Mobile navigation is open Mobile navigation is close
Search icon

Rules

Datum účinnosti dokumentu: 22. 8. 2021

  1. Úvodní ustanovení

    1. Tento dokument stanoví pravidla pro poskytování služby MojeID Uživatelům a upravuje vztahy mezi sdružením CZ.NIC a Uživateli.

    2. Pojmy užívané v těchto Pravidlech mají následující význam:

      1. Ceník – dokument vydaný sdružením CZ.NIC, který stanoví ceny za poskytování Služby Uživatelům a Poskytovatelům.

      2. CZ.NIC – CZ.NIC, zájmové sdružení právnických osob, identifikační číslo 67985726, které poskytuje službu MojeID.

      3. Kontakt – záznam o Uživateli, konkrétní fyzické či právnické osobě, vedený v Registru identit. Kontakt může být běžný, identifikovaný (a to částečně nebo plně) či validovaný. Běžný kontakt je Kontakt, který není identifikovaný ani validovaný v souladu s Pravidly. Běžný kontakt nelze použít pro poskytování Služby. Identifikovaný kontakt je Kontakt, u kterého proběhla základní identifikace Uživatele (proces identifikace). Validovaný kontakt je Identifikovaný Kontakt, u kterého je zaručeno, že proběhl proces ověření totožnosti Uživatele (proces validace).

      4. Identifikátor Kontaktu – znaková položka, pod kterou je registrován Kontakt. Kontakt Služby může obsahovat pouze písmena (bez diakritiky), číslice a znak „-“ (nikoliv však na začátku či na konci, či vícekrát za sebou) a jeho délka je minimálně 1 a maximálně 30 znaků.

      5. Uživatelský účet Služby – obsahuje údaj o Kontaktu a další údaje dle Přílohy č. 1 a též informace o tom, jak je Kontakt užíván v rámci Služby. Jestliže jsou údaje Kontaktu ověřeny Elektronickou identifikací dle těchto Pravidel, je Uživatelský účet Služby Prostředkem pro elektronickou identifikaci splňujícím úroveň záruky uvedenou na webových stránkách Služby dle právních předpisů.

      6. Kontaktní místo – místo určené pro osobní kontakt se sdružením CZ.NIC. Aktuální seznam Kontaktních míst je k dispozici na www.mojeid.cz. Kontaktní místa slouží mj. pro provádění validací a sběr dat pro validaci, proto jsou též označována jako validační místa.

      7. Poskytovatel – fyzická nebo právnická osoba provozující systémy, do nichž umožňuje vstup třetím osobám s využitím Služby. Vztah mezi sdružením CZ.NIC a Poskytovatelem upravuje dokument „Podmínky užití služby MojeID pro přihlášení k systémům poskytovatelů“, případně smlouva mezi sdružením CZ.NIC a Poskytovatelem.

      8. Pravidla – dokument „Pravidla poskytování služby MojeID pro koncové uživatele“ vydaný sdružením CZ.NIC. Pravidla upravují vztah mezi sdružením CZ.NIC a Uživatelem.

      9. Registr identit – informační systém provozovaný sdružením CZ.NIC, který obsahuje údaje o Kontaktech. Registr identit může být spojen s centrálním registrem, který CZ.NIC provozuje jako databázi jmen domén, jejich držitelů a dalších osob, případně může být s centrálním registrem identický.

      10. Služba – služba MojeID poskytovaná sdružením CZ.NIC v souladu s Pravidly. Služba je otevřený decentralizovaný a svobodný systém pro správu elektronické identity Uživatelů umožňující používání jednotných identifikačních údajů pro přístup k různým informačním systémům provozovaným různými Poskytovateli. Služba je kvalifikovaným systémem elektronické identifikace1.

      11. Uživatel – fyzická nebo právnická osoba, která užívá Službu.

      12. Zásady – „Zásady zpracování osobních údajů“ vydané sdružením CZ.NIC.

  2. Poskytování služby

    1. Uživatel je oprávněn zaregistrovat si u sdružení CZ.NIC Kontakt nezbytný k užívání Služby a tento Kontakt používat pro přihlašování do systémů provozovaných Poskytovateli.

    2. Za předpokladu, že Uživatel má v Registru identit vedený Identifikovaný nebo Validovaný kontakt, zavazuje se sdružení CZ.NIC poskytovat Uživateli Službu. V případě, že se Uživatel přihlásí u Poskytovatele prostřednictvím Služby a sdružení CZ.NIC bude Poskytovatelem dotázáno na identitu Uživatele, ověří sdružení CZ.NIC identitu Uživatele, informuje o výsledku ověření Poskytovatele a předá Poskytovateli údaje o Uživateli v souladu s Pravidly.

