Pređi na sadržaj

Pravno

Uslovi korišćenja

USLOVI KORIŠĆENJA USLUGE „BokaPOS"

Verzija dokumenta: 1.1 · Datum: 15. septembar 2026. · Primenjuje se od dana objavljivanja.

1. Ugovorne strane i prihvatanje

  1. Ove Uslove korišćenja (u daljem tekstu: „Uslovi") primenjuje BOKA GROUP DOO Beograd, Roze Luksemburg 16, 11090 Beograd (Rakovica), Republika Srbija, PIB 115711881, matični broj 22196456, e-pošta office@bokagroup.rs (u daljem tekstu: „BOKA GROUP" ili „Pružalac"), na uslugu BokaPOS i na sajt bokapos.rs.
  2. Uslovi se odnose na pravno lice ili preduzetnika, obveznika fiskalizacije, za koga je BOKA GROUP otvorila organizaciju u usluzi BokaPOS (u daljem tekstu: „Korisnik"), na sva lica koja u ime Korisnika koriste Portal ili API, i na posetioce sajta.
  3. Uslovi postaju sastavni deo odnosa sa Korisnikom kada Korisnik prihvati ponudu ili zaključi ugovor sa BOKA GROUP koji se na njih poziva, a najkasnije prvim korišćenjem Portala ili API-ja od strane lica koje Korisnik ovlasti. Ponuda ili ugovor imaju prednost u pogledu komercijalnih uslova (član 19. stav 4).
  4. Usluga je namenjena isključivo privrednim subjektima, obveznicima fiskalizacije. Ne nudi se potrošačima u smislu propisa o zaštiti potrošača.

2. Definicije

  • „Usluga": BokaPOS, elektronski sistem za izdavanje računa (ESIR) u cloudu za prodaju na daljinu, koji BOKA GROUP pruža kroz Portal i API, uključujući dokumentaciju i ažuriranja.
  • „Portal": veb aplikacija na adresi https://cloud.bokapos.rs, sa prijavom kroz https://auth.bokapos.rs.
  • „API": programski interfejs na adresi https://api.bokapos.rs, opisan javnim OpenAPI ugovorom na https://api.bokapos.rs/openapi.yaml i dokumentacijom na https://bokapos.rs/api.
  • „Organizacija": prostor Korisnika u Usluzi, koji BOKA GROUP otvara i u kome se nalaze obveznici, poslovni prostori, bezbednosni elementi, članovi i fiskalni podaci Korisnika.
  • „Član": fizičko lice koje Korisnik ovlasti da koristi Portal u jednoj od uloga: Vlasnik, Administrator, Operater ili Pregled.
  • „API kredencijal": identifikator i tajna klijenta (OAuth client id i client secret) koje BOKA GROUP izdaje Korisniku za pristup API-ju, vezane za jednu Organizaciju i jedno okruženje.
  • „Poreska uprava": Poreska uprava Republike Srbije; „V-PFR": virtuelni procesor fiskalnih računa Poreske uprave sa kojim Usluga razmenjuje fiskalne račune.
  • „Bezbednosni element": elektronski sertifikat sa pripadajućom lozinkom i PAK kodom koji Poreska uprava izdaje obvezniku fiskalizacije za jedan poslovni prostor.
  • „Probno okruženje" (sandbox): deo Usluge povezan sa probnim okruženjem Poreske uprave, u kome se računi izdaju probnim bezbednosnim elementima BOKA GROUP i nemaju fiskalno dejstvo.
  • „Produkcija": deo Usluge povezan sa produkcionim V-PFR-om Poreske uprave, u kome se računi izdaju Bezbednosnim elementom Korisnika i imaju fiskalno dejstvo.
  • „Fiskalni podaci": zahtevi za izdavanje računa, potpisani odgovori V-PFR-a, računi u svim oblicima, dnevnik, tokovi avansa, refundacija, predračuna i obuke, i s njima povezani zapisi nastali radom Usluge za Korisnika.
  • „Licenca": pravo Korisnika da u Produkciji izdaje fiskalne račune, koje BOKA GROUP dodeljuje Organizaciji po ponudi ili ugovoru i koje se obračunava po članu 10.
  • „Moduli": opcioni delovi Usluge koji se posebno obračunavaju: modul Avans i modul E-mail računi.

