OPĆI UVJETI KORIŠTENJA USLUGE TAX-TIX
(u daljnjem tekstu: „Opći uvjeti”)
18. listopada 2026.
Pružatelj usluge i definicije
(1) Pružatelj usluge je: TAX-TIX, obrt za informacijske tehnologije, vl. Nikša Crljen, sa sjedištem u Harmici, Dubravička ulica 10, OIB: 37184409328 (u daljnjem tekstu: „Pružatelj usluge”).
(2) Ovim Općim uvjetima uređuju se uvjeti korištenja platforme Tax-Tix za automatiziranu obradu poreznih i drugih pravnih pitanja putem umjetne inteligencije (AI), koju Pružatelj usluge stavlja na raspolaganje korisnicima (u daljnjem tekstu: „Usluga”).
(3) „Korisnik” je fizička ili pravna osoba koja naruči i/ili koristi Uslugu, uključujući obrtnike i osobe koje obavljaju samostalnu djelatnost.
(4) „Licenca” označava pristup Usluzi putem dodijeljenih vjerodajnica vezanih uz jednog krajnjeg korisnika. Izraz „vjerodajnice” obuhvaća korisničko ime, zaporku i druge načine autentifikacije, kada su dostupni.
(5) „Vanjski pružatelj” označava pružatelja AI modela, AI platforme ili povezane infrastrukture čije su usluge tehnički uključene u pružanje Tax-Tix-a.
(6) Usluga je prvenstveno namijenjena uporabi u okviru poslovne ili profesionalne djelatnosti. Kada je Korisnik fizička osoba, njezin eventualni status potrošača i pripadajuća prava utvrđuju se prema stvarnoj svrsi sklapanja ugovora i primjenjivim prisilnim propisima, neovisno o tome na čije ime glasi račun.
Sklapanje ugovornog odnosa i prihvat Općih uvjeta
Korisniku se prije plaćanja pretplate dostavljaju važeći Opći uvjeti korištenja usluge Tax-Tix kao prilog elektroničkoj poruci kojom se dostavlja račun za pretplatu.
Plaćanjem računa nakon primitka navedene elektroničke poruke Korisnik potvrđuje da mu je omogućeno upoznavanje s Općim uvjetima te da ih prihvaća u cijelosti.
Za prihvat Općih uvjeta nije potrebna zasebna pisana potvrda Korisnika, osim ako je takva potvrda propisana zakonom ili posebno ugovorena.
U slučaju besplatnog probnog korištenja usluge, prihvat Općih uvjeta provodi se prije aktivacije probnog pristupa.
Cjenik, modeli pretplate i broj licenci
(1) Cijena Usluge i modeli pretplate određeni su važećim cjenikom Pružatelja usluge („Cjenik usluga Tax-Tix”), dostupnim na web-stranici tax-tix.com i/ili dostavljenim Korisniku e-mailom prije sklapanja ugovora.
(2) Korisnik može odabrati model pretplate ovisno o trajanju pretplate i broju licenci koje uzima za svoje društvo ili samostalnu djelatnost.
(3) Pružatelj usluge nudi modele pretplate od M1 do M4, od M1A do M4A i od M1D do M4D, odnosno modele određene važećim Cjenikom. Točnu cijenu Pružatelj usluge priopćava Korisniku važećim Cjenikom ili izdanim računom.
(4) Usluga se plaća unaprijed za odabrani model pretplate.
(5) Pružatelj usluge zadržava pravo izmjene Cjenika. Izmjene se primjenjuju na nova razdoblja pretplate uz prethodnu obavijest Korisniku, sukladno članku 14. ovih Općih uvjeta.
Izdavanje računa i rok za podmirenje
(1) Račun za pruženu Uslugu može biti izdan kao papirnati račun ili kao eRačun, odnosno sukladno zakonskoj obvezi.
(2) Račun se smatra dostavljenim na dan kada je poslan putem e-maila Korisniku ili na dan primitka računa putem pošte, a u slučaju eRačuna datum dostave bit će datum primitka od informacijskog posrednika, sukladno primjenjivim pravilima.
(3) Korisnik je dužan najkasnije u roku od pet (5) dana od primitka računa e-mailom obrazložiti razloge eventualnog odbijanja računa. Sporne situacije nastojat će se riješiti prvenstveno mirnim putem.
