• •umožnenie registrácie, prihlásenia, správy používateľského profilu, histórie objednávok a ďalších funkcií zákazníckeho účtu,
• •prijatie, potvrdenie, správa a vybavenie objednávky, vrátane poskytnutia objednaného softvérového produktu alebo licencie,
• •doručenie licenčného kľúča, aktivačného kódu, odkazu na stiahnutie, prístupových údajov alebo iného digitálneho plnenia,

• •poskytnutie softvéru zákazníkovi na účely plnenia jeho povinností v oblasti pracovnoprávnych vzťahov, miezd, odmeňovania, odvodov, daní, sociálneho zabezpečenia a súvisiacej personálnej administratívy,
• •bezpečné, spoľahlivé a riadne poskytovanie softvéru,
• •zabezpečenie softvéru a používateľských účtov,
• •riadenie prístupov, prevencia a vyšetrovanie zneužitia alebo bezpečnostných incidentov,
• •vedenie technických a bezpečnostných záznamov,

plnenie zmluvy

oprávnený záujem

• •prijatie všeobecných obchodných podmienok a uzatvorenie zmluvy o využívaní produktov a služieb,
• •overenie identity používateľov,
• •prideľovanie a odoberanie prístupových oprávnení,
• •správa administrátorských oprávnení,
• •zabezpečenie riadneho používania softvéru,
• •servis a technická podpora podľa príslušných obchodných podmienok,
• •vybavovanie požiadaviek a reklamácií týkajúcich sa používania softvéru,

plnenie zmluvy

oprávnený záujem

• •zabezpečenie riadnej prevádzky, dostupnosti a bezpečnosti služby,
• •monitorovanie dostupnosti, výkonnosti a kvality poskytovaných služieb,
• •evidencia servisných požiadaviek, výpadkov, chýb a reklamácií,
• •identifikácia a klasifikácia incidentov,
• •diagnostika, analýza a odstránenie technických problémov,
• •komunikácia so zákazníkom a jeho kontaktnými osobami počas riešenia incidentu,
• •obnovenie dostupnosti, integrity a bezpečnosti softvéru,
• •dokumentovanie priebehu riešenia incidentu, reakčných časov a času odstránenia,
• •overenie plnenia dohodnutých SLA parametrov,
• •prevencia opakovania incidentov a prijatie nápravných a preventívnych opatrení,
• •vyhodnotenie a riešenie bezpečnostných incidentov vrátane neoprávneného prístupu, straty údajov alebo narušenia dostupnosti služby,
• •preukazovanie splnenia zmluvných a bezpečnostných povinností a ochrana pred neoprávnenými nárokmi,

plnenie zmluvy

oprávnený záujem

• •poštová, elektronická, telefonická alebo osobná komunikácia súvisiaca so starostlivosťou o zákazníka a zasielanie tzv. servisných správ,
• •spracovanie a vyúčtovanie poplatkov prevádzkovateľa v zmysle platného cenníka,
• •správa a kontrola záväzkového vzťahu medzi zákazníkom a prevádzkovateľom,
• •zvyšovanie používateľského komfortu zákazníkov prevádzkovateľa pri používaní softvéru (napr. získavanie informácie o produktoch a službách prevádzkovateľa),
• •riešenie všeobecných podnetov, sťažností alebo reklamácií zákazníkov,
• •vytváranie histórie konverzácií zákazníka s prevádzkovateľom a ich vyhodnocovanie pre zaisťovanie zákazníckej podpory a kvality služieb prevádzkovateľa,
• •poskytovanie nevyhnutnej technickej a informačnej podpory zákazníka prostredníctvom telefonického alebo emailového kontaktu,
• •získavanie spätnej väzby od zákazníkov pre potreby skvalitňovania a prispôsobovania produktov a služieb prevádzkovateľa potrebám a preferenciám zákazníkov,

plnenie zmluvy

oprávnený záujem

• •poskytovanie technickej podpory a služby vzdialenej pomoci používateľom informačného systému prostredníctvom vzdialeného prístupu k zariadeniu používateľa za účelom diagnostiky, identifikácie, analýzy a odstraňovania technických problémov, zabezpečenia funkčnosti, údržby, konfigurácie, aktualizácie a podpory používaného softvéru alebo informačného systému,

