Integrátorská zmluva V1

Spoločný právny základ pre priamych podnikových zákazníkov, integrátorov a white-label partnerov.

Poskytovateľom je Kaja Solutions s.r.o. (ďalej len „Kaja Solutions“), IČO 57369186, DIČ 2122701339, Lermontovova 3, 811 05 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka 195070/B, identifikátor CPDS/PA SK EFSK000012; právny a incidentný kontakt info@epostak.sk.

Zákazníkom je podnikateľský subjekt identifikovaný v podpísanej objednávke. Štandardná samoobslužná objednávka je určená slovenskej právnickej osobe. Zahraničný podnikový zákazník, fyzická osoba – podnikateľ alebo iný neštandardný prípad používa individuálnu objednávku po právnom a daňovom posúdení.

Elektronické odoslanie objednávky so zvoleným balíkom a potvrdeniami je záväznou ponukou Zákazníka. Kaja Solutions prijíma túto ponuku výlučne elektronickým úkonom oprávneného administrátora. Mlčanie, automatické potvrdenie prijatia, technické uvedenie do prevádzky ani samotné používanie služby nie sú prijatím ponuky.

Zmluva je uzavretá okamihom, keď Kaja Solutions elektronicky prijme ponuku a tento úkon sa zaznamená v nemennom dôkazovom zázname. Zmluva nadobúda účinnosť v tom istom okamihu, ak vyplnená objednávka neurčuje neskorší dátum. Aktivácia služby, začiatok merania a fakturácie sa riadia Dátumom aktivácie; aktivácia nemôže predchádzať uzavretiu zmluvy.

Ak Kaja Solutions ponuku odmietne, vráti ju na opravu alebo uplynie jej 14-dňová platnosť bez prijatia, zmluva nevznikne a Kaja Solutions oznámi stav Zákazníkovi. Podstatná zmena balíka pred prijatím ponuky vyžaduje vytvorenie a podpis novej ponuky; mlčanie nikdy nenahrádza súhlas.

Podpisujúci potvrdí meno, funkciu, oprávnenie konať a overený e-mail alebo prihlásenú používateľskú reláciu; voľne zadaný e-mail sám osebe nie je dostatočným dôkazom totožnosti. Úkony Zákazníka a Kaja Solutions, čas, identita, verzia, kontrolný odtlačok a doručený PDF balík tvoria elektronický dôkaz. Kontrolný SHA/HMAC odtlačok sa nepovažuje za kvalifikovaný elektronický podpis.

Pred podpisom a odoslaním záväznej ponuky systém sprístupní Zákazníkovi na uloženie a reprodukciu úplný a nemenný balík vrátane vyplnenej objednávky, všetkých uplatniteľných príloh, verzií a kontrolných odtlačkov. Zákazník môže pred odoslaním opraviť identifikačné, fakturačné a objednávkové údaje; každá podstatná oprava vytvorí nový balík a nový kontrolný odtlačok.

Strany výslovne súhlasia, že úkon vykonaný po overení firemného e-mailu alebo v prihlásenej používateľskej relácii, spojený s potvrdením mena, funkcie, oprávnenia konať a s jednoznačným tlačidlom podpisu, predstavuje elektronický podpis a prejav vôle k presne označenému balíku. Úkon Zákazníka je záväznou ponukou a samostatný úkon Kaja Solutions je jej prijatím. Tieto úkony nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.

Automatické potvrdenie prijatia ponuky potvrdzuje iba jej technické doručenie. Zmluva vznikne až elektronickým prijatím ponuky zo strany Kaja Solutions. Po uzavretí zmluvy dostanú obe strany bez zbytočného odkladu konečný PDF balík a trvalý prístup k jeho reprodukcii; samotné odoslanie e-mailu nepreukazuje doručenie ani prečítanie.

Každý podpisujúci vyhlasuje, že je štatutárnym orgánom, prokuristom alebo riadne poverenou osobou oprávnenou konať v mene označenej strany. Na primeranú žiadosť predloží výpis z registra, poverenie alebo plnú moc. Ak vznikne odôvodnená pochybnosť o oprávnení, Kaja Solutions môže prijatie ponuky alebo aktiváciu pozastaviť do jej odstránenia; tým nevzniká domnienka oprávnenia ani prijatia ponuky.

Záväzné je slovenské znenie. Anglické znenie je informatívne, ak konkrétna individuálna objednávka výslovne neurčí inak.

Zmluvný balík tvorí táto rámcová Integrátorská zmluva V1, podpísaná štandardná alebo individuálna objednávka, príslušná produktová alebo white-label príloha, Cenová príloha, DPA, register ďalších sprostredkovateľov a medzinárodných prenosov, Bezpečnostná príloha, príloha o úrovni služby a životnom cykle API a príloha o zmene poskytovateľa a exporte podľa Data Act. Rozhodujúce je znenie, verzia a kontrolný odtlačok zachytený pri podpise.

Verejný nepodpísaný referenčný balík zobrazuje štandardnú aj individuálnu šablónu objednávky. Podpísaný balík obsahuje iba jednu úplne vyplnenú objednávku, prílohy uplatniteľné na zvolený zmluvný režim a aktivované činnosti a register aktívnych autorizovaných ďalších sprostredkovateľov platný pre tieto činnosti. Nepoužitá objednávka, navrhovaný alebo neaktívny dodávateľ a voliteľná neaktivovaná funkcia nie sú súčasťou dohody ani všeobecného povolenia.

Každý dokument balíka je označený názvom, verziou a kontrolným odtlačkom. Pri rozpore má DPA prednosť iba v otázkach ochrany osobných údajov a príloha podľa Data Act iba v otázkach zmeny poskytovateľa a exportu. Konkrétna vyplnená objednávka má prednosť pri cene, rozsahu, aktivácii a výslovne označených individuálnych odchýlkach. Produktová alebo white-label príloha má následne prednosť pred rámcovou zmluvou, začlenenými politikami a technickou dokumentáciou. Žiadna príloha nižšieho poradia nesmie obmedziť kogentné práva ani povinnosti.

Poradie dokumentov sa uplatní podľa predmetu rozporu. DPA riadi zákonnosť spracúvania osobných údajov a príloha podľa Data Act riadi zmenu poskytovateľa a export bez zníženia ochrany podľa GDPR. Konkrétna cena, neskorší podpísaný cenník a odchýlka uvedená vo vyplnenej objednávke majú prednosť pred všeobecnou Cenovou prílohou; Cenová príloha určuje štandardný výpočet, ak objednávka neurčí konkrétnu odchýlku.

VOP sú primárne určené pre produkt malých a stredných podnikov používaný cez používateľskú administráciu. Na podnikový alebo integrátorský vzťah sa použijú iba vtedy, ak ich objednávka výslovne začlení, a nesmú bez podpisu meniť cenu, SLA, rozdelenie úloh podľa GDPR, ukončenie, práva podľa Data Act ani inú individuálnu dohodu.

Oznámenie o ochrane osobných údajov a oznámenie o súboroch cookie sú informačné dokumenty a nenahrádzajú DPA. Technická dokumentácia opisuje používanie rozhraní, ale sama osebe nemení zmluvné povinnosti.

Služba zahŕňa podľa objednávky Enterprise API, SAPI, Connector, ePošťák Box, validáciu, transformáciu, odosielanie, prijímanie, Peppol Access Point, dočasné spracovanie, export, technický archív, monitorovanie a podporu. Každá funkcia je dostupná iba v objednanom a aktivovanom rozsahu.

Objednávka určí jeden z týchto zmluvných režimov: priamy podnikový zákazník používa službu pre vlastnú organizáciu; integrátor spravuje riadne oprávnené klientské firmy; white-label partner navyše poskytuje klientom dohodnutú vrstvu pod vlastnou značkou. Platiteľom je organizácia uvedená v objednávke.

Kontrolovaná infraštruktúra Kaja Solutions znamená komponenty priamo prevádzkované alebo konfigurované Kaja Solutions. Externé systémy zahŕňajú najmä sieť Peppol ako celok, cudzie Access Pointy, SML a SMP mimo kontroly Kaja Solutions, Finančnú správu SR, PFS, zákaznícke ERP, internet, DNS a systémy príjemcov alebo odosielateľov.

Aktivácia produkčnej prevádzky nastane až po splnení identifikačných, objednávkových, právnych, bezpečnostných a technických podmienok. Testovacie prostredie ani rozpracovaná ponuka nevytvárajú právo na produkčný prístup ani na miesto vo Founder programe.

Kaja Solutions udeľuje na dobu objednávky obmedzené, nevýhradné, neprenosné a nesublicencovateľné oprávnenie používať aktivované API a dokumentáciu pre vlastnú integráciu a oprávnené spravované firmy. Oprávnenie nezahŕňa licenciu na zdrojový kód ani právo prevádzkovať konkurenčný Peppol Access Point, preposielaciu službu, službu ďalšieho doručovania alebo technického poštára.

Zákazník nesmie obchádzať bezpečnostné opatrenia, limity počtu požiadaviek ani fakturáciu, vykonávať neprimerané záťažové testy, neoprávnene získavať údaje alebo spätne analyzovať službu v rozpore s právom, šíriť škodlivý kód, nevyžiadané správy či nezákonný obsah ani sprístupniť prístupové údaje neoprávnenej osobe.

Zákazník zodpovedá za vecnú, daňovú, účtovnú a právnu správnosť obsahu a za oprávnenie registrovať, migrovať alebo spravovať firmu, Participant ID, nastavenie SMP alebo PFS a príjemcu. Kaja Solutions môže primerane zadržať alebo obmedziť škodlivú či technicky neplatnú požiadavku, nesmie však svojvoľne blokovať zákonný export alebo sprístupnenie údajov podľa Data Act.