(4) Rok za podmirenje računa je 15 dana od dana dostave. Ako Korisnik ne izvrši uplatu u roku od 15 dana, Pružatelj usluge zadržava pravo obračuna zatezne kamate prema propisanoj zakonskoj stopi.
(5) Ako iznos računa nije podmiren ni u dodatnom roku od 15 dana od dospijeća, Pružatelj usluge ima pravo uskratiti pristup Usluzi na web-stranici tax-tix.com ili obustaviti korisničke vjerodajnice.
Način plaćanja i razdoblje pretplate
(1) Usluga se plaća unaprijed, prema važećem Cjeniku Pružatelja usluge, na temelju izdanog računa.
(2) U pravilu pružanje Usluge započinje danom kada Pružatelj usluge Korisniku dostavi pristupne podatke ili aktivira licencu, a razdoblje pretplate počinje teći od prvog sljedećeg radnog dana u kojem je Usluga ugovorena, osim ako nije drukčije navedeno na računu ili posebno dogovoreno s Korisnikom.
(3) Pretplata se ugovara za odabrano razdoblje i istekom tog razdoblja prestaje, osim ako Korisnik i Pružatelj usluge ugovore njezino produljenje.
Produljenje pretplate može se izvršiti i plaćanjem računa za novo razdoblje pretplate.
Ako je s Korisnikom izričito ugovoreno automatsko produljenje, pretplata se produžuje za jednako razdoblje pod istim uvjetima i za isti broj licenci, sve dok je Korisnik ne otkaže sukladno članku 13. ovih Općih uvjeta.
(4) Kada Korisnik otkaže Uslugu sukladno članku 13., obračun i povrat naknade za neiskorišteni dio razdoblja provode se prema članku 13. i prisilnim propisima koji su primjenjivi na ugovorni odnos.
Kvaliteta usluge, izvori i ažurnost
(1) Pružatelj usluge nastoji održavati i unapređivati Uslugu te, u okviru tehnički dostupnih mogućnosti i raspoloživih izvora, ažurirati izvore poreznih propisa i drugih relevantnih akata, uključujući podatke objavljene na službenim stranicama nadležnih tijela i u Narodnim novinama.
(2) AI modeli, izvori, indeksirani sadržaj i datumi njihova ažuriranja mogu se razlikovati ovisno o odabranom modulu Usluge. Pružatelj usluge ne jamči da svaki odgovor obuhvaća sve novosti ili da je svaka pojedina zakonska odredba prepoznata bez pogreške.
(3) Odgovori generirani umjetnom inteligencijom mogu sadržavati netočnosti, zastarjele podatke, pogrešna upućivanja na pravne izvore ili nepotpune zaključke. Korisnik je dužan prije primjene provjeriti relevantne propise, datum njihove primjene i izvore koje odgovor navodi.
(4) Navedene okolnosti ne oslobađaju Pružatelja usluge zakonskih obveza u vezi s pružanjem Usluge, zaštitom podataka i odgovornošću koja se prema prisilnim propisima ne može isključiti.
Ograničenje odgovornosti
(1) Usluga je pomoćni informacijski alat i ne predstavlja zamjenu za individualnu stručnu procjenu, porezno savjetovanje ili pravnu analizu koju provodi ovlaštena osoba.
(2) Korisnik prihvaća da umjetna inteligencija može pogrešno protumačiti pitanje, propustiti važnu činjenicu ili dati netočan odnosno nepotpun odgovor. Pružatelj usluge ne jamči određeni pravni ili porezni ishod na temelju takvih odgovora.
(3) Pružatelj usluge ne odgovara za štetu koja nastane isključivo uslijed korisnikove primjene neprovjerenog AI odgovora protivno uputama o provjeri iz članka 6., u mjeri dopuštenoj primjenjivim pravom.
(4) Ništa u ovim Općim uvjetima ne isključuje niti ograničava odgovornost za namjeru, krajnju nepažnju ili drugu odgovornost koja se prema prisilnim propisima ne može isključiti ili ograničiti.
Korištenje mišljenja i odgovornosti Korisnika
(1) Korisnik može odgovore i analize generirane putem Usluge koristiti u poslovne svrhe u skladu s primjenjivim propisima i uvjetima odgovarajućih vanjskih pružatelja.