• •registrácia a správa údajov potrebných na prevádzku Access Pointu,
• •správa, aktualizácia, pozastavenie alebo zrušenie registrácie,
• •overenie technickej a komunikačnej spôsobilosti účastníka,
• •registrácia Zákazníka ako účastníka siete Peppol,
• •administrácia Peppol účastníckych identifikátorov,
• •zabezpečenie správneho smerovania elektronických správ,
• •správa technických kontaktov,
• •evidencia technických udalostí súvisiacich s prevádzkou služby,
• •sprístupnenie elektronickej adresy na odosielanie a prijímanie e-faktúr,
• •vedenie technických a auditných záznamov,

plnenie zmluvy

oprávnený záujem

• •zabezpečenie odosielania a prijímania e-faktúr zákazníka,
• •autentifikácia odosielateľa a príjemcu,
• •overenie integrity a správneho doručenia správy,
• •smerovanie e-faktúry správnemu účastníkovi,
• •vytváranie potvrdení a auditnej stopy,
• •detekcia chýb, neoprávneného prístupu a zneužitia,
• •riešenie reklamácií, incidentov a sporov o doručenie,

plnenie zmluvy

oprávnený záujem

• •zabezpečenie automatizovaného odoslania zákonom vyžadovaných údajov príslušnému orgánu alebo systému finančnej správy pre zákazníka,
• •zabezpečenie validácie a kontroly formátu elektronickej faktúry,
• •prijatie a spracovanie potvrdení, chybových správ a výsledkov kontroly,

• •poskytovanie a prevádzka služby,
• •správa používateľských účtov a autentifikácia,
• •komunikácia a technická podpora používateľov,
• •zabezpečenie prijímania a doručovania elektronických faktúr v mene zákazníka,
• •zabezpečenie overenia technickej adresy a umožnenie odoslania/doručenia faktúry podľa požiadaviek zákazníka,
• •umožnenie konverzie alebo validácie elektronického formátu, uloženia dokladu potvrdenia o odoslaní alebo doručení,
• •evidencia technického priebehu odosielania, prijímania, doručenia, odmietnutia alebo zlyhania elektronickej správy,

plnenie zmluvy

oprávnený záujem

• •poskytovanie a funkcionalita mobilnej a webovej aplikácie pre podnikateľov a účtovníkov (bližšie informácie sú k dispozícii v samostatnom dokumente Oznámenie o spracúvaní osobných údajov v aplikácii MRP eDoklady),

• •poskytovanie, diagnostika, údržba a odstraňovanie porúch softvérových a informačných systémov klienta prostredníctvom zabezpečeného vzdialeného prístupu, vrátane overenia oprávnenosti požiadavky, identifikácie používateľa, vykonania potrebných technických zásahov, dokumentovania priebehu podpory a zabezpečenia bezpečnosti a auditovateľnosti vykonaných úkonov,
• •evidencia a kontrola vzdialených servisných relácií, najmä v rozsahu identifikácie technika a klienta, času pripojenia, trvania relácie, použitého zariadenia a vykonaných úkonov, a to na účely bezpečnosti, riešenia incidentov, preukazovania poskytnutia služby a ochrany právnych nárokov,

plnenie zmluvy

oprávnený záujem

• •zasielanie výziev a upomienok k neuhradeným platbám,
• •začatie exekučného konania,
• •začatie súdneho konania (platobný rozkaz alebo žaloba o plnenie),
• •postúpenie pohľadávok tretej strane,
• •právne zastúpenie prevádzkovateľa v daných veciach,
• •výkon záložného alebo zádržného práva,
• •uzatváranie zmierov, uznaní dlhu, dohôd o urovnaní alebo splátkových kalendárov,
• •aktívne informovanie zákazníkov o splatných pohľadávkach v omeškaní,