Pred produkčným zapojením každej firmy Zákazník overí správnosť jej Participant ID a súvisiacich zákonných identifikátorov a existenciu oprávnenia registrovať firmu a odosielať dokumenty v jej mene. Oprávnenie musí byť konkrétne pre dotknutú firmu, musí pokrývať aktivovaný rozsah a Zákazník ho udržiava aktuálne po celý čas správy firmy.

Na primeranú žiadosť Kaja Solutions alebo jej poskytovateľa pripojenia do siete Peppol Zákazník bez zbytočného odkladu poskytne primeraný a minimalizovaný dôkaz správnosti identifikátora a oprávnenia, najmä výpis z registra, poverenie, plnú moc alebo preukázateľný súhlas vlastníka či správcu účtu. Kaja Solutions môže do odstránenia pochybnosti pozastaviť uvedenie do prevádzky alebo odosielanie iba dotknutej spravovanej firmy; širšie obmedzenie je prípustné iba pri preukázanom systémovom zneužití alebo bezpečnostnom či zákonnom riziku.

Používanie siete Peppol a verejných rozhraní podlieha príslušným pravidlám OpenPeppol, Peppol Authority a orgánov verejnej moci. Participant ID a smerovacie údaje môžu byť sprístupnené v adresároch, SML, SMP, PFS alebo obchodným príjemcom podľa týchto pravidiel; tieto strany sa tým automaticky nestávajú ďalšími sprostredkovateľmi Kaja Solutions.

Integrátor musí mať platný zmluvný vzťah, oprávnenie a zdokumentované pokyny každej spravovanej firmy, riadne spravovať používateľské oprávnenia, poskytnúť klientskym firmám zákonom vyžadované informácie, preniesť príslušné povinnosti podľa DPA a bezpečnostné povinnosti a zabezpečiť prvú úroveň podpory, ak objednávka neurčí inak.

Všeobecná zmluva integrátora s klientom bez identifikácie konkrétnej firmy a rozsahu oprávnenia nestačí ako dôkaz overenia zákazníka pre sieť Peppol. Ku každej spravovanej firme musí existovať samostatne priraditeľný záznam o oprávnení s uvedením rozsahu, konajúcej osoby, času vzniku a možnosti odvolania. Odvolaním oprávnenia sa zastaví ďalšie konanie v mene tejto firmy bez dotknutia zákonnej povinnosti uchovávať dôkazy.

Používanie vlastnej značky v rámci white-label služby nemení rozdelenie úloh podľa GDPR ani identitu technických, sieťových a verejných príjemcov. Partner nesmie zatajiť zákonom požadované informácie ani sa bez osobitného oprávnenia prezentovať ako jediný technický príjemca, certifikovaný Peppol Access Point alebo vlastník infraštruktúry Kaja Solutions.

Ďalšie poskytovanie white-label služby, reťazec ďalších predajcov, preposielacia služba ani technický poštár nie sú povolené štandardnou objednávkou. Značky, logá, dokumentácia, SDK, dizajn, odborné znalosti, skúsenosti a postupy zostávajú vlastníctvom príslušnej strany; nevzniká žiadna implicitná licencia ani prevod duševného vlastníctva.

Ceny, progresívne pásma, hranica individuálnej ceny, pomerný výpočet a fakturácia sú uvedené v podpísanej objednávke a Cenovej prílohe. Produkčná cena sa nesmie odvodiť iba z aktuálneho textu na webovom sídle.

Pri štandardnej objednávke produkčného API aj štandardného white-label počiatočná 12-mesačná doba viazanosti začína Dátumom aktivácie a platí zhodná 12-mesačná pevná cenová garancia. Počas počiatočnej doby viazanosti Kaja Solutions cenu nezvýši.

Každé zvýšenie ceny po uplynutí cenovej garancie sa oznámi preukázateľne najmenej 60 dní vopred a neuplatní sa spätne. Ak Zákazník zvýšenie pred účinnosťou odmietne, pri produkčnom API a samostatnom testovacom prostredí, teste alebo doplnku sa dotknutá služba skončí podľa príslušnej výpovednej lehoty najneskôr bezprostredne pred účinnosťou novej ceny. Pri white-label plynie 90-dňová výpovedná lehota; pôvodná cena platí až do skončenia white-label a účinnosť zvýšenia sa pre tohto Zákazníka odloží tak, aby sa nová cena na Zákazníka nikdy neuplatnila. Mlčanie sa nepovažuje za súhlas s podstatnou zmenou.

Zákazník oznámi spornú časť faktúry s odôvodnením bez zbytočného odkladu a nespornú časť uhradí v lehote splatnosti. Omeškanie zakladá zákonný úrok z omeškania a zákonné paušálne náklady vymáhania. Pozastavenie služby pre nezaplatenie je možné až po splatnosti a primeranej dodatočnej výzve, iba v dotknutom rozsahu a bez blokovania zákonného exportu alebo sprístupnenia údajov.

Podstatná nepriaznivá zmena zmluvy, rozdelenia úloh podľa DPA, rozsahu spracúvania alebo iných podstatných záväzkov vyžaduje nový výslovný súhlas a nemôže vzniknúť mlčaním. Zníženie ceny alebo zmena jednoznačne v prospech Zákazníka môže byť vykonaná preukázateľným oznámením bez nového podpisu.

Profesionálne služby, neštandardný export, individuálne mapovanie údajov, školenie, bezpečnostný dotazník alebo individuálna asistencia sú platené iba podľa samostatnej objednávky. Nesmú podmieňovať štandardnú zmenu poskytovateľa ani štandardný export.

Pri štandardnej objednávke produkčného API a štandardného white-label sa zmluva uzatvára s počiatočnou 12-mesačnou dobou viazanosti od Dátumu aktivácie. Ktorákoľvek strana môže riadnu výpoveď doručiť aj počas počiatočnej doby viazanosti, ale je účinná najskôr jej posledným dňom. Po jej uplynutí pokračuje dotknutá služba na dobu neurčitú a ktorákoľvek strana ju môže riadne vypovedať: produkčné API so 60-dňovou výpovednou lehotou, white-label s 90-dňovou výpovednou lehotou a samostatné testovacie prostredie, testovacia služba alebo samostatný doplnok s 30-dňovou výpovednou lehotou, ak individuálna objednávka výslovne neurčuje inú lehotu. Ukončenie testovacieho prostredia, testovacej služby alebo doplnku samo neukončuje produkčné API ani white-label.

Pri white-label riadnom ukončení oznámenom počas počiatočnej doby viazanosti základný white-label mesačný poplatok zostáva splatný do konca počiatočnej doby viazanosti. To neplatí pri ukončení pre podstatné porušenie Kaja Solutions, ktoré nebolo napravené v dohodnutej lehote, ani ak skoršie ukončenie vyžaduje kogentné právo. Nejde o osobitnú zmluvnú pokutu; ide o transparentne dohodnutú cenu rezervovaného white-label programu počas pevného obdobia.

Pri štandardnom produkčnom API Zákazník počas počiatočnej doby hradí skutočne využité API dokumenty a objednané služby; štandardná objednávka neustanovuje minimálny mesačný odber, ak podpísaná objednávka výslovne neurčí konkrétny mesačný paušál alebo minimum.

Zmenu poskytovateľa, export ani sprístupnenie údajov podľa Data Act nemožno blokovať počiatočnou dobou viazanosti a môžu začať aj počas nej. Technický prechod sa riadi prílohou podľa Data Act a nesmie sa odložiť do konca počiatočnej doby; od finančného vysporiadania je oddelený. Skončenie dotknutej služby pri zmene poskytovateľa neruší sumy vzniknuté do skončenia ani transparentne dohodnutý základný white-label poplatok splatný do konca počiatočnej doby, ak ho nevylučuje nenapravené podstatné porušenie Kaja Solutions alebo kogentné právo. Pri API sa po skončení neúčtuje budúce nepoužité používanie API ani nevýslovné minimum.

Ak Partner ukončí iba white-label službu a naďalej spravuje tie isté firmy cez API Kaja Solutions, ide o zmenu objednaných služieb, fakturácie a používania vlastnej značky pod tou istou rámcovou zmluvou. Takáto zmena sama osebe nemá vplyv na Peppol Participant ID ani záznamy v SMP, SML alebo PFS. Partner a Kaja Solutions ju potvrdia novou API objednávkou alebo dodatkom, v ktorom uvedú dátum účinnosti a zachované služby.

Kaja Solutions môže pozastaviť dotknutý prístup v primeranom rozsahu pri závažnom porušení, nezákonnosti, neuhradenej splatnej faktúre po dodatočnej výzve, zneužití, naliehavom bezpečnostnom riziku alebo záväznom pokyne orgánu alebo siete. Ak je to možné, poskytne dôvod a možnosť nápravy; exportné práva zostávajú zachované v zákonnom rozsahu.

Každá strana môže pri podstatnom porušení zmluvy odstúpiť od dotknutej objednávky, ak porušujúca strana nenapraví odstrániteľné porušenie do 15 pracovných dní od doručenia výzvy. Okamžité odstúpenie je možné pri neodstrániteľnom závažnom porušení, preukázanom zneužití, nezákonnom použití alebo záväznom pokyne orgánu. Naliehavé pozastavenie sa obmedzí na nevyhnutný rozsah, uvedie dôvod, ak to právo dovoľuje, a pravidelne sa preskúma.

Ustanovenia o splatných platbách, dôvernosti, ochrane osobných údajov, duševnom vlastníctve, zodpovednosti, právnych dôkazoch, audite a rozhodnom práve, ako aj ustanovenia, ktoré majú podľa svojho účelu trvať, zostávajú účinné aj po skončení zmluvy. Zmena poskytovateľa, sprístupnenie údajov, výmaz a kontinuita sa vždy riadia prílohou podľa Data Act.

