# Zmluva o spracúvaní osobných údajov

> **Návrh — pred spustením skontroluje právnik.** Verzia návrhu zo dňa 29. 10. 2026. Účinnosť: [doplniť]. Údaje v [hranatých zátvorkách] doplní vlastník alebo právnik.

Vzor zmluvy podľa čl. 28 GDPR medzi vašou firmou (prevádzkovateľ) a INTEK SK s.r.o. (sprostredkovateľ) pre údaje na faktúrach.

## 1. Zmluvné strany

**Prevádzkovateľ:** [obchodné meno užívateľa], [sídlo], IČO [IČO] (ďalej „prevádzkovateľ“).

**Sprostredkovateľ:** INTEK SK s.r.o., [sídlo], IČO [IČO] (ďalej „sprostredkovateľ“).

## 2. Predmet a trvanie

Sprostredkovateľ spracúva osobné údaje pre prevádzkovateľa pri poskytovaní služby eFaktúry podľa [Všeobecných obchodných podmienok](/podmienky) po dobu trvania účtu.

## 3. Povaha a účel, údaje a osoby

|  |  |
|---|---|
| Účel | príjem, kontrola, návrh zaúčtovania, schválenie, párovanie s výpisom, vystavenie a export faktúr |
| Spracovateľské operácie | uloženie, usporiadanie, prezeranie, porovnanie, export, výmaz |
| Kategórie údajov | identifikačné a kontaktné údaje (meno, adresa, IČO, DIČ), bankové spojenie, údaje o plneniach na faktúrach, meno schvaľujúceho |
| Dotknuté osoby | dodávatelia a odberatelia prevádzkovateľa (najmä živnostníci), ich kontaktné osoby, zamestnanci prevádzkovateľa, ktorí faktúry schvaľujú |
| Osobitné kategórie údajov | nespracúvajú sa |

## 4. Pokyny prevádzkovateľa

Sprostredkovateľ spracúva údaje len na základe zdokumentovaných pokynov prevádzkovateľa; pokynom je aj používanie funkcií služby. Ak by pokyn podľa neho porušoval právo, upozorní na to.

## 5. Dôvernosť

Osoby, ktoré majú k údajom prístup, sú zaviazané mlčanlivosťou.

## 6. Bezpečnosť (čl. 32 GDPR)

- šifrovaný prenos (HTTPS) a oddelenie údajov jednotlivých firiem;
- obmedzenie prístupu len na osoby, ktoré ho potrebujú;
- technické záznamy bez úplnej IP adresy a bez IČO;
- pravidelné zálohy [frekvencia a umiestnenie — doplniť];
- [ďalšie opatrenia — doplní poskytovateľ po výbere hostingu].

## 7. Ďalší sprostredkovatelia

Prevádzkovateľ dáva všeobecný súhlas so zapojením ďalších sprostredkovateľov. Aktuálny zoznam: [hosting — doplniť]. O zmene sprostredkovateľ informuje najmenej [30] dní vopred; prevádzkovateľ môže namietať a zrušiť účet.

Digitálny poštár nie je ďalším sprostredkovateľom: prevádzkovateľ si ho vyberá a uzatvára s ním vlastnú zmluvu [overiť].

## 8. Súčinnosť

Sprostredkovateľ pomáha prevádzkovateľovi plniť povinnosti voči dotknutým osobám, pri bezpečnosti, oznamovaní porušení a posúdení vplyvu, v rozsahu, ktorý zodpovedá povahe spracúvania.

Porušenie ochrany osobných údajov oznámi prevádzkovateľovi bez zbytočného odkladu, najneskôr do [48] hodín od zistenia.

## 9. Po skončení

Po zrušení účtu sprostredkovateľ údaje podľa voľby prevádzkovateľa vráti (export) alebo vymaže do [30] dní, ak právny predpis nevyžaduje ich uchovanie.

## 10. Kontrola

Sprostredkovateľ poskytne informácie potrebné na preukázanie súladu a umožní audit v primeranom rozsahu po predchádzajúcom oznámení [podmienky a náklady — doplní právnik].

## 11. Záverečné ustanovenia

Zmluva je uzavretá [spôsob uzavretia — elektronicky pri založení účtu / podpisom — doplní právnik] a riadi sa právom Slovenskej republiky.

V [mieste] dňa [dátum]. Za prevádzkovateľa: [meno, funkcia]. Za sprostredkovateľa: [meno, funkcia].