• •súdne konania,
• •správne, trestné, priestupkové alebo iné konania a kontroly,
• •poskytovanie súčinnosti súdom, orgánom činným v trestnom konaní, správnym orgánom alebo mediátorom,
• •overovanie skutočností pred notárom,
• •mimosúdneho riešenia sporov (napr. mediácia),
• •uzatváranie zmierov, uznaní dlhu, dohôd o urovnaní,
• •zabezpečovanie dôkazov pri preukazovaní právnych nárokov,
• •komunikácia so súdmi, orgánmi verejnej moci, procesnými stranami a ich zástupcami,
• •právne zastúpenie a poradenstvo advokátskymi kanceláriami,
• •zabezpečovanie znaleckých posudkov,

• •uzatváranie a plnenie zmluvy medzi prevádzkovateľom a zákazníkom
• •schvaľovanie a posúdenie zmlúv,
• •komunikácia zmluvných strán, vrátane spracúvania údajov o kontaktných osobách a štatutároch zmluvných strán,
• •evidencia zmluvných vzťahov medzi prevádzkovateľom ako podnikateľom a tretími stranami (mimo poskytovania produktov a služieb),

plnenie zmluvy

oprávnený záujem

• •vybavovanie žiadostí dotknutých osôb a súvisiacej komunikácie,
• •evidencia súhlasov, námietok alebo odvolaní súhlasov,
• •oznamovanie a dokumentovanie porušení ochrany osobných údajov,
• •vedenie záznamov o poučení alebo informovaní,

• •vedenie agendy obchodnej spoločnosti a plnenie povinností v zmysle Obchodného zákonníka,
• •získavanie, obnova a evidencia licencií, súhlasov, potvrdení o odbornej spôsobilosti alebo o dosiahnutom vzdelaní v súlade s právnymi predpismi,
• •právna agenda, napr. pripomienkovanie zmlúv, vymáhanie pohľadávok, spisovanie žalôb a návrhov na začatie súdnych konaní,
• •nahlasovanie škôd/poistných udalostí/incidentov orgánom verejnej moci,
• •právne zastúpenie a poradenstvo,

zákonná povinnosť

oprávnený záujem

• •tvorba a prispôsobovanie obsahu, času a spôsobu marketingového oslovenia,
• •tvorba, prispôsobovanie obsahu reklamy a jej zobrazovania na sociálnych sieťach (prostredníctvom súhlasu s cookies),
• •vykonávanie priameho marketingového oslovenia dotknutej osoby v rámci elektronickej komunikácie (SMS, email) alebo telefonicky výlučne k existujúcim klientom (B2B) v súvislosti s ponukou obdobných tovarov a služieb a pri dodržaní ustanovení upravujúcich nevyžiadanú komunikáciu podľa § 116 zákona o elektronických komunikáciách (ďalej ako „ZEK“),
• •akvizícia nových zákazníkov vykonávaním priameho marketingového oslovenia dotknutej osoby v rámci elektronickej komunikácie (SMS, email) alebo telefonicky, pri dodržaní ustanovení upravujúcich nevyžiadanú komunikáciu podľa § 116 zákona o elektronických komunikáciách (ďalej ako „ZEK“),

oprávnený záujem

súhlas

1. Využívanie marketingových nástrojov:

• •zefektívnenie podpory predaja produktov a služieb prevádzkovateľa,
• •meranie a vyhodnocovanie účinnosti a vhodnosti oslovenia relevantných okruhov dotknutých osôb s konkrétnou ponukou produktov a služieb,
• •využívanie pluginov sociálnych sietí alebo tretích strán,
• •používanie rôznych analytických nástrojov, ktoré využívajú aj cookies, pixely, SDK, web beacons a pod. tak, ako sú vysvetlené v rámci „cookies policy“ prevádzkovateľa,
• •realizácia marketingových prieskumov a ankiet,
• •využívanie analytických nástrojov na podporu riadenia predajných procesov a tvorbu plánov predaja produktov a služieb prevádzkovateľa, vrátane oslovovania konkrétnych klientov s konkrétnou ponukou,

