OPĆI UVJETI POSLOVANJA (OUP)
za pružanje softverske usluge (SaaS) CarpCup

Članak I.
Osnovne odredbe i identifikacijski podaci

Ovi Opći uvjeti poslovanja (u daljnjem tekstu: „OUP“) obvezujuće, isključivo i iscrpno uređuju prava i obveze, kao i komercijalne, tehničke uvjete te uvjete odgovornosti između pružatelja softvera i operatora platforme CarpCup, a to je društvo:

MIBO-SPRINGS s. r. o.
Sjedište: Jablonica 340, 906 32 Jablonica, Slovačka Republika
IČO (Matični broj): 57573361
DIČ (Porezni broj): 2122831392
Web stranica: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
upisano u Sudski registar Okružnog suda u Trnavi, odjel: Sro, uložak br. 62928/T
(u daljnjem tekstu: „Pružatelj“)

i fizičke ili pravne osobe koja na temelju prihvaćene ponude stupa s Pružateljem u ugovorni odnos (u daljnjem tekstu: „Klijent“ ili „Organizator“).

Predmet ispunjenja je pružanje pristupa specijaliziranom online softverskom sustavu (web aplikaciji) namijenjenom za upravljanje, evidenciju i vrednovanje uživo (live-evaluaciju) ribičkih natjecanja pod nazivom CarpCup (u daljnjem tekstu: „Softver“ ili „Usluga“).

Usluga se pruža isključivo u režimu „Usluga po sistemu ključ u ruke“ (Managed SaaS - Software as a Service). Ni u kojem slučaju ne radi se o prodaji licence za izvorni kod namijenjen za preuzimanje (on-premise). Klijentska instanca Usluge (web stranica natjecanja) radi isključivo na infrastrukturi Pružatelja, i to na dediciranoj poddomeni (npr. naziv.carpcup.app). Glavna domena carpcup.app služi isključivo kao prodajna i prezentacijska web stranica Pružatelja. Ciljno tržište je Europska unija, pri čemu Sustav radi u više jezičnih verzija.

Članak II.
Postupak sklapanja ugovora, Porezni uvjeti i B2C odredbe

Sklapanje ugovora i nepostojanje e-trgovine: Usluga se ne pruža u obliku standardne samoposlužne e-trgovine. Ugovor o pružanju Usluge sklapa se isključivo na temelju izravnog upita Klijenta, naknadne komunikacije putem e-pošte i prihvaćanja ponude cijene. Do valjanog sklapanja ugovora i bezuvjetnog prihvaćanja ovih OUP-a (uključujući elektronički Ugovor o obradi osobnih podataka iz Članka X.) dolazi u trenutku knjiženja 100 % fakturiranog iznosa na bankovni račun Pružatelja na temelju izdanog predračuna (proforma fakture).

Dostava materijala: Klijent je obvezan prije početka radova od strane Pružatelja dostaviti cjelovite zahtjeve za pravila natjecanja te fotografiju (ili kartu) jezera s označenim ribolovnim mjestima.

Plaćanje unaprijed i Probno razdoblje (UAT): Klijent dobiva pristup probnom radu Usluge odmah nakon knjiženja 100 % iznosa na račun Pružatelja (primjerice, ako plati mjesec dana unaprijed, dobiva mjesec dana za testiranje).

Minimalni rok i Odricanje od odgovornosti (Waiver of liability): Kako bi se zadržalo dovoljno prostora za testiranje i otklanjanje grešaka u sustavu od strane Klijenta, predračun mora biti plaćen najkasnije jedan (1) tjedan prije produkcijskog (live) početka natjecanja. Ako Klijent plati predračun sa zakašnjenjem, a web stranica natjecanja zbog vremenskih razloga mora ići u produkcijski rad bez adekvatnog probnog razdoblja, Pružatelj ne snosi apsolutno nikakvu odgovornost za eventualne softverske pogreške (bugove) ili prekide u radu.

Porezni zahtjevi i B2B prodaja u EU-u: Ako je Klijent poslovni subjekt sa sjedištem u drugoj državi članici Europske unije, Klijent snosi punu pravnu i financijsku odgovornost za dostavu valjanog PDV identifikacijskog broja (VAT ID) prije izdavanja predračuna u svrhu ispravne primjene mehanizma prijenosa porezne obveze (Reverse Charge).

