Všeobecné obchodné podmienky

Na účely týchto Všeobecných obchodných podmienok sa rozumie:

Poskytovateľ — spoločnosť Kaja Solutions s.r.o., IČO: 57369186, prevádzkovateľ platformy ePošťák a certifikovaný Peppol Access Point.

Používateľ — právnická osoba alebo fyzická osoba — podnikateľ (SZČO), ktorá uzavrela Zmluvu s Poskytovateľom a využíva Službu na odosielanie alebo prijímanie elektronických faktúr.

Integrátor — zákazník Enterprise API konajúci pre oprávnené klientské firmy; jeho produkčný vzťah upravuje podpísaná objednávka, MSA, DPA a príslušné prílohy, nie samotný SMB clickwrap.

Peppol sieť — medzinárodná interoperabilná infraštruktúra pre výmenu elektronických obchodných dokumentov prevádzkovaná pod dohľadom OpenPeppol AISBL, riadiaca sa Peppol Interoperability Framework (PIF) a Peppol Service Provider Agreement (SPA).

SMP (Service Metadata Publisher) — register Peppol účastníkov, endpointov a schopností používaný pre slovenské Peppol toky. Presná právna entita produkčného operátora, jej rola, DPA, hosting a transfery sú aktivačná podmienka a nesmú sa odvodzovať iba zo sieťovej adresy alebo z role Finančnej správy SR/PFS.

Access Point (AP) — certifikovaný technický uzol Peppol siete, ktorý zasiela a prijíma dokumenty v mene Používateľov. Poskytovateľ prevádzkuje AP certifikovaný OpenPeppol.

Digitálny poštár — certifikovaný poskytovateľ doručovacej služby podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení zákona č. 385/2025 Z. z., oprávnený sprostredkovávať prenos daňových dátových dokumentov medzi daňovníkmi a Finančnou správou SR.

e-Faktúra — elektronická faktúra v štruktúrovanom formáte zodpovedajúcom európskej norme EN 16931 a formátu UBL 2.1, zasielaná prostredníctvom Peppol siete.

Daňový dátový dokument — elektronická faktúra alebo iný doklad vo formáte vyžadovanom zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, najmä zákona č. 385/2025 Z. z.

FR SR — Finančné riaditeľstvo Slovenskej republiky, pôsobiace ako národná Peppol Authority na Slovensku.

Identifikátor 0245:[DIČ] — štandardný Peppol identifikátor účastníka pre Slovensko, kde 0245 je kód schémy pre slovenské DIČ.

VOP — predvolené SMB podmienky pre webové rozhranie vrátane sprostredkovateľskej zmluvy v Prílohe č. 1; nie sú rámcovou zmluvou pre Enterprise API ani integrátorov.

Služba — pre tieto VOP najmä SMB webové rozhranie na epostak.sk. Enterprise API, integrator a white-label rozsah sa riadia podpísaným balíkom a týmito VOP iba po výslovnej inkorporácii.

Webové rozhranie — používateľské rozhranie Služby určené na ručné alebo bežné účtovné používanie, najmä na prijímanie, zobrazovanie, kontrolu, manuálne sťahovanie, export a odosielanie e-Faktúr bez programového API prístupu.

SMB programy — programy Zadarmo, Štandard a Firma určené pre živnostníkov, malé a stredné firmy alebo účtovníkov, ktorí využívajú Službu cez webové rozhranie bez programového API prístupu.

Dokument — e-Faktúra, opravná faktúra, daňový dátový dokument alebo iný podporovaný elektronický obchodný dokument spracúvaný prostredníctvom Služby.

Mesačný limit programu Zadarmo — pevný limit 500 prijatých Dokumentov a 5 odoslaných e-Faktúr mesačne na jednu firmu alebo DIČ. Po jeho dosiahnutí sa ďalšie prijaté Dokumenty archivujú na pozadí, no v rozhraní sa nezobrazia, a odosielanie ďalších e-Faktúr sa pozastaví do prechodu na platený program alebo do začiatku ďalšieho mesačného obdobia podľa týchto VOP.

Zmluva — pri SMB webovom produkte vzťah vzniknutý registráciou a akceptáciou týchto VOP; enterprise, integrator alebo white-label zmluva vzniká spôsobom určeným podpísanou objednávkou a MSA.

Kontrolovaná infraštruktúra Poskytovateľa — aplikačné služby, webové rozhranie, databázové a aplikačné komponenty, API, fronty, validátory, autentifikačné komponenty, monitoring a Peppol Access Point komponenty, ktoré Poskytovateľ priamo prevádzkuje alebo konfiguruje a ktoré sú pod jeho priamou technickou kontrolou.