Štandardný cieľ dostupnosti kontrolovanej infraštruktúry Kaja Solutions je 99,5 % a poskytuje sa s primeraným úsilím. Sám osebe nezakladá zmluvnú pokutu, zľavu ani automatickú náhradu škody. Záväzná úroveň služby, čas dostupnosti podpory, závažnosť incidentov, cieľový čas reakcie, cieľový čas obnovy (RTO), cieľový bod obnovy údajov (RPO) a zľavy platia iba vtedy, ak ich obsahuje individuálna objednávka.

Spätne nekompatibilná zmena API sa zavedie v novej hlavnej verzii rozhrania a oznámi sa najmenej 12 mesiacov pred ukončením podpory pôvodnej verzie. Naliehavá bezpečnostná alebo zákonná zmena môže mať kratšiu lehotu, ak Kaja Solutions vysvetlí jej dopad a dostupnú alternatívu.

Technický archív a zálohy nie sú kvalifikovanou archivačnou službou ani náhradou zákonnej účtovnej alebo daňovej archivácie Zákazníka. Zálohy neslúžia ako používateľský archív; dostupnosť, sprístupnenie údajov a výmaz upravujú objednávka, DPA a príloha podľa Data Act.

Postavenie strán podľa GDPR pre jednotlivé činnosti, pokyny, ďalší sprostredkovatelia, medzinárodné prenosy, práva dotknutých osôb, audit, porušenie ochrany osobných údajov a vrátenie alebo výmaz údajov upravuje DPA. Kaja Solutions použije zákaznícky obsah iba na poskytovanie služby, splnenie pokynu a nevyhnutné bezpečnostné alebo zákonné účely podľa príslušného postavenia.

Spracúvanie pomocou AI alebo OCR je voliteľné a môže sa použiť iba na výslovný pokyn a po splnení podmienok pre dodávateľa, DPA a prípadný medzinárodný prenos. Obsah dokumentov sa nepoužije na trénovanie modelov tretích strán bez samostatného výslovného právneho základu a pokynu.

Strany chránia dôverné informácie primeranými opatreniami a používajú ich iba na plnenie zmluvy. Povinnosť sa nevzťahuje na verejné, nezávisle získané alebo zákonne vyžiadané informácie; príjemca obmedzí sprístupnenie na nevyhnutný rozsah a informuje druhú stranu, ak to právo dovoľuje.

Platforma ePošťák, API, zdrojový kód, dizajn, dokumentácia, SDK, názvy, logá, ochranné známky, odborné znalosti, skúsenosti a postupy zostávajú Kaja Solutions alebo jej licenčným partnerom. Zákazník si ponecháva práva a kontrolu nad vlastnými údajmi a údajmi spravovaných firiem v rozsahu svojich oprávnení.

Zákazník udeľuje Kaja Solutions iba obmedzené oprávnenie spracúvať údaje na plnenie objednávky, zabezpečenie služby, poskytovanie podpory, fakturáciu, plnenie právnych povinností a ochranu nárokov podľa príslušného postavenia podľa GDPR. Žiadna strana nezíska vlastníctvo duševného vlastníctva druhej strany mlčaním, používaním vlastnej značky ani prístupom k API.

V rozsahu povolenom kogentným právom strany zodpovedajú za priamu preukázanú škodu spôsobenú porušením svojich povinností; nevylučuje sa zodpovednosť, ktorú nemožno platne obmedziť, ani práva dotknutých osôb podľa GDPR.

Ak kogentné právo neurčuje inak, súhrnný limit zodpovednosti Kaja Solutions za všetky nároky z jednej udalosti a súvisiacich udalostí je vyššia z (a) poplatkov zaplatených alebo splatných za dotknutú službu za 12 mesiacov pred udalosťou a (b) 5 000 EUR pri štandardnom Enterprise API alebo 10 000 EUR pri štandardnom white-label programe. Individuálna objednávka môže určiť iný limit.

Pre porušenie dôvernosti, bezpečnostných povinností a DPA sa použije dvojnásobný limit. Limit sa nepoužije v rozsahu, v ktorom ho nemožno platne uplatniť, najmä na úmyselné porušenie a zodpovednosť, ktorej vylúčenie alebo obmedzenie zakazuje kogentné právo; práva dotknutých osôb a právomoci orgánu dohľadu tým nie sú obmedzené.

Kaja Solutions nezodpovedá za obsah, pokyn alebo integráciu Zákazníka ani za výpadok externého systému, ak porušenie nespôsobila Kaja Solutions. Vylúčenie externého systému nezbavuje Kaja Solutions zodpovednosti za vlastný výber, konfiguráciu, monitorovanie, povinnosti pri zapojení ďalších sprostredkovateľov, reakciu na incident alebo prijatie primeraných opatrení.

Právne oznámenia sa doručujú na zmluvné e-mailové adresy uvedené v objednávke a súčasne do administrácie, ak je dostupná. Osobitne sa eviduje odoslanie, prijatie poštovým serverom, sprístupnenie v administrácii, neúspešné doručenie a ďalší pokus; žiadny technický stav sa nepovažuje za potvrdenie prečítania. Ak sa odosielateľ dozvie o nedoručení podstatného oznámenia, bez zbytočného odkladu použije dostupný náhradný kontakt. Zmena kontaktného údaja je účinná po preukázateľnom oznámení.

Zvýšenie ceny po počiatočnej cenovej garancii sa oznámi najmenej 60 dní vopred a Zákazník má právo ho odmietnuť. Pri white-label službe potom plynie 90-dňová výpovedná lehota, počas ktorej zostáva pôvodná cena a zvýšená cena sa neuplatní; pri API, testovacom prostredí a doplnku sa použije príslušná výpovedná lehota. Zapojenie nového ďalšieho sprostredkovateľa sa riadi mechanizmom oznámenia a námietky podľa DPA. Podstatné nepriaznivé podmienky vyžadujú nový výslovný súhlas; mlčanie nestačí.

Zmluva sa riadi právnym poriadkom Slovenskej republiky a spory riešia vecne a miestne príslušné súdy Slovenskej republiky, ak kogentné právo alebo individuálna zahraničná objednávka schválená právnikom neurčí inak.

Ak je ustanovenie neplatné alebo nevykonateľné, ostatné časti zostávajú zachované a strany ho nahradia čo najbližším zákonným ustanovením. Neuplatnenie práva nie je jeho vzdaním sa.

Tento podpísaný balík predstavuje úplnú dohodu o svojom predmete a nahrádza predchádzajúce návrhy a komunikáciu v tom istom predmete, s výnimkou výslovne označeného nahradenia skoršieho dokumentu a už vzniknutých práv. Zmena je platná iba v písomnej elektronickej forme zachytenej v novom podpísanom balíku alebo, ak to tento balík výslovne povoľuje, preukázateľným oznámením bez nového podpisu.

Žiadna strana nepostúpi zmluvu bez predchádzajúceho písomného súhlasu druhej strany. Súhlas sa bezdôvodne neodoprie pri vnútroskupinovej reorganizácii alebo právnom nástupníctve, ak nadobúdateľ prevezme všetky povinnosti a nezníži ochranu, bezpečnosť ani práva pri zmene poskytovateľa. Postúpenie pohľadávky a kogentné pravidlá tým nie sú dotknuté.

Strana nezodpovedá za omeškanie spôsobené nepredvídateľnou a neodvrátiteľnou prekážkou mimo jej primeranej kontroly, ak bez zbytočného odkladu oznámi dopad, prijme primerané zmierňujúce opatrenia a obnoví plnenie. Vyššia moc neospravedlňuje splatnú peňažnú povinnosť, povinnosť chrániť údaje, komunikáciu o incidente ani kontinuitu a sprístupnenie údajov podľa Data Act v rozsahu, v ktorom ich možno splniť.

Pred podpisom systém sprístupní Zákazníkovi na uloženie a reprodukciu úplný a nemenný balík vrátane vyplnenej objednávky, všetkých uplatniteľných príloh, verzií a kontrolných odtlačkov. Každá podstatná oprava vytvorí nový balík a nový kontrolný odtlačok.

Odoslanie elektronicky podpísanej objednávky a presne identifikovaného balíka je podaním záväznej ponuky Zákazníka s platnosťou 14 kalendárnych dní. Potvrdenie o prijatí žiadosti iba potvrdzuje doručenie a nie je akceptáciou ponuky.

Úkon vykonaný po overení firemného e-mailu alebo v prihlásenej používateľskej relácii, spojený s menom, funkciou, vyhlásením oprávnenia a jednoznačným tlačidlom podpisu, predstavuje elektronický podpis a prejav vôle k presne označenému balíku. Úkony Zákazníka a Kaja Solutions nie sú kvalifikovaným elektronickým podpisom ani kvalifikovanou elektronickou pečaťou.

Podpisujúci vyhlasuje, že je štatutárnym orgánom, prokuristom alebo riadne poverenou osobou. Na primeranú žiadosť predloží výpis z registra, poverenie alebo plnú moc. Pri odôvodnenej pochybnosti môže Kaja Solutions prijatie ponuky alebo aktiváciu pozastaviť do jej odstránenia; tým nevzniká domnienka oprávnenia ani prijatia.

Kaja Solutions prijíma ponuku výlučne elektronickým úkonom oprávneného administrátora. Mlčanie, automatický e-mail, technické preverovanie, uvedenie do prevádzky ani používanie testovacieho alebo produkčného prostredia bez tohto úkonu nevytvárajú zmluvu.

Zmluva je uzavretá okamihom elektronického prijatia ponuky zo strany Kaja Solutions. V tom istom okamihu nadobúda účinnosť, ak vyplnená objednávka výslovne neurčuje neskorší dátum. Aktivácia služby, meranie a fakturácia začínajú Dátumom aktivácie uvedeným v konečnej objednávke; aktivácia nemôže predchádzať uzavretiu zmluvy.

