Podmínky pro hostingové služby

Účinné od: 25. září 2026
Verze: 1.3

1. Poskytovatel

Poskytovatelem služeb je:

Jan Pavlík
IČO: 72625635
Sídlo: Školská 660/3, 110 00 Praha 1
E-mail: jan@pavlik.do
Web: pavlik.do
Zapsán v živnostenském rejstříku vedeném Úřadem městské části Praha 1

(dále jen „Poskytovatel“).

Tyto všeobecné obchodní podmínky („VOP“) upravují poskytování hostingových a souvisejících služeb podnikatelům i spotřebitelům. „Spotřebitelem“ je člověk, který smlouvu uzavírá mimo rámec své podnikatelské činnosti nebo samostatného výkonu povolání; ostatní zákazníci jsou dále označeni jako „Podnikatelé“. U Spotřebitele mají kogentní právní předpisy a Spotřebitelské informace na této stránce přednost před odchylným ustanovením VOP.

2. Smluvní dokumentace

Smluvní vztah tvoří individuální nabídka nebo objednávka, případná samostatná smlouva či SLA, tyto VOP, Pravidla proti zneužití, u Spotřebitele také Spotřebitelské informace a případně použitelná DPA. Při rozporu má individuální ujednání přednost, s těmito výjimkami:

1. v otázkách zpracování osobních údajů má přednost DPA,
2. Pravidla proti zneužití mají přednost pro zakázané použití a bezpečnostní zásahy,
3. u Spotřebitele mají přednost Spotřebitelské informace,
4. kogentní právní předpis má vždy přednost.

Od DPA nebo Pravidel proti zneužití se lze odchýlit jen výslovným písemným ujednáním, které označí konkrétní ustanovení.

Obchodní podmínky, nákupní podmínky nebo jiná nepřímá ujednání zákazníka se použijí jen tehdy, přijme-li je Poskytovatel výslovně v individuální nabídce nebo smlouvě. Přijetí nabídky s dodatkem nebo odchylkou není přijetím nabídky; § 1740 odst. 3 občanského zákoníku se nepoužije.

3. Poskytované služby

Poskytovatel může individuálně poskytovat zejména:

• webhosting a prostor pro soubory,
• databázové služby,
• e-mailové služby,
• DNS a doménové služby,
• FTP/SFTP nebo jiný technický přístup,
• zálohování a obnovu dat,
• virtuální nebo dedikované servery,
• monitoring, správu a technickou podporu,
• další související IT služby.

Konkrétní rozsah, cena, kapacita, fakturační období, podpora, zálohování a případné SLA jsou určeny individuální dohodou. Technická infrastruktura může být provozována Poskytovatelem nebo jeho dodavateli v datových centrech na území Evropské unie, zejména v Německu.

Je-li e-mailová služba veřejně dostupnou interpersonální komunikační službou nezávislou na číslech, Poskytovatel informuje zákazníka, že je mikropodnikem a využívá výjimku podle § 63e zákona č. 127/2005 Sb.; ustanovení uvedená v § 63e odst. 1 se proto na tuto službu nepoužijí, neposkytuje-li Poskytovatel současně jinou službu elektronických komunikací. E-mailová služba nepodporuje přístup k tísňovým službám.

4. Uzavření smlouvy

Zveřejnění těchto dokumentů ani obecná informace o možnosti hostingu nejsou veřejnou nabídkou ani příslibem uzavřít smlouvu. Poskytovatel není povinen poptávku nebo objednávku přijmout.

Poskytovatel zpřístupní zákazníkovi před uzavřením smlouvy tyto VOP, Pravidla proti zneužití, u Spotřebitele také Spotřebitelské informace a případně použitelnou DPA, a to jejich připojením k nabídce nebo odkazem na jejich konkrétní znění.

Smlouva vzniká až výslovným přijetím individuální nabídky Poskytovatele zákazníkem, výslovným přijetím objednávky zákazníka Poskytovatelem nebo podpisem smlouvy. Službu Poskytovatel aktivuje až poté. Přijetím zákazník stvrzuje, že se s uvedenými dokumenty seznámil, že rozumí jejich významu a že s nimi souhlasí.

Zákazník odpovídá za správnost a aktuálnost svých identifikačních, fakturačních a kontaktních údajů.

5. Cena a platební podmínky

Cena je stanovena individuální nabídkou nebo smlouvou. Není-li dohodnuto jinak, služby jsou fakturovány předem.

Splatnost faktur je 14 dnů. Je-li zákazník v prodlení, může Poskytovatel po předchozím upozornění službu omezit nebo pozastavit. Tím není dotčena povinnost uhradit cenu za objednané období ani zákonné příslušenství pohledávky.

Cena za doménu, licenci nebo jinou službu třetí strany se může od dalšího fakturačního období změnit podle ceny jejího dodavatele. Poskytovatel zákazníka o podstatné změně předem informuje, umožňují-li to okolnosti.

Poskytovatel není plátcem DPH a uvedené ceny jsou konečné. Pro účely vybraných přeshraničních plnění je identifikovanou osobou. U plnění pro podnikatele z jiného členského státu Evropské unie se uplatní přenesení daňové povinnosti a daň odvede zákazník podle předpisů svého státu; cena tím není dotčena. Stane-li se Poskytovatel plátcem DPH, připočte se k ceně DPH v zákonné výši od účinnosti registrace plátce a Poskytovatel o tom zákazníka předem informuje.

6. Povinnosti zákazníka

Zákazník zejména:

• používá službu v souladu s právními předpisy, smlouvou, VOP a Pravidly proti zneužití,
• odpovídá za svůj obsah, aplikace, data a činnost uživatelů, kterým službu zpřístupnil,
• chrání hesla, klíče a přístupové údaje,
• udržuje své aplikace a redakční systémy aktualizované a přiměřeně zabezpečené,
• bez zbytečného odkladu oznámí bezpečnostní incident nebo podezření na zneužití,
• nepřekračuje sjednané technické limity a neohrožuje provoz ostatních služeb,
• udržuje vlastní nezávislou kopii důležitých dat, není-li výslovně dohodnuto jinak.

