> Pogosta vprašanja o EthicsPortalu — skladnost, anonimnost, varnost podatkov, obračunavanje in tehnične podrobnosti. Source: https://ethicsportal.eu/sl/faq/ Updated: 2026-09-23 --- # Pogosta vprašanja --- ## Za zaupnike in odločevalce ### Ali je EthicsPortal skladen z Direktivo (EU) 2019/1937? Da. EthicsPortal je zgrajen posebej za izpolnjevanje zahtev direktive EU o zaščiti prijaviteljev. To vključuje varno notranjo pot za prijavo, anonimno dvosmerno komunikacijo, spremljanje rokov (7 dni za potrditev prejema, 3 mesece za povratno informacijo), nadzor dostopa, politike hrambe podatkov in popolno revizijsko sled. Za razčlenitev po členih glejte [preslikavo pokritosti Direktive 2019/1937](/directive-coverage/). ### V katerih državah je EthicsPortal skladen? EthicsPortal pokriva zahteve Direktive (EU) 2019/1937, ki je prenesena v nacionalno pravo držav članic EU. Platforma je zasnovana tako, da izpolnjuje izhodiščne zahteve direktive, ki veljajo po vsej EU. Če ima vaša država dodatne nacionalne zahteve (npr. francoski Loi Waserman), preverite naše [vodnike po državah](/whistleblower-laws/) ali nas [kontaktirajte](mailto:support@ethicsportal.eu). ### Ali lahko EthicsPortal uporablja družba zunaj EU? Subjekt, ki upravlja pot za prijavo, mora biti registriran v EU. Kadar ima skupina subjekt v EU, lahko ta upravlja eno samo pot za prijavo in jo odpre zaposlenim v kateri koli državi — vsaka prijava pride na isti seznam zadev, ne glede na to, kje prijavitelj dela. Zaposleni zunaj EU dobijo anonimni prevzem prijave, šifrirano dvosmerno sporočanje ter 7-dnevni rok za potrditev prejema in 3-mesečni rok za povratno informacijo iz direktive. Niti pravo ZDA niti kanadsko pravo teh rokov ne zahteva, zato njihova uporaba v celotni skupini postavlja strožji standard od obeh. Poročilo o skladnosti navaja nacionalno pravo upravljavskega subjekta v EU. Dokazuje obveznosti tega subjekta, ne obveznosti dejavnosti v drugih jurisdikcijah. ### Ali lahko pot za prijavo upravljamo sami? Da — člen 8(5) Direktive 2019/1937 to izrecno dopušča. Vendar je izpolnjevanje pogojev direktive strukturno težje znotraj hiše. Člen 9(1) zahteva zaupnost identitete prijavitelja, nepristransko ukrepanje in omejen dostop do prijav. Notranja pot te zahteve pelje skozi iste sistemske skrbnike, varnostne kopije in orodja za pravno zadržanje podatkov, ki se dotikajo vseh drugih sistemov v družbi. Ločena poddomena ali poštni predal ne spremeni, kdo ima dostop. GDPR dodaja drugo težavo. Prijavljanje nepravilnosti je na seznamu obveznih ocen učinka pri EDPB. Notranja ocena učinka mora dokumentirati, kako upravljavec preprečuje samemu sebi dostop do podatkov o sebi — kar je že na videz krožno. Zunanje upravljanje je predvideno v členu 8(5) in v nacionalnih prenosih: Loi Sapin II / Waserman (FR), HinSchG §14 (DE), D.Lgs. 24/2023 (IT), Ley 2/2023 (ES). ### Kje se hranijo moji podatki? Osnovni podatki o prijavah se hranijo na strežnikih Hetzner v Nürnbergu v Nemčiji. Trženjska stran se dostavlja prek Cloudflare (Združene države); portala za prijavitelje in obravnavalce ne. Hetzner je nemški ponudnik gostovanja, zavezan pravu EU o varstvu podatkov. Ločena obdelava na javni strani pri Cloudflare in podatki o prenosih so opisani v [obvestilu o zasebnosti](/privacy/), ne v verigi pogodbe o obdelavi podatkov s stranko. ### Ali je prijava res anonimna? Da, če prijavitelj tako izbere. Navedba imena ali kontaktnih podatkov je neobvezna. EthicsPortal ne beleži naslovov IP, z naloženih datotek odstrani metapodatke (EXIF, GPS, podatke o avtorju), varna nit sporočil pa prijavitelju nikoli ne razkrije identitete obravnavalca. Tehničnega mehanizma za sledenje