Pravno

Pravila prihvatljivog korišćenja

Verzija 1.3-RS4 · Poslednje ažuriranje: 27. oktobar 2026.

1. 1.Na koga se ova Pravila primenjuju

   Ova Pravila obavezuju korisnika kao poslovnog subjekta koji je sa Davaocem usluge zaključio ugovor o korišćenju XPay platforme.

   Korisnik odgovara i za postupanje svojih zaposlenih, vlasnika, angažovanih lica, spoljnih saradnika, razvojnih partnera i svih drugih osoba kojima je omogućio pristup platformi.

   Svaka radnja izvršena putem korisničkog naloga, API ključa ili drugog pristupnog podatka korisnika smatra se radnjom korisnika, osim ako se utvrdi da je nastala kao posledica propusta na strani Davaoca usluge.

   Korisnik je dužan upoznati svoje osoblje sa ovim Pravilima pre nego što mu odobri pristup platformi, i dužan je odmah oduzeti pristup licu koje više nije ovlašćeno.

2. 2.Zakonito korišćenje

   XPay se sme koristiti isključivo u zakonite poslovne svrhe.

   Korisnik je dužan poštovati propise Republike Srbije, uključujući propise o platnom prometu, fiskalizaciji, porezima, računovodstvu, zaštiti podataka o ličnosti, zaštiti potrošača te sprečavanju pranja novca i finansiranja terorističkih aktivnosti.

   Korisnik je dužan posedovati sve dozvole, licence, registracije i saglasnosti potrebne za delatnost koju obavlja i naplaćuje kroz platformu.

   Ako korisnik posluje i izvan Republike Srbije, dužan je da poštuje i propise koji se primenjuju na to poslovanje. Ugostiteljski objekat u Srbiji fiskalni račun izdaje u skladu sa Zakonom o fiskalizaciji, a elektronsku fakturu, kada je propisana, kroz Sistem elektronskih faktura (SEF).

3. 3.Zabranjene poslovne aktivnosti

   XPay platforma se ne sme koristiti za sledeće aktivnosti niti za naplatu prihoda ostvarenog iz njih:

   • Promet robe ili usluga koji je zabranjen ili ograničen zakonom, uključujući opojne droge, oružje i eksplozivne materije bez propisane dozvole, krivotvorenu robu i piratske sadržaje.
   • Prevara, obmana kupca, lažno predstavljanje, naplata nepostojeće robe ili usluge i svaka naplata bez stvarne poslovne osnove.
   • Pranje novca, finansiranje terorističkih aktivnosti i svaki pokušaj prikrivanja porekla ili odredišta sredstava.
   • Zaobilaženje domaćih ili međunarodnih sankcija, kao i poslovanje sa licima i subjektima koji su pod sankcijama.
   • Igre na sreću, klađenje, nagradne igre i slične aktivnosti bez važeće licence ili odobrenja nadležnog organa.
   • Neregistrovana finansijska delatnost, uključujući menjačke poslove, pozajmljivanje novca, primanje depozita, trgovinu kriptovalutama i posredovanje u platnom prometu bez potrebnog odobrenja.
   • Piramidalne i slične šeme, kao i modeli u kojima prihod pretežno zavisi od uključivanja novih učesnika, a ne od stvarne prodaje.
   • Sadržaji i usluge za odrasle, u meri u kojoj su zabranjeni zakonom ili pravilima banke odnosno platne infrastrukture.
   • Svaka delatnost koju banka korisnika ili druga platna infrastruktura izričito zabranjuje svojim pravilima.

4. 4.Pravila banaka i platne infrastrukture

   XPay pruža softverski sloj, dok platne transakcije izvršavaju banke i platna infrastruktura prema svojim pravilima.

   Kada pravila banke ili platne infrastrukture zabranjuju određenu delatnost ili način naplate, ta zabrana važi i u odnosu na korišćenje XPay platforme.

   Davalac usluge može ograničiti ili obustaviti korišćenje pojedine funkcionalnosti kada to zahteva banka, platna infrastruktura ili nadležni organ.