Članak III.
Cjenovni paketi, Oglašavanje i Intelektualno vlasništvo

Pružatelj pruža Uslugu u više cjenovnih paketa ovisno o upravljanju oglasnim prostorom na klijentskoj poddomeni:
a) Paket s oglasima Pružatelja (149 €): Pružatelj zadržava ekskluzivno i neopozivo pravo postavljanja oglasnih bannera svojih partnera unutar Usluge (na javnoj web stranici natjecanja). Punih 100 % dobiti od ovog oglasnog prostora pripada Pružatelju. Ako Klijent prihvati prisutnost ovih oglasa, ostvaruje popust na cijenu Usluge koji je uračunat u cijenu paketa.
b) Paket bez oglasa (199 €): Verzija Usluge bez ikakvih oglasnih prostora.
c) Paket s oglasima Organizatora (249 €): Verzija Usluge s mogućnošću umetanja vlastitih oglasnih bannera Klijenta (Organizatora). Pri ovom odabiru, Pružatelj se apsolutno oslobađa bilo kakve odgovornosti za autorska prava, zaštitne znakove (žigove) i zakonsku dopuštenost (uključujući zabranu oglašavanja specifičnih proizvoda) bannera koje dostavi Klijent. Cjelokupnu odgovornost snosi isključivo Klijent.

Intelektualno vlasništvo i Karte: Klijent izričito jamči da posjeduje autorska prava na dostavljenu izvornu fotografiju/kartu jezera. Bilo kakve grafičke preinake, vektorizacije ili interaktivne karte koje izradi Pružatelj na temelju tih materijala, u trenutku njihovog nastanka postaju isključivo intelektualno vlasništvo Pružatelja (MIBO-SPRINGS s. r. o.).

Zabrana obrnutog inženjeringa, izdvajanja grafike i Zabrana daljnje prodaje (resellinga): Prilagođeni (custom) izvorni kod Pružatelja (osim open-source komponenti s GPL licencom), arhitektura baze podataka, dizajn PDF predložaka i svi vizualni i grafički elementi korisničkog sučelja (uključujući ikone i biblioteke za koje Pružatelj ima propisno kupljenu komercijalnu premium licencu, npr. iz baze Flaticon) podliježu strogoj autorskopravnoj i licencnoj zaštiti. Klijentu je strogo zabranjen obrnuti inženjering (reverse engineering), dekompilacija ili izdvajanje koda. Nadalje, Klijentu je strogo zabranjeno na bilo koji način izdvajati, preuzimati, kopirati, komercijalno ili nekomercijalno koristiti grafičke elemente (ikone), kartografske podloge i izvorne datoteke za vlastitu upotrebu izvan zatvorenog okruženja platforme CarpCup. Istodobno na snazi je apsolutna zabrana daljnje prodaje (resellinga) pristupa drugim subjektima za organizaciju njihovih događaja.

Izvoz podataka: Pružatelj izričito isključuje bilo kakvu obvezu pružanja Klijentima sirovih izvoza baze podataka (SQL/CSV dumpovi). Klijent samostalno izvozi sve podatke (GDPR obrasce, rezultate, diplome) isključivo u obliku automatski generiranih PDF obrazaca pomoću modula u administraciji.

Članak IV.
Tehničko funkcioniranje, Zaštita pristupa i UGC (User Generated Content)

Zabrana pristupa jezgri: Usluga funkcionira u strogo zatvorenom ekosustavu. Klijent, suci koje on odredi, niti bilo koje treće strane nemaju i ni pod kojim uvjetima neće dobiti pristup dubinskom administratorskom sučelju (WordPress admin), izvornom kodu niti FTP/SFTP poslužitelju. Sve glavne tehničke postavke i instalacije obavlja isključivo Pružatelj.

Ograničeno Korisničko sučelje: Klijent (ako ne naruči GASTRO modul) dobiva pristup samo dvjema podstranicama zaštićenim lozinkom:
a) Stranica za suce: Sadrži isključivo obrazac za unos ulova (odabir tima, težina, obvezan prijenos fotografije).
b) Stranica za organizatora (Admin): Omogućuje upravljanje fotografijama timova, kontaktima, trakom s tekstom (ticker), obavijestima (POP UP), ručno dodavanje timova, nasumični redoslijed za izvlačenje, generator ribolovnih mjesta, upravljanje i premještanje timova, cjelovito upravljanje ulovima, dodjelu kartona i kazni, aktivaciju embarga (skriveno finale) i upravljanje prigovorima.

Dijeljenje lozinki i UGC: Klijent u potpunosti jamči za sigurnost dodijeljenih pristupnih lozinki. Ako Klijent iz nehaja ili namjerno proslijedi lozinku trećoj osobi i ona u Uslugu prenese nezakonit (npr. pornografski, ekstremistički) sadržaj, punu pravnu, imovinsku i kaznenu odgovornost snosi isključivo Klijent. Pružatelj je ovlašten, u slučaju sumnje na curenje podataka, odmah i jednostrano promijeniti lozinku.

