Spracovateľské podmienky (čl. 28 GDPR)

    Tieto Podmienky nadobúdajú účinnosť 19. augusta 2026. Toto je základná vrstva čl. 28 spracovateľskej zmluvy pre celú Službu Lexomat, inkorporovaná do Všeobecných obchodných podmienok (VOP) — tvorí ich neoddeliteľnú súčasť a je akceptovaná elektronicky každým registrovaným Používateľom pri registrácii. Voči Používateľom, ktorí VOP akceptovali pred zavedením týchto Podmienok, sa Podmienky stávajú záväznými doplnením do VOP postupom podľa čl. 7 VOP (oznámenie zmeny VOP najmenej 7 dní vopred), o ktorom sú informovaní e-mailom. Je samo-limitujúca: uplatňuje sa len v rozsahu, v akom Poskytovateľ spracúva osobné údaje ako sprostredkovateľ (spracovateľ) v mene Používateľa (ďalej „Zákaznícke osobné údaje"). Pre spracúvanie, pri ktorom je Poskytovateľ prevádzkovateľom (účet, fakturácia, bezpečnosť, agregované anonymizované zlepšovanie), a pre spotrebiteľa spracúvajúceho výlučne vlastné údaje, platia Zásady ochrany osobných údajov a tieto podmienky sa neuplatnia.

    Vzťah k advokátskej DPA (režim c): pre Používateľa, ktorý je advokátom a akceptoval unifikovanú advokátsku DPA (SAK režim c), platí tá zmluva a nahrádza (subsumuje) tieto všeobecné podmienky pre daného Používateľa; žiadny text sa nepodpisuje dvakrát. Advokátska DPA je aditívna nadstavba, ktorá navyše odomyká spracúvanie mlčanlivosťou chránených klientskych údajov bez súhlasu klienta.

    Znenie ratifikovala zodpovedná osoba za ochranu osobných údajov (DPO) Poskytovateľa dňa 14. júla 2026; účinnosť voči Používateľom nastáva 19. augusta 2026.

    Zmluvné strany

    Poskytovateľ (Sprostredkovateľ / Spracovateľ): FinAI s. r. o. · Sídlo: Tiešňavská ulica 52/3, 038 54 Krpeľany · IČO: 56 085 010 · DIČ: 2122185274 · IČ DPH: SK2122185274 · Zapísaný v: Obchodný register Okresného súdu Žilina, Oddiel: Sro, Vložka č.: 84403/L · Štatutárny orgán: Maroš Jančo, konateľ (koná a podpisuje samostatne) · Kontakt pre ochranu údajov: [email protected] (ďalej len „Poskytovateľ").

    Používateľ (Prevádzkovateľ — v rozsahu podľa čl. 1): registrovaný používateľ Služby identifikovaný účtom, v rozsahu, v akom pri používaní Služby spracúva Zákaznícke osobné údaje ako prevádzkovateľ (najmä pri výkone svojej profesijnej, podnikateľskej alebo organizačnej činnosti). Akceptácia a identita Používateľa sú preukázateľne zaznamenané v audítovom zázname Poskytovateľa (čas akceptácie, IP adresa, používateľský agent, hash verzie podmienok, snímka údajov Používateľa v čase akceptácie).

    (spoločne „Zmluvné strany")

    Preambula

    Tieto Všeobecné spracovateľské podmienky (ďalej len „Podmienky") sa uzatvárajú v súlade s článkom 28 Nariadenia (EÚ) 2016/679 (ďalej len „GDPR") a tvoria neoddeliteľnú súčasť VOP Služby Lexomat (lexomat.sk). Uzatvárajú sa elektronicky — akceptáciou VOP pri registrácii (potvrdením a kliknutím na akceptačné tlačidlo). Akceptácia má rovnaké právne účinky ako podpis písomnej zmluvy v súlade s § 40 ods. 4 Občianskeho zákonníka a čl. 28 ods. 9 GDPR, ktorý pripúšťa písomnú formu spracovateľskej zmluvy „vrátane elektronickej formy" (v spojení s § 79 zákona č. 18/2018 Z. z.). Používateľ si môže tieto Podmienky stiahnuť ako PDF a uzavrieť ich kvalifikovaným elektronickým podpisom; tým nie je dotknutá platnosť elektronickej akceptácie.

    Článok 1 — Rozsah pôsobnosti (samo-limitujúca klauzula)

    1.1 Tieto Podmienky sa uplatňujú výlučne v rozsahu, v akom Poskytovateľ spracúva Zákaznícke osobné údaje ako sprostredkovateľ (spracovateľ) v mene Používateľa.

