> Politika privatnosti za EthicsPortal — kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke.

Source: https://ethicsportal.eu/hr/privacy/
Updated: 2026-09-23

---

# Politika privatnosti

**Datum stupanja na snagu:** 17. veljače 2026.
**Posljednje ažuriranje:** 6. rujna 2026.

## 1. Uvod

EthicsPortal je trgovački naziv koji koristi Yaroslav Shmarov, samostalni poduzetnik (jednoosobowa działalność gospodarcza) registriran u Poljskoj (NIP: 5272755790), sa sjedištem na adresi ul. Obrzeżna 1A, 02-691 Varšava, Poljska („mi”, „nas”, „naš”). Ova politika privatnosti opisuje kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke kada koristite EthicsPortal na [ethicsportal.eu](https://ethicsportal.eu) („Usluga”).

Korištenjem Usluge pristajete na prikupljanje i korištenje podataka kako je opisano u ovoj politici. Ako se ne slažete, molimo ne koristite Uslugu.

**Kontakt:** [privacy@ethicsportal.eu](mailto:privacy@ethicsportal.eu)

Osnovni podaci o ugovornoj strani objavljeni su na stranici [povjerenja](/trust/).

## 2. Podaci koje prikupljamo

### 2.1 Podaci o računu

Kada stvorite račun, prikupljamo:

- Adresu e-pošte
- Prikazano ime (ako je navedeno)
- Postavku jezika

Autentifikacija je bez lozinke --- koristimo čarobne poveznice (jednokratni kodovi poslani na vašu e-poštu). Ne prikupljamo ni ne pohranjujemo lozinke.

### 2.2 Podaci o plaćanju

Plaćanja pretplata i računa obrađuju se putem usluga Stripe Checkout i Billing Portal koje pruža Stripe. Stripeu dostavljamo adresu e-pošte računa te interne identifikatore organizacije i korisnika potrebne za stvaranje i upravljanje pretplatom. Stripe izravno prikuplja ime platitelja, adresu za naplatu, porezni identifikacijski broj i podatke o načinu plaćanja. Ne primamo niti pohranjujemo pune brojeve kartica ili bankovnih računa.

Radi izvršenja plaćanja Stripe obrađuje osobne podatke u naše ime. Stripe također obrađuje određene podatke kao neovisni voditelj obrade za svrhe koje sam određuje, uključujući sprječavanje prijevara, usklađenost s propisima i rad platnih mreža. Te su aktivnosti uređene [Stripeovom politikom privatnosti](https://stripe.com/privacy).

### 2.3 Zapisnici poslužitelja

Naši poslužitelji automatski bilježe informacije kada pristupate Usluzi, uključujući:

- IP adresu
- Vrstu i verziju preglednika
- Posjećene stranice i vremenske oznake
- URL upućivanja

Zapisnici poslužitelja koriste se za sigurnosni nadzor i otklanjanje pogrešaka. Ne koriste se za oglašavanje ni praćenje.

Za rute portala za prijavu nepravilnosti posebno, zapisnici aplikacije konfigurirani su tako da uklanjaju IP adresu prijavitelja.

### 2.4 Podaci iz prijava nepravilnosti

Kada prijavitelj nepravilnosti pošalje prijavu putem portala organizacije, prikupljamo:

- Opis prijave, kategoriju i izvor
- Ime i podatke za kontakt prijavitelja (ako su dobrovoljno navedeni)
- Poruke razmijenjene između prijavitelja i organizacije

Opisi prijava, imena prijavitelja, podaci za kontakt prijavitelja i sadržaji poruka **enkriptirani su u bazi podataka** pomoću enkripcije na razini aplikacije. IP adrese prijavitelja nepravilnosti **anonimiziraju se** jednosmjernim sažetkom i nikada se ne pohranjuju u izvornom obliku. Zapisnici poslužitelja za rute portala **čiste se** od IP adresa radi zaštite identiteta prijavitelja nepravilnosti.

