Sprostredkovatelia a technologickí poskytovatelia

1.1Táto stránka identifikuje hlavných poskytovateľov tretích strán, ktorých môže Accquix využívať pri poskytovaní účtovných a administratívnych služieb, prevádzke webu Accquix, prevádzke Accquix Pro, prijímaní a ukladaní klientskych dokumentov, spracovaní účtovných a transakčných údajov, odosielaní e-mailov a systémových notifikácií, správe dopytov a klientskych vzťahov, identifikácii a overovaní klientov, ochrane systémov a infraštruktúry, meraní používania webu alebo produktu, spracovaní platieb alebo poskytovaní iných dohodnutých digitálnych služieb.

1.2Nie každý poskytovateľ uvedený na tejto stránke sa používa pri každom klientovi, službe alebo spracovateľskej činnosti. Skutočné použitie závisí od služby objednanej klientom, od toho, či sa používa Accquix Pro, príslušného technického workflow, integrácií vybraných klientom, konfigurácie alebo poverenia klienta, súhlasu s cookies alebo analytikou, bezpečnostných a compliance požiadaviek a od toho, či bola aktivovaná voliteľná funkcionalita spracovania. Uvedenie poskytovateľa na tejto stránke samo osebe neznamená, že poskytovateľ dostáva osobné údaje týkajúce sa každého klienta Accquix.

1.3Niektorí poskytovatelia uvedení na tejto stránke sú sprostredkovateľmi v zmysle článku 28 GDPR, ak Accquix spracúva osobné údaje v mene klienta. Iní poskytovatelia môžu vystupovať ako sprostredkovatelia Accquix, ak je Accquix samostatným prevádzkovateľom, ako samostatní prevádzkovatelia, poskytovatelia platieb alebo overenia s vlastnou regulačnou zodpovednosťou, poskytovatelia infraštruktúry alebo technologickí poskytovatelia, ktorí vôbec nedostávajú klientske osobné údaje. Právne postavenie preto závisí od konkrétnej spracovateľskej činnosti.

3.1Accquix Pro sa vyvíja ako vlastná účtovná a finančno-spracovateľská infraštruktúra Accquix. Jej účelom je znižovať závislosť od roztrieštených externých účtovných nástrojov pri zachovaní zdrojových dokumentov, dôkazov o spracovaní, nadväznosti transakcií, účtovných rozhodnutí, histórie kontroly a auditovateľnosti.

3.2Plánovaná produkčná architektúra oddeľuje jednotlivé zodpovednosti za spracovanie. Accquix Pro môže používať Vercel pre aplikačnú vrstvu, Neon / Databricks pre PostgreSQL databázovú infraštruktúru, Cloudflare R2 pre súkromné objektové úložisko, Railway pre worker a background-processing infraštruktúru a lokálne spúšťané komponenty na spracovanie dokumentov v prostrediach workerov kontrolovaných Accquix.

3.3Poskytovateľ, ktorý je súčasťou infraštruktúry Accquix Pro, automaticky nedostáva každú kategóriu klientskych informácií. Accquix sa usiluje uplatňovať minimalizáciu údajov a oddelenie zodpovedností tak, aby každý poskytovateľ dostal iba informácie potrebné na svoju časť služby. Databázový poskytovateľ môže napríklad uchovávať štruktúrované záznamy a referencie, objektové úložisko môže uchovávať pôvodné súbory, worker runtime môže dočasne pristupovať k súborom alebo odvodeným údajom potrebným na spracovateľskú úlohu a analytickí poskytovatelia nedostávajú účtovné dokumenty len preto, že sa používajú v rovnakom produkte.

4.1Accquix Pro je navrhnutý tak, aby sa významná časť dokumentovej inteligencie a spracovania súborov mohla vykonávať v infraštruktúre kontrolovanej Accquix bez odosielania zdrojových dokumentov externému SaaS poskytovateľovi na spracovanie dokumentov. V závislosti od produkčnej konfigurácie môže takéto spracovanie zahŕňať úlohy uvedené nižšie:

• Kontrola a renderovanie PDF
• OCR
• spracovanie obrázkov
• rozpoznávanie čiarových a QR kódov
• parsovanie tabuliek a kancelárskych dokumentov
• validácia XML
• kontrola archívov
• skenovanie malvéru
• štruktúrovaná extrakcia dokumentov
• rozpoznávanie tabuliek a rozloženia
• a ďalšie deterministické alebo strojovo podporované úlohy spracovania dokumentov.

