Rámcová API zmluva

Poskytovateľom je spoločnosť Kaja Solutions s.r.o. (ďalej len „Kaja Solutions“), IČO 57369186, DIČ 2122701339, Lermontovova 3, 811 05 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka 195070/B. Identifikátor podľa zoznamu certifikovaných poskytovateľov doručovacej služby Finančnej správy SR (PA SK ID): EFSK0000012. Právny a incidentný kontakt: info@epostak.sk.

Zákazníkom je podnikateľský subjekt identifikovaný v podpísanej objednávke. Štandardná samoobslužná objednávka je určená slovenskej právnickej osobe. Zahraničný podnikový zákazník, fyzická osoba – podnikateľ alebo iný neštandardný prípad používa individuálnu objednávku po právnom a daňovom posúdení.

Elektronické odoslanie objednávky so zvoleným balíkom a potvrdeniami je záväznou ponukou Zákazníka. Kaja Solutions prijíma túto ponuku výlučne elektronickým úkonom oprávneného administrátora. Mlčanie, automatické potvrdenie prijatia, technické uvedenie do prevádzky ani samotné používanie služby nie sú prijatím ponuky.

Zmluva je uzavretá okamihom, keď Kaja Solutions elektronicky prijme ponuku a tento úkon sa zaznamená v nemennom dôkazovom zázname. Zmluva nadobúda účinnosť v tom istom okamihu, ak vyplnená objednávka neurčuje neskorší dátum. Aktivácia služby, začiatok merania a fakturácie sa riadia Dátumom aktivácie; aktivácia nemôže predchádzať uzavretiu zmluvy.

Ak Kaja Solutions ponuku odmietne, vráti ju na opravu alebo uplynie jej 14-dňová platnosť bez prijatia, zmluva nevznikne a Kaja Solutions oznámi stav Zákazníkovi. Podstatná zmena balíka pred prijatím ponuky vyžaduje vytvorenie a podpis novej ponuky; mlčanie nikdy nenahrádza súhlas.

Podpisujúci potvrdí meno, funkciu, oprávnenie konať a overený e-mail alebo prihlásenú používateľskú reláciu; voľne zadaný e-mail sám osebe nie je dostatočným dôkazom totožnosti. Úkony Zákazníka a Kaja, čas, identita a doručený PDF balík tvoria elektronický dôkaz. Tieto úkony nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.

Pred podpisom a odoslaním záväznej ponuky systém sprístupní Zákazníkovi na uloženie a reprodukciu úplný a nemenný balík vrátane vyplnenej objednávky a všetkých uplatniteľných príloh. Zákazník môže pred odoslaním opraviť identifikačné, fakturačné a objednávkové údaje; každá podstatná oprava vytvorí nový balík.

Strany výslovne súhlasia, že úkon vykonaný po overení firemného e-mailu alebo v prihlásenej používateľskej relácii, spojený s potvrdením mena, funkcie, oprávnenia konať a s jednoznačným tlačidlom podpisu, predstavuje elektronický podpis a prejav vôle k presne označenému balíku. Úkon Zákazníka je záväznou ponukou a samostatný úkon Kaja Solutions je jej prijatím. Tieto úkony nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.

Automatické potvrdenie prijatia ponuky potvrdzuje iba jej technické doručenie. Zmluva vznikne až elektronickým prijatím ponuky zo strany Kaja Solutions. Po uzavretí zmluvy dostanú obe strany bez zbytočného odkladu konečný PDF balík a trvalý prístup k jeho reprodukcii; samotné odoslanie e-mailu nepreukazuje doručenie ani prečítanie.

Každý podpisujúci vyhlasuje, že je štatutárnym orgánom, prokuristom alebo riadne poverenou osobou oprávnenou konať v mene označenej strany. Na primeranú žiadosť predloží výpis z registra, poverenie alebo plnú moc. Ak vznikne odôvodnená pochybnosť o oprávnení, Kaja Solutions môže prijatie ponuky alebo aktiváciu pozastaviť do jej odstránenia; tým nevzniká domnienka oprávnenia ani prijatia ponuky.

Záväzné je slovenské znenie. Anglické znenie je informatívne, ak konkrétna individuálna objednávka výslovne neurčí inak.

Podpisový balík tvorí táto rámcová zmluva, vyplnená objednávka, príslušná produktová alebo White Label príloha, Cenová príloha, DPA, register ďalších sprostredkovateľov a prenosov, Bezpečnostná príloha, pravidlá úrovne služby a životného cyklu API a pravidlá zmeny poskytovateľa, exportu a výmazu. Úplné znenie uplatniteľných dokumentov sa zachytí v konečnom PDF balíku vytvorenom pri podpise.

Podpísaná objednávka určuje konkrétny spôsob platenia, rozsah firiem, rozhrania, značku služby, cenu a dátum aktivácie. Budúce pridanie podporovanej kombinácie týchto volieb nevyžaduje prepis rámcovej zmluvy; vyžaduje novú objednávku alebo zmenu objednávky.

DPA má prednosť iba v otázkach ochrany osobných údajov. Podpísaná objednávka má prednosť pri obchodnom rozsahu, cene a zvolenom spôsobe postavenia strán. Táto rámcová zmluva má prednosť pri definícii Integrátora a pri integrátorskom a White Label vzťahu. Príloha podľa Data Act má prednosť iba pri exporte a zmene poskytovateľa. Technická dokumentácia opisuje používanie rozhraní, ale sama nemení zmluvu.

Ak sa rovnaká otázka javí upravená vo viacerých dokumentoch, použije sa predchádzajúce pravidlo podľa predmetu danej otázky; všeobecné ustanovenie nižšieho dokumentu neprepisuje osobitnú dohodu vo vyššom dokumente.

Každý podpísaný dokument zostáva uložený v znení platnom pri podpise. Nové vydanie nikdy spätne neprepíše starú zmluvu ani dôkaz o jej prijatí.

Zákazník je právnická osoba, ktorá na základe tejto rámcovej zmluvy používa služby pre seba, svoju podnikovú skupinu alebo riadne oprávnené klientské firmy. Ak pripája klientské firmy, koná zároveň ako integrátor v rozsahu uvedenom v objednávke.

Táto zmluva sa používa vtedy, keď zákazník platí služby uvedené v objednávke. Zákazník môže platiť za jednu vlastnú firmu, za firmy vo svojej podnikovej skupine alebo súhrnne za nezávislé klientské firmy.

Ak má každá koncová firma platiť sama, používa sa zmluva technického partnera a samostatná objednávka každej koncovej firmy. Tento spôsob sa neaktivuje iba zmenou nastavenia fakturácie.

Objednávka vždy samostatne určí: kto platí, ktoré firmy pokrýva, ktoré rozhrania sa aktivujú a či sa používa značka ePošťák alebo White Label. Tieto voľby sa navzájom neodvodzujú.

Aktivovať možno jedno alebo viac rozhraní: SAPI, Enterprise API a Connector. Voľba rozhrania nemení platiteľa ani okruh pokrytých firiem.

White Label je doplnok iba pre zákazníka, ktorý súhrnne platí za nezávislé klientské firmy. Nie je to samostatné API ani samostatný spôsob fakturácie.

Produkcia sa aktivuje až po overení totožnosti, oprávnenia podpisujúcej osoby, fakturácie, bezpečnostných a incidentných kontaktov a technickej pripravenosti každého zvoleného rozhrania. Testovacie prostredie ani odoslaná žiadosť samy osebe nezakladajú právo na produkčný prístup.

Štandardný proces je určený právnickým osobám z Európskej únie. Identita sa overuje podľa krajiny registrácie a národného registračného čísla; slovenské IČO sa nepoužije na zahraničnú osobu. Osoba mimo Európskej únie vyžaduje individuálne posúdenie a objednávku.

Kaja Solutions udeľuje na dobu objednávky obmedzené, nevýhradné, neprenosné a nesublicencovateľné oprávnenie používať aktivované API a dokumentáciu pre vlastnú integráciu a oprávnené spravované firmy. Zákazník nesmie použiť API, dokumentáciu, dôverné informácie, prístupové údaje ani zákaznícke údaje Kaja Solutions na vytvorenie alebo prevádzku konkurenčného prístupového bodu alebo doručovacej služby. Toto obmedzenie nezakazuje nezávislý vývoj bez použitia uvedených podkladov a neudeľuje licenciu na zdrojový kód Kaja Solutions.

Zákazník nesmie obchádzať bezpečnostné opatrenia, limity počtu požiadaviek ani fakturáciu, vykonávať neprimerané záťažové testy, neoprávnene získavať údaje alebo spätne analyzovať službu v rozpore s právom, šíriť škodlivý kód, nevyžiadané správy či nezákonný obsah ani sprístupniť prístupové údaje neoprávnenej osobe.

Zákazník zodpovedá za vecnú, daňovú, účtovnú a právnu správnosť obsahu a za oprávnenie registrovať, migrovať alebo spravovať firmu, Participant ID, nastavenie SMP alebo PFS a príjemcu. Kaja Solutions môže primerane zadržať alebo obmedziť škodlivú či technicky neplatnú požiadavku, nesmie však svojvoľne blokovať zákonný export alebo sprístupnenie údajov podľa Data Act.

Pred produkčným zapojením každej firmy Zákazník overí správnosť jej Participant ID a súvisiacich zákonných identifikátorov a existenciu oprávnenia registrovať firmu a odosielať dokumenty v jej mene. Oprávnenie musí byť konkrétne pre dotknutú firmu, musí pokrývať aktivovaný rozsah a Zákazník ho udržiava aktuálne po celý čas správy firmy.

Na primeranú žiadosť Kaja Solutions alebo jej poskytovateľa pripojenia do siete Peppol Zákazník bez zbytočného odkladu poskytne primeraný a minimalizovaný dôkaz správnosti identifikátora a oprávnenia, najmä výpis z registra, poverenie, plnú moc alebo preukázateľný súhlas vlastníka či správcu účtu. Kaja Solutions môže do odstránenia pochybnosti pozastaviť uvedenie do prevádzky alebo odosielanie iba dotknutej spravovanej firmy; širšie obmedzenie je prípustné iba pri preukázanom systémovom zneužití alebo bezpečnostnom či zákonnom riziku.

Používanie siete Peppol a verejných rozhraní podlieha príslušným pravidlám OpenPeppol, Peppol Authority a orgánov verejnej moci. Participant ID a smerovacie údaje môžu byť sprístupnené v adresároch, SML, SMP, PFS alebo obchodným príjemcom podľa týchto pravidiel; tieto strany sa tým automaticky nestávajú ďalšími sprostredkovateľmi Kaja Solutions.