Externé systémy — najmä Peppol sieť ako taká, OpenPeppol komponenty, SML, SMP alebo ACL služby neprevádzkované Poskytovateľom, Access Pointy tretích strán, systémy prijímateľov alebo odosielateľov dokumentov, systémy Finančnej správy SR, ERP alebo integračné riešenia Používateľa alebo Integrátora, internetové pripojenie, DNS, e-mailové, SMS, platobné, analytické alebo iné služby tretích strán a iné služby, komponenty alebo rozhrania mimo priamej kontroly Poskytovateľa.

ePošťák Box — funkcia Služby alebo integračného rozhrania umožňujúca nahratie, dočasné uloženie, prípravu, validáciu, kontrolu alebo podržanie Dokumentov pred ich odoslaním.

White-label režim — osobitný enterprise režim podľa podpísanej objednávky a white-label prílohy; tento SMB clickwrap ho sám neaktivuje ani neurčuje jeho cenu, SLA, role chain alebo trvanie.

Profesionálne služby — služby nad rámec štandardnej prevádzky Služby, najmä asistované zavedenie služby, integračné konzultácie, individuálne mapovanie dát, dátové migrácie, hromadné exporty mimo štandardného rozhrania, bezpečnostné dotazníky, právne pripomienkovanie alebo pripomienkovanie DPA, individuálne školenia, technickú analýzu incidentov spôsobených Používateľom alebo Integrátorom, individuálne reporty alebo rozšírenú podporu.

Poskytovateľ sa zaväzuje poskytovať Používateľovi prístup k platforme ePošťák, ktorá je certifikovaným Peppol Access Pointom prepojeným s Peppol sieťou podľa Peppol Interoperability Framework.

V rámci Služby Poskytovateľ zabezpečuje: (a) registráciu Používateľa v overenom produkčnom SMP pod identifikátorom 0245:[DIČ] až po uzavretí operator/role/DPA gate; (b) odosielanie a prijímanie e-Faktúr prostredníctvom Peppol siete; (c) prenos daňových dátových dokumentov na AP FR SR v súlade so zákonom č. 222/2004 Z. z. v znení zákona č. 385/2025 Z. z.; (d) technickú validáciu dokumentov podľa Peppol BIS Billing 3.0 pred odoslaním.

Poskytovateľ vystupuje ako technický sprostredkovateľ — Digitálny poštár. Toto prevádzkové označenie neurčuje GDPR rolu; tá sa posudzuje podľa konkrétnej činnosti a DPA. Poskytovateľ nezodpovedá za daňovú správnosť, úplnosť ani obsahovú správnosť faktúr; zodpovednosť za súlad obsahu s daňovou legislatívou nesie Používateľ v rozsahu, v akom ju nemožno preniesť na Poskytovateľa.

Enterprise API, integrator a white-label služby nie sú objednané samotnou akceptáciou týchto VOP. Ich scope, cena, uchovávanie, SLA, ukončenie, GDPR role chain a switching sa riadia podpísanou objednávkou, MSA, DPA a príslušnými prílohami, ktoré majú v dotknutom predmete prednosť.

Peppol funkcionalita sa musí riadiť záväznými technickými a sieťovými pravidlami v rozsahu, v akom sa na konkrétnu službu vzťahujú. Toto znenie netvrdí uzavretie ani obsah konkrétnej dohody; podpísaná SPA a aktuálne controller/joint-controller rozdelenie sú aktivačná podmienka. Sieťové pravidlá majú prednosť iba pri technických požiadavkách a nemôžu znížiť kogentné právo alebo ochranu podľa DPA/GDPR.

Poskytovateľ si vyhradzuje právo rozšíriť, upraviť alebo obmeniť funkcionality Služby pri zachovaní jej základného účelu, a to s oznámením podľa Článku 11.

Ak Služba zahŕňa technické vytvorenie, validáciu, prenos alebo odoslanie daňového dátového dokumentu alebo iného zákonom vyžadovaného dátového výstupu, Poskytovateľ túto funkcionalitu poskytuje iba v rozsahu, v akom je takáto povinnosť právne účinná, technicky dostupná, podporovaná príslušnými verejnými rozhraniami a Poskytovateľovi objektívne umožnená zo strany Finančnej správy SR, Peppol Authority alebo iného príslušného orgánu.

Zmluva medzi Poskytovateľom a Používateľom vzniká dokončením registrácie prostredníctvom webového formulára na epostak.sk, autentifikáciou cez Google OAuth alebo prijatím invite linku v rámci PFS (Partner Flow System), a súčasným potvrdením príslušného políčka vyjadrujúceho súhlas s týmito VOP a žiadosť o aktiváciu Služby.

