Uslovi korišćenja

OPŠTI USLOVI KORIŠĆENJA SOFTVERA eVet PROTOCOL

Verzija 0.2. Ovi Opšti uslovi korišćenja („Uslovi") uređuju odnos između privrednog subjekta Luka Labalo PR Razvoj softvera BitPoBit Skela, sa sedištem na adresi Mohačka 10, Skela, Beograd, Republika Srbija, matični broj 66378802, PIB 112824626 (u daljem tekstu: BitPoBit ili Pružalac; adresa za prepisku: Jovana Rajića 5a, Vračar, Beograd), i svakog privrednog subjekta koji izvrši registraciju naloga na softveru eVet Protocol i prihvati ove Uslove (u daljem tekstu: Korisnik).

Za Korisnike koji nemaju poseban, pisano zaključen okvirni ugovor sa BitPoBit-om, ovi Uslovi (zajedno sa prilozima iz člana 1.3) predstavljaju celokupan ugovor kojim se uređuje korišćenje softvera eVet Protocol — uključujući, ali ne ograničavajući se na, Korisnike koji koriste besplatni Paket „Start". Korisnici Paketa Standard i Premijum mogu, pored ovih Uslova, zaključiti i poseban pisani Okvirni ugovor (potpisan van aplikacije), koji u pogledu pitanja koja izričito uređuje ima prednost nad ovim Uslovima; u svemu što Okvirni ugovor ne uređuje, primenjuju se ovi Uslovi.

Član 1 — Predmet

1.1. Pružalac je nosilac svih prava na softverskom rešenju „eVet Protocol" (veterinarski informacioni sistem, dostupan na evetprotocol.com / app.evetprotocol.com i pratećem portalu i mobilnoj aplikaciji za vlasnike životinja; u daljem tekstu: Platforma).

1.2. Ovim Uslovima Pružalac Korisniku omogućava pristup i korišćenje Platforme kao usluge (Software-as-a-Service), u obimu izabranog Paketa, a Korisnik se obavezuje da za to, gde je primenjivo, plaća naknadu i da Platformu koristi u skladu sa ovim Uslovima.

1.3. Sastavni delovi ovog ugovornog odnosa su: — Prilog 1 — Opis paketa i Cenovnik; — Prilog 2 — Ugovor o obradi podataka o ličnosti (DPA); — Prilog 3 — Tehničke i organizacione mere bezbednosti i Lista podobrađivača; — Politika privatnosti, objavljena na Platformi. Svi prilozi su dostupni na stranici /uslovi i mogu se preuzeti pre prihvatanja ovih Uslova.

1.4. U slučaju neslaganja između dokumenata, primenjuje se sledeći redosled prvenstva: Okvirni ugovor (ako postoji) → ovi Uslovi → Prilog 2 (DPA) → Prilog 1 (Cenovnik) → Prilog 3 (Bezbednost).

Član 2 — Definicije

„Paket" — Start, Standard ili Premijum, sa obimom funkcija i cenom iz Priloga 1, ili bilo koji naredni paket koji Pružalac uvede uz odgovarajuću izmenu Priloga 1. „Korisnički nalog" — pristupni nalozi zaposlenih Korisnika i, gde je primenljivo, nalozi vlasnika životinja u klijentskom portalu i mobilnoj aplikaciji. „Sadržaj Korisnika" — svi podaci koje Korisnik unese ili generiše kroz Platformu (kartoni pacijenata, protokoli, nalazi, dokumenti, slike, fakture, evidencije, poruke). „Podaci o ličnosti", „Rukovalac", „Obrađivač", „Podobrađivač", „povreda podataka" — u značenju iz Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018; u daljem tekstu: ZZPL). „Obračunski period" — kalendarski mesec, osim ako je Prilogom 1 drugačije određeno.

Član 3 — Prihvatanje Uslova

3.1. Ovi Uslovi se prihvataju elektronskim putem, obeležavanjem polja za potvrdu prilikom registracije naloga ili prilikom prve prijave posle objavljivanja nove verzije, čime Korisnik izjavljuje da je pročitao i da prihvata tekst čiji je otisak (SHA-256) prikazan uz to polje. Ovakav vid prihvatanja smatra se pisanim oblikom u smislu člana 45 Zakona o zaštiti podataka o ličnosti i propisa o elektronskoj trgovini.

3.2. Za svaki prihvat čuva se nepromenljiv dokaz: tačna verzija i otisak prihvaćenog teksta, vreme prihvatanja, nalog i ime i funkcija osobe koja je prihvatila, IP adresa i doslovan tekst polja za potvrdu. Korisnik ima pravo da u svakom trenutku, kroz Platformu, uvidi istoriju sopstvenih prihvata.

3.3. Ako Pružalac objavi novu verziju ovih Uslova koja bitno menja prava ili obaveze Korisnika, prethodni prihvat prestaje da važi i traži se nov prihvat pre daljeg korišćenja Platforme, na način opisan u članu 16.2.

3.4. Registracija i prihvatanje ovih Uslova od strane fizičkog lica u ime Korisnika (privrednog subjekta) predstavlja izjavu tog lica da je ovlašćeno da zastupa i obavezuje Korisnika.

