Architektonicky navrhnuté v súlade s pravidlami Slovenskej advokátskej komory a Notárskej komory SR - pre advokátske a notárske kancelárie aj ďalšie právnické profesie, so špecializáciou na slovenské právo, legislatívu, judikatúru a slovenské registre. So silnou ochranou dát v jadre systému.
Dokumenty nadobúdajú účinnosť 2. 10. 2026. O každej zmene informujeme e-mailom najmenej 30 dní vopred; kancelárie v Early Access dostanú dokumenty na pripomienkovanie pred podpisom.
V súlade s článkom 6 Zmluvy o spracúvaní osobných údajov (DPA) zverejňujeme zoznam subdodávateľov zapojených do spracúvania osobných údajov.
Zabezpečujú prevádzku Služby a podieľajú sa na spracúvaní údajov všetkých Zákazníkov.
| Subdodávateľ | Miesto spracúvania |
|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Spolková republika Nemecko | Nemecko (EÚ) |
| Contabo GmbH, Welfenstraße 22, 81541 Mníchov, Spolková republika Nemecko | Nemecko (EÚ) |
| LINK Mobility Poland sp. z o.o., ul. Toszecka 101, 44-117 Gliwice, Poľská republika | Poľsko (EÚ); prenos do tretej krajiny sa neuskutočňuje |
| AC PM LLC (Postmark, ActiveCampaign) | výlučne EÚ - spracúvanie aj uchovávanie údajov prebieha iba v dátových centrách v členských štátoch Európskej únie; prenos chránený štandardnými zmluvnými doložkami podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914 |
| Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Írsko | výlučne EÚ - spracúvanie aj uchovávanie údajov prebieha iba v dátových centrách v členských štátoch Európskej únie; prenos chránený štandardnými zmluvnými doložkami podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914 |
Zapojenie voliteľného subdodávateľa je podmienené výberom Zákazníka v Službe; výber predstavuje zdokumentovaný pokyn podľa článku 2 DPA. Obsah Zákazníka sa subdodávateľovi, ktorého si Zákazník nezvolil, neprenáša. Voliteľní subdodávatelia spracúvajú údaje výlučne na účely poskytovania Služby a bez ich uchovávania; vzťahujú sa na nich povinnosti podľa článku 3 DPA.
| Subdodávateľ | Miesto spracúvania | Právny základ prenosu do tretej krajiny |
|---|---|---|
| Nebius B.V., Schiphol Boulevard 165, 1118 BG Schiphol, Holandské kráľovstvo | EÚ (Fínsko, Francúzsko) | neuskutočňuje sa |
| Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paríž, Francúzska republika | EÚ (Francúzsko, Holandsko, Poľsko) | neuskutočňuje sa |
| Fireworks.ai, Inc., Redwood City, Kalifornia, Spojené štáty americké | Spojené štáty americké a ďalšie krajiny | štandardné zmluvné doložky podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914 |
| Microsoft Azure (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írsko); zapája sa od 2. 11. 2026 | výlučne EÚ - spracúvanie aj uchovávanie údajov prebieha iba v dátových centrách v členských štátoch Európskej únie | neuskutočňuje sa; pre prípadný obmedzený prístup materskej spoločnosti Microsoft Corporation (Spojené štáty americké) Rámec ochrany osobných údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework), doplnkovo štandardné zmluvné doložky podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914 |
Zákazník, ktorý vyžaduje spracúvanie Obsahu Zákazníka výlučne v rámci Európskej únie, zvolí voliteľných subdodávateľov so spracúvaním v EÚ.
Zamýšľané pridanie alebo nahradenie subdodávateľa oznamujeme vopred aktualizáciou tohto zoznamu a e-mailom Zákazníkom; namietať možno do 30 dní od oznámenia (článok 6.3 DPA). Zoznam je účinný od 2. 10. 2026; pridanie subdodávateľa Microsoft Azure bolo oznámené 2. 10. 2026 a je účinné od 2. 11. 2026; pridanie subdodávateľa Google Cloud EMEA Limited bolo oznámené 11. 10. 2026 a je účinné od 11. 11. 2026.
1.1 Tieto všeobecné obchodné podmienky (ďalej len "VOP") vydáva spoločnosť HexaWolf A.I., s.r.o., so sídlom SNP 25/25, 069 01 Snina, IČO: 53 594 533, DIČ: 2121417452, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 41685/P, e-mail: [email protected] (ďalej len "Poskytovateľ").
1.2 VOP upravujú práva a povinnosti Poskytovateľa a Zákazníka pri poskytovaní a používaní služby HexaLegal - softvérovej služby určenej na podporu výkonu právnických profesií, dostupnej ako webová aplikácia na adrese hexalegal.sk (ďalej len "Služba").
1.3 Služba je určená výlučne podnikateľom. Zákazník uzavretím Zmluvy vyhlasuje, že Zmluvu uzatvára v rámci svojej podnikateľskej činnosti alebo samostatného výkonu povolania a že vo vzťahu k Zmluve nevystupuje ako spotrebiteľ; ustanovenia právnych predpisov na ochranu spotrebiteľa sa na zmluvný vzťah nepoužijú.
1.4 Neoddeliteľnou súčasťou VOP sú: Príloha č. 1 - Zmluva o spracúvaní osobných údajov vrátane jej príloh A až C (ďalej len "DPA"). V prípade rozporu majú dokumenty prednosť v tomto poradí: (i) osobitná písomná zmluva medzi Poskytovateľom a Zákazníkom, ak bola uzavretá; (ii) Objednávka; (iii) VOP. Vo veciach spracúvania osobných údajov má DPA prednosť pred Objednávkou aj pred VOP; odchýliť sa od nej možno výlučne osobitným písomným dodatkom, ktorý výslovne označí menené ustanovenia. Tým nie sú dotknuté požiadavky čl. 28 GDPR, od ktorých sa odchýliť nemožno.
