PRÁVNÍ UPOZORNĚNÍ, VŠEOBECNÉ B2B PODMÍNKY A INTEGRÁLNÍ ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Tato regulační část vyčerpávajícím způsobem stanovuje podmínky, kterými se řídí přístup, navigace a komerční využití webových stránek https://xortho.es/ (dále jen "platforma" nebo "webové stránky"), jakož i právní předpisy upravující obchodní transakce, režim povinné elektronické fakturace, zásady zpracování osobních údajů a povinnosti algoritmické transparentnosti platné podle legislativy účinné ve Španělsku v roce 2026.

Tento dokument slouží jako závazná smlouva mezi stranami. Přístupem, registrací firemního profilu nebo formalizací jakékoli transakce na platformě uživatel bere na vědomí, rozumí a výslovně, v plném rozsahu a bez jakýchkoli výhrad přijímá tyto doložky v jejich celistvosti. Uživatel formálně souhlasí s tím, že se vzdává jakékoli jurisdikce nebo legislativy vydané na ochranu spotřebitelských práv, vzhledem k tomu, že zde poskytované hmotné statky a služby jsou přísně, pouze a výhradně určeny registrovaným profesionálům a komerčním subjektům v ortodontickém a klinickém sektoru.

První. Identita poskytovatele služeb informační společnosti V přísném souladu s povinností veřejného informování zakotvenou v článku 10 zákona č. 34/2002 ze dne 11. července o službách informační společnosti a elektronickém obchodu (LSSI-CE) se prohlašuje a uživatelé se informují o tom, že výhradní vlastnictví a hospodářské využití platformy náleží obchodní společnosti ORTHONET TECHNOLOGIES S.L. (dále jen "společnost"), která má daňové identifikační číslo a sídlo na adrese. Uvedená společnost je řádně zapsána v obchodním rejstříku provincie, ve svazku 38155, list 1, oddíl 8, registrační list 679011, I/A 1 (12. 9. 18).

Z důvodu zaručení přímé, efektivní a transparentní komunikace dává společnost profesionálním uživatelům k dispozici korporátní e-mailovou schránku CALIDAD@XORTHO.ES a obchodní telefonní linku +34644297766, což jsou kanály, které budou fungovat jako oficiální cesty pro eskalaci incidentů a přijímání právních oznámení.

Druhá. Exkluzivní B2B povaha a ověření kvalifikace uživatele Platforma byla navržena a funguje v obchodním modelu Business-to-Business (B2B). Veškeré produkty, technické vybavení, klinické nástroje, ortodontický spotřební materiál a doplňkové služby vystavené ve virtuálním katalogu jsou určeny pouze a výhradně řádně kvalifikovaným zdravotnickým pracovníkům, zubním technikům, stomatologickým klinikám a obchodním subjektům legálně ustaveným pro poskytování služeb v oblasti ústního zdraví.

V žádném případě není povolen přístup, registrace profilu nebo formalizace objednávky koncovým spotřebitelům nebo soukromým uživatelům, jimiž se rozumí fyzické osoby jednající za účelem, který nesouvisí s jejich obchodní, podnikatelskou, řemeslnou nebo profesní činností, jak je definováno v revidovaném textu obecného zákona o ochraně spotřebitelů a uživatelů (královský legislativní dekret 1/2007). Přijetím těchto podmínek uživatel prohlašuje, zaručuje a na svou výhradní a plnou odpovědnost potvrzuje, že produkty a spotřební materiál nakupuje za jediným účelem, a to jejich začleněním do klinického, výrobního nebo obchodního procesu typického pro jeho deklarovanou profesní činnost.

V důsledku této omezené povahy si společnost vyhrazuje nezadatelné právo auditovat vytvořené profily a kdykoli požadovat předložení věrohodné dokumentace prokazující profesní postavení uživatele. Tato dokumentace může mimo jiné zahrnovat registrační číslo u příslušné oficiální komory stomatologů, potvrzení o registraci k dani z příjmů fyzických osob a plátců daně u daňového úřadu nebo zakladatelskou listinu klinické společnosti. Neposkytnutí takové dokumentace opravňuje společnost k preventivnímu pozastavení nebo okamžitému a trvalému smazání jakéhokoli účtu, aniž by na straně pozastaveného uživatele vznikl nárok na jakýkoli druh odškodnění.