Član 4 — Trajanje

4.1. Ovaj ugovorni odnos stupa na snagu danom registracije naloga i prihvatanja ovih Uslova i zaključuje se na neodređeno vreme.

4.2. Početak korišćenja svakog pojedinačnog Paketa je dan njegove aktivacije na Korisničkom nalogu. Prelazak na viši ili niži Paket stupa na snagu prvog dana narednog Obračunskog perioda, osim ako Prilog 1 ili Okvirni ugovor određuju drugačije.

4.3. Svaka strana može ugovorni odnos redovno raskinuti u svakom trenutku, pisanim putem ili putem Platforme (gašenjem naloga), sa otkaznim rokom od 30 dana, koji teče od dana prijema obaveštenja o raskidu, odnosno od dana zahteva za gašenje naloga.

4.4. Ugovorni odnos prestaje i vanrednim raskidom bez otkaznog roka (član 13).

Član 5 — Naknada, obračun i plaćanje

5.1. Paket „Start" je besplatan. Za Pakete „Standard" i „Premijum" Korisnik plaća fiksnu mesečnu naknadu prema izabranom Paketu i Cenovniku iz Priloga 1, važećem na dan početka Obračunskog perioda.

5.2. Pružalac zadržava pravo da za pojedine, posebno označene funkcije uvede i naplatu prema obimu korišćenja („po korišćenju"). Takva naplata se nikada ne uvodi retroaktivno niti bez prethodnog obaveštenja iz stava 5.6, a njen obim i cena po jedinici objavljuju se unapred u Prilogu 1.

5.3. Pružalac izdaje elektronsku fakturu putem Sistema elektronskih faktura (SEF) ili na drugi način predviđen propisima, po isteku Obračunskog perioda. Rok plaćanja je 15 dana od dana prijema fakture, osim ako Prilog 1 određuje drugačije.

5.4. Na iznose koji nisu plaćeni o dospelosti Pružalac ima pravo na zakonsku zateznu kamatu od dana dospeća do dana isplate.

5.5. Suspenzija zbog neplaćanja. Ako Korisnik ne izmiri dospelu i nespornu naknadu ni u roku od 15 dana od prijema opomene (putem Platforme ili e-pošte), Pružalac ima pravo da privremeno suspenduje pristup Platformi do izmirenja duga. Za vreme suspenzije Sadržaj Korisnika se ne briše. Ponovna aktivacija vrši se po izmirenju duga.

5.6. Izmena Cenovnika. Pružalac može izmeniti Cenovnik uz obaveštenje Korisniku najmanje 30 dana unapred (putem Platforme i e-pošte). Izmena ne utiče na već ispostavljene fakture. Ako se Korisnik ne slaže sa novom cenom, ima pravo da raskine ugovorni odnos bez naknade pre stupanja izmene na snagu; nastavak korišćenja posle stupanja izmene na snagu smatra se prihvatom.

Član 6 — Obaveze Pružaoca

6.1. Omogući Korisniku pristup Platformi u obimu izabranog Paketa.

6.2. Održava Platformu, primenjuje bezbednosne ispravke i izrađuje rezervne kopije Sadržaja Korisnika u skladu sa Prilogom 3.

6.3. Nastoji da obezbedi visoku mesečnu dostupnost Platforme, ne računajući najavljena održavanja i slučajeve više sile ili propuste trećih lica (hosting, telekomunikacioni operatori). Konkretan ciljani nivo dostupnosti, ako se ugovori, naveden je u Prilogu 1 ili Okvirnom ugovoru.

6.4. Pruža korisničku podršku kanalima i u obimu iz Priloga 1, prema izabranom Paketu.

6.5. Obaveštava Korisnika o bitnim izmenama funkcija, o incidentima i o svakoj povredi podataka koja utiče na Sadržaj Korisnika, bez nepotrebnog odlaganja.

6.6. Čuva poverljivost Sadržaja Korisnika i ne koristi ga van svrhe pružanja usluge, izuzev izrade anonimizovanih, agregiranih statistika radi unapređenja Platforme — a kada je reč o statistici koja se poredi između više ambulanti (npr. mrežno poređenje laboratorijskih vrednosti), izuzevo uz izričit, poseban i opoziv pristanak Korisnika za tu konkretnu funkciju.

6.7. Korisniku u svakom trenutku omogućava izvoz Sadržaja Korisnika u strukturisanom, uobičajenom i mašinski čitljivom formatu (npr. CSV/JSON), uključujući preuzimanje priloženih dokumenata, kroz funkciju u samoj Platformi.

6.8. U pogledu Podataka o ličnosti postupa kao Obrađivač, isključivo po dokumentovanim uputstvima Korisnika, na način uređen Prilogom 2.

Član 7 — Obaveze Korisnika

7.1. Plaća naknadu, gde je primenljivo, uredno i u roku.

7.2. Koristi Platformu u skladu sa zakonom, ovim Uslovima i njegovim prilozima; ne preduzima radnje neovlašćenog pristupa, preopterećenja, zaobilaženja ograničenja Paketa, niti dekompilacije ili obrnutog inženjeringa izvan zakonom dozvoljenog obima.