(2) Korisnik samostalno odlučuje hoće li i kako primijeniti pojedini odgovor, pri čemu treba uzeti u obzir činjenice konkretnog predmeta, važeće propise, službena mišljenja i potrebu za stručnom provjerom.
(3) Rezultat AI sustava ne smatra se potvrđenim stručnim mišljenjem Pružatelja usluge samo zato što je prikazan putem platforme Tax-Tix. Time se ne isključuju obveze Pružatelja usluge propisane mjerodavnim pravom.
Sigurnost korisničkog imena, zaporke i pristupa
(1) Korisničke vjerodajnice dodijeljene su pojedinom krajnjem korisniku i nisu prenosive trećim osobama bez prethodnog odobrenja Pružatelja usluge. Korisnik je dužan čuvati njihove podatke, ne dijeliti zaporke i bez odgode prijaviti sumnju na neovlašten pristup.
(2) Pružatelj usluge ima pravo privremeno ograničiti ili obustaviti pristup kada postoje razumne indicije zlouporabe, kompromitacije vjerodajnica ili opasnosti za sigurnost drugih korisnika, uz obavještavanje Korisnika kada je to razumno izvedivo.
(3) Pružatelj usluge primjenjuje razmjerne tehničke i organizacijske mjere zaštite podataka o korisničkim računima, uključujući ograničavanje administrativnog pristupa i odgovarajuće postupke upravljanja vjerodajnicama.
(4) Pružatelj usluge može zahtijevati promjenu zaporke ili dodatnu provjeru identiteta kada je to opravdano sigurnosnim razlozima. Korisnik je dužan postupiti po takvom zahtjevu radi nastavka sigurnog korištenja Usluge.
Sigurnost podataka pri korištenju AI usluge
(1) Usluga može uključivati korištenje vanjskih AI platformi, modela i pružatelja tehničke infrastrukture. Opseg podataka koji se prenose pojedinom pružatelju ovisi o modulu Usluge i načinu korisnikova pristupa.
(2) Administrativni podaci koje Pružatelj usluge vodi radi upravljanja pretplatama i izdavanja računa obrađuju se za te svrhe te se ne prosljeđuju automatski vanjskom AI sustavu kao sadržaj upita. Istodobno vanjski AI pružatelj može obrađivati tehničke podatke, identifikatore pristupa, sadržaj upita, privitke i odgovore, ako su dio korištene funkcionalnosti.
(3) Pružatelj usluge neće namjerno koristiti sadržaj korisničkih upita za treniranje vlastitih AI modela bez zasebne valjane pravne osnove i odgovarajućeg informiranja. Politike pohrane, zadržavanja i korištenja podataka kod vanjskih AI pružatelja uređene su njihovim primjenjivim ugovorima, pravilima i postavkama; Pružatelj usluge o njima informira Korisnika na način propisan GDPR-om.
(4) Pružatelj usluge primjenjuje odgovarajuće sigurnosne mjere razmjerne riziku. Ne može jamčiti potpunu odsutnost svakog sigurnosnog incidenta, ali takva izjava ne umanjuje njegove zakonske obveze zaštite podataka.
(5) Korisnik je dužan primjenjivati načelo smanjenja količine podataka te, kada god je moguće, iz upita ukloniti podatke po kojima se može izravno ili neizravno identificirati pojedina fizička osoba.
Obveze Pružatelja usluge
Pružatelj usluge obvezuje se nastojati osigurati kvalitetnu i pravovremenu uslugu prema ovim Općim uvjetima. O bitnim promjenama Usluge ili uvjeta korištenja obavijestit će Korisnika odgovarajućim putem.
Nedostupnost Usluge i sigurnosni incidenti
(1) Dostupnost Usluge može ovisiti o vanjskim AI pružateljima, mrežnoj povezanosti i drugoj infrastrukturi na koju Pružatelj usluge nema potpun utjecaj. U slučaju nedostupnosti poduzet će razumne mjere u svojoj nadležnosti kako bi otklonio smetnju ili informirao Korisnike.
(2) Pružatelj usluge ne jamči neprekidan rad Usluge bez prekida, osim ako je s određenim Korisnikom izričito drukčije ugovorena razina usluge.
