https://ethicsportal.eu/sl/EthicsPortal is a secure, anonymous whistleblower reporting platform that helps organizations comply with EU Directive 2019/1937.sl-SITue, 22 Sep 2026 22:30:54 +0000https://ethicsportal.eu/images/logo.svghttps://ethicsportal.eu/https://ethicsportal.eu/sl/whistleblower-laws/slovenia/Tue, 22 Sep 2026 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/slovenia/Slovenski Zakon o zaščiti prijaviteljev (ZZPri): pravilo 50 zaposlenih, sektorsko pravilo 10 zaposlenih, zaupnik, poročanje KPK do 1. marca, razponi glob in uradni viri.<h1 id="zakon-o-zaščiti-prijaviteljev-v-sloveniji"> Zakon o zaščiti prijaviteljev v Sloveniji <a href="#zakon-o-za%c5%a1%c4%8diti-prijaviteljev-v-sloveniji" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Slovenija je Direktivo (EU) 2019/1937 prenesla z <strong>Zakonom o zaščiti prijaviteljev (ZZPri)</strong>, Uradni list RS, št. 16/23, ki velja od <strong>22. februarja 2023</strong>. Slovenija daje vidno vlogo <strong>Komisiji za preprečevanje korupcije (KPK)</strong> pri zaščiti prijaviteljev in nadzoru nad prijavljanjem.</p> <p>Dve značilnosti sta za Slovenijo posebni. Oseba, ki prejema notranje prijave — <em>zaupnik</em> — mora biti imenovana izmed zaposlenih pri delodajalcu. In vsak zavezanec do 1. marca poroča KPK za preteklo leto.</p> <h2 id="veljavni-predpis"> Veljavni predpis <a href="#veljavni-predpis" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><a href="https://www.uradni-list.si/glasilo-uradni-list-rs/vsebina/2023-01-0301/zakon-o-zasciti-prijaviteljev-zzpri" rel="nofollow">ZZPri — uradno besedilo v Uradnem listu RS, št. 16/23</a> </li> <li><a href="https://www.kpk-rs.si/sl/aktivnosti-komisije/zascita-prijaviteljev" rel="nofollow">KPK — zaščita prijaviteljev</a> </li> </ul> <h2 id="kdo-mora-vzpostaviti-notranjo-pot-za-prijavo"> Kdo mora vzpostaviti notranjo pot za prijavo <a href="#kdo-mora-vzpostaviti-notranjo-pot-za-prijavo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Drugi odstavek 9. člena ZZPri: subjekti v javnem in zasebnem sektorju s <strong>50 ali več zaposlenimi</strong>.</p> <p>Tretji odstavek 9. člena prag zniža na <strong>10 zaposlenih</strong> za subjekte, ki svojo glavno registrirano dejavnost opravljajo na področju zdravstva ali na področjih zbiranja, prečiščevanja in distribucije vode, ravnanja z odplakami ter zbiranja, odvoza in ravnanja z odpadki. To je nižji prag, ne izvzetje od štetja zaposlenih — izjema iz člena 8(4) same direktive za regulirane finančne subjekte in subjekte s področja preprečevanja pranja denarja velja ločeno in za te subjekte prag zaposlenih dejansko odpravi.</p> <p>Četrti odstavek 9. člena zajema naštete subjekte javnega sektorja ne glede na velikost.</p> <h2 id="zaupnik"> Zaupnik <a href="#zaupnik" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Delodajalec imenuje <em>zaupnika</em> <strong>izmed svojih zaposlenih</strong>. Vloge ni mogoče oddati zunanjemu izvajalcu, kar je prvo strukturno vprašanje za vsako organizacijo, ki pri nas nabavlja pot za prijavo: programska oprema je sistem evidence in revizijska sled, zakonski prejemnik prijave pa je oseba znotraj organizacije.</p> <p>Zaupnik za vsako prijavo opravi <strong>predhodni preizkus v 7 dneh</strong> — ali prijavitelj izpolnjuje pogoje, ali gre za kršitev v obsegu zakona, ali prijava ni očitno neutemeljena in ali kršitev še traja oziroma je prenehala pred manj kot dvema letoma. Vsebinska povratna informacija sledi v <strong>treh mesecih</strong>.</p> <h2 id="letno-poročanje-kpk"> Letno poročanje KPK <a href="#letno-poro%c4%8danje-kpk" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Šestnajsti odstavek 9. člena: do <strong>1. marca</strong> tekočega leta za preteklo leto vsak zavezanec po elektronskem obrazcu poroča Komisiji za preprečevanje korupcije — o številu prejetih, anonimnih in utemeljenih prijav, o številu obravnavanih povračilnih ukrepov ter o tem, kdo je zaupnik.</p> <p>To je ponavljajoča se obveznost z datumom, ki je večina prenosov direktive v EU ne nalaga, in je praktični razlog, zakaj poštni predal ne zadostuje: številke morajo biti ob koncu leta preštevne.</p> <h2 id="hramba"> Hramba <a href="#hramba" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Četrti odstavek 7. člena: če drug zakon ne določa drugače, se podatki v evidenci prijav hranijo <strong>pet let po koncu postopka</strong>.</p> <h2 id="sankcije"> Sankcije <a href="#sankcije" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Razponi glob so odvisni od velikosti kršitelja in od same kršitve.</p> <table> <thead> <tr> <th>Prekršek</th> <th>Srednje in velike družbe</th> <th>Druge pravne osebe</th> <th>Samostojni podjetniki</th> <th>Odgovorna oseba</th> </tr> </thead> <tbody> <tr> <td>Ni vzpostavljene notranje poti za prijavo; pot ni opisana v notranjem aktu; zamujeno poročanje do 1. marca</td> <td>3.000–6.000 EUR</td> <td>2.000–4.000 EUR</td> <td>1.000–2.000 EUR</td> <td>300–2.000 EUR</td> </tr> <tr> <td>Ugotavljanje identitete prijavitelja; grožnja ali poskus izvedbe povračilnega ukrepa</td> <td>3.000–6.000 EUR</td> <td>2.000–4.000 EUR</td> <td>1.000–2.000 EUR</td> <td>300–2.000 EUR</td> </tr> <tr> <td>Izvedba povračilnega ukrepa</td> <td>10.000–60.000 EUR</td> <td>5.000–20.000 EUR</td> <td>3.000–15.000 EUR</td> <td>500–2.500 EUR</td> </tr> </tbody> </table> <p>Razkritje identitete prijavitelja, posrednika ali povezane osebe je kaznovano z globo <strong>300–2.500 EUR</strong>. Prijavitelj, ki naklepno prijavi ali javno razkrije informacije, za katere ve, da so neresnične, je kaznovan z globo <strong>400–1.200 EUR</strong>; ta prekršek obravnava organ za zunanjo prijavo, ki je prijavo obravnaval, in ne KPK.</p> <h2 id="organ-za-zunanjo-prijavo"> Organ za zunanjo prijavo <a href="#organ-za-zunanjo-prijavo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>ZZPri določa približno dve ducat sektorskih organov za zunanjo prijavo. <a href="https://www.kpk-rs.si/sl/aktivnosti-komisije/zascita-prijaviteljev" rel="nofollow">Komisija za preprečevanje korupcije (KPK)</a> je pristojna povsod, kjer ni specializiranega regulatorja, in je organ, ki izda potrdilo o upravičenosti do zaščite.</p> <h2 id="organ-za-varstvo-podatkov"> Organ za varstvo podatkov <a href="#organ-za-varstvo-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Za pritožbe po GDPR glede ravnanja s podatki o prijavah je pristojen <a href="https://www.ip-rs.si/" rel="nofollow">Informacijski pooblaščenec Republike Slovenije</a> in njegova <a href="https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/vlo%C5%BEitev-prijave" rel="nofollow">stran za vložitev prijave</a> .</p> <h2 id="podporni-ukrepi-nad-zahtevami-direktive"> Podporni ukrepi nad zahtevami direktive <a href="#podporni-ukrepi-nad-zahtevami-direktive" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>Brezplačna pravna pomoč</strong> v sodnih postopkih, dodeljena ne glede na materialni položaj prosilca, ko prijavitelj izkaže, da je prijavo podal pred povračilnim ukrepom, ali ima potrdilo KPK o upravičenosti do zaščite.</li> <li><strong>Nadomestilo za primer brezposelnosti</strong>, kadar je delodajalec odpovedal pogodbo o zaposlitvi in prijavitelj uveljavlja sodno varstvo.</li> <li><strong>Psihološka podpora</strong>, ki jo lahko KPK uredi prek javne mreže za duševno zdravje.</li> <li><strong>Obrnjeno dokazno breme</strong> in oprostitev plačila sodne takse v postopkih zaradi povračilnih ukrepov.</li> </ul> <h2 id="uradni-viri"> Uradni viri <a href="#uradni-viri" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><a href="https://www.uradni-list.si/glasilo-uradni-list-rs/vsebina/2023-01-0301/zakon-o-zasciti-prijaviteljev-zzpri" rel="nofollow">ZZPri — uradno besedilo, Uradni list RS, št. 16/23</a> </li> <li><a href="https://www.kpk-rs.si/storage/uploads/cd75a022-7e97-4497-85e0-fff75c493673/ZZPri.pdf" rel="nofollow">KPK — uradna gradiva o ZZPri, vključno z razponi glob (PDF)</a> </li> <li><a href="https://www.kpk-rs.si/sl/aktivnosti-komisije/zascita-prijaviteljev" rel="nofollow">KPK — zaščita prijaviteljev</a> </li> <li><a href="https://www.kpk-rs.si/sl/aktivnosti-komisije/zascita-prijaviteljev/podrobnosti-o-zasciti-prijaviteljev" rel="nofollow">KPK — podrobnosti o zaščiti prijaviteljev</a> </li> <li><a href="https://www.ip-rs.si/" rel="nofollow">Informacijski pooblaščenec Republike Slovenije</a> </li> <li><a href="https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/vlo%C5%BEitev-prijave" rel="nofollow">Informacijski pooblaščenec — vložitev prijave</a> </li> </ul> <hr> <p><a href="/sl/pricing/">Vzpostavite svojo pot za prijavo →</a> </p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/austria/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/austria/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/belgium/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/belgium/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/bulgaria/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/bulgaria/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/caiq/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/caiq/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/pricing/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/pricing/Preprost in pregleden cenik EthicsPortala. En paket, vse vključeno. Brez plačila na zaposlenega.support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/croatia/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/croatia/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/cyprus/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/cyprus/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/czech-republic/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/czech-republic/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/denmark/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/denmark/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/developers/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/developers/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/estonia/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/estonia/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/finland/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/finland/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/france/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/france/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/germany/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/germany/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/greece/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/greece/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/hungary/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/hungary/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/ireland/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/ireland/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/iso-37002/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/iso-37002/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/iso-27001/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/iso-27001/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/italy/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/italy/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/accessibility/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/accessibility/Zaveza EthicsPortala k dostopnosti in skladnosti s standardom EN 301 549 in WCAG 2.2 raven AA.<h1 id="izjava-o-dostopnosti"> Izjava o dostopnosti <a href="#izjava-o-dostopnosti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Zadnja posodobitev: 2026-09-20.</p> <p>EthicsPortal je zavezan k temu, da je njegova platforma za prijavo nepravilnosti dostopna vsem uporabnikom, skladno z <strong>evropskim standardom dostopnosti EN 301 549 V4.1.1</strong> in <strong>smernicami za dostopnost spletnih vsebin (WCAG) 2.2 raven AA</strong>. EN 301 549 V4.1.1 (september 2026) je različica standarda, ki vključuje WCAG 2.2 raven AA, in ta ocena je narejena glede nanjo. V3.2.1 ostaja različica, navedena na seznamu harmoniziranih standardov po direktivi o spletni dostopnosti; vključuje WCAG 2.1 raven AA, ki ga WCAG 2.2 razširja s šestimi dodatnimi merili uspeha ravni A in AA, merilo 4.1.1 Razčlenjevanje pa umika kot zastarelo.</p> <p>Ta izjava velja za:</p> <ul> <li>Spletno aplikacijo EthicsPortal na naslovu <a href="https://secure.ethicsportal.eu" rel="nofollow">secure.ethicsportal.eu</a> </li> <li>Javne portale za prijavitelje, gostujoče pod <code>*.ethicsportal.eu</code></li> <li>Trženjsko spletno mesto na naslovu <a href="https://ethicsportal.eu">ethicsportal.eu</a> </li> </ul> <h2 id="stanje-skladnosti"> Stanje skladnosti <a href="#stanje-skladnosti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal je <strong>delno skladen</strong> s standardom EN 301 549 V4.1.1 in WCAG 2.2 raven AA. »Delno skladen« pomeni, da nekateri deli vsebine še niso povsem skladni s standardom dostopnosti. Neskladnosti in razpoložljive nadomestne možnosti so navedene spodaj.</p> <p>Samoocena po posameznih točkah je objavljena kot <a href="/sl/en-301-549-conformance/">poročilo o skladnosti z EN 301 549</a> in jo je na zahtevo v postopku nabave mogoče posredovati v obliki PDF.</p> <h2 id="kako-ethicsportal-podpira-dostopnost"> Kako EthicsPortal podpira dostopnost <a href="#kako-ethicsportal-podpira-dostopnost" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Izdelek je zgrajen in preizkušen glede na zahteve:</p> <ul> <li><strong>Upravljanje izključno s tipkovnico</strong> po aplikaciji in javni poti za prijavo — vsak interaktivni element je dosegljiv in uporaben brez miške</li> <li><strong>Podpora bralnikom zaslona</strong>, preverjena z VoiceOver (macOS, Safari) in NVDA (Windows, Firefox)</li> <li><strong>Prijava brez gesla</strong> s čarobno povezavo ali enkratno kodo, z neobveznim TOTP — odpravlja kognitivno oviro pomnjenja gesel (WCAG 2.2 §3.3.8 Dostopna avtentikacija)</li> <li><strong>Podpora zmanjšanemu gibanju</strong> — animacije in prehodi se izklopijo, kadar to zahteva operacijski sistem</li> <li><strong>Povečava in preoblikovanje</strong> — postavitve se pri 200-odstotni povečavi brskalnika preoblikujejo brez vodoravnega drsenja, razen pri tabelah in blokih kode</li> <li><strong>Povečava s prsti je omogočena</strong> na vsaki strani</li> <li><strong>Tarče dotika</strong> velikosti najmanj 24 × 24 slikovnih pik CSS, povečane na 44 × 44 pri grobih kazalnikih, kjer postavitev to dopušča (WCAG 2.2 §2.5.8)</li> <li><strong>Besedilo z visokim kontrastom</strong> — telo besedila uporablja skoraj črno na belem (≈21 : 1) na svetli temi in enakovredno na temni</li> <li><strong>Lokalizirano</strong> v 13 uradnih jezikov EU in luksemburščino, z nastavljenim jezikovnim atributom na vsaki strani</li> </ul> <h2 id="non-accessible-content"> Nedostopna vsebina <a href="#non-accessible-content" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Naslednja vsebina ni povsem dostopna. Vsako točko postopoma odpravljamo.</p> <h3 id="neskladnost-s-standardom-dostopnosti"> Neskladnost s standardom dostopnosti <a href="#neskladnost-s-standardom-dostopnosti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <ul> <li><strong>Ustvarjeni dokumenti PDF</strong> — poročila o skladnosti, potrdila o skladnosti, obvestila za zaposlene, priročnik za obravnavo prijav in izvozi zadev nastanejo kot neoznačeni dokumenti PDF. Ne izpolnjujejo zahtev EN 301 549 §10.1 (označena struktura, vrstni red branja, nadomestno besedilo). Uporabniki, ki potrebujejo dostopno različico katerega koli dokumenta, lahko zaprosijo za nadomestno obliko HTML na naslovu <a href="mailto:accessibility@ethicsportal.eu">accessibility@ethicsportal.eu</a> — glejte <a href="#feedback">Povratne informacije</a> spodaj. Te dokumente prenašamo na cevovod z označenim PDF; nadomestne oblike HTML, postrežene iz same aplikacije, so načrtovana vmesna rešitev.</li> <li><strong>Statične strani z napakami (HTTP 400, 404, 422, 500 in nadomestna stran za nepodprt brskalnik)</strong> — te strani se ne glede na uporabnikov jezik postrežejo v angleščini (EN 301 549 §9.3.1.1 / WCAG 3.1.1 Jezik strani). Uporabniki jih srečajo redko; iste informacije so v aplikaciji predstavljene v uporabnikovem jeziku. Same strani uporabljajo pomenski HTML in izpolnjujejo preostale spletne zahteve iz §9.</li> </ul> <h3 id="vsebina-izvzeta-iz-zahtev-glede-dostopnosti"> Vsebina, izvzeta iz zahtev glede dostopnosti <a href="#vsebina-izvzeta-iz-zahtev-glede-dostopnosti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <ul> <li>Vsebina tretjih oseb, vgrajena v izdelek — na primer plačilne strani, ki jih gosti Stripe — ni pod neposrednim nadzorom EthicsPortala. Izbrali smo ponudnike, ki objavljajo dokumentacijo o dostopnosti, te odločitve pa pregledamo vsako leto.</li> <li>Vsebina, ki jo naložijo obravnavalci zadev (zaznamki in priložene datoteke), ni pod neposrednim uredniškim nadzorom izdelka.</li> </ul> <h2 id="priprava-te-izjave"> Priprava te izjave <a href="#priprava-te-izjave" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Ta izjava je bila pripravljena <strong>14. maja 2026</strong> na podlagi samoocene, ki jo je EthicsPortal opravil glede na <strong>EN 301 549 V4.1.1</strong> in <strong>WCAG 2.2 raven AA</strong>. Ocena je združila:</p> <ul> <li>Samodejna preverjanja v CI z <code>axe-core-capybara</code> na javni prijavi, avtentikaciji in reprezentativnih avtenticiranih tokovih obravnavalca zadev</li> <li>Ročno preizkušanje s tipkovnico, VoiceOver in 200-odstotno povečavo skozi tok oddaje prijave na portalu, delovni tok obravnavalca zadev, avtentikacijo in upravljanje računa</li> <li>Pregled glede na interni kontrolni seznam dostopnosti, ki ga vodimo v naši inženirski dokumentaciji</li> </ul> <p>Izjava bo pregledana najmanj četrtletno in po vsaki pomembni spremembi platforme.</p> <h2 id="feedback"> Povratne informacije <a href="#feedback" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Veseli bomo vaših povratnih informacij o dostopnosti EthicsPortala. Če naletite na oviro pri dostopnosti, ne morete dostopati do vsebine ali potrebujete informacije v nadomestni obliki:</p> <ul> <li><strong>E-pošta:</strong> <a href="mailto:accessibility@ethicsportal.eu">accessibility@ethicsportal.eu</a> </li> <li><strong>Sprejemamo tudi:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> — v zadevo vključite »accessibility«</li> <li>Prizadevamo si zahteve glede dostopnosti potrditi v <strong>2 delovnih dneh</strong> ter zagotoviti nadomestno obliko ali vsebinski odgovor v <strong>5 delovnih dneh</strong></li> </ul> <h2 id="izvršilni-postopek"> Izvršilni postopek <a href="#izvr%c5%a1ilni-postopek" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Če z našim odgovorom niste zadovoljni, lahko zadevo predate organu za izvrševanje dostopnosti v svoji državi:</p> <ul> <li><strong>Slovenija:</strong> Ministrstvo za digitalno preobrazbo — prek <a href="https://www.gov.si/" rel="nofollow">gov.si</a> , z Informacijskim pooblaščencem in Varuhom človekovih pravic kot nadaljnjima možnostma</li> <li><strong>Francija:</strong> Défenseur des droits — <a href="https://www.defenseurdesdroits.fr" rel="nofollow">defenseurdesdroits.fr</a> </li> <li><strong>Poljska:</strong> Minister, pristojen za digitalizacijo — prek <a href="https://www.gov.pl/" rel="nofollow">gov.pl</a> , z Rzecznik Praw Obywatelskich kot drugostopenjsko možnostjo za nerešene pritožbe</li> <li><strong>Nemčija:</strong> Überwachungsstelle des Bundes für Barrierefreiheit von Informationstechnik — <a href="https://www.bfit-bund.de/" rel="nofollow">bfit-bund.de</a> </li> <li><strong>Druge države članice EU:</strong> glejte seznam, ki ga vodi Evropska komisija na <a href="https://digital-strategy.ec.europa.eu/en/policies/web-accessibility" rel="nofollow">digital-strategy.ec.europa.eu</a> </li> </ul> <h2 id="standardi-in-viri"> Standardi in viri <a href="#standardi-in-viri" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Ta izjava je pripravljena s sklicevanjem na:</p> <ul> <li><a href="https://eur-lex.europa.eu/legal-content/SL/TXT/?uri=CELEX:32016L2102" rel="nofollow">Direktivo (EU) 2016/2102</a> — dostopnost spletišč in mobilnih aplikacij organov javnega sektorja</li> <li><a href="https://eur-lex.europa.eu/legal-content/SL/TXT/?uri=CELEX:32019L0882" rel="nofollow">Direktivo (EU) 2019/882</a> — evropski akt o dostopnosti</li> <li><a href="https://eur-lex.europa.eu/legal-content/SL/TXT/?uri=CELEX:32018D1523" rel="nofollow">Izvedbeni sklep (EU) 2018/1523</a> — vzorčna izjava o dostopnosti</li> <li><a href="https://www.etsi.org/deliver/etsi_en/301500_301599/301549/04.01.01_60/en_301549v040101p.pdf" rel="nofollow">EN 301 549 V4.1.1</a> — zahteve glede dostopnosti za izdelke in storitve IKT (objavljena različica, po kateri poročamo)</li> <li><a href="https://www.etsi.org/deliver/etsi_en/301500_301599/301549/03.02.01_60/en_301549v030201p.pdf" rel="nofollow">EN 301 549 V3.2.1</a> — različica, navedena med harmoniziranimi standardi po direktivi o spletni dostopnosti</li> <li><a href="https://www.w3.org/TR/WCAG22/" rel="nofollow">WCAG 2.2 raven AA</a> </li> </ul>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/product/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/product/Vzpostavite varno notranjo pot za prijavo za skladnost z Direktivo (EU) 2019/1937, z vključeno nastavitvijo portala, vodenjem zadev in revizijskimi izvozi.<h1 id="kako-deluje-ethicsportal"> Kako deluje EthicsPortal <a href="#kako-deluje-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <h2 id="potek-uvedbe"> Potek uvedbe <a href="#potek-uvedbe" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="1-nastavite-svojo-pot-za-prijavo"> 1. Nastavite svojo pot za prijavo <a href="#1-nastavite-svojo-pot-za-prijavo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Vzpostavite račun organizacije, nato nastavite:</p> <ul> <li><strong>Naziv in logotip organizacije:</strong> vaša pot za prijavo, vaša identiteta</li> <li><strong>Kategorije prijav:</strong> goljufija, nadlegovanje, varnost ali lastne kategorije</li> <li><strong>Dobo hrambe podatkov:</strong> 12, 24, 36, 48 ali 60 mesecev, nato samodejni izbris</li> </ul> <p>Vaša pot za prijavo dobi enoličen naslov URL takoj, ko so nastavitve shranjene.</p> <figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm"> <img src="/images/screenshots/en-portal-edit.png" alt="Zaslon za nastavitev poti za prijavo" class="w-full h-auto block" loading="lazy" decoding="async" /> </figure> <h3 id="2-delite-povezavo"> 2. Delite povezavo <a href="#2-delite-povezavo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Vsaka pot za prijavo dobi <strong>povezavo za deljenje</strong> in <strong>kodo QR</strong>. Kodo QR obesite v sobah za odmor, sanitarijah, priročniku za zaposlene in gradivih za uvajanje. Zaposleni do nje dostopajo iz katerega koli brskalnika. Aplikacija, račun ali omrežje podjetja niso potrebni.</p> <p>Oglejte si lastno pot za prijavo EthicsPortala v produkciji: <a href="https://secure.ethicsportal.eu/p/R8HXGNHO" rel="nofollow">secure.ethicsportal.eu/p/R8HXGNHO</a> .</p> <figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm"> <img src="/images/screenshots/en-portal-public-desktop.png" alt="Deljenje povezave in kode QR poti za prijavo" class="w-full h-auto block" loading="lazy" decoding="async" /> </figure> <h3 id="3-operate-the-case-workflow"> 3. Vodite delovni tok zadeve <a href="#3-operate-the-case-workflow" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Ko prispe prijava, prejmete obvestilo po e-pošti. Na nadzorni plošči upravljate vse zadeve na enem pogledu:</p> <ul> <li><strong>Dodelite in razvrstite:</strong> zadeve usmerite pravemu obravnavalcu in ob oceni določite prednost (nizka, običajna, visoka, nujna)</li> <li><strong>Filtrirajte in iščite:</strong> zadeve najdite po stanju, kategoriji ali roku</li> <li><strong>Zabeležite zunanje prijave:</strong> ste prijavo prejeli po telefonu, e-pošti ali osebno? Ustvarite jo ročno, da je vse na enem mestu</li> </ul> <figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm"> <img src="/images/screenshots/en-reports.png" alt="Nadzorna plošča prijav s seznamom zadev, filtri in stanjem" class="w-full h-auto block" loading="lazy" decoding="async" /> </figure> <p>Odprite zadevo in jo obravnavajte od začetka do konca:</p> <ul> <li><strong>Preberite celotno prijavo:</strong> opis, kategorijo, strukturirane odgovore ob prevzemu in naložene datoteke. Prijave, ki opozarjajo na povračilne ukrepe, nosijo izrazito oznako nujnosti (člen 19 direktive)</li> <li><strong>Potrdite prejem:</strong> direktiva to zahteva v 7 dneh. EthicsPortal spremlja rok in samodejno označi zadeve s prekoračenim rokom</li> <li><strong>Komunicirajte s prijaviteljem:</strong> varno dvosmerno sporočanje prek dostopne kode. Prijavitelj ostane anonimen, imena vaših obravnavalcev pa niso nikoli razkrita</li> <li><strong>Zagotovite povratno informacijo:</strong> direktiva to zahteva v 3 mesecih. Spremljano samodejno</li> <li><strong>Dodajte interne zaznamke:</strong> zaznamki, nevidni prijavitelju, vidni vaši ekipi</li> <li><strong>Izvozite v PDF:</strong> ustvarite celotno dokumentacijo zadeve za pravni pregled, revizorje ali dokazovanje skladnosti</li> </ul> <figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm"> <img src="/images/screenshots/en-report.png" alt="Pogled posamezne zadeve z varnim sporočanjem, roki in revizijsko sledjo" class="w-full h-auto block" loading="lazy" decoding="async" /> </figure> <hr> <h2 id="kaj-doživijo-prijavitelji"> Kaj doživijo prijavitelji <a href="#kaj-do%c5%beivijo-prijavitelji" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Izkušnja prijavitelja je pomembna, ker določa, ali bodo ljudje pot za prijavo dejansko uporabljali.</p> <ul> <li><strong>Brez računa, brez aplikacije, brez prijave v sistem.</strong> Samo brskalnik na kateri koli napravi, tudi na osebnem telefonu prek mobilnih podatkov</li> <li><strong>Privzeto povsem anonimno.</strong> Brez beleženja naslovov IP. Metapodatki datotek (EXIF, GPS, avtor) se pred shranjevanjem samodejno odstranijo</li> <li><strong>Neobvezno razkritje identitete.</strong> Prijavitelji lahko delijo svoje ime, če to želijo. Nikoli ni zahtevano</li> <li><strong>Neobvezna vodena vprašanja.</strong> Kratek nabor vprašanj, usklajenih z direktivo in namenjenih preskoku — razmerje do organizacije (člen 4), od kod vedo, kdaj se je zgodilo, ali je bilo že prijavljeno in ali se bojijo povračilnih ukrepov (člen 19) — pomaga obravnavalcem pri razvrščanju. Vsako vprašanje je neobvezno, zato zahtevan odgovor nikoli ne ogrozi anonimnosti</li> <li><strong>Dvostopenjski dostop do zadeve.</strong> Prijavitelj ob oddaji izbere 6-mestno geslo in prejme oznako zadeve (<code>WB-XXXX-XXXX</code>). Za preverjanje novosti in odgovarjanje na sporočila obravnavalca sta potrebna oba</li> <li><strong>Imena obravnavalcev niso nikoli prikazana.</strong> Prijavitelj vidi »Obravnavalec« in nič več</li> </ul> <figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm"> <img src="/images/screenshots/en-new-report-desktop.png" alt="Obrazec za anonimno prijavo" class="w-full h-auto block" loading="lazy" decoding="async" /> </figure> <p>Ko se prijavitelji vrnejo preverit svojo zadevo, vnesejo oznako zadeve in 6-mestno geslo ter vidijo samo tisto, kar potrebujejo: stanje, sporočila obravnavalca in datoteke, ki so jih naložili. Identitete obravnavalcev ostanejo skrite za splošno oznako »Obravnavalec«.</p> <figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm"> <img src="/images/screenshots/en-public-report-desktop.png" alt="Pogled prijavitelja na oddano zadevo z varnim dvosmernim sporočanjem" class="w-full h-auto block" loading="lazy" decoding="async" /> </figure> <hr> <h2 id="kaj-je-pod-pokrovom"> Kaj je pod pokrovom <a href="#kaj-je-pod-pokrovom" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Vsaka tehnična odločitev služi enemu namenu: ohranjati vašo skladnost in zaščito vaših prijaviteljev.</p> <ul> <li><strong>Šifrirano pri hrambi.</strong> Vsi podatki o prijavah so v podatkovni bazi šifrirani</li> <li><strong>Preverjanje glede virusov.</strong> Vse naložene datoteke se na strani strežnika preverijo glede zlonamerne programske opreme. Okužene datoteke se samodejno odstranijo</li> <li><strong>Revizijska sled, v katero je mogoče samo dodajati.</strong> Vsako dejanje je zabeleženo. Vnosov po nastanku ni mogoče spreminjati. Revizorji dobijo, kdo je kaj naredil in kdaj</li> <li><strong>Dvostopenjsko preverjanje.</strong> Preverjanje na podlagi TOTP za račune obravnavalcev in skrbnikov prek katere koli standardne aplikacije za preverjanje. Tudi prijavitelji se overijo z dvema dejavnikoma: oznako zadeve in 6-mestnim geslom, ki ga izberejo sami (shranjeno le kot izvleček bcrypt)</li> <li><strong>Samodejno spremljanje rokov.</strong> 7-dnevni rok za potrditev prejema in 3-mesečni rok za povratno informacijo z obvestili ob prekoračitvi</li> <li><strong>Podatki o prijavah gostujejo v EU.</strong> Osnovni podatki o prijavah se hranijo na strežnikih Hetzner v Nürnbergu v Nemčiji. Trženjska stran se dostavlja prek Cloudflare (CDN, Združene države); portala za prijavitelje in obravnavalce ne. Ločena obdelava na javni strani je razkrita v <a href="/sl/privacy/">obvestilu o zasebnosti</a> </li> <li><strong>Zagotavljanje prek SCIM 2.0.</strong> Povežite svojega ponudnika identitete — Okta, Microsoft Entra ID ali kateri koli imenik SCIM 2.0 — za samodejno dodeljevanje dostopa obravnavalcem in njegov odvzem v trenutku, ko zapustijo vašo organizacijo, s čimer se jim zapre dostop do prijav. Žeton za povezavo ustvarite in menjate v nastavitvah organizacije, določite pa tudi vlogo, ki jo dobijo novi uporabniki</li> <li><strong>Enotna prijava SAML 2.0 (SSO).</strong> Omogočite ekipi overitev prek vašega ponudnika identitete — Okta, Microsoft Entra ID ali katerega koli ponudnika SAML 2.0. Nastavljeno za posamezno organizacijo prek ene ali več e-poštnih domen, z neobvezno obveznostjo (zahtevati SSO za te domene) in neobveznim sprotnim ustvarjanjem članov ob prvi prijavi</li> <li><strong>Brez sledenja.</strong> Brez beleženja naslovov IP, brez analitičnih piškotkov, brez skriptov tretjih oseb na poti za prijavo</li> </ul> <hr> <p>Za preslikavo po členih, kako posamezna funkcija izpolnjuje direktivo, glejte <a href="/sl/directive-coverage/">preslikavo pokritosti Direktive 2019/1937</a> . Za razlagalna stališča o dvoumnih določbah direktive glejte <a href="/sl/directive-interpretations/">razlage Direktive 2019/1937</a> .</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/security-testing/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/security-testing/Obseg, datumi, ugotovitve in odprava pri varnostnem testiranju, ki ga EthicsPortal izvaja sam nad seboj. Lastno testiranje, ne neodvisna revizija.<h1 id="lastno-varnostno-testiranje"> Lastno varnostno testiranje <a href="#lastno-varnostno-testiranje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p><strong>To je lastno testiranje.</strong> Izvaja ga upravljavec, ne neodvisni ocenjevalec, in ne nadomešča neodvisnega zunanjega penetracijskega testa, ki je na strani <a href="/sl/trust/#certification-status">Zaupanje</a> zabeležen kot manjkajoč. Objavljeno je, ker je vsebina za pregledovalca uporabna tudi tam, kjer neodvisnosti ni.</p> <p>Zadnja posodobitev: 2026-09-05.</p> <hr> <h2 id="opravljeno-testiranje"> Opravljeno testiranje <a href="#opravljeno-testiranje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Datum</th> <th>Vrsta</th> <th>Obseg</th> <th>Izid</th> </tr> </thead> <tbody> <tr> <td>2026-05-26</td> <td>Varnostna ocena na ravni kode</td> <td>Statična analiza, revizija odvisnosti ter ročni pregled avtentikacije, avtorizacije in ravnanja z datotekami</td> <td>Obravnava nalaganja datotek je bila prepoznana kot najbolj tvegano področje. Ugotovitve so bile zabeležene v sledilniku težav in odpravljene: omejitve števila prilog na strani strežnika, avtorizacija neposrednega nalaganja ter čiščenje parametrov in naslovov IP v dnevnikih</td> </tr> <tr> <td>2026-05-26</td> <td>Zunanji produkcijski test, nedestruktiven</td> <td>Glave odgovorov, nastavitev TLS, javne strani in sondiranje metapodatkov na produkcijskem gostitelju</td> <td>Vrzeli v pokritosti glav odgovorov in manjkajoči metapodatki o varnostnem stiku; odvisnost od omrežij CDN tretjih oseb za sredstva ocenjena kot srednje tveganje. Odpravljeno 2026-05-27: objavljeni metapodatki o varnostnem stiku, zaščita pred ugibanjem vrste vsebine razširjena na statična sredstva</td> </tr> <tr> <td>2026-06-09</td> <td>Pregled avtentikacije</td> <td>Ravnanje s piškotki, življenjski cikel seje, tokovi čarobnih povezav in povabil</td> <td>Dve informativni ugotovitvi. Odpravljeno 2026-06-14: piškotek za čakajočo avtentikacijo prestavljen v šifrirano hrambo, da naslov ni berljiv na strani odjemalca; navedeni potek piškotka seje zdaj ustreza 14-dnevni časovni omejitvi nedejavnosti na strežniku</td> </tr> <tr> <td>2026-08-27</td> <td>Avtenticiran test s poznavanjem sistema</td> <td>Dostop med najemniki, stopnjevanje pravic, množično dodeljevanje, dostop do prijav znotraj najemnika, zaupnost prilog, izolacija SCIM, zaupanje trditvam SAML</td> <td>Napak v avtorizaciji ni bilo. Meje najemnikov in vlog so vzdržale v vseh testiranih primerih</td> </tr> <tr> <td>2026-08-27</td> <td>Pregled produkcijske izpostavljenosti</td> <td>Omrežna izpostavljenost, utrjevanje gostitelja, obravnava posredniških glav, ravnanje s skrivnostmi</td> <td>Glavam za posredovanje, ki jih pošlje odjemalec, se je zaupalo na izvoru, neposredno izpostavljenem internetu, kar bi omogočilo obid omejitev pogostosti na naslov IP. Popravljeno isti dan. Odstranjena je bila tudi glava s časovnimi meritvami strežnika na zahtevo. Nadomeščena glava <code>Feature-Policy</code> je bila 2026-09-05 zamenjana s <code>Permissions-Policy</code></td> </tr> </tbody> </table> <h2 id="znane-odprte-ugotovitve"> Znane odprte ugotovitve <a href="#znane-odprte-ugotovitve" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Ugotovitev</th> <th>Stališče</th> </tr> </thead> <tbody> <tr> <td>Pred izvorom aplikacije ni požarnega zidu za spletne aplikacije ali omrežja CDN</td> <td>Namerno. Neposredno gostovanje aplikacije in datotek je v EU, medtem ko lahko veriga e-pošte in telemetrije vključuje nadaljnjo obdelavo zunaj EGP. Zaščita pred napadi DDoS na omrežni ravni pri ponudniku gostovanja skupaj z omejevanjem pogostosti na ravni aplikacije je trenutni kompromis.</td> </tr> </tbody> </table> <h2 id="česa-to-ne-dokazuje"> Česa to ne dokazuje <a href="#%c4%8desa-to-ne-dokazuje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li>Upravljavec je izbral obseg, izvedel teste in poročal o rezultatih. Nič od tega ni bilo neodvisno preverjeno.</li> <li>Test brez ugotovitev je dokaz o testiranih primerih, ne o tistih, ki niso bili testirani.</li> <li>Kontrola A.5.35 iz <a href="/sl/iso-27001/">preslikave kontrol Priloge A ISO/IEC 27001:2022</a> — neodvisen pregled informacijske varnosti — zaradi tega ostaja odprta. To je edina kontrola na tisti strani, zabeležena kot v obravnavi.