4.2Accquix môže používať softvérové komponenty a enginy uvedené nižšie:

• Tesseract
• OCRmyPDF
• Poppler
• qpdf
• PaddleOCR
• PP-Structure
• Docling
• llama.cpp alebo iné lokálne spúšťané modely
• AnyDoc
• pdf-inspector
• sharp / libvips
• ZXing
• libarchive
• libxml2
• xmlsec
• YARA-X
• ClamAV
• a podobné lokálne knižnice alebo spracovateľské enginy.

4.3Tieto softvérové komponenty sa nepovažujú za sprostredkovateľov len preto, že Accquix používa ich softvér. Ak softvér beží v infraštruktúre kontrolovanej Accquix a vývojárovi softvéru ani inej externej službe sa neprenášajú klientske údaje, vývojár prostredníctvom tohto spracovania nedostáva osobné údaje klienta.

4.4Accquix môže lokálne spúšťané softvérové komponenty nahradiť, aktualizovať alebo doplniť bez aktualizácie tabuľky sprostredkovateľov, ak zmena nezavedie novú tretiu stranu, ktorá dostáva klientske osobné údaje.

5.1Accquix Pro je navrhnutý tak, aby externé AI spracovanie nebolo potrebné na bežné ukladanie dokumentov ani na základný účtovný workflow. Externá AI funkcionalita je voliteľná možnosť.

5.2Ak sa používa externý AI poskytovateľ, Accquix môže obmedziť informácie odosielané tomuto poskytovateľovi na odvodený alebo extrahovaný text, osobitne vybrané časti dokumentu, anonymizované alebo sanitizované informácie, vybrané obrázky potrebné na interpretáciu alebo inú obmedzenú reprezentáciu potrebnú na konkrétnu úlohu.

5.3Dostupnosť AI integrácie neznamená, že klientske dokumenty sa automaticky prenášajú externému AI poskytovateľovi. Accquix môže pred aktiváciou externého AI spracovania vyžadovať technické pravidlá, primerané poverenie a podľa okolností aj súhlas klienta.

5.4Ak externý poskytovateľ nie je aktivovaný alebo ho nemožno použiť, Accquix sa môže namiesto toho spoliehať na lokálne spracovanie, deterministickú extrakciu, inú povolenú metódu spracovania alebo ľudskú kontrolu. Výpadok externého AI poskytovateľa neoprávňuje Accquix obísť svoje dokumentové, dôkazné alebo účtovné kontroly.

6.1Analytické a marketingové technológie sú logicky oddelené od spracovania účtovných údajov Accquix. Ak je to relevantné, ich používanie sa riadi voľbami používateľa týkajúcimi sa cookies alebo analytiky a Zásadami používania cookies Accquix.

6.2Poskytovatelia ako PostHog, Google Analytics 4, Meta Pixel / Meta Conversions API a Visitors preto môžu byť pre konkrétneho návštevníka neaktívni, ak nebol udelený potrebný typ súhlasu.

6.3Accquix zámerne nepoužíva marketingové pixely na prenos účtovných dokumentov, účtovných záznamov, nahraných zdrojových súborov ani iných klientskych finančných dôkazov reklamným poskytovateľom.

7.1Klienti Accquix môžu sami používať tretie strany a platformy uvedené nižšie:

• Stripe
• banky a platobné inštitúcie
• Wise
• Payoneer
• PayPal
• Upwork
• Etsy
• obchody s aplikáciami
• merchant-of-record platformy
• fakturačné systémy
• spracovatelia kryptoplatby
• Fintoro
• alebo iné finančné a obchodné platformy.

