Ovi uslovi uređuju korišćenje javne stranice aioness.com, poslovne aplikacije i korisničkih naloga za rezervacije, kupovinu proizvoda i ulaznica. Dodatak o obradi ličnih podataka uređuje odnos između Aionessa i firme kada Aioness obrađuje podatke u njeno ime.
Kontakt za privatnost i pravna pitanja: privacy@aioness.com
1. Na koga se uslovi odnose
Aioness označava platformu i njenog operatora. Firma je pravno lice ili preduzetnik koji koristi poslovni paket za svoju delatnost. Krajnji korisnik je fizičko lice koje koristi nalog ili javne funkcije radi rezervacije, narudžbe ili komunikacije s firmom. Ovlašteni saradnik koristi aplikaciju u okviru prava koja mu dodeli firma.
Poslovni paketi namenjeni su firmama, dok fizička lica mogu kreirati korisničke naloge, rezervisati termine i kupovati proizvode i ulaznice. Status potrošača zavisi od stvarne svrhe transakcije i obaveznih propisa, a ne samo od naziva naloga.
Ovi uslovi ne zamenjuju uslove prodaje i politiku privatnosti pojedinačne firme. Pre transakcije korisniku mora biti jasno s kim sklapa ugovor, koja cena i pravila važe i kome može uputiti reklamaciju.
2. Prihvatanje i odnos dokumenata
Pre registracije ili sklapanja pretplate korisniku se omogućava pristup važećim uslovima. Prihvatanje mora biti jasno i dokazivo; samo pregledanje javne stranice ne predstavlja pristanak na marketing ili na svaku obradu podataka.
Ugovor o poslovnom paketu čine prihvaćena narudžba ili ponuda, ovi uslovi i, kada je primenjivo, dodatak o obradi podataka. Posebno ugovorene odredbe imaju prednost za pitanje koje uređuju, a dodatak o obradi podataka ima prednost u pitanjima poverene obrade. Obavezni propisi uvek imaju prednost.
Politika privatnosti objašnjava obradu podataka, a politika kolačića tehnologije na uređaju. Njihovo čitanje nije univerzalni pristanak za obradu; za svaku svrhu mora postojati odgovarajući pravni osnov.
3. Registracija, ovlaštenja i maloljetnici
Podaci potrebni za nalog moraju biti tačni i ažurni. Osoba koja otvara nalog firme potvrđuje da ima ovlaštenje da zastupa firmu ili da postupa po njenom nalogu. Firma upravlja pristupima zaposlenih i saradnika te ih ukida kada prestane potreba.
Samostalno otvaranje naloga i ugovaranje namenjeno je punoljetnim, poslovno sposobnim osobama. Za maloljetnika ili drugu osobu kojoj je potrebno zastupanje radnje preduzima roditelj ili ovlašteni staratelj u skladu s lokalnim pravom. Firma je odgovorna za proveru posebnih dobnih uslova svojih usluga i proizvoda.
Dobni prag za pristanak deteta na određene online obrade prema propisima o privatnosti nije isto što i sposobnost sklapanja ugovora. Ne tražite od maloljetnika da samostalno prihvata obradu osetljivih podataka ili kupovinu za koju nema potrebnu sposobnost.
4. Sigurnost naloga i ovlašteni pristup
Korisnik treba čuvati pristupne podatke, koristiti jedinstvenu lozinku i dostupne dodatne mere zaštite te odmah prijaviti sumnju na neovlašten pristup na privacy@aioness.com. Nije dozvoljeno deljenje naloga na način koji onemogućava utvrđivanje ovlaštenja ili izlaganje tuđih podataka.
Firma treba dodeljivati najmanji potreban obim pristupa. Pristup podrške podacima firme sme biti ograničen na potrebu rešavanja zahteva, sigurnosti ili zakonske obaveze, uz odgovarajuće ovlaštenje i evidenciju. Ova obaveza ne oslobađa Aioness odgovornosti za vlastitu sigurnost i propuste.
