Právne info

Rámcová API zmluva

Zmluvný rámec pre API služby, integrátorov a White Label partnerov.

01

Rámcová API zmluva

Spoločný právny základ pre API služby, pri ktorých objednávateľ platí za seba, svoju podnikovú skupinu alebo nezávislé klientské firmy.

1.1 Zmluvné strany a uzavretie zmluvy

Poskytovateľom je spoločnosť Kaja Solutions s.r.o. (ďalej len „Kaja Solutions“), IČO 57369186, DIČ 2122701339, Lermontovova 3, 811 05 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka 195070/B. Identifikátor podľa zoznamu certifikovaných poskytovateľov doručovacej služby Finančnej správy SR (PA SK ID): EFSK0000012. Právny a incidentný kontakt: info@epostak.sk.

Zákazníkom je podnikateľský subjekt identifikovaný v podpísanej objednávke. Štandardná samoobslužná objednávka je určená slovenskej právnickej osobe. Zahraničný podnikový zákazník, fyzická osoba – podnikateľ alebo iný neštandardný prípad používa individuálnu objednávku po právnom a daňovom posúdení.

Elektronické odoslanie objednávky so zvoleným balíkom a potvrdeniami je záväznou ponukou Zákazníka. Kaja Solutions prijíma túto ponuku výlučne elektronickým úkonom oprávneného administrátora. Mlčanie, automatické potvrdenie prijatia, technické uvedenie do prevádzky ani samotné používanie služby nie sú prijatím ponuky.

Zmluva je uzavretá okamihom, keď Kaja Solutions elektronicky prijme ponuku a tento úkon sa zaznamená v nemennom dôkazovom zázname. Zmluva nadobúda účinnosť v tom istom okamihu, ak vyplnená objednávka neurčuje neskorší dátum. Aktivácia služby, začiatok merania a fakturácie sa riadia Dátumom aktivácie; aktivácia nemôže predchádzať uzavretiu zmluvy.

Ak Kaja Solutions ponuku odmietne, vráti ju na opravu alebo uplynie jej 14-dňová platnosť bez prijatia, zmluva nevznikne a Kaja Solutions oznámi stav Zákazníkovi. Podstatná zmena balíka pred prijatím ponuky vyžaduje vytvorenie a podpis novej ponuky; mlčanie nikdy nenahrádza súhlas.

Podpisujúci potvrdí meno, funkciu, oprávnenie konať a overený e-mail alebo prihlásenú používateľskú reláciu; voľne zadaný e-mail sám osebe nie je dostatočným dôkazom totožnosti. Úkony Zákazníka a Kaja, čas, identita a doručený PDF balík tvoria elektronický dôkaz. Tieto úkony nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.

Pred podpisom a odoslaním záväznej ponuky systém sprístupní Zákazníkovi na uloženie a reprodukciu úplný a nemenný balík vrátane vyplnenej objednávky a všetkých uplatniteľných príloh. Zákazník môže pred odoslaním opraviť identifikačné, fakturačné a objednávkové údaje; každá podstatná oprava vytvorí nový balík.

Strany výslovne súhlasia, že úkon vykonaný po overení firemného e-mailu alebo v prihlásenej používateľskej relácii, spojený s potvrdením mena, funkcie, oprávnenia konať a s jednoznačným tlačidlom podpisu, predstavuje elektronický podpis a prejav vôle k presne označenému balíku. Úkon Zákazníka je záväznou ponukou a samostatný úkon Kaja Solutions je jej prijatím. Tieto úkony nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.

Automatické potvrdenie prijatia ponuky potvrdzuje iba jej technické doručenie. Zmluva vznikne až elektronickým prijatím ponuky zo strany Kaja Solutions. Po uzavretí zmluvy dostanú obe strany bez zbytočného odkladu konečný PDF balík a trvalý prístup k jeho reprodukcii; samotné odoslanie e-mailu nepreukazuje doručenie ani prečítanie.

Každý podpisujúci vyhlasuje, že je štatutárnym orgánom, prokuristom alebo riadne poverenou osobou oprávnenou konať v mene označenej strany. Na primeranú žiadosť predloží výpis z registra, poverenie alebo plnú moc. Ak vznikne odôvodnená pochybnosť o oprávnení, Kaja Solutions môže prijatie ponuky alebo aktiváciu pozastaviť do jej odstránenia; tým nevzniká domnienka oprávnenia ani prijatia ponuky.

Záväzné je slovenské znenie. Anglické znenie je informatívne, ak konkrétna individuálna objednávka výslovne neurčí inak.

1.2 Zmluvný balík a poradie dokumentov

Neoddeliteľnou súčasťou podpisového balíka sú DPA pre podnikové a partnerské služby, pripojená ako Príloha A, a Všeobecné obchodné podmienky, pripojené ako Príloha B. Všeobecné obchodné podmienky sa uplatnia iba doplnkovo v neodporujúcom rozsahu. Úplné znenie oboch príloh platné pri podpise je priamo obsiahnuté v tom istom PDF balíku.

Podpísaná objednávka určuje konkrétny spôsob platenia, rozsah firiem, rozhrania, značku služby, cenu a dátum aktivácie. Budúce pridanie podporovanej kombinácie týchto volieb nevyžaduje prepis rámcovej zmluvy; vyžaduje novú objednávku alebo zmenu objednávky.

DPA má prednosť iba v otázkach ochrany osobných údajov. Podpísaná objednávka má prednosť pri obchodnom rozsahu, cene a zvolenom spôsobe postavenia strán. Táto rámcová zmluva má prednosť pri definícii Integrátora a pri integrátorskom a White Label vzťahu. Všeobecné obchodné podmienky sa uplatnia doplnkovo iba tam, kde nie sú v rozpore s uvedenými dokumentmi. Príloha podľa Data Act má prednosť iba pri exporte a zmene poskytovateľa. Technická dokumentácia opisuje používanie rozhraní, ale sama nemení zmluvu.

Ak sa rovnaká otázka javí upravená vo viacerých dokumentoch, použije sa predchádzajúce pravidlo podľa predmetu danej otázky; všeobecné ustanovenie nižšieho dokumentu neprepisuje osobitnú dohodu vo vyššom dokumente.

Každý podpísaný dokument zostáva uložený v znení platnom pri podpise. Nové vydanie nikdy spätne neprepíše starú zmluvu ani dôkaz o jej prijatí.

1.3 Služba, platiteľ, firmy a rozhrania

Integrátor je objednávateľ, ktorý na základe tejto rámcovej zmluvy technicky pripája a spravuje jednu alebo viac riadne oprávnených firiem prostredníctvom zvolených rozhraní. Táto definícia platí pre celý zmluvný balík bez ohľadu na užšiu definíciu vo Všeobecných obchodných podmienkach.

Táto zmluva sa používa vtedy, keď objednávateľ platí služby uvedené v objednávke. Objednávateľ môže platiť za jednu vlastnú firmu, za firmy vo svojej podnikovej skupine alebo súhrnne za nezávislé klientské firmy.

Ak má každá koncová firma platiť sama, používa sa zmluva technického partnera a samostatná objednávka každej koncovej firmy. Tento spôsob sa neaktivuje iba zmenou nastavenia fakturácie.

Objednávka vždy samostatne určí: kto platí, ktoré firmy pokrýva, ktoré rozhrania sa aktivujú a či sa používa značka ePošťák alebo White Label. Tieto voľby sa navzájom neodvodzujú.

Aktivovať možno jedno alebo viac rozhraní: SAPI, Enterprise API a Connector. Voľba rozhrania nemení platiteľa ani okruh pokrytých firiem.

White Label je doplnok iba pre objednávateľa, ktorý súhrnne platí za nezávislé klientské firmy. Nie je to samostatné API ani samostatný spôsob fakturácie.

Produkcia sa aktivuje až po overení totožnosti, oprávnenia podpisujúcej osoby, fakturácie, bezpečnostných a incidentných kontaktov a technickej pripravenosti každého zvoleného rozhrania. Testovacie prostredie ani odoslaná žiadosť samy osebe nezakladajú právo na produkčný prístup.

1.4 Povolené použitie, zákaznícke pokyny a sieťové pravidlá

Kaja Solutions udeľuje na dobu objednávky obmedzené, nevýhradné, neprenosné a nesublicencovateľné oprávnenie používať aktivované API a dokumentáciu pre vlastnú integráciu a oprávnené spravované firmy. Oprávnenie nezahŕňa licenciu na zdrojový kód ani právo prevádzkovať konkurenčný Peppol Access Point, preposielaciu službu, službu ďalšieho doručovania alebo technického poštára.

Zákazník nesmie obchádzať bezpečnostné opatrenia, limity počtu požiadaviek ani fakturáciu, vykonávať neprimerané záťažové testy, neoprávnene získavať údaje alebo spätne analyzovať službu v rozpore s právom, šíriť škodlivý kód, nevyžiadané správy či nezákonný obsah ani sprístupniť prístupové údaje neoprávnenej osobe.

Zákazník zodpovedá za vecnú, daňovú, účtovnú a právnu správnosť obsahu a za oprávnenie registrovať, migrovať alebo spravovať firmu, Participant ID, nastavenie SMP alebo PFS a príjemcu. Kaja Solutions môže primerane zadržať alebo obmedziť škodlivú či technicky neplatnú požiadavku, nesmie však svojvoľne blokovať zákonný export alebo sprístupnenie údajov podľa Data Act.

Pred produkčným zapojením každej firmy Zákazník overí správnosť jej Participant ID a súvisiacich zákonných identifikátorov a existenciu oprávnenia registrovať firmu a odosielať dokumenty v jej mene. Oprávnenie musí byť konkrétne pre dotknutú firmu, musí pokrývať aktivovaný rozsah a Zákazník ho udržiava aktuálne po celý čas správy firmy.

Na primeranú žiadosť Kaja Solutions alebo jej poskytovateľa pripojenia do siete Peppol Zákazník bez zbytočného odkladu poskytne primeraný a minimalizovaný dôkaz správnosti identifikátora a oprávnenia, najmä výpis z registra, poverenie, plnú moc alebo preukázateľný súhlas vlastníka či správcu účtu. Kaja Solutions môže do odstránenia pochybnosti pozastaviť uvedenie do prevádzky alebo odosielanie iba dotknutej spravovanej firmy; širšie obmedzenie je prípustné iba pri preukázanom systémovom zneužití alebo bezpečnostnom či zákonnom riziku.

Používanie siete Peppol a verejných rozhraní podlieha príslušným pravidlám OpenPeppol, Peppol Authority a orgánov verejnej moci. Participant ID a smerovacie údaje môžu byť sprístupnené v adresároch, SML, SMP, PFS alebo obchodným príjemcom podľa týchto pravidiel; tieto strany sa tým automaticky nestávajú ďalšími sprostredkovateľmi Kaja Solutions.

1.5 Pokryté firmy a oprávnenie konať

Pri vlastnej firme koná objednávateľ vo svojom mene.

Pri podnikovej skupine objednávka určí objednávateľa a každá ďalšia firma sa pridá do zoznamu pokrytých firiem. Pred jej aktiváciou musí existovať primeraný dôkaz, že objednávateľ môže objednať službu, platiť za ňu a zadávať pokyny v rozsahu, ktorý sa tejto firmy týka. Samotné členstvo v skupine takýto dôkaz automaticky nenahrádza.

Pri nezávislých klientskych firmách musí mať objednávateľ ku každej firme samostatné, preukázateľné a odvolateľné oprávnenie. V oprávnení musí byť uvedená firma, povolený rozsah a osoba, ktorá ho udelila.

Oprávnenie jednej firmy sa nesmie použiť pre inú firmu. Po odvolaní oprávnenia sa ďalší prístup k dotknutej firme zastaví; potrebné zmluvné, účtovné, bezpečnostné a auditné záznamy sa uchovajú podľa platných pravidiel.

Objednávateľ zodpovedá za správnosť identifikátorov firmy a za pokyny, ktoré odosiela. Kaja Solutions môže aktiváciu alebo prístup dotknutej firmy pozastaviť, ak chýba oprávnenie alebo vznikne odôvodnené právne či bezpečnostné riziko.

1.6 Ceny, fakturácia a zmena ceny

Štandardné API podľa používania sa poskytuje bez minimálneho odberu a bez počiatočnej viazanosti. Zmluva sa uzatvára na dobu neurčitú s 30-dňovou výpovednou lehotou. Dvanásťmesačná počiatočná doba platí iba pre White Label, garantované SLA, podporu klientov alebo individuálnu cenovú objednávku, ktorá ju výslovne uvádza.

Za štandardné API objednávateľ platí iba za skutočne spracované dokumenty a objednané doplnky. Odhad objemu nie je minimálnym odberom.

Zmenu štandardných cien Kaja Solutions oznámi najmenej 30 dní vopred. Nová cena nepôsobí spätne a zákazník môže zmluvu vypovedať pred jej účinnosťou. Nemenný záznam ceny zostáva dôkazom ceny platnej pre konkrétne fakturačné obdobie.

Dvanásťmesačná počiatočná doba môže vzniknúť iba pre White Label, garantované individuálne SLA, podporu koncových klientov partnera, individuálnu zľavu za garantovaný objem alebo minimálny odber, alebo inú individuálnu objednávku, ktorá 12 mesiacov výslovne uvedie. Nevzniká iba výberom SAPI, Enterprise API alebo Connectora.

Spornú časť faktúry objednávateľ odôvodnene oznámi bez zbytočného odkladu a nespornú časť uhradí v lehote splatnosti. Pozastavenie pre nezaplatenie sa obmedzí na dotknutú službu a neobmedzí zákonné právo na export údajov.

Podstatná zmena ceny, zmluvy alebo postavenia strán podľa GDPR, ktorá nie je jednoznačne v prospech objednávateľa, nemôže vzniknúť mlčaním.

1.7 Trvanie, ukončenie a zmena poskytovateľa

Štandardné API sa poskytuje na dobu neurčitú, bez počiatočnej viazanosti a s 30-dňovou výpovednou lehotou. Výpovedná lehota začne dňom nasledujúcim po preukázateľnom doručení výpovede.