    3. Smlouva mezi Uživatelem a sdružením CZ.NIC je uzavřena provedením registrace Kontaktu v Registru identit. Je-li Uživatel spotřebitelem,

      1. zaregistrováním Kontaktu souhlasí s tím, aby registrace byla provedena okamžitě po splnění podmínek pro registraci Kontaktu, tj. před uplynutím lhůty stanovené zvláštním právním předpisem pro odstoupení od smlouvy spotřebitelem;

      2. nemůže odstoupit od smlouvy se sdružením CZ.NIC, jestliže registrace Kontaktu byla provedena před uplynutím lhůty pro odstoupení od smlouvy spotřebitelem dle zvláštního právního předpisu.

    4. Za souhlas Uživatele s Pravidly se považuje zaregistrování Kontaktu v Registru identit, identifikace Kontaktu, validace Kontaktu, jakékoliv použití Kontaktu pro přihlášení u kteréhokoliv Poskytovatele prostřednictvím Služby, jakož i jakákoliv změna údajů Kontaktu či údajů uvedených v Uživatelském účtu Služby provedená Uživatelem.

  3. Registrace a správa Kontaktů

    1. Uživatel je oprávněn zaregistrovat si Kontakt určený k používání Služby. Uživatel je oprávněn k užívání Služby určit i již existující Kontakt zaregistrovaný v centrálním registru vedeném sdružením CZ.NIC pro účely registrací jmen domén.

    2. K použití Služby musí být Kontakt identifikován postupem dle čl. 3.3. Pravidel nebo jiným obdobným způsobem, který zajistí ověření vybraných údajů Kontaktu, nebo validován.

    3. Proces identifikace Kontaktu

      1. K identifikaci se využívají tyto základní údaje Kontaktu: jméno, e-mail, telefonní číslo a adresa trvalého pobytu/sídlo právnické osoby/sídlo fyzické osoby podnikatele nebo korespondenční adresa. Telefonní číslo musí být v mezinárodním formátu s předčíslím (např. +420 nebo +421).

      2. Identifikace Kontaktu se provádí prostřednictvím jednorázového hesla rozděleného na tři části (PIN1, PIN2 a PIN3), které jsou Uživateli poskytnuty odděleně několika samostatnými informačními kanály (např. na e-mail, telefonní číslo, adresu trvalého pobytu/sídla právnické osoby nebo korespondenční adresu).

        1. Částečně identifikovaný kontakt: Kontakt se stává Částečně identifikovaným přihlášením k rozhraní pro správu Identifikovaných kontaktů s použitím dvou částí hesla, které byly zaslány na e-mail a telefonní číslo. Částečně identifikovaný Kontakt lze užívat stejně, jako Plně identifikovaný kontakt.

        2. Plně identifikovaný kontakt: Kontakt se stává Identifikovaným přihlášením k rozhraní pro správu Identifikovaných kontaktů s použitím všech částí hesla, tedy dojde k ověření e-mailové adresy, telefonního čísla i adresy trvalého pobytu/sídla právnické osoby/sídla FO podnikatele nebo korespondenční adresy.

      3. Identifikovat nelze Kontakt v případě, že v době kratší než 1 měsíc proběhla úspěšná identifikace jiného Kontaktu obsahujícího stejný e-mail nebo stejné telefonní číslo.

      4. Uživatel je oprávněn měnit prostřednictvím příslušného rozhraní Služby údaje Kontaktu. Pro změny údajů Identifikovaného kontaktu platí nicméně následující omezení:

        1. změnu e-mailu je nutné potvrdit heslem zaslaným na nový e-mail;

        2. změnu telefonního čísla je nutné potvrdit heslem zaslaným na nové telefonní číslo;

        3. změna korespondenční adresy je provedena i bez potvrzení heslem zaslaným na novou korespondenční adresu a, jedná-li se o Plně identifikovaný kontakt, pak ten se v okamžiku provedení změny korespondenční adresy stává Částečně identifikovaným, a to až do okamžiku potvrzení tímto heslem.

      5. Doba, po kterou je Kontakt identifikován, není časově omezena. Pokud však nebude Identifikovaný kontakt po dobu 12 měsíců použit pro přihlášení u kteréhokoliv Poskytovatele prostřednictvím Služby, může dojít ke zrušení Uživatelského účtu Služby. V takovém případě se z Identifikovaného kontaktu stává běžný Kontakt (byť jeho údaje byly ověřeny), který nadále nelze bez nové identifikace užívat pro účely Služby. Pro získání možnosti jej pro účely Služby znovu využívat je nutné Uživatelský účet aktivovat pomocí jednorázového hesla, které bude zasláno na e-mailovou adresu, přičemž ovšem vznikne nový Uživatelský účet Služby (tzn. tento nový Uživatelský účet neobsahuje data původního Uživatelského účtu, včetně dříve založených spojení s Poskytovateli). Jestliže v období mezi zrušením Uživatelského účtu Služby a jeho opětovnou aktivací dle předchozí věty dojde ke změně údajů Kontaktu, pak tento Kontakt přestává být Kontaktem identifikovaným, resp. Kontaktem, jehož údaje byly ověřeny, a je nutné Uživatelský účet aktivovat a Kontakt identifikovat postupem dle čl. 3.3 Pravidel.