5. Uloga platforme i odgovornost firme
Aioness pruža softverske funkcije, kao što su javni profil firme, termini, narudžbe, ulaznice, komunikacija i administracija, u obimu odabranog paketa. Firma određuje svoju ponudu, raspoloživost, cene, poreze, isporuku, stručne uslove i pravila otkazivanja.
Kada korisnik rezerviše ili kupuje kod firme, ugovor o toj usluzi, robi ili događaju sklapa s firmom označenom u ponudi, osim ako je za konkretnu transakciju izričito navedeno drugačije. Aioness nije automatski organizator događaja, pružalac zdravstvene usluge, trgovac tom robom ili garant izvršenja samo zato što pruža tehnički tok.
Ova podela ne isključuje zakonske obaveze Aionessa za vlastitu uslugu, obradu podataka, postupanje po prijavama nezakonitog sadržaja ili druge obaveze posrednika kada su primenjive.
6. Rezervacije, narudžbe i ulaznice
Firma mora pre potvrde prikazati bitna obeležja ponude, ukupan iznos i dodatne troškove, uslove izvršenja, identitet pružaoca, pravila reklamacije i otkazivanja. Korisnik treba pregledati datum, vreme, lokaciju, količinu i kontakt podatke pre slanja.
Poruka da je zahtev zaprimljen nije nužno konačna potvrda rezervacije ili ugovora. Status i značenje potvrde moraju biti jasno označeni u konkretnom toku. Firma je odgovorna za proveru raspoloživosti, izvršenje, isporuku i obaveštavanje o promeni ili otkazivanju.
Pravila o nedolasku, depozitu, izmeni termina, prenosivosti ulaznice i povratu moraju biti prikazana pre preuzimanja obaveze. Firma ne sme naknadno nametnuti neobjavljen trošak ili ugovornim pravilom ukinuti obavezno pravo korisnika.
Korisnik ne sme praviti lažne rezervacije, zloupotrebljavati kapacitete, preprodavati ulaznice protivno zakonitim uslovima ili koristiti tuđe identifikacijske i platne podatke.
7. Posebna zaštita potrošača
Potrošačka prava prema mjerodavnom pravu ostaju neograničena. Firma koja prodaje potrošačima mora osigurati predugovorne informacije, dokaz ugovora na trajnom mediju kada je propisan, zakonit tok plaćanja, reklamacije, odgovornost za nesaobraznost i informacije o odustanku.
Kod ugovora na daljinu u EU u pravilu postoji rok od 14 dana za odustanak, uz zakonske izuzetke i različit početak roka za robu i usluge. Ne postoji univerzalno pravilo da se svaka rezervacija ili svaka ulaznica može otkazati u tom roku.
Zakonski izuzetak može obuhvatiti određene usluge slobodnog vremena, smeštaja ili ugostiteljstva za tačno određen datum, ako su ispunjeni uslovi propisa. Za početak plaćene usluge u roku za odustanak, potpuno izvršenje usluge i isporuku digitalnog sadržaja važe posebni zahtevi za izričit zahtev, pristanak, potvrdu i obaveštavanje. Sama prijava na nalog ne znači odricanje od prava.
Za zdravstvene i druge regulisane usluge mogu važiti posebni režimi. Firma mora proceniti vlastitu delatnost; unapred označena opcija ili opšta rečenica da povrat nije moguć nije dovoljna za zakonito isključenje prava.
8. Poslovni paketi, cene i obnova
Obim paketa, valuta, porezi, trajanje obračunskog perioda, eventualni probni period, način plaćanja i pravila obnove prikazuju se u ponudi pre prihvatanja. Potvrda ponude mora omogućiti naknadnu proveru ugovorenih uslova.