White Label má od aktivácie počiatočnú dobu 12 mesiacov a jeho cena je počas nej pevná. Základný mesačný paušál zostáva splatný do konca počiatočnej doby. Potom White Label pokračuje na dobu neurčitú s 90-dňovou výpovednou lehotou. Používanie API sa účtuje samostatne podľa cenníka za skutočné používanie.

Zákaznícky archív je bez viazanosti s 30-dňovou výpovednou lehotou. Prioritná partnerská podpora je mesačný doplnok s 30-dňovou výpovednou lehotou, ak objednávka výslovne neurčí rezervovanú kapacitu na 12 mesiacov. Jednorazové profesionálne služby nemajú viazanosť; potvrdený rozsah objednávky a cenový strop sú záväzné. Testovacie prostredie je bezplatné a bez viazanosti.

Ak individuálna objednávka výslovne určí počiatočnú dobu, minimálny odber, garantovaný objem, rezervovanú kapacitu alebo pevnú cenu, platia iba pre službu a obdobie presne uvedené v tejto objednávke.

Ukončenie White Labelu, archívu, podpory alebo iného doplnku samo osebe neukončuje štandardné API. Ukončenie jedného API rozhrania samo osebe neukončuje ostatné aktivované rozhrania.

Presun, export ani získanie údajov sa počiatočnou dobou individuálnej služby neblokujú. Splatné sumy vzniknuté do skončenia služby zostávajú zachované; budúce nepoužité API dokumenty sa neúčtujú.

Pri napraviteľnom podstatnom porušení môže druhá strana odstúpiť, ak porušenie nebolo napravené do 15 pracovných dní od doručenia výzvy. Pri neodstrániteľnom závažnom porušení, zneužití, nezákonnom použití alebo záväznom pokyne orgánu možno odstúpiť okamžite.

Ustanovenia o splatných platbách, dôvernosti, ochrane osobných údajov, duševnom vlastníctve, zodpovednosti, právnych dôkazoch, audite a rozhodnom práve, ako aj ustanovenia, ktoré majú podľa svojho účelu trvať, zostávajú účinné aj po skončení zmluvy. Zmena poskytovateľa, sprístupnenie údajov, výmaz a kontinuita sa vždy riadia prílohou podľa Data Act.

1.8 SLA, podpora, životný cyklus API a archív

Štandardný cieľ dostupnosti kontrolovanej infraštruktúry je 99,5 % a poskytuje sa s primeraným úsilím bez zmluvnej garancie. Záväzná úroveň služby, zľavy za jej nedodržanie, RTO, RPO alebo podpora 24 × 7 platia iba podľa individuálnej objednávky.

Individuálne SLA alebo rezervovaná kapacita podpory môžu mať 12-mesačnú počiatočnú dobu iba vtedy, keď ju objednávka výslovne uvedie.

Zákaznícky archív je bez viazanosti s 30-dňovou výpovednou lehotou. Prioritná partnerská podpora je mesačný doplnok s 30-dňovou výpovednou lehotou, ak objednávka výslovne neurčí rezervovanú kapacitu na 12 mesiacov. Jednorazové profesionálne služby nemajú viazanosť; potvrdený rozsah objednávky a cenový strop sú záväzné. Testovacie prostredie je bezplatné a bez viazanosti.

Nekompatibilná zmena API používa novú hlavnú verziu a spravidla sa oznamuje najmenej 12 mesiacov vopred. Táto technická lehota nie je obchodnou viazanosťou. Naliehavá bezpečnostná, zákonná alebo záväzná sieťová zmena môže mať kratšiu lehotu s vysvetlením dopadu.

Technické zálohy nie sú zákazníckym archívom ani náhradou zákonnej účtovnej alebo daňovej archivácie.

1.9 Ochrana údajov, bezpečnosť a dôvernosť

Postavenie strán podľa GDPR pre jednotlivé činnosti, pokyny, ďalší sprostredkovatelia, medzinárodné prenosy, práva dotknutých osôb, audit, porušenie ochrany osobných údajov a vrátenie alebo výmaz údajov upravuje DPA. Kaja Solutions použije zákaznícky obsah iba na poskytovanie služby, splnenie pokynu a nevyhnutné bezpečnostné alebo zákonné účely podľa príslušného postavenia.

Spracúvanie pomocou AI alebo OCR je voliteľné a môže sa použiť iba na výslovný pokyn a po splnení podmienok pre dodávateľa, DPA a prípadný medzinárodný prenos. Obsah dokumentov sa nepoužije na trénovanie modelov tretích strán bez samostatného výslovného právneho základu a pokynu.

Strany chránia dôverné informácie primeranými opatreniami a používajú ich iba na plnenie zmluvy. Povinnosť sa nevzťahuje na verejné, nezávisle získané alebo zákonne vyžiadané informácie; príjemca obmedzí sprístupnenie na nevyhnutný rozsah a informuje druhú stranu, ak to právo dovoľuje.

1.10 Duševné vlastníctvo a zákaznícke údaje

Platforma ePošťák, API, zdrojový kód, dizajn, dokumentácia, SDK, názvy, logá, ochranné známky, odborné znalosti, skúsenosti a postupy zostávajú Kaja Solutions alebo jej licenčným partnerom. Zákazník si ponecháva práva a kontrolu nad vlastnými údajmi a údajmi spravovaných firiem v rozsahu svojich oprávnení.

Zákazník udeľuje Kaja Solutions iba obmedzené oprávnenie spracúvať údaje na plnenie objednávky, zabezpečenie služby, poskytovanie podpory, fakturáciu, plnenie právnych povinností a ochranu nárokov podľa príslušného postavenia podľa GDPR. Žiadna strana nezíska vlastníctvo duševného vlastníctva druhej strany mlčaním, používaním vlastnej značky ani prístupom k API.

1.11 Zodpovednosť

V rozsahu povolenom kogentným právom strany zodpovedajú za priamu preukázanú škodu spôsobenú porušením svojich povinností; nevylučuje sa zodpovednosť, ktorú nemožno platne obmedziť, ani práva dotknutých osôb podľa GDPR.

Ak kogentné právo neurčuje inak, súhrnný limit zodpovednosti Kaja Solutions za všetky nároky z jednej udalosti a súvisiacich udalostí je vyššia z (a) poplatkov zaplatených alebo splatných za dotknutú službu za 12 mesiacov pred udalosťou a (b) 5 000 EUR pri štandardnom Enterprise API alebo 10 000 EUR pri štandardnom white-label programe. Individuálna objednávka môže určiť iný limit.

Pre porušenie dôvernosti, bezpečnostných povinností a DPA sa použije dvojnásobný limit. Limit sa nepoužije v rozsahu, v ktorom ho nemožno platne uplatniť, najmä na úmyselné porušenie a zodpovednosť, ktorej vylúčenie alebo obmedzenie zakazuje kogentné právo; práva dotknutých osôb a právomoci orgánu dohľadu tým nie sú obmedzené.

Kaja Solutions nezodpovedá za obsah, pokyn alebo integráciu Zákazníka ani za výpadok externého systému, ak porušenie nespôsobila Kaja Solutions. Vylúčenie externého systému nezbavuje Kaja Solutions zodpovednosti za vlastný výber, konfiguráciu, monitorovanie, povinnosti pri zapojení ďalších sprostredkovateľov, reakciu na incident alebo prijatie primeraných opatrení.

1.12 Oznámenia, zmeny a rozhodné právo

Právne oznámenia sa doručujú na zmluvné e-mailové adresy uvedené v objednávke a súčasne do administrácie, ak je dostupná. Osobitne sa eviduje odoslanie, prijatie poštovým serverom, sprístupnenie v administrácii, neúspešné doručenie a ďalší pokus; žiadny technický stav sa nepovažuje za potvrdenie prečítania. Ak sa odosielateľ dozvie o nedoručení podstatného oznámenia, bez zbytočného odkladu použije dostupný náhradný kontakt. Zmena kontaktného údaja je účinná po preukázateľnom oznámení.

Šesťdesiatdňová lehota na oznámenie zvýšenia ceny sa uplatní iba na White Label a na individuálnu objednávku, ktorá výslovne obsahuje počiatočnú pevnú cenu alebo cenovú garanciu. Pre štandardné API bez počiatočnej cenovej garancie platí 30-dňová lehota podľa ustanovenia o cenách a fakturácii. Pri White Labeli plynie po odmietnutí zvýšenia 90-dňová výpovedná lehota, počas ktorej zostáva pôvodná cena a zvýšená cena sa neuplatní. Zapojenie nového ďalšieho sprostredkovateľa sa riadi mechanizmom oznámenia a námietky podľa DPA. Podstatné nepriaznivé podmienky vyžadujú nový výslovný súhlas; mlčanie nestačí.

Zmluva sa riadi právnym poriadkom Slovenskej republiky a spory riešia vecne a miestne príslušné súdy Slovenskej republiky, ak kogentné právo alebo individuálna zahraničná objednávka schválená právnikom neurčí inak.

Ak je ustanovenie neplatné alebo nevykonateľné, ostatné časti zostávajú zachované a strany ho nahradia čo najbližším zákonným ustanovením. Neuplatnenie práva nie je jeho vzdaním sa.

Tento podpísaný balík predstavuje úplnú dohodu o svojom predmete a nahrádza predchádzajúce návrhy a komunikáciu v tom istom predmete, s výnimkou výslovne označeného nahradenia skoršieho dokumentu a už vzniknutých práv. Zmena je platná iba v písomnej elektronickej forme zachytenej v novom podpísanom balíku alebo, ak to tento balík výslovne povoľuje, preukázateľným oznámením bez nového podpisu.

Žiadna strana nepostúpi zmluvu bez predchádzajúceho písomného súhlasu druhej strany. Súhlas sa bezdôvodne neodoprie pri vnútroskupinovej reorganizácii alebo právnom nástupníctve, ak nadobúdateľ prevezme všetky povinnosti a nezníži ochranu, bezpečnosť ani práva pri zmene poskytovateľa. Postúpenie pohľadávky a kogentné pravidlá tým nie sú dotknuté.

Strana nezodpovedá za omeškanie spôsobené nepredvídateľnou a neodvrátiteľnou prekážkou mimo jej primeranej kontroly, ak bez zbytočného odkladu oznámi dopad, prijme primerané zmierňujúce opatrenia a obnoví plnenie. Vyššia moc neospravedlňuje splatnú peňažnú povinnosť, povinnosť chrániť údaje, komunikáciu o incidente ani kontinuitu a sprístupnenie údajov podľa Data Act v rozsahu, v ktorom ich možno splniť.

02

Objednávka API služieb

Objednávka je krátky formulár, ktorý doplní konkrétne voľby pod túto rámcovú zmluvu. Objednávateľom a platiteľom je právny subjekt uvedený v objednávke.

Objednávka musí obsahovať identifikačné a fakturačné údaje objednávateľa, spôsob použitia, rozsah pokrytých firiem, zvolené rozhrania, značku služby, cenu, kontakty a dátum aktivácie.

Ak objednávka používa štandardný cenník, musí ho jednoznačne začleniť spolu s celým pravidlom prednosti uvedeným nižšie. Bez toho sa objednávka nesmie odoslať ani prijať.

2.1 Povinné voľby

Platiteľ: objednávateľ.

Pokryté firmy: jedna vlastná firma, firmy podnikovej skupiny alebo nezávislé klientské firmy.

Spôsob postavenia strán: priame podnikové použitie, integrátorské použitie alebo White Label. Táto voľba je záväzná pre obchodný rozsah a pre určenie spracovateľského reťazca v DPA.

Rozhrania: ľubovoľná neprázdna kombinácia SAPI, Enterprise API a Connector.

Značka: ePošťák alebo, iba pri súhrnne platených nezávislých klientskych firmách, White Label.

Objednávka uvedie zoznam aktuálne pokrytých firiem alebo pravidlo ich bezpečného pridávania. Každá firma sa aktivuje až po overení príslušného oprávnenia.

2.2 Cena a fakturácia

Podmienky štandardného cenníka pre trvanie API, výpoveď a zmenu ceny majú prednosť pred odlišným všeobecným znením rámcovej zmluvy alebo skoršej cenovej prílohy. Existujúce objednávky a podpísané historické cenníky zostávajú nezmenené.

Objednávka alebo cenová príloha určí cenu, menu, fakturačné obdobie, splatnosť, prípadný minimálny odber a pravidlá zmeny ceny. Cena sa nesmie odvodiť iba z aktuálneho textu webovej stránky.

Každá objednávka výslovne uvedie dobu trvania, prípadnú počiatočnú dobu, výpovednú lehotu, lehotu oznámenia zmeny ceny, prípadný minimálny mesačný odber, garantovaný mesačný objem a prípadný dátum, do ktorého je cena pevná.

Pre štandardné API platí doba neurčitá, bez počiatočnej viazanosti, 30-dňová výpovedná lehota, oznámenie zmeny ceny najmenej 30 dní vopred, bez minimálneho mesačného odberu, bez garantovaného mesačného objemu a bez ceny pevnej do určeného dátumu.

Objednávateľ platí všetky služby a firmy pokryté touto objednávkou. Koncová firma sa nestáva samostatným platiteľom bez vlastnej zmluvy a objednávky.

2.3 Ponuka a prijatie

Odoslanie podpísanej objednávky je záväznou ponukou objednávateľa na 14 dní. Automatické potvrdenie znamená iba doručenie.

Zmluva vznikne až elektronickým prijatím ponuky zo strany Kaja Solutions. Ak sa pred prijatím zmení cena, platiteľ, rozsah firiem, rozhrania, značka služby alebo iná podstatná podmienka, vytvorí sa nová ponuka.

Po prijatí dostanú obe strany finálny PDF balík a trvalý dôkaz o jeho obsahu a úkonoch oboch strán.

03

Individuálna objednávka API služieb

Tento dokument sa použije iba pre individuálnu cenu, garantovaný objem, minimálny odber, garantované SLA, rezervovanú podporu alebo inú výslovnú odchýlku od štandardnej objednávky.

Pred zverejnením musí obsahovať presnú cenu, rozsah, cenový strop profesionálnych služieb, dôvod odchýlky a všetky osobitné trvania alebo záväzky. Neurčitý údaj „od“ ani „individuálne“ nie je podpisovateľnou cenou.