      6. Uživatel je oprávněn kdykoliv zrušit Uživatelský účet Služby.

        1. Pokud byl Kontakt užíván pouze pro Službu, je se zrušením Uživatelského účtu Služby zrušen zároveň tento Kontakt.

        2. Pokud je Kontakt spojen se záznamem v centrálním registru (databáze jmen domén, jejich držitelů a dalších osob), provozovaným CZ.NIC, pak zrušením Uživatelského účtu Služby nedochází zároveň ke zrušení Kontaktu. Z tohoto kontaktu se stává běžný Kontakt (byť jeho údaje byly ověřeny). Ustanovení čl. 3.3.4. platí obdobně.

    4. Proces validace Kontaktu

      1. Cílem procesu validace Kontaktu je jednoznačné ověření totožnosti Uživatele a zajištění dostatečných informací pro takové ověření. Informace získané v průběhu procesu validace jsou, včetně pořízených částečných kopií identifikačních dokladů (občanský průkaz, cestovní pas, potvrzení o trvalém pobytu), archivovány. Validaci lze provést pouze tehdy, pokud jsou vyplněny všechny vyžadované údaje Kontaktu (viz Příloha č. 1).

      2. Validace Kontaktu se provádí v případě fyzické osoby („FO“)

        1. ověřením písemné žádosti o validaci Kontaktu obsahující identifikátor Kontaktu, jméno, datum narození a adresu trvalého pobytu Uživatele, opatřené úředně ověřeným podpisem Uživatele, jestliže údaje obsažené v doložce o úředním ověření podpisu odpovídají údajům vedeným v tomto Kontaktu.

        2. ověřením totožnosti osoby, která se při osobní návštěvě na Kontaktním místě dle vlastního výběru prokáže platným identifikačním dokladem (občanský průkaz nebo cestovní pas), jestliže údaje obsažené v takovém dokladu odpovídají údajům vedeným v tomto Kontaktu.

        3. ověřením totožnosti Uživatele s využitím informačních systémů veřejné správy (zejm. informační systém datových schránek (ISDS) 2, základní registry, veřejný rejstřík a další). V případě nesouladu údajů má Uživatel možnost potvrdit aktualizaci údajů Kontaktu na údaje získané prostřednictvím informačních systémů veřejné správy.

      3. Validace Kontaktu se provádí v případě právnické osoby („PO“) či podnikající FO („PFO“)

        1. způsobem uvedeným v článku 3.4.2.1 (žádost obsahující identifikátor Kontaktu, název PO/jméno a příjmení PFO s případným dovětkem, IČ, sídlo), jestliže je zároveň doložen výpis z evidence, ve které je PO či PFO zapsána, a doloženo oprávnění osoby, která písemnou žádost podala, za PO či PFO jednat.

        2. způsobem uvedeným v článku 3.4.2.2, jestliže je zároveň doložen výpis z evidence, ve které je PO či PFO zapsána, a doloženo oprávnění osoby, která se k ověření totožnosti na Kontaktní místo dle vlastního výběru dostavila, za PO či PFO jednat.

        3. ověřením písemné žádosti o validaci Kontaktu obsahující identifikátor Kontaktu, název a adresu sídla Uživatele, zaslané datovou zprávou prostřednictvím datové schránky Uživatele, jestliže údaje odesílatele datové zprávy dle ISDS odpovídají údajům vedeným v tomto Kontaktu a zároveň odesílatel požádal (povolil) zahrnutí své identifikace do odesílané datové zprávy a osoba odesílatele datové zprávy je osobou oprávněnou3. V takovém případě není nutné dokládat oprávnění žádající osoby dle čl. 3.4.3.1. a 3.4.3.2. Je-li žádost zaslaná datovou zprávou prostřednictvím ISDS podepsána platným elektronickým podpisem založeným na kvalifikovaném certifikátu vydaným některou z certifikačních autorit, a údaje obsažené v takovém certifikátu odpovídají údajům vedeným u Kontaktu, který má být validován, bude ověření provedeno, a to bez ohledu na údaje odesílatele datové zprávy. Je-li však zpráva odeslána z jiné datové schránky, než je datová schránka Uživatele, a žádost je elektronicky podepsána osobou odlišnou od osoby, která je oprávněna ji zastupovat dle veřejné evidence, pak je nutné doložit oprávnění žádající osoby dle čl. 3.4.3.1.

      4. Předložené výpisy z evidence právnických nebo fyzických osob, ani předložená plná moc, nesmí být starší než 3 měsíce. Předložené plné moci musí být opatřeny úředně ověřeným podpisem osoby oprávněné jednat za zmocnitele.

      5. Je-li předkládána jakákoliv listina s úředním ověřením pravosti listiny nebo podpisu jednající osoby a
        toto ověření provádí zahraniční subjekt, musí být provedeno vyšší ověření dané listiny (tzv.
        superlegalizace) dle zákona o mezinárodním právu soukromém. Superlegalizaci nahrazuje apostillační doložka dle Úmluvy o zrušení požadavku ověřování cizích veřejných listin ze dne 5. 10. 1961, popřípadě postup stanovený příslušnou dvoustrannou mezinárodní smlouvou, v souladu s níž je daná listina osvobozena od vyššího ověření. Je-li předkládána jakákoliv listina v jiném než českém, slovenském nebo anglickém jazyce, musí být k listině přiložen úředně ověřený překlad listiny do jednoho z těchto jazyků včetně případných ověřovacích doložek. Zajištění těchto formálních náležitostí je povinností osoby, která předkládá danou listinu. Náklady předložení takových listin nese předkládající osoba.