    1.2 „Zákaznícke osobné údaje" sú osobné údaje tretích osôb (dotknutých osôb iných než samotný Používateľ) obsiahnuté vo vstupoch, dotazoch, dokumentoch a nahratých súboroch Používateľa, ktoré Používateľ zadáva alebo nahráva pri výkone svojej profesijnej, podnikateľskej alebo organizačnej činnosti a vo vzťahu ku ktorým Používateľ vystupuje ako prevádzkovateľ, ako aj osobné údaje z nich odvodené (prepisy, sémantické fragmenty, kritické otázky a odpovede, súhrny, poznámky a vektorové reprezentácie).

    1.3 Tieto Podmienky sa NEuplatňujú a namiesto nich platia Zásady ochrany osobných údajov (v ktorých je Poskytovateľ prevádzkovateľom) na:

    • a) osobné údaje týkajúce sa samotného Používateľa (údaje účtu, kontaktné a fakturačné údaje, autentifikačné údaje);
    • b) spracúvanie na vlastné účely Poskytovateľa — prevádzka a zabezpečenie Služby, predchádzanie zneužitiu, a agregované a anonymizované metriky na zlepšovanie Služby;
    • c) prípad, keď Používateľ vystupuje ako spotrebiteľ spracúvajúci výlučne svoje vlastné údaje (nie údaje tretích osôb v pozícii prevádzkovateľa).

    1.4 Duálna rola. Poskytovateľ je pri tom istom používaní Služby súčasne sprostredkovateľom vo vzťahu k Zákazníckym osobným údajom (čl. 1.1) a prevádzkovateľom vo vzťahu k údajom podľa čl. 1.3 — v súlade s EDPB Guidelines 07/2020.

    1.5 Prednosť advokátskej DPA. Ak Používateľ akceptoval unifikovanú DPA (dpa-lexomat-spis.md, SAK režim c), tá zmluva nahrádza tieto Podmienky pre daného Používateľa v celom rozsahu spracúvania Zákazníckych osobných údajov.

    Článok 2 — Predmet, trvanie, povaha a účel spracúvania

    2.1 Predmet: spracúvanie Zákazníckych osobných údajov (čl. 1.2).

    2.2 Trvanie: po dobu trvania zmluvného vzťahu o používaní Služby, prípadne do ukončenia týchto Podmienok podľa čl. 11.

    2.3 Povaha: automatizované spracúvanie prostredníctvom AI nástrojov (veľké jazykové a embedding modely) — zber, ukladanie, vyhľadávanie, prehliadanie, použitie, sprístupnenie, kombinácia, vymazanie a zničenie.

    2.4 Účel: poskytovanie Služby Používateľovi — najmä právny rešerš (vyhľadávanie v predpisoch, judikatúre a literatúre, sumarizácia, generovanie rešerší), analýza a príprava návrhov dokumentov, a otázky k nahratým súborom. Účel sa nemení pridaním ďalších funkcií Služby slúžiacich tomu istému účelu.

    2.5 Kategórie dotknutých osôb: osoby, ktorých údaje sa nachádzajú v zadaných alebo nahratých dokumentoch Používateľa.

    2.6 Druhy údajov: identifikačné, kontaktné, údaje o právnych vzťahoch a sporoch, prípadne osobitné kategórie (čl. 9 GDPR) a trestnoprávne údaje (čl. 10 GDPR), ak ich Používateľ zadá.

    Článok 3 — Povinnosti Poskytovateľa

    Poskytovateľ sa zaväzuje:

    • a) spracúvať Zákaznícke osobné údaje výlučne na základe zdokumentovaných pokynov Používateľa a výlučne na účely poskytovania Služby; za zdokumentovaný pokyn sa považuje aj používanie funkcií Služby Používateľom v súlade s VOP a dokumentáciou;
    • b) nepoužívať osobné údaje, prompty, vstupy ani výstupy Používateľa na trénovanie, vylepšovanie alebo vývoj AI modelov, algoritmov ani iných produktov Poskytovateľa alebo tretích strán (no-training policy);
    • c) nepoužívať Zákaznícke osobné údaje na žiadne vlastné obchodné účely;
    • d) zabezpečiť, aby osoby oprávnené spracúvať údaje boli viazané povinnosťou mlčanlivosti;
    • e) prijať opatrenia podľa čl. 32 GDPR v súlade s čl. 5;
    • f) dodržiavať podmienky zapojenia ďalšieho spracovateľa podľa čl. 6;
    • g) pomáhať Používateľovi vhodnými technickými a organizačnými opatreniami pri plnení povinnosti reagovať na žiadosti dotknutých osôb podľa kapitoly III GDPR;
    • h) pomáhať Používateľovi pri súlade s povinnosťami podľa čl. 32 až 36 GDPR;
    • i) po ukončení poskytovania služieb vymazať alebo vrátiť všetky Zákaznícke osobné údaje podľa čl. 8;
    • j) poskytnúť Používateľovi informácie potrebné na preukázanie splnenia čl. 28 GDPR a umožniť audity podľa čl. 10;
    • k) umožniť uplatňovanie zásady minimalizácie dát (možnosť vymazania jednotlivých chatov, dokumentov a údajov cez rozhranie Služby).