Potvrdením políčka Používateľ potvrdzuje, že sa s VOP oboznámil, porozumel ich obsahu a súhlasí s nimi v zmysle § 273 zákona č. 513/1991 Zb. Obchodného zákonníka v znení neskorších predpisov. Elektronický súhlas má rovnaké právne účinky ako písomný podpis.

Pri PFS registrácii Finančná správa overuje existenciu daňového subjektu a odovzdáva Poskytovateľovi Verifikačný údaj potrebný na nadväzujúci zápis do SMP. Poskytovateľ pri štandardnej aktivácii vychádza z PFS autorizácie, Verifikačného údaja, potvrdenia príslušného políčka a auditnej stopy. Poskytovateľ môže odmietnuť alebo pozastaviť registráciu, ak je PFS autorizácia neplatná, duplicitná, odvolaná alebo technicky konfliktná.

Registráciou Používateľ žiada o registráciu Peppol identifikátora 0245:[DIČ] v overenom produkčnom SMP na základe Verifikačného údaja získaného v procese Finančnej správy SR. Presný SMP operátor a jeho rola sa určujú samostatne; identifikátor a schopnosti majú v rozsahu Peppol discovery verejný charakter a sú viditeľné oprávneným účastníkom siete.

Používateľ zodpovedá za dôvernosť prístupových údajov k svojmu účtu. V prípade podozrenia na neoprávnený prístup je Používateľ povinný bezodkladne kontaktovať Poskytovateľa na info@epostak.sk.

Registráciu môžu vykonávať len plnoletí zástupcovia oprávnení konať v mene Používateľa. Fyzická osoba dokončujúca registráciu prehlasuje, že je oprávnená zaväzovať Používateľa právne záväznými úkonmi.

Používateľ je výlučne zodpovedný za obsah zasielaných e-Faktúr a daňových dátových dokumentov, vrátane ich daňovej správnosti, súladu s platnými účtovnými a daňovými predpismi a identifikácie správnych daňových sadzieb.

Používateľ je povinný udržiavať svoje registračné a kontaktné údaje (meno, adresa, IČO, DIČ, emailová adresa) aktuálne a pravdivé. Zmeny je povinný oznámiť Poskytovateľovi bezodkladne, najneskôr do 5 pracovných dní.

Je prísne zakázané používať Službu na zasielanie podvodných faktúr, nevyžiadanej obchodnej komunikácie (spam), na páchanie trestnej činnosti alebo na obchádzanie daňových povinností. Porušenie tohto zákazu oprávňuje Poskytovateľa na okamžité zablokovanie účtu a deregistráciu z SMP bez nároku na náhradu škody.

Používateľ berie na vedomie, že ePošťák nie je archivačnou službou. Používateľ je povinný zabezpečiť archiváciu e-Faktúr a daňových dokladov vo vlastnom systéme v súlade s § 76 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty a v súlade s § 35 zákona č. 431/2002 Z. z. o účtovníctve, ktoré stanovujú lehotu uchovávania 10 rokov. Ak osobitný právny predpis ustanoví dlhšiu lehotu, Používateľ zodpovedá za jej dodržanie.

Používateľ je povinný zdržať sa konania, ktoré by mohlo narušiť dostupnosť, bezpečnosť alebo integritu Peppol siete alebo Služby, vrátane pokusov o neoprávnený prístup, útokov na infraštruktúru alebo obchádzania bezpečnostných mechanizmov.

Ak objednávka výslovne inkorporuje tieto VOP do enterprise alebo integrátorského vzťahu, uplatnia sa iba doplnkovo; konkrétne povinnosti k API kľúčom, klientskym firmám, downstream informáciám a podpore určuje podpísaná MSA, objednávka a DPA.

Používateľ a Integrátor berú na vedomie, že Dokument uložený v ePošťák Boxe, fronte dokumentov alebo obdobnej staging funkcii sa nepovažuje za odoslaný, doručený ani predložený príjemcovi, Finančnej správe SR alebo Peppol sieti, pokiaľ Používateľ, Integrátor alebo oprávnená osoba nevykoná pokyn na jeho odoslanie alebo pokiaľ nedôjde k automatickému odoslaniu podľa výslovne nastaveného pravidla.

Poskytovateľ nezodpovedá za omeškanie, sankcie, zmeškanie lehoty alebo iný následok spôsobený tým, že Používateľ alebo Integrátor Dokument iba nahral, pripravil alebo ponechal vo fronte, ale nevykonal včas pokyn na jeho odoslanie.

5.1 Poskytovateľ poskytuje Program „Zadarmo“ bezodplatne pri splnení týchto VOP.

5.2 Mesačné limity Programu „Zadarmo“ sú: (a) prijatie max. 500 elektronických faktúr a (b) odoslanie max. 5 elektronických faktúr za kalendárny mesiac na jednu firmu alebo DIČ.