</li> </ul>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/latvia/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/latvia/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/lithuania/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/lithuania/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/luxembourg/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/luxembourg/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/malta/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/malta/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/moldova/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/moldova/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/netherlands/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/netherlands/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/norway/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/norway/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/about/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/about/EthicsPortal zagotavlja varno notranjo pot za prijavo, zgrajeno v Evropi, gostujočo v Nemčiji, zasnovano za Direktivo 2019/1937.<h1 id="o-ethicsportalu"> O EthicsPortalu <a href="#o-ethicsportalu" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Zadnja posodobitev: 2026-05-24.</p> <p>Direktiva (EU) 2019/1937 zahteva, da vsaka organizacija s 50 ali več zaposlenimi upravlja varno in zaupno notranjo pot za prijavo. EthicsPortal je ta pot.</p> <hr> <h2 id="kaj-zagotavljamo"> Kaj zagotavljamo <a href="#kaj-zagotavljamo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li>Anonimno in zaupno prijavo, ki izpolnjuje vsak člen direktive</li> <li>Šifrirano hrambo podatkov pri Hetznerju v Nürnbergu v Nemčiji</li> <li>Samodejno spremljanje 7-dnevnega roka za potrditev prejema in 3-mesečnega roka za povratno informacijo</li> <li>Revizijsko sled, v katero je mogoče samo dodajati, za regulativni pregled</li> <li>Varno dvosmerno komunikacijo med prijavitelji in obravnavalci zadev</li> <li>Večjezično podporo za organizacije, ki delujejo čezmejno</li> <li>Izvoz zadeve v PDF za revizorje in pravni pregled</li> </ul> <hr> <h2 id="kje-delujemo"> Kje delujemo <a href="#kje-delujemo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal se upravlja iz Poljske, osnovni podatki o prijavah pa gostujejo znotraj EU. Celotna <a href="/sl/directive-coverage/">preslikava pokritosti Direktive 2019/1937</a> , <a href="/sl/security/">varnostna arhitektura</a> , <a href="/sl/subprocessors/">seznam podobdelovalcev</a> , <a href="/sl/dpa/">pogodba o obdelavi podatkov</a> in stran <a href="/sl/trust/">zaupanja</a> so objavljeni in na voljo za pregled.</p> <ul> <li>Brez analitike tretjih oseb in sledilnih piškotkov na poti za prijavo</li> <li>Celoten izvoz podatkov kadar koli (PDF + CSV)</li> <li><a href="https://secure.ethicsportal.eu/up" rel="nofollow">Stanje storitve</a> </li> <li><a href="https://secure.ethicsportal.eu/p/R8HXGNHO" rel="nofollow">Notranja pot za prijavo</a> za opozarjanje na nepravilnosti v zvezi z EthicsPortalom po Direktivi 2019/1937</li> </ul> <hr> <h2 id="podatki-o-družbi"> Podatki o družbi <a href="#podatki-o-dru%c5%bebi" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal se upravlja kot registrirana dejavnost v Varšavi na Poljskem.</p> <ul> <li><strong>Ime storitve:</strong> EthicsPortal (tržno ime)</li> <li><strong>Upravljavec:</strong> Yaroslav Shmarov, samostojni podjetnik (jednoosobowa działalność gospodarcza), registriran na Poljskem</li> <li><strong>Naslov sedeža:</strong> ul. Obrzeżna 1A, 02-691 Varšava, Poljska</li> <li><strong>Davčna identifikacijska številka (NIP):</strong> 5272755790</li> <li><strong>Poslovni stik:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> </li> </ul> <p>Celotni podatki o pogodbeni stranki, dokazila iz registra in podpisani dokumenti so objavljeni na strani <a href="/sl/trust/">zaupanja</a> in se na zahtevo posredujejo med postopkom nabave.</p> <hr> <h2 id="stik"> Stik <a href="#stik" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>E-pošta:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> . Običajno odgovorimo v enem delovnem dnevu.</p> <p><a href="https://secure.ethicsportal.eu/session/new" class="btn btn-primary btn-lg">Vzpostavite svojo notranjo pot za prijavo →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/subprocessors/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/subprocessors/Storitve tretjih oseb, ki obdelujejo osebne podatke v imenu EthicsPortala. Objavljeno v skladu s členom 28 GDPR.<h1 id="podobdelovalci"> Podobdelovalci <a href="#podobdelovalci" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Podobdelovalci so tretje osebe, ki obdelujejo osebne podatke v imenu EthicsPortala, kadar EthicsPortal nastopa kot obdelovalec za organizacije upravljavce. Ta seznam je objavljen v skladu s členom 28(2) GDPR in pogodbo o obdelavi podatkov.</p> <p>Zadnja posodobitev: 2026-09-13.</p> <hr> <h2 id="current-subprocessors"> Trenutni podobdelovalci <a href="#current-subprocessors" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Podobdelovalec</th> <th>Jurisdikcija</th> <th>Namen</th> <th>Kategorije podatkov</th> </tr> </thead> <tbody> <tr> <td><img src="/images/subprocessors/hetzner.png" alt="" width="20" height="20" style="display:inline;vertical-align:middle;margin:0 8px 0 0"> Hetzner Online GmbH</td> <td>🇩🇪 Nemčija (EU)</td> <td>Gostovanje strežnikov in podatkovne baze ter hramba priloženih datotek</td> <td>Vsi podatki aplikacije: prijave, identiteta obravnavalcev, sporočila, revizijski dnevniki; naložene priloge (metapodatki odstranjeni pred nalaganjem)</td> </tr> <tr> <td><img src="/images/subprocessors/mailjet.png" alt="" width="20" height="20" style="display:inline;vertical-align:middle;margin:0 8px 0 0"> Mailjet SAS</td> <td>🇫🇷 Francija (EU)</td> <td>Dostava transakcijske e-pošte</td> <td>Naslovi in obvestila obravnavalcev; e-pošta prijavitelja, dostopna koda in povezava do prijave, kadar se prijavitelj odloči za obveščanje po e-pošti; e-sporočila o obračunavanju</td> </tr> <tr> <td><img src="/images/subprocessors/appsignal.png" alt="" width="20" height="20" style="display:inline;vertical-align:middle;margin:0 8px 0 0"> AppSignal B.V.</td> <td>🇳🇱 Nizozemska (EU)</td> <td>Spremljanje napak in delovanja aplikacije</td> <td>Sledi sklada in metapodatki zahtev; zahteve portala za prijavitelje so nastavljene tako, da so izključene iz spremljanja transakcij</td> </tr> </tbody> </table> <p><strong>Zasebnost prijavitelja.</strong> Do poti za prijavo nepravilnosti — površine, na kateri prijavitelji oddajo prijavo in jo spremljajo — ne seže noben skript, piškotek ali identifikator tretje osebe. Podporni klepet za obravnavalce znotraj aplikacije je vgrajen v EthicsPortal in gostuje pri nas; ne vključuje zunanjega ponudnika klepeta.</p> <p><strong>Brez podobdelovalca z umetno inteligenco ali velikim jezikovnim modelom.</strong> Noben velik jezikovni model, storitev generativne umetne inteligence ali razvrščevalnik na podlagi umetne inteligence ni podobdelovalec EthicsPortala. Vsebina prijav, identiteta prijaviteljev, sporočila obravnavalcev in revizijski dnevniki se ne pošiljajo ponudnikom OpenAI, Anthropic, Google, Mistral ali komur koli drugemu, ki ponuja sklepanje z umetno inteligenco. To je zaveza izdelka, ne privzeta nastavitev — za pravno umestitev glejte <a href="/sl/directive-coverage/#5-confidentiality-of-identity-art-16">5. razdelek preslikave pokritosti direktive</a> .</p> <p>Neposredni podobdelovalci storitve prijave imajo sedež v EU. Njihove nadaljnje verige podpore, e-pošte in telemetrije lahko vključujejo ponudnike zunaj EGP; ustanovitev v EU sama po sebi ni jamstvo obdelave izključno v EU. Glejte <a href="/sl/dpa/#9-international-data-transfers">razdelek o prenosih v pogodbi o obdelavi podatkov</a> . Ponudniki za račune, obračunavanje in javno stran zunaj te verige pogodbe o obdelavi podatkov so razkriti v <a href="/sl/privacy/">obvestilu o zasebnosti</a> .</p> <hr> <h2 id="kaj-šteje-za-podobdelovalca"> Kaj šteje za podobdelovalca <a href="#kaj-%c5%a1teje-za-podobdelovalca" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Podobdelovalec je vsaka storitev tretje osebe, ki na podlagi pisne pogodbe o obdelavi obdeluje osebne podatke v imenu EthicsPortala. Storitve se tukaj pojavijo le, če prejemajo, hranijo ali prenašajo osebne podatke. Notranje knjižnice, registri paketov in odvisnosti ob gradnji niso podobdelovalci.</p> <hr> <h2 id="obveščanje-o-spremembah"> Obveščanje o spremembah <a href="#obve%c5%a1%c4%8danje-o-spremembah" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Upravljavci so o dodatkih ali spremembah tega seznama obveščeni najmanj 30 dni, preden nov podobdelovalec začne obdelovati osebne podatke. Ugovor zoper predlaganega podobdelovalca je mogoče podati na podlagi pogodbe o obdelavi podatkov.</p> <hr> <h2 id="vprašanja"> Vprašanja <a href="#vpra%c5%a1anja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Za vprašanja o ravnanju podobdelovalcev s podatki se obrnite na <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> .</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/dpa/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/dpa/Pogodba o obdelavi podatkov po členu 28 GDPR za stranke EthicsPortala. Pokriva obseg, varnostne ukrepe, podobdelovalce in mednarodne prenose.<h1 id="pogodba-o-obdelavi-podatkov"> Pogodba o obdelavi podatkov <a href="#pogodba-o-obdelavi-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p><strong>Datum začetka veljavnosti:</strong> 13. september 2026</p> <p><strong>Zadnja posodobitev:</strong> 13. september 2026</p> <p>Ta pogodba o obdelavi podatkov (»pogodba«) je del pogodbe med stranko (»upravljavec«) in EthicsPortalom (»obdelovalec«) o zagotavljanju platforme EthicsPortal za prijavo nepravilnosti (»storitev«).</p> <p>Sprejem s strani organizacije vključuje to pogodbo skupaj s pogoji uporabe, opredeljenimi v istem zapisu o sprejemu. Ne vključuje javnih gradiv o DORA. Finančni subjekt, ki potrebuje pogoje, specifične za DORA, mora skleniti ločeno pisno naročilo za DORA, podpisano z obeh strani.</p> <blockquote> <p><strong>Potrebujete podpisan izvod?</strong> Za podpisano različico te pogodbe v obliki PDF za svojo dokumentacijo se obrnite na <a href="mailto:legal@ethicsportal.eu">legal@ethicsportal.eu</a> .</p> </blockquote> <blockquote> <p><strong>Ste finančni subjekt v obsegu DORA?</strong> <a href="/dora-addendum/">Pogodbena predloga za DORA</a> opredeljuje predmete, ki jih je treba dopolniti v ločenem dvostranskem naročilu. Objava, naročnina ali sprejem te pogodbe te predloge ne naredijo zavezujoče.</p> </blockquote> <hr> <h2 id="1-stranki"> 1. Stranki <a href="#1-stranki" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Upravljavec:</strong> organizacija, ki se naroči na EthicsPortal in določi namene ter sredstva obdelave osebnih podatkov prek storitve.</p> <p><strong>Obdelovalec:</strong> EthicsPortal, tržno ime, ki ga uporablja Yaroslav Shmarov, samostojni podjetnik (jednoosobowa działalność gospodarcza), registriran na Poljskem (NIP: 5272755790), na naslovu ul. Obrzeżna 1A, 02-691 Varšava, Poljska. Stik: <a href="mailto:legal@ethicsportal.eu">legal@ethicsportal.eu</a> .</p> <hr> <h2 id="2-obseg-in-namen-obdelave"> 2. Obseg in namen obdelave <a href="#2-obseg-in-namen-obdelave" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Obdelovalec obdeluje osebne podatke v imenu upravljavca izključno za zagotavljanje storitve, ki vključuje:</p> <ul> <li>Prejem in hrambo prijav nepravilnosti</li> <li>Omogočanje varne komunikacije med prijavitelji in obravnavalci zadev</li> <li>Vodenje delovnih tokov zadev (dodeljevanje, spremljanje stanja, razrešitev)</li> <li>Ustvarjanje revizijskih dnevnikov in evidenc o skladnosti</li> <li>Pošiljanje transakcijskih e-poštnih obvestil obravnavalcem zadev in skrbnikom organizacije ter, kadar prijavitelj navede e-poštni naslov, potrdil in obvestil o novih sporočilih temu prijavitelju</li> </ul> <p>Obdelovalec osebnih podatkov, ki jih pokriva ta pogodba, ne obdeluje za noben drug namen kot za zagotavljanje storitve po navodilih upravljavca. Upravljanje računov, sklepanje pogodb, obračunavanje, preprečevanje goljufij in trženjske dejavnosti, ki jih obdelovalec izvaja za svoje poslovne namene, so zunaj te pogodbe in so opisani v <a href="/sl/privacy/">obvestilu o zasebnosti</a> .</p> <hr> <h2 id="3-vrste-osebnih-podatkov-ki-se-obdelujejo"> 3. Vrste osebnih podatkov, ki se obdelujejo <a href="#3-vrste-osebnih-podatkov-ki-se-obdelujejo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Kategorija podatkov</th> <th>Primeri</th> <th>Uporabljen zaščitni ukrep</th> </tr> </thead> <tbody> <tr> <td>Identiteta prijavitelja (neobvezno)</td> <td>Ime, e-poštni naslov, telefonska številka</td> <td>Da (nedeterministično)</td> </tr> <tr> <td>Vsebina prijave</td> <td>Opis prijavljene nepravilnosti</td> <td>Da (nedeterministično)</td> </tr> <tr> <td>Vsebina komunikacije</td> <td>Sporočila med prijaviteljem in obravnavalcem zadeve</td> <td>Da (nedeterministično)</td> </tr> <tr> <td>Priložene datoteke</td> <td>Dokumenti, slike, zvok, video, ki jih naložijo prijavitelji</td> <td>Odstranjevanje metapodatkov za podprte oblike; vsako polje ni zajamčeno</td> </tr> <tr> <td>Dostopne kode</td> <td>Naključni identifikatorji zadeve za iskanje; gesla prijaviteljev se hranijo ločeno kot izvlečki</td> <td>Identifikatorji zadeve shranjeni za iskanje; gesla zgoščena</td> </tr> <tr> <td>Podatki obravnavalcev in skrbnikov</td> <td>Ime, e-poštni naslov, vloga, članstvo v organizaciji</td> <td>Ne (operativni podatki)</td> </tr> <tr> <td>Vnosi v revizijskem dnevniku</td> <td>Časovni žigi, identiteta izvajalca, vrsta dejanja</td> <td>Ne (zapisi, kritični za celovitost)</td> </tr> <tr> <td>Tehnični podatki</td> <td>Enosmerno zgoščeni naslovi IP za omejevanje pogostosti</td> <td>Psevdonimizirano; obravnavano kot osebni podatki, kjer velja GDPR</td> </tr> </tbody> </table> <hr> <h2 id="4-kategorije-posameznikov-na-katere-se-nanašajo-osebni-podatki"> 4. Kategorije posameznikov, na katere se nanašajo osebni podatki <a href="#4-kategorije-posameznikov-na-katere-se-nana%c5%a1ajo-osebni-podatki" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>Prijavitelji</strong> — posamezniki, ki oddajo prijavo prek portala (lahko so anonimni)</li> <li><strong>Obravnavalci zadev</strong> — posamezniki, ki jih upravljavec določi za prejem in obravnavo prijav</li> <li><strong>Skrbniki organizacije</strong> — posamezniki, ki upravljajo račun in nastavitve upravljavca v EthicsPortalu</li> </ul> <hr> <h2 id="5-trajanje-obdelave"> 5. Trajanje obdelave <a href="#5-trajanje-obdelave" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Obdelovalec obdeluje osebne podatke ves čas trajanja upravljavčeve naročnine na storitev. Ob prenehanju:</p> <ul> <li>Upravljavec lahko svoje podatke izvozi pred iztekom naročnine.</li> <li>Pred prenehanjem podatki o prijavah sledijo upravljavčevemu nastavljenemu navodilu o hrambi (12, 24, 36, 48 ali 60 mesecev po zaključku prijave). Prijava brez dejavnosti 18 mesecev se samodejno zaključi, tako da se doba hrambe začne.</li> <li>Prenehanje naročnine ustavi običajen dostop do storitve, vendar samo po sebi ne razveljavi upravljavčevih dokumentiranih navodil o hrambi.</li> <li>Po prenehanju storitve bo obdelovalec po izbiri upravljavca osebne podatke vrnil ali izbrisal in izbrisal obstoječe kopije, razen če hrambo zahteva pravo EU ali države članice. Upravljavec lahko to navodilo poda pred datumom prenehanja ali po njem, prek razpoložljivih kontrol za izbris organizacije ali s pisno zahtevo.</li> <li>Do izvedbe navodila obdelovalec obdelavo omeji na varno hrambo, vrnitev ali izbris ter obdelavo, ki jo zahteva zakon ali varnost. Varnostne kopije potečejo po dokumentiranem življenjskem ciklu varnostnih kopij, trenutno najpozneje 28 dni po izbrisu iz produkcije, in se ne obnavljajo, razen za obnovitev po katastrofi. Polja, šifrirana na ravni aplikacije, ostanejo v varnostnih kopijah podatkovne baze šifrirana; šifriranje celotnega izvoza trenutno ni potrjeno.</li> </ul> <hr> <h2 id="6-obveznosti-obdelovalca"> 6. Obveznosti obdelovalca <a href="#6-obveznosti-obdelovalca" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="61-navodila-za-obdelavo"> 6.1 Navodila za obdelavo <a href="#61-navodila-za-obdelavo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Obdelovalec osebne podatke obdeluje samo po dokumentiranih navodilih upravljavca, razen če to zahteva pravo EU ali države članice. Če taka pravna zahteva nastane, bo obdelovalec upravljavca o tem obvestil pred obdelavo, razen če zakon takšno obveščanje prepoveduje.</p> <h3 id="62-zaupnost"> 6.2 Zaupnost <a href="#62-zaupnost" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Vse osebe, pooblaščene za obdelavo osebnih podatkov, so se zavezale k zaupnosti ali zanje velja ustrezna zakonska obveznost molčečnosti.</p> <h3 id="63-varnostni-ukrepi"> 6.3 Varnostni ukrepi <a href="#63-varnostni-ukrepi" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Obdelovalec izvaja in vzdržuje naslednje tehnične in organizacijske ukrepe. Stran <a href="/sl/security/">varnost</a> podaja sprotne operativne podrobnosti, vendar teh dogovorjenih ukrepov ne spreminja, razen če podpisano naročilo izrecno vključuje datirano različico:</p> <ul> <li>Nedeterministično šifriranje na ravni aplikacije pri hrambi za besedilo prijav, kontaktna polja prijaviteljev, odgovore ob prevzemu ter sporočila in zaznamke o zadevah</li> <li>Brez hrambe surovih naslovov IP prijaviteljev v podatkovni bazi (enosmerno zgoščevanje izključno za omejevanje pogostosti)</li> <li>Odstranjevanje metapodatkov za podprte oblike naloženih slik, dokumentov, zvoka in videa pred shranjevanjem; odstranitve vgrajene vsebine in vsakega možnega polja metapodatkov ni mogoče zajamčiti</li> <li>Nadzor dostopa na podlagi vlog v okviru posameznega najemnika</li> <li>Zapisi, v katere je mogoče samo dodajati, za določene dogodke v zvezi s prijavami in računi; vsak ogled ali dejanje ni zabeleženo</li> <li>Omejevanje pogostosti za oddajo prijave, iskanje po dostopni kodi in ustvarjanje sporočil</li> <li>HTTPS/TLS za vse povezave</li> <li>Zaščito pred CSRF</li> </ul> <p>Varnostne ranljivosti in prijave incidentov je mogoče poslati na <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a> . Poizvedbe posameznikov in vprašanja o zasebnosti je mogoče poslati na <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> .</p> <h3 id="64-podobdelovalci"> 6.4 Podobdelovalci <a href="#64-podobdelovalci" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Obdelovalec uporablja podobdelovalce, naštete v 8. razdelku. Obdelovalec bo upravljavca obvestil najmanj 30 dni pred dodajanjem ali zamenjavo podobdelovalca. Upravljavec lahko spremembi ugovarja; če dogovor ni dosežen, lahko upravljavec pogodbo odpove.</p> <h3 id="65-pravice-posameznikov"> 6.5 Pravice posameznikov <a href="#65-pravice-posameznikov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Obdelovalec upravljavcu pomaga pri odzivanju na zahteve posameznikov, ki uveljavljajo svoje pravice po GDPR (dostop, popravek, izbris, omejitev, prenosljivost, ugovor), tako da v okviru storitve zagotovi potrebne tehnične zmožnosti.</p> <h3 id="66-obveščanje-o-kršitvi-varstva-podatkov"> 6.6 Obveščanje o kršitvi varstva podatkov <a href="#66-obve%c5%a1%c4%8danje-o-kr%c5%a1itvi-varstva-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>V primeru kršitve varstva osebnih podatkov bo obdelovalec upravljavca obvestil brez nepotrebnega odlašanja po seznanitvi s kršitvijo. V obsegu, ki je takrat na voljo, bo obvestilo vsebovalo:</p> <ul> <li>Opis narave kršitve</li> <li>Kategorije in približno število prizadetih posameznikov</li> <li>Verjetne posledice kršitve</li> <li>Sprejete ali predlagane ukrepe za obravnavo kršitve</li> </ul> <h3 id="67-ocene-učinka-v-zvezi-z-varstvom-podatkov"> 6.7 Ocene učinka v zvezi z varstvom podatkov <a href="#67-ocene-u%c4%8dinka-v-zvezi-z-varstvom-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Obdelovalec upravljavcu pomaga pri ocenah učinka v zvezi z varstvom podatkov in pri predhodnih posvetovanjih z nadzornimi organi v obsegu, v katerem taka pomoč izhaja iz dejavnosti obdelave obdelovalca.</p> <h3 id="68-izbris-in-vrnitev-podatkov"> 6.8 Izbris in vrnitev podatkov <a href="#68-izbris-in-vrnitev-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Po prenehanju storitve bo obdelovalec po izbiri upravljavca:</p> <ul> <li>Vse osebne podatke vrnil upravljavcu v oblikah izvoza, ki jih storitev ponuja ob prenehanju, vključno z izvozi zadev v PDF in pripadajočimi prilogami, ali</li> <li>Osebne podatke izbrisal iz produkcijskih sistemov in dokončanje pisno potrdil</li> </ul> <p>razen če pravo EU ali države članice zahteva nadaljnjo hrambo. Upravljavec lahko svojo izbiro sporoči pred datumom prenehanja ali po njem, prek razpoložljivih kontrol za izbris organizacije ali s pisno zahtevo. Do izvedbe izbire je obdelava omejena, kot je opisano v 5. razdelku. Varnostne kopije so izolirane od običajne uporabe in potečejo po tam opisanem življenjskem ciklu varnostnih kopij. Potrdilo o izbrisu navede morebitno zakonsko zahtevano hrambo in veljavno obdobje izteka varnostnih kopij; ni izjava, da vsaka preostala kopija izgine v trenutku.</p> <p>Če upravljavec razumno potrebuje dodatno obliko za prenosljivost zaradi selitve ali regulativnega pregleda, bo obdelovalec zahtevo ocenil v dobri veri in jo, kadar je tehnično izvedljiva, izpolnil na podlagi ločene pisne zahteve.</p> <h3 id="69-pravice-do-revizije"> 6.9 Pravice do revizije <a href="#69-pravice-do-revizije" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Obdelovalec da upravljavcu na voljo vse informacije, potrebne za dokazovanje skladnosti z obveznostmi iz člena 28 GDPR. Upravljavec lahko izvaja revizije, vključno s pregledi, neposredno ali prek pooblaščenega neodvisnega revizorja, ob razumnem predhodnem obvestilu (praviloma najmanj 30 dni) in v običajnem delovnem času, razen če nadzorni organ ali dokumentirano nujno tveganje razumno zahtevata krajši rok. Revizija se mora nanašati na obdelavo po tej pogodbi, se izogniti dostopu do podatkov drugih strank ter upoštevati razumne postopke glede zaupnosti in varnosti. Obdelovalec bo sodeloval. Upravljavec nosi stroške svojega revizorja; dodatna pomoč obdelovalca, ki presega informacije in razumno sodelovanje, zahtevana po členu 28, se lahko zaračuna po stopnji, dogovorjeni pisno pred začetkom tega dodatnega dela.</p> <p>Kadar je upravljavec finančni subjekt v obsegu Uredbe (EU) 2022/2554 (DORA), so sodelovanje, specifično za DORA, dostop organa in morebitne razširjene pravice po členu 30 urejeni izključno z ločenim naročilom za DORA, podpisanim z obeh strani. Enostranska razvrstitev upravljavca te pogodbe ne spremeni. Enakovredne nadaljnje pravice, ki jih zahteva Delegirana uredba (EU) 2025/532, je treba preveriti pred podpisom naročila za kritično ali pomembno funkcijo.</p> <p>Obdelovalec nima svojih pisarn ali podatkovnih središč. Njegova neposredna revizijska površina sta ta dokumentacija in aplikacija, pravice do revizije pa se uveljavljajo na daljavo in dokumentarno. Okolja dobaviteljev niso predstavljena kot neposredno dostopna, razen če so bile zahtevane pravice preverjene v podpisanem naročilu za DORA.</p> <h3 id="610-brez-obdelave-vsebine-prijav-z-umetno-inteligenco-ali-velikimi-jezikovnimi-modeli"> 6.10 Brez obdelave vsebine prijav z umetno inteligenco ali velikimi jezikovnimi modeli <a href="#610-brez-obdelave-vsebine-prijav-z-umetno-inteligenco-ali-velikimi-jezikovnimi-modeli" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Obdelovalec se zavezuje, da se osebni podatki, obdelani po tej pogodbi — vključno z vsebino prijav, identiteto prijaviteljev, sporočili obravnavalcev, priloženimi datotekami in vnosi v revizijski dnevnik — <strong>ne pošiljajo nobenemu velikemu jezikovnemu modelu, storitvi generativne umetne inteligence ali razvrščevalniku na podlagi umetne inteligence</strong>, najsi ga upravlja obdelovalec ali tretja oseba (vključno z, a ne omejeno na OpenAI, Anthropic, Google in Mistral). Storitev nad osebnimi podatki ne izvaja razvrščanja, razvrščevanja po prednosti, povzemanja, prevajanja ali predlaganih odgovorov z umetno inteligenco. Upravljavec se lahko na to zavezo opre pri ocenjevanju obveznosti glede avtomatiziranega sprejemanja odločitev po <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 22</a> GDPR in pri določanju obsega razkritja podobdelovalcev v svojih obvestilih o zasebnosti in ocenah učinka. Vsaka sprememba te zaveze bi pomenila vsebinsko spremembo storitve in bi bila upravljavcu sporočena po točki 6.4 (podobdelovalci) in 11. razdelku (trajanje in prenehanje).</p> <p>Statistično strojno prevajanje, ki gostuje pri nas in v celoti teče na infrastrukturi pod nadzorom obdelovalca (podatki ne zapustijo infrastrukture obdelovalca, ni zunanjega klica sklepanja), ni v obsegu te omejitve in se lahko uporablja za prevajanje sporočil prijaviteljev ali obravnavalcev, kadar je upravljavec to omogočil.</p> <p>Ta zaveza se pregleduje letno. Datum »Zadnja posodobitev« na vrhu te pogodbe odraža zadnjo potrditev. Če bi obdelovalec kadar koli nameraval uvesti obdelavo osebnih podatkov, ki jih pokriva ta pogodba, z umetno inteligenco ali velikimi jezikovnimi modeli, bo o tem obvestil upravljavca skladno s točko 6.4, sprememba pa bo začela veljati najprej po tam navedenem odpovednem roku.</p> <h3 id="611-šifrirni-ključi-v-upravljanju-stranke-byok"> 6.11 Šifrirni ključi v upravljanju stranke (BYOK) <a href="#611-%c5%a1ifrirni-klju%c4%8di-v-upravljanju-stranke-byok" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Storitev trenutno ne podpira šifrirnih ključev v upravljanju stranke, najsi se opisujejo kot bring-your-own-key (BYOK), hold-your-own-key (HYOK) ali povezava z zunanjo storitvijo za upravljanje ključev (KMS). Polja podatkovne baze, našteta v točki 6.3, uporabljajo šifriranje na ravni aplikacije s ključi v upravljanju obdelovalca. To ne pomeni šifriranja celotne podatkovne baze, varnostnih kopij ali prilog pri hrambi. Prav tako ni izjava, da so ključi v upravljanju stranke pravno nezdružljivi z Direktivo 2019/1937 ali da uničenje ključa samo po sebi zagotavlja izbris vsake kopije.</p> <p>Shema šifriranja pri hrambi, lastnosti nedeterminističnega šifriranja in izolacija ključev so dokumentirani na strani <a href="/sl/security/#data-encryption">varnost</a> . Sprememba tega stališča bi pomenila vsebinsko spremembo storitve in bi bila upravljavcu sporočena po točki 6.4 (podobdelovalci) in 11. razdelku (trajanje in prenehanje).</p> <h3 id="612-odgovornost-za-osebje-podobdelovalce-in-infrastrukturo"> 6.12 Odgovornost za osebje, podobdelovalce in infrastrukturo <a href="#612-odgovornost-za-osebje-podobdelovalce-in-infrastrukturo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Ob upoštevanju omejitev odgovornosti iz 10. razdelka je obdelovalec odgovoren za:</p> <ul> <li><strong>Osebje.</strong> Dejanja in opustitve svojih zaposlenih in vseh drugih oseb, ki jih pooblasti za obdelavo osebnih podatkov po tej pogodbi — vsako zavezano obveznosti zaupnosti iz točke 6.2 — kot za svoja lastna dejanja in opustitve.</li> <li><strong>Podobdelovalce.</strong> Izvajanje podobdelovalcev, naštetih v 8. razdelku. Kadar angažiran podobdelovalec ne izpolni svojih obveznosti glede varstva podatkov, obdelovalec upravljavcu še naprej odgovarja za izpolnitev obveznosti tega podobdelovalca, skladno s členom 28(4) GDPR.</li> <li><strong>Infrastrukturo.</strong> Izpolnjevanje obveznosti glede varnosti in razpoložljivosti iz te pogodbe za infrastrukturo pod svojim nadzorom. Ta razdelitev ne ustvarja jamstva zoper vsak izpad ali napad; odgovornost je odvisna od kršitve te pogodbe, pogojev uporabe ali veljavnega prava in ostaja predmet 10. razdelka. Ne razteza se na odpovedi, ki izvirajo iz sistemov, naprav ali omrežja upravljavca, ali na dogodke zunaj razumnega nadzora obdelovalca.</li> </ul> <hr> <h2 id="7-obveznosti-upravljavca"> 7. Obveznosti upravljavca <a href="#7-obveznosti-upravljavca" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Upravljavec je odgovoren za:</p> <ul> <li>Zagotovitev pravne podlage za obdelavo osebnih podatkov prek storitve</li> <li>Zagotovitev zahtevanih obvestil o zasebnosti posameznikom (EthicsPortal obvestilo o zasebnosti prikaže na obrazcu za oddajo prijave)</li> <li>Nastavitev ustreznih dob hrambe podatkov v storitvi</li> <li>Določitev pooblaščenih obravnavalcev in skrbnikov</li> <li>Odzivanje na zahteve posameznikov, s pomočjo obdelovalca, kot je opisano zgoraj</li> <li>Zagotovitev, da so njegova navodila, nastavitve, uporabniki in uporaba izvozov skladni z veljavnim pravom</li> <li>Vzdrževanje ustreznega notranjega nadzora dostopa, varnosti naprav, neprekinjenega poslovanja ter preizkušenih postopkov izvoza in izstopa</li> <li>Pravočasno in točno posredovanje informacij, potrebnih za pomoč, sodelovanje pri odzivanju na incidente in razumne ukrepe za ublažitev škode, ki se ji je mogoče izogniti</li> </ul> <hr> <h2 id="8-podobdelovalci"> 8. Podobdelovalci <a href="#8-podobdelovalci" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Na datum začetka veljavnosti te pogodbe so odobreni naslednji podobdelovalci:</p> <table> <thead> <tr> <th>Podobdelovalec</th> <th>Namen</th> <th>Lokacija</th> </tr> </thead> <tbody> <tr> <td><a href="https://www.hetzner.com" rel="nofollow">Hetzner Online GmbH</a> </td> <td>Gostovanje aplikacije, podatkovna baza in hramba priloženih datotek</td> <td>Nürnberg, Nemčija (EU)</td> </tr> <tr> <td><a href="https://www.mailjet.com" rel="nofollow">Mailjet (Sinch)</a> </td> <td>Transakcijska e-pošta, vključno z obvestili prijaviteljem, kadar je e-pošta navedena</td> <td>Francija (EU)</td> </tr> <tr> <td><a href="https://www.appsignal.com" rel="nofollow">AppSignal B.V.</a> </td> <td>Spremljanje napak in delovanja aplikacije</td> <td>Nizozemska (EU)</td> </tr> </tbody> </table> <p>Stripe se uporablja za obračunavanje naročnin in obdelavo plačil. Ne uporablja se za obdelavo prijav nepravilnosti ali podatkov o zadevah in zato ni podobdelovalec za obdelavo, ki jo pokriva ta pogodba. Obdelava v zvezi z naročninami in obračunavanjem je ločeno opisana v <a href="/sl/privacy/">obvestilu o zasebnosti</a> . Glede na dejavnost obdelave Stripe nastopa kot obdelovalec EthicsPortala in/ali kot samostojen upravljavec po veljavnih pogojih in obvestilu o zasebnosti Stripa.</p> <p>Trženjska stran, ki jo dostavlja Cloudflare, je prav tako zunaj obdelave, ki se po tej pogodbi izvaja v imenu upravljavca. Njena vloga na javni strani je ločeno opisana v <a href="/sl/privacy/">obvestilu o zasebnosti</a> .</p> <p><strong>Brez podobdelovalca z umetno inteligenco ali velikim jezikovnim modelom.</strong> Noben velik jezikovni model, storitev generativne umetne inteligence ali razvrščevalnik na podlagi umetne inteligence ni podobdelovalec obdelovalca. Osebni podatki, obdelani po tej pogodbi, se ne pošiljajo ponudnikom OpenAI, Anthropic, Google, Mistral ali komur koli drugemu, ki ponuja sklepanje z umetno inteligenco. Glejte točko 6.10.</p> <hr> <h2 id="9-international-data-transfers"> 9. Mednarodni prenosi podatkov <a href="#9-international-data-transfers" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Aplikacija, podatkovna baza in priložene datoteke gostujejo v <strong>Evropski uniji</strong> pri Hetznerju. Ta lokacija ne dokazuje, da vsaka dejavnost dobaviteljev ostane v EGP. Objavljena veriga Mailjeta vključuje podporne ponudnike s sedežem v ZDA, AppSignal pa navaja ponudnika transakcijske e-pošte s sedežem v ZDA. Njuna vključenost sama po sebi ne dokazuje, da se vsebina prijav prenaša tja; njun dostop in tokovi podatkov, vezani na račun, zahtevajo preveritev. Kadar obdelava v imenu upravljavca vključuje omejen prenos zunaj EGP, bo obdelovalec zagotovil zakonit mehanizem prenosa in ustrezne zaščitne ukrepe iz poglavja V GDPR. Vsebinske spremembe verige podobdelovalcev bo obdelovalec razkril po točki 6.4. Obdelovalec ne obljublja, da vsi podatki e-pošte ali telemetrije ostanejo znotraj EGP.</p> <hr> <h2 id="10-odgovornost"> 10. Odgovornost <a href="#10-odgovornost" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Odgovornost vsake stranke po tej pogodbi je predmet omejitev odgovornosti, določenih v glavni pogodbi o storitvi med strankama. V največjem obsegu, ki ga dopušča zakon, so zahtevki, ki izhajajo iz te pogodbe ali so z njo povezani, del iste skupne omejitve odgovornosti, ki velja za storitev.</p> <hr> <h2 id="11-trajanje-in-prenehanje"> 11. Trajanje in prenehanje <a href="#11-trajanje-in-prenehanje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Ta pogodba začne veljati, ko upravljavec začne uporabljati storitev, in ostane v veljavi, dokler obdelovalec obdeluje osebne podatke v imenu upravljavca. Obveznosti iz te pogodbe po prenehanju veljajo naprej v obsegu, potrebnem za dokončanje izbrisa ali vrnitve osebnih podatkov.</p> <hr> <h2 id="12-pravo"> 12. Pravo <a href="#12-pravo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>To pogodbo ureja pravo Republike Poljske, brez upoštevanja kolizijskih pravil. Za spore, ki izhajajo iz te pogodbe, so pristojna sodišča v Varšavi na Poljskem, ob upoštevanju morebitnih kogentnih pravil o pristojnosti.</p> <hr> <h2 id="stik"> Stik <a href="#stik" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Za vprašanja o tej pogodbi ali za zahtevo podpisanega izvoda:</p> <p><strong>EthicsPortal</strong> Yaroslav Shmarov ul. Obrzeżna 1A, 02-691 Varšava, Poljska <a href="mailto:legal@ethicsportal.eu">legal@ethicsportal.eu</a> </p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/terms/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/terms/Pogoji uporabe storitve EthicsPortal — varne platforme za prijavo nepravilnosti za skladnost z zahtevami EU.<h1 id="pogoji-uporabe"> Pogoji uporabe <a href="#pogoji-uporabe" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p><strong>Datum začetka veljavnosti:</strong> 13. september 2026 <strong>Zadnja posodobitev:</strong> 13. september 2026</p> <h2 id="1-uvod"> 1. Uvod <a href="#1-uvod" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Ti pogoji uporabe (»pogoji«) urejajo poslovno uporabo storitve EthicsPortal na naslovu <a href="https://ethicsportal.eu">ethicsportal.eu</a> (»storitev«). EthicsPortal je tržno ime, ki ga uporablja Yaroslav Shmarov, samostojni podjetnik (jednoosobowa działalność gospodarcza), registriran na Poljskem (NIP: 5272755790), na naslovu ul. Obrzeżna 1A, 02-691 Varšava, Poljska (»mi«, »nas«, »naš«). Izhodiščne informacije o pogodbeni stranki so objavljene na strani <a href="/sl/trust/">zaupanje</a> .</p> <p>Imetnik računa te pogoje sprejme s korakom sprejema v aplikaciji. Organizacija je zavezana šele, ko njen pooblaščeni lastnik sprejme ustrezno pogodbo za organizacijo. Zgolj obisk spletnega mesta ali oddaja prijave nepravilnosti ne pomeni sprejema teh pogojev. Če se s pogoji ne strinjate, ne uporabljajte upravljavskega računa ali storitve.</p> <h2 id="2-opis-storitve"> 2. Opis storitve <a href="#2-opis-storitve" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal je varna platforma za prijavo nepravilnosti. Storitev organizacijam omogoča upravljanje poti za prijavo zaradi skladnosti in zaščito prijaviteljev.