Rámcová API zmluva
Spoločný právny základ pre API služby, pri ktorých objednávateľ platí za seba, svoju podnikovú skupinu alebo nezávislé klientské firmy.
1.1 Zmluvné strany a uzavretie zmluvy
Poskytovateľom je spoločnosť Kaja Solutions s.r.o. (ďalej len „Kaja Solutions“), IČO 57369186, DIČ 2122701339, Lermontovova 3, 811 05 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka 195070/B. Identifikátor podľa zoznamu certifikovaných poskytovateľov doručovacej služby Finančnej správy SR (PA SK ID): EFSK0000012. Právny a incidentný kontakt: info@epostak.sk.
Zákazníkom je podnikateľský subjekt identifikovaný v podpísanej objednávke. Štandardná samoobslužná objednávka je určená slovenskej právnickej osobe. Zahraničný podnikový zákazník, fyzická osoba – podnikateľ alebo iný neštandardný prípad používa individuálnu objednávku po právnom a daňovom posúdení.
Elektronické odoslanie objednávky so zvoleným balíkom a potvrdeniami je záväznou ponukou Zákazníka. Kaja Solutions prijíma túto ponuku výlučne elektronickým úkonom oprávneného administrátora. Mlčanie, automatické potvrdenie prijatia, technické uvedenie do prevádzky ani samotné používanie služby nie sú prijatím ponuky.
Zmluva je uzavretá okamihom, keď Kaja Solutions elektronicky prijme ponuku a tento úkon sa zaznamená v nemennom dôkazovom zázname. Zmluva nadobúda účinnosť v tom istom okamihu, ak vyplnená objednávka neurčuje neskorší dátum. Aktivácia služby, začiatok merania a fakturácie sa riadia Dátumom aktivácie; aktivácia nemôže predchádzať uzavretiu zmluvy.
Ak Kaja Solutions ponuku odmietne, vráti ju na opravu alebo uplynie jej 14-dňová platnosť bez prijatia, zmluva nevznikne a Kaja Solutions oznámi stav Zákazníkovi. Podstatná zmena balíka pred prijatím ponuky vyžaduje vytvorenie a podpis novej ponuky; mlčanie nikdy nenahrádza súhlas.
Podpisujúci potvrdí meno, funkciu, oprávnenie konať a overený e-mail alebo prihlásenú používateľskú reláciu; voľne zadaný e-mail sám osebe nie je dostatočným dôkazom totožnosti. Úkony Zákazníka a Kaja, čas, identita a doručený PDF balík tvoria elektronický dôkaz. Tieto úkony nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.
Pred podpisom a odoslaním záväznej ponuky systém sprístupní Zákazníkovi na uloženie a reprodukciu úplný a nemenný balík vrátane vyplnenej objednávky a všetkých uplatniteľných príloh. Zákazník môže pred odoslaním opraviť identifikačné, fakturačné a objednávkové údaje; každá podstatná oprava vytvorí nový balík.
Strany výslovne súhlasia, že úkon vykonaný po overení firemného e-mailu alebo v prihlásenej používateľskej relácii, spojený s potvrdením mena, funkcie, oprávnenia konať a s jednoznačným tlačidlom podpisu, predstavuje elektronický podpis a prejav vôle k presne označenému balíku. Úkon Zákazníka je záväznou ponukou a samostatný úkon Kaja Solutions je jej prijatím. Tieto úkony nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.
Automatické potvrdenie prijatia ponuky potvrdzuje iba jej technické doručenie. Zmluva vznikne až elektronickým prijatím ponuky zo strany Kaja Solutions. Po uzavretí zmluvy dostanú obe strany bez zbytočného odkladu konečný PDF balík a trvalý prístup k jeho reprodukcii; samotné odoslanie e-mailu nepreukazuje doručenie ani prečítanie.
Každý podpisujúci vyhlasuje, že je štatutárnym orgánom, prokuristom alebo riadne poverenou osobou oprávnenou konať v mene označenej strany. Na primeranú žiadosť predloží výpis z registra, poverenie alebo plnú moc. Ak vznikne odôvodnená pochybnosť o oprávnení, Kaja Solutions môže prijatie ponuky alebo aktiváciu pozastaviť do jej odstránenia; tým nevzniká domnienka oprávnenia ani prijatia ponuky.
