Legal & Compliance Pack — QODY (NACRT, BiH+GDPR)
QODY — Legal & Compliance Documentation
⚠️ STATUS: DRAFT — čeka pravni pregled
Svi dokumenti u ovom direktoriju su NACRTI koji čekaju pregled od strane:
- BiH pravnika (zakon o zaštiti ličnih podataka, ugovorno pravo)
- SnowIT d.o.o. Sarajevo (operator / data controller)
NIJEDAN dokument nije pravno obavezujući dok ga SnowIT i pravnik ne odobre i objave.
Dokumenti
| Dokument | Status | Jezik | Svrha |
|---|---|---|---|
| politika-privatnosti.md | DRAFT | BS | GDPR/BiH politika privatnosti za goste i merchantse |
| uvjeti-koristenja.md | DRAFT | BS | Opšti uslovi korištenja platforme |
| politika-kolacica.md | DRAFT | BS | Cookie policy (trenutno samo essential) |
| dpa-merchant.md | DRAFT | EN/BS | Data Processing Agreement (merchant ↔ SnowIT) |
| merchant-agreement.md | DRAFT | BS | Komercijalni ugovor za ugostiteljske objekte |
Prije Publikacije — Kontrolna Lista
SnowIT mora potvrditi:
- Kontakt email za privatnost: Predloženo
privacy@qody.bailiinfo@qody.bailiinfo@snowit.ba? - Retention periods: Koliko dugo se čuvaju podaci o narudžbama? (predlog: 3 godine za poreske razloge)
- DPO (Data Protection Officer): Da li SnowIT ima imenovanog DPO-a? Ako ne, kontakt-osoba?
- Komercijalni uslovi: Provizija per-merchant je KONFIGURABILAN (0.3–0.7%, default 0.5%) + mjesečna naknada (29–49 KM). Da li merchant-agreement treba fiksnu tabelu ili varijabilnu?
- Bankarski račun / platne instrukcije: Gdje merchant plaća mjesečnu naknadu?
- Nadležni sud: Koji sud u BiH je nadležan za sporove? (predlog: Općinski sud u Sarajevu)
- Osiguranje / odgovornost: Da li SnowIT ima osiguranje odgovornosti? Limit?
BiH pravnik mora pregledati:
- Zakon o zaštiti ličnih podataka BiH: Da li je opis pravnog osnova tačan? (legitimni interes za fulfillment, ugovor za plaćanje)
- AZLP registracija: Da li SnowIT mora registrirati processing kod Agencije za zaštitu ličnih podataka?
- Retention periods: Da li su predloženi periodi u skladu sa BiH poreskim propisima?
- Data subject rights: Da li je procedura za ostvarivanje prava (pristup, brisanje, prigovor) adekvatna?
- International transfers: Da li je opis prenosa u EU (Azure swedencentral, Stripe EU) dovoljno jasan za GDPR?
- Uvjeti korištenja: Da li su klauzule o odgovornosti i ograničenjima valjane po BiH zakonu o zaštiti potrošača?
- Merchant DPA: Da li je struktura processor–controller odnosa pravilno opisana?
- Fiskalizacija: Da li merchant-agreement mora sadržavati odredbe o eFiskalizaciji?
- Payments licensing: Potvrđeno Model B (per-venue Monri accounts, QODY ne drži sredstva) = ne treba PI/e-money licenca?
Tehnički PLACEHOLDER-i za popunjavanje:
-
[PLACEHOLDER: privacy email]→ stvarna email adresa -
[PLACEHOLDER: retention period]→ tačan broj godina/mjeseci -
[PLACEHOLDER: platform fee %]→ per-merchant vrijednost ili varijabilna tabela -
[PLACEHOLDER: mjesečna naknada KM]→ per-merchant vrijednost ili tarifa -
[PLACEHOLDER: SnowIT DPO]→ ime i kontakt ili 'nema DPO-a' -
[PLACEHOLDER: SnowIT bank account]→ IBAN za plaćanje
Pravna napomena
FlowForge (ALAI Holding AS) je tehnički provajder, NE pravni savetnik.
Ovi dokumenti su generisani na osnovu:
- GDPR tipskih template-a
- Javnih BiH propisa (zakon o zaštiti ličnih podataka)
- Razumijevanja QODY arhitekture (Model B payments, RLS, minimalni cookies)
OBAVEZNO je angažovati licenciranog BiH pravnika prije publikacije bilo kog dokumenta.
Kreirao: FlowForge (via John)
Datum: 2026-06-29
MC Task: #104526
Status: DRAFT — čeka SnowIT + pravnik