Zákazník nesmí službu využívat zejména k nezákonné činnosti, phishingu, šíření malware, spamu, neoprávněným útokům, porušování práv třetích osob nebo činnosti ohrožující bezpečnost či reputaci infrastruktury.

7. Součinnost a přístup Poskytovatele

Zákazník poskytne přiměřenou součinnost potřebnou pro zřízení, migraci, údržbu, zabezpečení a ukončení služby.

Poskytovatel může v nezbytném rozsahu přistupovat k technické konfiguraci, logům a datům služby za účelem podpory, diagnostiky, zabezpečení, zálohování, obnovy, plnění právních povinností nebo řešení incidentu. Obsah dat nepoužívá pro vlastní marketingové účely.

U e-mailové služby Poskytovatel zachovává důvěrnost zpráv a souvisejících provozních údajů; přistupuje k nim jen v nezbytném rozsahu uvedeném výše nebo vyžaduje-li to zákon.

8. Dostupnost, údržba a změny služby

Poskytovatel usiluje o spolehlivý provoz. Není-li výslovně sjednáno SLA, není dostupnost garantována konkrétním procentem a zákazníkovi nevzniká automatický nárok na servisní kredit.

Poskytovatel může provádět plánovanou i neodkladnou údržbu, zejména kvůli bezpečnosti, aktualizacím nebo prevenci škod. O plánované odstávce, která může mít významný dopad, zákazníka podle možností předem informuje.

Poskytovatel může změnit technické řešení služby, pokud tím podstatně nesníží její sjednanou funkčnost.

9. Zálohování a obnova

Rozsah, četnost a retence záloh se řídí individuální nabídkou. Je-li zálohování součástí objednané služby a není-li sjednáno jinak, vytváří se denně obraz serveru a uchovává se 7 posledních denních bodů. Nejde o průběžnou ani nezávislou archivní kopii.

Obnova jednotlivého souboru může vyžadovat obnovení celého obrazu do odděleného prostředí a nemusí být vždy technicky možná. Poskytovatel negarantuje úplnost nebo úspěšnost obnovy, nebyla-li výslovně sjednána zvláštní garance. Obnova může být zpoplatněna. Zákazník proto udržuje vlastní nezávislou kopii kritických dat.

10. Domény a služby třetích stran

Při registraci nebo správě domén se použijí také pravidla příslušného registru a registrátora. Poskytovatel neodpovídá za zamítnutí registrace, odebrání domény nebo změnu pravidel třetí strany, které nemohl rozumně ovlivnit.

Zákazník poskytne správné údaje držitele domény a včas uhradí související poplatky.

11. Nezákonný nebo zakázaný obsah

Pokud Poskytovatel zjistí možné porušení právních předpisů, smlouvy, VOP nebo Pravidel proti zneužití, může s ohledem na závažnost a naléhavost:

• vyzvat zákazníka k nápravě,
• omezit přístup ke konkrétnímu obsahu,
• pozastavit část nebo celou službu,
• odstranit nebo znepřístupnit konkrétní obsah,
• ukončit smlouvu,
• uchovat nezbytné důkazy a spolupracovat s oprávněnými orgány.

Při bezprostředním bezpečnostním riziku, phishingu, aktivním malware, útoku nebo zjevně nezákonném obsahu může Poskytovatel zasáhnout bez předchozí výzvy.

Omezení uplatňuje pečlivě, objektivně a přiměřeně, s ohledem na práva a oprávněné zájmy dotčených osob. V případech stanovených DSA poskytne dotčenému zákazníkovi jasné a konkrétní odůvodnění a informaci o možnostech nápravy.

Postup pro oznámení nezákonného obsahu je popsán v sekci DSA na této stránce.

12. Ochrana osobních údajů

Poskytovatel zpracovává identifikační, kontaktní, fakturační a provozní údaje zákazníka jako samostatný správce podle Zásad ochrany osobních údajů.

Pokud při poskytování služby zpracovává osobní údaje jménem zákazníka, vystupuje zpravidla jako zpracovatel. Takové zpracování upravuje DPA, která je součástí smluvní dokumentace.

13. Odpovědnost

Každá strana odpovídá za škodu v rozsahu stanoveném právními předpisy a smlouvou.

Poskytovatel neodpovídá za škodu způsobenou okolností mimo jeho rozumnou kontrolu, zejména výpadkem dodavatele, konektivity nebo energetické sítě, útokem třetí osoby, vyšší mocí, závadou aplikace zákazníka, kompromitovanými přístupy zákazníka nebo jeho porušením povinností.

Vůči Podnikateli Poskytovatel neodpovídá za ušlý zisk, ztrátu obchodní příležitosti ani nepřímou nebo následnou škodu, pokud takové omezení právní předpisy připouštějí.

Vůči Podnikateli je, pokud právní předpisy dovolují omezení náhrady škody, celková odpovědnost Poskytovatele za události související s jednou službou omezena částkou skutečně zaplacenou za tuto službu za posledních 12 měsíců.

Toto omezení má rozumný důvod, který strany berou na vědomí: cena služby je stanovena s ohledem na takto vymezené riziko, zákazník má ke svým datům vlastní přístup a podle článku 6 udržuje jejich nezávislou kopii, a Poskytovatel je jediná fyzická osoba. Vyšší limit náhrady škody lze sjednat v individuální nabídce, zpravidla za vyšší cenu; zákazník je oprávněn o něj před uzavřením smlouvy požádat.

