Ovi uslovi uređuju korišćenje javne stranice aioness.com, poslovne aplikacije i korisničkih naloga za rezervacije, kupovinu proizvoda i ulaznica. Dodatak o obradi ličnih podataka uređuje odnos između Aionessa i firme kada Aioness obrađuje podatke u njeno ime.
Kontakt za privatnost i pravna pitanja: privacy@aioness.com
1. Na koga se uslovi odnose
Aioness označava platformu i njenog operatora. Firma je pravno lice ili preduzetnik koji koristi poslovni paket za svoju djelatnost. Krajnji korisnik je fizičko lice koje koristi nalog ili javne funkcije radi rezervacije, narudžbe ili komunikacije s firmom. Ovlašteni saradnik koristi aplikaciju u okviru prava koja mu dodijeli firma.
Poslovni paketi namijenjeni su firmama, dok fizička lica mogu kreirati korisničke naloge, rezervisati termine i kupovati proizvode i ulaznice. Status potrošača zavisi od stvarne svrhe transakcije i obaveznih propisa, a ne samo od naziva naloga.
Ovi uslovi ne zamjenjuju uslove prodaje i politiku privatnosti pojedinačne firme. Prije transakcije korisniku mora biti jasno s kim sklapa ugovor, koja cijena i pravila važe i kome može uputiti reklamaciju.
2. Prihvatanje i odnos dokumenata
Prije registracije ili sklapanja pretplate korisniku se omogućava pristup važećim uslovima. Prihvatanje mora biti jasno i dokazivo; samo pregledanje javne stranice ne predstavlja pristanak na marketing ili na svaku obradu podataka.
Ugovor o poslovnom paketu čine prihvaćena narudžba ili ponuda, ovi uslovi i, kada je primjenjivo, dodatak o obradi podataka. Posebno ugovorene odredbe imaju prednost za pitanje koje uređuju, a dodatak o obradi podataka ima prednost u pitanjima povjerene obrade. Obavezni propisi uvijek imaju prednost.
Politika privatnosti objašnjava obradu podataka, a politika kolačića tehnologije na uređaju. Njihovo čitanje nije univerzalni pristanak za obradu; za svaku svrhu mora postojati odgovarajući pravni osnov.
3. Registracija, ovlaštenja i maloljetnici
Podaci potrebni za nalog moraju biti tačni i ažurni. Osoba koja otvara nalog firme potvrđuje da ima ovlaštenje da zastupa firmu ili da postupa po njenom nalogu. Firma upravlja pristupima zaposlenih i saradnika te ih ukida kada prestane potreba.
Samostalno otvaranje naloga i ugovaranje namijenjeno je punoljetnim, poslovno sposobnim osobama. Za maloljetnika ili drugu osobu kojoj je potrebno zastupanje radnje preduzima roditelj ili ovlašteni staratelj u skladu s lokalnim pravom. Firma je odgovorna za provjeru posebnih dobnih uslova svojih usluga i proizvoda.
Dobni prag za pristanak djeteta na određene online obrade prema propisima o privatnosti nije isto što i sposobnost sklapanja ugovora. Ne tražite od maloljetnika da samostalno prihvata obradu osjetljivih podataka ili kupovinu za koju nema potrebnu sposobnost.
4. Sigurnost naloga i ovlašteni pristup
Korisnik treba čuvati pristupne podatke, koristiti jedinstvenu lozinku i dostupne dodatne mjere zaštite te odmah prijaviti sumnju na neovlašten pristup na privacy@aioness.com. Nije dozvoljeno dijeljenje naloga na način koji onemogućava utvrđivanje ovlaštenja ili izlaganje tuđih podataka.
Firma treba dodjeljivati najmanji potreban obim pristupa. Pristup podrške podacima firme smije biti ograničen na potrebu rješavanja zahtjeva, sigurnosti ili zakonske obaveze, uz odgovarajuće ovlaštenje i evidenciju. Ova obaveza ne oslobađa Aioness odgovornosti za vlastitu sigurnost i propuste.