Záväzné je slovenské znenie. Anglické znenie je informatívne, ak konkrétna individuálna objednávka výslovne neurčí inak.
1.2 Zmluvný balík a poradie dokumentov
Neoddeliteľnou súčasťou podpisového balíka sú DPA pre podnikové a partnerské služby, pripojená ako Príloha A, a Všeobecné obchodné podmienky, pripojené ako Príloha B. Všeobecné obchodné podmienky sa uplatnia iba doplnkovo v neodporujúcom rozsahu. Úplné znenie oboch príloh platné pri podpise je priamo obsiahnuté v tom istom PDF balíku.
Podpísaná objednávka určuje konkrétny spôsob platenia, rozsah firiem, rozhrania, značku služby, cenu a dátum aktivácie. Budúce pridanie podporovanej kombinácie týchto volieb nevyžaduje prepis rámcovej zmluvy; vyžaduje novú objednávku alebo zmenu objednávky.
DPA má prednosť iba v otázkach ochrany osobných údajov. Podpísaná objednávka má prednosť pri obchodnom rozsahu, cene a zvolenom spôsobe postavenia strán. Táto rámcová zmluva má prednosť pri definícii Integrátora a pri integrátorskom a White Label vzťahu. Všeobecné obchodné podmienky sa uplatnia doplnkovo iba tam, kde nie sú v rozpore s uvedenými dokumentmi. Príloha podľa Data Act má prednosť iba pri exporte a zmene poskytovateľa. Technická dokumentácia opisuje používanie rozhraní, ale sama nemení zmluvu.
Ak sa rovnaká otázka javí upravená vo viacerých dokumentoch, použije sa predchádzajúce pravidlo podľa predmetu danej otázky; všeobecné ustanovenie nižšieho dokumentu neprepisuje osobitnú dohodu vo vyššom dokumente.
Každý podpísaný dokument zostáva uložený v znení platnom pri podpise. Nové vydanie nikdy spätne neprepíše starú zmluvu ani dôkaz o jej prijatí.
1.3 Služba, platiteľ, firmy a rozhrania
Integrátor je objednávateľ, ktorý na základe tejto rámcovej zmluvy technicky pripája a spravuje jednu alebo viac riadne oprávnených firiem prostredníctvom zvolených rozhraní. Táto definícia platí pre celý zmluvný balík bez ohľadu na užšiu definíciu vo Všeobecných obchodných podmienkach.
Táto zmluva sa používa vtedy, keď objednávateľ platí služby uvedené v objednávke. Objednávateľ môže platiť za jednu vlastnú firmu, za firmy vo svojej podnikovej skupine alebo súhrnne za nezávislé klientské firmy.
Ak má každá koncová firma platiť sama, používa sa zmluva technického partnera a samostatná objednávka každej koncovej firmy. Tento spôsob sa neaktivuje iba zmenou nastavenia fakturácie.
Objednávka vždy samostatne určí: kto platí, ktoré firmy pokrýva, ktoré rozhrania sa aktivujú a či sa používa značka ePošťák alebo White Label. Tieto voľby sa navzájom neodvodzujú.
Aktivovať možno jedno alebo viac rozhraní: SAPI, Enterprise API a Connector. Voľba rozhrania nemení platiteľa ani okruh pokrytých firiem.
White Label je doplnok iba pre objednávateľa, ktorý súhrnne platí za nezávislé klientské firmy. Nie je to samostatné API ani samostatný spôsob fakturácie.
Produkcia sa aktivuje až po overení totožnosti, oprávnenia podpisujúcej osoby, fakturácie, bezpečnostných a incidentných kontaktov a technickej pripravenosti každého zvoleného rozhrania. Testovacie prostredie ani odoslaná žiadosť samy osebe nezakladajú právo na produkčný prístup.
1.4 Povolené použitie, zákaznícke pokyny a sieťové pravidlá
Kaja Solutions udeľuje na dobu objednávky obmedzené, nevýhradné, neprenosné a nesublicencovateľné oprávnenie používať aktivované API a dokumentáciu pre vlastnú integráciu a oprávnené spravované firmy. Oprávnenie nezahŕňa licenciu na zdrojový kód ani právo prevádzkovať konkurenčný Peppol Access Point, preposielaciu službu, službu ďalšieho doručovania alebo technického poštára.
