Opći uvjeti.
Pošteno uređeno.

Ovaj hrvatski prijevod služi isključivo u informativne svrhe. Pravno je obvezujuća samo njemačka verzija; u slučaju odstupanja prednost ima njemačka verzija. Pročitajte njemačku verziju

§ 1. Područje primjene, pružatelj usluge

(1) Ovi Opći uvjeti poslovanja (Opći uvjeti) primjenjuju se na sve ugovore o korištenju softverske platforme „Finaure” (u daljnjem tekstu: „Platforma”) između društva JSLM Products & Services GmbH, Thurn-und-Taxis-Platz 6, 60313 Frankfurt am Main, sjedište društva: Alt-Schwanheim 36, 60529 Frankfurt am Main, upisanog u trgovački registar Općinskog suda (Amtsgericht) u Frankfurtu na Majni pod brojem HRB 92798 (u daljnjem tekstu: „Pružatelj”), i njegovih klijenata. Softver Finaure razvija Pružatelj; ugovorni partner klijenta isključivo je Pružatelj.

(2) Klijenti mogu biti potrošači u smislu § 13. njemačkog Građanskog zakonika (BGB) i poduzetnici u smislu § 14. BGB-a. Odredbe koje se primjenjuju samo na potrošače ili samo na poduzetnike označene su kao takve.

(3) Odstupajući, suprotni ili dopunski opći uvjeti poslovanja klijenta ne postaju sastavni dio ugovora, čak ni ako im Pružatelj izričito ne proturječi.

(4) Jezik ugovora je njemački. Korisničko sučelje dostupno je i na drugim jezicima; mjerodavna je njemačka verzija ovih Općih uvjeta.

(5) Sastavni dio ugovora čine ovi Opći uvjeti, uključujući Priloge 1. do 5. Politika privatnosti platforme pruža informacije o obradi osobnih podataka; ona nije sastavni dio ugovora.

§ 2. Predmet usluge

(1) Pružatelj klijentu stavlja na raspolaganje Platformu kao softver temeljen na webu (Software as a Service) za samostalno upravljanje vlastitom imovinom na vlastitu odgovornost putem interneta, osobito za prikaz imovinskih i korporativnih struktura, povezivanje bankovnih računa, upravljanje dokumentima uz analizu potpomognutu umjetnom inteligencijom, analize i izvješća te predaju potvrda savjetniku. Opseg funkcija pojedinačno je opisan u Prilogu 1.

(2) Platforma se pruža na poslužiteljima kojima upravlja Pružatelj ili njegovi podizvršitelji obrade. Pružatelj nije dužan klijentu ustupiti softver radi instalacije kod klijenta.

(3) Platforma ne izračunava poreze i ne prikazuje porezne propise pojedine države. Napomene koje se odnose na pojedine države (primjerice o gornjim granicama jamčevine, otkaznim rokovima ili popisima režijskih troškova) neobvezujuća su pomoć pri orijentaciji na temelju općedostupnih pravnih izvora prema stanju navedenom u pojedinom slučaju; one ne zamjenjuju provjeru od strane savjetnika ovlaštenog u dotičnoj državi. Izvan Njemačke projekcije imovine prikazuju se isključivo bez poreza (bruto). Prijedlozi Platforme za evidentiranje promjena na računu vrijednosnih papira i simulacije scenarija na razini klasa imovine daju se isključivo na zahtjev klijenta i bez upućivanja na pojedinačne financijske instrumente; oni nisu investicijsko savjetovanje.

(4) Pružatelj ne pruža financijske usluge, investicijsko, porezno ni pravno savjetovanje i ne vodi poslovne knjige za klijenta. Pokazatelji, projekcije, prijedlozi konta, kategorizacije i rezultati umjetne inteligencije računske su ili strojne obrade podataka klijenta i nisu preporuka za kupnju, prodaju ili zadržavanje imovine. Izvozi potvrda za savjetnika pomoćna su radna sredstva; odgovornost za vođenje poslovnih knjiga, porezne prijave i obveze čuvanja ostaje na klijentu i njegovim savjetnicima.

(5) Pružatelj kontinuirano razvija Platformu. Potrošačima Pružatelj stavlja na raspolaganje ažuriranja potrebna za održavanje usklađenosti s ugovorom, uključujući sigurnosna ažuriranja, u skladu s § 327.f i dalje BGB-a. Izmjene opsega usluge uređuju se prema § 18.

§ 3. Registracija, sklapanje ugovora, probno razdoblje

(1) Korištenje pretpostavlja registraciju. Klijent je dužan pri registraciji dati istinite i potpune podatke te ih održavati ažurnima. Adresa e-pošte potvrđuje se prije aktivacije; radi zaštite od automatiziranih registracija Pružatelj koristi zaštitu od botova. Provjere formata koje se odnose na pojedine države (primjerice za poštanske brojeve) samo su napomene o vjerodostojnosti.

(2) Prikaz Platforme i cijena na web-stranici nije obvezujuća ponuda. Završetkom registracije klijent daje ponudu za sklapanje ugovora o korištenju; ugovor je sklopljen aktivacijom pristupa. Klijent prima potvrdu e-poštom. Ovi Opći uvjeti u svakom su trenutku dostupni na finaure.eu/hr/opci-uvjeti i mogu se pohraniti i ispisati.

