Všeobecné obchodné podmienky

Na účely týchto Všeobecných obchodných podmienok sa rozumie:

Poskytovateľ — spoločnosť Kaja Solutions s.r.o., IČO: 57369186, prevádzkovateľ platformy ePošťák a certifikovaný Peppol Access Point.

Používateľ — právnická osoba alebo fyzická osoba — podnikateľ (SZČO), ktorá uzavrela Zmluvu s Poskytovateľom a využíva Službu na odosielanie alebo prijímanie elektronických faktúr.

Integrátor — právnická osoba alebo fyzická osoba — podnikateľ, ktorá pristupuje k Službe prostredníctvom Enterprise API v mene svojich klientov a zodpovedá za technickú integráciu ERP alebo iných systémov tretích strán.

Peppol sieť — medzinárodná interoperabilná infraštruktúra pre výmenu elektronických obchodných dokumentov prevádzkovaná pod dohľadom OpenPeppol AISBL, riadiaca sa Peppol Interoperability Framework (PIF) a Peppol Service Provider Agreement (SPA).

SMP (Service Metadata Publisher) — register Peppol účastníkov a ich schopností, na Slovensku prevádzkovaný Finančným riaditeľstvom SR (FR SR) ako Peppol Authority.

Access Point (AP) — certifikovaný technický uzol Peppol siete, ktorý zasiela a prijíma dokumenty v mene Používateľov. Poskytovateľ prevádzkuje AP certifikovaný OpenPeppol.

Digitálny poštár — certifikovaný poskytovateľ doručovacej služby podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení zákona č. 385/2025 Z. z., oprávnený sprostredkovávať prenos daňových dátových dokumentov medzi daňovníkmi a Finančnou správou SR.

e-Faktúra — elektronická faktúra v štruktúrovanom formáte zodpovedajúcom európskej norme EN 16931 a formátu UBL 2.1, zasielaná prostredníctvom Peppol siete.

Daňový dátový dokument — elektronická faktúra alebo iný doklad vo formáte vyžadovanom zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, najmä zákona č. 385/2025 Z. z.

FR SR — Finančné riaditeľstvo Slovenskej republiky, pôsobiace ako národná Peppol Authority na Slovensku.

Identifikátor 0245:[DIČ] — štandardný Peppol identifikátor účastníka pre Slovensko, kde 0245 je kód schémy pre slovenské DIČ.

VOP — tieto Všeobecné obchodné podmienky vrátane Prílohy č. 1 (DPA).

Služba — platforma ePošťák dostupná na adrese epostak.sk, vrátane webového rozhrania a Enterprise API.

Webové rozhranie — používateľské rozhranie Služby určené na ručné alebo bežné účtovné používanie, najmä na prijímanie, zobrazovanie, kontrolu, manuálne sťahovanie, export a odosielanie e-Faktúr bez programového API prístupu.

SMB programy — programy Zadarmo, Štandard a Firma určené pre živnostníkov, malé a stredné firmy alebo účtovníkov, ktorí využívajú Službu cez webové rozhranie bez programového API prístupu.

Dokument — e-Faktúra, opravná faktúra, daňový dátový dokument alebo iný podporovaný elektronický obchodný dokument spracúvaný prostredníctvom Služby.

Mesačný limit programu Zadarmo — pevný limit 500 prijatých Dokumentov a 5 odoslaných e-Faktúr mesačne na jednu firmu alebo DIČ. Po jeho dosiahnutí sa ďalšie prijaté Dokumenty archivujú na pozadí, no v rozhraní sa nezobrazia, a odosielanie ďalších e-Faktúr sa pozastaví do prechodu na platený program alebo do začiatku ďalšieho mesačného obdobia podľa týchto VOP.

Zmluva — zmluvný vzťah medzi Poskytovateľom a Používateľom vzniknutý registráciou a akceptáciou týchto VOP.

Kontrolovaná infraštruktúra Poskytovateľa — aplikačné služby, webové rozhranie, databázové a aplikačné komponenty, API, fronty, validátory, autentifikačné komponenty, monitoring a Peppol Access Point komponenty, ktoré Poskytovateľ priamo prevádzkuje alebo konfiguruje a ktoré sú pod jeho priamou technickou kontrolou.