7.3. Garantuje da za sve Podatke o ličnosti koje unosi u Platformu ima valjan pravni osnov obrade u smislu člana 12 ZZPL i da je lica na koja se podaci odnose uredno informisao (uključujući, gde je primenljivo, upućivanjem na sopstvenu politiku privatnosti Korisnika). Korisnik je Rukovalac tih podataka.

7.4. Čuva pristupne podatke Korisničkih naloga, odgovara za sve radnje izvršene preko svojih naloga i bez odlaganja prijavljuje Pružaocu svaku sumnju na kompromitaciju.

7.5. Određuje administratora naloga i kontakt osobu za komunikaciju sa Pružaocem.

7.6. Ne ustupa pristup Platformi trećim licima, ne preprodaje uslugu i ne deli Korisničke naloge van svoje organizacije.

7.7. Obezbeđuje sopstvenu tehničku infrastrukturu (pristup internetu, uređaje) i tačnost kontakt podataka (e-pošta, telefon) koji se koriste za rad Platforme.

Član 8 — Licenca i intelektualna svojina

8.1. Sva prava intelektualne svojine na Platformi (izvorni i izvršni kod, baza podataka i baza znanja, dizajn, dokumentacija, žig „eVet Protocol") pripadaju isključivo Pružaocu.

8.2. Pružalac Korisniku daje neisključivo, neprenosivo, vremenski ograničeno pravo korišćenja Platforme za sopstvene poslovne potrebe, za vreme trajanja ovog ugovornog odnosa.

8.3. Korisniku nije dozvoljeno da Platformu ili njene delove kopira, menja, distribuira, iznajmljuje, dekompilira (osim u zakonom dozvoljenom obimu radi interoperabilnosti), niti da na osnovu nje razvija konkurentska ili izvedena rešenja.

8.4. Sadržaj Korisnika ostaje pod kontrolom Korisnika. Pružalac na Sadržaju Korisnika stiče samo pravo obrade neophodno za pružanje usluge.

Član 9 — Poverljivost

9.1. Poverljivim informacijama smatraju se sve informacije koje jedna strana učini dostupnim drugoj, a koje nisu javno poznate, uključujući poslovne i finansijske podatke, know-how, bezbednosne mere, arhitekturu i izvorni kod Platforme, kao i Sadržaj Korisnika i Podatke o ličnosti.

9.2. Strana koja primi poverljive informacije obavezuje se da ih ne otkriva trećim licima i da ih koristi isključivo radi izvršenja ovog ugovornog odnosa, štiteći ih pažnjom dobrog privrednika.

9.3. Obaveza poverljivosti traje za vreme trajanja ugovornog odnosa i 5 (pet) godina po njegovom prestanku, a za Podatke o ličnosti i poslovne tajne — bez vremenskog ograničenja.

Član 10 — Zaštita podataka o ličnosti

10.1. Obrada Podataka o ličnosti koje Korisnik unosi u Platformu (o vlasnicima životinja, njihovim ljubimcima i sopstvenim zaposlenima) uređuje se Prilogom 2 (DPA), u skladu sa članom 45 ZZPL. Korisnik je Rukovalac, a Pružalac Obrađivač.

10.2. Za obradu podataka o samom Korisniku i njegovim predstavnicima radi zaključenja i izvršenja ovog ugovornog odnosa i naplate, Pružalac nastupa kao samostalni Rukovalac, u skladu sa svojom Politikom privatnosti, objavljenom na Platformi.

10.3. Prava lica na koja se podaci odnose (pristup, ispravka, brisanje, ograničenje, prigovor, prenosivost, povlačenje pristanka) opisana su u Politici privatnosti i u Prilogu 2.

Član 11 — Bezbednost i dostupnost

11.1. Pružalac primenjuje tehničke i organizacione mere bezbednosti iz Priloga 3, srazmerne riziku, uključujući kontrolu pristupa, šifrovanje prenosa, logičku izolaciju podataka različitih korisnika (multi-tenant izolacija), evidentiranje pristupa i redovne rezervne kopije.

11.2. Planirano održavanje Pružalac najavljuje unapred putem Platforme; hitne bezbednosne intervencije može izvršiti bez najave, uz naknadno obaveštenje.

Član 12 — Odgovornost

12.1. Svaka strana odgovara drugoj za štetu koju joj prouzrokuje skrivljenim kršenjem ovih Uslova.

12.2. Pružalac ne odgovara za posrednu i posledičnu štetu (izmakla dobit, gubitak klijenata, ugleda ili poslova), niti za gubitak podataka nastao propuštanjem Korisnika da blagovremeno izveze Sadržaj Korisnika u skladu sa članom 14.

12.3. Ukupna odgovornost Pružaoca po ovom ugovornom odnosu za bilo koji period od 12 meseci ograničena je na iznos naknade koju je Korisnik platio u prethodnih 6 (šest) meseci pre nastanka štetnog događaja — za Korisnike Paketa „Start" (koji ne plaćaju naknadu), na iznos od 0 (nula) dinara.

12.4. Ograničenja iz st. 12.2 i 12.3 ne primenjuju se na štetu prouzrokovanu namerno ili grubom nepažnjom, na povredu obaveze poverljivosti, na povredu prava intelektualne svojine i na odgovornost koja se po ZZPL ne može ugovorno isključiti ili ograničiti.

