Privatnost i GDPR

Tekst je radna verzija za AXON. Pravni sadržaj mora potvrditi voditelj obrade (Leonard) ili odvjetnik prije oslanjanja u produkciji.

Tko

Voditelj obrade je firma u kojoj si prijavljen (tenant shema · company_id). AXON je alat u toj bazi — nije vanjski DPO portal.

Što se obrađuje

• Partneri (kontakti, OIB, privici)
• Zaposlenici (dosje, HR privici, GDPR_CONSENT dokument)
• Loyalty članovi (loyalty_member_consents)
• RAC iznajmljivači (osobni dokumenti, suglasnost za karticu)
• POS i Apps (ista baza, isti zapis)

Session kolačić je nužan za prijavu. Nema marketinških tracker-a u ERP-u.

Privole

Registar je Administracija → GDPR. Loyalty privole ostaju u postojećoj tablici i vide se u istom registru. Nova privola za partnera, HR ili RAC ide u gdpr_consents.

Prava (DSAR)

Po osobi: izvoz JSON-a i zahtjev za brisanje. Brisanje anonimizira kontakte i briše privitke. Knjigovodstvene temeljnice se ne brišu (zakonska arhiva).

Retention

Privici partnera, HR i RAC po broju dana u GDPR hubu. Job: php artisan axon:gdpr-retention.

Audit

Tko je otvorio dosje partnera, zaposlenika, loyalty člana ili iznajmljivača — vidi se na GDPR stranici.