Externé systémy — najmä Peppol sieť ako taká, OpenPeppol komponenty, SML, SMP alebo ACL služby neprevádzkované Poskytovateľom, Access Pointy tretích strán, systémy prijímateľov alebo odosielateľov dokumentov, systémy Finančnej správy SR, ERP alebo integračné riešenia Používateľa alebo Integrátora, internetové pripojenie, DNS, e-mailové, SMS, platobné, analytické alebo iné služby tretích strán a iné služby, komponenty alebo rozhrania mimo priamej kontroly Poskytovateľa.

ePošťák Box — funkcia Služby alebo integračného rozhrania umožňujúca nahratie, dočasné uloženie, prípravu, validáciu, kontrolu alebo podržanie Dokumentov pred ich odoslaním.

White-label režim — režim, v ktorom Integrátor poskytuje Službu svojim vlastným koncovým zákazníkom pod vlastnou značkou, pričom certifikovanú technickú a doručovaciu infraštruktúru zabezpečuje Poskytovateľ.

Profesionálne služby — služby nad rámec štandardnej prevádzky Služby, najmä asistované zavedenie služby, integračné konzultácie, individuálne mapovanie dát, dátové migrácie, hromadné exporty mimo štandardného rozhrania, bezpečnostné dotazníky, právne pripomienkovanie alebo pripomienkovanie DPA, individuálne školenia, technickú analýzu incidentov spôsobených Používateľom alebo Integrátorom, individuálne reporty alebo rozšírenú podporu.

Poskytovateľ sa zaväzuje poskytovať Používateľovi prístup k platforme ePošťák, ktorá je certifikovaným Peppol Access Pointom prepojeným s Peppol sieťou podľa Peppol Interoperability Framework.

V rámci Služby Poskytovateľ zabezpečuje: (a) registráciu Používateľa na centralizovanom SMP prevádzkovanom FR SR pod identifikátorom 0245:[DIČ]; (b) odosielanie a prijímanie e-Faktúr prostredníctvom Peppol siete; (c) prenos daňových dátových dokumentov na AP FR SR v súlade so zákonom č. 222/2004 Z. z. v znení zákona č. 385/2025 Z. z.; (d) technickú validáciu dokumentov podľa Peppol BIS Billing 3.0 pred odoslaním.

Poskytovateľ vystupuje ako technický sprostredkovateľ — certifikovaný Digitálny poštár. Poskytovateľ nezodpovedá za daňovú správnosť, úplnosť ani obsahovú správnosť faktúr. Zodpovednosť za súlad obsahu faktúr s daňovou legislatívou nesie výlučne Používateľ.

Pre Integrátorov využívajúcich Enterprise API Poskytovateľ zabezpečuje prenos dokumentov cez Peppol sieť a technické uchovávanie obsahu (UBL/XML), štruktúrovaných dát a transportných metadát počas aktívneho predplatného podľa retenčných pravidiel v Článku 6 a v Integrátorskej zmluve.

Služba je prevádzkovaná v súlade s Peppol Service Provider Agreement (SPA) vo verzii platnej k dátumu účinnosti týchto VOP. Používateľ berie na vedomie, že pravidlá Peppol siete sú nadradené týmto VOP v rozsahu, v akom sa ich obsah týka technických požiadaviek Peppol infraštruktúry.

Poskytovateľ si vyhradzuje právo rozšíriť, upraviť alebo obmeniť funkcionality Služby pri zachovaní jej základného účelu, a to s oznámením podľa Článku 11.

Ak Služba zahŕňa technické vytvorenie, validáciu, prenos alebo odoslanie daňového dátového dokumentu alebo iného zákonom vyžadovaného dátového výstupu, Poskytovateľ túto funkcionalitu poskytuje iba v rozsahu, v akom je takáto povinnosť právne účinná, technicky dostupná, podporovaná príslušnými verejnými rozhraniami a Poskytovateľovi objektívne umožnená zo strany Finančnej správy SR, Peppol Authority alebo iného príslušného orgánu.

Zmluva medzi Poskytovateľom a Používateľom vzniká dokončením registrácie prostredníctvom webového formulára na epostak.sk, autentifikáciou cez Google OAuth alebo prijatím invite linku v rámci PFS (Partner Flow System), a súčasným potvrdením príslušného políčka vyjadrujúceho súhlas s týmito VOP a žiadosť o aktiváciu Služby.

Potvrdením políčka Používateľ potvrdzuje, že sa s VOP oboznámil, porozumel ich obsahu a súhlasí s nimi v zmysle § 263 zákona č. 513/1991 Zb. Obchodného zákonníka v znení neskorších predpisov. Elektronický súhlas má rovnaké právne účinky ako písomný podpis.