Omezení se nepoužije na újmu způsobenou úmyslně nebo z hrubé nedbalosti, na újmu na přirozených právech člověka, na nároky subjektů údajů podle GDPR ani tam, kde je zákon nepřipouští. Práva Spotřebitele z vadného plnění ani jiná jeho kogentní práva nejsou tímto článkem omezena.

14. Doba trvání a ukončení

Není-li dohodnuto jinak, smlouva je uzavřena na dobu neurčitou. Ve vztahu s Podnikatelem ji může každá strana vypovědět ke konci zaplaceného fakturačního období; výpověď musí být doručena nejméně 30 dnů před jeho koncem. Spotřebitel může smlouvu na dobu neurčitou vypovědět kdykoli s 30denní výpovědní dobou; stejně ji může vypovědět Poskytovatel. Nevyčerpané předplatné Spotřebitele Poskytovatel poměrně vyúčtuje a vrátí po započtení splatných pohledávek.

Poskytovatel může smlouvu ukončit bez výpovědní doby při závažném porušení povinností, nezaplacení ani v dodatečné lhůtě, opakovaném zneužití služby nebo bezprostředním ohrožení infrastruktury či třetích osob.

Před ukončením zákazník exportuje svá data. Umožňují-li to bezpečnostní a právní okolnosti, poskytne Poskytovatel přiměřenou součinnost s exportem. Produkční data mohou být odstraněna kdykoli po 30 dnech od skončení služby. Záložní kopie, které je obsahují, následně zaniknou nejpozději během dalšího sedmidenního retenčního cyklu, není-li dohodnuto nebo právním předpisem vyžadováno jinak.

15. Změny VOP

Vůči Podnikateli může Poskytovatel VOP přiměřeně změnit zejména kvůli změně právních předpisů, bezpečnosti, dodavatelských podmínek nebo rozsahu služeb. Významnou změnu oznámí e-mailem na kontaktní adresu podle článku 16, a to nejméně 30 dnů před navrhovanou účinností, nevyžaduje-li naléhavá právní nebo bezpečnostní situace kratší lhůtu.

Podnikatel může změnu v této lhůtě odmítnout. Odmítne-li ji, platí pro něj i nadále dosavadní znění a smlouva zaniká uplynutím zaplaceného fakturačního období, nejméně však 30 dnů od odmítnutí, aby měl dostatek času obstarat si obdobné plnění od jiného dodavatele. Neodmítne-li Podnikatel změnu ve lhůtě, platí od uvedeného dne nové znění.

S ukončením smlouvy podle tohoto článku není spojena žádná sankce ani zvláštní povinnost Podnikatele. Změny smlouvy se Spotřebitelem se řídí Spotřebitelskými informacemi a kogentními právními předpisy. Na již ukončené nebo jednorázové plnění se použije znění účinné v době uzavření smlouvy.

16. Komunikace a doručování

Běžná komunikace probíhá elektronicky na kontaktní adresy stran. Zákazník oznámí změnu kontaktního e-mailu. Zpráva se považuje za doručenou, jakmile dojde do e-mailové schránky adresáta, ledaže odesílatel obdrží zprávu o nedoručení.

Kontaktní místa podle DSA jsou uvedena v sekci DSA na této stránce.

17. Vady plnění

Zákazník vytkne vadu plnění bez zbytečného odkladu poté, co ji zjistil nebo při náležité pozornosti zjistit měl, a to elektronicky na kontaktní adresu Poskytovatele. V oznámení popíše vadu, dotčenou službu a dobu, kdy se projevila.

Poskytovatel oznámení bez zbytečného odkladu posoudí, a je-li vytknutí důvodné, vadu odstraní v době přiměřené její povaze a dopadu na provoz. Není-li odstranění možné nebo účelné, dohodnou se strany na přiměřené slevě z ceny za dotčené období.

Práva Spotřebitele z vadného plnění, způsob a lhůty vyřízení reklamace upravují také Spotřebitelské informace a kogentní právní předpisy.

Za vadu se nepovažuje omezení nebo pozastavení služby podle článků 5 a 11 nebo podle Pravidel proti zneužití, plánovaná či neodkladná údržba podle článku 8, ani nedostupnost způsobená okolností uvedenou v článku 13.

18. Závěrečná ustanovení

Právní vztah se řídí právním řádem České republiky.

Strany se pokusí spor nejprve vyřešit smírně. Ve vztahu mezi Podnikateli strany v rozsahu dovoleném právem písemně sjednávají místní příslušnost obecného soudu Poskytovatele. Spotřebitel může využít příslušný obecný soud a mimosoudní řešení sporu podle Spotřebitelských informací.

Neplatnost nebo neúčinnost jednoho ustanovení nemá vliv na ostatní ustanovení. Aktuální znění VOP je zveřejněno na této stránce.

Účinné od: 4. září 2026
Verze: 1.0

1. Kdy se použijí

Tato část se použije pouze tehdy, uzavírá-li zákazník smlouvu jako Spotřebitel. Doplňuje VOP a má před nimi přednost. Zákonná práva Spotřebitele nelze VOP ani individuální nabídkou omezit.

Poskytovatel je Jan Pavlík, IČO 72625635, Školská 660/3, 110 00 Praha 1, e-mail jan@pavlik.do, telefon +420 735 842 934. Smlouva se uzavírá individuálně e-mailem nebo podpisem, nikoli samoobslužným nákupem na webu.

2. Informace před uzavřením smlouvy

Individuální nabídka spolu s těmito dokumenty uvádí zejména popis a rozsah služby, celkovou cenu a způsob jejího výpočtu, fakturační období, způsob a čas zahájení služby, dobu trvání, podmínky ukončení, případnou minimální dobu závazku, zálohování a podporu. Je-li to pro službu významné, nabídka uvede také její funkčnost, kompatibilitu a technická omezení.