(3) Probno razdoblje: novi klijenti mogu Platformu isprobati 14 dana besplatno i s punim opsegom funkcija. Pri registraciji klijent odabire licencnu razinu i obračunsko razdoblje te narudžbu dovršava putem gumba „naruči uz obvezu plaćanja” (njem. „zahlungspflichtig bestellen”). Za prvih 14 dana ne nastaju troškovi.

(4) Ako klijent ne otkaže ugovor prije isteka probnog razdoblja, ugovor automatski prelazi u odabranu pretplatu uz naknadu; prvi obračun provodi se 15. dana. Otkaz tijekom probnog razdoblja u svakom je trenutku moguć bez troškova putem gumba „Otkaži ugovor” (njem. „Vertrag kündigen”) na Platformi.

(5) Potrošači imaju pravo na jednostrani raskid ugovora (§ 17, Prilog 5.).

§ 4. Korisnici, uloge, pristupni podaci

(1) Klijent je vlasnik svojeg klijentskog prostora i može pozvati druge korisnike te im po entitetu dodijeliti uloge, osobito administrator, upravitelj, asistent, član, savjetnik i osoba od povjerenja. Opseg i vidljivost uloga provode se na strani poslužitelja. Klijent ostaje jedini ugovorni partner, odgovoran je za odabir svojih korisnika i dodjelu prava te odgovara za ponašanje svojih korisnika kao za vlastito.

(2) Pristupni podaci moraju se čuvati u tajnosti i zaštititi od pristupa trećih osoba. Platforma nudi dvofaktorsku prijavu (TOTP); klijent je može učiniti obveznom za svoj klijentski prostor. Kretanja novčanih sredstava i administrativne radnje pretpostavljaju prijavu s drugim faktorom. U slučaju sumnje na zlouporabu klijent je dužan bez odgode obavijestiti Pružatelja i blokirati pogođene pristupe.

(3) Klijent može pojedinačne zadatke, podatkovne sobe ili izvješća podijeliti putem vremenski ograničenih poveznica za vanjske osobe koje se mogu opozvati (npr. savjetnik, javni bilježnik, obitelj). Odabir primatelja u odgovornosti je klijenta.

(4) Osoba od povjerenja koju je imenovao klijent može prema pravilima pohranjenima na Platformi dobiti pristup u hitnim slučajevima. Klijent odlučuje o imenovanju i opsegu.

(5) Zaposlenici Pružatelja pristupaju klijentskom prostoru u svrhu podrške samo ako je to potrebno za pružanje usluge; takvi se pristupi bilježe i prikazuju vlasniku na Platformi. Pružatelj nema pristup plaćanjima ni povezivanjima s bankama klijenta.

§ 5. Funkcije umjetne inteligencije

(1) Platforma sadrži funkcije potpomognute umjetnom inteligencijom, osobito analizu učitanih dokumenata i slika (SmartUpload), asistenta za pitanja o vlastitim podacima (SmartAssist), pomoć pri postavljanju (SmartGuide) i strukturiranje zahtjeva za podršku. Klijent se u korisničkom sučelju obavještava kada komunicira sa sustavom umjetne inteligencije; izvozi koje je generirala umjetna inteligencija označeni su kao takvi.

(2) Rezultati umjetne inteligencije su prijedlozi. Mogu biti nepotpuni ili pogrešni i preuzimaju se tek nakon što ih klijent provjeri i potvrdi. Za učitavanje dokumenata dostupan je ručni način unosa bez umjetne inteligencije. SmartAssist se može koristiti tek nakon izričite privole dotičnog korisnika i može se u svakom trenutku deaktivirati.

(3) Za obradu umjetnom inteligencijom Pružatelj kao podizvršitelja obrade koristi Anthropic Claude API. Prema ugovoru s društvom Anthropic koji je na snazi u danom trenutku, sadržaji se nakon obrade ne pohranjuju i ne koriste za treniranje modela umjetne inteligencije (trenutačno: Zero Data Retention). Pružatelj za svaku funkciju prenosi samo potrebne podatke i pseudonimizira ih kad je to moguće. Pojedinosti uređuje Politika privatnosti platforme.

(4) Indikacije vrijednosti imovinskih predmeta koje prikazuje umjetna inteligencija neobvezujuće su, automatski generirane procjene bez upućivanja na aktualne tržišne podatke. One ne predstavljaju vrednovanje, stručno mišljenje (vještačenje) ni investicijsko, osiguravateljno ili porezno savjetovanje; za potrebe osiguranja, oporezivanja, nasljeđivanja ili otuđenja klijent je dužan pribaviti stručno mišljenje.

(5) Pružatelj je ovlašten tehničkim sredstvima otkriti automatizirano korištenje Platforme bez njegove suglasnosti (primjerice putem botova ili agenata umjetne inteligencije) i prekinuti pogođene sesije. Za to se koriste isključivo signali koji ne sadrže korisničke podatke.