Zákazník nesmie obchádzať bezpečnostné opatrenia, limity počtu požiadaviek ani fakturáciu, vykonávať neprimerané záťažové testy, neoprávnene získavať údaje alebo spätne analyzovať službu v rozpore s právom, šíriť škodlivý kód, nevyžiadané správy či nezákonný obsah ani sprístupniť prístupové údaje neoprávnenej osobe.
Zákazník zodpovedá za vecnú, daňovú, účtovnú a právnu správnosť obsahu a za oprávnenie registrovať, migrovať alebo spravovať firmu, Participant ID, nastavenie SMP alebo PFS a príjemcu. Kaja Solutions môže primerane zadržať alebo obmedziť škodlivú či technicky neplatnú požiadavku, nesmie však svojvoľne blokovať zákonný export alebo sprístupnenie údajov podľa Data Act.
Pred produkčným zapojením každej firmy Zákazník overí správnosť jej Participant ID a súvisiacich zákonných identifikátorov a existenciu oprávnenia registrovať firmu a odosielať dokumenty v jej mene. Oprávnenie musí byť konkrétne pre dotknutú firmu, musí pokrývať aktivovaný rozsah a Zákazník ho udržiava aktuálne po celý čas správy firmy.
Na primeranú žiadosť Kaja Solutions alebo jej poskytovateľa pripojenia do siete Peppol Zákazník bez zbytočného odkladu poskytne primeraný a minimalizovaný dôkaz správnosti identifikátora a oprávnenia, najmä výpis z registra, poverenie, plnú moc alebo preukázateľný súhlas vlastníka či správcu účtu. Kaja Solutions môže do odstránenia pochybnosti pozastaviť uvedenie do prevádzky alebo odosielanie iba dotknutej spravovanej firmy; širšie obmedzenie je prípustné iba pri preukázanom systémovom zneužití alebo bezpečnostnom či zákonnom riziku.
Používanie siete Peppol a verejných rozhraní podlieha príslušným pravidlám OpenPeppol, Peppol Authority a orgánov verejnej moci. Participant ID a smerovacie údaje môžu byť sprístupnené v adresároch, SML, SMP, PFS alebo obchodným príjemcom podľa týchto pravidiel; tieto strany sa tým automaticky nestávajú ďalšími sprostredkovateľmi Kaja Solutions.
1.5 Pokryté firmy a oprávnenie konať
Pri vlastnej firme koná objednávateľ vo svojom mene.
Pri podnikovej skupine objednávka určí objednávateľa a každá ďalšia firma sa pridá do zoznamu pokrytých firiem. Pred jej aktiváciou musí existovať primeraný dôkaz, že objednávateľ môže objednať službu, platiť za ňu a zadávať pokyny v rozsahu, ktorý sa tejto firmy týka. Samotné členstvo v skupine takýto dôkaz automaticky nenahrádza.
Pri nezávislých klientskych firmách musí mať objednávateľ ku každej firme samostatné, preukázateľné a odvolateľné oprávnenie. V oprávnení musí byť uvedená firma, povolený rozsah a osoba, ktorá ho udelila.
Oprávnenie jednej firmy sa nesmie použiť pre inú firmu. Po odvolaní oprávnenia sa ďalší prístup k dotknutej firme zastaví; potrebné zmluvné, účtovné, bezpečnostné a auditné záznamy sa uchovajú podľa platných pravidiel.
Objednávateľ zodpovedá za správnosť identifikátorov firmy a za pokyny, ktoré odosiela. Kaja Solutions môže aktiváciu alebo prístup dotknutej firmy pozastaviť, ak chýba oprávnenie alebo vznikne odôvodnené právne či bezpečnostné riziko.
1.6 Ceny, fakturácia a zmena ceny
Štandardné API podľa používania sa poskytuje bez minimálneho odberu a bez počiatočnej viazanosti. Zmluva sa uzatvára na dobu neurčitú s 30-dňovou výpovednou lehotou. Dvanásťmesačná počiatočná doba platí iba pre White Label, garantované SLA, podporu klientov alebo individuálnu cenovú objednávku, ktorá ju výslovne uvádza.