Pri vlastnej firme koná zákazník vo svojom mene.

Pri podnikovej skupine objednávka určí zákazníka a každá ďalšia firma sa pridá do zoznamu pokrytých firiem. Pred jej aktiváciou musí existovať primeraný dôkaz, že zákazník môže objednať službu, platiť za ňu a zadávať pokyny v rozsahu, ktorý sa tejto firmy týka. Samotné členstvo v skupine takýto dôkaz automaticky nenahrádza.

Pri nezávislých klientskych firmách musí mať zákazník ku každej firme samostatné, preukázateľné a odvolateľné oprávnenie. V oprávnení musí byť uvedená firma, povolený rozsah a osoba, ktorá ho udelila.

Oprávnenie jednej firmy sa nesmie použiť pre inú firmu. Po odvolaní oprávnenia sa ďalší prístup k dotknutej firme zastaví; potrebné zmluvné, účtovné, bezpečnostné a auditné záznamy sa uchovajú podľa platných pravidiel.

Zákazník zodpovedá za správnosť identifikátorov firmy a za pokyny, ktoré odosiela. Kaja Solutions môže aktiváciu alebo prístup dotknutej firmy pozastaviť, ak chýba oprávnenie alebo vznikne odôvodnené právne či bezpečnostné riziko.

Štandardné API podľa používania sa poskytuje bez minimálneho odberu a bez počiatočnej viazanosti. Zmluva sa uzatvára na dobu neurčitú s 30-dňovou výpovednou lehotou. Dvanásťmesačná počiatočná doba platí iba pre White Label, garantované SLA, podporu klientov alebo individuálnu cenovú objednávku, ktorá ju výslovne uvádza.

Ceny sú uvedené v EUR bez DPH. Vznik povinnosti účtovať DPH ani zmena jej sadzby sa nepovažujú za zmenu ceny podľa tejto zmluvy.

Za štandardné API zákazník platí iba za skutočne spracované dokumenty a objednané doplnky. Odhad objemu nie je minimálnym odberom.

Zmenu štandardných cien Kaja Solutions oznámi najmenej 30 dní vopred. Nová cena nepôsobí spätne a zákazník môže zmluvu vypovedať pred jej účinnosťou. Nemenný záznam ceny zostáva dôkazom ceny platnej pre konkrétne fakturačné obdobie.

Dvanásťmesačná počiatočná doba môže vzniknúť iba pre White Label, garantované individuálne SLA, podporu koncových klientov partnera, individuálnu zľavu za garantovaný objem alebo minimálny odber, alebo inú individuálnu objednávku, ktorá 12 mesiacov výslovne uvedie. Nevzniká iba výberom SAPI, Enterprise API alebo Connectora.

Faktúra je splatná do 14 dní od doručenia, ak objednávka neurčí pre Zákazníka priaznivejšiu lehotu. Spornú časť Zákazník odôvodnene oznámi bez zbytočného odkladu a nespornú časť uhradí v lehote splatnosti. Omeškanie zakladá zákonný úrok a zákonné paušálne náklady vymáhania. Pozastavenie pre nezaplatenie je možné až po primeranej dodatočnej výzve, obmedzí sa na dotknutú službu a neobmedzí export ani prevzatie údajov.

Podstatná zmena ceny, zmluvy alebo postavenia strán podľa GDPR, ktorá nie je jednoznačne v prospech zákazníka, nemôže vzniknúť mlčaním.

Štandardné API sa poskytuje na dobu neurčitú, bez počiatočnej viazanosti a s 30-dňovou výpovednou lehotou. Výpovedná lehota začne dňom nasledujúcim po preukázateľnom doručení výpovede.

White Label má od aktivácie počiatočnú dobu 12 mesiacov a jeho cena je počas nej pevná. Pri riadnom predčasnom ukončení sa uhradí pomerné vyrovnanie vo výške nižšej zo zostávajúcich základných mesačných platieb a troch mesačných základných poplatkov. Vyrovnanie sa neuplatní pri nenapravenom podstatnom porušení Kaja Solutions ani v rozsahu, v ktorom ho zakazuje kogentné právo. Potom White Label pokračuje na dobu neurčitú s 90-dňovou výpovednou lehotou. Používanie API sa účtuje samostatne podľa cenníka za skutočné používanie.

Zákaznícky archív je bez viazanosti s 30-dňovou výpovednou lehotou. Prioritná partnerská podpora je mesačný doplnok s 30-dňovou výpovednou lehotou, ak objednávka výslovne neurčí rezervovanú kapacitu na 12 mesiacov. Jednorazové profesionálne služby nemajú viazanosť; potvrdený rozsah objednávky a cenový strop sú záväzné. Testovacie prostredie je bezplatné a bez viazanosti.

Ak individuálna objednávka výslovne určí počiatočnú dobu, minimálny odber, garantovaný objem, rezervovanú kapacitu alebo pevnú cenu, platia iba pre službu a obdobie presne uvedené v tejto objednávke.

Ukončenie White Labelu, archívu, podpory alebo iného doplnku samo osebe neukončuje štandardné API. Ukončenie jedného API rozhrania samo osebe neukončuje ostatné aktivované rozhrania.

Presun, export ani získanie údajov sa počiatočnou dobou individuálnej služby neblokujú. Splatné sumy vzniknuté do skončenia služby zostávajú zachované; budúce nepoužité API dokumenty sa neúčtujú.

Pri napraviteľnom podstatnom porušení môže druhá strana odstúpiť, ak porušenie nebolo napravené do 15 pracovných dní od doručenia výzvy. Pri neodstrániteľnom závažnom porušení, zneužití, nezákonnom použití alebo záväznom pokyne orgánu možno odstúpiť okamžite.

Ustanovenia o splatných platbách, dôvernosti, ochrane osobných údajov, duševnom vlastníctve, zodpovednosti, právnych dôkazoch, audite a rozhodnom práve, ako aj ustanovenia, ktoré majú podľa svojho účelu trvať, zostávajú účinné aj po skončení zmluvy. Zmena poskytovateľa, sprístupnenie údajov, výmaz a kontinuita sa vždy riadia prílohou podľa Data Act.

Poskytovateľ prevádzkuje Peppol Access Point podľa záväzných pravidiel OpenPeppol uplatniteľných na Kaja Solutions. Peppol SLA Requirements v1.0.1 ku dňu tohto vydania určujú pre post-award výmenu dostupnosť 99,5 % mesačne vrátane servisných okien. Ide o prevádzkovú povinnosť voči sieti pre Peppol výmenu správ, nie o zmluvnú garanciu dostupnosti celého portálu, API, Connectora, OCR, archívu, podpory, cudzieho SMP alebo Access Pointu ani systému druhej Strany alebo koncovej firmy.

Bez úplnej platenej SLA objednávky nevzniká zákaznícka garancia dostupnosti, servisný kredit, zmluvná pokuta, garantovaný čas reakcie alebo obnovy, RTO, RPO, nepretržitá podpora ani nárok na dedikovaného manažéra. Stavová stránka, dokumentácia, obchodná komunikácia ani prevádzková štatistika samy osebe SLA nevytvárajú.

Platená SLA vznikne iba prijatím úplnej objednávky rozšírenej úrovne služby oboma Stranami. Objednávka musí určiť kladný mesačný poplatok, pokryté komponenty, garantovanú dostupnosť a meranie, režim servisných okien, hodiny podpory, závažnosti incidentov, reakčné časy, RTO/RPO, eskaláciu, prípadného dedikovaného manažéra a kreditnú tabuľku. Kredity sa odpočítavajú výhradne z mesačného poplatku za dotknutý SLA balík. Kreditné pásma sa nesčítavajú; použije sa iba najvyššie dosiahnuté pásmo, najviac 25 % jedného mesačného poplatku za dotknutý SLA balík.

Ak platená objednávka rozšírenej úrovne služby neurčí pre objednávajúcu Stranu priaznivejší režim, zmluvná dostupnosť sa vyhodnocuje za každý kalendárny štvrťrok. Pokryté komponenty sa automatizovane merajú najmenej raz za minútu. Každý neúspešný merací interval sa započíta ako jedna minúta nedostupnosti a súvislé neúspešné intervaly sa sčítajú. Dôveryhodné časové záznamy a telemetria objednávajúcej Strany sa primerane zohľadnia, ak preukazujú súvislú nedostupnosť trvajúcu najmenej jednu minútu, ktorú merací bod Kaja Solutions nezachytil. Kratšie prerušenie sa do výpočtu nezapočítava. Toto štvrťročné zmluvné meranie nemení mesačné povinné minimum siete Peppol.

Ak SLA zahŕňa Peppol Access Point, nesmie znižovať uplatniteľné povinné minimum siete Peppol ani z merania vylúčiť servisné okno, ktoré sa podľa záväzných pravidiel započítava do nedostupnosti.

Individuálne SLA alebo rezervovaná kapacita podpory môžu mať počiatočnú dobu iba vtedy, keď ju objednávka výslovne uvedie. Ukončenie SLA samo osebe neukončuje štandardné API ani inú objednanú službu.

Ak sa Poskytovateľ dozvie o pozastavení, odobratí alebo podstatnom obmedzení svojho oprávnenia poskytovať dotknutú Peppol službu, bez zbytočného odkladu oznámi druhej Strane známy rozsah a dopad, prijaté zmierňujúce opatrenia a dostupný postup obnovy alebo prechodu. Oznámenie samo osebe nevytvára garantovaný čas obnovy, ak ho neurčuje platená SLA objednávka alebo kogentné právo.

Nekompatibilná zmena API používa novú hlavnú verziu a spravidla sa oznamuje najmenej 12 mesiacov vopred. Naliehavá bezpečnostná, zákonná, regulačná alebo záväzná sieťová zmena môže mať kratšiu lehotu, pričom Poskytovateľ bez zbytočného odkladu vysvetlí dôvod, dopad a dostupný postup prechodu.

Technické zálohy nie sú zákazníckym archívom ani náhradou zákonnej účtovnej alebo daňovej archivácie.

Postavenie strán podľa GDPR pre jednotlivé činnosti, pokyny, ďalší sprostredkovatelia, medzinárodné prenosy, práva dotknutých osôb, audit, porušenie ochrany osobných údajov a vrátenie alebo výmaz údajov upravuje DPA. Kaja Solutions použije zákaznícky obsah iba na poskytovanie služby, splnenie pokynu a nevyhnutné bezpečnostné alebo zákonné účely podľa príslušného postavenia.

