Ovi uvjeti uređuju korištenje javne stranice aioness.com, poslovne aplikacije i korisničkih računa za rezervacije, kupovinu proizvoda i ulaznica. Dodatak o obradi osobnih podataka uređuje odnos između Aionessa i tvrtke kada Aioness obrađuje podatke u njeno ime.
Kontakt za privatnost i pravna pitanja: privacy@aioness.com
1. Na koga se uvjeti odnose
Aioness označava platformu i njenog operatora. Tvrtka je pravno lice ili poduzetnik koji koristi poslovni paket za svoju djelatnost. Krajnji korisnik je fizičko lice koje koristi račun ili javne funkcije radi rezervacije, narudžbe ili komunikacije s tvrtkom. Ovlašteni saradnik koristi aplikaciju u okviru prava koja mu dodijeli tvrtka.
Poslovni paketi namijenjeni su tvrtkama, dok fizička lica mogu kreirati korisničke račune, rezervirati termine i kupovati proizvode i ulaznice. Status potrošača zavisi od stvarne svrhe transakcije i obaveznih propisa, a ne samo od naziva računa.
Ovi uvjeti ne zamjenjuju uvjete prodaje i politiku privatnosti pojedinačne tvrtke. Prije transakcije korisniku mora biti jasno s kim sklapa ugovor, koja cijena i pravila važe i kome može uputiti reklamaciju.
2. Prihvatanje i odnos dokumenata
Prije registracije ili sklapanja pretplate korisniku se omogućava pristup važećim uvjetima. Prihvatanje mora biti jasno i dokazivo; samo pregledanje javne stranice ne predstavlja pristanak na marketing ili na svaku obradu podataka.
Ugovor o poslovnom paketu čine prihvaćena narudžba ili ponuda, ovi uvjeti i, kada je primjenjivo, dodatak o obradi podataka. Posebno ugovorene odredbe imaju prednost za pitanje koje uređuju, a dodatak o obradi podataka ima prednost u pitanjima povjerene obrade. Obavezni propisi uvijek imaju prednost.
Politika privatnosti objašnjava obradu podataka, a politika kolačića tehnologije na uređaju. Njihovo čitanje nije univerzalni pristanak za obradu; za svaku svrhu mora postojati odgovarajući pravni osnov.
3. Registracija, ovlaštenja i maloljetnici
Podaci potrebni za račun moraju biti točni i ažurni. Osoba koja otvara račun tvrtke potvrđuje da ima ovlaštenje da zastupa tvrtku ili da postupa po njenom računu. Tvrtka upravlja pristupima zaposlenih i suradnika te ih ukida kada prestane potreba.
Samostalno otvaranje računa i ugovaranje namijenjeno je punoljetnim, poslovno sposobnim osobama. Za maloljetnika ili drugu osobu kojoj je potrebno zastupanje radnje preduzima roditelj ili ovlašteni staratelj u skladu s lokalnim pravom. Tvrtka je odgovorna za provjeru posebnih dobnih uvjeta svojih usluga i proizvoda.
Dobni prag za pristanak djeteta na određene online obrade prema propisima o privatnosti nije isto što i sposobnost sklapanja ugovora. Ne tražite od maloljetnika da samostalno prihvata obradu osjetljivih podataka ili kupovinu za koju nema potrebnu sposobnost.
4. Sigurnost računa i ovlašteni pristup
Korisnik treba čuvati pristupne podatke, koristiti jedinstvenu lozinku i dostupne dodatne mjere zaštite te odmah prijaviti sumnju na neovlašten pristup na privacy@aioness.com. Nije dozvoljeno dijeljenje računa na način koji onemogućava utvrđivanje ovlaštenja ili izlaganje tuđih podataka.
Tvrtka treba dodjeljivati najmanji potreban obim pristupa. Pristup podrške podacima tvrtke smije biti ograničen na potrebu rješavanja zahtjeva, sigurnosti ili zakonske obaveze, uz odgovarajuće ovlaštenje i evidenciju. Ova obaveza ne oslobađa Aioness odgovornosti za vlastitu sigurnost i propuste.