1. Zvyšovanie povedomia a dobrého mena (PR):

• •vedenie profilov prevádzkovateľa na sociálnych sieťach a súvisiacej interakcie s užívateľmi (FB/META),
• •zverejňovanie obsahu, foto alebo video záznamov v rámci sociálnych sietí,

1. Údržba, aktualizácia a technická podpora produktov a služieb prevádzkovateľa:

• •prijímanie, vytváranie, evidencia, ukladanie, organizácia, vyhľadávanie, sprístupňovanie, odosielanie, doručovanie, archivácia a zálohovanie účtovných, obchodných a elektronicky doručovaných dokumentov,
• •správa používateľských účtov, prístupových oprávnení, technická podpora, riešenie chýb a zabezpečenie dostupnosti, integrity a dôvernosti spracúvaných údajov,
• •ochrana systémov a produktov pred neoprávneným prístupom, zneužitím, škodlivým kódom a inými kybernetickými hrozbami,
• •zisťovanie, preverovanie, dokumentovanie a riešenie bezpečnostných incidentov,
• •prijímanie nápravných opatrení,
• •poskytovanie bezpečnostných aktualizácií,
• •ochrana e-shopu, softvéru, aplikácie a ďalších produktov, používateľských účtov, platieb a digitálneho obsahu pred neoprávneným prístupom, zneužitím, podvodom a inými bezpečnostnými incidentmi,
• •zabezpečenie softvérových produktov a aplikácie, overovanie používateľov, prevencia zneužitia, odhaľovanie bezpečnostných incidentov a ochrana integrity a dostupnosti údajov,

plnenie zmluvy

oprávnený záujem

1. Riadenie prístupových práv:

• •ochrana dôvernosti, integrity, dostupnosti a odolnosti softvéru a informačných systémov,
• •prideľovanie, zmeny a odoberanie prístupových práv v jednotlivých systémoch prevádzkovateľa,
• •prevencia a odhaľovania neoprávneného prístupu, podvodov a zneužitia,
• •vyšetrovania bezpečnostných udalostí a prijímania nápravných opatrení
• •prideľovanie, zmeny, obnovovanie zabudnutých hesiel do softvéru prevádzkovateľa určeného pre zákazníkov,

1. Plnenie povinností výrobcu produktu s digitálnymi prvkami a iných zákonných povinností v oblasti kybernetickej bezpečnosti:

• •prijímanie a preverovanie hlásení o zraniteľnostiach,
• •vyšetrovanie a dokumentovanie bezpečnostných incidentov,
• •vedenie bezpečnostných a auditných záznamov,
• •komunikácia s oznamovateľmi, zákazníkmi, dodávateľmi a príslušnými orgánmi,
• •oznamovanie incidentov a zraniteľností,
• •prijímanie nápravných opatrení, vrátane bezpečnostných aktualizácií,

1. Udržiavanie certifikácií, akreditácií a oprávnení
2. (získanie, udržiavanie, obnovovanie a preukazovanie platnosti certifikácií, akreditácií, registrácií a iných oprávnení potrebných na výkon činnosti digitálneho poštára a prevádzku prístupového bodu v sieti Peppol):

• •komunikácia s certifikačnými, akreditačnými a registračnými subjektmi,
• •správa oprávnených a kontaktných osôb,
• •vykonávanie auditov a kontrol,
• •evidencia certifikátov a poverení,
• •dokumentovanie splnenia technických a bezpečnostných požiadaviek a udržiavanie oprávnenia poskytovať službu digitálneho poštára,
• •zabezpečenie nepretržitej a dôveryhodnej prevádzky Access Pointu,
• •plnenie technických, bezpečnostných a organizačných požiadaviek siete Peppol,
• •preukazovanie odbornej, technickej a bezpečnostnej spôsobilosti,
• •ochrana integrity a bezpečnosti elektronickej výmeny faktúr,
• •prevencia neoprávneného používania služby,
• •zachovanie dôvery zákazníkov a obchodných partnerov,
• •preukazovanie riadneho plnenia zmluvných povinností a ochrana právnych nárokov,