(3) U slučaju sigurnosnog incidenta koji utječe na podatke ili dostupnost Usluge, Pružatelj usluge procijenit će njegov opseg i poduzeti razmjerne mjere ograničavanja i sanacije. Obavještavanje o povredi osobnih podataka provodi se prema članku 17. ovih Općih uvjeta i primjenjivom GDPR-u.
(4) Odgovornost Pružatelja usluge za prekide i štetu uređuje se prema uzroku, stvarnim okolnostima i primjenjivim propisima; postojanje kibernetičkog napada samo po sebi ne predstavlja automatsko oslobođenje od odgovornosti.
Otkazivanje Usluge
(1) Korisnik ima pravo otkazati korištenje Usluge u bilo kojem trenutku uz pisanu obavijest (e-mail). Ako je Usluga plaćena unaprijed, Korisniku se u roku od 15 dana od otkazivanja vraća 50 % razmjernog dijela uplaćene naknade koji se odnosi na neiskorišteno razdoblje pretplate, osim ako prisilni propisi koji se primjenjuju na Korisnika ili posebni ugovor određuju povoljnije pravo.
(2) Ovim člankom ne isključuju se niti ograničavaju prava koja potrošaču pripadaju prema prisilnim propisima, uključujući pravo na jednostrani raskid ugovora sklopljenog na daljinu kada su ispunjeni zakonski uvjeti.
Izmjene Općih uvjeta
(1) Pružatelj usluge zadržava pravo izmjene i dopune ovih Općih uvjeta.
(2) Izmjene stupaju na snagu danom objave na web-stranici tax-tix.com, osim ako je drukčije naznačeno.
(3) Za postojeće Korisnike izmjene se primjenjuju od početka sljedećeg obračunskog razdoblja pretplate, o čemu će Pružatelj usluge Korisnike obavijestiti putem e-maila ili putem same platforme. Promjene koje proizlaze iz izravno primjenjivih zakonskih obveza provode se u skladu s tim obvezama.
(4) Ako Korisnik ne prihvaća izmijenjene Opće uvjete, ima pravo otkazati Uslugu prije stupanja izmjena na snagu, sukladno članku 13. ovih Općih uvjeta i pravima koja proizlaze iz prisilnih propisa.
Korištenje referenci
Pružatelj usluge može koristiti naziv Korisnika u svojim poslovnim i promotivnim referencama samo uz njegovu prethodnu suglasnost danu u pisanom obliku, uključujući elektroničku poštu. Korisnik može zatražiti uklanjanje ili izmjenu reference, a Pružatelj usluge po takvom će zahtjevu postupiti bez nepotrebnog odgađanja.
Povjerljivost podataka i poslovna tajna
(1) Pružatelj usluge i Korisnik obvezuju se čuvati povjerljivost poslovnih, poreznih, financijskih i tehničkih informacija koje saznaju u vezi s korištenjem Usluge, uključujući informacije koje predstavljaju poslovnu ili poreznu tajnu.
(2) Podaci se smiju priopćiti osobama i pružateljima koji su ovlašteni sudjelovati u pružanju Usluge, pod uvjetom odgovarajućih ugovornih, sigurnosnih i zakonskih zaštita, ili kada je to potrebno radi izvršavanja zakonske obveze odnosno odluke nadležnog tijela.
(3) Obveza povjerljivosti ne odnosi se na informacije koje su zakonito javno dostupne, koje su već bile poznate primatelju bez obveze tajnosti, koje su zakonito primljene od treće osobe ili čije je otkrivanje obvezno na temelju propisa ili odluke nadležnog tijela.
(4) Obveza čuvanja povjerljivosti traje tijekom ugovornog odnosa i najmanje pet (5) godina nakon njegova prestanka, osim kada je primjenjivim propisima ili posebnom ugovornom obvezom propisano drukčije.
(5) Korisnik je odgovoran za zakonitost podataka koje unosi u upite ili dokumente. Kada god je moguće, dužan je ukloniti identifikacijske podatke fizičkih osoba i nepotrebne poslovne tajne trećih osoba.
(6) Korisnik ne smije unositi posebne kategorije osobnih podataka (osobito zdravstvene i druge podatke iz članka 9. GDPR-a), podatke o kaznenim osudama i kažnjivim djelima ili druge podatke čiju obradu zabranjuju uvjeti relevantnog vanjskog pružatelja, čak ni kada inače ima pravnu osnovu za vlastitu obradu takvih podataka.