1.5 Pojmy s veľkým začiatočným písmenom majú vo VOP a ich prílohách tento význam:
a) Zákazník - podnikateľ, ktorý s Poskytovateľom uzavrel Zmluvu; najmä advokát, advokátska kancelária, notár alebo iná osoba vykonávajúca regulovanú právnickú profesiu, alebo iný podnikateľ;
b) Používateľ - fyzická osoba, ktorej Zákazník umožnil používať Službu v rámci svojho účtu, najmä jeho zamestnanec, koncipient alebo spolupracujúca osoba; za konanie Používateľov zodpovedá Zákazník ako za konanie vlastné;
c) Zmluva - zmluva o poskytovaní Služby uzavretá medzi Poskytovateľom a Zákazníkom postupom podľa článku 2 VOP, ktorej obsah tvoria VOP a ich prílohy;
d) Obsah Zákazníka - všetky dáta, dokumenty a iné informácie, ktoré Zákazník alebo Používateľ do Služby vloží alebo ktoré v Službe vytvorí, vrátane Výstupov;
e) Chránené dáta - tá časť Obsahu Zákazníka, ktorá podlieha zákonnej povinnosti mlčanlivosti, najmä povinnosti mlčanlivosti advokáta podľa § 23 zákona č. 586/2003 Z. z. o advokácii alebo notára podľa § 39 zákona č. 323/1992 Zb. (Notársky poriadok), alebo inej obdobnej zákonnej povinnosti dôvernosti; celý Obsah Zákazníka sa považuje za Chránené dáta, kým z povahy veci alebo z oznámenia Zákazníka nevyplýva inak;
f) AI funkcie - funkcie Služby využívajúce systémy umelej inteligencie, najmä generovanie, analýza a kontrola textov a dokumentov, vrátane AI Agentov;
g) AI Agent - súčasť AI funkcií, ktorá na základe zadania Zákazníka alebo Používateľa samostatne plánuje a vykonáva nadväzujúce čiastkové kroky, najmä vyhľadávanie v právnych zdrojoch a registroch, analýzu dokumentov a prípravu Výstupov, a to výlučne v rozsahu oprávnení, ktoré jej Zákazník alebo Používateľ pridelil;
h) Agentický beh - jedno spustenie AI Agenta od zadania po odovzdanie Výstupu vrátane všetkých čiastkových krokov; Agentický beh sa začína výlučne na pokyn Zákazníka alebo Používateľa, jeho priebeh Poskytovateľ zaznamenáva a jeho Výstup podlieha kontrole Používateľa podľa článku 4 VOP;
i) Výstup - obsah vygenerovaný AI funkciami na základe vstupov Zákazníka alebo Používateľa, vrátane obsahu vytvoreného v rámci Agentického behu;
j) Stránka dôvery - verejná stránka Poskytovateľa na adrese www.hexalegal.sk/trust.html, na ktorej Poskytovateľ zverejňuje aktuálne znenia VOP a ich príloh, zoznam subdodávateľov spracúvania podľa DPA a ďalšie informácie o bezpečnosti a prevádzke Služby;
k) Objednávka - dohoda Poskytovateľa a Zákazníka o rozsahu Služby, výške predplatného, počte a cene Kreditov a ďalších obchodných podmienkach, uzavretá najmä akceptáciou cenovej ponuky Poskytovateľa Zákazníkom, a to aj e-mailom alebo v Službe; Objednávka je súčasťou Zmluvy;
l) Kredit - predplatená zúčtovacia jednotka, ktorou sa čerpajú AI funkcie podľa článku 6.
2.1 Zmluva je uzavretá okamihom, keď Zákazník dokončí registráciu v Službe a potvrdí súhlas s VOP, alebo okamihom, keď Poskytovateľ sprístupní Službu Zákazníkovi na základe Objednávky, podľa toho, čo nastane skôr. Uzavretím Zmluvy je v elektronickej podobe podľa čl. 28 ods. 9 nariadenia (EÚ) 2016/679 uzavretá aj DPA; osobitný podpis DPA sa nevyžaduje.
2.2 Zákazník je povinný pri registrácii uviesť pravdivé a úplné identifikačné údaje (najmä obchodné meno, IČO, e-mailovú adresu a telefónne číslo Používateľa) a udržiavať ich počas trvania Zmluvy aktuálne.
2.3 Zákazník spravuje účty svojich Používateľov: prideľuje im prístup, určuje rozsah ich oprávnení a prístup bezodkladne odoberie osobe, ktorá prestala byť oprávnenou, najmä pri skončení pracovného pomeru alebo spolupráce.
2.4 Zákazník a Používatelia sú povinní chrániť prístupové údaje pred sprístupnením tretím osobám. Jeden používateľský účet smie používať výlučne jedna fyzická osoba. Podozrenie zo straty alebo zneužitia prístupových údajov je Zákazník povinný Poskytovateľovi bezodkladne oznámiť; Poskytovateľ po oznámení prístup dotknutého účtu bezodkladne zablokuje. Zákazník a Používatelia sú povinní chrániť aj e-mailovú schránku a telefón, na ktoré prichádzajú jednorazové prihlasovacie kódy.
2.5 Služba podporuje viacfaktorové overenie (autentifikačná aplikácia). Zákazník zodpovedá za to, aby ho jeho Používatelia používali, ak to vyžadujú predpisy, ktoré sa na Zákazníka vzťahujú (najmä stavovské predpisy).
2.6 Ak Poskytovateľ poskytne Zákazníkovi bezplatný skúšobný prístup k Službe, vzťahujú sa naň VOP v plnom rozsahu vrátane článku 5 (Mlčanlivosť) a DPA. Poskytovateľ môže skúšobný prístup kedykoľvek obmedziť alebo ukončiť; článok 8 tým nie je dotknutý.
3.1 Poskytovateľ udeľuje Zákazníkovi na dobu trvania Zmluvy nevýhradnú a neprenosnú licenciu na používanie Služby v rozsahu podľa Zmluvy a Objednávky, a to výlučne na vlastné podnikateľské účely Zákazníka vrátane poskytovania právnych služieb jeho klientom. Zákazník nie je oprávnený udeliť sublicenciu ani sprístupniť Službu tretím osobám iným než Používateľom.
3.2 Služba, jej softvér, databázy, dizajn a obsah vytvorený Poskytovateľom sú chránené právami duševného vlastníctva Poskytovateľa alebo jeho poskytovateľov licencií; Zákazníkovi k nim nevznikajú iné práva než licencia podľa bodu 3.1.
3.3 Zákazník ani Používateľ nesmie najmä:
a) vykonávať spätnú analýzu, dekompiláciu alebo disasembláciu Služby, s výnimkou rozsahu, v akom takéto obmedzenie vylučujú kogentné ustanovenia zákona č. 185/2015 Z. z. (Autorský zákon);
b) používať automatizované prostriedky (najmä boty, scrapery alebo hromadné sťahovanie) na získavanie obsahu Služby nad rámec bežného používania;
c) obchádzať technické obmedzenia, limity používania alebo bezpečnostné opatrenia Služby;
d) používať Službu na vývoj produktu alebo služby, ktoré Službe konkurujú, ani použiť Výstupy alebo iné dáta získané zo Služby na vytváranie, trénovanie alebo zlepšovanie modelov strojového učenia alebo systémov umelej inteligencie;
e) používať Službu spôsobom, ktorý predstavuje zakázanú praktiku podľa čl. 5 nariadenia (EÚ) 2024/1689 (akt o umelej inteligencii), ani používať AI funkcie na účel uvedený v prílohe III tohto nariadenia alebo iným spôsobom, ktorým by sa stali súčasťou vysokorizikového systému AI podľa čl. 6 tohto nariadenia, ibaže sa na tom zmluvné strany vopred písomne dohodli a boli splnené požiadavky, ktoré uvedené nariadenie na taký systém kladie; predchádzajúca dohoda s Poskytovateľom nezbavuje Zákazníka jeho vlastných povinností podľa uvedeného nariadenia;
f) vkladať do Služby obsah, ktorého spracúvaním by porušil právne predpisy alebo práva tretích osôb; za oprávnenie vložiť a spracúvať Obsah Zákazníka zodpovedá Zákazník.
