Prihlásiť sa Účtujem Registrovať
Prihlásiť sa Účtujem

Zmluva o spracúvaní osobných údajov

Naposledy aktualizované: 1. septembra 2026

Táto Zmluva o spracúvaní osobných údajov („Zmluva“ alebo „DPA“) tvorí neoddeliteľnú súčasť Podmienok používania („Hlavná zmluva“) medzi vami ako zákazníkom, ktorý vo vzťahu k osobným údajom vystupuje ako prevádzkovateľ, a spoločnosťou Faktura.to s.r.o., ktorá vo vzťahu k nim vystupuje ako sprostredkovateľ. Uplatní sa v rozsahu, v akom pri poskytovaní Služby spracúvame vo vašom mene osobné údaje, na ktoré sa vzťahuje GDPR alebo britské GDPR — najmä údaje o vašich odberateľoch a obsah faktúr (ďalej „osobné údaje zákazníka“).

Pojmy použité v tejto Zmluve majú význam uvedený v Podmienkach používania a v Zásadách ochrany osobných údajov, ak nie je nižšie uvedené inak.

Keďže:

  • vy ako zákazník vystupujete vo vzťahu k osobným údajom zákazníka ako prevádzkovateľ;
  • pri poskytovaní Služby spracúvame časť týchto údajov vo vašom mene;
  • zmluvné strany chcú upraviť svoje práva a povinnosti v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a ďalšími predpismi o ochrane osobných údajov;

zmluvné strany sa dohodli takto:

1. Vymedzenie pojmov a výklad

  1. Ak nie je ďalej uvedené inak, pojmy s veľkým začiatočným písmenom majú v tejto Zmluve tento význam:
    • „Zmluva“ znamená túto Zmluvu o spracúvaní osobných údajov vrátane všetkých jej príloh;
    • „osobné údaje zákazníka“ znamenajú akékoľvek osobné údaje spracúvané sprostredkovateľom v mene prevádzkovateľa na základe alebo v súvislosti s Hlavnou zmluvou;
    • „Právne predpisy o ochrane údajov“ znamenajú GDPR, právne predpisy Slovenskej republiky o ochrane osobných údajov a v uplatniteľnom rozsahu aj predpisy o ochrane údajov alebo súkromia ktoréhokoľvek iného štátu;
    • „EHP“ znamená Európsky hospodársky priestor;
    • „GDPR“ znamená Všeobecné nariadenie o ochrane údajov — nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov;
    • „prenos údajov“ znamená prenos osobných údajov zákazníka od prevádzkovateľa k sprostredkovateľovi alebo ďalší prenos osobných údajov zákazníka od sprostredkovateľa k subdodávateľovi, prípadne medzi dvoma prevádzkami sprostredkovateľa, a to v každom prípade, keď by taký prenos bol inak zakázaný Právnymi predpismi o ochrane údajov;
    • „Služba“ znamená fakturačný softvér a webovú stránku Faktura.to podľa Podmienok používania;
    • „subdodávateľ“ znamená akúkoľvek osobu poverenú sprostredkovateľom alebo v jeho mene spracúvaním osobných údajov zákazníka v súvislosti so Zmluvou.
  2. Pojmy „prevádzkovateľ“, „dotknutá osoba“, „osobné údaje“, „porušenie ochrany osobných údajov“, „spracúvanie“ a „dozorný orgán“ majú rovnaký význam ako v GDPR a im príbuzné pojmy sa vykladajú zodpovedajúcim spôsobom.

2. Spracúvanie osobných údajov zákazníka

  1. Sprostredkovateľ:
    • spracúva osobné údaje zákazníka v súlade so všetkými uplatniteľnými Právnymi predpismi o ochrane údajov; a
    • nespracúva osobné údaje zákazníka inak než na základe zdokumentovaných pokynov prevádzkovateľa vrátane pokynov o prenose údajov, pokiaľ ho k inému spracúvaniu nezaväzuje právo Európskej únie alebo Slovenskej republiky; v takom prípade sprostredkovateľ informuje prevádzkovateľa o tejto právnej požiadavke pred spracúvaním, ak to príslušné právo nezakazuje z dôvodov dôležitého verejného záujmu.
  2. Prevádzkovateľ týmto poveruje sprostredkovateľa spracúvaním osobných údajov zákazníka na účely, v rozsahu a spôsobom opísaným v Prílohe 1. Vaše používanie Služby, tieto Podmienky používania, Zásady ochrany osobných údajov a nastavenia, ktoré vo svojom účte zvolíte, predstavujú vaše úplné a konečné zdokumentované pokyny na spracúvanie osobných údajov zákazníka.