§ 6. Povezivanje s bankama i nalozi za plaćanje

(1) Bankovni računi povezuju se putem društva finAPI GmbH, München, pružatelja usluge informiranja o računu pod nadzorom BaFina (njemačkog Saveznog ureda za nadzor financijskih usluga). Autorizacija, uključujući pouzdanu autentifikaciju klijenta, odvija se neposredno između klijenta, društva finAPI i njegove banke; Pružatelj ni u jednom trenutku ne prima niti pohranjuje pristupne podatke za internetsko bankarstvo. Za korištenje usluge informiranja o računu mogu se dodatno primjenjivati uvjeti društva finAPI na koje klijent pristaje tijekom postupka povezivanja.

(2) Dostupnost, potpunost i ažurnost prenesenih informacija o računu ovise o dotičnoj banci i o društvu finAPI. Pružatelj za to ne preuzima jamstvo, osim ako je uzrok u njegovu području odgovornosti.

(3) Nalozi za plaćanje pripremaju se na Platformi i odobravaju prema postupku odobravanja koji je uspostavio klijent (načelo četiri oka, limiti odobravanja, prijava s drugim faktorom). Izvršenje platnog naloga provodi se isključivo u postupku autorizacije banke klijenta; Pružatelj sam ne izvršava plaćanja.

§ 7. Cijene, licencne razine, plaćanje

(1) Naknade proizlaze iz pregleda cijena (Prilog 2.). Sve licencne razine uključuju puni opseg funkcija; licencna razina određuje se isključivo prema bruto imovini klijenta.

(2) Bruto imovina je zbroj vrijednosti svih imovinskih predmeta klijentskog prostora evidentiranih na Platformi, bez odbitka obveza.

(3) Ako bruto imovina evidentirana na Platformi premaši gornju granicu ugovorene licencne razine za više od 10 % (tolerancija), Platforma o tome obavještava klijenta i nudi prelazak u odgovarajuću licencnu razinu. Viša naknada obračunava se tek nakon izričite potvrde klijenta. Do potvrde nije moguće dodavati nove imovinske predmete; svi postojeći podaci i funkcije ostaju upotrebljivi bez ograničenja. Ako bruto imovina ponovno padne ispod 90 % gornje granice, obavijest prestaje. Automatsko snižavanje plaćene licencne razine ne provodi se; ako bruto imovina trajno padne ispod granice niže razine, klijent može prijeći na nju od sljedećeg obračunskog razdoblja.

(4) Naknade dospijevaju unaprijed za svako obračunsko razdoblje (mjesečno ili godišnje). Obračun se provodi putem pružatelja usluge obračuna Fynn; dostupna sredstva plaćanja prikazuju se u postupku narudžbe. Računi se stavljaju na raspolaganje elektronički.

(5) Za potrošače navedene cijene su konačne cijene koje uključuju zakonski porez na dodanu vrijednost. Za poduzetnike cijene se razumijevaju uvećane za zakonski porez na dodanu vrijednost.

(6) Ako klijent zakasni s plaćanjem, Pružatelj može blokirati pristup nakon prethodne najave u tekstualnom obliku i određivanja naknadnog roka od najmanje 14 dana. Podaci klijenta ostaju sačuvani tijekom blokade. Daljnja zakonska prava ostaju netaknuta.

(7) Za poduzetnike Pružatelj može prilagoditi naknade uz rok najave od šest tjedana s učinkom od početka novog obračunskog razdoblja; u tom slučaju klijent može otkazati ugovor s učinkom od stupanja prilagodbe na snagu. Za potrošače izmjene cijena stupaju na snagu samo uz njihovu izričitu suglasnost.

§ 8. Obveze klijenta, nedopušteno korištenje

(1) Klijent koristi Platformu samo u okviru važećih propisa i ovih Općih uvjeta. On osigurava da podatke i dokumente trećih osoba (npr. najmoprimaca, zaposlenika ili ugovornih partnera) učitava i obrađuje samo ako je na to ovlašten.

(2) Mogu se učitavati datoteke u formatima PDF, JPG i PNG. Klijent ne učitava sadržaje koji sadrže zlonamjerni softver ili povređuju prava trećih osoba.

(3) Nedopušteno je osobito: automatizirano korištenje Platforme (botovi, scraping, agenti umjetne inteligencije) bez suglasnosti Pružatelja, zaobilaženje ili ometanje sigurnosnih mjera, preopterećivanje sustava, pokušaj pristupa podacima drugih klijenata te dekompiliranje ili prerada softvera, osim ako je to prisilno dopušteno prema § 69.e njemačkog Zakona o autorskom pravu (UrhG).

(4) Slike iz učitanih prospekata nekretnina preuzimaju se samo na izričit odabir klijenta i pohranjuju se isključivo za vlastitu, nejavnu upotrebu unutar Platforme. Prava trećih osoba (npr. posrednika u prometu nekretninama ili fotografa) ostaju netaknuta; klijent oslobađa Pružatelja od zahtjeva trećih osoba koji se temelje na povredi prava za koju odgovara klijent.

(5) Ako klijent znatno povrijedi ove obveze, Pružatelj može privremeno blokirati pristup, u pravilu nakon prethodne opomene; u slučaju teških povreda ili opasnosti za sigurnost Platforme i bez opomene. Pravo na izvanredni otkaz (§ 14. st. 3.) ostaje netaknuto.