5.3 Po dosiahnutí ktoréhokoľvek limitu sa ďalšie prijaté faktúry archivujú, no v rozhraní sa nezobrazia; odoslanie novej faktúry sa odmietne s oznámením „limit vyčerpaný“; Používateľ dostane e-mailové upozornenie pri 80 % a 100 % vyčerpania limitu.

5.4 Údaje sa uchovávajú minimálne 90 dní a po prechode na Platený program sa znovu plne sprístupnia. Príjem cez Peppol sieť pokračuje na pozadí aj po dosiahnutí mesačného limitu Programu „Zadarmo“.

5.5 Poskytovateľ môže limity primerane meniť; zmenu oznámi Používateľovi najmenej 30 dní vopred.

Archív je doplnková prevádzková funkcia Služby určená na technické uchovávanie Dokumentov, UBL/XML súborov, PDF vizualizácií, transportných metadát, stavov, potvrdení, auditných záznamov a súvisiacich údajov počas doby stanovenej zvoleným programom, Cenníkom alebo Zmluvou.

Program Zadarmo: dokumenty sú vo webovom rozhraní dostupné a exportovateľné po dobu 90 dní od dátumu odoslania alebo prijatia. Po uplynutí tejto lehoty môžu byť z aplikačného rozhrania skryté alebo odstránené; zákonné archivačné povinnosti Používateľa tým nie sú dotknuté.

Plány Štandard a Firma: SMB dokumenty sú v produkcii dostupné počas aktívneho predplatného a 30 dní po ukončení na export. Potom sa vymažú z produkčného používania; kópie v technických zálohách zostanú izolované a zaniknú v zdokumentovanom rotačnom cykle. Oddelené fakturačné, zmluvné, bezpečnostné alebo auditné záznamy sa uchovajú iba podľa príslušnej právnej povinnosti, oprávneného nároku alebo legal hold.

Enterprise API: retenciu, export, switching, vrátenie, výmaz, backup lifecycle a prípadný legal hold určuje podpísaná objednávka, DPA a Data Act príloha. Týchto SMB VOP sa nemožno dovolávať na skrátenie alebo rozšírenie dohodnutého enterprise režimu.

Archív nie je kvalifikovanou elektronickou archivačnou službou, garantovanou právnou úschovou dokumentov, účtovným archívom ani náhradou zákonnej povinnosti Používateľa, Integrátora alebo koncového zákazníka uchovávať účtovné, daňové alebo iné právne významné dokumenty.

Poskytovateľ zašle Používateľovi emailové upozornenie 7 dní pred plánovaným vymazaním dát, aby mal Používateľ možnosť ich exportovať.

Logy doručenia, aktivity a auditné záznamy sú uchovávané minimálne 6 mesiacov, ak právne alebo bezpečnostné dôvody nevyžadujú dlhšiu dobu. Záznamy súvisiace s bezpečnostnými incidentmi môžu byť uchovávané dlhšie.

Export dát je dostupný vo formátoch UBL 2.1 (XML), PDF a CSV prostredníctvom webového rozhrania alebo API.

Zálohy slúžia na technickú obnovu Služby po incidente, poruche, strate dát, kybernetickom útoku alebo inom technickom probléme. Zálohy nie sú používateľským archívom a Používateľ ani Integrátor nemá automatický nárok na obnovu jednotlivého dokumentu, správy alebo záznamu zo zálohy, pokiaľ sa Poskytovateľ nerozhodne takúto obnovu technicky poskytnúť alebo pokiaľ nie je dohodnutá ako platená Profesionálna služba.

Poskytovateľ vyvíja primerané odborné a obchodné úsilie na dosiahnutie mesačnej dostupnosti Kontrolovanej infraštruktúry Poskytovateľa na úrovni 99,5 %, meranej mesačne, 24 hodín denne, 7 dní v týždni. Ide o záväzok vynaloženia primeraného úsilia, nie o absolútnu záruku výsledku, nepretržitej dostupnosti Služby alebo dostupnosti externých doručovacích vrstiev. Cieľ dostupnosti nezakladá nárok na zmluvnú pokutu, service credit ani automatickú náhradu škody.

Cieľ dostupnosti sa vzťahuje výlučne na Kontrolovanú infraštruktúru Poskytovateľa. Nevzťahuje sa na Externé systémy, najmä Peppol sieť ako takú, OpenPeppol komponenty, SML, SMP alebo ACL služby mimo priamej kontroly Poskytovateľa, systémy Finančnej správy SR, Access Pointy tretích strán, systémy odosielateľov alebo príjemcov dokumentov, ERP alebo integračné riešenia Používateľa alebo Integrátora, internetové pripojenie, DNS, e-mailové, SMS, platobné, analytické alebo iné služby tretích strán.