</p> <h2 id="3-upravičenost"> 3. Upravičenost <a href="#3-upravi%c4%8denost" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Storitev je ponujena samo organizacijam in fizičnim osebam, ki delujejo za namene v zvezi s svojo trgovsko, poslovno, obrtno ali poklicno dejavnostjo. Ni ponujena za osebno ali gospodinjsko uporabo. Ta omejitev zadeva račune strank in upravljavcev; posamezniku ne preprečuje oddaje prijave prek poti za prijavo organizacije.</p> <p>Za ustvarjanje ali uporabo računa morate:</p> <ul> <li>Biti stari najmanj 18 let</li> <li>Navesti veljaven e-poštni naslov</li> <li>Imeti pravno sposobnost za sklenitev zavezujoče pogodbe</li> <li>Če delujete za organizacijo, imeti pooblastilo, da to organizacijo za zadevno dejanje zavežete ali upravljate</li> </ul> <p>Pridržujemo si pravico, da komur koli iz katerega koli razloga zavrnemo storitev.</p> <h2 id="4-vaš-račun"> 4. Vaš račun <a href="#4-va%c5%a1-ra%c4%8dun" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li>Odgovorni ste za varovanje zaupnosti svojih prijavnih podatkov</li> <li>Odgovorni ste za vso dejavnost, ki poteka pod vašim računom</li> <li>Ob ustvarjanju računa morate navesti točne in popolne podatke</li> <li>Podatki o vaši organizaciji, pooblastilih in obračunavanju morajo biti točni</li> <li>Za isto osebo ne smete ustvariti več računov</li> <li>Če sumite na nepooblaščen dostop do svojega računa, nas morate takoj obvestiti</li> </ul> <h2 id="5-naročnine-in-plačila"> 5. Naročnine in plačila <a href="#5-naro%c4%8dnine-in-pla%c4%8dila" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li>Plačljive funkcije zahtevajo aktivno naročnino</li> <li>Naročnine se zaračunavajo ponavljajoče (mesečno ali letno) prek storitve <a href="https://stripe.com" rel="nofollow">Stripe</a> </li> <li>Številk kreditnih kartic ali podatkov o bančnih računih ne hranimo na svojih strežnikih — vso obdelavo plačil izvaja Stripe</li> <li>Cene so navedene v storitvi in se lahko z obvestilom spremenijo</li> </ul> <h3 id="preklic-in-vračila"> Preklic in vračila <a href="#preklic-in-vra%c4%8dila" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Naročnino lahko kadar koli prekličete v nastavitvah obračunavanja. Preklic začne veljati ob koncu tekočega obračunskega obdobja — do takrat dostop ohranite.</p> <p><strong>30-dnevno jamstvo vračila denarja.</strong> Če prekličete v 30 dneh od prve plačane bremenitve, lahko zahtevate polno vračilo tega prvega plačila po e-pošti na <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> . Jamstvo velja enkrat na organizacijo za prvo plačano naročnino in ne velja za podaljšave.</p> <p>Po 30-dnevnem roku naročnine niso vračljive. Neizrabljenega dela obračunskega obdobja po preklicu ne vračamo. Za podrobnosti glejte <a href="/sl/refunds/">politiko vračil</a> .</p> <h2 id="6-uporabniška-vsebina"> 6. Uporabniška vsebina <a href="#6-uporabni%c5%a1ka-vsebina" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>»Uporabniška vsebina« vključuje vsako besedilo, slike, datoteke ali druga gradiva, ki jih oddate v storitev (podatke profila, naložene datoteke).</p> <ul> <li>Z oddajo vsebine v storitev (podatkov profila ipd.) nam podelite neizključno, svetovno in brezplačno licenco za uporabo, prikaz in distribucijo te vsebine izključno v obsegu, potrebnem za zagotavljanje storitve</li> <li>Ta licenca traja le, dokler se vsebina hrani na podlagi pogodbe, dokumentiranih navodil upravljavca ali veljavnega prava, in preneha, ko je vsebina iz storitve izbrisana</li> <li>Ne smete oddajati vsebine, ki je nezakonita, krši pravice, je žaljiva, obscena ali kako drugače škodljiva</li> </ul> <p>Pridržujemo si pravico do odstranitve vsebine, ki krši te pogoje.</p> <p>Izjavljate, da imata vi in organizacija pravice, pravno podlago in pooblastilo, potrebne za oddajo uporabniške vsebine in za navodilo, da jo obdelamo. Ostajate odgovorni za zakonitost, točnost in uporabo te vsebine ter za odločitve, sprejete na njeni podlagi.</p> <h2 id="7-prepovedano-ravnanje"> 7. Prepovedano ravnanje <a href="#7-prepovedano-ravnanje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Strinjate se, da ne boste:</p> <ul> <li>Uporabljali storitve za kakršen koli nezakonit namen</li> <li>Brez našega dovoljenja luščili, pregledovali ali z avtomatiziranimi sredstvi dostopali do storitve</li> <li>Ustvarjali lažnih računov ali lažno predstavljali svoje identitete</li> <li>Posegali v storitev ali njeno infrastrukturo ali ju motili</li> <li>Poskušali nepooblaščeno dostopati do računov ali podatkov drugih uporabnikov</li> <li>Uporabljali storitve za pošiljanje neželene pošte, ribarjenje ali nezaželena sporočila</li> <li>Obhajali varnostnih ukrepov ali nadzora dostopa</li> <li>Izvajali obratnega inženirstva, dekompilacije ali razstavljanja katerega koli dela storitve</li> <li>Brez našega dovoljenja preprodajali ali nadalje distribuirali storitve</li> </ul> <p>Odgovorni ste tudi za nastavitev storitve za svojo organizacijo, imenovanje pooblaščenega osebja, vzdrževanje varnosti naprav in računov, spoštovanje predpisov, ki veljajo za vašo pot za prijavo, hrambo izvozov ali evidenc, ki jih potrebujete sami, sodelovanje pri odzivanju na incidente in razumne ukrepe za ublažitev škode, ki se ji je mogoče izogniti.</p> <h2 id="8-intelektualna-lastnina"> 8. Intelektualna lastnina <a href="#8-intelektualna-lastnina" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>Naša lastnina:</strong> storitev, vključno z njeno zasnovo, kodo, celostno podobo in dokumentacijo, je v naši lasti in zaščitena z veljavnimi predpisi o intelektualni lastnini. Brez našega dovoljenja ne smete kopirati, spreminjati ali distribuirati nobenega dela storitve.</li> <li><strong>Vaša lastnina:</strong> vse pravice do vsebine, ki jo oddate, ostanejo vaše. Do vaše vsebine ne uveljavljamo lastninske pravice.</li> </ul> <h2 id="9-prenehanje"> 9. Prenehanje <a href="#9-prenehanje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>Z vaše strani:</strong> svoj račun lahko kadar koli zaprete v nastavitvah računa. S tem se vaši podatki odstranijo, kot je opisano v naši <a href="/sl/privacy/">politiki zasebnosti</a> , ki določa omejene evidence, ki jih moramo hraniti.</li> <li><strong>Z naše strani:</strong> vaš račun lahko začasno onemogočimo ali ukinemo, če kršite te pogoje, ravnate prepovedano ali če to zahteva zakon. Pred ukinitvijo si bomo razumno prizadevali, da vas obvestimo, razen kadar je potrebno takojšnje ukrepanje (npr. goljufija, varnostne grožnje).</li> </ul> <p>Ob prenehanju vaša pravica do uporabe storitve takoj preneha.</p> <h2 id="10-izključitev-jamstev"> 10. Izključitev jamstev <a href="#10-izklju%c4%8ditev-jamstev" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Razen izrecnih zavez v podpisanem naročilu, <a href="/sl/sla/">sporazumu o ravni storitve</a> ali <a href="/sl/dpa/">pogodbi o obdelavi podatkov</a> je storitev zagotovljena <strong>»takšna, kot je«</strong> in <strong>»kot je na voljo«</strong>, brez dodatnih jamstev v največjem obsegu, ki ga dopušča zakon.</p> <p>EthicsPortal zagotavlja programsko opremo in operativne informacije, ne pravnega svetovanja ali potrditve vaše skladnosti. Ostajate odgovorni za odločitev, kateri predpisi veljajo, za nastavitev in delovanje svoje poti za prijavo, za spoštovanje regulativnih rokov in za pridobitev strokovnega nasveta, kadar je potreben.</p> <p>Ne jamčimo, da:</p> <ul> <li>Bo storitev neprekinjena, pravočasna, varna ali brez napak</li> <li>Bo storitev izpolnila vaše specifične zahteve</li> <li>Bo uporaba storitve, dokumentacije, predlog ali objavljenih preslikav sama po sebi izpolnila katero koli pravno ali regulativno obveznost</li> </ul> <h2 id="11-omejitev-odgovornosti"> 11. Omejitev odgovornosti <a href="#11-omejitev-odgovornosti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>V največjem obsegu, ki ga dopušča zakon, ne odgovarjamo za nobeno posredno, naključno, posebno, posledično ali kaznovalno škodo, vključno z, a ne omejeno na izgubo dobička, podatkov ali poslovnih priložnosti.</p> <p>V največjem obsegu, ki ga dopušča zakon, naša skupna odgovornost, ki izhaja iz storitve, teh pogojev, katerega koli naročila, <a href="/sl/dpa/">pogodbe o obdelavi podatkov</a> , <a href="/sl/sla/">sporazuma o ravni storitve</a> ali katerega koli dodatka za DORA ali je z njimi povezana, ne presega nadomestil, ki ste nam jih za prizadeto storitev plačali v 12 mesecih pred prvim dogodkom, iz katerega izhajajo zahtevki. To je ena združena omejitev za vse zahtevke, dogodke, pravne podlage, dokumente in naročila; omejitve se ne seštevajo.</p> <p>Nič v teh pogojih ne izključuje ali omejuje odgovornosti za goljufijo, naklepno kršitev ali katero koli odgovornost, ki je po veljavnem pravu ni mogoče izključiti ali omejiti.</p> <h2 id="12-zahtevki-iz-intelektualne-lastnine"> 12. Zahtevki iz intelektualne lastnine <a href="#12-zahtevki-iz-intelektualne-lastnine" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Ti standardni pogoji ne določajo dolžnosti obrambe ali odškodovanja stranke zoper zahtevke tretjih oseb iz intelektualne lastnine. Vsaka taka obveznost zahteva ločeno podpisano naročilo, ki določa njen obseg, nadzor nad obrambo, izključitve, stroške in omejitev odgovornosti. Če izvemo za verodostojen zahtevek v zvezi s storitvijo, lahko pridobimo pravico do njenega nadaljnjega zagotavljanja, prizadeto funkcionalnost spremenimo ali nadomestimo ali jo ukinemo in vrnemo vnaprej plačana nadomestila za njeno neizrabljeno obračunsko obdobje. To ne omejuje pravnih sredstev, ki jih zakonito ni mogoče izključiti.</p> <h2 id="13-pravo-in-reševanje-sporov"> 13. Pravo in reševanje sporov <a href="#13-pravo-in-re%c5%a1evanje-sporov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Te pogoje ureja pravo Poljske. Ob upoštevanju morebitnih kogentnih pravil o pristojnosti, ki veljajo za stranko, se spori, ki izhajajo iz teh pogojev ali storitve ali so z njimi povezani, predložijo sodiščem v Varšavi na Poljskem.</p> <h2 id="14-spremembe-teh-pogojev"> 14. Spremembe teh pogojev <a href="#14-spremembe-teh-pogojev" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Te pogoje lahko občasno posodobimo. Ob vsebinskih spremembah vas bomo najmanj 14 dni pred začetkom veljavnosti sprememb obvestili po e-pošti ali z obvestilom v aplikaciji.</p> <p>Vsebinske spremembe zahtevajo nov sprejem v aplikaciji pred nadaljnjo uporabo upravljavskega računa. Objava posodobitve, poslano obvestilo ali zgolj nadaljnja uporaba storitve sami po sebi ne pomenijo zabeleženega sprejema nove različice pogodbe. Če se ne strinjate, lahko storitev prenehate uporabljati in zahtevate urejen izvoz ali izbris po pogodbi o obdelavi podatkov.</p> <h2 id="15-ločljivost-določb"> 15. Ločljivost določb <a href="#15-lo%c4%8dljivost-dolo%c4%8db" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Če se ugotovi, da katera koli določba teh pogojev ni izvršljiva, preostale določbe ostanejo v celoti v veljavi.</p> <h2 id="16-celotna-pogodba-vrstni-red-prednosti-in-jezik"> 16. Celotna pogodba, vrstni red prednosti in jezik <a href="#16-celotna-pogodba-vrstni-red-prednosti-in-jezik" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Ti pogoji, ustrezno naročilo in dokumenti, ki jih ta izrecno vključuje, tvorijo celotno pogodbo za storitev in nadomeščajo prejšnje izjave o istem predmetu. Trženjske strani, gradiva o zaupanju, strani s politikami, vprašalniki in poznejše spremembe spletnega mesta ne ustvarjajo jamstev in ne spreminjajo pogodbe, razen če pooblaščeni predstavnik vsake stranke s tem pisno soglaša.</p> <p>Če si dokumenti nasprotujejo, podpisano naročilo prevlada le za tisto storitev in predmet, ki ju izrecno naslavlja; nato za obdelavo osebnih podatkov prevlada pogodba o obdelavi podatkov; nato prevladajo ti pogoji. Predloga ali dodatek za DORA nimata učinka, razen če sta vključena z dvostransko podpisanim naročilom za DORA.</p> <p>Veljavna je angleška različica teh pogojev. Prevodi so na voljo zgolj zaradi lažjega razumevanja.</p> <h2 id="17-stik"> 17. Stik <a href="#17-stik" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Če imate vprašanja o teh pogojih, se obrnite na:</p> <p><strong>E-pošta:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> <strong>Varnost:</strong> <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a> <strong>Lokacija:</strong> Varšava, Poljska</p> <p>Predlogo pogodbe o obdelavi podatkov, dokazila iz registra in razpoložljiva gradiva za pregled v postopku nabave je mogoče zahtevati med nabavo. Podpisana pogodba o obdelavi podatkov se izda po sklenitvi s to stranko.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/faq/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/faq/Pogosta vprašanja o EthicsPortalu — skladnost, anonimnost, varnost podatkov, obračunavanje in tehnične podrobnosti.<h1 id="pogosta-vprašanja"> Pogosta vprašanja <a href="#pogosta-vpra%c5%a1anja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <hr> <h2 id="za-zaupnike-in-odločevalce"> Za zaupnike in odločevalce <a href="#za-zaupnike-in-odlo%c4%8devalce" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="ali-je-ethicsportal-skladen-z-direktivo-eu-20191937"> Ali je EthicsPortal skladen z Direktivo (EU) 2019/1937? <a href="#ali-je-ethicsportal-skladen-z-direktivo-eu-20191937" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da. EthicsPortal je zgrajen posebej za izpolnjevanje zahtev direktive EU o zaščiti prijaviteljev. To vključuje varno notranjo pot za prijavo, anonimno dvosmerno komunikacijo, spremljanje rokov (7 dni za potrditev prejema, 3 mesece za povratno informacijo), nadzor dostopa, politike hrambe podatkov in popolno revizijsko sled. Za razčlenitev po členih glejte <a href="/sl/directive-coverage/">preslikavo pokritosti Direktive 2019/1937</a> .</p> <h3 id="v-katerih-državah-je-ethicsportal-skladen"> V katerih državah je EthicsPortal skladen? <a href="#v-katerih-dr%c5%beavah-je-ethicsportal-skladen" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>EthicsPortal pokriva zahteve Direktive (EU) 2019/1937, ki je prenesena v nacionalno pravo držav članic EU. Platforma je zasnovana tako, da izpolnjuje izhodiščne zahteve direktive, ki veljajo po vsej EU. Če ima vaša država dodatne nacionalne zahteve (npr. francoski Loi Waserman), preverite naše <a href="/sl/whistleblower-laws/">vodnike po državah</a> ali nas <a href="mailto:support@ethicsportal.eu">kontaktirajte</a> .</p> <h3 id="ali-lahko-ethicsportal-uporablja-družba-zunaj-eu"> Ali lahko EthicsPortal uporablja družba zunaj EU? <a href="#ali-lahko-ethicsportal-uporablja-dru%c5%beba-zunaj-eu" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Subjekt, ki upravlja pot za prijavo, mora biti registriran v EU. Kadar ima skupina subjekt v EU, lahko ta upravlja eno samo pot za prijavo in jo odpre zaposlenim v kateri koli državi — vsaka prijava pride na isti seznam zadev, ne glede na to, kje prijavitelj dela.</p> <p>Zaposleni zunaj EU dobijo anonimni prevzem prijave, šifrirano dvosmerno sporočanje ter 7-dnevni rok za potrditev prejema in 3-mesečni rok za povratno informacijo iz direktive. Niti pravo ZDA niti kanadsko pravo teh rokov ne zahteva, zato njihova uporaba v celotni skupini postavlja strožji standard od obeh.</p> <p>Poročilo o skladnosti navaja nacionalno pravo upravljavskega subjekta v EU. Dokazuje obveznosti tega subjekta, ne obveznosti dejavnosti v drugih jurisdikcijah.</p> <h3 id="ali-lahko-pot-za-prijavo-upravljamo-sami"> Ali lahko pot za prijavo upravljamo sami? <a href="#ali-lahko-pot-za-prijavo-upravljamo-sami" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da — člen 8(5) Direktive 2019/1937 to izrecno dopušča. Vendar je izpolnjevanje pogojev direktive strukturno težje znotraj hiše.</p> <p>Člen 9(1) zahteva zaupnost identitete prijavitelja, nepristransko ukrepanje in omejen dostop do prijav. Notranja pot te zahteve pelje skozi iste sistemske skrbnike, varnostne kopije in orodja za pravno zadržanje podatkov, ki se dotikajo vseh drugih sistemov v družbi. Ločena poddomena ali poštni predal ne spremeni, kdo ima dostop.</p> <p>GDPR dodaja drugo težavo. Prijavljanje nepravilnosti je na seznamu obveznih ocen učinka pri EDPB. Notranja ocena učinka mora dokumentirati, kako upravljavec preprečuje samemu sebi dostop do podatkov o sebi — kar je že na videz krožno.</p> <p>Zunanje upravljanje je predvideno v členu 8(5) in v nacionalnih prenosih: Loi Sapin II / Waserman (FR), HinSchG §14 (DE), D.Lgs. 24/2023 (IT), Ley 2/2023 (ES).</p> <h3 id="kje-se-hranijo-moji-podatki"> Kje se hranijo moji podatki? <a href="#kje-se-hranijo-moji-podatki" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Osnovni podatki o prijavah se hranijo na strežnikih Hetzner v Nürnbergu v Nemčiji. Trženjska stran se dostavlja prek Cloudflare (Združene države); portala za prijavitelje in obravnavalce ne. Hetzner je nemški ponudnik gostovanja, zavezan pravu EU o varstvu podatkov. Ločena obdelava na javni strani pri Cloudflare in podatki o prenosih so opisani v <a href="/sl/privacy/">obvestilu o zasebnosti</a> , ne v verigi pogodbe o obdelavi podatkov s stranko.</p> <h3 id="ali-je-prijava-res-anonimna"> Ali je prijava res anonimna? <a href="#ali-je-prijava-res-anonimna" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da, če prijavitelj tako izbere. Navedba imena ali kontaktnih podatkov je neobvezna. EthicsPortal ne beleži naslovov IP, z naloženih datotek odstrani metapodatke (EXIF, GPS, podatke o avtorju), varna nit sporočil pa prijavitelju nikoli ne razkrije identitete obravnavalca. Tehničnega mehanizma za sledenje anonimne prijave nazaj do osebe ni.</p> <h3 id="kako-deluje-spremljanje-7-dnevnega-in-3-mesečnega-roka"> Kako deluje spremljanje 7-dnevnega in 3-mesečnega roka? <a href="#kako-deluje-spremljanje-7-dnevnega-in-3-mese%c4%8dnega-roka" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Ko je prijava oddana, EthicsPortal samodejno zažene dve uri, ki temeljita na zahtevah direktive:</p> <ul> <li><strong>7 dni</strong> za potrditev prejema prijave.</li> <li><strong>3 mesece</strong> za vsebinsko povratno informacijo prijavitelju.</li> </ul> <p>Prijave s prekoračenim rokom so označene na nadzorni plošči, obravnavalci pa ob bližanju rokov prejmejo obvestila.</p> <h3 id="ali-ponujate-pogodbo-o-obdelavi-podatkov"> Ali ponujate pogodbo o obdelavi podatkov? <a href="#ali-ponujate-pogodbo-o-obdelavi-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da. Veljavna pogodba o obdelavi podatkov je objavljena na strani <a href="/sl/dpa/">pogodba o obdelavi podatkov</a> , podpisani PDF pa je na voljo na zahtevo.</p> <h3 id="katere-certifikate-imate"> Katere certifikate imate? <a href="#katere-certifikate-imate" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>EthicsPortal na tem spletnem mestu trenutno ne trdi, da ima akreditiran certifikat ISO 27001. Trenutno varnostno ureditev, podobdelovalce, razkrivanje incidentov in zaveze glede storitve javno dokumentiramo na straneh <a href="/sl/security/">varnost</a> , <a href="/sl/subprocessors/">podobdelovalci</a> , <a href="/sl/incidents/">incidenti</a> in <a href="/sl/sla/">SLA</a> .</p> <h3 id="kdo-je-pogodbena-stranka"> Kdo je pogodbena stranka? <a href="#kdo-je-pogodbena-stranka" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>EthicsPortal je tržno ime, ki ga uporablja Yaroslav Shmarov, samostojni podjetnik, registriran na Poljskem (NIP: 5272755790). Izhodiščni podatki o pogodbi in nabavi so objavljeni na strani <a href="/sl/trust/">zaupanje</a> .</p> <h3 id="ali-lahko-podprete-pregled-v-postopku-nabave"> Ali lahko podprete pregled v postopku nabave? <a href="#ali-lahko-podprete-pregled-v-postopku-nabave" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da. Javna gradiva za skrbni pregled so objavljena na spletnem mestu, dodatna gradiva za nabavo pa so na voljo na zahtevo med pregledom v postopku nabave. Glejte stran <a href="/sl/trust/">zaupanje</a> .</p> <h3 id="ali-lahko-izvozim-podatke-o-zadevi-za-revizorje"> Ali lahko izvozim podatke o zadevi za revizorje? <a href="#ali-lahko-izvozim-podatke-o-zadevi-za-revizorje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da. Vsako prijavo je mogoče izvoziti v PDF, skupaj s celotno zgodovino sporočil, časovnico in revizijsko sledjo. Namenjeno je deljenju s pravnimi svetovalci, revizorji ali regulatorji. Če potrebujete dodatno obliko za prenosljivost zaradi selitve ali regulativnega pregleda, nas kontaktirajte med pregledom v postopku nabave ali ob prenehanju uporabe.</p> <hr> <h2 id="za-zaposlene-in-prijavitelje"> Za zaposlene in prijavitelje <a href="#za-zaposlene-in-prijavitelje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="ali-moram-za-oddajo-prijave-ustvariti-račun"> Ali moram za oddajo prijave ustvariti račun? <a href="#ali-moram-za-oddajo-prijave-ustvariti-ra%c4%8dun" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Ne. Ne potrebujete računa, e-poštnega naslova ali kakršnih koli osebnih podatkov. Obiščete povezavo do portala, izpolnite prijavo, izberete 6-mestno geslo in prejmete oznako zadeve. To je vse.</p> <h3 id="ali-lahko-moj-delodajalec-ugotovi-kdo-sem"> Ali lahko moj delodajalec ugotovi, kdo sem? <a href="#ali-lahko-moj-delodajalec-ugotovi-kdo-sem" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Prek EthicsPortala ne. Če se odločite za anonimno oddajo (brez navedbe imena ali kontaktnih podatkov), vas delodajalec prek platforme ne more identificirati. EthicsPortal ne beleži vašega naslova IP in z datotek, ki jih naložite, odstrani identifikacijske metapodatke.</p> <p>Kljub temu bodite pozorni na to, kaj napišete — če vaša prijava vsebuje podrobnosti, ki jih lahko veste samo vi, to ni v nadzoru platforme.</p> <h3 id="kako-preverim-svojo-prijavo"> Kako preverim svojo prijavo? <a href="#kako-preverim-svojo-prijavo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Potrebujete dvoje: oznako zadeve (v obliki <code>WB-XXXX-XXXX</code>), ki vam je bila prikazana po oddaji, in 6-mestno geslo, ki ste ga izbrali. Kadar koli se vrnite na portal, vnesite oboje ter si oglejte trenutno stanje ali izmenjajte sporočila z obravnavalcem. Oznako zadeve shranite na varno in si zapomnite geslo — gesla ne moremo obnoviti, potrebna pa sta oba podatka.</p> <h3 id="ali-lahko-prijavi-priložim-datoteke"> Ali lahko prijavi priložim datoteke? <a href="#ali-lahko-prijavi-prilo%c5%beim-datoteke" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da. Naložite lahko slike, dokumente PDF, videoposnetke in zvočne datoteke do 100 MB na datoteko. Vsi metapodatki datotek (podatki o lokaciji, avtorju, fotoaparatu) se pred shranjevanjem samodejno odstranijo, da se zaščiti vaša identiteta.</p> <h3 id="ali-lahko-z-obravnavalcem-komuniciram-anonimno"> Ali lahko z obravnavalcem komuniciram anonimno? <a href="#ali-lahko-z-obravnavalcem-komuniciram-anonimno" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da. Vgrajena nit sporočil je povsem anonimna. Vidite »Obravnavalec« — nikoli pravega imena. Obravnavalec vidi vaša sporočila, vendar vas nima kako identificirati, razen če te podatke delite sami.</p> <h3 id="kaj-se-zgodi-po-oddaji-prijave"> Kaj se zgodi po oddaji prijave? <a href="#kaj-se-zgodi-po-oddaji-prijave" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Vašo prijavo prejme imenovani obravnavalec organizacije. Po pravu EU mora prejem potrditi v 7 dneh in vsebinsko povratno informacijo zagotoviti v 3 mesecih. Stanje lahko kadar koli preverite z oznako zadeve in geslom.</p> <hr> <h2 id="za-informatiko-in-tehnične-ekipe"> Za informatiko in tehnične ekipe <a href="#za-informatiko-in-tehni%c4%8dne-ekipe" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="kakšno-šifriranje-uporabljate"> Kakšno šifriranje uporabljate? <a href="#kak%c5%a1no-%c5%a1ifriranje-uporabljate" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Vsi občutljivi podatki o prijavah so pri hrambi v podatkovni bazi šifrirani. Vse povezave uporabljajo TLS (HTTPS). Naložene datoteke so shranjene šifrirano na infrastrukturi, ki gostuje v EU.</p> <h3 id="ali-odstranjujete-metapodatke-datotek"> Ali odstranjujete metapodatke datotek? <a href="#ali-odstranjujete-metapodatke-datotek" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da. Naložene slike se pred shranjevanjem obdelajo na strani strežnika. Naloženi dokumenti PDF, videoposnetki in zvočne datoteke se prav tako obdelajo za odstranitev metapodatkov v standardni produkcijski postavitvi, opisani na <a href="/sl/security/">strani o varnosti</a> . To zmanjšuje tveganje nenamernega razkritja identitete prek lastnosti datoteke.</p> <h3 id="ali-naložene-datoteke-preverjate-glede-virusov"> Ali naložene datoteke preverjate glede virusov? <a href="#ali-nalo%c5%beene-datoteke-preverjate-glede-virusov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da. Vse naložene datoteke se preverijo glede zlonamerne programske opreme s ClamAV, odprtokodnim protivirusnim pogonom. Preverjanje poteka na strani strežnika — nobeni podatki iz datotek se ne pošiljajo zunanjim storitvam. Okužene datoteke se samodejno odstranijo, preden lahko obravnavalci dostopajo do njih.</p> <h3 id="ali-beležite-naslove-ip"> Ali beležite naslove IP? <a href="#ali-bele%c5%beite-naslove-ip" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Aplikacija surovega naslova IP prijavitelja ne shranjuje v podatkovno bazo. Omejevanje pogostosti na javnem portalu za prijavitelje uporablja enosmerni zgoščeni zapis, dnevniki aplikacije za poti portala pa so očiščeni zaradi zaščite anonimnosti prijavitelja. Za natančno besedilo glejte <a href="/sl/security/">varnost</a> .</p> <h3 id="katere-storitve-tretjih-oseb-uporabljate"> Katere storitve tretjih oseb uporabljate? <a href="#katere-storitve-tretjih-oseb-uporabljate" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <ul> <li><strong>Hetzner</strong> (Nemčija) — gostovanje strežnikov</li> <li><strong>Stripe</strong> — obdelava plačil</li> <li><strong>Mailjet</strong> (Francija) — dostava transakcijske e-pošte</li> <li><strong>Cloudflare</strong> — CDN in analitika za trženjsko stran</li> <li><strong>AppSignal</strong> (Nizozemska, EU) — spremljanje napak in delovanja aplikacije za skrbniške in obravnavalske vmesnike</li> </ul> <p>Na sami poti za prijavo se ne uporabljajo oglasna omrežja ali sledilni piškotki tretjih oseb.</p> <h3 id="ali-imate-api"> Ali imate API? <a href="#ali-imate-api" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Trenutno ni na voljo. <a href="mailto:support@ethicsportal.eu">Kontaktirajte nas</a> , če je dostop prek API zahteva vaše organizacije.</p> <h3 id="ali-podpirate-lastne-domene"> Ali podpirate lastne domene? <a href="#ali-podpirate-lastne-domene" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Trenutno ni na voljo. Vsi portali se strežejo pod domeno EthicsPortal.</p> <h3 id="ali-podpirate-enotno-prijavo"> Ali podpirate enotno prijavo? <a href="#ali-podpirate-enotno-prijavo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da. EthicsPortal podpira enotno prijavo SAML 2.0, nastavljeno za posamezno organizacijo. Povežite svojega ponudnika identitete — Okta, Microsoft Entra ID ali katerega koli ponudnika SAML 2.0 — in vaša ekipa se prijavlja prek njega. Enotno prijavo lahko zahtevate za svoje e-poštne domene in člane samodejno ustvarite ob prvi prijavi. Prijava s čarobno povezavo (overitev po e-pošti brez gesla) ostane na voljo, kadar enotna prijava ni obvezna. Enotno prijavo povežite z zagotavljanjem prek SCIM 2.0, da računi ostanejo usklajeni z vašim imenikom.</p> <hr> <h2 id="obračunavanje"> Obračunavanje <a href="#obra%c4%8dunavanje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="koliko-stane-ethicsportal"> Koliko stane EthicsPortal? <a href="#koliko-stane-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p><strong>41,67 EUR/mesec pri letnem obračunu (500 EUR/leto)</strong>, pavšalno. En paket, vse vključeno. Brez plačila na uporabnika, brez plačila na prijavo, brez stopenj funkcij.</p> <h3 id="kako-deluje-naročnina"> Kako deluje naročnina? <a href="#kako-deluje-naro%c4%8dnina" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>EthicsPortal je plačljiva storitev za skladnost: 41,67 EUR/mesec pri letnem obračunu (500 EUR/leto), brez brezplačnega preizkusnega obdobja. Pot za prijavo aktivirajte iz aplikacije, jo nastavite in začnite z delovanjem, ko je naročnina sklenjena.</p> <h3 id="ali-lahko-naročnino-prekličemo"> Ali lahko naročnino prekličemo? <a href="#ali-lahko-naro%c4%8dnino-prekli%c4%8demo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Da. Naročnino je mogoče preklicati v nastavitvah računa. Stroškov preklica ni.</p> <h3 id="katere-načine-plačila-sprejemate"> Katere načine plačila sprejemate? <a href="#katere-na%c4%8dine-pla%c4%8dila-sprejemate" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Kreditne in debetne kartice prek Stripa. Če morate plačati po računu ali z bančnim nakazilom, pišite na <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> .</p> <hr> <h2 id="imate-še-vprašanje"> Imate še vprašanje? <a href="#imate-%c5%a1e-vpra%c5%a1anje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Pišite na <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> . Odgovorili bomo v enem delovnem dnevu.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/poland/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/poland/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/refunds/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/refunds/30-dnevno jamstvo vračila denarja za nove naročnine na EthicsPortal.<h1 id="politika-vračil"> Politika vračil <a href="#politika-vra%c4%8dil" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>EthicsPortal za nove naročnine ponuja 30-dnevno jamstvo vračila denarja.</p> <h2 id="upravičenost"> Upravičenost <a href="#upravi%c4%8denost" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li>Jamstvo velja za prvo plačano naročnino na organizacijo, mesečno ali letno.</li> <li>Rok za vračilo je 30 dni od datuma prve plačane bremenitve.</li> <li>Jamstvo velja enkrat na organizacijo. Nadaljnje podaljšave niso zajete.</li> </ul> <h2 id="kako-zahtevati-vračilo"> Kako zahtevati vračilo <a href="#kako-zahtevati-vra%c4%8dilo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>V 30-dnevnem roku pišite na <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> z naslova, povezanega z računom vaše organizacije. Navedite naziv organizacije in datum bremenitve.</p> <p>Vračila se izvedejo na izvirni način plačila prek Stripa in se običajno izkažejo v 5–10 delovnih dneh, odvisno od vaše banke.</p> <h2 id="po-30-dnevnem-roku"> Po 30-dnevnem roku <a href="#po-30-dnevnem-roku" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Po 30 dneh naročnine niso vračljive. Naročnino lahko kadar koli prekličete v nastavitvah obračunavanja; preklic začne veljati ob koncu tekočega obračunskega obdobja, do takrat pa dostop ohranite.</p> <h2 id="brezplačno-preizkusno-obdobje"> Brezplačno preizkusno obdobje <a href="#brezpla%c4%8dno-preizkusno-obdobje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal ne ponuja brezplačnega preizkusnega obdobja. 30-dnevno jamstvo vračila denarja služi istemu namenu: portal uvedite, ocenite ga v produkciji in v 30 dneh zahtevajte vračilo, če ne ustreza vašim potrebam.</p> <h2 id="povezano"> Povezano <a href="#povezano" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><a href="/sl/terms/">Pogoji uporabe, 5. člen</a> </li> <li><a href="/sl/pricing/">Cenik</a> </li> </ul>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/privacy/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/privacy/Politika zasebnosti EthicsPortala — kako zbiramo, uporabljamo, hranimo in varujemo vaše osebne podatke.<h1 id="politika-zasebnosti"> Politika zasebnosti <a href="#politika-zasebnosti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p><strong>Datum začetka veljavnosti:</strong> 17. februar 2026 <strong>Zadnja posodobitev:</strong> 13. september 2026</p> <h2 id="1-uvod"> 1. Uvod <a href="#1-uvod" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal (»mi«, »nas«, »naš«) je tržno ime, ki ga uporablja Yaroslav Shmarov, samostojni podjetnik (jednoosobowa działalność gospodarcza), registriran na Poljskem (NIP: 5272755790), na naslovu ul. Obrzeżna 1A, 02-691 Varšava, Poljska. Ta politika zasebnosti opisuje, kako zbiramo, uporabljamo, hranimo in varujemo vaše osebne podatke, ko uporabljate EthicsPortal na naslovu <a href="https://ethicsportal.eu">ethicsportal.eu</a> (»storitev«).</p> <p>To obvestilo pojasnjuje našo obdelavo; ni zahteva za privolitev. Kadar se za posamezno neobvezno dejavnost opiramo na privolitev, zanjo zaprosimo ločeno in jo lahko kadar koli prekličete.</p> <p><strong>Stik:</strong> <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> </p> <p>Izhodiščne informacije o pogodbeni stranki so objavljene na strani <a href="/sl/trust/">zaupanje</a> .</p> <h2 id="2-podatki-ki-jih-zbiramo"> 2. Podatki, ki jih zbiramo <a href="#2-podatki-ki-jih-zbiramo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="21-podatki-o-računu"> 2.1 Podatki o računu <a href="#21-podatki-o-ra%c4%8dunu" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Ob ustvarjanju računa zbiramo:</p> <ul> <li>E-poštni naslov</li> <li>Prikazno ime (če je navedeno)</li> <li>Jezikovno nastavitev</li> </ul> <p>Overitev poteka brez gesla — uporabljamo čarobne povezave (enkratne kode, poslane na vašo e-pošto). Gesel ne zbiramo in ne hranimo.</p> <h3 id="22-plačilni-podatki"> 2.2 Plačilni podatki <a href="#22-pla%c4%8dilni-podatki" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Naročniška in obračunska plačila potekajo prek storitev Checkout in Billing Portal, ki ju gosti Stripe. Stripu posredujemo e-poštni naslov računa ter interne identifikatorje organizacije in stranke, potrebne za ustvarjanje in upravljanje naročnine. Stripe neposredno zbira ime plačnika, naslov za obračun, davčno številko in podatke o načinu plačila. Celotnih številk kartic ali bančnih računov <strong>ne</strong> prejemamo in ne hranimo.</p> <p>Pri izvedbi plačil Stripe obdeluje osebne podatke v našem imenu. Nekatere podatke Stripe obdeluje tudi kot samostojen upravljavec za namene, ki jih določi sam, vključno s preprečevanjem goljufij, regulativno skladnostjo in delovanjem plačilnega omrežja. Te dejavnosti ureja <a href="https://stripe.com/privacy" rel="nofollow">politika zasebnosti Stripa</a> .</p> <h3 id="23-dnevniki-strežnika"> 2.3 Dnevniki strežnika <a href="#23-dnevniki-stre%c5%benika" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Naši strežniki ob dostopu do storitve samodejno zabeležijo podatke, med njimi:</p> <ul> <li>Naslov IP</li> <li>Vrsto in različico brskalnika</li> <li>Obiskane strani in časovne žige</li> <li>Napotitveni naslov URL</li> </ul> <p>Dnevniki strežnika se uporabljajo za spremljanje varnosti in razhroščevanje. Ne uporabljajo se za oglaševanje ali sledenje.</p> <p>Posebej za poti portala za prijavitelje so dnevniki aplikacije nastavljeni tako, da očistijo naslov IP prijavitelja.