Pri PFS registrácii Finančná správa overuje existenciu daňového subjektu a odovzdáva Poskytovateľovi Verifikačný údaj potrebný na nadväzujúci zápis do SMP. Poskytovateľ pri štandardnej aktivácii vychádza z PFS autorizácie, Verifikačného údaja, potvrdenia príslušného políčka a auditnej stopy. Poskytovateľ môže odmietnuť alebo pozastaviť registráciu, ak je PFS autorizácia neplatná, duplicitná, odvolaná alebo technicky konfliktná.

Registráciou Používateľ súhlasí s registráciou jeho Peppol identifikátora 0245:[DIČ] na centralizovanom SMP prevádzkovanom FR SR. Registrácia do SMP sa vykonáva na základe Verifikačného údaja získaného v procese Finančnej správy SR. Táto registrácia je technicky nevyhnutná na prijímanie e-Faktúr cez Peppol sieť a má verejný charakter — identifikátor je viditeľný ostatným účastníkom Peppol siete.

Používateľ zodpovedá za dôvernosť prístupových údajov k svojmu účtu. V prípade podozrenia na neoprávnený prístup je Používateľ povinný bezodkladne kontaktovať Poskytovateľa na info@epostak.sk.

Registráciu môžu vykonávať len plnoletí zástupcovia oprávnení konať v mene Používateľa. Fyzická osoba dokončujúca registráciu prehlasuje, že je oprávnená zaväzovať Používateľa právne záväznými úkonmi.

Používateľ je výlučne zodpovedný za obsah zasielaných e-Faktúr a daňových dátových dokumentov, vrátane ich daňovej správnosti, súladu s platnými účtovnými a daňovými predpismi a identifikácie správnych daňových sadzieb. Táto zodpovednosť zodpovedá požiadavkám OpenPeppol SPA čl. 9.2(b).

Používateľ je povinný udržiavať svoje registračné a kontaktné údaje (meno, adresa, IČO, DIČ, emailová adresa) aktuálne a pravdivé. Zmeny je povinný oznámiť Poskytovateľovi bezodkladne, najneskôr do 5 pracovných dní.

Je prísne zakázané používať Službu na zasielanie podvodných faktúr, nevyžiadanej obchodnej komunikácie (spam), na páchanie trestnej činnosti alebo na obchádzanie daňových povinností. Porušenie tohto zákazu oprávňuje Poskytovateľa na okamžité zablokovanie účtu a deregistráciu z SMP bez nároku na náhradu škody, v súlade s OpenPeppol SPA čl. 9.2(d).

Používateľ berie na vedomie, že ePošťák nie je archivačnou službou. Používateľ je povinný zabezpečiť archiváciu e-Faktúr a daňových dokladov vo vlastnom systéme v súlade s § 76 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty a v súlade s § 35 zákona č. 431/2002 Z. z. o účtovníctve, ktoré stanovujú lehotu uchovávania 10 rokov. Ak osobitný právny predpis ustanoví dlhšiu lehotu, Používateľ zodpovedá za jej dodržanie.

Používateľ je povinný zdržať sa konania, ktoré by mohlo narušiť dostupnosť, bezpečnosť alebo integritu Peppol siete alebo Služby, vrátane pokusov o neoprávnený prístup, útokov na infraštruktúru alebo obchádzania bezpečnostných mechanizmov.

Integrátor je okrem vyššie uvedeného zodpovedný za súlad využívania Enterprise API so špecifikáciami Poskytovateľa, za bezpečné ukladanie API kľúčov a za konanie svojich klientov pri využívaní API.

Používateľ a Integrátor berú na vedomie, že Dokument uložený v ePošťák Boxe, fronte dokumentov alebo obdobnej staging funkcii sa nepovažuje za odoslaný, doručený ani predložený príjemcovi, Finančnej správe SR alebo Peppol sieti, pokiaľ Používateľ, Integrátor alebo oprávnená osoba nevykoná pokyn na jeho odoslanie alebo pokiaľ nedôjde k automatickému odoslaniu podľa výslovne nastaveného pravidla.

Poskytovateľ nezodpovedá za omeškanie, sankcie, zmeškanie lehoty alebo iný následok spôsobený tým, že Používateľ alebo Integrátor Dokument iba nahral, pripravil alebo ponechal vo fronte, ale nevykonal včas pokyn na jeho odoslanie.