3.4 Ak Zákazník poskytne Poskytovateľovi návrhy alebo pripomienky k Službe, Poskytovateľ ich môže bezodplatne použiť na zlepšovanie Služby; tým nie je dotknutý zákaz použitia Obsahu Zákazníka podľa DPA.
4.1 Výstup nie je právnou radou ani poskytovaním právnych služieb. Služba je nástrojom na podporu odbornej činnosti Zákazníka a nenahrádza odborné posúdenie osobou oprávnenou poskytovať právne služby.
4.2 Výstup má pravdepodobnostný (prediktívny) charakter, pri svojom vzniku nie je overovaný človekom a môže obsahovať vecné alebo právne nesprávnosti vrátane tzv. halucinácií - presvedčivo pôsobiacich, ale nepravdivých tvrdení, citácií alebo odkazov na neexistujúce zdroje. Poskytovateľ negarantuje správnosť, úplnosť ani aktuálnosť Výstupov.
4.3 Zákazník je povinný zabezpečiť, aby každý Výstup pred jeho použitím overila odborne spôsobilá osoba. Výstup ani Agentický beh nie sú rozhodnutím založeným výlučne na automatizovanom spracúvaní v zmysle čl. 22 nariadenia (EÚ) 2016/679; konečné posúdenie a rozhodnutie je vždy na Zákazníkovi a jeho Používateľoch.
4.4 AI funkcie sú systémom umelej inteligencie a Služba túto skutočnosť Používateľom oznamuje priamo vo svojom rozhraní (čl. 50 ods. 1 nariadenia (EÚ) 2024/1689).
4.5 Ak Zákazník zverejní Výstup s cieľom informovať verejnosť o veciach verejného záujmu, je povinný zverejniť informáciu, že text bol umelo vytvorený alebo upravený (čl. 50 ods. 4 nariadenia (EÚ) 2024/1689); to neplatí, ak Výstup prešiel ľudskou alebo redakčnou kontrolou a fyzická alebo právnická osoba nesie za jeho zverejnenie redakčnú zodpovednosť.
4.6 Obsah Zákazníka vrátane Výstupov patrí Zákazníkovi. Poskytovateľovi k nemu nevznikajú iné práva než tie, ktoré sú nevyhnutné na poskytovanie Služby podľa Zmluvy a DPA.
4.7 AI funkcie využívajú aj modely subdodávateľov uvedených na Stránke dôvery. Vzťah medzi Poskytovateľom a Zákazníkom sa spravuje výlučne Zmluvou; podmienky subdodávateľov sa na Zákazníka neprenášajú a Poskytovateľ zodpovedá za to, že jeho subdodávatelia sú viazaní povinnosťami podľa DPA.
4.8 Poskytovateľ zaznamenáva použitie AI funkcií a priebeh Agentických behov. Záznamy sú Zákazníkovi dostupné v Službe, najmä na účely vedenia jeho vlastnej evidencie použitia umelej inteligencie podľa predpisov, ktoré sa na neho vzťahujú.
5.1 Poskytovateľ sa pri poskytovaní Služby podieľa na poskytovaní právnych služieb Zákazníka ako iná osoba v zmysle § 23 ods. 8 písm. b) zákona č. 586/2003 Z. z. o advokácii; povinnosť mlčanlivosti sa na Poskytovateľa vzťahuje priamo zo zákona, v rovnakom rozsahu ako na Zákazníka. Ak je Zákazníkom notár alebo iná osoba viazaná zákonnou povinnosťou mlčanlivosti, Poskytovateľ sa zaväzuje zachovávať mlčanlivosť v rozsahu zodpovedajúcom predpisom, ktoré sa na Zákazníka vzťahujú.
5.2 Poskytovateľ zachováva mlčanlivosť o Chránených dátach bez časového obmedzenia, a to aj po zániku Zmluvy. O ostatných dôverných informáciách, ktoré nie sú verejne dostupné a o ktorých sa dozvedel v súvislosti so Zmluvou (najmä obchodné tajomstvo Zákazníka a obsah individuálnych dojednaní), zachováva Poskytovateľ mlčanlivosť 10 rokov od zániku Zmluvy.
5.3 Poskytovateľ zaviaže povinnosťou mlčanlivosti najmenej v rozsahu tohto článku všetkých svojich zamestnancov a všetky ďalšie osoby, ktoré sa podieľajú na poskytovaní Služby, vrátane subdodávateľov podľa DPA. Prístup k Chráneným dátam majú len osoby, ktoré ho nevyhnutne potrebujú na plnenie svojich úloh.
5.4 Za porušenie mlčanlivosti sa nepovažuje: a) sprístupnenie uložené zákonom alebo vykonateľným rozhodnutím orgánu verejnej moci, pri dodržaní postupu podľa bodu 5.5; b) sprístupnenie s predchádzajúcim písomným súhlasom Zákazníka; c) informácia, ktorá sa stala verejne dostupnou inak než porušením tohto článku.
5.5 Chránené dáta uložené v Službe obsahujú skutočnosti, ktoré Zákazník získal alebo vytvoril v súvislosti s výkonom advokácie alebo inej činnosti viazanej povinnosťou mlčanlivosti. Ak orgán verejnej moci požaduje od Poskytovateľa sprístupnenie Obsahu Zákazníka alebo k nemu smeruje prehliadku alebo iný úkon, Poskytovateľ:
a) bezodkladne informuje Zákazníka, ibaže mu to zakazuje právny predpis alebo rozhodnutie orgánu verejnej moci;
b) namietne zásah do povinnosti mlčanlivosti Zákazníka, upozorní orgán verejnej moci, že dáta obsahujú skutočnosti podliehajúce tejto povinnosti, a bude sa domáhať postupu podľa § 106a Trestného poriadku (súčinnosť Slovenskej advokátskej komory) alebo iného zákonného postupu na ochranu mlčanlivosti Zákazníka, ak sú splnené jeho zákonné podmienky;
c) sprístupní iba to, čo mu v nevyhnutnom rozsahu ukladá zákonný postup, a o rozsahu sprístupnenia vyhotoví záznam, ktorý poskytne Zákazníkovi, len čo to právne predpisy umožnia.