### 2.5 Osobni podaci trećih strana navedenih u prijavama

Prijava nepravilnosti može sadržavati osobne podatke o drugim osobama --- primjerice o osobi na koju se prijava odnosi ili o svjedocima. Za te podatke iz prijave EthicsPortal djeluje kao **izvršitelj obrade** u ime organizacije korisnika, koja je **voditelj obrade**. Organizacija je odgovorna za zakonitost te obrade i za pružanje svih informacija koje zahtijeva članak 14. GDPR-a osobama na koje se odnose.

U skladu s člankom 14. stavkom 5. točkom (b) GDPR-a i zahtjevima povjerljivosti iz Direktive EU-a o zaštiti prijavitelja nepravilnosti (2019/1937), obavješćivanje imenovane osobe može se odgoditi ili ograničiti kada bi to naštetilo ispitivanju ili ugrozilo zaštitu identiteta prijavitelja nepravilnosti.

## 3. Kako koristimo vaše podatke

Prikupljene podatke koristimo za:

- **Pružanje Usluge** --- stvaranje i upravljanje vašim računom
- **Obradu plaćanja** --- obradu pretplata putem Stripea
- **Slanje obavijesti** --- isporuku obavijesti u aplikaciji i e-poštom o aktivnosti računa
- **Održavanje sigurnosti** --- otkrivanje i sprječavanje prijevare, zlouporabe i neovlaštenog pristupa
- **Poboljšanje Usluge** --- dijagnosticiranje tehničkih problema i poboljšanje funkcionalnosti

**Ne** prodajemo vaše osobne podatke. **Ne** koristimo vaše podatke za oglašavanje.

## 4. Usluge trećih strana

Dijelimo podatke sa sljedećim uslugama trećih strana, samo koliko je nužno za pružanje Usluge:

| Usluga | Svrha | Podijeljeni podaci |
|---------|---------|-------------|
| **Stripe** | Naplata pretplata i obrada plaćanja | Adresa e-pošte računa i interni identifikatori organizacije/korisnika; ime platitelja, adresa za naplatu, porezni identifikacijski broj i podaci o načinu plaćanja koje Stripe prikuplja izravno |
| **Hetzner Object Storage** | Prijenosi datoteka (avatari, prilozi) | Prenesene datoteke |
| **Mailjet** | Isporuka transakcijske e-pošte | Adresa e-pošte i sadržaj, uključujući oznaku i poveznicu za obavijesti prijavitelju |
| **Cloudflare** | CDN, DDoS zaštita i Web Analytics javne stranice | IP adresa posjetitelja i zaglavlja zahtjeva za isporuku i sigurnost; pregledi, izvor upućivanja, vrsta preglednika i država za analitiku; bez analitičkih kolačića |
| **Plausible Analytics** | Analitika web-mjesta prilagođena privatnosti (smještena u EU-u, Njemačka) | Pregledi stranica, izvor upućivanja, vrsta preglednika, država (anonimno, bez kolačića, IP se ne pohranjuje, bez osobnih podataka). Učitava se samo na javnoj marketinškoj stranici --- nikada na aplikaciji ni na portalu za prijavu nepravilnosti. Pogledajte [Plausibleovu politiku o podacima](https://plausible.io/data-policy) |
| **AppSignal** | Praćenje pogrešaka i iznimaka, nadzor performansi aplikacije | Pogreške i kontekst zahtjeva; ostale tokove i pristup treba provjeriti |

Svaka usluga treće strane uređena je vlastitom politikom privatnosti. Potičemo vas da ih pregledate.

## 5. Kolačići

Koristimo sljedeće kolačiće:

| Kolačić | Svrha | Trajanje |
|--------|---------|----------|
| `_ethicsportal_session` | Upravljanje sesijom (autentifikacija) | 30 dana |
| `session_token` | Potpisani identifikator sesije za trajnu prijavu | Sesija na poslužitelju istječe nakon 14 dana neaktivnosti |
| `locale` | Pohranjuje vašu postavku jezika | 1 godina |

Privremeni kolačić `pending_authentication_token` (15 minuta) koristi se tijekom postupka prijave čarobnom poveznicom.