3.1 Ponuka, prijatie, účinnosť a odmietnutie

Pred podpisom systém sprístupní Zákazníkovi na uloženie a reprodukciu úplný a nemenný balík vrátane vyplnenej objednávky a všetkých uplatniteľných príloh. Každá podstatná oprava vytvorí nový balík.

Odoslanie elektronicky podpísanej objednávky a presne identifikovaného balíka je podaním záväznej ponuky Zákazníka s platnosťou 14 kalendárnych dní. Potvrdenie o prijatí žiadosti iba potvrdzuje doručenie a nie je akceptáciou ponuky.

Úkon vykonaný po overení firemného e-mailu alebo v prihlásenej používateľskej relácii, spojený s menom, funkciou, vyhlásením oprávnenia a jednoznačným tlačidlom podpisu, predstavuje elektronický podpis a prejav vôle k presne označenému balíku. Úkony Zákazníka a Kaja Solutions nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.

Podpisujúci vyhlasuje, že je štatutárnym orgánom, prokuristom alebo riadne poverenou osobou. Na primeranú žiadosť predloží výpis z registra, poverenie alebo plnú moc. Pri odôvodnenej pochybnosti môže Kaja Solutions prijatie ponuky alebo aktiváciu pozastaviť do jej odstránenia; tým nevzniká domnienka oprávnenia ani prijatia.

Kaja Solutions prijíma ponuku výlučne elektronickým úkonom oprávneného administrátora. Mlčanie, automatický e-mail, technické preverovanie, uvedenie do prevádzky ani používanie testovacieho alebo produkčného prostredia bez tohto úkonu nevytvárajú zmluvu.

Zmluva je uzavretá okamihom elektronického prijatia ponuky zo strany Kaja Solutions. V tom istom okamihu nadobúda účinnosť, ak vyplnená objednávka výslovne neurčuje neskorší dátum. Aktivácia služby, meranie a fakturácia začínajú Dátumom aktivácie uvedeným v konečnej objednávke; aktivácia nemôže predchádzať uzavretiu zmluvy.

Kaja Solutions môže ponuku odmietnuť, vrátiť ju na opravu alebo ju nechať uplynúť a stav oznámi Zákazníkovi; v takom prípade zmluva nevznikne. Zmena ceny, zmluvného režimu, rozsahu, rozdelenia úloh podľa DPA alebo inej podstatnej podmienky pred prijatím ponuky ruší pôvodnú ponuku a vyžaduje novú ponuku a nový súhlas.

Po elektronickom prijatí ponuky zo strany Kaja Solutions sa obom stranám sprístupní reprodukovateľný konečný PDF balík na trvanlivom médiu s úkonmi Zákazníka a Kaja Solutions, identitou podpisujúcich osôb a časom. Tieto úkony nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.

3.2 Povinné individuálne polia

Objednávka uvedie konkrétny zmluvný režim, krajinu fakturácie, daňové postavenie, dohodnuté ceny alebo spôsob ich výpočtu, menu, limity, účinnosť cenníka, fakturáciu, podporu a SLA, bezpečnostné odchýlky, dobu trvania a všetky začlenené dokumenty.

Ak cena ešte nie je určená, individuálnu objednávku nemožno podpísať ako nulovú alebo bezodplatnú. Žiadosť zostáva obchodnou ponukou bez produkčnej aktivácie až do podpisu konkrétnej cenovej prílohy.

3.3 Odchýlky a poradie

Individuálna odchýlka platí iba v rozsahu výslovne označenom v objednávke. DPA má prednosť v otázkach ochrany osobných údajov a príloha podľa Data Act v otázkach zmeny poskytovateľa a exportu; objednávka nesmie obmedziť kogentné práva ani štandardný export.

Všeobecné obchodné podmienky sú súčasťou zmluvného balíka vždy, uplatnia sa však doplnkovo iba tam, kde nie sú v rozpore s touto zmluvou, podpísanou objednávkou, cenovou prílohou alebo zmluvou o spracúvaní osobných údajov.

04

Príloha White Label

Táto príloha sa použije iba vtedy, keď objednávateľ súhrnne platí za nezávislé klientské firmy a objednávka výslovne zapne White Label.

4.1 Značka a informovanie klientov

Objednávateľ môže v dohodnutom rozsahu používať vlastnú značku. White Label nemení platiteľa, oprávnenia ku konkrétnym firmám, postavenie strán podľa GDPR ani povinné informácie o Kaja Solutions a sieťových príjemcoch.

Objednávateľ nesmie bez osobitnej dohody tvrdiť, že je certifikovaným Peppol Access Pointom, vlastníkom infraštruktúry Kaja Solutions alebo že môže službu ďalej sublicencovať.

4.2 Trvanie a cena

White Label má od aktivácie počiatočnú dobu 12 mesiacov a jeho cena je počas nej pevná. Základný mesačný paušál zostáva splatný do konca počiatočnej doby. Potom White Label pokračuje na dobu neurčitú s 90-dňovou výpovednou lehotou. Používanie API sa účtuje samostatne podľa cenníka za skutočné používanie.

Pevná cena White Labelu sa počíta od dátumu jeho aktivácie. Základný mesačný paušál je splatný do konca počiatočnej doby, aj keď objednávateľ White Label prestane používať skôr; tým nie je dotknuté právo odstúpiť pre nenapravené podstatné porušenie alebo kogentné právo.

05

Cenová príloha

Jednotný progresívny výpočet cien sa používa v kalkulačke, v zázname ceny pri aktivácii, v predbežnom vyčíslení fakturácie aj pri vystavení faktúry.

Ceny sú uvedené v EUR bez DPH. Kým Kaja Solutions nie je platiteľom DPH, DPH sa neúčtuje a uvedené sumy sú konečné. Po prípadnej registrácii Kaja Solutions za platiteľa DPH sa k cenám pripočíta DPH podľa platných právnych predpisov; toto pripočítanie zákonnej DPH sa nepovažuje za zmenu ceny podľa zmluvy. Pri cezhraničnej fakturácii sa daňový režim určí podľa krajiny fakturácie, daňového postavenia zákazníka a platných právnych predpisov.

Štandardné API ceny sa počítajú progresívne osobitne pre odoslané a prijaté API dokumenty; sadzba vyššieho pásma sa neuplatní spätne na nižšie pásma.

5.1 Trvanie štandardného API a objednaných doplnkov

Štandardné API podľa používania sa poskytuje bez minimálneho odberu a bez počiatočnej viazanosti. Zmluva sa uzatvára na dobu neurčitú s 30-dňovou výpovednou lehotou. Dvanásťmesačná počiatočná doba platí iba pre White Label, garantované SLA, podporu klientov alebo individuálnu cenovú objednávku, ktorá ju výslovne uvádza.

White Label má od aktivácie počiatočnú dobu 12 mesiacov a jeho cena je počas nej pevná. Základný mesačný paušál zostáva splatný do konca počiatočnej doby. Potom White Label pokračuje na dobu neurčitú s 90-dňovou výpovednou lehotou. Používanie API sa účtuje samostatne podľa cenníka za skutočné používanie.

Zákaznícky archív je bez viazanosti s 30-dňovou výpovednou lehotou. Prioritná partnerská podpora je mesačný doplnok s 30-dňovou výpovednou lehotou, ak objednávka výslovne neurčí rezervovanú kapacitu na 12 mesiacov. Jednorazové profesionálne služby nemajú viazanosť; potvrdený rozsah objednávky a cenový strop sú záväzné. Testovacie prostredie je bezplatné a bez viazanosti.

5.2 Progresívne API pásma

Odoslané a prijaté dokumenty sa počítajú a pásmujú samostatne v každom kalendárnom mesiaci.

Od dokumentu 20 001 v danom smere sa každý ďalší dokument účtuje sadzbou 0,04 € za odoslaný dokument a 0,04 € za prijatý dokument.

Toto pásmo nevyžaduje individuálnu objednávku, garantovaný objem ani minimálny odber.

5.3 Founder’s White Label

Program Founder je dostupný iba pre prvých 100 partnerských miest s Dátumom aktivácie najneskôr 31. decembra 2026.

Základný poplatok je 99 EUR mesačne bez DPH počas počiatočnej 12-mesačnej doby viazanosti a je pevne garantovaný 12 mesiacov od Dátumu aktivácie. Prvých 500 aktívnych firiem je zahrnutých. Doplatok sa určí podľa najvyššieho počtu jedinečných produkčných aktívnych firiem priradených partnerovi v ktoromkoľvek okamihu fakturačného mesiaca a za každú ďalšiu firmu sa účtuje 0,50 EUR mesačne bez DPH bez denného pomerného krátenia. Prvá faktúra sa vypočíta pomerne od aktivácie. Používanie API nie je zahrnuté v tomto poplatku.

Od 13. mesiaca sa pri najviac 500 aktívnych firmách uplatní vopred dohodnutý White-Label Bronze 199 EUR mesačne bez DPH. Kaja Solutions môže pred začiatkom 13. mesiaca preukázateľne predĺžiť cenu 99 EUR; ide o zmenu výlučne v prospech Zákazníka.

Programy dostupné pre ďalšie obdobie alebo budúcu zmenu white-label služby sú White-Label Bronze za 199 EUR mesačne bez DPH do 500 aktívnych firiem, Silver za 499 EUR mesačne bez DPH do 2 000 aktívnych firiem, Gold za 999 EUR mesačne bez DPH do 5 000 aktívnych firiem a Platinum alebo Enterprise s individuálnou cenou nad 5 000 aktívnych firiem. Používanie API sa pri každom programe účtuje samostatne.

Prechod na Silver, Gold, Platinum alebo Enterprise nenastane automaticky prekročením odhadovaného počtu firiem ani zmenou verejného cenníka. Vyžaduje podpísaný dodatok alebo individuálnu cenovú prílohu, ktorá určí zvolený program, účinnosť, cenu a prípadnú novú dobu cenovej garancie alebo viazanosti. Ak novú dobu výslovne neurčí, pôvodná zmluva po počiatočnej dobe pokračuje na dobu neurčitú s 90-dňovou výpovednou lehotou.

Produkčná aktívna firma je firma so zapnutým odosielaním alebo prijímaním alebo s aspoň jedným produkčným dokumentom v mesiaci. Firma v ukážkovom alebo testovacom prostredí, neaktivovaný import ani samostatný záznam v evidencii zákazníkov sa nepočítajú.

Prvý základný poplatok sa vypočíta ako 99 EUR vynásobených počtom kalendárnych dní služby od dňa aktivácie do konca mesiaca a vydelených počtom dní v danom mesiaci; výsledok sa zaokrúhli na eurocent. Faktúra vznikne pri aktivácii a je splatná do 14 dní. Ďalší základný poplatok sa fakturuje vopred, používanie API a doplatok za aktívne firmy nad zahrnutý limit spätne.

5.4 Zmena ceny

Zmenu štandardných cien Kaja Solutions oznámi najmenej 30 dní vopred. Nová cena nepôsobí spätne a zákazník môže zmluvu vypovedať pred jej účinnosťou. Nemenný záznam ceny zostáva dôkazom ceny platnej pre konkrétne fakturačné obdobie.

Cena White Labelu je počas jeho počiatočnej 12-mesačnej doby pevná. Po nej sa zvýšenie oznámi tak, aby objednávateľ mohol využiť 90-dňovú výpovednú lehotu a nová cena sa pri včasnej výpovedi neuplatnila pred skončením programu.

Zníženie ceny alebo zmenu výslovne v prospech objednávateľa možno vykonať preukázateľným oznámením. Podstatná nepriaznivá zmena rozsahu, rozdelenia úloh alebo záväzkov vyžaduje nový výslovný súhlas; samotné mlčanie sa za súhlas nepovažuje.

06

Zmluva o spracúvaní osobných údajov (DPA)

DPA pre podnikové a partnerské služby. Táto DPA je súčasťou zmluvného balíka a predstavuje zmluvu podľa čl. 28 Nariadenia (EÚ) 2016/679 (GDPR) a § 34 zákona č. 18/2018 Z. z. Zákazník ako zmluvná strana koná podľa spôsobu postavenia strán určeného v podpísanej objednávke buď ako prevádzkovateľ, alebo ako sprostredkovateľ; Kaja Solutions koná ako jeho sprostredkovateľ alebo ďalší sprostredkovateľ.

Klientská firma je koncová firma, v mene ktorej Zákazník ako sprostredkovateľ zadáva pokyny. Klientská firma nie je zmluvnou stranou tejto DPA a operatívne práva voči Kaja Solutions vykonáva prostredníctvom Zákazníka; tým nie sú obmedzené kogentné práva dotknutých osôb ani právomoci orgánov dohľadu.

DPA má prednosť iba v otázkach ochrany osobných údajov. Podpísaná objednávka záväzne určuje spôsob postavenia strán a aktivované spracovateľské činnosti; táto DPA podľa tejto voľby určuje príslušný reťazec rolí. Kaja Solutions nie je jedným všeobecným ustanovením označená za sprostredkovateľa pre vlastné zmluvné, fakturačné, bezpečnostné alebo zákonné účely.

6.1 Predmet, trvanie, povaha a účel

Predmetom je technické prijatie, validácia, transformácia, odoslanie, doručenie, dočasné spracovanie, uloženie, export, podpora a výmaz elektronických dokumentov, príloh, transportných metadát a súvisiacich údajov v rozsahu aktivovanej objednávky a zdokumentovaných pokynov Zákazníka.

Spracúvanie trvá počas účinnej objednávky a následného sprístupnenia údajov, ich vrátenia, výmazu alebo zákonnej doby uchovávania. Zahŕňa automatizované aj nevyhnutné oprávnené manuálne úkony. Účelom je poskytnutie objednanej služby, nie používanie obsahu na vlastný marketing alebo trénovanie modelov Kaja Solutions či tretej strany.

6.2 Postavenie strán pri jednotlivých činnostiach

Pri priamom podnikovom použití platí pre obsah dokumentov reťazec Zákazník ako prevádzkovateľ → Kaja Solutions ako sprostredkovateľ.

Pri partnerskom použití je klientská firma prevádzkovateľom osobných údajov, Zákazník jej sprostredkovateľom a Kaja Solutions ďalším sprostredkovateľom Zákazníka.