3. Personál sprostredkovateľa

Sprostredkovateľ prijme primerané opatrenia na zaistenie spoľahlivosti každého zamestnanca, zástupcu alebo dodávateľa, ktorý môže mať prístup k osobným údajom zákazníka, pričom v každom prípade zabezpečí, aby bol prístup prísne obmedzený na osoby, ktoré potrebujú príslušné údaje poznať alebo k nim pristupovať výhradne na účely Hlavnej zmluvy, a aby všetky takéto osoby boli viazané povinnosťou mlčanlivosti alebo príslušnou zákonnou či profesijnou povinnosťou zachovávať dôvernosť. Bližšie o obmedzenom a protokolovanom prístupe nájdete v časti Ako zabezpečujeme vaše údaje.

4. Bezpečnosť

  1. So zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká pre práva a slobody fyzických osôb, prijme sprostredkovateľ vo vzťahu k osobným údajom zákazníka primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti zodpovedajúcej tomuto riziku, vrátane opatrení podľa článku 32 ods. 1 GDPR. Konkrétne opatrenia, ktoré uplatňujeme (najmä šifrovanie pri prenose aj v úložisku vrátane šifrovania na úrovni jednotlivých polí, viacfaktorové overenie a obmedzený a protokolovaný prístup), sú opísané v časti Ako zabezpečujeme vaše údaje.
  2. Pri posudzovaní primeranej úrovne bezpečnosti zohľadní sprostredkovateľ najmä riziká, ktoré predstavuje spracúvanie, predovšetkým riziko vyplývajúce z porušenia ochrany osobných údajov.

5. Zapojenie subdodávateľov

  1. Prevádzkovateľ udeľuje sprostredkovateľovi všeobecné povolenie zapojiť do spracúvania osobných údajov zákazníka subdodávateľov. Aktuálny zoznam subdodávateľov nájdete v Zozname subdodávateľov.
  2. Skôr než poveríme nového subdodávateľa alebo nahradíme existujúceho, aktualizujeme Zoznam subdodávateľov a na požiadanie vás o zmene informujeme. Ak proti novému subdodávateľovi máte z vážnych dôvodov súvisiacich s ochranou údajov námietky, dajte nám vedieť na [email protected]; pokúsime sa nájsť riešenie, a ak to nebude možné, môžete svoj účet zrušiť podľa časti Zrušenie, pozastavenie a vymazanie účtu.
  3. Sprostredkovateľ uloží každému subdodávateľovi prostredníctvom zmluvy povinnosti ochrany údajov v podstate rovnocenné povinnostiam podľa tejto Zmluvy a zostáva voči prevádzkovateľovi v plnom rozsahu zodpovedný za plnenie povinností subdodávateľa.

6. Práva dotknutých osôb

  1. So zreteľom na povahu spracúvania pomáha sprostredkovateľ prevádzkovateľovi vhodnými technickými a organizačnými opatreniami, pokiaľ je to možné, pri plnení jeho povinnosti reagovať na žiadosti o výkon práv dotknutých osôb podľa Právnych predpisov o ochrane údajov. Mnohé z týchto práv môžete uplatniť priamo v nastaveniach účtu — pozrite si časť Vaše práva vo vzťahu k vašim údajom.
  2. Sprostredkovateľ:
    • bezodkladne oznámi prevádzkovateľovi, ak dostane od dotknutej osoby žiadosť podľa niektorého Právneho predpisu o ochrane údajov týkajúcu sa osobných údajov zákazníka; a
    • nevybaví takúto žiadosť sám, s výnimkou prípadu, keď koná na základe zdokumentovaných pokynov prevádzkovateľa alebo keď to od neho vyžaduje právo; v takom prípade sprostredkovateľ, pokiaľ to právo dovoľuje, informuje prevádzkovateľa o tejto právnej požiadavke ešte pred vybavením žiadosti.