5.1 Poskytovateľ poskytuje Program „Zadarmo“ bezodplatne pri splnení týchto VOP.

5.2 Mesačné limity Programu „Zadarmo“ sú: (a) prijatie max. 500 elektronických faktúr a (b) odoslanie max. 5 elektronických faktúr za kalendárny mesiac na jednu firmu alebo DIČ.

5.3 Po dosiahnutí ktoréhokoľvek limitu sa ďalšie prijaté faktúry archivujú, no v rozhraní sa nezobrazia; odoslanie novej faktúry sa odmietne s oznámením „limit vyčerpaný“; Používateľ dostane e-mailové upozornenie pri 80 % a 100 % vyčerpania limitu.

5.4 Údaje sa uchovávajú minimálne 90 dní a po prechode na Platený program sa znovu plne sprístupnia. Príjem cez Peppol sieť pokračuje na pozadí aj po dosiahnutí mesačného limitu Programu „Zadarmo“.

5.5 Poskytovateľ môže limity primerane meniť; zmenu oznámi Používateľovi najmenej 30 dní vopred.

Archív je doplnková prevádzková funkcia Služby určená na technické uchovávanie Dokumentov, UBL/XML súborov, PDF vizualizácií, transportných metadát, stavov, potvrdení, auditných záznamov a súvisiacich údajov počas doby stanovenej zvoleným programom, Cenníkom alebo Zmluvou.

Program Zadarmo: dokumenty sú vo webovom rozhraní dostupné a exportovateľné po dobu 90 dní od dátumu odoslania alebo prijatia. Po uplynutí tejto lehoty môžu byť z aplikačného rozhrania skryté alebo odstránené; zákonné archivačné povinnosti Používateľa tým nie sú dotknuté.

Plány Štandard a Firma: dokumenty a záznamy sú uchovávané počas trvania aktívneho predplatného. Po ukončení predplatného alebo Zmluvy má Používateľ 30 dní na export svojich dát. Po uplynutí tejto lehoty sú dáta trvalo vymazané.

Enterprise API: transportné metadáta, štruktúrované dáta faktúr aj obsah dokumentov sú uchovávané počas aktívneho predplatného a 30 dní po jeho ukončení na hromadný export. White-label programy majú rovnaké pravidlo počas aktívneho white-label programu a 30 dní po jeho ukončení; individuálny enterprise program sa riadi individuálnou dohodou.

Archív nie je kvalifikovanou elektronickou archivačnou službou, garantovanou právnou úschovou dokumentov, účtovným archívom ani náhradou zákonnej povinnosti Používateľa, Integrátora alebo koncového zákazníka uchovávať účtovné, daňové alebo iné právne významné dokumenty.

Poskytovateľ zašle Používateľovi emailové upozornenie 7 dní pred plánovaným vymazaním dát, aby mal Používateľ možnosť ich exportovať.

Logy doručenia, aktivity a auditné záznamy sú uchovávané minimálne 6 mesiacov, ak právne alebo bezpečnostné dôvody nevyžadujú dlhšiu dobu. Záznamy súvisiace s bezpečnostnými incidentmi môžu byť uchovávané dlhšie.

Export dát je dostupný vo formátoch UBL 2.1 (XML), PDF a CSV prostredníctvom webového rozhrania alebo API.

Zálohy slúžia na technickú obnovu Služby po incidente, poruche, strate dát, kybernetickom útoku alebo inom technickom probléme. Zálohy nie sú používateľským archívom a Používateľ ani Integrátor nemá automatický nárok na obnovu jednotlivého dokumentu, správy alebo záznamu zo zálohy, pokiaľ sa Poskytovateľ nerozhodne takúto obnovu technicky poskytnúť alebo pokiaľ nie je dohodnutá ako platená Profesionálna služba.

Poskytovateľ vyvíja primerané odborné a obchodné úsilie na dosiahnutie mesačnej dostupnosti Kontrolovanej infraštruktúry Poskytovateľa na úrovni 99,5 %, meranej mesačne, 24 hodín denne, 7 dní v týždni. Ide o záväzok vynaloženia primeraného úsilia, nie o absolútnu záruku výsledku, nepretržitej dostupnosti Služby alebo dostupnosti externých doručovacích vrstiev.

SLA sa vzťahuje výlučne na Kontrolovanú infraštruktúru Poskytovateľa. Nevzťahuje sa na Externé systémy, najmä Peppol sieť ako takú, OpenPeppol komponenty, SML, SMP alebo ACL služby mimo priamej kontroly Poskytovateľa, systémy Finančnej správy SR, Access Pointy tretích strán, systémy odosielateľov alebo príjemcov dokumentov, ERP alebo integračné riešenia Používateľa alebo Integrátora, internetové pripojenie, DNS, e-mailové, SMS, platobné, analytické alebo iné služby tretích strán.