Svi kolačići prve strane postavljaju se s oznakama `Secure` i `HttpOnly` u produkciji. **Ne** koristimo kolačiće za praćenje trećih strana ni kolačiće za oglašavanje. Zaštita od CSRF-a obavlja se putem tokena ugrađenih u HTML obrasce, a ne putem kolačića.

## 6. Pohrana i sigurnost podataka

- **Lokacija poslužitelja:** Temeljni podaci aplikacije smješteni su kod Hetznera u Nürnbergu u Njemačkoj (Europska unija)
- **Enkripcija u prijenosu:** Sve veze koriste HTTPS/TLS
- **Enkripcija pri pohrani:** Podaci iz prijava nepravilnosti (opisi, imena prijavitelja, podaci za kontakt, poruke) enkriptirani su u bazi podataka pomoću Active Record Encryption
- **Autentifikacija bez lozinke:** Koristimo čarobne poveznice --- ne pohranjuju se lozinke
- **Kontrola pristupa:** Pristup bazi podataka ograničen je samo na ovlašteno osoblje

Iako poduzimamo razumne mjere za zaštitu vaših podataka, nijedna metoda prijenosa ni pohrane nije 100 % sigurna. Ako otkrijete sigurnosnu ranjivost, molimo obratite nam se na [security@ethicsportal.eu](mailto:security@ethicsportal.eu).

## 7. Čuvanje podataka

- **Podaci o računu** čuvaju se sve dok je vaš račun aktivan
- **Podaci o organizaciji** čuvaju se dok je vaša organizacija aktivna
- **Prijave nepravilnosti** --- zatvorene ili odbačene prijave automatski se brišu nakon razdoblja čuvanja koje konfigurira organizacija korisnika (12, 24, 36, 48 ili 60 mjeseci). Aktivne i tekuće prijave čuvaju se do zatvaranja; prijava bez aktivnosti 18 mjeseci zatvara se automatski, čime započinje razdoblje čuvanja
- **Zapisnici poslužitelja** čuvaju se do 90 dana
- **Evidencija plaćanja** čuva se kako zahtijevaju primjenjivi porezni i računovodstveni propisi
- **Zapisi aktivnosti** --- evidencija o tome tko je i kada pristupio prijavama čuva se uz prijavu za potrebe usklađenosti

Kada zatvorite račun, podaci za pristup uklanjaju se. Ograničeni pripisani zapisi mogu ostati prema dokumentiranim uputama Voditelja obrade, primjenjivim pravnim obvezama ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Odjeljak 9. navodi što ostaje i zašto.

## 8. Vaša prava prema GDPR-u

Budući da imamo sjedište u Europskoj uniji, primjenjuje se Opća uredba o zaštiti podataka (GDPR). Imate pravo na:

- **Pristup** --- zatražiti kopiju osobnih podataka koje imamo o vama
- **Ispravak** --- zatražiti ispravak netočnih podataka
- **Brisanje** --- zatražiti brisanje svojih podataka („pravo na zaborav”)
- **Ograničenje** --- zatražiti da ograničimo način na koji obrađujemo vaše podatke
- **Prenosivost podataka** --- zatražiti svoje podatke u strukturiranom, strojno čitljivom formatu
- **Prigovor** --- prigovoriti obradi svojih podataka
- **Povlačenje privole** --- povući privolu u bilo kojem trenutku kada se obrada temelji na privoli
- **Podnošenje pritužbe** --- podnijeti pritužbu svojem nacionalnom nadzornom tijelu za zaštitu podataka

**Kako ostvariti svoja prava:** Većinom svojih podataka možete upravljati izravno putem postavki računa. Za brisanje računa posjetite stranicu postavki računa. Za sve druge zahtjeve pišite nam na [privacy@ethicsportal.eu](mailto:privacy@ethicsportal.eu).