5. Uloga platforme i odgovornost tvrtke
Aioness pruža softverske funkcije, kao što su javni profil tvrtke, termini, narudžbe, ulaznice, komunikacija i administracija, u obimu odabranog paketa. Tvrtka određuje svoju ponudu, raspoloživost, cijene, poreze, isporuku, stručne uvjete i pravila otkazivanja.
Kada korisnik rezervira ili kupuje kod tvrtke, ugovor o toj usluzi, robi ili događaju sklapa s tvrtkom označenom u ponudi, osim ako je za konkretnu transakciju izričito navedeno drugačije. Aioness nije automatski organizator događaja, pružalac zdravstvene usluge, trgovac tom robom ili garant izvršenja samo zato što pruža tehnički tok.
Ova podjela ne isključuje zakonske obaveze Aionessa za vlastitu uslugu, obradu podataka, postupanje po prijavama nezakonitog sadržaja ili druge obaveze posrednika kada su primjenjive.
6. Rezervacije, narudžbe i ulaznice
Tvrtka mora prije potvrde prikazati bitna obilježja ponude, ukupan iznos i dodatne troškove, uvjete izvršenja, identitet pružaoca, pravila reklamacije i otkazivanja. Korisnik treba pregledati datum, vrijeme, lokaciju, količinu i kontakt podatke prije slanja.
Poruka da je zahtjev zaprimljen nije nužno konačna potvrda rezervacije ili ugovora. Status i značenje potvrde moraju biti jasno označeni u konkretnom toku. Tvrtka je odgovorna za provjeru raspoloživosti, izvršenje, isporuku i obavještavanje o promjeni ili otkazivanju.
Pravila o nedolasku, depozitu, izmjeni termina, prenosivosti ulaznice i povratu moraju biti prikazana prije preuzimanja obaveze. Tvrtka ne smije naknadno nametnuti neobjavljen trošak ili ugovornim pravilom ukinuti obavezno pravo korisnika.
Korisnik ne smije praviti lažne rezervacije, zloupotrebljavati kapacitete, preprodavati ulaznice protivno zakonitim uvjetima ili koristiti tuđe identifikacijske i platne podatke.
7. Posebna zaštita potrošača
Potrošačka prava prema mjerodavnom pravu ostaju neograničena. Tvrtka koja prodaje potrošačima mora osigurati predugovorne informacije, dokaz ugovora na trajnom mediju kada je propisan, zakonit tok plaćanja, reklamacije, odgovornost za nesaobraznost i informacije o odustanku.
Kod ugovora na daljinu u EU u pravilu postoji rok od 14 dana za odustanak, uz zakonske izuzetke i različit početak roka za robu i usluge. Ne postoji univerzalno pravilo da se svaka rezervacija ili svaka ulaznica može otkazati u tom roku.
Zakonski izuzetak može obuhvatiti određene usluge slobodnog vremena, smještaja ili ugostiteljstva za točno određen datum, ako su ispunjeni uvjeti propisa. Za početak plaćene usluge u roku za odustanak, potpuno izvršenje usluge i isporuku digitalnog sadržaja važe posebni zahtjevi za izričit zahtjev, pristanak, potvrdu i obavještavanje. Sama prijava na račun ne znači odricanje od prava.
Za zdravstvene i druge regulisane usluge mogu važiti posebni režimi. Tvrtka mora procijeniti vlastitu djelatnost; unaprijed označena opcija ili opća rečenica da povrat nije moguć nije dovoljna za zakonito isključenje prava.
8. Poslovni paketi, cijene i obnova
Obim paketa, valuta, porezi, trajanje obračunskog perioda, eventualni probni period, način plaćanja i pravila obnove prikazuju se u ponudi prije prihvatanja. Potvrda ponude mora omogućiti naknadnu provjeru ugovorenih uvjeta.