    Článok 4 — Povinnosť mlčanlivosti

    4.1 Poskytovateľ zachováva mlčanlivosť o všetkých Zákazníckych osobných údajoch a informáciách získaných v súvislosti s týmito Podmienkami, a to aj po ich skončení.

    4.2 Poskytovateľ zabezpečí, aby všetky osoby konajúce pod jeho vedením s prístupom k údajom boli viazané primeranou zmluvnou povinnosťou mlčanlivosti.

    4.3 Ak Zákaznícke osobné údaje podliehajú osobitnej zákonnej ochrane (napr. profesijná mlčanlivosť Používateľa), Poskytovateľ túto ochranu rešpektuje. (Osobitný režim advokátskeho tajomstva § 23 zákona č. 586/2003 Z. z. je upravený v nadstavbovej advokátskej DPA — čl. 4 dpa-lexomat-spis.md.)

    Článok 5 — Bezpečnostné opatrenia

    5.1 Poskytovateľ implementuje a udržiava opatrenia podľa čl. 32 GDPR, vrátane:

    • a) šifrovania pri prenose (TLS 1.2+) a v pokoji (AES-256 alebo ekvivalent);
    • b) dôvernosti, integrity, dostupnosti a odolnosti systémov;
    • c) riadenia prístupu na princípe minimálnych oprávnení;
    • d) podpory multi-faktorovej autentifikácie (MFA);
    • e) pravidelného testovania a hodnotenia účinnosti opatrení;
    • f) logovania prístupov a bezpečnostných udalostí.

    5.2 Poskytovateľ najneskôr do 48 hodín od zistenia informuje Používateľa o porušení ochrany osobných údajov týkajúcom sa jeho Zákazníckych osobných údajov a poskytne informácie potrebné podľa čl. 33 a 34 GDPR.

    Článok 6 — Ďalší spracovateľ (sub-spracovateľ)

    6.1 Používateľ udeľuje Poskytovateľovi všeobecné písomné povolenie na zapojenie ďalších spracovateľov za podmienok tohto článku.

    6.2 Aktuálny zoznam je verejne dostupný na https://lexomat.sk/dpa/sub-processors a je pre tieto Podmienky spoločný s advokátskou DPA (Príloha 2 dpa-lexomat-spis.md).

    6.3 Poskytovateľ informuje o zamýšľanej zmene (pridanie/nahradenie) najmenej 30 dní vopred e-mailom alebo notifikáciou v Službe, čím umožní vzniesť námietku. (Táto 30-dňová kadencia je nezávislá od všeobecnej 7-dňovej lehoty zmien VOP.)

    6.4 Pri oprávnenej námietke do 14 dní sa strany pokúsia o riešenie; ak nie je možné, Používateľ môže ukončiť tieto Podmienky a zmluvu o používaní Služby.

    6.5 Poskytovateľ zabezpečí prenesenie rovnakých povinností (vrátane mlčanlivosti a zákazu trénovania) na každého ďalšieho spracovateľa a zodpovedá za ich plnenie.

    Článok 7 — Geografické umiestnenie dát a medzinárodné prenosy

    7.1 Zákaznícke osobné údaje sú spracúvané a ukladané primárne v rámci EHP. Prenos mimo EHP je dovolený len pri splnení mechanizmu podľa čl. 7.2.

    7.2 Ak je prenos do tretej krajiny nevyhnutný, Poskytovateľ zabezpečí platný mechanizmus podľa kapitoly V GDPR: a) rozhodnutie o primeranosti (napr. EU-US Data Privacy Framework); b) Štandardné zmluvné doložky (SCCs); alebo c) iný mechanizmus podľa čl. 46–49. Aktuálny mechanizmus pre každého sub-spracovateľa je uvedený na stránke sub-spracovateľov.

    7.3 Poskytovateľ na požiadanie poskytne informácie o mechanizme prenosu a kópiu dokumentácie. (Prísnejší EHP-only fail-closed režim pre obsah klientskych spisov platí v nadstavbovej advokátskej DPA — čl. 7.4 dpa-lexomat-spis.md.)

