Prijava Začnite brezplačno

Varnost

Orodja za GDPR

Dnevniki privolitev, izvoz podatkov, izbris s pridržkom zaradi davčne hrambe, anonimizacija in register incidentov — vse vgrajeno.

Na kratko

Paket
Vsi paketi
Zadnja posodobitev
2. septembra 2026

Kaj to zajema

Gre za mehanizem, ki stoji za obljubami iz vašega obvestila o zasebnosti: zapis o tem, v kaj je posamezni obiskovalec privolil, način, da na zahtevo za dostop ali izbris odgovorite še isti dan, ter pravila hrambe, ki se dejansko izvajajo, namesto da ostanejo mrtva črka na papirju.

Kako to deluje v ELVPro

Privolitev, zabeležena kot dokazilo

Pasica za piškotke je razčlenjena — izbire za analitiko, trženje in funkcionalnost so ločene — vsaka odločitev pa se shrani skupaj s tem, kaj je bilo obiskovalcu takrat prikazano. Signali Google Consent Mode v2 sledijo isti izbiri, oznake (tagi) pa molčijo, dokler obiskovalec ne poda soglasja.

Dostop in prenosljivost podatkov

Stranka lahko iz svojega računa prenese vse podatke, ki jih o njej hranite. Za to skrbi en sam skupni izvoznik, tako da je odgovor na isto zahtevo enak na strani stranke in na strani avtoodpada, brez tihega izpuščanja česarkoli — vključno z naročili, košaricami, rezervacijami, sporočili, klepetom, obvestili in zgodovino privolitev.

Izbris

Brisanje stranke sproži eno samo opravilo, ki prehodi isto shemo podatkov, vključno z zapisi, povezanimi le z brskalniškim žetonom (token), ne pa z računom.

Izbris, ki upošteva davčno zakonodajo

Izdani račun ne more preprosto izginiti — zakon zahteva njegovo hrambo. ELVPro zato zahteve ne zavrne niti ne poseže v knjigovodstvo, temveč zapis označi z datumom poteka zakonskega pridržka (pet let od 1. julija po koncu davčnega leta) in ob nastopu tega datuma osebne podatke samodejno anonimizira.

Hramba, ki dejansko teče

Predpripravljena opravila samodejno izbrišejo stranke, katerim je obdobje hrambe poteklo, počistijo pretečene dnevnike dostopa obiskovalcev, iz ohranjenih zapisov odstranijo osebne podatke ter izpraznijo shranjene podatke integracij, pri čemer ohranijo metapodatke, potrebne za odpravljanje težav.

Šifriranje shranjenih podatkov

Poverilnice za vsako integracijo tretjih oseb, pa tudi najbolj občutljivi stolpci z osebnimi podatki, so v podatkovni bazi šifrirani.

Register incidentov

Kršitev varstva osebnih podatkov se zabeleži skupaj s časovnico dogajanja, spremlja pa se tudi 72-urni rok za prijavo — kontaktna oseba za incident je opozorjena, ko se rok približuje, ne šele, ko že poteče.

Kdaj se to zgodi

Kdaj Kaj se zgodi
Ob prvem obisku izbira privolitve, ob vsaki spremembi pa nov vnos v dnevnik.
Na zahtevo izvoz in izbris se začneta takoj, izvajata pa se v ozadju.
Vsako noč pregledi hrambe, anonimizacije in čiščenja dnevnikov.
Med odprtim incidentom preverjanje roka za prijavo.

Zakaj je to pomembno

GDPR vsaki stranki podeljuje pravico do dostopa, prenosljivosti, popravka, izbrisa, omejitve obdelave in ugovora, vam pa nalaga dolžnost, da dokažete pravno podlago obdelave, da podatkov ne hranite dlje, kot je potrebno, in da morebitno kršitev prijavite v 72 urah. Te obveznosti so resnične le, če orodja za njihovo izpolnitev obstajajo že na dan, ko jih nekdo zahteva.

Česa ne obljubljamo

ELVPro je obdelovalec podatkov, ki jih hrani vaš avtoodpad; upravljavec ostajate vi, prav tako pa so vaše tudi vse odločitve — pravna podlaga, obdobja hrambe, vsebina vašega obvestila o zasebnosti. Skupaj s platformo dobite pogodbo o obdelavi podatkov, politiko piškotkov in predlogo evidence dejavnosti obdelave — kot izhodišče za vašega pravnega svetovalca, ne kot pravni nasvet.

Več o varnosti

Vprašanja o varnosti ali skladnosti?

Z veseljem vam pokažemo, kako ELVPro ravna z vašimi podatki — ali izpolnimo vaš vprašalnik o skladnosti.

Začnite brezplačno Vse varnostne teme