Članak V.
Produkcijski rad, Režim „As-Is“ i Ograničenje odgovornosti (Cap on Liability)

Korisničko testiranje (UAT): Klijent ima strogu obvezu u vremenu od plaćanja predračuna do početka natjecanja detaljno pregledati Sustav i testirati sve procese. U tom razdoblju Pružatelj pruža podršku i ispravlja eventualne nedostatke.

Početak rada uživo i Režim „As-Is“ (Takvo kakvo jest): Čim sama natjecanja započnu (produkcijski rad), Sustav radi isključivo u režimu „Takvo kakvo jest“. Tijekom natjecanja (osobito tijekom vikenda) Pružatelj ne pruža nikakvu telefonsku niti trenutnu tehničku podršku.

Apsolutno isključenje neizravne štete: Pružatelj ne snosi nikakvu imovinsku niti pravnu odgovornost za softverske pogreške (bugove), gubitak povezivosti, pad poslužitelja ili izmaklu dobit Klijenta. Pružatelj jednako tako apsolutno ne odgovara za pogrešno vrednovanje rezultata te posljedičnu pogrešnu isplatu ili neisplatu dobitaka i nagrada natjecateljima od strane Klijenta.

Maksimalno ograničenje štete (Cap on Liability): Ugovorne strane su izričito suglasne da, u najvećoj mjeri dopuštenoj pravnim poretkom Slovačke Republike, maksimalni ukupni iznos bilo kakve financijske naknade štete od strane Pružatelja prema Klijentu ni pod kojim uvjetima ne smije premašiti iznos koji je Klijent stvarno platio za softver za to konkretno natjecanje.

Obeštećenje (Indemnification): Klijent se obvezuje da će, u slučaju da kao rezultat provođenja natjecanja, upravljanja podacima ili funkcioniranja Usluge bilo koji ribič ili treća strana podnese bilo kakvu izravnu tužbu ili financijski zahtjev izravno protiv Pružatelja (MIBO-SPRINGS s. r. o.), Klijent u potpunosti financijski i pravno obeštetiti Pružatelja i nadoknaditi mu sve nastale troškove postupka.

Kibernetički napadi i Viša sila: Pružatelj ne snosi nikakvu odgovornost u slučaju ciljanog kibernetičkog (hakerskog, DDoS) napada na klijentsku web stranicu, kao ni za štete uzrokovane višom silom.

Usluge trećih strana i API integracije (Karte i Vrijeme): Softver može za poboljšanje korisničkog iskustva koristiti podatke i biblioteke koje pružaju treće strane putem aplikacijskih programskih sučelja (API), osobito, ali ne ograničavajući se na, vremensku prognozu (Open-Meteo API) ili interaktivne karte (Leaflet.js). Pružatelj te usluge u korisničkom sučelju na odgovarajući način citira u skladu s njihovim licencnim uvjetima. Pružatelj izričito ne jamči 100 % dostupnost (uptime) ovih vanjskih usluga i ne snosi apsolutno nikakvu pravnu niti imovinsku odgovornost za točnost pruženih podataka (npr. za pogrešnu vremensku prognozu), kao ni za bilo kakve štete, ograničenja funkcionalnosti Softvera ili prekide u radu uzrokovane kvarom, kašnjenjem ili promjenom uvjeta ovih usluga trećih strana.

Članak VI.
Hardver na terenu (BYOD) i Forenzička nevaljanost potpisa (eIDAS)

Hardver i 4G Povezivost (BYOD): Organizator u potpunosti jamči za operativnost vlastitog hardvera (tableti, pametni telefoni) te za dostupnost i kvalitetu vlastite (4G/5G) internetske veze na terenu. Pružatelj ne snosi nikakvu odgovornost u slučaju da aplikacija ne spremi ulov zbog lošeg mobilnog signala, ispada mreže operatera ili ispražnjene baterije.

eIDAS i Potpisi: Fizički potpis ribiča zabilježen prstom ili olovkom (stylusom) na uređaju osjetljivom na dodir Klijenta nema forenzičku valjanost kvalificiranog elektroničkog potpisa u smislu Uredbe (EU) br. 910/2014 (eIDAS). Ovaj potpis služi isključivo za operativne potrebe Organizatora i Pružatelj izričito odbija ući u bilo kakvo pravno dokazivanje koje se odnosi na njegovu autentičnost ili krivotvorenje.