Kaja Solutions môže ponuku odmietnuť, vrátiť ju na opravu alebo ju nechať uplynúť a stav oznámi Zákazníkovi; v takom prípade zmluva nevznikne. Zmena ceny, zmluvného režimu, rozsahu, rozdelenia úloh podľa DPA alebo inej podstatnej podmienky pred prijatím ponuky ruší pôvodnú ponuku a vyžaduje novú ponuku a nový súhlas.

Po elektronickom prijatí ponuky zo strany Kaja Solutions sa obom stranám sprístupní reprodukovateľný konečný PDF balík na trvanlivom médiu s úkonmi Zákazníka a Kaja Solutions, identitou podpisujúcich osôb, časom, verziami a kontrolnými odtlačkami. Kontrolný SHA/HMAC odtlačok sa nepovažuje za kvalifikovaný elektronický podpis.

Priamy podnikový režim slúži vlastnej organizácii zákazníka. Integrátorský režim slúži na správu riadne oprávnených klientskych firiem. White-label režim navyše zahŕňa používanie vlastnej značky a povinnosti voči klientskym firmám.

Objednávka určí aktivované rozhrania, produkčné prostredie, odhad odoslaných a prijatých dokumentov, odhad aktívnych firiem, kontakty podpory a dátum aktivácie. Rozsah technického oprávnenia nenahrádza oprávnenie konkrétnej firmy ani oprávnenie konať v jej mene.

Pri integrátorskom alebo white-label režime Partner potvrdzuje, že pred každým produkčným pripojením overí správnosť Participant ID a zákonných identifikátorov spravovanej firmy, získa jej samostatný preukázateľný súhlas so správou a odosielaním dokumentov v jej mene a na primeranú žiadosť Kaja Solutions alebo jej poskytovateľa pripojenia do siete Peppol poskytne minimalizovaný dôkaz. Chýbajúci dôkaz blokuje iba dotknutú firmu, ak nejde o systémové zneužitie alebo zákonné či bezpečnostné riziko.

Štandardná objednávka začleňuje podpísanú Cenovú prílohu. Ceny sú bez DPH. DPH sa určí podľa krajiny fakturácie, daňového postavenia a platných daňových pravidiel; slovenská sadzba 23 % sa pri zahraničnej faktúre medzi podnikateľmi nepoužije automaticky.

Pri aktivácii sa vystaví prvá pomerná faktúra za Founder’s White Label; nejde o platbu splatnú v samotnom okamihu aktivácie. Faktúra je splatná do 14 kalendárnych dní od vystavenia. Ďalší základný mesačný poplatok sa fakturuje vopred; používanie API a doplatok za aktívne firmy nad zahrnutý limit sa fakturujú spätne po skončení obdobia.

Zákazník oznámi spornú časť faktúry s odôvodnením bez zbytočného odkladu a nespornú časť uhradí v lehote splatnosti. Omeškanie zakladá zákonný úrok z omeškania a zákonné paušálne náklady vymáhania. Pozastavenie služby pre nezaplatenie je možné až po splatnosti a primeranej dodatočnej výzve, iba v dotknutom rozsahu a bez blokovania zákonného exportu alebo sprístupnenia údajov.

Platobný účet pre objednávku: IBAN SK5475002000020007819123.

Founder’s White Label má počiatočnú 12-mesačnú dobu viazanosti a zhodnú pevnú cenu 99 EUR mesačne bez DPH garantovanú 12 mesiacov od Dátumu aktivácie. Počas tohto obdobia Kaja Solutions základnú cenu nezvýši.

Prvých 500 aktívnych firiem je zahrnutých v základnom mesačnom poplatku. Doplatok sa určí podľa najvyššieho počtu jedinečných produkčných aktívnych firiem priradených partnerovi v ktoromkoľvek okamihu fakturačného mesiaca. Za každú firmu nad limit 500 sa účtuje 0,50 EUR mesačne bez DPH bez denného pomerného krátenia. Používanie API sa účtuje samostatne podľa skutočnej spotreby.

Od 13. mesiaca sa uplatní vopred dohodnutý White-Label Bronze 199 EUR mesačne bez DPH do 500 aktívnych firiem. Kaja Solutions môže pred začiatkom 13. mesiaca preukázateľne oznámiť predĺženie ceny 99 EUR; takéto predĺženie je zmenou výlučne v prospech Zákazníka.

Pre ďalšie obdobie alebo budúcu zmenu sú podľa podpísanej Cenovej prílohy dostupné programy White-Label Bronze za 199 EUR mesačne bez DPH do 500 aktívnych firiem, Silver za 499 EUR mesačne bez DPH do 2 000 aktívnych firiem, Gold za 999 EUR mesačne bez DPH do 5 000 aktívnych firiem a Platinum alebo Enterprise s individuálnou cenou nad 5 000 aktívnych firiem. Prechod na Silver, Gold, Platinum alebo Enterprise nie je automatický a vyžaduje podpísaný dodatok alebo individuálnu cenovú prílohu s uvedením účinnosti, ceny a prípadnej novej viazanosti alebo cenovej garancie.

Founder ponuka je dostupná do skoršieho z týchto okamihov: obsadenie prvých 100 miest elektronickým prijatím ponuky zo strany Kaja Solutions alebo 31. december 2026. Podaná ponuka rezervuje miesto najviac 14 dní. Miesto sa obsadí elektronickým prijatím ponuky zo strany Kaja Solutions; doba viazanosti, cenová garancia a fakturácia začínajú Dátumom aktivácie.

Partner musí do 90 dní od Dátumu aktivácie dokončiť technické uvedenie do prevádzky alebo spustiť prvú produkčnú firmu. Ak túto podmienku nesplní, Kaja Solutions môže po dohode s Partnerom zmeniť white-label službu na štandardný API režim. Zmenu strany potvrdia novou objednávkou alebo dodatkom. Takáto zmena sama osebe nemení Peppol Participant ID ani záznamy v SMP, SML alebo PFS.

Pri štandardnom produkčnom API aj štandardnom white-label počiatočná 12-mesačná doba viazanosti začína Dátumom aktivácie a platí zhodná 12-mesačná pevná cenová garancia; počas nej Kaja Solutions cenu nezvýši.

Ktorákoľvek strana môže riadnu výpoveď doručiť aj počas počiatočnej doby viazanosti, ale je účinná najskôr jej posledným dňom. Po jej uplynutí pokračuje dotknutá služba na dobu neurčitú: produkčné API so 60-dňovou výpovednou lehotou, white-label s 90-dňovou výpovednou lehotou a samostatné testovacie prostredie, testovacia služba alebo samostatný doplnok s 30-dňovou výpovednou lehotou, ak táto objednávka výslovne neurčuje inú lehotu.

Pri white-label riadnom ukončení oznámenom počas počiatočnej doby základný white-label mesačný poplatok zostáva splatný do konca počiatočnej doby viazanosti, okrem ukončenia pre podstatné porušenie Kaja Solutions, ktoré nebolo napravené, alebo ak skoršie ukončenie vyžaduje kogentné právo.

Pri štandardnom produkčnom API sa počas tejto doby platí za skutočne využité API dokumenty a objednané služby; štandardná objednávka neustanovuje minimálny mesačný odber, ak výslovne neurčí konkrétny mesačný paušál alebo minimum.

Zmenu poskytovateľa, export ani sprístupnenie údajov podľa Data Act nemožno blokovať počiatočnou dobou viazanosti. Technický prechod môže prebiehať počas nej a nesmie sa odložiť do jej konca; finančné vysporiadanie sa posúdi oddelene podľa predchádzajúcich ustanovení a prílohy podľa Data Act.

Ak objednávka nahrádza skoršiu žiadosť alebo skorší zmluvný dokument, presne označí pôvodný dôkaz, jeho verziu a dátum podpisu zákazníka. Pôvodný právny stav sa zmení až elektronickým prijatím novej objednávky zo strany Kaja Solutions.

Pôvodný záznam, obsah, kontrolný odtlačok, údaje elektronického podpisu a auditná stopa zostávajú nemenné. Nahradenie spätne nemení už vzniknuté práva ani povinnosti a automaticky neruší existujúci produkčný prístup.

Partner môže používať vlastnú značku v dohodnutom rozsahu. Bez samostatnej písomnej licencie nezískava právo k názvu ePošťák, logám, ochranným známkam, zdrojovému kódu, API dokumentácii ani certifikačným označeniam Kaja Solutions a nesmie tvrdiť, že je sám certifikovaným Peppol Access Pointom alebo vlastníkom infraštruktúry.

Oprávnenie na white-label službu nie je sublicenciou na jej ďalšie poskytovanie, vytvorenie reťazca predajcov, preposielaciu službu, technického poštára ani Peppol Access Point. Ďalšie poskytovanie treťou stranou vyžaduje individuálnu objednávku a právne a bezpečnostné posúdenie.

Partner musí mať platnú zmluvu, oprávnenie a zdokumentované pokyny každej spravovanej firmy, poskytovať prvú úroveň podpory, udržiavať presné oprávnenia a transparentne uviesť Kaja Solutions, relevantných ďalších sprostredkovateľov a sieťových príjemcov tam, kde to právo vyžaduje.

Partner nesmie sľúbiť vyššiu dostupnosť, dlhšiu dobu uchovávania, vyššiu úroveň bezpečnosti, širšiu funkčnosť, rozsiahlejšiu podporu ani vyššiu zodpovednosť, než vyplýva z jeho objednávky, pokiaľ rozdiel nepreberá na vlastné náklady a zodpovednosť bez rozšírenia záväzkov Kaja Solutions.

Mesačný poplatok je 99 EUR bez DPH, zahŕňa 500 aktívnych firiem a za každú ďalšiu aktívnu firmu sa účtuje 0,50 EUR bez DPH mesačne.

