Pravne informacije

Impressum — podaci o pružaocu usluge

Pružalac usluge

Agencija Familija — pružalac usluge zenDet PDV (o nama)

Sjedište

Mostar, Bosna i Hercegovina [ulica i broj: dopuniti]

Registar / reg. broj

[naziv registra i matični broj upisa: dopuniti]

ID / JIB

4327055700005

PDV broj

327055700005

Banka / račun

naveden na avansnoj fakturi i virmanu koje dobijete uz narudžbu

E-mail

prodaja@zendet.ba

Pitanja privatnosti

prodaja@zendet.ba (naznaka: „zaštita podataka")

Uslovi korištenja usluge zenDet PDV

1. Predmet i namjena usluge

zenDet PDV je internet usluga (SaaS) za vođenje knjiga ulaznih i izlaznih faktura (KUF/KIF), izradu i podnošenje PDV prijave i pratećih obrazaca prema Upravi za indirektno oporezivanje BiH (UINO), te povezane funkcije (eKnjige, virmani, skeniranje faktura). Usluga je namijenjena isključivo poslovnim subjektima — računovodstvenim biroima i firmama — za obavljanje njihove profesionalne djelatnosti (B2B).

2. Zaključenje ugovora i narudžba

Ugovor se zaključuje elektronski, na bosanskom jeziku, ovim koracima: (1) popunite obrazac narudžbe na zendet.ba/narudzba — prije slanja sva polja možete pregledati i ispraviti, a obrazac vas na greške upozorava uz samo polje; (2) odmah primate avansnu fakturu i popunjen virman elektronskim putem, čime je prijem narudžbe potvrđen; (3) ugovor je zaključen, a pretplata aktivirana, danom evidentirane uplate (ili PayPal potvrde). Tekst ovih uslova se ne pohranjuje pojedinačno za svaki ugovor — mjerodavna je verzija objavljena na ovoj stranici na dan zaključenja, koju možete sačuvati i odštampati.

3. Cijene i plaćanje

Cijene su objavljene na zendet.ba i iskazane bez PDV-a; PDV od 17 % se dodaje na fakturi. Plaćanje je avansno, po mjesecima ili za godinu unaprijed, virmanom ili PayPalom. Nema ugovorne obaveze trajanja: neplaćanje narednog perioda znači istek pretplate — nalog se ne briše, ali novi upisi nisu mogući do obnove.

Plaćanje virmanom se ne obnavlja samo — istekne ako ne uplatite naredni period. Pri plaćanju PayPalom pretplata se automatski obnavlja po istoj cijeni dok je ne otkažete; otkazujete je jednim klikom na stranici Postavke ili u svom PayPal nalogu, a već plaćeni period traje do kraja.

4. Nalog, licence i obaveze korisnika

Pristupne podatke čuvate povjerljivo; radnje preduzete s vašeg naloga (i naloga vaših radnika kojima ste dodijelili pristup) smatraju se vašim. Broj klijenata (firmi) ograničen je brojem kupljenih licenci. Uslugu ne smijete koristiti protivno propisima, niti u nju unositi sadržaj koji nemate pravo obrađivati. Za tačnost i zakonitost knjiženja i podnesenih prijava odgovoran je korisnik — zenDet PDV je alat, ne poreski savjetnik.

5. Podnošenje prijava i USB token

Potpisivanje i podnošenje prijava UINO-u obavlja se vašim kvalifikovanim USB tokenom preko programa Potpisnik na vašem računaru; privatni ključ nikada ne napušta token i pružalac mu nema pristup. Podnošenje nikad ne kreće samo od sebe: potrebna je vaša izričita potvrda — zaseban klik za pojedinačnu prijavu, odnosno jedna potvrda prije grupne predaje, nakon koje lanac potpisuje i podnosi označene prijave. Odgovornost za sadržaj i rok podnošenja ostaje na korisniku.

6. Dostupnost i održavanje

Pružalac nastoji obezbijediti neprekidnu dostupnost, ali je ne garantuje; kratkotrajni prekidi radi održavanja i nadogradnji su mogući. O planiranim dužim prekidima korisnici se obavještavaju unaprijed.