Pri použití služby pod vlastnou značkou platí rovnaký reťazec: klientská firma je prevádzkovateľom osobných údajov, Zákazník jej sprostredkovateľom a Kaja Solutions ďalším sprostredkovateľom Zákazníka. Použitie vlastnej značky mení obchodnú prezentáciu, nie postavenie strán podľa GDPR.

Zákazník ako sprostredkovateľ vyhlasuje, že má s každou klientskou firmou účinnú zmluvu podľa článku 28 GDPR, zdokumentované pokyny a oprávnenie podľa článku 28 ods. 2 zapojiť Kaja Solutions a kategórie ďalších sprostredkovateľov. Na požiadanie poskytne Kaja Solutions primeraný dôkaz bez sprístupnenia nadbytočných osobných alebo dôverných údajov.

Pri správe účtu, fakturácii, ochrane vlastných systémov, uchovávaní právneho dôkazu zmluvy a plnení nevyhnutných zákonných povinností môže Kaja Solutions v presne vymedzenom rozsahu konať ako samostatný prevádzkovateľ. Také spracúvanie nie je pokynom podľa tejto DPA a musí byť opísané v oznámení o ochrane osobných údajov s uvedením účelu, právneho základu a doby uchovávania.

Registrácia účastníkov siete Peppol, oprávnenia v PFS, sieťové záznamy a údaje adresára sa posudzujú samostatne podľa účelu a platných sieťových pravidiel. Objednávka ani používanie vlastnej značky samy osebe neurčujú postavenie strán podľa GDPR.

6.3 Aktivované spracovateľské činnosti

Objednávka alebo podpísaná príloha o spracovateľských činnostiach označí každú aktivovanú činnosť, spôsob postavenia strán, účel, rozsah, trvanie, kategórie údajov, dotknuté osoby, pokyn, retenciu a prípadnú podmienku prenosu alebo zapojenia dodávateľa. Neoznačená voliteľná činnosť nie je pokynom na spracúvanie.

Spracúvanie dokumentov zahŕňa prijatie, validáciu, transformáciu, dočasné uloženie, prenos, doručenie, uloženie, export a výmaz. Pri priamom podnikovom použití ide o tok medzi prevádzkovateľom a sprostredkovateľom; pri partnerskom použití a použití služby pod vlastnou značkou ide o tok medzi prevádzkovateľom, sprostredkovateľom a ďalším sprostredkovateľom. Kategórie údajov: identifikačné a kontaktné údaje, obsah dokumentov a príloh, položky, sumy, daňové, bankové a platobné údaje, identifikátor účastníka a transportné a doručovacie metadáta. Dotknuté osoby: používatelia, štatutári, zamestnanci, živnostníci, zákazníci, dodávatelia, kontaktné osoby a osoby uvedené v dokumente alebo prílohe. Spracúvanie trvá počas objednávky, získania alebo presunu údajov a následného výmazu.

Spracúvanie pri podpore sa aktivuje iba oprávnenou požiadavkou a zahŕňa nevyhnutný, časovo obmedzený prístup. Spracúvať sa môže kontakt žiadateľa, požiadavka podpory, súvisiaca komunikácia, diagnostické záznamy a prílohy a iba nevyhnutný výrez dokumentu. Dotknutými osobami môžu byť žiadajúci používatelia, oprávnení zástupcovia a osoby uvedené v sprístupnenej diagnostike alebo dokumente.

Zapojenie účastníka do siete Peppol a správa v SMP, SML alebo PFS sa aktivujú iba príslušným pokynom. Spracúvať sa môže Participant ID, IČO, DIČ, identita a kontakt oprávnenej osoby, dôkaz oprávnenia a registračné, migračné, smerovacie, doručovacie a stavové metadáta. Dotknutými osobami môžu byť živnostníci, štatutári, poverené kontaktné osoby, odosielatelia, príjemcovia a osoby uvedené v sieťových metadátach. Sieťová protistrana sa tým automaticky nestáva ďalším sprostredkovateľom Kaja Solutions.

Dôkaz overenia zákazníka pre sieť Peppol sa obmedzí na údaje nevyhnutné na overenie konkrétneho identifikátora, firmy, konajúcej osoby, rozsahu a trvania oprávnenia. Doklad totožnosti ani jeho kópia sa nevyžadujú plošne; spracujú sa iba vtedy, ak je to v konkrétnom prípade preukázateľne nevyhnutné, existuje právny základ, je splnená informačná povinnosť, použije sa bezpečný prenos a je určená doba uchovávania.

Spracúvanie pomocou AI alebo OCR je predvolene vypnuté. Aktivuje sa iba na výslovný pokyn a po splnení podmienok pre zapojenie dodávateľa a prípadný medzinárodný prenos. Spracúvať sa môže dokument alebo jeho minimalizovaný výrez, obrázok, extrahovaný text, štruktúrované polia a technické metadáta spracovania. Dotknutými osobami sú osoby uvedené vo vstupnom dokumente, obrázku alebo extrahovaných údajoch.

Spracúvanie pri exporte alebo zmene poskytovateľa podľa Data Act sa aktivuje iba overenou žiadosťou a končí výmazom podľa príslušnej prílohy. Spracúvať sa môže účet, konfigurácia, dokumenty a prílohy, exportné záznamy a auditné a doručovacie metadáta. Dotknutými osobami môžu byť používatelia, štatutári, poverené kontaktné osoby a osoby uvedené v exportovaných dokumentoch alebo prílohách.

6.4 Kategórie údajov a dotknutých osôb

Údaje môžu zahŕňať identifikačné a kontaktné údaje, pracovné pozície, IČO, DIČ, IČ DPH, adresy, bankové a platobné údaje, položky a sumy dokumentov, identifikátory, transportné metadáta, auditné záznamy, komunikáciu s podporou a osobné údaje uvedené v dokumentoch alebo prílohách.

Dotknutými osobami môžu byť používatelia, podpisujúci, zamestnanci, zákazníci, dodávatelia, kontaktné osoby, štatutári, živnostníci a ďalšie osoby uvedené v dokumentoch. Zákazník zodpovedá podľa svojho postavenia prevádzkovateľa alebo sprostredkovateľa za zákonnosť pokynu, primeranosť kategórií údajov, splnenie informačnej povinnosti a existenciu právneho základu; ak koná ako sprostredkovateľ klientskej firmy, zodpovedá aj za riadne prenesenie jej pokynu.

Služba nie je určená na systematické spracúvanie osobitných kategórií údajov podľa článku 9 GDPR ani údajov o trestných odsúdeniach a trestných činoch podľa článku 10 GDPR. Zákazník ich nesprístupní zámerne, ak konkrétna objednávka a dohodnutý rozsah spracúvania výslovne neurčia kategóriu, účel, právny základ alebo pokyn a primerané dodatočné opatrenia. Náhodný výskyt v bežnom dokumente Kaja Solutions bez zbytočného odkladu obmedzí na nevyhnutné spracúvanie podľa pokynu a postupu pri incidente.

6.5 Pokyny, mlčanlivosť a nezákonný pokyn

Kaja Solutions spracúva osobné údaje iba podľa zdokumentovaných pokynov obsiahnutých v objednávke, konfigurácii, oprávnenom úkone cez API alebo overenej požiadavke podpory, a to aj pri prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, pokynom voči Kaja Solutions je iba pokyn oznámený Zákazníkom na základe oprávnenia tejto klientskej firmy.

Zákazník, ktorý koná ako prevádzkovateľ, si ponecháva všetky práva a povinnosti prevádzkovateľa. Ak koná ako sprostredkovateľ klientskej firmy, nevykonáva tieto práva vo vlastnom mene, ale prenáša jej zdokumentované rozhodnutie. Ak spracúvanie vyžaduje právo Únie alebo členského štátu, ktorému Kaja Solutions podlieha, Kaja Solutions pred spracúvaním informuje Zákazníka o tejto požiadavke, ibaže takéto informovanie právo zakazuje z dôležitých dôvodov verejného záujmu.

Ak sa Kaja Solutions domnieva, že pokyn porušuje GDPR alebo iné právo Únie či členského štátu, bez zbytočného odkladu upozorní Zákazníka a pozastaví pokyn iba v nevyhnutnom rozsahu, kým sa jeho zákonnosť nevyjasní. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, upozornenie jej bez zbytočného odkladu postúpi, ak tomu nebráni právo.

Kaja Solutions zabezpečí, aby osoby s prístupom boli viazané mlčanlivosťou alebo primeranou zákonnou povinnosťou, mali prístup podľa pracovnej potreby a podliehali pravidelnému preskúmaniu oprávnení.

6.6 Bezpečnosť a porušenie ochrany osobných údajov

Kaja Solutions prijíma primerané opatrenia podľa článku 32 GDPR a Bezpečnostnú prílohu uplatňuje podľa rizika, stavu techniky, nákladov, rozsahu a povahy spracúvania. Certifikácia dodávateľa neznamená automaticky certifikáciu Kaja Solutions.

Keď sa Kaja Solutions dozvie o porušení ochrany osobných údajov pri údajoch spracúvaných podľa tejto DPA, oznámi ho Zákazníkovi bez zbytočného odkladu, a nečaká na definitívne interné potvrdenie. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, bez zbytočného odkladu jej oznámenie postúpi. Úvodné oznámenie môže byť neúplné a Kaja Solutions ho dopĺňa priebežne.

Oznámenie podľa dostupných informácií opisuje povahu porušenia, kategórie a približný počet osôb a záznamov, pravdepodobné dôsledky, prijaté alebo navrhované opatrenia a kontaktný bod. Všeobecný bezpečnostný incident bez osobných údajov sa vedie oddelene, ale jeho klasifikácia nesmie oddialiť posúdenie možného porušenia ochrany osobných údajov.

6.7 Práva dotknutých osôb, posúdenie vplyvu na ochranu údajov a orgány dohľadu

S ohľadom na povahu spracúvania Kaja Solutions pomáha Zákazníkovi vybavovať žiadosti podľa článkov 12 až 23 GDPR. Pri integrátorskom alebo white-label režime postúpi prijatú žiadosť bezpečným spôsobom Zákazníkovi, ktorý ju koordinuje s príslušnou klientskou firmou; Kaja Solutions bez pokynu alebo právnej povinnosti neposkytne vecnú odpoveď.

Kaja Solutions poskytne Zákazníkovi primeranú súčinnosť pri plnení povinností podľa článkov 32 až 36 GDPR. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, bez zbytočného odkladu jej túto súčinnosť poskytne v rozsahu jej pokynu a ich zmluvy podľa článku 28 GDPR.

6.8 Ďalší sprostredkovatelia, oznámenie a námietka

Zákazník podľa svojho postavenia prevádzkovateľa alebo sprostredkovateľa udeľuje Kaja Solutions všeobecné predchádzajúce povolenie iba pre presne označené právnické osoby uvedené v podpísanom aktívnom registri ako ďalší sprostredkovatelia Kaja Solutions, a to pre konkrétnu spracovateľskú činnosť, lokalitu a mechanizmus medzinárodného prenosu. Navrhované, neaktívne ani neautorizované položky a samostatný register sieťových príjemcov nie sú predmetom tohto povolenia. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, potvrdzuje aj zodpovedajúce oprávnenie podľa článku 28 ods. 2 GDPR. Kaja Solutions oznámi každú zamýšľanú zmenu najmenej 30 dní vopred.

Odôvodnenú námietku voči zapojeniu ďalšieho sprostredkovateľa podáva Zákazník spoločnosti Kaja Solutions; námietku klientskej firmy prenáša prostredníctvom Zákazníka. Strany hľadajú primeranú alternatívu. Ak nie je možná, Zákazník môže bez sankcie ukončiť dotknutú funkciu pred zapojením. Pri naliehavej potrebe Kaja Solutions požiada ešte pred zmenou o zrýchlené predchádzajúce písomné povolenie; dovtedy použije už povolenú alternatívu alebo pozastaví dotknuté spracúvanie. Bez predchádzajúceho povolenia novú osobu nezapojí.

Kaja Solutions uloží ďalšiemu sprostredkovateľovi rovnaké povinnosti ochrany osobných údajov a zostáva voči Zákazníkovi zodpovedná za ich plnenie podľa článku 28 ods. 4 GDPR. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, zostáva voči nej zodpovedný podľa ich zmluvy.

6.9 Medzinárodné prenosy

Medzinárodný prenos osobných údajov sa uskutoční iba na základe platného mechanizmu určeného pre konkrétnu spracovateľskú činnosť. Podľa postavenia strán a povahy toku sa použije príslušný modul štandardných zmluvných doložiek: modul 1 medzi prevádzkovateľmi, modul 2 medzi prevádzkovateľom a sprostredkovateľom alebo modul 3 medzi sprostredkovateľmi.

Rozhodnutie o primeranosti sa použije iba vtedy, ak konkrétny tok patrí do jeho vecného a územného rozsahu a spĺňa jeho podmienky. Pri použití štandardných zmluvných doložiek sa pred aktiváciou eviduje zmluvná entita, krajiny spracúvania a prístupu podpory, správny modul, posúdenie vplyvu prenosu, potrebné doplnkové opatrenia, ďalší sprostredkovatelia, doba uchovávania a postup pri incidente. Posúdenie sa považuje za dokončené iba v rozsahu dôkazu pre konkrétny účet uvedeného v aktívnom registri; bez neho sa konkrétny dodávateľ nezapojí.

OpenPeppol, Finančná správa SR, PFS, obchodní príjemcovia, cudzie Peppol Access Pointy a iné sieťové alebo verejné protistrany nie sú ďalšími sprostredkovateľmi Kaja Solutions iba preto, že prijímajú alebo smerujú údaje. Podľa skutočného postavenia sa uvádzajú ako samostatní alebo spoloční prevádzkovatelia, orgány verejnej moci alebo sieťoví príjemcovia.

6.10 Audit, informácie, vrátenie a výmaz

Kaja Solutions sprístupní informácie potrebné na preukázanie súladu a umožní primeraný audit vykonaný Zákazníkom alebo ním povereným nezávislým audítorom. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, audit na jej pokyn koordinuje Zákazník. Priama účasť audítora klientskej firmy je možná iba prostredníctvom Zákazníka a za primeraných podmienok dôvernosti a bezpečnosti.