Třetí. Zproštění klinické odpovědnosti a omezení mimosmluvních záruk Veškeré informace, technické příručky, katalogy specifikací, popisy produktů a simulační software poskytované prostřednictvím této platformy slouží k čistě obchodním, orientačním a informativním účelům. V žádném případě, ať už výslovně nebo implicitně, tyto obsahy nepředstavují klinické poradenství, diagnostické vodítko, terapeutický předpis nebo validovanou lékařskou instrukci.

Uživatel přebírá plnou, výhradní a nedelegovatelnou odpovědnost za výběr, pořízení, praktickou aplikaci a klinické použití dentálních materiálů a vybavení zakoupených prostřednictvím platformy. Společnost výslovně a absolutně odmítá jakýkoli druh občanskoprávní, trestněprávní nebo správní odpovědnosti vyplývající z poškození třetích osob, lékařské nedbalosti, klinického pochybení, nepříznivých reakcí nebo systémových komplikací, které by mohly vzniknout v zubní praxi jako přímý nebo nepřímý důsledek použití dodaných produktů. Lékaři a zdravotničtí pracovníci přebírají nevyhnutelnou povinnost důkladně si prostudovat pokyny výrobce, bezpečnostní listy, technické příbalové letáky a protokoly o sterilizaci a biologické bezpečnosti před použitím jakéhokoli materiálu na lidských pacientech.

Stejně tak, co se týče inherentní dostupnosti a bezpečnosti platformy, společnost uplatňuje pokročilé a důsledné protokoly kybernetické bezpečnosti; nicméně současný stav technologie neumožňuje zaručit, že digitální prostředí bude trvale bez technických chyb kódování, nepředvídaných výpadků serverů, přerušení konektivity nebo škodlivých kybernetických útoků organizovaných třetími stranami. Proto společnost výslovně vylučuje, v maximálním rozsahu povoleném španělskou občanskou a obchodní legislativou, jakoukoli ekonomickou odpovědnost za ušlý zisk, přerušení podnikání, ztrátu obchodních příležitostí nebo poškození dat, které by firemní uživatel utrpěl v důsledku provozních poruch v telematickém systému.

Čtvrtá. Integrální zásady ochrany osobních údajů a zpracování osobních údajů Zpracování osobních údajů v podnikovém prostředí společnosti se řídí zásadami zákonnosti, korektnosti, minimalizace, transparentnosti a proaktivní odpovědnosti vyžadovanými obecným nařízením o ochraně osobních údajů (GDPR) Evropské unie a španělským organickým zákonem č. 3/2018 (LOPDGDD).

Společnost ORTHONET TECHNOLOGIES S.L. s identifikačními údaji podrobně uvedenými v první podmínce tohoto dokumentu vystupuje jako správce údajů shromážděných prostřednictvím interakce s webovými stránkami.

4.1. Legitimizační základ B2B a účely zpracování V souladu s regulačním ustanovením článku 19 LOPDGDD ve spojení s článkem 6.1 f) GDPR je zpracování profesních kontaktních údajů (jako je jméno, příjmení, vykonávané funkce nebo zastávaná pozice, telefonní číslo a firemní e-mailová adresa) fyzických osob, které poskytují své služby v klientských právnických osobách, a také údaje individuálních podnikatelů nepopiratelně podloženo oprávněným zájmem správce. Uvedený oprávněný zájem je nezbytný pro řádné dosažení, udržování a rozvoj vztahu profesní, obchodní a institucionální povahy, který obě strany spojuje.

