Formulář se odešle i když nejsou splněné podmínky

<?php
$mail = "mail@seznam.cz";
$predmet = "mail";
$identifikace = "formuláře na webu www.web.cz";
$email = $_POST['email'];
$spam = $_POST['spam'];
$datum = date( "d.M.Y v H:i:s");
$poznamka = 
$predmet." z ".$identifikace.
" \r\n---------- ".
" \r\nDatum a čas: ".$datum.
" \r\nJméno a příjmení: ".$_POST['jmeno']." ".$_POST['prijmeni'].
" \r\nTelefon: ".$_POST['telefon'].
" \r\nEmail: ".$_POST['email'].
" \r\nPoložka1: ".$_POST['polozka1'].
" \r\nPoznámka: ".$_POST['poznamka'].
" \r\nŽádost přišla z IP adresy: ".$REMOTE_ADDR;
$kon = cs_mail ($mail, $predmet, $poznamka, "From: $email\n");

if ($_POST['jmeno']!="" and $_POST['prijmeni']!="" and $_POST['telefon']!="" and $email!="" and $spam=="2" )
{
$kon = cs_mail ($mail, $predmet, $poznamka, "From: $email\n");
if ($kon)
  echo "E-mail byl úspěšně odeslán.<br>";
}  
 else
  echo "E-mail se bohužel nepodařilo odeslat.<br>";
?>

<?php

function autoUTF($s)
{
    // detect UTF-8
    if (preg_match('#[\x80-\x{1FF}\x{2000}-\x{3FFF}]#u', $s))
        return $s;
    // detect WINDOWS-1250
    if (preg_match('#[\x7F-\x9F\xBC]#', $s))
        return iconv('WINDOWS-1250', 'UTF-8', $s);
    // assume ISO-8859-2
    return iconv('ISO-8859-2', 'UTF-8', $s);
}

function cs_mail ($to, $predmet, $poznamka, $head = "")
       {  $predmet = "=?utf-8?B?".base64_encode(autoUTF ($predmet))."?=";
          $head .= "MIME-Version: 1.0\n";
          $head .= "Content-Type: text/plain; charset=\"utf-8\"\n";
          $head .= "Content-Transfer-Encoding: base64\n";
          $poznamka = base64_encode (autoUTF ($poznamka));
          return mail ($to, $predmet, $poznamka, $head);
          }
?>