Po skončení spracúvania Kaja Solutions osobné údaje podľa voľby oznámenej Zákazníkom vráti alebo vymaže. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, touto voľbou prenáša jej zdokumentované rozhodnutie. Kaja Solutions vymaže existujúce kópie, ak právo nevyžaduje ich uchovanie, a zálohy izoluje až do ich rotačného zániku. Zmenu poskytovateľa, sprístupnenie údajov a úplný výmaz upravuje príloha podľa Data Act.

Na písomnú žiadosť po vrátení alebo výmaze údajov Kaja Solutions poskytne primerané potvrdenie rozsahu výmazu, stavu záloh a zákonom vyžadovaných výnimiek. Certifikát alebo audítorská správa môže znížiť potrebu opakovaného auditu, ale nenahrádza právo na informácie a audit podľa článku 28 ods. 3 písm. h) GDPR.

Telemetria pokusov o doručenie automatických oznámení: 90 dní. Potvrdené udalosti automatických oznámení: 30 dní. Administratívna auditná stopa a partnerský audit: 730 dní. Bezpečnostné udalosti: 1825 dní. IP adresa a údaje prehliadača v auditoch: 30 dní. Uzavreté požiadavky podpory: 730 dní. Podpísané AS4 obálky v režime nemenného zápisu: 10 rokov. Uchovávanie podpísaných AS4 obálok slúži ako technický dôkaz prevádzky certifikovaného Access Pointu. Nejde o účtovný archív zákazníka a nenahrádza jeho zákonnú archivačnú povinnosť. Obsah podnikovej alebo individuálnej služby sa po skončení spracúvania vráti alebo vymaže podľa DPA, objednávky a prílohy podľa Data Act; zálohy zaniknú v zdokumentovanom rotačnom cykle. Povinné právo alebo zdokumentované povinné zaistenie záznamov môže predĺžiť iba uchovanie konkrétne určených záznamov; evidujeme jeho dôvod, rozsah a ukončenie.

07

Aktívni a autorizovaní ďalší sprostredkovatelia pre vybrané činnosti

Všeobecné povolenie podľa DPA sa vzťahuje iba na presne označené právnické osoby, ktoré sú pri podpise uvedené ako aktívne, overené a schválené pre konkrétnu spracovateľskú činnosť.

Navrhované, neaktívne, podmienené, blokované ani neautorizované osoby nie sú súčasťou povolenia a nesmú spracúvať osobné údaje v mene Zákazníka.

08

Sieťoví príjemcovia a orgány verejnej moci

Tento zoznam opisuje možné sieťové alebo zákonné kategórie príjemcov. Neudeľuje povolenie na zapojenie ďalšieho sprostredkovateľa a neurčuje postavenie konkrétnej osoby bez posúdenia skutočnej činnosti.

Údaje sa môžu v nevyhnutnom rozsahu odovzdať príjemcovi dokumentu, jeho poskytovateľovi prístupového bodu Peppol, správcovi sieťového smerovania, Finančnej správe Slovenskej republiky alebo inému orgánu verejnej moci, ak to vyžaduje doručenie, sieťové pravidlá alebo zákon. Konkrétny tok sa aktivuje iba po overení právneho základu, rozsahu údajov, krajiny spracúvania a prípadného mechanizmu prenosu.

09

Bezpečnostná príloha a technické a organizačné opatrenia

Opatrenia sa uplatňujú primerane riziku, rozsahu a aktivovaným funkciám. Táto príloha nesľubuje konkrétnu certifikáciu Kaja Solutions; dôkaz dodávateľskej certifikácie sa vzťahuje iba na rozsah uvedený v certifikáte dodávateľa.

9.1 Dôvernosť a riadenie prístupov

Kaja Solutions používa riadenie prístupov podľa pracovných rolí a zásady nevyhnutného rozsahu, oddeľuje produkčné oprávnenia, používa viacfaktorové overenie privilegovaných prístupov tam, kde je podporované, zaznamenáva administrátorské zásahy, pravidelne kontroluje prístupové oprávnenia a ukladá príslušným osobám povinnosť mlčanlivosti.

Oddelenie údajov jednotlivých zákazníkov musí zabrániť tomu, aby používateľ, integrátor alebo administratívny nástroj sprístupnil údaje iného zákazníka bez výslovného oprávnenia. Prístup podpory je časovo a účelovo obmedzený a zaznamenaný.

9.2 Ochrana prenosu, uloženia a tajomstiev

Používa sa šifrovanie prenosu primeranými aktuálnymi protokolmi, ochrana uložených tajomstiev, rotácia a odvolanie kľúčov, oddelenie prostredí a minimalizácia údajov v záznamoch. API kľúče, podpisové tajomstvá a prístupové údaje sa nezahŕňajú do zákazníckeho exportu.

Obsah faktúry, XML dokumentu ani iné osobné údaje sa nesmú zámerne odosielať do monitorovania chýb, analytiky alebo záznamu používateľskej relácie bez schváleného účelu, konfigurácie, podkladov podľa DPA a pre medzinárodný prenos a bez minimalizácie údajov.

9.3 Dostupnosť, zálohy a obnova

Kaja Solutions používa monitorovanie, opakovateľné spracovanie bez neželaných duplicitných účinkov tam, kde je vhodné, a zálohy a testy obnovy primerané službe. Záloha je nástrojom obnovy, nie používateľským archívom; doba uchovávania, oddelenie kľúčov a schopnosť obnovy musia byť zdokumentované.

Kontinuita prevádzky, reakcia na incidenty a obnova služby sa pravidelne preskúmavajú. Individuálny cieľový čas obnovy (RTO) a cieľový bod obnovy údajov (RPO) platia iba vtedy, ak sú výslovne uvedené v individuálnej objednávke.

9.4 Vývoj, zraniteľnosti a dodávatelia

Zmeny prechádzajú primeranou kontrolou a testovaním. Závislosti a zraniteľnosti sa sledujú a kritické riziká sa riešia prednostne. Bezpečnostné testovanie nesmie ohroziť iných zákazníkov ani produkčné údaje.

Dodávateľ sa zapojí iba v schválenom rozsahu po posúdení jeho rizík a uzavretí potrebných zmlúv a podkladov pre medzinárodné prenosy a riešenie incidentov.

9.5 Incidenty a dôkazy

Bezpečnostný incident sa posúdi bez zbytočného odkladu. Porušenie ochrany osobných údajov sa oznamuje podľa DPA od okamihu, keď sa o ňom Kaja Solutions dozvie; technické vyšetrovanie ani čakanie na definitívne potvrdenie nesmie odložiť prvé oznámenie.

Kaja Solutions uchováva primerané auditné dôkazy o detekcii, rozsahu, opatreniach a komunikácii. Zdieľanie dôkazov chráni údaje iných zákazníkov a bezpečnostne citlivé informácie, ale neobchádza zákonnú auditnú povinnosť.

10

Úroveň služby (SLA), podpora a životný cyklus API

Štandardný plán má mesačný cieľ dostupnosti kontrolovanej infraštruktúry 99,5 %, poskytovaný s primeraným úsilím, bez automatickej zľavy za nedodržanie úrovne služby. Individuálna objednávka môže dohodnúť záväznú úroveň služby, zľavy, čas dostupnosti podpory, eskaláciu, cieľový čas obnovy (RTO), cieľový bod obnovy údajov (RPO) a režim plánovanej údržby.

10.1 Rozsah dostupnosti a výluky

Cieľ sa vzťahuje na komponenty pod priamou technickou kontrolou Kaja Solutions. Nezahŕňa sieť Peppol ako celok, cudzie Access Pointy, SML a SMP mimo kontroly Kaja Solutions, systémy Finančnej správy SR, systémy príjemcu alebo odosielateľa, zákaznícke ERP, internet, DNS ani iné externé systémy.

Plánovaná alebo núdzová údržba, vyššia moc, nezaviniteľný útok, chybná integrácia, neplatné údaje, zákonné alebo sieťové zásahy a primerané bezpečnostné opatrenia sa posudzujú podľa objednávky; vylúčenie nesmie ospravedlniť nedodržanie výslovného záväzku Kaja Solutions.

10.2 Podpora a incidentná komunikácia

Štandardným kanálom je kontakt podpory uvedený v objednávke. Čas dostupnosti podpory, závažnosť incidentu, cieľ prvej reakcie, frekvencia aktualizácií a eskalácia sa riadia objednávkou; bez výslovného zápisu sa nesľubuje nepretržitá podpora ani konkrétny čas vyriešenia.

Partner poskytuje prvú úroveň podpory klientskym firmám, ak objednávka neurčí inak. Porušenie ochrany osobných údajov sa riadi DPA a posudzuje sa od okamihu, keď sa o ňom príslušná strana dozvie, nezávisle od klasifikácie úrovne služby.

10.3 Verzie API, kompatibilita a ukončenie podpory

Spätne nekompatibilná zmena vyžaduje novú hlavnú verziu rozhrania alebo výslovne verzovanú zmluvnú špecifikáciu API. Kaja Solutions zachová zdokumentovanú kompatibilitu v rámci hlavnej verzie, pokiaľ naliehavá bezpečnostná alebo zákonná zmena nevyžaduje skorší zásah.

Ukončenie podpory štandardnej verzie sa oznámi najmenej 12 mesiacov vopred spolu s migračnou dokumentáciou a primeraným testovacím obdobím. Pri naliehavej bezpečnostnej alebo zákonnej zmene Kaja Solutions bez zbytočného odkladu oznámi dôvod, dopad a dostupnú alternatívu.

Dokumentácia môže objasniť existujúce správanie, ale nesmie bez podpisu meniť cenu, rozdelenie úloh podľa DPA, úroveň služby ani záväznú podobu požiadaviek a odpovedí API.

10.4 Limity a ochranné opatrenia

Limity počtu a veľkosti požiadaviek a ochranné opatrenia proti zneužitiu sa uvedú v technickej dokumentácii alebo objednávke. Ochranné obmedzenie musí byť primerané riziku a nesmie blokovať export alebo sprístupnenie údajov podľa Data Act ani neoprávnene zadržiavať zákaznícke údaje.

11

Zmena poskytovateľa, export a výmaz podľa Data Act

Táto príloha upravuje zmenu poskytovateľa, prechod na vlastnú infraštruktúru Zákazníka, export, sprístupnenie údajov, kontinuitu a výmaz. Pri rozpore má prednosť v otázkach zmeny poskytovateľa a exportu, nesmie však znížiť ochranu osobných údajov podľa GDPR a DPA.

Ak sa konkrétna služba alebo jej časť nepovažuje za službu spracúvania údajov podľa Data Act, zmluvné záväzky tejto prílohy týkajúce sa zmeny poskytovateľa, exportu, sprístupnenia údajov a výmazu sa napriek tomu uplatnia v dohodnutom rozsahu. Kaja Solutions tým neuznáva širšiu zákonnú kvalifikáciu iných služieb.

Štandardná zmena poskytovateľa a štandardný export sú bez poplatku. Platená individuálna asistencia vyžaduje samostatnú objednávku a nesmie nahradiť primeranú zákonnú pomoc ani blokovať štandardný export.

11.1 Žiadosť, voľba akcie a skončenie zmluvy

Systém priebežne eviduje prijatie žiadosti, plynutie oznamovacej lehoty, prechod, sprístupnenie údajov, výmaz, dokončenie, predĺženie a prípadný spor. Žiadosť označí oprávnenú osobu, dotknuté služby a požadovaný postup: zmenu poskytovateľa, prechod na vlastnú infraštruktúru zákazníka alebo výmaz exportovateľných údajov bez zmeny poskytovateľa. Samostatná žiadosť o prípravný export, ktorá je výslovne označená ako žiadosť bez ukončenia služby, nie je výpoveďou.

Zmenu poskytovateľa, export ani sprístupnenie údajov nemožno blokovať počiatočnou dobou viazanosti ani podmieňovať úhradou budúcej spornej sumy. Zákazník môže požiadať o zmenu poskytovateľa aj počas počiatočnej doby viazanosti. Oznamovacia lehota na začatie zmeny poskytovateľa je pri dotknutej službe spracúvania údajov najviac dva kalendárne mesiace a má prednosť pred 90-dňovou riadnou lehotou white-label služby. Technický prechod sa nesmie odložiť do konca počiatočnej doby.

Dotknutá zmluva alebo služba sa považuje za skončenú úspešným dokončením zmeny poskytovateľa alebo, pri voľbe výmazu bez zmeny poskytovateľa, uplynutím najdlhšej oznamovacej lehoty. Kaja Solutions bez zbytočného odkladu oznámi Zákazníkovi skončenie a zaznamená čas, dôvod a stav zmeny poskytovateľa, ukončenia a sprístupnenia údajov.

Táto príloha oddeľuje technickú zmenu poskytovateľa od finančného vysporiadania. Pri štandardnom API sa do skončenia účtujú skutočne využité API dokumenty a objednané služby, ak objednávka výslovne neurčuje minimum; po skončení sa budúce nepoužité používanie API neúčtuje. Pri white-label službe môže transparentne dohodnutý základný mesačný poplatok zostať splatný do konca počiatočnej doby viazanosti, okrem nenapraveného podstatného porušenia Kaja Solutions alebo rozsahu vylúčeného kogentným právom. Také finančné vysporiadanie nie je poplatkom za zmenu poskytovateľa a nesmie blokovať zmenu poskytovateľa, export ani sprístupnenie údajov.

11.2 Pomoc, stratégia ukončenia, kontinuita a prechod

Kaja Solutions poskytne primeranú pomoc Zákazníkovi a ním povereným tretím osobám vrátane nového poskytovateľa, najmä bezpečné prístupy, dokumentáciu, exportný záznam, schémy a technický kontaktný bod. Kaja Solutions overí oprávnenie tretej osoby a všetky strany budú spolupracovať v dobrej viere.

Kaja Solutions podporí stratégie ukončenia relevantné pre objednané služby a poskytne potrebné informácie o závislostiach, poradí krokov, obmedzeniach, validačných kontrolách a postupe návratu do pôvodného stavu a zachovania kontinuity.

