Právne
Zmluva o spracúvaní osobných údajov
Verzia 2026-11-06 · podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR) · súčasť obchodných podmienok
1. Strany a predmet
Prevádzkovateľom je zákazník Faktixu (firma, za ktorú sa doklady vystavujú alebo prijímajú). Sprostredkovateľom je Gaelta Agency s.r.o., Novomestská ulica 9514/9, 917 01 Trnava, IČO 56659920. Sprostredkovateľ spracúva osobné údaje iba na poskytovanie služby Faktix: vystavenie, doručenie, príjem, archiváciu a export dokladov.
2. Rozsah
| Dotknuté osoby | odberatelia a dodávatelia zákazníka, ak sú fyzickými osobami (napríklad živnostníci a spotrebitelia), a kontaktné osoby firiem |
|---|---|
| Údaje | meno a priezvisko, adresa, IČO, DIČ, IČ DPH, e-mail, telefón, bankový účet, údaje o plnení a sumách na dokladoch |
| Spracovateľské operácie | uloženie, vytvorenie dokladu, odoslanie a príjem cez sieť Peppol alebo e-mailom, hlásenie Finančnej správe prostredníctvom digitálneho poštára, archivácia, export |
| Doba | počas trvania zmluvy a po jej skončení do uplynutia lehoty archivácie dokladov (12 rokov od konca roka vystavenia) |
3. Povinnosti sprostredkovateľa
- spracúva údaje iba na základe pokynov prevádzkovateľa, ktoré dáva používaním služby, a podľa tejto zmluvy,
- zabezpečí, aby osoby s prístupom k údajom boli viazané mlčanlivosťou,
- prijme primerané technické a organizačné opatrenia: šifrované spojenie, prístup iba po prihlásení, heslá uložené iba ako odtlačok, oddelené účty zákazníkov, záznamy o zmenách, nemenné vystavené doklady a záloha archívu,
- pomáha prevádzkovateľovi pri vybavovaní žiadostí dotknutých osôb a pri plnení povinností podľa čl. 32 až 36 GDPR,
- porušenie ochrany osobných údajov oznámi prevádzkovateľovi bez zbytočného odkladu, najneskôr do 48 hodín od zistenia,
- po skončení zmluvy údaje odovzdá prevádzkovateľovi a ďalej ich uchováva iba v rozsahu potrebnom na archiváciu dokladov podľa bodu 2, potom ich vymaže,
- poskytne informácie potrebné na preukázanie plnenia povinností a umožní audit v primeranom rozsahu po predchádzajúcom oznámení.
4. Ďalší sprostredkovatelia
Prevádzkovateľ súhlasí s týmito ďalšími sprostredkovateľmi:
| Subjekt | Čo robí |
|---|---|
| Cloudflare, Inc. a Cloudflare Ltd. | hosting, databáza, úložisko archívu, odosielanie e-mailov |
| Verteco (peppol.verteco.digital, certifikovaný digitálny poštár EFSK000031) | doručovanie e-faktúr v sieti Peppol a hlásenie údajov Finančnej správe SR |
O zmene ďalších sprostredkovateľov informuje sprostredkovateľ prevádzkovateľa vopred e-mailom. Prevádzkovateľ môže proti zmene namietať a ak sa strany nedohodnú, môže zmluvu ukončiť. Pri prenose mimo EÚ zabezpečí sprostredkovateľ primerané záruky (rámec EU-US Data Privacy Framework, štandardné zmluvné doložky).
5. Povinnosti prevádzkovateľa
Prevádzkovateľ zodpovedá za zákonnosť spracúvania údajov svojich odberateľov a dodávateľov a za to, že do služby vkladá iba údaje potrebné na doklady.
6. Kontakt
Otázky a oznámenia podľa tejto zmluvy posielajte na ahoj@faktix.eu.