5. 5.Zabranjeno tehničko postupanje

   U odnosu na platformu i API nije dozvoljeno:

   • Neovlašćen pristup platformi, tuđim nalozima, podacima drugih korisnika ili delovima sistema za koje korisnik nema odobrenje.
   • Preuzimanje tuđeg korisničkog naloga i korišćenje tuđih pristupnih podataka, lozinki ili API ključeva, bez obzira na to kako su pribavljeni, kao i svaki drugi pokušaj preuzimanja kontrole nad nalogom drugog korisnika.
   • Bezbednosno testiranje, skeniranje, ispitivanje ranjivosti i penetracijsko testiranje bez prethodne pisane saglasnosti Davaoca usluge.
   • Namerno preopterećenje sistema, napadi uskraćivanja usluge (DoS i DDoS) i slanje zahteva u obimu koji ugrožava stabilnost platforme ili rad drugih korisnika.
   • Zaobilaženje ograničenja broja zahteva, kvota, limita paketa i drugih tehničkih kontrola, uključujući otvaranje više naloga ili ključeva radi izbegavanja tih ograničenja.
   • Automatizovano preuzimanje sadržaja platforme, uključujući scraping, osim putem API-ja i u obimu koji je izričito dozvoljen.
   • Dekompilovanje, rastavljanje, reverse engineering i pokušaj pristupa izvornom kodu, osim u meri u kojoj primenjivo pravo takvu radnju izričito dopušta.
   • Deljenje, preprodaja, javno objavljivanje ili ustupanje API ključeva i pristupnih podataka licima izvan korisnikove organizacije.
   • Unošenje zlonamernog koda i zlonamernog softvera (malware) u platformu, kao i korišćenje platforme za njegovo distribuiranje.
   • Lažno predstavljanje radi pribavljanja pristupnih podataka, lozinki, PIN-ova ili bankarskih podataka (phishing), uključujući poruke, stranice i ekrane koji oponašaju XPay, banku ili drugog pružaoca usluga.
   • Neovlašćeno preuzimanje, kopiranje, iznošenje, prodaja ili ustupanje trećim licima ličnih i poslovnih podataka gostiju, kupaca i drugih korisnika do kojih je korisnik došao korišćenjem platforme.
   • Namerno unošenje netačnih podataka o transakcijama, kao i izmena ili brisanje evidencije radi prikrivanja stvarnog prometa.
   • Korišćenje platforme na način koji zaobilazi predviđeni tok rada API-ja, ako je cilj takvog postupanja izbegavanje kontrola, limita ili evidentiranja.

6. 6.Bezbednosni propusti

   Ako korisnik uoči bezbednosni propust, dužan je bez odlaganja obavestiti Davaoca usluge i ne sme taj propust koristiti, deliti niti javno objaviti.

   Korisnik ne sme pristupati podacima drugih korisnika ni u svrhu provere propusta, niti zadržavati podatke do kojih je došao na taj način.

   Davalac usluge neće pokretati postupak protiv osobe koja propust prijavi u dobroj veri, u skladu sa ovom odredbom.

7. 7.Zaobilaženje naknade za korišćenje platforme

   Naknada koju Davalac usluge naplaćuje je naknada za korišćenje softvera, API infrastrukture i evidentiranje transakcija. Ona nije bankarska naknada niti provizija na naplatu, jer XPay ne prima i ne drži sredstva koja kupac plaća korisniku.

   Model naplate naknade, iznosi i obračunski period uređeni su dokumentom XPay Ugovor o korišćenju poslovne platforme i važećim cenovnikom.

   Zabranjeno je namerno prilagođavanje integracije, transakcijskih identifikatora, API poziva ili poslovnih procesa sa ciljem da se transakcija koja je stvarno evidentirana kroz XPay platformu prikaže kao neevidentirana, neuspela, otkazana ili kao transakcija izvan platforme, a radi izbegavanja obračuna naknade.

   • Veštačko razdvajanje ili spajanje transakcija radi smanjenja broja naplativih transakcija.
   • Ponovno korišćenje, izmena ili uklanjanje transakcijskih identifikatora radi izbegavanja evidencije.
   • Prijavljivanje uspešne transakcije kao otkazane ili neuspele.
   • Korišćenje testnog okruženja ili testnih ključeva za stvarne transakcije.
   • Preusmeravanje transakcija pripremljenih kroz XPay platformu na kanale izvan platforme isključivo radi izbegavanja naknade.