Automatska obnova ili prelazak probnog perioda u naplatu dopušteni su samo ako su jasno ugovoreni. Ne podrazumijevaju se samim otvaranjem računa. Način i rok otkazivanja moraju biti dostupni prije naplate, a ugovorene i zakonski obavezne najave primjenjuju se prije obnove ili promjene cijene.
Otkazivanje buduće obnove u pravilu ne poništava već pruženu uslugu. Pravo na povrat zavisi od prihvaćene ponude, neizvršenja, obaveznih propisa i drugih okolnosti. Ovi uvjeti ne uvode opću zabranu povrata.
Kod neplaćanja Aioness može poslati opomenu i dati razuman rok za ispravku, a zatim ograničiti plaćene funkcije u skladu s ugovorom. Hitna sigurnosna mjera i suspenzija zbog zloupotrebe uređene su posebno. Ograničenje ne smije onemogućiti ostvarivanje zakonskih prava na podatke.
Cijene paketa na javnoj Aioness stranici prikazuju se prema izabranom jeziku: bosanski koristi BAM (KM), srpski RSD (din.), a hrvatski, engleski, njemački, italijanski, španski i francuski EUR. Osnovna valuta cjenovnika tvrtke zavisi od njene države: BiH koristi BAM, Srbija RSD, a Hrvatska i Crna Gora EUR. Izbor jezika ne mijenja državu tvrtke. EUR cijena tvrtke iz Srbije služi kao informacija; domaća naplata preko platforme ostaje u RSD.
Paketi mogu imati fiksne cijene za svaku valutu. Objavljene fiksne EUR i RSD cijene imaju prednost nad automatskim preračunom i ne mijenjaju se promjenom kursa. Kod godišnje naplate mjesečni iznos na kartici paketa predstavlja dvanaestinu prikazanog godišnjeg iznosa; naplaćuje se godišnji iznos. Ako posebna fiksna cijena nije određena i uključen je automatski preračun, osnovna BAM cijena pretvara se po fiksnom odnosu 1 EUR = 1,95583 BAM, a za RSD po posljednjem provjerenom objavljenom srednjem kursu Narodne banke Srbije. Ponuđene EUR cijene zaokružuju se na najbliži cijeli euro, pri čemu se pola eura zaokružuje naviše. Porezi, popusti, avansi i konačni obračuni mogu sadržavati dvije decimale. Ako pouzdan kurs nije dostupan, samo odgovarajuća automatska ponuda može biti privremeno nedostupna. Promjena cjenovnika ili kursa ne mijenja ranije potvrđene transakcije.
Cijena i valuta potvrđene pretplate čuvaju se kao dio ugovorenog obračuna. Naknadna promjena kursa ili cjenovnika sama po sebi ne mijenja ranije završenu transakciju niti dozvoljava sabiranje iznosa u različitim valutama. Promjena valute ugovorene obaveze zahtijeva novi jasno prikazan obračun i prihvatanje, uz poštovanje obaveznih propisa.
9. Plaćanja i vanjski servisi
Platne i komunikacijske integracije dostupne su samo kada su ugovorene i aktivirane. Konkretan pružalac i uvjeti njegove usluge moraju biti prepoznatljivi prije korištenja. Dostupnost određene integracije u softveru ne znači da se ona koristi u svakoj transakciji.
Tvrtka odgovara za svoje prodajne cijene, porezne i fiskalne obaveze, račune i povrate. Aioness odgovara za obračun vlastitih naknada. Potvrda koju generiše aplikacija ne zamjenjuje fiskalni račun kada ga zakon zahtijeva.
Ne šaljite pune brojeve kartica, sigurnosne kodove kartice ili lozinke kroz podršku, poruke ili priloge. Spor oko naplate prijavite uz identifikator transakcije i minimalne podatke potrebne za provjeru. Obavezna prava prema banci ili platnom servisu ostaju očuvana.