      6. V případě, že Uživatel změní ve Validovaném kontaktu údaj jméno, organizace, IČ, DIČ, adresu trvalého pobytu/sídla právnické osoby/sídla FO podnikatele nebo datum narození, ruší se takovou změnou validace Kontaktu.

      7. Zrušení validace Kontaktu nemá vliv na identifikaci Kontaktu.

      8. Změna korespondenční adresy nemá vliv na validaci Kontaktu.

      9. Validace dle článku 3.4.2 nenahrazuje validaci pro účely elektronické identifikace dle článku 3.5.

    5. Proces validace Kontaktu pro účely elektronické identifikace dle právních předpisů4 (dále jen „elektronická identifikace“)

      1. Cílem procesu validace Kontaktu pro účely elektronické identifikace je takové jednoznačné ověření totožnosti Uživatele a zajištění dostatečných informací pro takové ověření, které je nezbytné pro užívání Kontaktu pro účely elektronické identifikace za použití dalších autentizačních nástrojů. Ověřovány jsou údaje Uživatele v rozsahu jméno, datum narození a adresa trvalého pobytu. Pro účely elektronické identifikace

        1. pro úroveň záruky minimálně „značná“ musí Uživatel použít autentizační token splňující standard FIDO25 , splňující požadavky úrovně záruky Služby (token není v rámci Služby sdružením CZ.NIC nabízen) nebo sdružením CZ.NIC nabízenou autentizační mobilní aplikaci, která splňuje požadavky úrovně záruky Služby,

        2. pro úroveň záruky „nízká“ může být dalším nástrojem pouze heslo,

        3. pro úroveň záruky „vysoká“ musí Uživatel použít autentizační token splňující standard FIDO25 , splňující požadavky této úrovně záruky Služby (token není v rámci Služby sdružením CZ.NIC nabízen).

      2. Validaci Kontaktu pro účely elektronické identifikace lze provést pouze v případě fyzických osob.

      3. Validace Kontaktu pro účely elektronické identifikace se provádí buď (i) prostřednictvím kontaktních míst veřejné správy (Czech Point) 6 nebo (ii) prostřednictvím ISDS, kdy je totožnost fyzické osoby ověřována vůči základním registrům 7 , nebo (iii) prostřednictvím jiného prostředku elektronické identifikace na stejné nebo vyšší úrovni záruky, než je úroveň záruky Služby

      4. Provedení validace Kontaktu pro účely elektronické identifikace nahrazuje validaci Kontaktu dle článku 3.4.2.

      5. Provedením validace Kontaktu pro účely elektronické identifikace získává Uživatel Prostředek pro elektronickou identifikaci dle právních předpisů8. Uživatel je povinen chránit Prostředek pro elektronickou identifikaci včetně jednotlivých autentizačních nástrojů před zneužitím a bez zbytečného odkladu hlásit sdružení CZ.NIC zneužití či hrozící nebezpečí zneužití Prostředku pro elektronickou identifikaci.

      6. Doba, po kterou je Kontakt validován pro účely elektronické identifikace, není časově omezena.

      7. Uživatel je oprávněn kdykoliv zrušit validaci Kontaktu pro účely elektronické identifikace a tím zneplatnit prostředek pro elektronickou identifikaci. Zrušení může být provedeno prostřednictvím Služby, prostřednictvím interaktivního formuláře na https://www.mojeid.cz/ nebo telefonicky po kontrolním ověření totožnosti Uživatele. Neurčí-li Uživatel jinak, není zrušením validace Kontaktu pro účely elektronické identifikace dotčena validace Kontaktu dle článku 3.4.2.

  4. Údaje o Uživateli

    1. Registr identit vede sdružení CZ.NIC. Správcem údajů vedených v Registru identit je sdružení CZ.NIC. Zpracování údajů, které jsou osobními údaji dle platných právních předpisů, se řídí Zásadami.

    2. Uživatel tímto bere na vědomí, že v souvislosti a za účelem řádného poskytování Služby sdružením CZ.NIC

      1. budou zpracovávány jeho údaje, které jsou o něm vedeny v Registru identit, a to pro účely vedení Registru identit a pro účely poskytování Služby.

      2. budou jeho údaje uloženy i v Centrálním registru vedeném sdružením CZ.NIC, za podmínky, že jejich ochrana tím nebude nižší, než jsou-li vedeny v Registru identit dle těchto Pravidel.

      3. budou jeho údaje, včetně osobních údajů, předávány při poskytování Služby, a to v rozsahu dle těchto Pravidel a v souladu s nimi, a to i mimo území České republiky či Evropské unie.