7. Odgovornost

Pružalac odgovara za štetu prouzrokovanu namjerom ili krajnjom nepažnjom. Za sadržaj koji korisnik unese u uslugu pružalac ne odgovara i nema obavezu nadzora tog sadržaja (čl. 26. i 28. Zakona o elektronskom pravnom i poslovnom prometu BiH); po saznanju za protupravan sadržaj postupiće u skladu sa zakonom. Odgovornost za običnu nepažnju ograničena je na iznos pretplate plaćene u posljednjih 12 mjeseci. Ova ograničenja ne važe tamo gdje ih zakon isključuje.

8. Trajanje, raskid i podaci nakon raskida

Ugovor traje dok traje plaćena pretplata; korisnik može prestati s korištenjem u svakom trenutku, bez otkaznog roka. Nakon isteka pretplate podaci ostaju dostupni za pregled i izvoz (XLSX, eKnjige CSV) još 12 mjeseci, nakon čega se brišu; na zahtjev korisnika brišu se i ranije, po izvršenom izvozu (čl. 30. Zakona o zaštiti ličnih podataka BiH — brisanje ili vraćanje podataka po prestanku usluge).

9. Obrada ličnih podataka uime korisnika (ugovor o obradi)

Za lične podatke sadržane u knjigama korisnika (podaci partnera, kupaca i dobavljača na fakturama) korisnik je kontrolor, a pružalac obrađivač u smislu čl. 4. i 30. Zakona o zaštiti ličnih podataka BiH („Sl. glasnik BiH" 12/25). Prihvatanjem ovih uslova zaključen je i ugovor o obradi, kojim se pružalac obavezuje da:

• podatke obrađuje isključivo radi pružanja usluge i po uputama korisnika;
• obezbjeđuje povjerljivost svih lica koja imaju pristup podacima;
• primjenjuje tehničke i organizacione mjere iz priloga TOM (čl. 34. Zakona);
• korisniku pomaže pri ostvarivanju prava nosilaca podataka (pristup, ispravka, brisanje);
• o povredi ličnih podataka korisnika obavještava bez nepotrebnog odgađanja po saznanju, s podacima potrebnim za prijavu Agenciji za zaštitu ličnih podataka u roku od 72 sata (čl. 35.);
• podobrađivače angažuje samo uz obaveze jednake ovima; aktuelna lista: hosting Fly.io (infrastruktura, region Frankfurt), Tigris Data (replika baze i priloga, objektna pohrana kroz Fly.io), PayPal (plaćanje karticom i PayPalom), Sentry (prijava tehničkih grešaka, bez sadržaja knjiga). Podaci se obrađuju u EU (Frankfurt, Njemačka); prenos izvan BiH vrši se na osnovu ugovora s pružaocem koji sadrži obaveze jednake ovima, a dokumentaciju dostavljamo na zahtjev. O izmjeni liste korisnici se obavještavaju i mogu prigovoriti raskidom;
• po prestanku usluge podatke briše ili vraća (tačka 8);
• korisniku na zahtjev pruža informacije potrebne za dokazivanje usklađenosti.

Za podatke o samom nalogu (e-mail, broj telefona radnika, podaci za fakturisanje) pružalac je kontrolor i obrađuje ih radi izvršenja ugovora i zakonskih obaveza (računovodstvo); ne prosljeđuje ih trećima bez pisanog odobrenja korisnika, osim kad to zakon nalaže.

Dugme „WhatsApp" ne šalje poruku s našeg servera: ono otvara WhatsApp na vašem računaru s već upisanom porukom, a vi je šaljete. Klikom na njega pripremljena poruka (e-mail i pozivni kod radnika, odnosno korisničko ime mobilnog naloga) i broj primaoca prolaze kroz adresu kojom upravlja Meta — to je vaš potez, izvan liste podobrađivača iznad. Za poziv radniku dugme „Kopiraj poziv" radi isti posao bez izlaska s ovog računara.

10. Komercijalna komunikacija

Obavijesti o usluzi (rok predaje, istek pretplate) dio su usluge. Promotivne poruke šalju se samo jasno označene kao takve i možete ih odjaviti u svakom trenutku.