5. Uloga platforme i odgovornost firme
Aioness pruža softverske funkcije, kao što su javni profil firme, termini, narudžbe, ulaznice, komunikacija i administracija, u obimu odabranog paketa. Firma određuje svoju ponudu, raspoloživost, cijene, poreze, isporuku, stručne uslove i pravila otkazivanja.
Kada korisnik rezerviše ili kupuje kod firme, ugovor o toj usluzi, robi ili događaju sklapa s firmom označenom u ponudi, osim ako je za konkretnu transakciju izričito navedeno drugačije. Aioness nije automatski organizator događaja, pružalac zdravstvene usluge, trgovac tom robom ili garant izvršenja samo zato što pruža tehnički tok.
Ova podjela ne isključuje zakonske obaveze Aionessa za vlastitu uslugu, obradu podataka, postupanje po prijavama nezakonitog sadržaja ili druge obaveze posrednika kada su primjenjive.
6. Rezervacije, narudžbe i ulaznice
Firma mora prije potvrde prikazati bitna obilježja ponude, ukupan iznos i dodatne troškove, uslove izvršenja, identitet pružaoca, pravila reklamacije i otkazivanja. Korisnik treba pregledati datum, vrijeme, lokaciju, količinu i kontakt podatke prije slanja.
Poruka da je zahtjev zaprimljen nije nužno konačna potvrda rezervacije ili ugovora. Status i značenje potvrde moraju biti jasno označeni u konkretnom toku. Firma je odgovorna za provjeru raspoloživosti, izvršenje, isporuku i obavještavanje o promjeni ili otkazivanju.
Pravila o nedolasku, depozitu, izmjeni termina, prenosivosti ulaznice i povratu moraju biti prikazana prije preuzimanja obaveze. Firma ne smije naknadno nametnuti neobjavljen trošak ili ugovornim pravilom ukinuti obavezno pravo korisnika.
Korisnik ne smije praviti lažne rezervacije, zloupotrebljavati kapacitete, preprodavati ulaznice protivno zakonitim uslovima ili koristiti tuđe identifikacijske i platne podatke.
7. Posebna zaštita potrošača
Potrošačka prava prema mjerodavnom pravu ostaju neograničena. Firma koja prodaje potrošačima mora osigurati predugovorne informacije, dokaz ugovora na trajnom mediju kada je propisan, zakonit tok plaćanja, reklamacije, odgovornost za nesaobraznost i informacije o odustanku.
Kod ugovora na daljinu u EU u pravilu postoji rok od 14 dana za odustanak, uz zakonske izuzetke i različit početak roka za robu i usluge. Ne postoji univerzalno pravilo da se svaka rezervacija ili svaka ulaznica može otkazati u tom roku.
Zakonski izuzetak može obuhvatiti određene usluge slobodnog vremena, smještaja ili ugostiteljstva za tačno određen datum, ako su ispunjeni uslovi propisa. Za početak plaćene usluge u roku za odustanak, potpuno izvršenje usluge i isporuku digitalnog sadržaja važe posebni zahtjevi za izričit zahtjev, pristanak, potvrdu i obavještavanje. Sama prijava na nalog ne znači odricanje od prava.
Za zdravstvene i druge regulisane usluge mogu važiti posebni režimi. Firma mora procijeniti vlastitu djelatnost; unaprijed označena opcija ili opšta rečenica da povrat nije moguć nije dovoljna za zakonito isključenje prava.
8. Poslovni paketi, cijene i obnova
Obim paketa, valuta, porezi, trajanje obračunskog perioda, eventualni probni period, način plaćanja i pravila obnove prikazuju se u ponudi prije prihvatanja. Potvrda ponude mora omogućiti naknadnu provjeru ugovorenih uslova.
Automatska obnova ili prelazak probnog perioda u naplatu dopušteni su samo ako su jasno ugovoreni. Ne podrazumijevaju se samim otvaranjem naloga. Način i rok otkazivanja moraju biti dostupni prije naplate, a ugovorene i zakonski obavezne najave primjenjuju se prije obnove ili promjene cijene.