Do výpočtu dostupnosti sa nezapočítava plánovaná údržba, núdzová údržba, vyššia moc, kybernetický útok, ktorému nebolo možné primeranými opatreniami zabrániť, nesprávna konfigurácia alebo integrácia Používateľa alebo Integrátora, neplatné alebo neúplné vstupné dáta, zablokované API kľúče, prekročenie limitov frekvencie požiadaviek, legislatívne alebo technické zmeny tretích strán ani bezpečnostné opatrenia prijaté na ochranu Služby.

V prípade dočasného zlyhania odoslania dokumentu Poskytovateľ automaticky vykoná 3 pokusy o opätovné doručenie v intervale 2 hodín, ak je opakovanie technicky možné a nie je blokované pravidlami Peppol siete, FR SR alebo prijímajúceho Access Pointu. O opakovanom zlyhaní je Používateľ informovaný emailom.

Pri vzniku incidentu ovplyvňujúceho dostupnosť platformy ePošťák pod priamou kontrolou Poskytovateľa sa Poskytovateľ zaväzuje začať riešenie do 4 hodín od jeho identifikácie a informovať Používateľov o stave riešenia do 2 hodín od začatia výpadku.

Stav platformy ePošťák a stav Peppol/externej doručovacej vrstvy sú na stavovej stránke epostak.sk/status sledované oddelene. Stav Peppol vrstvy je informačný monitoring externých závislostí a sám osebe neznamená porušenie SLA platformy ePošťák.

Rozsah platformového SLA sa nevzťahuje na plán Zadarmo. Používatelia plánu Zadarmo berú na vedomie, že dostupnosť platformy, doplnkové funkcie webového rozhrania, notifikácie, exporty a používateľský komfort sú poskytované v stave, v akom sú dostupné, bez záruky dostupnosti. Táto veta sa nevzťahuje na povinnosti Poskytovateľa ako digitálneho poštára prijať a sprístupniť Dokumenty cez Peppol sieť v rozsahu vyplývajúcom zo záväzných právnych predpisov, pravidiel Peppol siete a týchto VOP.

Poskytovateľ zodpovedá za škodu spôsobenú Používateľovi len v rozsahu stanovenom týmito VOP a platnými právnymi predpismi.

Plán Zadarmo: Služba v pláne Zadarmo je poskytovaná bezplatne a doplnkové funkcie webového rozhrania, notifikácie, exporty, používateľský komfort a podpora sú poskytované v stave, v akom sú dostupné, bez záruky kvality alebo dostupnosti. Poskytovateľ nezodpovedá za škodu vzniknutú v súvislosti s využívaním týchto bezplatných doplnkových funkcií, okrem zodpovednosti, ktorú podľa záväzných právnych predpisov nemožno vylúčiť, a okrem nesplnenia povinnosti Poskytovateľa ako digitálneho poštára prijať alebo sprístupniť daňový dátový dokument, ak je táto povinnosť na strane Poskytovateľa a pod jeho priamou kontrolou.

Platené plány: Celková zodpovednosť Poskytovateľa za škodu vzniknutú Používateľovi počas jedného zmluvného roka je obmedzená na výšku poplatkov skutočne zaplatených Poskytovateľovi za posledných 12 mesiacov pred vznikom škodovej udalosti.

Pri štandardnom Enterprise API je celková súhrnná zodpovednosť Poskytovateľa za priamu preukázanú škodu obmedzená na sumu skutočne zaplatenú Používateľom alebo Integrátorom Poskytovateľovi za dotknutú Službu za obdobie 12 mesiacov bezprostredne pred vznikom škodovej udalosti, najviac však do výšky 5 000 EUR, pokiaľ individuálna písomná zmluva neurčí inak.

Pri štandardnom white-label programe je celková súhrnná zodpovednosť Poskytovateľa za priamu preukázanú škodu obmedzená na sumu skutočne zaplatenú Integrátorom Poskytovateľovi za dotknutú Službu za obdobie 12 mesiacov bezprostredne pred vznikom škodovej udalosti, najviac však do výšky 10 000 EUR, pokiaľ individuálna písomná zmluva neurčí inak.