Tvrtka može uključiti dodatni prikaz cijena i, gdje je zakonski dopušteno i podržano njenim računom i pružaocem plaćanja, ponuditi izbor valute plaćanja. Dodatno prikazana orijentaciona cijena sama po sebi ne znači da je plaćanje u toj valuti omogućeno. Na završnom pregledu mora biti jasno naveden ukupan iznos, porezi i naknade te valuta u kojoj nastaje obaveza i šalje se zahtjev za naplatu. Tvrtka odgovara za dozvoljeno isticanje cijena, prihvatanje valute, devizne i fiskalne obaveze u svojoj državi.
Ručne cijene tvrtke imaju prednost nad automatskim preračunom. Popusti, porezi, depoziti i preostali dug moraju se obračunati u istoj valuti narudžbe ili rezervacije. Banka kupca ili pružalac plaćanja može izvršiti dodatnu konverziju ako je valuta kartice ili računa drugačija; njihov kurs i naknade određuju oni i moraju se razlikovati od kursa prikazanog na platformi. Aioness ne pruža samostalnu uslugu zamjene valuta.
Odobreni povrat evidentira se u valuti izvorne naplate i do iznosa koji je stvarno naplaćen, osim drugačijeg izričitog dogovora dopuštenog zakonom. Razlika koja nastane zbog kursa banke ili pružaoca plaćanja razmatra se prema primjenjivim pravilima; ova odredba ne isključuje obavezna prava potrošača.
10. Sadržaj tvrtke i intelektualna svojina
Tvrtka zadržava prava na zakonito unesene tekstove, fotografije, cjenovnike i druge sadržaje. Daje Aionessu ograničeno, neisključivo ovlaštenje da ih tehnički pohranjuje, obrađuje i prikazuje u skladu s njenim postavkama radi pružanja ugovorene usluge.
To ovlaštenje ne prenosi vlasništvo nad sadržajem niti dopušta korištenje osobnih podataka klijenata za nepovezano oglašavanje. Poslije prestanka ugovora ovlaštenje ostaje samo u mjeri potrebnoj za zakonit izvoz, spremanje, rješavanje spora ili brisanje.
Tvrtka mora imati prava i dozvole za sadržaj koji objavljuje i odabrati što je javno. Aionessovi programi, dizajn i oznake zaštićeni su pripadajućim pravima; korisnik dobija pravo korištenja ugovorenih funkcija, bez prenosa vlasništva nad softverom.
11. Nedopuštena upotreba i osjetljivi podaci
Zabranjeni su nezakonita prodaja, obmana, povreda prava drugih, prijetnje, diskriminatorno uznemiravanje, neželjene masovne poruke, zlonamjerni kod, neovlašten pristup i pokušaj zaobilaženja sigurnosnih ili ugovorenih ograničenja. Sigurnosnu ranjivost prijavite privatno uz minimalne dokaze, bez širenja tuđih podataka.
Ne unosite podatke koji nisu potrebni za konkretnu uslugu. Medicinsku dokumentaciju, dijagnoze, biometriju, podatke o kažnjavanju i druge posebno zaštićene podatke nije dozvoljeno unositi u opća slobodna polja bez prethodne procjene i odgovarajućeg pisanog dogovora o podržanoj obradi i zaštiti.
I sam naziv zdravstvene usluge ili termina može otkriti podatak o zdravlju. Zato tvrtka mora procijeniti osjetljivost prije aktiviranja takve ponude, utvrditi odgovarajući pravni osnov i ispuniti sektorske obaveze. Aioness nije zamjena za regulisani zdravstveni informacioni sustav niti servis za hitne slučajeve.
12. Prijava nezakonitog sadržaja i mjere
Prijavu pošaljite na privacy@aioness.com. Navedite tačnu adresu ili identifikator sadržaja, razloge zbog kojih smatrate da je nezakonit, dostupne dokaze, kontakt za odgovor i izjavu da prijavu podnosite savjesno. Identitet ili kontakt ne traže se kada primjenjivi propis predviđa izuzetak.
Prijave se procjenjuju pažljivo, razmjerno i bez proizvoljnog postupanja. Mjera može obuhvatiti uklanjanje sadržaja, ograničenje funkcije, privremenu suspenziju ili raskid kada je to opravdano težinom, ponavljanjem, sigurnosnim rizikom ili zakonskom obavezom.