Otkazivanje buduće obnove u pravilu ne poništava već pruženu uslugu. Pravo na povrat zavisi od prihvaćene ponude, neizvršenja, obaveznih propisa i drugih okolnosti. Ovi uslovi ne uvode opštu zabranu povrata.
Kod neplaćanja Aioness može poslati opomenu i dati razuman rok za ispravku, a zatim ograničiti plaćene funkcije u skladu s ugovorom. Hitna sigurnosna mjera i suspenzija zbog zloupotrebe uređene su posebno. Ograničenje ne smije onemogućiti ostvarivanje zakonskih prava na podatke.
Cijene paketa na javnoj Aioness stranici prikazuju se prema izabranom jeziku: bosanski koristi BAM (KM), srpski RSD (din.), a hrvatski, engleski, njemački, italijanski, španski i francuski EUR. Osnovna valuta cjenovnika firme zavisi od njene države: BiH koristi BAM, Srbija RSD, a Hrvatska i Crna Gora EUR. Izbor jezika ne mijenja državu firme. EUR cijena firme iz Srbije služi kao informacija; domaća naplata preko platforme ostaje u RSD.
Paketi mogu imati fiksne cijene za svaku valutu. Objavljene fiksne EUR i RSD cijene imaju prednost nad automatskim preračunom i ne mijenjaju se promjenom kursa. Kod godišnje naplate mjesečni iznos na kartici paketa predstavlja dvanaestinu prikazanog godišnjeg iznosa; naplaćuje se godišnji iznos. Ako posebna fiksna cijena nije određena i uključen je automatski preračun, osnovna BAM cijena pretvara se po fiksnom odnosu 1 EUR = 1,95583 BAM, a za RSD po posljednjem provjerenom objavljenom srednjem kursu Narodne banke Srbije. Ponuđene EUR cijene zaokružuju se na najbliži cijeli euro, pri čemu se pola eura zaokružuje naviše. Porezi, popusti, avansi i konačni obračuni mogu sadržavati dvije decimale. Ako pouzdan kurs nije dostupan, samo odgovarajuća automatska ponuda može biti privremeno nedostupna. Promjena cjenovnika ili kursa ne mijenja ranije potvrđene transakcije.
Cijena i valuta potvrđene pretplate čuvaju se kao dio ugovorenog obračuna. Naknadna promjena kursa ili cjenovnika sama po sebi ne mijenja ranije završenu transakciju niti dozvoljava sabiranje iznosa u različitim valutama. Promjena valute ugovorene obaveze zahtijeva novi jasno prikazan obračun i prihvatanje, uz poštovanje obaveznih propisa.
9. Plaćanja i vanjski servisi
Platne i komunikacijske integracije dostupne su samo kada su ugovorene i aktivirane. Konkretan pružalac i uslovi njegove usluge moraju biti prepoznatljivi prije korišćenja. Dostupnost određene integracije u softveru ne znači da se ona koristi u svakoj transakciji.
Firma odgovara za svoje prodajne cijene, porezne i fiskalne obaveze, račune i povrate. Aioness odgovara za obračun vlastitih naknada. Potvrda koju generiše aplikacija ne zamjenjuje fiskalni račun kada ga zakon zahtijeva.
Ne šaljite pune brojeve kartica, sigurnosne kodove kartice ili lozinke kroz podršku, poruke ili priloge. Spor oko naplate prijavite uz identifikator transakcije i minimalne podatke potrebne za provjeru. Obavezna prava prema banci ili platnom servisu ostaju očuvana.
Firma može uključiti dodatni prikaz cijena i, gdje je zakonski dopušteno i podržano njenim računom i pružaocem plaćanja, ponuditi izbor valute plaćanja. Dodatno prikazana orijentaciona cijena sama po sebi ne znači da je plaćanje u toj valuti omogućeno. Na završnom pregledu mora biti jasno naveden ukupan iznos, porezi i naknade te valuta u kojoj nastaje obaveza i šalje se zahtjev za naplatu. Firma odgovara za dozvoljeno isticanje cijena, prihvatanje valute, devizne i fiskalne obaveze u svojoj državi.