6.1 Odmena Poskytovateľa sa skladá z pravidelného predplatného a z ceny za skutočnú spotrebu AI funkcií vyjadrenú v Kreditoch, ak Objednávka neurčuje iný model odmeny. Výška predplatného zohľadňuje najmä dojednaný rozsah funkcií Služby, počet Používateľov alebo iný dojednaný objem. Štruktúru a výšku odmeny, počet Kreditov zahrnutých v predplatnom a ceny dokupovaných Kreditov určuje Objednávka; cenovú ponuku poskytne Poskytovateľ záujemcovi na vyžiadanie.
6.2 Zúčtovacím obdobím je jeden mesiac, ak Objednávka neurčuje dlhšie obdobie; plynie odo dňa aktivácie platenej Služby. Cena je splatná vopred na základe faktúry so splatnosťou 14 dní, spôsobom dojednaným v Objednávke. Zákazník súhlasí s vyhotovovaním a zasielaním faktúr v elektronickej podobe na e-mailovú adresu uvedenú v účte.
6.3 AI funkcie sa čerpajú prostredníctvom Kreditov, pričom platí:
a) Kredity sa Zákazníkovi pripíšu po úhrade odmeny podľa Objednávky;
b) čerpanie Kreditov zodpovedá skutočnej spotrebe pri používaní AI funkcií; rozsah čerpania sa pri jednotlivých použitiach môže líšiť najmä podľa použitej funkcie, rozsahu spracúvaných dát, použitého modelu a spôsobu spracovania;
c) dobu platnosti Kreditov určuje Objednávka; po jej uplynutí nevyčerpané Kredity zanikajú bez náhrady;
d) po vyčerpaní Kreditov si Zákazník môže dokúpiť ďalšie Kredity podľa Objednávky alebo osobitnej dohody s Poskytovateľom;
e) ak to Služba umožňuje, Zákazník si môže aktivovať automatické dobíjanie Kreditov za podmienok zobrazených pri aktivácii; automatické dobíjanie možno kedykoľvek zmeniť alebo deaktivovať, pričom deaktivácia nemá vplyv na už vykonané dobitia;
f) Kredity nie sú elektronickými peniazmi ani platobným prostriedkom, sú neprevoditeľné a nemožno ich vymeniť za peniaze. Pri zániku Zmluvy nevyčerpané Kredity zanikajú; ak však Zmluva zanikla z dôvodov na strane Poskytovateľa, Poskytovateľ nahradí Zákazníkovi hodnotu nevyčerpaných dokúpených Kreditov.
6.4 Zmenu dohodnutej ceny predplatného alebo ceny Kreditov oznámi Poskytovateľ Zákazníkovi najmenej 30 dní pred jej účinnosťou e-mailom. Ak Zákazník so zmenou nesúhlasí, je oprávnený Zmluvu vypovedať najneskôr ku dňu účinnosti zmeny; do zániku Zmluvy sa uplatňuje doterajšia cena. Zmena sa uplatní najskôr od zúčtovacieho obdobia nasledujúceho po jej účinnosti.
6.5 Ak je Zákazník v omeškaní s úhradou o viac ako 14 dní, Poskytovateľ ho na to upozorní a určí mu dodatočnú lehotu na úhradu nie kratšiu ako 7 dní. Po jej márnom uplynutí je Poskytovateľ oprávnený obmedziť Zákazníkovi prístup do Služby do úplnej úhrady. Obmedzenie prístupu nemá vplyv na uchovávanie Obsahu Zákazníka ani na povinnosti Poskytovateľa podľa článku 5 a DPA.
6.6 Zaplatená cena za začaté zúčtovacie obdobie sa nevracia. Ak však Zmluva zanikne z dôvodov na strane Poskytovateľa, Poskytovateľ vráti Zákazníkovi pomernú časť ceny zodpovedajúcu nevyužitej časti zúčtovacieho obdobia; bod 6.3 písm. f) tým nie je dotknutý.
7.1 Poskytovateľ poskytuje Službu s odbornou starostlivosťou. Nezaručuje však jej nepretržitú dostupnosť ani bezchybnosť. Plánovanú údržbu, ktorá môže obmedziť dostupnosť Služby, oznamuje Poskytovateľ vopred v Službe alebo e-mailom.
7.2 Poskytovateľ nezodpovedá za:
a) škodu spôsobenú použitím Výstupu v rozpore s článkom 4, najmä bez overenia podľa bodu 4.3;
b) správnosť, úplnosť alebo aktuálnosť údajov pochádzajúcich zo zdrojov tretích strán, najmä z verejných registrov, zbierok právnych predpisov a súdnych rozhodnutí, ani za dostupnosť týchto zdrojov;
c) právnu správnosť vzorov, šablón a výpočtov lehôt v rozsahu, v akom ich použitie, nastavenie alebo vstupné údaje určuje Zákazník; posúdenie ich použiteľnosti v konkrétnej veci je súčasťou odbornej činnosti Zákazníka;
d) škodu spôsobenú porušením Zmluvy Zákazníkom alebo Používateľom, neoprávneným prístupom tretej osoby v dôsledku porušenia povinností podľa článku 2, ani za škodu spôsobenú okolnosťami vylučujúcimi zodpovednosť podľa § 374 Obchodného zákonníka.
7.3 Žiadna zo zmluvných strán nezodpovedá za nepriamu alebo následnú škodu, najmä za ušlý zisk, stratu obchodnej príležitosti alebo poškodenie dobrého mena.
7.4 Celková zodpovednosť Poskytovateľa za škodu zo Zmluvy alebo v súvislosti s ňou je obmedzená úhrnom odmeny zaplatenej Zákazníkom za 12 mesiacov predchádzajúcich vzniku škody.
8.1 Zmluva sa uzatvára na dobu neurčitú, ak Objednávka neurčuje dobu určitú.
8.2 Ktorákoľvek zo zmluvných strán môže Zmluvu vypovedať aj bez uvedenia dôvodu s výpovednou lehotou jeden mesiac, ktorá plynie od doručenia výpovede druhej strane; výpoveď možno urobiť aj e-mailom alebo v Službe.
8.3 Ktorákoľvek zo zmluvných strán môže od Zmluvy odstúpiť s okamžitou účinnosťou, ak druhá strana podstatne poruší Zmluvu a nápravu nevykoná ani v dodatočnej lehote 15 dní od písomnej výzvy. Za podstatné porušenie zo strany Poskytovateľa sa považuje najmä porušenie článku 5 alebo DPA; za podstatné porušenie zo strany Zákazníka najmä porušenie článku 3 alebo omeškanie s úhradou trvajúce aj po postupe podľa bodu 6.5.
8.4 Na žiadosť Zákazníka podanú počas trvania Zmluvy alebo najneskôr do 30 dní od jej zániku poskytne Poskytovateľ Zákazníkovi bez zbytočného odkladu a bezplatne export Obsahu dát Zákazníka, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a vo forme pôvodných súborov dokumentov v komprimovanom archíve.
