Pravno

Pravila prihvatljivog korištenja

Verzija 1.1 · Posljednje ažuriranje: 2. septembar 2026.

1. 1.Na koga se ova Pravila primjenjuju

   Ova Pravila obavezuju korisnika kao poslovnog subjekta koji je sa Davaocem usluge zaključio ugovor o korištenju XPay platforme.

   Korisnik odgovara i za postupanje svojih zaposlenika, vlasnika, angažovanih lica, vanjskih saradnika, razvojnih partnera i svih drugih osoba kojima je omogućio pristup platformi.

   Svaka radnja izvršena putem korisničkog naloga, API ključa ili drugog pristupnog podatka korisnika smatra se radnjom korisnika, osim ako se utvrdi da je nastala kao posljedica propusta na strani Davaoca usluge.

   Korisnik je dužan upoznati svoje osoblje sa ovim Pravilima prije nego što mu odobri pristup platformi, i dužan je odmah oduzeti pristup licu koje više nije ovlašteno.

2. 2.Zakonito korištenje

   XPay se smije koristiti isključivo u zakonite poslovne svrhe.

   Korisnik je dužan poštovati propise Bosne i Hercegovine, uključujući propise o platnom prometu, fiskalizaciji, porezima, računovodstvu, zaštiti ličnih podataka, zaštiti potrošača te sprečavanju pranja novca i finansiranja terorističkih aktivnosti.

   Korisnik je dužan posjedovati sve dozvole, licence, registracije i saglasnosti potrebne za djelatnost koju obavlja i naplaćuje kroz platformu.

   Ako korisnik posluje i izvan Bosne i Hercegovine, dužan je poštovati i propise koji se primjenjuju na to poslovanje.

3. 3.Zabranjene poslovne aktivnosti

   XPay platforma se ne smije koristiti za sljedeće aktivnosti niti za naplatu prihoda ostvarenog iz njih:

   • Promet robe ili usluga koji je zabranjen ili ograničen zakonom, uključujući opojne droge, oružje i eksplozivne materije bez propisane dozvole, krivotvorenu robu i piratske sadržaje.
   • Prevara, obmana kupca, lažno predstavljanje, naplata nepostojeće robe ili usluge i svaka naplata bez stvarne poslovne osnove.
   • Pranje novca, finansiranje terorističkih aktivnosti i svaki pokušaj prikrivanja porijekla ili odredišta sredstava.
   • Zaobilaženje domaćih ili međunarodnih sankcija, kao i poslovanje sa licima i subjektima koji su pod sankcijama.
   • Igre na sreću, klađenje, nagradne igre i slične aktivnosti bez važeće licence ili odobrenja nadležnog organa.
   • Neregistrovana finansijska djelatnost, uključujući mjenjačke poslove, pozajmljivanje novca, primanje depozita, trgovinu kriptovalutama i posredovanje u platnom prometu bez potrebnog odobrenja.
   • Piramidalne i slične šeme, kao i modeli u kojima prihod pretežno zavisi od uključivanja novih učesnika, a ne od stvarne prodaje.
   • Sadržaji i usluge za odrasle, u mjeri u kojoj su zabranjeni zakonom ili pravilima banke odnosno platne infrastrukture.
   • Svaka djelatnost koju banka korisnika ili druga platna infrastruktura izričito zabranjuje svojim pravilima.

4. 4.Pravila banaka i platne infrastrukture

   XPay pruža softverski sloj, dok platne transakcije izvršavaju banke i platna infrastruktura prema svojim pravilima.

   Kada pravila banke ili platne infrastrukture zabranjuju određenu djelatnost ili način naplate, ta zabrana važi i u odnosu na korištenje XPay platforme.

   Davalac usluge može ograničiti ili obustaviti korištenje pojedine funkcionalnosti kada to zahtijeva banka, platna infrastruktura ili nadležni organ.