Pred prechodom a počas neho Kaja Solutions poskytne jasné informácie o známych rizikách kontinuity na svojej strane, ich možnom dopade a zmierňujúcich opatreniach. Zachová funkcie podľa zmluvy a vysokú úroveň bezpečnosti prenosu aj sprístupnenia údajov.

Zmluva zostáva uplatniteľná počas celého prechodného obdobia a Kaja Solutions počas neho naďalej poskytuje dotknuté funkcie. Štandardné 30-dňové prechodné obdobie začne po oznamovacej lehote a Kaja Solutions dokončí zmenu poskytovateľa bez zbytočného odkladu, najneskôr do 30 dní od jeho začiatku.

Od 30-dňovej lehoty sa možno odchýliť iba vtedy, ak ju Zákazník raz predĺži o obdobie, ktoré považuje za vhodnejšie, alebo ak Kaja Solutions preukáže technickú neuskutočniteľnosť podľa nasledujúceho odseku. Predĺženie sa zaznamená bez vzniku novej viazanosti alebo sankcie.

Ak je 30-dňové obdobie technicky neuskutočniteľné, Kaja Solutions to oznámi do 14 pracovných dní od žiadosti, uvedie podrobné dôvody a náhradné obdobie najviac sedem mesiacov. Počas neho zachová kontinuitu, bezpečnosť a priebežný export.

11.3 Úplný register exportovateľných údajov a digitálnych aktív

Nasledujúci zoznam je vyčerpávajúci pre túto verziu prílohy. Každá nová zákaznícka kategória sa pridá do novej verzie registra pred jej použitím; Kaja Solutions nesmie odmietnuť kategóriu iba preto, že ju interný názov alebo formát označuje inak.

  • Pôvodné zákaznícke dokumenty a prílohy vrátane pôvodných súborov, UBL/XML a PDF zobrazení dostupných Zákazníkovi.
  • Údaje o životnom cykle a doručení dokumentu vrátane identifikátorov, výsledkov validácie, stavov, chýb, časov, odosielateľa, príjemcu a dostupných potvrdení, MLS a MLR metadát.
  • Firemné, účastnícke a schránkové konfigurácie vytvorené pre Zákazníka vrátane identifikátorov, smerovacích nastavení a aktivovaných možností.
  • Zákaznícke používateľské účty, roly, členstvá a oprávnenia v prenositeľnej forme bez autentifikačných tajomstiev.
  • Integračné konfigurácie vrátane cieľových adries automatických oznámení (webhookov), profilov mapovania zákazníka, nastavení importu a exportu a metadát API klienta bez tajných prístupových údajov.
  • Zákaznícke šablóny, prvky vlastnej značky pre white-label službu, vlastné pravidlá mapovania a ďalšie digitálne aktíva nahrané alebo vytvorené Zákazníkom.
  • Auditné a prevádzkové záznamy priamo súvisiace so Zákazníkom, jeho firmami, používateľmi, pokynmi a dokumentmi v rozsahu oddeliteľnom od údajov iných zákazníkov.
  • Požiadavky podpory, správy a prílohy Zákazníka spolu s ich stavom a časovou osou.
  • Údaje o používaní, aktívnych firmách a fakturácii, ktoré priamo súvisia so Zákazníkom, vrátane vystavených faktúr a dostupných záznamov o vysporiadaní.
  • Záznamy a potvrdenia o exporte, zmene poskytovateľa, sprístupnení údajov a výmaze vytvorené pre Zákazníka.

11.4 Vyčerpávajúci register interných výnimiek

Vyňaté sú iba nižšie uvedené interné kategórie Kaja Solutions. Výnimka sa vykladá úzko, musí byť odôvodnená ochranou bezpečnosti, práv tretej strany alebo obchodného tajomstva a nesmie odstrániť ani oneskoriť oddeliteľný zákaznícky údaj alebo zmenu poskytovateľa.

  • Zdrojový kód, spustiteľné programové súčasti, interné algoritmy a modely vlastnené Kaja Solutions, ktoré nie sú zákazníckym digitálnym aktívom.
  • Globálne pravidlá na zisťovanie podvodov, zneužitia a bezpečnostných hrozieb, interná topológia a konfigurácia obrany, ktorých sprístupnenie by vytvorilo bezpečnostné riziko alebo porušilo obchodné tajomstvo.
  • Heslá, tajomstvá používateľských relácií, API kľúče, súkromné podpisové alebo šifrovacie kľúče, tajomstvá interný dôkaz a obnovy a prístupové údaje Kaja Solutions alebo tretej strany.
  • Údaje, konfigurácie a tajomstvá iného zákazníka alebo inej osoby, na ktoré Zákazník nemá oprávnenie.
  • Čisto interné personálne, dodávateľské, finančné, právne a incidentné pracovné materiály Kaja Solutions, ktoré nie sú zákazníckym údajom ani zákaznícky relevantným auditným výstupom.
  • Agregované porovnávacie údaje a analytické modely odvodené Kaja Solutions, ktoré nemožno spätne priradiť Zákazníkovi a vznikli podstatnou investíciou Kaja Solutions.
  • Súčasti licencované tretími stranami, ktoré Kaja Solutions nesmie previesť, ak oddelenie takej časti neodstráni alebo neoneskorí prenos zákazníckych údajov.

11.5 Verejný register, formáty a otvorené rozhrania

Aktuálny verejný elektronický register údajových štruktúr, formátov, relevantných štandardov, otvorených špecifikácií interoperability, spôsobov zmeny poskytovateľa, obmedzení a známych technických limitov je dostupný na https://epostak.sk/data-act/export-register.

Kaja Solutions poskytne export v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte; podľa kategórie pôjde o UBL/XML, pôvodný súbor, JSON, CSV alebo bezpečný binárny export so sprievodným záznamom. Otvorené rozhrania a ich dokumentácia sa poskytnú Zákazníkovi a poverenému novému poskytovateľovi v rovnakom rozsahu a bez poplatku.

11.6 Sprístupnenie údajov, úplný výmaz a povinné uchovávanie

Po úspešnom skončení prechodu začne obdobie na sprístupnenie a prevzatie údajov. Pri výmaze bez zmeny poskytovateľa začne toto obdobie uplynutím oznamovacej lehoty. V oboch prípadoch poskytne Kaja Solutions najmenej 30 kalendárnych dní na prevzatie údajov a Zákazník môže dohodnúť neskorší dátum výmazu. Počas tohto obdobia zostáva export dostupný a Kaja Solutions chráni údaje rovnakou úrovňou bezpečnosti.

Po uplynutí obdobia na prevzatie údajov alebo neskoršej dohodnutej lehoty Kaja Solutions po úspešnej zmene poskytovateľa úplne a nevratne vymaže všetky exportovateľné údaje a digitálne aktíva vytvorené Zákazníkom alebo priamo súvisiace so Zákazníkom, vrátane produkčných kópií a po uplynutí zdokumentovaného cyklu aj záloh. Pri ukončení výmazom bez zmeny poskytovateľa vykoná rovnaký úplný výmaz po poskytnutej lehote na prevzatie údajov.

Výnimka z úplného výmazu existuje výlučne v rozsahu a po dobu, ktorú pre jednu z nižšie uvedených kategórií vyžaduje právo. Uchovávané údaje sa oddelia, zablokujú pre bežné spracúvanie, nepoužijú na nový účel a po zániku povinnosti sa nevratne vymažú. Všeobecná interná retenčná alebo sporová výnimka nestačí.

  • Účtovné a daňové doklady a ich povinné náležitosti, iba ak a počas doby, ktorú prikazuje účtovný alebo daňový predpis.
  • Záznamy siete Peppol, PFS alebo bezpečnostné prevádzkové záznamy, iba ak konkrétny právny alebo záväzný regulačný predpis prikazuje ich uchovanie a určuje dobu.
  • Údaje, ktorých uchovanie prikazuje právoplatné rozhodnutie súdu, orgánu dohľadu alebo iný individuálne záväzný právny príkaz, iba počas jeho účinnosti.

11.7 Jurisdikcie a ochrana pred medzinárodným prístupom

Aktuálne krajiny a právne režimy, v ktorých sa nachádza infraštruktúra informačných a komunikačných technológií pre jednotlivé služby, spolu so všeobecným opisom technických, organizačných a zmluvných opatrení proti nezákonnému prístupu orgánov tretej krajiny, sú uvedené na https://epostak.sk/data-act/jurisdiction-safeguards.

Kaja Solutions posudzuje právomoc a primeranosť požiadavky, obmedzí sprístupnenie na právne nevyhnutný rozsah, napadne nezákonnú požiadavku dostupným prostriedkom a informuje Zákazníka, ak to právo dovoľuje.

12

Všeobecné obchodné podmienky

Všeobecné podmienky pre programy Zadarmo, Štandard a Firma používané cez webové rozhranie ePošťák.

Tieto Všeobecné obchodné podmienky upravujú používanie webových programov ePošťák podnikateľmi. Podnikové API, integrátorské a white-label služby vznikajú iba na základe podpísanej objednávky a rámcovej zmluvy. Pri rozpore má zmluva o spracúvaní osobných údajov prednosť iba v otázkach ochrany osobných údajov, podpísaná objednávka pri obchodnom rozsahu, cene a zvolenom postavení strán a rámcová zmluva pri integrátorskom alebo white-label vzťahu. Tieto podmienky sa použijú iba doplnkovo a len v neodporujúcom rozsahu.

Príloha č. 1 verejných VOP (SMB DPA) sa na tento podnikový alebo integrátorský balík nevzťahuje a nie je k nemu pripojená. Ochranu osobných údajov upravuje výlučne DPA priložená k tomuto balíku.

12.1 Poskytovateľ služby

Kaja Solutions s.r.o.

IČO: 57369186

DIČ: 2122701339

Sídlo: Lermontovova 3, 811 05 Bratislava

Kontaktný e-mail: info@epostak.sk

Spoločnosť zapísaná v Obchodnom registri Mestského súdu Bratislava III.

12.2 Článok 1 — Definície a výklad pojmov

Na účely týchto Všeobecných obchodných podmienok sa rozumie:

Poskytovateľ — spoločnosť Kaja Solutions s.r.o., IČO: 57369186, prevádzkovateľ platformy ePošťák a certifikovaný Peppol Access Point.

Používateľ — právnická osoba alebo fyzická osoba — podnikateľ (SZČO), ktorá uzavrela Zmluvu s Kaja Solutions a využíva Službu na odosielanie alebo prijímanie elektronických faktúr.

Integrátor — pojem má význam určený v príslušnej podpísanej Rámcovej API zmluve; v Zmluve o technickom partnerstve sa používa pojem Technický partner. Tieto VOP nevytvárajú samostatnú ani odlišnú definíciu.

Peppol sieť — medzinárodná interoperabilná infraštruktúra pre výmenu elektronických obchodných dokumentov prevádzkovaná pod dohľadom OpenPeppol AISBL, riadiaca sa záväznými pravidlami siete Peppol.

SMP (Service Metadata Publisher) — register Peppol účastníkov, endpointov a schopností používaný pre slovenské Peppol toky. Presná právna entita produkčného operátora, jej rola, DPA, hosting a transfery sú aktivačná podmienka a nesmú sa odvodzovať iba zo sieťovej adresy alebo z role Finančnej správy SR/PFS.

Access Point (AP) — certifikovaný technický uzol Peppol siete, ktorý zasiela a prijíma dokumenty v mene Používateľov. Poskytovateľ prevádzkuje AP certifikovaný OpenPeppol.

Digitálny poštár — certifikovaný poskytovateľ doručovacej služby podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení zákona č. 385/2025 Z. z., oprávnený sprostredkovávať prenos daňových dátových dokumentov medzi daňovníkmi a Finančnou správou SR.

e-Faktúra — elektronická faktúra v štruktúrovanom formáte zodpovedajúcom európskej norme EN 16931 a formátu UBL 2.1, zasielaná prostredníctvom Peppol siete.

Daňový dátový dokument — elektronická faktúra alebo iný doklad vo formáte vyžadovanom zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, najmä zákona č. 385/2025 Z. z.

FR SR — Finančné riaditeľstvo Slovenskej republiky, pôsobiace ako národná Peppol Authority na Slovensku.

Identifikátor 0245:[DIČ] — štandardný Peppol identifikátor účastníka pre Slovensko, kde 0245 je kód schémy pre slovenské DIČ.

Webové VOP — tieto všeobecné obchodné podmienky pre webové programy ePošťák. Nie sú Rámcovou API zmluvou ani zmluvou o spracúvaní osobných údajov pre podnikové alebo partnerské služby.

Služba — pre tieto VOP najmä SMB webové rozhranie na epostak.sk. Enterprise API, integrator a white-label rozsah sa riadia podpísaným balíkom a týmito VOP iba po výslovnej inkorporácii.

Webové rozhranie — používateľské rozhranie Služby určené na ručné alebo bežné účtovné používanie, najmä na prijímanie, zobrazovanie, kontrolu, manuálne sťahovanie, export a odosielanie e-Faktúr bez programového API prístupu.

SMB programy — programy Zadarmo, Štandard a Firma určené pre živnostníkov, malé a stredné firmy alebo účtovníkov, ktorí využívajú Službu cez webové rozhranie bez programového API prístupu.

Dokument — e-Faktúra, opravná faktúra, daňový dátový dokument alebo iný podporovaný elektronický obchodný dokument spracúvaný prostredníctvom Služby.

Mesačný limit programu Zadarmo — pevný limit 500 prijatých Dokumentov a 5 odoslaných e-Faktúr mesačne na jednu firmu alebo DIČ. Po jeho dosiahnutí sa ďalšie prijaté Dokumenty archivujú na pozadí, no v rozhraní sa nezobrazia, a odosielanie ďalších e-Faktúr sa pozastaví do prechodu na platený program alebo do začiatku ďalšieho mesačného obdobia podľa týchto VOP.

Zmluva — pri webovom programe zmluvný vzťah vzniknutý registráciou a prijatím Webových VOP. Podniková alebo partnerská zmluva vzniká spôsobom určeným podpísanou objednávkou a rámcovou zmluvou.