12.5. Pružalac ne odgovara za nedostupnost ili štetu nastalu usled više sile, propusta hosting provajdera ili telekomunikacionih operatora, kao ni za posledice netačnih ili nezakonito prikupljenih podataka koje je uneo Korisnik.

Član 13 — Vanredni raskid

13.1. Svaka strana može raskinuti ugovorni odnos bez otkaznog roka, pisanim obaveštenjem, ako druga strana bitno povredi ove Uslove i povredu ne otkloni ni u roku od 15 dana od prijema opomene, a naročito ako: — Korisnik ne plati dospelu nespornu naknadu ni posle suspenzije iz člana 5.5; — Korisnik zloupotrebi Platformu, prekrši član 7.2, 7.6 ili prava intelektualne svojine; — Pružalac trajno ne obezbeđuje pristup Platformi bez opravdanog razloga.

13.2. Ugovorni odnos se može raskinuti bez otkaznog roka i ako nad drugom stranom bude otvoren stečaj ili pokrenut postupak likvidacije.

Član 14 — Posledice prestanka ugovornog odnosa

14.1. Danom prestanka ugovornog odnosa (redovnim ili vanrednim raskidom, gašenjem naloga) prestaje pravo Korisnika na pristup Platformi, osim u obimu potrebnom za izvoz podataka iz stava 14.2.

14.2. Period za izvoz podataka. Pružalac će Korisniku omogućiti pristup radi samostalnog izvoza celokupnog Sadržaja Korisnika u trajanju od 30 dana (Paket Start), odnosno 90 dana (Paketi Standard i Premijum), računajući od dana prestanka. Na zahtev Korisnika, Pružalac pruža asistirani izvoz ili migraciju podataka, uz naknadu prema Prilogu 1.

14.3. Po isteku perioda iz stava 14.2, ako Korisnik do tada nije sam zatražio brisanje na način iz stava 14.4, Pružalac će trajno obrisati sav Sadržaj Korisnika i Podatke o ličnosti, uključujući iz rezervnih kopija u roku redovne rotacije bekapa, osim podataka koje je dužan da čuva po imperativnim propisima (npr. podaci iz izdatih faktura — u rokovima iz propisa o računovodstvu). Na zahtev Korisnika, Pružalac izdaje potvrdu o brisanju.

14.4. Brisanje na zahtev Korisnika, u svakom trenutku („pravo na zaborav"). Nezavisno od prestanka ugovornog odnosa, administrator Korisnika može u svakom trenutku, kroz samu Platformu (Upravljanje sistemom → Brisanje svih podataka ambulante), zatražiti trajno brisanje svih podataka svoje ambulante. Radi sprečavanja slučajnog ili nedovoljno promišljenog zahteva, sistem: (a) dva puta upozorava na nepovratnost radnje, (b) traži da administrator ručno prepiše naziv i matični broj svoje ambulante, i (c) izvršenje ne sprovodi odmah, nego ga zakazuje; do trenutka izvršenja zahtev se može otkazati. Neposredno pre izvršenja pravi se puna rezervna kopija baze podataka (koju Pružalac čuva isključivo radi mogućeg ispunjenja zakonskih obaveza ili odgovora na zahtev nadležnog organa, ne radi vraćanja obrisanih podataka Korisniku), a zatim se podaci trajno i nepovratno brišu, uključujući priloge i dokumenta ambulante na serverima Pružaoca. Ova funkcija je dostupna nezavisno od Paketa.

14.5. Mogućnost izvoza podataka iz stava 14.2 Pružalac neće uslovljavati plaćanjem spornih iznosa. Dospele nesporne naknade ostaju naplative i po prestanku ugovornog odnosa.

14.6. Prestanak ugovornog odnosa ne utiče na odredbe koje po svojoj prirodi traju i posle prestanka: član 8 (intelektualna svojina), član 9 (poverljivost), član 12 (odgovornost), član 15 (rešavanje sporova) i obaveze iz Priloga 2 koje se odnose na okončanje obrade.

Član 15 — Merodavno pravo i rešavanje sporova

15.1. Na ove Uslove primenjuje se pravo Republike Srbije.

15.2. Strane će sporove nastojati da reše sporazumno. Ako to ne uspe, nadležan je stvarno nadležni sud u Beogradu.

Član 16 — Završne odredbe

16.1. Ovi Uslovi i njihovi prilozi čine celinu i zamenjuju sve ranije usmene i pisane dogovore o istom predmetu, osim posebno zaključenog Okvirnog ugovora (član 1.2).

16.2. Pružalac može izmeniti ove Uslove objavljivanjem nove verzije na Platformi. Bitne izmene stupaju na snagu tek posle novog prihvatanja iz člana 3.3; ostale izmene (npr. redakcijske ispravke koje ne menjaju prava ili obaveze) stupaju na snagu objavljivanjem. Sve dosadašnje verzije, sa svojim otiscima i datumima važenja, ostaju trajno dostupne na stranici /uslovi.

16.3. Korisnik ne može preneti prava iz ovog ugovornog odnosa na treće lice bez pisane saglasnosti Pružaoca. Pružalac može preneti ugovorni odnos na povezano društvo ili sticaoca u slučaju statusne promene, uz prethodno obaveštenje Korisniku.

