> Uobičajena pitanja o EthicsPortalu — usklađenost, anonimnost, sigurnost podataka, naplata i tehnički detalji. Source: https://ethicsportal.eu/hr/faq/ Updated: 2026-09-23 --- # Česta pitanja --- ## Za službenike za usklađenost i donositelje odluka ### Je li EthicsPortal usklađen s Direktivom (EU) 2019/1937? Da. EthicsPortal je izrađen posebno kako bi ispunio zahtjeve Direktive EU-a o zaštiti prijavitelja nepravilnosti. To uključuje siguran unutarnji kanal za prijavu, anonimnu dvosmjernu komunikaciju, praćenje rokova (7 dana za potvrdu primitka, 3 mjeseca za povratnu informaciju), kontrole pristupa, politike čuvanja podataka i potpun zapis aktivnosti. Pogledajte [mapu pokrivenosti Direktive 2019/1937](/directive-coverage/) za razradu članak po članak. ### U kojim je državama EthicsPortal usklađen? EthicsPortal pokriva zahtjeve Direktive (EU) 2019/1937, koja je prenesena u nacionalno pravo diljem država članica EU-a. Platforma je osmišljena da ispuni osnovne zahtjeve Direktive, koji se primjenjuju u cijelom EU-u. Ako vaša država ima dodatne nacionalne zahtjeve (npr. francuski Loi Waserman), provjerite naše [vodiče po državama](/whistleblower-laws/) ili nas [kontaktirajte](mailto:support@ethicsportal.eu). ### Može li tvrtka izvan EU-a koristiti EthicsPortal? Subjekt koji upravlja kanalom za prijavu mora biti registriran u EU-u. Ako grupa ima subjekt u EU-u, on može voditi jedinstveni kanal i otvoriti ga zaposlenicima u bilo kojoj državi — svaka prijava dolazi na isti popis predmeta, bez obzira na to gdje prijavitelj radi. Zaposlenici izvan EU-a dobivaju anonimnu prijavu, šifriranu dvosmjernu komunikaciju te rokove iz Direktive: 7 dana za potvrdu primitka i 3 mjeseca za povratnu informaciju. Ni američko ni kanadsko pravo ne traži te rokove, pa njihova primjena na cijelu grupu postavlja stroži standard od obaju. Izvješće o usklađenosti poziva se na nacionalno pravo subjekta iz EU-a koji vodi kanal. Ono dokazuje obveze tog subjekta, a ne poslovanja u drugim jurisdikcijama. ### Možemo li kanalom za prijavu upravljati sami? Da — članak 8. stavak 5. Direktive (EU) 2019/1937 to izričito dopušta. No ispuniti uvjete Direktive strukturno je teže u vlastitoj izvedbi. Članak 9. stavak 1. zahtijeva povjerljivost identiteta prijavitelja, nepristrano postupanje po prijavi i ograničen pristup prijavama. Kanal u vlastitoj izvedbi vodi sve to kroz iste IT administratore, sigurnosne kopije i alate za pravno zadržavanje koji dotiču svaki drugi sustav u društvu. Zasebna poddomena ili poštanski sandučić ne mijenja tko ima pristup. GDPR dodaje drugi problem. Prijava nepravilnosti nalazi se na popisu EDPB-a za obveznu procjenu učinka na zaštitu podataka (DPIA). Procjena u vlastitoj izvedbi mora dokumentirati kako voditelj obrade sprječava sam sebe da pristupi podacima o sebi — što je samo po sebi proturječno. Vanjsko upravljanje predviđeno je člankom 8. stavkom 5. i nacionalnim propisima kojima je Direktiva prenesena: Loi Sapin II / Waserman (FR), HinSchG §14 (DE), D.Lgs. 24/2023 (IT), Ley 2/2023 (ES). ### Gdje se pohranjuju moji podaci? Temeljni podaci iz prijava pohranjuju se na Hetznerovim poslužiteljima u Nürnbergu u Njemačkoj. Marketinška stranica isporučuje se putem Cloudflarea (Sjedinjene Američke Države); portali za prijavu i za osobe za rješavanje nisu. Hetzner je njemački pružatelj usluga smještaja podložan propisima EU-a o zaštiti podataka. Zasebna Cloudflareova obrada javne stranice i mjere zaštite prijenosa opisane su u [Politici privatnosti](/privacy/), a ne u lancu DPA-a. ### Je li prijava doista anonimna? Da, ako prijavitelj to odabere. Navođenje imena ili podataka za kontakt nije obvezno. EthicsPortal ne bilježi IP adrese, uklanja metapodatke datoteka (EXIF, GPS, podatke o autoru) iz prijenosa, a niz sigurnih poruka nikada ne otkriva