Po uzavření smlouvy Poskytovatel zašle Spotřebiteli na jeho e-mail potvrzení smlouvy a znění dokumentů, které se na ni vztahují, nebo jiné jejich zachycení umožňující nezměněné uložení a pozdější zobrazení.

Technický postup je jednoduchý: Poskytovatel pošle nabídku, Spotřebitel může před přijetím opravit nebo doplnit své údaje a smlouva vznikne jeho jednoznačným přijetím e-mailem nebo podpisem. Poskytovatel smlouvu uchová po dobu trvání vztahu a nezbytnou následnou dobu; Spotřebitel obdrží její kopii e-mailem, samostatný zákaznický portál se neposkytuje. Smlouva se uzavírá v češtině; anglické a španělské znění dokumentů je informativním překladem.

3. Odstoupení do 14 dnů

Od smlouvy uzavřené na dálku nebo mimo obchodní prostory může Spotřebitel bez udání důvodu odstoupit do 14 dnů od jejího uzavření. Stačí v této lhůtě odeslat jednoznačné prohlášení na jan@pavlik.do nebo na adresu Poskytovatele. Lze použít vzor níže, není to však povinné.

Poskytovatel začne službu poskytovat před uplynutím 14 dnů pouze na výslovnou žádost Spotřebitele. Odstoupí-li Spotřebitel poté, co o dřívější zahájení požádal, uhradí poměrnou část ceny za plnění poskytnuté do odstoupení. Právo odstoupit zanikne úplným poskytnutím služby v této lhůtě jen tehdy, pokud Spotřebitel předem výslovně souhlasil se zahájením a vzal na vědomí, že úplným poskytnutím právo zaniká.

Přijaté peníze Poskytovatel vrátí do 14 dnů od odstoupení stejným způsobem, kterým je přijal, nedohodnou-li se strany jinak.

4. Vzor oznámení o odstoupení

Adresát: Jan Pavlík, Školská 660/3, 110 00 Praha 1, jan@pavlik.do

Oznamuji, že odstupuji od smlouvy o poskytování služby [označení služby], uzavřené dne [datum].

Jméno a příjmení Spotřebitele: [doplnit]
Adresa Spotřebitele: [doplnit]
Datum: [doplnit]
Podpis: [jen při zaslání v listinné podobě]

Chce-li Spotřebitel službu aktivovat ihned, může spolu s přijetím nabídky uvést: „Výslovně žádám, aby poskytování služby začalo před uplynutím 14denní lhůty pro odstoupení. Beru na vědomí povinnost uhradit při odstoupení poměrnou část již poskytnutého plnění a to, že po úplném poskytnutí služby za podmínek zákona právo odstoupit zanikne.“

5. Vady a reklamace

Služba musí odpovídat individuální nabídce, VOP a zákonným požadavkům. Poskytovatel poskytne také aktualizace nezbytné k zachování jejího sjednaného a zákonného stavu, pokud jsou součástí jeho plnění. Vadu může Spotřebitel reklamovat na support@pavlik.do nebo na adrese Poskytovatele; uvede službu, popis vady, kdy se projevila a požadovaný způsob vyřízení. Poskytovatel přijetí i vyřízení reklamace písemně potvrdí.

Spotřebitel může požadovat odstranění vady. Není-li náprava možná, není provedena v přiměřené době nebo jde o závažnou vadu, může požadovat přiměřenou slevu nebo smlouvu ukončit za podmínek zákona. Reklamaci Poskytovatel vyřídí v zákonné lhůtě; u digitální služby v přiměřené době s ohledem na její povahu a účel.

U veřejně dostupné e-mailové služby se reklamace ceny nebo poskytované služby uplatní bez zbytečného odkladu, nejpozději do 2 měsíců od vadného poskytnutí nebo dodání vyúčtování, jinak právo zanikne. Poskytovatel ji vyřídí nejpozději do 1 měsíce, nebo do 2 měsíců, vyžaduje-li vyřízení projednání se zahraničním provozovatelem.

6. Změny průběžné digitální služby

Poskytovatel může průběžnou digitální službu nad rámec změn nutných k zachování jejího souladu změnit jen z oprávněného důvodu, zejména kvůli právnímu požadavku, bezpečnosti nebo změně použité infrastruktury, bez dodatečných nákladů pro Spotřebitele a po jasném oznámení změny. Zhorší-li změna přístup ke službě nebo její užívání více než nevýznamně, oznámí ji Poskytovatel v přiměřeném předstihu na trvalém nosiči a Spotřebitel může smlouvu bez postihu ukončit do 30 dnů od oznámení nebo provedení změny, podle toho, co nastane později; to neplatí, umožní-li Poskytovatel zachovat službu bez dodatečných nákladů a bez vady.

7. Mimosoudní řešení sporů

Spotřebitel se nejprve obrátí na Poskytovatele. Pro spotřebitelský spor z hostingu nebo jiné služby mimo působnost Českého telekomunikačního úřadu je příslušná Česká obchodní inspekce; informace a návrh jsou na webu ČOI.

Pro spor z veřejně dostupné e-mailové služby v rozsahu zákona o elektronických komunikacích je příslušný Český telekomunikační úřad, Sokolovská 219, Praha 9, e-mail spotrebitelskespory@ctu.gov.cz; informace jsou na webu ČTÚ.

Účinná od: 4. září 2026
Verze: 1.1
Provozovatel: Jan Pavlík, IČO 72625635

1. Účel

Cílem této politiky je chránit zákazníky, uživatele, třetí osoby a technickou infrastrukturu před nezákonným, škodlivým nebo rušivým použitím hostingových služeb.