7. Porušenie ochrany osobných údajov

  1. Sprostredkovateľ oznámi prevádzkovateľovi bez zbytočného odkladu po tom, ako sa dozvie o porušení ochrany osobných údajov týkajúcom sa osobných údajov zákazníka, a poskytne mu dostatočné informácie na to, aby si prevádzkovateľ mohol splniť prípadné povinnosti ohlásiť porušenie dozornému orgánu alebo informovať dotknuté osoby podľa Právnych predpisov o ochrane údajov. O porušeniach, ktoré predstavujú riziko pre práva a slobody, informujeme dozorný orgán do 72 hodín — pozrite si časť Ako zabezpečujeme vaše údaje.
  2. Sprostredkovateľ spolupracuje s prevádzkovateľom a prijme primerané opatrenia podľa jeho pokynov, aby pomohol pri vyšetrení, zmiernení a náprave každého takého porušenia ochrany osobných údajov.

8. Posúdenie vplyvu na ochranu údajov a predchádzajúca konzultácia

Sprostredkovateľ poskytne prevádzkovateľovi primeranú súčinnosť pri posúdení vplyvu na ochranu osobných údajov a pri predchádzajúcich konzultáciách s dozornými orgánmi, ktoré prevádzkovateľ dôvodne považuje za potrebné podľa článku 35 alebo 36 GDPR alebo rovnocenných ustanovení iného Právneho predpisu o ochrane údajov, a to výhradne vo vzťahu k spracúvaniu osobných údajov zákazníka a so zreteľom na povahu spracúvania a informácie, ktoré má sprostredkovateľ k dispozícii.

9. Vymazanie alebo vrátenie osobných údajov

  1. Po ukončení poskytovania Služby, ktorá zahŕňa spracúvanie osobných údajov zákazníka, sprostredkovateľ podľa voľby prevádzkovateľa osobné údaje zákazníka vymaže alebo vráti a vymaže existujúce kópie, pokiaľ právo Európskej únie alebo Slovenskej republiky nevyžaduje ich ďalšie uchovávanie. Lehoty, v ktorých k vymazaniu obsahu a účtu dochádza (vrátane 30-dňového obnoviteľného stavu, 90-dňovej lehoty po zrušení či pozastavení účtu a odstránenia zo šifrovaných záloh do 60 dní), sú opísané v časti Čo sa stane, keď vymažete obsah vo svojom účte.
  2. Export všetkých údajov, ktoré potrebujete, je vašou zodpovednosťou a je potrebné ho vykonať pred zrušením účtu — pozrite si časť Zrušenie, pozastavenie a vymazanie účtu. Písomné potvrdenie o tom, že sprostredkovateľ splnil povinnosti podľa tohto článku, vám na požiadanie poskytneme na [email protected].

10. Právo na audit

  1. Sprostredkovateľ na požiadanie sprístupní prevádzkovateľovi všetky informácie potrebné na preukázanie súladu s touto Zmluvou a umožní audity vrátane kontrol vykonávaných prevádzkovateľom alebo audítorom, ktorého prevádzkovateľ poverí, a poskytne k nim súčinnosť. Audit sa vykoná s primeraným predchádzajúcim oznámením, v pracovnom čase a spôsobom, ktorý neprimerane nenaruší prevádzku Služby ani neohrozí bezpečnosť či dôvernosť údajov iných zákazníkov.
  2. Informačné a audítorské práva prevádzkovateľa podľa bodu 1 tohto článku vznikajú len v rozsahu, v akom mu Hlavná zmluva už neposkytuje informačné a audítorské práva spĺňajúce príslušné požiadavky Právnych predpisov o ochrane údajov.