      4. budou zpracovávány jeho údaje z informačních systémů veřejné správy, a to pro účely provedení validace Kontaktu dle těchto Pravidel.

      5. jeho údaje mohou být předány třetí osobě zajišťující pro sdružení CZ.NIC identifikaci Kontaktu, validaci či sběr dat pro provedení validace Kontaktu, ověření údajů Kontaktu či informování Uživatele.

      6. budou údaje, které jsou o něm vedeny, předávány v souladu s Pravidly registrace jmen domén v ccTLD .cz, jestliže je příslušný Kontakt zároveň zaregistrovaný v Centrálním registru vedeném sdružením CZ.NIC pro účely registrací jmen domén.

    3. Za správnost všech údajů poskytovaných sdružení CZ.NIC nese odpovědnost Uživatel. Uživatel je povinen oznámit bez zbytečného odkladu jakékoli změny v údajích, které poskytl sdružení CZ.NIC.

    4. V Příloze č. 1 je uvedeno, které údaje musí Uživatel sdružení CZ.NIC poskytnout povinně – tyto údaje jsou nezbytné pro poskytnutí Služby, případně které jsou vždy zpracovávány sdružením CZ.NIC, neboť je to nezbytné pro řádné poskytování Služby a v přímé souvislosti s jejím poskytováním.

    5. CZ.NIC je oprávněn vyzvat Uživatele k dodatečnému poskytnutí údajů nezbytných pro identifikaci Uživatele, zejména adresy trvalého pobytu, data narození a identifikačního čísla (IČ), a to v případě, že je poskytnutí takového údaje nezbytné k jednoznačné identifikaci Uživatele, a to zejména v rámci probíhajícího soudního, rozhodčího, správního, trestního nebo jiného obdobného řízení.

    6. CZ.NIC je oprávněn poskytnout orgánům státní správy a soudů, včetně rozhodčího soudu, a to v souladu se zákonem a v rámci jejich úřední činnosti nebo v rámci rozhodování sporů

      1. údaje z Registru identit, i když jsou Uživatelem označeny tak, že se nepředávají Poskytovatelům, a to včetně dodatečně poskytnutých údajů dle článku 4.5,

      2. záznamy o použití Služby Uživatelem včetně údajů, které byly při takovém použití předány Poskytovateli.

    7. Údaje a záznamy dle článku 4.6 lze poskytnout, pouze pokud se vztahují ke konkrétním Uživatelům. Za stejných podmínek je CZ.NIC oprávněn poskytnout i informace o historických údajích, jestliže jsou k dispozici.

    8. CZ.NIC poskytne na základě žádosti Uživatele historické údaje týkající se Uživatele, pokud je má k dispozici.

    9. CZ.NIC je oprávněn evidovat a uchovávat záznamy o použití Služby Uživatelem včetně údajů, které byly při takovém použití předány Poskytovateli, a to nejvýše po dobu 6 měsíců.

    10. CZ.NIC je oprávněn uchovávat informace, které byly použity nebo získány při identifikaci nebo validaci Kontaktů, a to po dobu trvání identifikace či validace Kontaktu a dále pak nejvýše po dobu 5 let; tím není dotčena povinnost CZ.NIC uchovávat právními předpisy stanovené údaje vedené v evidenci vydaných prostředků pro elektronickou identifikaci, a to po dobu 15 let od skončení platnosti prostředku pro elektronickou identifikaci.

    11. CZ.NIC poskytne Uživateli údaje o Uživateli vedené v Registru identit, jakož i záznamy o použití Služby Uživatelem, včetně údajů, které byly při takovém použití předány Poskytovateli, a to za dobu, po kterou jsou uchovávány dle článku 4.9 a 4.10.

  5. Poskytovatelé

    1. Poskytovatelé jsou samostatné fyzické nebo právnické osoby provozující systémy, do nichž umožňují vstup třetím osobám s využitím Služby. Poskytovatelé ani sdružení CZ.NIC nejsou oprávněni jednat jménem druhé strany.

    2. Poskytovatelé s omezeným přístupem jsou takoví Poskytovatelé, kteří přistupují definovaným způsobem k Registru identit bez samostatné písemné smlouvy uzavřené se sdružením CZ.NIC. Poskytovateli s omezeným přístupem mohou být v souladu s Pravidly předány údaje, které jsou jím vyžadovány, pokud Uživatel jejich rozsah nezúží či nerozšíří. V případě Poskytovatelů s omezeným přístupem jsou Uživateli v příslušném rozhraní Služby standardně nabízeny jako údaje k předání Poskytovateli pouze ty údaje, které takový Poskytovatel vyžaduje jako povinné.

    3. Poskytovatelé s plným přístupem jsou takoví Poskytovatelé, kteří přistupují definovaným způsobem k Registru identit na základě samostatné písemné smlouvy uzavřené se sdružením CZ.NIC. Poskytovateli s plným přístupem mohou být v souladu s Pravidly předány údaje, které jsou jím vyžadovány, pokud Uživatel jejich rozsah nezúží či nerozšíří. V případě Poskytovatelů s plným přístupem jsou Uživateli v příslušném rozhraní Služby standardně nabízeny jako údaje k předání Poskytovateli údaje, které takový Poskytovatel vyžaduje jako povinné i nepovinné.