Članak VII.
Pravo na uklanjanje (Takedown pravo), Zero-Day i Izlazna strategija

Pravo na uklanjanje (Takedown pravo / Zabrane): Pružatelj zadržava pravo klijentsku web stranicu odmah, bez prethodne obavijesti i bez naknade štete ili povrata cijene izbrisati i isključiti u slučaju ako utvrdi:
a) provođenje lažnih natjecanja (tzv. Scam / prijevare s kotizacijama),
b) provođenje ilegalnog klađenja i igara na sreću putem Usluge,
c) govor mržnje i hate-speech (npr. vulgarni, rasistički nazivi timova),
d) promicanje zlostavljanja riba i životinja,
e) masovni spam-bot napad na klijentski obrazac, koji ugrožava IP reputaciju SMTP poslužitelja Pružatelja.

Zero-Day ranjivosti: Pružatelj zadržava pravo, u svrhu zaštite podataka, odmah isključiti Uslugu u slučaju otkrivanja kritične sigurnosne ranjivosti jezgre (tzv. Zero-Day), i to sve do implementacije sigurnosne zakrpe.

Izlazna strategija (Exit strategija): Pružatelj zadržava pravo u bilo kojem trenutku u budućnosti prodati, ustupiti ili prenijeti platformu CarpCup, uključujući važeće ugovore i baze podataka Klijenata, drugom investitoru (trećoj strani) bez njihovog dodatnog pristanka.

Članak VIII.
Posebne odredbe za Premium GASTRO modul

U slučaju da Organizator uz Uslugu doplati modul za upravljanje prehranom i dostavom iz bifea, primjenjuju se sljedeća stroga ograničenja. Ovaj modul funkcionira kao sustav e-trgovine (e-commerce) za dostavu na terenu (pomoću tzv. "Magic Linkova" poslanih na mobitel na ribolovno mjesto).

Karakter modula: Sustav funkcionira isključivo kao digitalni blok za narudžbe i logistički dispečerski centar. Ne sadrži pristupnik za plaćanje (payment gateway). Sve uplate naplaćuje isključivo Organizator izvan Sustava (gotovina, POS terminal, offline kuponi).

Apsolutno isključenje odgovornosti: Pružatelj se u OUP-a apsolutno oslobađa bilo kakve odgovornosti za:
a) zdravstvenu ispravnost hrane, higijenu, sankcije od strane nadležnih tijela za javno zdravstvo (RÚVZ), neobjavljivanje alergena i zdravstvene posljedice (npr. trovanje hranom),
b) logistiku dostave (zakašnjele, izgubljene, zamijenjene ili nedostavljene narudžbe na ribolovno mjesto),
c) gubitak gotovine pri naplati od strane osoblja Klijenta,
d) bilo kakve pogreške u izračunima prometa, koje bi zbog tehničkih pogrešaka (bugova) u izvornom kodu generirale pogrešne PDF izvještaje o zaključenju.

Ovo nije e-Blagajna (Porezi): Organizator izričito izjavljuje da ovaj Gastro modul ne služi kao certificirana elektronička registar blagajna (e-Kasa). Obveza izdavanja valjanih poreznih računa i oporezivanja prihoda ostaje isključivo na Organizatoru.

Obveza donošenja Oglednih Gastro-OUP za Organizatora: Budući da ribič naručuje hranu putem mobitela na daljinu, on sklapa e-commerce ugovor izravno s Organizatorom, a ne s Pružateljem. Klijent ima strogu obvezu izraditi "Ogledne uvjete prodaje hrane i dostave (Gastro OUP)", a Sustav će ih povezati u Magic Link (kao obveznu privolu prije narudžbe). Ovi OUP moraju sadržavati zakonsku iznimku o lako pokvarljivoj robi (nemogućnost 14-dnevnog odustajanja od ugovora za ribiča) te moraju apsolutno i poimence isključiti bilo kakvu odgovornost društva MIBO-SPRINGS s. r. o.

Članak IX.
GDPR, Ugovor o obradi osobnih podataka, Arhiviranje i AI Trening

Raspodjela uloga prema GDPR-u: Klijent (Organizator natjecanja) nastupa isključivo u svojstvu Voditelja obrade osobnih podataka. Pružatelj (MIBO-SPRINGS s. r. o.) isključivo je tehnički Izvršitelj obrade.

Elektronički DPA: Ugovor o obradi osobnih podataka (Data Processing Agreement – DPA) sklopljen u smislu GDPR-a čini sastavni elektronički prilog ovim OUP-ima. Ugovor DPA neće se potpisivati u papirnatom obliku; on je valjano sklopljen i prihvaćen isključivo elektroničkim putem (označavanjem potvrdnog okvira pri narudžbi ili plaćanjem predračuna).