Ručne cijene firme imaju prednost nad automatskim preračunom. Popusti, porezi, depoziti i preostali dug moraju se obračunati u istoj valuti narudžbe ili rezervacije. Banka kupca ili pružalac plaćanja može izvršiti dodatnu konverziju ako je valuta kartice ili računa drugačija; njihov kurs i naknade određuju oni i moraju se razlikovati od kursa prikazanog na platformi. Aioness ne pruža samostalnu uslugu zamjene valuta.
Odobreni povrat evidentira se u valuti izvorne naplate i do iznosa koji je stvarno naplaćen, osim drugačijeg izričitog dogovora dopuštenog zakonom. Razlika koja nastane zbog kursa banke ili pružaoca plaćanja razmatra se prema primjenjivim pravilima; ova odredba ne isključuje obavezna prava potrošača.
10. Sadržaj firme i intelektualna svojina
Firma zadržava prava na zakonito unesene tekstove, fotografije, cjenovnike i druge sadržaje. Daje Aionessu ograničeno, neisključivo ovlaštenje da ih tehnički pohranjuje, obrađuje i prikazuje u skladu s njenim podešavanjima radi pružanja ugovorene usluge.
To ovlaštenje ne prenosi vlasništvo nad sadržajem niti dopušta korišćenje ličnih podataka klijenata za nepovezano oglašavanje. Poslije prestanka ugovora ovlaštenje ostaje samo u mjeri potrebnoj za zakonit izvoz, čuvanje, rješavanje spora ili brisanje.
Firma mora imati prava i dozvole za sadržaj koji objavljuje i odabrati šta je javno. Aionessovi programi, dizajn i oznake zaštićeni su pripadajućim pravima; korisnik dobija pravo korišćenja ugovorenih funkcija, bez prenosa vlasništva nad softverom.
11. Nedopuštena upotreba i osjetljivi podaci
Zabranjeni su nezakonita prodaja, obmana, povreda prava drugih, prijetnje, diskriminatorno uznemiravanje, neželjene masovne poruke, zlonamjerni kod, neovlašten pristup i pokušaj zaobilaženja sigurnosnih ili ugovorenih ograničenja. Sigurnosnu ranjivost prijavite privatno uz minimalne dokaze, bez širenja tuđih podataka.
Ne unosite podatke koji nisu potrebni za konkretnu uslugu. Medicinsku dokumentaciju, dijagnoze, biometriju, podatke o kažnjavanju i druge posebno zaštićene podatke nije dozvoljeno unositi u opšta slobodna polja bez prethodne procjene i odgovarajućeg pisanog dogovora o podržanoj obradi i zaštiti.
I sam naziv zdravstvene usluge ili termina može otkriti podatak o zdravlju. Zato firma mora procijeniti osjetljivost prije aktiviranja takve ponude, utvrditi odgovarajući pravni osnov i ispuniti sektorske obaveze. Aioness nije zamjena za regulisani zdravstveni informacioni sistem niti servis za hitne slučajeve.
12. Prijava nezakonitog sadržaja i mjere
Prijavu pošaljite na privacy@aioness.com. Navedite tačnu adresu ili identifikator sadržaja, razloge zbog kojih smatrate da je nezakonit, dostupne dokaze, kontakt za odgovor i izjavu da prijavu podnosite savjesno. Identitet ili kontakt ne traže se kada primjenjivi propis predviđa izuzetak.
Prijave se procjenjuju pažljivo, razmjerno i bez proizvoljnog postupanja. Mjera može obuhvatiti uklanjanje sadržaja, ograničenje funkcije, privremenu suspenziju ili raskid kada je to opravdano težinom, ponavljanjem, sigurnosnim rizikom ili zakonskom obavezom.