Za štandardné API objednávateľ platí iba za skutočne spracované dokumenty a objednané doplnky. Odhad objemu nie je minimálnym odberom.
Zmenu štandardných cien Kaja Solutions oznámi najmenej 30 dní vopred. Nová cena nepôsobí spätne a zákazník môže zmluvu vypovedať pred jej účinnosťou. Nemenný záznam ceny zostáva dôkazom ceny platnej pre konkrétne fakturačné obdobie.
Dvanásťmesačná počiatočná doba môže vzniknúť iba pre White Label, garantované individuálne SLA, podporu koncových klientov partnera, individuálnu zľavu za garantovaný objem alebo minimálny odber, alebo inú individuálnu objednávku, ktorá 12 mesiacov výslovne uvedie. Nevzniká iba výberom SAPI, Enterprise API alebo Connectora.
Spornú časť faktúry objednávateľ odôvodnene oznámi bez zbytočného odkladu a nespornú časť uhradí v lehote splatnosti. Pozastavenie pre nezaplatenie sa obmedzí na dotknutú službu a neobmedzí zákonné právo na export údajov.
Podstatná zmena ceny, zmluvy alebo postavenia strán podľa GDPR, ktorá nie je jednoznačne v prospech objednávateľa, nemôže vzniknúť mlčaním.
1.7 Trvanie, ukončenie a zmena poskytovateľa
Štandardné API sa poskytuje na dobu neurčitú, bez počiatočnej viazanosti a s 30-dňovou výpovednou lehotou. Výpovedná lehota začne dňom nasledujúcim po preukázateľnom doručení výpovede.
White Label má od aktivácie počiatočnú dobu 12 mesiacov a jeho cena je počas nej pevná. Základný mesačný paušál zostáva splatný do konca počiatočnej doby. Potom White Label pokračuje na dobu neurčitú s 90-dňovou výpovednou lehotou. Používanie API sa účtuje samostatne podľa cenníka za skutočné používanie.
Zákaznícky archív je bez viazanosti s 30-dňovou výpovednou lehotou. Prioritná partnerská podpora je mesačný doplnok s 30-dňovou výpovednou lehotou, ak objednávka výslovne neurčí rezervovanú kapacitu na 12 mesiacov. Jednorazové profesionálne služby nemajú viazanosť; potvrdený rozsah objednávky a cenový strop sú záväzné. Testovacie prostredie je bezplatné a bez viazanosti.
Ak individuálna objednávka výslovne určí počiatočnú dobu, minimálny odber, garantovaný objem, rezervovanú kapacitu alebo pevnú cenu, platia iba pre službu a obdobie presne uvedené v tejto objednávke.
Ukončenie White Labelu, archívu, podpory alebo iného doplnku samo osebe neukončuje štandardné API. Ukončenie jedného API rozhrania samo osebe neukončuje ostatné aktivované rozhrania.
Presun, export ani získanie údajov sa počiatočnou dobou individuálnej služby neblokujú. Splatné sumy vzniknuté do skončenia služby zostávajú zachované; budúce nepoužité API dokumenty sa neúčtujú.
Pri napraviteľnom podstatnom porušení môže druhá strana odstúpiť, ak porušenie nebolo napravené do 15 pracovných dní od doručenia výzvy. Pri neodstrániteľnom závažnom porušení, zneužití, nezákonnom použití alebo záväznom pokyne orgánu možno odstúpiť okamžite.
Ustanovenia o splatných platbách, dôvernosti, ochrane osobných údajov, duševnom vlastníctve, zodpovednosti, právnych dôkazoch, audite a rozhodnom práve, ako aj ustanovenia, ktoré majú podľa svojho účelu trvať, zostávajú účinné aj po skončení zmluvy. Zmena poskytovateľa, sprístupnenie údajov, výmaz a kontinuita sa vždy riadia prílohou podľa Data Act.