Konkrétní, specifické a výslovné účely, pro které jsou tyto informace zpracovávány, jsou správa registrace firemního účtu, ověření profesní příslušnosti, logistické a účetní zpracování provedených objednávek, vystavování a doručování elektronických faktur a plnění daňových, účetních a preventivních povinností v oblasti praní špinavých peněz vyžadovaných státem. Navíc na základě ustanovení LSSI-CE o obchodních sděleních mezi společnostmi s předchozím smluvním vztahem budou údaje použity k zasílání technických katalogů, bezpečnostních bulletinů o materiálech a nabídek spojených s obvykle nakupovaným dentálním spotřebním materiálem, přičemž v každém obchodním sdělení bude zaručeno zahrnutí automatizovaného, bezplatného a jednoduchého mechanismu, aby uživatel mohl vyjádřit svou vůli vznést námitku nebo se z těchto distribučních seznamů odhlásit.

4.2. Doložka o absolutním zákazu zpracování zdravotních údajů Tato platforma je čistě transakční a komerční ekosystém. V žádném případě není webová infrastruktura a nesmí být používána jako systém pro ukládání klinických záznamů, nástroj telemedicíny nebo lékařské úložiště. Všem uživatelům je přísně a kategoricky zakázáno vkládat, nahrávat do polí pro volný text, přikládat do modulů technické podpory nebo zasílat na firemní e-maily společnosti jakékoli údaje ze zvláštních kategorií podle článku 9 GDPR. Tento absolutní zákaz se vztahuje na identifikovatelné rentgenové snímky, čelistní odlitky s metadaty pacientů, terapeutické diagnózy, jména pacientů, čísla sociálního zabezpečení nebo jakýkoli zlomek informací odhalující fyzický nebo duševní zdravotní stav jednotlivce.

V případě, že uživatel tuto doložku závažným způsobem poruší a přistoupí k vložení klinických údajů svých pacientů do serverů nebo komunikačních kanálů společnosti, bude tento uživatel jednat výhradně jako správce údajů porušující uvedenou důvěrnost. Přijetím této smlouvy je uživatel právně zavázán k plnému odškodnění, udržení společnosti zcela mimo veškeré závazky a převzetí nákladů na právní obranu společnosti před jakýmikoli nároky třetích osob, sankčními řízeními zahájenými španělskou agenturou pro ochranu osobních údajů (AEPD), správními sankcemi nebo občanskoprávními rozsudky za mimosmluvní odpovědnost plynoucí z nedbalosti při přenosu zdravotních údajů ze strany lékaře. Automatizované systémy platformy jsou instruovány k provedení bezpečné, nevratné a okamžité destrukce jakýchkoli klinických informací nebo souborů zjištěných na serverech.

4.3. Výkon práv, uchovávání a porušení bezpečnosti Právní zástupci, administrátoři a kontaktní osoby klinik a klientských subjektů si zachovávají své právo na výkon výsad přístupu, opravy, výmazu (právo být zapomenut), omezení zpracování, přenositelnosti údajů a vznesení námitky. Věcný výkon těchto práv se bude dít prostřednictvím sdělení adresovaného na e-mail FACTURACION@XORTHO.ES s připojením příslušné dokumentace, která věrohodně prokazuje totožnost žadatele.

Osobní údaje spojené s obchodními transakcemi a B2B fakturací budou zablokovány a bezpečně uloženy po minimální dobu šesti let v souladu s ustanovením článku 30 obchodního zákoníku a do definitivního promlčení odpovědnosti plynoucí z obecného daňového zákona. Pokud by došlo k incidentu porušujícímu bezpečnost uložených osobních údajů, společnost přistoupí k aktivaci svého plánu reakce na incidenty, oznámí to AEPD v maximální lhůtě 72 hodin vyžadované předpisy a pokud by riziko pro práva a svobody bylo považováno za vysoké, sdělí událost bez zbytečného odkladu dotčeným profesionálům.