Do výpočtu dostupnosti sa nezapočítava plánovaná údržba, núdzová údržba, vyššia moc, kybernetický útok, ktorému nebolo možné primeranými opatreniami zabrániť, nesprávna konfigurácia alebo integrácia Používateľa alebo Integrátora, neplatné alebo neúplné vstupné dáta, zablokované API kľúče, prekročenie limitov frekvencie požiadaviek, legislatívne alebo technické zmeny tretích strán ani bezpečnostné opatrenia prijaté na ochranu Služby.

Pre SMB webového toku Poskytovateľ pri dočasnom zlyhaní odoslania automaticky vykoná 3 pokusy o opätovné doručenie v intervale 2 hodín, ak je opakovanie technicky možné a nie je blokované pravidlami Peppol siete, FR SR alebo prijímajúceho Access Pointu. Enterprise retry, idempotency a delivery pravidlá určuje podpísaná SLA/API lifecycle príloha a technická dokumentácia bez zmeny zmluvných práv.

Pri vzniku incidentu ovplyvňujúceho dostupnosť platformy ePošťák pod priamou kontrolou Poskytovateľa Poskytovateľ vynaloží primerané úsilie na diagnostiku, obnovu služby a priebežné informovanie Používateľov primeraným kanálom.

Stavová stránka epostak.sk/status zobrazuje dostupnosť výlučne Kontrolovanej infraštruktúry Poskytovateľa. Výpadky, údržba ani nedostupnosť Externých systémov sa do zobrazeného stavu a percenta dostupnosti platformy ePošťák nezapočítavajú.

Rozsah cieľa dostupnosti sa nevzťahuje na plán Zadarmo. Používatelia plánu Zadarmo berú na vedomie, že dostupnosť platformy, doplnkové funkcie webového rozhrania, notifikácie, exporty a používateľský komfort sú poskytované v stave, v akom sú dostupné, bez záruky dostupnosti. Táto veta sa nevzťahuje na povinnosti Poskytovateľa ako digitálneho poštára prijať a sprístupniť Dokumenty cez Peppol sieť v rozsahu vyplývajúcom zo záväzných právnych predpisov, pravidiel Peppol siete a týchto VOP.

Poskytovateľ zodpovedá za škodu spôsobenú Používateľovi len v rozsahu stanovenom týmito VOP a platnými právnymi predpismi.

Plán Zadarmo: Služba v pláne Zadarmo je poskytovaná bezplatne a doplnkové funkcie webového rozhrania, notifikácie, exporty, používateľský komfort a podpora sú poskytované v stave, v akom sú dostupné, bez záruky kvality alebo dostupnosti. Poskytovateľ nezodpovedá za škodu vzniknutú v súvislosti s využívaním týchto bezplatných doplnkových funkcií, okrem zodpovednosti, ktorú podľa záväzných právnych predpisov nemožno vylúčiť, a okrem nesplnenia povinnosti Poskytovateľa ako digitálneho poštára prijať alebo sprístupniť daňový dátový dokument, ak je táto povinnosť na strane Poskytovateľa a pod jeho priamou kontrolou.

Platené plány: Celková zodpovednosť Poskytovateľa za škodu vzniknutú Používateľovi počas jedného zmluvného roka je obmedzená na výšku poplatkov skutočne zaplatených Poskytovateľovi za posledných 12 mesiacov pred vznikom škodovej udalosti.

Zodpovednosť pre Enterprise API určuje podpísaná objednávka a MSA; tieto SMB VOP ju samy neznižujú, nerozširujú ani nenahrádzajú dohodnuté carve-outs alebo kogentné práva.

Zodpovednosť, viazanosť a finančné dôsledky ukončenia white-label určuje podpísaná objednávka, MSA a white-label príloha; tieto SMB VOP ich nemenia ani nenahrádzajú.

Poskytovateľ nezodpovedá za nedoručenie, oneskorené doručenie alebo odmietnutie Dokumentu, ak príčina nevznikla výlučne v Kontrolovanej infraštruktúre Poskytovateľa.

Poskytovateľ v žiadnom prípade nezodpovedá za nepriame škody, ušlý zisk, stratu príjmov, stratu dát, stratu obchodných príležitostí ani za akékoľvek iné následné alebo nepredvídateľné škody, a to ani v prípade, ak bol Poskytovateľ vopred upozornený na možnosť vzniku takýchto škôd.

Nároky na náhradu škody musia byť uplatnené písomne do 12 mesiacov od vzniku škodovej udalosti, inak zanikajú.