3. Opis Usluge i odobrenje

  1. BokaPOS je ESIR u cloudu: Korisnik ili njegov sistem (internet prodavnica, ERP, marketplace) šalje zahtev za račun kroz API ili ga operater unosi u Portalu, Usluga primenjuje pravila ESIR-a, prosleđuje račun V-PFR-u Poreske uprave i vraća potpisani fiskalni račun sa QR kodom za proveru i u propisanim oblicima za štampu i dostavu.
  2. Upotreba BokaPOS-a, verzija 1.0.0, kao elementa elektronskog fiskalnog uređaja odobrena je rešenjem Poreske uprave broj 000-092-00-00171/2026-0000 od 2. septembra 2026. godine, pod jedinstvenim identifikacionim brojem (IB) 1656, kao prenosivi ESIR klase Napredni.
  3. Obim odobrenja: prodaja na daljinu. BokaPOS radi isključivo sa V-PFR-om i nema podršku za lokalni procesor fiskalnih računa (L-PFR) ni za rad bez internet veze. U skladu sa propisima o fiskalizaciji, Usluga je namenjena isključivo prodaji na daljinu (elektronska trgovina i druga daljinska trgovina). Korisnik ne sme koristiti Uslugu za izdavanje računa na fizičkom prodajnom mestu.
  4. Usluga ne obuhvata sisteme Poreske uprave, internet vezu Korisnika, opremu Korisnika ni Bezbednosni element Korisnika. BOKA GROUP nije poreski savetnik.

4. Otvaranje Organizacije, Članovi i API kredencijali

  1. Organizaciju otvara BOKA GROUP na osnovu prihvaćene ponude ili ugovora, i poziva Vlasnika e-poštom. Vlasnik potom poziva ostale Članove i dodeljuje im uloge.
  2. Članovi se prijavljuju e-poštom i lozinkom. Korisnik odgovara za lica koja ovlasti, za tačnost njihovih podataka i za blagovremeno uklanjanje ovlašćenja. Radnje Članova u Portalu smatraju se radnjama Korisnika.
  3. API kredencijale izdaje samo BOKA GROUP, za jednu Organizaciju i jedno okruženje. Kredencijal za Probno okruženje može izdavati samo probne račune; kredencijal za Produkciju samo produkcione. Korisnik čuva tajnu klijenta kao poslovnu tajnu, ne ugrađuje je u javno dostupan kod i bez odlaganja traži zamenu ako posumnja na kompromitovanje.
  4. BOKA GROUP nikada ne traži od Korisnika lozinku Člana, tajnu klijenta u čitljivom obliku, ni pristupne podatke za portal Poreske uprave.

5. Probno okruženje

  1. Probno okruženje je besplatno i služi za razvoj i testiranje integracije. Računi u Probnom okruženju izdaju se probnim bezbednosnim elementima BOKA GROUP prema probnom okruženju Poreske uprave i nemaju fiskalno dejstvo.
  2. BOKA GROUP može bez najave menjati, resetovati ili brisati podatke Probnog okruženja i zamenjivati probne bezbednosne elemente. Na Probno okruženje se ne primenjuju garancije iz člana 16.

6. Produkcija i Bezbednosni element

  1. Bezbednosni element za Produkciju Korisnik pribavlja sam, kao obveznik fiskalizacije, na portalu Poreske uprave. Isključivo ovlašćeno lice Korisnika zahteva, preuzima, zamenjuje i povlači sertifikate kod Poreske uprave. BOKA GROUP te radnje ne obavlja u ime Korisnika i ne prima pristupne podatke Korisnika za portal Poreske uprave.
  2. Vlasnik unosi Bezbednosni element u Uslugu isključivo kroz Portal, u jednokratnoj sesiji koja se šifruje u pregledaču Korisnika pre slanja. Sertifikat, lozinka i PAK čuvaju se šifrovani ključevima zaštićenim hardverskim modulom i otvaraju se samo radi potpisivanja i slanja računa V-PFR-u za tačno taj poslovni prostor.
  3. Pre puštanja u rad BOKA GROUP proverava Bezbednosni element prema V-PFR-u (identitet, pripadnost obvezniku i poslovnom prostoru, važenje, okruženje i važeće poreske stope) i izdaje jedan račun vrste Obuka kao dokaz. Element postaje aktivan tek posle uspešne provere. Element čiji sertifikat pripada drugom okruženju odbija se.
  4. Korisnik odgovara za važenje svog Bezbednosnog elementa, za njegovu blagovremenu zamenu pre isteka i za povlačenje kod Poreske uprave u slučaju kompromitovanja. Usluga upozorava na predstojeći istek, ali istek, povlačenje ili ukidanje elementa kod Poreske uprave nije u vlasti BOKA GROUP.
  5. Jedan aktivan Bezbednosni element odgovara jednom poslovnom prostoru Korisnika. Poslovni prostor mora biti prijavljen kod Poreske uprave kao prostor za prodaju na daljinu.