Pogođenom korisniku daje se obrazloženje i mogućnost osporavanja u obimu dopuštenom zakonom. Obavijest se može ograničiti kada bi otkrila zabranjene informacije, ugrozila istragu ili sigurnost. Prigovor se može uputiti na privacy@aioness.com, a odluka se ponovno razmatra uz ljudsku procjenu.
Kada se na konkretnu uslugu primjenjuje Akt o digitalnim uslugama EU, primjenjuju se njegove obavezne procedure, obavijesti, kontaktne točke i pravna sredstva, uz zakonski određene izuzetke. Uvjeti ne stvaraju opću obavezu nadzora sveg korisničkog sadržaja.
13. Pretraživanje, preporuke i poslovni korisnici EU
Rezultati zavise od odabranih filtera, podudaranja s upitom i kriterija konkretne funkcije. Glavni parametri rangiranja i njihov relativni značaj moraju biti objašnjeni uz odgovarajuću funkciju prije njenog komercijalnog korištenja. Plaćeno isticanje i sponzorisani položaj moraju biti jasno označeni.
Ne podrazumijeva se garantovan broj pregleda, rezervacija ili prodaja. Tvrtka pristupa podacima svog poslovanja prema ovlaštenjima i ugovorenim funkcijama; nema pravo na osobne podatke drugih tvrtki ili njihove klijente.
Ako odnos potpada pod Uredbu EU o odnosima platformi i poslovnih korisnika, poštuju se njena pravila o transparentnosti rangiranja, pristupu podacima, različitom tretmanu, promjenama uvjeta i prestanku usluge. U takvim slučajevima najava izmjena u pravilu iznosi najmanje 15 dana, a potpuno okončanje usluge od strane platforme u pravilu se obrazlaže najmanje 30 dana unaprijed, uz zakonske izuzetke i duže potrebne rokove prilagođavanja.
14. Dostupnost, održavanje i izmjene funkcija
Aioness treba pružati uslugu s razumnom stručnom pažnjom. Planirano održavanje koje bitno utiče na korištenje najavljuje se kada je to moguće. Hitne sigurnosne intervencije mogu zahtijevati neposredno ograničenje.
Nijedan neprekidan rad, rok oporavka ili procenat dostupnosti nije posebno ugovoren ovim općim uvjetima. Ako je za poslovanje potreban određeni nivo usluge, ugovara se zaseban SLA s mjerljivim obavezama. Zakonska odgovornost za neuredno izvršenje ostaje očuvana.
Materijalna izmjena plaćenih funkcija mora imati opravdan razlog i poštovati ugovoreni obim, najavu i eventualno pravo na raskid ili povrat. Tvrtka treba izvoziti poslovne podatke u razumnim intervalima; to ne zamjenjuje Aionessove ugovorene i zakonske obaveze zaštite podataka.
15. Prestanak korištenja, izvoz i prelazak na drugu uslugu
Korisnik može zatražiti zatvaranje računa, a tvrtka otkazati pretplatu prema prihvaćenoj ponudi. Zatvaranje korisničkog računa samo po sebi ne otkazuje rezervaciju, kupovinu ili zakonsku obavezu tvrtke da zadrži određenu evidenciju. Otvorene transakcije treba posebno razriješiti.
Prije brisanja podataka tvrtka treba dobiti razumnu mogućnost preuzimanja podataka koje smije izvesti. Obim, format, vrijeme preuzimanja i datum brisanja potvrđuju se u postupku prestanka. Brisanje ne obuhvata podatke koji se moraju zakonito zadržati; takvi podaci izdvajaju se i ograničava im se pristup.
Ako usluga potpada pod pravila EU Akta o podacima za promjenu pružaoca usluge obrade podataka, ta obavezna pravila imaju prednost. Ne nameću se ugovorne ili tehničke prepreke protivne tim pravilima; opseg izvoza, podrška, rokovi, kontinuitet i dopušteni troškovi određuju se u skladu s primjenjivim režimom. Prava trećih lica i zaštita podataka ostaju očuvani.