8. 8.Provera i posledice zaobilaženja naknade

   Korišćenje drugih kanala naplate samo po sebi nije zabranjeno i korisnik slobodno odlučuje kako naplaćuje svoje usluge. Zabranjeno je isključivo namerno prikazivanje transakcija koje jesu evidentirane kroz XPay platformu kao da nisu.

   Radi provere, Davalac usluge može uporediti podatke iz platforme sa podacima koje korisnik dostavi, sa evidencijom banke kada je korisnik učini dostupnom i sa drugim raspoloživim izvorima.

   Utvrđeno namerno zaobilaženje obračuna naknade predstavlja bitnu povredu ugovora.

   U tom slučaju Davalac usluge ima pravo na naplatu neobračunatih naknada za period u kojem je zaobilaženje trajalo, na suspenziju pristupa i na raskid ugovora bez otkaznog roka.

   Greška u integraciji ili tehnički propust bez namere ne predstavlja povredu ovih Pravila. Korisnik je u tom slučaju dužan otkloniti grešku u razumnom roku i platiti naknadu za transakcije koje nisu bile ispravno evidentirane.

9. 9.Ekrani namenjeni gostu i kupcu

   Digitalni meni, stranica za plaćanje, QR kod, prikaz računa i svaki drugi ekran koji vidi gost ili kupac moraju tačno prikazivati ko naplaćuje, šta se naplaćuje i koliko.

   Nije dozvoljeno:

   • Prikazivanje iznosa koji ne odgovara stvarnoj obavezi gosta, uključujući skrivene dodatke i naknade koje nisu jasno navedene pre plaćanja.
   • Lažno predstavljanje primaoca plaćanja ili navođenje gosta da veruje da plaća drugom poslovnom subjektu.
   • Generisanje, prikazivanje, zamena ili izmena QR koda ili podataka za plaćanje tako da sadrže račun primaoca ili iznos koji gostu nije prikazan, kao i izrada i distribuiranje QR kodova koji oponašaju XPay prikaz.
   • Predstavljanje XPay-a kao primaoca plaćanja, prodavca robe ili usluge, ili strane koja garantuje isporuku.
   • Korišćenje naziva, logotipa ili dizajna XPay-a na način koji sugeriše da XPay drži sredstva gosta, da je banka ili da je strana u kupoprodaji.
   • Prikupljanje brojeva platnih kartica, PIN-ova, lozinki i pristupnih podataka za bankarske aplikacije kroz XPay ekrane ili uz njihovu pomoć.
   • Traženje od gosta da plati mimo prikazanog računa, na drugi račun ili u korist drugog lica.

10. 10.Sadržaj koji korisnik objavljuje

    Korisnik je odgovoran za sav sadržaj koji unosi u platformu, uključujući nazive i opise artikala, fotografije, naziv objekta, tekstove na računima i poruke upućene gostu.

    • Sadržaj mora biti tačan, u skladu sa zakonom i primeren poslovnoj komunikaciji.
    • Korisnik mora imati pravo na korišćenje fotografija, logotipa, naziva i drugog materijala koji objavljuje.
    • Nije dozvoljen sadržaj koji vređa, diskriminiše, poziva na nasilje ili je na drugi način nezakonit.
    • Nije dozvoljeno oglašavanje trećih lica ni preusmeravanje gosta na sadržaj koji nije u vezi sa poslovanjem korisnika, bez prethodne saglasnosti Davaoca usluge.
    • Nije dozvoljeno prikazivati sadržaj koji stvara utisak da ga je izradio ili odobrio Davalac usluge.

11. 11.Tačnost cena i poreza

    Korisnik je isključivo odgovoran za tačnost cena, poreznih stopa, iznosa PDV-a, popusta, napojnica, dodataka i ukupnog iznosa koji se prikazuje gostu.

    Korisnik je odgovoran i za podatke koje je prema propisima dužan saopštiti gostu, uključujući podatke o alergenima, sastavu i količini.

    Fiskalizacija i izdavanje računa ostaju zakonska obaveza korisnika. Evidencija u XPay-u ne zamenjuje fiskalni račun kada je on zakonski obavezan.