7. Obaveze Korisnika

Korisnik se obavezuje da:

  1. koristi Uslugu u skladu sa propisima o fiskalizaciji, poreskim propisima, propisima o zaštiti podataka o ličnosti i ovim Uslovima, isključivo za sopstvenu delatnost i promet Korisnika, u obimu iz člana 3. stav 3;
  2. ne izdaje kroz svoju Organizaciju račune za promet trećih lica i ne omogućava trećim licima izdavanje računa pod svojim Bezbednosnim elementom;
  3. odgovara za tačnost, potpunost i zakonitost svih podataka koje unosi ili šalje kroz API, uključujući artikle, cene, poreske oznake, načine plaćanja i identifikaciju kupca;
  4. koristi samo poreske oznake koje V-PFR vraća kao važeće za njegov poslovni prostor u trenutku izdavanja; Usluga svaku drugu oznaku odbija;
  5. čuva pristupne podatke (lozinke Članova, API kredencijale, Bezbednosni element) kao poslovnu tajnu i bez odlaganja obaveštava BOKA GROUP o svakom neovlašćenom pristupu;
  6. ne pokušava da zaobiđe ograničenja pristupa, ne testira bezbednost Usluge bez prethodne pisane saglasnosti BOKA GROUP, ne opterećuje Uslugu preko razumne upotrebe i ne ometa rad drugih korisnika;
  7. u svom sistemu poštuje pravila iz člana 8, a naročito ne prikazuje račun kupcu kao izdat pre nego što Usluga vrati potvrdu Poreske uprave;
  8. samostalno ispunjava svoje poreske obaveze i obaveze čuvanja poslovne dokumentacije, i ne oslanja se na Uslugu kao jedino mesto čuvanja svojih fiskalnih računa;
  9. kupcima dostavlja fiskalne račune na način koji propisi nalažu; Usluga za to obezbeđuje račune u propisanim oblicima i, u okviru modula E-mail računi, dostavu e-poštom po nalogu Korisnika.

8. Pravila fiskalizacije u Usluzi

  1. Fiskalni račun postoji samo kada V-PFR Poreske uprave vrati potpisan odgovor i kada Usluga taj odgovor trajno sačuva. Prihvaćen zahtev, red čekanja, e-pošta, lokalni prikaz ili PDF nisu dokaz o izdatom računu.
  2. Zahtev čiji ishod nije poznat (na primer zbog prekida veze posle slanja V-PFR-u) Usluga označava kao nepoznat ishod i nikada ga ne ponavlja sama, jer bi ponavljanje moglo da izda dva računa. Korisnik je dužan da nepoznat ishod proveri u dnevniku pre ponovnog izdavanja.
  3. Svaki zahtev za izdavanje nosi jedinstveni ključ idempotentnosti Korisnika. Isti ključ sa istim sadržajem vraća prvobitnu operaciju; isti ključ sa izmenjenim sadržajem se odbija.
  4. Refundacija, kopija, avans i predračun pozivaju se na ranije račune isključivo po podacima koje je Poreska uprava potvrdila; Usluga ne pogađa reference.
  5. Sačuvani fiskalni podaci se ne menjaju i ne brišu na zahtev Korisnika, u skladu sa propisima o fiskalizaciji. Ispravke se sprovode novim računima (refundacija, storniranje avansa), nikada izmenom postojećih.
  6. Izgled fiskalnog računa koji Usluga isporučuje odgovara izgledu odobrenom rešenjem iz člana 3. stav 2. i menja se samo uz novo odobrenje Poreske uprave. Korisnik može menjati samo elemente izvan fiskalnog dela računa (logotip, podatke o izdavaocu, reklamni tekst).
  7. Usluga vraća račune u oblicima koje dokumentacija navodi (zvanični tekstualni prikaz, JSON paket, QR kod, PDF za A4, 80 mm i 58 mm rolnu i slika za e-mail). Korisnik ne sme menjati sadržaj fiskalnog dela računa pri daljoj obradi.