</p> <h3 id="24-podatki-o-prijavah-nepravilnosti"> 2.4 Podatki o prijavah nepravilnosti <a href="#24-podatki-o-prijavah-nepravilnosti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Ko prijavitelj odda prijavo prek portala organizacije, zbiramo:</p> <ul> <li>Opis, kategorijo in vir prijave</li> <li>Ime in kontaktne podatke prijavitelja (če jih prostovoljno navede)</li> <li>Sporočila, izmenjana med prijaviteljem in organizacijo</li> </ul> <p>Opisi prijav, imena prijaviteljev, kontaktni podatki prijaviteljev in vsebine sporočil so v podatkovni bazi <strong>šifrirani</strong> s šifriranjem na ravni aplikacije. Naslovi IP prijaviteljev so <strong>anonimizirani</strong> z enosmernim zgoščenim zapisom in se nikoli ne hranijo v izvirni obliki. Dnevniki strežnika za poti portala so <strong>očiščeni</strong> naslovov IP, da se zaščiti identiteta prijavitelja.</p> <h3 id="25-osebni-podatki-tretjih-oseb-imenovanih-v-prijavah"> 2.5 Osebni podatki tretjih oseb, imenovanih v prijavah <a href="#25-osebni-podatki-tretjih-oseb-imenovanih-v-prijavah" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Prijava nepravilnosti lahko vsebuje osebne podatke o drugih osebah — na primer o osebi, ki jo prijava zadeva, ali o pričah. Za te podatke o prijavi EthicsPortal nastopa kot <strong>obdelovalec</strong> v imenu organizacije stranke, ki je <strong>upravljavec</strong>. Organizacija je odgovorna za zakonitost te obdelave in za zagotovitev informacij, ki jih zadevnim posameznikom zahteva člen 14 GDPR.</p> <p>Skladno s členom 14(5)(b) GDPR in zahtevami glede zaupnosti iz direktive EU o zaščiti prijaviteljev (2019/1937) je obveščanje imenovanega posameznika lahko odloženo ali omejeno, kadar bi to škodovalo preiskavi ali ogrozilo zaščito identitete prijavitelja.</p> <h2 id="3-kako-uporabljamo-vaše-podatke"> 3. Kako uporabljamo vaše podatke <a href="#3-kako-uporabljamo-va%c5%a1e-podatke" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Zbrane podatke uporabljamo za:</p> <ul> <li><strong>Zagotavljanje storitve</strong> — ustvarjanje in upravljanje vašega računa</li> <li><strong>Obdelavo plačil</strong> — izvedbo naročnin prek Stripa</li> <li><strong>Pošiljanje obvestil</strong> — dostavo obvestil v aplikaciji in po e-pošti o dejavnosti računa</li> <li><strong>Vzdrževanje varnosti</strong> — zaznavanje in preprečevanje goljufij, zlorab in nepooblaščenega dostopa</li> <li><strong>Izboljševanje storitve</strong> — diagnosticiranje tehničnih težav in izboljševanje delovanja</li> </ul> <p>Vaših osebnih podatkov <strong>ne</strong> prodajamo. Vaših podatkov <strong>ne</strong> uporabljamo za oglaševanje.</p> <h2 id="4-storitve-tretjih-oseb"> 4. Storitve tretjih oseb <a href="#4-storitve-tretjih-oseb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Podatke delimo z naslednjimi storitvami tretjih oseb, izključno v obsegu, potrebnem za zagotavljanje storitve:</p> <table> <thead> <tr> <th>Storitev</th> <th>Namen</th> <th>Deljeni podatki</th> </tr> </thead> <tbody> <tr> <td><strong>Stripe</strong></td> <td>Obračunavanje naročnin in obdelava plačil</td> <td>E-pošta računa ter interni identifikatorji organizacije in stranke; ime plačnika, naslov za obračun, davčna številka in podatki o načinu plačila, ki jih neposredno zbira Stripe</td> </tr> <tr> <td><strong>Hetzner Object Storage</strong></td> <td>Naložene datoteke (avatarji, priloge)</td> <td>Naložene datoteke</td> </tr> <tr> <td><strong>Mailjet</strong></td> <td>Dostava transakcijske e-pošte, vključno z neobveznimi potrdili in obvestili o novih sporočilih prijaviteljem</td> <td>E-poštni naslov prejemnika in vsebina sporočila; obvestila prijaviteljem vsebujejo dostopno kodo in povezavo do prijave, ne pa vsebine prijave</td> </tr> <tr> <td><strong>Cloudflare</strong></td> <td>CDN za javno stran, zaščita pred DDoS in Web Analytics</td> <td>Naslov IP obiskovalca in glave zahteve za dostavo in varnost; ogledi strani, napotitelj, vrsta brskalnika in država za analitiko; brez analitičnih piškotkov</td> </tr> <tr> <td><strong>Plausible Analytics</strong></td> <td>Analitika spletnega mesta, prijazna do zasebnosti (gostuje v EU, Nemčija)</td> <td>Ogledi strani, napotitelj, vrsta brskalnika, država (anonimno, brez piškotkov, naslov IP se ne hrani, brez osebnih podatkov). Naloži se samo na javnem trženjskem spletnem mestu — nikoli v aplikaciji ali na poti za prijavo nepravilnosti. Glejte <a href="https://plausible.io/data-policy" rel="nofollow">politiko podatkov Plausible</a> </td> </tr> <tr> <td><strong>AppSignal</strong></td> <td>Sledenje napakam in izjemam, spremljanje delovanja aplikacije</td> <td>Podrobnosti o napakah in kontekst zahteve iz produkcije; zahteve portala za prijavitelje so nastavljene tako, da so izključene iz spremljanja transakcij v AppSignalu</td> </tr> </tbody> </table> <p>Vsako storitev tretje osebe ureja njena lastna politika zasebnosti. Priporočamo, da jih pregledate.</p> <h2 id="5-piškotki"> 5. Piškotki <a href="#5-pi%c5%a1kotki" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Uporabljamo naslednje piškotke:</p> <table> <thead> <tr> <th>Piškotek</th> <th>Namen</th> <th>Trajanje</th> </tr> </thead> <tbody> <tr> <td><code>_ethicsportal_session</code></td> <td>Upravljanje seje (overitev)</td> <td>30 dni</td> </tr> <tr> <td><code>session_token</code></td> <td>Podpisan identifikator seje za trajno prijavo</td> <td>Seja na strežniku poteče po 14 dneh nedejavnosti</td> </tr> <tr> <td><code>locale</code></td> <td>Shrani vašo jezikovno nastavitev</td> <td>1 leto</td> </tr> </tbody> </table> <p>Med prijavo s čarobno povezavo se uporablja začasen piškotek <code>pending_authentication_token</code> (15 minut).</p> <p>Vsi lastni piškotki so v produkciji nastavljeni z zastavicama <code>Secure</code> in <code>HttpOnly</code>. Sledilnih ali oglaševalskih piškotkov tretjih oseb <strong>ne</strong> uporabljamo. Zaščita pred CSRF poteka z žetoni, vgrajenimi v obrazce HTML, in ne s piškotki.</p> <h2 id="6-hramba-in-varnost-podatkov"> 6. Hramba in varnost podatkov <a href="#6-hramba-in-varnost-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>Lokacija strežnika:</strong> osnovni podatki aplikacije gostujejo pri Hetznerju v Nürnbergu v Nemčiji (Evropska unija)</li> <li><strong>Šifriranje pri prenosu:</strong> vse povezave uporabljajo HTTPS/TLS</li> <li><strong>Šifriranje pri hrambi:</strong> podatki o prijavah nepravilnosti (opisi, imena prijaviteljev, kontaktni podatki, sporočila) so v podatkovni bazi šifrirani z Active Record Encryption</li> <li><strong>Overitev brez gesla:</strong> uporabljamo čarobne povezave — gesla se ne hranijo</li> <li><strong>Nadzor dostopa:</strong> dostop do podatkovne baze je omejen na pooblaščeno osebje</li> </ul> <p>Čeprav za zaščito vaših podatkov izvajamo razumne ukrepe, noben način prenosa ali hrambe ni stoodstotno varen. Če odkrijete varnostno ranljivost, se obrnite na <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a> .</p> <h2 id="7-hramba-podatkov"> 7. Hramba podatkov <a href="#7-hramba-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>Podatki o računu</strong> se hranijo, dokler je vaš račun aktiven</li> <li><strong>Podatki organizacije</strong> se hranijo, dokler je vaša organizacija aktivna</li> <li><strong>Prijave nepravilnosti</strong> — zaključene ali zavržene prijave se samodejno izbrišejo po dobi hrambe, ki jo nastavi organizacija stranka (12, 24, 36, 48 ali 60 mesecev). Aktivne prijave v teku se hranijo do zaključka; prijava brez dejavnosti 18 mesecev se samodejno zaključi, s čimer se začne doba hrambe</li> <li><strong>Dnevniki strežnika</strong> se hranijo do 90 dni</li> <li><strong>Plačilne evidence</strong> se hranijo, kot to zahtevajo veljavni davčni in računovodski predpisi</li> <li><strong>Revizijski dnevniki</strong> — določeni dogodki v zvezi s prijavami in računi se hranijo zaradi skladnosti; posamezni ogledi se ne beležijo</li> </ul> <p>Ko zaprete svoj račun, se podatki za dostop do računa odstranijo. Omejeni pripisani zapisi lahko ostanejo na podlagi dokumentiranih navodil upravljavca o hrambi, veljavnih zakonskih obveznosti ali uveljavljanja, izvajanja oziroma obrambe pravnih zahtevkov. 9. razdelek določa, kaj ostane in zakaj.</p> <h2 id="8-vaše-pravice-po-gdpr"> 8. Vaše pravice po GDPR <a href="#8-va%c5%a1e-pravice-po-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Ker imamo sedež v Evropski uniji, se uporablja Splošna uredba o varstvu podatkov (GDPR). Imate pravico do:</p> <ul> <li><strong>Dostopa</strong> — zahtevati kopijo osebnih podatkov, ki jih hranimo o vas</li> <li><strong>Popravka</strong> — zahtevati popravek netočnih podatkov</li> <li><strong>Izbrisa</strong> — zahtevati izbris svojih podatkov (»pravica do pozabe«)</li> <li><strong>Omejitve</strong> — zahtevati, da omejimo obdelavo vaših podatkov</li> <li><strong>Prenosljivosti podatkov</strong> — zahtevati svoje podatke v strukturirani, strojno berljivi obliki</li> <li><strong>Ugovora</strong> — ugovarjati obdelavi svojih podatkov</li> <li><strong>Preklica privolitve</strong> — kadar koli preklicati privolitev, kadar obdelava temelji na privolitvi</li> <li><strong>Vložitve pritožbe</strong> — vložiti pritožbo pri svojem nacionalnem nadzornem organu za varstvo podatkov (v Sloveniji je to <a href="https://www.ip-rs.si/" rel="nofollow">Informacijski pooblaščenec</a> )</li> </ul> <p><strong>Kako uveljavljate svoje pravice:</strong> večino svojih podatkov lahko upravljate neposredno v nastavitvah računa. Za izbris računa obiščite stran z nastavitvami računa. Za vse druge zahteve nam pišite na <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> .</p> <p><strong>Če ste oddali prijavo nepravilnosti:</strong> upravljavec te prijave je organizacija, katere pot za prijavo ste uporabili, EthicsPortal pa nastopa kot njen obdelovalec. Do celotne kopije svoje prijave lahko kadar koli dostopate in jo prenesete prek spletnega obrazca za prijavo z dostopno kodo in geslom. Za popravek podatkov dodajte sporočilo k svoji prijavi; za vse druge zahteve se obrnite na organizacijo (kot obdelovalec ji bomo pomagali). Izbris je lahko omejen z dokumentirano odločitvijo upravljavca o hrambi ter katero koli veljavno zakonsko obveznostjo ali izjemo zaradi pravnih zahtevkov.</p> <p><strong>Stik za varstvo podatkov:</strong> poizvedbe o naših praksah varstva podatkov lahko naslovite na <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> .</p> <p>Naša pravna podlaga za obdelavo vaših podatkov je:</p> <ul> <li><strong>Izvajanje pogodbe</strong> — za zagotavljanje storitve, na katero ste se naročili</li> <li><strong>Zakoniti interes</strong> — za vzdrževanje varnosti in izboljševanje storitve</li> <li><strong>Privolitev</strong> — za neobvezne funkcije</li> </ul> <h2 id="9-izbris-računa-in-podatkov"> 9. Izbris računa in podatkov <a href="#9-izbris-ra%c4%8duna-in-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Svoj račun lahko kadar koli zaprete v nastavitvah računa. Vaš e-poštni naslov se nadomesti z neuporabnim nadomestkom, vaši prijavni podatki za dvostopenjsko preverjanje, aktivne seje, žetoni API, jezikovna nastavitev in tržne nastavitve pa se trajno odstranijo. Prijava ni več mogoča in prek storitve vas ne moremo več kontaktirati.</p> <p>Če vaš račun v organizaciji ni nikoli deloval, se zapis računa izbriše v celoti. Če je, se vaša članstva deaktivirajo namesto izbrišejo, zaznamki o zadevah, sporočila in revizijski vnosi, pripisani tem članstvom, pa ostanejo, da se v evidenci skladnosti organizacije ohrani pripisljivost. Dobo hrambe določi upravljavec po svojih dokumentiranih navodilih in veljavnem pravu; pravice do izbrisa po GDPR ostajajo predmet morebitnih izjem zaradi zakonskih obveznosti ali pravnih zahtevkov.</p> <p>Po zaprtju računa zato ostanejo tri stvari:</p> <ul> <li><strong>Vaša profilna slika se ob zaprtju računa izbriše. Vaše ime ostane ob pripisani dejavnosti</strong>, dokler zadevna organizacija to evidenco skladnosti hrani. Hrani se izključno zato, da je razvidno, kdo je izvedel zabeleženo dejavnost, ne za overitev ali za stik.</li> <li><strong>Revizijski vnosi za avtenticirana dejanja ohranijo vaše ime, e-poštni naslov in naslov IP zahteve.</strong> Naslovi IP prijaviteljev so izključeni. Skrbniki organizacije revizijske sledi, v katero je mogoče samo dodajati, ne morejo urejati ali posamično brisati; vnosi se odstranijo skupaj s povezanimi zapisi ali organizacijo po veljavnih kontrolah hrambe in izbrisa.</li> <li><strong>Izvozi podatkov, ustvarjeni pred vašo zahtevo, obstanejo do 7 dni</strong>, nato se samodejno izbrišejo.</li> </ul> <p>Izbris je zavrnjen, dokler ste lastnik organizacije, njen edini skrbnik ali njen imenovani zaupnik. Najprej prenesite ali predodelite vlogo.</p> <h2 id="10-zasebnost-otrok"> 10. Zasebnost otrok <a href="#10-zasebnost-otrok" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Računi strank niso namenjeni otrokom, mlajšim od 16 let. Pot za prijavo organizacije lahko kljub temu prejme prijavo mladoletne osebe, kadar organizacija to pot omogoči. Organizacija je upravljavec podatkov o prijavi in odloči, kako se obravnava zahteva za izbris; kot obdelovalec ji pri tem pomagamo. Za osebne podatke, ki jih upravljamo neposredno, se obrnite na <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> in zahtevo bomo ocenili ter po njej ukrepali skladno z veljavnim pravom.</p> <h2 id="11-mednarodni-prenosi-podatkov"> 11. Mednarodni prenosi podatkov <a href="#11-mednarodni-prenosi-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Osnovni podatki o prijavah nepravilnosti se hranijo na strežnikih v Nemčiji (EU). Javna trženjska stran se dostavlja prek Cloudflare (Združene države); portala za prijavitelje in obravnavalce ne. Ta obdelava na javni strani je zunaj verige obdelave podatkov o prijavah po navodilih stranke, ki jo pokriva pogodba o obdelavi podatkov. Za prenose podatkov z javne strani iz EGP v Združene države Cloudflare navaja, da se opira na okvir EU-ZDA za zasebnost podatkov, in če njegova certifikacija poteče ali ni veljavna, na standardna pogodbena določila z dopolnilnimi ukrepi po <a href="https://www.cloudflare.com/cloudflare-customer-dpa/" rel="nofollow">pogodbi Cloudflare o obdelavi podatkov za stranke</a> .</p> <p>Mailjet in AppSignal sta neposredna dobavitelja s sedežem v EU, vendar njuni objavljeni nadaljnji verigi vključujeta ponudnike zunaj EGP. Gostovanje v EU ne dokazuje, da vsa obdelava za podporo ali telemetrijo ostane v EGP. Za omejene prenose, kadar do njih pride, so potrebni ustrezni zaščitni ukrepi iz poglavja V GDPR; za stališče glede obdelave po navodilih stranke glejte <a href="/sl/dpa/#9-international-data-transfers">pogodbo o obdelavi podatkov</a> .</p> <p>Stripe Payments Europe ima sedež na Irskem, vendar lahko Stripe obračunske in plačilne podatke obdeluje v drugih državah. Stripe navaja, da uporablja ustrezne zakonite mehanizme za prenos, vključno s sklepi o ustreznosti in standardnimi pogodbenimi določili, kot je opisano v <a href="https://stripe.com/legal/dpa" rel="nofollow">pogodbi Stripa o obdelavi podatkov</a> .</p> <h2 id="12-kandidati-za-zaposlitev"> 12. Kandidati za zaposlitev <a href="#12-kandidati-za-zaposlitev" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Ko se pri nas prijavite na delovno mesto (na primer po e-pošti na <a href="mailto:careers@ethicsportal.eu">careers@ethicsportal.eu</a> ), zbiramo in obdelujemo:</p> <ul> <li>Vaše ime in kontaktne podatke</li> <li>Vaš življenjepis, prijavno sporočilo in vse, kar nam sami poveste o svojih izkušnjah</li> <li>Zapiske z razgovorov ali pogovorov med izbirnim postopkom</li> </ul> <p><strong>Pravna podlaga:</strong> obdelava je potrebna za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe ter za naš zakoniti interes pri ocenjevanju kandidatov in izvedbi poštenega izbirnega postopka. Ne sprašujemo po posebnih vrstah osebnih podatkov (kot so zdravje, veroizpoved ali članstvo v sindikatu) ali po vaši zgodovini plačil na prejšnjih delovnih mestih in prosimo, da jih ne pošiljate.</p> <p><strong>Hramba:</strong> podatke o prijavi hranimo le toliko časa, kolikor je potrebno za oceno vaše prijave in zapolnitev delovnega mesta. Če niste izbrani, podatke o vaši prijavi po zaključku postopka izbrišemo, razen če nas prosite, da jih obdržimo za prihodnja delovna mesta — v tem primeru jih hranimo do 12 mesecev.</p> <p>Glede podatkov o svoji prijavi imate enake pravice po GDPR, kot so navedene v 8. razdelku. Za njihovo uveljavljanje ali za izbris svoje prijave pišite na <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> .</p> <h2 id="13-spremembe-te-politike"> 13. Spremembe te politike <a href="#13-spremembe-te-politike" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>To politiko zasebnosti lahko občasno posodobimo. Ob vsebinskih spremembah vas bomo obvestili po e-pošti ali z obvestilom v aplikaciji. Datum »Zadnja posodobitev« na vrhu te strani označuje, kdaj je bila politika nazadnje spremenjena.</p> <p>Ta politika je obvestilo in ne pogodba ter ne zahteva sprejema. Spremembe veljajo od navedenega datuma začetka veljavnosti oziroma zadnje posodobitve, ob upoštevanju morebitnega obvestila, ki ga zahteva veljavno pravo.</p> <h2 id="14-stik"> 14. Stik <a href="#14-stik" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Če imate vprašanja o tej politiki zasebnosti ali želite uveljaviti svoje pravice glede podatkov, se obrnite na:</p> <p><strong>Splošno:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> <strong>Zasebnost / pravice po GDPR:</strong> <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> <strong>Stik za varstvo podatkov:</strong> <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> <strong>Varnostna razkritja:</strong> <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a> <strong>Pravno / pogodba o obdelavi:</strong> <a href="mailto:legal@ethicsportal.eu">legal@ethicsportal.eu</a> <strong>Lokacija:</strong> Varšava, Poljska</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/en-301-549-conformance/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/en-301-549-conformance/Samoocena skladnosti EthicsPortala po posameznih točkah glede na EN 301 549 V4.1.1 in WCAG 2.2 raven AA.<h1 id="poročilo-o-skladnosti-z-en-301-549"> Poročilo o skladnosti z EN 301 549 <a href="#poro%c4%8dilo-o-skladnosti-z-en-301-549" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Zadnja posodobitev: 2026-09-20.</p> <p>To poročilo je strukturirana samoocena EthicsPortala glede na zahteve dostopnosti iz standarda <strong>EN 301 549 V4.1.1</strong> (in posredno <strong>WCAG 2.2 raven AA</strong>). Namenjeno je pregledovalcem v postopku nabave, ki potrebujejo odgovor po posameznih točkah, ki presega <a href="/sl/accessibility/">izjavo o dostopnosti</a> .</p> <table> <thead> <tr> <th>Polje</th> <th>Vrednost</th> </tr> </thead> <tbody> <tr> <td>Izdelek</td> <td>EthicsPortal — platforma za skladnost pri prijavi nepravilnosti v EU</td> </tr> <tr> <td>Različica izdelka</td> <td>Neprekinjeno nameščana; to poročilo opisuje stanje na datum zadnje posodobitve</td> </tr> <tr> <td>Standard</td> <td>EN 301 549 V4.1.1 (vključuje WCAG 2.2 raven AA)</td> </tr> <tr> <td>Pristop k skladnosti</td> <td>Samoocena</td> </tr> <tr> <td>Datum priprave</td> <td>14. maj 2026</td> </tr> <tr> <td>Naslednji pregled</td> <td>November 2026 (četrtletno)</td> </tr> <tr> <td>Stik</td> <td><a href="mailto:accessibility@ethicsportal.eu">accessibility@ethicsportal.eu</a> </td> </tr> </tbody> </table> <p>Izvod tega poročila v obliki PDF je za namene nabave na voljo na zahtevo.</p> <h2 id="obseg"> Obseg <a href="#obseg" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>To poročilo pokriva tri površine uvedbe:</p> <ol> <li><strong>Spletno aplikacijo</strong> — <code>secure.ethicsportal.eu</code>, avtenticiran vmesnik za obravnavalce zadev</li> <li><strong>Javne poti za prijavo</strong> — <code>*.ethicsportal.eu</code>, oddaja prijav in spremljanje zadev, namenjena prijaviteljem</li> <li><strong>Trženjsko spletno mesto</strong> — <code>ethicsportal.eu</code>, javna stran, izrisana s Hugom (vključno s to stranjo)</li> </ol> <p>Pokriva tudi dokumente za prenos in podporne storitve, dostavljene prek teh površin.</p> <p>EthicsPortal je spletni izdelek SaaS. Ne zagotavlja izvornih mobilnih aplikacij, strojne opreme za samopostrežne terminale, dvosmerne govorne IKT, videoizhoda za medije ali besedila v realnem času. Točke 6, 7, 8 in 13 standarda EN 301 549 se zato v veliki meri <strong>ne uporabljajo</strong>.</p> <h2 id="povzetek"> Povzetek <a href="#povzetek" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Področje točke</th> <th>Stanje</th> </tr> </thead> <tbody> <tr> <td>§5 Splošne zahteve</td> <td>Skladno, z izjemami, navedenimi v §5.4</td> </tr> <tr> <td>§6 IKT za dvosmerno komunikacijo v realnem času</td> <td>Se ne uporablja</td> </tr> <tr> <td>§7 IKT z videozmožnostmi</td> <td>Se ne uporablja</td> </tr> <tr> <td>§8 Strojna oprema</td> <td>Se ne uporablja</td> </tr> <tr> <td>§9 Splet</td> <td>Delno skladno (glejte podrobnosti §9)</td> </tr> <tr> <td>§10 Dokumenti zunaj spleta</td> <td>Ni skladno — glejte §10.1</td> </tr> <tr> <td>§11 Programska oprema zunaj spleta</td> <td>Delno skladno (glejte podrobnosti §11)</td> </tr> <tr> <td>§12 Informacije o izdelkih in storitvah</td> <td>Skladno</td> </tr> <tr> <td>§13 IKT za posredovalne storitve ali dostop do storitev v sili</td> <td>Se ne uporablja</td> </tr> </tbody> </table> <h2 id="ocena-po-posameznih-točkah"> Ocena po posameznih točkah <a href="#ocena-po-posameznih-to%c4%8dkah" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="5-splošne-zahteve"> §5 Splošne zahteve <a href="#5-splo%c5%a1ne-zahteve" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <table> <thead> <tr> <th>Točka</th> <th>Zahteva</th> <th>Stanje</th> <th>Opombe</th> </tr> </thead> <tbody> <tr> <td>5.1.2.2 / 5.1.3</td> <td>Aktivacija funkcij dostopnosti</td> <td>Skladno</td> <td>Platforma funkcije dostopnosti izpostavlja s standardnim HTML in ARIA. Lastniški korak aktivacije ni potreben</td> </tr> <tr> <td>5.2</td> <td>Aktivacija funkcij dostopnosti</td> <td>Skladno</td> <td>Nastavitve dostopnosti na ravni brskalnika in operacijskega sistema (povečava, kontrast, zmanjšano gibanje, bralnik zaslona) se upoštevajo</td> </tr> <tr> <td>5.3</td> <td>Biometrija</td> <td>Se ne uporablja</td> <td>Overitev poteka s čarobno povezavo ali enkratno kodo z neobveznim TOTP; biometrični vnos ni potreben</td> </tr> <tr> <td>5.4</td> <td>Ohranitev informacij o dostopnosti med pretvorbo</td> <td>Delno skladno</td> <td>Vsebina aplikacije ohranja informacije o dostopnosti; izvozi v PDF jih ne (glejte §10.1)</td> </tr> <tr> <td>5.5</td> <td>Upravljivi deli</td> <td>Skladno</td> <td>Vsi interaktivni elementi so upravljivi s tipkovnico in kazalnikom; velikost tarče izpolnjuje §2.5.8</td> </tr> <tr> <td>5.6</td> <td>Stanje zaklepa ali preklopa</td> <td>Skladno</td> <td>Stanja preklopov so izpostavljena prek <code>aria-pressed</code> / <code>aria-expanded</code></td> </tr> <tr> <td>5.7</td> <td>Ponavljanje tipk</td> <td>Se ne uporablja</td> <td>Programska oprema ne nastavlja sistemskega ponavljanja tipk</td> </tr> <tr> <td>5.8</td> <td>Sprejem dvojnega pritiska tipke</td> <td>Se ne uporablja</td> <td>Programska oprema ne nastavlja sistemskega sprejemanja tipk</td> </tr> <tr> <td>5.9</td> <td>Sočasna uporabniška dejanja</td> <td>Skladno</td> <td>Nobena interakcija ne zahteva sočasnih uporabniških dejanj</td> </tr> </tbody> </table> <h3 id="9-splet-vključuje-wcag-22-raven-a-in-aa"> §9 Splet (vključuje WCAG 2.2 raven A in AA) <a href="#9-splet-vklju%c4%8duje-wcag-22-raven-a-in-aa" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>EthicsPortal cilja na WCAG 2.2 raven AA. Nova merila, dodana v WCAG 2.2, so poročana posamično, da lahko pregledovalci potrdijo pokritost onkraj WCAG 2.1.</p> <p><strong>Načelo 1 — Zaznavnost</strong></p> <table> <thead> <tr> <th>Merilo</th> <th>Naslov</th> <th>Raven</th> <th>Stanje</th> <th>Opombe</th> </tr> </thead> <tbody> <tr> <td>1.1.1</td> <td>Nebesedilna vsebina</td> <td>A</td> <td>Skladno</td> <td>Slike in ikone SVG imajo nadomestno besedilo ali so označene kot okrasne. Gumbi zgolj z ikono nosijo <code>aria-label</code>. Stanje, nakazano samo z ikono, ima besedilni ustreznik <code>sr-only</code></td> </tr> <tr> <td>1.2.x</td> <td>Časovno odvisni mediji</td> <td>A/AA</td> <td>Se ne uporablja</td> <td>Ni zvočne ali videovsebine</td> </tr> <tr> <td>1.3.1</td> <td>Informacije in razmerja</td> <td>A</td> <td>Skladno</td> <td>Pomenski HTML; tabele uporabljajo <code><th scope></code>; obrazci uporabljajo <code><label></code></td> </tr> <tr> <td>1.3.2</td> <td>Smiselno zaporedje</td> <td>A</td> <td>Skladno</td> <td>Vrstni red DOM ustreza vidnemu vrstnemu redu</td> </tr> <tr> <td>1.3.3</td> <td>Čutne značilnosti</td> <td>A</td> <td>Skladno</td> <td>Navodila se ne opirajo zgolj na obliko, velikost ali položaj</td> </tr> <tr> <td>1.3.4</td> <td>Usmerjenost</td> <td>AA</td> <td>Skladno</td> <td>Postavitev deluje pokončno in ležeče</td> </tr> <tr> <td>1.3.5</td> <td>Določitev namena vnosa</td> <td>AA</td> <td>Skladno</td> <td>Vnosna polja, ki ustrezajo namenom vnosa po WCAG, uporabljajo <code>autocomplete</code></td> </tr> <tr> <td>1.4.1</td> <td>Uporaba barve</td> <td>A</td> <td>Skladno</td> <td>Barva ni nikoli edini signal — vedno v paru z besedilom ali ikono</td> </tr> <tr> <td>1.4.3</td> <td>Kontrast (najmanjši)</td> <td>AA</td> <td>Skladno</td> <td>Telo besedila ≥ 4,5 : 1, veliko besedilo ≥ 3 : 1, interno preverjeno</td> </tr> <tr> <td>1.4.4</td> <td>Sprememba velikosti besedila</td> <td>AA</td> <td>Skladno</td> <td>Postavitev se pri 200-odstotni povečavi preoblikuje brez izgube vsebine</td> </tr> <tr> <td>1.4.5</td> <td>Slike besedila</td> <td>AA</td> <td>Skladno</td> <td>Logotip znamke je edina slika besedila; vse oznake vmesnika so HTML</td> </tr> <tr> <td>1.4.10</td> <td>Preoblikovanje</td> <td>AA</td> <td>Skladno</td> <td>Preoblikuje se pri širini 320 slikovnih pik CSS (tabele in bloki kode so izvzeti, kot je dovoljeno)</td> </tr> <tr> <td>1.4.11</td> <td>Nebesedilni kontrast</td> <td>AA</td> <td>Skladno</td> <td>Komponente vmesnika in grafični objekti dosegajo 3 : 1</td> </tr> <tr> <td>1.4.12</td> <td>Razmik besedila</td> <td>AA</td> <td>Skladno</td> <td>Uporabnikove nastavitve razmika besedila ne pokvarijo postavitve</td> </tr> <tr> <td>1.4.13</td> <td>Vsebina ob prehodu miške ali fokusu</td> <td>AA</td> <td>Skladno</td> <td>Namigi so opustljivi (Escape), obstojni ob prehodu miške in vztrajajo, dokler sprožilec ne izgubi fokusa</td> </tr> </tbody> </table> <p><strong>Načelo 2 — Uporabnost</strong></p> <table> <thead> <tr> <th>Merilo</th> <th>Naslov</th> <th>Raven</th> <th>Stanje</th> <th>Opombe</th> </tr> </thead> <tbody> <tr> <td>2.1.1</td> <td>Tipkovnica</td> <td>A</td> <td>Skladno</td> <td>Vse delovanje je upravljivo s tipkovnico</td> </tr> <tr> <td>2.1.2</td> <td>Brez pasti tipkovnice</td> <td>A</td> <td>Skladno</td> <td>Pogovorna okna fokus zadržijo samo, dokler so odprta, in ga ob zaprtju obnovijo</td> </tr> <tr> <td>2.1.4</td> <td>Bližnjice z enim znakom</td> <td>A</td> <td>Se ne uporablja</td> <td>Bližnjice z enim znakom niso izvedene</td> </tr> <tr> <td>2.2.1</td> <td>Prilagodljiv čas</td> <td>A</td> <td>Skladno</td> <td>Časovna omejitev nedejavnosti seje je 30 dni, kar izpolnjuje izjemo 20 ur</td> </tr> <tr> <td>2.2.2</td> <td>Zaustavitev, ustavitev, skritje</td> <td>A</td> <td>Skladno</td> <td>Nobena samodejno posodabljajoča se vsebina se ne premika, utripa ali drsi več kot 5 sekund brez možnosti zaustavitve</td> </tr> <tr> <td>2.3.1</td> <td>Trije bliski ali manj</td> <td>A</td> <td>Skladno</td> <td>Ni utripajoče vsebine</td> </tr> <tr> <td>2.4.1</td> <td>Obhod blokov</td> <td>A</td> <td>Skladno</td> <td>Povezava za preskok na glavno vsebino je prisotna v vsaki postavitvi</td> </tr> <tr> <td>2.4.2</td> <td>Naslov strani</td> <td>A</td> <td>Skladno</td> <td>Vsaka stran ima lokaliziran, opisen <code><title></code></td> </tr> <tr> <td>2.4.3</td> <td>Vrstni red fokusa</td> <td>A</td> <td>Skladno</td> <td>Fokus sledi vrstnemu redu DOM</td> </tr> <tr> <td>2.4.4</td> <td>Namen povezave (v kontekstu)</td> <td>A</td> <td>Skladno</td> <td>Besedilo povezave opisuje cilj</td> </tr> <tr> <td>2.4.5</td> <td>Več načinov</td> <td>AA</td> <td>Skladno</td> <td>Na voljo so iskanje po mestu, navigacija in drobtinice</td> </tr> <tr> <td>2.4.6</td> <td>Naslovi in oznake</td> <td>AA</td> <td>Skladno</td> <td>En <code><h1></code> na stran; naslovi se spuščajo brez preskakovanja</td> </tr> <tr> <td>2.4.7</td> <td>Viden fokus</td> <td>AA</td> <td>Skladno</td> <td><code>:focus-visible</code> je omogočen globalno; obrobe fokusa niso onemogočene</td> </tr> <tr> <td>2.4.11</td> <td>Fokus ni zakrit (najmanj)</td> <td>AA <em>(novo v 2.2)</em></td> <td>Skladno</td> <td>Elementi v fokusu niso v celoti prekriti z lepljivimi glavami ali drugo vsebino</td> </tr> <tr> <td>2.5.1</td> <td>Kazalne poteze</td> <td>A</td> <td>Skladno</td> <td>Poteze z več točkami ali po poti niso potrebne</td> </tr> <tr> <td>2.5.2</td> <td>Preklic kazalnika</td> <td>A</td> <td>Skladno</td> <td>Vsa klikna dejanja se dokončajo ob dogodku spusta</td> </tr> <tr> <td>2.5.3</td> <td>Oznaka v imenu</td> <td>A</td> <td>Skladno</td> <td>Dostopna imena vsebujejo vidno oznako</td> </tr> <tr> <td>2.5.4</td> <td>Sprožitev z gibanjem</td> <td>A</td> <td>Se ne uporablja</td> <td>Ni vnosov na podlagi gibanja naprave</td> </tr> <tr> <td>2.5.7</td> <td>Poteze vlečenja</td> <td>AA <em>(novo v 2.2)</em></td> <td>Skladno</td> <td>Ni tokov zgolj z vlečenjem; nalaganje sprejema klik in tipkovnico</td> </tr> <tr> <td>2.5.8</td> <td>Velikost tarče (najmanjša)</td> <td>AA <em>(novo v 2.2)</em></td> <td>Skladno</td> <td>Interaktivne tarče ≥ 24 × 24 slikovnih pik CSS</td> </tr> </tbody> </table> <p><strong>Načelo 3 — Razumljivost</strong></p> <table> <thead> <tr> <th>Merilo</th> <th>Naslov</th> <th>Raven</th> <th>Stanje</th> <th>Opombe</th> </tr> </thead> <tbody> <tr> <td>3.1.1</td> <td>Jezik strani</td> <td>A</td> <td>Delno skladno</td> <td>Strani aplikacije in portala nastavijo <code><html lang></code> na dejavni jezik. Statične nadomestne strani z napakami so samo v angleščini — glejte <a href="/sl/accessibility/#non-accessible-content">izjavo o dostopnosti</a> </td> </tr> <tr> <td>3.1.2</td> <td>Jezik delov</td> <td>AA</td> <td>Skladno</td> <td>Vrinjeni tujejezični nizi uporabljajo atribute <code>lang</code>, kjer je to potrebno</td> </tr> <tr> <td>3.2.1</td> <td>Ob fokusu</td> <td>A</td> <td>Skladno</td> <td>Fokus ne sproži spremembe konteksta</td> </tr> <tr> <td>3.2.2</td> <td>Ob vnosu</td> <td>A</td> <td>Skladno</td> <td>Vnos ne sproži spremembe konteksta brez opozorila</td> </tr> <tr> <td>3.2.3</td> <td>Dosledna navigacija</td> <td>AA</td> <td>Skladno</td> <td>Vrstni red navigacije je v aplikaciji dosleden</td> </tr> <tr> <td>3.2.4</td> <td>Dosledna identifikacija</td> <td>AA</td> <td>Skladno</td> <td>Ikone in komponente se uporabljajo dosledno</td> </tr> <tr> <td>3.2.6</td> <td>Dosledna pomoč</td> <td>A <em>(novo v 2.2)</em></td> <td>Skladno</td> <td>Stik za podporo in povezave do pomoči so na vsaki avtenticirani strani na istem mestu (območje noge stranske vrstice) in v nogi portala</td> </tr> <tr> <td>3.3.1</td> <td>Prepoznavanje napak</td> <td>A</td> <td>Skladno</td> <td>Napake se izpostavijo prek <code>role="alert"</code> in so uporabniku opisane</td> </tr> <tr> <td>3.3.2</td> <td>Oznake ali navodila</td> <td>A</td> <td>Skladno</td> <td>Vnosna polja so označena; namigi uporabljajo <code>aria-describedby</code></td> </tr> <tr> <td>3.3.3</td> <td>Predlog ob napaki</td> <td>AA</td> <td>Skladno</td> <td>Napake povedo, kaj je narobe in kako to popraviti</td> </tr> <tr> <td>3.3.4</td> <td>Preprečevanje napak (pravno, finančno, podatkovno)</td> <td>AA</td> <td>Skladno</td> <td>Povrnljive operacije ali izrecna potrditev za uničujoča dejanja</td> </tr> <tr> <td>3.3.7</td> <td>Odvečni vnos</td> <td>A <em>(novo v 2.2)</em></td> <td>Skladno</td> <td>Prej vneseni podatki (e-pošta, organizacija) se samodejno izpolnijo, kadar so v isti seji znova zahtevani</td> </tr> <tr> <td>3.3.8</td> <td>Dostopna avtentikacija (najmanj)</td> <td>AA <em>(novo v 2.2)</em></td> <td>Skladno</td> <td>Overitev uporablja čarobne povezave in enkratne kode, ki jih je mogoče prilepiti; preizkusi kognitivnih funkcij niso potrebni</td> </tr> </tbody> </table> <p><strong>Načelo 4 — Robustnost</strong></p> <table> <thead> <tr> <th>Merilo</th> <th>Naslov</th> <th>Raven</th> <th>Stanje</th> <th>Opombe</th> </tr> </thead> <tbody> <tr> <td>4.1.2</td> <td>Ime, vloga, vrednost</td> <td>A</td> <td>Skladno</td> <td>Kontrolniki izpostavljajo ime, vlogo in stanje</td> </tr> <tr> <td>4.1.3</td> <td>Sporočila o stanju</td> <td>AA</td> <td>Skladno</td> <td>Obvestila, opozorila in asinhroni rezultati uporabljajo območja <code>aria-live</code></td> </tr> </tbody> </table> <h3 id="10-dokumenti-zunaj-spleta"> §10 Dokumenti zunaj spleta <a href="#10-dokumenti-zunaj-spleta" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <table> <thead> <tr> <th>Točka</th> <th>Zahteva</th> <th>Stanje</th> <th>Opombe</th> </tr> </thead> <tbody> <tr> <td>10.1</td> <td>Dokumenti zunaj spleta (PDF)</td> <td>Ni skladno</td> <td>Poročila o skladnosti, potrdila, obvestila za zaposlene, priročnik za obravnavo prijav in izvozi zadev nastanejo kot neoznačeni dokumenti PDF. Predloga politike in obvestilo o zasebnosti sta v obliki DOCX in sta zajeta v 10.2. Dostopne nadomestne oblike HTML so na voljo na zahtevo prek <a href="mailto:accessibility@ethicsportal.eu">accessibility@ethicsportal.eu</a> . Cevovod z označenim PDF je v načrtu.</td> </tr> <tr> <td>10.2</td> <td>Predloge politik DOCX</td> <td>Delno skladno</td> <td>Ustvarjene datoteke DOCX (politika zaščite prijaviteljev, obvestilo o zasebnosti) nosijo strukturo naslovov z izrecnimi ravnmi orisa, vrstni red branja, naslov dokumenta in jezik dokumenta, v katerem so bile ustvarjene. Ni neodvisno revidirano.