1.8 SLA, podpora, životný cyklus API a archív
Štandardný cieľ dostupnosti kontrolovanej infraštruktúry je 99,5 % a poskytuje sa s primeraným úsilím bez zmluvnej garancie. Záväzná úroveň služby, zľavy za jej nedodržanie, RTO, RPO alebo podpora 24 × 7 platia iba podľa individuálnej objednávky.
Individuálne SLA alebo rezervovaná kapacita podpory môžu mať 12-mesačnú počiatočnú dobu iba vtedy, keď ju objednávka výslovne uvedie.
Zákaznícky archív je bez viazanosti s 30-dňovou výpovednou lehotou. Prioritná partnerská podpora je mesačný doplnok s 30-dňovou výpovednou lehotou, ak objednávka výslovne neurčí rezervovanú kapacitu na 12 mesiacov. Jednorazové profesionálne služby nemajú viazanosť; potvrdený rozsah objednávky a cenový strop sú záväzné. Testovacie prostredie je bezplatné a bez viazanosti.
Nekompatibilná zmena API používa novú hlavnú verziu a spravidla sa oznamuje najmenej 12 mesiacov vopred. Táto technická lehota nie je obchodnou viazanosťou. Naliehavá bezpečnostná, zákonná alebo záväzná sieťová zmena môže mať kratšiu lehotu s vysvetlením dopadu.
Technické zálohy nie sú zákazníckym archívom ani náhradou zákonnej účtovnej alebo daňovej archivácie.
1.9 Ochrana údajov, bezpečnosť a dôvernosť
Postavenie strán podľa GDPR pre jednotlivé činnosti, pokyny, ďalší sprostredkovatelia, medzinárodné prenosy, práva dotknutých osôb, audit, porušenie ochrany osobných údajov a vrátenie alebo výmaz údajov upravuje DPA. Kaja Solutions použije zákaznícky obsah iba na poskytovanie služby, splnenie pokynu a nevyhnutné bezpečnostné alebo zákonné účely podľa príslušného postavenia.
Spracúvanie pomocou AI alebo OCR je voliteľné a môže sa použiť iba na výslovný pokyn a po splnení podmienok pre dodávateľa, DPA a prípadný medzinárodný prenos. Obsah dokumentov sa nepoužije na trénovanie modelov tretích strán bez samostatného výslovného právneho základu a pokynu.
Strany chránia dôverné informácie primeranými opatreniami a používajú ich iba na plnenie zmluvy. Povinnosť sa nevzťahuje na verejné, nezávisle získané alebo zákonne vyžiadané informácie; príjemca obmedzí sprístupnenie na nevyhnutný rozsah a informuje druhú stranu, ak to právo dovoľuje.
1.10 Duševné vlastníctvo a zákaznícke údaje
Platforma ePošťák, API, zdrojový kód, dizajn, dokumentácia, SDK, názvy, logá, ochranné známky, odborné znalosti, skúsenosti a postupy zostávajú Kaja Solutions alebo jej licenčným partnerom. Zákazník si ponecháva práva a kontrolu nad vlastnými údajmi a údajmi spravovaných firiem v rozsahu svojich oprávnení.
Zákazník udeľuje Kaja Solutions iba obmedzené oprávnenie spracúvať údaje na plnenie objednávky, zabezpečenie služby, poskytovanie podpory, fakturáciu, plnenie právnych povinností a ochranu nárokov podľa príslušného postavenia podľa GDPR. Žiadna strana nezíska vlastníctvo duševného vlastníctva druhej strany mlčaním, používaním vlastnej značky ani prístupom k API.
1.11 Zodpovednosť
V rozsahu povolenom kogentným právom strany zodpovedajú za priamu preukázanú škodu spôsobenú porušením svojich povinností; nevylučuje sa zodpovednosť, ktorú nemožno platne obmedziť, ani práva dotknutých osôb podľa GDPR.
Ak kogentné právo neurčuje inak, súhrnný limit zodpovednosti Kaja Solutions za všetky nároky z jednej udalosti a súvisiacich udalostí je vyššia z (a) poplatkov zaplatených alebo splatných za dotknutú službu za 12 mesiacov pred udalosťou a (b) 5 000 EUR pri štandardnom Enterprise API alebo 10 000 EUR pri štandardnom white-label programe. Individuálna objednávka môže určiť iný limit.
