Obchodní podmínky.

Tyto obchodní podmínky (dále jen „Podmínky“) upravují práva a povinnosti mezi poskytovatelem služby Šepot a jejími uživateli.

Provozovatelem a poskytovatelem služby Šepot (dále jen „Služba“ nebo „Šepot“) je:

Používáním webu sepot.cz, stažením aplikace nebo registrací účtu vyjadřujete souhlas s těmito Podmínkami. Pokud s nimi nesouhlasíte, web ani službu nepoužívejte.

Pro účely těchto Podmínek se rozumí:

• Poskytovatel — Julius Joska, podnikající pod značkou ajtak.it
• Uživatel — fyzická nebo právnická osoba, která využívá Službu
• Služba — komunikační platforma Šepot včetně webové stránky, mobilních a desktopových aplikací
• Účet — uživatelský profil vytvořený registrací do Služby
• E2E šifrování — end-to-end šifrování, při kterém jsou zprávy šifrovány na zařízení odesílatele a dešifrovány výhradně na zařízení příjemce
• Zero-knowledge — architektura, při které Poskytovatel nemá technický přístup k obsahu komunikace uživatelů

Šepot umožňuje anonymní registraci. Pro vytvoření účtu:

• Zvolíte si zobrazované jméno (pseudonym) — nemusí obsahovat vaše skutečné jméno
• Na vašem zařízení se vygeneruje pár šifrovacích klíčů; účet je tento klíčový pár, nic jiného
• Aplikace vám ukáže obnovovací frázi (24 slov), která klíč zastupuje — je to jediný způsob, jak účet přenést na jiné zařízení
• Volitelně si nastavíte PIN nebo biometrické odemykání aplikace

Nevyžadujeme telefonní číslo, e-mail, heslo, skutečné jméno, přístup ke kontaktům ani žádné jiné identifikační údaje. Účet není nikde veden pod vaší osobou a nelze ho „obnovit přes e-mail".

Jste odpovědní za bezpečné uchování obnovovací fráze. Soukromý klíč máte jen vy; ztráta zařízení i fráze znamená nevratnou ztrátu účtu a Poskytovatel ho obnovit nemůže.

Jeden účet smí používat pouze jedna osoba. Sdílení obnovovací fráze nebo PINu s třetími osobami není dovoleno. Službu smí používat osoby starší 16 let.

Šepot je messenger s end-to-end šifrováním. Aplikace pro Android je veřejně dostupná na Google Play, verze pro iOS se připravuje. Služba zahrnuje:

• Textové zprávy šifrované end-to-end
• Přílohy (fotografie, dokumenty, hlasové zprávy) šifrované end-to-end
• Skupinové konverzace
• Mizící zprávy s nastavitelnou dobou
• Doručovací server, který přenáší pouze zašifrované obálky

Od verze 1.2.0 jsou součástí Služby také hlasové a video hovory mezi dvěma uživateli. Hovor se šifruje mezi zařízeními; spojuje se přednostně napřímo (druhá strana pak vidí vaši IP adresu) a když to síť nedovolí, přes náš přepojovací server (TURN), který vidí IP adresy a objem dat, ne obsah. Používání jednoho účtu na více zařízeních součástí Služby není. Poskytovatel není povinen konkrétní funkci doplnit ani zachovat.

Služba je poskytována zdarma pro osobní i komerční použití. Poskytovatel si vyhrazuje právo v budoucnu nabídnout prémiové funkce za úplatu, přičemž základní komunikace zůstane bezplatná.

Při užívání Služby se zavazujete, že nebudete:

• Rozesílat nevyžádaná sdělení (spam)
• Šířit malware, viry nebo škodlivý software
• Sdílet obsah porušující zákony České republiky nebo Evropské unie (zejména dětská pornografie, podněcování k násilí, terorismus, nenávistné projevy)
• Pokoušet se o neoprávněný přístup k účtům jiných uživatelů
• Zneužívat infrastrukturu Služby k útokům na třetí strany
• Obcházet bezpečnostní opatření nebo technická omezení Služby
• Vydávat se za jinou osobu či organizaci
• Provádět reverzní inženýring za účelem nalezení zranitelností bez koordinovaného hlášení (viz Zodpovědné hlášení)

Porušení těchto pravidel může vést k okamžitému zrušení účtu bez předchozího upozornění a bez nároku na náhradu.

Uživatel má právo:

• Bezplatně využívat Službu v souladu s těmito Podmínkami
• Kdykoli smazat svůj účet a všechna související data
• Exportovat svá data ve strojově čitelném formátu
• Uplatnit svá práva dle GDPR (viz Ochrana osobních údajů)
• Nahlásit bezpečnostní zranitelnost v rámci zodpovědného hlášení

Uživatel je povinen:

• Dodržovat tyto Podmínky a platné právní předpisy ČR a EU
• Chránit své přihlašovací údaje a šifrovací klíče
• Nést odpovědnost za veškerou aktivitu provedenou pod svým účtem
• Neprodleně oznámit Poskytovateli podezření na neoprávněný přístup ke svému účtu

Poskytovatel se zavazuje:

• Vyvíjet maximální úsilí k zajištění dostupnosti a bezpečnosti Služby
• Respektovat soukromí uživatelů a zpracovávat pouze minimální nezbytné údaje
• Udržovat end-to-end šifrování a zero-knowledge architekturu
• Transparentně informovat o změnách Služby a těchto Podmínek
• Reagovat na bezpečnostní incidenty v souladu s platnými předpisy

Poskytovatel má právo:

• Zrušit nebo pozastavit účet uživatele porušujícího tyto Podmínky
• Provádět údržbu Služby (s minimalizací dopadů na uživatele)
• Aktualizovat funkce a vlastnosti Služby
• Upravit tyto Podmínky s předchozím oznámením

Ve Službě platí tyto principy:

• Komunikace probíhá s end-to-end šifrováním ve výchozím stavu. Poskytovatel nemá technickou možnost přistupovat k obsahu zpráv ani příloh.
• Žádostem o předání obsahu komunikace (ani od orgánů veřejné moci) proto nemá čím vyhovět — obsahem nedisponuje.
• Uživatel nese výhradní odpovědnost za obsah své komunikace. Poskytovatel nemá možnost obsah monitorovat, filtrovat ani moderovat.
• Ztráta šifrovacích klíčů (např. ztrátou zařízení bez zálohy) znamená nevratnou ztrátu přístupu ke zprávám. Poskytovatel klíče obnovit nemůže.

Služba je poskytována „tak, jak je“ (as is) a „jak je dostupná“ (as available). Poskytovatel:

• Negarantuje nepřetržitou dostupnost Služby
• Neodpovídá za obsah zpráv zasílaných uživateli (nemá k nim přístup z důvodu E2E šifrování)
• Neodpovídá za ztrátu dat způsobenou ztrátou zařízení nebo zapomenutím přístupových údajů
• Neodpovídá za škody vzniklé v důsledku výpadku Služby, zásahu vyšší moci nebo zneužití třetí stranou
• Neodpovídá za jednání uživatelů prostřednictvím Služby

V rozsahu, v jakém to právní předpisy připouštějí, je celková odpovědnost Poskytovatele vůči Uživateli omezena na výši částky, kterou Uživatel zaplatil za využívání Služby za posledních 12 měsíců (v případě bezplatného využívání je tato částka nulová). Omezení se netýká újmy způsobené úmyslně nebo z hrubé nedbalosti ani práv, která spotřebiteli zaručuje zákon.

Poskytovatel vyvíjí maximální úsilí k zajištění bezpečnosti a dostupnosti Služby, ale nemůže zaručit její absolutní bezchybnost.

Zdrojový kód aplikace i doručovacího serveru je veřejný pod licencíGNU AGPL v3 s dodatkem umožňujícím distribuci přes obchody s aplikacemi: github.com/juliusjoska/sepot (zrcadlo gitea.ajtak.it). Každé vydání odpovídá označené verzi v repozitáři; server oznamuje běžící revizi na adrese /v1/server-info. Šifrovací jádro je knihovna libsignal (Signal Messenger, LLC, AGPL v3).

Název „Šepot“ a logo zůstávají majetkem Poskytovatele. Použití názvu a loga pro odvozené projekty vyžaduje písemný souhlas.

Dotazy, podněty a reklamace týkající se Služby zasílejte na:

• E-mail: podpora@sepot.cz
• Kontaktní formulář: sepot.cz/kontakt

Na vaše podněty odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Bezpečnostní zranitelnosti hlaste prostřednictvím procesu zodpovědného hlášení na adresu security@sepot.cz.

Informace o zpracování osobních údajů naleznete v samostatném dokumentu Zásady ochrany osobních údajů, který je nedílnou součástí těchto Podmínek.

Poskytovatel si vyhrazuje právo tyto Podmínky upravit. O podstatných změnách budou uživatelé informováni prostřednictvím:

• Oznámení v aplikaci
• Informace na webových stránkách
• E-mailu (pokud je k dispozici)

Změny budou oznámeny alespoň 30 dní před nabytím účinnosti. Pokud s novými Podmínkami nesouhlasíte, máte právo Službu přestat používat a svůj účet smazat.

Pokračováním v užívání Služby po datu účinnosti nových Podmínek vyjadřujete souhlas s jejich zněním.

Tyto Podmínky se řídí právním řádem České republiky. Případné spory budou řešeny příslušnými českými soudy.

Pro mimosoudní řešení spotřebitelských sporů je příslušná Česká obchodní inspekce (www.coi.cz). Pro online řešení sporů můžete využít platformu ODR (ec.europa.eu/consumers/odr).

Pokud by některé ustanovení těchto Podmínek bylo shledáno neplatným nebo nevymahatelným, ostatní ustanovení zůstávají v platnosti a účinnosti. Neplatné ustanovení bude nahrazeno ustanovením, které se svým účelem nejvíce blíží původnímu záměru.

Tyto Podmínky představují úplnou dohodu mezi Poskytovatelem a Uživatelem ohledně užívání Služby a nahrazují všechna předchozí ujednání.

Nedílnou součástí těchto Podmínek jsou:

• Zásady ochrany osobních údajů
• Zásady používání cookies
• Bezpečnostní politika