</td> </tr> </tbody> </table> <h3 id="11-programska-oprema-zunaj-spleta"> §11 Programska oprema zunaj spleta <a href="#11-programska-oprema-zunaj-spleta" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Spletna aplikacija se po §11 šteje za programsko opremo. §11 vključuje WCAG (ocenjen zgoraj pod §9) in točke, specifične za programsko opremo:</p> <table> <thead> <tr> <th>Točka</th> <th>Zahteva</th> <th>Stanje</th> <th>Opombe</th> </tr> </thead> <tbody> <tr> <td>11.5</td> <td>Združljivost s podporno tehnologijo</td> <td>Skladno</td> <td>Zgrajeno na pomenskem HTML in ARIA; preizkušeno z VoiceOver, NVDA in navigacijo s tipkovnico</td> </tr> <tr> <td>11.6</td> <td>Dokumentirana uporaba dostopnosti</td> <td>Skladno</td> <td>Ta stran in <a href="/sl/accessibility/">izjava o dostopnosti</a> dokumentirata funkcije dostopnosti in znane omejitve</td> </tr> <tr> <td>11.7</td> <td>Uporabniške nastavitve</td> <td>Skladno</td> <td>Nastavitve operacijskega sistema (zmanjšano gibanje, barvna shema, povečava besedila) se upoštevajo</td> </tr> <tr> <td>11.8</td> <td>Avtorska orodja</td> <td>Delno skladno</td> <td>Vsebina obravnavalcev zadev uporablja polja z golim besedilom in označena izvorna polja za datoteke. Če bodo uvedene funkcije obogatenega besedila, bodo ocenjene glede na <a href="https://www.w3.org/TR/ATAG20/" rel="nofollow">ATAG 2.0</a> </td> </tr> </tbody> </table> <h3 id="12-informacije-o-izdelkih-in-storitvah"> §12 Informacije o izdelkih in storitvah <a href="#12-informacije-o-izdelkih-in-storitvah" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <table> <thead> <tr> <th>Točka</th> <th>Zahteva</th> <th>Stanje</th> <th>Opombe</th> </tr> </thead> <tbody> <tr> <td>12.1.1</td> <td>Funkcije dostopnosti in združljivosti</td> <td>Skladno</td> <td>To poročilo in <a href="/sl/accessibility/">izjava o dostopnosti</a> opisujeta podprte podporne tehnologije in kombinacije platform</td> </tr> <tr> <td>12.1.2</td> <td>Dostopna dokumentacija</td> <td>Skladno</td> <td>Dokumentacija je dostavljena kot pomenski HTML na trženjski strani in prek pomoči v aplikaciji</td> </tr> <tr> <td>12.2.2</td> <td>Informacije o funkcijah dostopnosti</td> <td>Skladno</td> <td>Podporno osebje in objavljena izjava lahko odgovorita na vprašanja o dostopnosti</td> </tr> <tr> <td>12.2.3</td> <td>Učinkovita komunikacija</td> <td>Skladno</td> <td>Kanal za povratne informacije o dostopnosti se spremlja vsak delovni dan; potrditev v 2 delovnih dneh</td> </tr> <tr> <td>12.2.4</td> <td>Dostopna dokumentacija (podpora)</td> <td>Delno skladno</td> <td>Dokumenti, dostavljeni v odgovor na podporne zahteve, prevzamejo stanje osnovnih gradiv — dokumenti PDF so označeni; nadomestne oblike HTML so na voljo</td> </tr> </tbody> </table> <h2 id="znane-omejitve"> Znane omejitve <a href="#znane-omejitve" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Spodnje postavke se spremljajo in ne skrivajo:</p> <ol> <li><strong>Neoznačeni dokumenti PDF.</strong> Največja vrzel. Danes ublažena z dostopnimi nadomestnimi oblikami HTML na zahtevo; načrtovana je zamenjava s cevovodom z označenim PDF ali s kanoničnim HTML.</li> <li><strong>Statične strani z napakami samo v angleščini.</strong> Uporabniki jih srečajo redko; iste informacije so v aplikaciji predstavljene v uporabnikovem jeziku.</li> <li><strong>Vgrajena vsebina tretjih oseb (strani, ki jih gosti Stripe)</strong> je zunaj našega neposrednega nadzora; dokumentacija ponudnikov o dostopnosti se pregleduje letno.</li> </ol> <h2 id="metodologija-preizkušanja"> Metodologija preizkušanja <a href="#metodologija-preizku%c5%a1anja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Samoocena je združila:</p> <ul> <li><strong>Samodejno</strong>: <code>axe-core-capybara</code> teče v CI nad javno prijavo, avtentikacijo in reprezentativnimi avtenticiranimi tokovi obravnavalca zadev; vsaka kršitev ustavi gradnjo</li> <li><strong>Ročno preizkušanje s tipkovnico</strong> skozi tok oddaje prijave na portalu, delovni tok obravnavalca zadev, upravljanje računa in avtentikacijo</li> <li><strong>Prehode z VoiceOver (macOS, Safari)</strong> in <strong>NVDA (Windows, Firefox)</strong> po istih tokovih</li> <li><strong>Preverjanje preoblikovanja pri 200-odstotni povečavi</strong> v vsaki postavitvi pri 1280 × 800</li> <li><strong>Zmanjšano gibanje</strong>, preverjeno z omogočeno nastavitvijo operacijskega sistema</li> <li><strong>Simulacijo barvne slepote</strong> s Coblisom</li> <li><strong>Pregled</strong> glede na interni inženirski vodnik za dostopnost, ki je na voljo med pregledom v postopku nabave</li> </ul> <h2 id="stik-in-povratne-informacije"> Stik in povratne informacije <a href="#stik-in-povratne-informacije" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Pomisleki glede dostopnosti, zahteve za nadomestne oblike in vprašanja v postopku nabave:</p> <ul> <li><a href="mailto:accessibility@ethicsportal.eu">accessibility@ethicsportal.eu</a> — spremljano vsak delovni dan</li> <li>Za celoten postopek povratnih informacij in izvrševanja glejte <a href="/sl/accessibility/">izjavo o dostopnosti</a> </li> </ul> <h2 id="standardi-in-viri"> Standardi in viri <a href="#standardi-in-viri" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><a href="https://www.etsi.org/deliver/etsi_en/301500_301599/301549/04.01.01_60/en_301549v040101p.pdf" rel="nofollow">EN 301 549 V4.1.1</a> </li> <li><a href="https://www.etsi.org/deliver/etsi_en/301500_301599/301549/03.02.01_60/en_301549v030201p.pdf" rel="nofollow">EN 301 549 V3.2.1</a> (harmonizirana različica)</li> <li><a href="https://eur-lex.europa.eu/legal-content/SL/TXT/?uri=CELEX:32016L2102" rel="nofollow">Direktiva (EU) 2016/2102</a> </li> <li><a href="https://eur-lex.europa.eu/legal-content/SL/TXT/?uri=CELEX:32019L0882" rel="nofollow">Direktiva (EU) 2019/882</a> — evropski akt o dostopnosti</li> <li><a href="https://eur-lex.europa.eu/legal-content/SL/TXT/?uri=CELEX:32018D1523" rel="nofollow">Izvedbeni sklep (EU) 2018/1523</a> </li> <li><a href="https://www.w3.org/TR/WCAG22/" rel="nofollow">WCAG 2.2 raven AA</a> </li> <li><a href="https://www.w3.org/TR/ATAG20/" rel="nofollow">ATAG 2.0</a> </li> </ul>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/portugal/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/portugal/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/directive-coverage/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/directive-coverage/Preslikava po členih, kako EthicsPortal izpolnjuje vsako zahtevo Direktive (EU) 2019/1937 in GDPR za zaščito prijaviteljev.<h1 id="preslikava-pokritosti-direktive-20191937"> Preslikava pokritosti Direktive 2019/1937 <a href="#preslikava-pokritosti-direktive-20191937" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>EthicsPortal je zgrajen tako, da vaša organizacija ostane skladna z Direktivo (EU) 2019/1937, njenim nacionalnim prenosom v vaši državi in GDPR. Vsaka funkcija je neposredno preslikana v pravno zahtevo.</p> <p>Ta stran je preslikava funkcije v zahtevo: vsak člen direktive je povezan s tisto zmožnostjo EthicsPortala, ki ga naslavlja. Za to, kako EthicsPortal razlaga dvoumne določbe teh členov — prag 50 zaposlenih, kaj šteje za »skrbno ukrepanje«, utemeljitve hrambe, pravno podlago po GDPR, prevlado nacionalnega prava — glejte ločene <a href="/sl/directive-interpretations/">razlage</a> .</p> <p>Vseh 27 držav članic EU je direktivo preneslo v nacionalno pravo. Vaša organizacija mora izpolnjevati nacionalni predpis v državi delovanja — za natančne nazive predpisov, sankcije in izvršilne organe glejte referenco <a href="/sl/whistleblower-laws/">zakoni o zaščiti prijaviteljev po državah</a> . Med ključne nacionalne predpise sodijo <a href="/sl/whistleblower-laws/france/">Loi Waserman</a> (Francija), <a href="/sl/whistleblower-laws/germany/">HinSchG</a> (Nemčija), <a href="/sl/whistleblower-laws/italy/">D.Lgs. 24/2023</a> (Italija), <a href="/sl/whistleblower-laws/spain/">Ley 2/2023</a> (Španija), <a href="/sl/whistleblower-laws/slovenia/">ZZPri</a> (Slovenija) in <a href="/sl/whistleblower-laws/poland/">zakon z dne 14. junija 2024</a> (Poljska).</p> <p>Zadnja posodobitev: 2026-05-17.</p> <hr> <h2 id="1-poti-za-prijavo-člen-8"> §1. Poti za prijavo (člen 8) <a href="#1-poti-za-prijavo-%c4%8dlen-8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Organizacije s 50 ali več zaposlenimi morajo vzpostaviti varne notranje poti za prijavo.</p> <table> <thead> <tr> <th>Zahteva</th> <th>Kako jo obravnava EthicsPortal</th> </tr> </thead> <tbody> <tr> <td>Varna pot za prijavo</td> <td>Šifriran spletni portal z enoličnim naslovom URL za vsako organizacijo</td> </tr> <tr> <td>Zaupnost identitete prijavitelja</td> <td>Šifriranje vseh osebnih podatkov, brez beleženja naslovov IP, samodejno odstranjevanje metapodatkov z naloženih datotek</td> </tr> <tr> <td>Dostopnost vsem zaposlenim</td> <td>Spletni portal deluje na kateri koli napravi, brez namestitve aplikacije ali računa</td> </tr> <tr> <td>Prilagodljivost organizaciji</td> <td>Nastavljive kategorije, logotip in pozdravno sporočilo</td> </tr> </tbody> </table> <hr> <h2 id="2-reporting-procedures-art-9"> §2. Postopki prijave (člen 9) <a href="#2-reporting-procedures-art-9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Zahteva</th> <th>Člen</th> <th>Kako jo obravnava EthicsPortal</th> </tr> </thead> <tbody> <tr> <td>Imenovanje nepristranske osebe ali oddelka</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(1)(c)</a> </td> <td>Sistem dodeljevanja zadev z dostopom na podlagi vlog — prijave vidijo samo pooblaščeni obravnavalci</td> </tr> <tr> <td>Potrditev prejema v 7 dneh</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(1)(b)</a> </td> <td>Samodejno spremljanje roka z e-poštnimi obvestili obravnavalcem, ko se 7-dnevni rok bliža ali je zamujen</td> </tr> <tr> <td>Skrbno ukrepanje imenovane osebe</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(1)(d)</a> </td> <td>Vodenje zadev s potekom stanj (prejeto, prejem potrjen, v preiskavi, zaključeno), interni zaznamki za sodelovanje obravnavalcev in popolna revizijska sled</td> </tr> <tr> <td>Povratna informacija v treh mesecih</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(1)(f)</a> </td> <td>Samodejno spremljanje 3-mesečnega roka z opozorili o prekoračitvi vsem skrbnikom organizacije. Prijavitelji vidijo časovnico na portalu in lahko stanje kadar koli preverijo z oznako zadeve in geslom</td> </tr> <tr> <td>Omogočanje ustne prijave (telefon, glasovno sporočilo ali osebni sestanek na zahtevo)</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(2)</a> </td> <td>Nastavljiva telefonska številka, prikazana na portalu; obravnavalci lahko telefonske, osebne in pisemske prijave zabeležijo neposredno v sistemu</td> </tr> <tr> <td>Obveščanje o možnostih zunanje prijave</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(1)(g)</a> </td> <td>Portal prikazuje informacije o pravici prijavitelja, da se obrne na nacionalne pristojne organe, s sklicem na Direktivo 2019/1937</td> </tr> </tbody> </table> <hr> <h2 id="3-obseg-zaščite-člen-4"> §3. Obseg zaščite (člen 4) <a href="#3-obseg-za%c5%a1%c4%8dite-%c4%8dlen-4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Direktiva ne varuje samo zaposlenih, temveč tudi pogodbenike, dobavitelje, družbenike in druge tretje osebe.</p> <p>EthicsPortal na portalu prikazuje jasno navodilo, da je prijava odprta zaposlenim, pogodbenikom, dobaviteljem in vsem drugim tretjim osebam.</p> <p>Obrazec ob prevzemu prijavitelja tudi — neobvezno — vpraša po njegovem razmerju do organizacije (sedanji ali nekdanji zaposleni, pogodbenik, dobavitelj, kandidat za zaposlitev, družbenik ali drugo), kar zrcali kategorije osebnega obsega iz člena 4, tako da lahko obravnavalci potrdijo, da zaščita velja. Vprašanje je mogoče preskočiti, zato anonimnost nikoli ni pogojena z odgovorom nanj.</p> <hr> <h2 id="4-prepoved-povračilnih-ukrepov-členi-6-1921"> §4. Prepoved povračilnih ukrepov (členi 6, 19–21) <a href="#4-prepoved-povra%c4%8dilnih-ukrepov-%c4%8dleni-6-1921" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Prijavitelji morajo biti obveščeni, da so povračilni ukrepi po zakonu prepovedani.</p> <p>EthicsPortal na vsaki strani portala pred oddajo prijave prikaže obvestilo o prepovedi povračilnih ukrepov s sklicem na Direktivo 2019/1937.</p> <p>Obrazec ob prevzemu prijavitelju dodatno omogoča, da neobvezno označi, ali se povračilnih ukrepov boji ali jih že doživlja. Ko je označeno, prijava v pogledu obravnavalca nosi izrazito oznako nujnosti, tako da je zadeva s povečano potrebo po zaščiti vidna na prvi pogled.</p> <hr> <h2 id="5-confidentiality-of-identity-art-16"> §5. Zaupnost identitete (člen 16) <a href="#5-confidentiality-of-identity-art-16" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Zahteva</th> <th>Kako jo obravnava EthicsPortal</th> </tr> </thead> <tbody> <tr> <td>Identiteta ni razkrita zunaj pooblaščenega osebja</td> <td>Nadzor dostopa na podlagi vlog — prijavo lahko vidijo samo skrbniki, glavni obravnavalec in izrecno dodani udeleženci (npr. pravna ali kadrovska služba). Obravnavalci brez skrbniških pravic vidijo samo zadeve, ki so jim dodeljene ali h katerim so bili dodani kot udeleženci</td> </tr> <tr> <td>Anonimnost obravnavalca do prijavitelja</td> <td>Prijavitelji v sporočilih vidijo »Obravnavalec«, nikoli pravega imena ali e-pošte obravnavalca</td> </tr> <tr> <td>Šifriranje občutljivih podatkov</td> <td>Imena prijaviteljev, kontaktni podatki, opisi prijav in vsebina sporočil so pri hrambi šifrirani z nedeterminističnim šifriranjem</td> </tr> </tbody> </table> <p><strong>Brez obdelave vsebine prijav z umetno inteligenco.</strong> Zaupnost po <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 16</a> se razteza tudi na to, <em>katere tretje osebe</em> vidijo prijavo. EthicsPortal vsebine prijav, identitete prijavitelja ali komunikacije v zadevi ne pošilja nobenemu velikemu jezikovnemu modelu ali storitvi sklepanja z umetno inteligenco — ne za razvrščanje, ne za povzemanje, ne za prevajanje. Noben ponudnik umetne inteligence (OpenAI, Anthropic, Google, Mistral ali drug) ni podobdelovalec. To iz vaše pogodbe o obdelavi podatkov odstrani celo skupino razkritij podobdelovalcev, iz vaše ocene učinka pa premisleke po <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 22</a> (avtomatizirano sprejemanje odločitev). Ustrezen vnos je na <a href="/sl/subprocessors/">seznamu podobdelovalcev</a> .</p> <p>Dva dodatna razloga, zakaj gre za odločitev na ravni zaupnosti in ne za preferenco glede funkcij:</p> <ul> <li><strong>Brez halucinacij v verigi dokazil o skladnosti.</strong> Veliki jezikovni modeli dajejo verjetnostne izhode. Povzetek, ki pravi »ta prijava ni videti nujna«, je verjetnost in ne dejstvo ter ga ni mogoče ponoviti ali revidirati. EthicsPortal izvajalca, dejanje in časovni žig beleži deterministično — revizijski dnevnik je dokaz, ne ugibanje.</li> <li><strong>Brez napadne površine za vrivanje pozivov v oddane prijave.</strong> Vnos prijavitelja je po definiciji nezaupanja vreden. Njegovo usmerjanje skozi velik jezikovni model ustvari razred napadov, pri katerem lahko navodila, vgrajena v besedilo prijave, manipulirajo izhod, namenjen obravnavalcu (predlagane odgovore, povzetke, razvrstitve). EthicsPortal to površino povsem odstrani s tem, da nad vsebino prijav ne izvaja sklepanja.</li> </ul> <hr> <h2 id="6-vodenje-evidenc-člen-18"> §6. Vodenje evidenc (člen 18) <a href="#6-vodenje-evidenc-%c4%8dlen-18" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Zahteva</th> <th>Kako jo obravnava EthicsPortal</th> </tr> </thead> <tbody> <tr> <td>Vodenje evidenc o vsaki prijavi</td> <td>Popoln revizijski dnevnik vseh dejanj: oddaj, sprememb stanja, sporočil, dodelitev in ogledov prijav</td> </tr> <tr> <td>Varna hramba evidenc</td> <td>Vsa občutljiva polja so pri hrambi šifrirana</td> </tr> <tr> <td>Priklicljivost evidenc</td> <td>Celoten izvoz zadeve v PDF z metapodatki, nitjo sporočil, seznamom prilog in revizijsko sledjo. Poročilo o skladnosti na ravni organizacije v obliki PDF je na voljo revizorjem — vključuje kontrolni seznam po direktivi, kazalnike rokov in povzetek varstva podatkov, brez razkritja občutljivih podatkov o prijavah</td> </tr> <tr> <td>Izbris evidenc, ko niso več potrebne</td> <td>Nastavljiva doba hrambe (12, 24, 36, 48 ali 60 mesecev) s samodejnim izbrisom poteklih zaključenih prijav</td> </tr> </tbody> </table> <hr> <h2 id="7-gdpr-compliance"> §7. Skladnost z GDPR <a href="#7-gdpr-compliance" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Zahteva</th> <th>Člen</th> <th>Kako jo obravnava EthicsPortal</th> </tr> </thead> <tbody> <tr> <td>Pravna podlaga za obdelavo</td> <td>člen 6(1)(c)</td> <td>Obdelava je potrebna za izpolnitev obveznosti iz Direktive (EU) 2019/1937</td> </tr> <tr> <td>Razkritje obdelave podatkov</td> <td>člena 13 in 14</td> <td>Obvestilo o zasebnosti, prikazano na obrazcu za oddajo prijave, preden prijavitelj odda prijavo</td> </tr> <tr> <td>Najmanjši obseg podatkov</td> <td>člen 5(1)(c)</td> <td>Zbrana so samo bistvena polja; ime in kontakt prijavitelja sta neobvezna</td> </tr> <tr> <td>Omejitev shranjevanja</td> <td>člen 5(1)(e)</td> <td>Nastavljiva doba hrambe za posamezno organizacijo s samodejnim izbrisom</td> </tr> <tr> <td>Celovitost in zaupnost</td> <td>člen 5(1)(f)</td> <td>Šifriranje vseh občutljivih podatkov pri hrambi; brez beleženja naslovov IP na poteh portala; samodejno odstranjevanje metapodatkov datotek</td> </tr> <tr> <td>Pravica do izbrisa</td> <td>člen 17</td> <td>Samodejni izbris na podlagi hrambe; ročni izbris je na voljo skrbnikom</td> </tr> </tbody> </table> <hr> <h2 id="8-varnostni-ukrepi"> §8. Varnostni ukrepi <a href="#8-varnostni-ukrepi" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Ukrep</th> <th>Podrobnost</th> </tr> </thead> <tbody> <tr> <td>Šifriranje pri hrambi</td> <td>Vsi opisi prijav, imena prijaviteljev, kontaktni podatki in vsebina sporočil so šifrirani z nedeterminističnim šifriranjem</td> </tr> <tr> <td>Brez beleženja naslovov IP</td> <td>Naslovi IP prijaviteljev se nikoli ne shranjujejo — omejevanje pogostosti uporablja nepovratne enosmerne zgoščene zapise</td> </tr> <tr> <td>Odstranjevanje metapodatkov datotek</td> <td>Podatki EXIF (koordinate GPS, model fotoaparata, podatki o avtorju) se z naloženih slik pred shranjevanjem samodejno odstranijo</td> </tr> <tr> <td>Anonimna identiteta obravnavalca</td> <td>Prijavitelji nikoli ne vidijo pravega imena obravnavalca — sporočila prikazujejo »Obravnavalec«</td> </tr> <tr> <td>Omejevanje pogostosti</td> <td>Končne točke javnega portala imajo omejeno pogostost za preprečevanje zlorab</td> </tr> <tr> <td>Nadzor dostopa</td> <td>Pravice na podlagi vlog zagotavljajo, da prijave vidijo samo pooblaščeni obravnavalci; obravnavalci brez skrbniških pravic vidijo samo zadeve, ki so jim dodeljene ali h katerim so bili dodani kot udeleženci</td> </tr> <tr> <td>Revizijska sled</td> <td>Vsako dejanje je zabeleženo s časovnim žigom, izvajalcem in vrsto dejanja — vanjo je mogoče samo dodajati in je vedno na voljo za regulativni pregled</td> </tr> </tbody> </table> <hr> <h2 id="9-kaj-mora-vaša-organizacija-še-urediti"> §9. Kaj mora vaša organizacija še urediti <a href="#9-kaj-mora-va%c5%a1a-organizacija-%c5%a1e-urediti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal pokriva tehnične zahteve. Vaša organizacija je odgovorna za:</p> <ul> <li><strong>Oceno učinka v zvezi z varstvom podatkov (DPIA)</strong> — prijavljanje nepravilnosti je po členu 35 GDPR obdelava z visokim tveganjem in pred zagonom zahteva oceno učinka; začnite z našo <a href="/dpia/">vnaprej izpolnjeno predlogo ocene učinka za prijavljanje nepravilnosti</a> </li> <li><strong>Imenovanje zaupnika</strong> — določite vsaj eno osebo, odgovorno za obravnavo prijav</li> <li><strong>Notranji akt</strong> — sprejmite politiko zaščite prijaviteljev in jo sporočite zaposlenim</li> <li><strong>Usposabljanje</strong> — poskrbite, da imenovani obravnavalci razumejo obveznosti glede zaupnosti</li> <li><strong>Izvrševanje prepovedi povračilnih ukrepov</strong> — poskrbite, da vodstvo razume, da je povračilni ukrep kršitev predpisa</li> <li><strong>Soglasje za razkritje identitete</strong> — če je treba identiteto prijavitelja deliti zunaj kroga pooblaščenih obravnavalcev (npr. z organi pregona), najprej pridobite izrecno soglasje prijavitelja (<a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 16(2)</a> )</li> <li><strong>Obveščanje zaposlenih</strong> — z zaposlenimi delite naslov portala (EthicsPortal zagotavlja povezavo za deljenje in kodo QR)</li> </ul> <hr> <h2 id="vprašanja"> Vprašanja? <a href="#vpra%c5%a1anja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Skrbniki lahko <strong>poročilo o skladnosti v obliki PDF</strong> prenesejo neposredno s strani z nastavitvami portala. Vsebuje celoten kontrolni seznam po Direktivi (EU) 2019/1937, kazalnike rokov, ukrepe za varstvo podatkov in povzetek revizijske sledi — pripravljeno za izročitev revizorju, brez razkritja občutljivih podatkov o prijavah.</p> <p>Za zahteve po posameznih državah (sankcije, dobe hrambe, izvršilni organi) glejte referenco <a href="/sl/whistleblower-laws/">zakoni o zaščiti prijaviteljev po državah</a> .</p> <p>Za to, kako EthicsPortal razlaga dvoumne določbe direktive (prag 50 zaposlenih, kaj šteje za »skrbno ukrepanje«, utemeljitve hrambe, pravno podlago po GDPR), glejte <a href="/sl/directive-interpretations/">razlage Direktive 2019/1937</a> .</p> <p>Če potrebujete pomoč pri dokazovanju skladnosti svoji pravni službi ali regulatorju, nam pišite na <a href="mailto:legal@ethicsportal.eu">legal@ethicsportal.eu</a> .</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/directive-interpretations/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/directive-interpretations/Kako EthicsPortal razlaga dvoumne določbe Direktive (EU) 2019/1937. Referenčni dokument za zaupnike, pooblaščene osebe za varstvo podatkov in pravne svetovalce.<h1 id="razlage-direktive-20191937"> Razlage Direktive 2019/1937 <a href="#razlage-direktive-20191937" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Ta dokument beleži, kako EthicsPortal razlaga tiste določbe Direktive (EU) 2019/1937, ki dopuščajo več kot eno razumno branje. Napisan je za zaupnike, pooblaščene osebe za varstvo podatkov in pravne svetovalce, ki morajo sprejemati zagovorljive operativne odločitve brez zavezujočih razlagalnih smernic Evropske komisije ali Sodišča EU.</p> <p>Je živ dokument. Kadar Sodišče EU, Evropski odbor za varstvo podatkov ali pristojni nacionalni organ izda zavezujočo razlago, ki se od spodnjih stališč razlikuje, se ta dokument popravi, prejšnje stališče pa se ohrani v dnevniku sprememb.</p> <p>Za preslikavo funkcij v zahteve — katera zmožnost EthicsPortala izpolnjuje posamezno določbo direktive — glejte <a href="/sl/directive-coverage/">preslikavo pokritosti Direktive 2019/1937</a> . Dokumenta se dopolnjujeta: preslikava pokritosti dokumentira, kaj izdelek počne; ta dokument dokumentira, kako beremo pravo.</p> <p>Zadnja posodobitev: april 2026.</p> <hr> <h2 id="1-obseg-in-viri"> §1. Obseg in viri <a href="#1-obseg-in-viri" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Ta metodologija obravnava Direktivo 2019/1937, kot je prenesena v nacionalno pravo 27 držav članic EU. Kadar je nacionalni prenos strožji od direktive, za organizacije, ki delujejo v tisti jurisdikciji, velja nacionalno pravilo (glejte §9).</p> <p>Verodostojni viri po vrstnem redu prednosti:</p> <ol> <li><strong>Besedilo same direktive</strong> — Direktiva (EU) 2019/1937 z dne 23. oktobra 2019, skupaj z uvodnimi izjavami.</li> <li><strong>Nacionalni predpisi o prenosu</strong> — zavezujoči v vsaki državi članici. Za nazive predpisov in izvršilne organe glejte <a href="/sl/whistleblower-laws/">zakone o zaščiti prijaviteljev po državah</a> .</li> <li><strong>Sodbe Sodišča Evropske unije</strong> — zavezujoče po vsej Uniji.</li> <li><strong>Smernice Evropskega odbora za varstvo podatkov</strong> — za vidike varstva podatkov (člen 17, prekrivanje z GDPR).</li> <li><strong>Smernice nacionalnih pristojnih organov</strong> — prepričljive v državi izdaje.</li> </ol> <p>Ta dokument je operativna metodologija. Ni pravni nasvet. Organizacije naj razlage pred opiranjem nanje v reviziji ali sodnem postopku preverijo s pristojnim pravnim svetovalcem v svoji jurisdikciji.</p> <hr> <h2 id="2-dogovori"> §2. Dogovori <a href="#2-dogovori" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Direktiva določa</strong> uvaja navedbo tega, kar zahteva besedilo direktive.</p> <p><strong>V praksi to pomeni</strong> uvaja razlago EthicsPortala, kadar besedilo dopušča več kot eno branje.</p> <p><strong>EthicsPortal to izvede tako, da</strong> uvaja, kako se razlaga kaže v izdelku. Upravljavci, ki izberejo drugačno razlago, bodo morda morali temu prilagoditi nastavitve ali postopke.</p> <p>Vsi sklici na člene se nanašajo na Direktivo 2019/1937, razen če je navedeno drugače.</p> <hr> <h2 id="3-prag-50-zaposlenih-člen-8"> §3. Prag 50 zaposlenih (člen 8) <a href="#3-prag-50-zaposlenih-%c4%8dlen-8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Vprašanje.</strong> Člen 8(3) od subjektov s »50 ali več delavci« zahteva vzpostavitev notranjih poti za prijavo. Direktiva ne opredeljuje, kako se število izračuna, kako se štejejo delavci s krajšim delovnim časom in začasni delavci ter ali prag velja za posamezno pravno osebo ali za skupino družb.</p> <p><strong>Direktiva določa</strong>, da morajo zahteve izpolnjevati »pravni subjekti v zasebnem sektorju s 50 ali več delavci« (člen 8(3)). Uvodna izjava 48 pojasnjuje, da se prag izračuna »v skladu z nacionalnim pravom, s katerim se prenaša zadevno pravo Unije«.</p> <p><strong>V praksi to pomeni</strong>, da izračun sledi obstoječim pravilom vsake države članice o štetju delovne sile za namene delovnega prava in socialne varnosti. Ta pravila se razlikujejo:</p> <ul> <li><strong>Nemčija</strong> (HinSchG §12): število oseb, ki so redno zaposlene, šteto za posamezno pravno osebo.</li> <li><strong>Francija</strong> (Loi Waserman, 8. člen): 50 delavcev, izračunanih kot povprečno mesečno število v preteklih 12 mesecih.</li> <li><strong>Italija</strong> (D.Lgs. 24/2023): povprečna zaposlenost v preteklem letu.</li> <li><strong>Španija</strong> (Ley 2/2023): 50 delavcev na subjekt, pod pogoji so dovoljene poti na ravni skupine.</li> </ul> <p><strong>Prag se izračuna za posamezno pravno osebo</strong>, ne za skupino družb. Matična družba in odvisna družba sta za namene člena 8 ločena subjekta, razen če nacionalno pravo določa drugače. Člen 8(6) dopušča skupne vire znotraj skupine do 249 delavcev — vendar se obveznost vzpostavitve poti še vedno sproži za vsak subjekt nad pragom 50 delavcev.</p> <p><strong>Pogodbeniki, delavci prek agencij za zagotavljanje dela in pripravniki</strong> praviloma štejejo k pragu, kadar sodijo v nacionalno opredelitev »delavca«, ki je po pravu EU širša od »zaposlenega«. Sodišče EU dosledno šteje, da pojem »delavca« po pravu EU zajema vsako osebo, ki za drugega in po njegovih navodilih opravlja storitve za plačilo (glejte <em>Lawrie-Blum</em>, C-66/85).</p> <p><strong>EthicsPortal to izvede tako, da</strong> dostopa ne omejuje po številu zaposlenih. Portal lahko vzpostavi katera koli organizacija ne glede na velikost. Organizacije pod pragom 50 delavcev portale pogosto upravljajo prostovoljno — zaradi obvladovanja tveganj, ker nacionalno pravo za njihov sektor določa nižji prag (npr. finančne storitve) ali ker to nalaga politika skupine.</p> <hr> <h2 id="4-rok-za-potrditev-prejema-člen-91b"> §4. Rok za potrditev prejema (člen 9(1)(b)) <a href="#4-rok-za-potrditev-prejema-%c4%8dlen-91b" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Vprašanje.</strong> Člen 9(1)(b) zahteva potrditev prejema »v sedmih dneh od tega prejema«. Direktiva ne določa, ali gre za koledarske ali delovne dni, niti kdaj začne teči rok za prijave, prejete zunaj delovnega časa.</p> <p><strong>Direktiva določa</strong> potrditev »v sedmih dneh od prejema«. Nadaljnjega pojasnila ni.</p> <p><strong>V praksi to pomeni</strong> sedem <strong>koledarskih</strong> dni, šteto od trenutka, ko prijava vstopi v pot za prijavo. To sledi splošnemu načelu, da roki v pravu Unije tečejo v koledarskih dneh, razen če je izrecno določeno drugače (Uredba (EGS, Euratom) št. 1182/71, 3. člen). Države članice, ki so direktivo prenesle, sedemdnevni rok dosledno obravnavajo kot koledarske dni (HinSchG §17(1)2; D.Lgs. 24/2023, člen 5(1)(d); Loi Waserman, 8. člen).</p> <p>Prijava, oddana ob 23.59 v nedeljo, je prijava, prejeta tisto nedeljo. Sedemdnevni rok začne teči naslednji dan (1. dan = ponedeljek) in poteče ob koncu sedmega dne. To sledi členu 3(1) Uredbe 1182/71, ki določa, da se pri roku, izraženem v dnevih, dan sprožilnega dogodka ne šteje.</p> <p><strong>Potrditev prejema ni isto kot vsebinski odgovor.</strong> Potrditev je potrdilo, da je bila prijava prejeta in evidentirana. Ne vsebuje nujno nobene ocene utemeljenosti prijave niti imena osebe, ki jo obravnava.</p> <p><strong>EthicsPortal to izvede tako, da</strong> prijavitelju ob oddaji samodejno pošlje potrditev, prikazano na portalu in (kadar so navedeni kontaktni podatki) po e-pošti. Potrditev vsebuje sklic zadeve in zakonski trimesečni rok za povratno informacijo. Organizacije, nastavljene na ročno potrjevanje, prejmejo opozorila o roku 48 ur pred iztekom sedmih dni in na dan izteka.</p> <hr> <h2 id="5-rok-za-povratno-informacijo-člen-91f"> §5. Rok za povratno informacijo (člen 9(1)(f)) <a href="#5-rok-za-povratno-informacijo-%c4%8dlen-91f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Vprašanje.</strong> Člen 9(1)(f) zahteva povratno informacijo »v roku, ki ne presega treh mesecev od potrditve prejema ali, če prijavitelju potrdilo ni bilo poslano, treh mesecev od izteka sedemdnevnega roka po prijavi«. Direktiva ne opredeljuje, kaj šteje za »povratno informacijo«.</p> <p><strong>Direktiva določa</strong>, da »povratna informacija« pomeni »zagotavljanje informacij prijavitelju o predvidenih ali sprejetih ukrepih v okviru nadaljnjega ukrepanja in razlogih za takšno nadaljnje ukrepanje« (člen 5(13)).</p> <p><strong>V praksi to pomeni</strong>, da je povratna informacija vsebinska. Nadaljnja potrditev prejema ali izjava, da je prijava »v pregledu«, za namene člena 9(1)(f) ni povratna informacija. Prijavitelj je upravičen, da do izteka treh mesecev izve, kateri ukrep organizacija namerava sprejeti (ali ga je sprejela) in kakšno je razlogovanje zanj.</p> <p>Povratna informacija ni nujno dokončna odločitev. Organizacija lahko navede, da zadeva še vedno poteka v preiskavi, če hkrati navede, kaj je bilo doslej storjeno, kateri nadaljnji koraki so načrtovani in kdaj je mogoče pričakovati naslednjo posodobitev. Zahtevano je toliko informacij, da lahko prijavitelj presodi, ali organizacija prijavo obravnava resno.</p> <p><strong>Trimesečni rok teče od datuma potrditve prejema</strong>, ne od datuma oddaje prijave. Kadar je potrditev zakasnjena, se okno za povratno informacijo ustrezno skrajša — najpoznejši dopustni datum povratne informacije je tri mesece in sedem dni po oddaji prijave.</p> <p><strong>EthicsPortal to izvede tako, da</strong> za vsako zadevo spremlja oba roka (7 dni za potrditev prejema, 3 mesece za povratno informacijo) in opozorila o prekoračitvi prikazuje vsem skrbnikom organizacije. Povratna informacija prijavitelju se dostavi prek dvosmerne poti sporočanja na portalu, ki ohranja anonimnost prijavitelja, kadar ta svoje identitete ni razkril.</p> <hr> <h2 id="6-skrbno-ukrepanje-člen-91d"> §6. Skrbno ukrepanje (člen 9(1)(d)) <a href="#6-skrbno-ukrepanje-%c4%8dlen-91d" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Vprašanje.</strong> Člen 9(1)(d) zahteva »skrbno nadaljnje ukrepanje imenovane osebe ali službe iz točke (c)«. »Skrbno« ni opredeljeno.</p> <p><strong>Direktiva določa</strong>, da nadaljnje ukrepanje pomeni »vsak ukrep, ki ga sprejme prejemnik prijave ali kateri koli pristojni organ, da bi ocenil točnost navedb v prijavi in po potrebi obravnaval prijavljeno kršitev« (člen 5(12)).</p> <p><strong>V praksi to pomeni</strong>, da ima skrbno ukrepanje tri najmanjše operativne sestavine:</p> <ol> <li><strong>Ocena.</strong> Dokumentirano ovrednotenje, ali bi navedbe, če bi bile resnične, pomenile kršitev v stvarnem obsegu direktive (člen 2) ali nacionalnega prenosa.</li> <li><strong>Preiskava, sorazmerna navedbi.</strong> Preiskovalni koraki, sorazmerni resnosti domnevne kršitve, moči dokazov in morebitni škodi. Vsaka prijava ne zahteva popolne preiskave; prijavo brez kakršne koli konkretne podrobnosti je mogoče oceniti in zaključiti z dokumentirano utemeljitvijo. Prijava s konkretnimi, podprtimi podrobnostmi zahteva več.</li> <li><strong>Sprotna evidenca.</strong> Sprejeti ukrepi, sprejete odločitve in njihovo razlogovanje morajo biti zabeleženi takrat, ko nastanejo. Skrbno ukrepanje, ki ne pusti sledi, se ne razlikuje od nikakršnega ukrepanja.</li> </ol> <p>»Skrbno« je objektivni standard. Ne zadošča zgolj subjektivna dobra vera. Organizacija, ki prijave redno zaključuje brez ocene ali ki spis odpre šele po mesecih, ni skrbna, tudi če meni, da je.</p> <p><strong>EthicsPortal to izvede tako, da</strong> zagotavlja delovni tok vodenja zadev s prehodi stanj (prejeto, prejem potrjen, v preiskavi, zaključeno), interne zaznamke za sodelovanje obravnavalcev in revizijsko sled, v katero je mogoče samo dodajati in ki beleži vsako dejanje s časovnim žigom in izvajalcem. Revizijska sled je glavno dokazilo o skrbnosti v reviziji ali regulativnem pregledu.</p> <hr> <h2 id="7-zaupnost-identitete-člen-16"> §7. Zaupnost identitete (člen 16) <a href="#7-zaupnost-identitete-%c4%8dlen-16" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Vprašanje.</strong> Člen 16(1) zahteva, da se identiteta prijavitelja ne razkrije nikomur zunaj pooblaščenih uslužbencev. Direktiva ne določa, ali se »identiteta« razteza na metapodatke, ki bi lahko prijavitelja identificirali (naslovi IP, prstni odtisi brskalnika, metapodatki o avtorstvu datotek, vzorci časovnih žigov).</p> <p><strong>Direktiva določa</strong>, da se »identiteta prijavitelja ne razkrije nikomur, ki ni pooblaščeni uslužbenec, pristojen za prejemanje prijav ali nadaljnje ukrepanje na njihovi podlagi, brez izrecnega soglasja te osebe« (člen 16(1)).</p> <p><strong>V praksi to pomeni</strong>, da se »identiteta« bere funkcionalno: zajema vsako informacijo, ki sama ali v povezavi z drugimi omogoča identifikacijo prijavitelja. To branje je usklajeno z opredelitvijo osebnih podatkov v GDPR (Uredba (EU) 2016/679, člen 4(1)) in z doslednim stališčem Evropskega odbora za varstvo podatkov, da je določljivost odvisna od okoliščin.</p> <p>Kot identifikacijski podatki se obravnavajo:</p> <ul> <li>Ime prijavitelja, njegovi kontaktni podatki in vsi podatki, ki jih navede o sebi.</li> <li><strong>Naslov IP</strong>, s katerega je bila prijava oddana.</li> <li><strong>Metapodatki datotek</strong>, vgrajeni v naložene dokumente (ime avtorja, koordinate GPS na fotografijah, identifikatorji naprav, zgodovina sprememb v pisarniških dokumentih).</li> <li>Vzorci časovnih žigov ali dostopov, ki bi lahko enolično identificirali eno osebo (npr. prijava, oddana ob času, ko jo je verjetno lahko oddal samo en zaposleni).</li> </ul> <p>Organizacije, ki hranijo naslove IP prijaviteljev ali sprejemajo naložene datoteke brez odstranjevanja metapodatkov, so izpostavljene odpovedi zaupnosti, ki je tehnično kršitev člena 16, tudi če ime prijavitelja ni nikoli razkrito.</p> <p><strong>EthicsPortal to izvede tako, da</strong> naslovov IP prijaviteljev nikoli ne hrani (omejevanje pogostosti uporablja nepovratne enosmerne zgoščene zapise), z vseh naloženih datotek pred shranjevanjem odstrani metapodatke EXIF in metapodatke dokumentov ter polja z identiteto prijavitelja pri hrambi šifrira z nedeterminističnim šifriranjem (tako da tudi poln dostop do podatkovne baze ne omogoča množičnega iskanja po imenu).</p> <hr> <h2 id="8-doba-hrambe-člen-18"> §8. Doba hrambe (člen 18) <a href="#8-doba-hrambe-%c4%8dlen-18" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Vprašanje.</strong> Člen 18(1) zahteva, da se evidence prijav hranijo »le toliko časa, kolikor je potrebno in sorazmerno zaradi izpolnjevanja zahtev iz te direktive ali drugih zahtev, določenih s pravom Unije ali nacionalnim pravom«. Direktiva ne določa najdaljšega obdobja.</p> <p><strong>Direktiva določa</strong> standard »potrebno in sorazmerno«, vezan na namene skladnosti.