9. API

  1. API se koristi u skladu sa objavljenim OpenAPI ugovorom i dokumentacijom. BOKA GROUP može uvoditi nove operacije i polja bez najave; izmene koje prekidaju kompatibilnost najavljuje najmanje 30 dana unapred, osim kada ih nalažu propisi ili Poreska uprava.
  2. BOKA GROUP može ograničiti broj zahteva po Organizaciji radi zaštite Usluge i drugih korisnika. Ograničenja se primenjuju bez uticaja na već primljene zahteve za izdavanje.
  3. Korisnik ne sme vršiti obrnuti inženjering Usluge, kopirati je ni izrađivati konkurentnu uslugu na osnovu pristupa Usluzi. Dokumentacija i primeri koda objavljeni na sajtu mogu se slobodno koristiti za integraciju sa Uslugom.

10. Cene, obračun i plaćanje

  1. Ako ponuda ili ugovor ne odrede drugačije, važi cenovnik objavljen na https://bokapos.rs/cena na dan obračuna. Na dan ovih Uslova on iznosi, u dinarima sa uračunatim PDV-om: 1.600 RSD mesečno po aktivnom produkcionom Bezbednosnom elementu, sa 600 fiskalizovanih dokumenata mesečno uključenih zbirno po Organizaciji; 1 RSD po svakom dokumentu preko uključenih, bez zaustavljanja izdavanja; modul Avans 600 RSD mesečno po Organizaciji; modul E-mail računi 600 RSD mesečno po Organizaciji. Probno okruženje se ne naplaćuje.
  2. Obračun je po kalendarskom mesecu. Osnova po elementu i moduli obračunavaju se srazmerno broju dana u kojima su bili aktivni u mesecu; uključeni dokumenti i dokumenti preko uključenih ne dele se srazmerno. Vlasnik u Portalu vidi Licencu, važeće cene, obračun tekućeg meseca do datog dana i obračune prethodnih meseci.
  3. BOKA GROUP izdaje fakturu po isteku obračunskog meseca. Rok plaćanja je 15 dana od dana izdavanja fakture. Plaćanje se vrši na račun BOKA GROUP naveden na fakturi; plaćanje kroz Uslugu ne postoji.
  4. Ako faktura nije plaćena u roku iz stava 3, BOKA GROUP suspenduje Licencu. Za vreme suspenzije Organizacija ne može izdavati nove produkcione račune (promet, predračun, obuka, kopija i avans), a Usluga takve zahteve odbija pre bilo kakvog slanja Poreskoj upravi. Organizacija zadržava pristup samo za čitanje: dnevnik, izdati računi u svim oblicima, izvozi i podešavanja ostaju dostupni, a refundacije već izdatih računa i storniranje otvorenih avansa ostaju mogući. Probno okruženje nastavlja da radi.
  5. Licenca se ponovo aktivira bez odlaganja po evidentiranju uplate svih dospelih faktura. Za vreme suspenzije osnova iz stava 1. se ne obračunava.
  6. BOKA GROUP može promeniti cenovnik uz obaveštenje najmanje 30 dana pre početka meseca od kojeg nova cena važi. Ako Korisnik ne prihvata novu cenu, može otkazati Uslugu sa dejstvom od kraja meseca koji prethodi promeni.
  7. Na zakasnela plaćanja BOKA GROUP može obračunati zakonsku zateznu kamatu.
  8. Otvaranjem Organizacije i prihvatanjem ovih Uslova Korisnik daje saglasnost da BOKA GROUP fakture za Uslugu izdaje u elektronskom obliku i dostavlja kao PDF putem e-pošte na adresu koju je Korisnik naveo pri otvaranju Organizacije ili naknadno odredio za prijem faktura. Korisnik je dužan da blagovremeno prijavi promenu te adrese. Kada je propisana dostava preko Sistema elektronskih faktura (SEF), dostava e-poštom predstavlja dodatni primerak fakture.