(6) Pružatelj redovito izrađuje sigurnosne kopije podataka Platforme. Klijentu se preporučuje da važne podatke dodatno sam sigurnosno pohrani putem funkcija izvoza.

§ 9. Prava korištenja

(1) Klijent za vrijeme trajanja ugovora dobiva neisključivo, neprenosivo pravo korištenja Platforme bez prava davanja podlicencija, u okviru ovih Općih uvjeta, te pravo da svojim korisnicima omogući to korištenje.

(2) Sva prava na podacima i dokumentima koje je unio klijent ostaju klijentu. Pružatelj na njima dobiva samo prava potrebna za pružanje ugovornih usluga.

(3) Prava na softveru pripadaju Pružatelju kao razvojnom programeru.

§ 10. Dostupnost i podrška

(1) Pružatelj stavlja Platformu na raspolaganje uz dostupnost od 98,5 % u mjesečnom prosjeku. U to se ne uračunavaju najavljena razdoblja održavanja, koja se po mogućnosti planiraju u vrijeme slabog korištenja, te smetnje izvan sfere utjecaja Pružatelja, osobito smetnje interneta, banaka ili usluge informiranja o računu te viša sila.

(2) Klijent dobiva podršku e-poštom na info@finaure.eu i putem Platforme. Servisni slučajevi, poput ponovnog postavljanja dvofaktorske prijave, pitanja o lozinci ili prekida sesija, obrađuju se nakon provjere identiteta putem e-poruke za potvrdu, bez pristupa sadržajima klijentskog prostora.

§ 11. Prava zbog nedostataka

(1) Za potrošače vrijede zakonska prava u slučaju nedostataka digitalnih proizvoda (§ 327. i dalje BGB-a).

(2) Poduzetnici su dužni nedostatke prijaviti bez odgode u tekstualnom obliku uz razumljiv opis. Pružatelj otklanja nedostatke u primjerenom roku popravkom ili zaobilaznim rješenjem. Ako to ne uspije, poduzetnik može sniziti naknadu ili otkazati ugovor prema § 543. BGB-a. Odgovornost bez obzira na krivnju za nedostatke koji su postojali pri sklapanju ugovora (§ 536.a st. 1. alt. 1. BGB-a) isključena je prema poduzetnicima.

§ 12. Odgovornost

(1) Pružatelj odgovara neograničeno u slučaju namjere i krupne nepažnje, u slučaju povrede života, tijela ili zdravlja, prema njemačkom Zakonu o odgovornosti za proizvode (Produkthaftungsgesetz) te u opsegu preuzetog jamstva.

(2) U slučaju lake nepažnje Pružatelj odgovara samo za povredu bitne ugovorne obveze čije ispunjenje tek omogućuje uredno izvršenje ugovora i na čije se poštovanje klijent redovito može pouzdati (kardinalna obveza). U tom je slučaju odgovornost ograničena na predvidivu štetu tipičnu za ugovor.

(3) Prema poduzetnicima odgovornost iz stavka 2. dodatno je ograničena na iznos naknada koje je klijent platio u dvanaest mjeseci prije događaja koji je prouzročio štetu. Za gubitak podataka Pružatelj prema poduzetnicima odgovara samo u visini troškova koji bi bili potrebni za njihovu obnovu da je klijent uredno izrađivao sigurnosne kopije podataka.

(4) Za odluke koje klijent donosi na temelju pokazatelja, projekcija, napomena koje se odnose na pojedine države ili rezultata umjetne inteligencije Pružatelj ne preuzima odgovornost, osim ako je ona prisilna prema stavku 1.; § 2. st. 3. i 4. primjenjuju se na odgovarajući način.

(5) Prethodna ograničenja vrijede i u korist tijela, zaposlenika i pomoćnika u ispunjenju Pružatelja.

§ 13. Zaštita podataka, obrada podataka u ime voditelja

(1) Ako Pružatelj obrađuje osobne podatke u vlastite svrhe (primjerice klijentski račun, obračun, sigurnost), on je voditelj obrade; pojedinosti sadrži Politika privatnosti platforme.

(2) Ako klijent putem Platforme obrađuje osobne podatke trećih osoba, Pružatelj ih obrađuje kao izvršitelj obrade. Za to vrijedi ugovor o obradi podataka (Prilog 3.), koji je sa svakim klijentom sastavni dio ugovora.

(3) Svi trajno pohranjeni podaci nalaze se na poslužiteljima u Europskoj uniji (Supabase, regija Frankfurt). Korišteni podizvršitelji obrade i jamstva za prijenose u treće zemlje navedeni su u Prilogu 4.

§ 14. Trajanje i otkaz

(1) Pretplata traje za odabrano obračunsko razdoblje (mjesec ili godina) i svaki se put produljuje za isto razdoblje ako se ne otkaže do kraja tekućeg razdoblja. Klijent može u svakom trenutku otkazati s učinkom od kraja tekućeg obračunskog razdoblja.

(2) Pružatelj može pretplatu redovito otkazati uz otkazni rok od tri mjeseca s učinkom od kraja obračunskog razdoblja.

(3) Pravo obiju strana na izvanredni otkaz iz važnog razloga ostaje netaknuto. Važan razlog za Pružatelja postoji osobito ako klijent unatoč opomeni znatno povrijedi § 8. ili zakasni s plaćanjem dviju uzastopnih naknada.