Poskytovateľ nezodpovedá za nedoručenie, oneskorené doručenie alebo odmietnutie Dokumentu, ak príčina nevznikla výlučne v Kontrolovanej infraštruktúre Poskytovateľa.

Poskytovateľ v žiadnom prípade nezodpovedá za nepriame škody, ušlý zisk, stratu príjmov, stratu dát, stratu obchodných príležitostí ani za akékoľvek iné následné alebo nepredvídateľné škody, a to ani v prípade, ak bol Poskytovateľ vopred upozornený na možnosť vzniku takýchto škôd.

Nároky na náhradu škody musia byť uplatnené písomne do 12 mesiacov od vzniku škodovej udalosti, inak zanikajú.

Poskytovateľ nezodpovedá za škody spôsobené vyššou mocou alebo udalosťami mimo priamej kontroly Poskytovateľa, ktorými sú najmä: kybernetické útoky a incidenty informačnej bezpečnosti mimo kontroly Poskytovateľa, výpadky telekomunikačnej, hostingovej, úložiskovej, databázovej, e-mailovej alebo platobnej infraštruktúry tretích strán, pandémia, rozhodnutia štátnych orgánov, prírodné katastrofy, zmeny alebo výpadky pravidiel a infraštruktúry Peppol siete, FR SR, SMP/SML, Peppol Authority, OpenPeppol AISBL, prístupových bodov iných poskytovateľov alebo prijímajúcich systémov adresátov.

Ak k zlyhaniu pri prenose daňového dátového dokumentu dôjde na strane certifikovaného AP Poskytovateľa, Peppol siete, FR SR, SMP/SML, Peppol Authority, OpenPeppol AISBL, prístupového bodu tretej strany, prijímajúceho systému adresáta alebo inej infraštruktúry mimo priamej kontroly Poskytovateľa, Poskytovateľ poskytne Používateľovi na požiadanie primeranú technickú súčinnosť, najmä dostupné potvrdenie, chybový log, auditnú stopu alebo inú technickú evidenciu. Poskytovateľ však nenesie zodpovednosť za sankcie, daňové, účtovné alebo právne následky spôsobené zlyhaním infraštruktúry mimo jeho priamej kontroly.

Poskytovateľ nezodpovedá za daňové, účtovné alebo právne dôsledky obsahu faktúr zaslaných Používateľom.

Používateľ môže ukončiť Zmluvu alebo požiadať o zmenu digitálneho poštára kedykoľvek bez udania dôvodu v nastaveniach účtu alebo písomným oznámením na info@epostak.sk. Ukončenie plateného predplatného nadobúda účinnosť k poslednému dňu aktuálneho fakturačného obdobia, ak sa strany nedohodnú inak. Pri produkčnom API, Integrátoroch a white-label programe sa minimálne obdobie a výpovedná lehota riadia najmä Integrátorskou zmluvou, Cenníkom, objednávkou alebo individuálnou dohodou.

Poskytovateľ môže ukončiť Zmluvu bez uvedenia dôvodu s výpovednou lehotou 30 dní. Výpoveď je zasielaná emailom na adresu Používateľa.

Poskytovateľ je oprávnený ukončiť Zmluvu okamžite v prípade: (a) závažného porušenia VOP zo strany Používateľa; (b) preukázateľného podvodu alebo trestnej činnosti; (c) omeškania s platbou dlhšieho ako 30 dní; (d) výzvy príslušného orgánu verejnej moci; (e) porušenia pravidiel Peppol siete, ktoré by mohlo ohroziť certifikáciu AP Poskytovateľa.

Pri žiadosti Používateľa o zmenu digitálneho poštára Poskytovateľ vystaví migračný kód zo SMP. Služba zostáva aktívna u Poskytovateľa a záznam v SMP zostáva v stave prenosu, kým nový digitálny poštár neprevezme Peppol ID pomocou migračného kódu alebo kým Používateľ žiadosť nezruší. Poskytovateľ pri zmene digitálneho poštára nevykonáva okamžité vymazanie záznamu zo SMP; migračný kód je potrebné odovzdať novému digitálnemu poštárovi.

Po ukončení Zmluvy má Používateľ 30 dní na export svojich dát. Po uplynutí tejto lehoty sú všetky dáta Používateľa trvalo vymazané v súlade s Článkom 6 a Prílohou č. 1.

Ukončenie Zmluvy nemá vplyv na záväzky a pohľadávky, ktoré vznikli pred dátumom účinnosti ukončenia.