    Článok 8 — Retenčná politika a mazanie údajov

    8.1 Poskytovateľ uchováva Zákaznícke osobné údaje len po dobu nevyhnutnú na poskytovanie Služby. Konkrétne lehoty pre jednotlivé kategórie (chaty, dočasné nahraté súbory relácie, knižnica) sú upravené v publikovaných retenčných politikách Služby (najmä retention-policy-session-scoped-chat-uploads.md) a v Prílohe 1 dpa-lexomat-spis.md.

    8.2 Používateľ má kedykoľvek právo vymazať svoje údaje cez rozhranie Služby. Po vymazaní Poskytovateľ zabezpečí úplné a nezvratné odstránenie zo všetkých systémov vrátane záloh, najneskôr do 30 dní.

    8.3 Po ukončení týchto Podmienok Poskytovateľ najneskôr do 30 dní vymaže alebo vráti všetky Zákaznícke osobné údaje a vymaže existujúce kópie, pokiaľ právo Únie/členského štátu nevyžaduje uchovávanie (napr. fakturačné údaje — tie sú však údajmi podľa čl. 1.3, mimo týchto Podmienok).

    8.4 Na požiadanie Poskytovateľ písomne potvrdí vykonanie vymazania.

    Článok 9 — Práva dotknutých osôb

    9.1 Poskytovateľ v technicky možnom rozsahu pomáha Používateľovi pri vybavovaní žiadostí dotknutých osôb podľa kapitoly III GDPR (prístup, oprava, vymazanie, obmedzenie, prenosnosť, námietka).

    9.2 Ak dotknutá osoba adresuje žiadosť priamo Poskytovateľovi, Poskytovateľ bezodkladne informuje Používateľa a bez jeho pokynu na žiadosť neodpovie.

    Článok 10 — Audit a kontrola

    10.1 Poskytovateľ poskytne na požiadanie informácie potrebné na preukázanie splnenia čl. 28 GDPR, vrátane záznamu o akceptácii týchto Podmienok Používateľom.

    10.2 Poskytovateľ umožní audity Používateľom alebo ním povereným nezávislým audítorom (viazaným mlčanlivosťou) po písomnom oznámení najmenej 30 dní vopred.

    10.3 Poskytovateľ môže namiesto individuálneho auditu poskytnúť aktuálnu certifikáciu/ auditnú správu tretej strany (napr. SOC 2, ISO 27001), pokiaľ Používateľ nemá opodstatnený dôvod trvať na vlastnom audite.

    Článok 11 — Záverečné ustanovenia

    11.1 Tieto Podmienky sú neoddeliteľnou súčasťou VOP a nadobúdajú platnosť a účinnosť dňom elektronickej akceptácie VOP Používateľom pri registrácii. Po akceptácii Poskytovateľ na požiadanie sprístupní vyhotovenie akceptovaného znenia vo formáte PDF spolu s údajmi o akceptácii (čas, verzia a hash znenia, identita Používateľa).

    11.2 Tieto Podmienky sa riadia právnym poriadkom Slovenskej republiky; na spory je príslušný súd podľa sídla Poskytovateľa, ak osobitné predpisy neustanovujú inak.

    11.3 Zmeny sa vykonávajú vydaním novej verzie, ktorú Poskytovateľ uverejní v Službe; Používateľ je o novej verzii informovaný e-mailom alebo notifikáciou a má 30 dní na jej akceptáciu. Neakceptácia v tejto lehote sa považuje za ukončenie zmluvného vzťahu zo strany Používateľa. Zmena sub-spracovateľov podľa čl. 6 a aktualizácia príloh tým nie je dotknutá.

    11.4 Elektronickou akceptáciou vzniká jedno záväzné vyhotovenie uložené v systémoch Poskytovateľa a dostupné Používateľovi.

    Prílohy (spoločné so dpa-lexomat-spis.md)

    • Príloha 1 — Podrobnosti o spracúvaní a retencia: viď Príloha 1 dpa-lexomat-spis.md
      • publikované retenčné politiky Služby.
    • Príloha 2 — Zoznam sub-spracovateľov: https://lexomat.sk/dpa/sub-processors (viď Príloha 2 dpa-lexomat-spis.md).
    • Príloha 3 — Technické a organizačné opatrenia (TOM): viď Príloha 3 dpa-lexomat-spis.md.

    (Vrstva „režim c / SAK" — Príloha 4 Matica súladu SAK a advokátske tajomstvo — je súčasťou len nadstavbovej advokátskej DPA a týchto všeobecných Podmienok sa netýka.)