**Ako ste poslali prijavu nepravilnosti:** organizacija čiji ste kanal za prijavu koristili Voditelj je obrade, a EthicsPortal djeluje kao njezin Izvršitelj. Kopiji možete pristupiti i preuzeti je putem online obrasca koristeći ID predmeta i pristupni kod. Za ispravak dodajte poruku; za druge zahtjeve obratite se organizaciji (mi ćemo joj pomoći kao Izvršitelj). Brisanje može biti ograničeno dokumentiranom odlukom Voditelja o čuvanju te primjenjivom pravnom obvezom ili iznimkom za pravne zahtjeve.

**Kontakt za zaštitu podataka:** Upiti u vezi s našom praksom zaštite podataka mogu se uputiti na [privacy@ethicsportal.eu](mailto:privacy@ethicsportal.eu).

Naša pravna osnova za obradu vaših podataka je:

- **Izvršenje ugovora** --- za pružanje Usluge na koju ste se pretplatili
- **Legitimni interes** --- za održavanje sigurnosti i poboljšanje Usluge
- **Privola** --- za neobvezne značajke

## 9. Brisanje računa i podataka

Svoj račun možete zatvoriti u bilo kojem trenutku u postavkama računa. Vaša adresa e-pošte zamjenjuje se zamjenskom adresom na koju se pošta ne može dostaviti, a vjerodajnice za dvofaktorsku prijavu, aktivne sesije, API tokeni, jezična postavka i marketinške postavke trajno se uklanjaju. Više se ne možete prijaviti, a mi vas više ne možemo kontaktirati putem Usluge.

Ako vaš račun nikada nije djelovao unutar organizacije, zapis se briše u cijelosti. U suprotnom se vaša članstva deaktiviraju, a pripisane bilješke o predmetu, poruke i revizijski zapisi ostaju sačuvani kako bi se zadržala pripadnost zabilježenih radnji. Voditelj obrade određuje razdoblje čuvanja prema svojim dokumentiranim uputama i primjenjivom pravu; pravo na brisanje prema GDPR-u podliježe primjenjivim iznimkama za pravne obveze ili pravne zahtjeve.

Stoga tri stvari nadživljavaju zatvaranje računa:

- **Vaša profilna slika briše se pri zatvaranju računa. Vaše ime ostaje povezano s pripisanim radnjama** dok odgovarajuća organizacija čuva taj zapis o usklađenosti. Čuva se samo radi utvrđivanja tko je obradio zabilježenu radnju, a ne radi autentikacije ili kontakta.
- **Revizijski zapisi zadržavaju vaše ime, adresu e-pošte i, za autentificirane radnje, IP adresu zahtjeva.** IP adrese prijavitelja su isključene. Administratori organizacije ne mogu uređivati niti pojedinačno brisati revizijski trag koji omogućuje samo dodavanje; zapisi se uklanjaju s povezanim zapisima ili organizacijom prema primjenjivim pravilima čuvanja i brisanja.
- **Izvozi podataka izrađeni prije vašeg zahtjeva čuvaju se do 7 dana**, nakon čega se automatski brišu.

Brisanje se odbija dok ste vlasnik organizacije, njezin jedini administrator ili njezina imenovana povjerljiva osoba. Najprije prenesite ili dodijelite ulogu drugoj osobi.

## 10. Privatnost djece

Korisnički računi nisu namijenjeni djeci mlađoj od 16 godina. Organizacijski kanal za prijavu ipak može primiti prijavu maloljetne osobe kada ga organizacija učini dostupnim. Organizacija je Voditelj obrade podataka iz prijave i odlučuje o zahtjevu za brisanje; mi joj pomažemo kao Izvršitelj obrade. Za osobne podatke koje izravno kontroliramo obratite se na [privacy@ethicsportal.eu](mailto:privacy@ethicsportal.eu); procijenit ćemo i obraditi zahtjev prema primjenjivom pravu.

## 11. Međunarodni prijenosi podataka

Mailjet i AppSignal mogu koristiti podizvršitelje izvan EGP-a za podršku ili tehničke usluge. Pohrana osnovnih podataka u EU-u ne dokazuje da sva e-pošta i telemetrija ostaju u EGP-u. Relevantni prijenosi zahtijevaju zaštitne mjere iz poglavlja V GDPR-a; vidjeti [DPA](/dpa/).