Zaštita osobnih podataka i uloge stranaka
(1) Pružatelj usluge i Korisnik obvezuju se poštovati primjenjive propise o zaštiti osobnih podataka, osobito Uredbu (EU) 2016/679 (GDPR) i Zakon o provedbi Opće uredbe o zaštiti podataka.
(2) Pri vođenju podataka o pretplatnicima, korisničkim računima, poslovnim kontaktima, računima, naplati i sigurnosnim evidencijama Pružatelj usluge u pravilu djeluje kao samostalni voditelj obrade. Za pojedine operacije vanjski pružatelji mogu djelovati kao izvršitelji obrade ili samostalni voditelji, ovisno o svojoj ulozi.
(3) U mjeri u kojoj Pružatelj usluge obrađuje osobne podatke u ime i za račun Korisnika, uključujući podatke zaposlenika ili klijenata koje Korisnik unese u AI funkcionalnost, Korisnik je voditelj obrade, a Pružatelj usluge izvršitelj obrade, sukladno stvarnim okolnostima i članku 28. GDPR-a.
(4) Na odnos iz stavka 3. primjenjuje se Prilog 1. – Ugovor o obradi osobnih podataka (DPA), koji je sastavni dio ovih Općih uvjeta. Ako Korisnik podatke neposredno upisuje u zasebnu uslugu vanjskog pružatelja temeljem vlastitog ugovornog odnosa s njime i bez obrade Pružatelja usluge, uloge stranaka za taj dio određuju se zasebno.
(5) Pružatelj usluge obrađuje osobne podatke u ime Korisnika prema njegovim dokumentiranim uputama, uz odgovarajuće mjere sigurnosti i angažiranje podizvršitelja u skladu s DPA-om, uključujući pravila o prijenosima u treće zemlje.
(6) Ako kao izvršitelj obrade sazna za povredu osobnih podataka koji se obrađuju u ime Korisnika, Pružatelj usluge obavijestit će Korisnika bez nepotrebnog odgađanja i dostaviti informacije kojima razumno raspolaže radi ispunjavanja obveza Korisnika prema GDPR-u. Obveze prijave nadzornom tijelu i obavještavanja ispitanika procjenjuje voditelj obrade sukladno člancima 33. i 34. GDPR-a.
(7) Nakon završetka pružanja usluga obrade u ime Korisnika Pružatelj usluge će, prema izboru Korisnika, vratiti ili izbrisati osobne podatke i njihove preslike, osim podataka koje je dužan zadržati prema pravu Unije ili države članice. Detalji postupanja uređuju se Prilogom 1.
(8) Detalji obrade u kojoj Pružatelj usluge nastupa kao samostalni voditelj uređeni su Politikom privatnosti objavljenom na web-stranici Tax-Tix-a.
Informiranje Korisnika pri izravnom prikupljanju podataka
(1) Kada osobne podatke prikuplja izravno od Korisnika, njegovih zaposlenika ili kontaktnih osoba, Pružatelj usluge u svojstvu voditelja obrađuje podatke radi:
(a) ugovaranja i provedbe pretplate te upravljanja pristupom; (b) izdavanja računa, naplate i ispunjavanja poreznih, računovodstvenih i drugih zakonskih obveza; (c) sigurnosti, održavanja, komunikacije o Usluzi i zakonitog poboljšavanja njezina rada.
(2) Ovisno o svrsi, pravna osnova obrade može biti izvršavanje ugovora, ispunjenje zakonske obveze ili legitimni interes, odnosno druga primjenjiva pravna osnova sukladno GDPR-u. Privola se pribavlja samo kada je potrebna i valjana pravna osnova za konkretnu obradu.
(3) Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za svrhu obrade ili zakonsku obvezu čuvanja, nakon čega se brišu ili anonimiziraju, odnosno zakonito arhiviraju prema primjenjivim pravilima.
(4) Ispitanik ima prava koja mu pripadaju prema GDPR-u, uključujući pravo pristupa, ispravka, brisanja u odgovarajućim slučajevima, ograničenja obrade, prigovora i prenosivosti kada su ispunjeni uvjeti, te pravo pritužbe Agenciji za zaštitu osobnih podataka.
