Etický kodex

1. Úvod a závaznost

Tento etický kodex vyjadřuje hodnoty a pravidla chování společnosti emocio.cz s.r.o. (IČO: 29646995, se sídlem v Praze, dále jen „společnost" nebo „my"). Jsme malá webová a IT agentura — o to víc stojí naše práce na důvěře klientů a na tom, že se za svoje jméno postavíme.

Kodex je závazný pro jednatele, zaměstnance a dlouhodobé spolupracovníky (kontraktory), kteří jednají jménem společnosti nebo z jejího pověření (dále jen „naši lidé"). Platí od data schválení. Popisuje pravidla, kterými se naši lidé už řídí; jejich dodržování je součástí spolupráce.

Kodex nenahrazuje zákon ani interní směrnice — ty jsou nadřazené. Doplňuje je o to, jak se chováme i tam, kde zákon mlčí.

2. Poctivé podnikání

  • Ceny a fakturaci držíme transparentní — klient dopředu ví, za co platí; žádné skryté poplatky ani účtování neodvedené práce.
  • Slibujeme jen to, co umíme splnit — termíny, rozsah i cenu odhadujeme realisticky a včas komunikujeme, když se něco mění.
  • Odvádíme práci v dohodnuté kvalitě; když uděláme chybu, přiznáme ji a napravíme.

3. Důvěrnost a ochrana dat

  • Data klientů a jejich zákazníků jsou svěřená — chráníme je jako svoje a nikdy je nepoužijeme pro vlastní ani cizí účely.
  • Zachováváme mlčenlivost o všem, co se u klienta dozvíme, i po skončení spolupráce.
  • Data patří klientovi. Když odchází k jinému dodavateli, předáme mu je úplná a bez poplatků podle zveřejněných Podmínek přechodu a exportu dat.
  • Postupujeme podle Interní směrnice ochrany osobních údajů a navazujících dokumentů (ROPA, TOMS, procedura práv subjektů, procedura ohlášení porušení). Tento kodex je needuplikuje — odkazuje na ně.

4. Bezpečnost

  • S přístupy (hesla, klíče, 2FA) nakládáme odpovědně podle Politiky hesel; přístup má jen ten, kdo ho ke své práci potřebuje (princip minimálních oprávnění).
  • Kde to systém umožňuje, používáme dvoufázové ověření; ve správě zdrojového kódu (GitLab) je povinné.
  • Bezpečnostní incident nebo podezření na něj hlásíme bez odkladu podle Procedury ohlášení porušení — mlčení o problému je horší než problém sám.
  • Zranitelnosti v našich produktech přijímáme na adrese security@emocio.cz a hlásíme je podle nařízení o kybernetické odolnosti (CRA).

5. Duševní vlastnictví a licence

  • Respektujeme autorská práva a licence — včetně open source; před nasazením komponenty ověříme, že ji licence dovoluje použít daným způsobem.
  • Nekopírujeme cizí práci a nevydáváme ji za svou.
  • Vlastnictví výstupů (kód, grafika, texty) řešíme jasně ve smlouvě s klientem, ať nevznikají pochybnosti.

6. Férová komunikace a marketing

  • Naše reference a recenze jsou pravdivé — neuvádíme smyšlené hodnocení ani si je nekupujeme (viz zákaz klamavých praktik a povinnost transparentnosti recenzí dle novely spotřebitelského práva).
  • Reklama a nabídky nesmí klamat — o službě, ceně ani výsledcích.
  • U klientských webů dbáme na to, aby i jejich texty (tlačítka objednávky, souhlas s cookies, reference) odpovídaly zákonu — je to součást naší odpovědnosti dodavatele.

7. Střet zájmů

  • Když pracujeme pro klienty, kteří si vzájemně konkurují, řešíme to transparentně a jejich data i práci striktně oddělujeme.
  • Dary a pozornosti nad rámec běžné zdvořilosti nepřijímáme ani neposkytujeme, pokud by mohly ovlivnit rozhodování.
  • Vedlejší činnosti, které by se mohly křížit se zájmy společnosti nebo klienta, předem otevřeně probereme.

8. Používání umělé inteligence

  • AI nástroje používáme transparentně a odpovědně podle AI usage policy.
  • Výstupy AI vždy procházejí lidskou kontrolou — za odevzdanou práci ručí člověk, ne nástroj. Nic vytvořeného AI nezveřejňujeme ani neodesíláme bez kontroly.
  • AI funkce provozujeme v EU (Amazon Bedrock, region Frankfurt).
  • Do AI nástrojů nevkládáme důvěrná klientská data v rozporu s pravidly a smlouvami.

9. Vztahy s dodavateli a sub-zpracovateli

  • K dodavatelům se chováme férově — dodržujeme dohodnuté platební lhůty.
  • Vybíráme podle kvality a spolehlivosti, ne jen podle nejnižší ceny.
  • Etické a bezpečnostní požadavky přenášíme dál v řetězci — od sub-zpracovatelů očekáváme stejný standard (uzavřená DPA, mlčenlivost, bezpečnost).

10. Hlášení porušení

  • Podezření na porušení tohoto kodexu, zákona nebo bezpečnosti nahlásíme jednateli. U malého týmu to řešíme neformálně a přímo.
  • Kdo v dobré víře upozorní na problém, nesmí být za to nijak postižen — odvetu netolerujeme.
  • (Poznámka: zákon č. 171/2023 Sb. o ochraně oznamovatelů neukládá firmám do 50 zaměstnanců zřídit formální interní kanál; ochrana oznamovatele před odvetou nicméně platí obecně.)

11. Revize

Tento kodex procházíme jednou ročně a aktualizujeme podle změn v zákonech, v našich službách nebo ve způsobu práce. Termín revize hlídá compliance modul.

Schválili jednatelé Tomáš Beneš Mašek a Jakub Beneš Mašek, platné od 6. října 2026