7.2Takáto platforma sa automaticky nestáva sprostredkovateľom Accquix len preto, že Accquix dostane export, výpis, faktúru, výsledok API alebo inú informáciu pochádzajúcu z tejto platformy. V mnohých prípadoch má platforma priamy vzťah s klientom a vystupuje ako samostatný prevádzkovateľ, sprostredkovateľ alebo poskytovateľ služby podľa vlastnej zmluvy s klientom.

7.3Ak Accquix neskôr vytvorí vlastnú priamu integráciu s poskytovateľom a poverí ho spracúvaním osobných údajov v mene Accquix, môže tohto poskytovateľa podľa potreby doplniť do zoznamu hlavných poskytovateľov.

8.1Accquix môže mať povinnosť identifikovať alebo overiť klientov či iné relevantné osoby podľa právnych, zmluvných, protifraudových alebo risk-management požiadaviek.

8.2Didit sa môže používať pri príslušných procesoch overenia identity, KYC, KYB alebo súvisiacich overovacích workflow. Konkrétny proces overenia môže závisieť od overovanej osoby, právnej požiadavky, objednanej služby, úrovne rizika a použitej metódy overenia.

8.3Informácie z overenia môžu zahŕňať citlivé identifikačné údaje a v niektorých workflow aj biometrické údaje alebo údaje súvisiace s liveness. Takéto informácie sa nezbierajú len preto, že osoba navštívi web Accquix.

9.1Accquix môže pred prijatím nahraných súborov na ďalšie spracovanie dokumentov vykonať bezpečnostné kontroly. Tieto kontroly môžu zahŕňať opatrenia uvedené nižšie:

• Validácia typu súboru
• limity veľkosti súborov
• kryptografické hashovanie
• kontrola MIME typu a štruktúry
• obmedzenia archívov
• skenovanie malvéru
• detekcia škodlivých vzorov
• bezpečnostné kontroly XML
• a izolácia alebo odmietnutie nebezpečných súborov.

9.2Ak bezpečnostné nástroje ako ClamAV alebo YARA-X bežia lokálne v infraštruktúre Accquix, ich vývojári v rámci takéhoto lokálneho spustenia nedostávajú skenované klientske dokumenty.

10.1Nasledujúce subjekty nie sú sprostredkovateľmi Accquix len preto, že s nimi Accquix komunikuje alebo im odovzdáva informácie: Finančná správa Slovenskej republiky; Sociálna poisťovňa; slovenské zdravotné poisťovne; súdy; regulačné orgány; obce; štatistické orgány; orgány činné v trestnom konaní; a iné príslušné orgány verejnej moci.

10.2Tieto subjekty vystupujú ako samostatné orgány verejnej moci alebo zákonní príjemcovia informácií podľa príslušných právnych predpisov alebo na základe poverenia klienta.

11.1Accquix môže vyhľadávať vo verejných alebo oficiálnych zdrojoch údajov s cieľom overiť informácie relevantné pre účtovníctvo, dane alebo spracovanie protistrán. Môže ísť o zdroje uvedené nižšie:

• Slovenské verejné obchodné registre
• údaje z Registra účtovných závierok
• datasety Finančnej správy
• systém EÚ na výmenu informácií o DPH (VIES)
• údaje Európskej centrálnej banky o výmenných kurzoch
• a podobné oficiálne alebo autoritatívne zdroje.

11.2Orgán verejnej moci alebo verejný register sa nestáva sprostredkovateľom Accquix len preto, že mu Accquix odošle vyhľadávací dotaz.

12.1Niektorí poskytovatelia používaní Accquix prevádzkujú infraštruktúru alebo podporné funkcie mimo Slovenska, Európskej únie alebo Európskeho hospodárskeho priestoru. V dôsledku toho môžu byť osobné údaje prenesené mimo EÚ/EHP, sprístupnené na diaľku z inej jurisdikcie, spracúvané pridruženou spoločnosťou mimo EÚ/EHP alebo spracúvané niektorým z autorizovaných sprostredkovateľov poskytovateľa.