16.4. Ako pojedina odredba ovih Uslova bude ništava ili neizvršiva, ostale odredbe ostaju na snazi.

16.5. Obaveštenja se dostavljaju na kontakt e-poštu Korisničkog naloga ili putem Platforme; sva se smatraju punovažnim.

PRILOG 2 — UGOVOR O OBRADI PODATAKA O LIČNOSTI (DPA)

Ovaj Prilog uređuje odnos između Luka Labalo PR Razvoj softvera BitPoBit Skela (Obrađivač, u daljem tekstu: BitPoBit) i svakog privrednog subjekta koji registruje nalog na softveru eVet Protocol (Rukovalac, u daljem tekstu: Korisnik). Prilog je sastavni deo Opštih uslova korišćenja softvera eVet Protocol (Uslovi, član 1.3) i prihvata se, kao i sami Uslovi, elektronskim putem prilikom registracije naloga (Uslovi, član 3) — bez potrebe za posebnim fizičkim potpisivanjem, osim ako je pisani Okvirni ugovor iz Uslova, člana 1.2 drugačije predviđa.

1. Predmet i trajanje. Obrađivač obrađuje Podatke o ličnosti u ime Rukovaoca radi pružanja usluge Platforme, za vreme trajanja Ugovora i tokom perioda za izvoz podataka po njegovom prestanku.

2. Priroda i svrha obrade. Čuvanje (hosting) baze podataka, izrada rezervnih kopija, prikaz i pretraga podataka, slanje obaveštenja/podsetnika (e-pošta, SMS), rad klijentskog portala, tehnička podrška, i — uz posebno uputstvo Rukovaoca — funkcije veštačke inteligencije. Obrada se vrši radi vođenja evidencije klijenata i pacijenata veterinarske ambulante.

3. Vrsta podataka. Podaci vlasnika životinja: ime i prezime, adresa, kontakt telefon i e-pošta, po potrebi JMBG ili broj lične isprave (kada je to potrebno radi izdavanja fakture ili identifikacije), podaci o računima i dugovanjima, sadržaj komunikacije putem Platforme. Podaci zaposlenih i saradnika Rukovaoca koji pristupaju Platformi: ime i prezime, korisničko ime, kontakt e-pošta, evidencija pristupa i izvršenih radnji (audit log).

4. Kategorije lica. Klijenti (vlasnici životinja) Rukovaoca; korisnici klijentskog portala; zaposleni i saradnici Rukovaoca.

5. Obaveze Obrađivača. Obrađivač: a) obrađuje podatke isključivo po dokumentovanim uputstvima Rukovaoca (uključujući o prenosu u druge države), a ako smatra da uputstvo krši ZZPL — odmah obaveštava Rukovaoca; b) obezbeđuje da su lica ovlašćena za obradu obavezana na poverljivost; c) primenjuje sve mere bezbednosti iz člana 50 ZZPL, opisane u Prilogu 3; d) poštuje uslove za angažovanje Podobrađivača (tačka 6); e) u meri u kojoj je moguće, odgovarajućim tehničkim i organizacionim merama pomaže Rukovaocu da odgovori na zahteve lica za ostvarivanje prava (pristup, ispravka, brisanje, ograničenje, prenosivost, prigovor); f) pomaže Rukovaocu u ispunjavanju obaveza bezbednosti obrade, obaveštavanja o povredi (čl. 52–53) i procene uticaja (čl. 54); g) po okončanju pružanja usluge, po izboru Rukovaoca, briše ili vraća sve podatke i briše postojeće kopije, osim ako je propisom predviđeno čuvanje; h) Rukovaocu stavlja na raspolaganje sve informacije neophodne za dokazivanje usklađenosti i omogućava kontrolu (audit/inspekciju), koju vrši Rukovalac ili lice koje on ovlasti, uz razuman prethodni najavni rok i uz čuvanje poverljivosti.

6. Podobrađivači. Rukovalac daje opšte pisano odobrenje za angažovanje Podobrađivača navedenih u Prilogu 3. Obrađivač obaveštava Rukovaoca o svakoj nameravanoj promeni (dodavanje/zamena) najmanje 30 dana unapred; Rukovalac u tom roku može uložiti obrazloženi prigovor, a ako se strane ne saglase, Rukovalac može raskinuti Ugovor. Obrađivač Podobrađivaču nameće iste obaveze zaštite podataka i ostaje odgovoran Rukovaocu za rad Podobrađivača.

7. Prenos u druge države. Prenos podataka Podobrađivačima van Republike Srbije (npr. pružaocu usluga veštačke inteligencije u SAD) vrši se samo uz primenu standardnih ugovornih klauzula koje je usvojio Poverenik, odnosno drugog osnova iz čl. 63–65 ZZPL. Detalji su u Prilogu 3.

8. Povreda podataka. Obrađivač obaveštava Rukovaoca o povredi podataka bez nepotrebnog odlaganja nakon što za nju sazna, uz sve raspoložive informacije potrebne Rukovaocu da ispuni obavezu prijave Povereniku u roku od 72 sata i obaveštavanja lica.

