Integrátorská zmluva ePošťák

Táto Integrátorská zmluva upravuje podmienky používania služby ePošťák integrátormi, ERP partnermi, účtovnými a fakturačnými systémami, vývojármi, white-label partnermi a inými podnikateľskými subjektmi, ktoré pristupujú k službe ePošťák prostredníctvom API, SAPI, Connectora, white-label režimu alebo iného integračného rozhrania.

Poskytovateľom je Kaja Solutions s.r.o., IČO: 57369186, DIČ: 2122701339, so sídlom Lermontovova 3, 811 05 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 195070/B. Poskytovateľ je v zozname certifikovaných poskytovateľov doručovacej služby pre elektronickú fakturáciu pôsobiacich na území Slovenskej republiky vedený pod identifikátorom PA SK ID: EFSK000012. Kontaktný e-mail: info@epostak.sk.

Integrátorom je právnická osoba alebo fyzická osoba - podnikateľ, ktorá dokončí registráciu, požiada o produkčný API prístup, aktivuje integračné rozhranie, uzavrie objednávku, elektronicky akceptuje túto Zmluvu alebo začne používať produkčné integračné rozhrania služby ePošťák.

Táto Zmluva sa uzatvára elektronicky. Osoba, ktorá Zmluvu akceptuje v mene Integrátora, potvrdzuje, že je oprávnená konať v mene Integrátora a právne ho zaviazať.

Súčasťou zmluvného vzťahu sú Integrátorská zmluva, Všeobecné obchodné podmienky služby ePošťák, DPA, Cenník, zoznam sub-spracovateľov, bezpečnostná dokumentácia, API dokumentácia, objednávka a aktivované nastavenia služby.

Pri rozpore má prednosť individuálna písomná zmluva alebo objednávka, potom táto Integrátorská zmluva, DPA v oblasti osobných údajov, Cenník v oblasti cien a fakturácie, Všeobecné obchodné podmienky a následne technická dokumentácia.

Služba znamená SaaS platformu ePošťák, webové rozhranie, API, SAPI, Enterprise API, Connector, ePošťák Box, Peppol Access Point, validáciu, príjem, odosielanie, staging, technický archív, export, monitoring, notifikácie a súvisiace podporné služby poskytované Poskytovateľom.

Kontrolovaná infraštruktúra Poskytovateľa znamená aplikačné služby, webové rozhranie, databázové a aplikačné komponenty, API, fronty, validátory, autentifikačné komponenty, monitoring a Peppol Access Point komponenty, ktoré Poskytovateľ priamo prevádzkuje alebo konfiguruje a ktoré sú pod jeho priamou technickou kontrolou.

Externé systémy znamenajú najmä Peppol sieť ako takú, OpenPeppol komponenty, SML, SMP alebo ACL služby neprevádzkované Poskytovateľom, Access Pointy tretích strán, systémy prijímateľov alebo odosielateľov Dokumentov, systémy Finančnej správy SR, ERP alebo integračné riešenia Integrátora alebo koncového zákazníka, internetové pripojenie, DNS, e-mailové, SMS, platobné, analytické alebo iné služby tretích strán a iné služby, komponenty alebo rozhrania mimo priamej kontroly Poskytovateľa.

White-label režim znamená režim, v ktorom Integrátor poskytuje Službu svojim vlastným koncovým zákazníkom pod vlastnou značkou, pričom certifikovanú technickú a doručovaciu infraštruktúru zabezpečuje Poskytovateľ.

Profesionálne služby znamenajú služby nad rámec štandardnej prevádzky Služby, najmä asistované zavedenie služby, integračné konzultácie, individuálne mapovanie dát, dátové migrácie, hromadné exporty mimo štandardného rozhrania, bezpečnostné dotazníky, právne pripomienkovanie alebo pripomienkovanie DPA, individuálne školenia, technickú analýzu incidentov spôsobených Integrátorom, individuálne reporty alebo rozšírenú podporu.

Predmetom Zmluvy je poskytovanie prístupu k službe ePošťák pre integrátorov, ERP poskytovateľov, účtovné softvéry, fakturačné aplikácie, vývojárov, white-label partnerov a iné podnikateľské subjekty, ktoré integrujú odosielanie, prijímanie, validáciu, konverziu, staging, archív, export alebo monitoring elektronických Dokumentov.

