Инфраструктура за сигнализиране Vaelo Compliance
Vaelo Compliance предоставя защитена инфраструктура за канали за подаване на сигнали в съответствие със Закона за защита на лицата, подаващи сигнали (ЗЗЛПСПОИН) и Директива (ЕС) 2019/1937.
Наименование / Субект: Vaelo Compliance Systems
Уеб Домейн: https://vaelo.trycode.cloud
Юрисдикция & Приложимо Право: България (ЗЗЛПСПОИН), GDPR (Регламент ЕС 2016/679) & Директива (ЕС) 2019/1937
Контакт Поверителност: contact@trycode.cloud
По смисъла на Общия регламент относно защитата на данните (GDPR):
Нашата платформа се основава на принципа 'Privacy by Design':
IP адресите и метаданните на файловете (EXIF, автори) се изтриват на сървъра преди запис в базата данни.
Всички данни в транзит са защитени с TLS 1.3. Записаните сигнали се криптират индивидуално с 256-битов AES.
Обработваме само строгия минимум, необходим за сигурната работа:
| Категория | Видове данни | Цел |
|---|---|---|
| Анонимни сигнали податели | Без идентифициращи данни (Само криптографски токен за достъп) | Двупосочна комуникация без разкриване на самоличността |
| Идентифицирани сигнали податели | Име, имейл, длъжност (по избор) | Директен контакт при изрично съгласие |
| Разследващи & Администратори | Пълно име, служебен имейл, криптирани пароли | Двуфакторна автентикация (MFA) & управление на случаи |
Обработването се основава на чл. 6 и чл. 9 от GDPR и ЗЗЛПСПОИН:
Данните се съхраняват само за периода, строго необходим за разследването:
• Неоснователни/Отхвърлени сигнали: Автоматично изтриване до 60 дни след приключване.
• Приключени разследвания: Съхраняват се за законовия срок (максимум 3 години).
• Криптирани резервни копия: Автоматично се презаписват на всеки 30 дни.
Пълна прозрачност относно бисквитките:
Публични портали за сигнали (/report/): НУЛА бисквитки за проследяване или външни анализи (GTM/Clarity) за пълна анонимност.
Уебсайт & Табло: Само технически необходими сесийни бисквитки и незадължителни аналитични бисквитки.
Всички данни се съхраняват в центрове за данни в Европейския съюз (Франкфурт / Дъблин) със сертификация ISO 27001 и SOC 2.
Хостинг Инфраструктура: Облачна инфраструктура: Hetzner / Deno Deploy (ЕС сървъри)
Обработка на B2B Плащания: B2B Плащания: Stripe Payments Europe Ltd.
Изпращане на Транзакционни Имейли: Изпращане на имейли: Resend с TLS 1.3
Според GDPR имате право на достъп, коригиране, изтриване и ограничаване на обработването.
При въпроси относно защитата на данните:
Контакт поверителност: contact@trycode.cloud
Имейл: contact@trycode.cloud
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД в България).
Нашият екип по съответствие е на разположение за въпроси относно GDPR и ЗЗЛПСПОИН.