Brisanje fotografija (S FTP-a) i Tehnološke Sigurnosne kopije: Ako ribič zatraži od Organizatora brisanje fotografije ulova, Organizator ju u svom sučelju skriva/briše (nestaje s javne web stranice). Važno: Organizator nakon toga ima ugovornu obvezu bez odgode kontaktirati Pružatelja i dostaviti mu točan naziv/adresu predmetne fotografije, kako bi ju Pružatelj mogao osobno i trajno izbrisati s FTP poslužitelja. Hosting i e-mailovi (SMTP) rade kod podizvršitelja obrade WebSupport, s.r.o. (podaci u EU). Klijent prima na znanje iznimku u DPA-u da prilikom brisanja podataka s FTP-a ti podaci iz tehnoloških razloga ostaju privremeno (14 do 30 dana) u šifriranim automatskim sigurnosnim kopijama hostinga (backups), dok se ne prepišu.

Povreda osobnih podataka (Data Breach) i Obrasci: Kontakt obrasci na poddomenama šalju podatke izravno na e-mail Klijenta. Pružatelj ne odgovara za njihov sadržaj. U slučaju utvrđivanja sigurnosnog incidenta (curenja podataka s poslužitelja), Pružatelj ima ugovornu obvezu isti prijaviti isključivo Organizatoru (unutar 48 sati). Obvezu prijave curenja podataka ribičima i nadležnim tijelima (Uredu za zaštitu osobnih podataka) ima Organizator.

Krađa fotografija (Scraping): Pružatelj ne snosi odgovornost ako treća strana (marketinška agencija, e-trgovina) preuzme fotografiju ulova s javne web stranice i nezakonito ju iskoristi.

Arhiviranje podataka i Istek roka: Pružatelj ne daje nikakva "doživotna" jamstva za pohranu podataka na svojim poslužiteljima.
a) Režim bez nadoplate: U roku od 72 sata nakon završetka natjecanja web stranica i podaci s nje trajno se brišu.
b) Plaćena arhiva: Ako Klijent doplati arhivu, podaci ostaju javno dostupni točno jednu (1) godinu. Prije isteka te godine Pružatelj će Klijentu poslati e-mail opomenu. Ako Klijent u roku od 7 kalendarskih dana ne odgovori na opomenu i ne plati naknadu za produženje, Pružatelj zadržava pravo da cijelu arhivu nepovratno izbriše bez ikakve naknade.

Djeca i Double Opt-in: S obzirom na sudjelovanje djece mlađe od 16 godina, Organizator izravno osigurava i odgovara za privole njihovih zakonskih zastupnika. Organizator jednako tako upravlja davanjem dviju privola ribiča (lokalni GDPR i prijenos ulova u natjecanje "Carp Cup Cup").

AI Trening i Marketinške privole: Klijent u OUP-u daje Pružatelju besplatnu privolu za referentnu B2B upotrebu logotipa Klijenta te privolu za korištenje strogo anonimiziranih statističkih podataka s natjecanja za treniranje budućih modela umjetne inteligencije (AI) Pružatelja.

Članak X.
Kolačići (Cookies) i Europski akt o pristupačnosti (EAA 2025)

Tehnologije praćenja: Na klijentskim poddomenama radi analitički alat Google Analytics Pružatelja te vlastiti URL Ad-Tracker za oglase. Traka za kolačiće dodana u Sustav mora biti tehnički zadržana od strane Organizatora na način da blokira te skripte sve do davanja privole posjetitelja.

Pristupačnost za slijepe i slabovidne osobe (EAA): Pravnu odgovornost za to da generirana javna web stranica (i sadržaj koji na nju doda Klijent) ispunjava pravila digitalne pristupačnosti za slijepe i slabovidne osobe u smislu Europskog akta o pristupačnosti (EAA 2025), u potpunosti snosi Organizator (Klijent), a ne Pružatelj softvera.

Članak XI.
Posebne odredbe za potrošače (B2C) i ARS

Gubitak prava na jednostrani raskid ugovora (Digitalna isporuka): Ako Pružatelj ispostavi račun fizičkoj osobi (B2C potrošaču), takva osoba prima na znanje da pružanje Usluge (generiranje poddomene i pristupa) predstavlja isporuku digitalnog sadržaja koji nije isporučen na tjelesnom nosaču podataka. Potrošač plaćanjem predračuna i početkom isporuke digitalnog sadržaja izričito pristaje i prima na znanje da ovim trenutkom definitivno gubi pravo na jednostrani raskid ugovora u roku od 14 dana.