Miesto vo Founder programe sa obsadí elektronickým prijatím ponuky zo strany Kaja Solutions. Doba viazanosti, cenová garancia a fakturácia začínajú Dátumom aktivácie.

Od 13. mesiaca sa uplatní vopred dohodnutý White-Label Bronze 199 EUR mesačne bez DPH do 500 aktívnych firiem, ak Kaja Solutions predtým preukázateľne nepredĺži cenu 99 EUR.

Pre ďalšie obdobie alebo budúcu zmenu sú podľa podpísanej Cenovej prílohy dostupné programy White-Label Bronze za 199 EUR mesačne bez DPH do 500 aktívnych firiem, Silver za 499 EUR mesačne bez DPH do 2 000 aktívnych firiem, Gold za 999 EUR mesačne bez DPH do 5 000 aktívnych firiem a Platinum alebo Enterprise s individuálnou cenou nad 5 000 aktívnych firiem. Prechod na Silver, Gold, Platinum alebo Enterprise nie je automatický a vyžaduje podpísaný dodatok alebo individuálnu cenovú prílohu s uvedením účinnosti, ceny a prípadnej novej viazanosti alebo cenovej garancie.

Pri štandardnom produkčnom API počiatočná 12-mesačná doba viazanosti začína Dátumom aktivácie a platí zhodná 12-mesačná pevná cenová garancia. Počas počiatočnej doby viazanosti Kaja Solutions cenu nezvýši; účtuje skutočne využité API dokumenty a objednané služby a bez výslovného zápisu v objednávke sa neuplatní minimálny mesačný odber.

Pri štandardnom white-label vrátane Founder programu platí rovnaká 12-mesačná doba viazanosti a pevná cenová garancia od Dátumu aktivácie. Základný white-label mesačný poplatok zostáva pri riadnom ukončení splatný do konca tejto doby, okrem nenapraveného podstatného porušenia Kaja Solutions alebo prípadu, keď skoršie ukončenie vyžaduje kogentné právo.

1 až 1 000: odoslanie 0,10 EUR, prijatie API 0,08 EUR za dokument. 1 001 až 2 000: odoslanie 0,08 EUR, prijatie 0,07 EUR. 2 001 až 5 000: odoslanie 0,06 EUR, prijatie 0,06 EUR. 5 001 až 20 000: odoslanie 0,05 EUR, prijatie 0,05 EUR.

O dostupnosti štandardnej objednávky rozhoduje súčet plánovaného počtu odoslaných a prijatých dokumentov za mesiac. Pri plánovanom súčte najviac 20 000 dokumentov možno použiť štandardnú objednávku. Vyšší plánovaný objem vyžaduje individuálnu cenu a podpísanú individuálnu cenovú prílohu. Ak cena nad týmto limitom nie je určená, nemožno ju považovať za nulovú ani podpísať štandardnú objednávku s nulovým odhadom.

Ak zákazník so štandardnou objednávkou neplánovane prekročí 20 000 dokumentov v jednom fakturačnom mesiaci, za toto obdobie sa bez spätného zvýšenia sadzieb účtuje 0,05 EUR za každý ďalší odoslaný aj prijatý dokument. Pre nasledujúce obdobie sa vyžaduje individuálna objednávka; doručovanie ani štandardný export sa výlučne z dôvodu prekročenia limitu automaticky nezastavia.

Základný poplatok je 99 EUR mesačne bez DPH počas počiatočnej 12-mesačnej doby viazanosti a je pevne garantovaný 12 mesiacov od Dátumu aktivácie. Prvých 500 aktívnych firiem je zahrnutých. Doplatok sa určí podľa najvyššieho počtu jedinečných produkčných aktívnych firiem priradených partnerovi v ktoromkoľvek okamihu fakturačného mesiaca a za každú ďalšiu firmu sa účtuje 0,50 EUR mesačne bez DPH bez denného pomerného krátenia. Prvá faktúra sa vypočíta pomerne od aktivácie. Používanie API nie je zahrnuté v tomto poplatku.

Od 13. mesiaca sa pri najviac 500 aktívnych firmách uplatní vopred dohodnutý White-Label Bronze 199 EUR mesačne bez DPH. Kaja Solutions môže pred začiatkom 13. mesiaca preukázateľne predĺžiť cenu 99 EUR; ide o zmenu výlučne v prospech Zákazníka.

Programy dostupné pre ďalšie obdobie alebo budúcu zmenu white-label služby sú White-Label Bronze za 199 EUR mesačne bez DPH do 500 aktívnych firiem, Silver za 499 EUR mesačne bez DPH do 2 000 aktívnych firiem, Gold za 999 EUR mesačne bez DPH do 5 000 aktívnych firiem a Platinum alebo Enterprise s individuálnou cenou nad 5 000 aktívnych firiem. Používanie API sa pri každom programe účtuje samostatne.

Prechod na Silver, Gold, Platinum alebo Enterprise nenastane automaticky prekročením odhadovaného počtu firiem ani zmenou verejného cenníka. Vyžaduje podpísaný dodatok alebo individuálnu cenovú prílohu, ktorá určí zvolený program, účinnosť, cenu a prípadnú novú dobu cenovej garancie alebo viazanosti. Ak novú dobu výslovne neurčí, pôvodná zmluva po počiatočnej dobe pokračuje na dobu neurčitú s 90-dňovou výpovednou lehotou.

Produkčná aktívna firma je firma so zapnutým odosielaním alebo prijímaním alebo s aspoň jedným produkčným dokumentom v mesiaci. Firma v ukážkovom alebo testovacom prostredí, neaktivovaný import ani samostatný záznam v evidencii zákazníkov sa nepočítajú.

Prvý základný poplatok sa vypočíta ako 99 EUR vynásobených počtom kalendárnych dní služby od dňa aktivácie do konca mesiaca a vydelených počtom dní v danom mesiaci; výsledok sa zaokrúhli na eurocent. Faktúra vznikne pri aktivácii a je splatná do 14 dní. Ďalší základný poplatok sa fakturuje vopred, používanie API a doplatok za aktívne firmy nad zahrnutý limit spätne.

Počas počiatočnej 12-mesačnej cenovej garancie Kaja Solutions cenu nezvýši. Každé neskoršie zvýšenie oznámi preukázateľne najmenej 60 dní vopred a neuplatní ho spätne. Ak Zákazník zvýšenie pred účinnosťou odmietne, pri white-label plynie 90-dňová výpovedná lehota a pôvodná cena platí až do skončenia white-label; účinnosť zvýšenia sa pre Zákazníka odloží a nová cena sa na Zákazníka nikdy neuplatní. Pri produkčnom API a samostatnom testovacom prostredí, teste alebo doplnku sa použije príslušná 60-dňová alebo 30-dňová výpovedná lehota tak, aby sa nová cena po včasnom odmietnutí neuplatnila.

Zníženie ceny alebo zmenu výslovne v prospech Zákazníka možno vykonať preukázateľným oznámením. Podstatná nepriaznivá zmena rozsahu, rozdelenia úloh alebo záväzkov vyžaduje nový výslovný súhlas; samotné mlčanie sa za súhlas nepovažuje.

Predmetom je technické prijatie, validácia, transformácia, odoslanie, doručenie, dočasné spracovanie, uloženie, export, podpora a výmaz elektronických dokumentov, príloh, transportných metadát a súvisiacich údajov v rozsahu aktivovanej objednávky a zdokumentovaných pokynov Zákazníka.

Spracúvanie trvá počas účinnej objednávky a následného sprístupnenia údajov, ich vrátenia, výmazu alebo zákonnej doby uchovávania. Zahŕňa automatizované aj nevyhnutné oprávnené manuálne úkony. Účelom je poskytnutie objednanej služby, nie používanie obsahu na vlastný marketing alebo trénovanie modelov Kaja Solutions či tretej strany.

Pri priamom podnikovom režime je pri obsahu dokumentov Zákazník prevádzkovateľom a Kaja Solutions sprostredkovateľom. Pri integrátorskom alebo white-label režime je klientská firma prevádzkovateľom, Zákazník jej sprostredkovateľom a Kaja Solutions ďalším sprostredkovateľom.

Ak Zákazník koná ako sprostredkovateľ klientskej firmy, vyhlasuje, že s ňou má účinnú zmluvu podľa článku 28 GDPR, zdokumentované pokyny a oprávnenie podľa článku 28 ods. 2 zapojiť Kaja Solutions a príslušné kategórie ďalších sprostredkovateľov. Na požiadanie poskytne Kaja Solutions primeraný dôkaz bez sprístupnenia nadbytočných osobných alebo dôverných údajov.

Pri správe účtu, fakturácii, ochrane vlastných systémov, uchovávaní právneho dôkazu zmluvy a plnení nevyhnutných zákonných povinností môže Kaja Solutions v presne vymedzenom rozsahu konať ako samostatný prevádzkovateľ. Také spracúvanie nie je pokynom podľa tejto DPA a musí byť opísané v oznámení o ochrane osobných údajov s uvedením účelu, právneho základu a doby uchovávania.

Registrácia účastníkov siete Peppol, oprávnenia v PFS, sieťové záznamy a údaje adresára sa posudzujú samostatne podľa účelu a platných sieťových pravidiel. Objednávka ani používanie vlastnej značky samy osebe neurčujú postavenie strán podľa GDPR.

Objednávka alebo podpísaný záznam spracovateľských činností označí každú aktivovanú činnosť, zmluvný režim, účel, rozsah, trvanie, kategórie údajov, dotknuté osoby, pokyn, dobu uchovávania a prípadné podmienky medzinárodného prenosu alebo zapojenia dodávateľa. Neoznačená voliteľná činnosť nie je pokynom na spracúvanie.