Pogođenom korisniku daje se obrazloženje i mogućnost osporavanja u obimu dopuštenom zakonom. Obavijest se može ograničiti kada bi otkrila zabranjene informacije, ugrozila istragu ili sigurnost. Prigovor se može uputiti na privacy@aioness.com, a odluka se ponovno razmatra uz ljudsku procjenu.
Kada se na konkretnu uslugu primjenjuje Akt o digitalnim uslugama EU, primjenjuju se njegove obavezne procedure, obavijesti, kontaktne tačke i pravna sredstva, uz zakonski određene izuzetke. Uslovi ne stvaraju opštu obavezu nadzora sveg korisničkog sadržaja.
13. Pretraga, preporuke i poslovni korisnici EU
Rezultati zavise od odabranih filtera, podudaranja s upitom i kriterija konkretne funkcije. Glavni parametri rangiranja i njihov relativni značaj moraju biti objašnjeni uz odgovarajuću funkciju prije njenog komercijalnog korišćenja. Plaćeno isticanje i sponzorisani položaj moraju biti jasno označeni.
Ne podrazumijeva se garantovan broj pregleda, rezervacija ili prodaja. Firma pristupa podacima svog poslovanja prema ovlaštenjima i ugovorenim funkcijama; nema pravo na lične podatke drugih firmi ili njihove klijente.
Ako odnos potpada pod Uredbu EU o odnosima platformi i poslovnih korisnika, poštuju se njena pravila o transparentnosti rangiranja, pristupu podacima, različitom tretmanu, promjenama uslova i prestanku usluge. U takvim slučajevima najava izmjena u pravilu iznosi najmanje 15 dana, a potpuno okončanje usluge od strane platforme u pravilu se obrazlaže najmanje 30 dana unaprijed, uz zakonske izuzetke i duže potrebne rokove prilagođavanja.
14. Dostupnost, održavanje i izmjene funkcija
Aioness treba pružati uslugu s razumnom stručnom pažnjom. Planirano održavanje koje bitno utiče na korišćenje najavljuje se kada je to moguće. Hitne sigurnosne intervencije mogu zahtijevati neposredno ograničenje.
Nijedan neprekidan rad, rok oporavka ili procenat dostupnosti nije posebno ugovoren ovim opštim uslovima. Ako je za poslovanje potreban određeni nivo usluge, ugovara se zaseban SLA s mjerljivim obavezama. Zakonska odgovornost za neuredno izvršenje ostaje očuvana.
Materijalna izmjena plaćenih funkcija mora imati opravdan razlog i poštovati ugovoreni obim, najavu i eventualno pravo na raskid ili povrat. Firma treba izvoziti poslovne podatke u razumnim intervalima; to ne zamjenjuje Aionessove ugovorene i zakonske obaveze zaštite podataka.
15. Prestanak korišćenja, izvoz i prelazak na drugu uslugu
Korisnik može zatražiti zatvaranje naloga, a firma otkazati pretplatu prema prihvaćenoj ponudi. Zatvaranje korisničkog naloga samo po sebi ne otkazuje rezervaciju, kupovinu ili zakonsku obavezu firme da zadrži određenu evidenciju. Otvorene transakcije treba posebno razriješiti.
Prije brisanja podataka firma treba dobiti razumnu mogućnost preuzimanja podataka koje smije izvesti. Obim, format, vrijeme preuzimanja i datum brisanja potvrđuju se u postupku prestanka. Brisanje ne obuhvata podatke koji se moraju zakonito zadržati; takvi podaci izdvajaju se i ograničava im se pristup.
Ako usluga potpada pod pravila EU Akta o podacima za promjenu pružaoca usluge obrade podataka, ta obavezna pravila imaju prednost. Ne nameću se ugovorne ili tehničke prepreke protivne tim pravilima; opseg izvoza, podrška, rokovi, kontinuitet i dopušteni troškovi određuju se u skladu s primjenjivim režimom. Prava trećih lica i zaštita podataka ostaju očuvani.