Poskytovateľ vystupuje ako technický poskytovateľ služby, certifikovaný Peppol Access Point a digitálny poštár v rozsahu svojich oprávnení a technických možností. Poskytovateľ nezodpovedá za vecnú, daňovú, účtovnú ani právnu správnosť obsahu Dokumentov, faktúr, príloh alebo údajov, ktoré do Služby vloží Integrátor, koncový zákazník alebo iná oprávnená osoba.

Jednotlivé funkcie Služby sa poskytujú iba v rozsahu aktivovaného programu, Cenníka, objednávky, technickej dokumentácie alebo technického nastavenia účtu. Rozšírená podpora, telefón, Slack/Teams kanál, prioritné reakčné časy alebo priamy kontakt na technický tím sú dostupné iba vtedy, ak sú zahrnuté v zvolenom programe, Cenníku alebo individuálnej dohode.

Produkčný API prístup je obmedzené, nevýhradné, neprenosné a odvolateľné oprávnenie používať API, SAPI, Enterprise API, Connector alebo iné integračné rozhranie výlučne na účely integrácie Integrátora, správy oprávnených koncových zákazníkov a poskytovania služieb povolených touto Zmluvou, Cenníkom a technickou dokumentáciou.

Integrátor nesmie API ani technickú dokumentáciu sprístupniť ako samostatnú službu tretej osobe, sublicencovať ju, prenajímať, obchádzať limity frekvencie požiadaviek, bezpečnostné kontroly alebo účtovanie, vykonávať reverzné inžinierstvo, scraping, neprimerané záťažové testy, benchmarkovanie bez súhlasu Poskytovateľa ani používať Službu na vytvorenie konkurenčného Peppol Access Pointu, relay služby, sub-doručovacej služby, technického poštára alebo obdobnej doručovacej infraštruktúry.

Integrátor nesmie prostredníctvom Služby odosielať spam, podvodné, zavádzajúce, nezákonné, škodlivé, malware alebo technicky neprimerané požiadavky, Dokumenty alebo prílohy. Poskytovateľ môže odmietnuť, zadržať, obmedziť rýchlosť spracovania, blokovať alebo inak obmedziť požiadavku, Dokument, API kľúč, účet alebo integráciu, ak je to primerane potrebné na ochranu Služby, Peppol siete, Finančnej správy SR, iných používateľov, koncových zákazníkov, údajov alebo infraštruktúry.

Integrátor a jeho koncoví zákazníci sú povinní dodržiavať aktuálne pravidlá OpenPeppol, príslušnej Peppol Authority, Finančnej správy SR a iných relevantných orgánov v rozsahu, v akom sa na ich používanie Služby vzťahujú. Poskytovateľ môže pozastaviť, upraviť alebo ukončiť poskytovanie dotknutej funkcie, účtu, Participant ID alebo prístupu, ak to vyžaduje právny predpis, Peppol pravidlo, rozhodnutie orgánu, bezpečnostný dôvod alebo dôvodné podozrenie na zneužitie.

Integrátor berie na vedomie, že registrácia a používanie Peppol Participant ID, SMP/SML záznamov, doručovacích schopností, obchodných identifikátorov a súvisiacich technických metadát môže vyžadovať zverejnenie alebo sprístupnenie údajov v Peppol sieti, verejných Peppol adresároch, SMP/SML službách, systémoch Finančnej správy SR alebo u iných oprávnených subjektov. Integrátor je povinný zabezpečiť, aby o tom jeho koncoví zákazníci boli primerane informovaní.

Integrátor zodpovedá za svoju integráciu, ERP systém, používateľské rozhranie, správu oprávnení, získanie súhlasov, zavedenie svojich zákazníkov do služby, komunikáciu s koncovými zákazníkmi a prvú úroveň podpory voči svojim koncovým zákazníkom, pokiaľ nie je dohodnuté inak.

Integrátor je oprávnený spravovať koncového zákazníka v službe ePošťák iba v rozsahu, v akom mu koncový zákazník udelil oprávnenie, najmä prostredníctvom OAuth consentu, pozvánky, PFS procesu, white-label procesu, zmluvy alebo iného preukázateľného mechanizmu.

