Přenositelnost dat a změna poskytovatele – EU Data Act

1. Rozsah a kontakt

Tento dokument upravuje přenositelnost dat a změnu poskytovatele služby Nodali podle nařízení (EU) 2023/2854. Žádost podává oprávněný administrátor tenantu v zákaznickém portálu nebo ověřeně na hello@noda.li.

2. Zahájení změny

Zákazník může zvolit přechod k jinému poskytovateli, na vlastní on-premises či jinou ICT infrastrukturu, samostatný export bez okamžitého přechodu, nebo ukončení a výmaz exportovatelných dat. Oznamovací doba pro zahájení nepřesáhne dva měsíce a proces může začít dříve.

3. Přechod

Standardní přechodné období je nejvýše 30 kalendářních dnů po oznamovací době. Není-li technicky proveditelné, provozovatel do 14 pracovních dnů sdělí konkrétní důvod a navrhne dobu nejvýše sedm měsíců. Zákazník ji může jednou přiměřeně prodloužit.

4. Exportovatelná data a aktiva

Podle modulů mohou zahrnovat vstupy zákazníka, objednávky, zásilky, dopravce a provozní data, statusy a historii, trasy, depa, provozy, kapacity, nákladová a fakturační data, konfigurace, mapování importů a konektorů, přenositelná uživatelská nastavení, role a oprávnění, výstupy, reporty, zákaznická metadata a soubory, k nimž má zákazník práva. Opakované importy, technické kopie a aktualizace nemusí být duplicitními položkami, zachová-li se zákaznicky relevantní historie.

5. Co export nezahrnuje

Nezahrnuje zdrojový kód ani binární soubory Nodali, VPS, servery, NAS či jinou infrastrukturu, hesla, produkční databázi, úplné interní schéma, algoritmy, modely, know-how, obchodní tajemství, bezpečnostní logy ohrožující bezpečnost, neoprávněná data třetích stran ani nesouvisející provozní data. Zákazník dostane popis struktury exportu, nikoli přístup k infrastruktuře.

6. Formáty, struktury a technická omezení

Export se poskytuje jako strojově čitelný balíček. Strukturovaná data jsou podle povahy poskytována zejména ve formátu CSV nebo JSON, související metadata mohou být uvedena v JSON manifestu, nahrané soubory v původním formátu a celek může být zabalen do ZIP archivu. Aktuální kategorie objektů, názvy souborů, význam hlavních polí, vazby, verze formátu, dostupné standardy a známá technická omezení jsou zveřejněny v průběžně aktualizovaném registru exportu dat.

Formát se může v návaznosti na vývoj služby měnit, nesmí však bezdůvodně bránit přenositelnosti. Existence konkrétního exportního API se považuje za sjednanou pouze tehdy, je-li výslovně uvedena v registru nebo individuální dohodě.

7. Kontinuita a zabezpečení

Nodali během přechodu přiměřeně zachová kontinuitu, bezpečnost, řízení přístupů, šifrovanou komunikaci a potřebnou součinnost.

8. Účinné ukončení a následná dostupnost dat

Při změně poskytovatele zůstává smlouva použitelná během oznamovací a přechodné lhůty a účinné ukončení nastane úspěšným dokončením přechodu, uplynutím sjednané přechodné lhůty nebo jiným dohodnutým okamžikem. Zvolí-li zákazník pouze výmaz bez přechodu, ukončení nastane podle potvrzené žádosti.

Po účinném ukončení zůstanou exportovatelná data dostupná nejméně 30 kalendářních dnů v exportním nebo jiném bezpečném režimu, není-li dohodnuta delší doba. Plný provozní přístup k ostatním funkcím může být po účinném ukončení deaktivován.

9. Výmaz

Po skončení doby dostupnosti provozovatel odstraní aktivní kopie exportovatelných dat, s výjimkou údajů, které musí zachovat podle právních předpisů, pro ochranu právních nároků, řešení bezpečnostního incidentu nebo podle zpracovatelské smlouvy. Data obsažená v technických zálohách se odstraní v rámci běžného retenčního a přepisovacího cyklu a mezitím se nepoužívají pro běžný provoz, s výjimkou obnovy po incidentu nebo právní povinnosti.

Data se neodstraní před dokončením přechodu a uplynutím sjednané doby dostupnosti.

10. Poplatky za změnu poskytovatele

Do 11. ledna 2027 včetně může provozovatel účtovat pouze předem transparentně oznámený snížený poplatek, který nepřekročí náklady přímo spojené s konkrétním procesem změny poskytovatele. Od 12. ledna 2027 se za proces změny poskytovatele neúčtuje žádný poplatek.

Samostatnou cenu mohou mít jen zákazníkem dobrovolně objednané služby, které jsou prokazatelně mimo proces změny poskytovatele a nejsou nezbytné pro splnění povinností podle Data Actu. Označení práce jako individuální transformace, integrace nebo implementace samo o sobě neumožňuje zpoplatnit úkon, který je součástí změny poskytovatele.

11. Online registr exportu a infrastruktury

Aktuální kategorie a struktury exportovatelných dat, datové formáty, relevantní standardy, známá technická omezení, jurisdikce ICT infrastruktury a obecný popis opatření proti protiprávnímu mezinárodnímu přístupu jsou zveřejněny v Registru exportu dat a infrastruktury. Registr neobsahuje IP adresy, přístupové údaje, přesné fyzické adresy ani síťovou topologii.

12. Přístup orgánů třetích zemí

Infrastruktura a data podléhají potvrzené jurisdikci. Přístup je řízen oprávněními, komunikace šifrována a žádosti orgánů se posuzují podle použitelného práva. Data se dobrovolně neposkytují orgánům třetích zemí v rozporu s právem EU nebo členského státu; přiměřeně se používají technická, organizační a smluvní opatření.

13. Součinnost zákazníka

Zákazník včas určí cíl, rozsah, oprávněné kontakty, formáty a bezpečný způsob předání, poskytne nezbytnou součinnost a zajistí práva k přebíraným datům.

14. Vztah k ostatním dokumentům a povinné webové odkazy

Tento dokument je součástí smluvní dokumentace a doplňuje obchodní podmínky, platební podmínky a dokument Reklamace, storno a refundace. Pro postup změny poskytovatele platí tato stránka: https://noda.li/cs/data-act/. Pro datové struktury, formáty, omezení, jurisdikci infrastruktury a opatření podle článků 26 a 28 Data Actu platí: https://noda.li/cs/data-export-register/. Kogentní právo má přednost; rozhodující je české znění.