16. Odgovornost i šteta
Svaka strana odgovara za svoje obaveze i radnje u skladu s mjerodavnim pravom. Firma je odgovorna za svoju ponudu i izvršenje, a Aioness za ugovorenu platformsku uslugu i vlastitu obradu podataka. Učešće vanjskog servisa samo po sebi ne isključuje zakonsku odgovornost strane koja ga je angažovala.
Ovi uslovi ne isključuju niti ograničavaju odgovornost koja se po zakonu ne može isključiti, uključujući obavezna prava potrošača i prava na naknadu štete zbog nezakonite obrade podataka. Ne uvodi se opšte ograničenje naknade na simboličan iznos ili vrijednost jedne pretplate.
Strana koja sazna za štetu treba razumno djelovati radi njenog smanjenja i očuvati relevantne dokaze. Eventualna posebna raspodjela poslovnih rizika mora biti jasno ugovorena i zakonita; ne može ukinuti prava lica čiji se podaci obrađuju.
17. Prigovori, mjerodavno pravo i izmjene uslova
Pitanje ili prigovor pošaljite na privacy@aioness.com uz opis, datum i identifikator naloga ili transakcije. Ne šaljite nepotrebne osjetljive podatke. Prigovor koji se odnosi na robu, termin ili događaj prvo se upućuje označenoj firmi, uz mogućnost prijave problema platformi.
Mjerodavno pravo i nadležnost određuju se prema važećim kolizionim pravilima i obaveznim propisima. Ovim uslovima se ne ugovara isključiva nadležnost suda niti se ograničavaju obavezna pravila o nadležnosti. Ni naknadni izbor prava ne smije potrošaču uskratiti zaštitu ili nadležnost koju mu obavezni propisi garantuju.
Obavezna prava na sud, nadzorni organ i dostupno zakonsko alternativno rješavanje sporova ostaju očuvana. Obraćanje podršci nije obavezni preduslov za ta prava. Konkretno tijelo za alternativno rješavanje spora navodi se kada za to postoji obaveza ili prihvaćena nadležnost.
Svaka objavljena verzija uslova treba imati datum primjene. Značajne promjene najavljuju se na trajnom mediju ili drugi zakonit način prije primjene, uz pravo korisnika na raskid kada je propisano. Izmjena ne djeluje retroaktivno na završenu transakciju bez valjanog osnova.
18. Dodatak o obradi podataka: uloge i predmet
Ovaj dodatak predstavlja osnovu ugovora o obradi podataka između firme kao kontrolora i Aionessa kao obrađivača, u smislu člana 28 GDPR-a kada je primjenjiv i odgovarajućih domaćih propisa. Postaje ugovorni dio tek uz utvrđene ugovorne strane, prihvatanje i popunjene primjenjive priloge; sama javna objava ovog dodatka ne zamjenjuje utvrđivanje ugovornih strana i prihvatanje.
Predmet je tehnička obrada podataka radi poslovnih funkcija koje firma odabere: organizacija termina, evidencija klijenata i saradnika, narudžbe, ulaznice, komunikacija i izvještaji. Obrada traje za vrijeme pružanja usluge i ograničenog završnog perioda izvoza ili brisanja, osim obaveznog zadržavanja po zakonu.
Radnje obrade obuhvataju prijem, upis, organizovanje, pohranu, prikaz ovlaštenim licima, izmjenu, pretragu, prenos kroz odabrane integracije, izvoz i brisanje. Obim određuju dokumentovana uputstva, aktivni moduli i postavke firme.
Kategorije lica mogu obuhvatiti klijente, potencijalne klijente, kupce, učesnike događaja, zaposlene, saradnike i kontakt osobe. Podaci mogu uključivati identitet i kontakt, nalog, termin, kupljenu uslugu ili proizvod, poruku, evidenciju prisustva, dostavu, status plaćanja i tehničke podatke potrebne za izvršenje.
