Právní dokumentace a compliance¶
Smluvní rámec, postavení MazeVault vůči regulovaným zákazníkům a podklady pro hodnocení dodavatele
Poslední aktualizace: 2026-05-01
Účel¶
Tato sekce obsahuje informace, které regulovaný Zákazník (zejména finanční subjekt) potřebuje ke splnění svých zákonných povinností při nákupu a užívání softwaru MazeVault: posouzení dodavatele, smluvní zajištění bezpečnostních požadavků, zápis do registru dodavatelů / registru informací, řešení incidentů a ukončení vztahu.
Sekce záměrně uvádí pouze to, co vyplývá z právních předpisů a z uzavřené smluvní dokumentace. Nenahrazuje smluvní dokumenty — při rozporu platí vždy Licenční podmínky, SLA, DPA a Seznam nezbytných programů v aktuálním znění.
Technická bezpečnostní dokumentace (šifrování, RBAC, auditní logování, správa klíčů) je v sekci Bezpečnost.
Model poskytování — v kostce¶
| Role | |
|---|---|
| Poskytovatel — MAZEVAULT s.r.o. | Autor a vykonavatel majetkových práv k softwaru. Uděluje Zákazníkovi licenci přímo. Vydává aktualizace a bezpečnostní záplaty, poskytuje upstream podporu Partnerovi. Neprovozuje infrastrukturu, nehostuje Produkt ani data Zákazníka a nemá k nim standardní přístup. |
| Partner — reseller | Prodává licence, zajišťuje nasazení a je jediným kontaktem Zákazníka pro technickou podporu. SLA a DPA se uzavírají s Partnerem. |
| Zákazník | Provozuje Produkt ve vlastní infrastruktuře (on-premise nebo vlastní cloudový tenant), odpovídá za provoz, zálohy, přístupy a šifrovací klíče; je správcem osobních údajů. |
Dokumenty¶
| Dokument | Komu slouží | Obsah |
|---|---|---|
| Smluvní dokumenty | Všem | Přehled smluvní dokumentace, kdo s kým co uzavírá, pravidla přednosti |
| Informace pro regulované subjekty — zákon č. 264/2025 Sb. / NIS2 | Zákazníkům v režimu povinností dle zákona o kybernetické bezpečnosti | Postavení MazeVault jako dodavatele, podklady pro hodnocení dodavatele, smluvní zajištění požadavků |
| Informace pro finanční subjekty — DORA | Bankám a dalším finančním subjektům | Postavení dle DORA, údaje pro registr informací, mapování čl. 30 na smluvní dokumenty, exit |
| Ochrana osobních údajů | Všem | Role dle GDPR, co MazeVault zpracovává, práva subjektů údajů, oznamování porušení |
| Řešení bezpečnostních incidentů a zranitelností | Všem | Kdo komu a v jakých lhůtách oznamuje, bezpečnostní doporučení, kontakty |
| Kontinuita poskytování Produktu a životní cyklus | Všem | Co MazeVault zajišťuje kontinuálně, závislost na licenčním serveru, životní cyklus verzí |
| Seznam zpracovatelů a dodavatelů | Všem | Podzpracovatelé osobních údajů a dodavatelé MazeVault relevantní pro službu |
| Compliance evidence a reporting | Auditorům Zákazníka | Vestavěné funkce Produktu: auditní log, compliance reporty, role Auditor |
Kontakt¶
Jediný komunikační kanál Poskytovatele pro právní, bezpečnostní a GDPR záležitosti: info@mazevault.com. Technickou podporu Zákazník řeší s Partnerem kanálem uvedeným v Objednávce.