(4) Potrošači: ako se godišnja pretplata produljila nakon isteka prvog razdoblja trajanja, ona se nastavlja na neodređeno vrijeme i može se u svakom trenutku otkazati uz otkazni rok od jednog mjeseca; već plaćene naknade za razdoblje nakon prestanka ugovora razmjerno se vraćaju.

(5) Otkaz je moguć u tekstualnom obliku (npr. e-poštom na info@finaure.eu) ili putem funkcije otkaza na Platformi. Otkaz se potvrđuje u tekstualnom obliku.

§ 15. Prestanak ugovora, izvoz, brisanje

(1) Nakon prestanka ugovora klijent ima 90 dana (razdoblje za izvoz) pristup svojim podacima samo za čitanje i može preuzeti cjeloviti paket za izvoz (svi dokumenti u strukturi mapa te osnovni podaci kao CSV datoteke) te preuzeti potvrde u dostupnim formatima izvoza. Pružatelj šalje podsjetnik na početku te 30 i 7 dana prije isteka razdoblja za izvoz.

(2) Nakon isteka razdoblja za izvoz Pružatelj konačno briše sve podatke klijentskog prostora, uključujući dokumente i pristupe uspostavljene kod usluge informiranja o računu. Brisanje se bilježi.

(3) Iz brisanja su izuzeti (a) podaci koje Pružatelj mora čuvati na temelju vlastitih zakonskih obveza čuvanja, osobito vlastiti računi i knjigovodstvene isprave (osam godina), (b) zapisnik o brisanju s minimalnim podacima, bez podataka o sadržaju, kao dokaz o brisanju (šest godina) i (c) sigurnosne kopije koje se u redovitom ciklusu izrade sigurnosnih kopija prepisuju najkasnije nakon 14 dana.

(4) Na zahtjev klijenta Pružatelj briše podatke već prije isteka razdoblja za izvoz.

§ 16. Povjerljivost

Pružatelj sve podatke i informacije klijenta tretira kao povjerljive i koristi ih isključivo za pružanje ugovornih usluga. Pružatelj ne prodaje podatke i prosljeđuje ih samo podizvršiteljima obrade navedenima u Prilogu 4. ako je to potrebno za pružanje usluge ili ako je na to obvezan zakonom ili nalogom nadležnog tijela ili suda.

§ 17. Pravo potrošača na jednostrani raskid ugovora

(1) Potrošači imaju zakonsko pravo na jednostrani raskid ugovora u roku od 14 dana od sklapanja ugovora pri registraciji. Pojedinosti proizlaze iz obavijesti o pravu na jednostrani raskid ugovora (Prilog 5.).

(2) Ako potrošač izričito zatraži da pružanje usluge započne prije isteka roka za jednostrani raskid, u slučaju raskida dužan je platiti razmjernu naknadu vrijednosti za do tada pružene usluge (§ 357.a BGB-a). Za besplatno probno razdoblje ne plaća se naknada vrijednosti.

§ 18. Izmjene

(1) Izmjene usluge: Pružatelj može mijenjati Platformu i izvan onoga što je potrebno za održavanje usklađenosti s ugovorom ako za to postoji opravdan razlog (primjerice izmjene propisa, sigurnosni zahtjevi, tehnički razvoj ili promjene kod podizvršitelja obrade), ako klijentu ne nastaju dodatni troškovi i ako je o tome jasno i razumljivo obaviješten. Ako izmjena utječe na korištenje za potrošače više nego neznatno, Pružatelj potrošača o tome pravodobno unaprijed obavještava u tekstualnom obliku; potrošač tada može besplatno raskinuti ugovor u roku od 30 dana od primitka obavijesti ili od izmjene (§ 327.r BGB-a).

(2) Izmjene ovih Općih uvjeta prema potrošačima stupaju na snagu samo uz njihovu izričitu suglasnost. Ako potrošač ne da suglasnost, i dalje se primjenjuju dosadašnji Opći uvjeti.

(3) Izmjene ovih Općih uvjeta prema poduzetnicima Pružatelj priopćuje u tekstualnom obliku najmanje šest tjedana prije njihova stupanja na snagu. Ako poduzetnik ne podnese prigovor u tom roku, smatra se da su izmjene prihvaćene; na tu posljedicu Pružatelj posebno upozorava u priopćenju. Ako poduzetnik podnese prigovor, svaka strana može otkazati ugovor s učinkom od stupanja izmjene na snagu.

§ 19. Završne odredbe

(1) Primjenjuje se pravo Savezne Republike Njemačke uz isključenje Konvencije Ujedinjenih naroda o ugovorima o međunarodnoj prodaji robe. Prema potrošačima ovaj izbor prava vrijedi samo ako se time ne uskraćuje zaštita koju pružaju prisilne odredbe prava države u kojoj potrošač ima uobičajeno boravište (čl. 6. st. 2. Uredbe Rim I).

(2) Ako je klijent trgovac (Kaufmann), pravna osoba javnog prava ili posebna imovina javnog prava, isključivo mjesno nadležan sud za sve sporove iz ugovora je sud u Frankfurtu na Majni. Za potrošače vrijede zakonske odredbe o mjesnoj nadležnosti.