Kontrolovaná infraštruktúra Kaja Solutions — aplikačné služby, webové rozhranie, databázové a aplikačné komponenty, API, fronty, validátory, autentifikačné komponenty, monitoring a Peppol Access Point komponenty, ktoré Poskytovateľ priamo prevádzkuje alebo konfiguruje a ktoré sú pod jeho priamou technickou kontrolou.

Externé systémy — najmä Peppol sieť ako taká, OpenPeppol komponenty, SML, SMP alebo ACL služby neprevádzkované Kaja Solutions, Access Pointy tretích strán, systémy prijímateľov alebo odosielateľov dokumentov, systémy Finančnej správy SR, ERP alebo integračné riešenia Používateľa alebo Integrátora, internetové pripojenie, DNS, e-mailové, SMS, platobné, analytické alebo iné služby tretích strán a iné služby, komponenty alebo rozhrania mimo priamej kontroly Kaja Solutions.

ePošťák Box — funkcia Služby alebo integračného rozhrania umožňujúca nahratie, dočasné uloženie, prípravu, validáciu, kontrolu alebo podržanie Dokumentov pred ich odoslaním.

White-label režim — osobitný podnikový režim podľa podpísanej objednávky a prílohy White Label. Samotné Webové VOP ho neaktivujú ani neurčujú jeho cenu, úroveň služby, postavenie strán podľa GDPR alebo trvanie.

Profesionálne služby — služby nad rámec štandardnej prevádzky Služby, najmä asistované zavedenie služby, integračné konzultácie, individuálne mapovanie dát, dátové migrácie, hromadné exporty mimo štandardného rozhrania, bezpečnostné dotazníky, právne pripomienkovanie alebo pripomienkovanie DPA, individuálne školenia, technickú analýzu incidentov spôsobených Používateľom alebo Integrátorom, individuálne reporty alebo rozšírenú podporu.

12.3 Článok 2 — Predmet zmluvy a popis služby

Poskytovateľ sa zaväzuje poskytovať Používateľovi prístup k platforme ePošťák, ktorá je certifikovaným Peppol Access Pointom prepojeným s Peppol sieťou podľa pravidiel siete Peppol.

V rámci Služby Poskytovateľ zabezpečuje: (a) registráciu Používateľa v overenom produkčnom SMP pod identifikátorom 0245:[DIČ] až po uzavretí overení prevádzkovateľa, právneho postavenia a uplatniteľnej zmluvy o spracúvaní osobných údajov; (b) odosielanie a prijímanie e-Faktúr prostredníctvom Peppol siete; (c) prenos daňových dátových dokumentov na AP FR SR v súlade so zákonom č. 222/2004 Z. z. v znení zákona č. 385/2025 Z. z.; (d) technickú validáciu dokumentov podľa Peppol BIS fakturácia 3.0 pred odoslaním.

Poskytovateľ vystupuje ako technický sprostredkovateľ — Digitálny poštár. Toto prevádzkové označenie neurčuje GDPR rolu; tá sa posudzuje podľa konkrétnej činnosti a DPA. Poskytovateľ nezodpovedá za daňovú správnosť, úplnosť ani obsahovú správnosť faktúr; zodpovednosť za súlad obsahu s daňovou legislatívou nesie Používateľ v rozsahu, v akom ju nemožno preniesť na Kaja Solutions.

Podnikové API, partnerské služby ani White Label sa neobjednávajú samotným prijatím týchto VOP. Ich rozsah, cena, uchovávanie, úroveň služby, ukončenie, postavenie strán podľa GDPR a zmena poskytovateľa sa riadia podpísanou objednávkou, rámcovou zmluvou, DPA a príslušnými prílohami, ktoré majú v dotknutej otázke prednosť.

Peppol funkcionalita sa musí riadiť záväznými technickými a sieťovými pravidlami v rozsahu, v akom sa na konkrétnu službu vzťahujú. Toto znenie netvrdí uzavretie ani obsah konkrétnej dohody; podpísaná SPA a aktuálne prevádzkovateľ alebo spoločný prevádzkovateľ rozdelenie sú aktivačná podmienka. Sieťové pravidlá majú prednosť iba pri technických požiadavkách a nemôžu znížiť kogentné právo alebo ochranu podľa DPA/GDPR.

Poskytovateľ si vyhradzuje právo rozšíriť, upraviť alebo obmeniť funkcionality Služby pri zachovaní jej základného účelu, a to s oznámením podľa Článku 11.

Ak Služba zahŕňa technické vytvorenie, validáciu, prenos alebo odoslanie daňového dátového dokumentu alebo iného zákonom vyžadovaného dátového výstupu, Poskytovateľ túto funkcionalitu poskytuje iba v rozsahu, v akom je takáto povinnosť právne účinná, technicky dostupná, podporovaná príslušnými verejnými rozhraniami a Kaja Solutions objektívne umožnená zo strany Finančnej správy SR, Peppol Authority alebo iného príslušného orgánu.

12.4 Článok 3 — Registrácia a Verifikačný údaj

Zmluva medzi Kaja Solutions a Používateľom vzniká dokončením registrácie prostredníctvom webového formulára na epostak.sk, autentifikáciou cez Google OAuth alebo prijatím invite linku v rámci PFS (Partner Flow System), a súčasným potvrdením príslušného políčka vyjadrujúceho súhlas s týmito VOP a žiadosť o aktiváciu Služby.

Potvrdením políčka Používateľ potvrdzuje, že sa s VOP oboznámil, porozumel ich obsahu a súhlasí s nimi v zmysle § 273 zákona č. 513/1991 Zb. Obchodného zákonníka v znení neskorších predpisov. Elektronický súhlas má rovnaké právne účinky ako písomný podpis.

Pri PFS registrácii Finančná správa overuje existenciu daňového subjektu a odovzdáva Kaja Solutions Verifikačný údaj potrebný na nadväzujúci zápis do SMP. Poskytovateľ pri štandardnej aktivácii vychádza z PFS autorizácie, Verifikačného údaja, potvrdenia príslušného políčka a auditnej stopy. Poskytovateľ môže odmietnuť alebo pozastaviť registráciu, ak je PFS autorizácia neplatná, duplicitná, odvolaná alebo technicky konfliktná.

Registráciou Používateľ žiada o registráciu Peppol identifikátora 0245:[DIČ] v overenom produkčnom SMP na základe Verifikačného údaja získaného v procese Finančnej správy SR. Presný SMP operátor a jeho rola sa určujú samostatne; identifikátor a schopnosti majú v rozsahu Peppol discovery verejný charakter a sú viditeľné oprávneným účastníkom siete.

Používateľ zodpovedá za dôvernosť prístupových údajov k svojmu účtu. V prípade podozrenia na neoprávnený prístup je Používateľ povinný bezodkladne kontaktovať Kaja Solutions na info@epostak.sk.

Registráciu môžu vykonávať len plnoletí zástupcovia oprávnení konať v mene Používateľa. Fyzická osoba dokončujúca registráciu prehlasuje, že je oprávnená zaväzovať Používateľa právne záväznými úkonmi.

12.5 Článok 4 — Povinnosti používateľa

Používateľ je výlučne zodpovedný za obsah zasielaných e-Faktúr a daňových dátových dokumentov, vrátane ich daňovej správnosti, súladu s platnými účtovnými a daňovými predpismi a identifikácie správnych daňových sadzieb.

Používateľ je povinný udržiavať svoje registračné a kontaktné údaje (meno, adresa, IČO, DIČ, emailová adresa) aktuálne a pravdivé. Zmeny je povinný oznámiť Kaja Solutions bezodkladne, najneskôr do 5 pracovných dní.

Je prísne zakázané používať Službu na zasielanie podvodných faktúr, nevyžiadanej obchodnej komunikácie (spam), na páchanie trestnej činnosti alebo na obchádzanie daňových povinností. Porušenie tohto zákazu oprávňuje Kaja Solutions na okamžité zablokovanie účtu a deregistráciu z SMP bez nároku na náhradu škody.

Používateľ berie na vedomie, že ePošťák nie je archivačnou službou. Používateľ je povinný zabezpečiť archiváciu e-Faktúr a daňových dokladov vo vlastnom systéme v súlade s § 76 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty a v súlade s § 35 zákona č. 431/2002 Z. z. o účtovníctve, ktoré stanovujú lehotu uchovávania 10 rokov. Ak osobitný právny predpis ustanoví dlhšiu lehotu, Používateľ zodpovedá za jej dodržanie.

Používateľ je povinný zdržať sa konania, ktoré by mohlo narušiť dostupnosť, bezpečnosť alebo integritu Peppol siete alebo Služby, vrátane pokusov o neoprávnený prístup, útokov na infraštruktúru alebo obchádzania bezpečnostných mechanizmov.

Ak podpísaná objednávka výslovne začlení tieto VOP do podnikového alebo partnerského vzťahu, uplatnia sa iba doplnkovo. Konkrétne povinnosti k prístupovým údajom API, klientskym firmám, informovaniu klientskych firiem a podpore určuje podpísaná rámcová zmluva, objednávka a DPA.

Používateľ, Integrátor alebo Technický partner berie na vedomie, že dokument uložený v ePošťák Boxe, fronte dokumentov alebo obdobnej prípravnej vrstve sa nepovažuje za odoslaný, doručený ani predložený príjemcovi, Finančnej správe SR alebo sieti Peppol, kým oprávnená osoba nevykoná pokyn na jeho odoslanie alebo nenastane automatické odoslanie podľa výslovne nastaveného pravidla.

Kaja Solutions nezodpovedá za omeškanie, sankciu, zmeškanie lehoty ani iný následok spôsobený tým, že Používateľ, Integrátor alebo Technický partner dokument iba nahral, pripravil alebo ponechal vo fronte, ale nevykonal včas pokyn na jeho odoslanie.

12.6 Článok 5 — Program „Zadarmo“ – mesačné limity

5.1 Poskytovateľ poskytuje Program „Zadarmo“ bezodplatne pri splnení týchto VOP.

5.2 Mesačné limity Programu „Zadarmo“ sú: (a) prijatie max. 500 elektronických faktúr a (b) odoslanie max. 5 elektronických faktúr za kalendárny mesiac na jednu firmu alebo DIČ.

5.3 Po dosiahnutí ktoréhokoľvek limitu sa ďalšie prijaté faktúry archivujú, no v rozhraní sa nezobrazia; odoslanie novej faktúry sa odmietne s oznámením „limit vyčerpaný“; Používateľ dostane e-mailové upozornenie pri 80 % a 100 % vyčerpania limitu.

5.4 Údaje zostávajú dostupné podľa Článku 6 a po prechode na platený program sa znovu plne sprístupnia. Príjem cez sieť Peppol pokračuje na pozadí aj po dosiahnutí mesačného limitu programu Zadarmo.

5.5 Kaja Solutions môže limity primerane meniť a zmenu oznámi používateľovi najmenej 30 dní vopred. Zníženie limitu sa neuplatní na dokumenty prijaté alebo odoslané v prebiehajúcom mesačnom období.

12.7 Cena a platobné podmienky pre platené webové programy

Cena plateného programu sa určí podľa cenníka sprístupneného používateľovi pred objednaním. Ak objednávka neurčí inak, faktúra je splatná do 14 dní od vystavenia.

Pri omeškaní môže Kaja Solutions požadovať zákonný úrok z omeškania a paušálnu náhradu nákladov spojených s uplatnením pohľadávky podľa § 369 a § 369c Obchodného zákonníka.

Ak používateľ neuhradí splatnú sumu ani do 7 dní po doručení dodatočnej výzvy, Kaja Solutions môže pozastaviť platené funkcie iba v dotknutom rozsahu. Nesmie tým zablokovať zákonný export ani prístup k údajom, ktorý musí zostať zachovaný.

Zvýšenie ceny Kaja Solutions oznámi najmenej 30 dní vopred a neuplatní ho spätne. Používateľ môže dotknutý platený program ukončiť pred účinnosťou zvýšenia. Pre podnikové API a white-label platia platobné podmienky z podpísanej objednávky.

12.8 Článok 6 — Archivácia a uchovávanie dát

Obsah bezplatného programu najviac 90 dní zostáva vo viditeľnej pracovnej vrstve; starší obsah môže byť skrytý alebo odstránený a zákonná archivácia zákazníka tým nie je nahradená. Obsah platenej alebo individuálnej služby uchovávame počas aktívneho zmluvného vzťahu a po jeho skončení najviac 30 dní na export; potom sa vymaže z aktívnej vrstvy a zo záloh zanikne v zdokumentovanom rotačnom cykle. Telemetria pokusov o doručenie automatických oznámení: 90 dní. Potvrdené udalosti automatických oznámení: 30 dní. Administratívna auditná stopa a partnerský audit: 730 dní. Bezpečnostné udalosti: 1825 dní. IP adresa a údaje prehliadača v auditoch: 30 dní. Uzavreté požiadavky podpory: 730 dní. Podpísané AS4 obálky v režime nemenného zápisu: 10 rokov. Uchovávanie podpísaných AS4 obálok slúži ako technický dôkaz prevádzky certifikovaného Access Pointu. Nejde o účtovný archív používateľa a nenahrádza jeho zákonnú archivačnú povinnosť. Povinné právo alebo zdokumentované povinné zaistenie záznamov môže predĺžiť iba uchovanie konkrétne určených záznamov; evidujeme jeho dôvod, rozsah a ukončenie.

Program Zadarmo: dokumenty sú vo webovom rozhraní dostupné a exportovateľné po dobu 90 dní od dátumu odoslania alebo prijatia. Po uplynutí tejto lehoty môžu byť z aplikačného rozhrania skryté alebo odstránené; zákonné archivačné povinnosti Používateľa tým nie sú dotknuté.

Plány Štandard a Firma: SMB dokumenty sú v produkcii dostupné počas aktívneho predplatného a 30 dní po ukončení na export. Potom sa vymažú z produkčného používania; kópie v technických zálohách zostanú izolované a zaniknú v zdokumentovanom rotačnom cykle. Oddelené fakturačné, zmluvné, bezpečnostné alebo auditné záznamy sa uchovajú iba podľa príslušnej právnej povinnosti, oprávneného nároku alebo povinné zaistenie záznamov.

