Pravni dokumenti ContractManagera

Verzija [datum objave]. Pružatelj usluge: [naziv tvrtke], OIB [OIB], [adresa], e-pošta [kontakt].

1. Uvjeti korištenja

1.1. Usluga

ContractManager je aplikacija za vođenje ugovora, zadataka, rokova, dokumenata, potpisa i računa, koja se pruža kao usluga putem interneta (SaaS). Korisnik usluge je pravna ili fizička osoba koja s pružateljem sklopi pretplatu („Klijent”), a korisnici aplikacije su osobe kojima Klijent otvori račun.

1.2. Računi i sigurnost

Klijent odgovara za osobe kojima otvori pristup, za dodijeljene uloge i za čuvanje pristupnih podataka. Preporučuje se uključiti dvofaktorsku prijavu. O sumnji na neovlašten pristup Klijent odmah obavještava pružatelja.

1.3. Podaci Klijenta

Ugovori, dokumenti i drugi podaci koje Klijent unese ostaju vlasništvo Klijenta. Pružatelj ih koristi samo radi pružanja usluge, prema Ugovoru o obradi podataka (točka 2.). Klijent u svakom trenutku može izvesti svoje podatke; nakon prestanka pretplate podaci se brišu u roku od [30] dana, a iz sigurnosnih kopija nakon isteka njihova roka čuvanja (točka 2.6.).

1.4. Funkcije koje ovise o vanjskim pružateljima

• Kvalificirani elektronički potpis radi tek kada Klijent s FINA-om ugovori uslugu udaljenog potpisa i u aplikaciju upiše dobivene pristupne podatke. Bez toga dostupan je samo interni (jednostavni) potpis, koji nije kvalificirani potpis.
• Slanje e-Računa radi tek kada Klijent ugovori uslugu s informacijskim posrednikom Moj-eRačun.
• AI asistent radi kao lokalna analiza pravilima bez AI modela, osim ako se uključi vanjski AI pružatelj; tada se podaci o ugovoru šalju tom pružatelju, što aplikacija jasno označava.
• Bonitet partnera se ne dohvaća automatski; aplikacija čuva podatke koje Klijent upiše iz službenih izvora.

1.5. Ograničenja

Analize rizika, AI odgovori i OCR prepoznavanje teksta pomoćni su alati i mogu sadržavati pogreške; nisu pravni savjet i ne zamjenjuju pregled ugovora. Pružatelj ne odgovara za odluke donesene isključivo na temelju tih rezultata. Ukupna odgovornost pružatelja ograničena je na iznos naknade koju je Klijent platio u [12] mjeseci prije štetnog događaja, osim za štetu prouzročenu namjerno ili krajnjom nepažnjom.

1.6. Naknade i raskid

Naknade su prema odabranom paketu i cjeniku [poveznica na cjenik]. Pretplata se može otkazati [na kraju obračunskog razdoblja]. Pružatelj može uskratiti pristup kod neplaćanja nakon [15] dana od opomene ili kod zlouporabe usluge.

1.7. Izmjene i mjerodavno pravo

O izmjenama uvjeta pružatelj obavještava Klijenta najmanje [30] dana unaprijed. Na odnos se primjenjuje pravo Republike Hrvatske, a za sporove je nadležan stvarno nadležni sud u [gradu].

2. Politika privatnosti

2.1. Uloge

Za podatke koje Klijent unese u aplikaciju (ugovori, partneri, zaposlenici) voditelj obrade je Klijent, a pružatelj je izvršitelj obrade prema Ugovoru o obradi podataka (čl. 28. GDPR-a) [poveznica na DPA]. Za podatke o korisnicima računa potrebne za naplatu i podršku pružatelj je voditelj obrade.

2.2. Koje podatke obrađujemo

• podaci o korisnicima: ime, e-mail, telefon, uloga, organizacija, avatar, postavke, zapisi prijava i aktivnosti;
• sadržaj koji Klijent unese: ugovori, dokumenti, bilješke, zadaci, računi, podaci o partnerima;
• tehnički podaci: IP adresa i vrijeme zahtjeva u sigurnosnim zapisima.

2.3. Svrhe i pravne osnove

Pružanje ugovorene usluge (čl. 6. st. 1. t. b), sigurnost i sprječavanje zlouporabe (t. f), zakonske obveze, npr. računovodstvo (t. c). Podaci se ne prodaju i ne koriste za oglašavanje.

2.4. Podizvođači

Popis podizvođača koje instalacija stvarno koristi vidljiv je u aplikaciji (Profil → Privatnost). Uobičajeno: pružatelj poslužitelja [naziv, država], slanje e-pošte (Resend), a samo ako ih Klijent uključi: Moj-eRačun, FINA i vanjski AI pružatelj.

2.5. Prijenos izvan EU/EGP-a

Ako je uključen pružatelj sa sjedištem izvan EU/EGP-a (npr. neki AI pružatelji), prijenos se temelji na standardnim ugovornim klauzulama ili odluci o primjerenosti [navesti].

2.6. Rokovi čuvanja

2.7. Prava ispitanika

Pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor. Korisnik sam preuzima kopiju svojih podataka u Profilu; administrator Klijenta može korisnika anonimizirati. Revizijski trag zadržava ime osobe kad je to potrebno za dokazivanje (čl. 17. st. 3. GDPR-a). Pritužba se može podnijeti Agenciji za zaštitu osobnih podataka (azop.hr).

2.8. Sigurnost i kolačići

Prijenos preko HTTPS-a, datoteke i pristupni podaci integracija šifrirani AES-256-GCM, dvofaktorska prijava, uloge i ovlasti po organizaciji, dnevne sigurnosne kopije. Aplikacija koristi samo nužne kolačiće (sesija prijave i zaštita od CSRF-a), bez kolačića za praćenje.

3. Razina usluge (SLA)

Isključenja: kvarovi vanjskih servisa (FINA, Moj-eRačun, AI pružatelj, pružatelj e-pošte), viša sila, radnje Klijenta.