11. Potrošači

Usluga nije namijenjena potrošačima (fizičkim licima van profesionalne djelatnosti). Ako se ipak registrujete kao potrošač, imate pravo odustati od ugovora u roku od 15 dana od zaključenja (čl. 47. Zakona o zaštiti potrošača u BiH); naručivanjem tražite da usluga počne odmah, čime pravo odustajanja prestaje po čl. 48. istog zakona. Odredbe ovih uslova ne diraju prava koja potrošaču pripadaju po prinudnim propisima.

12. Izmjene uslova

Izmjene uslova objavljuju se na ovoj stranici, a korisnici se o njima obavještavaju e-mailom ili porukom u aplikaciji najmanje 15 dana prije stupanja na snagu. Ako se s izmjenom ne slažete, možete raskinuti ugovor prije njenog stupanja na snagu; nastavak korištenja nakon tog dana smatra se prihvatanjem.

13. Mjerodavno pravo i nadležnost

Primjenjuje se pravo Bosne i Hercegovine. Za sporove je nadležan stvarno nadležan sud prema sjedištu pružaoca; za potrošače važi zakonska nadležnost koja se ugovorom ne može mijenjati na njihovu štetu.

Tehničke i organizacione mjere zaštite podataka (TOM)

Prilog 1 ugovora o obradi iz tačke 9. Uslova korištenja — mjere po čl. 34. Zakona o zaštiti ličnih podataka BiH („Sl. glasnik BiH" 12/25), birane prema riziku obrade.

1. Povjerljivost i kontrola pristupa

• Pristup isključivo uz prijavu; lozinke se čuvaju kao Argon2 heš, nikad u čitljivom obliku.
• Podaci su strogo odvojeni po korisničkom nalogu — upiti su vezani za nalog i firmu (klijenta), pa jedan korisnik ne može vidjeti podatke drugog.
• Princip najmanjeg pristupa: radnici korisnika vide samo klijente koje im korisnik dodijeli; administratorski pristup pružaoca ograničen je na najuži krug; dok traje „gledanje kao korisnik", u aplikaciji stoji vidljiva oznaka, a svaka izmjena napravljena tada zapisuje se u dnevnik pod imenom administratora, ne korisnika.
• Ograničenje broja pokušaja prijave (zaštita od pogađanja lozinki); sesije ističu.
• Tajne (pristupni ključevi, SMTP podaci) čuvaju se odvojeno od radnih podataka.

2. Cjelovitost i sljedivost

• Sav saobraćaj ide isključivo šifrovano (TLS/HTTPS), uz sigurnosna zaglavlja preglednika.
• Svaka izmjena knjiga upisuje se u dnevnik promjena (ko, šta, kada) i može se vratiti; predani periodi su zaključani od naknadnih izmjena.
• Privatni ključ za potpis prijava nikada ne napušta USB token korisnika — pružalac mu tehnički nema pristup.

3. Dostupnost, otpornost i oporavak

• Kontinuirana replikacija baze na odvojenu lokaciju (backup u gotovo stvarnom vremenu), uz mogućnost vraćanja na raniju tačku u vremenu.
• Vraćanje baze iz replike izvodi se komandom pružaoca replikacije i provjerava se pri svakom podizanju mašine s praznim volumenom; podaci se dodatno mogu izvesti u standardnim formatima (XLSX, eKnjige CSV) u svakom trenutku.
• Usluga radi na infrastrukturi pružaoca Fly.io (redundantno napajanje i mreža u data centru). Usluga se izvršava na jednoj mašini, pa je kratak prekid pri kvaru ili nadogradnji moguć.

4. Testiranje i ocjena djelotvornosti

• Sigurnosno bitne putanje (kontrola pristupa, izolacija naloga, zaključavanje perioda) pokrivene su automatizovanim testovima.
• Operativni sistem i zavisnosti se redovno ažuriraju; greške u radu se centralno prate (bez sadržaja knjiga u izvještajima o greškama).
• Mjere se preispituju najmanje jednom godišnje i nakon svakog incidenta.

5. Organizacione mjere

• Interna pravila informacione sigurnosti; obaveza povjerljivosti svih lica s pristupom.
• Ugovori s podobrađivačima (tačka 9. Uslova) prenose ove obaveze dalje.
• Postupak za incidente: utvrđivanje obima, obavještavanje pogođenih korisnika bez nepotrebnog odgađanja (rok za prijavu Agenciji: 72 sata — čl. 35. Zakona), otklanjanje uzroka i zapisnik.