MenschOS i povezane usluge
1. Na šta se obaveštenje odnosi
Ovo obaveštenje namenjeno je korisnicima MenschOS-a i klijentima koji u okviru ugovorenih usluga koriste digitalno okruženje MENSCH-a. Primenjuje se samo na funkcije koje su za konkretan proizvod potvrđene i dostupne. Opis potvrđenih funkcija i domena: MenschOS Luna i povezani moduli po ugovoru.
Pružalac usluge: Mensch doo. Nosilac relevantnih prava na proizvodu: Mensch doo, osim komponenti trećih lica. Dokumenti koji uređuju konkretno korišćenje: ugovor, DPA i specifikacija usluge.
Ovo je javno obaveštenje. Ono ne zamenjuje ugovor o pretplati ili projektu, ugovor o obradi podataka, specifikaciju usluge ili ugovor o nivou usluge. Naziv MenschOS sam po sebi ne potvrđuje postojanje svih mogućih funkcija poslovnog sistema.
2. Razgraničenje uloga u obradi podataka
| Situacija | Uloga koja se utvrđuje prema stvarnim aktivnostima |
| Organizacija određuje zašto koristi podatke svojih zaposlenih, klijenata ili drugih lica | Organizacija je po pravilu rukovalac za tu obradu |
| Pružalac održava sistem i obrađuje sadržaj isključivo po dokumentovanim uputstvima organizacije | Pružalac je obrađivač za taj sadržaj |
| Pružalac vodi svoje račune, zakonske evidencije ili zasebno opravdanu sopstvenu obradu | Pružalac može biti samostalan rukovalac za te svrhe |
| Drugi dobavljač obrađuje podatke u lancu po uputstvima | Njegova uloga može biti podobrađivač, uz potrebna odobrenja i ugovor |
| Dve strane zajednički određuju svrhe i sredstva | Proverava se zajedničko rukovanje i odgovarajući dogovor |
Za konkretnu uslugu potvrđena matrica glasi: prema matrici u ovom obaveštenju. Naziv ugovora ne može promeniti stvarnu zakonsku ulogu. Administrator organizacije nije automatski zaseban rukovalac samo zato što upravlja korisničkim nalozima.
3. Nalozi i ovlašćenja
Pravila otvaranja naloga, dodele uloga, pristupa podrške i gašenja pristupa: individualni nalozi, uloge i revizija pristupa po ugovoru. Korisnik treba da koristi dodeljeni pristup u granicama ovlašćenja i da prijavi sumnju na zloupotrebu.
Organizacija određuje ko je ovlašćen da postupa u njeno ime u skladu sa ugovorom. Promena zaposlenog ili administratora zahteva usklađivanje pristupa. Ne podrazumeva se da svaki član organizacije ima pravo da odobri brisanje podataka, prenese ugovor ili uključi novu integraciju.
Ovim tekstom se ne potvrđuju višefaktorska autentifikacija, precizni nivoi izolacije ili potpuni revizijski tragovi. Ako se takve funkcije nude, opisuju se tačno, uz obim i eventualna ograničenja.
4. Sadržaj, dozvoljena upotreba i poverljivost
Korisnik treba da unosi sadržaj koji je ovlašćen da koristi i koji je potreban za ugovorenu svrhu. Posebne vrste podataka, podaci o krivičnim osudama i sadržaj pod posebnim režimom ne smeju se unositi bez prethodne procene podobnosti usluge i odgovarajućih uslova. Pružanje tehničkog pristupa ne daje samostalno pravo da se klijentski sadržaj koristi za oglašavanje, javni portfolio ili razvoj nepovezanih proizvoda. Potrebni pravni osnovi, ugovorna prava i obaveštenja procenjuju se za svaku dodatnu svrhu. Ugovorna obaveza poverljivosti, pravila zaštite podataka i prava intelektualne svojine primenjuju se prema svom predmetu. Brisanje poslovnog naloga ne ukida zakonske obaveze čuvanja izdvojenih računovodstvenih podataka.
5. Infrastruktura, dobavljači i međunarodni tokovi
Lokacije obrade i podrške, spisak relevantnih podobrađivača i režim promene dobavljača: u ugovoru o obradi i dokumentaciji usluge. Lista mora identifikovati pravno lice, funkciju, relevantnu lokaciju i mehanizam prenosa kada postoji.