identitet osobe za rješavanje prijavitelju. Ne postoji tehnički mehanizam kojim bi se anonimna prijava povezala s osobom. ### Kako funkcionira praćenje rokova od 7 dana i 3 mjeseca? Kada se prijava pošalje, EthicsPortal automatski pokreće dva brojača na temelju zahtjeva Direktive: - **7 dana** za potvrdu primitka prijave. - **3 mjeseca** za pružanje sadržajne povratne informacije prijavitelju. Prijave u kašnjenju označene su na nadzornoj ploči, a osobe za rješavanje primaju obavijesti kako se rokovi približavaju. ### Nudite li ugovor o obradi podataka (DPA)? Da. Trenutačni ugovor objavljen je na stranici [ugovora o obradi podataka](/dpa/), a supotpisani PDF dostupan je na zahtjev. ### Koje certifikate imate? EthicsPortal trenutačno na ovoj stranici ne tvrdi akreditiranu certifikaciju ISO 27001. Trenutačno stanje sigurnosti, podizvršitelje obrade, objavu incidenata i obveze prema usluzi javno dokumentiramo na stranicama [sigurnosti](/security/), [podizvršitelja obrade](/subprocessors/), [incidenata](/incidents/) i [SLA-a](/sla/). ### Tko je ugovorna strana? EthicsPortal je trgovački naziv koji koristi Yaroslav Shmarov, samostalni poduzetnik registriran u Poljskoj (NIP: 5272755790). Osnovni podaci o ugovornoj strani i nabavi objavljeni su na stranici [povjerenja](/trust/). ### Možete li poduprijeti pregled u postupku nabave? Da. Javni materijali za dubinsku analizu objavljeni su na web-mjestu, a dodatni materijali za nabavu dostupni su na zahtjev tijekom pregleda u nabavi. Pogledajte stranicu [povjerenja](/trust/). ### Mogu li izvesti podatke o predmetima za revizore? Da. Svaka se prijava može izvesti u PDF, uključujući cjelovitu povijest poruka, vremenski slijed i zapis aktivnosti. To je osmišljeno za dijeljenje s pravnim savjetnicima, revizorima ili regulatorima. Ako vam je potreban dodatni format prenosivosti za migraciju ili regulatorni pregled, obratite nam se tijekom pregleda u nabavi ili pri prestanku korištenja. --- ## Za radnike i prijavitelje ### Moram li stvoriti račun za slanje prijave? Ne. Ne trebate račun, adresu e-pošte ni bilo kakve osobne podatke. Posjetite poveznicu portala, ispunite prijavu, odaberite šestoznamenkasti pristupni kôd i primite ID slučaja. To je sve. ### Može li moj poslodavac saznati tko sam? Ne putem EthicsPortala. Ako odlučite poslati prijavu anonimno (bez navođenja imena ili podataka za kontakt), ne postoji način da vas poslodavac identificira putem platforme. EthicsPortal ne bilježi vašu IP adresu i uklanja identifikacijske metapodatke iz svih datoteka koje prenesete. Uz to, pazite što pišete --- ako vaša prijava sadrži pojedinosti koje biste mogli znati samo vi, to je izvan kontrole platforme. ### Kako provjeravam svoju prijavu? Trebate dvije stvari: ID slučaja (u obliku `WB-XXXX-XXXX`) prikazan vam nakon slanja te šestoznamenkasti pristupni kôd koji ste odabrali. Vratite se na portal u svakom trenutku, unesite oboje i pogledajte trenutačni status ili razmijenite poruke s osobom za rješavanje. Čuvajte ID slučaja na sigurnom mjestu i zapamtite pristupni kôd --- ne možemo oporaviti pristupni kôd, a oboje je potrebno. ### Mogu li priložiti datoteke svojoj prijavi? Da. Možete prenijeti slike, PDF-ove, video i audiodatoteke do 100 MB svaka. Svi metapodaci datoteka (podaci o lokaciji, podaci o autoru, pojedinosti o fotoaparatu) automatski se uklanjaju prije pohrane radi zaštite vašeg identiteta. ### Mogu li anonimno komunicirati s osobom za rješavanje? Da. Ugrađeni niz poruka potpuno je anoniman. Vidite „Osoba za rješavanje predmeta” --- nikada stvarno ime. Osoba za rješavanje vidi vaše poruke, ali nema načina da vas identificira osim ako sami ne odlučite podijeliti tu informaciju. ### Što se događa nakon što pošaljem prijavu? Vašu prijavu zaprima određena osoba za rješavanje predmeta organizacije. Prema