WordPress plugin · Digitalni Puls

GDPR evidencija: evidencija aktivnosti obrade koja se sama slaže iz vaše web stranice

Plugin pregledava web stranicu, dodatke i bazu i slaže evidenciju iz članka 30. Opće uredbe. Kad kupac zatraži svoje podatke, sam ih pronalazi i priprema odgovor s kopijom podataka. Vama ostaje pregledati i potvrditi, a ne kopati po tablicama i Wordu. Usput svaki dan provjerava ima li na web stranici tragova hakerskog napada.

Naručite plugin
Pogledajte što radi

Uvodna cijena 149 € + PDV do 31. 12. 2026. (redovna 199 €), jednokratno, s ažuriranjima do kraja 2027. Ako želite, plugin ćemo postaviti mi.

Što zakon traži od svake web stranice koja prima podatke

Ako imate web trgovinu, kontakt obrazac, newsletter ili Google Analytics, obrađujete osobne podatke. Iz toga proizlaze četiri obveze koje većina malih tvrtki ili nema ili ih ima u Wordu koji nitko nije otvorio od 2018.

Obveza Propis Rok Što plugin radi
Evidencija aktivnosti obrade čl. 30. Opće uredbe stalno, na zahtjev AZOP-a Predlaže je iz onoga što stvarno radi na web stranici i održava je ažurnom.
Odgovor na zahtjev kupca (pristup, brisanje, ispravak) čl. 12. do 22. Opće uredbe 1 mjesec Prima zahtjev kroz obrazac, sam pretražuje gdje su podaci i šalje odgovor s kopijom podataka.
Bilježenje i prijava povrede podataka čl. 33. Opće uredbe 72 sata Svaki dan traži tragove hakerskog napada, vodi evidenciju povreda i podsjeća vas kad rok za prijavu istječe.
Privola za kolačiće prije praćenja čl. 43. st. 4. Zakona o elektroničkim komunikacijama prije prvog kolačića Provjerava čekaju li Analytics, Meta piksel i ostale usluge stvarno na privolu i bilježi dane privole.

AZOP je u 2025. izrekao 13 upravnih novčanih kazni, ukupno 6.725.500 eura. Nisu kažnjeni samo banke i teleoperateri: kazne su dobila i dva restorana i dvije trgovine. Godišnje izvješće AZOP-a

Izuzeće iz čl. 30. st. 5. za tvrtke s manje od 250 zaposlenih ne vrijedi kad obrada nije povremena. Web trgovina, newsletter i analitika rade svaki dan pa ga mala tvrtka s web stranicom u praksi nema.

Problem koji ne vidite: banner postoji, a praćenje ide i bez privole

Instalirate CookieYes ili Complianz, banner se pojavi i mislite da je stvar riješena. Prije nego što smo plugin ponudili drugima, pustili smo ga na vlastitu web stranicu i na web trgovinu jednog klijenta. Oba puta je našao isti problem.

digitalnipuls.hr

CookieYes je prikazivao banner, ali nije blokirao ništa. Google Analytics, Tag Manager, Google Ads i OpenAI piksel kretali su na prvi pomak miša, prije ikakvog klika na Prihvati.

Popravljeno isti dan. Danas sve čeka privolu, a plugin to potvrđuje pri svakom skeniranju.

Web trgovina klijenta

Dodatak za privolu bio je aktivan, a na web stranici se nije učitavao uopće. U pregledniku bez ijednog klika odmah su se postavljali kolačići _ga i _gcl_au, a podaci su išli Google Analyticsu i Google Ads remarketingu.

Vlasnik to nije mogao vidjeti jer je banner u postavkama bio uključen.

Skeniranje gleda web stranicu onako kako je vidi posjetitelj koji još ništa nije kliknuo. Zato pronalazi ono što administracija ne pokazuje.

Drugi problem koji ne vidite: hakeri na blagajni

Dok smo završavali plugin, čistili smo hakiranu web trgovinu jednog klijenta. Napadači su na blagajnu podmetnuli skriptu za krađu podataka o karticama. U administraciji se ništa od toga nije vidjelo, a web trgovina je normalno radila.