2. Zakázané použití

Služby nesmí být používány zejména pro:

• malware, ransomware, trojské koně, škodlivé skripty nebo distribuci kompromitovaných souborů,
• phishing, pharming, krádež přístupových či platebních údajů nebo vydávání se za jinou osobu,
• nevyžádaná hromadná sdělení, e-mail harvesting nebo provoz infrastruktury podporující spam,
• botnety, DDoS útoky, jejich řízení nebo poskytování prostředků k útokům,
• neoprávněné skenování, průniky, zkoušení cizích přístupových údajů nebo obcházení zabezpečení,
• podvodné aktivity, padělané zboží nebo klamavé nabídky,
• nezákonný obsah nebo činnost porušující práva třetích osob,
• neoprávněné šíření autorsky chráněného obsahu,
• obsah sexuálního zneužívání dětí nebo jiný obsah, jehož držení či šíření je trestné,
• vyhrožování, cílené obtěžování nebo zveřejňování osobních údajů v rozporu s právem,
• provoz, který nepřiměřeně zatěžuje, poškozuje nebo ohrožuje infrastrukturu, jiné zákazníky nebo reputaci adresního prostoru.

Výčet není úplný. Rozhodující je povaha, dopad, zákonnost a riziko konkrétního použití.

3. Hlášení zneužití

Podezření na zneužití lze oznámit elektronicky na:

abuse@pavlik.do

Oznámení by mělo podle možností obsahovat:

• doménu, IP adresu a přesnou URL,
• popis problému a důvod oznámení,
• datum a čas zjištění včetně časového pásma,
• relevantní hlavičky, logy, snímky obrazovky nebo jiné podklady,
• kontaktní údaje oznamovatele.

Pro oznámení nezákonného obsahu podle DSA se použije také postup uvedený v sekci DSA na této stránce.

4. Vyřízení oznámení

Každé dostatečně určité oznámení bude posouzeno individuálně, včas, pečlivě, objektivně a přiměřeně. Poskytovatel může zejména:

• vyžádat doplnění oznámení,
• kontaktovat zákazníka a požadovat nápravu,
• dočasně zablokovat konkrétní obsah nebo přístup,
• izolovat napadenou službu,
• pozastavit nebo ukončit službu,
• uchovat nezbytné důkazy,
• informovat oprávněné orgány, vyžaduje-li to zákon nebo závažnost situace.

V naléhavých případech, zejména při phishingu, aktivním malware, probíhajícím útoku nebo bezprostředním ohrožení osob či systémů, může Poskytovatel zasáhnout okamžitě.

Zásah se neprovádí pouze na základě zjevně nedůvodného, neurčitého nebo neověřitelného požadavku. Poskytovatel však může přijmout dočasné bezpečnostní opatření po dobu nezbytného ověření.

5. Opakované porušování

Opakované nebo závažné porušování může vést k omezení nebo ukončení služby. Při rozhodování se zohlední počet, závažnost, četnost, úmysl a dopad porušení i předchozí součinnost zákazníka. Případné finanční vypořádání se řídí VOP a individuální dohodou.

6. Kontakt

Technická podpora: support@pavlik.do
Abuse a nezákonný obsah: abuse@pavlik.do
Právní komunikace: legal@pavlik.do

Účinné od: 29. září 2026
Verze: 1.2

Tato stránka obsahuje informace podle nařízení Evropského parlamentu a Rady (EU) 2022/2065 o jednotném trhu digitálních služeb („DSA“).

1. Poskytovatel služby

Jan Pavlík
IČO: 72625635
Sídlo: Školská 660/3, 110 00 Praha 1
Web: pavlik.do

2. Kontaktní místo pro orgány veřejné moci

Pro komunikaci s orgány členských států EU, Evropskou komisí a Evropským sborem pro digitální služby podle čl. 11 DSA:

legal@pavlik.do

Komunikovat lze v českém, anglickém a španělském jazyce. Kontaktní místo je určeno pro elektronickou komunikaci v záležitostech DSA.

3. Kontaktní místo pro příjemce služeb

Pro přímou a rychlou elektronickou komunikaci zákazníků a dalších příjemců služby podle čl. 12 DSA:

support@pavlik.do

Komunikaci vyřizuje člověk; kontakt není založen výhradně na automatizovaných prostředcích. Komunikovat lze v českém, anglickém a španělském jazyce.

4. Oznámení nezákonného obsahu

Konkrétní obsah hostovaný prostřednictvím mých služeb, který považujete za nezákonný, oznamte elektronicky na:

abuse@pavlik.do

Do předmětu uveďte například: DSA Notice – example.cz – https://example.cz/cesta.

Aby bylo možné oznámení vyřídit, uveďte:

1. dostatečně odůvodněné vysvětlení, proč považujete danou informaci za nezákonný obsah,
2. přesnou URL nebo jinou jednoznačnou elektronickou identifikaci obsahu a případné další údaje nutné k jeho nalezení,
3. jméno a e-mailovou adresu oznamovatele; to se nevyžaduje v případech, kdy DSA umožňuje anonymitu u oznámení týkajících se vybraných trestných činů sexuálního zneužívání dětí,
4. prohlášení, že oznámení podáváte v dobré víře a že uvedené informace jsou podle vašeho nejlepšího vědomí přesné a úplné,
5. dostupné důkazy nebo podklady, máte-li je k dispozici.

5. Zpracování oznámení

Pokud oznámení obsahuje elektronický kontakt oznamovatele, bez zbytečného odkladu potvrdím jeho přijetí.

Obsah obecně aktivně nemonitoruji. Při moderaci vycházím zejména z konkrétních oznámení, příkazů orgánů veřejné moci a bezpečnostních signálů nebo logů. Nepoužívám algoritmické rozhodování o zákonnosti obsahu; rozhodnutí o zásahu provádí člověk.