8.5 Po uplynutí lehoty podľa bodu 8.4 Poskytovateľ najneskôr do 3 mesiacov od zániku Zmluvy nezvratne vymaže Obsah Zákazníka vrátane záloh. To neplatí pre údaje, ktoré je Poskytovateľ povinný uchovávať podľa právnych predpisov; tie uchová len v nevyhnutnom rozsahu a po nevyhnutnú dobu. Postup pri osobných údajoch upravuje DPA. Voľbu medzi vrátením a vymazaním osobných údajov upravuje článok 10 DPA, ktorý má v tejto veci prednosť.
8.6 Zánikom Zmluvy nezanikajú ustanovenia, z ktorých povahy vyplýva, že majú trvať aj po jej zániku, najmä článok 5 (Mlčanlivosť), článok 7 (Zodpovednosť) a body 8.4 a 8.5.
9.1 Poskytovateľ môže VOP a ich prílohy v primeranom rozsahu meniť, najmä z dôvodu zmeny právnych predpisov, vývoja Služby alebo zmien u subdodávateľov.
9.2 Zmenu VOP oznámi Poskytovateľ Zákazníkovi najmenej 30 dní pred jej účinnosťou e-mailom a zverejnením na Stránke dôvery. Ak Zákazník so zmenou nesúhlasí, je oprávnený Zmluvu vypovedať najneskôr ku dňu jej účinnosti; márnym uplynutím tejto lehoty sa nové znenie stáva pre Zákazníka záväzným.
9.3 Zmena, ktorá nezhoršuje postavenie Zákazníka (najmä doplnenie nových funkcií Služby alebo oprava zrejmých chýb), alebo ktorú vyvolala zmena právnych predpisov, môže nadobudnúť účinnosť dňom zverejnenia na Stránke dôvery.
10.1 Zmluva a všetky vzťahy z nej vyplývajúce sa spravujú právnym poriadkom Slovenskej republiky, najmä Obchodným zákonníkom, s vylúčením kolíznych noriem.
10.2 Zmluvné strany sa zaväzujú pokúsiť sa vyriešiť akýkoľvek spor zo Zmluvy predovšetkým vzájomným rokovaním. Ak k dohode nedôjde, na rozhodovanie sporov sú príslušné súdy Slovenskej republiky.
11.1 Ak sa niektoré ustanovenie VOP stane neplatným, neúčinným alebo nevykonateľným, nie je tým dotknutá platnosť ostatných ustanovení. Namiesto dotknutého ustanovenia sa použije ustanovenie právneho predpisu, ktoré sa mu svojím účelom najviac približuje.
11.2 VOP sú vyhotovené v slovenskom jazyku. Ak Poskytovateľ sprístupní ich preklad do iného jazyka, v prípade rozporu je rozhodujúce slovenské znenie.
11.3 Vyťažovanie textov a dát z obsahu chráneného právami Poskytovateľa podľa bodu 3.2 a z webových stránok Poskytovateľa, vrátane ich použitia na trénovanie systémov umelej inteligencie, je bez predchádzajúceho písomného súhlasu Poskytovateľa zakázané; Poskytovateľ si na tento účel výslovne vyhradzuje svoje práva v súlade s § 51c ods. 1 zákona č. 185/2015 Z. z. (Autorský zákon). Obsah Zákazníka tým nie je dotknutý.
11.4 Písomnosti podľa Zmluvy sa doručujú e-mailom na adresy uvedené v účte Zákazníka a v bode 1.1 VOP; písomnosť sa považuje za doručenú v nasledujúci pracovný deň po odoslaní, ak sa nepreukáže skorší okamih doručenia.
11.5 Zákazník nie je oprávnený postúpiť práva a povinnosti zo Zmluvy bez predchádzajúceho písomného súhlasu Poskytovateľa. Poskytovateľ je oprávnený postúpiť práva a povinnosti zo Zmluvy na svojho právneho nástupcu; o postúpení Zákazníka informuje.
11.6 Tieto VOP nadobúdajú účinnosť dňom 2. 10. 2026.
1.1 Zákazník je prevádzkovateľom osobných údajov obsiahnutých v Obsahu Zákazníka. Poskytovateľ tieto osobné údaje spracúva v mene Zákazníka ako sprostredkovateľ podľa čl. 28 nariadenia (EÚ) 2016/679 (ďalej len "GDPR") a § 34 zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1.2 Predmetom tejto DPA je úprava práv a povinností strán pri spracúvaní osobných údajov Poskytovateľom v mene Zákazníka pri poskytovaní Služby. Podrobný opis spracúvania - predmet, povaha a účel spracúvania, kategórie dotknutých osôb a kategórie osobných údajov - obsahuje Príloha A.
1.3 Táto DPA sa nevzťahuje na osobné údaje, ktoré Poskytovateľ spracúva vo vlastnom mene ako prevádzkovateľ, najmä na identifikačné a fakturačné údaje Zákazníka a Používateľov a na prevádzkové údaje o používaní Služby; ich spracúvanie upravujú Zásady ochrany osobných údajov zverejnené na Stránke dôvery.
1.4 Táto DPA trvá po dobu trvania Zmluvy a zaniká splnením povinností Poskytovateľa podľa článku 10.
1a.1 Zákazník ako prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov obsiahnutých v Obsahu Zákazníka.
1a.2 Zákazník zodpovedá za to, že pre spracúvanie má zákonný právny základ, že voči dotknutým osobám splnil informačnú povinnosť a že jeho pokyny sú v súlade s predpismi o ochrane osobných údajov.
1a.3 Ak Obsah Zákazníka obsahuje osobitné kategórie osobných údajov podľa čl. 9 GDPR alebo osobné údaje podľa čl. 10 GDPR, Zákazník zodpovedá za splnenie podmienok uvedených ustanovení vrátane prijatia primeraných záruk.
2.1 Poskytovateľ spracúva osobné údaje výlučne na základe zdokumentovaných pokynov Zákazníka, a to aj pri prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácii, ibaže spracúvanie vyžaduje právo Únie alebo právo členského štátu, ktorému Poskytovateľ podlieha; v takom prípade Poskytovateľ oznámi Zákazníkovi túto právnu požiadavku pred spracúvaním, ak takéto oznámenie dané právo nezakazuje zo závažných dôvodov verejného záujmu.
2.2 Za zdokumentované pokyny Zákazníka sa považujú: Zmluva vrátane tejto DPA a Objednávky, nastavenia vykonané Zákazníkom alebo Používateľmi v Službe a používanie jednotlivých funkcií Služby vrátane spustenia Agentického behu. Ďalšie pokyny udeľuje Zákazník písomne alebo e-mailom; pokyn, ktorý presahuje dohodnutý rozsah Služby, môže Poskytovateľ vykonať za dohodnutú odplatu alebo odmietnuť.
2.3 Ak Poskytovateľ považuje pokyn za odporujúci GDPR alebo iným predpisom o ochrane osobných údajov, bezodkladne o tom Zákazníka informuje; do potvrdenia alebo zmeny pokynu je oprávnený vykonanie pokynu odložiť.