  6. Předávání údajů o Uživateli Poskytovatelům

    1. Údaje o Uživateli obsažené v Kontaktu se předávají Poskytovatelům v souladu s Pravidly.

    2. Uživatel je oprávněn určit, které údaje budou či nebudou Poskytovateli předávány.

    3. Poskytovatel je oprávněn určit minimální rozsah údajů o Uživateli, které musí být při použití Služby předány (povinné údaje) a dále údaje, které mohou být Uživatelem předány volitelně (nepovinné údaje). Uživatel je oprávněn rozsah údajů vyžadovaných Poskytovatelem prostřednictvím rozhraní Služby rozšířit či zúžit; sdružení CZ.NIC však nenese odpovědnost za to, že Poskytovatel neumožní přihlášení Uživatele s použitím Služby, jestliže Uživatel zakáže předávání takových údajů Poskytovateli, které Poskytovatel pro přihlášení s použitím Služby vyžaduje jako povinné.

    4. Uživatel bere na vědomí, že nakládání s předanými údaji, včetně osobních údajů, je věcí vztahu Uživatele a Poskytovatele, kterému byly údaje předány. Uživateli je doporučeno seznámit se před předáním svých údajů prostřednictvím Služby se zásadami nakládání s osobními údaji příslušného Poskytovatele.

  7. Cena

    1. Ceny za poskytování Služby Uživatelům jsou stanoveny Ceníkem.

    2. Uživatel je povinen uhradit cenu za poskytování Služby způsobem stanoveným Ceníkem.

  8. Práva a povinnosti sdružení CZ.NIC

    1. Sdružení CZ.NIC není poskytovatelem obsahu, informací ani jiných služeb. Sdružení CZ.NIC není zástupcem, zprostředkovatelem, dodavatelem či partnerem Poskytovatele ani Uživatele. Sdružení CZ.NIC se použitím Služby k přihlášení k Poskytovateli nestává účastníkem vztahu mezi Uživatelem a Poskytovatelem, na jehož základě k přihlášení dochází. Sdružení CZ.NIC pouze provádí nezávislé a nestranné ověření identity Uživatele za účelem přístupu k systémům provozovaným Poskytovatelem.

    2. Sdružení CZ.NIC nenese odpovědnost za

      1. dostupnost systémů Poskytovatele, do nichž se Uživatele s použitím Služby hlásí.

      2. správnost implementace rozhraní pro využití Služby na straně Poskytovatele.

      3. okruh údajů o Uživateli, které jsou v souladu s Pravidly předány Poskytovateli.

      4. to, že Poskytovatel odmítne Uživatele přihlásit s použitím Služby.

      5. za správnost či úplnost údajů o Uživateli, pokud byly ověřeny v souladu s Pravidly.

      6. za nakládání s údaji o Uživateli, které Poskytovatel získá v souladu s Pravidly.

      7. obsah ani kvalitu Poskytovatelem poskytnutých informací nebo služeb.

      8. porušení smluv s Uživatelem ze strany Poskytovatele.

      9. porušení právních předpisů Poskytovatelem.

      10. užití Prostředku elektronické identifikace osobou odlišnou od Uživatele, jestliže Uživatel poruší doporučená bezpečnostní opatření spojená s používáním Prostředku pro elektronickou identifikaci.

    3. Sdružení CZ.NIC se zavazuje za podmínek stanovených Pravidly vyvinout veškeré úsilí, které po něm lze spravedlivě požadovat, aby zajistilo bezporuchový a bezproblémový provoz Registru identit a poskytování Služby. Sdružení CZ.NIC je oprávněno přijmout technická opatření směřující zejména k omezení síťového provozu, který ohrožuje stabilitu systémů CZ.NIC, a to i tehdy, pokud taková opatření vedou nebo mohou vést k omezení dostupnosti Služby, funkčnosti Registru identit apod. Sdružení CZ.NIC nenese v takovém případě odpovědnost za způsobenou škodu, je však povinno vyvinout veškeré úsilí, které lze po něm spravedlivě požadovat, aby ukončení přijatých opatření bylo provedeno v nejbližší možné době. Omezením nebo přerušením poskytování Služby dle tohoto ustanovení nevzniká právo na vrácení zaplacené ceny nebo jakékoliv její části.