Oznámení posoudím včas, pečlivě, objektivně a bez svévole. Podle okolností mohu požádat o doplnění, kontaktovat zákazníka, obsah ponechat, odstranit nebo znepřístupnit, případně omezit či ukončit službu.

Oznamovatele bez zbytečného odkladu informuji o rozhodnutí týkajícím se oznámeného obsahu a o dostupných možnostech nápravy.

6. Odůvodnění omezení

Pokud z důvodu nezákonnosti obsahu nebo rozporu s podmínkami omezím konkrétní obsah, službu, účet nebo peněžní plnění, poskytnu dotčenému příjemci v případech stanovených čl. 17 DSA jasné a konkrétní odůvodnění.

Odůvodnění může obsahovat zejména:

• popis přijatého opatření a jeho územního a časového rozsahu,
• skutečnosti a okolnosti, na nichž bylo rozhodnutí založeno,
• informaci, zda rozhodnutí souviselo s oznámením nebo vlastním šetřením,
• použitý právní nebo smluvní důvod,
• informaci o případném použití automatizovaných prostředků,
• dostupné možnosti nápravy.

7. Možnosti nápravy

Oznamovatel nebo dotčený zákazník může bezplatně požádat o lidské přezkoumání rozhodnutí na legal@pavlik.do a uvést důvody, proč je považuje za nesprávné. Výsledek sdělím bez zbytečného odkladu. Tím není dotčeno právo obrátit se na příslušný soud, správní orgán nebo koordinátora digitálních služeb, jsou-li pro daný případ příslušní.

8. Podezření na závažný trestný čin

Pokud se dozvím informace zakládající podezření, že došlo, dochází nebo pravděpodobně dojde k trestnému činu ohrožujícímu život nebo bezpečnost osoby, bezodkladně informuji donucovací nebo soudní orgány dotčeného členského státu a předám dostupné relevantní informace. Nelze-li dotčený stát s rozumnou jistotou určit, informuji orgány České republiky nebo Europol.

9. Ochrana osobních údajů

Osobní údaje z oznámení zpracovávám pouze v rozsahu nezbytném pro vyřízení oznámení, splnění právních povinností, zabezpečení služby a ochranu práv dotčených osob. Podrobnosti jsou uvedeny v Zásadách ochrany osobních údajů.

Účinné od: 4. září 2026
Verze: 1.0

1. Rozsah a role

Tyto informace doplňují obecné Zásady ochrany osobních údajů na pavlik.do pro hostingové a e-mailové služby. Správcem zákaznických, smluvních a provozních údajů je Jan Pavlík, IČO 72625635, Školská 660/3, 110 00 Praha 1, e-mail jan@pavlik.do. U osobních údajů uložených zákazníkem ve službě je zákazník zpravidla správcem a Poskytovatel zpracovatelem podle DPA.

2. Údaje, účely a právní základy

Poskytovatel jako správce zpracovává identifikační, kontaktní, smluvní a fakturační údaje, konfiguraci služby, provozní a bezpečnostní záznamy, komunikaci podpory a záznamy o incidentech, zneužití nebo oznámeních podle DSA. Údaje získává od zákazníka a jeho uživatelů, z provozu služby, od oznamovatelů, dodavatelů a oprávněných orgánů.

Zpracování je nezbytné pro jednání o smlouvě a její plnění, plnění právních povinností a oprávněné zájmy na zabezpečení služby, prevenci zneužití, podpoře a ochraně právních nároků podle čl. 6 odst. 1 písm. b), c) a f) GDPR.

3. Příjemci a zahraničí

Údaje mohou v nezbytném rozsahu obdržet poskytovatelé infrastruktury a hostingu včetně Hetzneru, Cloudflare, poskytovatelé e-mailových a telekomunikačních služeb, registry a registrátoři domén, banky a odborní poradci a oprávněné orgány. Aktuální další zpracovatelé hostovaného obsahu jsou uvedeni v DPA. Předání mimo Evropský hospodářský prostor se opírá o rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jinou záruku podle GDPR.

4. Doba uchování

Běžné serverové a bezpečnostní logy se uchovávají nejdéle tři měsíce, nevyžaduje-li incident nebo právní nárok delší dobu. U veřejně dostupné e-mailové služby se v rozsahu vyžadovaném zákonem uchovávají provozní údaje vytvořené nebo zpracované při poskytování služby šest měsíců; obsah zpráv se v tomto zákonném úložišti neuchovává. Po uplynutí doby se údaje zlikvidují, nebrání-li tomu konkrétní zákonný důvod.

Smluvní a zákaznická komunikace se uchovává po dobu vztahu a příslušných promlčecích lhůt, účetní a daňové doklady po zákonnou dobu, případně až deset let. Záznamy o zneužití, oznámeních podle DSA a souvisejících rozhodnutích se zpravidla uchovávají tři roky od uzavření případu. Produkční data a zálohy se mažou podle smlouvy a DPA.

5. Práva

Za podmínek GDPR lze požadovat přístup, opravu, výmaz, omezení nebo přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Požadavek lze poslat na jan@pavlik.do. Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, kontakty ÚOOÚ.

Účinná od: 4. září 2026
Verze: 1.1

Tato smlouva o zpracování osobních údajů („DPA“) je součástí smluvního vztahu mezi zákazníkem označeným v přijaté nabídce, objednávce nebo hlavní smlouvě jako správcem osobních údajů („Správce“) a:

Jan Pavlík
IČO: 72625635
Sídlo: Školská 660/3, 110 00 Praha 1

jako zpracovatelem („Zpracovatel“).

DPA se použije, pokud Zpracovatel při poskytování hostingových nebo souvisejících služeb zpracovává osobní údaje jménem Správce.

1. Předmět a účel zpracování

Zpracovatel zpracovává osobní údaje výhradně za účelem poskytování objednaných služeb, zejména webhostingu, databází, e-mailu, úložiště, DNS, zálohování, serverových služeb, monitoringu, zabezpečení, migrace, obnovy a technické podpory.