Automatska obnova ili prelazak probnog perioda u naplatu dopušteni su samo ako su jasno ugovoreni. Ne podrazumevaju se samim otvaranjem naloga. Način i rok otkazivanja moraju biti dostupni pre naplate, a ugovorene i zakonski obavezne najave primenjuju se pre obnove ili promene cene.
Otkazivanje buduće obnove u pravilu ne poništava već pruženu uslugu. Pravo na povrat zavisi od prihvaćene ponude, neizvršenja, obaveznih propisa i drugih okolnosti. Ovi uslovi ne uvode opću zabranu povrata.
Kod neplaćanja Aioness može poslati opomenu i dati razuman rok za ispravku, a zatim ograničiti plaćene funkcije u skladu s ugovorom. Hitna sigurnosna mera i suspenzija zbog zloupotrebe uređene su posebno. Ograničenje ne sme onemogućiti ostvarivanje zakonskih prava na podatke.
Cene paketa na javnoj Aioness stranici prikazuju se prema izabranom jeziku: bosanski koristi BAM (KM), srpski RSD (din.), a hrvatski, engleski, njemački, italijanski, španski i francuski EUR. Osnovna valuta cenovnika firme zavisi od njene države: Bih koristi BAM, Srbija RSD, a Hrvatska i Crna Gora EUR. Izbor jezika ne menja državu firme. EUR cena firme iz Srbije služi kao informacija; domaća naplata preko platforme ostaje u RSD.
Paketi mogu imati fiksne cene za svaku valutu. Objavljene fiksne EUR i RSD cene imaju prednost nad automatskim preračunom i ne menjaju se promenom kursa. Kod godišnje naplate mesečni iznos na kartici paketa predstavlja dvanaestinu prikazanog godišnjeg iznosa; naplaćuje se godišnji iznos. Ako posebna fiksna cena nije određena i uključen je automatski preračun, osnovna BAM cena pretvara se po fiksnom odnosu 1 EUR = 1,95583 BAM, a za RSD po poslednjem proverenom objavljenom srednjem kursu Narodne banke Srbije. Ponuđene EUR cene zaokružuju se na najbliži celi euro, pri čemu se pola eura zaokružuje naviše. Porezi, popusti, avansi i konačni obračuni mogu sadržavati dve decimale. Ako pouzdan kurs nije dostupan, samo odgovarajuća automatska ponuda može biti privremeno nedostupna. Promena cenovnika ili kursa ne menja ranije potvrđene transakcije.
Cena i valuta potvrđene pretplate čuvaju se kao deo ugovorenog obračuna. Naknadna promena kursa ili cenovnika sama po sebi ne menja ranije završenu transakciju niti dozvoljava sabiranje iznosa u različitim valutama. Promena valute ugovorene obaveze zahteva novi jasno prikazan obračun i prihvatanje, uz poštovanje obaveznih propisa.
9. Plaćanja i vanjski servisi
Platne i komunikacijske integracije dostupne su samo kada su ugovorene i aktivirane. Konkretan pružalac i uslovi njegove usluge moraju biti prepoznatljivi pre korišćenja. Dostupnost određene integracije u softveru ne znači da se ona koristi u svakoj transakciji.
Firma odgovara za svoje prodajne cene, porezne i fiskalne obaveze, račune i povrate. Aioness odgovara za obračun vlastitih naknada. Potvrda koju generiše aplikacija ne zamenjuje fiskalni račun kada ga zakon zahteva.
Ne šaljite pune brojeve kartica, sigurnosne kodove kartice ili lozinke kroz podršku, poruke ili priloge. Spor oko naplate prijavite uz identifikator transakcije i minimalne podatke potrebne za proveru. Obavezna prava prema banci ili platnom servisu ostaju očuvana.
Firma može uključiti dodatni prikaz cena i, gdje je zakonski dopušteno i podržano njenim računom i pružaocem plaćanja, ponuditi izbor valute plaćanja. Dodatno prikazana orijentaciona cena sama po sebi ne znači da je plaćanje u toj valuti omogućeno. Na završnom pregledu mora biti jasno naveden ukupan iznos, porezi i naknade te valuta u kojoj nastaje obaveza i šalje se zahtev za naplatu. Firma odgovara za dozvoljeno isticanje cena, prihvatanje valute, devizne i fiskalne obaveze u svojoj državi.