3.1 Poskytovateľ nepoužije Obsah Zákazníka na žiadny iný účel než na poskytovanie Služby podľa Zmluvy a nedovolí takéto použitie ani žiadnemu zo svojich subdodávateľov. Obsah Zákazníka najmä nepoužije na vlastné účely, nepredá ho, neposkytne ho tretej osobe inak než podľa tejto DPA a nespojí ho s údajmi z iných zdrojov.
3.2 Poskytovateľ nepoužije Obsah Zákazníka na vytváranie, trénovanie, dolaďovanie ani zlepšovanie modelov strojového učenia alebo systémov umelej inteligencie a nedovolí takéto použitie ani žiadnemu zo svojich subdodávateľov. Dáta odosielané pri používaní AI funkcií subdodávateľom uvedeným v Prílohe C sa použijú výlučne na vygenerovanie Výstupu pre Zákazníka; k žiadnemu dodatočnému učeniu nedochádza.
3.3 Povinnosti podľa tohto článku sa vzťahujú na celý Obsah Zákazníka bez ohľadu na to, či obsahuje osobné údaje.
4.1 Poskytovateľ zabezpečí, aby sa osoby oprávnené spracúvať osobné údaje zaviazali k mlčanlivosti, ak sa na ne nevzťahuje zákonná povinnosť mlčanlivosti. Záväzok mlčanlivosti trvá aj po skončení ich pomeru k Poskytovateľovi.
4.2 Prístup k osobným údajom majú len osoby, ktoré ho nevyhnutne potrebujú na plnenie úloh pri poskytovaní Služby, a len v rozsahu nevyhnutnom na plnenie týchto úloh. Poskytovateľ tieto osoby pred začatím spracúvania poučí o povinnostiach pri ochrane osobných údajov a o povinnosti mlčanlivosti.
4.3 Mlčanlivosť podľa tohto článku dopĺňa povinnosť mlčanlivosti podľa článku 5 VOP; na Chránené dáta sa vzťahuje mlčanlivosť bez časového obmedzenia.
5.1 Poskytovateľ prijme so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení, povahu, rozsah, kontext a účely spracúvania, ako aj na riziká pre práva a slobody dotknutých osôb primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej tomuto riziku v zmysle čl. 32 GDPR. Prijaté opatrenia sú opísané v Prílohe B.
5.2 Poskytovateľ môže opatrenia podľa Prílohy B priebežne aktualizovať a zlepšovať; aktualizáciou nesmie dôjsť k zníženiu celkovej úrovne bezpečnosti spracúvania. Aktuálne znenie Prílohy B je dostupné na Stránke dôvery.
5.3 Poskytovateľ pravidelne testuje, posudzuje a hodnotí účinnosť opatrení podľa tohto článku.
6.1 Zákazník udeľuje Poskytovateľovi všeobecné písomné povolenie zapojiť do spracúvania ďalších sprostredkovateľov (ďalej len "subdodávateľ"). Aktuálny zoznam subdodávateľov vrátane ich totožnosti a miesta spracúvania obsahuje Príloha C zverejnená na Stránke dôvery.
6.2 Poskytovateľ uloží každému subdodávateľovi zmluvou rovnaké povinnosti ochrany osobných údajov, aké vyplývajú z tejto DPA, najmä povinnosti podľa článkov 3, 4 a 5. Ak subdodávateľ svoje povinnosti nesplní, Poskytovateľ zodpovedá Zákazníkovi za plnenie povinností subdodávateľa tak, ako keby konal sám.
6.3 Zamýšľané pridanie alebo nahradenie subdodávateľa oznámi Poskytovateľ Zákazníkovi vopred aktualizáciou Prílohy C a e-mailom. Zákazník môže proti zmene písomne namietať do 30 dní od oznámenia, a to z odôvodnených príčin týkajúcich sa ochrany osobných údajov. Poskytovateľ nezapojí nového subdodávateľa do spracúvania pre Zákazníka pred uplynutím tejto lehoty.
6.4 Ak Zákazník namietal a strany nedosiahnu dohodu, je Zákazník oprávnený Zmluvu vypovedať najneskôr ku dňu zamýšľaného zapojenia dotknutého subdodávateľa; do zániku Zmluvy Poskytovateľ dotknutého subdodávateľa do spracúvania pre Zákazníka nezapojí.
7.1 Poskytovateľ s prihliadnutím na povahu spracúvania poskytne Zákazníkovi primeranými technickými a organizačnými opatreniami súčinnosť pri plnení jeho povinnosti reagovať na žiadosti dotknutých osôb pri výkone ich práv podľa kapitoly III GDPR, najmä práva na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť a práva namietať.
7.2 Ak dotknutá osoba doručí žiadosť týkajúcu sa spracúvania podľa tejto DPA priamo Poskytovateľovi, Poskytovateľ ju bez zbytočného odkladu postúpi Zákazníkovi a sám na ňu neodpovedá, ibaže mu to ukladá právny predpis.
7.3 Poskytovateľ poskytne Zákazníkovi s prihliadnutím na povahu spracúvania a informácie, ktoré má k dispozícii, súčinnosť pri plnení povinností podľa čl. 32 až 36 GDPR, najmä pri zabezpečení spracúvania, pri oznamovaní porušenia ochrany osobných údajov dozornému orgánu a dotknutým osobám, pri posúdení vplyvu na ochranu údajov a pri predchádzajúcej konzultácii s dozorným orgánom.
7.4 Poskytovateľ poskytne Zákazníkovi súčinnosť aj pri kontrole alebo inom konaní dozorného orgánu, ktoré sa týka spracúvania podľa tejto DPA.
8.1 Poskytovateľ oznámi Zákazníkovi porušenie ochrany osobných údajov týkajúce sa spracúvania podľa tejto DPA bez zbytočného odkladu po tom, čo sa o ňom dozvedel, a poskytne mu informácie, ktoré má k dispozícii a ktoré Zákazník odôvodnene potrebuje na splnenie svojich povinností podľa čl. 33 a 34 GDPR; informácie možno poskytovať aj postupne.
8.2 Oznámenie dozornému orgánu a dotknutým osobám vykonáva Zákazník; Poskytovateľ tak urobí len na pokyn Zákazníka, alebo ak mu to ukladá právny predpis.
9.1 Poskytovateľ spracúva osobné údaje v rámci Európskeho hospodárskeho priestoru (EHP), s výnimkou prenosov podľa bodu 9.2. Miesto spracúvania pri jednotlivých subdodávateľoch je uvedené v Prílohe C.
