Uvjeti poslovanja

1. UVODNE ODREDBE

Ovi Uvjeti poslovanja uređuju odnos između društva UNIJA ETL IT d.o.o., Ljubljana (u daljnjem tekstu: izvršitelj) i naručitelja usluga Ushield360 (u daljnjem tekstu: naručitelj).

Predajom narudžbe ili potpisivanjem odnosno pisanom potvrdom ponude ili narudžbenice naručitelj potvrđuje da je upoznat s ovim Uvjetima poslovanja i da ih u cijelosti prihvaća.

Ovi Uvjeti poslovanja sastavni su dio svake ponude, narudžbenice ili drugog dokumenta na temelju kojeg izvršitelj naručitelju pruža usluge Ushield360.

U slučaju neslaganja prednost imaju odredbe prihvaćene ponude, zatim ovi Uvjeti poslovanja, a potom opis usluga iz točke 4.

Ovi Uvjeti poslovanja primjenjuju se na pravne osobe, samostalne poduzetnike i druge poslovne subjekte, a ne primjenjuju se na potrošače.

2. DEFINICIJE

Korisnik označava fizičku osobu kod naručitelja čiji je korisnički račun odnosno identitet uključen u uslugu Ushield360.

Krajnji uređaj (endpoint) označava radnu stanicu, prijenosno računalo ili drugi uređaj zaštićen uslugama Ushield360.

Poslužitelj označava fizički ili virtualni poslužitelj uključen u uslugu.

Sigurnosni događaj označava događaj koji sigurnosni sustavi prepoznaju kao potencijalni rizik.

Sigurnosni incident označava sigurnosni događaj koji izvršitelj nakon analize potvrdi kao stvarnu prijetnju informacijskom sustavu naručitelja.

Kritični incident označava potvrđeni sigurnosni incident koji ugrožava rad ključnih sustava ili kritične infrastrukture naručitelja.
Potvrđena prijetnja označava potvrđeni napad ograničen na pojedini uređaj ili korisnika koji ne ugrožava ključne sustave naručitelja.

Paket označava unaprijed određeni skup usluga Ushield360, kako je definiran u točki 4. ovih Uvjeta poslovanja.

Pretplata označava iznos koji naručitelj za korištenje usluga plaća mjesečno ili godišnje, kako je određeno u ponudi.

3. PREDMET USLUGE

Ushield360 predstavlja upravljanu uslugu kibernetičke sigurnosti koja može uključivati: praćenje sigurnosnih događaja, otkrivanje kibernetičkih prijetnji, provjeru upozorenja i alarma, analizu sigurnosnih incidenata, provedbu
mjera za ograničavanje incidenata, izradu izvješća, savjetovanje radi poboljšanja sigurnosnog stanja i druge funkcionalnosti određene odabranim paketom.

Točan opseg usluga određen je ponudom i opisom odabranog paketa.

Izvršitelj može provoditi redovite radove održavanja o kojima unaprijed obavještava naručitelja, a hitne radove održavanja i bez prethodne obavijesti. Izvršitelj ne odgovara za nedostupnost usluge tijekom radova održavanja.

4. PAKETI USLUGA

Izvršitelj može pružati sljedeće pakete: Ushield360 Essential, Ushield360 Core, Ushield360 Complete i Ushield360 Advanced.

Točan opis pojedinog paketa, funkcionalnosti, uključene licence i ograničenja pojedinog paketa određeni su opisom usluga Ushield360 objavljenim na internetskoj stranici https://www.Ushield360.com/, koji vrijedi na dan davanja ponude.

Izvršitelj može promijeniti funkcionalnosti pojedinog paketa zbog tehnološkog razvoja ili promjena kod proizvođača softvera, pod uvjetom da se razina zaštite naručitelja bitno ne smanji. O bitnim promjenama izvršitelj pisano obavještava naručitelja najmanje 30 dana unaprijed, osim kada to iz objektivnih razloga nije moguće.

Ako promjena bitno smanjuje opseg ili razinu usluge, naručitelj može u roku od 30 dana od primitka obavijesti pisano otkazati ugovor s učinkom na dan stupanja promjene na snagu.

Ako proizvođač softvera ukine pojedino rješenje, izvršitelj naručitelju nudi zamjensko rješenje. Ako naručitelj ne prihvati zamjensko rješenje, bilo koja stranka može pisano otkazati ugovor.

5. NARUČIVANJE USLUGA

Naručitelj naručuje usluge na temelju ponude, narudžbenice ili drugog dogovorenog dokumenta.
Ponuda može određivati: naručeni paket, broj korisnika, broj krajnjih uređaja, broj poslužitelja, dodatne licence, pretplatu i način plaćanja (mjesečno ili godišnje), datum početka pružanja usluge i drugo.