(3) Pružatelj nije spreman niti obvezan sudjelovati u postupcima rješavanja sporova pred tijelom za mirenje u potrošačkim sporovima (§ 36. njemačkog Zakona o rješavanju potrošačkih sporova (VSBG)).

(4) Ako pojedine odredbe ovih Općih uvjeta jesu ili postanu nevaljane, to ne utječe na valjanost ostalih odredaba. Umjesto nevaljane odredbe primjenjuje se zakonsko uređenje.

Prilog 1. – Opis usluge

Platforma na svim licencnim razinama obuhvaća osobito sljedeće funkcije. Aktualni pregled dostupan je na finaure.eu/hr/funkcije; izmjene se uređuju prema § 18.

• Pregled imovine i strukture: prikaz osoba, društava, zaklada i udjela u vlasništvu uz razmjernu konsolidaciju; nadzorna ploča imovine za sve klase imovine.
• Multibanking: povezivanje računa i računa vrijednosnih papira putem društva finAPI (§ 6.); nalozi za plaćanje uz odobrenje po načelu četiri oka.
• Dokumenti i podatkovna soba: pohrana, pretraživanje, vremenski ograničena dijeljenja s vanjskim osobama.
• SmartUpload: prepoznavanje potvrda, ugovora, izvoda s računa vrijednosnih papira, godišnjih financijskih izvještaja, izvješća fondova, prospekata nekretnina i fotografija objekata potpomognuto umjetnom inteligencijom (§ 5.).
• SmartAssist i SmartGuide: asistent umjetne inteligencije za pitanja o vlastitim podacima i pomoć pri postavljanju.
• SmartWealth: dugoročno planiranje imovine i životnih ciljeva (projekcija, umirovljenje, isplate, simulacija scenarija na razini klasa imovine).
• SmartFinance: operativno upravljanje financijama (likvidnost, fiksne stavke, plan/ostvarenje, jednokratni učinci).
• Predaja savjetniku: prikupljanje potvrda i izvoz u formatima uobičajenima u pojedinoj državi (npr. DATEV EXTF, BMD, RZL, FEC, CSV) kao pomoćno radno sredstvo, bez vođenja poslovnih knjiga.
• Nekretnine i najamnine, udjeli, tranše na računu vrijednosnih papira (informativno), zadaci i rokovi, izvješća (PDF).
• Profili država: napomene specifične za pojedinu državu o najamnom pravu, režijskim troškovima i mirovinskoj štednji, bez poreznih izračuna. Pojedine funkcije nisu dostupne u svim državama (npr. kalkulator poreznih olakšica samo za Njemačku, obračun režijskih troškova ne u svim državama).
• Uloge i sigurnost: model uloga i vidljivosti po entitetu, dvofaktorska prijava, revizijski zapisnik.

Prilog 2. – Pregled cijena

Sve licencne razine uključuju puni opseg funkcija te neograničen broj korisnika, bankovnih računa i entiteta. Licencna razina određuje se isključivo prema bruto imovini (§ 7.).

• Obračunska razdoblja: mjesečno ili godišnje. Godišnja naknada iznosi deseterostruku mjesečnu cijenu. Plaćanje se uvijek obavlja unaprijed.
• XL: uz puni opseg funkcija dodatno osobni termin za uvođenje (onboarding).
• Tolerancija: prelazak u sljedeću višu razinu nudi se tek kada je gornja granica premašena za više od 10 %, a obračunava se samo nakon potvrde klijenta (§ 7. st. 3.).
• Probno razdoblje: 14 dana besplatno; ako se ugovor ne otkaže tijekom probnog razdoblja, prelazi u odabranu pretplatu (§ 3. st. 3. i 4.).
• Bruto cijene vrijede za potrošače s prebivalištem u Njemačkoj. Za potrošače u drugim državama članicama EU-a može se primjenjivati stopa poreza na dodanu vrijednost dotične države; konačna cijena prikazuje se u postupku narudžbe.

Prilog 3. – Ugovor o obradi podataka (čl. 28. GDPR-a)

Dio A – Ugovorne odredbe

1. Predmet, trajanje, uloge

(1) Ovaj ugovor konkretizira obveze strana u području zaštite podataka iz ugovora o korištenju Platforme (glavni ugovor). Klijent je voditelj obrade osobnih podataka koje obrađuje ili daje obrađivati putem Platforme; Pružatelj te podatke obrađuje kao izvršitelj obrade isključivo radi pružanja ugovornih usluga.

(2) Trajanje odgovara trajanju glavnog ugovora, uvećanom za razdoblje za izvoz i brisanje prema § 15. Općih uvjeta.

(3) Za podatke koje Pružatelj obrađuje u vlastite svrhe (klijentski račun, obračun, vlastite obveze čuvanja) Pružatelj je voditelj obrade; u tom se opsegu primjenjuje politika privatnosti.

2. Vrsta i svrha obrade, podaci, ispitanici

(1) Svrha: pružanje digitalne platforme za upravljanje imovinom, uključujući upravljanje dokumentima, analizu potpomognutu umjetnom inteligencijom, povezivanje bankovnih podataka, analize, izvješća i izvoz.