9.2 Prenos osobných údajov do tretej krajiny mimo EHP je prípustný, len ak je uvedený v Prílohe C a opiera sa o rozhodnutie o primeranosti podľa čl. 45 GDPR alebo o primerané záruky podľa čl. 46 GDPR, najmä štandardné zmluvné doložky prijaté Európskou komisiou. Poskytovateľ na žiadosť Zákazníka preukáže použitý mechanizmus prenosu.
9.3 Body 9.1 a 9.2 sa na účely článku 2 tejto DPA považujú za zdokumentovaný pokyn Zákazníka na prenos osobných údajov v uvedenom rozsahu.
10.1 Poskytovateľ poskytne Zákazníkovi informácie potrebné na preukázanie splnenia povinností podľa čl. 28 GDPR a umožní Zákazníkovi alebo ním poverenej osobe kontrolu ich dodržiavania, najmä kontrolu podmienok bezpečnosti osobných údajov.
10.2 Zákazník je oprávnený najneskôr do 30 dní od zániku Zmluvy zvoliť, či mu Poskytovateľ osobné údaje spracúvané podľa tejto DPA vráti, alebo ich vymaže. Voľbu vykoná žiadosťou podľa bodu 8.4 VOP. Ak Zákazník voľbu v uvedenej lehote nevykoná, považuje sa to za jeho zdokumentovaný pokyn na vymazanie. Po vrátení údajov alebo po márnom uplynutí lehoty Poskytovateľ osobné údaje a existujúce kópie vymaže v lehotách podľa bodu 8.5 VOP. To neplatí pre osobné údaje, ktorých uchovávanie vyžaduje právo Únie alebo právo Slovenskej republiky.
10.3 Zodpovednosť zmluvných strán za porušenie tejto DPA sa spravuje článkom 7 VOP. Otázky neupravené touto DPA sa spravujú VOP a právnym poriadkom Slovenskej republiky.
Predmet spracúvania: prevádzka Služby HexaLegal - vedenie spisov a klientskej agendy Zákazníka, ukladanie a správa dokumentov a používanie AI funkcií podľa VOP.
Povaha a účel spracúvania: uloženie, usporiadanie, štruktúrovanie, zmena, vyhľadávanie, prehliadanie, analýza a kontrola dokumentov a dát vrátane spracúvania AI funkciami, príprava Výstupov, zálohovanie a výmaz - výlučne na pokyn Zákazníka (článok 2 DPA) a na účel poskytovania Služby.
Kategórie dotknutých osôb: klienti Zákazníka a ich zástupcovia; protistrany a ich zástupcovia; zamestnanci, štatutári a spolupracovníci uvedených osôb; svedkovia, znalci a iné osoby, ktorých údaje sú obsiahnuté v spisoch a dokumentoch Zákazníka; Používatelia v rozsahu údajov obsiahnutých v Obsahu Zákazníka.
Kategórie osobných údajov: identifikačné a kontaktné údaje; údaje o právnych vzťahoch, nárokoch a sporoch; ekonomické a majetkové údaje; ďalšie údaje obsiahnuté v dokumentoch a spisoch, ktoré do Služby vloží Zákazník. V rozsahu, v akom ich Zákazník do Služby vloží, môžu byť spracúvané aj osobitné kategórie osobných údajov (čl. 9 GDPR) a údaje týkajúce sa uznania viny za trestné činy a priestupky (čl. 10 GDPR).
Doba spracúvania: po dobu trvania Zmluvy; po jej zániku v rozsahu a lehotách podľa bodov 8.4 a 8.5 VOP a článku 10 DPA.
Poskytovateľ uplatňuje pri spracúvaní najmä tieto technické a organizačné opatrenia:
1. Riadenie prístupov. Každý Používateľ má vlastný účet; prístupy sa prideľujú podľa rolí a zásady nevyhnutnej potreby (need-to-know). Prístup do Služby je chránený jednorazovými prihlasovacími kódmi zasielanými e-mailom alebo SMS, prípadne heslom; Služba podporuje viacfaktorové overenie. Účty osôb, ktoré stratili oprávnenie, sa bezodkladne blokujú.
2. Oddelenie dát zákazníkov. Obsah Zákazníka je logicky oddelený od dát ostatných zákazníkov na úrovni aplikácie aj databázy; každý prístup k dátam je viazaný na organizáciu Zákazníka.
3. Šifrovanie prenosu. Všetka komunikácia so Službou a komunikácia so subdodávateľmi prebieha šifrovane (TLS 1.2 alebo vyšší).
4. Zaznamenávanie. Bezpečnostne významné udalosti, použitie AI funkcií a priebeh Agentických behov sa zaznamenávajú.
5. Zálohovanie. Obsah Zákazníka sa pravidelne zálohuje; zálohy sú šifrované a podliehajú rovnakej ochrane ako primárne dáta.
6. Aktualizácie. Systémové komponenty Služby sa pravidelne aktualizujú s prihliadnutím na známe zraniteľnosti.
7. Oddelenie prostredí. Vývojové, testovacie a produkčné prostredie sú striktne oddelené.
8. Personál. Osoby podieľajúce sa na poskytovaní Služby sú viazané mlčanlivosťou (článok 4 DPA a článok 5 VOP) a poučené o ochrane osobných údajov.
9. Subdodávatelia. Subdodávatelia sa vyberajú aj s ohľadom na úroveň zabezpečenia a sú viazaní povinnosťami podľa článku 6 DPA; spracúvanie prebieha v dátových centrách v EHP, s výnimkou prenosov do tretej krajiny uvedených v Prílohe C.
10. Monitorovanie a incidenty. Prevádzka a chyby Služby sa monitorujú; pri porušení ochrany osobných údajov sa postupuje podľa článku 8 DPA.
11. Výmaz. Po zániku Zmluvy sa Obsah Zákazníka nezvratne vymaže vrátane záloh v lehotách podľa bodov 8.4 a 8.5 VOP.
Zoznam subdodávateľov podľa článku 6 tejto DPA tvorí samostatnú, priebežne aktualizovanú časť Stránky dôvery - sekciu Subdodávatelia na adrese www.hexalegal.sk/trust.html. Táto sekcia je Prílohou C tejto DPA a jej neoddeliteľnou súčasťou; zoznam sa vedie výlučne na uvedenom mieste a na inom mieste dokumentácie sa neuvádza.
Zoznam uvádza pri každom subdodávateľovi jeho totožnosť, miesto spracúvania a pri prenose do tretej krajiny právny základ prenosu, pričom subdodávateľov člení na stálych a voliteľných v zmysle tohto článku. Zmeny zoznamu oznamuje Poskytovateľ postupom podľa bodu 6.3.
Poskytovateľ na žiadosť Zákazníka poskytne znenie zoznamu účinné k určenému dňu.
Prevádzkovateľom osobných údajov je obchodná spoločnosť HexaWolf A.I., s.r.o., so sídlom SNP 25/25, 069 01 Snina, IČO: 53 594 533, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 41685/P (ďalej len "prevádzkovateľ"). Dotknuté osoby môžu prevádzkovateľa vo veciach spracúvania osobných údajov kontaktovať na e-mailovej adrese [email protected] (ďalej len "kontaktná adresa prevádzkovateľa").