Ugovorni odnos nastaje kada naručitelj potpiše ponudu ili je pisano potvrdi (može i elektroničkom poštom). Prihvaćena ponuda i ovi Uvjeti poslovanja zajedno čine ugovor između stranaka.

6. TRAJANJE PRETPLATE

Neovisno o datumu sklapanja ugovora, prvo ugovorno razdoblje traje od datuma početka pružanja usluge do prvog sljedećeg 31. ožujka.

Ako naručitelj otkaže ugovor prije isteka tekućeg ugovornog razdoblja, dužan je podmiriti sve pretplate, naknade za licence i druge obveze koje bi dospjele do isteka tog razdoblja.
Ako nije drukčije dogovoreno, ugovor se nakon isteka svakog ugovornog razdoblja automatski produljuje za daljnjih dvanaest (12) mjeseci, odnosno do 31. ožujka sljedeće godine, osim ako ga neka od stranaka pisano otkaže najkasnije do 1. ožujka.

Usklađivanje licenci, korisnika, uređaja i obračuna provodi se jednom godišnje po isteku ugovornog razdoblja, odnosno 31. ožujka, na temelju stvarnog stanja u informacijskom okruženju naručitelja.

Smanjenje broja licenci, korisnika ili uređaja moguće je samo s učinkom od početka sljedećeg ugovornog razdoblja. Licence, korisnici ili uređaji dodani tijekom ugovornog razdoblja istječu zajedno s tekućim ugovornim razdobljem te se obračunavaju od mjeseca njihova uključivanja do isteka tog razdoblja. Kod mjesečnog plaćanja dodaju se mjesečnom računu, a kod godišnjeg plaćanja izvršitelj izdaje razmjerni račun za preostali dio ugovornog razdoblja. Ako izvršitelj pri godišnjem usklađivanju utvrdi povećanje o kojem ga naručitelj nije obavijestio, naplaćuje ga retroaktivno od mjeseca u kojem je do povećanja došlo.

7. CIJENE I OBRAČUN

Cijene su izražene u EUR i ne uključuju PDV koji se obračunava po važećoj stopi. Pretplata se plaća mjesečno ili godišnje, kako je određeno u ponudi. Kod mjesečnog plaćanja izvršitelj izdaje račun za prethodni mjesec, a kod godišnjeg plaćanja na početku ugovornog razdoblja za cijelo razdoblje. Ako je prvo ugovorno razdoblje kraće od 12 mjeseci, godišnja pretplata za njega obračunava se razmjerno. Rok plaćanja iznosi 15 dana od izdavanja računa. U slučaju zakašnjenja s plaćanjem izvršitelj može obračunati zakonske zatezne kamate. Izvršitelj može promijeniti cijene s početkom novog ugovornog razdoblja (1. travnja), a tijekom ugovornog razdoblja samo u slučaju promjena cijena proizvođača softvera, distributera, pružatelja usluga u oblaku ili drugih ugovornih partnera, i to razmjerno tim promjenama. O promjeni cijena izvršitelj pisano obavještava naručitelja najmanje 30 dana prije početka primjene novih cijena, osim kada to iz objektivnih razloga nije moguće.

8. LICENCIRANJE I OBRAČUNSKE JEDINICE

Usluga UShield360 licencira se prema broju zaštićenih korisnika i zaštićenih uređaja u informacijskom okruženju naručitelja.

Za potrebe obračuna kao obračunska količina uzima se veći od dvaju brojeva: broj aktivnih korisnika ili broj zaštićenih uređaja uključenih u uslugu.

Jedan zaštićeni uređaj predstavlja jednu (1) licencu. U uređaje se osobito ubrajaju radne stanice, prijenosna računala, poslužitelji i drugi uređaji za koje se pružaju usluge praćenja, otkrivanja ili reagiranja na sigurnosne događaje.
Aktivni korisnik predstavlja jednu (1) licencu. Aktivnim korisnikom smatra se osoba koja koristi zaštićeni uređaj; korisnikom se smatra i zajednički ili servisni korisnički račun (npr. info@). U korisnike se ubrajaju osobe čiji su identiteti odnosno korisnički računi uključeni u uslugu UShield360.

Uređaji i korisnici ne zbrajaju se. Ako pojedina osoba koristi više zaštićenih uređaja, svaki uređaj računa se kao jedna licenca pa je obračunana količina jednaka broju uređaja. Ako više osoba koristi isti zaštićeni uređaj, obračunava se broj aktivnih korisnika.

9. REAGIRANJE NA INCIDENTE

Izvršitelj može, ovisno o vrsti usluge i konfiguraciji sustava, provesti: izolaciju uređaja, blokadu korisničkog računa, zaustavljanje zlonamjernih procesa, uklanjanje zlonamjernog programskog koda i druge mjere za ograničavanje incidenta.
Izvršitelj ne jamči potpuno otklanjanje posljedica incidenta.