(2) Kategorije podataka: matični i kontaktni podaci, ugovorni i financijski podaci (ugovori, potraživanja i obveze, bankovni promet, stanja, potvrde), sadržaji dokumenata, uključujući podatke o osobama sadržane u njima, podaci o korištenju i podaci zapisa. Bez pristupnih podataka za banku.

(3) Ispitanici: klijent i njegovi korisnici te treće osobe čije podatke klijent unosi, osobito najmoprimci, zaposlenici, ugovorni partneri, članovi obitelji i savjetnici.

(4) Posebne kategorije osobnih podataka (čl. 9. GDPR-a) nisu predmet ugovora. Ako klijent takve podatke unese u dokumentima, odgovoran je za dopuštenost.

3. Upute

(1) Pružatelj obrađuje podatke samo prema zabilježenim uputama klijenta. Upute proizlaze iz glavnog ugovora i korištenja funkcija Platforme (konfiguracija, učitavanja, dijeljenja, izvozi, nalozi za brisanje). Pojedinačne upute zahtijevaju tekstualni oblik.

(2) Ako Pružatelj smatra da je uputa nezakonita, bez odgode obavještava klijenta i može obustaviti njezino izvršenje do potvrde.

4. Povjerljivost

Pružatelj obvezuje sve osobe uključene u obradu na povjerljivost (čl. 28. st. 3. toč. (b), čl. 29. GDPR-a) i upoznaje ih sa zahtjevima zaštite podataka.

5. Tehničke i organizacijske mjere

(1) Pružatelj poduzima mjere opisane u Dijelu B u skladu s čl. 32. GDPR-a.

(2) Pružatelj smije dalje razvijati mjere pod uvjetom da razina zaštite ne padne ispod postojeće. Bitne izmjene se dokumentiraju.

6. Podizvršitelji obrade

(1) Klijent odobrava podizvršitelje obrade navedene u Prilogu 4.

(2) Pružatelj obavještava klijenta u tekstualnom obliku najmanje četiri tjedna prije angažiranja ili zamjene podizvršitelja obrade. Klijent može podnijeti prigovor iz važnog razloga povezanog sa zaštitom podataka. Ako sporazumno rješenje nije moguće, obje strane imaju pravo na izvanredni otkaz s učinkom od stupanja izmjene na snagu.

(3) Pružatelj ugovorom nameće podizvršiteljima obrade u bitnome iste obveze zaštite podataka. Za prijenose u treće zemlje postoje jamstva navedena u Prilogu 4.

7. Pomoć, prava ispitanika

(1) Pružatelj pomaže klijentu u ispunjavanju prava ispitanika (čl. 12. do 22. GDPR-a), prvenstveno putem funkcija Platforme: paket za izvoz (pristup, prenosivost), samostalni ispravak, blokada bez brisanja, zabilježeno konačno brisanje te upravljanje privolama za funkcije umjetne inteligencije s alternativnim putem bez umjetne inteligencije.

(2) Ako se ispitanici sa zahtjevima obrate izravno Pružatelju, on ih bez odgode prosljeđuje klijentu.

(3) Pružatelj u razumnim granicama pomaže klijentu pri procjenama učinka na zaštitu podataka i prethodnim savjetovanjima (čl. 35., 36. GDPR-a).

8. Izvješćivanje o povredama osobnih podataka

Pružatelj klijentu bez odgode, a najkasnije u roku od 48 sati nakon saznanja, prijavljuje povrede osobnih podataka koje se odnose na njegove podatke, s informacijama dostupnima prema čl. 33. st. 3. GDPR-a, i pomaže mu u ispunjavanju obveza izvješćivanja i obavješćivanja.

9. Dokazi i kontrole

(1) Pružatelj dokazuje poštovanje ovog ugovora opisom mjera (Dio B), svojom ažuriranom sigurnosnom dokumentacijom i dokumentacijom o usklađenosti te certifikatima svojih podizvršitelja obrade za infrastrukturu (osobito SOC 2 Type 2 pružatelja usluge hostinga).

(2) Kontrole na licu mjesta koje nadilaze navedeno moguće su nakon najave uz rok od četiri tjedna, tijekom radnog vremena, bez ometanja poslovanja i najviše jednom godišnje, osim ako postoji konkretan povod. Pružatelj ih može zamijeniti istovrijednim dokazima neovisnih trećih osoba. Svaka strana snosi vlastite troškove.

10. Brisanje i vraćanje

Nakon prestanka ugovora primjenjuje se postupak uređen § 15. Općih uvjeta: razdoblje od 90 dana za izvoz s cjelovitim paketom za izvoz, nakon toga konačno brisanje dokumentiranim redoslijedom (zapisnik kao dokaz, uklanjanje pristupa kod usluge informiranja o računu, baza podataka, pohrana dokumenata, pristupni račun), zabilježeno u registru brisanja s minimalnim podacima (šest godina). Sigurnosne kopije prepisuju se najkasnije nakon 14 dana.

11. Odgovornost, prednost

Primjenjuju se odredbe o odgovornosti iz glavnog ugovora (§ 12. Općih uvjeta) te čl. 82. GDPR-a. U slučaju proturječja između ovog ugovora i glavnog ugovora, u pitanjima zaštite podataka prednost ima ovaj ugovor.