Posebne kategorije i podaci o krivičnim osudama nisu uopšteno odobreni ovim dodatkom. Ako ih planirana funkcija otkriva, uključujući zdravstvene termine, prije obrade potrebni su zasebno definisani podaci, svrha, pravni osnov, ovlaštenja i pojačane mjere. Za samostalne svrhe Aionessa, poput upravljanja vlastitim nalozima i naplate svoje pretplate, važi politika privatnosti.
19. Uputstva, povjerljivost i zakonitost
Firma određuje zakonite svrhe, obavještava lica, utvrđuje pravne osnove i dostavlja samo potrebne podatke. Može davati dokumentovana uputstva kroz ugovor, konfiguraciju i ovlaštene zahtjeve. Aioness ne smije koristiti povjerene podatke za vlastite nepovezane svrhe niti ih prodavati.
Aioness obrađuje podatke samo po dokumentovanim uputstvima, uključujući prenose u druge države, osim kada obradu nalaže obavezujući zakon. O takvoj obavezi prethodno obavještava firmu, osim ako je to zakonom zabranjeno. Ako smatra da uputstvo krši propise o zaštiti podataka, bez odlaganja upozorava firmu i traži zakonito pojašnjenje prije sporne obrade.
Lica ovlaštena za obradu moraju imati obavezu povjerljivosti ili odgovarajuću zakonsku obavezu. Pristup se ograničava na posao koji obavljaju, provjerava i ukida kada više nije potreban. Obaveza povjerljivosti traje i nakon prestanka angažmana.
20. Sigurnosne mjere i provjera prije aktivacije
Aioness i firma primjenjuju tehničke i organizacijske mjere primjerene riziku, prirodi, obimu i svrsi obrade, stanju tehnike i troškovima. Prije aktivacije moraju biti dokumentovane stvarno primijenjene mjere; ova lista je ugovorni zahtjev za provjeru, a ne tvrdnja o završenoj certifikaciji.
- Kontrola pristupa po ulogama, upravljanje administratorskim ovlaštenjima, zaštita autentifikacije i izolacija podataka različitih firmi.
- Zaštita podataka u prenosu, upravljanje tajnama i ključevima, procjena potrebe za enkripcijom pohranjenih podataka i pseudonimizacijom.
- Sigurnosna ažuriranja, upravljanje ranjivostima, ograničavanje i praćenje pristupa te evidencije relevantnih sigurnosnih događaja.
- Kontrolisane rezervne kopije, dokumentovani rokovi čuvanja, provjera obnove i postupak brisanja ili ograničenja podataka u kopijama.
- Obuka ovlaštenih osoba, postupak incidenta, kontinuitet poslovanja i redovno ispitivanje djelotvornosti zaštite.
Firma je odgovorna za svoje uređaje, ovlaštenja, zakonit unos i izvoz. Usklađenost ili certifikat jednog pružaoca infrastrukture ne predstavlja automatski certifikaciju cijele platforme.
21. Podobrađivači i međunarodni prenosi
Prije angažovanja podobrađivača potrebna je posebna ili opšta pisana saglasnost firme. Opšta saglasnost, ako se ugovori, podrazumijeva unaprijed dostupan spisak pravnih lica, funkcija i država obrade te prethodnu obavijest o namjeravanoj promjeni s razumnim rokom za obrazložen prigovor.
Rok i kanal za prigovor ugovaraju se u popunjenom prilogu prije početka obrade. Ako se opravdan rizik ne može riješiti alternativom ili dodatnim mjerama, omogućava se prestanak pogođene usluge uz siguran povrat ili brisanje. Ovaj dodatak ne daje neograničeno odobrenje nepoznatim pružaocima.
Aioness ugovorno prenosi na podobrađivača iste relevantne obaveze zaštite podataka i ostaje odgovoran firmi za njegovo izvršenje. Servis koji firma samostalno ugovori može imati drugu ulogu; to se mora odrediti prema stvarnoj obradi.