Poskytovateľ nezodpovedá za škody spôsobené vyššou mocou alebo udalosťami mimo priamej kontroly Poskytovateľa, ktorými sú najmä: kybernetické útoky a incidenty informačnej bezpečnosti mimo kontroly Poskytovateľa, výpadky telekomunikačnej, hostingovej, úložiskovej, databázovej, e-mailovej alebo platobnej infraštruktúry tretích strán, pandémia, rozhodnutia štátnych orgánov, prírodné katastrofy, zmeny alebo výpadky pravidiel a infraštruktúry Peppol siete, FR SR, SMP/SML, Peppol Authority, OpenPeppol AISBL, prístupových bodov iných poskytovateľov alebo prijímajúcich systémov adresátov.

Ak k zlyhaniu pri prenose daňového dátového dokumentu dôjde na strane certifikovaného AP Poskytovateľa, Peppol siete, FR SR, SMP/SML, Peppol Authority, OpenPeppol AISBL, prístupového bodu tretej strany, prijímajúceho systému adresáta alebo inej infraštruktúry mimo priamej kontroly Poskytovateľa, Poskytovateľ poskytne Používateľovi na požiadanie primeranú technickú súčinnosť, najmä dostupné potvrdenie, chybový log, auditnú stopu alebo inú technickú evidenciu. Poskytovateľ však nenesie zodpovednosť za sankcie, daňové, účtovné alebo právne následky spôsobené zlyhaním infraštruktúry mimo jeho priamej kontroly.

Poskytovateľ nezodpovedá za daňové, účtovné alebo právne dôsledky obsahu faktúr zaslaných Používateľom.

Používateľ SMB webového programu môže ukončiť Zmluvu alebo požiadať o zmenu digitálneho poštára v nastaveniach účtu alebo písomne na info@epostak.sk; účinnosť plateného SMB predplatného nastáva na konci aktuálneho obdobia, ak sa strany nedohodnú inak. Enterprise API, integrator a white-label ukončenie a switching sa riadia podpísanou objednávkou, MSA a Data Act prílohou, ktoré majú prednosť a nesmú byť potichu zmenené týmito VOP.

Poskytovateľ môže ukončiť Zmluvu bez uvedenia dôvodu s výpovednou lehotou 30 dní. Výpoveď je zasielaná emailom na adresu Používateľa.

Poskytovateľ je oprávnený ukončiť Zmluvu okamžite v prípade: (a) závažného porušenia VOP zo strany Používateľa; (b) preukázateľného podvodu alebo trestnej činnosti; (c) omeškania s platbou dlhšieho ako 30 dní; (d) výzvy príslušného orgánu verejnej moci; (e) porušenia pravidiel Peppol siete, ktoré by mohlo ohroziť certifikáciu AP Poskytovateľa.

Pri žiadosti Používateľa o zmenu digitálneho poštára Poskytovateľ vystaví migračný kód zo SMP. Služba zostáva aktívna u Poskytovateľa a záznam v SMP zostáva v stave prenosu, kým nový digitálny poštár neprevezme Peppol ID pomocou migračného kódu alebo kým Používateľ žiadosť nezruší. Poskytovateľ pri zmene digitálneho poštára nevykonáva okamžité vymazanie záznamu zo SMP; migračný kód je potrebné odovzdať novému digitálnemu poštárovi.

Po ukončení SMB Zmluvy má Používateľ 30 dní na export zákazníckeho obsahu. Následný produkčný výmaz, rotačný zánik záloh a oddelená zákonná alebo právna retencia fakturačných, bezpečnostných a zmluvných dôkazov sa riadia Článkom 6 a SMB DPA; netvrdí sa okamžitý výmaz každej kópie bez ohľadu na právny dôvod.

Ukončenie Zmluvy nemá vplyv na záväzky a pohľadávky, ktoré vznikli pred dátumom účinnosti ukončenia.

Platforma ePošťák, jej kód, dizajn, dokumentácia, obchodné značky a všetky súvisiace práva duševného vlastníctva sú výlučným vlastníctvom spoločnosti Kaja Solutions s.r.o.

Poskytovateľ udeľuje Používateľovi obmedzenú, nevýhradnú, neprenosnú a odvolateľnú licenciu na využívanie Služby výlučne na interné podnikateľské účely Používateľa počas trvania Zmluvy.

Je zakázané: (a) kopírovať, modifikovať alebo distribuovať akékoľvek časti platformy; (b) vykonávať spätné inžinierstvo (reverse engineering), dekompiláciu alebo disassembly; (c) vytvárať odvodené diela; (d) sublicencovať prístup tretím stranám bez písomného súhlasu Poskytovateľa.

Dáta Používateľa (faktúry, záznamy o transakciách a iné dokumenty) sú výlučným vlastníctvom Používateľa. Poskytovateľ nezískava žiadne vlastnícke práva k obsahu dát Používateľa a spracúva ich výlučne v súlade s Prílohou č. 1 (DPA) a na účely poskytovania Služby.

Používateľ udeľuje Poskytovateľovi nevýhradné právo spracúvať dáta Používateľa v rozsahu nevyhnutnom na poskytovanie Služby.

Poskytovateľ môže navrhnúť zmenu týchto SMB VOP a oznámi ju auditovateľne najmenej 30 dní pred účinnosťou. Zmena VOP sama nemení podpísanú enterprise/integrator objednávku, MSA, DPA, cenovú alebo inú prílohu; taká zmena sa riadi ich vlastným notice, objection, exit alebo reacceptance mechanizmom.

Ak Používateľ pokračuje v používaní Služby po nadobudnutí účinnosti zmenených VOP, má sa za to, že so zmenami súhlasí.

V prípade podstatných zmien VOP (zmeny rozsahu zodpovednosti, zmeny výšky poplatkov alebo zmeny podmienok ukončenia) má Používateľ právo ukončiť Zmluvu bez sankcií pred nadobudnutím účinnosti zmien, a to písomným oznámením zaslaným Poskytovateľovi pred uplynutím 30-dňovej lehoty.

Za podstatnú zmenu sa nepovažuje: doplnenie nových funkcionalít, zmena technickej dokumentácie, spresnenie definícií ani zmeny legislatívne podmienené (t.j. vyvolané zmenou platných predpisov).

Aktuálne znenie VOP je vždy dostupné na adrese epostak.sk/podmienky. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu.

Tieto VOP a Zmluva sa riadia právnym poriadkom Slovenskej republiky. Na riešenie sporov príslušných z týchto VOP sú príslušné súdy Slovenskej republiky so sídlom v Bratislave.

Zmluvné strany sa zaväzujú zachovávať mlčanlivosť o dôverných informáciách druhej strany získaných v súvislosti s plnením Zmluvy.

Ak sa niektoré ustanovenie týchto VOP ukáže ako neplatné, neúčinné alebo nevymáhateľné, nemá to vplyv na platnosť a účinnosť ostatných ustanovení (salvátorská klauzula). Strany sa zaväzujú nahradiť také ustanovenie platným a účinným ustanovením, ktoré sa čo najbližšie blíži hospodárskemu účelu pôvodného ustanovenia.

Toto znenie sa uplatní na nové akceptácie od dátumu účinnosti. Spätne nemení staršie akceptácie ani podpísané zmluvy.

Príloha č. 1 je sprostredkovateľská zmluva pre priame webové spracúvanie. Enterprise API, integrátori a white-label partneri používajú sprostredkovateľskú zmluvu zachytenú v podpísanom zmluvnom balíku; pri ochrane osobných údajov má táto podpísaná zmluva prednosť pred VOP a oznámenie o ochrane súkromia ju nenahrádza.

Sprostredkovateľská zmluva podľa čl. 28 GDPR a § 34 zákona č. 18/2018 Z. z.

Táto príloha sa vzťahuje iba na priame SMB/webové spracúvanie: Prevádzkovateľom je registrovaný SMB používateľ a Spracovateľom Kaja Solutions s.r.o. Enterprise API, integrator a white-label scope upravuje samostatná podpísaná DPA v2 s activity-specific role chain; táto príloha ju nenahrádza.

Účel spracúvania: Predmetom je prijatie, validácia, transformácia, staging, odoslanie, doručenie, uloženie, export, podpora a výmaz e-Faktúr, daňových dátových dokumentov, príloh a metadát. Povaha zahŕňa automatizované a nevyhnutné autorizované manuálne operácie na účel poskytnutia SMB webovej služby. Spracúvanie trvá počas účinnej SMB zmluvy a následnej retrieval, return/deletion alebo zákonnej retenčnej fázy. Spracovateľ spracúva osobné údaje iba na zdokumentované pokyny Prevádzkovateľa, a to aj vrátane prenosov osobných údajov do tretej krajiny alebo medzinárodnej organizácii. Ak spracúvanie vyžaduje právo Únie alebo členského štátu, ktorému Spracovateľ podlieha, Spracovateľ pred spracúvaním informuje Prevádzkovateľa o tejto právnej požiadavke, ibaže takéto informovanie právo zakazuje z dôležitých dôvodov verejného záujmu.

Kategórie osobných údajov: mená a priezviská, pracovné kontakty a adresy, IČO, DIČ, IČ DPH, IBAN a platobné údaje, položky a sumy dokladov, e-mail, telefón, transakčné, doručovacie a technické metadáta a ďalšie osobné údaje, ktoré Prevádzkovateľ vloží do dokumentu alebo prílohy. Prevádzkovateľ údaje minimalizuje a osobitné kategórie podľa čl. 9 GDPR odošle iba pri preukázanej nevyhnutnosti, platnom právnom základe, zdokumentovanom pokyne a primeraných opatreniach; Kaja ich absenciu blanketne nepredpokladá.