Rozsah služby a operací určuje smlouva, objednávka, technická konfigurace a doložené pokyny Správce.

2. Doba zpracování

Zpracování probíhá po dobu poskytování služby a následně po dobu nezbytnou k bezpečnému odstranění nebo vrácení dat.

Po ukončení služby budou produkční osobní údaje odstraněny nebo vráceny podle článku 15 této DPA. Záložní kopie, které je obsahují, následně zaniknou nejpozději během dalšího sedmidenního retenčního cyklu, nejsou-li právním předpisem vyžadovány déle.

3. Povaha zpracování

Zpracování může zahrnovat zejména:

• příjem, přenos a ukládání,
• organizaci a zpřístupnění systémům Správce,
• automatizované zálohování a obnovu,
• technickou správu, monitoring a diagnostiku,
• zabezpečení, izolaci incidentu a logování,
• migraci, export, omezení a odstranění.

Zpracovatel obsah dat aktivně nevyužívá pro vlastní marketingové nebo profilovací účely.

4. Kategorie osobních údajů

Podle způsobu využití služby může jít zejména o:

• identifikační a kontaktní údaje,
• zákaznické a smluvní údaje,
• uživatelské účty a autentizační údaje,
• IP adresy, identifikátory zařízení a technické logy,
• obsah elektronické komunikace,
• obsah databází, dokumentů a souborů,
• fakturační a transakční údaje,
• další osobní údaje určené Správcem.

Služba není bez předchozí výslovné písemné dohody určena pro zvláštní kategorie osobních údajů, údaje o trestních věcech, úplné údaje platebních karet ani jiné zpracování vyžadující zvláštní regulatorní nebo bezpečnostní režim. Správce odpovídá za zákonnost, přiměřenost a rozsah osobních údajů vložených do služby a před jejich vložením ověří vhodnost sjednané služby.

5. Kategorie subjektů údajů

Subjekty údajů mohou být zejména zákazníci, uživatelé webů a aplikací, zaměstnanci, spolupracovníci, uchazeči, obchodní partneři, dodavatelé, příjemci a odesílatelé komunikace a další osoby, jejichž údaje Správce prostřednictvím služby zpracovává.

6. Pokyny Správce

Zpracovatel zpracovává osobní údaje pouze na základě doložených pokynů Správce, včetně pokynů k předání osobních údajů do třetí země, ledaže zpracování vyžaduje právo EU nebo členského státu, které se na Zpracovatele vztahuje. V takovém případě Zpracovatel Správce předem informuje, pokud to právo nezakazuje z důležitých důvodů veřejného zájmu.

Za doložené pokyny se považují smlouva, objednávka, tato DPA, technická konfigurace provedená Správcem a požadavky zaslané prostřednictvím dohodnutých kontaktních kanálů.

Pokud má Zpracovatel za to, že pokyn porušuje GDPR nebo jiné předpisy o ochraně osobních údajů, bez zbytečného odkladu na to Správce upozorní a může provedení pokynu pozastavit do jeho vyjasnění.

7. Povinnosti a práva Správce

Správce zejména:

• odpovídá za právní základ a transparentnost zpracování,
• určuje účely, rozsah a dobu zpracování,
• poskytuje subjektům údajů potřebné informace,
• nastavuje přístupy a zabezpečení svých aplikací a účtů,
• neposkytne Zpracovateli nezákonný pokyn,
• posoudí, zda sjednaná služba odpovídá riziku a citlivosti dat,
• oznámí změny, které významně ovlivňují riziko zpracování.

Správce má práva stanovená GDPR, touto DPA a hlavní smlouvou, zejména právo udílet pokyny, získat přiměřené informace a ověřit plnění povinností Zpracovatele.

8. Mlčenlivost a oprávněné osoby

Zpracovatel zajistí, aby osoby oprávněné zpracovávat osobní údaje byly zavázány mlčenlivostí nebo se na ně vztahovala odpovídající zákonná povinnost. Přístup bude omezen na osoby, které jej potřebují k provozu, podpoře, údržbě, zabezpečení nebo plnění právních povinností.

9. Zabezpečení zpracování

Zpracovatel přijme přiměřená technická a organizační opatření podle čl. 32 GDPR s ohledem na stav techniky, náklady, povahu, rozsah, kontext, účely a rizika zpracování.

Opatření v rozsahu odpovídajícím objednané službě zahrnují:

• omezení administrátorského přístupu na Zpracovatele a kontrolu oprávnění nejméně jednou ročně,
• individuální SSH klíče a vícefaktorové ověření tam, kde je podporováno,
• šifrovaný přenos při administraci a uživatelském přístupu prostřednictvím podporovaných protokolů,
• hardening, bezpečnostní aktualizace, firewall, monitoring a bezpečnostní logování,
• denní zálohy a sedm posledních denních bodů, jsou-li součástí objednané služby, a nejméně každoroční vzorový test obnovy,
• postup pro detekci, řešení a dokumentaci bezpečnostních incidentů,
• fyzickou bezpečnost zajištěnou provozovatelem datového centra.

Obsah zákaznických dat nebude bez doloženého pokynu Správce předáván službě generativní umělé inteligence.

Konkrétní opatření se mohou vyvíjet, nesmí však bez odpovídající náhrady podstatně snížit celkovou úroveň ochrany.

10. Další zpracovatelé

Správce uděluje Zpracovateli obecné písemné povolení zapojit další zpracovatele nezbytné pro poskytování služby.

Seznam dalších zpracovatelů, kteří mohou být podle objednané služby a její konfigurace zapojeni, je uveden v příloze B této DPA.