9. Odgovornost. Svaka strana odgovara za štetu prouzrokovanu obradom kojom je prekršila ZZPL ili ovaj DPA. Ograničenja odgovornosti iz glavnog Ugovora ne dodiruju prava lica na koja se podaci odnose ni ovlašćenja Poverenika.

10. Okončanje. Po prestanku glavnog Ugovora i isteku perioda za izvoz, Obrađivač postupa po tački 5(g) i na zahtev izdaje potvrdu o brisanju.

11. Prihvatanje. Prihvatanjem Uslova na način opisan u članu 3 Uslova, Korisnik prihvata i ovaj Prilog u celosti; poseban potpis nije potreban. Ako je zaključen pisani Okvirni ugovor koji sadrži odredbe o obradi podataka o ličnosti, te odredbe imaju prednost nad ovim Prilogom u onome što izričito uređuju, a u ostalom ostaje na snazi ovaj Prilog (Uslovi, član 1.4).

PRILOG 1 — OPIS PAKETA I CENOVNIK

Cene su izražene u dinarima (RSD). BitPoBit nije obveznik poreza na dodatu vrednost, pa se PDV ne obračunava. Obračunski period je kalendarski mesec. Trenutno se naplata vrši isključivo kao fiksna mesečna naknada po Paketu — bez naplate po obimu korišćenja (v. Uslovi, član 5.2).

* „Neograničeno" podleže politici fer korišćenja — Pružalac zadržava pravo da kontaktira Korisnika čije korišćenje značajno i trajno odstupa od prosečnog, pre bilo kakvog ograničenja.

PRILOG 3 — MERE BEZBEDNOSTI I LISTA PODOBRAĐIVAČA

A. Tehničke i organizacione mere (član 50 ZZPL): - kontrola pristupa: individualni nalozi, uloge i ovlašćenja po funkciji (RBAC), logička izolacija podataka svake ambulante na nivou aplikacije (tenant izolacija) — svaki upit je ograničen na podatke sopstvene ambulante; - šifrovanje saobraćaja (TLS/HTTPS) između korisnika i Platforme; - redovne rezervne kopije, izrađuju se svake noći, po šemi „deda-otac-sin": 7 dnevnih + 4 nedeljna + 6 mesečnih primeraka, što pokriva period od približno 6 meseci unazad; - evidentiranje pristupa i izmena podataka: svaka izmena poslovnih podataka beleži se u parne *Log tabele (ko, kada, sa koje IP adrese, šta je izmenjeno), trajno i nezavisno od korisnika koji je izmenu izvršio; - upravljanje ranjivostima: primena bezbednosnih ispravki hosting okruženja i korišćenih softverskih komponenti; - obavezivanje zaposlenih i saradnika Pružaoca na poverljivost; - postupak za prijavu i obradu bezbednosnih incidenata, uključujući obaveštavanje Rukovaoca bez nepotrebnog odlaganja (Prilog 2, tačka 8).

B. Lista podobrađivača:

POLITIKA KOLAČIĆA (COOKIES)

Ovaj dokument objašnjava koje kolačiće (cookies) i sličnu tehnologiju (lokalno skladište pregledača) koristi eVet Protocol — na javnom sajtu, u administraciji za osoblje ambulante, u klijentskom portalu za vlasnike ljubimaca i u mobilnim (PWA) verzijama oba.

1. Šta je kolačić

Kolačić je mali tekstualni fajl koji sajt smesti u vaš pregledač da bi zapamtio informaciju između poseta — na primer da ste prijavljeni, ili koji jezik ste izabrali. Sam po sebi ne pokreće programe niti prenosi viruse.

2. Koje kolačiće koristimo

eVet Protocol ne koristi kolačiće trećih strana, analitiku (npr. Google Analytics), oglašavanje niti bilo kakvo praćenje ponašanja korisnika. Svi kolačići koje postavljamo su naši (prve strane) i služe isključivo za rad same aplikacije — zato korišćenje sajta i aplikacije ne zahteva baner za pristanak na kolačiće: svi navedeni su neophodni za funkcije koje ste sami zatražili (prijava, izbor jezika, zatvaranje obaveštenja).

3. Mobilna (PWA) verzija — osoblje i vlasnici ljubimaca

Mobilna verzija za osoblje ambulante (/pwa) i klijentski portal za vlasnike ljubimaca (/portal), uključujući instaliranu (PWA) verziju na telefonu, koriste ISTE kolačiće kao odgovarajuća web aplikacija (tabela iznad — sesiju prijave i CSRF zaštitu), plus:

• Lokalno skladište pregledača (localStorage) i keš servisnog radnika (service worker) — čuvaju delove aplikacije na uređaju da bi radila brže i delimično i bez internet veze. Ne šalju se ni na jedan server, ostaju samo na vašem uređaju, i brišu se kad obrišete podatke sajta u pregledaču ili obrišete instaliranu aplikaciju.
• Push obaveštenja (Web Push) — uključuju se isključivo ako ih sami odobrite kad vas pregledač pita za dozvolu; nezavisno su od kolačića i mogu se u svakom trenutku isključiti u podešavanjima pregledača ili telefona.