zákonná povinnosť

oprávnený záujem

1. Manažment bezpečnostných incidentov:

• •manažment a dokumentácia porušení ochrany osobných údajov podľa GDPR, vrátane oznámení nevyhnutných osobných údajov dozornému orgánu alebo dotknutej osobe, ktorej je prevádzkovateľ povinný oznámiť porušenie ochrany osobných údajov,
• •spracúvanie logovacích údajov týkajúcich sa konkrétnej udalosti a do nej zainteresovaných osôb alebo priamo logovacích údajov týkajúcich sa správania konkrétneho používateľa v rozhodnom čase,

1. Vývoj, vylepšovanie, údržba a testovanie IT:

• •vývoj, bezpečnosť, údržba a testovanie interných systémov, softvéru a aplikácie prevádzkovateľa, ich funkcionalít vrátane vývoja a testovania technických bezpečnostných opatrení s ohľadom na aktuálny stav poznania a technologický vývoj,
• •spracúvanie osobných údajov, ktoré je nevyhnutné pre vykonávanie interných kontrol, penetračných testov alebo bezpečnostných auditov pre potreby ISO certifikácie, za účelom overovania funkčnosti a spoľahlivosti prijatých bezpečnostných opatrení,

1. Zlučiteľné spracúvanie na účely preukazovania, obhajovania a uplatňovania právnych nárokov:

• •nevyhnutné spracúvanie, ktoré je súčasťou preukazovania prijatých bezpečnostných opatrení a ich dodržiavania vo vzťahu k dozornému orgánu,
• •spracúvanie osobných údajov, ktoré je nevyhnutné vykonať pri bezpečnostnom preverovaní a auditoch sprostredkovateľov, ak to nie je možné s ohľadom na povahu, kontext a účely realizovať bez potreby spracúvania osobných údajov,
• •využívanie dát vzniknutých v dôsledku aplikovania bezpečnostných opatrení (napr. logov) pri odpovedaní na žiadosti dotknutých osôb súvisiacich s uplatňovaním ich práv podľa GDPR,

• •evidencia a využívanie účtovných dokladov podľa zákona č. 431/2002 Z. z. o účtovníctve a o zmene a doplnení niektorých zákonov,
• •uchovávanie faktúr podľa zákona č. 422/2004 Z. z. o dani z pridanej hodnoty,
• •spracúvanie osobných údajov potrebné pre plnenie povinností platiteľa dane podľa zákona č. 595/2003 Z. z. o dani z príjmov,
• •spracúvanie osobných údajov potrebné pre plnenie povinností daňového subjektu podľa zákona č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov,

• •štatistické výstupy, výkazy, hlásenia, správy, analýzy a rôzne pracovné a analytické podklady potrebné pre interné štatistické účely prevádzkovateľa,
• •vytváranie štatistických údajov z osobných údajov spracúvaných na iné legitímne účely spracúvania osobných údajov, ktoré majú právny základ, a o ktorých boli dotknuté osoby riadne informované v súlade s GDPR,

• •zostavovanie štatistických výstupov a analýz potrebných pre obchodné rozhodovanie prevádzkovateľa a zefektívňovanie jeho činností,
• •meranie návštevnosti a fungovania e-shopu, vyhodnocovanie používania, zlepšovanie obsahu a služieb a správa súborov cookies alebo obdobných technológií,
• •vykonávanie nevyhnutných spracovateľských operácií,
• •meranie efektivity a výkonu predajných procesov a iných dôležitých interných procesov,

• •uchovávanie registratúrnych záznamov podľa lehôt uvedených v registratúrnom pláne prevádzkovateľa alebo jeho zákazníkov (správa registratúry),
• •uchovávanie záznamov o došlej pošte,
• •likvidácia registratúrnych záznamov po uplynutí úložných dôb,
• •postupovanie archívnych dokumentov štátnym archívom a vyraďovacie konanie,
• •používanie registratúrnych alebo archívnych dokumentov na účely preukazovania, uplatňovania a obhajovania právnych nárokov.