WordPress plugin · Digitalni Puls
GDPR evidencija: evidencija aktivnosti obrade koja se sama složi iz vaše web stranice
Plugin pregleda web stranicu, dodatke i bazu, složi evidenciju iz članka 30. Opće uredbe i kad kupac zatraži svoje podatke, sam ih pronađe. Vama ostaje pregledati i potvrditi, a ne kopati po tablicama i Wordu.
149 € + PDV jednokratno, s ažuriranjima do kraja 2027. Postavljanje možemo napraviti mi.
Što zakon traži od svake web stranice koja prima podatke
Ako imate web trgovinu, kontakt obrazac, newsletter ili Google Analytics, obrađujete osobne podatke. Iz toga proizlaze četiri obveze koje većina malih tvrtki ili nema ili ih ima u Wordu koji nitko nije otvorio od 2018.
| Obveza | Propis | Rok | Što plugin napravi |
|---|---|---|---|
| Evidencija aktivnosti obrade | čl. 30. Opće uredbe | stalno, na zahtjev AZOP-a | Predloži je iz onoga što stvarno radi na web stranici i drži je ažurnom. |
| Odgovor na zahtjev kupca (pristup, brisanje, ispravak) | čl. 12. do 22. Opće uredbe | 1 mjesec | Primi zahtjev kroz obrazac, sam pretraži gdje su podaci i složi nacrt odgovora. |
| Bilježenje i prijava povrede podataka | čl. 33. Opće uredbe | 72 sata | Vodi evidenciju povreda i podsjeti vas kad rok za prijavu istječe. |
| Privola za kolačiće prije praćenja | čl. 43. st. 4. Zakona o elektroničkim komunikacijama | prije prvog kolačića | Provjeri čeka li Analytics, Meta piksel i ostalo stvarno na privolu i bilježi dane privole. |
Izuzeće iz čl. 30. st. 5. za tvrtke s manje od 250 zaposlenih ne vrijedi kad obrada nije povremena. Web trgovina, newsletter i analitika rade svaki dan pa ga mala tvrtka s web stranicom u praksi nema.
Problem koji ne vidite: banner postoji, a praćenje ide i bez privole
Instalirate CookieYes ili Complianz, banner se pojavi i mislite da je stvar riješena. Prije nego što smo plugin ponudili drugima, pustili smo ga na vlastitu web stranicu i na web trgovinu jednog klijenta. Oba puta je našao isti problem.
digitalnipuls.hr
CookieYes je prikazivao banner, ali nije blokirao ništa. Google Analytics, Tag Manager, Google Ads i OpenAI piksel kretali su na prvi pomak miša, prije ikakvog klika na Prihvati.
Popravljeno isti dan. Danas sve čeka privolu, a plugin to potvrđuje pri svakom skeniranju.
Web trgovina klijenta
Dodatak za privolu bio je aktivan, a na web stranici se nije učitavao uopće. U pregledniku bez ijednog klika odmah su se postavljali kolačići _ga i _gcl_au, a podaci su išli Google Analyticsu i Google Ads remarketingu.
Vlasnik to nije mogao vidjeti, jer je banner u postavkama bio uključen.
Skeniranje gleda web stranicu onako kako je vidi posjetitelj koji još nije kliknuo ništa. Zato nađe ono što administracija ne pokazuje.
Što plugin radi
Skenira web stranicu
Prepoznaje dodatke koji obrađuju podatke (WooCommerce, obrasci, newsletter, dostava, plaćanje, sigurnosne kopije), tablice u bazi s osobnim podacima i usluge trećih strana koje se učitavaju bez privole.
Složi evidenciju iz čl. 30.
Iz nalaza predloži aktivnosti obrade: svrhu, pravnu osnovu, kategorije podataka, primatelje i rok čuvanja, uz članak zakona za svaki rok. Vi pregledate i potvrdite.
Zna pružatelje
Za Google, Metu, Mailchimp, MailerLite, Stripe, Cloudflare i druge provjerili smo tko je ugovorna strana, ima li ugovor o obradi i kako se podaci prenose izvan EU. Upisano je u plugin, s izvorom i datumom provjere.
Sam pretraži podatke osobe
Kad stigne zahtjev, pretraži korisničke račune, narudžbe, poruke s obrazaca, komentare i tablice drugih dodataka, a uz API ključ i MailerLite i Stripe. Označi aktivnosti u kojima je osoba i složi nacrt odgovora.
Obrazac i rokovi
Obrazac za zahtjeve ispitanika na vašoj web stranici, potvrda podnositelju, podsjetnik 7 i 2 dana prije isteka roka i kontrolna lista za mjesta koja treba provjeriti ručno, poput pošte i knjigovodstva.
Zapisnik privola
Uz CookieYes, Complianz ili Cookiebot bilježi kad je posjetitelj dao privolu i za što, bez IP adrese. Dokaz koji traži čl. 7. st. 1. Opće uredbe, s pretragom i izvozom.
Povrede podataka
Evidencija povreda s rokom od 72 sata za prijavu AZOP-u i podsjetnikom. Vodi se i kad prijava nije potrebna, jer i to traži čl. 33. st. 5.
Politika privatnosti
Nacrt politike složen iz vaše evidencije: samo ono što stvarno radite, s rokovima, primateljima i poveznicom na obrazac. Ne generički tekst koji spominje alate koje nemate.
Hrvatski propisi
Rokovi iz Zakona o računovodstvu, Općeg poreznog zakona, Zakona o fiskalizaciji, Zakona o obveznim odnosima i Zakona o radu. Smjernice AZOP-a za kolačiće i zapošljavanje.