Základné spracúvanie dokumentov zahŕňa prijatie, validáciu, transformáciu, dočasné spracovanie, prenos, doručenie, uloženie, export a výmaz. Pri priamom podnikovom režime je Zákazník prevádzkovateľom a Kaja Solutions sprostredkovateľom. Pri integrátorskom alebo white-label režime je klientská firma prevádzkovateľom, Zákazník jej sprostredkovateľom a Kaja Solutions ďalším sprostredkovateľom. Spracúvajú sa najmä identifikačné a kontaktné údaje, obsah dokumentov a príloh, položky, sumy, daňové, bankové a platobné údaje, Participant ID a transportné a doručovacie metadáta. Dotknutými osobami môžu byť používatelia, štatutári, zamestnanci, živnostníci, zákazníci, dodávatelia, kontaktné osoby a osoby uvedené v dokumente alebo prílohe. Spracúvanie trvá počas objednávky, zmeny poskytovateľa, sprístupnenia údajov a následného výmazu.

Spracúvanie pri podpore sa aktivuje iba oprávnenou požiadavkou a zahŕňa nevyhnutný, časovo obmedzený prístup. Spracúvať sa môže kontakt žiadateľa, požiadavka podpory, súvisiaca komunikácia, diagnostické záznamy a prílohy a iba nevyhnutný výrez dokumentu. Dotknutými osobami môžu byť žiadajúci používatelia, oprávnení zástupcovia a osoby uvedené v sprístupnenej diagnostike alebo dokumente.

Zapojenie účastníka do siete Peppol a správa v SMP, SML alebo PFS sa aktivujú iba príslušným pokynom. Spracúvať sa môže Participant ID, IČO, DIČ, identita a kontakt oprávnenej osoby, dôkaz oprávnenia a registračné, migračné, smerovacie, doručovacie a stavové metadáta. Dotknutými osobami môžu byť živnostníci, štatutári, poverené kontaktné osoby, odosielatelia, príjemcovia a osoby uvedené v sieťových metadátach. Sieťová protistrana sa tým automaticky nestáva ďalším sprostredkovateľom Kaja Solutions.

Dôkaz overenia zákazníka pre sieť Peppol sa obmedzí na údaje nevyhnutné na overenie konkrétneho identifikátora, firmy, konajúcej osoby, rozsahu a trvania oprávnenia. Doklad totožnosti ani jeho kópia sa nevyžadujú plošne; spracujú sa iba vtedy, ak je to v konkrétnom prípade preukázateľne nevyhnutné, existuje právny základ, je splnená informačná povinnosť, použije sa bezpečný prenos a je určená doba uchovávania.

Spracúvanie pomocou AI alebo OCR je predvolene vypnuté. Aktivuje sa iba na výslovný pokyn a po splnení podmienok pre zapojenie dodávateľa a prípadný medzinárodný prenos. Spracúvať sa môže dokument alebo jeho minimalizovaný výrez, obrázok, extrahovaný text, štruktúrované polia a technické metadáta spracovania. Dotknutými osobami sú osoby uvedené vo vstupnom dokumente, obrázku alebo extrahovaných údajoch.

Spracúvanie pri exporte alebo zmene poskytovateľa podľa Data Act sa aktivuje iba overenou žiadosťou a končí výmazom podľa príslušnej prílohy. Spracúvať sa môže účet, konfigurácia, dokumenty a prílohy, exportné záznamy a auditné a doručovacie metadáta. Dotknutými osobami môžu byť používatelia, štatutári, poverené kontaktné osoby a osoby uvedené v exportovaných dokumentoch alebo prílohách.

Údaje môžu zahŕňať identifikačné a kontaktné údaje, pracovné pozície, IČO, DIČ, IČ DPH, adresy, bankové a platobné údaje, položky a sumy dokumentov, identifikátory, transportné metadáta, auditné záznamy, komunikáciu s podporou a osobné údaje uvedené v dokumentoch alebo prílohách.

Dotknutými osobami môžu byť používatelia, podpisujúci, zamestnanci, zákazníci, dodávatelia, kontaktné osoby, štatutári, živnostníci a ďalšie osoby uvedené v dokumentoch. Zákazník zodpovedá podľa svojho postavenia prevádzkovateľa alebo sprostredkovateľa za zákonnosť pokynu, primeranosť kategórií údajov, splnenie informačnej povinnosti a existenciu právneho základu; ak koná ako sprostredkovateľ klientskej firmy, zodpovedá aj za riadne prenesenie jej pokynu.

Služba nie je určená na systematické spracúvanie osobitných kategórií údajov podľa článku 9 GDPR ani údajov o trestných odsúdeniach a trestných činoch podľa článku 10 GDPR. Zákazník ich nesprístupní zámerne, ak konkrétna objednávka a dohodnutý rozsah spracúvania výslovne neurčia kategóriu, účel, právny základ alebo pokyn a primerané dodatočné opatrenia. Náhodný výskyt v bežnom dokumente Kaja Solutions bez zbytočného odkladu obmedzí na nevyhnutné spracúvanie podľa pokynu a postupu pri incidente.

Kaja Solutions spracúva osobné údaje iba podľa zdokumentovaných pokynov obsiahnutých v objednávke, konfigurácii, oprávnenom úkone cez API alebo overenej požiadavke podpory, a to aj pri prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, pokynom voči Kaja Solutions je iba pokyn oznámený Zákazníkom na základe oprávnenia tejto klientskej firmy.

Zákazník, ktorý koná ako prevádzkovateľ, si ponecháva všetky práva a povinnosti prevádzkovateľa. Ak koná ako sprostredkovateľ klientskej firmy, nevykonáva tieto práva vo vlastnom mene, ale prenáša jej zdokumentované rozhodnutie. Ak spracúvanie vyžaduje právo Únie alebo členského štátu, ktorému Kaja Solutions podlieha, Kaja Solutions pred spracúvaním informuje Zákazníka o tejto požiadavke, ibaže takéto informovanie právo zakazuje z dôležitých dôvodov verejného záujmu.

Ak sa Kaja Solutions domnieva, že pokyn porušuje GDPR alebo iné právo Únie či členského štátu, bez zbytočného odkladu upozorní Zákazníka a pozastaví pokyn iba v nevyhnutnom rozsahu, kým sa jeho zákonnosť nevyjasní. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, upozornenie jej bez zbytočného odkladu postúpi, ak tomu nebráni právo.

Kaja Solutions zabezpečí, aby osoby s prístupom boli viazané mlčanlivosťou alebo primeranou zákonnou povinnosťou, mali prístup podľa pracovnej potreby a podliehali pravidelnému preskúmaniu oprávnení.

Kaja Solutions prijíma primerané opatrenia podľa článku 32 GDPR a Bezpečnostnú prílohu uplatňuje podľa rizika, stavu techniky, nákladov, rozsahu a povahy spracúvania. Certifikácia dodávateľa neznamená automaticky certifikáciu Kaja Solutions.

Keď sa Kaja Solutions dozvie o porušení ochrany osobných údajov pri údajoch spracúvaných podľa tejto DPA, oznámi ho Zákazníkovi bez zbytočného odkladu, a nečaká na definitívne interné potvrdenie. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, bez zbytočného odkladu jej oznámenie postúpi. Úvodné oznámenie môže byť neúplné a Kaja Solutions ho dopĺňa priebežne.

Oznámenie podľa dostupných informácií opisuje povahu porušenia, kategórie a približný počet osôb a záznamov, pravdepodobné dôsledky, prijaté alebo navrhované opatrenia a kontaktný bod. Všeobecný bezpečnostný incident bez osobných údajov sa vedie oddelene, ale jeho klasifikácia nesmie oddialiť posúdenie možného porušenia ochrany osobných údajov.

S ohľadom na povahu spracúvania Kaja Solutions pomáha Zákazníkovi vybavovať žiadosti podľa článkov 12 až 23 GDPR. Pri integrátorskom alebo white-label režime postúpi prijatú žiadosť bezpečným spôsobom Zákazníkovi, ktorý ju koordinuje s príslušnou klientskou firmou; Kaja Solutions bez pokynu alebo právnej povinnosti neposkytne vecnú odpoveď.

Kaja Solutions poskytne Zákazníkovi primeranú súčinnosť pri plnení povinností podľa článkov 32 až 36 GDPR. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, bez zbytočného odkladu jej túto súčinnosť poskytne v rozsahu jej pokynu a ich zmluvy podľa článku 28 GDPR.

Zákazník podľa svojho postavenia prevádzkovateľa alebo sprostredkovateľa udeľuje Kaja Solutions všeobecné predchádzajúce povolenie iba pre presne označené právnické osoby uvedené v podpísanom aktívnom registri ako ďalší sprostredkovatelia Kaja Solutions, a to pre konkrétnu spracovateľskú činnosť, lokalitu a mechanizmus medzinárodného prenosu. Navrhované, neaktívne ani neautorizované položky a samostatný register sieťových príjemcov nie sú predmetom tohto povolenia. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, potvrdzuje aj zodpovedajúce oprávnenie podľa článku 28 ods. 2 GDPR. Kaja Solutions oznámi každú zamýšľanú zmenu najmenej 30 dní vopred.

Odôvodnenú námietku voči zapojeniu ďalšieho sprostredkovateľa podáva Zákazník spoločnosti Kaja Solutions; námietku klientskej firmy prenáša prostredníctvom Zákazníka. Strany hľadajú primeranú alternatívu. Ak nie je možná, Zákazník môže bez sankcie ukončiť dotknutú funkciu pred zapojením. Pri naliehavej potrebe Kaja Solutions požiada ešte pred zmenou o zrýchlené predchádzajúce písomné povolenie; dovtedy použije už povolenú alternatívu alebo pozastaví dotknuté spracúvanie. Bez predchádzajúceho povolenia novú osobu nezapojí.

Kaja Solutions uloží ďalšiemu sprostredkovateľovi rovnaké povinnosti ochrany osobných údajov a zostáva voči Zákazníkovi zodpovedná za ich plnenie podľa článku 28 ods. 4 GDPR. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, zostáva voči nej zodpovedný podľa ich zmluvy.