anonimne prijave nazaj do osebe ni. ### Kako deluje spremljanje 7-dnevnega in 3-mesečnega roka? Ko je prijava oddana, EthicsPortal samodejno zažene dve uri, ki temeljita na zahtevah direktive: - **7 dni** za potrditev prejema prijave. - **3 mesece** za vsebinsko povratno informacijo prijavitelju. Prijave s prekoračenim rokom so označene na nadzorni plošči, obravnavalci pa ob bližanju rokov prejmejo obvestila. ### Ali ponujate pogodbo o obdelavi podatkov? Da. Veljavna pogodba o obdelavi podatkov je objavljena na strani [pogodba o obdelavi podatkov](/dpa/), podpisani PDF pa je na voljo na zahtevo. ### Katere certifikate imate? EthicsPortal na tem spletnem mestu trenutno ne trdi, da ima akreditiran certifikat ISO 27001. Trenutno varnostno ureditev, podobdelovalce, razkrivanje incidentov in zaveze glede storitve javno dokumentiramo na straneh [varnost](/security/), [podobdelovalci](/subprocessors/), [incidenti](/incidents/) in [SLA](/sla/). ### Kdo je pogodbena stranka? EthicsPortal je tržno ime, ki ga uporablja Yaroslav Shmarov, samostojni podjetnik, registriran na Poljskem (NIP: 5272755790). Izhodiščni podatki o pogodbi in nabavi so objavljeni na strani [zaupanje](/trust/). ### Ali lahko podprete pregled v postopku nabave? Da. Javna gradiva za skrbni pregled so objavljena na spletnem mestu, dodatna gradiva za nabavo pa so na voljo na zahtevo med pregledom v postopku nabave. Glejte stran [zaupanje](/trust/). ### Ali lahko izvozim podatke o zadevi za revizorje? Da. Vsako prijavo je mogoče izvoziti v PDF, skupaj s celotno zgodovino sporočil, časovnico in revizijsko sledjo. Namenjeno je deljenju s pravnimi svetovalci, revizorji ali regulatorji. Če potrebujete dodatno obliko za prenosljivost zaradi selitve ali regulativnega pregleda, nas kontaktirajte med pregledom v postopku nabave ali ob prenehanju uporabe. --- ## Za zaposlene in prijavitelje ### Ali moram za oddajo prijave ustvariti račun? Ne. Ne potrebujete računa, e-poštnega naslova ali kakršnih koli osebnih podatkov. Obiščete povezavo do portala, izpolnite prijavo, izberete 6-mestno geslo in prejmete oznako zadeve. To je vse. ### Ali lahko moj delodajalec ugotovi, kdo sem? Prek EthicsPortala ne. Če se odločite za anonimno oddajo (brez navedbe imena ali kontaktnih podatkov), vas delodajalec prek platforme ne more identificirati. EthicsPortal ne beleži vašega naslova IP in z datotek, ki jih naložite, odstrani identifikacijske metapodatke. Kljub temu bodite pozorni na to, kaj napišete — če vaša prijava vsebuje podrobnosti, ki jih lahko veste samo vi, to ni v nadzoru platforme. ### Kako preverim svojo prijavo? Potrebujete dvoje: oznako zadeve (v obliki `WB-XXXX-XXXX`), ki vam je bila prikazana po oddaji, in 6-mestno geslo, ki ste ga izbrali. Kadar koli se vrnite na portal, vnesite oboje ter si oglejte trenutno stanje ali izmenjajte sporočila z obravnavalcem. Oznako zadeve shranite na varno in si zapomnite geslo — gesla ne moremo obnoviti, potrebna pa sta oba podatka. ### Ali lahko prijavi priložim datoteke? Da. Naložite lahko slike, dokumente PDF, videoposnetke in zvočne datoteke do 100 MB na datoteko. Vsi metapodatki datotek (podatki o lokaciji, avtorju, fotoaparatu) se pred shranjevanjem samodejno odstranijo, da se zaščiti vaša identiteta. ### Ali lahko z obravnavalcem komuniciram anonimno? Da. Vgrajena nit sporočil je povsem anonimna. Vidite »Obravnavalec« — nikoli pravega imena. Obravnavalec vidi vaša sporočila, vendar vas nima kako identificirati, razen če te podatke delite sami. ### Kaj se zgodi po oddaji prijave? Vašo prijavo prejme imenovani obravnavalec organizacije. Po pravu EU mora prejem potrditi v 7 dneh in vsebinsko povratno informacijo