Ak Integrátor žiada o registráciu, migráciu, správu, odosielanie, príjem alebo zmenu Peppol Participant ID, digitálneho poštára, SMP záznamu alebo iného doručovacieho nastavenia v mene koncového zákazníka, zodpovedá za to, že má od koncového zákazníka platné a preukázateľné oprávnenie na takýto úkon.

V white-label režime môže Integrátor vystupovať voči svojim koncovým zákazníkom pod vlastnou značkou. Poskytovateľ však naďalej zabezpečuje certifikovaný technický backend, Peppol Access Point, doručovaciu infraštruktúru, monitoring a súvisiace technické časti Služby.

Integrátor nie je oprávnený umožniť ďalšej tretej osobe poskytovať Službu ako ďalší white-label, sub-white-label, reseller, technický poštár, integračný sprostredkovateľ, relay služba alebo obdobný poskytovateľ. Takýto model nie je súčasťou štandardného white-label programu ani tejto elektronicky akceptovanej Zmluvy.

ePošťák Box alebo obdobná funkcia fronty Dokumentov umožňuje nahratie, uloženie, prípravu, kontrolu, validáciu alebo dočasné podržanie Dokumentov pred ich odoslaním.

Dokument uložený v ePošťák Boxe, prípravnom uložení alebo fronte Dokumentov sa nepovažuje za odoslaný, doručený ani predložený príjemcovi, Finančnej správe SR alebo Peppol sieti, pokiaľ Integrátor alebo oprávnený používateľ nevykoná pokyn na jeho odoslanie alebo pokiaľ nedôjde k automatickému odoslaniu podľa výslovne nastaveného pravidla.

Poskytovateľ môže odmietnuť alebo pozastaviť spracovanie Dokumentu, ktorý je neúplný, technicky neplatný, obsahuje nepodporovaný typ dokumentu alebo profil, nespĺňa Peppol, EN 16931, Finančnú správu SR alebo iné aplikačné pravidlá, obsahuje rizikový obsah alebo pri ktorom existuje dôvodné podozrenie na zneužitie.

Poskytovateľ zabezpečuje technické vytvorenie, validáciu, prenos alebo odoslanie daňového dátového dokumentu alebo iného zákonom vyžadovaného dátového výstupu iba v rozsahu, v akom je takáto povinnosť právne účinná, technicky dostupná, podporovaná príslušnými verejnými rozhraniami a Poskytovateľovi objektívne umožnená zo strany Finančnej správy SR, Peppol Authority alebo iného príslušného orgánu.

Ceny za používanie Služby sa riadia platným Cenníkom dostupným na webovej stránke Poskytovateľa, pokiaľ nie je výslovne dohodnuté inak. Produkčné používanie API a integrátorských rozhraní sa účtuje podľa skutočne odoslaných a prijatých Dokumentov, ak Cenník neurčuje iný model.

Štandardné produkčné API sa objednáva s minimálnym obdobím trvania 12 mesiacov od schválenia produkčného API prístupu alebo od prvého produkčného použitia API, podľa toho, čo nastane skôr, pokiaľ Cenník, objednávka alebo individuálna dohoda neurčí inak. Počas minimálneho obdobia Integrátor platí za skutočne spracované Dokumenty podľa Cenníka a za prípadné dohodnuté paušály alebo Profesionálne služby.

White-label režim sa účtuje ako mesačný paušál podľa počtu aktívnych firiem a samostatne podľa počtu spracovaných Dokumentov podľa API cenníka, pokiaľ Cenník neurčí inak. White-label program sa objednáva s minimálnym obdobím trvania 12 mesiacov od aktivácie white-label režimu, pokiaľ Cenník, objednávka alebo individuálna dohoda neurčí inak.

Fakturačným obdobím je kalendárny mesiac, pokiaľ Cenník, objednávka alebo individuálna dohoda neurčí inak. Poplatky za skutočne odoslané a prijaté Dokumenty sa fakturujú spravidla mesačne spätne podľa nameraného používania. Mesačné paušály, najmä white-label program a dohodnutá prioritná podpora, sa fakturujú mesačne vopred alebo podľa faktúry vystavenej Poskytovateľom.