11. Suspenzija i ograničenje pristupa iz drugih razloga

  1. Pored slučaja iz člana 10. stav 4, BOKA GROUP može privremeno ograničiti ili suspendovati pristup Usluzi ako: (a) Korisnik bitno prekrši ove Uslove, a naročito član 3. stav 3. ili član 7; (b) je to potrebno radi otklanjanja neposredne pretnje bezbednosti Usluge, Fiskalnih podataka ili drugih korisnika; (c) to naloži Poreska uprava, sud ili drugi nadležni organ, ili to zahteva propis.
  2. O suspenziji i njenom razlogu BOKA GROUP obaveštava Korisnika bez odlaganja, osim kada obaveštenje nije dozvoljeno. Suspenzija se ukida kada razlog prestane.
  3. Nijedna suspenzija ne dovodi do brisanja ili izmene Fiskalnih podataka Korisnika i ne uskraćuje pristup samo za čitanje iz člana 10. stav 4.

12. Trajanje i prestanak

  1. Usluga se pruža mesec za mesecom, počev od dana aktiviranja prvog produkcionog Bezbednosnog elementa, ako ponuda ili ugovor ne odrede drugačije.
  2. Korisnik može otkazati Uslugu pisanim obaveštenjem sa dejstvom od kraja tekućeg obračunskog meseca. BOKA GROUP može otkazati Uslugu pisanim obaveštenjem najmanje 30 dana pre kraja meseca u kome otkaz stupa na snagu, a bez otkaznog roka ako Korisnik bitno prekrši Uslove i ne otkloni povredu u roku od 15 dana od pisanog upozorenja, ili ako Licenca ostane suspendovana zbog neplaćanja duže od 60 dana.
  3. Po prestanku Usluge Organizacija zadržava pristup samo za čitanje (dnevnik, računi, izvozi) još 90 dana. Posle toga BOKA GROUP na pisani zahtev Korisnika izdaje izvoz Fiskalnih podataka u dokumentovanom obliku.
  4. BOKA GROUP čuva Fiskalne podatke posle prestanka Usluge u skladu sa svojom politikom čuvanja i rokovima iz propisa o fiskalizaciji i računovodstvu, 10 godina od nastanka, a potom ih briše po dokumentovanoj proceduri. Podaci se ne brišu ranije na zahtev Korisnika, jer su fiskalni zapisi.
  5. Prestanak Usluge ne oslobađa Korisnika obaveze plaćanja dospelih iznosa. Odredbe članova 8. stav 5, 12. stavovi 3. i 4, 14, 15, 17. i 19. i Priloga 1 ostaju na snazi i posle prestanka.

13. Dostupnost, održavanje i podrška

  1. BOKA GROUP nastoji da Usluga bude dostupna neprekidno i da o planiranim radovima obavesti unapred kroz Portal ili e-poštom. Ako ponuda ili ugovor ne predviđaju garantovani nivo dostupnosti, BOKA GROUP ga ne garantuje.
  2. BOKA GROUP ne odgovara za nedostupnost ili greške sistema Poreske uprave, internet veze ili opreme Korisnika, ni za posledice isteka, povlačenja ili neispravnosti Bezbednosnog elementa Korisnika.
  3. Podrška se pruža radnim danima, e-poštom na office@bokagroup.rs i telefonom +381 69 558 55 88. Prijave koje sprečavaju izdavanje računa imaju prednost. Član sa ulogom Vlasnika ili Administratora može problem prijaviti i iz Portala.
  4. Korisnik je dužan da, kao obveznik fiskalizacije, obezbedi kontinuitet izdavanja računa i za slučaj nedostupnosti Usluge, u skladu sa propisima.