Temeljni podaci iz prijava pohranjeni su na poslužiteljima u Njemačkoj (EU). Javna marketinška stranica isporučuje se putem Cloudflarea (SAD); portali za prijavu i rješavanje nisu. Ta obrada javne stranice izvan je lanca obrade podataka iz prijava po uputama korisnika koji pokriva DPA. Za prijenose podataka javne stranice iz EGP-a u SAD Cloudflare navodi da se oslanja na Okvir za zaštitu podataka EU—SAD i, ako certifikacija istekne ili prestane vrijediti, na standardne ugovorne klauzule s dodatnim mjerama prema [Cloudflareovu DPA-u za korisnike](https://www.cloudflare.com/cloudflare-customer-dpa/).

Stripe Payments Europe ima sjedište u Irskoj, ali Stripe može obrađivati podatke o naplati i plaćanju u drugim državama. Stripe navodi da koristi primjenjive zakonite mehanizme prijenosa, uključujući odluke o primjerenosti i standardne ugovorne klauzule, kako je opisano u [Stripeovu ugovoru o obradi podataka](https://stripe.com/legal/dpa).

## 12. Kandidati za posao

Kada se prijavite za radno mjesto kod nas (primjerice slanjem e-pošte na [careers@ethicsportal.eu](mailto:careers@ethicsportal.eu)), prikupljamo i obrađujemo:

- Vaše ime i podatke za kontakt
- Vaš životopis, poruku prijave i sve što odlučite reći nam o svojem iskustvu
- Bilješke s razgovora ili razmjena tijekom postupka zapošljavanja

**Pravna osnova:** obrada je nužna za poduzimanje koraka na vaš zahtjev prije sklapanja ugovora te naš legitimni interes u procjeni kandidata i vođenju poštenog postupka zapošljavanja. Ne tražimo i molimo da ne šaljete posebne kategorije podataka (poput zdravlja, vjere ili članstva u sindikatu) ni povijest plaća s prethodnih radnih mjesta.

**Čuvanje:** podatke o prijavi čuvamo samo onoliko dugo koliko je potrebno za procjenu vaše prijave i popunjavanje radnog mjesta. Ako niste zaposleni, podatke o prijavi brišemo nakon zatvaranja postupka, osim ako nas zamolite da ih zadržimo za buduća radna mjesta, u kojem ih slučaju čuvamo do 12 mjeseci.

Imate ista prava prema GDPR-u nad podacima o svojoj prijavi kao što je navedeno u odjeljku 8. Za njihovo ostvarivanje ili za zahtjev za brisanje svoje prijave, pišite na [privacy@ethicsportal.eu](mailto:privacy@ethicsportal.eu).

## 13. Promjene ove politike

Ovu politiku privatnosti možemo s vremena na vrijeme ažurirati. Kada uvedemo značajne promjene, obavijestit ćemo vas e-poštom ili obaviješću u aplikaciji. Datum „Posljednje ažuriranje” na vrhu ove stranice označava kada je politika posljednji put izmijenjena.

Ova je politika obavijest, a ne ugovor, i ne zahtijeva prihvaćanje. Promjene se primjenjuju od navedenog datuma stupanja na snagu ili posljednjeg ažuriranja, uz svaku obavijest koju zahtijeva primjenjivo pravo.

## 14. Kontaktirajte nas

Ako imate pitanja o ovoj politici privatnosti ili želite ostvariti svoja prava nad podacima, obratite nam se na:

**Općenito:** [support@ethicsportal.eu](mailto:support@ethicsportal.eu)
**Privatnost / prava prema GDPR-u:** [privacy@ethicsportal.eu](mailto:privacy@ethicsportal.eu)
**Kontakt za zaštitu podataka:** [privacy@ethicsportal.eu](mailto:privacy@ethicsportal.eu)
**Prijave sigurnosnih ranjivosti:** [security@ethicsportal.eu](mailto:security@ethicsportal.eu)
**Pravna pitanja / ugovor o obradi podataka:** [legal@ethicsportal.eu](mailto:legal@ethicsportal.eu)
**Lokacija:** Varšava, Poljska