Faktúry sú splatné do 14 dní odo dňa vystavenia, pokiaľ faktúra, Cenník, objednávka alebo individuálna dohoda neurčí inú lehotu splatnosti. Ceny v Cenníku sú uvedené bez DPH, ak nie je výslovne uvedené inak; DPH sa účtuje podľa platných právnych predpisov. Platba sa uskutočňuje bankovým prevodom, platobnou kartou alebo iným spôsobom uvedeným na faktúre alebo v platobnom rozhraní. Platobné údaje vrátane čísla účtu alebo IBAN sú uvedené na vystavenej faktúre.

Štandardná podpora nezahŕňa vývoj integrácie Integrátora, ladenie ERP systému Integrátora, úpravy dátových exportov, individuálne mapovanie dát, právne posúdenia, bezpečnostné dotazníky, individuálne školenia, asistované zavedenie služby, dátové migrácie, individuálne reporty ani iné Profesionálne služby, pokiaľ nie sú výslovne zahrnuté v zvolenom programe alebo objednané ako platené Profesionálne služby.

Archív je doplnková prevádzková funkcia Služby určená na technické uchovávanie Dokumentov, UBL/XML súborov, PDF vizualizácií, transportných metadát, stavov, potvrdení, auditných záznamov a súvisiacich údajov počas doby stanovenej zvoleným programom, Cenníkom alebo Zmluvou.

Archív nie je kvalifikovanou elektronickou archivačnou službou, garantovanou právnou úschovou Dokumentov, účtovným archívom ani náhradou zákonnej povinnosti Integrátora, koncového zákazníka alebo Používateľa uchovávať účtovné, daňové alebo iné právne významné Dokumenty.

Zálohy neslúžia ako používateľský archív a Integrátor nemá automatický nárok na obnovu jednotlivého Dokumentu, jednotlivej správy alebo samostatného záznamu zo zálohy, pokiaľ sa Zmluvné strany výslovne nedohodnú inak.

• -Program Zadarmo: Dokumenty sú dostupné a exportovateľné po dobu 90 dní.
• -SMB platené programy: Dokumenty sú uchovávané počas aktívneho predplatného a 30 dní po jeho ukončení na export.
• -Enterprise API: Dokumenty a súvisiace údaje sú uchovávané počas aktívneho predplatného a 30 dní po jeho ukončení na hromadný export.
• -White-label: Dokumenty a súvisiace údaje sú uchovávané počas aktívneho white-label programu a 30 dní po jeho ukončení na export.
• -Individuálny enterprise program: podľa individuálnej dohody.

Poskytovateľ vyvíja primerané odborné a obchodné úsilie na dosiahnutie mesačnej dostupnosti Kontrolovanej infraštruktúry Poskytovateľa na úrovni 99,5 %. Ide o záväzok vynaloženia primeraného úsilia, nie o absolútnu záruku výsledku, nepretržitej dostupnosti Služby alebo dostupnosti externých doručovacích vrstiev.

SLA sa vzťahuje výlučne na Kontrolovanú infraštruktúru Poskytovateľa. Nevzťahuje sa na Externé systémy, najmä Peppol sieť ako takú, OpenPeppol komponenty, SML, SMP alebo ACL služby mimo priamej kontroly Poskytovateľa, systémy Finančnej správy SR, Access Pointy tretích strán, systémy odosielateľov alebo príjemcov Dokumentov, ERP alebo integračné riešenia Integrátora alebo koncového zákazníka, internetové pripojenie, DNS, e-mailové, SMS, platobné, analytické alebo iné služby tretích strán.

Do výpočtu dostupnosti sa nezapočítavajú výpadky, oneskorenia, odmietnutia Dokumentov alebo iné incidenty spôsobené Externými systémami, plánovanou alebo núdzovou údržbou, vyššou mocou, kybernetickým útokom, ktorému nebolo možné primeranými opatreniami zabrániť, nesprávnou konfiguráciou alebo integráciou Integrátora, neplatnými alebo neúplnými vstupnými dátami, zablokovanými API kľúčmi, prekročením limitov frekvencie požiadaviek, legislatívnymi alebo technickými zmenami tretích strán alebo bezpečnostnými opatreniami prijatými na ochranu Služby.