14. Podaci Korisnika i poverljivost

  1. Fiskalni podaci i drugi podaci koje Korisnik unese u Uslugu pripadaju Korisniku. BOKA GROUP ih koristi samo radi pružanja Usluge, ispunjenja zakonskih obaveza i zaštite Usluge.
  2. U pogledu podataka o ličnosti koje Korisnik unosi u Uslugu (podaci o kupcima, operaterima i drugim licima) Korisnik je rukovalac, a BOKA GROUP obrađivač. Uslovi obrade uređeni su Prilogom 1, koji je sastavni deo ovih Uslova. U pogledu podataka o Članovima kao korisnicima Portala i o kontaktima Korisnika BOKA GROUP je rukovalac; način obrade opisan je u Politici privatnosti na https://bokapos.rs/privatnost.
  3. Zaposleni i saradnici BOKA GROUP pristupaju podacima Organizacije samo kroz vremenski ograničene, evidentirane kontekste podrške, u obimu potrebnom za podršku ili održavanje. Svaki takav pristup se beleži i vidljiv je Korisniku u evidenciji Organizacije.
  4. Obe strane čuvaju kao poverljive sve podatke druge strane do kojih dođu u vezi sa Uslugom i ne otkrivaju ih trećim licima osim kada to zahteva propis ili nadležni organ. Ova obaveza traje i pet godina posle prestanka Usluge.

15. Intelektualna svojina

  1. Usluga, softver, dokumentacija, naziv i vizuelni identitet BokaPOS zaštićeni su propisima o autorskom pravu i drugim pravima intelektualne svojine i pripadaju BOKA GROUP. Korisnik za vreme trajanja Usluge stiče neisključivo, neprenosivo pravo korišćenja Usluge za sopstvene potrebe, bez prava podlicenciranja.
  2. Logotip, nazivi i podaci Korisnika ostaju svojina Korisnika. Korisnik daje BOKA GROUP pravo da ih koristi isključivo radi prikaza na računima i u Portalu Korisnika.
  3. Predlozi i primedbe koje Korisnik dostavi o Usluzi BOKA GROUP može koristiti za unapređenje Usluge bez obaveze naknade.

16. Garancije

  1. BOKA GROUP garantuje da Usluga u pogledu izdavanja fiskalnih računa odgovara verziji odobrenoj rešenjem iz člana 3. stav 2. i da će to odobrenje održavati za vreme pružanja Usluge, kao i da Usluga suštinski funkcioniše u skladu sa objavljenom dokumentacijom.
  2. U najvećoj meri dozvoljenoj prinudnim propisima, u ostalom se Usluga pruža „u viđenom stanju", bez drugih garancija, izričitih ili prećutnih. BOKA GROUP ne garantuje neprekidan rad koji zavisi od okolnosti van njene kontrole (sistemi Poreske uprave, internet veza i oprema Korisnika, Bezbednosni element Korisnika, pružaoci infrastrukture).

17. Ograničenje odgovornosti

  1. Ukupna odgovornost BOKA GROUP za štetu po osnovu Usluge i ovih Uslova ograničava se na iznos naknade koju je Korisnik platio za Uslugu u periodu od dvanaest (12) meseci koji prethode nastanku štete.
  2. BOKA GROUP ne odgovara za izmaklu dobit, gubitak podataka koje Korisnik nije uneo u Uslugu, ni za posrednu štetu, osim ako je šteta prouzrokovana namerno ili krajnjom nepažnjom.
  3. BOKA GROUP ne odgovara za kazne, kamate ili druge mere izrečene Korisniku zbog nepravilne upotrebe Usluge, netačnih podataka, korišćenja izvan obima iz člana 3. stav 3, neispravnog ili nevažećeg Bezbednosnog elementa, nedostupnosti sistema Poreske uprave, ili postupanja Korisnika suprotno propisima o fiskalizaciji.
  4. Ništa u ovim Uslovima ne isključuje niti ograničava odgovornost koja se po prinudnim propisima (uključujući član 265. Zakona o obligacionim odnosima) ne može isključiti ili ograničiti.

18. Izmene Uslova

  1. BOKA GROUP može izmeniti ove Uslove. O izmeni obaveštava Korisnika kroz Portal ili e-poštom najmanje 30 dana pre stupanja na snagu, uz objavljivanje nove verzije na https://bokapos.rs/uslovi sa datumom.
  2. Izmene koje nalažu propisi, odluke Poreske uprave ili bezbednost Usluge mogu stupiti na snagu odmah, uz obaveštenje bez odlaganja.
  3. Ako Korisnik ne prihvata izmenu, može otkazati Uslugu sa dejstvom od kraja meseca koji prethodi stupanju izmene na snagu. Nastavak korišćenja posle stupanja na snagu smatra se prihvatanjem.