Alternativno rješavanje sporova (ARS i ORS): Potrošač ima pravo obratiti se Pružatelju sa zahtjevom za ispravak ako nije zadovoljan načinom rješavanja prigovora. Ako Pružatelj odbije zahtjev ili na njega ne odgovori u roku od 30 dana, Potrošač ima pravo podnijeti prijedlog za pokretanje alternativnog rješavanja spora (ARS) u smislu Zakona br. 391/2015 Zb. Nadležno tijelo za ARS je Slovačka trgovinska inspekcija (www.soi.sk) ili druga ovlaštena pravna osoba. Potrošač za podnošenje prijedloga može iskoristiti europsku platformu za online rješavanje sporova (ORS), dostupnu na adresi: http://ec.europa.eu/consumers/odr/.

Članak XII.
Završne odredbe

Mjerodavno pravo i Nadležnost: Ovi OUP, kao i cijeli Ugovor te pravni odnosi koji iz njega proizlaze (uključujući i izvanugovorne), bez obzira na to iz koje države EU-a dolazi Klijent ili u kojoj od 12 jezičnih verzija Sustav radi, ravnaju se isključivo prema pravnom poretku Slovačke Republike. Za rješavanje bilo kakvih sporova isključivo su nadležni opći sudovi Slovačke Republike.

Odvojivost: Ništetnost ili nevaljanost pojedine odredbe ovih OUP-a ne utječe na valjanost i učinkovitost ostalih odredbi. Ništetna odredba zamijenit će se onom koja je gospodarski i pravno najbliža namjeri prvotne odredbe.

Pružatelj je ovlašten u bilo kojem trenutku jednostrano mijenjati ove OUP. Izmijenjeni OUP stupaju na snagu danom njihove objave na domeni carpcup.app. Za konkretnog Klijenta obvezujuća je verzija koja je na snazi u trenutku plaćanja predračuna za Uslugu.

PRILOG BR. 1: UGOVOR O OBRADI OSOBNIH PODATAKA (DPA)
UGOVOR O OBRADI OSOBNIH PODATAKA (DPA)
(Ugovor o obradi u smislu čl. 28. Uredbe Europskog parlamenta i Vijeća (EU) 2016/679 - GDPR)

Ovaj dokument čini sastavni elektronički prilog Općim uvjetima poslovanja (u daljnjem tekstu: "OUP") za pružanje softverske usluge CarpCup.

Članak I.
Ugovorne strane i Način sklapanja ugovora

IZVRŠITELJ OBRADE:
MIBO-SPRINGS s. r. o.
Sjedište: Jablonica 340, 906 32 Jablonica, Slovačka Republika
IČO (Matični broj): 57 573 361
DIČ (Porezni broj): 212 283 1392
Upis u Sudski registar: Okružni sud u Trnavi, odjel: Sro, uložak br. 62928/T
Web stranica: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
(u daljnjem tekstu: "Izvršitelj obrade")

i

VODITELJ OBRADE:
Fizička ili pravna osoba (Organizator natjecanja) koja je na temelju prihvaćanja OUP-a i plaćanja predračuna naručila softversku uslugu CarpCup.
(u daljnjem tekstu: "Voditelj obrade")

(Izvršitelj obrade i Voditelj obrade zajedno u daljnjem tekstu i kao "Ugovorne strane")

Ugovorne strane izričito su suglasne da se ovaj Ugovor o obradi osobnih podataka (u daljnjem tekstu: "Ugovor" ili "DPA") ne sklapa u pisanom (papirnatom) obliku. Do njegovog valjanog i učinkovitog sklapanja dolazi isključivo elektroničkim putem, i to u trenutku bezuvjetnog prihvaćanja OUP-a ili faktičnim knjiženjem uplate predračuna za Uslugu na bankovni račun Izvršitelja obrade.

Članak II.
Predmet, svrha i raspodjela uloga

Raspodjela uloga prema GDPR-u: Voditelj obrade (Organizator) u odnosu na osobne podatke ribiča i sudionika događanja nalazi se u isključivom položaju Voditelja obrade, s obzirom na to da samostalno određuje svrhu i sredstva obrade te u Sustav unosi zahtjeve i predmetne podatke. Društvo MIBO-SPRINGS s. r. o. nastupa isključivo u ograničenom položaju tehničkog Izvršitelja obrade, koji za Voditelja obrade osigurava računalnu infrastrukturu, prostor za pohranu i softver kao uslugu (SaaS).