(5) Konkretni rokovi čuvanja, kategorije primatelja, moguće lokacije obrade i međunarodni prijenosi, kontakt za ostvarivanje prava i druge informacije iz članaka 13. i 14. GDPR-a određuju se Politikom privatnosti Pružatelja usluge.
Obrada osobnih podataka trećih osoba koje unosi Korisnik
(1) Kada Korisnik unosi osobne podatke svojih zaposlenika, klijenata ili drugih fizičkih osoba, dužan je utvrditi zakonitu osnovu obrade, svrhu i dopuštenost dostavljanja podataka sustavu, vodeći računa o povjerljivosti i uvjetima vanjskih pružatelja.
(2) Kada se takvi podaci obrađuju putem funkcionalnosti u kojoj Tax-Tix nastupa kao izvršitelj obrade, primjenjuje se članak 17. i Prilog 1. ovih Općih uvjeta. Korisnik je odgovoran za informiranje ispitanika u skladu sa svojom ulogom voditelja obrade, kada takva obveza postoji.
(3) Pružatelj usluge podatke iz stavka 2. neće koristiti za vlastite nepovezane svrhe. Prijenos podataka podizvršiteljima i postupanje u slučaju incidenata uređeni su Prilogom 1. (DPA).
(4) U slučaju nesuglasja između odredbi ovih Općih uvjeta i Priloga 1. o obradi osobnih podataka u ime Korisnika, za to pitanje prednost ima Prilog 1., u mjeri dopuštenoj zakonom.
Umjetna inteligencija, namjena i transparentnost
(1) Tax-Tix je sustav koji koristi umjetnu inteligenciju za pomoć pri pronalaženju, sistematizaciji, usporedbi i obradi poreznih i drugih pravnih informacija. Korisnik je izričito obaviješten da komunicira sa sustavom umjetne inteligencije i prima AI generiran sadržaj.
(2) Predviđena namjena Usluge jest pružanje informacijskog i analitičkog alata stručnim korisnicima. Usluga nije namijenjena samostalnom donošenju obvezujućih odluka o pravima pojedinaca bez ljudske stručne provjere.
(3) Korisnik treba provjeriti sadržaj odgovora prije primjene, osobito kada su posljedice povezane s poreznim obvezama, rokovima, pravima pojedinaca ili značajnim poslovnim odlukama. Prilikom korištenja sadržaja za treće osobe treba jasno razlikovati AI generirani nacrt od provjerenog stručnog mišljenja.
(4) Pružatelj usluge poduzima mjere transparentnosti i prepoznatljivosti AI generiranog sadržaja u mjeri u kojoj su primjenjive na konkretni sustav i njegovu regulatornu ulogu prema Uredbi (EU) 2024/1689 (AI Act). Tehnička svojstva označavanja sadržaja mogu ovisiti o korištenom modelu i načinu izvoza.
(5) Ako se namjena Usluge značajno izmijeni u smjeru automatiziranog odlučivanja o fizičkim osobama ili druge posebno uređene primjene, Pružatelj usluge će prije takve promjene zasebno preispitati primjenjive regulatorne obveze.
Rješavanje sporova
Sve sporove koji mogu nastati iz ovih Općih uvjeta ili u vezi s korištenjem Usluge stranke će pokušati riješiti mirnim putem. Ako to nije moguće, ugovara se nadležnost stvarno nadležnog suda u Zagrebu, osim ako prisilni propisi, osobito propisi o zaštiti potrošača, određuju drukčije.
Stupanje na snagu
(1) Ovi Opći uvjeti stupaju na snagu danom objave na web-stranici tax-tix.com, na dan 18. listopada 2026. godine.
(2) Na nove ugovorne odnose primjenjuje se konačna verzija Općih uvjeta dostupna u trenutku ugovaranja. Na postojeće Korisnike izmjene se primjenjuju sukladno članku 14. ovih Općih uvjeta, osim kada prisilni propis zahtijeva drukčije.
PRILOG 1. – UGOVOR O OBRADI OSOBNIH PODATAKA (DPA)
Sastavni dio Općih uvjeta Tax-Tix-a.