Medzinárodný prenos osobných údajov sa uskutoční iba na základe platného mechanizmu určeného pre konkrétnu spracovateľskú činnosť. Podľa postavenia strán a povahy toku sa použije príslušný modul štandardných zmluvných doložiek: modul 1 medzi prevádzkovateľmi, modul 2 medzi prevádzkovateľom a sprostredkovateľom alebo modul 3 medzi sprostredkovateľmi.

Rozhodnutie o primeranosti sa použije iba vtedy, ak konkrétny tok patrí do jeho vecného a územného rozsahu a spĺňa jeho podmienky. Pri použití štandardných zmluvných doložiek sa pred aktiváciou eviduje zmluvná entita, krajiny spracúvania a prístupu podpory, správny modul, posúdenie vplyvu prenosu, potrebné doplnkové opatrenia, ďalší sprostredkovatelia, doba uchovávania a postup pri incidente. Posúdenie sa považuje za dokončené iba v rozsahu dôkazu pre konkrétny účet uvedeného v aktívnom registri; bez neho sa konkrétny dodávateľ nezapojí.

OpenPeppol, Finančná správa SR, PFS, obchodní príjemcovia, cudzie Peppol Access Pointy a iné sieťové alebo verejné protistrany nie sú ďalšími sprostredkovateľmi Kaja Solutions iba preto, že prijímajú alebo smerujú údaje. Podľa skutočného postavenia sa uvádzajú ako samostatní alebo spoloční prevádzkovatelia, orgány verejnej moci alebo sieťoví príjemcovia.

Kaja Solutions sprístupní informácie potrebné na preukázanie súladu a umožní primeraný audit vykonaný Zákazníkom alebo ním povereným nezávislým audítorom. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, audit na jej pokyn koordinuje Zákazník. Priama účasť audítora klientskej firmy je možná iba prostredníctvom Zákazníka a za primeraných podmienok dôvernosti a bezpečnosti.

Po skončení spracúvania Kaja Solutions osobné údaje podľa voľby oznámenej Zákazníkom vráti alebo vymaže. Ak Zákazník koná ako sprostredkovateľ klientskej firmy, touto voľbou prenáša jej zdokumentované rozhodnutie. Kaja Solutions vymaže existujúce kópie, ak právo nevyžaduje ich uchovanie, a zálohy izoluje až do ich rotačného zániku. Zmenu poskytovateľa, sprístupnenie údajov a úplný výmaz upravuje príloha podľa Data Act.

Na písomnú žiadosť po vrátení alebo výmaze údajov Kaja Solutions poskytne primerané potvrdenie rozsahu výmazu, stavu záloh a zákonom vyžadovaných výnimiek. Certifikát alebo audítorská správa môže znížiť potrebu opakovaného auditu, ale nenahrádza právo na informácie a audit podľa článku 28 ods. 3 písm. h) GDPR.

Kaja Solutions používa riadenie prístupov podľa pracovných rolí a zásady nevyhnutného rozsahu, oddeľuje produkčné oprávnenia, používa viacfaktorové overenie privilegovaných prístupov tam, kde je podporované, zaznamenáva administrátorské zásahy, pravidelne kontroluje prístupové oprávnenia a ukladá príslušným osobám povinnosť mlčanlivosti.

Oddelenie údajov jednotlivých zákazníkov musí zabrániť tomu, aby používateľ, integrátor alebo administratívny nástroj sprístupnil údaje iného zákazníka bez výslovného oprávnenia. Prístup podpory je časovo a účelovo obmedzený a zaznamenaný.

Používa sa šifrovanie prenosu primeranými aktuálnymi protokolmi, ochrana uložených tajomstiev, rotácia a odvolanie kľúčov, oddelenie prostredí a minimalizácia údajov v záznamoch. API kľúče, podpisové tajomstvá a prístupové údaje sa nezahŕňajú do zákazníckeho exportu.

Obsah faktúry, XML dokumentu ani iné osobné údaje sa nesmú zámerne odosielať do monitorovania chýb, analytiky alebo záznamu používateľskej relácie bez schváleného účelu, konfigurácie, podkladov podľa DPA a pre medzinárodný prenos a bez minimalizácie údajov.

Kaja Solutions používa monitorovanie, opakovateľné spracovanie bez neželaných duplicitných účinkov tam, kde je vhodné, a zálohy a testy obnovy primerané službe. Záloha je nástrojom obnovy, nie používateľským archívom; doba uchovávania, oddelenie kľúčov a schopnosť obnovy musia byť zdokumentované.

Kontinuita prevádzky, reakcia na incidenty a obnova služby sa pravidelne preskúmavajú. Individuálny cieľový čas obnovy (RTO) a cieľový bod obnovy údajov (RPO) platia iba vtedy, ak sú výslovne uvedené v individuálnej objednávke.

Zmeny prechádzajú primeranou kontrolou a testovaním. Závislosti a zraniteľnosti sa sledujú a kritické riziká sa riešia prednostne. Bezpečnostné testovanie nesmie ohroziť iných zákazníkov ani produkčné údaje.

Dodávateľ sa zapojí iba v schválenom rozsahu po posúdení jeho rizík a uzavretí potrebných zmlúv a podkladov pre medzinárodné prenosy a riešenie incidentov.

Bezpečnostný incident sa posúdi bez zbytočného odkladu. Porušenie ochrany osobných údajov sa oznamuje podľa DPA od okamihu, keď sa o ňom Kaja Solutions dozvie; technické vyšetrovanie ani čakanie na definitívne potvrdenie nesmie odložiť prvé oznámenie.

Kaja Solutions uchováva primerané auditné dôkazy o detekcii, rozsahu, opatreniach a komunikácii. Zdieľanie dôkazov chráni údaje iných zákazníkov a bezpečnostne citlivé informácie, ale neobchádza zákonnú auditnú povinnosť.

Cieľ sa vzťahuje na komponenty pod priamou technickou kontrolou Kaja Solutions. Nezahŕňa sieť Peppol ako celok, cudzie Access Pointy, SML a SMP mimo kontroly Kaja Solutions, systémy Finančnej správy SR, systémy príjemcu alebo odosielateľa, zákaznícke ERP, internet, DNS ani iné externé systémy.

Plánovaná alebo núdzová údržba, vyššia moc, nezaviniteľný útok, chybná integrácia, neplatné údaje, zákonné alebo sieťové zásahy a primerané bezpečnostné opatrenia sa posudzujú podľa objednávky; vylúčenie nesmie ospravedlniť nedodržanie výslovného záväzku Kaja Solutions.

Štandardným kanálom je kontakt podpory uvedený v objednávke. Čas dostupnosti podpory, závažnosť incidentu, cieľ prvej reakcie, frekvencia aktualizácií a eskalácia sa riadia objednávkou; bez výslovného zápisu sa nesľubuje nepretržitá podpora ani konkrétny čas vyriešenia.

Partner poskytuje prvú úroveň podpory klientskym firmám, ak objednávka neurčí inak. Porušenie ochrany osobných údajov sa riadi DPA a posudzuje sa od okamihu, keď sa o ňom príslušná strana dozvie, nezávisle od klasifikácie úrovne služby.

Spätne nekompatibilná zmena vyžaduje novú hlavnú verziu rozhrania alebo výslovne verzovanú zmluvnú špecifikáciu API. Kaja Solutions zachová zdokumentovanú kompatibilitu v rámci hlavnej verzie, pokiaľ naliehavá bezpečnostná alebo zákonná zmena nevyžaduje skorší zásah.

Ukončenie podpory štandardnej verzie sa oznámi najmenej 12 mesiacov vopred spolu s migračnou dokumentáciou a primeraným testovacím obdobím. Pri naliehavej bezpečnostnej alebo zákonnej zmene Kaja Solutions bez zbytočného odkladu oznámi dôvod, dopad a dostupnú alternatívu.

Dokumentácia môže objasniť existujúce správanie, ale nesmie bez podpisu meniť cenu, rozdelenie úloh podľa DPA, úroveň služby ani záväznú podobu požiadaviek a odpovedí API.

Limity počtu a veľkosti požiadaviek a ochranné opatrenia proti zneužitiu sa uvedú v technickej dokumentácii alebo objednávke. Ochranné obmedzenie musí byť primerané riziku a nesmie blokovať export alebo sprístupnenie údajov podľa Data Act ani neoprávnene zadržiavať zákaznícke údaje.

Systém priebežne eviduje prijatie žiadosti, plynutie oznamovacej lehoty, prechod, sprístupnenie údajov, výmaz, dokončenie, predĺženie a prípadný spor. Žiadosť označí oprávnenú osobu, dotknuté služby a požadovaný postup: zmenu poskytovateľa, prechod na vlastnú infraštruktúru zákazníka alebo výmaz exportovateľných údajov bez zmeny poskytovateľa. Samostatná žiadosť o prípravný export, ktorá je výslovne označená ako žiadosť bez ukončenia služby, nie je výpoveďou.

Zmenu poskytovateľa, export ani sprístupnenie údajov nemožno blokovať počiatočnou dobou viazanosti ani podmieňovať úhradou budúcej spornej sumy. Zákazník môže požiadať o zmenu poskytovateľa aj počas počiatočnej doby viazanosti. Oznamovacia lehota na začatie zmeny poskytovateľa je pri dotknutej službe spracúvania údajov najviac dva kalendárne mesiace a má prednosť pred 90-dňovou riadnou lehotou white-label služby. Technický prechod sa nesmie odložiť do konca počiatočnej doby.

Dotknutá zmluva alebo služba sa považuje za skončenú úspešným dokončením zmeny poskytovateľa alebo, pri voľbe výmazu bez zmeny poskytovateľa, uplynutím najdlhšej oznamovacej lehoty. Kaja Solutions bez zbytočného odkladu oznámi Zákazníkovi skončenie a zaznamená čas, dôvod a stav zmeny poskytovateľa, ukončenia a sprístupnenia údajov.

