# Zmluva o spracúvaní osobných údajov (DPA)

URL: https://postman.slovakodata.com/help/pravne/dpa/
Aktualizované: 2026-08-18

Doložka podľa článku 28 ods. 3 GDPR — postavenie strán, rozsah a účel spracúvania osobných údajov a povinnosti sprostredkovateľa.

**Verzia 1.0 · účinná od 18. augusta 2026**

Tento dokument tvorí **Prílohu č. 1** k Všeobecným obchodným podmienkam
poskytovania služieb „Digitálny poštár". Je uzatvorený podľa článku 28 ods. 3
Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).

Vyjadrením súhlasu pri registrácii sa táto doložka stáva pre obe strany právne
záväznou. Súhlas evidujeme spolu s dátumom, časom, verziou dokumentu a IP
adresou, z ktorej bol udelený.

### 1. Postavenie strán

**Zákazník** vystupuje ako **Prevádzkovateľ** osobných údajov.

**SLOVAKODATA, a.s.** vystupuje ako **Sprostredkovateľ**. Úplné identifikačné
údaje sú uvedené na stránke [Kontaktné údaje](/help/pravne/kontakt/).

### 2. Predmet a účel spracúvania

Sprostredkovateľ spracúva osobné údaje **výhradne za účelom poskytovania
Služieb** podľa Všeobecných obchodných podmienok — teda na zabezpečenie prenosu,
transformácie a doručovania elektronických faktúr.

### 3. Kategórie dotknutých osôb a rozsah údajov

**Dotknutými osobami** sú zamestnanci, odberatelia alebo dodávatelia Zákazníka,
ktorí sú fyzickými osobami.

**Rozsah údajov** zahŕňa bežné osobné údaje uvedené na faktúrach a v sprievodných
dokumentoch:

- meno a priezvisko,
- adresa,
- IČO a DIČ u fyzickej osoby,
- e-mailová adresa,
- telefónne číslo,
- číslo účtu,
- fakturovaná suma.

Osobitné kategórie osobných údajov podľa článku 9 GDPR sa pri poskytovaní
Služieb nespracúvajú.

### 4. Doba spracúvania

Osobné údaje sa spracúvajú **po dobu trvania zmluvného vzťahu** založeného
Všeobecnými obchodnými podmienkami a následne po dobu vyžadovanú osobitnými
predpismi — najmä zákonom o archívoch a registratúrach a daňovými predpismi.

### 5. Povinnosti Sprostredkovateľa

Sprostredkovateľ sa zaväzuje:

1. **Spracúvať osobné údaje len na základe zdokumentovaných pokynov** Zákazníka.
2. **Zabezpečiť dôvernosť** — osoby oprávnené spracúvať osobné údaje sa zaviažu
   k mlčanlivosti.
3. **Vykonať primerané technické a organizačné opatrenia** na zaistenie
   bezpečnosti dát podľa článku 32 GDPR.
4. **Po ukončení poskytovania Služieb** na základe rozhodnutia Zákazníka všetky
   osobné údaje vymazať alebo vrátiť, ak osobitný predpis nepožaduje ich
   uchovanie.
5. **Poskytnúť Zákazníkovi súčinnosť** pri plnení povinností reagovať na žiadosti
   dotknutých osôb a pri zabezpečovaní súladu podľa článkov 32 až 36 GDPR.

### 6. Ďalší sprostredkovatelia (subdodávatelia)

Zákazník týmto udeľuje Sprostredkovateľovi **všeobecné písomné poverenie** zapojiť
do spracúvania ďalších sprostredkovateľov podľa článku 28 ods. 2 GDPR.

- **Aktuálny zoznam** ďalších sprostredkovateľov vrátane ich úlohy a miesta
  spracúvania je zverejnený na stránke
  [Zoznam subdodávateľov](/help/pravne/subdodavatelia/) a tvorí neoddeliteľnú
  súčasť tejto doložky.
- Zámer zapojiť nového ďalšieho sprostredkovateľa alebo nahradiť existujúceho
  oznámi Sprostredkovateľ Zákazníkovi e-mailom **najmenej 30 dní pred** účinnosťou
  zmeny.
- Zákazník má právo v tejto lehote zmenu **odôvodnene namietať**. Ak námietku
  nemožno vyriešiť dohodou, má Zákazník právo ukončiť Zmluvu ku dňu účinnosti
  zmeny bez sankcie; do toho dňa sa dotknutý ďalší sprostredkovateľ do spracúvania
  údajov Zákazníka nezapojí.
- Sprostredkovateľ uloží každému ďalšiemu sprostredkovateľovi **tie isté povinnosti
  ochrany údajov**, aké sú uvedené v tejto doložke, a **zodpovedá Zákazníkovi za
  plnenie ich povinností** v plnom rozsahu (článok 28 ods. 4 GDPR).
- Ak sa u niektorého ďalšieho sprostredkovateľa spracúvanie uskutočňuje **mimo
  Európskeho hospodárskeho priestoru**, je zabezpečené niektorým z nástrojov podľa
  kapitoly V GDPR — rozhodnutím o primeranosti alebo štandardnými zmluvnými
  doložkami. Konkrétny základ prenosu pri každom subdodávateľovi je uvedený na
  stránke [Zoznam subdodávateľov](/help/pravne/subdodavatelia/).

### 7. Preukázanie súladu a audit

Podľa článku 28 ods. 3 písm. h) GDPR sa Sprostredkovateľ zaväzuje:

- **sprístupniť Zákazníkovi všetky informácie** potrebné na preukázanie splnenia
  povinností podľa článku 28 GDPR;
- **umožniť audit vrátane inšpekcie**, ktorý vykoná Zákazník alebo audítor ním
  poverený, a poskytnúť pri ňom súčinnosť.

Audit sa uskutoční na základe písomnej žiadosti doručenej najmenej 30 dní vopred,
spravidla raz za kalendárny rok, v pracovnom čase a spôsobom, ktorý neprimerane
nenaruší prevádzku Sprostredkovateľa. Osoby vykonávajúce audit sú viazané
mlčanlivosťou. Ak audit odhalí porušenie povinností na strane Sprostredkovateľa,
znáša jeho náklady Sprostredkovateľ; inak ich znáša Zákazník.

Namiesto vlastného auditu môže Zákazník prijať aktuálnu správu nezávislého
audítora alebo certifikáciu, ak preukazuje splnenie tých istých povinností.

### 8. Upozornenie na protiprávny pokyn

Ak sa Sprostredkovateľ domnieva, že pokyn Zákazníka **porušuje GDPR alebo iné
predpisy o ochrane osobných údajov**, bez zbytočného odkladu o tom Zákazníka
informuje (článok 28 ods. 3 posledný pododsek GDPR). Do vyjasnenia takého pokynu
je Sprostredkovateľ oprávnený jeho vykonanie pozastaviť.

### 9. Zmeny tohto dokumentu

Zmenu tejto doložky oznámi Sprostredkovateľ Zákazníkovi e-mailom najmenej
15 dní pred nadobudnutím jej účinnosti. Verzia dokumentu je uvedená v jeho
záhlaví a mení sa pri každej zmene obsahu.

Otázky k spracúvaniu osobných údajov posielajte na
[podpora@postman.slovakodata.com](mailto:podpora@postman.slovakodata.com).