4. Kako isključiti kolačiće

Kolačiće možete obrisati ili blokirati kroz podešavanja svog pregledača. Imajte u vidu: isključivanje kolačića za prijavu (sesija, „zapamti me") znači da nećete moći da ostanete prijavljeni niti da koristite administraciju, portal ili PWA — to su kolačići neophodni za sâm rad naloga, ne mogu se selektivno isključiti a da aplikacija i dalje radi.

5. Izmene ove politike

Ako uvedemo novu vrstu kolačića (npr. analitiku), ova politika će biti ažurirana PRE toga, sa novom verzijom i datumom izmene vidljivim na ovoj stranici.

6. Kontakt

Pitanja o ovoj politici: kroz kontakt formu na sajtu ili direktno administratoru eVet Protocol-a.

POLITIKA PRIVATNOSTI

Verzija 0.1. Ova Politika privatnosti objašnjava kako se obrađuju podaci o ličnosti u vezi sa softverom eVet Protocol — sajtom evetprotocol.com, aplikacijom app.evetprotocol.com i klijentskim portalom/mobilnom aplikacijom za vlasnike ljubimaca. Odnosi se na tri grupe lica: vlasnike ljubimaca čiji podaci se vode u veterinarskim ambulantama koje koriste eVet Protocol, zaposlene i predstavnike ambulanti koje koriste eVet Protocol, i posetioce javnog sajta.

1. Ko je odgovoran za vaše podatke — dve različite uloge

Softver eVet Protocol razvija i održava Razvoj softvera BitPoBit Skela, Mohačka 10, Skela, Beograd, Republika Srbija (u daljem tekstu: BitPoBit, mi). U zavisnosti od toga o kojim je podacima reč, BitPoBit ima dve različite uloge:

• Ako ste vlasnik ljubimca čiji je karton otvoren u nekoj veterinarskoj ambulanti koja koristi eVet Protocol: podatke o vama i vašem ljubimcu unosi i njima upravlja ta ambulanta — ona je Rukovalac vaših podataka o ličnosti u smislu Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018; ZZPL) i ona odlučuje o svrsi i načinu obrade (npr. koliko dugo čuva vašu istoriju bolesti, kome je prosleđuje). BitPoBit u tom odnosu ima ulogu Obrađivača — čuvamo i obrađujemo te podatke isključivo po uputstvima ambulante, u okviru softvera koji im pružamo, i ne koristimo ih ni u koju svoju svrhu (v. tačku 3).
• Ako ste zaposleni ili predstavnik ambulante koja koristi eVet Protocol, ili posetilac našeg sajta: za te podatke (nalog, registracija, komunikacija sa nama, plaćanje pretplate) BitPoBit je samostalni Rukovalac — mi odlučujemo o svrsi i načinu obrade, i ova Politika se u celosti odnosi na takvu obradu.

Praktična posledica: ako imate pitanje o svojoj istoriji bolesti ili podacima vašeg ljubimca, prvo se obratite svojoj veterinarskoj ambulanti — ona vam može najbrže i najpotpunije odgovoriti i preduzeti traženu radnju. BitPoBit vam pomaže i odgovara u svakom slučaju (kontakt u tački 8), a naročito ako se ambulanta ugasi ili vam ne odgovori u razumnom roku.

2. Koje podatke obrađujemo

3. Svrha i pravni osnov obrade

Podatke vlasnika ljubimaca i njihovih ljubimaca ambulanta obrađuje radi pružanja veterinarskih usluga (pravni osnov: izvršenje ugovora/pružanje usluge, čl. 12 st. 1 tač. 2 ZZPL, odnosno legitimni interes ambulante), a BitPoBit ih u ime ambulante obrađuje isključivo radi tehničkog pružanja softvera (hosting, prikaz, pretraga, izrada rezervnih kopija, slanje SMS/imejl podsetnika koje ambulanta pokrene, rad klijentskog portala, tehnička podrška). Podatke zaposlenih ambulante i predstavnika Korisnika BitPoBit obrađuje radi zaključenja i izvršenja ugovornog odnosa i naplate (izvršenje ugovora), bezbednosti sistema i sprečavanja zloupotreba (legitimni interes), i, uz poseban pristanak, radi slanja obaveštenja o novim funkcijama (pristanak, opoziv u svakom trenutku).

Veštačka inteligencija (samo Premijum paket, opciono). Ako ambulanta aktivira AI klinički asistent, deo unetog teksta (npr. sažetak prethodnih protokola radi predloga terapije, ili sadržaj laboratorijskog nalaza sa fotografije radi automatskog očitavanja) šalje se pružaocu te tehnologije radi obrade upita — isključivo na eksplicitnu radnju zaposlenog ambulante u konkretnom trenutku, nikad automatski i nikad radi poređenja između ambulanti bez posebnog pristanka (v. tačku 3 i Uslove korišćenja, član 6.6).