5. 5.Zabranjeno tehničko postupanje

   U odnosu na platformu i API nije dozvoljeno:

   • Neovlašten pristup platformi, tuđim nalozima, podacima drugih korisnika ili dijelovima sistema za koje korisnik nema odobrenje.
   • Preuzimanje tuđeg korisničkog naloga i korištenje tuđih pristupnih podataka, lozinki ili API ključeva, bez obzira na to kako su pribavljeni, kao i svaki drugi pokušaj preuzimanja kontrole nad nalogom drugog korisnika.
   • Sigurnosno testiranje, skeniranje, ispitivanje ranjivosti i penetracijsko testiranje bez prethodne pisane saglasnosti Davaoca usluge.
   • Namjerno preopterećenje sistema, napadi uskraćivanja usluge (DoS i DDoS) i slanje zahtjeva u obimu koji ugrožava stabilnost platforme ili rad drugih korisnika.
   • Zaobilaženje ograničenja broja zahtjeva, kvota, limita paketa i drugih tehničkih kontrola, uključujući otvaranje više naloga ili ključeva radi izbjegavanja tih ograničenja.
   • Automatizovano preuzimanje sadržaja platforme, uključujući scraping, osim putem API-ja i u obimu koji je izričito dozvoljen.
   • Dekompiliranje, rastavljanje, reverse engineering i pokušaj pristupa izvornom kodu, osim u mjeri u kojoj primjenjivo pravo takvu radnju izričito dopušta.
   • Dijeljenje, preprodaja, javno objavljivanje ili ustupanje API ključeva i pristupnih podataka licima izvan korisnikove organizacije.
   • Unošenje zlonamjernog koda i zlonamjernog softvera (malware) u platformu, kao i korištenje platforme za njegovo distribuiranje.
   • Lažno predstavljanje radi pribavljanja pristupnih podataka, lozinki, PIN-ova ili bankarskih podataka (phishing), uključujući poruke, stranice i ekrane koji oponašaju XPay, banku ili drugog pružaoca usluga.
   • Neovlašteno preuzimanje, kopiranje, iznošenje, prodaja ili ustupanje trećim licima ličnih i poslovnih podataka gostiju, kupaca i drugih korisnika do kojih je korisnik došao korištenjem platforme.
   • Namjerno unošenje netačnih podataka o transakcijama, kao i izmjena ili brisanje evidencije radi prikrivanja stvarnog prometa.
   • Korištenje platforme na način koji zaobilazi predviđeni tok rada API-ja, ako je cilj takvog postupanja izbjegavanje kontrola, limita ili evidentiranja.

6. 6.Sigurnosni propusti

   Ako korisnik uoči sigurnosni propust, dužan je bez odlaganja obavijestiti Davaoca usluge i ne smije taj propust koristiti, dijeliti niti javno objaviti.

   Korisnik ne smije pristupati podacima drugih korisnika ni u svrhu provjere propusta, niti zadržavati podatke do kojih je došao na taj način.

   Davalac usluge neće pokretati postupak protiv osobe koja propust prijavi u dobroj vjeri, u skladu sa ovom odredbom.

7. 7.Zaobilaženje naknade za korištenje platforme

   Naknada koju Davalac usluge naplaćuje je naknada za korištenje softvera, API infrastrukture i evidentiranje transakcija. Ona nije bankarska naknada niti provizija na naplatu, jer XPay ne prima i ne drži sredstva koja kupac plaća korisniku.

   Model naplate naknade, iznosi i obračunski period uređeni su dokumentom XPay Ugovor o korištenju poslovne platforme i važećim cjenovnikom.

   Zabranjeno je namjerno prilagođavanje integracije, transakcijskih identifikatora, API poziva ili poslovnih procesa sa ciljem da se transakcija koja je stvarno evidentirana kroz XPay platformu prikaže kao neevidentirana, neuspjela, otkazana ili kao transakcija izvan platforme, a radi izbjegavanja obračuna naknade.

   • Vještačko razdvajanje ili spajanje transakcija radi smanjenja broja naplativih transakcija.
   • Ponovno korištenje, izmjena ili uklanjanje transakcijskih identifikatora radi izbjegavanja evidencije.
   • Prijavljivanje uspješne transakcije kao otkazane ili neuspjele.
   • Korištenje testnog okruženja ili testnih ključeva za stvarne transakcije.
   • Preusmjeravanje transakcija pripremljenih kroz XPay platformu na kanale izvan platforme isključivo radi izbjegavanja naknade.

