Skip to main content

Legal & Compliance Pack — QODY (NACRT, BiH+GDPR)

QODY — Legal & Compliance Documentation

⚠️ STATUS: DRAFT — čeka pravni pregled

Svi dokumenti u ovom direktoriju su NACRTI koji čekaju pregled od strane:

  1. BiH pravnika (zakon o zaštiti ličnih podataka, ugovorno pravo)
  2. SnowIT d.o.o. Sarajevo (operator / data controller)

NIJEDAN dokument nije pravno obavezujući dok ga SnowIT i pravnik ne odobre i objave.

Dokumenti

Dokument Status Jezik Svrha
politika-privatnosti.md DRAFT BS GDPR/BiH politika privatnosti za goste i merchantse
uvjeti-koristenja.md DRAFT BS Opšti uslovi korištenja platforme
politika-kolacica.md DRAFT BS Cookie policy (trenutno samo essential)
dpa-merchant.md DRAFT EN/BS Data Processing Agreement (merchant ↔ SnowIT)
merchant-agreement.md DRAFT BS Komercijalni ugovor za ugostiteljske objekte

Prije Publikacije — Kontrolna Lista

SnowIT mora potvrditi:

  • Kontakt email za privatnost: Predloženo [email protected] ili [email protected] ili [email protected]?
  • Retention periods: Koliko dugo se čuvaju podaci o narudžbama? (predlog: 3 godine za poreske razloge)
  • DPO (Data Protection Officer): Da li SnowIT ima imenovanog DPO-a? Ako ne, kontakt-osoba?
  • Komercijalni uslovi: Provizija per-merchant je KONFIGURABILAN (0.3–0.7%, default 0.5%) + mjesečna naknada (29–49 KM). Da li merchant-agreement treba fiksnu tabelu ili varijabilnu?
  • Bankarski račun / platne instrukcije: Gdje merchant plaća mjesečnu naknadu?
  • Nadležni sud: Koji sud u BiH je nadležan za sporove? (predlog: Općinski sud u Sarajevu)
  • Osiguranje / odgovornost: Da li SnowIT ima osiguranje odgovornosti? Limit?

BiH pravnik mora pregledati:

  • Zakon o zaštiti ličnih podataka BiH: Da li je opis pravnog osnova tačan? (legitimni interes za fulfillment, ugovor za plaćanje)
  • AZLP registracija: Da li SnowIT mora registrirati processing kod Agencije za zaštitu ličnih podataka?
  • Retention periods: Da li su predloženi periodi u skladu sa BiH poreskim propisima?
  • Data subject rights: Da li je procedura za ostvarivanje prava (pristup, brisanje, prigovor) adekvatna?
  • International transfers: Da li je opis prenosa u EU (Azure swedencentral, Stripe EU) dovoljno jasan za GDPR?
  • Uvjeti korištenja: Da li su klauzule o odgovornosti i ograničenjima valjane po BiH zakonu o zaštiti potrošača?
  • Merchant DPA: Da li je struktura processor–controller odnosa pravilno opisana?
  • Fiskalizacija: Da li merchant-agreement mora sadržavati odredbe o eFiskalizaciji?
  • Payments licensing: Potvrđeno Model B (per-venue Monri accounts, QODY ne drži sredstva) = ne treba PI/e-money licenca?

Tehnički PLACEHOLDER-i za popunjavanje:

  • [PLACEHOLDER: privacy email] → stvarna email adresa
  • [PLACEHOLDER: retention period] → tačan broj godina/mjeseci
  • [PLACEHOLDER: platform fee %] → per-merchant vrijednost ili varijabilna tabela
  • [PLACEHOLDER: mjesečna naknada KM] → per-merchant vrijednost ili tarifa
  • [PLACEHOLDER: SnowIT DPO] → ime i kontakt ili 'nema DPO-a'
  • [PLACEHOLDER: SnowIT bank account] → IBAN za plaćanje

Pravna napomena

FlowForge (ALAI Holding AS) je tehnički provajder, NE pravni savetnik.
Ovi dokumenti su generisani na osnovu:

  • GDPR tipskih template-a
  • Javnih BiH propisa (zakon o zaštiti ličnih podataka)
  • Razumijevanja QODY arhitekture (Model B payments, RLS, minimalni cookies)

OBAVEZNO je angažovati licenciranog BiH pravnika prije publikacije bilo kog dokumenta.

Kreirao: FlowForge (via John)
Datum: 2026-06-29
MC Task: #104526
Status: DRAFT — čeka SnowIT + pravnik

No comments to display

Back to top