Zpracovatel uloží dalšímu zpracovateli smluvně v podstatě stejné povinnosti ochrany osobních údajů, zejména poskytnutí dostatečných záruk a odpovídajícího zabezpečení. Za plnění povinností dalšího zpracovatele vůči Správci odpovídá Zpracovatel v rozsahu stanoveném GDPR.

O zamýšleném přidání nebo nahrazení dalšího zpracovatele Zpracovatel informuje Správce nejméně 15 dnů předem. Vyžaduje-li okamžité zapojení bezpečnostní incident nebo jiná naléhavá okolnost, informuje Správce bez zbytečného odkladu a zachová mu možnost vznést námitku. Správce může vznést konkrétní a odůvodněnou námitku týkající se ochrany osobních údajů. Strany se pokusí nalézt přiměřené řešení; není-li možné, může být dotčená služba ukončena.

11. Předávání do třetích zemí

Základní hostingová infrastruktura je provozována v Evropském hospodářském prostoru, zejména v Německu.

Přijetím této DPA dává Správce doložený pokyn k předání osobních údajů dalším zpracovatelům uvedeným v příloze B, a to za podmínek a s právním mechanismem, které jsou u každého z nich uvedeny. Nad rámec přílohy B Zpracovatel osobní údaje mimo EHP nepředá bez samostatného doloženého pokynu Správce a odpovídajícího mechanismu podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek. Podle potřeby posoudí právní prostředí cílové země a přijme doplňující opatření.

12. Porušení zabezpečení osobních údajů

Zjistí-li Zpracovatel porušení zabezpečení osobních údajů zpracovávaných jménem Správce, oznámí je Správci bez zbytečného odkladu poté, co se o něm dozví.

V rozsahu dostupných informací sdělí zejména:

• povahu incidentu a dotčené systémy,
• kategorie a přibližný rozsah dotčených údajů a subjektů,
• pravděpodobné následky,
• přijatá nebo navrhovaná nápravná opatření,
• kontaktní místo pro další komunikaci.

Informace mohou být poskytovány postupně. Správce odpovídá za posouzení a splnění oznamovacích povinností vůči dozorovému úřadu a subjektům údajů, pokud právní předpis nestanoví jinak.

13. Práva subjektů údajů

Obdrží-li Zpracovatel žádost subjektu údajů týkající se dat zpracovávaných jménem Správce, bez zbytečného odkladu ji předá Správci nebo jej o ní informuje, pokud tomu nebrání právní předpis. Bez pokynu Správce žádosti věcně nevyhoví, ledaže je k tomu právně povinen.

S ohledem na povahu zpracování poskytne Zpracovatel Správci přiměřenou technickou a organizační součinnost při vyřizování žádostí.

14. Součinnost a audity

Zpracovatel poskytne přiměřenou součinnost potřebnou ke splnění povinností Správce podle čl. 32 až 36 GDPR, s ohledem na povahu zpracování a informace, které má k dispozici.

Na přiměřenou žádost poskytne informace potřebné k doložení splnění čl. 28 GDPR a umožní audit provedený Správcem nebo jím pověřeným nezávislým auditorem.

Audit musí být předem oznámen, probíhat v pracovní době, nepřiměřeně nenarušovat provoz a neohrozit bezpečnost ani práva jiných zákazníků. Nejprve se využijí dostupné zprávy, certifikace a vzdálené ověření. Není-li audit vyžadován dozorovým orgánem nebo důvodným podezřením na závažné porušení, může Zpracovatel požadovat úhradu přiměřených nákladů individuálního auditu.

Zpracovatel neprodleně informuje Správce, pokud podle jeho názoru auditní požadavek ohrožuje důvěrnost nebo bezpečnost jiné osoby, a nabídne přiměřený alternativní způsob ověření.

15. Vrácení a odstranění dat

Po skončení poskytování služby Zpracovatel podle volby Správce osobní údaje vrátí v běžně dostupném formátu nebo je odstraní a odstraní existující kopie, pokud právo EU nebo členského státu nevyžaduje jejich uložení.

Správce sdělí svou volbu a případně provede export před ukončením služby. Nesdělí-li včas jinou volbu, považuje se za zvolený výmaz. Produkční data, která nebyla vrácena dříve, budou odstraněna nejpozději do 30 dnů od ukončení. Záložní kopie, které je obsahují, následně zaniknou nejpozději během dalšího sedmidenního retenčního cyklu. Do té doby zůstanou chráněny, použijí se pouze pro obnovu a při obnovení budou znovu zařazeny k odstranění.

16. Pořadí dokumentů a odpovědnost

V otázkách zpracování osobních údajů má tato DPA přednost před obecnými ustanoveními VOP. Odpovědnost stran se řídí GDPR, hlavní smlouvou a VOP; žádné smluvní omezení se nepoužije tam, kde je právní předpis nepřipouští.

17. Závěrečná ustanovení

DPA nabývá účinnosti současně s hlavní smlouvou a trvá do ukončení zpracování osobních údajů Zpracovatelem. Ustanovení o mlčenlivosti, zabezpečení, auditu, odpovědnosti a odstranění dat trvají i po ukončení v rozsahu odpovídajícím jejich povaze.

Právní vztah se řídí právním řádem České republiky, aniž jsou dotčena přímo použitelná pravidla GDPR.

Příloha A – Přehled zpracování

Předmět: poskytování individuálně sjednaných hostingových a souvisejících služeb.
Doba: po dobu služby a technické retence po jejím ukončení.
Účel: provoz, ukládání, přenos, zálohování, podpora a zabezpečení systémů Správce.
Povaha operací: dle článku 3.
Kategorie údajů: dle článku 4.
Kategorie subjektů: dle článku 5.
Frekvence: průběžně podle používání služby Správcem.

Příloha B – Další zpracovatelé

Zpracovatel využívá tyto další zpracovatele: