Verzia 1.0 · účinná od 18. augusta 2026
Tento dokument tvorí Prílohu č. 1 k Všeobecným obchodným podmienkam poskytovania služieb „Digitálny poštár”. Je uzatvorený podľa článku 28 ods. 3 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).
Vyjadrením súhlasu pri registrácii sa táto doložka stáva pre obe strany právne záväznou. Súhlas evidujeme spolu s dátumom, časom, verziou dokumentu a IP adresou, z ktorej bol udelený.
1. Postavenie strán
Zákazník vystupuje ako Prevádzkovateľ osobných údajov.
SLOVAKODATA, a.s. vystupuje ako Sprostredkovateľ. Úplné identifikačné údaje sú uvedené na stránke Kontaktné údaje.
2. Predmet a účel spracúvania
Sprostredkovateľ spracúva osobné údaje výhradne za účelom poskytovania Služieb podľa Všeobecných obchodných podmienok — teda na zabezpečenie prenosu, transformácie a doručovania elektronických faktúr.
3. Kategórie dotknutých osôb a rozsah údajov
Dotknutými osobami sú zamestnanci, odberatelia alebo dodávatelia Zákazníka, ktorí sú fyzickými osobami.
Rozsah údajov zahŕňa bežné osobné údaje uvedené na faktúrach a v sprievodných dokumentoch:
- meno a priezvisko,
- adresa,
- IČO a DIČ u fyzickej osoby,
- e-mailová adresa,
- telefónne číslo,
- číslo účtu,
- fakturovaná suma.
4. Doba spracúvania
Osobné údaje sa spracúvajú po dobu trvania zmluvného vzťahu založeného Všeobecnými obchodnými podmienkami a následne po dobu vyžadovanú osobitnými predpismi — najmä zákonom o archívoch a registratúrach a daňovými predpismi.
5. Povinnosti Sprostredkovateľa
Sprostredkovateľ sa zaväzuje:
- Spracúvať osobné údaje len na základe zdokumentovaných pokynov Zákazníka.
- Zabezpečiť dôvernosť — osoby oprávnené spracúvať osobné údaje sa zaviažu k mlčanlivosti.
- Vykonať primerané technické a organizačné opatrenia na zaistenie bezpečnosti dát podľa článku 32 GDPR.
- Po ukončení poskytovania Služieb na základe rozhodnutia Zákazníka všetky osobné údaje vymazať alebo vrátiť, ak osobitný predpis nepožaduje ich uchovanie.
- Poskytnúť Zákazníkovi súčinnosť pri plnení povinností reagovať na žiadosti dotknutých osôb a pri zabezpečovaní súladu podľa článkov 32 až 36 GDPR.
6. Ďalší sprostredkovatelia (subdodávatelia)
Zákazník týmto udeľuje Sprostredkovateľovi všeobecné písomné poverenie zapojiť do spracúvania ďalších sprostredkovateľov podľa článku 28 ods. 2 GDPR.
- Aktuálny zoznam ďalších sprostredkovateľov vrátane ich úlohy a miesta spracúvania je zverejnený na stránke Zoznam subdodávateľov a tvorí neoddeliteľnú súčasť tejto doložky.
- Zámer zapojiť nového ďalšieho sprostredkovateľa alebo nahradiť existujúceho oznámi Sprostredkovateľ Zákazníkovi e-mailom najmenej 30 dní pred účinnosťou zmeny.
- Zákazník má právo v tejto lehote zmenu odôvodnene namietať. Ak námietku nemožno vyriešiť dohodou, má Zákazník právo ukončiť Zmluvu ku dňu účinnosti zmeny bez sankcie; do toho dňa sa dotknutý ďalší sprostredkovateľ do spracúvania údajov Zákazníka nezapojí.
- Sprostredkovateľ uloží každému ďalšiemu sprostredkovateľovi tie isté povinnosti ochrany údajov, aké sú uvedené v tejto doložke, a zodpovedá Zákazníkovi za plnenie ich povinností v plnom rozsahu (článok 28 ods. 4 GDPR).
- Ak sa u niektorého ďalšieho sprostredkovateľa spracúvanie uskutočňuje mimo Európskeho hospodárskeho priestoru, je zabezpečené niektorým z nástrojov podľa kapitoly V GDPR — rozhodnutím o primeranosti alebo štandardnými zmluvnými doložkami. Konkrétny základ prenosu pri každom subdodávateľovi je uvedený na stránke Zoznam subdodávateľov.
7. Preukázanie súladu a audit
Podľa článku 28 ods. 3 písm. h) GDPR sa Sprostredkovateľ zaväzuje:
- sprístupniť Zákazníkovi všetky informácie potrebné na preukázanie splnenia povinností podľa článku 28 GDPR;
- umožniť audit vrátane inšpekcie, ktorý vykoná Zákazník alebo audítor ním poverený, a poskytnúť pri ňom súčinnosť.
Audit sa uskutoční na základe písomnej žiadosti doručenej najmenej 30 dní vopred, spravidla raz za kalendárny rok, v pracovnom čase a spôsobom, ktorý neprimerane nenaruší prevádzku Sprostredkovateľa. Osoby vykonávajúce audit sú viazané mlčanlivosťou. Ak audit odhalí porušenie povinností na strane Sprostredkovateľa, znáša jeho náklady Sprostredkovateľ; inak ich znáša Zákazník.
8. Upozornenie na protiprávny pokyn
Ak sa Sprostredkovateľ domnieva, že pokyn Zákazníka porušuje GDPR alebo iné predpisy o ochrane osobných údajov, bez zbytočného odkladu o tom Zákazníka informuje (článok 28 ods. 3 posledný pododsek GDPR). Do vyjasnenia takého pokynu je Sprostredkovateľ oprávnený jeho vykonanie pozastaviť.
9. Zmeny tohto dokumentu
Zmenu tejto doložky oznámi Sprostredkovateľ Zákazníkovi e-mailom najmenej 15 dní pred nadobudnutím jej účinnosti. Verzia dokumentu je uvedená v jeho záhlaví a mení sa pri každej zmene obsahu.