Spracúvanie pomocou AI alebo OCR je voliteľné a môže sa použiť iba na výslovný pokyn a po splnení podmienok pre dodávateľa, DPA a prípadný medzinárodný prenos. Obsah dokumentov sa nepoužije na trénovanie modelov tretích strán bez samostatného výslovného právneho základu a pokynu.

Strany chránia dôverné informácie primeranými opatreniami a používajú ich iba na plnenie zmluvy. Povinnosť sa nevzťahuje na verejné, nezávisle získané alebo zákonne vyžiadané informácie; príjemca obmedzí sprístupnenie na nevyhnutný rozsah a informuje druhú stranu, ak to právo dovoľuje.

Platforma ePošťák, API, zdrojový kód, dizajn, dokumentácia, SDK, názvy, logá, ochranné známky, odborné znalosti, skúsenosti a postupy zostávajú Kaja Solutions alebo jej licenčným partnerom. Zákazník si ponecháva práva a kontrolu nad vlastnými údajmi a údajmi spravovaných firiem v rozsahu svojich oprávnení.

Zákazník udeľuje Kaja Solutions iba obmedzené oprávnenie spracúvať údaje na plnenie objednávky, zabezpečenie služby, poskytovanie podpory, fakturáciu, plnenie právnych povinností a ochranu nárokov podľa príslušného postavenia podľa GDPR. Žiadna strana nezíska vlastníctvo duševného vlastníctva druhej strany mlčaním, používaním vlastnej značky ani prístupom k API.

V rozsahu povolenom kogentným právom každá Strana zodpovedá za priamu preukázanú a predvídateľnú škodu spôsobenú porušením svojich povinností. Nevylučuje sa zodpovednosť, ktorú nemožno platne obmedziť, ani práva dotknutých osôb podľa GDPR.

Ak kogentné právo neurčuje inak, súhrnný limit zodpovednosti každej Strany za všetky nároky z jednej udalosti a zo súvisiacich udalostí je vyššia zo súm: (a) poplatky zaplatené alebo splatné za dotknutú službu za 12 mesiacov pred udalosťou alebo (b) 5 000 EUR pri Enterprise API alebo integrátorskom programe bez White Labelu, prípadne 10 000 EUR, ak je pre dotknutú službu aktivovaný White Label. Limit je vzájomný a pre obe Strany sa určí rovnakým spôsobom.

Pri porušení dôvernosti, bezpečnostnej povinnosti alebo uplatniteľnej DPA je súhrnný limit každej Strany dvojnásobkom všeobecného limitu, najmenej však 10 000 EUR pri Enterprise API alebo integrátorskom programe bez White Labelu a 20 000 EUR pri aktivovanom White Labeli. Tento zvýšený limit všeobecný limit nahrádza a nepripočítava sa k nemu.

Podpísaná objednávka alebo príloha o limitoch zodpovednosti môže určiť vyšší vzájomný všeobecný a zvýšený limit, ak presne uvedie sumy a rozsah služieb. Individuálne zvýšený limit nadobudne účinnosť až po preukázaní platného profesijného alebo kybernetického poistenia Kaja Solutions, ktorého použiteľný limit po odpočítaní spoluúčasti dosahuje aspoň dohodnutý zvýšený limit; do tohto okamihu platia štandardné limity. Neskorší zánik alebo zníženie poistenia spätne neznižuje limit pre udalosť, ktorá nastala počas preukázaného krytia, ale bráni použitiu zvýšeného limitu na neskoršiu udalosť. Neúplná alebo jednostranne uvedená príloha limit nemení a sama neobmedzuje prípady, na ktoré sa limit podľa tejto Zmluvy alebo kogentného práva nevzťahuje.

Limity sa neuplatnia na úmyselné porušenie ani na zodpovednosť, ktorej obmedzenie alebo vylúčenie právo nepripúšťa. Na strane Zákazníka sa limity navyše neuplatnia na preukázané zneužitie služby alebo siete, podvodné alebo vedome neoprávnené odosielanie, závažné alebo opakované porušenie záväzných pravidiel Peppol či pokynu príslušnej autority po upozornení, ani na konanie Zákazníka, ktoré bolo priamou a rozhodujúcou príčinou pozastavenia, odobratia alebo podstatného obmedzenia oprávnenia Kaja Solutions poskytovať Peppol Access Point. Práva dotknutých osôb a právomoci orgánu dohľadu tým nie sú obmedzené.

Kaja Solutions nezodpovedá za obsah, pokyn alebo integráciu Zákazníka ani za výpadok externého systému, ak porušenie nespôsobila Kaja Solutions. Vylúčenie externého systému nezbavuje Kaja Solutions zodpovednosti za vlastný výber, konfiguráciu, monitorovanie, povinnosti pri zapojení ďalších sprostredkovateľov, reakciu na incident alebo prijatie primeraných opatrení.

Strana, ktorej porušenie preukázateľne spôsobilo nárok tretej osoby, nahradí druhej Strane v rozsahu svojho podielu právoplatne priznanú sumu a primerané zdokumentované náklady na obranu. Zákazník pri príčine uvedenej v predchádzajúcom odseku nahradí Kaja Solutions aj primerané a zdokumentované náklady nevyhnutné na vyšetrenie, obmedzenie následkov, opätovné overenie súladu, obnovenie sieťovej prevádzky alebo opätovné získanie oprávnenia. Správne pokuty alebo sankcie možno preniesť iba v rozsahu dovolenom právom, ak boli právoplatne uložené a preukázateľne spôsobené porušením tejto Strany. Náhrada sa nevzťahuje na časť spôsobenú vlastným porušením alebo zavinením druhej Strany ani na nepreukázanú hypotetickú hodnotu podniku.

Strana, voči ktorej bol nárok tretej osoby uplatnený, ho bez zbytočného odkladu oznámi druhej Strane a umožní jej primeranú účasť na obrane. Bez súhlasu druhej Strany neuzavrie urovnanie, ktoré by jej uložilo povinnosť alebo priznanie zodpovednosti; súhlas sa nesmie bezdôvodne odoprieť. Každá Strana prijme primerané opatrenia na odvrátenie a zmiernenie škody.

Právne oznámenia sa doručujú na zmluvné e-mailové adresy uvedené v objednávke a súčasne do administrácie, ak je dostupná. Osobitne sa eviduje odoslanie, prijatie poštovým serverom, sprístupnenie v administrácii, neúspešné doručenie a ďalší pokus; žiadny technický stav sa nepovažuje za potvrdenie prečítania. Ak sa odosielateľ dozvie o nedoručení podstatného oznámenia, bez zbytočného odkladu použije dostupný náhradný kontakt. Zmena kontaktného údaja je účinná po preukázateľnom oznámení.

Šesťdesiatdňová lehota na oznámenie zvýšenia ceny sa uplatní iba na White Label a na individuálnu objednávku, ktorá výslovne obsahuje počiatočnú pevnú cenu alebo cenovú garanciu. Pre štandardné API bez počiatočnej cenovej garancie platí 30-dňová lehota podľa ustanovenia o cenách a fakturácii. Pri White Labeli plynie po odmietnutí zvýšenia 90-dňová výpovedná lehota, počas ktorej zostáva pôvodná cena a zvýšená cena sa neuplatní. Zapojenie nového ďalšieho sprostredkovateľa sa riadi mechanizmom oznámenia a námietky podľa DPA. Podstatné nepriaznivé podmienky vyžadujú nový výslovný súhlas; mlčanie nestačí.

Zmluva sa riadi právnym poriadkom Slovenskej republiky a spory riešia vecne a miestne príslušné súdy Slovenskej republiky, ak kogentné právo alebo individuálna zahraničná objednávka schválená právnikom neurčí inak.

Ak je ustanovenie neplatné alebo nevykonateľné, ostatné časti zostávajú zachované a strany ho nahradia čo najbližším zákonným ustanovením. Neuplatnenie práva nie je jeho vzdaním sa.

Tento podpísaný balík predstavuje úplnú dohodu o svojom predmete a nahrádza predchádzajúce návrhy a komunikáciu v tom istom predmete, s výnimkou výslovne označeného nahradenia skoršieho dokumentu a už vzniknutých práv. Zmena je platná iba v písomnej elektronickej forme zachytenej v novom podpísanom balíku alebo, ak to tento balík výslovne povoľuje, preukázateľným oznámením bez nového podpisu.

Žiadna strana nepostúpi zmluvu bez predchádzajúceho písomného súhlasu druhej strany. Súhlas sa bezdôvodne neodoprie pri vnútroskupinovej reorganizácii alebo právnom nástupníctve, ak nadobúdateľ prevezme všetky povinnosti a nezníži ochranu, bezpečnosť ani práva pri zmene poskytovateľa. Postúpenie pohľadávky a kogentné pravidlá tým nie sú dotknuté.

Strana nezodpovedá za omeškanie spôsobené nepredvídateľnou a neodvrátiteľnou prekážkou mimo jej primeranej kontroly, ak bez zbytočného odkladu oznámi dopad, prijme primerané zmierňujúce opatrenia a obnoví plnenie. Vyššia moc neospravedlňuje splatnú peňažnú povinnosť, povinnosť chrániť údaje, komunikáciu o incidente ani kontinuitu a sprístupnenie údajov podľa Data Act v rozsahu, v ktorom ich možno splniť.

Platiteľ: zákazník.

Pokryté firmy: jedna vlastná firma, firmy podnikovej skupiny alebo nezávislé klientské firmy.

Spôsob postavenia strán: priame podnikové použitie, integrátorské použitie alebo White Label. Táto voľba je záväzná pre obchodný rozsah a pre určenie spracovateľského reťazca v DPA.

Rozhrania: ľubovoľná neprázdna kombinácia SAPI, Enterprise API a Connector.

Značka: ePošťák alebo, iba pri súhrnne platených nezávislých klientskych firmách, White Label.

Objednávka uvedie zoznam aktuálne pokrytých firiem alebo pravidlo ich bezpečného pridávania. Každá firma sa aktivuje až po overení príslušného oprávnenia.

Cenová príloha má prednosť pri cene, fakturácii a výslovne dohodnutých obchodných parametroch. Nemôže však zmeniť rozdelenie úloh podľa GDPR, obmedziť zákonné právo na export ani prepísať zodpovednosť alebo inú podstatnú podmienku, ak to v nej nie je jasne a osobitne dohodnuté. Už prijaté historické cenníky a objednávky zostávajú nezmenené.