4. Koliko dugo čuvamo podatke

Podatke unete u karton pacijenta ambulanta čuva onoliko dugo koliko odluči, u skladu sa svojim zakonskim obavezama i sopstvenom politikom čuvanja podataka — o tačnom roku čuvanja i o eventualnom sopstvenom brisanju vaših podataka na vaš zahtev, obratite se svojoj ambulanti. BitPoBit, kao Obrađivač, čuva te podatke onoliko dugo koliko ambulanta koristi eVet Protocol, i to na sledeći način:

• Dok ambulanta aktivno koristi eVet Protocol — podaci se čuvaju na serverima BitPoBit-a, dostupni isključivo ambulanti (i, u obimu koji ambulanta odobri, vlasniku ljubimca kroz portal).
• Ako ambulanta prestane da koristi eVet Protocol (raskidom ugovornog odnosa) — podaci ostaju dostupni ambulanti radi izvoza još 30 dana (Paket Start) ili 90 dana (Standard/Premijum), a zatim se trajno brišu, osim onoga što BitPoBit mora da čuva po zakonu (npr. podaci iz izdatih faktura, prema propisima o računovodstvu). Detaljno: Uslovi korišćenja, član 14.
• U svakom trenutku, na sopstvenu inicijativu ambulante — administrator ambulante može kroz sam softver (Upravljanje sistemom → Brisanje svih podataka ambulante) da zatraži trajno brisanje svih podataka te ambulante, nezavisno od toga da li i dalje koristi eVet Protocol. Radnja je zaštićena od greške: traži se dvostruka potvrda i ručno prepisivanje naziva i matičnog broja ambulante, izvršenje se zakazuje za kasno veče (ne dešava se odmah) i do tog trenutka se može otkazati. Neposredno pre brisanja pravi se rezervna kopija baze — samo radi eventualne zakonske obaveze ili zahteva nadležnog organa, ne radi vraćanja podataka — a zatim se podaci trajno i nepovratno brišu, uključujući priložene slike i dokumenta.

Podatke o zaposlenima/predstavnicima Korisnika i podatke o samom Korisniku (kao pravnom licu) BitPoBit čuva za vreme trajanja ugovornog odnosa i još onoliko koliko nalažu propisi o zastarelosti potraživanja i računovodstvu.

5. Kome prosleđujemo podatke

Podatke ne prodajemo niti ustupamo trećim licima radi njihovog marketinga. Radi tehničkog pružanja usluge, angažujemo ograničen broj podobrađivača (hosting provajder, provajder elektronske pošte, provajder SMS obaveštenja — koji ambulanta može koristiti i preko sopstvenog naloga kod tog provajdera, i pružalac AI funkcija, samo kada je ta funkcija aktivirana). Puna, ažurna lista podobrađivača, njihove svrhe i mesto obrade nalaze se u Prilogu 3 uz Uslove korišćenja („Mere bezbednosti i lista podobrađivača"). Kad se podaci prenose van Republike Srbije (npr. pružaocu AI funkcija), to se čini samo uz odgovarajuće mere zaštite predviđene čl. 63–65 ZZPL.

Podatke možemo otkriti nadležnim državnim organima kada nam to nalaže zakon ili odluka suda/drugog nadležnog organa.

6. Vaša prava

U vezi sa svojim podacima o ličnosti imate pravo da: zatražite pristup podacima koje o vama obrađujemo; zatražite ispravku netačnih podataka; zatražite brisanje podataka (kad za to postoji osnov); zatražite ograničenje obrade; uložite prigovor na obradu zasnovanu na legitimnom interesu; zatražite prenosivost podataka koje ste sami dostavili; i da u svakom trenutku povučete pristanak tamo gde je obrada zasnovana na pristanku (bez uticaja na zakonitost ranije obrade). Imate i pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

Kome se obratiti. Za podatke iz kartona pacijenta (istorija bolesti, nalazi, vaši kontakt podaci koje je unela ambulanta) — obratite se svojoj ambulanti, koja je Rukovalac tih podataka i koja u softveru eVet Protocol ima alate da izmeni ili obriše vaše podatke, ili da vam ih izveze. Za sve ostalo (nalog na portalu koji ste sami otvorili, komunikaciju sa BitPoBit-om, podatke o vašoj ambulanti kao privrednom subjektu), ili ako vam se ambulanta ne javi u razumnom roku, obratite se direktno BitPoBit-u (kontakt u tački 8).

7. Kolačići

Sajt i aplikacija koriste isključivo sopstvene („prve strane") kolačiće, strogo neophodne za rad (sesija, zaštita od CSRF napada, „zapamti me", izabrani jezik) — bez kolačića trećih strana za analitiku ili oglašavanje. Detalji su u posebnoj Politici kolačića, dostupnoj na Platformi.

8. Bezbednost podataka i kontakt

Tehničke i organizacione mere kojima štitimo podatke (kontrola pristupa po ulogama, logička izolacija podataka svake ambulante, šifrovanje prenosa, evidentiranje pristupa, redovne rezervne kopije) opisane su u Prilogu 3 uz Uslove korišćenja. Za sva pitanja o ovoj Politici i za ostvarivanje vaših prava, možete nam se obratiti na imejl office@evetprotocol.com ili poštom na adresu Mohačka 10, Skela, Beograd, Republika Srbija.

9. Izmene ove Politike

Ovu Politiku možemo povremeno izmeniti; sve prethodne verzije, sa datumima važenja, trajno ostaju dostupne na stranici /privatnost. O bitnim izmenama ćemo obavestiti korisnike Platforme unapred.