Ak Poskytovateľ spracúva osobné údaje v mene Integrátora alebo koncového zákazníka, Integrátor alebo koncový zákazník je prevádzkovateľom a Poskytovateľ je sprostredkovateľom v rozsahu, v akom spracúva osobné údaje v mene Integrátora alebo koncového zákazníka.

Spracúvanie osobných údajov sa riadi DPA, ktorá je súčasťou Všeobecných obchodných podmienok služby ePošťák. DPA spolu s touto Zmluvou predstavuje zmluvu o spracúvaní osobných údajov podľa čl. 28 Nariadenia (EÚ) 2016/679 (GDPR) a § 34 zákona č. 18/2018 Z. z. o ochrane osobných údajov v rozsahu, v akom Poskytovateľ spracúva osobné údaje v mene Integrátora alebo koncového zákazníka.

Samostatná spracovateľská zmluva alebo zákaznícky DPA dodatok sa uzatvára iba v prípade individuálneho enterprise programu, individuálne dohodnutého DPA alebo osobitnej písomnej dohody. Bežné produkčné API a white-label používanie sa riadi touto Zmluvou, VOP a DPA zverejnenou vo VOP.

Poskytovateľ je oprávnený zapojiť sub-spracovateľov na základe všeobecného súhlasu Integrátora. Aktuálny zoznam sub-spracovateľov je dostupný na webovej stránke Poskytovateľa. Nie všetci sub-spracovatelia sa používajú pri každom používateľovi alebo každej funkcii.

AI/OCR funkcie sú voliteľné, pokiaľ nie sú výslovne súčasťou aktivovaného procesu alebo programu. Ak Integrátor alebo koncový zákazník použije AI/OCR funkciu, berie na vedomie, že Dokument, obrázok, PDF, text alebo extrahované údaje môžu byť spracované príslušným AI/OCR sub-spracovateľom uvedeným v zozname sub-spracovateľov.

Poskytovateľ nepoužije obsah Dokumentov, faktúr, príloh ani osobné údaje na tréning, dotrénovanie alebo evaluáciu modelov umelej inteligencie tretích strán bez výslovného súhlasu Integrátora alebo príslušného prevádzkovateľa.

Ak incident predstavuje potvrdené porušenie ochrany osobných údajov, Poskytovateľ oznámi Integrátorovi alebo prevádzkovateľovi túto skutočnosť bez zbytočného odkladu po tom, čo sa o incidente dozvie a primerane ho preverí, spravidla do 48 hodín od potvrdenia incidentu, pokiaľ skoršie oznámenie nebude nepresné, zavádzajúce alebo technicky nemožné.

Poskytovateľ môže využívať infraštruktúru, hosting alebo sub-spracovateľov, ktorí sú držiteľmi certifikácie ISO/IEC 27001 alebo obdobných bezpečnostných štandardov. Takáto certifikácia sa vzťahuje na rozsah uvedený v certifikáte daného poskytovateľa a neznamená automaticky certifikáciu Poskytovateľa.

Platforma ePošťák, API, zdrojový kód, dizajn, know-how, dokumentácia, SDK, názvy, logá, ochranné známky a všetky súvisiace práva duševného vlastníctva zostávajú vlastníctvom Poskytovateľa alebo jeho licenčných partnerov.

Dáta Integrátora a koncových zákazníkov zostávajú vo vlastníctve alebo pod kontrolou Integrátora alebo príslušného koncového zákazníka. Poskytovateľ ich spracúva iba v rozsahu potrebnom na poskytovanie Služby, bezpečnosť, podporu, fakturáciu, plnenie právnych povinností a ochranu svojich práv.

Zmluvné strany sú povinné zachovávať mlčanlivosť o dôverných informáciách druhej Zmluvnej strany získaných v súvislosti so Zmluvou.

Poskytovateľ zodpovedá za priamu preukázanú škodu spôsobenú Integrátorovi iba v rozsahu stanovenom touto Zmluvou a kogentnými právnymi predpismi.