Pre poveravanja podataka obrađivaču potreban je ugovor koji uređuje predmet i trajanje, svrhu i prirodu obrade, vrste podataka, kategorije lica i obaveze strana. Uređuju se i poverljivost, mere zaštite, angažovanje drugih obrađivača, pomoć rukovaocu, povraćaj ili brisanje i dokazivanje ispunjenja obaveza.
Dostupnost platforme ne potvrđuje da je ugovor o obradi već zaključen. Javno obaveštenje ne zamenjuje taj ugovor. Odgovarajući ugovorni prilog dostavlja se pre početka obrade za koju je potreban.
6. AI funkcije i integracije
Status AI funkcija: AI funkcije samo ako su ugovorene i uključene. Ako ih nema, ne objavljuju se tvrdnje o AI obradi. Ako postoje, pre upotrebe se za svaku funkciju navode namena, pružalac, podaci koji se šalju, države obrade, rokovi, mogućnost ljudskog pregleda i relevantna podešavanja.
Upotreba ulaza i rezultata za obuku ili poboljšanje modela: bez obuke modela na podacima klijenta, osim izričite pisane saglasnosti. Ne pretpostavlja se ni da dobavljač koristi podatke za obuku ni da je takvo korišćenje isključeno. Izjava mora odgovarati konkretnom ugovoru, nalogu, proizvodu i podešavanju.
AI rezultat može sadržati činjenične greške ili povrediti prava trećih lica. Potrebna je provera primerena njegovoj nameni pre objave ili oslanjanja na rezultat. To ne oslobađa pružaoca sopstvenih zakonskih i ugovornih obaveza.
Za odluke sa pravnim ili slično značajnim dejstvom procenjuju se posebna pravila automatizovanog odlučivanja. Kada se primenjuje EU AI Act, informacije o interakciji sa AI i označavanje određenog generisanog sadržaja postavljaju se na mestu korišćenja, u skladu sa konkretnom ulogom i obavezom. Opšti tekst u footeru nije dovoljan za svaku obavezu transparentnosti.
7. Dostupnost, podrška i incidenti
Obim podrške, radno vreme, rokovi odgovora i eventualni SLA: prema ugovoru o nivou usluge. Nijedan procenat dostupnosti, rok oporavka ili broj rezervnih kopija nije ugovoren ovim opštim obaveštenjem.
Kod povrede podataka obrađivač obaveštava rukovaoca bez nepotrebnog odlaganja u skladu sa zakonom i ugovorom. Rukovalac procenjuje prijavu nadzornom organu i obaveštavanje lica. Zakonski rok od 72 časa, kada je primenljiv za prijavu rukovaoca nadzornom organu, nije opšti rok za rešavanje incidenta niti opravdanje da obrađivač čeka sa obaveštavanjem.
Za početnu prijavu problema koristite ugovoreni kanal podrške ili hi@mensch.rs. Ne šaljite kompletnu bazu kao prilog prijavi.
8. Prestanak korišćenja, izvoz i brisanje
Uslovi izvoza, format, rok raspoloživosti, naknada ako je dozvoljena i ugovorena, kao i postupak povraćaja ili brisanja podataka: prema ugovoru i DPA.
Po okončanju obrade u ime rukovaoca, podaci se vraćaju ili brišu prema njegovom izboru i primenljivom ugovoru, osim zakonski obaveznog čuvanja. Rezervne kopije zahtevaju posebno uređen rok i režim pristupa. Ne daje se neproverena tvrdnja da se sve kopije brišu trenutno.
Ugovorni izvoz poslovnih podataka razlikuje se od prava fizičkog lica na prenosivost. Za potrošačke digitalne usluge mogu postojati i posebna prava na preuzimanje sadržaja i zakonska prava pri prestanku ugovora.
9. Obaveštenja u posebnim projektima
Kod izrade sajta klijenta treba odvojiti odgovornost za sadržaj, pravne tekstove i izbor tehnologija od tehničkog sprovođenja dogovorenih podešavanja. Isporuka teksta politike kolačića ne dokazuje ispravno blokiranje tehnologija. Kod foto, video i prenosa događaja utvrđuju se organizator, svrha snimanja, obaveštavanje prisutnih, pravni osnov i prava na snimku. Prisustvo događaju nije univerzalni pristanak za svaku promotivnu upotrebu. Kod digitalnog marketinga utvrđuju se oglašivač, uloge platformi, izvori publika i osnov dostavljanja podataka. Kod bezbednosnog testiranja potrebno je jasno ovlašćenje, opseg sistema i dozvoljene aktivnosti. Ugovaranje jedne usluge ne daje neograničeno ovlašćenje za obradu u drugoj.