</p> <p><strong>V praksi to pomeni</strong>, da mora biti hramba utemeljena s sklicem na konkreten pravni ali operativni namen, časovno omejena in dokumentirana v evidencah organizacije o varstvu podatkov (člen 30 GDPR). Brez preiskave v teku, sodnega postopka ali posebne zakonske zahteve postaja hramba po zaključku zadeve vse težje zagovorljiva.</p> <p>Pogoste utemeljitve in njihova običajna trajanja:</p> <table> <thead> <tr> <th>Namen</th> <th>Običajna hramba</th> </tr> </thead> <tbody> <tr> <td>Aktivna zadeva (od prejema do zaključka)</td> <td>Trajanje zadeve</td> </tr> <tr> <td>Poznejša preiskava ali sodni postopek</td> <td>Do dokončne razrešitve</td> </tr> <tr> <td>Revizijska sled za regulatorja</td> <td>Obdobje, ki ga določa sektorski predpis (pogosto 5 let za finančne storitve)</td> </tr> <tr> <td>Zaščita pred zahtevki zaradi povračilnih ukrepov (člen 21)</td> <td>Nacionalni zastaralni rok za delovnopravne zahtevke (običajno 2–5 let)</td> </tr> <tr> <td>Statistično poročanje po členu 27(2)</td> <td>Samo anonimizirani podatki; osebne podatke je treba zmanjšati ali izbrisati</td> </tr> </tbody> </table> <p>Nacionalni prenos lahko določi posebna obdobja. Primeri:</p> <ul> <li><strong>Nemčija</strong> (HinSchG §11(5)): dokumentacija se izbriše tri leta po zaključku postopka, dlje le, kadar to zahtevajo drugi predpisi.</li> <li><strong>Francija</strong> (smernice CNIL o Loi Waserman): dobe hrambe, prilagojene vrsti zadeve, pri čemer se rutinske zadeve izbrišejo v dveh mesecih po zaključku, če nadaljnje ukrepanje ne poteka.</li> <li><strong>Italija</strong> (D.Lgs. 24/2023, 14. člen): pet let od zaključka prijave, ob upoštevanju najmanjšega obsega po GDPR.</li> <li><strong>Slovenija</strong> (ZZPri, četrti odstavek 7. člena): pet let po koncu postopka, če drug zakon ne določa drugače.</li> </ul> <p>Pavšalna doba hrambe, izbrana zaradi udobja (»vse hranimo 10 let«), ni skladna niti s členom 18 niti s členom 5(1)(e) GDPR. Hramba mora biti vezana na namen.</p> <p><strong>EthicsPortal to izvede tako, da</strong> zagotavlja nastavljive dobe hrambe (12, 24, 36, 48, 60 mesecev) s samodejnim izbrisom zaključenih prijav ob koncu nastavljenega obdobja. Privzeta nastavitev je najkrajše obdobje, ki izpolnjuje najpogostejše zahteve nacionalnih prenosov. Upravljavci v sektorjih z daljšimi zakonskimi obveznostmi hrambe obdobje ustrezno nastavijo.</p> <hr> <h2 id="9-pravna-podlaga-za-obdelavo-prekrivanje-z-gdpr"> §9. Pravna podlaga za obdelavo (prekrivanje z GDPR) <a href="#9-pravna-podlaga-za-obdelavo-prekrivanje-z-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Vprašanje.</strong> Člen 17 direktive zahteva, da je obdelava osebnih podatkov skladna z GDPR. Sama direktiva ni pravna podlaga po členu 6 GDPR — upravljavec mora določiti, katera konkretna podlaga se uporablja.</p> <p><strong>Direktiva določa</strong>, da se obdelava »izvaja v skladu z Uredbo (EU) 2016/679« (člen 17).</p> <p><strong>V praksi to pomeni</strong>, da je pravna podlaga <strong>člen 6(1)(c) GDPR — zakonska obveznost</strong>, kadar za organizacijo velja zakonska obveznost vzpostavitve in upravljanja poti za prijavo. Za organizacije nad pragom 50 delavcev (ali pod njim, kadar obveznost nalaga sektorski predpis) je člen 6(1)(c) pravilna in zadostna podlaga. Privolitev prijavitelja ni potrebna in je ne bi smeli pridobivati — obravnavanje obdelave kot temelječe na privolitvi bi bilo zavajajoče in bi ustvarilo teoretično pravico do preklica, ki je upravljavec ne more spoštovati.</p> <p>Za organizacije, ki pot za prijavo upravljajo <strong>prostovoljno</strong> (pod pragom 50 delavcev in brez sektorske obveznosti), je pravna podlaga <strong>člen 6(1)(f) — zakoniti interes</strong>, ob dokumentiranem tehtanju interesov. Zakoniti interes pri preprečevanju in odkrivanju nepravilnosti v organizaciji je dobro uveljavljen in je priznan v nacionalnih smernicah po državah članicah.</p> <p>Posebne vrste osebnih podatkov (člen 9 GDPR) se lahko v prijavah pojavijo naključno — prijava diskriminacije lahko razkrije podatke o zdravstvenem stanju ali etničnem poreklu. Pravna podlaga za podatke po členu 9 je običajno člen 9(2)(g) — bistven javni interes, če je obdelava sorazmerna in spremljana s posebnimi zaščitnimi ukrepi. Prijave, ki razkrivajo kazniva dejanja (člen 10 GDPR), se obdelujejo po ustrezni podlagi iz člena 10 v nacionalnem pravu.</p> <p><strong>EthicsPortal to izvede tako, da</strong> v pogodbi o obdelavi podatkov in obvestilu o zasebnosti kot privzeto pravno podlago dokumentira člen 6(1)(c). Upravljavci pod zakonskim pragom obvestilo o zasebnosti prilagodijo tako, da odraža člen 6(1)(f), svoje tehtanje interesov pa zabeležijo ločeno.</p> <hr> <h2 id="10-prevlada-nacionalnega-prava-člen-25"> §10. Prevlada nacionalnega prava (člen 25) <a href="#10-prevlada-nacionalnega-prava-%c4%8dlen-25" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Vprašanje.</strong> Člen 25(1) državam članicam dopušča uvedbo ali ohranitev določb, »ugodnejših za pravice prijaviteljev«, od tistih iz direktive. Direktiva ne obravnava, kako naj upravljavci razrešijo nasprotja, kadar je nacionalno pravo strožje.</p> <p><strong>Direktiva določa</strong> v členu 25(1), da »države članice lahko uvedejo ali ohranijo določbe, ki so ugodnejše za pravice prijaviteljev od tistih iz te direktive, brez poseganja v člen 22 [pravice zadevnih oseb] in člen 23(2) [kazni za zavestno lažne prijave]«.</p> <p><strong>V praksi to pomeni</strong>, da kadar je nacionalni prenos strožji od direktive, za organizacije, ki delujejo v tisti jurisdikciji, <strong>velja nacionalno pravo</strong>. Možnosti opiranja na minimum iz direktive, kadar je lokalno pravilo strožje, ni. Direktiva postavlja tla, ne stropa.</p> <p>Praktični primeri strožjih nacionalnih pravil:</p> <ul> <li><strong>Francija</strong> zahteva potrditev prejema zunanjih prijav v sedmih delovnih dneh in za nekatere sektorje (AMF, ACPR) obdobje za povratno informacijo, ki je lahko krajše od minimuma iz direktive.</li> <li><strong>Nemčija</strong> zaščito izrecno razširja na prijave o nekaterih kategorijah kršitev predpisov zunaj stvarnega obsega direktive (HinSchG §2).</li> <li><strong>Italija</strong> določa nižji prag delavcev (50, z nekaterimi sektorji brez praga za določene subjekte) in posebne formalnosti glede vodenja evidenc.</li> <li><strong>Poljska</strong> določa posebne zahteve glede oblike notranjega akta o poti za prijavo, ki jih v besedilu direktive ni.</li> <li><strong>Slovenija</strong> zahteva, da je zaupnik imenovan izmed zaposlenih pri delodajalcu, in vsakemu zavezancu nalaga letno poročanje Komisiji za preprečevanje korupcije do 1. marca.</li> </ul> <p><strong>Za upravljavce, ki delujejo v več državah</strong>, je operativno pravilo: v vsaki jurisdikciji uporabi strožje od (direktiva, nacionalno pravo). To včasih pomeni, da politika skupine določi enoten visok standard, ki ustreza najstrožjemu nacionalnemu pravilu v kateri koli državi delovanja. To je praviloma boljše od vzdrževanja vzporednih politik po jurisdikcijah, ki povečuje upravno breme in tveganje uporabe napačnega pravila.</p> <p><strong>EthicsPortal to izvede tako, da</strong> privzeto uporabi najstrožji skupni imenovalec med 27 državami članicami: najkrajša roka za potrditev prejema in povratno informacijo, najožjo dobo hrambe, najobsežnejše obvestilo o prepovedi povračilnih ukrepov. Upravljavci v eni sami jurisdikciji lahko posamezne privzete nastavitve sprostijo tako, da ustrezajo nacionalnim pravilom, izhodišče pa je v vsakem členu, kjer nacionalni predpisi o prenosu presegajo direktivo, nastavljeno nad njenim minimumom.</p> <hr> <h2 id="11-anonimna-prijava-člen-62-člen-91e"> §11. Anonimna prijava (člen 6(2), člen 9(1)(e)) <a href="#11-anonimna-prijava-%c4%8dlen-62-%c4%8dlen-91e" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Vprašanje.</strong> Ali mora organizacija sprejemati anonimne prijave?</p> <p><strong>Direktiva določa</strong> v členu 6(2), da »ne vpliva na pooblastilo držav članic, da odločijo, ali se od pravnih subjektov […] zahteva, da sprejmejo anonimne prijave in nadaljnje ukrepajo na njihovi podlagi«. Člen 9(1)(e) zahteva »skrbno nadaljnje ukrepanje, kadar je to določeno v nacionalnem pravu, glede anonimnih prijav«.</p> <p><strong>V praksi to pomeni</strong>, da odloči nacionalno pravo. Dve stališči:</p> <ul> <li><strong>Zahtevano</strong> v nekaterih jurisdikcijah ali sektorjih (npr. francoska ureditev finančnih storitev).</li> <li><strong>Dopuščeno</strong> v večini držav članic — Nemčija (HinSchG), Italija (D.Lgs. 24/2023, z obveznim skrbnim ukrepanjem, ko je prijava enkrat sprejeta), Poljska (Ustawa o ochronie sygnalistów) in druge.</li> </ul> <p>Tri posledice.</p> <p><strong>Ko je enkrat sprejeto, je zavezujoče.</strong> Organizacija, ki objavi »sprejemamo anonimne prijave«, je sprožila člen 9(1)(e). Obveznost se veže na politiko, ne na posamezno prijavo.</p> <p><strong>Prepoved povračilnih ukrepov velja šele od identifikacije.</strong> Člen 21 ne more varovati neznane osebe. Dejanja, sprejeta v anonimnem obdobju, niso zajeta za nazaj.</p> <p><strong>Anonimnost je tehnični standard, ne obljuba.</strong> Obrazec, ki zbira e-pošto, ni anonimen. Pot, ki beleži naslove IP, ni anonimna. Zaupnost po členu 16 znano identiteto varuje pred razkritjem; anonimnost preprečuje identifikacijo.</p> <p><strong>EthicsPortal to izvede tako, da</strong> anonimne prijave sprejema privzeto. Kontaktni podatki niso zahtevani. Naslovi IP se nikoli ne hranijo (omejevanje pogostosti uporablja nepovratne enosmerne zgoščene zapise). Metapodatki datotek se pred shranjevanjem odstranijo. Upravljavci lahko portal nastavijo tako, da zahteva kontaktne podatke, kadar nacionalno pravo nalaga identificirane prijave. Sprejete anonimne prijave sledijo istemu delovnemu toku zadeve, istim rokom in istemu standardu skrbnega ukrepanja kot identificirane.</p> <hr> <h2 id="dnevnik-sprememb"> Dnevnik sprememb <a href="#dnevnik-sprememb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>April 2026</strong> — dodan §11 o anonimni prijavi (člen 6(2), člen 9(1)(e)).</li> <li><strong>April 2026</strong> — prva objava.</li> </ul> <hr> <h2 id="popravki-in-poizvedbe"> Popravki in poizvedbe <a href="#popravki-in-poizvedbe" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Ta dokument je namenjen citiranju in opiranju nanj. Če ugotovite napako ali stališče, ki nasprotuje sodbi Sodišča EU, mnenju Evropskega odbora za varstvo podatkov ali zavezujočim nacionalnim smernicam, pišite na <a href="mailto:legal@ethicsportal.eu">legal@ethicsportal.eu</a> . Popravki se objavijo v dnevniku sprememb z datumom in povzetkom spremembe.</p> <p>Za vprašanja, kako se posamezna razlaga uporablja za okoliščine vaše organizacije, ta dokument ne nadomešča pravnega nasveta. Obrnite se na pristojnega pravnega svetovalca v svoji jurisdikciji.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/incidents/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/incidents/Javni register pomembnih incidentov, ki vplivajo na osebne podatke, ki jih obdeluje EthicsPortal. Voden v duhu člena 33 GDPR in kot vprašanje institucionalne preglednosti.<h1 id="register-incidentov"> Register incidentov <a href="#register-incidentov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Ta stran beleži vsak pomemben incident, ki vpliva na zaupnost, celovitost ali razpoložljivost osebnih podatkov, ki jih obdeluje EthicsPortal. Voden je v duhu člena 33 GDPR (uradno obvestilo o kršitvi varstva osebnih podatkov) in kot vprašanje institucionalne preglednosti.</p> <p>Zadnja posodobitev: 2026-04.</p> <hr> <h2 id="obseg"> Obseg <a href="#obseg" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Vnos se ustvari v katerem koli od naslednjih primerov:</p> <ul> <li>Kršitev varstva osebnih podatkov, kot jo opredeljuje člen 4(12) GDPR — »kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov«.</li> <li>Izpad storitve, daljši od dveh ur, ki je prijaviteljem preprečil oddajo prijav ali obravnavalcem dostop do aktivnih zadev.</li> <li>Pomembna ranljivost v EthicsPortalu ali pri podobdelovalcu, ki je zahtevala nujno ublažitev.</li> <li>Vsak incident, ki zahteva uradno obvestilo nadzornemu organu po členu 33 GDPR.</li> </ul> <p>Rutinske prekinitve, krajše od dveh ur, načrtovano vzdrževanje in incidenti, ki niso vključevali osebnih podatkov, se tukaj ne beležijo.</p> <hr> <h2 id="časovnica-razkritja"> Časovnica razkritja <a href="#%c4%8dasovnica-razkritja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>Brez nepotrebnega odlašanja</strong> po seznanitvi s kršitvijo varstva osebnih podatkov — uradno obvestilo prizadetim upravljavcem po e-pošti, skladno s členom 33(2) GDPR.</li> <li><strong>V 7 dneh</strong> od zajezitve — predhodni vnos v ta register s povzetkom, prizadetimi kategorijami podatkov in stanjem ublažitve.</li> <li><strong>V 30 dneh</strong> od zajezitve — končni vnos s temeljnim vzrokom, odpravo in pridobljenimi spoznanji.</li> </ul> <p>Vnosi ostanejo javni za nedoločen čas. Vnosi se nikoli ne urejajo zaradi zmanjševanja zadrege; popravki se dodajajo kot poznejši vnosi.</p> <hr> <h2 id="prijava-varnostne-skrbi"> Prijava varnostne skrbi <a href="#prijava-varnostne-skrbi" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Za prijavo varnostne težave, ki vpliva na EthicsPortal, se obrnite na <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a> . Šifrirane prijave so dobrodošle; ključ PGP na zahtevo.</p> <hr> <h2 id="register"> Register <a href="#register" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><em>Ni vnosov.</em></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/romania/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/romania/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/penalties/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/penalties/Globe in sankcije za neskladnost z Direktivo (EU) 2019/1937 v vseh državah članicah. Redno posodobljeno z izvršilnimi ukrepi.<h1 id="sankcije-po-direktivi-eu-o-zaščiti-prijaviteljev-po-državah"> Sankcije po direktivi EU o zaščiti prijaviteljev po državah <a href="#sankcije-po-direktivi-eu-o-za%c5%a1%c4%8diti-prijaviteljev-po-dr%c5%beavah" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Direktiva (EU) 2019/1937 zahteva, da vse družbe s 50 ali več zaposlenimi vzpostavijo notranje poti za prijavo. Vsaka država članica EU je direktivo prenesla v nacionalno pravo z lastno ureditvijo sankcij.</p> <p>Neskladnost ni teoretična. Marca 2025 je <a href="https://curia.europa.eu/site/upload/docs/application/pdf/2025-03/cp250029en.pdf" rel="nofollow">Sodišče EU petim državam članicam naložilo skupno 38,9 milijona EUR</a> že samo zaradi zamude pri prenosu predpisa. Družbe, ki niso skladne, se soočajo z lastnimi sankcijami po nacionalnem pravu.</p> <hr> <h2 id="sankcije-na-kratko"> Sankcije na kratko <a href="#sankcije-na-kratko" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Država</th> <th>Ni poti za prijavo</th> <th>Povračilni ukrepi</th> <th>Kazenska odgovornost</th> <th>Predpis</th> </tr> </thead> <tbody> <tr> <td><a href="/sl/whistleblower-laws/spain/">Španija</a> </td> <td>Do 1.000.000 EUR</td> <td>Do 1.000.000 EUR</td> <td>Ne</td> <td><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513" rel="nofollow">Ley 2/2023</a> </td> </tr> <tr> <td><a href="/sl/whistleblower-laws/france/">Francija</a> </td> <td>—</td> <td>60.000 EUR + 3 leta zapora</td> <td><strong>Da</strong></td> <td><a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000045388745" rel="nofollow">Loi Waserman (2022-401)</a> </td> </tr> <tr> <td><a href="/sl/whistleblower-laws/poland/">Poljska</a> </td> <td>5.000 PLN (~1.200 EUR)</td> <td>Oviranje: 1.080.000 PLN (~250.000 EUR) + do 1 leto zapora. Povračilni ukrepi: do 2 leti zapora</td> <td><strong>Da</strong></td> <td><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928" rel="nofollow">Zakon z dne 14. junija 2024</a> </td> </tr> <tr> <td><a href="/sl/whistleblower-laws/portugal/">Portugalska</a> </td> <td>Do 125.000 EUR</td> <td>Do 250.000 EUR</td> <td>Ne</td> <td><a href="https://diariodarepublica.pt/dr/detalhe/lei/93-2021-175659849" rel="nofollow">Lei 93/2021</a> </td> </tr> <tr> <td><a href="/sl/whistleblower-laws/italy/">Italija</a> </td> <td>10.000–50.000 EUR</td> <td>10.000–50.000 EUR</td> <td>Ne</td> <td><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg" rel="nofollow">D.Lgs. 24/2023</a> </td> </tr> <tr> <td><a href="/sl/whistleblower-laws/germany/">Nemčija</a> </td> <td>20.000–50.000 EUR (10-kratnik za pravne osebe)</td> <td>Do 50.000 EUR</td> <td>Ne</td> <td><a href="https://www.gesetze-im-internet.de/hinschg/" rel="nofollow">HinSchG</a> </td> </tr> <tr> <td><a href="/sl/whistleblower-laws/romania/">Romunija</a> </td> <td>3.000–30.000 RON (~600–6.000 EUR)</td> <td>Oviranje: 2.000–20.000 RON (~400–4.000 EUR)</td> <td>Ne</td> <td><a href="https://legislatie.just.ro/public/DetaliiDocument/262872" rel="nofollow">Legea 361/2022</a> </td> </tr> <tr> <td><a href="/sl/whistleblower-laws/slovenia/">Slovenija</a> </td> <td>2.000–6.000 EUR</td> <td>5.000–60.000 EUR</td> <td>Ne</td> <td><a href="https://www.uradni-list.si/glasilo-uradni-list-rs/vsebina/2023-01-0301/zakon-o-zasciti-prijaviteljev-zzpri" rel="nofollow">ZZPri</a> </td> </tr> </tbody> </table> <hr> <h2 id="podrobnosti-po-državah"> Podrobnosti po državah <a href="#podrobnosti-po-dr%c5%beavah" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="slovenia"> <a href="/sl/whistleblower-laws/slovenia/">Slovenija</a> — ZZPri <a href="#slovenia" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p><strong>Predpis:</strong> <a href="https://www.uradni-list.si/glasilo-uradni-list-rs/vsebina/2023-01-0301/zakon-o-zasciti-prijaviteljev-zzpri" rel="nofollow">Zakon o zaščiti prijaviteljev (ZZPri)</a> , Uradni list RS, št. 16/23 — v veljavi od 22. februarja 2023.</p> <p><strong>Velja za:</strong> subjekte v javnem in zasebnem sektorju s 50 ali več zaposlenimi (drugi odstavek 9. člena), prag pa se zniža na 10 zaposlenih, kadar je glavna registrirana dejavnost zdravstvo ali oskrba z vodo, ravnanje z odplakami in ravnanje z odpadki (tretji odstavek 9. člena). Roka sta bila 23. maj 2023 (javni sektor in 250 ali več zaposlenih) in 17. december 2023 (50–249 zaposlenih).</p> <p><strong>Sankcije (Slovenija globe stopnjuje po velikosti kršitelja in ne le po prekršku):</strong></p> <ul> <li>Ni notranje poti za prijavo, pot ni opisana v notranjem aktu ali zamujeno letno poročanje: 3.000–6.000 EUR za srednje in velike družbe, 2.000–4.000 EUR za druge pravne osebe, 1.000–2.000 EUR za samostojne podjetnike, 300–2.000 EUR za odgovorno osebo.</li> <li>Ugotavljanje identitete prijavitelja ali grožnja oziroma poskus izvedbe povračilnega ukrepa: enaki razponi.</li> <li>Izvedba povračilnega ukrepa: 10.000–60.000 EUR za srednje in velike družbe, 5.000–20.000 EUR za druge pravne osebe, 3.000–15.000 EUR za samostojne podjetnike, 500–2.500 EUR za odgovorno osebo.</li> <li>Razkritje identitete prijavitelja, posrednika ali povezane osebe: 300–2.500 EUR.</li> <li>Naklepno lažna prijava s strani prijavitelja: 400–1.200 EUR, obravnava jo organ za zunanjo prijavo, ki je prijavo obravnaval.</li> </ul> <p><a href="https://www.kpk-rs.si/storage/uploads/cd75a022-7e97-4497-85e0-fff75c493673/ZZPri.pdf" rel="nofollow">Vir: uradna gradiva KPK o ZZPri (PDF)</a> </p> <p><strong>Izvršilni organ:</strong> <a href="https://www.kpk-rs.si/" rel="nofollow">Komisija za preprečevanje korupcije (KPK)</a> , ki obravnava sistemske prekrške in je organ za zunanjo prijavo povsod, kjer ni pristojen sektorski regulator.</p> <p><strong>Obveznost, ki se najpogosteje spregleda:</strong> šestnajsti odstavek 9. člena zahteva, da vsak zavezanec <strong>do 1. marca</strong> za preteklo leto poroča KPK — o prejetih prijavah, koliko jih je bilo anonimnih, koliko utemeljenih, o obravnavanih povračilnih ukrepih in o tem, kdo je zaupnik. Zamuda sodi v isti razpon prekrška kot popolna odsotnost poti za prijavo. Slovenija tudi zahteva, da je zaupnik imenovan izmed zaposlenih pri delodajalcu; vloge ni mogoče oddati zunanjemu izvajalcu.</p> <hr> <h3 id="spain"> <a href="/sl/whistleblower-laws/spain/">Španija</a> — Ley 2/2023 <a href="#spain" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p><strong>Predpis:</strong> <a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513" rel="nofollow">Ley 2/2023, de 20 de febrero</a> — zaščita oseb, ki prijavijo kršitve predpisov, in boj proti korupciji.</p> <p><strong>Velja za:</strong> družbe s 50 ali več zaposlenimi. Roka sta bila 13. junij 2023 (250 ali več zaposlenih) in 1. december 2023 (50–249 zaposlenih). <a href="https://www.garrigues.com/en_GB/new/spain-whistleblowing-law-published" rel="nofollow">Vir: Garrigues</a> </p> <p><strong>Sankcije:</strong></p> <ul> <li>Nevzpostavitev notranje poti za prijavo: 600.000–1.000.000 EUR za pravne osebe. <a href="https://cms.law/en/int/expert-guides/whistleblower-protection-and-reporting-channels/spain" rel="nofollow">Vir: CMS Expert Guide</a> </li> <li>Kršitev obveznosti glede poti za prijavo: 100.000–1.000.000 EUR za pravne osebe; 1.000–300.000 EUR za posameznike. <a href="https://cms.law/en/int/expert-guides/whistleblower-protection-and-reporting-channels/spain" rel="nofollow">Vir: CMS Expert Guide</a> </li> <li>Dodatne sankcije: javno opozorilo, prepoved subvencij in davčnih ugodnosti do 4 leta ter morebiten odvzem dovoljenj za opravljanje dejavnosti. <a href="https://www.garrigues.com/en_GB/new/whistleblowing-channels-companies-spain-key-aspects-new-law-protecting-whistleblowers-all" rel="nofollow">Vir: Garrigues</a> </li> </ul> <p><strong>Izvršilni organ:</strong> Autoridad Independiente de Protección del Informante (A.A.I.)</p> <p>Španija ima najstrožje sankcije v EU za neskladnost na področju zaščite prijaviteljev.</p> <hr> <h3 id="france"> <a href="/sl/whistleblower-laws/france/">Francija</a> — Loi Waserman <a href="#france" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p><strong>Predpis:</strong> <a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000045388745" rel="nofollow">Loi n° 2022-401 du 21 mars 2022 (Loi Waserman)</a> , ki spreminja <a href="https://www.legifrance.gouv.fr/loda/id/JORFTEXT000033558528" rel="nofollow">Loi Sapin II (2016-1691)</a> .</p> <p><strong>Velja za:</strong> družbe s 50 ali več zaposlenimi. V veljavi od septembra 2022. <a href="https://www.integrityline.com/expertise/blog/new-french-whistleblowing-law/" rel="nofollow">Vir: IntegrityLine</a> </p> <p><strong>Sankcije:</strong></p> <ul> <li>Oviranje prijave: globa do 60.000 EUR in 1 leto zapora. <a href="https://www.whispli.com/eu-directive-whistleblowing/france/" rel="nofollow">Vir: Whispli</a> </li> <li>Povračilni ukrepi ali diskriminacija zoper prijavitelja: globa do 60.000 EUR in 3 leta zapora. <a href="https://www.jpkarsenty.com/en/the-whistleblower-the-impact-of-the-waserman-law-on-criminal-provisions-4-4/" rel="nofollow">Vir: JP Karsenty</a> </li> </ul> <p>Francija je ena redkih držav EU, kjer sta oviranje in povračilni ukrep <strong>kazniva, vključno z zaporno kaznijo</strong>.</p> <p><strong>Ključna razlika:</strong> prijaviteljem v Franciji ni več treba najprej uporabiti notranjih poti, preden se obrnejo na zunanje organe (konec »kaskadnega prijavljanja«). <a href="https://www.integrityline.com/expertise/blog/new-french-whistleblowing-law/" rel="nofollow">Vir: IntegrityLine</a> </p> <hr> <h3 id="germany"> <a href="/sl/whistleblower-laws/germany/">Nemčija</a> — HinSchG <a href="#germany" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p><strong>Predpis:</strong> <a href="https://www.gesetze-im-internet.de/hinschg/" rel="nofollow">Hinweisgeberschutzgesetz (HinSchG)</a> — v veljavi od 2. julija 2023.</p> <p><strong>Velja za:</strong> družbe s 50 ali več zaposlenimi. Roka sta bila 2. julij 2023 (250 ali več zaposlenih) in 17. december 2023 (50–249 zaposlenih). Globe so izterljive od 1. decembra 2023. <a href="https://www.loc.gov/item/global-legal-monitor/2023-07-13/germany-whistleblower-protection-act-enters-into-force/" rel="nofollow">Vir: Library of Congress</a> </p> <p><strong>Sankcije:</strong></p> <ul> <li>Nevzpostavitev poti za prijavo: globe 20.000–50.000 EUR po 40. členu HinSchG. <a href="https://www.ebnerstolz.de/en/what-we-offer/services/legal-advice/commercial-criminal-law/german-whistleblower-protection-act-27384.html" rel="nofollow">Vir: Ebner Stolz</a> </li> <li>Za pravne osebe se globe lahko povečajo <strong>desetkratno</strong> (do 500.000 EUR) po šestem odstavku 40. člena. <a href="https://www.activemind.legal/guides/german-whistleblower-protection-act/" rel="nofollow">Vir: activeMind</a> </li> <li>Povračilni ukrepi zoper prijavitelje: do 50.000 EUR. <a href="https://www.mofo.com/resources/insights/230602-the-new-german-whistleblowing-act" rel="nofollow">Vir: Morrison Foerster</a> </li> </ul> <p><strong>Opomba:</strong> Sodišče EU je marca 2025 Nemčiji zaradi zamude pri prenosu direktive naložilo 34.000.000 EUR. <a href="https://eucrim.eu/news/ecj-ordered-several-member-states-to-financial-penalties-for-failing-to-transpose-whistleblowers-directive/" rel="nofollow">Vir: eucrim</a> </p> <hr> <h3 id="italy"> <a href="/sl/whistleblower-laws/italy/">Italija</a> — D.Lgs. 24/2023 <a href="#italy" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p><strong>Predpis:</strong> <a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg" rel="nofollow">Decreto Legislativo 10 marzo 2023, n. 24</a> .</p> <p><strong>Velja za:</strong> družbe s 50 ali več zaposlenimi (in vse družbe s programom skladnosti po modelu 231 ne glede na velikost). Roka sta bila 15. julij 2023 (250 ali več zaposlenih) in 17. december 2023 (50–249 zaposlenih). <a href="https://www.nortonrosefulbright.com/en-it/knowledge/publications/5ff4d59b/whistleblowing-i-nuovi-obblighi-per-le-imprese" rel="nofollow">Vir: Norton Rose Fulbright</a> </p> <p><strong>Sankcije:</strong></p> <ul> <li>Nevzpostavitev poti za prijavo ali neskladni postopki: 10.000–50.000 EUR. <a href="https://www.nortonrosefulbright.com/en-it/knowledge/publications/5ff4d59b/whistleblowing-i-nuovi-obblighi-per-le-imprese" rel="nofollow">Vir: Norton Rose Fulbright</a> </li> <li>Povračilni ukrepi ali oviranje prijave: 10.000–50.000 EUR. <a href="https://www.hoganlovells.com/en/publications/italy-implements-eu-whistleblower-directive-the-new-obligations-for-companies" rel="nofollow">Vir: Hogan Lovells</a> </li> <li>Kršitev zaupnosti identitete prijavitelja: 10.000–50.000 EUR. <a href="https://www.nortonrosefulbright.com/en-it/knowledge/publications/5ff4d59b/whistleblowing-i-nuovi-obblighi-per-le-imprese" rel="nofollow">Vir: Norton Rose Fulbright</a> </li> <li>Lažna prijava s strani prijavitelja: 500–2.500 EUR. <a href="https://www.nortonrosefulbright.com/en-it/knowledge/publications/5ff4d59b/whistleblowing-i-nuovi-obblighi-per-le-imprese" rel="nofollow">Vir: Norton Rose Fulbright</a> </li> </ul> <p><strong>Izvršilni organ:</strong> ANAC (Autorità Nazionale Anticorruzione). ANAC je prvi izvršilni ukrep izdala julija 2024 (sklep št. 380, zadeva povračilnih ukrepov). <a href="https://www.clearygottlieb.com/news-and-insights/publication-listing/whistleblowing-in-focus-part-two" rel="nofollow">Vir: ANAC prek Cleary Gottlieb</a> </p> <hr> <h3 id="poland"> <a href="/sl/whistleblower-laws/poland/">Poljska</a> — Zakon z dne 14. junija 2024 <a href="#poland" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p><strong>Predpis:</strong> <a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928" rel="nofollow">Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów</a> — v veljavi od 25. septembra 2024.</p> <p><strong>Velja za:</strong> delodajalce s 50 ali več zaposlenimi. Notranji postopki so bili obvezni do 1. januarja 2025. <a href="https://knowledge.dlapiper.com/dlapiperknowledge/globalemploymentlatestdevelopments/2024/poland-whistleblower-protection-act.html" rel="nofollow">Vir: DLA Piper</a> </p> <p><strong>Sankcije:</strong></p> <ul> <li>Nevzpostavitev notranjih postopkov prijave: globa 20–5.000 PLN (~5–1.200 EUR) kot prekršek. Člani uprave odgovarjajo osebno. <a href="https://www.rsm.global/poland/en/insights/doing-business-poland/whistleblower-protection" rel="nofollow">Vir: RSM Poland</a> </li> <li>Preprečevanje ali oviranje prijave: globa do 1.080.000 PLN (~250.000 EUR), omejitev prostosti ali do 1 leto zapora. Z nasiljem ali grožnjami: do 3 leta. <a href="https://www.cliffordchance.com/insights/resources/blogs/regulatory-investigations-financial-crime-insights/2024/07/poland-implements-the-eu-whistleblowing-directive.html" rel="nofollow">Vir: Clifford Chance</a> </li> <li>Povračilni ukrepi: globa, omejitev prostosti ali do 2 leti zapora. <a href="https://www.kochanski.pl/en/whistleblower-protection-act-all-you-need-to-know/" rel="nofollow">Vir: Kochański & Partners</a> </li> <li>Razkritje identitete prijavitelja: globa, omejitev prostosti ali do 1 leto zapora. <a href="https://knowledge.dlapiper.com/dlapiperknowledge/globalemploymentlatestdevelopments/2024/poland-whistleblower-protection-act.html" rel="nofollow">Vir: DLA Piper</a> </li> </ul> <p><strong>Izvršilni organ:</strong> Neodvisni organ za zaščito prijaviteljev (Rzecznik Praw Sygnalistów) — z delovanjem je začel 1. septembra 2025. <a href="https://wozniaklegal.com/en/news-and-insight/454/protection-of-whistleblowers-in-poland.html" rel="nofollow">Vir: Wozniak Legal</a> </p> <p>Poljska je ena redkih držav EU, kjer sta oviranje in povračilni ukrep <strong>kazniva, vključno z zaporno kaznijo</strong>.</p> <hr> <h3 id="portugal"> <a href="/sl/whistleblower-laws/portugal/">Portugalska</a> — Lei 93/2021 <a href="#portugal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p><strong>Predpis:</strong> <a href="https://diariodarepublica.pt/dr/detalhe/lei/93-2021-175659849" rel="nofollow">Lei n.º 93/2021, de 20 de dezembro</a> — splošna ureditev zaščite prijaviteljev.</p> <p><strong>Velja za:</strong> družbe s 50 ali več zaposlenimi. Ureditev sankcij je izterljiva od 7. junija 2024. <a href="https://www.integrityline.com/expertise/blog/new-portuguese-whistleblowing-law/" rel="nofollow">Vir: IntegrityLine</a> </p> <p><strong>Sankcije:</strong></p> <ul> <li>Nevzpostavitev poti za prijavo (hujši prekršek): globe do 125.000 EUR. <a href="https://www.integrityline.com/expertise/blog/new-portuguese-whistleblowing-law/" rel="nofollow">Vir: IntegrityLine</a> </li> <li>Povračilni ukrepi, oviranje ali kršitev zaupnosti (zelo hud prekršek): globe do 250.000 EUR. <a href="https://diariodarepublica.pt/dr/detalhe/lei/93-2021-175659849" rel="nofollow">Vir: Lei 93/2021, 27. člen</a> </li> </ul> <p><strong>Izvršilni organ:</strong> MENAC (Mecanismo Nacional Anticorrupção). Elektronska platforma je začela delovati novembra 2024. V letu 2024 je prejela 152 prijav. Leta 2025 se težišče premika na izvrševanje v zasebnem sektorju. <a href="https://commission.europa.eu/document/download/5a482f87-1f24-47bd-8595-d25f1ca29c6a_en" rel="nofollow">Vir: Poročilo Evropske komisije o vladavini prava 2025</a> </p> <hr> <h3 id="romania"> <a href="/sl/whistleblower-laws/romania/">Romunija</a> — Legea 361/2022 <a href="#romania" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p><strong>Predpis:</strong> <a href="https://legislatie.just.ro/public/DetaliiDocument/262872" rel="nofollow">Legea nr. 361/2022 privind protecția avertizorilor în interes public</a> — prenos Direktive (EU) 2019/1937.</p> <p><strong>Velja za:</strong> vse subjekte javnega sektorja ne glede na število zaposlenih; subjekte zasebnega prava s 50 ali več zaposlenimi; nekatere sektorske subjekte iz priloge 3 (finančne storitve, preprečevanje pranja denarja, zavarovalništvo) ne glede na velikost. Roka sta bila 22. december 2022 (javni sektor in 250 ali več zaposlenih) in 17. december 2023 (50–249 zaposlenih). <a href="https://integritate.eu/comunicat-privind-obligatia-persoanelor-juridice-de-drept-privat-care-au-intre-50-si-249-de-angajati-de-a-identifica-sau-institui-canale-interne-de-raportare-legea-nr-361-2022-privind-protectia-ave/" rel="nofollow">Vir: ANI</a> </p> <p><strong>Sankcije (upravni prekrški po 28. in 29. členu):</strong></p> <ul> <li>Nevzpostavitev notranjih poti za prijavo: 3.000–30.000 RON (~600–6.000 EUR). <a href="https://legislatie.just.ro/public/DetaliiDocument/262872" rel="nofollow">Vir: Legea 361/2022, točka (c) drugega odstavka 28. člena</a> </li> <li>Oviranje ali preprečevanje prijave: 2.000–20.000 RON (~400–4.000 EUR).</li> <li>Kršitev zaupnosti prijavitelja: 4.000–40.000 RON (~800–8.000 EUR).</li> <li>Naklepno lažna prijava: 2.500–30.000 RON (~500–6.000 EUR).</li> </ul> <p><strong>Izvršilni organ:</strong> <a href="https://integritate.eu/competente/avertizori-in-interes-public/" rel="nofollow">Agenția Națională de Integritate (ANI)</a> .</p> <p><strong>Pošteno o izvrševanju:</strong> javnega zapisa o tem, da bi bila katera družba kaznovana prav zaradi manjkajoče notranje poti za prijavo, ni, izvrševanje pa je doslej videti odzivno in ne revizijsko. ANI je <a href="https://agerpres.ro/justitie/2026/05/18/ani-anul-trecut-au-crescut-semnificativ-raportarile-avertizorilor-de-integritate-privind-incalcari-a--1557362" rel="nofollow">leta 2025 zabeležila 329 zunanjih prijav</a> (188 na področjih, ki jih ureja Legea 361/2022) — gre za prijave, ki jih je prejel organ, ne za sankcije zoper delodajalce. Neodvisna analiza (<a href="https://ceeliinstitute.org/resource/beyond-paper-rights-implementing-whistleblower-protections-in-central-and-eastern-europe" rel="nofollow">CEELI Institute, 2023</a> ) dokumentira razkorak med predpisom na papirju in njegovim izvajanjem. Dejanska izpostavljenost je prijava, ki pride do ANI brez vzpostavljene notranje poti, ne visoka globa.</p> <hr> <h2 id="globe-sodišča-eu-zoper-države-članice-marec-2025"> Globe Sodišča EU zoper države članice (marec 2025) <a href="#globe-sodi%c5%a1%c4%8da-eu-zoper-dr%c5%beave-%c4%8dlanice-marec-2025" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Sodišče je pet držav EU kaznovalo, ker direktive niso prenesle pravočasno:</p> <table> <thead> <tr> <th>Država</th> <th>Pavšalni znesek</th> <th>Dnevna denarna kazen</th> </tr> </thead> <tbody> <tr> <td><a href="/sl/whistleblower-laws/germany/">Nemčija</a> </td> <td>34.000.000 EUR</td> <td>—</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/czech-republic/">Češka</a> </td> <td>2.300.000 EUR</td> <td>—</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/hungary/">Madžarska</a> </td> <td>1.750.000 EUR</td> <td>—</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/estonia/">Estonija</a> </td> <td>500.000 EUR</td> <td>1.500 EUR/dan</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/luxembourg/">Luksemburg</a> </td> <td>375.000 EUR</td> <td>—</td> </tr> </tbody> </table> <p><a href="https://eucrim.eu/news/ecj-ordered-several-member-states-to-financial-penalties-for-failing-to-transpose-whistleblowers-directive/" rel="nofollow">Vir: eucrim</a> — <a href="https://curia.europa.eu/site/upload/docs/application/pdf/2025-03/cp250029en.pdf" rel="nofollow">Vir: sporočilo za javnost Sodišča EU (PDF)</a> </p> <hr> <h2 id="vseh-27-držav-članic"> Vseh 27 držav članic <a href="#vseh-27-dr%c5%beav-%c4%8dlanic" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Vse države članice EU so direktivo zdaj prenesle. Glejte našo celotno referenco:</p> <p><strong><a href="/sl/whistleblower-laws/">Zakoni o zaščiti prijaviteljev v vseh 27 državah članicah EU →</a> </strong></p> <p>Za vsako državo naziv nacionalnega predpisa, povezava do uradnega besedila, sankcije, roki in izvršilni organ.