Dotknuté osoby: zákazníci Prevádzkovateľa, dodávatelia Prevádzkovateľa, kontaktné osoby zmluvných partnerov a zamestnanci figurujúci na faktúrach.

Právny základ: právny základ a informačné povinnosti voči dotknutým osobám určuje Prevádzkovateľ. Kaja spracúva údaje iba na zdokumentované pokyny a samostatné účely Kaja ako prevádzkovateľa — účet, billing, bezpečnosť a právny dôkaz — sú mimo tejto DPA a opisuje ich privacy notice.

Hostovanie a bezpečnosť: Kaja používa primerané technické a organizačné opatrenia vrátane šifrovania prenosu, riadenia prístupov, logovania a technických záloh na obnovu služby. Konkrétny účet, zmluvná entita, lokácia, support prístupy a transferový mechanizmus každého dodávateľa musia byť account-specific overené a zverejnené v registri; verejná stránka alebo IP lokácia dodávateľa nie je dôkazom pre konkrétny účet Kaja.

Sub-spracovatelia: Všeobecné povolenie sa vzťahuje iba na presnú právnickú osobu a činnosť označenú ako overený aktívny sub-spracovateľ na https://epostak.sk/sub-spracovatelia. Podmienený, neaktívny, neoverený alebo blokovaný dodávateľ nie je týmto povolený a pred zapojením musí uzavrieť aktivačný gate. Kaja oznámi zamýšľanú zmenu najmenej 30 dní vopred, umožní odôvodnenú námietku a uloží ďalšiemu sprostredkovateľovi rovnaké povinnosti.

Porušenie ochrany osobných údajov: Keď sa Kaja dozvie o porušení ochrany osobných údajov pri údajoch podľa tejto DPA (awareness), informuje Prevádzkovateľa bez zbytočného odkladu, nie až po internom potvrdení. Úvodné oznámenie môže byť neúplné a priebežne sa dopĺňa tak, aby Prevádzkovateľ mohol posúdiť svoje povinnosti; všeobecný bezpečnostný incident bez osobných údajov sa vedie oddelene, no klasifikácia nesmie oddialiť privacy triage.

Audit a bezpečnostné dôkazy: Kaja sprístupní informácie potrebné na preukázanie plnenia článku 28 GDPR a umožní primeraný audit Prevádzkovateľa alebo nezávislého audítora. Bežný audit prebieha prednostne vzdialene cez dokumentáciu, bezpečnostné dôkazy a vysvetlenia podľa čl. 28 ods. 3 písm. h) GDPR; tým nie je dotknuté právo vykonať zákonom vyžadovanú alebo primerane nevyhnutnú kontrolu za bezpečnostných a dôverných podmienok. Osoby s prístupom sú viazané mlčanlivosťou a prístupom podľa pracovnej potreby. Ak sa Kaja domnieva, že zdokumentovaný pokyn je nezákonný pokyn, bez zbytočného odkladu upozorní Prevádzkovateľa a pozastaví ho iba v nevyhnutnom rozsahu do vyjasnenia.

Práva dotknutých osôb: Prevádzkovateľ rozhoduje o žiadostiach podľa článkov 12 až 23 GDPR. Kaja ich bezpečne postúpi, bez pokynu na ne vecne neodpovie a poskytne primeranú súčinnosť aj pri povinnostiach podľa článkov 32 až 36 GDPR.

AI/OCR funkcie: AI/OCR je defaultne vypnuté a môže spracovať dokument iba na výslovný pokyn Prevádzkovateľa po uzavretí konkrétneho dodávateľského, DPA, transferového, retenčného a DPIA/TIA aktivačného gate. Obsah sa nepoužije na tréning, dotrénovanie ani evaluáciu modelov tretej strany bez samostatného výslovného právneho základu a pokynu.

Zálohy: Osobné údaje môžu byť v šifrovaných technických zálohách, ktoré nie sú používateľským archívom. Po výmaze z produkcie zostávajú izolované od bežného spracúvania a zanikajú v zdokumentovanom rotačnom cykle, ak ich uchovanie nevyžaduje právo alebo legal hold; obnova nesmie potichu vrátiť vymazané údaje do aktívneho používania.

Vrátenie a vymazanie dát: Po skončení spracúvania Kaja podľa voľby Prevádzkovateľa osobné údaje vráti alebo vymaže a vymaže existujúce kópie, ak právo nevyžaduje uchovanie. Štandardný export je dostupný počas oznámenej retrieval lehoty; zálohy sú izolované do rotačného zániku a Kaja na požiadanie poskytne primerané potvrdenie vykonaného výmazu.