1. Stranke, predmet i primjena
(1) Ovaj Prilog uređuje obradu osobnih podataka koju TAX-TIX (izvršitelj obrade) provodi u ime poslovnog ili drugog Korisnika (voditelj obrade) pri korištenju funkcionalnosti Usluge u kojima Pružatelj usluge obrađuje takve podatke u ime Korisnika.
(2) Ovaj Prilog ne obuhvaća obradu podataka o Tax-Tix pretplatnicima, naplati, korisničkim računima i vlastitoj sigurnosti kada Pružatelj usluge djeluje kao samostalni voditelj obrade, niti neposredan odnos Korisnika s vanjskim pružateljem pri uporabi zasebne usluge prema vlastitom ugovoru.
(3) Pojmovi voditelj obrade, izvršitelj obrade, osobni podatak i povreda osobnih podataka imaju značenje iz GDPR-a.
2. Opis obrade i dokumentirane upute
(1) Predmet obrade jest tehnički prijam i obrada upita, dokumenata i odgovora putem relevantnih AI funkcionalnosti Tax-Tix-a u mjeri u kojoj sadržavaju osobne podatke koje Korisnik dostavi ili učini dostupnima.
(2) Svrha obrade jest generiranje, prikaz, prijenos i omogućavanje analize sadržaja radi izvršenja Usluge. Vrste podataka mogu uključivati imena, profesionalne i kontaktne podatke, identifikatore, sadržaj upita i privitaka te druge podatke koje Korisnik zakonito unese. Kategorije ispitanika mogu obuhvatiti klijente, zaposlenike, poslovne kontakte i druge osobe na koje se upit odnosi.
(3) Obrada traje tijekom pružanja Usluge i razdoblja potrebnog za postupanje s podacima po prestanku, uz zakonska i ugovorna pravila brisanja. Korisnik određuje podatke i sadržaj koji unosi, ali nema pravo naložiti obradu protivnu propisima ili uvjetima vanjskih pružatelja.
(4) Dokumentiranim uputama smatraju se ovi Opći uvjeti, ovaj Prilog, odabrane funkcionalnosti te pisane upute koje su sukladne ugovoru i tehničkim mogućnostima. Ako Pružatelj usluge smatra da uputa krši GDPR ili drugo primjenjivo pravo, obavijestit će Korisnika, osim kada je obavještavanje zakonom zabranjeno.
3. Povjerljivost i sigurnost
(1) Pružatelj usluge osigurat će da osobe ovlaštene za obradu osobnih podataka budu obvezane na povjerljivost ili podliježu odgovarajućoj zakonskoj obvezi povjerljivosti.
(2) Pružatelj usluge provodi odgovarajuće tehničke i organizacijske mjere uzimajući u obzir stanje tehnike, trošak provedbe, rizike i prirodu obrade. One uključuju razmjernu kontrolu pristupa, zaštitu administrativnih računa, sigurnost komunikacije, postupanje s vjerodajnicama, ograničavanje pristupa i postupanje kod sigurnosnih incidenata.
(3) Korisnik ostaje odgovoran za sigurnost svojih uređaja i pristupnih podataka, zakonitost sadržaja koji dostavlja i primjenu načela najmanjeg potrebnog opsega podataka.
4. Podizvršitelji obrade
(1) Korisnik daje opće pisano odobrenje za angažiranje podizvršitelja koji su potrebni za pružanje ugovorenih funkcionalnosti, uključujući pružatelje AI platformi, AI modela i infrastrukture, uz uvjete iz ovog članka.
(2) Pružatelj usluge vodi ažuran popis podizvršitelja koji stvarno obrađuju osobne podatke u ime Korisnika. Popis je dostupan na zahtjev preko kontaktne adrese tax@tax-tix.com i, kada je objavljen, na web-stranici Tax-Tix-a. Chatbase Inc. može biti podizvršitelj za funkcionalnosti ostvarene putem Chatbase platforme; podizvršitelji Chatbasea objavljeni su na https://trust.chatbase.co/subprocessors.
(3) O namjeravanoj zamjeni ili uključivanju novog podizvršitelja koji je relevantan za obradu Korisnikovih osobnih podataka Pružatelj usluge obavijestit će Korisnika unaprijed na primjeren način, kada je primjenjivo, i omogućiti Korisniku razuman rok za obrazloženi prigovor zbog zaštite podataka. Ako se prigovor ne može razriješiti, stranke će razmotriti alternativu ili prestanak pogođene funkcionalnosti.