Skripta za krađu kartica

Učitavala se s domene na vršnoj domeni .top i slala podatke s blagajne napadačima.

Skriveni administrator

Napadač je imao vlastiti administratorski račun koji se nije vidio u popisu korisnika.

Lažni Wordfence

Dodatak sa stražnjim ulazom predstavljao se kao poznati sigurnosni dodatak.

17 podmetnutih datoteka

Među datotekama WordPressa bilo je 17 datoteka koje mu ne pripadaju.

Isti tragovi ostaju i na web stranicama bez trgovine: skriveni administratori, lažni dodaci i spam poveznice koje vam mogu donijeti kaznu od Googlea. Plugin danas svaki od tih tragova traži svaki dan i javlja vam mailom čim se pojavi nešto novo. Ako su podaci kupaca mogli procuriti, jednim klikom otvara povredu s rokom od 72 sata za prijavu AZOP-u.

Što plugin radi

Skenira web stranicu

Prepoznaje dodatke koji obrađuju podatke (WooCommerce, obrasci, newsletter, dostava, plaćanje, sigurnosne kopije), tablice u bazi s osobnim podacima i usluge trećih strana koje se učitavaju bez privole.

Slaže evidenciju iz čl. 30.

Iz nalaza predlaže aktivnosti obrade: svrhu, pravnu osnovu, kategorije podataka, primatelje i rok čuvanja, uz članak zakona za svaki rok. Vama ostaje pregledati i potvrditi.

Zna pružatelje

Za više od 70 pružatelja, od Googlea, Mete i Stripea do Fakturka, GLS-a i hrvatskih hostinga, provjerili smo tko je ugovorna strana, ima li ugovor o obradi i kako se podaci prenose izvan EU. Ono što skener ne vidi, poput pošte, računa i dostave, označite u kratkom upitniku, a plugin uz svaki alat kaže treba li vam ugovor.

Sam pretražuje podatke osobe

Kad stigne zahtjev, pretražuje korisničke račune, narudžbe, poruke s obrazaca, komentare i tablice drugih dodataka, a uz API ključ i MailerLite i Stripe. Označava aktivnosti u kojima ima podataka te osobe, slaže odgovor i šalje ga s kopijom podataka u privitku.

Obrazac i rokovi

Obrazac za zahtjeve ispitanika na vašoj web stranici, potvrda podnositelju, podsjetnik 7 i 2 dana prije isteka roka i kontrolna lista za mjesta koja treba provjeriti ručno, poput pošte i knjigovodstva.

Zapisnik privola

Uz CookieYes, Complianz ili Cookiebot bilježi kad je posjetitelj dao privolu i za što, bez IP adrese. To je dokaz koji traži čl. 7. st. 1. Opće uredbe, s pretragom i izvozom.

Hakerski napad i povrede podataka

Svaki dan provjerava je li web stranica napadnuta: učitava li se skripta koja krade podatke o karticama, je li netko sakrio administratora, podmetnuo datoteke ili ubacio lažni dodatak. Provjere smo složili prema stvarnom napadu na hrvatsku web trgovinu koji smo čistili. Kad pronađe znak napada, javlja vam mailom, a povreda se otvara jednim klikom s rokom od 72 sata za prijavu AZOP-u.

Politika privatnosti

Nacrt politike složen iz vaše evidencije: samo ono što stvarno radite, s rokovima, primateljima i poveznicom na obrazac. Nije generički tekst koji spominje alate koje ne koristite.

Hrvatski propisi

Rokovi iz Zakona o računovodstvu, Općeg poreznog zakona, Zakona o fiskalizaciji, Zakona o obveznim odnosima i Zakona o radu. Uključene su i smjernice AZOP-a za kolačiće i zapošljavanje.

Kako izgleda kad kupac pita što imate o njemu

Bez plugina to je pola dana traženja po bazi, mailu i newsletteru, uz strah da ste nešto propustili. S pluginom ide ovako:

  1. Zahtjev stiže kroz obrazac

    Kupcu odmah odlazi potvrda s rokom, a vama obavijest.