Ručne cene firme imaju prednost nad automatskim preračunom. Popusti, porezi, depoziti i preostali dug moraju se obračunati u istoj valuti narudžbe ili rezervacije. Banka kupca ili pružalac plaćanja može izvršiti dodatnu konverziju ako je valuta kartice ili računa drugačija; njihov kurs i naknade određuju oni i moraju se razlikovati od kursa prikazanog na platformi. Aioness ne pruža samostalnu uslugu zamene valuta.
Odobreni povrat evidentira se u valuti izvorne naplate i do iznosa koji je stvarno naplaćen, osim drugačijeg izričitog dogovora dopuštenog zakonom. Razlika koja nastane zbog kursa banke ili pružaoca plaćanja razmatra se prema primenjivim pravilima; ova odredba ne isključuje obavezna prava potrošača.
10. Sadržaj firme i intelektualna svojina
Firma zadržava prava na zakonito unesene tekstove, fotografije, cenovnike i druge sadržaje. Daje Aionessu ograničeno, neisključivo ovlaštenje da ih tehnički pohranjuje, obrađuje i prikazuje u skladu s njenim podešavanjima radi pružanja ugovorene usluge.
To ovlaštenje ne prenosi vlasništvo nad sadržajem niti dopušta korišćenje ličnih podataka klijenata za nepovezano oglašavanje. Posle prestanka ugovora ovlaštenje ostaje samo u meri potrebnoj za zakonit izvoz, čuvanje, rešavanje spora ili brisanje.
Firma mora imati prava i dozvole za sadržaj koji objavljuje i odabrati šta je javno. Aionessovi programi, dizajn i oznake zaštićeni su pripadajućim pravima; korisnik dobija pravo korišćenja ugovorenih funkcija, bez prenosa vlasništva nad softverom.
11. Nedopuštena upotreba i osetljivi podaci
Zabranjeni su nezakonita prodaja, obmana, povreda prava drugih, pretnje, diskriminatorno uznemiravanje, neželjene masovne poruke, zlonamerni kod, neovlašten pristup i pokušaj zaobilaženja sigurnosnih ili ugovorenih ograničenja. Sigurnosnu ranjivost prijavite privatno uz minimalne dokaze, bez širenja tuđih podataka.
Ne unosite podatke koji nisu potrebni za konkretnu uslugu. Medicinsku dokumentaciju, dijagnoze, biometriju, podatke o kažnjavanju i druge posebno zaštićene podatke nije dozvoljeno unositi u opšta slobodna polja bez prethodne procene i odgovarajućeg pisanog dogovora o podržanoj obradi i zaštiti.
I sam naziv zdravstvene usluge ili termina može otkriti podatak o zdravlju. Zato firma mora proceniti osetljivost pre aktiviranja takve ponude, utvrditi odgovarajući pravni osnov i ispuniti sektorske obaveze. Aioness nije zamena za regulisani zdravstveni informacioni sistem niti servis za hitne slučajeve.
12. Prijava nezakonitog sadržaja i mere
Prijavu pošaljite na privacy@aioness.com. Navedite tačnu adresu ili identifikator sadržaja, razloge zbog kojih smatrate da je nezakonit, dostupne dokaze, kontakt za odgovor i izjavu da prijavu podnosite savjesno. Identitet ili kontakt ne traže se kada primenjivi propis predviđa izuzetak.
Prijave se procenjuju pažljivo, razmerno i bez proizvoljnog postupanja. Mera može obuhvatiti uklanjanje sadržaja, ograničenje funkcije, privremenu suspenziju ili raskid kada je to opravdano težinom, ponavljanjem, sigurnosnim rizikom ili zakonskom obavezom.