Objednávka alebo cenová príloha určí cenu, menu, fakturačné obdobie, splatnosť, prípadný minimálny odber a pravidlá zmeny ceny. Cena sa nesmie odvodiť iba z aktuálneho textu webovej stránky.

Každá objednávka výslovne uvedie dobu trvania, prípadnú počiatočnú dobu, výpovednú lehotu, lehotu oznámenia zmeny ceny, prípadný minimálny mesačný odber, garantovaný mesačný objem a prípadný dátum, do ktorého je cena pevná.

Pre štandardné API platí doba neurčitá, bez počiatočnej viazanosti, 30-dňová výpovedná lehota, oznámenie zmeny ceny najmenej 30 dní vopred, bez minimálneho mesačného odberu, bez garantovaného mesačného objemu a bez ceny pevnej do určeného dátumu.

Zákazník platí všetky služby a firmy pokryté touto objednávkou. Koncová firma sa nestáva samostatným platiteľom bez vlastnej zmluvy a objednávky.

Odoslanie podpísanej objednávky je záväznou ponukou zákazníka na 14 dní. Automatické potvrdenie znamená iba doručenie.

Zmluva vznikne až elektronickým prijatím ponuky zo strany Kaja Solutions. Ak sa pred prijatím zmení cena, platiteľ, rozsah firiem, rozhrania, značka služby alebo iná podstatná podmienka, vytvorí sa nová ponuka.

Po prijatí dostanú obe strany finálny PDF balík a trvalý dôkaz o jeho obsahu a úkonoch oboch strán.

Pred podpisom systém sprístupní Zákazníkovi na uloženie a reprodukciu úplný a nemenný balík vrátane vyplnenej objednávky a všetkých uplatniteľných príloh. Každá podstatná oprava vytvorí nový balík.

Odoslanie elektronicky podpísanej objednávky a presne identifikovaného balíka je podaním záväznej ponuky Zákazníka s platnosťou 14 kalendárnych dní. Potvrdenie o prijatí žiadosti iba potvrdzuje doručenie a nie je akceptáciou ponuky.

Úkon vykonaný po overení firemného e-mailu alebo v prihlásenej používateľskej relácii, spojený s menom, funkciou, vyhlásením oprávnenia a jednoznačným tlačidlom podpisu, predstavuje elektronický podpis a prejav vôle k presne označenému balíku. Úkony Zákazníka a Kaja Solutions nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.

Podpisujúci vyhlasuje, že je štatutárnym orgánom, prokuristom alebo riadne poverenou osobou. Na primeranú žiadosť predloží výpis z registra, poverenie alebo plnú moc. Pri odôvodnenej pochybnosti môže Kaja Solutions prijatie ponuky alebo aktiváciu pozastaviť do jej odstránenia; tým nevzniká domnienka oprávnenia ani prijatia.

Kaja Solutions prijíma ponuku výlučne elektronickým úkonom oprávneného administrátora. Mlčanie, automatický e-mail, technické preverovanie, uvedenie do prevádzky ani používanie testovacieho alebo produkčného prostredia bez tohto úkonu nevytvárajú zmluvu.

Zmluva je uzavretá okamihom elektronického prijatia ponuky zo strany Kaja Solutions. V tom istom okamihu nadobúda účinnosť, ak vyplnená objednávka výslovne neurčuje neskorší dátum. Aktivácia služby, meranie a fakturácia začínajú Dátumom aktivácie uvedeným v konečnej objednávke; aktivácia nemôže predchádzať uzavretiu zmluvy.

Kaja Solutions môže ponuku odmietnuť, vrátiť ju na opravu alebo ju nechať uplynúť a stav oznámi Zákazníkovi; v takom prípade zmluva nevznikne. Zmena ceny, zmluvného režimu, rozsahu, rozdelenia úloh podľa DPA alebo inej podstatnej podmienky pred prijatím ponuky ruší pôvodnú ponuku a vyžaduje novú ponuku a nový súhlas.

Po elektronickom prijatí ponuky zo strany Kaja Solutions sa obom stranám sprístupní reprodukovateľný konečný PDF balík na trvanlivom médiu s úkonmi Zákazníka a Kaja Solutions, identitou podpisujúcich osôb a časom. Tieto úkony nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.

Objednávka uvedie konkrétny zmluvný režim, krajinu fakturácie, daňové postavenie, dohodnuté ceny alebo spôsob ich výpočtu, menu, limity, účinnosť cenníka, fakturáciu, podporu a SLA, bezpečnostné odchýlky, dobu trvania a všetky začlenené dokumenty.

Ak cena ešte nie je určená, individuálnu objednávku nemožno podpísať ako nulovú alebo bezodplatnú. Žiadosť zostáva obchodnou ponukou bez produkčnej aktivácie až do podpisu konkrétnej cenovej prílohy.

Individuálna odchýlka platí iba v rozsahu výslovne označenom v objednávke. DPA má prednosť v otázkach ochrany osobných údajov a príloha podľa Data Act v otázkach zmeny poskytovateľa a exportu; objednávka nesmie obmedziť kogentné práva ani štandardný export.

Zákazník môže v dohodnutom rozsahu používať vlastnú značku. White Label nemení platiteľa, oprávnenia ku konkrétnym firmám, postavenie strán podľa GDPR ani povinné informácie o Kaja Solutions a sieťových príjemcoch.

Zákazník nesmie bez osobitnej dohody tvrdiť, že je certifikovaným Peppol Access Pointom, vlastníkom infraštruktúry Kaja Solutions alebo že môže službu ďalej sublicencovať.

White Label má od aktivácie počiatočnú dobu 12 mesiacov a jeho cena je počas nej pevná. Pri riadnom predčasnom ukončení sa uhradí pomerné vyrovnanie vo výške nižšej zo zostávajúcich základných mesačných platieb a troch mesačných základných poplatkov. Vyrovnanie sa neuplatní pri nenapravenom podstatnom porušení Kaja Solutions ani v rozsahu, v ktorom ho zakazuje kogentné právo. Potom White Label pokračuje na dobu neurčitú s 90-dňovou výpovednou lehotou. Používanie API sa účtuje samostatne podľa cenníka za skutočné používanie.

Pevná cena White Labelu sa počíta od dátumu jeho aktivácie. Pri riadnom predčasnom ukončení sa uhradí nižšia zo zostávajúcich základných mesačných platieb a troch mesačných základných poplatkov. Vyrovnanie sa neuplatní pri nenapravenom podstatnom porušení Kaja Solutions ani v rozsahu zakázanom kogentným právom a nesmie blokovať export alebo zmenu poskytovateľa.

Štandardné API je bez minimálneho odberu a bez počiatočnej viazanosti. Odoslané a prijaté dokumenty sa počítajú osobitne za každý kalendárny mesiac a sadzba vyššieho pásma sa uplatní iba na dokumenty v tomto pásme.

1 až 1 000: odoslanie 0,10 EUR, prijatie API 0,08 EUR za dokument. 1 001 až 2 000: odoslanie 0,08 EUR, prijatie 0,07 EUR. 2 001 až 5 000: odoslanie 0,06 EUR, prijatie 0,06 EUR. 5 001 až 20 000: odoslanie 0,05 EUR, prijatie 0,05 EUR.

Od dokumentu 20 001 v danom smere sa každý ďalší dokument účtuje sadzbou 0,04 EUR. Toto pásmo nevyžaduje individuálnu objednávku, garantovaný objem ani minimálny odber.

Pre zákazníka s dohodnutým ročným objemom môže Kaja Solutions ponúknuť individuálnu plochú sadzbu rovnakú pre prijaté aj odoslané dokumenty. Verejný cenník sám takúto sadzbu nevytvára.

Individuálna objednávka musí uviesť presný ročný objem, jednotkovú sadzbu, obdobie, minimálnu cenu, spôsob fakturácie, pravidlá pre dokumenty nad dohodnutý objem a prípadný prenos nevyužitého objemu. Bez podpísanej objednávky sa naďalej používa štandardné API podľa používania.

Základný režim za 0 EUR nie je zákazníckym SLA. Peppol minimum 99,5 % mesačne vrátane servisných okien je povinnosťou prístupového bodu voči sieti, nie garanciou celého portálu, API, podpory ani externých systémov. Bez platenej SLA objednávky nevznikajú servisné kredity, garantované reakčné časy, RTO/RPO, nepretržitá podpora ani dedikovaný manažér.

Platené SLA je dostupné iba na individuálnu objednávku. Objednávka musí uviesť cenu, pokryté komponenty, dostupnosť, obdobie merania, servisné okná, podporu, reakčné časy, RTO/RPO, eskaláciu, kreditnú tabuľku, začiatok a dobu trvania. Označenie Biznis, Enterprise alebo Dedicated bez týchto údajov samo nevytvára garanciu.

Nepretržitá podpora 24 hodín denne sa môže ponúknuť iba po preukázaní prevádzkovej a personálnej pripravenosti a jej výslovnom uvedení v podpísanej objednávke.

Cena SLA neobsahuje dokumenty ani zákaznícky archív a platí popri cene transportu. Reakčný čas znamená potvrdenie incidentu a začatie analýzy, nie čas úplného vyriešenia. Kredity sa uplatnia iba z mesačného poplatku za dotknutý SLA balík: 5 % pri nedosiahnutí cieľa, 10 % pri dostupnosti pod 99,0 % a 25 % pri dostupnosti pod 98,0 %. Pásma sa nesčítavajú; použije sa iba najvyššie dosiahnuté pásmo, najviac 25 % jedného mesačného SLA poplatku.

Vyšší limit zodpovednosti možno dohodnúť iba v individuálnej objednávke, ktorá uvedie presnú výšku limitu, zvýšeného limitu pre dôvernosť, bezpečnosť a DPA, cenu a podmienku poistného krytia. Do splnenia tejto podmienky platia štandardné limity rámcovej zmluvy.

Vyšší limit nemení výluky, prípady bez limitu podľa rámcovej zmluvy ani rozdelenie zodpovednosti za externé systémy. Doklad o poistnom krytí nie je sám osebe zvýšením zmluvného limitu; zvýšenie musí byť výslovne uvedené v podpísanej objednávke.

Zákaznícky archív stojí 19 EUR mesačne vrátane 10 GB. Kapacita nad limit stojí 0,12 EUR za každý ďalší GB a mesiac.