</p> <hr> <h2 id="izvrševanje-se-pospešuje"> Izvrševanje se pospešuje <a href="#izvr%c5%a1evanje-se-pospe%c5%a1uje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Večina držav članic je prenos direktive dokončala šele v letih 2023–2024. Izvršilni organi zdaj delujejo in dejavno izdajajo smernice:</p> <ul> <li><strong>Italija:</strong> ANAC je prvo globo za povračilni ukrep izdala julija 2024, novembra 2025 pa objavila posodobljene izvršilne smernice.</li> <li><strong>Portugalska:</strong> elektronska izvršilna platforma MENAC je zaživela novembra 2024, leta 2025 s težiščem na zasebnem sektorju.</li> <li><strong>Poljska:</strong> neodvisni izvršilni organ je zaživel septembra 2025.</li> <li><strong>Nemčija:</strong> globe so izterljive od decembra 2023.</li> <li><strong>Španija:</strong> globe so izterljive od junija 2023.</li> <li><strong>Slovenija:</strong> KPK vodi postopke o sistemskih prekrških in vsako leto zbira poročila zavezancev, kar ji daje neposreden pregled nad tem, kdo poti za prijavo ni vzpostavil.</li> <li><strong>Romunija:</strong> izvršilni organ je ANI, vendar javnega zapisa o družbi, kaznovani zaradi manjkajoče poti, ni; izvrševanje ostaja odzivno in na podlagi prijav. ANI je leta 2025 zabeležila 329 zunanjih prijav.</li> </ul> <p>Okno za vzpostavitev skladnosti pred dejavnim izvrševanjem se zapira.</p> <hr> <h2 id="postanite-skladni-zdaj"> Postanite skladni zdaj <a href="#postanite-skladni-zdaj" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal vaši organizaciji zagotavlja varno notranjo pot za prijavo za skladnost z Direktivo (EU) 2019/1937: šifrirano, anonimno in z nadzorom rokov.</p> <p><a href="/sl/directive-coverage/">Oglejte si, kako izpolnjujemo vsako zahtevo</a> | <a href="https://secure.ethicsportal.eu/session/new" rel="nofollow">Vzpostavite svojo notranjo pot za prijavo</a> </p> <hr> <p><em>Zadnja posodobitev: september 2026. Zneski sankcij in stanje izvrševanja temeljijo na javno dostopnih pravnih virih, povezanih zgoraj. Če opazite napako, pišite na <a href="mailto:legal@ethicsportal.eu">legal@ethicsportal.eu</a> .</em></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/industries/financial-services/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/industries/financial-services/Zahteve glede poti za prijavo nepravilnosti za banke, investicijska podjetja in zavarovalnice po Direktivi (EU) 2019/1937, MiFID II, MAR in direktivah o preprečevanju pranja denarja ter kaj DORA pomeni za nabavo poti za prijavo.<h1 id="skladnost-pri-prijavi-nepravilnosti-v-finančnih-storitvah"> Skladnost pri prijavi nepravilnosti v finančnih storitvah <a href="#skladnost-pri-prijavi-nepravilnosti-v-finan%c4%8dnih-storitvah" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Finančne institucije delujejo pod direktivo EU o zaščiti prijaviteljev <em>in</em> sektorskimi predpisi, ki samostojno zahtevajo notranje poti za prijavo. Neskladnost podjetja izpostavlja sankcijam tako po nacionalnih predpisih o prenosu kot s strani finančnih regulatorjev.</p> <h2 id="predpisi-ki-zahtevajo-poti-za-prijavo"> Predpisi, ki zahtevajo poti za prijavo <a href="#predpisi-ki-zahtevajo-poti-za-prijavo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>Direktiva (EU) 2019/1937</strong> — zahteva zaupne poti za prijavo, 7-dnevni rok za potrditev prejema in 3-mesečni rok za povratno informacijo. Prag 50 zaposlenih, ki velja za večino podjetij v zasebnem sektorju, <strong>ne velja za regulirane finančne subjekte</strong>: po členu 8(4) morajo subjekti, ki sodijo na področje uporabe aktov Unije, naštetih v delih I.B in II priloge, upravljati notranjo pot za prijavo ne glede na število zaposlenih. Del I.B je seznam za finančne storitve, produkte, trge in preprečevanje pranja denarja; del II zajema sektorske akte z lastnimi pravili o prijavljanju. Nadzorovano podjetje z 20 zaposlenimi nosi enako obveznost kot tisto z 2.000.</li> <li><strong>MiFID II (2014/65/EU)</strong> — člen 73 zahteva, da imajo investicijska podjetja postopke, po katerih lahko zaposleni interno prijavijo morebitne kršitve. Nacionalni regulatorji to izvršujejo neodvisno od direktive o zaščiti prijaviteljev.</li> <li><strong>Uredba o zlorabi trga (EU 596/2014)</strong> — člen 32 zahteva, da države članice vzpostavijo mehanizme za prijavo dejanskih ali morebitnih zlorab trga. Podjetja morajo zagotoviti obstoj notranjih poti, da lahko zaposleni prijavo podajo, preden se obrnejo na regulatorje.</li> <li><strong>Direktive o preprečevanju pranja denarja (AMLD 4/5/6)</strong> — zahtevajo notranje postopke prijavljanja sumljivih transakcij. Prihajajoči paket AMLD (2024) krepi zaščito prijaviteljev pri prijavah s tega področja.</li> <li><strong>Solventnost II (2009/138/ES)</strong> — člen 71 zahteva, da zavarovalnice vzdržujejo postopke za prijavo nepravilnosti.</li> </ul> <h2 id="sektorski-regulatorji-z-izvršilnimi-pooblastili"> Sektorski regulatorji z izvršilnimi pooblastili <a href="#sektorski-regulatorji-z-izvr%c5%a1ilnimi-pooblastili" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Država</th> <th>Regulator</th> <th>Obseg</th> </tr> </thead> <tbody> <tr> <td><a href="/sl/whistleblower-laws/germany/">Nemčija</a> </td> <td>BaFin</td> <td>Bančništvo, zavarovalništvo, vrednostni papirji</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/france/">Francija</a> </td> <td>AMF / ACPR</td> <td>Trgi / bančništvo in zavarovalništvo</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/netherlands/">Nizozemska</a> </td> <td>AFM / DNB</td> <td>Trgi / bonitetni nadzor</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/italy/">Italija</a> </td> <td>Consob / Banca d’Italia</td> <td>Trgi / bančništvo</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/spain/">Španija</a> </td> <td>CNMV</td> <td>Trgi vrednostnih papirjev</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/poland/">Poljska</a> </td> <td>KNF</td> <td>Vsi finančni sektorji</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/romania/">Romunija</a> </td> <td>ASF / BNR</td> <td>Trgi in zavarovalništvo / bančništvo</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/ireland/">Irska</a> </td> <td>Central Bank of Ireland</td> <td>Vsi finančni sektorji</td> </tr> </tbody> </table> <p>Ti regulatorji lahko izrekajo globe neodvisno od nacionalnih organov za zaščito prijaviteljev.</p> <h2 id="nabava-po-dora"> Nabava po DORA <a href="#nabava-po-dora" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Uredba (EU) 2022/2554 (DORA) se uporablja od 17. januarja 2025. Poti za prijavo ne zahteva — za finančne subjekte na njenem področju uporabe pa ureja, kako se ta <em>nabavi</em>. Programska oprema za prijavo nepravilnosti je storitev IKT, zato posel poteka skozi vaš postopek obvladovanja tveganj tretjih oseb na področju IKT in ne kot običajen nakup programske opreme.</p> <p>V praksi:</p> <ul> <li>Posel se zabeleži v vašem <strong>registru informacij</strong> in sporoči vašemu pristojnemu organu.</li> <li>Uporabljajo se pogodbene določbe iz <strong>člena 30</strong>. Kateri nabor — izhodiščni iz člena 30(2) ali razširjene zahteve iz člena 30(3) — je odvisno od tega, ali je storitev razvrščena kot podpora <em>kritični ali pomembni funkciji</em>. To razvrstitev opravi finančni subjekt, ne ponudnik.</li> <li>Pravice do revizije, dostopa in pregleda morajo veljati tudi za vaš pristojni organ, ne le za vas.</li> <li>Pogodbeno je treba urediti podizvajanje, poročanje o incidentih, ravni storitve in dokumentirano <strong>strategijo izhoda</strong>.</li> </ul> <p><a href="/dora/">Preslikava tretjih oseb IKT po DORA</a> zagotavlja polja registra na strani ponudnika, primerjavo s členom 30, navedene omejitve in preslikavo na starejšo ureditev UKNF. Je dokazilo za nabavo, ne certifikat skladnosti ali pogodba. <a href="/dora-addendum/">Pogodbena predloga za DORA</a> je nezavezujoče izhodišče; zaveze po DORA nastanejo šele z naročilom, prilagojenim stranki in podpisanim z obeh strani.</p> <p>Institucije za izdajo elektronskega denarja in plačilne institucije imajo ožje vprašanje obsega — kateri deli DORA se uporabljajo pri njihovi velikosti in čemu mora zadostiti pot za prijavo. To je ločeno predstavljeno za <a href="/sl/industries/e-money-and-payment-institutions/">institucije za izdajo elektronskega denarja in plačilne institucije</a> .</p> <h2 id="kaj-se-prijavlja"> Kaj se prijavlja <a href="#kaj-se-prijavlja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li>Manipulacijo trga in trgovanje z notranjimi informacijami</li> <li>Napake v postopkih preprečevanja pranja denarja in poznavanja stranke</li> <li>Zavajajočo prodajo finančnih produktov</li> <li>Izogibanje sankcijam</li> <li>Nepooblaščeno trgovanje ali prekoračitve omejitev tveganja</li> <li>Nasprotja interesov pri svetovalnih vlogah</li> </ul> <h2 id="zakaj-je-namenska-pot-pomembna"> Zakaj je namenska pot pomembna <a href="#zakaj-je-namenska-pot-pomembna" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Zaposleni v finančnem sektorju, ki prijavo podajo po splošnih kadrovskih poteh, tvegajo, da bo njihovo razkritje napačno usmerjeno k osebi, odgovorni za kršitev. Člen 9 direktive zahteva poti, ki varujejo zaupnost in preprečujejo nasprotje interesov — kar je ključno v organizacijah, kjer se skladnost, trgovanje in vodenje prekrivajo.</p> <hr> <p><a href="/sl/pricing/">Vzpostavite svojo pot za prijavo →</a> </p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/industries/public-sector/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/industries/public-sector/Zahteve glede poti za prijavo nepravilnosti za občine, državne organe in osebe javnega prava po Direktivi (EU) 2019/1937. Brez praga 50 zaposlenih.<h1 id="skladnost-pri-prijavi-nepravilnosti-v-javnem-sektorju"> Skladnost pri prijavi nepravilnosti v javnem sektorju <a href="#skladnost-pri-prijavi-nepravilnosti-v-javnem-sektorju" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Subjekti javnega sektorja imajo strožjo obveznost kot zasebne družbe. Po Direktivi (EU) 2019/1937 morajo <strong>vse organizacije javnega sektorja vzpostaviti notranje poti za prijavo</strong> — najnižje meje 50 zaposlenih ni. Večina nacionalnih prenosov ohranja ta širši obseg.</p> <h2 id="kako-se-direktiva-uporablja-drugače"> Kako se direktiva uporablja drugače <a href="#kako-se-direktiva-uporablja-druga%c4%8de" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Zahteva</th> <th>Zasebni sektor</th> <th>Javni sektor</th> </tr> </thead> <tbody> <tr> <td>Prag zaposlenih</td> <td>50 ali več zaposlenih</td> <td><strong>Brez praga</strong> (vsi subjekti)</td> </tr> <tr> <td>Rok</td> <td>December 2023 za 50–249 zaposlenih</td> <td>December 2021 (večina držav članic)</td> </tr> <tr> <td>Skupne poti</td> <td>Dovoljene za občine z manj kot 10.000 prebivalci</td> <td>Dovoljene za občine z manj kot 10.000 prebivalci</td> </tr> <tr> <td>Anonimna prijava</td> <td>Odvisno od države</td> <td>V nekaterih državah članicah obvezna</td> </tr> </tbody> </table> <p>Člen 8(9) direktive občinam z manj kot 10.000 prebivalci ali manj kot 50 zaposlenimi dopušča skupne poti za prijavo. To je edina olajšava — vsi drugi javni subjekti morajo upravljati svojo.</p> <h2 id="nacionalne-razlike"> Nacionalne razlike <a href="#nacionalne-razlike" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong><a href="/sl/whistleblower-laws/germany/">Nemčija</a> (HinSchG)</strong> — vsi javni delodajalci morajo vzpostaviti notranje poti. Globe 20.000–50.000 EUR za neskladnost (do 500.000 EUR za pravne osebe).</li> <li><strong><a href="/sl/whistleblower-laws/france/">Francija</a> (Loi Waserman)</strong> — zajete so vse osebe javnega prava. Prijavitelji lahko prijavo podajo neposredno zunanjim organom, ne da bi prej uporabili notranje poti.</li> <li><strong><a href="/sl/whistleblower-laws/poland/">Poljska</a> </strong> — zajeti so vsi javni subjekti. Notranji postopki so bili obvezni do 1. januarja 2025.</li> <li><strong><a href="/sl/whistleblower-laws/spain/">Španija</a> (Ley 2/2023)</strong> — zajeti so vsi javni subjekti ne glede na velikost. Globe do 1.000.000 EUR.</li> </ul> <h2 id="kaj-se-prijavlja"> Kaj se prijavlja <a href="#kaj-se-prijavlja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li>Zlorabo javnih sredstev ali goljufijo pri javnem naročanju</li> <li>Nasprotja interesov pri sklepanju pogodb</li> <li>Okoljske kršitve pri javnih gradnjah</li> <li>Napake pri varnosti pri delu v javnih objektih</li> <li>Kršitve varstva podatkov, ki zadevajo podatke občanov</li> <li>Zlorabo pooblastil</li> </ul> <h2 id="zakaj-so-občine-izpostavljene"> Zakaj so občine izpostavljene <a href="#zakaj-so-ob%c4%8dine-izpostavljene" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Večina velikih državnih organov ima infrastrukturo za skladnost. Občine in manjši javni subjekti je pogosto nimajo. Predpostavljajo, da direktiva zanje ne velja, ker imajo manj kot 50 zaposlenih. Velja. Notranjo pot za prijavo je za občino mogoče vzpostaviti neposredno, brez obsežnega projekta povezovanja informacijskih sistemov.</p> <hr> <p><a href="/sl/pricing/">Vzpostavite svojo pot za prijavo →</a> </p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/industries/manufacturing/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/industries/manufacturing/Zahteve glede poti za prijavo nepravilnosti za proizvajalce po Direktivi (EU) 2019/1937, nemškem zakonu o dobavni verigi (LkSG) in prihajajoči direktivi EU CSDDD.<h1 id="skladnost-pri-prijavi-nepravilnosti-v-proizvodnji-in-dobavni-verigi"> Skladnost pri prijavi nepravilnosti v proizvodnji in dobavni verigi <a href="#skladnost-pri-prijavi-nepravilnosti-v-proizvodnji-in-dobavni-verigi" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Proizvajalci se z obveznostmi glede prijave nepravilnosti soočajo z dveh strani: direktiva EU o zaščiti prijaviteljev (2019/1937) ureja notranje prijavljanje, zakoni o skrbnem pregledu dobavne verige pa izrecno zahtevajo pritožbene mehanizme, ki zajemajo zaposlene <em>in</em> tretje osebe.</p> <h2 id="predpisi-ki-zahtevajo-poti-za-prijavo"> Predpisi, ki zahtevajo poti za prijavo <a href="#predpisi-ki-zahtevajo-poti-za-prijavo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>Direktiva (EU) 2019/1937</strong> — velja za vse proizvajalce s 50 ali več zaposlenimi. Notranje poti za zaposlene.</li> <li><strong>Nemški zakon o dobavni verigi (LkSG)</strong> — v veljavi od januarja 2023. Od družb s 1.000 ali več zaposlenimi (in njihovih neposrednih dobaviteljev) zahteva vzpostavitev <strong>pritožbenega postopka</strong>, dostopnega prizadetim osebam v dobavni verigi — ne le zaposlenim. <a href="https://www.gesetze-im-internet.de/lksg/__8.html" rel="nofollow">8. člen LkSG</a> </li> <li><strong>Direktiva EU o skrbnem pregledu glede trajnostnosti podjetij (CSDDD)</strong> — sprejeta 2024, postopno izvajanje od 2027. Od družb s 1.000 ali več zaposlenimi in prometom nad 450 milijonov EUR zahteva vzpostavitev pritožbenih mehanizmov za kršitve človekovih pravic in okoljske kršitve v njihovih vrednostnih verigah.</li> <li><strong>Uredba EU o splošni varnosti proizvodov (2023/988)</strong> — od proizvajalcev zahteva notranje poti za prijavo pomislekov glede varnosti proizvodov.</li> </ul> <h2 id="lksg-v-primerjavi-z-direktivo-o-zaščiti-prijaviteljev"> LkSG v primerjavi z direktivo o zaščiti prijaviteljev <a href="#lksg-v-primerjavi-z-direktivo-o-za%c5%a1%c4%8diti-prijaviteljev" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th></th> <th>Direktiva o zaščiti prijaviteljev</th> <th>LkSG</th> </tr> </thead> <tbody> <tr> <td>Kdo lahko prijavi</td> <td>Zaposleni, pogodbeniki</td> <td>Zaposleni, dobavitelji, prizadete tretje osebe</td> </tr> <tr> <td>Obseg</td> <td>Kršitve prava EU ali nacionalnega prava</td> <td>Človekove pravice, okoljske kršitve v dobavni verigi</td> </tr> <tr> <td>Zahtevana anonimnost</td> <td>Odvisno od države</td> <td>Ni zahtevana, a priporočena (smernice BAFA)</td> </tr> <tr> <td>Izvrševanje</td> <td>Nacionalni organi za zaščito prijaviteljev</td> <td>BAFA (<a href="/sl/whistleblower-laws/germany/">nemški</a> zvezni urad za gospodarske zadeve)</td> </tr> <tr> <td>Sankcije</td> <td>Odvisno od države</td> <td>Do 2 % letnega svetovnega prometa</td> </tr> </tbody> </table> <p>Družbe, za katere veljata oba predpisa, potrebujejo pot, ki pokrije dvojno obveznost — notranje prijavljanje nepravilnosti <em>in</em> pritožbe iz dobavne verige. Ena sama pot za prijavo lahko pokrije oboje, če je ustrezno nastavljena.</p> <h2 id="kaj-se-prijavlja"> Kaj se prijavlja <a href="#kaj-se-prijavlja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li>Kršitve varnosti pri delu v proizvodnih obratih</li> <li>Neskladnost z okoljskimi predpisi (emisije, odstranjevanje odpadkov)</li> <li>Prisilno delo ali izkoriščevalske razmere pri dobaviteljih</li> <li>Napake v varnosti proizvodov, prikrite pred regulatorji</li> <li>Podkupovanje pri nabavi ali v odnosih z dobavitelji</li> <li>Obhajanje izvoznih nadzorov ali sankcij</li> </ul> <h2 id="zakaj-je-to-pomembno-zdaj"> Zakaj je to pomembno zdaj <a href="#zakaj-je-to-pomembno-zdaj" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>CSDDD razširja obveznosti skrbnega pregleda dobavne verige na vso EU, ne le na Nemčijo. Družbe, ki se pripravljajo na skladnost do leta 2027, potrebujejo vzpostavljene pritožbene mehanizme. Čakanje pomeni naknadno urejanje pod pritiskom roka — isti vzorec, ki je pripeljal do glob petim državam članicam zaradi zamude pri prenosu direktive.</p> <hr> <p><a href="/sl/pricing/">Vzpostavite svojo pot za prijavo →</a> </p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/slovakia/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/slovakia/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/spain/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/spain/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/sla/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/sla/Mesečni cilj razpoložljivosti portalov EthicsPortala za prijavitelje in upravljavce, kako se meri in kaj je izvzeto.<h1 id="sporazum-o-ravni-storitve"> Sporazum o ravni storitve <a href="#sporazum-o-ravni-storitve" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>EthicsPortal se zavezuje k mesečnemu cilju razpoložljivosti za portala za prijavitelje in upravljavce. Ta stran navaja cilj, način merjenja in izvzetja.</p> <p>Zadnja posodobitev: 2026-05-17.</p> <p>Ta sporazum o ravni storitve je standardna ponudba. Naročilo regulirane stranke ga spremeni le tam, kjer dvostransko podpisano naročilo izrecno določa nadomestni cilj ali pravno sredstvo. Javni strani o stanju in incidentih sta operativni razkritji, ne priznanje odgovornosti ali sprememba tega sporazuma.</p> <hr> <h2 id="cilj-razpoložljivosti"> Cilj razpoložljivosti <a href="#cilj-razpolo%c5%beljivosti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>99,5 % mesečne razpoložljivosti</strong> za:</p> <ul> <li>Pot za prijavo nepravilnosti — površino, na kateri prijavitelji oddajo prijavo in jo spremljajo.</li> <li>Portal za upravljavce in obravnavalce — površino, na kateri imenovani obravnavalci dostopajo do zadev in jih obravnavajo.</li> </ul> <p>99,5 % mesečno dopušča približno 3 ure in 36 minut nenačrtovane nedosegljivosti na koledarski mesec.</p> <p>Trženjska stran in dokumentacija se vzdržujeta po najboljših močeh in nista zajeti.</p> <hr> <h2 id="merjenje"> Merjenje <a href="#merjenje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Razpoložljivost se meri mesečno kot delež minut, v katerih zajete površine na zahteve HTTP odgovarjajo s stanjem brez napake. Meritev se izvaja iz zunanje storitve spremljanja, ne s samoporočanjem.</p> <hr> <h2 id="kaj-se-šteje-v-razpoložljivost"> Kaj se šteje v razpoložljivost <a href="#kaj-se-%c5%a1teje-v-razpolo%c5%beljivost" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li>Izpadi infrastrukture aplikacije EthicsPortal.</li> <li>Izpadi podobdelovalca (gostovanje, e-pošta, objektna hramba), ki poslabšajo zajeto površino.</li> <li>Varnostni incidenti, zaradi katerih je treba zajeto površino izklopiti.</li> </ul> <p>Izpadi podobdelovalcev niso izvzeti. Zaveza odraža to, kar upravljavci in prijavitelji dejansko doživijo.</p> <hr> <h2 id="izvzetja"> Izvzetja <a href="#izvzetja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Pri merjenju razpoložljivosti se izvzame:</p> <ul> <li><strong>Načrtovano vzdrževanje</strong>, napovedano najmanj 48 ur vnaprej. Razporejeno zunaj evropskega delovnega časa in praviloma krajše od 30 minut.</li> <li><strong>Višja sila</strong> — regionalne motnje interneta, naravne nesreče, odpovedi sistema DNS ali overiteljev potrdil zunaj naše verige ponudnikov.</li> <li><strong>Nepooblaščena uporaba ali zloraba</strong>, ki zahteva zaščitne ukrepe, kot sta omejevanje pogostosti ali začasna onemogočitev računa.</li> </ul> <hr> <h2 id="recovery-objectives"> Cilji obnovitve <a href="#recovery-objectives" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>V scenariju obnovitve po katastrofi si EthicsPortal zastavlja:</p> <ul> <li><strong>Cilj točke obnovitve (RPO): 24 ur.</strong> Podatki, zapisani v 24 urah pred katastrofalno odpovedjo, se lahko izgubijo.</li> <li><strong>Cilj časa obnovitve (RTO): 4 ure.</strong> Zajete površine si prizadevamo vrniti v delujoče stanje v štirih urah od razglasitve incidenta. To je cilj, ne zajamčen čas obnovitve. Trenutna vaja obnovitve podatkovne baze ni dokazala celovite štiriurne obnovitve, obnovitve po izpadu celotnega ponudnika ali obnovitve med nezmožnostjo upravljavca.</li> </ul> <p>Mehanizem varnostnega kopiranja, lokacija hrambe, doba hrambe in pogostost preizkusov obnovitve so dokumentirani na <a href="/sl/security/#backups-and-restore">strani o varnosti</a> .</p> <hr> <h2 id="razkritje-nedosegljivosti"> Razkritje nedosegljivosti <a href="#razkritje-nedosegljivosti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Sprotna razpoložljivost zajetih površin je objavljena na <a href="https://secure.ethicsportal.eu/up" rel="nofollow">secure.ethicsportal.eu/up</a> .</p> <p>Pomembni izpadi se beležijo v <a href="/sl/incidents/">registru incidentov</a> . Vsak izpad zajete površine, daljši od dveh ur, povzroči vnos v register.</p> <p>Mesečni podatki o razpoložljivosti so upravljavcem na voljo na zahtevo.</p> <hr> <h2 id="dobropisi-za-storitev"> Dobropisi za storitev <a href="#dobropisi-za-storitev" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Standardni paketi ne vključujejo denarnih dobropisov za storitev. V največjem obsegu, ki ga dopušča zakon, sta izključni pogodbeni pravni sredstvi stranke ob nedoseganju cilja razpoložljivosti razumen popravni ukrep ter — pri pomembni ali ponavljajoči se odpovedi, ki po pisnem obvestilu ni odpravljena — odpoved prizadete naročnine s sorazmernim vračilom vnaprej plačanih nadomestil za neizrabljeno obdobje. To ne izključuje pravnega sredstva, ki ga po veljavnem pravu stranki ne smeta izključiti.</p> <p>Vsi zahtevki, ki izhajajo iz tega sporazuma o ravni storitve ali so z njim povezani, so del enotne skupne omejitve odgovornosti iz <a href="/sl/terms/">pogojev uporabe</a> ; ločena ali dodatna omejitev iz tega sporazuma ne velja.</p> <hr> <h2 id="vprašanja"> Vprašanja <a href="#vpra%c5%a1anja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Za vprašanja o razpoložljivosti ali za zahtevo mesečnih podatkov o razpoložljivosti se obrnite na <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> .</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/contact/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/contact/Obrnite se na ekipo EthicsPortal z vprašanji o skladnosti z zahtevami EU glede zaščite prijaviteljev.<h1 id="stik"> Stik <a href="#stik" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Vprašanja o EthicsPortalu ali skladnosti z zahtevami EU glede zaščite prijaviteljev? Pišite nam neposredno.</p> <hr> <ul> <li><strong>Splošno:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> </li> <li><strong>Zasebnost / pravice po GDPR:</strong> <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> </li> <li><strong>Varstvo podatkov:</strong> <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> </li> <li><strong>Varnostna razkritja:</strong> <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a> </li> <li><strong>Pravno / pogodba o obdelavi:</strong> <a href="mailto:legal@ethicsportal.eu">legal@ethicsportal.eu</a> </li> <li><strong>Dostopnost:</strong> <a href="mailto:accessibility@ethicsportal.eu">accessibility@ethicsportal.eu</a> </li> </ul> <p>Običajno odgovorimo v enem delovnem dnevu.</p> <hr> <h2 id="pogosta-vprašanja"> Pogosta vprašanja <a href="#pogosta-vpra%c5%a1anja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>»Koliko stane?«</strong> 41,67 EUR/mesec pri letnem obračunu (500 EUR/leto). Vse vključeno. Glejte <a href="/sl/pricing/">cenik</a> .</p> <p><strong>»Ali lahko platformo pregledamo pred uvedbo?«</strong> Da. Ustvarite račun organizacije na <a href="https://secure.ethicsportal.eu/session/new" rel="nofollow">ethicsportal.eu</a> in pregledajte ter nastavite portal. Za produkcijsko delovanje je potreben aktiven paket.</p> <p><strong>»Ali je skladen z Direktivo (EU) 2019/1937?«</strong> Da. Za razčlenitev po členih si oglejte našo <a href="/sl/directive-coverage/">preslikavo pokritosti Direktive 2019/1937</a> .</p> <p><strong>»Kje se hranijo moji podatki?«</strong> Osnovni podatki o prijavah nepravilnosti gostujejo na infrastrukturi Hetzner v Nürnbergu v Nemčiji. Trženjska stran se dostavlja prek Cloudflare (Združene države); portala za prijavitelje in obravnavalce ne. Glejte <a href="/sl/dpa/">pogodbo o obdelavi podatkov</a> za obdelavo po navodilih stranke in <a href="/sl/privacy/">obvestilo o zasebnosti</a> za ločeno obdelavo na javni strani.</p> <p><strong>»Ali ponujate pogodbo o obdelavi podatkov?«</strong> Da. Glejte našo <a href="/sl/dpa/">pogodbo o obdelavi podatkov</a> ali nam pišite za podpisani PDF.</p> <p><strong>»Kdo je pogodbena stranka?«</strong> Za podatke o pogodbeni stranki in nabavi glejte stran <a href="/sl/trust/">zaupanja</a> .</p> <p><strong>»Ali lahko podprete pregled v postopku nabave?«</strong> Da. Predlogo pogodbe o obdelavi podatkov, dokazila iz registra in razpoložljiva gradiva za pregled v postopku nabave je mogoče zahtevati. Podpisana pogodba o obdelavi podatkov se izda po sklenitvi s to stranko. Glejte <a href="/sl/trust/">zaupanje</a> .</p> <hr> <p><strong>LinkedIn:</strong> <a href="https://www.linkedin.com/company/ethicsportal" rel="nofollow">linkedin.com/company/ethicsportal</a> </p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/sweden/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/sweden/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/switzerland/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/switzerland/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/whistleblower-laws/united-kingdom/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/whistleblower-laws/united-kingdom/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/security/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/security/Tehnični varnostni ukrepi v EthicsPortalu, vključno s šifriranjem, anonimnostjo, nadzorom dostopa, revizijskim beleženjem in podrobnostmi o infrastrukturi za pregled skladnosti.<h1 id="varnost"> Varnost <a href="#varnost" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>EthicsPortal ravna z občutljivimi podatki o prijavah nepravilnosti. Ta stran dokumentira konkretne tehnične in organizacijske ukrepe, ki jih imamo vzpostavljene. Napisana je za zaupnike, pooblaščene osebe za varstvo podatkov in pravne službe, ki ocenjujejo platformo.</p> <p>Zadnja posodobitev: 2026-09-13.</p> <hr> <h2 id="data-encryption"> Šifriranje podatkov <a href="#data-encryption" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Spodaj navedena občutljiva polja podatkovne baze so pri hrambi šifrirana z Rails ActiveRecord Encryption z <strong>nedeterminističnim šifriranjem</strong> (vsako šifriranje da enoličen šifropis, kar preprečuje analizo vzorcev). To ne zajema celotnih izvozov podatkovne baze ali priloženih datotek.</p> <table> <thead> <tr> <th>Polje</th> <th>Šifrirano</th> <th>Deterministično</th> </tr> </thead> <tbody> <tr> <td>Opis prijave</td> <td>Da</td> <td>Ne</td> </tr> <tr> <td>Ime prijavitelja</td> <td>Da</td> <td>Ne</td> </tr> <tr> <td>Kontaktni podatki prijavitelja</td> <td>Da</td> <td>Ne</td> </tr> <tr> <td>Strukturirani odgovori ob prevzemu (razmerje, vir, čas, prejšnja prijava, skrb glede povračilnih ukrepov)</td> <td>Da</td> <td>Ne</td> </tr> <tr> <td>Vsebina sporočila (komunikacija med prijaviteljem in obravnavalcem)</td> <td>Da</td> <td>Ne</td> </tr> <tr> <td>Interni zaznamki o zadevi</td> <td>Da</td> <td>Ne</td> </tr> <tr> <td>Skrivnosti in rezervne kode dvostopenjskega preverjanja obravnavalcev</td> <td>Da</td> <td>Ne</td> </tr> </tbody> </table> <p>Nedeterministično šifriranje pomeni, da teh polj na ravni podatkovne baze ni mogoče poizvedovati po vrednosti. Tudi s polnim dostopom do podatkovne baze napadalec ne more iskati določenega imena prijavitelja po zapisih.</p> <p>Vse povezave z EthicsPortalom uporabljajo <strong>HTTPS/TLS</strong>. Nešifrirane zahteve HTTP se preusmerijo.</p> <hr> <h2 id="anonymity-and-privacy"> Anonimnost in zasebnost <a href="#anonymity-and-privacy" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="anonimizacija-naslovov-ip"> Anonimizacija naslovov IP <a href="#anonimizacija-naslovov-ip" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Poti portala (oddaja prijave, iskanje zadeve, sporočanje) uporabljajo enosmerni zgoščeni zapis SHA256 naslova IP zahteve izključno za omejevanje pogostosti. Zgoščenega zapisa ni mogoče obrniti — iz shranjene vrednosti izvirnega naslova IP ni mogoče pridobiti.</p> <p>Na ravni aplikacije se surovi naslov IP prijavitelja ne shranjuje v podatkovno bazo, dnevniki aplikacije za poti portala pa so očiščeni zaradi zaščite anonimnosti prijavitelja.</p> <h3 id="odstranjevanje-metapodatkov-datotek"> Odstranjevanje metapodatkov datotek <a href="#odstranjevanje-metapodatkov-datotek" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Naloženim datotekam se identifikacijski metapodatki samodejno odstranijo <strong>pred</strong> shranjevanjem:</p> <table> <thead> <tr> <th>Vrsta datoteke</th> <th>Odstranjeni metapodatki</th> <th>Metoda</th> </tr> </thead> <tbody> <tr> <td>Slike (JPEG, PNG, TIFF, WebP)</td> <td>Podatki EXIF: koordinate GPS, model fotoaparata, serijska številka naprave, avtor, časovni žigi</td> <td>Obdelava slik Vips</td> </tr> <tr> <td>Dokumenti PDF</td> <td>Avtor, aplikacija ustvarjalca, zgodovina sprememb</td> <td>exiftool v standardni produkcijski postavitvi</td> </tr> <tr> <td>Videodatoteke</td> <td>GPS, podatki o napravi, programska oprema za snemanje</td> <td>exiftool v standardni produkcijski postavitvi</td> </tr> <tr> <td>Zvočne datoteke</td> <td>Snemalna naprava, GPS, programske oznake</td> <td>exiftool v standardni produkcijski postavitvi</td> </tr> </tbody> </table> <p>Odstranjevanje metapodatkov se izvede na strani strežnika pred shranjevanjem. Pri vrstah datotek, ki jih obdela <code>exiftool</code>, je to odvisno od prisotnosti standardnega produkcijskega orodja.</p> <h3 id="preverjanje-glede-virusov"> Preverjanje glede virusov <a href="#preverjanje-glede-virusov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Vse naložene datoteke se samodejno preverijo glede zlonamerne programske opreme s <a href="https://www.clamav.net" rel="nofollow">ClamAV</a> , odprtokodnim protivirusnim pogonom. Preverjanje poteka na strani strežnika v procesu v ozadju po nalaganju. Datoteke, ki preverjanja niso prestale, so blokirane za dostavo, okužene datoteke pa se samodejno odstranijo.</p> <p>Datoteke se preverjajo na infrastrukturi EthicsPortala — nobeni podatki iz datotek se ne pošiljajo storitvam preverjanja tretjih oseb.</p> <h3 id="anonimnost-obravnavalca"> Anonimnost obravnavalca <a href="#anonimnost-obravnavalca" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Prijavitelji nikoli ne vidijo pravih imen ali e-poštnih naslovov oseb, ki obravnavajo njihovo prijavo. Vsa sporočila obravnavalcev so prikazana kot <strong>»Obravnavalec«</strong>. To varuje identiteto obravnavalca in preprečuje napade s socialnim inženiringom.</p> <h3 id="brez-sledenja"> Brez sledenja <a href="#brez-sledenja" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>EthicsPortal ne uporablja sledilnih piškotkov tretjih oseb, oglaševalskih slikovnih pik ali skriptov za prstne odtise. Na trženjskih straneh uporabljamo <a href="https://www.cloudflare.com/web-analytics/" rel="nofollow">Cloudflare Web Analytics</a> . Ta ne nastavlja analitičnih piškotkov, vendar lahko Cloudflare obdeluje metapodatke zahtev, vključno z naslovi IP, kot je opisano v <a href="/sl/privacy/">obvestilu o zasebnosti</a> . Sama pot za prijavo nima nobene analitike.</p> <h3 id="trenutno-stanje-zagotovil"> Trenutno stanje zagotovil <a href="#trenutno-stanje-zagotovil" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>EthicsPortal na tem spletnem mestu trenutno ne trdi, da ima akreditiran certifikat ISO 27001. Trenutno tudi ne objavlja neodvisne revizije arhitekture anonimnosti s strani tretje osebe. Če se to spremeni, bosta tukaj objavljena obseg in datum.</p> <h3 id="gradiva-za-varnostni-pregled"> Gradiva za varnostni pregled <a href="#gradiva-za-varnostni-pregled" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Stranke, ki potrebujejo gradiva za pregled v postopku nabave ali za pravni pregled, jih lahko zahtevajo med nabavo. Razpoložljiva gradiva lahko vključujejo podpisano pogodbo o obdelavi podatkov, dokazila iz registra in o davčni številki, izpolnjen varnostni vprašalnik ter pisne odgovore o postopkih varnostnega kopiranja in obnovitve, privilegiranem dostopu do produkcije in odzivanju na incidente.</p> <hr> <h2 id="access-control"> Nadzor dostopa <a href="#access-control" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Avtorizacija se izvaja na ravni aplikacije s politikami <a href="https://github.com/varvet/pundit" rel="nofollow">Pundit</a> .</p> <table> <thead> <tr> <th>Vloga</th> <th>Vidi prijave</th> <th>Upravlja nastavitve organizacije</th> <th>Dodeljuje obravnavalce</th> </tr> </thead> <tbody> <tr> <td>Skrbnik</td> <td>Vse prijave</td> <td>Da</td> <td>Da</td> </tr> <tr> <td>Obravnavalec</td> <td>Prijave, ki so mu dodeljene ali pri katerih sodeluje</td> <td>Ne</td> <td>Ne</td> </tr> <tr> <td>Opazovalec</td> <td>Samo za branje, za revizorje in pravne svetovalce</td> <td>Ne</td> <td>Ne</td> </tr> </tbody> </table> <ul> <li>Obravnavalci ne vidijo prijav, ki jim niso dodeljene in pri katerih ne sodelujejo. Udeležence izrecno doda skrbnik ali glavni obravnavalec (na primer ob vključitvi pravne ali kadrovske službe).