Pátá. Správa identifikátorů zařízení a nařízení ePrivacy Webové stránky používají zařízení pro ukládání a získávání dat (běžně nazývaná cookies) a obdobné sledovací technologie v terminálech uživatelů. V přísném souladu s rámcem směrnice ePrivacy a přizpůsobením se aktualizovaným a závazným interpretačním kritériím stanoveným AEPD pro rok 2026 je instalace jakéhokoli cookie, které není nezbytné pro technické fungování sítě, neúprosně podmíněna získáním předchozího, svobodného, výslovného, granulárního a odvolatelného souhlasu.

Architektura platformy kategorizuje tato technologická zařízení do dvou dimenzí. Na jedné straně technické a základní funkční cookies, která umožňují základní navigaci, bezpečnou správu nákupního košíku mezi společnostmi, prevenci transakčních podvodů a udržování fakturační relace. Tato cookies nevyžadují souhlas uživatele a jejich nucená deaktivace by znemožnila provoz webu. Na druhé straně se používají analytické cookies pro měření výkonu určená výhradně k auditu metrik interakce s katalogem a optimalizaci informační architektury; tato cookies budou instalována pouze tehdy, pokud uživatel poskytne jednoznačný potvrzující úkon prostřednictvím úvodního konfiguračního panelu.

Poskytnutý souhlas bude mít maximální časovou platnost, po jejímž uplynutí bude vyžadováno jeho obnovení. Stejně tak si uživatel zachovává nezadatelné právo kdykoli během navigace svůj souhlas odvolat nebo změnit své preference. Za tímto účelem platforma zaručuje absenci klamavých designových vzorů (dark patterns), čímž zajišťuje, že proces odmítnutí nebo odvolání vyžaduje stejné kognitivní úsilí a počet kliknutí jako počáteční přijetí, a usnadňuje trvalý přístup prostřednictvím panelu ochrany osobních údajů ukotveného v zápatí webových stránek.

Šestá. Algoritmická transparentnost a soulad s Aktem o umělé inteligenci S cílem optimalizovat efektivitu obchodní služby a přísně dodržovat závazné povinnosti v oblasti transparentnosti stanovené evropským nařízením o umělé inteligenci (AI Act, Nařízení EU 2024/1689), které je plně použitelné v aktuálním účetním roce, společnost stanovuje následující určení o generování obsahu: Určité technické popisy ortodontického spotřebního materiálu, automatizované překlady příruček výrobců, jakož i okamžité odpovědi poskytované systémy technické podpory první úrovně (konverzační asistenti nebo chatboti), mohly být generovány, upravovány nebo podstatně podporovány prediktivními modely generativní AI. Veškerý obsah syntetické povahy, který je relevantní pro rozhodování profesionála, bude předmětem výslovného označení nebo označení vizuálním štítkem v grafickém rozhraní platformy, které jasně a jednoznačně upozorní na jeho nelidský původ. Společnost vylučuje jakoukoli odpovědnost plynoucí ze sémantických nebo překladatelských nepřesností, které by tyto prediktivní modely mohly anomálně generovat. Nevyhnutelnou odpovědností registrovaného lékaře je provést závěrečnou revizi a validovat technické specifikace materiálu podle oficiálních certifikací výrobce před jeho aplikací v klinickém prostředí.

Sedmá. Digitální zprostředkování a mechanismy DSA V případech, kdy platforma povolí moduly účasti nebo adresáře umožňující hostování recenzí materiálů ze strany lékařů, nebo hostuje úložiště dat a technických specifikací poskytovaných přímo třetími výrobci bez předchozí redakční úpravy, společnost přijme právní status poskytovatele služeb hostingu dat podle ustanovení Aktu o digitálních službách (DSA) Evropské unie.

Společnost funguje v režimu povinnosti náležité péče, přičemž nepřebírá obecnou povinnost aktivně monitorovat veškeré uložené informace za účelem proaktivního vyhledávání nezákonných skutečností nebo okolností. Nicméně společnost implementovala interní protokoly a standardizované elektronické formuláře pro přijímání formálních oznámení o existenci obsahu, který by mohl porušovat práva průmyslového vlastnictví, být nezákonný, hanlivý nebo představovat porušení zákona. Poté, co společnost získá skutečnou vědomost o existenci takového obsahu, ať už na základě rozhodnutí příslušného orgánu nebo podrobného hlášení oznamovatele (alert-blower), bude jednat s maximální rychlostí, aby zamezila přístupu nebo nahlášené informace odstranila, přičemž bude v každém okamžiku spolupracovat s příslušnými orgány obchodního a soudního dozoru.