Naručitelj ovlašćuje izvršitelja da navedene mjere provede bez prethodne suglasnosti naručitelja kada je to prema stručnoj procjeni izvršitelja potrebno radi ograničavanja incidenta. Izvršitelj obavještava naručitelja o provedenoj
mjeri odmah nakon njezine provedbe. Izvršitelj ne odgovara za smetnje u poslovanju naručitelja koje su posljedica tako provedenih mjera.

10. VRIJEME ODZIVA

Opis	Vrijeme odaziva
Potvrđen kritični incident	najviše 4 sata
Potvrđena prijetnja	najviše 8 sati
Upozorenja i konfiguracijska pitanja	najviše 2 radna dana
Opća pitanja i izvješća	najviše 5 radnih dana

11. USLUGE KOJE NISU UKLJUČENE

Ako ponudom nije izričito drukčije određeno, pretplata ne uključuje: obnovu podataka iz sigurnosnih kopija, ponovnu uspostavu poslužitelja, ponovnu instalaciju radnih stanica, forenzičke analize, krizno upravljanje incidentima, pomoć korisnicima nakon incidenta, administraciju okruženja Microsoft 365, upravljanje vatrozidima, upravljanje mrežnom opremom, nadogradnje operacijskih sustava, helpdesk podršku korisnicima i intervencije na lokaciji naručitelja. Navedene usluge pružaju se prema posebnoj narudžbi i obračunavaju prema važećem cjeniku izvršitelja.

Neovisno o prethodnom stavku, izrada sigurnosnih kopija i obnova podataka u okruženju Microsoft 365 uključene su u pakete UShield360 Complete i UShield360 Advanced. Sigurnosne kopije čuvaju se jednu (1) godinu. Izvršitelj u pravilu obnavlja podatke u roku od jednog (1) radnog dana od primitka zahtjeva naručitelja; kod veće količine podataka rok se produljuje za vrijeme objektivno potrebno za provedbu obnove. Opseg usluga Microsoft 365 uključenih u izradu sigurnosnih kopija određen je opisom usluga.

12. OBVEZE NARUČITELJA

Naručitelj mora: osigurati odgovarajuće pristupe, osigurati kontaktne osobe, surađivati pri obradi incidenata, dostavljati točne podatke o korisnicima i uređajima, osigurati internetsku povezanost, koristiti usluge u skladu s propisima, osiguravati redovitu izradu sigurnosnih kopija svojih podataka, osiguravati redovitu izradu sigurnosnih kopija svojih podataka, osim podataka u okruženju Microsoft 365 kod paketa Ushield360 Complete i Ushield360 Advanced, kod kojih izradu sigurnosnih kopija i obnovu osigurava izvršitelj, pravodobno obavještavati izvršitelja o promjenama u svojem informacijskom okruženju te zaposlenike i druge korisnike u skladu s propisima upoznati s provedbom sigurnosnog nadzora. Ako naručitelj ne ispuni svoje obveze iz ove točke, izvršitelj ne odgovara za zakašnjenja, ograničenja u pružanju usluga ili štetu koja je posljedica toga.

Softver koji se koristi pri pružanju usluge ostaje u vlasništvu njegovih proizvođača. Naručitelj stječe samo pravo njegova korištenja u okviru usluge i za vrijeme trajanja ugovora. Naručitelj ne smije kopirati, mijenjati, rastavljati
softver, pokušavati pribaviti izvorni kod, davati podlicence, davati ga u najam ili omogućiti pristup trećim osobama; također ne smije bez pisane suglasnosti izvršitelja provoditi sigurnosna (penetracijska) testiranja usluge. Naručitelj odgovara za postupanje svojih korisnika. Izvršitelj ne daje jamstva proizvođača softvera niti ih prenosi na naručitelja.

Naručitelj je odgovoran za ažuriranje operacijskih sustava i aplikacija te za postavke koje sam postavi u upravljačkoj konzoli. O neovlaštenom pristupu ili sumnji na zlouporabu mora odmah obavijestiti izvršitelja.
Naručitelj izjavljuje da se na njega ne primjenjuju međunarodne sankcije i da uslugu neće koristiti protivno propisima o izvoznim ograničenjima i sankcijama.

13. OGRANIČENJE ODGOVORNOSTI

Izvršitelj ne jamči: da neće doći do sigurnosnog incidenta, da će sve prijetnje biti otkrivene, da će svi napadi biti spriječeni, da će nakon incidenta biti moguće obnoviti sve podatke niti da će svi sustavi biti stalno dostupni.

Usluga Ushield360 namijenjena je smanjenju kibernetičkog rizika i ne pruža potpunu zaštitu.
Izvršitelj ne odgovara za neizravnu štetu, gubitak prihoda, gubitak podataka, gubitak dobiti ili prekid poslovanja.