Kako izgleda kad kupac pita što imate o njemu
Bez plugina to je pola dana traženja po bazi, mailu i newsletteru, uz strah da ste nešto propustili. S pluginom ide ovako:
-
Zahtjev stigne kroz obrazac
Kupcu odmah ode potvrda s rokom, a vama obavijest.
-
Plugin pretraži sve
Račun, narudžbe, obrasce, recenzije, newsletter, plaćanja. Rezultat je tablica s brojem zapisa i razdobljem.
-
Vi provjerite ostatak
Kontrolna lista kaže što plugin ne može vidjeti (primjerice poslovnu poštu) i gdje to potražiti.
-
Pošaljete odgovor
Nacrt navodi gdje su podaci, zašto se čuvaju i koliko dugo. Kod brisanja razlikuje što se smije obrisati, a što se mora čuvati 11 godina zbog računa.
Za koga je, a za koga nije
Za vas je ako
- imate WordPress web stranicu ili WooCommerce trgovinu
- primate narudžbe, upite ili prijave na newsletter
- koristite Analytics, Meta piksel ili Google Ads
- nemate evidenciju aktivnosti obrade ili ne znate je li točna
- ne želite plaćati pretplatu svake godine za nešto što mijenjate rijetko
Nije zamjena za
- banner za kolačiće. Plugin radi uz CookieYes, Complianz ili Cookiebot i provjerava rade li
- pravnika kod osjetljivih podataka (primjerice zdravstvenih) ili kod velikog broja zaposlenih
- vašu odluku. Plugin ništa ne briše sam i ništa ne šalje kupcu bez vas
Usporedba
| GDPR evidencija | Dodatak za banner (premium) | Word predložak | |
|---|---|---|---|
| Evidencija iz čl. 30. složena iz stvarnog stanja | da | ne | ne, piše se ručno |
| Pretraga podataka osobe kod zahtjeva | da, uključujući sustave izvan WordPressa uz API ključ | samo WordPressov izvoz | ne |
| Provjera blokira li banner stvarno | da | ne | ne |
| Hrvatski rokovi čuvanja s člankom zakona | da | ne | ovisi o predlošku |
| Provjereni ugovori o obradi pružatelja | da, s datumom provjere | ne | ne |
| Banner za kolačiće | ne, radi uz vaš | da | ne |
| Plaćanje | jednokratno | godišnja pretplata | jednokratno |
Cijena
- sve funkcije, bez pretplate
- ažuriranja i nove provjere pružatelja do kraja 2027.
- podrška na hrvatskom
Postavljanje: 390 € + PDV
Instalirat ćemo plugin, skenirati web stranicu, složiti i pregledati evidenciju s vama, upisati pružatelje i ugovore, postaviti obrazac za zahtjeve i provjeriti blokira li banner stvarno. Ako ne blokira, reći ćemo vam točno što i zašto.
Kako do plugina
-
Naručite
Ispunite obrazac ispod. Račun stiže mailom.
-
Platite
Nakon uplate šaljemo licencni ključ i poveznicu za preuzimanje.
-
Instalirajte ili prepustite nama
Ako ste naručili postavljanje, javit ćemo se i dogovoriti pristup.
Naručite GDPR evidenciju
Česta pitanja
Moram li uopće imati evidenciju aktivnosti obrade ako sam mala tvrtka?
U pravilu da. Čl. 30. st. 5. Opće uredbe oslobađa tvrtke s manje od 250 zaposlenih samo ako obrada nije redovna, nije rizična i ne uključuje posebne kategorije podataka. Narudžbe, newsletter i analitika rade svaki dan pa izuzeće ne vrijedi. AZOP evidenciju može zatražiti u svakom nadzoru.
Zamjenjuje li plugin banner za kolačiće?
Ne. Radi uz CookieYes, Complianz i Cookiebot. Provjerava blokira li banner stvarno praćenje prije privole i bilježi dane privole kao dokaz.
Je li ovo pravni savjet?
Nije. Plugin složi evidenciju, rokove i nacrte iz propisa i smjernica AZOP-a, a vi ih pregledate i potvrdite. Za osjetljive podatke (primjerice zdravstvene) ili složenije situacije preporučujemo i pravnika.
Šalje li plugin podatke vaših kupaca nama ili nekome trećem?
Ne. Sve ostaje u bazi vaše web stranice. S našim poslužiteljem razgovara samo licenca: domena, ključ, verzija plugina i nekoliko brojki bez osobnih podataka (broj aktivnosti i sustava, verzija WordPressa i PHP-a). Zapisnik privola ne sprema IP adrese.
Što ako kupac traži brisanje, a ima račune?
Plugin to razlikuje. Korisnički račun, newsletter i komentari se brišu, a računi se čuvaju 11 godina po čl. 10. Zakona o računovodstvu. Nacrt odgovora kupcu objasni oboje, s člankom zakona.
Radi li bez WooCommercea?
Radi. Na web stranici bez trgovine pokriva obrasce, newsletter, analitiku, komentare i korisničke račune.
Moram li plaćati svake godine?
Ne. Plaćate jednom. Ažuriranja i nove provjere pružatelja uključene su do kraja 2027., a plugin radi i nakon toga.
Treba li mi API ključ za MailerLite ili Stripe?
Ne mora. Bez ključa ti sustavi stoje na kontrolnoj listi za ručnu provjeru. S ključem samo za čitanje plugin ih pretraži sam.