8. 8.Provjera i posljedice zaobilaženja naknade

   Korištenje drugih kanala naplate samo po sebi nije zabranjeno i korisnik slobodno odlučuje kako naplaćuje svoje usluge. Zabranjeno je isključivo namjerno prikazivanje transakcija koje jesu evidentirane kroz XPay platformu kao da nisu.

   Radi provjere, Davalac usluge može uporediti podatke iz platforme sa podacima koje korisnik dostavi, sa evidencijom banke kada je korisnik učini dostupnom i sa drugim raspoloživim izvorima.

   Utvrđeno namjerno zaobilaženje obračuna naknade predstavlja bitnu povredu ugovora.

   U tom slučaju Davalac usluge ima pravo na naplatu neobračunatih naknada za period u kojem je zaobilaženje trajalo, na suspenziju pristupa i na raskid ugovora bez otkaznog roka.

   Greška u integraciji ili tehnički propust bez namjere ne predstavlja povredu ovih Pravila. Korisnik je u tom slučaju dužan otkloniti grešku u razumnom roku i platiti naknadu za transakcije koje nisu bile ispravno evidentirane.

9. 9.Ekrani namijenjeni gostu i kupcu

   Digitalni meni, stranica za plaćanje, QR kod, prikaz računa i svaki drugi ekran koji vidi gost ili kupac moraju tačno prikazivati ko naplaćuje, šta se naplaćuje i koliko.

   Nije dozvoljeno:

   • Prikazivanje iznosa koji ne odgovara stvarnoj obavezi gosta, uključujući skrivene dodatke i naknade koje nisu jasno navedene prije plaćanja.
   • Lažno predstavljanje primaoca plaćanja ili navođenje gosta da vjeruje da plaća drugom poslovnom subjektu.
   • Generisanje, prikazivanje, zamjena ili izmjena QR koda ili podataka za plaćanje tako da sadrže račun primaoca ili iznos koji gostu nije prikazan, kao i izrada i distribuiranje QR kodova koji oponašaju XPay prikaz.
   • Predstavljanje XPay-a kao primaoca plaćanja, prodavca robe ili usluge, ili strane koja garantuje isporuku.
   • Korištenje naziva, logotipa ili dizajna XPay-a na način koji sugeriše da XPay drži sredstva gosta, da je banka ili da je strana u kupoprodaji.
   • Prikupljanje brojeva platnih kartica, PIN-ova, lozinki i pristupnih podataka za bankarske aplikacije kroz XPay ekrane ili uz njihovu pomoć.
   • Traženje od gosta da plati mimo prikazanog računa, na drugi račun ili u korist drugog lica.

10. 10.Sadržaj koji korisnik objavljuje

    Korisnik je odgovoran za sav sadržaj koji unosi u platformu, uključujući nazive i opise artikala, fotografije, naziv objekta, tekstove na računima i poruke upućene gostu.

    • Sadržaj mora biti tačan, u skladu sa zakonom i primjeren poslovnoj komunikaciji.
    • Korisnik mora imati pravo na korištenje fotografija, logotipa, naziva i drugog materijala koji objavljuje.
    • Nije dozvoljen sadržaj koji vrijeđa, diskriminiše, poziva na nasilje ili je na drugi način nezakonit.
    • Nije dozvoljeno oglašavanje trećih lica ni preusmjeravanje gosta na sadržaj koji nije u vezi sa poslovanjem korisnika, bez prethodne saglasnosti Davaoca usluge.
    • Nije dozvoljeno prikazivati sadržaj koji stvara utisak da ga je izradio ili odobrio Davalac usluge.

11. 11.Tačnost cijena i poreza

    Korisnik je isključivo odgovoran za tačnost cijena, poreznih stopa, iznosa PDV-a, popusta, napojnica, dodataka i ukupnog iznosa koji se prikazuje gostu.

    Korisnik je odgovoran i za podatke koje je prema propisima dužan saopštiti gostu, uključujući podatke o alergenima, sastavu i količini.

    Fiskalizacija i izdavanje računa ostaju zakonska obaveza korisnika. Evidencija u XPay-u ne zamjenjuje fiskalni račun kada je on zakonski obavezan.