Platforma ePošťák, jej kód, dizajn, dokumentácia, obchodné značky a všetky súvisiace práva duševného vlastníctva sú výlučným vlastníctvom spoločnosti Kaja Solutions s.r.o.

Poskytovateľ udeľuje Používateľovi obmedzenú, nevýhradnú, neprenosnú a odvolateľnú licenciu na využívanie Služby výlučne na interné podnikateľské účely Používateľa počas trvania Zmluvy.

Je zakázané: (a) kopírovať, modifikovať alebo distribuovať akékoľvek časti platformy; (b) vykonávať spätné inžinierstvo (reverse engineering), dekompiláciu alebo disassembly; (c) vytvárať odvodené diela; (d) sublicencovať prístup tretím stranám bez písomného súhlasu Poskytovateľa.

Dáta Používateľa (faktúry, záznamy o transakciách a iné dokumenty) sú výlučným vlastníctvom Používateľa. Poskytovateľ nezískava žiadne vlastnícke práva k obsahu dát Používateľa a spracúva ich výlučne v súlade s Prílohou č. 1 (DPA) a na účely poskytovania Služby.

Používateľ udeľuje Poskytovateľovi nevýhradné právo spracúvať dáta Používateľa v rozsahu nevyhnutnom na poskytovanie Služby.

Poskytovateľ je oprávnený tieto VOP jednostranne meniť. O každej zmene informuje Poskytovateľ Používateľa emailom na adresu uvedenú pri registrácii, a to minimálne 30 dní pred nadobudnutím účinnosti zmien.

Ak Používateľ pokračuje v používaní Služby po nadobudnutí účinnosti zmenených VOP, má sa za to, že so zmenami súhlasí.

V prípade podstatných zmien VOP (zmeny rozsahu zodpovednosti, zmeny výšky poplatkov alebo zmeny podmienok ukončenia) má Používateľ právo ukončiť Zmluvu bez sankcií pred nadobudnutím účinnosti zmien, a to písomným oznámením zaslaným Poskytovateľovi pred uplynutím 30-dňovej lehoty.

Za podstatnú zmenu sa nepovažuje: doplnenie nových funkcionalít, zmena technickej dokumentácie, spresnenie definícií ani zmeny legislatívne podmienené (t.j. vyvolané zmenou platných predpisov).

Aktuálna verzia VOP je vždy dostupná na adrese epostak.sk/podmienky. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu.

Tieto VOP a Zmluva sa riadia právnym poriadkom Slovenskej republiky. Na riešenie sporov príslušných z týchto VOP sú príslušné súdy Slovenskej republiky so sídlom v Bratislave.

Zmluvné strany sa zaväzujú zachovávať mlčanlivosť o dôverných informáciách druhej strany získaných v súvislosti s plnením Zmluvy, v súlade s požiadavkami Peppol SPA čl. 17.3.

Ak sa niektoré ustanovenie týchto VOP ukáže ako neplatné, neúčinné alebo nevymáhateľné, nemá to vplyv na platnosť a účinnosť ostatných ustanovení (salvátorská klauzula). Strany sa zaväzujú nahradiť také ustanovenie platným a účinným ustanovením, ktoré sa čo najbližšie blíži hospodárskemu účelu pôvodného ustanovenia.

Tieto VOP vo verzii v1.2-2026-06-30 nadobúdajú účinnosť dňa 30. júna 2026 a nahrádzajú všetky predchádzajúce verzie VOP. Zmluvy uzavreté pred týmto dátumom sa riadia novými VOP od dátumu ich účinnosti.

Neoddeliteľnou súčasťou týchto VOP je Príloha č. 1 — Zmluva o spracúvaní osobných údajov (DPA), ktorá upravuje spracúvanie osobných údajov v súlade s nariadením GDPR a zákonom č. 18/2018 Z. z.

podľa čl. 28 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a § 34 zákona č. 18/2018 Z. z.

Prevádzkovateľ: Používateľ (právnická osoba alebo SZČO registrovaná v Službe). Spracovateľ: Kaja Solutions s.r.o., IČO: 57369186, Lermontovova 3, 811 05 Bratislava.

Účel spracúvania: poskytovanie Služby — výmena e-Faktúr a daňových dátových dokumentov prostredníctvom certifikovanej Peppol siete v mene Prevádzkovateľa.

Kategórie osobných údajov: mená a priezvíská fyzických osôb, obchodné adresy, IČO, DIČ, IBAN, emailové adresy, telefónne čísla, transakčné metadáta (dátumy, sumy, identifikátory dokumentov). Spracovateľ nespracúva osobitné kategórie osobných údajov v zmysle čl. 9 GDPR.

