Tietosuoja- ja yksityisyydensuojaohjelma
Vaelo Compliance Ilmoituskanavajärjestelmä
Sisällysluettelo
1. Soveltamisala ja rekisterinpitäjän tiedot
Vaelo Compliance tarjoaa turvallisen ilmoituskanavajärjestelmän ilmoittajansuojelulain (1171/2022) ja EU-direktiivin 2019/1937 mukaisesti.
Toiminimi / Yhteisö: Vaelo Compliance Systems
Verkkotunnus: https://vaelo.trycode.cloud
Lainkäyttöalue & Sovellettava Laki: Suomi (Laki 1171/2022), GDPR & EU-direktiivi 2019/1937
Tietosuojayhteystieto: contact@trycode.cloud
2. Oikeudelliset roolit: Rekisterinpitäjä vs. Henkilötietojen käsittelijä
EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti:
- Vaelo henkilötietojen käsittelijänä (artikla 28 GDPR): Asiakasorganisaatioiden julkisissa ilmoituskanavissa Vaelo toimii yksinomaan käsittelijänä. Asiakasorganisaatio on rekisterinpitäjä.
- Vaelo rekisterinpitäjänä: Vaelo toimii rekisterinpitäjänä vain yritysylläpitäjien tilitietojen osalta (Stripe-laskutus, sähköposti).
3. Anonymiteetti, salaus ja metatietojen suojaus
Järjestelmämme perustuu sisäänrakennettuun tietosuojaan (Privacy by Design):
IP-osoitteiden ja metatietojen poisto
IP-osoitteet ja tiedostojen metatiedot (EXIF, tekijätiedot) poistetaan palvelimella ennen tietokantaan tallentamista.
AES-256- ja TLS 1.3 -salaus
Kaikki siirrettävä tieto on suojattu TLS 1.3 -salauksella. Tallennetut ilmoitukset salataan erikseen 256-bittisellä AES-salauksella.
4. Käsiteltävät henkilötietoryhmät
Käsittelemme vain ehdottomasti tarvittavan minimimäärän tietoja:
| Ryhmä | Tietotyypit | Käyttötarkoitus |
|---|---|---|
| Anonyymit ilmoittajat | Ei tunnistetietoja (Vain kryptografinen pääsyavain) | Kaksisuuntaisen viestinnän mahdollistaminen ilman henkilöllisyyden paljastamista |
| Tunnistautuneet ilmoittajat | Nimi, sähköposti, asema (valinnainen) | Suora yhteydenpito nimenomaisella suostumuksella |
| Käsittelijät & Tutkijat | Koko nimi, työsähköposti, salatut kirjautumistiedot | Kaksivaiheinen tunnistautuminen (MFA) ja tapausten hallinta |
5. Käsittelyn oikeusperusteet (GDPR & Ilmoittajansuojelulaki)
Käsittely perustuu GDPR:n 6 ja 9 artiklaan sekä ilmoittajansuojelulakiin:
- Lakisääteinen velvoite (Art. 6.1.c GDPR): Ilmoittajansuojelulain (1171/2022) ja EU-direktiivin 2019/1937 noudattaminen.
- Oikeutettu etu (Art. 6.1.f GDPR): Väärinkäytösten, korruption ja rikosten ennaltaehkäisy.
6. Säilytys ja automaattinen poistaminen
Tietoja säilytetään vain niin kauan kuin se on tarpeen:
• Aiheettomat/Hylätyt ilmoitukset: Poistetaan automaattisesti 60 päivän kuluessa asian sulkemisesta.
• Lopullisesti käsitellyt ilmoitukset: Säilytetään lakisääteisen ajan (enintään 3 vuotta).
• Salatut varmuuskopiot: Korvataan automaattisesti 30 päivän välein.
7. Evästeet & Seuranta
Täysi läpinäkyvyys evästeiden suhteen:
Julkiset ilmoituskanavat (/report/): EI KOINKAAN seurantaevästeitä tai kolmannen osapuolen analyysityökaluja (GTM/Clarity) täydellisen anonymiteetin takaamiseksi.
Verkkosivusto & Hallintapaneeli: Vain välttämättömät istuntoevästeet ja valinnaiset analyysievästeet.
8. Alihankkijat & EU-isännöinti
Kaikki tiedot säilytetään yksinomaan Euroopan unionin alueella (Frankfurt / Dublin) sijaitsevissa konesaleissa (ISO 27001 & SOC 2).
Konesali-infrastruktuuri: Pilvi-infrastruktuuri: Hetzner / Deno Deploy (EU-palvelimet)
B2B-maksujen Käsittely: B2B-maksut: Stripe Payments Europe Ltd.
Transaktiosähköpostien Lähetys: Sähköpostien lähetys: Resend TLS 1.3 -salauksella
9. Rekisteröidyn oikeudet
GDPR:n mukaan rekisteröidyllä on oikeus tarkastaa, oikaista, poistaa ja rajoittaa tietojensa käsittelyä.
10. Tietosuojavastaava & Valvontaviranomainen
Tietosuojaa koskevissa kysymyksissä voit ottaa yhteyttä:
Tietosuojayhteystieto: contact@trycode.cloud
Sähköposti: contact@trycode.cloud
Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon Suomessa.
Onko sinulla kysyttävää tietosuojasta?
Tietosuojatiimimme vastaa mielellään ilmoittajansuojelulakiin ja GDPR:ään liittyviin kysymyksiin.