pravu EU-a, mora potvrditi primitak unutar 7 dana i pružiti sadržajnu povratnu informaciju unutar 3 mjeseca. Status možete provjeriti u bilo kojem trenutku pomoću svojeg ID-a slučaja i pristupnog koda. --- ## Za IT i tehničke timove ### Koju enkripciju koristite? Svi osjetljivi podaci iz prijava enkriptirani su pri pohrani u bazi podataka. Sve veze koriste TLS (HTTPS). Preneseni se sadržaji pohranjuju enkriptirani na infrastrukturi smještenoj u EU-u. ### Uklanjate li metapodatke datoteka? Da. Prijenosi slika uklanjaju se na poslužitelju prije pohrane. PDF, video i audioprijenosi također se obrađuju radi uklanjanja metapodataka u standardnoj produkcijskoj postavi opisanoj na [stranici o sigurnosti](/security/). Time se smanjuje rizik od slučajnog otkrivanja identiteta putem svojstava datoteke. ### Skenirate li prenesene datoteke na viruse? Da. Sve prenesene datoteke skeniraju se na zlonamjerni softver pomoću ClamAV-a, antivirusnog programa otvorenog koda. Skeniranje se odvija na poslužitelju --- nikakvi podaci o datoteci ne šalju se vanjskim uslugama. Zaražene datoteke automatski se uklanjaju prije nego što im osobe za rješavanje mogu pristupiti. ### Bilježite li IP adrese? Aplikacija ne pohranjuje sirovu IP adresu prijavitelja u bazu podataka. Ograničavanje brzine na javnom portalu za prijavu nepravilnosti koristi jednosmjerni sažetak, a zapisnici aplikacije za rute portala čiste se radi zaštite anonimnosti prijavitelja. Pogledajte [sigurnost](/security/) za točan tekst. ### Koje usluge trećih strana koristite? - **Hetzner** (Njemačka) --- smještaj poslužitelja - **Stripe** --- obrada plaćanja - **Mailjet** (Francuska) --- isporuka transakcijske e-pošte - **Cloudflare** --- CDN i analitika za marketinšku stranicu - **AppSignal** (Nizozemska, EU) --- nadzor pogrešaka i performansi aplikacije za administratorska sučelja i sučelja osoba za rješavanje Na samom portalu za prijavu ne koriste se oglasne mreže ni kolačići za praćenje trećih strana. ### Imate li API? Trenutačno nije dostupan. [Kontaktirajte nas](mailto:support@ethicsportal.eu) ako je pristup API-ju zahtjev za vašu organizaciju. ### Podržavate li prilagođene domene? Trenutačno nije dostupno. Svi portali poslužuju se pod domenom EthicsPortala. ### Podržavate li jedinstvenu prijavu (SSO)? Da. EthicsPortal podržava jedinstvenu prijavu putem SAML 2.0, konfiguriranu po organizaciji. Povežite svojeg davatelja identiteta — Okta, Microsoft Entra ID ili bilo kojeg davatelja SAML 2.0 — i vaš se tim prijavljuje putem njega. Možete zahtijevati SSO za svoje domene e-pošte i automatski provizionirati članove pri prvoj prijavi. Prijava putem čarobne poveznice (autentifikacija e-poštom bez lozinke) ostaje dostupna kada SSO nije nametnut. Uparite SSO s provizioniranjem putem SCIM 2.0 kako biste račune održavali usklađenima s vašim direktorijem. --- ## Naplata ### Koliko EthicsPortal košta? **41,67 EUR/mjesec, uz godišnju naplatu (500 EUR/godina)**, jedinstveno. Jedan plan, sve uključeno. Bez naknada po korisniku, bez naknada po prijavi, bez razina značajki. ### Kako funkcionira pretplata? EthicsPortal je plaćena usluga usklađenosti: 41,67 EUR/mjesec, uz godišnju naplatu (500 EUR/godina), bez besplatnog probnog razdoblja. Aktivirajte kanal za prijavu iz aplikacije, konfigurirajte ga i započnite rad nakon što je pretplata uspostavljena. ### Možemo li otkazati pretplatu? Da. Pretplate se mogu otkazati iz postavki računa. Nema naknada za otkazivanje. ### Koje načine plaćanja prihvaćate? Kreditne i debitne kartice putem Stripea. Ako trebate platiti računom ili bankovnim prijenosom, pišite na [support@ethicsportal.eu](mailto:support@ethicsportal.eu). --- ## Još uvijek imate pitanje? Pišite na [support@ethicsportal.eu](mailto:support@ethicsportal.eu). Javit ćemo vam se unutar jednog radnog dana.