Dio B – Tehničke i organizacijske mjere

1. Povjerljivost

• Infrastruktura: rad na upravljanoj infrastrukturi u oblaku (Supabase na AWS-u, regija Frankfurt; SOC 2 Type 2); fizičku sigurnost osigurava operater infrastrukture.
• Pristup sustavu: prijava adresom e-pošte i lozinkom (pohrana samo kao sažetak (hash)), dvofaktorska prijava (TOTP) dostupna svim korisnicima i može se postaviti kao obvezna po klijentskom prostoru, kodovi za oporavak samo kao sažetak (hash), sesije s istekom i odjavom zbog neaktivnosti koju podešava korisnik, zaštita od botova pri registraciji; administratorski pristupi Pružatelja s dvofaktorskom prijavom i minimalnim krugom osoba.
• Pristup podacima: odvajanje klijentskih prostora koje se provodi na strani poslužitelja (Row Level Security) na svim tablicama klijentskih prostora; upravljanje vidljivošću po korisniku i entitetu; model uloga s trostrukim provođenjem (sučelje, zaštita ruta, pravilo baze podataka); načelo četiri oka za odobravanje plaćanja; prijava s drugim faktorom za kretanja novčanih sredstava i administraciju; pristupi podrške koji se bilježe i vidljivi su vlasniku, bez pristupa plaćanjima i povezivanjima s bankama.
• Dokumenti: putanje pohrane odvojene po klijentskom prostoru; dohvat samo uz autentifikaciju putem kratkotrajnih potpisanih poveznica; ograničenje učitavanja na PDF, JPG i PNG.
• Dijeljenja s vanjskim osobama: poveznice s 256-bitnim nasumičnim tokenom (pohranjuje se samo kao sažetak (hash)), ograničene na jedan predmet, vremenski ograničene, s blokadom nakon neuspjelih pokušaja i ograničenjem broja zahtjeva (rate limit), mogu se u svakom trenutku opozvati, potpuni zapisnik pristupa.

2. Cjelovitost

Provjera svih postupaka pisanja na strani poslužitelja; provjera potpisa dolaznih webhookova za obračun; revizijski zapisnik radnji korisnika (uvid imaju samo vlasnik i administrator); tijekovi rada za predaju potvrda sa zabilježenim storniranjem; bez korisničkih podataka u tehničkim zapisima.

3. Šifriranje i pseudonimizacija

Šifriranje u mirovanju (AES-256) i tijekom prijenosa (TLS 1.2 ili noviji); Content Security Policy, HSTS i druga sigurnosna zaglavlja; obvezni HTTPS. Smanjenje količine podataka kod funkcija umjetne inteligencije: anonimizirani konteksti za asistenta umjetne inteligencije (bez stvarnih imena kontakata, bez IBAN-ova, poreznih brojeva ili datuma rođenja), uzorci umjesto cjelovitih datoteka pri prepoznavanju uvoza, bez identifikatora kao metapodataka pri analizama dokumenata, anonimizacija tekstova podrške, uklanjanje podataka o lokaciji i metapodataka iz fotografija prije prijenosa.

4. Dostupnost i otpornost

Dnevne sigurnosne kopije s mogućnošću vraćanja na točno određeni trenutak kod operatera baze podataka; globalno distribuirana isporuka korisničkog sučelja aplikacije; ograničenja broja zahtjeva (rate limits) na osjetljivim putanjama; dokumentirane operativne rutine i redovita rotacija ključeva.

5. Redovita provjera

Pravila sigurnosti od samog dizajna (security by design) za svaki daljnji razvoj (među ostalim pravilo za odvajanje klijentskih prostora za svaku novu tablicu, bez tajnih podataka u korisničkom sučelju (frontend) uz korak provjere pri svakoj isporuci, provjera autentifikacije u svakoj funkciji poslužitelja, evidentiranje svake nove integracije u evidenciji tokova podataka); interne sigurnosne provjere s dokumentiranim praćenjem; mjesečna provjera softverskih ovisnosti; testovi protiv umetanja naredbi (prompt injection) kod funkcija umjetne inteligencije.

6. Organizacija

Dokumentirano osposobljavanje osoba uključenih u obradu; koncept brisanja i čuvanja s razdobljem za izvoz, zabilježenim konačnim brisanjem i registrom brisanja; ažurirana sigurnosna dokumentacija i dokumentacija o usklađenosti s poviješću verzija.

Prilog 4. – Podizvršitelji obrade

A. Podizvršitelji obrade s pristupom osobnim podacima

B. Vanjski izvori podataka bez osobnih podataka

Podaci o tečajevima vrijednosnih papira, plemenitim metalima i tečajevima valuta te javni izvori vijesti dohvaćaju se isključivo na strani poslužitelja (među ostalim Twelve Data, Metals-API, Frankfurter API/ESB te javni izvori vijesti). Prenose se samo oznake vrijednosnih papira odnosno upiti za izvore vijesti, a ne korisnički podaci. Ti pružatelji usluga nisu izvršitelji obrade.

Prilog 5. – Obavijest o pravu na jednostrani raskid ugovora i obrazac za jednostrani raskid

Sljedeća obavijest vrijedi za potrošače.

Posljednje ažuriranje: listopad 2026.