Asistované zavedenie začína od 250 EUR za dohodnutý rozsah alebo 95 EUR za hodinu. Technická konzultácia stojí 95 EUR za hodinu a individuálny vývoj alebo mapovanie 120 EUR za hodinu. Rozsah, počet hodín a cenový strop sa dohodnú pred začatím práce.

OCR stojí 0,08 EUR za úspešne spracovaný dokument. Neúspešné OCR bez štruktúrovaného výsledku sa neúčtuje. Štandardný export a základná súčinnosť pri zmene poskytovateľa zostávajú bez osobitného poplatku; platená môže byť iba vopred objednaná individuálna práca nad tento rámec.

Program Founder je dostupný iba pre prvých 100 partnerských miest s Dátumom aktivácie najneskôr 31. decembra 2026.

Počas prvých 12 mesiacov je Founder výpočet 99 EUR mesačne bez DPH do 500 fakturovaných aktívnych firiem a 0,50 EUR za každú ďalšiu takú firmu. Zákazník však zaplatí nižšiu z Founder výpočtu a štandardnej mesačnej sadzby pre pásmo, ktoré pokrýva skutočný počet jeho fakturovaných aktívnych firiem. Používanie API nie je zahrnuté v tomto paušále.

Od 13. mesiaca sa uplatní štandardná sadzba podľa skutočného počtu fakturovaných aktívnych firiem. White-Label Bronze 199 EUR mesačne bez DPH do 500 firiem je vopred dohodnutý krok po Founder období, nie jednostranné zvýšenie ceny. Kaja Solutions môže pred začiatkom 13. mesiaca preukázateľne predĺžiť cenu 99 EUR; ide o zmenu výlučne v prospech Zákazníka.

Programy dostupné pre ďalšie obdobie alebo budúcu zmenu white-label služby sú White-Label Bronze za 199 EUR mesačne bez DPH do 500 aktívnych firiem, Silver za 499 EUR mesačne bez DPH do 2 000 aktívnych firiem, Gold za 999 EUR mesačne bez DPH do 5 000 aktívnych firiem a Platinum alebo Enterprise s individuálnou cenou nad 5 000 aktívnych firiem. Používanie API sa pri každom programe účtuje samostatne.

Pri najviac 500 firmách sa automaticky použije Bronze, pri 501 až 2 000 firmách Silver a pri 2 001 až 5 000 firmách Gold. Ide iba o určenie mesačnej ceny podľa podpísanej Cenovej prílohy; funkcie, oprávnenia ani zmluvný program Zákazníka sa tým automaticky nemenia.

Pri prekročení 5 000 firiem zostanú existujúce firmy a ich štandardný export funkčné. Pred ďalšou produkčnou aktiváciou musí Zákazník uzavrieť individuálnu objednávku Platinum / Enterprise. Samotné prekročenie limitu nevytvára individuálnu cenu ani neoprávňuje Kaja Solutions zablokovať export.

Fakturovaná aktívna firma je jedinečná produkčná firma, ktorá v danom mesiaci spracovala aspoň jeden účtovaný dokument alebo bola v tomto mesiaci prvýkrát produkčne aktivovaná. Firma, ktorá je iba zapnutá a nevykonala účtovanú operáciu, sa neúčtuje.

Prvý paušál sa vypočíta pomerne od produkčnej aktivácie do konca mesiaca a zaokrúhli na eurocent. Faktúra vznikne pri aktivácii so splatnosťou 14 dní. Ďalší základný paušál sa fakturuje vopred; používanie API a počet fakturovaných aktívnych firiem sa vyhodnotia spätne za príslušný mesiac.

Deväťdesiatdňová lehota na oznámenie zvýšenia ceny sa uplatní na White Label a na individuálnu objednávku, ktorá výslovne obsahuje počiatočnú pevnú cenu alebo cenovú garanciu. Počas takejto garancie Kaja Solutions cenu nezvýši a neskoršie zvýšenie oznámi preukázateľne najmenej 90 dní vopred bez spätného účinku. Pre štandardné API bez počiatočnej cenovej garancie platí 30-dňová lehota podľa ustanovenia rámcovej zmluvy o cenách a fakturácii.

Ak Zákazník zvýšenie ceny White Labelu pred jeho účinnosťou odmietne, plynie 90-dňová výpovedná lehota a pôvodná cena platí až do skončenia White Labelu; zvýšená cena sa na Zákazníka neuplatní. Pri individuálnej objednávke sa použije výpovedná lehota výslovne uvedená v objednávke.

Zníženie ceny alebo zmenu výslovne v prospech Zákazníka možno vykonať preukázateľným oznámením. Podstatná nepriaznivá zmena rozsahu, rozdelenia úloh alebo záväzkov vyžaduje nový výslovný súhlas; samotné mlčanie sa za súhlas nepovažuje.

Predmetom je technické prijatie, validácia, transformácia, odoslanie, doručenie, dočasné spracovanie, uloženie, export, podpora a výmaz elektronických dokumentov, príloh, transportných metadát a súvisiacich údajov v rozsahu aktivovanej objednávky a zdokumentovaných pokynov Zákazníka.

Spracúvanie trvá počas účinnej objednávky a následného sprístupnenia údajov, ich vrátenia, výmazu alebo zákonnej doby uchovávania. Zahŕňa automatizované aj nevyhnutné oprávnené manuálne úkony. Účelom je poskytnutie objednanej služby, nie používanie obsahu na vlastný marketing alebo trénovanie modelov Kaja Solutions či tretej strany.

V režime A pri priamom podnikovom použití alebo pri samostatnej Firemnej zmluve koncovej firmy je Zákazník alebo koncová firma prevádzkovateľom a Kaja Solutions jej sprostredkovateľom.

V režime B pri integrátorskom použití je klientská firma prevádzkovateľom osobných údajov, Zákazník jej sprostredkovateľom a Kaja Solutions ďalším sprostredkovateľom Zákazníka.

Pri použití služby pod vlastnou značkou platí rovnaký reťazec: klientská firma je prevádzkovateľom osobných údajov, Zákazník jej sprostredkovateľom a Kaja Solutions ďalším sprostredkovateľom Zákazníka. Použitie vlastnej značky mení obchodnú prezentáciu, nie postavenie strán podľa GDPR.

V režime C pri technickom partnerstve sa reťazec podľa predchádzajúceho odseku použije iba pre konkrétnu koncovú firmu a činnosť uvedenú v podpísanej objednávke. Bez takej objednávky zostáva štandardným modelom priamy zmluvný a DPA vzťah koncovej firmy s Kaja Solutions.

Zákazník ako sprostredkovateľ vyhlasuje, že má s každou klientskou firmou účinnú zmluvu podľa článku 28 GDPR, zdokumentované pokyny a oprávnenie podľa článku 28 ods. 2 zapojiť Kaja Solutions a kategórie ďalších sprostredkovateľov. Na požiadanie poskytne Kaja Solutions primeraný dôkaz bez sprístupnenia nadbytočných osobných alebo dôverných údajov.

Pri správe účtu, fakturácii, ochrane vlastných systémov, uchovávaní právneho dôkazu zmluvy a plnení nevyhnutných zákonných povinností môže Kaja Solutions v presne vymedzenom rozsahu konať ako samostatný prevádzkovateľ. Také spracúvanie nie je pokynom podľa tejto DPA a musí byť opísané v oznámení o ochrane osobných údajov s uvedením účelu, právneho základu a doby uchovávania.

Registrácia účastníkov siete Peppol, oprávnenia v PFS, sieťové záznamy a údaje adresára sa posudzujú samostatne podľa účelu a platných sieťových pravidiel. Objednávka ani používanie vlastnej značky samy osebe neurčujú postavenie strán podľa GDPR.

Objednávka alebo podpísaná príloha o spracovateľských činnostiach označí každú aktivovanú činnosť, spôsob postavenia strán, účel, rozsah, trvanie, kategórie údajov, dotknuté osoby, pokyn, retenciu a prípadnú podmienku prenosu alebo zapojenia dodávateľa. Neoznačená voliteľná činnosť nie je pokynom na spracúvanie.

Spracúvanie dokumentov zahŕňa prijatie, validáciu, transformáciu, dočasné uloženie, prenos, doručenie, uloženie, export a výmaz. Pri priamom podnikovom použití ide o tok medzi prevádzkovateľom a sprostredkovateľom. Pri partnerskom použití a použití služby pod vlastnou značkou ide o tok medzi prevádzkovateľom, sprostredkovateľom a ďalším sprostredkovateľom. Kategórie údajov: identifikačné a kontaktné údaje, obsah dokumentov a príloh, položky, sumy, daňové, bankové a platobné údaje, identifikátor účastníka a transportné a doručovacie metadáta. Dotknuté osoby: používatelia, štatutári, zamestnanci, živnostníci, zákazníci, dodávatelia, kontaktné osoby a osoby uvedené v dokumente alebo prílohe. Spracúvanie trvá počas objednávky, získania alebo presunu údajov a následného výmazu.

Spracúvanie pri podpore sa aktivuje iba oprávnenou požiadavkou a zahŕňa nevyhnutný, časovo obmedzený prístup. Spracúvať sa môže kontakt žiadateľa, požiadavka podpory, súvisiaca komunikácia, diagnostické záznamy a prílohy a iba nevyhnutný výrez dokumentu. Dotknutými osobami môžu byť žiadajúci používatelia, oprávnení zástupcovia a osoby uvedené v sprístupnenej diagnostike alebo dokumente.

Zapojenie účastníka do siete Peppol a správa v SMP, SML alebo PFS sa aktivujú iba príslušným pokynom. Spracúvať sa môže Participant ID, IČO, DIČ, identita a kontakt oprávnenej osoby, dôkaz oprávnenia a registračné, migračné, smerovacie, doručovacie a stavové metadáta. Dotknutými osobami môžu byť živnostníci, štatutári, poverené kontaktné osoby, odosielatelia, príjemcovia a osoby uvedené v sieťových metadátach. Sieťová protistrana sa tým automaticky nestáva ďalším sprostredkovateľom Kaja Solutions.

Dôkaz overenia zákazníka pre sieť Peppol sa obmedzí na údaje nevyhnutné na overenie konkrétneho identifikátora, firmy, konajúcej osoby, rozsahu a trvania oprávnenia. Doklad totožnosti ani jeho kópia sa nevyžadujú plošne; spracujú sa iba vtedy, ak je to v konkrétnom prípade preukázateľne nevyhnutné, existuje právny základ, je splnená informačná povinnosť, použije sa bezpečný prenos a je určená doba uchovávania.

