# Legal & Compliance Pack — QODY (NACRT, BiH+GDPR)

# QODY — Legal & Compliance Documentation

⚠️ **STATUS: DRAFT — čeka pravni pregled**

Svi dokumenti u ovom direktoriju su **NACRTI** koji čekaju pregled od strane:
1. BiH pravnika (zakon o zaštiti ličnih podataka, ugovorno pravo)
2. SnowIT d.o.o. Sarajevo (operator / data controller)

**NIJEDAN dokument nije pravno obavezujući dok ga SnowIT i pravnik ne odobre i objave.**

---

## Dokumenti

| Dokument | Status | Jezik | Svrha |
|----------|--------|-------|-------|
| [politika-privatnosti.md](./politika-privatnosti.md) | DRAFT | BS | GDPR/BiH politika privatnosti za goste i merchantse |
| [uvjeti-koristenja.md](./uvjeti-koristenja.md) | DRAFT | BS | Opšti uslovi korištenja platforme |
| [politika-kolacica.md](./politika-kolacica.md) | DRAFT | BS | Cookie policy (trenutno samo essential) |
| [dpa-merchant.md](./dpa-merchant.md) | DRAFT | EN/BS | Data Processing Agreement (merchant ↔ SnowIT) |
| [merchant-agreement.md](./merchant-agreement.md) | DRAFT | BS | Komercijalni ugovor za ugostiteljske objekte |

---

## Prije Publikacije — Kontrolna Lista

### SnowIT mora potvrditi:

- [ ] **Kontakt email za privatnost**: Predloženo `privacy@qody.ba` ili `info@qody.ba` ili `info@snowit.ba`?
- [ ] **Retention periods**: Koliko dugo se čuvaju podaci o narudžbama? (predlog: 3 godine za poreske razloge)
- [ ] **DPO (Data Protection Officer)**: Da li SnowIT ima imenovanog DPO-a? Ako ne, kontakt-osoba?
- [ ] **Komercijalni uslovi**: Provizija per-merchant je KONFIGURABILAN (0.3–0.7%, default 0.5%) + mjesečna naknada (29–49 KM). Da li merchant-agreement treba fiksnu tabelu ili varijabilnu?
- [ ] **Bankarski račun / platne instrukcije**: Gdje merchant plaća mjesečnu naknadu?
- [ ] **Nadležni sud**: Koji sud u BiH je nadležan za sporove? (predlog: Općinski sud u Sarajevu)
- [ ] **Osiguranje / odgovornost**: Da li SnowIT ima osiguranje odgovornosti? Limit?

### BiH pravnik mora pregledati:

- [ ] **Zakon o zaštiti ličnih podataka BiH**: Da li je opis pravnog osnova tačan? (legitimni interes za fulfillment, ugovor za plaćanje)
- [ ] **AZLP registracija**: Da li SnowIT mora registrirati processing kod Agencije za zaštitu ličnih podataka?
- [ ] **Retention periods**: Da li su predloženi periodi u skladu sa BiH poreskim propisima?
- [ ] **Data subject rights**: Da li je procedura za ostvarivanje prava (pristup, brisanje, prigovor) adekvatna?
- [ ] **International transfers**: Da li je opis prenosa u EU (Azure swedencentral, Stripe EU) dovoljno jasan za GDPR?
- [ ] **Uvjeti korištenja**: Da li su klauzule o odgovornosti i ograničenjima valjane po BiH zakonu o zaštiti potrošača?
- [ ] **Merchant DPA**: Da li je struktura processor–controller odnosa pravilno opisana?
- [ ] **Fiskalizacija**: Da li merchant-agreement mora sadržavati odredbe o eFiskalizaciji?
- [ ] **Payments licensing**: Potvrđeno Model B (per-venue Monri accounts, QODY ne drži sredstva) = ne treba PI/e-money licenca?

### Tehnički PLACEHOLDER-i za popunjavanje:

- [ ] `[PLACEHOLDER: privacy email]` → stvarna email adresa
- [ ] `[PLACEHOLDER: retention period]` → tačan broj godina/mjeseci
- [ ] `[PLACEHOLDER: platform fee %]` → per-merchant vrijednost ili varijabilna tabela
- [ ] `[PLACEHOLDER: mjesečna naknada KM]` → per-merchant vrijednost ili tarifa
- [ ] `[PLACEHOLDER: SnowIT DPO]` → ime i kontakt ili 'nema DPO-a'
- [ ] `[PLACEHOLDER: SnowIT bank account]` → IBAN za plaćanje

---

## Pravna napomena

**FlowForge (ALAI Holding AS) je tehnički provajder, NE pravni savetnik.**  
Ovi dokumenti su generisani na osnovu:
- GDPR tipskih template-a
- Javnih BiH propisa (zakon o zaštiti ličnih podataka)
- Razumijevanja QODY arhitekture (Model B payments, RLS, minimalni cookies)

**OBAVEZNO je angažovati licenciranog BiH pravnika** prije publikacije bilo kog dokumenta.

---

**Kreirao:** FlowForge (via John)  
**Datum:** 2026-06-29  
**MC Task:** #104526  
**Status:** DRAFT — čeka SnowIT + pravnik