16. Odgovornost i šteta
Svaka strana odgovara za svoje obaveze i radnje u skladu s mjerodavnim pravom. Tvrtka je odgovorna za svoju ponudu i izvršenje, a Aioness za ugovorenu platformsku uslugu i vlastitu obradu podataka. Učešće vanjskog servisa samo po sebi ne isključuje zakonsku odgovornost strane koja ga je angažovala.
Ovi uvjeti ne isključuju niti ograničavaju odgovornost koja se po zakonu ne može isključiti, uključujući obavezna prava potrošača i prava na naknadu štete zbog nezakonite obrade podataka. Ne uvodi se opće ograničenje naknade na simboličan iznos ili vrijednost jedne pretplate.
Strana koja sazna za štetu treba razumno djelovati radi njenog smanjenja i očuvati relevantne dokaze. Eventualna posebna raspodjela poslovnih rizika mora biti jasno ugovorena i zakonita; ne može ukinuti prava lica čiji se podaci obrađuju.
17. Prigovori, mjerodavno pravo i izmjene uvjeta
Pitanje ili prigovor pošaljite na privacy@aioness.com uz opis, datum i identifikator računa ili transakcije. Ne šaljite nepotrebne osjetljive podatke. Prigovor koji se odnosi na robu, termin ili događaj prvo se upućuje označenoj tvrtki, uz mogućnost prijave problema platformi.
Mjerodavno pravo i nadležnost određuju se prema važećim kolizionim pravilima i obaveznim propisima. Ovim uvjetima se ne ugovara isključiva nadležnost suda niti se ograničavaju obavezna pravila o nadležnosti. Ni naknadni izbor prava ne smije potrošaču uskratiti zaštitu ili nadležnost koju mu obavezni propisi garantuju.
Obavezna prava na sud, nadzorni organ i dostupno zakonsko alternativno rješavanje sporova ostaju očuvana. Obraćanje podršci nije obavezni preduslov za ta prava. Konkretno tijelo za alternativno rješavanje spora navodi se kada za to postoji obaveza ili prihvaćena nadležnost.
Svaka objavljena verzija uvjeta treba imati datum primjene. Značajne promjene najavljuju se na trajnom mediju ili drugi zakonit način prije primjene, uz pravo korisnika na raskid kada je propisano. Izmjena ne djeluje retroaktivno na završenu transakciju bez valjanog osnova.
18. Dodatak o obradi podataka: uloge i predmet
Ovaj dodatak predstavlja osnovu ugovora o obradi podataka između tvrtke kao kontrolora i Aionessa kao obrađivača, u smislu člana 28 GDPR-a kada je primjenjiv i odgovarajućih domaćih propisa. Postaje ugovorni dio tek uz utvrđene ugovorne strane, prihvatanje i popunjene primjenjive priloge; sama javna objava ovog dodatka ne zamjenjuje utvrđivanje ugovornih strana i prihvatanje.
Predmet je tehnička obrada podataka radi poslovnih funkcija koje tvrtka odabere: organizacija termina, evidencija klijenata i suradnika, narudžbe, ulaznice, komunikacija i izvješća. Obrada traje za vrijeme pružanja usluge i ograničenog završnog perioda izvoza ili brisanja, osim obaveznog zadržavanja po zakonu.
Radnje obrade obuhvataju prijem, upis, organizovanje, pohranu, prikaz ovlaštenim licima, izmjenu, pretraživanje, prenos kroz odabrane integracije, izvoz i brisanje. Obim određuju dokumentovana uputstva, aktivni moduli i postavke tvrtke.
Kategorije lica mogu obuhvatiti klijente, potencijalne klijente, kupce, učesnike događaja, zaposlene, saradnike i kontakt osobe. Podaci mogu uključivati identitet i kontakt, račun, termin, kupljenu uslugu ili proizvod, poruku, evidenciju prisustva, dostavu, status plaćanja i tehničke podatke potrebne za izvršenje.