  2. Plugin pretražuje sve

    Korisnički račun, narudžbe, obrasce, recenzije, newsletter, plaćanja. Rezultat je tablica s brojem zapisa i razdobljem.

  3. Vi provjeravate ostatak

    Kontrolna lista navodi što plugin ne može vidjeti (primjerice poslovnu poštu) i gdje to potražiti.

  4. Odgovor šaljete jednim klikom

    Odgovor navodi gdje su podaci, zašto se čuvaju i koliko dugo, a kopija podataka ide u privitku. Tekst i vrijeme slanja ostaju spremljeni kao dokaz. Kod brisanja razlikuje što se smije obrisati, a što se mora čuvati 11 godina zbog računa.

Za koga je, a za koga nije

Za vas je ako

  • imate WordPress web stranicu, bilo da je to web trgovina, stranica s uslugama, blog ili stranica udruge
  • primate upite, narudžbe, rezervacije, životopise ili prijave na newsletter
  • koristite Google Analytics, Meta piksel, Google Ads ili chat
  • podatke kupaca imate i izvan web stranice: u pošti, tablicama, knjigovodstvenom programu ili CRM-u
  • nemate evidenciju aktivnosti obrade ili ne znate je li točna
  • želite na vrijeme saznati da vam je netko hakirao web stranicu, a ne tek kad vam to jave kupci ili Google
  • želite platiti jednom, a ne mjesečnu pretplatu

Nije zamjena za

  • antivirus ni zaštitu na hostingu. Plugin traži tragove napada, ali ih ne blokira i ne uklanja
  • banner za kolačiće. Plugin radi uz CookieYes, Complianz ili Cookiebot i provjerava blokira li banner stvarno praćenje. Ako naručite postavljanje, banner ćemo postaviti mi
  • pravnika kod osjetljivih podataka (primjerice zdravstvenih) ili kod velikog broja zaposlenih
  • vašu odluku. Plugin ništa ne briše sam i ništa ne šalje kupcu bez vas

Usporedba s dodatkom za banner i Word predloškom

Dodatak za banner rješava privolu za kolačiće, a Word predložak je dokument koji morate sami ispuniti i održavati. GDPR evidencija pokriva sve ostalo: evidenciju, zahtjeve kupaca, povrede podataka i sigurnost. Sve to slaže iz stvarnog stanja vaše web stranice, a ne iz pretpostavki.

Dodatak za banner (premium) GDPR evidencijanaš plugin Word predložak
Evidencija iz čl. 30. složena iz stvarnog stanja ne da ne, piše se ručno
Pretraga podataka osobe kod zahtjeva samo WordPressov izvoz da, uz API ključ i u MailerLiteu i Stripeu ne
Odgovor kupcu s kopijom podataka i dokazom slanja ne da, jednim klikom ne
Provjera blokira li banner stvarno ne da ne
Hrvatski rokovi čuvanja s člankom zakona ne da ovisi o predlošku
Provjereni ugovori o obradi pružatelja ne da, s datumom provjere ne
Dnevna provjera hakerskih napada i krađe kartica ne da, s obaviješću mailom ne
Banner za kolačiće da postavljamo ga uz uslugu postavljanja ne
Plaćanje godišnja pretplata jednokratno, obnova ažuriranja po izboru jednokratno

Cijena

199 € 149 € + PDV, jednokratno, za jednu web stranicu

Uvodna cijena vrijedi za narudžbe do 31. 12. 2026.

  • sve funkcije, bez pretplate
  • svakodnevna provjera hakerskih napada
  • ažuriranja i nove provjere pružatelja do kraja 2027. (uz redovnu cijenu 12 mjeseci od kupnje)
  • nakon toga obnova ažuriranja po izboru: 69 € + PDV godišnje, a plugin radi i bez nje
  • podrška na hrvatskom

Postavljanje: 490 € + PDV

Instalirat ćemo plugin, skenirati web stranicu, složiti i pregledati evidenciju s vama, upisati pružatelje i ugovore, postaviti obrazac za zahtjeve i pokrenuti prvu sigurnosnu provjeru. Postavit ćemo i banner za kolačiće (besplatni CookieYes ili Complianz) tako da stvarno blokira praćenje do privole, a plugin će to potvrditi.