Spracúvanie pomocou AI alebo OCR je predvolene vypnuté. Aktivuje sa iba na výslovný pokyn a po splnení podmienok pre zapojenie dodávateľa a prípadný medzinárodný prenos. Spracúvať sa môže dokument alebo jeho minimalizovaný výrez, obrázok, extrahovaný text, štruktúrované polia a technické metadáta spracovania. Dotknutými osobami sú osoby uvedené vo vstupnom dokumente, obrázku alebo extrahovaných údajoch.

Spracúvanie pri exporte alebo zmene poskytovateľa podľa Data Act sa aktivuje iba overenou žiadosťou a končí výmazom podľa príslušnej prílohy. Spracúvať sa môže účet, konfigurácia, dokumenty a prílohy, exportné záznamy a auditné a doručovacie metadáta. Dotknutými osobami môžu byť používatelia, štatutári, poverené kontaktné osoby a osoby uvedené v exportovaných dokumentoch alebo prílohách.

Údaje môžu zahŕňať identifikačné a kontaktné údaje, pracovné pozície, IČO, DIČ, IČ DPH, adresy, bankové a platobné údaje, položky a sumy dokumentov, identifikátory, transportné metadáta, auditné záznamy, komunikáciu s podporou a osobné údaje uvedené v dokumentoch alebo prílohách.

Dotknutými osobami môžu byť používatelia, podpisujúci, zamestnanci, zákazníci, dodávatelia, kontaktné osoby, štatutári, živnostníci a ďalšie osoby uvedené v dokumentoch. Zákazník zodpovedá podľa svojho postavenia prevádzkovateľa alebo sprostredkovateľa za zákonnosť pokynu, primeranosť kategórií údajov, splnenie informačnej povinnosti a existenciu právneho základu; ak koná ako sprostredkovateľ klientskej firmy, zodpovedá aj za riadne prenesenie jej pokynu.

Služba nie je určená na systematické spracúvanie osobitných kategórií údajov podľa článku 9 GDPR ani údajov o trestných odsúdeniach a trestných činoch podľa článku 10 GDPR. Zákazník ich nesprístupní zámerne, ak konkrétna objednávka a dohodnutý rozsah spracúvania výslovne neurčia kategóriu, účel, právny základ alebo pokyn a primerané dodatočné opatrenia. Náhodný výskyt v bežnom dokumente Kaja Solutions bez zbytočného odkladu obmedzí na nevyhnutné spracúvanie podľa pokynu a postupu pri incidente.

Kaja Solutions spracúva osobné údaje iba podľa zdokumentovaných pokynov obsiahnutých v objednávke, konfigurácii, oprávnenom úkone cez API alebo overenej požiadavke podpory, a to aj pri prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, pokynom voči Kaja Solutions je iba pokyn oznámený Zákazníkom na základe oprávnenia tejto klientskej firmy.

Zákazník, ktorý koná ako prevádzkovateľ, si ponecháva všetky práva a povinnosti prevádzkovateľa. Ak koná ako sprostredkovateľ klientskej firmy, nevykonáva tieto práva vo vlastnom mene, ale prenáša jej zdokumentované rozhodnutie. Ak spracúvanie vyžaduje právo Únie alebo členského štátu, ktorému Kaja Solutions podlieha, Kaja Solutions pred spracúvaním informuje Zákazníka o tejto požiadavke, ibaže takéto informovanie právo zakazuje z dôležitých dôvodov verejného záujmu.

Ak sa Kaja Solutions domnieva, že pokyn porušuje GDPR alebo iné právo Únie či členského štátu, bez zbytočného odkladu upozorní Zákazníka a pozastaví pokyn iba v nevyhnutnom rozsahu, kým sa jeho zákonnosť nevyjasní. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, upozornenie jej bez zbytočného odkladu postúpi, ak tomu nebráni právo.

Kaja Solutions zabezpečí, aby osoby s prístupom boli viazané mlčanlivosťou alebo primeranou zákonnou povinnosťou, mali prístup podľa pracovnej potreby a podliehali pravidelnému preskúmaniu oprávnení.

Kaja Solutions prijíma primerané opatrenia podľa článku 32 GDPR a Bezpečnostnú prílohu uplatňuje podľa rizika, stavu techniky, nákladov, rozsahu a povahy spracúvania. Certifikácia dodávateľa neznamená automaticky certifikáciu Kaja Solutions.

Keď sa Kaja Solutions dozvie o porušení ochrany osobných údajov alebo o dôvodnom podozrení naň pri údajoch spracúvaných podľa tejto DPA, oznámi ho Zákazníkovi bez zbytočného odkladu, najneskôr do 24 hodín od okamihu, keď sa o udalosti dozvie, nie až po internom potvrdení. Zákazník, ktorý koná ako sprostredkovateľ, ho rovnako bez zbytočného odkladu, najneskôr do 24 hodín, oznámi prevádzkovateľovi. Úvodné oznámenie môže byť neúplné a dopĺňa sa priebežne.

Oznámenie podľa dostupných informácií opisuje povahu porušenia, kategórie a približný počet osôb a záznamov, pravdepodobné dôsledky, prijaté alebo navrhované opatrenia a kontaktný bod. Všeobecný bezpečnostný incident bez osobných údajov sa vedie oddelene, ale jeho klasifikácia nesmie oddialiť posúdenie možného porušenia ochrany osobných údajov.

S ohľadom na povahu spracúvania Kaja Solutions pomáha Zákazníkovi vybavovať žiadosti podľa článkov 12 až 23 GDPR. Pri integrátorskom alebo white-label režime postúpi prijatú žiadosť bezpečným spôsobom Zákazníkovi, ktorý ju koordinuje s príslušnou klientskou firmou; Kaja Solutions bez pokynu alebo právnej povinnosti neposkytne vecnú odpoveď.

Kaja Solutions poskytne Zákazníkovi primeranú súčinnosť pri plnení povinností podľa článkov 32 až 36 GDPR. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, bez zbytočného odkladu jej túto súčinnosť poskytne v rozsahu jej pokynu a ich zmluvy podľa článku 28 GDPR.

Zákazník podľa svojho postavenia prevádzkovateľa alebo sprostredkovateľa udeľuje Kaja Solutions všeobecné predchádzajúce povolenie iba pre presne označené právnické osoby uvedené v podpísanom aktívnom registri ako ďalší sprostredkovatelia Kaja Solutions, a to pre konkrétnu spracovateľskú činnosť, lokalitu a mechanizmus medzinárodného prenosu. Navrhované, neaktívne ani neautorizované položky a samostatný register sieťových príjemcov nie sú predmetom tohto povolenia. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, potvrdzuje aj zodpovedajúce oprávnenie podľa článku 28 ods. 2 GDPR. Kaja Solutions oznámi každú zamýšľanú zmenu najmenej 30 dní vopred.

Odôvodnenú námietku voči zapojeniu ďalšieho sprostredkovateľa podáva Zákazník spoločnosti Kaja Solutions; námietku klientskej firmy prenáša prostredníctvom Zákazníka. Strany hľadajú primeranú alternatívu. Ak nie je možná, Zákazník môže bez sankcie ukončiť dotknutú funkciu pred zapojením. Pri naliehavej potrebe Kaja Solutions požiada ešte pred zmenou o zrýchlené predchádzajúce písomné povolenie; dovtedy použije už povolenú alternatívu alebo pozastaví dotknuté spracúvanie. Bez predchádzajúceho povolenia novú osobu nezapojí.

Kaja Solutions uloží ďalšiemu sprostredkovateľovi rovnaké povinnosti ochrany osobných údajov a zostáva voči Zákazníkovi zodpovedná za ich plnenie podľa článku 28 ods. 4 GDPR. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, zostáva voči nej zodpovedný podľa ich zmluvy.

Medzinárodný prenos osobných údajov sa uskutoční iba na základe platného mechanizmu určeného pre konkrétnu spracovateľskú činnosť. Podľa postavenia strán a povahy toku sa použije príslušný modul štandardných zmluvných doložiek: modul 1 medzi prevádzkovateľmi, modul 2 medzi prevádzkovateľom a sprostredkovateľom alebo modul 3 medzi sprostredkovateľmi.

Rozhodnutie o primeranosti sa použije iba vtedy, ak konkrétny tok patrí do jeho vecného a územného rozsahu a spĺňa jeho podmienky. Pri použití štandardných zmluvných doložiek sa pred aktiváciou eviduje zmluvná entita, krajiny spracúvania a prístupu podpory, správny modul, posúdenie vplyvu prenosu, potrebné doplnkové opatrenia, ďalší sprostredkovatelia, doba uchovávania a postup pri incidente. Posúdenie sa považuje za dokončené iba v rozsahu dôkazu pre konkrétny účet uvedeného v aktívnom registri; bez neho sa konkrétny dodávateľ nezapojí.

OpenPeppol, Finančná správa SR, PFS, obchodní príjemcovia, cudzie Peppol Access Pointy a iné sieťové alebo verejné protistrany nie sú ďalšími sprostredkovateľmi Kaja Solutions iba preto, že prijímajú alebo smerujú údaje. Podľa skutočného postavenia sa uvádzajú ako samostatní alebo spoloční prevádzkovatelia, orgány verejnej moci alebo sieťoví príjemcovia.

Kaja Solutions sprístupní informácie potrebné na preukázanie súladu a umožní primeraný audit vykonaný Zákazníkom alebo ním povereným nezávislým audítorom. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, audit na jej pokyn koordinuje Zákazník. Priama účasť audítora klientskej firmy je možná iba prostredníctvom Zákazníka a za primeraných podmienok dôvernosti a bezpečnosti.

Po skončení spracúvania Kaja Solutions osobné údaje podľa voľby oznámenej Zákazníkom vráti alebo vymaže. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, touto voľbou prenáša jej zdokumentované rozhodnutie. Kaja Solutions vymaže existujúce kópie, ak právo nevyžaduje ich uchovanie, a zálohy izoluje až do ich rotačného zániku. Zmenu poskytovateľa, sprístupnenie údajov a úplný výmaz upravuje príloha podľa Data Act.