Posebne kategorije i podaci o krivičnim osudama nisu općenito odobreni ovim dodatkom. Ako ih planirana funkcija otkriva, uključujući zdravstvene termine, prije obrade potrebni su zasebno definisani podaci, svrha, pravni osnov, ovlaštenja i pojačane mjere. Za samostalne svrhe Aionessa, poput upravljanja vlastitim nalozima i naplate svoje pretplate, važi politika privatnosti.
19. Uputstva, povjerljivost i zakonitost
Tvrtka određuje zakonite svrhe, obavještava lica, utvrđuje pravne osnove i dostavlja samo potrebne podatke. Može davati dokumentovana uputstva kroz ugovor, konfiguraciju i ovlaštene zahtjeve. Aioness ne smije koristiti povjerene podatke za vlastite nepovezane svrhe niti ih prodavati.
Aioness obrađuje podatke samo po dokumentovanim uputstvima, uključujući prenose u druge države, osim kada obradu nalaže obavezujući zakon. O takvoj obavezi prethodno obavještava tvrtku, osim ako je to zakonom zabranjeno. Ako smatra da uputstvo krši propise o zaštiti podataka, bez odlaganja upozorava tvrtku i traži zakonito pojašnjenje prije sporne obrade.
Lica ovlaštena za obradu moraju imati obavezu povjerljivosti ili odgovarajuću zakonsku obavezu. Pristup se ograničava na posao koji obavljaju, provjerava i ukida kada više nije potreban. Obaveza povjerljivosti traje i nakon prestanka angažmana.
20. Sigurnosne mjere i provjera prije aktivacije
Aioness i tvrtka primjenjuju tehničke i organizacijske mjere primjerene riziku, prirodi, obimu i svrsi obrade, stanju tehnike i troškovima. Prije aktivacije moraju biti dokumentovane stvarno primijenjene mjere; ova lista je ugovorni zahtjev za provjeru, a ne tvrdnja o završenoj certifikaciji.
- Kontrola pristupa po ulogama, upravljanje administratorskim ovlaštenjima, zaštita autentifikacije i izolacija podataka različitih tvrtki.
- Zaštita podataka u prenosu, upravljanje tajnama i ključevima, procjena potrebe za enkripcijom pohranjenih podataka i pseudonimizacijom.
- Sigurnosna ažuriranja, upravljanje ranjivostima, ograničavanje i praćenje pristupa te evidencije relevantnih sigurnosnih događaja.
- Kontrolisane rezervne kopije, dokumentovani rokovi čuvanja, provjera obnove i postupak brisanja ili ograničenja podataka u kopijama.
- Obuka ovlaštenih osoba, postupak incidenta, kontinuitet poslovanja i redovno ispitivanje djelotvornosti zaštite.
Tvrtka je odgovorna za svoje uređaje, ovlaštenja, zakonit unos i izvoz. Usklađenost ili certifikat jednog pružaoca infrastrukture ne predstavlja automatski certifikaciju cijele platforme.
21. Podobrađivači i međunarodni prenosi
Prije angažovanja podobrađivača potrebna je posebna ili opća pisana suglasnost tvrtke. Opća suglasnost, ako se ugovori, podrazumijeva unaprijed dostupan spisak pravnih lica, funkcija i država obrade te prethodnu obavijest o namjeravanoj promjeni s razumnim rokom za obrazložen prigovor.
Rok i kanal za prigovor ugovaraju se u popunjenom prilogu prije početka obrade. Ako se opravdan rizik ne može riješiti alternativom ili dodatnim mjerama, omogućava se prestanak pogođene usluge uz siguran povrat ili brisanje. Ovaj dodatak ne daje neograničeno odobrenje nepoznatim pružaocima.
Aioness ugovorno prenosi na podobrađivača iste relevantne obaveze zaštite podataka i ostaje odgovoran tvrtki za njegovo izvršenje. Servis koji tvrtka samostalno ugovori može imati drugu ulogu; to se mora odrediti prema stvarnoj obradi.