Enterprise API: Uchovávanie, export, zmena poskytovateľa, vrátenie, výmaz, životný cyklus záloh a prípadné povinné zaistenie záznamov sa riadia podpísanou objednávkou, rámcovou zmluvou, DPA a prílohou podľa Data Act. Tieto Webové VOP neskracujú ani nerozširujú dohodnutý podnikový režim.

Archív nie je kvalifikovanou elektronickou archivačnou službou, garantovanou právnou úschovou dokumentov, účtovným archívom ani náhradou zákonnej povinnosti Používateľa, Integrátora alebo koncového zákazníka uchovávať účtovné, daňové alebo iné právne významné dokumenty.

Poskytovateľ zašle Používateľovi emailové upozornenie 7 dní pred plánovaným vymazaním dát, aby mal Používateľ možnosť ich exportovať.

Export dát je dostupný vo formátoch UBL 2.1 (XML), PDF a CSV prostredníctvom webového rozhrania alebo API.

12.9 Článok 7 — Cieľ dostupnosti služby

Poskytovateľ vyvíja primerané odborné a obchodné úsilie na dosiahnutie mesačnej dostupnosti Kontrolovanej infraštruktúry Kaja Solutions na úrovni 99,5 %, meranej mesačne, 24 hodín denne, 7 dní v týždni. Ide o záväzok vynaloženia primeraného úsilia, nie o absolútnu záruku výsledku, nepretržitej dostupnosti Služby alebo dostupnosti externých doručovacích vrstiev. Cieľ dostupnosti nezakladá nárok na zmluvnú pokutu, zľava za nedodržanie úrovne služby ani automatickú náhradu škody.

Cieľ dostupnosti sa vzťahuje výlučne na Kontrolovanú infraštruktúru Kaja Solutions. Nevzťahuje sa na Externé systémy, najmä Peppol sieť ako takú, OpenPeppol komponenty, SML, SMP alebo ACL služby mimo priamej kontroly Kaja Solutions, systémy Finančnej správy SR, Access Pointy tretích strán, systémy odosielateľov alebo príjemcov dokumentov, ERP alebo integračné riešenia Používateľa alebo Integrátora, internetové pripojenie, DNS, e-mailové, SMS, platobné, analytické alebo iné služby tretích strán.

Do výpočtu dostupnosti sa nezapočítava plánovaná údržba, núdzová údržba, vyššia moc, kybernetický útok, ktorému nebolo možné primeranými opatreniami zabrániť, nesprávna konfigurácia alebo integrácia Používateľa alebo Integrátora, neplatné alebo neúplné vstupné dáta, zablokované API kľúče, prekročenie limitov frekvencie požiadaviek, legislatívne alebo technické zmeny tretích strán ani bezpečnostné opatrenia prijaté na ochranu Služby.

Pri webových programoch Kaja Solutions po dočasnom zlyhaní odoslania automaticky vykoná tri pokusy o opätovné doručenie v intervale dvoch hodín, ak je opakovanie technicky možné a nebránia mu pravidlá siete Peppol, Finančnej správy SR alebo prijímajúceho prístupového bodu. Pre podnikové služby upravuje opakovanie, ochranu pred duplicitným spracovaním a pravidlá doručovania podpísaná príloha o úrovni služby alebo životnom cykle API a technická dokumentácia; tieto dokumenty nemenia zmluvné práva.

Pri vzniku incidentu ovplyvňujúceho dostupnosť platformy ePošťák pod priamou kontrolou Kaja Solutions Poskytovateľ vynaloží primerané úsilie na diagnostiku, obnovu služby a priebežné informovanie Používateľov primeraným kanálom.

Stavová stránka epostak.sk/status zobrazuje dostupnosť výlučne Kontrolovanej infraštruktúry Kaja Solutions. Výpadky, údržba ani nedostupnosť Externých systémov sa do zobrazeného stavu a percenta dostupnosti platformy ePošťák nezapočítavajú.

Rozsah cieľa dostupnosti sa nevzťahuje na plán Zadarmo. Používatelia plánu Zadarmo berú na vedomie, že dostupnosť platformy, doplnkové funkcie webového rozhrania, notifikácie, exporty a používateľský komfort sú poskytované v stave, v akom sú dostupné, bez záruky dostupnosti. Táto veta sa nevzťahuje na povinnosti Kaja Solutions ako digitálneho poštára prijať a sprístupniť Dokumenty cez Peppol sieť v rozsahu vyplývajúcom zo záväzných právnych predpisov, pravidiel Peppol siete a týchto VOP.

12.10 Článok 8 — Obmedzenie zodpovednosti

Poskytovateľ zodpovedá za škodu spôsobenú Používateľovi len v rozsahu stanovenom týmito VOP a platnými právnymi predpismi.

Plán Zadarmo: Služba v pláne Zadarmo je poskytovaná bezplatne a doplnkové funkcie webového rozhrania, notifikácie, exporty, používateľský komfort a podpora sú poskytované v stave, v akom sú dostupné, bez záruky kvality alebo dostupnosti. Poskytovateľ nezodpovedá za škodu vzniknutú v súvislosti s využívaním týchto bezplatných doplnkových funkcií, okrem zodpovednosti, ktorú podľa záväzných právnych predpisov nemožno vylúčiť, a okrem nesplnenia povinnosti Kaja Solutions ako digitálneho poštára prijať alebo sprístupniť daňový dátový dokument, ak je táto povinnosť na strane Kaja Solutions a pod jeho priamou kontrolou.

Platené plány: Celková zodpovednosť Kaja Solutions za škodu vzniknutú Používateľovi počas jedného zmluvného roka je obmedzená na výšku poplatkov skutočne zaplatených Kaja Solutions za posledných 12 mesiacov pred vznikom škodovej udalosti.

Zodpovednosť pre Enterprise API určuje podpísaná objednávka a rámcová zmluva; tieto SMB VOP ju samy neznižujú, nerozširujú ani nenahrádzajú dohodnuté výnimky z obmedzenia zodpovednosti alebo kogentné práva.

Zodpovednosť, viazanosť a finančné dôsledky ukončenia white-label určuje podpísaná objednávka, rámcová zmluva a white-label príloha; tieto SMB VOP ich nemenia ani nenahrádzajú.

Poskytovateľ nezodpovedá za nedoručenie, oneskorené doručenie alebo odmietnutie Dokumentu, ak príčina nevznikla výlučne v Kontrolovanej infraštruktúre Kaja Solutions.

Poskytovateľ v žiadnom prípade nezodpovedá za nepriame škody, ušlý zisk, stratu príjmov, stratu dát, stratu obchodných príležitostí ani za akékoľvek iné následné alebo nepredvídateľné škody, a to ani v prípade, ak bol Poskytovateľ vopred upozornený na možnosť vzniku takýchto škôd.

Nároky na náhradu škody musia byť uplatnené písomne do 12 mesiacov od vzniku škodovej udalosti, inak zanikajú.

Poskytovateľ nezodpovedá za škody spôsobené vyššou mocou alebo udalosťami mimo priamej kontroly Kaja Solutions, ktorými sú najmä: kybernetické útoky a incidenty informačnej bezpečnosti mimo kontroly Kaja Solutions, výpadky telekomunikačnej, hostingovej, úložiskovej, databázovej, e-mailovej alebo platobnej infraštruktúry tretích strán, pandémia, rozhodnutia štátnych orgánov, prírodné katastrofy, zmeny alebo výpadky pravidiel a infraštruktúry Peppol siete, FR SR, SMP/SML, Peppol Authority, OpenPeppol AISBL, prístupových bodov iných poskytovateľov alebo prijímajúcich systémov adresátov.

Ak k zlyhaniu pri prenose daňového dátového dokumentu dôjde na strane certifikovaného AP Kaja Solutions, Peppol siete, FR SR, SMP/SML, Peppol Authority, OpenPeppol AISBL, prístupového bodu tretej strany, prijímajúceho systému adresáta alebo inej infraštruktúry mimo priamej kontroly Kaja Solutions, Poskytovateľ poskytne Používateľovi na požiadanie primeranú technickú súčinnosť, najmä dostupné potvrdenie, chybový log, auditnú stopu alebo inú technickú evidenciu. Poskytovateľ však nenesie zodpovednosť za sankcie, daňové, účtovné alebo právne následky spôsobené zlyhaním infraštruktúry mimo jeho priamej kontroly.

Poskytovateľ nezodpovedá za daňové, účtovné alebo právne dôsledky obsahu faktúr zaslaných Používateľom.

12.11 Článok 9 — Ukončenie zmluvy a deregistrácia

Ukončenie, export, zmena poskytovateľa a výmaz pri podnikových a partnerských službách sa riadia podpísanou objednávkou, rámcovou zmluvou a prílohou podľa Data Act.

Poskytovateľ môže ukončiť Zmluvu bez uvedenia dôvodu s výpovednou lehotou 30 dní. Výpoveď je zasielaná emailom na adresu Používateľa.

Poskytovateľ je oprávnený ukončiť Zmluvu okamžite v prípade: (a) závažného porušenia VOP zo strany Používateľa; (b) preukázateľného podvodu alebo trestnej činnosti; (c) omeškania s platbou dlhšieho ako 30 dní; (d) výzvy príslušného orgánu verejnej moci; (e) porušenia pravidiel Peppol siete, ktoré by mohlo ohroziť certifikáciu AP Kaja Solutions.

Pri žiadosti Používateľa o zmenu digitálneho poštára Poskytovateľ vystaví migračný kód zo SMP. Služba zostáva aktívna u Kaja Solutions a záznam v SMP zostáva v stave prenosu, kým nový digitálny poštár neprevezme Peppol ID pomocou migračného kódu alebo kým Používateľ žiadosť nezruší. Poskytovateľ pri zmene digitálneho poštára nevykonáva okamžité vymazanie záznamu zo SMP; migračný kód je potrebné odovzdať novému digitálnemu poštárovi.

Po ukončení SMB Zmluvy má Používateľ 30 dní na export zákazníckeho obsahu. Následný produkčný výmaz, rotačný zánik záloh a oddelená zákonná alebo právna retencia fakturačných, bezpečnostných a zmluvných dôkazov sa riadia Článkom 6 a SMB DPA; netvrdí sa okamžitý výmaz každej kópie bez ohľadu na právny dôvod.

Ukončenie Zmluvy nemá vplyv na záväzky a pohľadávky, ktoré vznikli pred dátumom účinnosti ukončenia.

12.12 Článok 10 — Duševné vlastníctvo

Platforma ePošťák, jej kód, dizajn, dokumentácia, obchodné značky a všetky súvisiace práva duševného vlastníctva sú výlučným vlastníctvom spoločnosti Kaja Solutions s.r.o.

Poskytovateľ udeľuje Používateľovi obmedzenú, nevýhradnú, neprenosnú a odvolateľnú licenciu na využívanie Služby výlučne na interné podnikateľské účely Používateľa počas trvania Zmluvy.

Je zakázané: (a) kopírovať, modifikovať alebo distribuovať akékoľvek časti platformy; (b) vykonávať spätné inžinierstvo (reverse engineering), dekompiláciu alebo disassembly; (c) vytvárať odvodené diela; (d) sublicencovať prístup tretím stranám bez písomného súhlasu Kaja Solutions.

Dáta Používateľa (faktúry, záznamy o transakciách a iné dokumenty) sú výlučným vlastníctvom Používateľa. Poskytovateľ nezískava žiadne vlastnícke práva k obsahu dát Používateľa a spracúva ich výlučne v súlade s Prílohou č. 1 (DPA) a na účely poskytovania Služby.

Používateľ udeľuje Kaja Solutions nevýhradné právo spracúvať dáta Používateľa v rozsahu nevyhnutnom na poskytovanie Služby.

12.13 Článok 11 — Zmeny VOP

Kaja Solutions môže navrhnúť zmenu týchto Webových VOP a oznámi ju preukázateľne najmenej 30 dní pred účinnosťou. Zmena VOP sama nemení podpísanú podnikovú alebo partnerskú objednávku, rámcovú zmluvu, DPA, cenovú ani inú prílohu; taká zmena sa riadi vlastným mechanizmom oznámenia, námietky, ukončenia alebo nového výslovného súhlasu.

Ak Používateľ pokračuje v používaní Služby po nadobudnutí účinnosti zmenených VOP, má sa za to, že so zmenami súhlasí.

V prípade podstatných zmien VOP (zmeny rozsahu zodpovednosti, zmeny výšky poplatkov alebo zmeny podmienok ukončenia) má Používateľ právo ukončiť Zmluvu bez sankcií pred nadobudnutím účinnosti zmien, a to písomným oznámením zaslaným Kaja Solutions pred uplynutím 30-dňovej lehoty.

Za podstatnú zmenu sa nepovažuje: doplnenie nových funkcionalít, zmena technickej dokumentácie, spresnenie definícií ani zmeny legislatívne podmienené (t.j. vyvolané zmenou platných predpisov).

Aktuálne znenie VOP je vždy dostupná na adrese epostak.sk/podmienky. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu.

12.14 Článok 12 — Záverečné ustanovenia

Tieto VOP a Zmluva sa riadia právnym poriadkom Slovenskej republiky. Spory rozhodujú vecne a miestne príslušné súdy Slovenskej republiky.

Zmluvné strany sa zaväzujú zachovávať mlčanlivosť o dôverných informáciách druhej strany získaných v súvislosti s plnením Zmluvy.

Ak sa niektoré ustanovenie týchto VOP ukáže ako neplatné, neúčinné alebo nevymáhateľné, nemá to vplyv na platnosť a účinnosť ostatných ustanovení (salvátorská klauzula). Strany sa zaväzujú nahradiť také ustanovenie platným a účinným ustanovením, ktoré sa čo najbližšie blíži hospodárskemu účelu pôvodného ustanovenia.

Toto znenie sa uplatní na nové akceptácie od dátumu účinnosti. Neprepisuje staršie akceptácie, ich hash, PDF ani historické dôkazné artefakty a spätne nemení podpísané zmluvy.

SMB zmluva o spracúvaní osobných údajov je samostatná príloha verejných podmienok pre priame webové spracúvanie. Nie je súčasťou podnikového ani integrátorského podpisového balíka a nenahrádza v ňom priloženú DPA.