</li> <li>Prijavitelji nimajo uporabniškega računa — do svoje prijave dostopajo z oznako zadeve (<code>WB-XXXX-XXXX</code>) in 6-mestnim geslom, ki ga izberejo ob oddaji.</li> <li>Vsako dejanje v krmilniku preverja avtorizacijo. Poskusi nepooblaščenega dostopa so blokirani in zabeleženi.</li> </ul> <h3 id="dvostopenjsko-preverjanje"> Dvostopenjsko preverjanje <a href="#dvostopenjsko-preverjanje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Računi obravnavalcev in skrbnikov lahko omogočijo dvostopenjsko preverjanje na podlagi TOTP prek katere koli standardne aplikacije za preverjanje (Google Authenticator, 1Password, Authy in združljive alternative). Ko je omogočeno, prijava zahteva osnovni prijavni podatek in menjajočo se 6-mestno kodo.</p> <p>Tudi prijavitelji se overijo z dvema dejavnikoma: oznako zadeve (nekaj, kar imajo) in geslom, ki so ga izbrali ob oddaji (nekaj, kar vedo). Geslo je shranjeno le kot izvleček bcrypt in ga ni mogoče obnoviti. Nabiralnik za spremljanje in objava sporočil sta zaščitena s sejo za tem preverjanjem, zato sama razkrita oznaka zadeve ne omogoča branja prijave ali lažnega predstavljanja prijavitelja.</p> <h3 id="življenjski-cikel-seje"> Življenjski cikel seje <a href="#%c5%beivljenjski-cikel-seje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Vsaka avtenticirana seja ob vsaki zahtevi zabeleži <code>last_seen_at</code> (z zakasnitvijo). Uporabniki lahko v nastavitvah računa pregledajo svoje aktivne seje, vidijo, kdaj je bila vsaka nazadnje dejavna, posamezno preklicejo katero koli sejo ali se naenkrat odjavijo iz vseh drugih sej.</p> <p>Seje potečejo samodejno po <strong>14 dneh nedejavnosti</strong>. Naslednja zahteva iz nedejavne seje uniči zapis na strežniku, počisti piškotek in zahteva ponovno overitev prek nove čarobne povezave. Nočno opravilo z isto časovno omejitvijo pomete zapuščene seje, tako da se <code>user_agent</code> in <code>ip_address</code> ne hranita dlje od okna nedejavnosti, tudi če se uporabnik nikoli ne vrne.</p> <p>Overitev s čarobno povezavo omejuje obseg škode dolgotrajnih sej: ukraden piškotek seje ne da prijavnih podatkov za ponovno uporabo, ponovna overitev pa zahteva dostop do e-pošte.</p> <h3 id="dostop-članov-in-odhod-iz-organizacije"> Dostop članov in odhod iz organizacije <a href="#dostop-%c4%8dlanov-in-odhod-iz-organizacije" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Dostop do organizacije se izvaja na meji zahteve. Ko je član deaktiviran:</p> <ul> <li>Dostop do organizacije je takoj zavrnjen, tudi na prej shranjenih naslovih URL.</li> <li>Dodelitve odprtih prijav se odvzamejo.</li> <li>Udeležbe se odstranijo.</li> <li>Zgodovina revizijskega dnevnika, ki jo je mogoče pripisati članu, se ohrani.</li> <li>Deaktivirani član je o tem obveščen.</li> <li>Ponovna aktivacija ne obnovi samodejno prejšnjega dostopa do zadev.</li> </ul> <p>Lastnika organizacije, zadnjega aktivnega skrbnika in imenovanega zaupnika za pot za prijavo ni mogoče deaktivirati. Vsi dogodki deaktivacije in ponovne aktivacije se zapišejo v revizijski dnevnik, v katerega je mogoče samo dodajati.</p> <p>Odstranitev člana članstvo deaktivira in ga ne izbriše, tako da revizijska sled in zgodovina prijav ostaneta razrešljivi. Članstvo se trdo izbriše samo, ko je izbrisan članov lastni račun ali sama organizacija.</p> <h3 id="izbris-računa"> Izbris računa <a href="#izbris-ra%c4%8duna" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Članu, ki zapre svoj račun, se e-poštni naslov nadomesti z neuporabnim nadomestkom, njegov avatar, prijavni podatki za dvostopenjsko preverjanje, seje, žetoni API in nastavitve pa se trajno odstranijo; račun se ne more več overiti in z njim ni več mogoče stopiti v stik. Če račun v organizaciji ni nikoli deloval, se zapis izbriše v celoti. Če je, članovo ime ostane, njegova članstva pa se deaktivirajo, tako da ohranjeni zaznamki o zadevah, sporočila in revizijski vnosi ostanejo pripisljivi. Dobo hrambe določi upravljavec po svojih dokumentiranih navodilih in veljavnem pravu; pravice do izbrisa po GDPR ostajajo predmet morebitnih izjem zaradi zakonskih obveznosti ali pravnih zahtevkov.</p> <p>Očiščen račun se ne more overiti po nobeni poti: ne s čarobno povezavo, ne s trditvijo SAML, ne z žetonom API.</p> <h3 id="omejevanje-pogostosti"> Omejevanje pogostosti <a href="#omejevanje-pogostosti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Končne točke javnega portala imajo omejeno pogostost za preprečevanje zlorab in napadov s preštevanjem:</p> <table> <thead> <tr> <th>Končna točka</th> <th>Omejitev</th> </tr> </thead> <tbody> <tr> <td>Oddaja prijave</td> <td>5 na 10 minut na anonimiziran naslov IP</td> </tr> <tr> <td>Iskanje zadeve (oznaka zadeve + geslo)</td> <td>10 na 3 minute na anonimiziran naslov IP</td> </tr> <tr> <td>Oddaja sporočila</td> <td>10 na 3 minute na anonimiziran naslov IP</td> </tr> </tbody> </table> <p>Omejevanje pogostosti uporablja zgoraj opisani enosmerni zgoščeni zapis naslova IP — dejanski naslov IP se ne shranjuje.</p> <hr> <h2 id="audit-and-compliance"> Revizija in skladnost <a href="#audit-and-compliance" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <h3 id="append-only-audit-trail"> Revizijska sled, v katero je mogoče samo dodajati <a href="#append-only-audit-trail" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Določeni dogodki v zvezi s prijavami in računi se beležijo s:</p> <ul> <li><strong>Časovnim žigom</strong> (UTC)</li> <li><strong>Izvajalcem</strong> (kateri uporabnik ali sistemski proces je dejanje izvedel)</li> <li><strong>Vrsto dejanja</strong> (na primer prijava ustvarjena, stanje spremenjeno, sporočilo poslano, obravnavalec dodeljen, prijava izvožena ali izbrisana). Posamezni ogledi se ne beležijo.</li> </ul> <p>V vnose revizijskega dnevnika je mogoče samo dodajati. Nobeden uporabnik, tudi skrbniki organizacije ne, jih ne more urejati ali brisati. Celotna revizijska sled je za regulativni pregled vključena v izvoze zadev v PDF.</p> <h3 id="hramba-podatkov"> Hramba podatkov <a href="#hramba-podatkov" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Organizacije si same nastavijo dobo hrambe: <strong>12, 24, 36, 48 ali 60 mesecev</strong> po zaključku prijave. Ko doba hrambe poteče, opravilo v ozadju prijavo in z njo povezane podatke izbriše iz produkcije; varnostne kopije potečejo po ločenem dokumentiranem življenjskem ciklu.</p> <p>Za izbiro obdobja, ki ustreza omejitvi shranjevanja po GDPR in veljavnim nacionalnim pravilom o vodenju evidenc, ostaja odgovoren upravljavec.</p> <h3 id="zaščita-pred-csrf"> Zaščita pred CSRF <a href="#za%c5%a1%c4%8dita-pred-csrf" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Vse oddaje obrazcev so pred ponarejanjem zahtev med spletnimi mesti zaščitene z vgrajenimi žetoni CSRF v Railsu.</p> <hr> <h2 id="secure-development-lifecycle"> Varen razvojni življenjski cikel <a href="#secure-development-lifecycle" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal pri spremembah, ki se dotikajo storitve, sledi dokumentiranemu razvojnemu življenjskemu ciklu. Faze so navedene tukaj, da jih lahko pregledovalec v postopku nabave preslika v kontrole ISO/IEC 27001:2022 A.8.25–A.8.29 (za celotno preslikavo glejte <a href="/sl/iso-27001/">preslikavo kontrol</a> ).</p> <table> <thead> <tr> <th>Faza</th> <th>Praksa</th> </tr> </thead> <tbody> <tr> <td>Arhitektura in zasnova</td> <td>Funkcije, ki uvajajo nove tokove osebnih podatkov, podobdelovalce ali obsege avtorizacije, se pred izvedbo ovrednotijo glede na zaveze o šifriranju, nadzoru dostopa in revizijski sledi, dokumentirane na tej strani.</td> </tr> <tr> <td>Pregled sprememb</td> <td>Vsaka produkcijska sprememba se pred namestitvijo preveri po pisnem kontrolnem seznamu (pokritost šifriranja, obseg avtorizacije, oddajanje v revizijski dnevnik, potrjevanje vnosa, ravnanje s skrivnostmi). Izvrševanje je avtomatizirano in ne diskrecijsko: celoten nabor testov in statična analiza tečeta ob vsaki spremembi in ob neuspehu ustavita namestitev. Nabor testov teče na gostovanem izvajalniku CI ali na razvijalčevi delovni postaji, pri čemer se dokončan tek zabeleži kot stanje oddaje, ki ga cevovod preveri, preden gostovani tek preskoči. Vloge pri odobritvi sprememb so opisane med pregledom v postopku nabave.</td> </tr> <tr> <td>Varno programiranje</td> <td>Koda privzeto uporablja obrambne mehanizme na ravni ogrodja — parametrizirane poizvedbe prek ActiveRecord, močne parametre, ubežne nize v pogledih, žetone CSRF, šifriranje na ravni atributov, avtorizacijo Pundit na meji krmilnika. Odstopanja zahtevajo pisno utemeljitev.</td> </tr> <tr> <td>Varnostno testiranje v razvoju</td> <td>Statična analiza (<a href="https://brakemanscanner.org" rel="nofollow">Brakeman</a> , <a href="https://github.com/rubysec/bundler-audit" rel="nofollow">bundler-audit</a> , <code>importmap audit</code>) teče ob vsaki spremembi. Testi pokrivajo poti avtorizacije, invariante šifriranja pri hrambi, oddajanje v revizijski dnevnik in izvrševanje omejitev pogostosti. Za celotno orodjarno glejte <a href="#dependency-and-patch-management">obvladovanje odvisnosti in popravkov</a> .</td> </tr> <tr> <td>Ločevanje okolij</td> <td>Produkcijsko in neprodukcijska okolja so izolirana. Zunaj produkcije se ne uporabljajo nobeni produkcijski osebni podatki; pripravljalno in razvojno okolje uporabljata sintetične podatke.</td> </tr> <tr> <td>Odzivanje na ranljivosti</td> <td>Prijave so potrjene v 2 delovnih dneh (glejte <a href="#responsible-disclosure">odgovorno razkritje</a> ). Cilji: kritične težave odpravljene v 7 dneh, visoke v 30, srednje v 90. Potrjene težave, ki prizadenejo uvedene stranke, se sporočijo prek <a href="/sl/incidents/">registra incidentov</a> , kadar izpolnjujejo merila obsega registra.</td> </tr> </tbody> </table> <hr> <h2 id="dependency-and-patch-management"> Obvladovanje odvisnosti in popravkov <a href="#dependency-and-patch-management" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal ne namešča programskih komponent ob koncu življenjske dobe. Aplikacija teče na dejavno podprtih izdajah Railsa, Rubyja, PostgreSQL in osnovnega operacijskega sistema; varnostne izdaje iz nadrejenih projektov se nameščajo sproti.</p> <p>Odvisnosti se neprekinjeno preverjajo v neprekinjeni integraciji:</p> <ul> <li><strong><a href="https://brakemanscanner.org" rel="nofollow">Brakeman</a> </strong> ob vsaki spremembi označi ranljivosti, značilne za Rails.</li> <li><strong><a href="https://github.com/rubysec/bundler-audit" rel="nofollow">bundler-audit</a> </strong> preveri Gemfile glede na zbirko Ruby Advisory Database ob vsaki spremembi in znova dnevno, tako da so novo razkrita opozorila ujeta tudi, ko se koda ni spremenila.</li> <li><strong><code>importmap audit</code></strong> ob vsaki spremembi in znova dnevno pregleda uvoze JavaScripta glede znanih ranljivosti.</li> <li><strong><a href="https://docs.github.com/en/code-security/dependabot" rel="nofollow">Dependabot</a> </strong> tedensko odpira zahtevke za zastarele dragulje Ruby in dejanja GitHub, združene po manjših in popravnih posodobitvah.</li> </ul> <p>Komponente, ki pri nadrejenem projektu dosežejo konec življenjske dobe, se zamenjajo ali nadgradijo, preden se njihovo okno podpore zapre.</p> <hr> <h2 id="infrastructure"> Infrastruktura <a href="#infrastructure" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Komponenta</th> <th>Ponudnik</th> <th>Lokacija</th> </tr> </thead> <tbody> <tr> <td>Aplikacijski strežnik in podatkovna baza</td> <td><a href="https://www.hetzner.com" rel="nofollow">Hetzner</a> </td> <td>Nürnberg, Nemčija (EU)</td> </tr> <tr> <td>Hramba datotek</td> <td><a href="https://www.hetzner.com/storage/object-storage" rel="nofollow">Hetzner Object Storage</a> </td> <td>Nürnberg, Nemčija (EU)</td> </tr> <tr> <td>Transakcijska e-pošta</td> <td><a href="https://www.mailjet.com" rel="nofollow">Mailjet</a> </td> <td>Francija (EU)</td> </tr> <tr> <td>Obdelava plačil</td> <td><a href="https://stripe.com" rel="nofollow">Stripe</a> </td> <td>Irska; druge države ob veljavnih zaščitnih ukrepih — glejte <a href="/sl/privacy/">obvestilo o zasebnosti</a> </td> </tr> </tbody> </table> <ul> <li>Hramba osnovnih podatkov o prijavah in zadevah je v Evropski uniji. Dostava e-pošte in telemetrija aplikacije imata ločeni verigi nadaljnjih dobaviteljev; glejte <a href="/sl/dpa/#9-international-data-transfers">pogodbo o obdelavi podatkov</a> .</li> <li>Na strežnikih EthicsPortala se ne hranijo številke kreditnih kartic ali plačilni podatki. Vse plačilne podatke obdeluje Stripe.</li> <li>Mailjet pošilja obvestila obravnavalcem ter neobvezna potrdila in obvestila o novih sporočilih prijaviteljem. Obvestila prijaviteljem vsebujejo e-poštni naslov prejemnika ter dostopno kodo in povezavo do prijave, ne pa vsebine prijave. Nadaljnja podporna veriga Mailjeta lahko vključuje dostop zunaj EGP; glejte <a href="/sl/dpa/#9-international-data-transfers">pogodbo o obdelavi podatkov</a> .</li> <li>Trženjska stran se streže prek Cloudflare (CDN, Združene države); portala za prijavitelje in obravnavalce ne. Ta ločena obdelava na javni strani in njeni zaščitni ukrepi za prenose so opisani v <a href="/sl/privacy/">obvestilu o zasebnosti</a> , ne na seznamu podobdelovalcev v pogodbi o obdelavi podatkov s stranko.</li> </ul> <hr> <h2 id="backups-and-restore"> Varnostne kopije in obnovitev <a href="#backups-and-restore" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal upravlja dve dopolnjujoči se plasti varnostnih kopij, obe hranjeni znotraj EU:</p> <table> <thead> <tr> <th>Plast</th> <th>Kaj</th> <th>Kje</th> <th>Hramba</th> </tr> </thead> <tbody> <tr> <td>Podatkovna baza</td> <td>Dnevni izvozi PostgreSQL prek pripomočka Kamal; šifrirana polja aplikacije ostanejo v vsakem izvozu šifrirana, celoten izvoz pa pred nalaganjem ni šifriran</td> <td>Hetzner Object Storage, Nürnberg (EU)</td> <td>21 dni za trenutne različice; izbrisane različice potečejo po dodatnih 7 dneh</td> </tr> <tr> <td>Strežnik</td> <td>Polni posnetki diska gostitelja aplikacije</td> <td>Hetzner Cloud, Nürnberg (EU)</td> <td>7 dni</td> </tr> </tbody> </table> <p><strong>Cilji obnovitve.</strong> Cilj točke obnovitve (RPO) je 24 ur. Cilj časa obnovitve (RTO) je 4 ure. Ta cilja sta navedena tudi v <a href="/sl/sla/#recovery-objectives">sporazumu o ravni storitve</a> .</p> <p><strong>Preizkušanje obnovitve.</strong> Vaja obnovitve teče samodejno vsak mesec prek delovnega toka CI, ki najnovejši izvoz obnovi v enkratno okolje, in na zahtevo prek <code>bin/backup-restore-test</code>. Svežina varnostnih kopij se spremlja neprekinjeno (opozorilo, če je najnovejši izvoz starejši od 36 ur).</p> <p><strong>Šifriranje.</strong> Polja na ravni aplikacije, šifrirana z Rails ActiveRecord Encryption, ostanejo šifrirana tudi v izvozih podatkovne baze. Hetzner navaja, da Object Storage objektov pri hrambi privzeto ne šifrira. Trenutni poti nalaganja varnostnih kopij in prilog ne zahtevata šifriranja na strani strežnika; vzorčeni produkcijski objekti varnostnih kopij in prilog niso poročali o šifriranju na strani strežnika. Šifriranje celotnih izvozov in prilog pri hrambi sta odprti varnostni vrzeli.</p> <hr> <h2 id="operativni-pregled"> Operativni pregled <a href="#operativni-pregled" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Nekatera operativna gradiva se delijo med pregledom v postopku nabave in se v celoti ne objavljajo na odprtem spletu, ker vsebujejo podrobnosti o infrastrukturi in odzivanju, ki so primernejše za nadzorovano razkritje.</p> <p>Teme, na voljo na zahtevo med nabavo, vključujejo:</p> <ul> <li>Povzetek privilegiranega dostopa do produkcije</li> <li>Delovni tok odzivanja na incidente in stike za eskalacijo</li> <li>Odgovore glede neprekinjenega poslovanja ter odhoda in izvoza podatkov stranke</li> </ul> <hr> <h2 id="responsible-disclosure"> Odgovorno razkritje <a href="#responsible-disclosure" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Če odkrijete varnostno ranljivost v EthicsPortalu, jo prijavite na <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a> . Prosimo vas, da:</p> <ol> <li>Ranljivosti ne razkrijete javno, preden imamo priložnost, da jo odpravimo.</li> <li>Navedete dovolj podrobnosti, da težavo ponovimo in popravimo.</li> <li>Ne dostopate do podatkov drugih strank in jih ne spreminjate.</li> </ol> <p>Vašo prijavo bomo potrdili v 2 delovnih dneh in si prizadevamo potrjene ranljivosti hitro odpraviti.</p> <p><strong>Brez plačane nagrade za napake.</strong> Razkritje ni nagrajeno: za prijave ranljivosti ne plačujemo ter kot pogoj za njihov prejem ne podpisujemo sporazumov o nerazkrivanju, ne dogovarjamo poslovnih pogojev in ne sprejemamo klicev. Na zgornji naslov pošljite prizadeto sredstvo, korake za ponovitev in učinek, ki ste ga ugotovili.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/industries/e-money-and-payment-institutions/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/industries/e-money-and-payment-institutions/support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/sl/trust/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/sl/trust/Pogodbena stranka, lokacija podatkov, certifikati in gradiva za nabavo pri EthicsPortalu.<h1 id="zaupanje"> Zaupanje <a href="#zaupanje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h1> <p>Vse, kar pregledovalec v postopku nabave, pooblaščena oseba za varstvo podatkov ali pravna služba potrebuje za oceno EthicsPortala.</p> <p>Zadnja posodobitev: 2026-09-13.</p> <hr> <h2 id="pogodbena-stranka"> Pogodbena stranka <a href="#pogodbena-stranka" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <ul> <li><strong>Ime storitve:</strong> EthicsPortal (tržno ime)</li> <li><strong>Upravljavec:</strong> Yaroslav Shmarov, samostojni podjetnik (jednoosobowa działalność gospodarcza), registriran na Poljskem</li> <li><strong>Naslov sedeža:</strong> ul. Obrzeżna 1A, 02-691 Varšava, Poljska</li> <li><strong>Davčna identifikacijska številka (NIP):</strong> 5272755790</li> <li><strong>Pooblaščeni podpisnik za poslovne pogodbe, pogodbe o obdelavi podatkov in varnostne vprašalnike:</strong> Yaroslav Shmarov</li> <li><strong>Poslovni stik:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> </li> <li><strong>Varnostni stik:</strong> <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a> </li> <li><strong>Stik za zasebnost in varstvo podatkov:</strong> <a href="mailto:privacy@ethicsportal.eu">privacy@ethicsportal.eu</a> </li> </ul> <p>Dokazila iz registra in predlagane pogodbene dokumente je mogoče zahtevati med postopkom nabave. Sklenjeni dokumenti so odvisni od dogovora, doseženega s stranko.</p> <hr> <h2 id="lokacija-podatkov-in-razmerje-obdelovalca"> Lokacija podatkov in razmerje obdelovalca <a href="#lokacija-podatkov-in-razmerje-obdelovalca" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>V standardnem naročniškem modelu je stranka upravljavec, EthicsPortal pa za podatke o prijavah nastopa kot obdelovalec.</p> <p>Osnovni podatki o prijavah nepravilnosti, vključno z aplikacijo, podatkovno bazo in hrambo datotek, gostujejo v Nürnbergu v Nemčiji pri <a href="https://www.hetzner.com" rel="nofollow">Hetznerju</a> . Transakcijska e-pošta poteka prek Mailjeta (Francija). Ponudniki, uporabljeni za obdelavo v zvezi z računi, obračunavanjem in javnim spletnim mestom, so razkriti v <a href="/sl/privacy/">obvestilu o zasebnosti</a> , vendar so zunaj verige obdelave po navodilih stranke, ki jo pokriva pogodba o obdelavi podatkov. Pot za prijavo in portal za obravnavalce ne nalagata Cloudflare.</p> <hr> <h2 id="neprekinjenost-poslovanja-in-kadri"> Neprekinjenost poslovanja in kadri <a href="#neprekinjenost-poslovanja-in-kadri" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p><strong>Izvoz podatkov stranke in neprekinjenost.</strong> Dokler je storitev dosegljiva, lahko skrbniki organizacije posamezne zadeve izvozijo brez posredovanja upravljavca. Strojno berljiv množični izvoz je na voljo na zahtevo ob urejenem zaključku pogodbe. <a href="/sl/dpa/">Pogodba o obdelavi podatkov</a> in <a href="/policies/business-continuity/">načrt neprekinjenega poslovanja</a> navajata veljavne pravice, operativne odvisnosti, sprožilce aktivacije, <strong>RPO 24 ur / RTO 4 ure</strong> in trenutne omejitve ob nezmožnosti upravljavca.</p> <p><strong>Varnostne kopije.</strong> Dnevni izvozi PostgreSQL v Hetzner Object Storage (EU, največ 28-dnevna hramba) in posnetki na ravni strežnika pri Hetznerju (7-dnevna hramba). Zadnja vaja obnovitve: 2026-09-01.</p> <p><strong>Kadrovske kontrole.</strong> Dostop do podatkov strank je omejen na posebej pooblaščeno osebje in imenovane podobdelovalce po načelu potrebe po seznanitvi. Kontrole privilegiranega dostopa in trenutni obseg dostopa osebja so dokumentirani in na voljo med pregledom v postopku nabave.</p> <hr> <h2 id="certification-status"> Stanje certificiranja <a href="#certification-status" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>EthicsPortal na tem spletnem mestu trenutno ne trdi, da ima akreditiran certifikat ISO 27001. Neodvisen zunanji penetracijski test trenutno ni zabeležen. Ko se katero koli od tega spremeni, bo tukaj objavljeno ime certifikata (ali obseg testa, datum in povzetek odprave).</p> <p>Namesto akreditiranega certifikata EthicsPortal objavlja strukturirano samooceno glede na iste nabore kontrol, ki bi jih ocenjevala zunanja revizija:</p> <ul> <li><a href="/sl/iso-27001/">Preslikavo kontrol Priloge A ISO/IEC 27001:2022</a> , ki pokriva vseh 93 kontrol, s stanjem (izvedeno / samoocenjeno / se ne uporablja / nadomestna kontrola) in kazalci na dokazila za vsako.</li> <li><a href="/sl/iso-37002/">Preslikavo usklajenosti s smernicami ISO 37002:2021</a> , ki po točkah pokriva življenjski cikel obvladovanja prijav nepravilnosti, z navedeno mejo med programsko opremo in upravljavcem. (ISO 37002 je standard s smernicami — nobene organizacije ni mogoče certificirati po njem; usklajenost je edina poštena trditev, ki jo lahko poda kateri koli ponudnik.)</li> <li>Poimenovane dokumente politik na <a href="/sl/policies/">/policies/</a> : <a href="/policies/information-security/">politiko informacijske varnosti</a> , <a href="/policies/business-continuity/">načrt neprekinjenega poslovanja</a> , <a href="/policies/risk-register/">register tveganj</a> .</li> <li><a href="/sl/caiq/">Vnaprej izpolnjen vprašalnik, usklajen s CAIQ</a> za vprašanja, katerih odgovori so že javno dokumentirani.</li> <li><a href="/dora/">Preslikavo tretjih oseb IKT po DORA</a> za finančne subjekte — določbe člena 30, polja registra na strani ponudnika, navedene omejitve dobavne verige in umaknjeno sporočilo UKNF o oblaku.</li> </ul> <p>Ta gradiva so dokazila za pregled v postopku nabave. So samoocene in ne certifikat, zagotovilo ali mnenje neodvisne revizije.</p> <hr> <h2 id="operativni-življenjski-cikel"> Operativni življenjski cikel <a href="#operativni-%c5%beivljenjski-cikel" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <table> <thead> <tr> <th>Vprašanje</th> <th>Odgovor</th> </tr> </thead> <tbody> <tr> <td>Sprotna razpoložljivost</td> <td>Objavljena na <a href="https://secure.ethicsportal.eu/up" rel="nofollow">secure.ethicsportal.eu/up</a> za zajete površine. Za metodologijo merjenja in izvzetja glejte <a href="/sl/sla/">sporazum o ravni storitve</a> .</td> </tr> <tr> <td>Življenjski cikel seje in dostopa</td> <td>Seje potečejo samodejno po 14 dneh nedejavnosti in se nočno pometajo. Uporabniki lahko svoje seje kadar koli pregledajo in prekličejo. Vsaka seja beleži <code>last_seen_at</code>, tako da so zastarele naprave prepoznavne. Deaktivacija člana prekine dostop na meji zahteve, odvzame dodelitev odprtih prijav in odstrani udeležbe, pri čemer se zgodovina revizijske sledi ohrani. Glejte <a href="/sl/security/#access-control">varnost</a> .</td> </tr> <tr> <td>Varnostne kopije in obnovitev</td> <td>Dnevni izvozi PostgreSQL v Hetzner Object Storage (EU, največ 28-dnevna hramba) in posnetki na ravni strežnika pri Hetznerju (7-dnevna hramba). <strong>RPO 24 ur, RTO 4 ure.</strong> Zadnja vaja obnovitve: 2026-09-01. Glejte <a href="/sl/security/#backups-and-restore">varnost</a> .</td> </tr> <tr> <td>Obvladovanje odvisnosti in popravkov</td> <td>Neprekinjena analiza sestave programske opreme v CI (Brakeman, bundler-audit, importmap audit) ter tedenske posodobitve Dependabot. Nobena komponenta ob koncu življenjske dobe ni nameščena. Glejte <a href="/sl/security/#dependency-and-patch-management">varnost</a> .</td> </tr> <tr> <td>Izvoz in izbris</td> <td>Izvoz zadeve v PDF je v aplikaciji na voljo za vsako zadevo (opis, sporočila, revizijska sled, priloge). Strojno berljiv množični izvoz celotnega nabora podatkov organizacije je na voljo na zahtevo ob zaključku pogodbe. Pogodbene zaveze so v <a href="/sl/dpa/">pogodbi o obdelavi podatkov</a> .</td> </tr> <tr> <td>Cilji obnovitve</td> <td>Glejte <a href="/sl/sla/#recovery-objectives">sporazum o ravni storitve</a> .</td> </tr> </tbody> </table> <hr> <h2 id="pogodbena-stališča"> Pogodbena stališča <a href="#pogodbena-stali%c5%a1%c4%8da" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Enoten vir resnice za pogodbena vprašanja, ki jih nabavne službe v podjetjih najpogosteje postavijo. Vsaka vrstica se povezuje na dokument, ki velja.</p> <table> <thead> <tr> <th>Postavka</th> <th>Stališče EthicsPortala</th> </tr> </thead> <tbody> <tr> <td>Skupna omejitev odgovornosti</td> <td>Nadomestila, plačana v 12 mesecih pred dogodkom, iz katerega izhaja zahtevek (<a href="/sl/terms/">pogoji uporabe, 11. člen</a> ). Zahtevki po pogodbi o obdelavi podatkov, sporazumu o ravni storitve in katerem koli podpisanem naročilu sodijo v isto skupno omejitev, ob upoštevanju kogentnega prava in morebitne izrecne podpisane izjeme.</td> </tr> <tr> <td>Zahtevki iz pravic intelektualne lastnine</td> <td>Standardni pogoji ne določajo dolžnosti obrambe ali odškodovanja stranke. Vsaka taka obveznost zahteva ločeno podpisano naročilo (<a href="/sl/terms/">pogoji uporabe, 12. člen</a> ).</td> </tr> <tr> <td>Rok za obvestilo o kršitvi</td> <td>Brez nepotrebnega odlašanja po seznanitvi, kot to od obdelovalca zahteva <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 33(2)</a> GDPR (<a href="/sl/dpa/">pogodba o obdelavi podatkov, točka 6.6</a> ). Razpoložljive vsebinske informacije se posredujejo s prvim obvestilom in dopolnjujejo, ko postanejo na voljo.</td> </tr> <tr> <td>Pravice do revizije</td> <td>Običajna pogodba o obdelavi podatkov zagotavlja informacije in sodelovanje pri reviziji, ki jih zahteva <a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 28(3)(h)</a> GDPR, ob upoštevanju razumnega obsega ter varoval glede zaupnosti, varnosti, časovnega usklajevanja in stroškov (<a href="/sl/dpa/">pogodba o obdelavi podatkov, točka 6.9</a> ). Morebitni pogoji dostopa, pregleda, revizije ali sodelovanja z organom po DORA zahtevajo ločeno dvostransko podpisano naročilo za DORA, ki opredeli njihov obseg in izvedbo. Enostranska razvrstitev s strani stranke pogodbe ne spremeni.</td> </tr> <tr> <td>Dobropisi za storitev</td> <td>Standardni paketi ne vključujejo denarnih dobropisov za storitev. Pravna sredstva ob pomembnih ali ponavljajočih se odpovedih razpoložljivosti so urejena s skupno omejitvijo odgovornosti (<a href="/sl/sla/">SLA</a> ).</td> </tr> <tr> <td>Šifrirni ključi v upravljanju stranke (BYOK / zunanji KMS)</td> <td>Ni podprto. Ključi v upravljanju obdelovalca ohranjajo obstoječo zasnovo šifriranja med prijaviteljem in obravnavalcem. Izbris sledi življenjskemu ciklu produkcije in varnostnih kopij, navedenemu v <a href="/sl/dpa/">pogodbi o obdelavi podatkov, točki 6.8 in 6.11</a> ; takojšen izbris iz vsake varnostne kopije ni obljubljen.</td> </tr> <tr> <td>Hramba izvorne kode pri tretji osebi</td> <td>Ni na voljo. Neprekinjenost je urejena z določbami o nezmožnosti upravljavca iz <a href="/policies/business-continuity/">načrta neprekinjenega poslovanja</a> ter pravicami upravljavca do izvoza in izbrisa podatkov po <a href="/sl/dpa/">pogodbi o obdelavi podatkov, točka 6.8</a> .</td> </tr> <tr> <td>Obvestilo o spremembi podobdelovalca</td> <td>Najmanj 30 dni pred dodajanjem ali zamenjavo podobdelovalca; upravljavec lahko ugovarja in odstopi, če dogovor ni dosežen (<a href="/sl/dpa/">pogodba o obdelavi podatkov, točka 6.4</a> ).</td> </tr> <tr> <td>Izvoz in izbris podatkov ob izstopu</td> <td>Samopostrežni izvoz zadeve v PDF v izdelku ter strojno berljiv množični izvoz na zahtevo med izstopom. Po prenehanju storitve se podatki po izbiri upravljavca vrnejo ali izbrišejo; varnostne kopije potečejo po navedenem življenjskem ciklu, trenutno najpozneje 28 dni po izbrisu iz produkcije (<a href="/sl/dpa/">pogodba o obdelavi podatkov, točka 6.8</a> ).</td> </tr> <tr> <td>Zavarovanje kibernetske odgovornosti</td> <td>V pregledu. Znesek kritja in zavarovalnica bosta objavljena tukaj, ko bosta sklenjena.</td> </tr> <tr> <td>Neodvisen zunanji penetracijski test</td> <td>Trenutno ni zabeležen. Obseg, datum in povzetek odprave bodo objavljeni tukaj, ko bo test opravljen. Lastno testiranje je povzeto pod <a href="/sl/security-testing/">lastnim varnostnim testiranjem</a> in ni nadomestilo.</td> </tr> <tr> <td>Pravo in pristojnost</td> <td>Pravo Poljske; sodišča v Varšavi (<a href="/sl/terms/">pogoji uporabe, 13. člen</a> ). Storitev je ponujena samo za poslovno ali poklicno uporabo organizacij.</td> </tr> </tbody> </table> <p>Ta stališča so odražena v objavljenih <a href="/sl/terms/">pogojih uporabe</a> , <a href="/sl/dpa/">pogodbi o obdelavi podatkov</a> in <a href="/sl/sla/">sporazumu o ravni storitve</a> . Vsebinska odstopanja na standardnih paketih niso odobrena.</p> <hr> <h2 id="javni-dokumenti"> Javni dokumenti <a href="#javni-dokumenti" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Vse, kar pregledovalec v postopku nabave potrebuje, je objavljeno odprto. Razvrščeno po tem, čemu dokument služi.</p> <h3 id="pogodbeni"> Pogodbeni <a href="#pogodbeni" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Kaj ureja razmerje med EthicsPortalom in stranko.</p> <table> <thead> <tr> <th>Dokument</th> <th>Namen</th> </tr> </thead> <tbody> <tr> <td><a href="/sl/terms/">Pogoji uporabe</a> </td> <td>Naročniški pogoji, preklic, vračila, omejitev odgovornosti, stališče o zahtevkih iz intelektualne lastnine</td> </tr> <tr> <td><a href="/sl/dpa/">Pogodba o obdelavi podatkov</a> </td> <td>Pogoji za obdelovalca po členu 28 GDPR</td> </tr> <tr> <td><a href="/sl/sla/">Sporazum o ravni storitve</a> </td> <td>Cilj razpoložljivosti in merjenje</td> </tr> <tr> <td><a href="/dora-addendum/">Pogodbena predloga za DORA</a> </td> <td>Nezavezujoče izhodišče za dvostransko naročilo za DORA, prilagojeno stranki; objava sama po sebi ne ustvarja obveznosti</td> </tr> <tr> <td><a href="/sl/privacy/">Politika zasebnosti</a> </td> <td>Kako se ravna z osebnimi podatki</td> </tr> </tbody> </table> <h3 id="operativni"> Operativni <a href="#operativni" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Kako storitev deluje iz dneva v dan in kdo je še vključen.</p> <table> <thead> <tr> <th>Dokument</th> <th>Namen</th> </tr> </thead> <tbody> <tr> <td><a href="/sl/security/">Varnost</a> </td> <td>Tehnični in organizacijski ukrepi</td> </tr> <tr> <td><a href="/sl/subprocessors/">Podobdelovalci</a> </td> <td>Poimenovani podobdelovalci in njihov obseg</td> </tr> <tr> <td><a href="/sl/incidents/">Register incidentov</a> </td> <td>Pomembni incidenti, ki vplivajo na osebne podatke</td> </tr> <tr> <td><a href="/sl/accessibility/">Dostopnost</a> </td> <td>Stanje skladnosti z EAA in EN 301 549</td> </tr> </tbody> </table> <h3 id="referenca-direktive"> Referenca direktive <a href="#referenca-direktive" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Kako se EthicsPortal preslika v Direktivo (EU) 2019/1937 in kako jo bere.</p> <table> <thead> <tr> <th>Dokument</th> <th>Namen</th> </tr> </thead> <tbody> <tr> <td><a href="/sl/directive-coverage/">Preslikava pokritosti Direktive 2019/1937</a> </td> <td>Preslikava funkcij v člene Direktive 2019/1937</td> </tr> <tr> <td><a href="/sl/directive-interpretations/">Razlage Direktive 2019/1937</a> </td> <td>Razlagalna stališča o dvoumnih določbah direktive</td> </tr> <tr> <td><a href="/sl/whistleblower-laws/">Zakoni o zaščiti prijaviteljev po državah</a> </td> <td>Nacionalni prenosi, izvršilni organi</td> </tr> <tr> <td><a href="/sl/penalties/">Sankcije po državah</a> </td> <td>Globe in kazenska odgovornost po državah članicah</td> </tr> </tbody> </table> <h3 id="samoocena"> Samoocena <a href="#samoocena" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h3> <p>Poimenovani dokumenti politik in preslikave kontrol, ki bi jih ocenjevala zunanja revizija.</p> <table> <thead> <tr> <th>Dokument</th> <th>Namen</th> </tr> </thead> <tbody> <tr> <td><a href="/policies/information-security/">Politika informacijske varnosti</a> </td> <td>Izjava o namenu, obseg, vloge, zaveze glede kontrol</td> </tr> <tr> <td><a href="/policies/business-continuity/">Načrt neprekinjenega poslovanja</a> </td> <td>Sprožilci aktivacije, cilji obnovitve, razkritje glede nezmožnosti upravljavca</td> </tr> <tr> <td><a href="/policies/risk-register/">Register tveganj</a> </td> <td>Glavna tveganja, obravnava, preostalo stanje</td> </tr> <tr> <td><a href="/sl/iso-27001/">Preslikava kontrol Priloge A ISO/IEC 27001:2022</a> </td> <td>Strukturirana samoocena glede na vseh 93 kontrol</td> </tr> <tr> <td><a href="/sl/security-testing/">Lastno varnostno testiranje</a> </td> <td>Obseg, datumi, ugotovitve in odprava pri lastnem testiranju</td> </tr> <tr> <td><a href="/sl/caiq/">Vprašalnik, usklajen s CAIQ</a> </td> <td>Vnaprej izpolnjena varnostna ocena ponudnika (struktura področij CSA CAIQ v4)</td> </tr> <tr> <td><a href="/dpia/">Predloga ocene učinka za prijavljanje nepravilnosti</a> </td> <td>Vnaprej izpolnjena ocena po členu 35 GDPR, ki jo upravljavec prilagodi in podpiše</td> </tr> <tr> <td><a href="/dora/">Preslikava tretjih oseb IKT po DORA</a> </td> <td>Preslikava členov 28–30 in podatki za register informacij za finančne subjekte</td> </tr> </tbody> </table> <hr> <h2 id="na-voljo-med-pregledom-v-postopku-nabave"> Na voljo med pregledom v postopku nabave <a href="#na-voljo-med-pregledom-v-postopku-nabave" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Povezava do tega razdelka">#</a> </h2> <p>Naslednja gradiva se delijo v nadzorovanem razkritju in ne objavljajo odprto:</p> <ul> <li>Predloga pogodbe o obdelavi podatkov in, ko je s to stranko sklenjena, njen podpisani izvod</li> <li>Izpisek iz registra ter dokazilo o NIP oziroma davčni številki</li> <li>Izpolnjen varnostni vprašalnik</li> <li>Povzetek privilegiranega dostopa do produkcije</li> <li>Povzetek odzivanja na incidente</li> <li>Odgovori glede neprekinjenega poslovanja, izstopa in izvoza podatkov stranke</li> <li>Povzetek zunanjega penetracijskega testa (ko je zabeležen)</li> </ul> <p>Za zahtevo teh gradiv pišite na <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> . Za vprašanja glede varnostnega pregleda pišite na <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a> .</p>support@ethicsportal.eu (EthicsPortal)