Prenos iz EGP-a, uključujući udaljeni pristup iz druge države kada predstavlja prenos, smije se obavljati samo uz odgovarajući pravni mehanizam i procjenu. Ugovor o obradi nije sam po sebi mehanizam međunarodnog prenosa. Kada su potrebne standardne ugovorne klauzule, biraju se odgovarajući važeći modul i prilozi, uz procjenu prenosa i potrebne dodatne mjere; izuzeci nisu zamjena za trajno zakonito rješenje.
22. Prava lica, incidenti i saradnja
Aioness pomaže firmi, uzimajući u obzir prirodu obrade i dostupne informacije, u odgovoru na zahtjeve lica, sigurnosti, prijavi povrede, procjeni uticaja i prethodnom savjetovanju s nadležnim organom. Zahtjev koji se odnosi na podatke pod kontrolom firme prosljeđuje se bez nepotrebnog odlaganja; Aioness ga ne odbija samo zato što je obrađivač.
O povredi povjerenih ličnih podataka Aioness obavještava firmu bez nepotrebnog odlaganja nakon saznanja. Početna obavijest ne čeka završetak istrage i sadrži tada dostupne činjenice: prirodu događaja, zahvaćene kategorije i približan obim, kontakt, vjerovatne posljedice, preduzete mjere i plan dopune informacija.
Firma kao kontrolor odlučuje o prijavi nadležnom organu i obavještavanju pogođenih lica, uz pomoć Aionessa. Rok od 72 sata iz GDPR-a odnosi se na obavezu kontrolora kada su ispunjeni uslovi za prijavu i nije dopušteni rok za odgađanje obavijesti obrađivača firmi. Svaka strana posebno ispunjava vlastite zakonske obaveze.
23. Dokazivanje, revizija i završetak obrade
Aioness stavlja firmi na raspolaganje informacije potrebne za dokazivanje obaveza obrađivača i omogućava razumnu reviziju ili inspekciju koju provodi firma ili njen ovlašteni nezavisni revizor. Organizacija provjere može štititi sigurnost i tuđe podatke, ali ne smije ukinuti zakonsko pravo na djelotvornu provjeru.
Po prestanku usluge Aioness, prema izboru firme, vraća ili briše povjerene podatke i briše postojeće kopije, osim kada pravo zahtijeva zadržavanje. Dogovaraju se format povrata, završni rok, način potvrde i postupanje s rezervnim kopijama. Podaci koji se privremeno moraju zadržati štite se i ne koriste za druge svrhe.
Firma zadržava kontrolu i odgovornost za vlastite uvezene ili izvezene kopije. Ako Aioness prestane djelovati isključivo po uputstvima i sam odredi novu svrhu i sredstva obrade, njegova uloga i odgovornost procjenjuju se prema zakonu, a ne prema nazivu u ovom dodatku.
24. Obavezni prilozi prije zaključenja dodatka
Prije povjeravanja podataka moraju biti usaglašeni i dostupni sljedeći prilozi. Oni čine dio konkretnog ugovora i ne mogu se zamijeniti opštom tvrdnjom da je usluga usklađena s GDPR-om.
- Identitet i kontakti ugovornih strana, ovlaštene osobe za uputstva, privatnost i prijavu incidenta te datum početka obrade.
- Aktivni moduli, svrhe, kategorije lica i podataka, osjetljive obrade ako su odobrene, učestalost i trajanje obrade.
- Spisak podobrađivača s pravnim nazivima, funkcijama i državama obrade i pristupa, postupak odobravanja i rok za prigovor.
- Stvarne tehničke i organizacijske mjere, režim rezervnih kopija, rokovi izvoza i brisanja te način potvrde izvršenja.
- Primjenjivi mehanizmi međunarodnog prenosa, popunjene klauzule kada su potrebne, procjene i dodatne mjere.
Za pripremu i ugovaranje dodatka kontakt je privacy@aioness.com. Do završetka ovih priloga nacrt nije potvrda da su nepoznati podobrađivači, države obrade ili osjetljivi podaci odobreni.