19. Završne odredbe

  1. Na ove Uslove primenjuje se pravo Republike Srbije.
  2. Za sporove u vezi sa Uslugom nadležan je Privredni sud u Beogradu.
  3. Ako pojedina odredba Uslova bude ništava ili neprimenljiva, ostale odredbe ostaju na snazi.
  4. Ovi Uslovi, Prilog 1, Politika privatnosti i prihvaćena ponuda ili ugovor čine celokupan sporazum strana o Usluzi. U slučaju nesaglasnosti, ponuda ili ugovor imaju prednost u pogledu komercijalnih uslova, a Prilog 1 u pogledu obrade podataka o ličnosti.
  5. Obaveštenja po ovim Uslovima dostavljaju se e-poštom: Korisniku na adresu Vlasnika evidentiranu u Portalu, BOKA GROUP na office@bokagroup.rs.
  6. Uslovi su sačinjeni na srpskom jeziku. Ako BOKA GROUP objavi prevod, on služi samo kao pomoć u razumevanju; pravno je obavezujući isključivo srpski tekst.

PRILOG 1: USLOVI OBRADE PODATAKA O LIČNOSTI

Ovaj prilog čini ugovor o obradi podataka o ličnosti između Korisnika kao rukovaoca i BOKA GROUP kao obrađivača u smislu člana 45. Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS", broj 87/2018; u daljem tekstu: „ZZPL").

P1.1 Predmet, priroda i svrha obrade

  1. BOKA GROUP obrađuje podatke o ličnosti u ime Korisnika isključivo radi pružanja Usluge: prijema zahteva za račune, njihovog prosleđivanja V-PFR-u Poreske uprave, čuvanja fiskalnih računa i odgovora Poreske uprave, prikaza i izvoza računa, dostave računa e-poštom po nalogu Korisnika i vođenja evidencije o radu Organizacije.
  2. Obrada traje dok traje Usluga, a čuvanje Fiskalnih podataka i posle prestanka Usluge u roku iz člana 12. stav 4, jer su fiskalni zapisi.

P1.2 Vrste podataka i lica na koja se odnose

  1. Kupci Korisnika: identifikacija kupca u obliku koji propisi o fiskalizaciji propisuju (šifra vrste identifikacije i broj, na primer PIB, JMBG, broj lične karte ili pasoša), opciono polje kupca, podaci o firmi kupca preuzeti iz javnog registra Narodne banke Srbije po PIB-u, e-mail adresa za dostavu računa (modul E-mail računi), sadržaj računa.
  2. Operateri i drugi zaposleni Korisnika: identifikacija kasira koja se štampa na računu (oznaka i ime koje Korisnik podesi), ime i e-mail adresa Članova, uloge i evidencija radnji u Portalu.
  3. Kontakti Korisnika: ime, e-mail adresa i telefon lica za kontakt.

P1.3 Obaveze BOKA GROUP kao obrađivača

BOKA GROUP se obavezuje da:

  1. obrađuje podatke samo po dokumentovanim uputstvima Korisnika, koja čine ovi Uslovi, zahtevi upućeni kroz API i radnje Članova u Portalu, osim kada obradu nalaže propis; u tom slučaju obaveštava Korisnika pre obrade, ako propis to ne zabranjuje;
  2. obezbedi da lica ovlašćena za obradu budu obavezana na poverljivost;
  3. primenjuje tehničke i organizacione mere iz tačke P1.5;
  4. angažuje podobrađivače samo pod uslovima iz tačke P1.4;
  5. uzimajući u obzir prirodu obrade, pomaže Korisniku u ispunjavanju zahteva lica na koja se podaci odnose (pristup, ispravka, brisanje u meri u kojoj to propisi o fiskalizaciji dopuštaju, ograničenje, prenosivost, prigovor) tako što mu obezbeđuje pristup i izvoz podataka kroz Portal i API;
  6. pomaže Korisniku u ispunjavanju obaveza iz članova 50. do 55. ZZPL (bezbednost, obaveštenje o povredi, procena uticaja), u meri u kojoj raspolaže potrebnim informacijama;
  7. obaveštava Korisnika o povredi podataka o ličnosti bez odlaganja, a najkasnije u roku od 72 sata od saznanja, sa poznatim informacijama o prirodi povrede, pogođenim podacima, verovatnim posledicama i preduzetim merama;
  8. po prestanku Usluge postupa sa podacima na način iz člana 12. stavovi 3. i 4: obezbeđuje pristup samo za čitanje i izvoz, a Fiskalne podatke čuva u propisanom roku i potom briše, uključujući rezervne kopije, po dokumentovanoj proceduri; podatke koji nisu fiskalni zapisi briše u roku od 90 dana od prestanka, osim ako propis nalaže drugačije;
  9. stavlja Korisniku na raspolaganje informacije potrebne za dokazivanje ispunjenja ovih obaveza i, na pisani zahtev najviše jednom godišnje, omogućava proveru u vidu dokumentacije o merama i, ako to nije dovoljno, nadzor na licu mesta u razumnom obimu, o trošku Korisnika, bez pristupa podacima drugih korisnika;
  10. bez odlaganja obaveštava Korisnika ako smatra da neko uputstvo Korisnika krši ZZPL ili drugi propis.