Kako do plugina

  1. Naručite

    Ispunite obrazac ispod. Ponudu ćemo vam poslati mailom.

  2. Platite

    Nakon uplate poslat ćemo vam licencni ključ, poveznicu za preuzimanje i račun.

  3. Instalirajte ili prepustite nama

    Ako ste naručili postavljanje, javit ćemo se i dogovoriti pristup.

Naručite GDPR evidenciju

GDPR evidencija 149,00 € + PDV Jednokratno, bez pretplate. Ukupno 186,25 € s PDV-om. Licenca za jednu web stranicu, ažuriranja do 31. 12. 2027.

Jedan ključ vrijedi za sve, cijena se množi brojem stranica.

Za više stranica upišite sve adrese odvojene zarezom. Ako drugu još ne znate, napišite samo prvu.

Plaćate po ponudi koju ćemo vam poslati mailom, a račun izdajemo nakon uplate. Podatke koristimo samo za ponudu, račun i licencu. Više o tome pročitajte u izjavi o privatnosti.

Česta pitanja

Moram li uopće imati evidenciju aktivnosti obrade ako sam mala tvrtka?

U pravilu da. Čl. 30. st. 5. Opće uredbe oslobađa tvrtke s manje od 250 zaposlenih samo ako obrada nije redovna, nije rizična i ne uključuje posebne kategorije podataka. Narudžbe, newsletter i analitika rade svaki dan pa izuzeće ne vrijedi. AZOP evidenciju može zatražiti u svakom nadzoru.

Zamjenjuje li plugin banner za kolačiće?

Ne. Radi uz CookieYes, Complianz i Cookiebot. Provjerava blokira li banner stvarno praćenje prije privole i bilježi dane privole kao dokaz. Ako naručite postavljanje, banner ćemo postaviti i podesiti mi.

Je li ovo antivirus?

Nije. Svaki dan provjerava tragove koje hakeri ostavljaju, prema stvarnim napadima: skripte za krađu kartica, skrivene administratore, lažne dodatke i podmetnute datoteke. Kad pronađe znak napada, odmah vam javlja mailom. Ono što ne prepoznaje, a nije znak napada, pokaže vam na popisu za pregled, bez uzbune. Za cjelovitu zaštitu uz njega preporučujemo i Wordfence ili zaštitu na hostingu.

Je li ovo pravni savjet?

Nije. Plugin slaže evidenciju, rokove i nacrte iz propisa i smjernica AZOP-a, a vi ih pregledavate i potvrđujete. Za osjetljive podatke (primjerice zdravstvene) ili složenije situacije preporučujemo i pravnika.

Šalje li plugin podatke vaših kupaca nama ili nekome trećem?

Ne. Sve ostaje u bazi vaše web stranice. S našim poslužiteljem razgovara samo licenca: domena, ključ, verzija plugina i nekoliko brojki bez osobnih podataka (broj aktivnosti i sustava, verzija WordPressa i PHP-a). Zapisnik privola ne sprema IP adrese.

Što ako kupac traži brisanje, a ima račune?

Plugin to razlikuje. Korisnički račun, prijava na newsletter i komentari brišu se, a računi se čuvaju 11 godina po čl. 10. Zakona o računovodstvu. Nacrt odgovora kupcu objašnjava oboje, s člankom zakona.

Radi li bez WooCommercea?

Radi. Na web stranici bez trgovine pokriva obrasce, newsletter, analitiku, komentare i korisničke račune.

Moram li plaćati svake godine? Ne. Plugin plaćate jednom. Uz uvodnu cijenu ažuriranja i nove provjere pružatelja uključeni su do kraja 2027., a uz redovnu 12 mjeseci od kupnje. Nakon toga obnova ažuriranja stoji 69 € + PDV godišnje, ali nije obavezna. Plugin radi i bez nje.
Treba li mi API ključ za MailerLite ili Stripe?

Ne treba. Bez ključa ti sustavi stoje na kontrolnoj listi za ručnu provjeru. S ključem samo za čitanje plugin ih pretražuje sam.

Besplatna analiza Pošalji poruku