(4) Pružatelj usluge osigurat će da podizvršitelj bude obvezan zaštitom podataka razmjernom obvezama iz ovog Priloga, sukladno članku 28. GDPR-a. Za ispunjenje obveza podizvršitelja prema Korisniku odgovara u skladu s GDPR-om.
5. Prijenosi izvan Europskog gospodarskog prostora
(1) Obrada putem vanjskih AI platformi može uključivati prijenos osobnih podataka izvan Europskoga gospodarskog prostora (EGP), uključujući SAD. Prijenos je dopušten samo uz odgovarajuću pravnu osnovu i mehanizam prijenosa u skladu s poglavljem V. GDPR-a.
(2) Kada je potreban prijenos u državu bez odluke o primjerenosti zaštite, Pružatelj usluge osigurat će primjenu odgovarajućih zaštitnih mjera, uključujući primjenjive standardne ugovorne klauzule i dodatne mjere kada su potrebne.
(3) Informacije o relevantnim pružateljima i prijenosima dostupne su u odgovarajućoj dokumentaciji te Politici privatnosti, uz pravo Korisnika na informacije potrebne za vlastitu procjenu zakonitosti obrade.
6. Pomoć voditelju obrade i povrede podataka
(1) Pružatelj usluge, uzimajući u obzir prirodu obrade i informacije koje su mu dostupne, razumno pomaže Korisniku pri odgovaranju na zahtjeve ispitanika i ispunjavanju obveza iz članaka 32.–36. GDPR-a, uključujući procjenu učinka na zaštitu podataka kada je potrebna.
(2) Nakon što sazna za povredu osobnih podataka koje obrađuje u ime Korisnika, Pružatelj usluge bez nepotrebnog odgađanja obavještava Korisnika te, u opsegu raspoloživih podataka, dostavlja informacije o prirodi događaja, zahvaćenim podacima, poduzetim mjerama i mogućim posljedicama. Naknadno dostupne informacije dostavljaju se bez nepotrebnog odgađanja.
(3) Odluku o prijavi povrede nadzornom tijelu i obavještavanju ispitanika donosi Korisnik u svojstvu voditelja obrade, osim ako je za pojedinu obradu zakonom drukčije određeno.
7. Brisanje, povrat i dokazivanje usklađenosti
(1) Po završetku pružanja usluge obrade u ime Korisnika Pružatelj usluge prema izboru Korisnika vraća ili briše osobne podatke te briše postojeće preslike, osim ako propis Unije ili države članice zahtijeva čuvanje određenih podataka. Za podatke kod vanjskih podizvršitelja primjenjuju se ugovoreni postupci uz poštovanje zakonskih obveza Pružatelja usluge.
(2) Pružatelj usluge stavlja Korisniku na raspolaganje informacije potrebne za dokazivanje ispunjavanja obveza iz članka 28. GDPR-a i omogućuje revizije, uključujući inspekcije, koje provodi Korisnik ili revizor kojeg on ovlasti, uz razumno prethodno planiranje, zaštitu tajnosti drugih korisnika i neometanje sigurnosti sustava.
(3) Način izvoza ili vraćanja podataka te primjenjivi tehnički formati mogu ovisiti o funkcionalnosti korištene Usluge. Tehnička ograničenja ne predstavljaju izuzeće od obveza brisanja osobnih podataka iz članka 28. GDPR-a.
8. Odnos prema drugim ugovorima i završne odredbe
(1) Ovaj Prilog primjenjuje se samo na obradu u kojoj Tax-Tix nastupa kao izvršitelj obrade. Za samostalne obrade Pružatelja usluge primjenjuje se njegova Politika privatnosti.
(2) Ako se pokaže da određena funkcionalnost ili ugovorni odnos zahtijeva posebne standardne ugovorne klauzule ili dodatne mjere, stranke će ih urediti sukladno obveznim propisima. Ovaj Prilog sam po sebi nije zamjena za standardne ugovorne klauzule potrebne za međunarodni prijenos.
(3) U slučaju sukoba s Općim uvjetima, za pitanja obrade osobnih podataka u ime Korisnika prednost imaju odredbe ovog Priloga, u mjeri dopuštenoj mjerodavnim pravom.