Dotknuté osoby: zákazníci Prevádzkovateľa, dodávatelia Prevádzkovateľa, kontaktné osoby zmluvných partnerov a zamestnanci figurujúci na faktúrach.

Právny základ: spracúvanie je nevyhnutné na plnenie zmluvy [čl. 6(1)(b) GDPR], na splnenie zákonnej povinnosti [čl. 6(1)(c) GDPR] a na účely oprávnených záujmov Prevádzkovateľa pri výkone podnikania [čl. 6(1)(f) GDPR].

Hostovanie a bezpečnosť: všetky osobné údaje sú uložené výlučne na serveroch v EÚ/EHP. Spracovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane: šifrovania prenosu (TLS 1.2+), hashovania hesiel (bcrypt), kontroly prístupu na základe rolí (RBAC) a pravidelného zálohovania.

Sub-spracovatelia: Spracovateľ je oprávnený využívať sub-spracovateľov na základe všeobecného súhlasu Prevádzkovateľa za podmienky, že títo sub-spracovatelia poskytujú rovnaké záruky ochrany osobných údajov. Aktuálny zoznam sub-spracovateľov je dostupný na https://epostak.sk/sub-spracovatelia. O plánovanej zmene zoznamu Spracovateľ informuje Prevádzkovateľa najmenej 30 dní vopred; Prevádzkovateľ môže v tejto lehote voči zmene namietať.

Porušenie ochrany osobných údajov: Spracovateľ informuje Prevádzkovateľa o potvrdenom porušení ochrany osobných údajov bez zbytočného odkladu po tom, čo sa o ňom dozvie a primerane ho preverí, spravidla do 48 hodín od potvrdenia incidentu, pokiaľ skoršie oznámenie nebude nepresné, zavádzajúce alebo technicky nemožné. Spracovateľ poskytne Prevádzkovateľovi informácie primerane potrebné na splnenie jeho povinností podľa GDPR.

Audit a bezpečnostné dôkazy: Spracovateľ sa zaväzuje raz ročne poskytnúť Prevádzkovateľovi na vyžiadanie informácie o bezpečnostných opatreniach a výsledkoch auditov. Bežné audity podľa tohto ustanovenia prebiehajú prednostne vzdialene poskytnutím dokumentácie, bezpečnostných dôkazov a písomných vysvetlení podľa čl. 28 ods. 3 písm. h) GDPR; tým nie je dotknuté právo Prevádzkovateľa alebo ním povereného audítora vykonať zákonom vyžadovanú alebo primerane nevyhnutnú kontrolu za vopred dohodnutých bezpečnostných, dôverných a organizačných podmienok.

Práva dotknutých osôb: Prevádzkovateľ zodpovedá za vybavovanie žiadostí dotknutých osôb (prístup, opravu, výmaz, prenosnosť, obmedzenie spracúvania). Spracovateľ poskytuje Prevádzkovateľovi súčinnosť potrebnú na plnenie týchto povinností.

AI/OCR funkcie: AI/OCR funkcie sú voliteľné. Ak Prevádzkovateľ, Používateľ alebo Integrátor použije AI/OCR funkciu, berie na vedomie, že dokument alebo jeho obsah môže byť spracovaný príslušným AI/OCR sub-spracovateľom uvedeným v zozname sub-spracovateľov. Spracovateľ nepoužije obsah Dokumentov, faktúr, príloh ani osobné údaje na tréning, dotrénovanie alebo evaluáciu modelov umelej inteligencie tretích strán bez výslovného súhlasu Prevádzkovateľa.

Zálohy: Osobné údaje môžu byť súčasťou šifrovaných technických záloh. Výmaz údajov z produkčného prostredia sa nemusí okamžite prejaviť vo všetkých zálohách; údaje v zálohách budú vymazané alebo prepísané v rámci pravidelného cyklu rotácie záloh. Zálohy sa nepoužívajú na bežné spracúvanie, ale iba na obnovu, bezpečnosť, testovanie obnovy, plnenie právnych povinností alebo riešenie incidentov.

Vrátenie a vymazanie dát: po ukončení Zmluvy Spracovateľ vráti alebo vymaže všetky osobné údaje Prevádzkovateľa do 30 dní, pokiaľ osobitný právny predpis neustanovuje povinnosť ich uchovania. Spracovateľ vydá Prevádzkovateľovi písomné potvrdenie o vymazaní.