Pogođenom korisniku daje se obrazloženje i mogućnost osporavanja u obimu dopuštenom zakonom. Obavest se može ograničiti kada bi otkrila zabranjene informacije, ugrozila istragu ili sigurnost. Prigovor se može uputiti na privacy@aioness.com, a odluka se ponovno razmatra uz ljudsku procenu.
Kada se na konkretnu uslugu primenjuje Akt o digitalnim uslugama EU, primenjuju se njegove obavezne procedure, obavesti, kontaktne tačke i pravna sredstva, uz zakonski određene izuzetke. Uslovi ne stvaraju opću obavezu nadzora sveg korisničkog sadržaja.
13. Pretraga, preporuke i poslovni korisnici EU
Rezultati zavise od odabranih filtera, podudaranja s upitom i kriterija konkretne funkcije. Glavni parametri rangiranja i njihov relativni značaj moraju biti objašnjeni uz odgovarajuću funkciju pre njenog komercijalnog korišćenja. Plaćeno isticanje i sponzorisani položaj moraju biti jasno označeni.
Ne podrazumeva se garantovan broj pregleda, rezervacija ili prodaja. Firma pristupa podacima svog poslovanja prema ovlaštenjima i ugovorenim funkcijama; nema pravo na lične podatke drugih firmi ili njihove klijente.
Ako odnos potpada pod Uredbu EU o odnosima platformi i poslovnih korisnika, poštuju se njena pravila o transparentnosti rangiranja, pristupu podacima, različitom tretmanu, promenama uslova i prestanku usluge. U takvim slučajevima najava izmena u pravilu iznosi najmanje 15 dana, a potpuno okončanje usluge od strane platforme u pravilu se obrazlaže najmanje 30 dana unapred, uz zakonske izuzetke i duže potrebne rokove prilagođavanja.
14. Dostupnost, održavanje i izmene funkcija
Aioness treba pružati uslugu s razumnom stručnom pažnjom. Planirano održavanje koje bitno utiče na korišćenje najavljuje se kada je to moguće. Hitne sigurnosne intervencije mogu zahtevati neposredno ograničenje.
Nijedan neprekidan rad, rok oporavka ili procenat dostupnosti nije posebno ugovoren ovim opštim uslovima. Ako je za poslovanje potreban određeni nivo usluge, ugovara se zaseban SLA s mjerljivim obavezama. Zakonska odgovornost za neuredno izvršenje ostaje očuvana.
Materijalna izmena plaćenih funkcija mora imati opravdan razlog i poštovati ugovoreni obim, najavu i eventualno pravo na raskid ili povrat. Firma treba izvoziti poslovne podatke u razumnim intervalima; to ne zamenjuje Aionessove ugovorene i zakonske obaveze zaštite podataka.
15. Prestanak korišćenja, izvoz i prelazak na drugu uslugu
Korisnik može zatražiti zatvaranje naloga, a firma otkazati pretplatu prema prihvaćenoj ponudi. Zatvaranje korisničkog naloga samo po sebi ne otkazuje rezervaciju, kupovinu ili zakonsku obavezu firme da zadrži određenu evidenciju. Otvorene transakcije treba posebno razrešiti.
Pre brisanja podataka firma treba dobiti razumnu mogućnost preuzimanja podataka koje sme izvesti. Obim, format, vreme preuzimanja i datum brisanja potvrđuju se u postupku prestanka. Brisanje ne obuhvata podatke koji se moraju zakonito zadržati; takvi podaci izdvajaju se i ograničava im se pristup.
Ako usluga potpada pod pravila EU Akta o podacima za promenu pružaoca usluge obrade podataka, ta obavezna pravila imaju prednost. Ne nameću se ugovorne ili tehničke prepreke protivne tim pravilima; opseg izvoza, podrška, rokovi, kontinuitet i dopušteni troškovi određuju se u skladu s primenjivim režimom. Prava trećih lica i zaštita podataka ostaju očuvani.