Tieto zásady sa vzťahujú na osobné údaje, ktoré prevádzkovateľ spracúva vo vlastnom mene, najmä na údaje o zákazníkoch a používateľoch služby HexaLegal, fakturačné údaje, obsah komunikácie s prevádzkovateľom a prevádzkové záznamy o používaní služby a webového sídla.
Osobné údaje obsiahnuté v dokumentoch, spisoch a inom obsahu, ktorý do služby vkladajú zákazníci prevádzkovateľa, spracúva prevádzkovateľ ako sprostredkovateľ v mene zákazníka a podľa jeho pokynov; takéto spracúvanie upravuje Zmluva o spracúvaní osobných údajov uzavretá so zákazníkom a tieto zásady sa naň nevzťahujú.
| Kategórie osobných údajov | Účel spracúvania | Právny základ |
|---|---|---|
| identifikačné a kontaktné údaje zákazníkov a používateľov (meno, e-mailová adresa, telefónne číslo, obchodné meno, IČO) | zriadenie a vedenie používateľského účtu, poskytovanie služby, komunikácia so zákazníkom | čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy |
| jednorazové prihlasovacie kódy zasielané e-mailom alebo SMS (kód sa neukladá trvalo, platí 10 minút) | overenie totožnosti používateľa pri prihlásení | čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy |
| fakturačné a platobné údaje | fakturácia, vedenie účtovníctva, plnenie daňových povinností | čl. 6 ods. 1 písm. c) GDPR - plnenie zákonnej povinnosti |
| prevádzkové záznamy (prihlásenia, IP adresa, technické logy) | zabezpečenie bezpečnosti, prevádzky a zlepšovania služby | čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem prevádzkovateľa |
| obsah komunikácie s podporou | vybavenie požiadaviek zákazníka | čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy |
| zasielanie oznámení o službe existujúcim zákazníkom | informovanie o zmenách a novinkách služby | čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem; proti tomuto spracúvaniu možno kedykoľvek namietať |
Poskytnutie osobných údajov na účel zriadenia a vedenia používateľského účtu a na účel fakturácie je zmluvnou požiadavkou a v rozsahu účtovných dokladov aj zákonnou požiadavkou; bez ich poskytnutia nie je možné uzavrieť zmluvu a poskytovať službu. Poskytnutie ostatných údajov je dobrovoľné.
Oprávneným záujmom podľa čl. 6 ods. 1 písm. f) GDPR je pri prevádzkových záznamoch zaistenie bezpečnosti, dostupnosti a integrity služby a ochrana pred neoprávneným prístupom; pri oznámeniach o službe informovanie existujúceho zákazníka o skutočnostiach potrebných na jej riadne používanie.
Osobné údaje spojené s používateľským účtom prevádzkovateľ uchováva počas trvania zmluvného vzťahu a následne najviac štyri roky od jeho zániku, a to na účely preukazovania, uplatňovania a obhajovania právnych nárokov. Účtovné doklady prevádzkovateľ uchováva desať rokov, ako to ukladá zákon č. 431/2002 Z. z. o účtovníctve. Ostatné platobné metaúdaje, ktoré nie sú súčasťou účtovného dokladu, uchováva najviac štyri roky od skončenia zmluvného vzťahu. Prevádzkové záznamy sa uchovávajú najviac dvanásť mesiacov od ich vytvorenia; obsah komunikácie s podporou najviac štyri roky od jej ukončenia. Jednorazové prihlasovacie kódy prevádzkovateľ neukladá trvalo; kód je platný 10 minút a počas tejto doby sa uchováva len v hašovanej podobe v operačnej pamäti servera.
Osobné údaje sú poskytované subdodávateľom prevádzkovateľa, ktorí zabezpečujú prevádzku služby. Kategóriami príjemcov sú poskytovatelia serverovej infraštruktúry a hostingu, poskytovatelia služieb elektronickej pošty, poskytovatelia služieb doručovania SMS správ s prihlasovacími kódmi, poskytovatelia nástrojov technickej podpory a monitorovania prevádzky služby a poskytovatelia AI inferencie zvolení zákazníkom. Aktuálny zoznam subdodávateľov vrátane miesta spracúvania je zverejnený na Stránke dôvery na adrese www.hexalegal.sk/trust.html. Orgánom verejnej moci sa osobné údaje poskytujú výlučne vtedy, ak túto povinnosť ukladá prevádzkovateľovi právny predpis alebo rozhodnutie orgánu verejnej moci.
Prevádzkovateľ spracúva osobné údaje prednostne v rámci Európskeho hospodárskeho priestoru. Pri doručovaní e-mailov (najmä prihlasovacích kódov a systémových e-mailov) sa e-mailová adresa a obsah e-mailu prenášajú poskytovateľovi AC PM LLC (Postmark) do Spojených štátov amerických na základe rozhodnutia Komisie o primeranosti pre Rámec ochrany osobných údajov medzi EÚ a USA (čl. 45 GDPR), doplnkovo na základe štandardných zmluvných doložiek. Iný prenos osobných údajov do tretej krajiny sa uskutoční výlučne na základe rozhodnutia o primeranosti podľa čl. 45 GDPR alebo pri poskytnutí primeraných záruk podľa čl. 46 GDPR, najmä štandardných zmluvných doložiek prijatých Európskou komisiou, a bude uvedený v zozname subdodávateľov podľa bodu 5. Kópiu primeraných záruk podľa čl. 46 GDPR poskytne prevádzkovateľ dotknutej osobe na požiadanie zaslané na kontaktnú adresu prevádzkovateľa.
Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, právo na ich opravu, vymazanie alebo obmedzenie spracúvania, právo namietať proti spracúvaniu založenému na oprávnenom záujme prevádzkovateľa a právo na prenosnosť údajov. Uvedené práva si dotknutá osoba uplatňuje na kontaktnej adrese prevádzkovateľa uvedenej v bode 1 týchto zásad.
Dotknutá osoba má zároveň právo podať návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk).
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo obdobne významný vplyv na dotknutú osobu v zmysle čl. 22 GDPR. Výstupy funkcií umelej inteligencie v službe podliehajú kontrole používateľa.
Webové sídlo a služba používajú výlučne súbory cookies nevyhnutné na prihlásenie a zabezpečenie prevádzky. Analytické ani marketingové súbory cookies prevádzkovateľ nepoužíva; ich prípadné nasadenie bude podmienené predchádzajúcim súhlasom používateľa.
Aktuálne znenie týchto zásad je zverejnené na Stránke dôvery na adrese www.hexalegal.sk/trust.html. Tieto zásady nadobúdajú účinnosť 2. 10. 2026.