    4. Sdružení CZ.NIC je oprávněno dle svého uvážení zrušit identifikaci Kontaktu a nebo validaci Kontaktu, pokud

      1. údaje v Kontaktu jsou nepravdivé, neúplné, nepřesné nebo zavádějící,

      2. identifikace nebo validace Kontaktu byla provedena v rozporu s Pravidly nebo s použitím nepravdivých, neúplných, nepřesných nebo zavádějících informací, údajů či dokladů,

      3. je Kontakt používán v rozporu s Pravidly,

      4. je Kontakt používán v rozporu s právními předpisy,

      5. nejsou poskytnuty dodatečné údaje dle článku 4.5 ve lhůtě 15 dnů od odeslání výzvy k jejich poskytnutí,

      6. dojde k zániku Uživatele bez právního nástupce nebo Uživatel zemře nebo je Uživatel prohlášen za mrtvého,

      7. obdrží žádost o zrušení validace dle článku 3.5.7 nebo oznámení Uživatele o zneužití či hrozícím nebezpečí zneužití Prostředku pro elektronickou identifikaci,

      8. takové právo vyplývá z ostatních ustanovení Pravidel.

    5. Zrušení identifikace nebo validace Kontaktu či zrušení Uživatelského účtu Služby provedené dle Pravidel nezakládá nárok na vrácení jakéhokoliv plnění přijatého sdružením CZ.NIC od Uživatele nebo jiné osoby v souvislosti s poskytováním Služby.

    6. Sdružení CZ.NIC je oprávněno i bez uvedení důvodu odmítnout provedení registrace, identifikace či validace Kontaktu.

  9. Odpovědnost za škodu

    1. Uživatel odpovídá za škodu způsobenou sdružení CZ.NIC zejména tím, že uvedl nepravdivé, neúplné, nepřesné nebo zavádějící údaje, nebo že užíval Službu způsobem, který porušuje Pravidla nebo práva třetích osob.

    2. Uživatel bere na vědomí, že sdružení CZ.NIC odpovídá pouze za poskytnutí Služby v souladu s Pravidly, nikoliv za jakákoliv další plnění, která Uživatel na základě použití Služby obdrží či neobdrží od Poskytovatelů nebo třetích osob. Veškerá odpovědnost za veškerou újmu, která vznikne Uživateli činností nebo nečinností sdružení CZ.NIC v souvislosti s užíváním Služby se omezuje částkou, která odpovídá ročnímu úhrnu příjmu, který sdružení CZ.NIC od Uživatele obdrží v průběhu jednoho kalendářního roku, nejvýše však 10.000,- Kč ročně; to neplatí, pokud jde o újmu na přirozených právech člověka nebo újmu způsobenou úmyslně nebo z hrubé nedbalosti a pro případy užívání Služby jako kvalifikovaného systému elektronické identifikace.

    3. Sdružení CZ.NIC nenese odpovědnost za újmu vzniklou Uživateli v důsledku užití Prostředku elektronické identifikace (včetně jednotlivých autentizačních nástrojů) jinou osobou, než Uživatelem v důsledku porušení doporučených bezpečnostních opatření spojených s používáním Prostředku pro elektronickou identifikaci.

  10. Vzájemná komunikace

    1. Komunikace mezi sdružením CZ.NIC a Uživatelem probíhá především prostřednictvím webového rozhraní určeného pro tyto účely sdružením CZ.NIC. V případě, že sdružení CZ.NIC s Uživatelem komunikuje přímo, činí tak prostřednictvím údajů, které o sobě Uživatel uvedl v Registru identit a Uživatelském účtu Služby, přičemž komunikace elektronickými prostředky je postavena na roveň komunikaci prostřednictvím zasílání písemností na poštovní adresu. Uživatel je povinen zajistit, aby mu bylo možné doručovat prostřednictvím adresy elektronické pošty uvedené v Registru identit a Uživatelském účtu Služby, a přebírat písemnosti na adrese uvedené v Registru identit a Uživatelském účtu služby, přičemž skutečnost, že se mu s využitím těchto údajů nepodařilo písemnost doručit, jde k tíži Uživatele.

    2. Písemná forma komunikace dle těchto Pravidel je považována za zachovanou, je-li uskutečněna elektronickými nebo jinými technickými prostředky, jež umožňují zachycení obsahu příslušné komunikace a určení osob, které komunikaci uskutečnily.

  11. Řešení sporů mezi Uživatelem a sdružením CZ.NIC

    1. Nedohodnou-li se Uživatel a sdružení CZ.NIC na vyřešení vzájemného sporu týkajícího se poskytování Služby, a podá-li Uživatel, který není spotřebitelem, vůči sdružení CZ.NIC návrh na zahájení řízení u Rozhodčího soudu při Hospodářské komoře České republiky a Agrární komoře České republiky, bude sdružení CZ.NIC pravomoc tohoto rozhodčího soudu akceptovat za předpokladu, že rozhodčí řízení bude konáno třemi rozhodci v Praze v českém jazyce podle platného Řádu uvedeného rozhodčího soudu, bez vyloučení ústních jednání a rozhodčí nález bude pro obě strany konečný a závazný.

    2. Je-li Uživatel spotřebitelem, je pro případ spotřebitelského sporu ze smlouvy subjektem mimosoudního řešení tohoto spotřebitelského sporu Česká obchodní inspekce (www.coi.cz).

    3. V ostatních případech je pro řešení vzájemných sporů mezi Držitelem a sdružením CZ.NIC dána pravomoc obecných soudů České republiky.