Táto príloha oddeľuje technickú zmenu poskytovateľa od finančného vysporiadania. Pri štandardnom API sa do skončenia účtujú skutočne využité API dokumenty a objednané služby, ak objednávka výslovne neurčuje minimum; po skončení sa budúce nepoužité používanie API neúčtuje. Pri white-label službe môže transparentne dohodnutý základný mesačný poplatok zostať splatný do konca počiatočnej doby viazanosti, okrem nenapraveného podstatného porušenia Kaja Solutions alebo rozsahu vylúčeného kogentným právom. Také finančné vysporiadanie nie je poplatkom za zmenu poskytovateľa a nesmie blokovať zmenu poskytovateľa, export ani sprístupnenie údajov.

Kaja Solutions poskytne primeranú pomoc Zákazníkovi a ním povereným tretím osobám vrátane nového poskytovateľa, najmä bezpečné prístupy, dokumentáciu, exportný záznam, schémy a technický kontaktný bod. Kaja Solutions overí oprávnenie tretej osoby a všetky strany budú spolupracovať v dobrej viere.

Kaja Solutions podporí stratégie ukončenia relevantné pre objednané služby a poskytne potrebné informácie o závislostiach, poradí krokov, obmedzeniach, validačných kontrolách a postupe návratu do pôvodného stavu a zachovania kontinuity.

Pred prechodom a počas neho Kaja Solutions poskytne jasné informácie o známych rizikách kontinuity na svojej strane, ich možnom dopade a zmierňujúcich opatreniach. Zachová funkcie podľa zmluvy a vysokú úroveň bezpečnosti prenosu aj sprístupnenia údajov.

Zmluva zostáva uplatniteľná počas celého prechodného obdobia a Kaja Solutions počas neho naďalej poskytuje dotknuté funkcie. Štandardné 30-dňové prechodné obdobie začne po oznamovacej lehote a Kaja Solutions dokončí zmenu poskytovateľa bez zbytočného odkladu, najneskôr do 30 dní od jeho začiatku.

Od 30-dňovej lehoty sa možno odchýliť iba vtedy, ak ju Zákazník raz predĺži o obdobie, ktoré považuje za vhodnejšie, alebo ak Kaja Solutions preukáže technickú neuskutočniteľnosť podľa nasledujúceho odseku. Predĺženie sa zaznamená bez vzniku novej viazanosti alebo sankcie.

Ak je 30-dňové obdobie technicky neuskutočniteľné, Kaja Solutions to oznámi do 14 pracovných dní od žiadosti, uvedie podrobné dôvody a náhradné obdobie najviac sedem mesiacov. Počas neho zachová kontinuitu, bezpečnosť a priebežný export.

Nasledujúci zoznam je vyčerpávajúci pre túto verziu prílohy. Každá nová zákaznícka kategória sa pridá do novej verzie registra pred jej použitím; Kaja Solutions nesmie odmietnuť kategóriu iba preto, že ju interný názov alebo formát označuje inak.

• -Pôvodné zákaznícke dokumenty a prílohy vrátane pôvodných súborov, UBL/XML a PDF zobrazení dostupných Zákazníkovi.
• -Údaje o životnom cykle a doručení dokumentu vrátane identifikátorov, výsledkov validácie, stavov, chýb, časov, odosielateľa, príjemcu a dostupných potvrdení, MLS a MLR metadát.
• -Firemné, účastnícke a schránkové konfigurácie vytvorené pre Zákazníka vrátane identifikátorov, smerovacích nastavení a aktivovaných možností.
• -Zákaznícke používateľské účty, roly, členstvá a oprávnenia v prenositeľnej forme bez autentifikačných tajomstiev.
• -Integračné konfigurácie vrátane cieľových adries automatických oznámení (webhookov), profilov mapovania zákazníka, nastavení importu a exportu a metadát API klienta bez tajných prístupových údajov.
• -Zákaznícke šablóny, prvky vlastnej značky pre white-label službu, vlastné pravidlá mapovania a ďalšie digitálne aktíva nahrané alebo vytvorené Zákazníkom.
• -Auditné a prevádzkové záznamy priamo súvisiace so Zákazníkom, jeho firmami, používateľmi, pokynmi a dokumentmi v rozsahu oddeliteľnom od údajov iných zákazníkov.
• -Požiadavky podpory, správy a prílohy Zákazníka spolu s ich stavom a časovou osou.
• -Údaje o používaní, aktívnych firmách a fakturácii, ktoré priamo súvisia so Zákazníkom, vrátane vystavených faktúr a dostupných záznamov o vysporiadaní.
• -Záznamy a potvrdenia o exporte, zmene poskytovateľa, sprístupnení údajov a výmaze vytvorené pre Zákazníka.

Vyňaté sú iba nižšie uvedené interné kategórie Kaja Solutions. Výnimka sa vykladá úzko, musí byť odôvodnená ochranou bezpečnosti, práv tretej strany alebo obchodného tajomstva a nesmie odstrániť ani oneskoriť oddeliteľný zákaznícky údaj alebo zmenu poskytovateľa.

• -Zdrojový kód, spustiteľné programové súčasti, interné algoritmy a modely vlastnené Kaja Solutions, ktoré nie sú zákazníckym digitálnym aktívom.
• -Globálne pravidlá na zisťovanie podvodov, zneužitia a bezpečnostných hrozieb, interná topológia a konfigurácia obrany, ktorých sprístupnenie by vytvorilo bezpečnostné riziko alebo porušilo obchodné tajomstvo.
• -Heslá, tajomstvá používateľských relácií, API kľúče, súkromné podpisové alebo šifrovacie kľúče, tajomstvá kontrolných odtlačkov a obnovy a prístupové údaje Kaja Solutions alebo tretej strany.
• -Údaje, konfigurácie a tajomstvá iného zákazníka alebo inej osoby, na ktoré Zákazník nemá oprávnenie.
• -Čisto interné personálne, dodávateľské, finančné, právne a incidentné pracovné materiály Kaja Solutions, ktoré nie sú zákazníckym údajom ani zákaznícky relevantným auditným výstupom.
• -Agregované porovnávacie údaje a analytické modely odvodené Kaja Solutions, ktoré nemožno spätne priradiť Zákazníkovi a vznikli podstatnou investíciou Kaja Solutions.
• -Súčasti licencované tretími stranami, ktoré Kaja Solutions nesmie previesť, ak oddelenie takej časti neodstráni alebo neoneskorí prenos zákazníckych údajov.

Aktuálny verejný elektronický register údajových štruktúr, formátov, relevantných štandardov, otvorených špecifikácií interoperability, spôsobov zmeny poskytovateľa, obmedzení a známych technických limitov je dostupný na https://epostak.sk/data-act/export-register.

Kaja Solutions poskytne export v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte; podľa kategórie pôjde o UBL/XML, pôvodný súbor, JSON, CSV alebo bezpečný binárny export so sprievodným záznamom. Otvorené rozhrania a ich dokumentácia sa poskytnú Zákazníkovi a poverenému novému poskytovateľovi v rovnakom rozsahu a bez poplatku.

Po úspešnom skončení prechodu začne obdobie na sprístupnenie a prevzatie údajov. Pri výmaze bez zmeny poskytovateľa začne toto obdobie uplynutím oznamovacej lehoty. V oboch prípadoch poskytne Kaja Solutions najmenej 30 kalendárnych dní na prevzatie údajov a Zákazník môže dohodnúť neskorší dátum výmazu. Počas tohto obdobia zostáva export dostupný a Kaja Solutions chráni údaje rovnakou úrovňou bezpečnosti.

Po uplynutí obdobia na prevzatie údajov alebo neskoršej dohodnutej lehoty Kaja Solutions po úspešnej zmene poskytovateľa úplne a nevratne vymaže všetky exportovateľné údaje a digitálne aktíva vytvorené Zákazníkom alebo priamo súvisiace so Zákazníkom, vrátane produkčných kópií a po uplynutí zdokumentovaného cyklu aj záloh. Pri ukončení výmazom bez zmeny poskytovateľa vykoná rovnaký úplný výmaz po poskytnutej lehote na prevzatie údajov.

Výnimka z úplného výmazu existuje výlučne v rozsahu a po dobu, ktorú pre jednu z nižšie uvedených kategórií vyžaduje právo. Uchovávané údaje sa oddelia, zablokujú pre bežné spracúvanie, nepoužijú na nový účel a po zániku povinnosti sa nevratne vymažú. Všeobecná interná retenčná alebo sporová výnimka nestačí.

• -Účtovné a daňové doklady a ich povinné náležitosti, iba ak a počas doby, ktorú prikazuje účtovný alebo daňový predpis.
• -Záznamy siete Peppol, PFS alebo bezpečnostné prevádzkové záznamy, iba ak konkrétny právny alebo záväzný regulačný predpis prikazuje ich uchovanie a určuje dobu.
• -Údaje, ktorých uchovanie prikazuje právoplatné rozhodnutie súdu, orgánu dohľadu alebo iný individuálne záväzný právny príkaz, iba počas jeho účinnosti.

Aktuálne krajiny a právne režimy, v ktorých sa nachádza infraštruktúra informačných a komunikačných technológií pre jednotlivé služby, spolu so všeobecným opisom technických, organizačných a zmluvných opatrení proti nezákonnému prístupu orgánov tretej krajiny, sú uvedené na https://epostak.sk/data-act/jurisdiction-safeguards.

Kaja Solutions posudzuje právomoc a primeranosť požiadavky, obmedzí sprístupnenie na právne nevyhnutný rozsah, napadne nezákonnú požiadavku dostupným prostriedkom a informuje Zákazníka, ak to právo dovoľuje.