16. Odgovornost i šteta
Svaka strana odgovara za svoje obaveze i radnje u skladu s mjerodavnim pravom. Firma je odgovorna za svoju ponudu i izvršenje, a Aioness za ugovorenu platformsku uslugu i vlastitu obradu podataka. Učešće vanjskog servisa samo po sebi ne isključuje zakonsku odgovornost strane koja ga je angažovala.
Ovi uslovi ne isključuju niti ograničavaju odgovornost koja se po zakonu ne može isključiti, uključujući obavezna prava potrošača i prava na naknadu štete zbog nezakonite obrade podataka. Ne uvodi se opšte ograničenje naknade na simboličan iznos ili vrednost jedne pretplate.
Strana koja sazna za štetu treba razumno delovati radi njenog smanjenja i očuvati relevantne dokaze. Eventualna posebna raspodela poslovnih rizika mora biti jasno ugovorena i zakonita; ne može ukinuti prava lica čiji se podaci obrađuju.
17. Prigovori, mjerodavno pravo i izmene uslova
Pitanje ili prigovor pošaljite na privacy@aioness.com uz opis, datum i identifikator naloga ili transakcije. Ne šaljite nepotrebne osetljive podatke. Prigovor koji se odnosi na robu, termin ili događaj prvo se upućuje označenoj firmi, uz mogućnost prijave problema platformi.
Mjerodavno pravo i nadležnost određuju se prema važećim kolizionim pravilima i obaveznim propisima. Ovim uslovima se ne ugovara isključiva nadležnost suda niti se ograničavaju obavezna pravila o nadležnosti. Ni naknadni izbor prava ne sme potrošaču uskratiti zaštitu ili nadležnost koju mu obavezni propisi garantuju.
Obavezna prava na sud, nadzorni organ i dostupno zakonsko alternativno rešavanje sporova ostaju očuvana. Obraćanje podršci nije obavezni preduslov za ta prava. Konkretno telo za alternativno rešavanje spora navodi se kada za to postoji obaveza ili prihvaćena nadležnost.
Svaka objavljena verzija uslova treba imati datum primene. Značajne promene najavljuju se na trajnom mediju ili drugi zakonit način pre primene, uz pravo korisnika na raskid kada je propisano. Izmena ne deluje retroaktivno na završenu transakciju bez valjanog osnova.
18. Dodatak o obradi podataka: uloge i predmet
Ovaj dodatak predstavlja osnovu ugovora o obradi podataka između firme kao kontrolora i Aionessa kao obrađivača, u smislu člana 28 GDPR-a kada je primenjiv i odgovarajućih domaćih propisa. Postaje ugovorni deo tek uz utvrđene ugovorne strane, prihvatanje i popunjene primenjive priloge; sama javna objava ovog dodatka ne zamenjuje utvrđivanje ugovornih strana i prihvatanje.
Predmet je tehnička obrada podataka radi poslovnih funkcija koje firma odabere: organizacija termina, evidencija klijenata i saradnika, narudžbe, ulaznice, komunikacija i izveštaji. Obrada traje za vreme pružanja usluge i ograničenog završnog perioda izvoza ili brisanja, osim obaveznog zadržavanja po zakonu.
Radnje obrade obuhvataju prijem, upis, organizovanje, pohranu, prikaz ovlaštenim licima, izmenu, pretragu, prenos kroz odabrane integracije, izvoz i brisanje. Obim određuju dokumentovana uputstva, aktivni moduli i postavke firme.
Kategorije lica mogu obuhvatiti klijente, potencijalne klijente, kupce, učesnike događaja, zaposlene, saradnike i kontakt osobe. Podaci mogu uključivati identitet i kontakt, nalog, termin, kupljenu uslugu ili proizvod, poruku, evidenciju prisustva, dostavu, status plaćanja i tehničke podatke potrebne za izvršenje.
