Pravidla užívání služby bim-pulse CDE connector

1.Rozsah a odpovědnost za uživatele

1.1 Tato pravidla je povinen dodržovat zákazník i každý jeho uživatel.

1.2 Zákazník odpovídá za jednání všech svých uživatelů jako za jednání vlastní, včetně jednání osob, kterým přístup umožnil v rozporu se smlouvou.

1.3 Zákazník je povinen seznámit s těmito pravidly všechny své uživatele.

2.Správa uživatelů a přístupových údajů

2.1 Uživatelský účet je osobní a nepřenosný; sdílení přihlašovacích údajů a užívání sdílených funkčních účtů je zakázáno.

2.2 Zákazník je povinen přidělovat role v rozsahu skutečné potřeby.

2.3 Účet osoby, která u zákazníka skončila, je zákazník povinen zrušit nejpozději do 5 pracovních dnů.

2.4 Zákazník chrání přihlašovací údaje ke službě i přístupové údaje ke CDE a používá dvoufaktorové ověření tam, kde je službou vyžadováno.

2.5 Přístupové údaje ke CDE smí zákazník do služby vložit jen tehdy, je-li k tomu oprávněn; doporučuje se zřídit pro připojení služby samostatný servisní účet s nejnižším postačujícím rozsahem oprávnění.

2.6 Zákazník je povinen bezodkladně odvolat oprávnění udělené službě, zejména při zániku smlouvy, při ukončení své licence u poskytovatele CDE a při podezření na kompromitaci údajů.

3.Zakázané jednání

3.1 Zákazník ani uživatel nesmí prostřednictvím služby přenášet ani zpracovávat obsah, který je v rozporu s právními předpisy, porušuje práva duševního vlastnictví, obchodní tajemství, práva na ochranu osobnosti nebo předpisy o ochraně osobních údajů, představuje trestný obsah nebo porušuje předpisy o vývozní kontrole a mezinárodních sankcích; přenos utajovaných informací podle zákona č. 412/2005 Sb. je zakázán.

3.2 Přenášet soubory obsahující škodlivý kód je zakázáno. Provozovatel obsah souborů nekontroluje ani neskenuje; odpovědnost za bezinfekčnost a legálnost obsahu nese výlučně zákazník, který je povinen zajistit vlastní antimalwarovou ochranu na obou stranách přenosu.

3.3 Zákazník ani uživatel dále nesmí:

• a) získávat neoprávněný přístup ke službě, k datům jiných zákazníků nebo k infrastruktuře, obcházet autentizaci, izolaci Organizací ani jiná bezpečnostní opatření a neoprávněně užívat tokeny služby;
• b) připojit ke službě CDE, k němuž nemá platné oprávnění, ani vkládat přístupové údaje, s nimiž není oprávněn nakládat;
• c) obcházet denní limity, kvóty a jiné technické limity služby, zejména zakládáním více Organizací za tímto účelem;
• d) provádět zátěžové, penetrační ani jiné bezpečnostní testování bez předchozího písemného souhlasu provozovatele;
• e) provádět zpětné inženýrství, dekompilaci ani rozklad služby a jinak porušovat licenční ujednání podle čl. 9 VOP;
• f) provádět scraping webového rozhraní ani volat nedokumentovaná rozhraní; automatizovaný přístup je přípustný výhradně přes publikované API;
• g) užívat službu jako úložiště, archiv nebo zálohovací nástroj ani spoléhat na ni jako na zdroj obnovy dat;
• h) nepřiměřeně zatěžovat infrastrukturu provozovatele nebo poskytovatelů CDE, zejména nastavovat cron s neodůvodněně vysokou frekvencí, a užívat službu v rozporu s podmínkami poskytovatelů propojených CDE.

3.4 Výčty zakázaných jednání jsou demonstrativní.

4.Důsledky porušení

4.1 Lze-li porušení zhojit, provozovatel nejprve zákazníka písemně vyzve k nápravě s lhůtou nejméně 5 pracovních dnů.

4.2 Nezjedná-li zákazník nápravu, nebo jde-li o porušení ohrožující bezpečnost, provoz nebo práva třetích osob, je provozovatel oprávněn službu nebo její část pozastavit i bez předchozí výzvy. Místo pozastavení může dočasně snížit propustnost Organizace.

4.3 Při podstatném nebo opakovaném porušení těchto pravidel je provozovatel oprávněn od smlouvy odstoupit postupem podle VOP.

4.4 O pozastavení a jeho důvodu provozovatel informuje zákazníka nejpozději do 24 hodin; pozastavení trvá pouze po nezbytnou dobu.

4.5 Pozastavení služby z důvodu porušení těchto pravidel není nedostupností a nezakládá nárok na kredit podle dokumentu „Úroveň poskytovaných služeb (SLA)" ani na slevu z ceny; po dobu pozastavení trvá povinnost hradit cenu.

5.Oznamování porušení a incidentů

5.1 Podezření na kompromitaci přístupových údajů, neoprávněný přístup do Organizace, zneužití sdíleného odkazu nebo jiný bezpečnostní incident je zákazník povinen oznámit provozovateli na kluch@buildify.cz nejpozději do 24 hodin od zjištění.

5.2 Porušení těchto pravidel může na kluch@buildify.cz oznámit i třetí osoba; v oznámení uvede popis závadného jednání a údaje umožňující jeho ověření.

5.3 Zákazník je povinen poskytnout provozovateli přiměřenou součinnost při prošetření oznámeného porušení.

5.4 Tento dokument nabývá účinnosti dnem 1. 9. 2026; aktuální znění je dostupné na https://buildify.cz/pravni/bim-pulse.