Prenos iz EGP-a, uključujući udaljeni pristup iz druge države kada predstavlja prenos, smije se obavljati samo uz odgovarajući pravni mehanizam i procjenu. Ugovor o obradi nije sam po sebi mehanizam međunarodnog prenosa. Kada su potrebne standardne ugovorne klauzule, biraju se odgovarajući važeći modul i prilozi, uz procjenu prenosa i potrebne dodatne mjere; izuzeci nisu zamjena za trajno zakonito rješenje.
22. Prava lica, incidenti i suradnja
Aioness pomaže tvrtki, uzimajući u obzir prirodu obrade i dostupne informacije, u odgovoru na zahtjeve lica, sigurnosti, prijavi povrede, procjeni uticaja i prethodnom savjetovanju s nadležnim organom. Zahtjev koji se odnosi na podatke pod kontrolom tvrtke prosljeđuje se bez nepotrebnog odlaganja; Aioness ga ne odbija samo zato što je obrađivač.
O povredi povjerenih osobnih podataka Aioness obavještava tvrtku bez nepotrebnog odlaganja nakon saznanja. Početna obavijest ne čeka završetak istrage i sadrži tada dostupne činjenice: prirodu događaja, zahvaćene kategorije i približan obim, kontakt, vjerovatne posljedice, preduzete mjere i plan dopune informacija.
Tvrtka kao kontrolor odlučuje o prijavi nadležnom organu i obavještavanju pogođenih lica, uz pomoć Aionessa. Rok od 72 sata iz GDPR-a odnosi se na obavezu kontrolora kada su ispunjeni uvjeti za prijavu i nije dopušteni rok za odgađanje obavijesti obrađivača tvrtki. Svaka strana posebno ispunjava vlastite zakonske obaveze.
23. Dokazivanje, revizija i završetak obrade
Aioness stavlja tvrtki na raspolaganje informacije potrebne za dokazivanje obaveza obrađivača i omogućava razumnu reviziju ili inspekciju koju provodi tvrtka ili njen ovlašteni nezavisni revizor. Organizacija provjere može štititi sigurnost i tuđe podatke, ali ne smije ukinuti zakonsko pravo na djelotvornu provjeru.
Po prestanku usluge Aioness, prema izboru tvrtke, vraća ili briše povjerene podatke i briše postojeće kopije, osim kada pravo zahtijeva zadržavanje. Dogovaraju se format povrata, završni rok, način potvrde i postupanje s rezervnim kopijama. Podaci koji se privremeno moraju zadržati štite se i ne koriste za druge svrhe.
Tvrtka zadržava kontrolu i odgovornost za vlastite uvezene ili izvezene kopije. Ako Aioness prestane djelovati isključivo po uputstvima i sam odredi novu svrhu i sredstva obrade, njegova uloga i odgovornost procjenjuju se prema zakonu, a ne prema nazivu u ovom dodatku.
24. Obavezni prilozi prije zaključenja dodatka
Prije povjeravanja podataka moraju biti usaglašeni i dostupni sljedeći prilozi. Oni čine dio konkretnog ugovora i ne mogu se zamijeniti općom tvrdnjom da je usluga usklađena s GDPR-om.
- Identitet i kontakti ugovornih strana, ovlaštene osobe za uputstva, privatnost i prijavu incidenta te datum početka obrade.
- Aktivni moduli, svrhe, kategorije lica i podataka, osjetljive obrade ako su odobrene, učestalost i trajanje obrade.
- Spisak podobrađivača s pravnim nazivima, funkcijama i državama obrade i pristupa, postupak odobravanja i rok za prigovor.
- Stvarne tehničke i organizacijske mjere, režim rezervnih kopija, rokovi izvoza i brisanja te način potvrde izvršenja.
- Primjenjivi mehanizmi međunarodnog prenosa, popunjene klauzule kada su potrebne, procjene i dodatne mjere.
Za pripremu i ugovaranje dodatka kontakt je privacy@aioness.com. Do završetka ovih priloga nacrt nije potvrda da su nepoznati podobrađivači, države obrade ili osjetljivi podaci odobreni.