  12. Změna dokumentů

    1. CZ.NIC je oprávněn kdykoliv změnit Pravidla , Ceník , Zásady jakož i další související dokumenty. Aktuální znění těchto dokumentů je vždy k dispozici na adrese https://www.mojeid.cz anebo https://www.nic.cz .

    2. Jakékoliv dodatky, výhrady, omezení či odchylky k těmto Pravidlům či jakýmkoliv souvisejícím dokumentům jsou vyloučeny.

    3. CZ.NIC je povinen zveřejnit jakoukoliv změnu dokumentů uvedených v článku 12.1 nejméně 1 měsíc přede dnem účinnosti takové změny, a to zveřejněním změny na https://www.mojeid.cz anebo https://www.nic.cz .

    4. Uživatel je oprávněn změny dokumentů dle čl. 12.1. odmítnout a zrušit registraci Kontaktu písemným oznámením doručeným sdružení CZ.NIC nejpozději v den předcházející dni účinnosti změny Pravidel  či jiného souvisejícího dokumentu..

Příloha 1: Přehled jednotlivých údajů vedených u Kontaktů a v Uživatelském účtu Služby 9

Údaj

Povinný údaj

Údaje nutné
pro validaci

Údaje povinné pro elektronickou identifikaci

Identifikátor

Ano

Ano

Ano

Identifikátor Prostředku pro elektronickou identifikaci Ne Ne Ano
Identifikátor Uživatele v rámci kvalifikovaného systému elektronické identifikace Ne Ne Ano
Datum a čas vydání Prostředku pro elektronickou identifikaci Ne Ne Ano
Datum a čas zneplatnění Prostředku pro elektronickou identifikaci Ne Ne Ano
Údaj o způsobu ověření totožnosti Uživatele (žadatele) o vydání Prostředku pro elektronickou identifikaci Ne Ne Ano

Datum a čas poslední změny

Ano

Ne

Ne

Datum a čas poslední změny Určeného registrátora

Ano

Ne

Ne

Datum a čas vytvoření Kontaktu ve Službě

Ano

Ano

Ano

Jméno

Ano

Ano

Ano

Organizace

Ne

Ne *

Ne

Adresa (může se jednat o adresu trvalého pobytu / sídlo právnické osoby / sídlo FO podnikatele)

Ne

Ano

Ano

Korespondenční adresa

Ano

Ne

Ne

Telefon

Ano

Ano

Ano

Fax

Ne

Ne

Ne

E-mail

Ano

Ano

Ano

Příznaky zveřejnění v WHOIS

Ne

Ne

Ne

E-mail pro oznámení

Ne

Ne

Ne

Daňové identifikační číslo

Ne

Ne *

Ne

Typ identifikačního řetězce (IČ, DIČ, OP, pas nebo identifikátor MPSV) a identifikační řetězec (IČ, DIČ, číslo OP, číslo pasu nebo identifikátor MPSV)

Ne

Ano

Ne

ID datové schránky

Ne

Ano  10

Ne

Heslo

Ano

Ano

Ano

Seznam certifikátů

Ne

Ne

Ne

Řetězec pro OTP

Ne

Ne

Ne

Příznak validace

Ne

Ne

Ne

Datum narození

Ne

Ano

Ano

Příznak „přes 18“

Ne

Ne

Ne

Student

Ne

Ne

Ne

Přezdívka

Ne

Ne

Ne

Obrázek

Ne

Ne

Ne

Seznam adres

Ne

Ne

Ne

Seznam telefonních čísel

Ne

Ne

Ne

Seznam IM identifikátorů (ICQ, Google talk apod.)

Ne

Ne

Ne

Seznam URL

Ne

Ne

Ne

Seznam e-mailů

Ne

Ne

Ne

Číslo bankovního účtu

Ne

Ne

Ne

Číslo elektronické městské karty

Ne

Ne

Ne

Veřejný pgp klíč

Ne

Ne

Ne

*: Právnická osoba musí mít tyto údaje vyplněné.

1: § 3 zákona č. 250/2017 Sb., o elektronické identifikaci

2: Uživatel musí být k příslušné datové schránce v roli osoby oprávněné ve smyslu § 8 odst. 1 nebo 2 zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dat; údaje uvedené u Kontaktu se ověřují proti údajům získaným z ISDS

3: viz pozn. pod čarou č. 1

4: Zákon č. 250/2017 Sb., o elektronické identifikaci; nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru na vnitřním trhu

5: https://fidoalliance.org/certification/authenticator-certification-levels/authenticator-level-2/

6: § 8a-8b zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změněn některých dalších zákonů

7: Zákon č. 111/2009 Sb., o základních registrech

8: Zákon č. 250/2017 Sb., o elektronické identifikaci; nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru na vnitřním trhu

9: Sdružení CZ.NIC je oprávněno evidovat u jednotlivých Kontaktů další údaje, zejména technického charakteru

10: Pokud se Uživatel rozhodne validovat prostřednictvím své datové schránky s využitím svých údajů z ISDS