Na písomnú žiadosť po vrátení alebo výmaze údajov Kaja Solutions poskytne primerané potvrdenie rozsahu výmazu, stavu záloh a zákonom vyžadovaných výnimiek. Certifikát alebo audítorská správa môže znížiť potrebu opakovaného auditu, ale nenahrádza právo na informácie a audit podľa článku 28 ods. 3 písm. h) GDPR.

Telemetria pokusov o doručenie automatických oznámení: 90 dní. Potvrdené udalosti automatických oznámení: 30 dní. Administratívna auditná stopa a partnerský audit: 730 dní. Bezpečnostné udalosti: 1825 dní. IP adresa a údaje prehliadača v auditoch: 30 dní. Uzavreté požiadavky podpory: 730 dní. Nové úplné AS4 obálky v režime nemenného zápisu: 12 mesiacov. Minimalizovaný prepravný dôkaz bez obsahu faktúry: 10 rokov. Prevádzkové záznamy vyžadované pravidlami OpenPeppol sa uchovávajú najmenej tri mesiace; táto minimálna lehota nevyžaduje desaťročné uchovanie celého obsahu dokumentu. Staršie úplné obálky už uzamknuté podľa predchádzajúcej desaťročnej politiky zostávajú nedotknuté až do uplynutia svojho zámku. Tieto prevádzkové dôkazy nie sú účtovným archívom zákazníka a nenahrádzajú jeho zákonnú archivačnú povinnosť. Obsah podnikovej alebo individuálnej služby sa po skončení spracúvania vráti alebo vymaže podľa DPA, objednávky a prílohy podľa Data Act; zálohy zaniknú v zdokumentovanom rotačnom cykle. Povinné právo alebo zdokumentované povinné zaistenie záznamov môže predĺžiť iba uchovanie konkrétne určených záznamov; evidujeme jeho dôvod, rozsah a ukončenie.

Kaja Solutions používa riadenie prístupov podľa pracovných rolí a zásady nevyhnutného rozsahu, oddeľuje produkčné oprávnenia, používa viacfaktorové overenie privilegovaných prístupov tam, kde je podporované, zaznamenáva administrátorské zásahy, pravidelne kontroluje prístupové oprávnenia a ukladá príslušným osobám povinnosť mlčanlivosti.

Oddelenie údajov jednotlivých zákazníkov musí zabrániť tomu, aby používateľ, integrátor alebo administratívny nástroj sprístupnil údaje iného zákazníka bez výslovného oprávnenia. Prístup podpory je časovo a účelovo obmedzený a zaznamenaný.

Používa sa šifrovanie prenosu primeranými aktuálnymi protokolmi, ochrana uložených tajomstiev, rotácia a odvolanie kľúčov, oddelenie prostredí a minimalizácia údajov v záznamoch. API kľúče, podpisové tajomstvá a prístupové údaje sa nezahŕňajú do zákazníckeho exportu.

Obsah faktúry, XML dokumentu ani iné osobné údaje sa nesmú zámerne odosielať do monitorovania chýb, analytiky alebo záznamu používateľskej relácie bez schváleného účelu, konfigurácie, podkladov podľa DPA a pre medzinárodný prenos a bez minimalizácie údajov.

Kaja Solutions používa monitorovanie, opakovateľné spracovanie bez neželaných duplicitných účinkov tam, kde je vhodné, a zálohy a testy obnovy primerané službe. Záloha je nástrojom obnovy, nie používateľským archívom; doba uchovávania, oddelenie kľúčov a schopnosť obnovy musia byť zdokumentované.

Kontinuita prevádzky, reakcia na incidenty a obnova služby sa pravidelne preskúmavajú. Individuálny cieľový čas obnovy (RTO) a cieľový bod obnovy údajov (RPO) platia iba vtedy, ak sú výslovne uvedené v individuálnej objednávke.

Zmeny prechádzajú primeranou kontrolou a testovaním. Závislosti a zraniteľnosti sa sledujú a kritické riziká sa riešia prednostne. Bezpečnostné testovanie nesmie ohroziť iných zákazníkov ani produkčné údaje.

Dodávateľ sa zapojí iba v schválenom rozsahu po posúdení jeho rizík a uzavretí potrebných zmlúv a podkladov pre medzinárodné prenosy a riešenie incidentov.

Každá Strana oznámi druhej Strane bezpečnostný incident alebo dôvodné podozrenie naň bez zbytočného odkladu, najneskôr do 24 hodín od zistenia. Prvé oznámenie môže byť neúplné a dopĺňa sa priebežne. Porušenie ochrany osobných údajov sa oznamuje podľa DPA od okamihu, keď sa o ňom Kaja Solutions dozvie; technické vyšetrovanie ani čakanie na definitívne potvrdenie nesmie odložiť prvé oznámenie.

Kaja Solutions uchováva primerané auditné dôkazy o detekcii, rozsahu, opatreniach a komunikácii. Zdieľanie dôkazov chráni údaje iných zákazníkov a bezpečnostne citlivé informácie, ale neobchádza zákonnú auditnú povinnosť.

Platená SLA objednávka musí presne určiť komponenty pod priamou technickou kontrolou Kaja Solutions, spôsob merania a výluky. Bez výslovného zahrnutia nepokrýva sieť Peppol ako celok, cudzie Access Pointy, SML a SMP mimo kontroly Kaja Solutions, systémy Finančnej správy SR, systémy príjemcu alebo odosielateľa, zákaznícke ERP, internet, DNS ani iné externé systémy.

Servisné okná, vyššia moc, útok, chybná integrácia, neplatné údaje, zákonné alebo sieťové zásahy a bezpečnostné opatrenia sa posudzujú iba podľa presného znenia objednávky. Ak SLA zahŕňa Peppol Access Point, výluky nesmú znížiť záväzné minimum OpenPeppol ani vylúčiť servisné okná, ktoré sa podľa záväzných pravidiel započítavajú.

Štandardným kanálom je kontakt podpory uvedený v objednávke. Okno podpory, závažnosť, cieľ prvej reakcie, frekvencia stavových správ a eskalácia sa stanú garantovanými iba v úplnej platenej SLA objednávke.

Reakčný čas znamená potvrdenie prijatia incidentu a začatie odbornej analýzy v dohodnutom okne podpory. Nie je časom odstránenia príčiny ani zárukou úplného vyriešenia. RTO je cieľ obnovy pokrytého komponentu pod priamou technickou kontrolou Kaja Solutions; nevytvára záruku opravy cudzieho Access Pointu, SMP, SML, systému Finančnej správy alebo systému Zákazníka.

Integrátor alebo technický partner poskytuje prvú úroveň podpory svojim klientskym firmám, ak objednávka neurčí inak. Porušenie ochrany osobných údajov sa riadi DPA od okamihu, keď sa o ňom príslušná strana dozvie, nezávisle od SLA klasifikácie.

P1 — kritický incident: úplná nedostupnosť pokrytého produkčného komponentu, preukázaná strata alebo narušenie integrity údajov, aktívny bezpečnostný incident alebo stav bez primeraného náhradného postupu, ktorý blokuje podstatnú produkčnú činnosť.

P2 — závažný incident: podstatné zhoršenie pokrytého produkčného komponentu alebo opakované zlyhávanie dôležitej funkcie, pričom existuje iba obmedzený alebo prevádzkovo neprimeraný náhradný postup.

P3 — stredný incident: čiastočné zlyhanie alebo chyba s primeraným náhradným postupom, ktorá neblokuje podstatnú produkčnú činnosť. P4 — nízky incident alebo požiadavka: otázka, kozmetická chyba, podnet alebo požiadavka na bežnú zmenu.

Objednávka musí výslovne určiť, ktoré triedy P1 až P4 pokrýva, cieľ prvej reakcie, frekvenciu stavových správ a prípadné RTO pre každú garantovanú triedu alebo pre jasne určenú skupinu tried. Neuvedená trieda nemá garantovaný reakčný čas ani RTO.

Servisný kredit sa uplatňuje zápočtom voči budúcemu mesačnému poplatku za ten istý SLA balík, nie hotovostnou výplatou ani zápočtom voči poplatkom za dokumenty. Pásma sa nesčítavajú; použije sa iba najvyššie dosiahnuté pásmo a kredit nikdy nepresiahne 25 % jedného mesačného poplatku za dotknutý SLA balík.

Servisný kredit je jediným osobitným finančným nárokom výlučne za nedosiahnutie dohodnutej dostupnosti. Nevylučuje nárok za samostatné porušenie dôvernosti, bezpečnosti, DPA alebo inú škodu, ak tento nárok nevznikol iba z toho istého nedosiahnutia dostupnosti a nemožno ho podľa kogentného práva vylúčiť.

Spätne nekompatibilná zmena vyžaduje novú hlavnú verziu rozhrania alebo výslovne verzovanú zmluvnú špecifikáciu API. Kaja Solutions zachová zdokumentovanú kompatibilitu v rámci hlavnej verzie, pokiaľ naliehavá bezpečnostná alebo zákonná zmena nevyžaduje skorší zásah.

Ukončenie podpory štandardnej verzie sa oznámi najmenej 12 mesiacov vopred spolu s migračnou dokumentáciou a primeraným testovacím obdobím. Pri naliehavej bezpečnostnej alebo zákonnej zmene Kaja Solutions bez zbytočného odkladu oznámi dôvod, dopad a dostupnú alternatívu.

Dokumentácia môže objasniť existujúce správanie, ale nesmie bez podpisu meniť cenu, rozdelenie úloh podľa DPA, úroveň služby ani záväznú podobu požiadaviek a odpovedí API.

Limity počtu a veľkosti požiadaviek a ochranné opatrenia proti zneužitiu sa uvedú v technickej dokumentácii alebo objednávke. Ochranné obmedzenie musí byť primerané riziku a nesmie blokovať export alebo sprístupnenie údajov podľa Data Act ani neoprávnene zadržiavať zákaznícke údaje.

Systém priebežne eviduje prijatie žiadosti, plynutie oznamovacej lehoty, prechod, sprístupnenie údajov, výmaz, dokončenie, predĺženie a prípadný spor. Žiadosť označí oprávnenú osobu, dotknuté služby a požadovaný postup: zmenu poskytovateľa, prechod na vlastnú infraštruktúru zákazníka alebo výmaz exportovateľných údajov bez zmeny poskytovateľa. Samostatná žiadosť o prípravný export, ktorá je výslovne označená ako žiadosť bez ukončenia služby, nie je výpoveďou.