12.2Ak GDPR pri takýchto prenosoch vyžaduje záruky, Accquix očakáva, že príslušný vzťah s poskytovateľom bude založený na zákonnom mechanizme prenosu, napríklad na rozhodnutí o primeranosti, štandardných zmluvných doložkách Európskej komisie, rámci ochrany osobných údajov EÚ – USA, ak sa uplatňuje, alebo na inom mechanizme povolenom právnymi predpismi o ochrane údajov.

12.3Označenie ako „región EÚ“ v tabuľke opisuje zamýšľané alebo nakonfigurované miesto relevantnej infraštruktúry a nemožno ho chápať ako vyhlásenie, že mimo tohto regiónu nikdy nemôže dôjsť k prevádzkovému, podpornému, bezpečnostnému prístupu alebo prístupu sprostredkovateľa.

13.1Accquix sa usiluje minimalizovať množstvo informácií sprístupnených každému technologickému poskytovateľovi. Ak je to technicky a prevádzkovo vhodné, Accquix môže používať opatrenia uvedené nižšie:

• Pseudonymné identifikátory
• interné referencie objektov
• odvodené údaje namiesto zdrojových dokumentov
• obmedzené servisné účty
• oddelené produkčné prostredia
• súkromné objektové úložisko
• prístupové kontroly podľa rolí
• izolácia tenantov
• a obmedzené poverenia špecifické pre poskytovateľa.

13.2Poskytovateľ by mal dostať iba informácie primerane potrebné na funkciu, ktorú vykonáva.

14.1Accquix môže pridať, nahradiť alebo odstrániť poskytovateľov, ak je to potrebné na zlepšenie spoľahlivosti, bezpečnosti, zníženie rizika spracovania, zlepšenie dátovej lokality, zavedenie funkcionality Accquix Pro, nahradenie ukončenej služby alebo na iné poskytovanie dohodnutých služieb.

14.2Zmena softvérovej knižnice, ktorá spracúva údaje lokálne a nezavedie nového prijímateľa klientskych osobných údajov z radov tretích strán, sa spravidla nepovažuje za nového sprostredkovateľa.

14.3Podstatná zmena zahŕňajúca novú tretiu stranu, ktorá spracúva osobné údaje v mene Accquix, môže byť zachytená v aktualizovanej verzii tejto stránky. Pri opakovaných službách môže Accquix dotknutých klientov informovať aj e-mailom alebo iným vhodným komunikačným spôsobom.

15.1Ak sa uplatňuje Zmluva o spracúvaní osobných údajov Accquix a priznáva klientovi právo namietať proti novému sprostredkovateľovi, príslušný postup a lehota na podanie námietky sa riadia touto zmluvou.

15.2Námietka by mala byť založená na primeraných dôvodoch týkajúcich sa ochrany osobných údajov. Ak je to rozumne možné, Accquix a klient môžu hľadať alternatívne riešenie. Ak je poskytovateľ pre príslušnú službu technicky nevyhnutný a neexistuje primeraná alternatíva, dôsledky sa riadia príslušnou zmluvou medzi Accquix a klientom.

16.1Technologickí poskytovatelia môžu meniť právne subjekty, sprostredkovateľov, regióny infraštruktúry, mechanizmy prenosu, architektúru služby alebo zmluvné podmienky. Názvy poskytovateľov, subjekty a lokality uvedené na tejto stránke preto opisujú príslušnú konfiguráciu Accquix a verejne dostupné informácie o poskytovateľoch k dátumu účinnosti tejto verzie.

16.2Ak existuje rozdiel medzi všeobecným opisom na tejto stránke a záväznými zmluvnými podmienkami upravujúcimi konkrétny vzťah s poskytovateľom, povinnosti poskytovateľa určujú príslušné zmluvné podmienky a zmluva o spracúvaní údajov s týmto poskytovateľom.

17.1Otázky týkajúce sa sprostredkovateľov, technologických poskytovateľov alebo spracúvania osobných údajov môžete zaslať na:

• Accquix
• Serhii Shokha
• Lermontovova 911/3
• 811 05 Bratislava - Staré Mesto
• Slovensko
• E-mail: serhii.shokha@gmail.com