Posebne kategorije i podaci o krivičnim osudama nisu opštenito odobreni ovim dodatkom. Ako ih planirana funkcija otkriva, uključujući zdravstvene termine, pre obrade potrebni su zasebno definisani podaci, svrha, pravni osnov, ovlaštenja i pojačane mere. Za samostalne svrhe Aionessa, poput upravljanja vlastitim nalozima i naplate svoje pretplate, važi politika privatnosti.
19. Uputstva, poverljivost i zakonitost
Firma određuje zakonite svrhe, obaveštava lica, utvrđuje pravne osnove i dostavlja samo potrebne podatke. Može davati dokumentovana uputstva kroz ugovor, konfiguraciju i ovlaštene zahteve. Aioness ne sme koristiti poverene podatke za vlastite nepovezane svrhe niti ih prodavati.
Aioness obrađuje podatke samo po dokumentovanim uputstvima, uključujući prenose u druge države, osim kada obradu nalaže obavezujući zakon. O takvoj obavezi prethodno obaveštava firmu, osim ako je to zakonom zabranjeno. Ako smatra da uputstvo krši propise o zaštiti podataka, bez odlaganja upozorava firmu i traži zakonito pojašnjenje pre sporne obrade.
Lica ovlaštena za obradu moraju imati obavezu poverljivosti ili odgovarajuću zakonsku obavezu. Pristup se ograničava na posao koji obavljaju, proverava i ukida kada više nije potreban. Obaveza poverljivosti traje i nakon prestanka angažmana.
20. Sigurnosne mere i provera pre aktivacije
Aioness i firma primenjuju tehničke i organizacijske mere primerene riziku, prirodi, obimu i svrsi obrade, stanju tehnike i troškovima. Pre aktivacije moraju biti dokumentovane stvarno primenjene mere; ova lista je ugovorni zahtev za proveru, a ne tvrdnja o završenoj certifikaciji.
- Kontrola pristupa po ulogama, upravljanje administratorskim ovlaštenjima, zaštita autentifikacije i izolacija podataka različitih firmi.
- Zaštita podataka u prenosu, upravljanje tajnama i ključevima, procena potrebe za enkripcijom pohranjenih podataka i pseudonimizacijom.
- Sigurnosna ažuriranja, upravljanje ranjivostima, ograničavanje i praćenje pristupa te evidencije relevantnih sigurnosnih događaja.
- Kontrolisane rezervne kopije, dokumentovani rokovi čuvanja, provera obnove i postupak brisanja ili ograničenja podataka u kopijama.
- Obuka ovlaštenih osoba, postupak incidenta, kontinuitet poslovanja i redovno ispitivanje delotvornosti zaštite.
Firma je odgovorna za svoje uređaje, ovlaštenja, zakonit unos i izvoz. Usklađenost ili certifikat jednog pružaoca infrastrukture ne predstavlja automatski certifikaciju cele platforme.
21. Podobrađivači i međunarodni prenosi
Pre angažovanja podobrađivača potrebna je posebna ili opšta pisana saglasnost firme. Opšta saglasnost, ako se ugovori, podrazumeva unapred dostupan spisak pravnih lica, funkcija i država obrade te prethodnu obavest o nameravanoj promeni s razumnim rokom za obrazložen prigovor.
Rok i kanal za prigovor ugovaraju se u popunjenom prilogu pre početka obrade. Ako se opravdan rizik ne može rešiti alternativom ili dodatnim merama, omogućava se prestanak pogođene usluge uz siguran povrat ili brisanje. Ovaj dodatak ne daje neograničeno odobrenje nepoznatim pružaocima.
Aioness ugovorno prenosi na podobrađivača iste relevantne obaveze zaštite podataka i ostaje odgovoran firmi za njegovo izvršenje. Servis koji firma samostalno ugovori može imati drugu ulogu; to se mora odrediti prema stvarnoj obradi.