Celková súhrnná zodpovednosť Poskytovateľa za priamu preukázanú škodu spôsobenú Integrátorovi zo Zmluvy alebo v súvislosti so Zmluvou je obmedzená na sumu skutočne zaplatenú Integrátorom Poskytovateľovi za dotknutú Službu za obdobie 12 mesiacov bezprostredne pred vznikom škodovej udalosti, najviac však do výšky 5 000 EUR pri štandardnom Enterprise API a najviac však do výšky 10 000 EUR pri štandardnom white-label programe, pokiaľ individuálna písomná zmluva neurčí inak.

Poskytovateľ nezodpovedá za nepriamu škodu, ušlý zisk, stratu príjmov, stratu obchodnej príležitosti, poškodenie dobrého mena, reputačnú škodu, sankcie, penále, zmluvné pokuty, úroky, finančné opravy, daňové následky, stratu dát mimo priamej kontroly Poskytovateľa ani inú následnú alebo nepredvídateľnú škodu.

Poskytovateľ nezodpovedá za nedoručenie, oneskorené doručenie alebo odmietnutie Dokumentu, ak príčina nevznikla výlučne v Kontrolovanej infraštruktúre Poskytovateľa.

Zmluva ako rámcová zmluva sa uzatvára na dobu neurčitú, pokiaľ Cenník, objednávka alebo individuálna dohoda neurčuje dobu určitú. Ukončenie dotknutého produkčného API programu alebo white-label programu sa riadi minimálnym obdobím a výpovednou lehotou podľa tejto Zmluvy, Cenníka, objednávky alebo individuálnej dohody.

Po uplynutí minimálneho obdobia môže ktorákoľvek Zmluvná strana ukončiť dotknutý produkčný API program výpoveďou so 60-dňovou výpovednou lehotou, ktorá začne plynúť dňom doručenia výpovede, pokiaľ objednávka alebo individuálna dohoda neurčí inak.

Po uplynutí minimálneho obdobia môže ktorákoľvek Zmluvná strana ukončiť dotknutý white-label program výpoveďou s 90-dňovou výpovednou lehotou, ktorá začne plynúť dňom doručenia výpovede, pokiaľ objednávka alebo individuálna dohoda neurčí inak.

Bezplatný sandbox, testovacie prostredie a doplnkové funkcie poskytované v stave, v akom sú dostupné, môže ktorákoľvek Zmluvná strana ukončiť s výpovednou lehotou 30 dní, pokiaľ nie je dohodnuté inak.

Poskytovateľ môže Zmluvu, dotknutý program alebo dotknutú časť Služby pozastaviť alebo ukončiť s okamžitou účinnosťou, ak Integrátor podstatne poruší Zmluvu, neuhradí splatnú faktúru ani po dodatočnej výzve, zneužije API, poruší pravidlá Peppol siete, používa Službu nezákonne, vytvorí bezpečnostné, právne, reputačné alebo prevádzkové riziko alebo ak to vyžaduje právny predpis, rozhodnutie orgánu, Peppol Authority, Finančná správa SR alebo naliehavý bezpečnostný dôvod.

Poskytovateľ je oprávnený túto Zmluvu jednostranne meniť. O podstatnej zmene informuje Integrátora e-mailom, oznámením v administrácii alebo iným primeraným spôsobom najmenej 30 dní pred nadobudnutím účinnosti zmeny, pokiaľ zmena nie je vyvolaná právnym, bezpečnostným, technickým, Peppol, Finančnou správou alebo iným naliehavým dôvodom.

Táto Zmluva sa riadi právnym poriadkom Slovenskej republiky. Na riešenie sporov zo Zmluvy alebo v súvislosti so Zmluvou sú príslušné vecne a miestne príslušné súdy Slovenskej republiky.

Samoobslužná aktivácia predstavuje elektronické uzatvorenie Zmluvy potvrdením príslušného políčka na stránke ePošťák. Podpisový blok v súbore PDF slúži len ako voliteľný priestor pre potvrdenie mimo elektronického toku alebo pre individuálne dohodnuté zmluvné potvrdenie.

• -Poskytovateľ: Kaja Solutions s.r.o. - Meno, funkcia, dátum a podpis.
• -Integrátor: Obchodné meno integrátora - Meno, funkcia, dátum a podpis.