Rámcová servisní smlouva

(Master Service Agreement — dále jen „MSA“)

Smluvní strany

Poskytovatel: Jan Malatinský, IČO [doplníme], se sídlem [doplníme], podnikající pod značkou DataNostro (dále jen „DataNostro“ nebo „Poskytovatel“)

Klient: [Název], Company ID [IČO], Tax ID (VAT) [DIČ], se sídlem [adresa], zastoupena [jméno a funkce] (dále jen „Klient“)

Článek 1 — Předmět smlouvy

1. DataNostro se zavazuje poskytovat Klientovi managed hosting služeb server-side Google Tag Manager (sGTM) na infrastruktuře v EU, včetně provozu, monitoringu, zálohování a podpory (dále jen „Služba“).
2. Klient se zavazuje za Službu hradit ceny podle dohodnutého tarifu uvedeného v Příloze A.
3. Detailní rozsah Služby, plánové tarify a definice technických parametrů jsou v platných obchodních podmínkách DataNostro (datanostro.com/cs/terms/), které jsou nedílnou součástí této MSA s tím, že v případě rozporu má přednost text MSA.

Článek 2 — SLA a kompenzace

1. DataNostro garantuje měsíční dostupnost Služby ("Uptime") nejméně:

2. V případě nedosažení garantované dostupnosti v kalendářním měsíci náleží Klientovi sleva z měsíčního paušálu následovně:

3. Sleva se uplatní formou dobropisu na následující fakturu. Klient o ni musí požádat písemně do 30 dnů od konce dotčeného kalendářního měsíce.
4. Plánované údržby oznámené alespoň 7 dní předem se do výpočtu dostupnosti nezapočítávají, maximálně však 4 hodiny měsíčně.
5. Nezapočítávají se rovněž výpadky způsobené:
   • vyšší mocí (DDoS útok přesahující rozumnou ochranu, výpadek elektrické sítě poskytovatele datacentra, válka, embargo),
   • chybou na straně Klienta (nesprávně nakonfigurovaný GTM Web container, nesprávně nastavený DNS),
   • výpadkem služeb třetích stran mimo kontrolu DataNostro (Google Tag Manager API, ad platformy).

Článek 3 — Data location a sub-procesoři

1. DataNostro garantuje, že veškerá data Klienta (včetně osobních údajů koncových uživatelů) budou zpracovávána výhradně na infrastruktuře v Evropském hospodářském prostoru (EHP).
2. Aktuální seznam sub-procesorů je veden v DPA (datanostro.com/cs/dpa/) a aktualizovanou kopii doručíme Klientovi nejméně 30 dní před zahájením činnosti nového sub-procesora.
3. Klient má právo vznést písemně oprávněnou námitku proti novému sub-procesorovi do 30 dnů od oznámení; v případě, že nedojde k dohodě, má Klient právo MSA bezúplatně vypovědět s okamžitou účinností a obdrží bezplatný export dat dle čl. 6.
4. DataNostro nepřevede žádná osobní data Klienta mimo EHP bez výslovného předchozího písemného souhlasu Klienta a bez uzavření platných záruk dle čl. 46 GDPR (typicky Standard Contractual Clauses 2021).

Článek 4 — Audit práva

1. DataNostro poskytuje Klientovi následující dokumenty bez nutnosti auditu (subscription audit substitution):
   • Trust Center kompletní compliance status (datanostro.com/cs/trust/)
   • Aktuální Security Whitepaper (datanostro.com/cs/security-whitepaper/)
   • Redacted pen-test report — externí pen-test plánován na Q4 2026; po dokončení zpřístupníme pod NDA
   • ISO 27001 / SOC 2 zprávy po jejich nabytí (plánováno Q4 2026 / 2027)
2. Pokud výše uvedené Klientovi nepostačuje, má právo provést on-site audit u DataNostro jednou za 12 měsíců po předchozí písemné výzvě s 60denním předstihem, na vlastní náklady, vázán NDA a v rozsahu nezbytném pro ověření plnění této MSA. Audit nesmí narušit běžný provoz Služby pro ostatní zákazníky.

Článek 5 — Cena a fakturace

1. Cena za Službu je uvedena v Příloze A.
2. Fakturace probíhá měsíčně (popř. ročně při ročním předplatném) s 14denní splatností.
3. Cena je platná po dobu 12 měsíců od podpisu této MSA; následně může být upravena s 90denním předstihem.

Článek 6 — Trvání a ukončení

1. MSA se uzavírá na dobu [12 / 24] měsíců s automatickým prodloužením o stejné období, pokud žádná Smluvní strana neoznámí druhé výpověď nejméně 60 dnů před uplynutím sjednané doby.
2. Klient může MSA vypovědět bez udání důvodu s 30denní výpovědní lhůtou v případě, že DataNostro:
   • opakovaně nedosáhne garantované dostupnosti (3 měsíce po sobě),
   • zavede materiální změnu Služby snižující její funkčnost bez 90denního předchozího oznámení,
   • změní sub-procesora navzdory oprávněné námitce Klienta (čl. 3 odst. 3).
3. Po ukončení MSA má Klient 30 dní na export svých dat přes /dashboard/export/. Po této lhůtě DataNostro data nevratně smaže ze všech aktivních systémů (s výjimkou zákonné lhůty pro účetní doklady).

Článek 7 — Omezení odpovědnosti

1. Maximální celková odpovědnost DataNostro za škody způsobené Klientovi v souvislosti s touto MSA nepřesáhne částku odpovídající 12 měsíčním paušálním platbám předcházejícím vznik škody.
2. Tento limit se neuplatní v případě úmyslného porušení povinností, hrubé nedbalosti nebo porušení povinností týkajících se ochrany osobních údajů (GDPR).

Článek 8 — Závěrečná ustanovení

1. Tato MSA se řídí právem České republiky.
2. Spory budou řešeny věcně a místně příslušným soudem podle sídla DataNostro.
3. Změny a dodatky této MSA vyžadují písemnou formu podepsanou oběma Smluvními stranami.
4. Pokud se některé ustanovení této MSA ukáže jako neplatné, ostatní zůstávají v platnosti a Smluvní strany se zavazují nahradit neplatné ustanovení takovým, které se mu obsahem nejvíce blíží.
5. Nedílnou součástí této MSA jsou:
   • Příloha A — Specifikace Služby a cena
   • Příloha B — DPA (datanostro.com/cs/dpa/)
   • Příloha C — Aktuální seznam sub-procesorů

V [místo], dne [datum]