Predmet Ugovora: Uređenje međusobnih prava i obveza pri obradi osobnih podataka koje Izvršitelj obrade obrađuje u ime Voditelja obrade na dediciranoj poddomeni.

Svrha obrade: Pružanje digitalne platforme za upravljanje, evidenciju, arhiviranje i vrednovanje uživo ribičkih natjecanja, generiranje PDF obrazaca i online objavu rezultata strogo prema uputama Voditelja obrade.

Kategorije ispitanika i podataka: Obrađuju se osobni podaci natjecatelja (uključujući djecu mlađu od 16 godina zastupanu po prisutnom zakonskom zastupniku), članova timova i sudaca. Opseg obuhvaća identifikacijske podatke (ime, prezime, inicijale, naziv tima), kontaktne podatke (ako su uneseni u Sustav) i vizualni izgled (fotografije ulova sa zabilježenim likom osobe).

Članak III.
Prava i obveze Voditelja obrade

Voditelj obrade izjavljuje te snosi punu pravnu i imovinsku odgovornost za to da je osobne podatke prikupio zakonito i da raspolaže valjanom pravnom osnovom (osobito privolom) za njihovu obradu, pohranu i objavu. U slučaju osoba mlađih od 16 godina, Voditelj obrade odgovara za dokazivo pribavljanje privole roditelja (zakonskog zastupnika).

Voditelj obrade isključivo je odgovoran za ispunjavanje obveze informiranja prema ispitanicima i za rješavanje njihovih zahtjeva za ostvarivanje prava (brisanje, ispravak, pristup podacima). Ako je zahtjev podnesen izravno Izvršitelju obrade, isti će ga proslijediti na rješavanje Voditelju obrade.

Tijekovi iz obrazaca: Ugovorne strane izričito utvrđuju da kontakt obrasci na klijentskoj poddomeni (javnoj web stranici natjecanja) šalju svoj sadržaj putem SMTP-a (e-maila) izravno i isključivo na e-mail adresu Voditelja obrade. Izvršitelj obrade te podatke ne čuva u bazi podataka i ne odgovara za podatke koji su napustili web Sustav i bili dostavljeni na e-mail klijenta.

Članak IV.
Prava i obveze Izvršitelja obrade i Podizvršitelji obrade

Izvršitelj obrade obrađuje osobne podatke isključivo na temelju dokumentiranih uputa Voditelja obrade, pod kojima se u ovom kontekstu smatraju same legitimne radnje koje poduzima Voditelj obrade, njegovi suci i ovlaštene osobe u klijentskom i administratorskom sučelju Sustava.

Izvršitelj obrade osigurava da osobe koje je ovlastio za obradu podataka podliježu strogoj ugovornoj ili zakonskoj obvezi čuvanja povjerljivosti.

Podizvršitelji obrade: Voditelj obrade ovim davanjem pristanka na OUP i Ugovor daje Izvršitelju obrade opće odobrenje za angažiranje drugih izvršitelja obrade (podizvršitelja obrade). Ugovorne strane izričito primaju na znanje da je glavni podizvršitelj obrade koji pruža usluge hostinga poslužitelja, baza podataka, FTP pohrane i e-mail infrastrukture (SMTP) društvo WebSupport, s.r.o. (IČO (Matični broj): 36 421 928, sa sjedištem na adresi Karadžičova 12, 821 08 Bratislava). Svi produkcijski podaci i sigurnosne kopije fizički su pohranjeni na poslužiteljima u Europskoj uniji.

Članak V.
Poseban postupak za brisanje s FTP-a (Pravo na zaborav) i Iznimka za sigurnosne kopije

S obzirom na zatvorenu i sigurnu arhitekturu Sustava (u kojoj Voditelj obrade nema izravan FTP/SFTP pristup poslužitelju), Ugovorne strane dogovorile su strogi i jedini mogući postupak za brisanje fotografija:
a) Korak 1 (Skrivanje u front-endu): Pri ostvarivanju prava na brisanje, Voditelj obrade obvezan je predmetnu fotografiju u Klijentskom sučelju Sustava odmah sakriti ili izbrisati, čime će bez odgode spriječiti njenu objavu na web stranici natjecanja.
b) Korak 2 (Obveza obavješćivanja od strane Voditelja obrade): Budući da skrivanje neće ukloniti izvornu datoteku s poslužitelja (radi sprječavanja pogrešaka u bazi podataka), Voditelj obrade ima strogu ugovornu obvezu bez odgode poslati Izvršitelju obrade e-mail sa zahtjevom za trajno brisanje, pri čemu mora točno specificirati naziv datoteke ili njezinu izravnu URL adresu.
c) Korak 3 (Fizičko brisanje): Izvršitelj obrade nakon toga (po primitku naslovljene obavijesti) obavlja ručno, trajno brisanje datoteke izravno s FTP poslužitelja. Izvršitelj obrade ne snosi nikakvu pravnu odgovornost za to što je fotografija ostala fizički dostupna putem tzv. izravne poveznice (hotlink), ako je Voditelj obrade zanemario ispunjenje Koraka 2.