P1.4 Podobrađivači i primaoci

  1. Korisnik daje opštu saglasnost da BOKA GROUP angažuje podobrađivače. Na dan ovih Uslova to su: Microsoft Ireland Operations Limited (Microsoft Azure, regioni Zapadna Evropa i Severna Evropa u Evropskoj uniji, za hosting, bazu podataka, čuvanje ključeva i rezervne kopije; Microsoft 365 za slanje e-pošte iz Usluge). Cloudflare, Inc. pruža samo DNS za domene bokapos.rs i ne obrađuje sadržaj Usluge.
  2. Poreska uprava Republike Srbije prima fiskalne račune kao samostalni rukovalac na osnovu propisa o fiskalizaciji; nije podobrađivač. Narodna banka Srbije odgovara na upit po PIB-u kao javni registar.
  3. O nameravanom dodavanju ili zameni podobrađivača BOKA GROUP obaveštava Korisnika najmanje 30 dana unapred kroz Portal ili e-poštom. Korisnik može u tom roku uložiti obrazložen prigovor; ako se strane ne saglase, Korisnik može otkazati Uslugu sa dejstvom od dana promene, bez naknade za preostali period.
  4. BOKA GROUP sa svakim podobrađivačem zaključuje ugovor koji mu nameće obaveze zaštite podataka najmanje jednake obavezama iz ovog priloga i odgovara Korisniku za rad podobrađivača.

P1.5 Mere bezbednosti

  1. Podaci se prenose isključivo šifrovanim vezama (TLS), a između Usluge i V-PFR-a uz uzajamnu autentifikaciju Bezbednosnim elementom Korisnika.
  2. Podaci se čuvaju šifrovani; Bezbednosni elementi i tajne Korisnika šifrovani su ključevima zaštićenim hardverskim bezbednosnim modulom i otvaraju se samo u trenutku potpisivanja, za tačno onaj poslovni prostor kome pripadaju.
  3. Podaci svake Organizacije i svakog okruženja razdvojeni su na nivou baze podataka; pristup API-ja i Portala ograničen je na sopstvenu Organizaciju i ulogu.
  4. Svaka radnja koja menja podatke i svaki pristup osoblja BOKA GROUP beleže se u evidenciji koja se ne može menjati i koja je Korisniku dostupna u Portalu.
  5. Rezervne kopije se čuvaju šifrovane u Evropskoj uniji. Redis, redovi čekanja i drugi pomoćni sistemi nikada nisu izvor istine o fiskalnim podacima.
  6. Fiskalni račun se čuva tek posle potpisanog odgovora Poreske uprave; zahtevi nepoznatog ishoda se ne ponavljaju automatski.

P1.6 Prenos podataka

Podaci se čuvaju i obrađuju u Republici Srbiji i u državama članicama Evropske unije, za koje se prema članu 64. ZZPL smatra da obezbeđuju primereni nivo zaštite. BOKA GROUP ne prenosi podatke u druge države bez prethodnog obaveštenja Korisnika i obezbeđenja odgovarajućih mera zaštite iz ZZPL.

P1.7 Odgovornost

Na odgovornost BOKA GROUP po ovom prilogu primenjuje se član 17. Uslova, u meri u kojoj ZZPL ne određuje drugačije.

BOKA GROUP DOO Beograd · Roze Luksemburg 16, 11090 Beograd (Rakovica) · PIB 115711881 · MB 22196456 · office@bokagroup.rs · +381 69 558 55 88

© BOKA GROUP DOO. Sva prava zadržana.