11. Prenos údajov

  1. Niektorí subdodávatelia uvedení v Zozname subdodávateľov spracúvajú osobné údaje zákazníka mimo EHP. Prevádzkovateľ udeľuje súhlas s takýmto prenosom za predpokladu, že prebieha na základe primeranej záruky podľa GDPR. Ak sú osobné údaje zákazníka prenášané z krajiny v rámci EHP do krajiny mimo EHP, zmluvné strany zabezpečia, aby boli tieto údaje primerane chránené; na tento účel sa, ak nie je dohodnuté inak, uplatnia štandardné zmluvné doložky schválené Európskou komisiou, prípadne rozhodnutie o primeranosti (napríklad rámec EU–U.S. Data Privacy Framework). Kópiu príslušných záruk vám na požiadanie poskytneme na [email protected].

12. Všeobecné ustanovenia

  1. Dôvernosť. Každá zmluvná strana zachová dôvernosť tejto Zmluvy a informácií, ktoré o druhej zmluvnej strane a jej podnikaní získa v súvislosti s touto Zmluvou („dôverné informácie“), a nepoužije ani nesprístupní tieto dôverné informácie bez predchádzajúceho písomného súhlasu druhej strany, s výnimkou rozsahu, v akom: (a) sprístupnenie vyžaduje právo; alebo (b) príslušná informácia je už verejne dostupná.
  2. Oznámenia. Všetky oznámenia a komunikácia podľa tejto Zmluvy musia mať písomnú formu a doručujú sa e-mailom na [email protected] na strane sprostredkovateľa a na e-mailovú adresu prevádzkovateľa, ktorú máme v evidencii k jeho účtu, prípadne na inú adresu oznámenú zmluvnou stranou.

13. Rozhodné právo, účinnosť a zmluvné strany

  1. Táto Zmluva sa riadi právom Slovenskej republiky a na riešenie sporov z nej sú príslušné súdy Slovenskej republiky, v súlade s časťou Rozhodné právo a riešenie sporov Podmienok používania.
  2. Táto Zmluva nadobúda účinnosť okamihom, keď prijmete Podmienky používania (spravidla registráciou účtu), a trvá počas celého trvania Hlavnej zmluvy. Zmluvné strany sú identifikované takto: sprostredkovateľom je Faktura.to s.r.o. (údaje nižšie) a prevádzkovateľom je vlastník účtu identifikovaný údajmi vedenými v jeho účte. Podpísanú kópiu tejto Zmluvy vám na požiadanie poskytneme na [email protected].
  3. V prípade rozporu medzi touto Zmluvou a Podmienkami používania má vo veciach spracúvania osobných údajov zákazníka prednosť táto Zmluva. Táto Zmluva nahrádza akúkoľvek predchádzajúcu dohodu o spracúvaní údajov medzi vami a spoločnosťou Faktura.to s.r.o. týkajúcu sa vášho používania Služby.

Sprostredkovateľ:
Faktura.to s.r.o.
Sídlo: Lermontovova 911/3, 811 05 Bratislava – mestská časť Staré Mesto
IČO: 57 842 035
Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 203351/B
E-mail: [email protected]

Príloha 1 — Podrobnosti o spracúvaní

Predmet spracúvania. Spracúvanie osobných údajov zákazníka nevyhnutné na poskytovanie Služby, teda na vystavovanie, ukladanie, odosielanie a správu faktúr, cenových ponúk a súvisiacich dokladov, ktoré vytvoríte alebo vložíte do Služby.

Trvanie spracúvania. Po celú dobu trvania Hlavnej zmluvy a následne počas lehôt uvedených v Zásadách ochrany osobných údajov, až do vymazania osobných údajov zákazníka.

Povaha a účel spracúvania. Ukladanie, organizovanie, štruktúrovanie, zobrazovanie, odosielanie a mazanie osobných údajov zákazníka, výhradne na účel poskytovania Služby a jej funkcií tak, ako je opísané v Podmienkach používania.

Druhy osobných údajov. Identifikačné a kontaktné údaje odberateľov a klientov (napríklad meno alebo obchodné meno, adresa, IČO, DIČ, e-mailová adresa), obsah a položky faktúr a cenových ponúk, prílohy a ďalšie údaje, ktoré do Služby vložíte.

Kategórie dotknutých osôb. Odberatelia, klienti a iné tretie osoby zákazníka, ktorých osobné údaje ako prevádzkovateľ vložíte do Služby.

Súvisiace dokumenty: Podmienky používania · Zásady ochrany osobných údajov · Zoznam subdodávateľov