Zmenu poskytovateľa, export ani sprístupnenie údajov nemožno blokovať počiatočnou dobou viazanosti ani podmieňovať úhradou budúcej spornej sumy. Zákazník môže požiadať o zmenu poskytovateľa aj počas počiatočnej doby viazanosti. Oznamovacia lehota na začatie zmeny poskytovateľa je pri dotknutej službe spracúvania údajov najviac dva kalendárne mesiace a má prednosť pred 90-dňovou riadnou lehotou white-label služby. Technický prechod sa nesmie odložiť do konca počiatočnej doby.

Dotknutá zmluva alebo služba sa považuje za skončenú úspešným dokončením zmeny poskytovateľa alebo, pri voľbe výmazu bez zmeny poskytovateľa, uplynutím najdlhšej oznamovacej lehoty. Kaja Solutions bez zbytočného odkladu oznámi Zákazníkovi skončenie a zaznamená čas, dôvod a stav zmeny poskytovateľa, ukončenia a sprístupnenia údajov.

Táto príloha oddeľuje technický presun od finančného vyrovnania. Pri štandardnom API sa do skončenia účtujú skutočne využité dokumenty a objednané služby, ak objednávka výslovne neurčuje minimum; po skončení sa neúčtuje budúce nepoužité používanie. Pri riadnom predčasnom ukončení White Labelu sa uhradí nižšia zo zostávajúcich základných mesačných platieb a troch mesačných základných poplatkov, okrem nenapraveného podstatného porušenia Kaja Solutions alebo rozsahu vylúčeného kogentným právom. Takéto vyrovnanie nie je poplatkom za presun a nesmie blokovať presun, export ani prevzatie údajov.

Kaja Solutions poskytne štandardný export a najviac dve hodiny vzdialenej koordinácie Zákazníkovi a ním poverenému novému poskytovateľovi, vrátane bezpečného prístupu, dokumentácie, zoznamu exportovaných súborov, schém a technického kontaktného bodu. Overí oprávnenie tretej osoby. Ďalšia individuálna práca vyžaduje vopred schválenú objednávku.

Kaja Solutions podporí stratégie ukončenia relevantné pre objednané služby a poskytne potrebné informácie o závislostiach, poradí krokov, obmedzeniach, validačných kontrolách a postupe návratu do pôvodného stavu a zachovania kontinuity.

Pred prechodom a počas neho Kaja Solutions poskytne jasné informácie o známych rizikách kontinuity na svojej strane, ich možnom dopade a zmierňujúcich opatreniach. Zachová funkcie podľa zmluvy a vysokú úroveň bezpečnosti prenosu aj sprístupnenia údajov.

Zmluva zostáva uplatniteľná počas celého prechodného obdobia a Kaja Solutions počas neho naďalej poskytuje dotknuté funkcie. Štandardné 30-dňové prechodné obdobie začne po oznamovacej lehote a Kaja Solutions dokončí zmenu poskytovateľa bez zbytočného odkladu, najneskôr do 30 dní od jeho začiatku.

Od 30-dňovej lehoty sa možno odchýliť iba vtedy, ak ju Zákazník raz predĺži o obdobie, ktoré považuje za vhodnejšie, alebo ak Kaja Solutions preukáže technickú neuskutočniteľnosť podľa nasledujúceho odseku. Predĺženie sa zaznamená bez vzniku novej viazanosti alebo sankcie.

Ak je 30-dňové obdobie technicky neuskutočniteľné, Kaja Solutions to oznámi do 14 pracovných dní od žiadosti, uvedie podrobné dôvody a náhradné obdobie najviac sedem mesiacov. Počas neho zachová kontinuitu, bezpečnosť a priebežný export.

Nasledujúci zoznam je vyčerpávajúci pre túto verziu prílohy. Každá nová zákaznícka kategória sa pridá do novej verzie registra pred jej použitím; Kaja Solutions nesmie odmietnuť kategóriu iba preto, že ju interný názov alebo formát označuje inak.

• -Pôvodné zákaznícke dokumenty a prílohy vrátane pôvodných súborov, UBL/XML a PDF zobrazení dostupných Zákazníkovi.
• -Údaje o životnom cykle a doručení dokumentu vrátane identifikátorov, výsledkov validácie, stavov, chýb, časov, odosielateľa, príjemcu a dostupných potvrdení, MLS a MLR metadát.
• -Firemné, účastnícke a schránkové konfigurácie vytvorené pre Zákazníka vrátane identifikátorov, smerovacích nastavení a aktivovaných možností.
• -Zákaznícke používateľské účty, roly, členstvá a oprávnenia v prenositeľnej forme bez autentifikačných tajomstiev.
• -Integračné konfigurácie vrátane cieľových adries automatických oznámení (webhookov), profilov mapovania zákazníka, nastavení importu a exportu a metadát API klienta bez tajných prístupových údajov.
• -Zákaznícke šablóny, prvky vlastnej značky pre white-label službu, vlastné pravidlá mapovania a ďalšie digitálne aktíva nahrané alebo vytvorené Zákazníkom.
• -Auditné a prevádzkové záznamy priamo súvisiace so Zákazníkom, jeho firmami, používateľmi, pokynmi a dokumentmi v rozsahu oddeliteľnom od údajov iných zákazníkov.
• -Požiadavky podpory, správy a prílohy Zákazníka spolu s ich stavom a časovou osou.
• -Údaje o používaní, aktívnych firmách a fakturácii, ktoré priamo súvisia so Zákazníkom, vrátane vystavených faktúr a dostupných záznamov o vysporiadaní.
• -Záznamy a potvrdenia o exporte, zmene poskytovateľa, sprístupnení údajov a výmaze vytvorené pre Zákazníka.

Vyňaté sú iba nižšie uvedené interné kategórie Kaja Solutions. Výnimka sa vykladá úzko, musí byť odôvodnená ochranou bezpečnosti, práv tretej strany alebo obchodného tajomstva a nesmie odstrániť ani oneskoriť oddeliteľný zákaznícky údaj alebo zmenu poskytovateľa.

• -Zdrojový kód, spustiteľné programové súčasti, interné algoritmy a modely vlastnené Kaja Solutions, ktoré nie sú zákazníckym digitálnym aktívom.
• -Globálne pravidlá na zisťovanie podvodov, zneužitia a bezpečnostných hrozieb, interná topológia a konfigurácia obrany, ktorých sprístupnenie by vytvorilo bezpečnostné riziko alebo porušilo obchodné tajomstvo.
• -Heslá, tajomstvá používateľských relácií, API kľúče, súkromné podpisové alebo šifrovacie kľúče, tajomstvá interný dôkaz a obnovy a prístupové údaje Kaja Solutions alebo tretej strany.
• -Údaje, konfigurácie a tajomstvá iného zákazníka alebo inej osoby, na ktoré Zákazník nemá oprávnenie.
• -Čisto interné personálne, dodávateľské, finančné, právne a incidentné pracovné materiály Kaja Solutions, ktoré nie sú zákazníckym údajom ani zákaznícky relevantným auditným výstupom.
• -Agregované porovnávacie údaje a analytické modely odvodené Kaja Solutions, ktoré nemožno spätne priradiť Zákazníkovi a vznikli podstatnou investíciou Kaja Solutions.
• -Súčasti licencované tretími stranami, ktoré Kaja Solutions nesmie previesť, ak oddelenie takej časti neodstráni alebo neoneskorí prenos zákazníckych údajov.

Aktuálny verejný elektronický register údajových štruktúr, formátov, relevantných štandardov, otvorených špecifikácií interoperability, spôsobov zmeny poskytovateľa, obmedzení a známych technických limitov je dostupný na https://epostak.sk/data-act/export-register.

Kaja Solutions poskytne export v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte; podľa kategórie pôjde o UBL/XML, pôvodný súbor, JSON, CSV alebo bezpečný binárny export so sprievodným záznamom. Otvorené rozhrania a ich dokumentácia sa poskytnú Zákazníkovi a poverenému novému poskytovateľovi v rovnakom rozsahu a bez poplatku.

Po úspešnom skončení prechodu začne obdobie na sprístupnenie a prevzatie údajov. Pri výmaze bez zmeny poskytovateľa začne toto obdobie uplynutím oznamovacej lehoty. V oboch prípadoch poskytne Kaja Solutions najmenej 30 kalendárnych dní na prevzatie údajov a Zákazník môže dohodnúť neskorší dátum výmazu. Počas tohto obdobia zostáva export dostupný a Kaja Solutions chráni údaje rovnakou úrovňou bezpečnosti.

Po uplynutí obdobia na prevzatie údajov alebo neskoršej dohodnutej lehoty Kaja Solutions po úspešnej zmene poskytovateľa úplne a nevratne vymaže všetky exportovateľné údaje a digitálne aktíva vytvorené Zákazníkom alebo priamo súvisiace so Zákazníkom, vrátane produkčných kópií a po uplynutí zdokumentovaného cyklu aj záloh. Pri ukončení výmazom bez zmeny poskytovateľa vykoná rovnaký úplný výmaz po poskytnutej lehote na prevzatie údajov.

Výnimka z úplného výmazu existuje výlučne v rozsahu a po dobu, ktorú pre jednu z nižšie uvedených kategórií vyžaduje právo. Uchovávané údaje sa oddelia, zablokujú pre bežné spracúvanie, nepoužijú na nový účel a po zániku povinnosti sa nevratne vymažú. Všeobecná interná retenčná alebo sporová výnimka nestačí.

• -Účtovné a daňové doklady a ich povinné náležitosti, iba ak a počas doby, ktorú prikazuje účtovný alebo daňový predpis.
• -Záznamy siete Peppol, PFS alebo bezpečnostné prevádzkové záznamy, iba ak konkrétny právny alebo záväzný regulačný predpis prikazuje ich uchovanie a určuje dobu.
• -Údaje, ktorých uchovanie prikazuje právoplatné rozhodnutie súdu, orgánu dohľadu alebo iný individuálne záväzný právny príkaz, iba počas jeho účinnosti.

Aktuálne krajiny a právne režimy, v ktorých sa nachádza infraštruktúra informačných a komunikačných technológií pre jednotlivé služby, spolu so všeobecným opisom technických, organizačných a zmluvných opatrení proti nezákonnému prístupu orgánov tretej krajiny, sú uvedené na https://epostak.sk/data-act/jurisdiction-safeguards.

Kaja Solutions posudzuje právomoc a primeranosť požiadavky, obmedzí sprístupnenie na právne nevyhnutný rozsah, napadne nezákonnú požiadavku dostupným prostriedkom a informuje Zákazníka, ak to právo dovoľuje.