Prenos iz EGP-a, uključujući udaljeni pristup iz druge države kada predstavlja prenos, sme se obavljati samo uz odgovarajući pravni mehanizam i procenu. Ugovor o obradi nije sam po sebi mehanizam međunarodnog prenosa. Kada su potrebne standardne ugovorne klauzule, biraju se odgovarajući važeći modul i prilozi, uz procenu prenosa i potrebne dodatne mere; izuzeci nisu zamena za trajno zakonito rešenje.
22. Prava lica, incidenti i saradnja
Aioness pomaže firmi, uzimajući u obzir prirodu obrade i dostupne informacije, u odgovoru na zahteve lica, sigurnosti, prijavi povrede, proceni uticaja i prethodnom savetovanju s nadležnim organom. Zahtev koji se odnosi na podatke pod kontrolom firme prosljeđuje se bez nepotrebnog odlaganja; Aioness ga ne odbija samo zato što je obrađivač.
O povredi poverenih ličnih podataka Aioness obaveštava firmu bez nepotrebnog odlaganja nakon saznanja. Početna obavest ne čeka završetak istrage i sadrži tada dostupne činjenice: prirodu događaja, zahvaćene kategorije i približan obim, kontakt, verovatne posledice, preduzete mere i plan dopune informacija.
Firma kao kontrolor odlučuje o prijavi nadležnom organu i obaveštavanju pogođenih lica, uz pomoć Aionessa. Rok od 72 sata iz GDPR-a odnosi se na obavezu kontrolora kada su ispunjeni uslovi za prijavu i nije dopušteni rok za odgađanje obavesti obrađivača firmi. Svaka strana posebno ispunjava vlastite zakonske obaveze.
23. Dokazivanje, revizija i završetak obrade
Aioness stavlja firmi na raspolaganje informacije potrebne za dokazivanje obaveza obrađivača i omogućava razumnu reviziju ili inspekciju koju provodi firma ili njen ovlašteni nezavisni revizor. Organizacija provere može štititi sigurnost i tuđe podatke, ali ne sme ukinuti zakonsko pravo na delotvornu proveru.
Po prestanku usluge Aioness, prema izboru firme, vraća ili briše poverene podatke i briše postojeće kopije, osim kada pravo zahteva zadržavanje. Dogovaraju se format povrata, završni rok, način potvrde i postupanje s rezervnim kopijama. Podaci koji se privremeno moraju zadržati štite se i ne koriste za druge svrhe.
Firma zadržava kontrolu i odgovornost za vlastite uvezene ili izvezene kopije. Ako Aioness prestane delovati isključivo po uputstvima i sam odredi novu svrhu i sredstva obrade, njegova uloga i odgovornost procenjuju se prema zakonu, a ne prema nazivu u ovom dodatku.
24. Obavezni prilozi pre zaključenja dodatka
Pre poveravanja podataka moraju biti usaglašeni i dostupni sledeći prilozi. Oni čine deo konkretnog ugovora i ne mogu se zameniti općom tvrdnjom da je usluga usklađena s GDPR-om.
- Identitet i kontakti ugovornih strana, ovlaštene osobe za uputstva, privatnost i prijavu incidenta te datum početka obrade.
- Aktivni moduli, svrhe, kategorije lica i podataka, osetljive obrade ako su odobrene, učestalost i trajanje obrade.
- Spisak podobrađivača s pravnim nazivima, funkcijama i državama obrade i pristupa, postupak odobravanja i rok za prigovor.
- Stvarne tehničke i organizacijske mere, režim rezervnih kopija, rokovi izvoza i brisanja te način potvrde izvršenja.
- Primenjivi mehanizmi međunarodnog prenosa, popunjene klauzule kada su potrebne, procene i dodatne mere.
Za pripremu i ugovaranje dodatka kontakt je privacy@aioness.com. Do završetka ovih priloga nacrt nije potvrda da su nepoznati podobrađivači, države obrade ili osetljivi podaci odobreni.