zagotoviti v 3 mesecih. Stanje lahko kadar koli preverite z oznako zadeve in geslom. --- ## Za informatiko in tehnične ekipe ### Kakšno šifriranje uporabljate? Vsi občutljivi podatki o prijavah so pri hrambi v podatkovni bazi šifrirani. Vse povezave uporabljajo TLS (HTTPS). Naložene datoteke so shranjene šifrirano na infrastrukturi, ki gostuje v EU. ### Ali odstranjujete metapodatke datotek? Da. Naložene slike se pred shranjevanjem obdelajo na strani strežnika. Naloženi dokumenti PDF, videoposnetki in zvočne datoteke se prav tako obdelajo za odstranitev metapodatkov v standardni produkcijski postavitvi, opisani na [strani o varnosti](/security/). To zmanjšuje tveganje nenamernega razkritja identitete prek lastnosti datoteke. ### Ali naložene datoteke preverjate glede virusov? Da. Vse naložene datoteke se preverijo glede zlonamerne programske opreme s ClamAV, odprtokodnim protivirusnim pogonom. Preverjanje poteka na strani strežnika — nobeni podatki iz datotek se ne pošiljajo zunanjim storitvam. Okužene datoteke se samodejno odstranijo, preden lahko obravnavalci dostopajo do njih. ### Ali beležite naslove IP? Aplikacija surovega naslova IP prijavitelja ne shranjuje v podatkovno bazo. Omejevanje pogostosti na javnem portalu za prijavitelje uporablja enosmerni zgoščeni zapis, dnevniki aplikacije za poti portala pa so očiščeni zaradi zaščite anonimnosti prijavitelja. Za natančno besedilo glejte [varnost](/security/). ### Katere storitve tretjih oseb uporabljate? - **Hetzner** (Nemčija) — gostovanje strežnikov - **Stripe** — obdelava plačil - **Mailjet** (Francija) — dostava transakcijske e-pošte - **Cloudflare** — CDN in analitika za trženjsko stran - **AppSignal** (Nizozemska, EU) — spremljanje napak in delovanja aplikacije za skrbniške in obravnavalske vmesnike Na sami poti za prijavo se ne uporabljajo oglasna omrežja ali sledilni piškotki tretjih oseb. ### Ali imate API? Trenutno ni na voljo. [Kontaktirajte nas](mailto:support@ethicsportal.eu), če je dostop prek API zahteva vaše organizacije. ### Ali podpirate lastne domene? Trenutno ni na voljo. Vsi portali se strežejo pod domeno EthicsPortal. ### Ali podpirate enotno prijavo? Da. EthicsPortal podpira enotno prijavo SAML 2.0, nastavljeno za posamezno organizacijo. Povežite svojega ponudnika identitete — Okta, Microsoft Entra ID ali katerega koli ponudnika SAML 2.0 — in vaša ekipa se prijavlja prek njega. Enotno prijavo lahko zahtevate za svoje e-poštne domene in člane samodejno ustvarite ob prvi prijavi. Prijava s čarobno povezavo (overitev po e-pošti brez gesla) ostane na voljo, kadar enotna prijava ni obvezna. Enotno prijavo povežite z zagotavljanjem prek SCIM 2.0, da računi ostanejo usklajeni z vašim imenikom. --- ## Obračunavanje ### Koliko stane EthicsPortal? **41,67 EUR/mesec pri letnem obračunu (500 EUR/leto)**, pavšalno. En paket, vse vključeno. Brez plačila na uporabnika, brez plačila na prijavo, brez stopenj funkcij. ### Kako deluje naročnina? EthicsPortal je plačljiva storitev za skladnost: 41,67 EUR/mesec pri letnem obračunu (500 EUR/leto), brez brezplačnega preizkusnega obdobja. Pot za prijavo aktivirajte iz aplikacije, jo nastavite in začnite z delovanjem, ko je naročnina sklenjena. ### Ali lahko naročnino prekličemo? Da. Naročnino je mogoče preklicati v nastavitvah računa. Stroškov preklica ni. ### Katere načine plačila sprejemate? Kreditne in debetne kartice prek Stripa. Če morate plačati po računu ali z bančnim nakazilom, pišite na [support@ethicsportal.eu](mailto:support@ethicsportal.eu). --- ## Imate še vprašanje? Pišite na [support@ethicsportal.eu](mailto:support@ethicsportal.eu). Odgovorili bomo v enem delovnem dnevu.