    Ako se prikazani iznos razlikuje od stvarne obaveze, korisnik taj odnos rešava sa svojim gostom. Davalac usluge nije strana u tom odnosu.

12. 12.Postupanje Davaoca usluge u slučaju kršenja

    Davalac usluge postupa srazmerno težini i trajanju kršenja, i po pravilu redosledom koji sledi:

    • Obaveštenje korisniku, sa opisom kršenja i primerenim rokom za otklanjanje.
    • Ograničenje pojedinih funkcionalnosti, sniženje limita ili privremeno onemogućavanje API pristupa.
    • Suspenzija korisničkog naloga ili pojedinog objekta.
    • Raskid ugovora, kod bitne povrede ili ponovljenog kršenja nakon obaveštenja.

13. 13.Neposredna suspenzija

    Davalac usluge može suspendovati pristup odmah i bez prethodnog obaveštenja kada je to potrebno radi zaštite bezbednosti platforme, podataka, drugih korisnika ili gostiju, radi ispunjenja zakonske obaveze ili zahteva nadležnog organa, banke ili platne infrastrukture, ili kada postoji osnovana sumnja na prevaru ili nezakonitu radnju.

    U takvom slučaju Davalac usluge obaveštava korisnika u najkraćem razumnom roku, osim kada obaveštavanje nije dozvoljeno propisom ili zahtevom nadležnog organa.

    Suspenzija ne poništava dospele i neizmirene naknade i ne prekida obračun ugovorenog obračunskog perioda, u meri dozvoljenoj primenjivim pravom.

    Korisnik može podneti prigovor na odluku o ograničenju ili suspenziji na [email protected]. Davalac usluge razmatra prigovor u razumnom roku i o ishodu obaveštava korisnika.

14. 14.Prijava zloupotrebe

    Zloupotrebu platforme, bezbednosni propust, sumnju na prevaru ili sadržaj protivan ovim Pravilima prijavite na [email protected].

    U prijavi navedite naziv objekta ili naloga na koji se prijava odnosi, opis onoga što ste uočili, vreme događaja i, ako je moguće, transakcijski identifikator ili snimak ekrana.

    Sumnju na kompromitovanje naloga ili API ključa prijavite bez odlaganja, a ključ odmah opozovite u konzoli.

    Davalac usluge ne otkriva identitet podnosioca prijave prijavljenom korisniku, osim kada je to obavezno prema propisu ili neophodno za postupanje po prijavi.

15. 15.Odnos prema ostalim dokumentima

    Ova Pravila sastavni su deo XPay Ugovora o korišćenju poslovne platforme i čitaju se zajedno sa Uslovima korišćenja, Politikom privatnosti i, kada je zaključen, Ugovorom o obradi podataka o ličnosti.

    U slučaju nesaglasnosti između ovih Pravila i potpisanog XPay Ugovora o korišćenju poslovne platforme, primenjuju se odredbe tog Ugovora.

16. 16.Izmene Pravila

    Davalac usluge može izmeniti ova Pravila kada to zahtevaju propisi, bezbednost, pravila banaka i platne infrastrukture ili razvoj platforme.

    Važeća verzija objavljuje se na XPay stranici, sa oznakom verzije i datumom poslednjeg ažuriranja.

    O materijalnim izmenama Davalac usluge obaveštava korisnika putem konzole ili na kontakt adresu elektronske pošte, u pravilu najmanje 15 dana pre početka primene.

    Izmene koje su nužne zbog propisa, zahteva nadležnog organa, banke ili platne infrastrukture, ili zbog bezbednosnog razloga, mogu stupiti na snagu odmah.

    Nastavak korišćenja platforme nakon stupanja izmena na snagu smatra se prihvatanjem izmenjenih Pravila, u meri dozvoljenoj primenjivim pravom.

17. 17.Kontakt

    Za pitanja o ovim Pravilima, kao i za prijavu zloupotrebe, obratite se na NoLimit Developments FZ-LLC, Compass Building, Al Hulaila Industrial Zone-FZ, Ras Al Khaimah, Ujedinjeni Arapski Emirati, [email protected].