Pre porušenie dôvernosti, bezpečnostných povinností a DPA sa použije dvojnásobný limit. Limit sa nepoužije v rozsahu, v ktorom ho nemožno platne uplatniť, najmä na úmyselné porušenie a zodpovednosť, ktorej vylúčenie alebo obmedzenie zakazuje kogentné právo; práva dotknutých osôb a právomoci orgánu dohľadu tým nie sú obmedzené.
Kaja Solutions nezodpovedá za obsah, pokyn alebo integráciu Zákazníka ani za výpadok externého systému, ak porušenie nespôsobila Kaja Solutions. Vylúčenie externého systému nezbavuje Kaja Solutions zodpovednosti za vlastný výber, konfiguráciu, monitorovanie, povinnosti pri zapojení ďalších sprostredkovateľov, reakciu na incident alebo prijatie primeraných opatrení.
1.12 Oznámenia, zmeny a rozhodné právo
Právne oznámenia sa doručujú na zmluvné e-mailové adresy uvedené v objednávke a súčasne do administrácie, ak je dostupná. Osobitne sa eviduje odoslanie, prijatie poštovým serverom, sprístupnenie v administrácii, neúspešné doručenie a ďalší pokus; žiadny technický stav sa nepovažuje za potvrdenie prečítania. Ak sa odosielateľ dozvie o nedoručení podstatného oznámenia, bez zbytočného odkladu použije dostupný náhradný kontakt. Zmena kontaktného údaja je účinná po preukázateľnom oznámení.
Šesťdesiatdňová lehota na oznámenie zvýšenia ceny sa uplatní iba na White Label a na individuálnu objednávku, ktorá výslovne obsahuje počiatočnú pevnú cenu alebo cenovú garanciu. Pre štandardné API bez počiatočnej cenovej garancie platí 30-dňová lehota podľa ustanovenia o cenách a fakturácii. Pri White Labeli plynie po odmietnutí zvýšenia 90-dňová výpovedná lehota, počas ktorej zostáva pôvodná cena a zvýšená cena sa neuplatní. Zapojenie nového ďalšieho sprostredkovateľa sa riadi mechanizmom oznámenia a námietky podľa DPA. Podstatné nepriaznivé podmienky vyžadujú nový výslovný súhlas; mlčanie nestačí.
Zmluva sa riadi právnym poriadkom Slovenskej republiky a spory riešia vecne a miestne príslušné súdy Slovenskej republiky, ak kogentné právo alebo individuálna zahraničná objednávka schválená právnikom neurčí inak.
Ak je ustanovenie neplatné alebo nevykonateľné, ostatné časti zostávajú zachované a strany ho nahradia čo najbližším zákonným ustanovením. Neuplatnenie práva nie je jeho vzdaním sa.
Tento podpísaný balík predstavuje úplnú dohodu o svojom predmete a nahrádza predchádzajúce návrhy a komunikáciu v tom istom predmete, s výnimkou výslovne označeného nahradenia skoršieho dokumentu a už vzniknutých práv. Zmena je platná iba v písomnej elektronickej forme zachytenej v novom podpísanom balíku alebo, ak to tento balík výslovne povoľuje, preukázateľným oznámením bez nového podpisu.
Žiadna strana nepostúpi zmluvu bez predchádzajúceho písomného súhlasu druhej strany. Súhlas sa bezdôvodne neodoprie pri vnútroskupinovej reorganizácii alebo právnom nástupníctve, ak nadobúdateľ prevezme všetky povinnosti a nezníži ochranu, bezpečnosť ani práva pri zmene poskytovateľa. Postúpenie pohľadávky a kogentné pravidlá tým nie sú dotknuté.
Strana nezodpovedá za omeškanie spôsobené nepredvídateľnou a neodvrátiteľnou prekážkou mimo jej primeranej kontroly, ak bez zbytočného odkladu oznámi dopad, prijme primerané zmierňujúce opatrenia a obnoví plnenie. Vyššia moc neospravedlňuje splatnú peňažnú povinnosť, povinnosť chrániť údaje, komunikáciu o incidente ani kontinuitu a sprístupnenie údajov podľa Data Act v rozsahu, v ktorom ich možno splniť.