    Ako se prikazani iznos razlikuje od stvarne obaveze, korisnik taj odnos rješava sa svojim gostom. Davalac usluge nije strana u tom odnosu.

12. 12.Postupanje Davaoca usluge u slučaju kršenja

    Davalac usluge postupa srazmjerno težini i trajanju kršenja, i po pravilu redoslijedom koji slijedi:

    • Obavještenje korisniku, sa opisom kršenja i primjerenim rokom za otklanjanje.
    • Ograničenje pojedinih funkcionalnosti, sniženje limita ili privremeno onemogućavanje API pristupa.
    • Suspenzija korisničkog naloga ili pojedinog objekta.
    • Raskid ugovora, kod bitne povrede ili ponovljenog kršenja nakon obavještenja.

13. 13.Neposredna suspenzija

    Davalac usluge može suspendovati pristup odmah i bez prethodnog obavještenja kada je to potrebno radi zaštite sigurnosti platforme, podataka, drugih korisnika ili gostiju, radi ispunjenja zakonske obaveze ili zahtjeva nadležnog organa, banke ili platne infrastrukture, ili kada postoji osnovana sumnja na prevaru ili nezakonitu radnju.

    U takvom slučaju Davalac usluge obavještava korisnika u najkraćem razumnom roku, osim kada obavještavanje nije dozvoljeno propisom ili zahtjevom nadležnog organa.

    Suspenzija ne poništava dospjele i neizmirene naknade i ne prekida obračun ugovorenog obračunskog perioda, u mjeri dozvoljenoj primjenjivim pravom.

    Korisnik može podnijeti prigovor na odluku o ograničenju ili suspenziji na info@xpay.ba. Davalac usluge razmatra prigovor u razumnom roku i o ishodu obavještava korisnika.

14. 14.Prijava zloupotrebe

    Zloupotrebu platforme, sigurnosni propust, sumnju na prevaru ili sadržaj protivan ovim Pravilima prijavite na info@xpay.ba.

    U prijavi navedite naziv objekta ili naloga na koji se prijava odnosi, opis onoga što ste uočili, vrijeme događaja i, ako je moguće, transakcijski identifikator ili snimak ekrana.

    Sumnju na kompromitovanje naloga ili API ključa prijavite bez odlaganja, a ključ odmah opozovite u konzoli.

    Davalac usluge ne otkriva identitet podnosioca prijave prijavljenom korisniku, osim kada je to obavezno prema propisu ili neophodno za postupanje po prijavi.

15. 15.Odnos prema ostalim dokumentima

    Ova Pravila sastavni su dio XPay Ugovora o korištenju poslovne platforme i čitaju se zajedno sa Uslovima korištenja, Politikom privatnosti i, kada je zaključen, Ugovorom o obradi ličnih podataka.

    U slučaju nesaglasnosti između ovih Pravila i potpisanog XPay Ugovora o korištenju poslovne platforme, primjenjuju se odredbe tog Ugovora.

16. 16.Izmjene Pravila

    Davalac usluge može izmijeniti ova Pravila kada to zahtijevaju propisi, sigurnost, pravila banaka i platne infrastrukture ili razvoj platforme.

    Važeća verzija objavljuje se na XPay stranici, sa oznakom verzije i datumom posljednjeg ažuriranja.

    O materijalnim izmjenama Davalac usluge obavještava korisnika putem konzole ili na kontakt adresu elektronske pošte, u pravilu najmanje 15 dana prije početka primjene.

    Izmjene koje su nužne zbog propisa, zahtjeva nadležnog organa, banke ili platne infrastrukture, ili zbog sigurnosnog razloga, mogu stupiti na snagu odmah.

    Nastavak korištenja platforme nakon stupanja izmjena na snagu smatra se prihvatanjem izmijenjenih Pravila, u mjeri dozvoljenoj primjenjivim pravom.

17. 17.Kontakt

    Za pitanja o ovim Pravilima, kao i za prijavu zloupotrebe, obratite se na NoLimitDevelopment d.o.o., Ferde Hauptmana 2, Sarajevo, Bosna i Hercegovina, info@xpay.ba.