TEHNOLOŠKA IZNIMKA ZA SIGURNOSNE KOPIJE (Backups): Voditelj obrade u potpunosti je upoznat i bezuvjetno pristaje na to da se iz kritičnih sigurnosnih razloga (Oporavak od katastrofe i kontinuitet poslovanja) kod Podizvršitelja obrade sustavno provode automatske šifrirane sigurnosne kopije hostinga. Ugovorne strane izričito su suglasne da i nakon aktivnog i konačnog brisanja podataka (uključujući fotografije i zapise nakon natjecanja) iz aktivne baze podataka ili s aktivnog FTP poslužitelja, ti podaci iz tehnoloških razloga ostaju privremeno pohranjeni u pasivnim sistemskim sigurnosnim kopijama hostinga, i to u razdoblju od 14 do 30 kalendarskih dana, dok ne budu automatski prepisani i trajno uništeni ciklusom zadržavanja (retention cycle). Tijekom tog vremena podaci su offline i ne obrađuju se u druge svrhe. Ovo privremeno tehnološko postojanje podataka u sigurnosnim kopijama ne smatra se povredom GDPR-a, DPA-a, kao ni prava na brisanje i prava na zaborav.

Članak VI.
Povreda osobnih podataka (Data Breach) i Obveza obavješćivanja

Obavijest isključivo Organizatoru: Ako Izvršitelj obrade utvrdi povredu osobnih podataka (na primjer, curenje iz baze podataka ili kibernetički napad) na svojoj infrastrukturi, obvezuje se da će tu činjenicu prijaviti isključivo Voditelju obrade, i to bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati od trenutka pouzdane detekcije sigurnosnog incidenta.

Iključiva odgovornost Voditelja obrade prema nadležnim tijelima: Ugovorne strane izričito su suglasne da Izvršitelj obrade nema nikakvu zakonsku, ugovornu ni delegiranu obvezu prijaviti sigurnosni incident Uredu za zaštitu osobnih podataka Slovačke Republike, niti ga izravno prijaviti ispitanicima (ribičima). Cjelokupnu obvezu prijavljivanja i birokratsku obvezu u smislu GDPR-a snosi isključivo Voditelj obrade kao upravitelj podacima, i to o vlastitom trošku i na vlastitu odgovornost.

Članak VII.
Prestanak ugovora, Arhiviranje i Uništavanje podataka

Ovaj Ugovor sklapa se na određeno vrijeme, jednako trajanju pružanja Usluge sukladno OUP-u.

Izvršitelj obrade ne dostavlja Voditelju obrade izvoze baze podataka (sirove SQL/CSV izvoze). Voditelj obrade vrši izradu sigurnosnih kopija rezultata u obliku samoposlužnog generiranja PDF obrazaca putem sučelja.

Besplatni režim (Uništavanje u roku od 72h): Ako Voditelj obrade nije platio uslugu plaćene arhive, Izvršitelj obrade će po isteku 72 sata od službenog završetka natjecanja ukinuti cijelu poddomenu te sve podatke (baze podataka, FTP datoteke) aktivno i nepovratno izbrisati.

Plaćena arhiva: Ako je plaćena arhiva podmirena, podaci na javnoj web stranici ostat će dostupni točno jednu (1) godinu. Izvršitelj obrade prije isteka tog razdoblja poslat će opomenu na e-mail Voditelja obrade. Ako Voditelj obrade u roku od 7 kalendarskih dana ne plati naknadu, sve će podatke Izvršitelj obrade nepovratno uništiti.

Iznimka za sigurnosne kopije (Backups) definirana u Članku V. st. 2. vrijedi u potpunosti i primjenjuje se i nakon konačnog sustavnog uništavanja podataka prema ovom članku.

Članak VIII.
Završne odredbe

Pitanja koja nisu uređena ovim Ugovorom ravnaju se prema OUP-u Izvršitelja obrade i primjenjivim pravnim propisima Slovačke Republike. U slučaju nepodudarnosti između ovog Ugovora i OUP-a, u pitanjima tehničke obrade osobnih podataka prednost imaju odredbe ovog Ugovora.

U Jablonici, dana 14.09.2026.