Osmá. Povinnosti v oblasti B2B elektronické fakturace (Zákon Crea y Crece) V závislosti na technických a daňových požadavcích stanovených zákonem č. 18/2022 o založení a růstu společností a závazných prováděcích předpisech od postupného nabytí účinnosti předpisů o digitální fakturaci v letech 2026 a 2027, firemní uživatel vyjadřuje svůj souhlas a akceptaci podřídit se následujícímu přísnému režimu fakturace: Všechny faktury vyplývající z kupních operací realizovaných na platformě budou generovány, zasílány a ukládány ve strukturovaném elektronickém formátu (s použitím standardní syntaxe XML/Facturae) a budou obsahovat nezbytné kryptografické validace pro zajištění jejich integrity, konektivity a neměnnosti vůči veřejným systémům daňového úřadu, jako je systém VERIFACTU, v okamžiku, kdy vstoupí v platnost.

Zásadní význam má převzetí právních povinností firemním zákazníkem jako příjemcem elektronické faktury. Přijímající společnost nebo stomatologická klinika je ze zákona a z této smlouvy povinna oznámit vystaviteli (společnosti) v přísné regulační lhůtě čtyř kalendářních dnů obchodní přijetí nebo odmítnutí vystavené faktury. Stejně tak zákazník přejímá povinný závazek elektronicky oznámit datum skutečné a úplné úhrady sjednaného závazku. Neoznámení těchto fakturačních stavů ve stanovených lhůtách bude považováno za smluvní a regulační porušení přičitatelné výhradně kupujícímu, čímž bude společnost zproštěna odpovědnosti před státním orgánem pro sledování soukromých platebních prodlení.

Devátá. Práva k duševnímu a průmyslovému vlastnictví a zákaz scrapingu Integrita zdrojového kódu, návrh grafického rozhraní, navigační architektura, databáze produktů, loga, originální příručky a veškeré vizuální a softwarové prvky tvořící platformu jsou výhradním vlastnictvím společnosti ORTHONET TECHNOLOGIES S.L. Všechny tyto prvky jsou hloubkově chráněny platnými vnitrostátními, komunitárními a mezinárodními právními předpisy v oblasti duševního a průmyslového vlastnictví.

Výslovně, přísně a pod varováním před právními kroky je zakázáno reprodukovat, komerčně distribuovat, algoritmicky transformovat a veřejně sdělovat, včetně způsobu zpřístupnění, veškerý nebo podstatnou část obsahu platformy. Stejně tak je přísně zakázáno provádět techniky automatizovaného vytěžování dat (web scraping), používat roboty pro hromadnou indexaci (crawling) určené ke kopírování katalogu pro použití na konkurenčních platformách nebo provádět zpětné inženýrství na systémech B2B nákupu.

Desátá. Rozhodné právo, jurisdikce a řešení sporů Právní a obchodní vztahy plynoucí z používání této platformy, platnost těchto doložek a plnění v nich obsažených povinností se budou řídit, interpretovat a bezpodmínečně podléhat obecné španělské občanské a obchodní legislativě.

Za účelem vyjasnění, řešení a posouzení jakéhokoli sporu, interpretačního rozporu, sporu nebo nároku, který by mohl vzniknout z důvodu platnosti, provedení, plnění nebo ukončení této B2B smlouvy nebo obecného používání webových stránek, obě smluvní strany výslovně a neodvolatelně prohlašují, že se vzdávají jakékoli jiné soudní příslušnosti, která by jim podle práva nebo teritoriality mohla náležet, a souhlasí s tím, že se podrobí jedině, výhradně a s konečnou platností jurisdikci a kompetenci odpovídajících občanskoprávních a obchodních soudů soudního obvodu města Madrid.