Ukupna odgovornost izvršitelja ograničena je na iznos pretplata koje je naručitelj platio u posljednjih dvanaest (12) mjeseci prije nastanka štetnog događaja.

Ograničenja odgovornosti iz ove točke ne primjenjuju se na štetu koju izvršitelj prouzroči namjerno ili krajnjom nepažnjom. Naručitelj izvršitelju nadoknađuje štetu i troškove koji proizlaze iz zahtjeva trećih osoba zbog naručiteljeva kršenja ovih Uvjeta poslovanja, licencnih uvjeta proizvođača ili važećih propisa.

14. POSLOVNA TAJNA

Ugovorne stranke obvezuju se kao poslovnu tajnu čuvati sve informacije, dokumente, izvješća i druge podatke koje pribave od druge stranke u vezi s pružanjem usluga.

Obveza čuvanja poslovne tajne vrijedi još pet (5) godina nakon prestanka suradnje.

Obveza se ne odnosi na podatke koji su javno dostupni, koje je stranka zakonito pribavila od treće osobe ili koje mora otkriti na temelju zakona ili odluke nadležnog tijela.

15. ZAŠTITA OSOBNIH PODATAKA

Izvršitelj obrađuje osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o zaštiti osobnih podataka (ZVOP-2).

Kada izvršitelj pri pružanju usluga nastupa kao ugovorni izvršitelj obrade osobnih podataka, stranke prije početka pružanja usluga sklapaju Sporazum o ugovornoj obradi osobnih podataka (DPA) u skladu s člankom 28. GDPR-a.

Izvršitelj i proizvođači softvera obrađuju tehničke i telemetrijske podatke o radu usluge radi pružanja i poboljšavanja usluge te otkrivanja prijetnji.

16. OGRANIČENJE I PRESTANAK USLUGA

Izvršitelj može nakon prethodne obavijesti naručitelju privremeno ograničiti ili prekinuti uslugu ako: naručitelj kasni s plaćanjem više od 30 dana, naručitelj onemogućava pružanje usluga, naručitelj krši ove Uvjete poslovanja ili zahtijeva postupanje protivno propisima.

Privremeno ograničenje ili prekid usluga ne utječe na obvezu plaćanja pretplate. Izvršitelj ne odgovara za štetu koja naručitelju nastane zbog ograničenja ili prekida usluga iz razloga na strani naručitelja.

Ako naručitelj ne otkloni povredu ni u roku od 15 dana nakon primitka pisane opomene, izvršitelj može otkazati ugovor s trenutačnim učinkom; u tom se slučaju na odgovarajući način primjenjuje odredba točke 6. o plaćanju obveza do isteka tekućeg ugovornog razdoblja.

Po prestanku usluge naručitelj prestaje koristiti softver instaliran u okviru usluge. Naručitelj je suglasan da ga izvršitelj može ukloniti i na daljinu.

17. ZABRANA PREUZIMANJA KADROVA

Naručitelj se obvezuje da za vrijeme trajanja suradnje i još 12 mjeseci nakon njezina prestanka neće bez pisane suglasnosti izvršitelja izravno ili neizravno zaposliti ili na drugi način angažirati zaposlenika ili ugovornog suradnika izvršitelja koji je sudjelovao u pružanju usluga.

U slučaju povrede naručitelj je dužan platiti ugovornu kaznu u iznosu od 25.000 EUR. Izvršitelj ima pravo zahtijevati i naknadu štete koja prelazi iznos ugovorne kazne.

18. ZAVRŠNE ODREDBE

Ovi Uvjeti poslovanja stupaju na snagu 1. 9. 2026. Izvršitelj zadržava pravo izmjene Uvjeta poslovanja. Izmjene objavljuje na svojoj internetskoj stranici, a o bitnim izmjenama pisano obavještava naručitelje najmanje 30 dana prije njihova stupanja na snagu. Naručitelj koji se ne slaže s bitnim izmjenama može pisano otkazati ugovor s učinkom na dan njihova stupanja na snagu.

Za sve sporove primjenjuje se pravo Republike Slovenije. Za rješavanje sporova nadležan je stvarno nadležni sud u Ljubljani.

Pisane obavijesti prema ovim Uvjetima poslovanja mogu se slati i elektroničkom poštom na adrese navedene u ponudi. Stranka ne smije prenijeti ugovor na treću osobu bez pisane suglasnosti druge stranke, osim na svojega pravnog sljednika u slučaju statusne promjene.

Stranke ne odgovaraju za neispunjenje obveza zbog više sile; o njezinu nastanku odmah obavještavaju jedna drugu.
Ako se neka od odredaba ovih Uvjeta poslovanja pokaže nevaljanom, to ne utječe na valjanost ostalih odredaba.