Privātuma un datu aizsardzības politika
Vaelo Compliance Trauksmes Celšanas Sistēmas Infrastruktūra
Dokumenta saturs
1. Darbības joma un pārziņa identifikācija
Vaelo Compliance nodrošina drošu trauksmes celšanas kanālu infrastruktūru saskaņā ar Trauksmes celšanas likumu un ES Direktīvu 2019/1937.
Legal / Trade Name: Vaelo Compliance Systems
Web Domain: https://vaelo.trycode.cloud
Jurisdiction & Statutory Law: Latvija (Trauksmes celšanas likums), VDAR (ES Regula 2016/679) & ES Direktīva 2019/1937
Privacy Contact: contact@trycode.cloud
2. Juridiskās lomas: Pārziņa vs Apstrādātājs
Vispārīgās datu aizsardzības regulas (VDAR) izpratnē:
- Vaelo kā apstrādātājs (VDAR 28. pants): Klientu uzņēmumu publiskajos ziņošanas portālos Vaelo darbojas stingri kā apstrādātājs. Klienta uzņēmums ir datu pārziņa.
- Vaelo kā pārziņa: Vaelo ir pārziņa tikai attiecībā uz uzņēmuma administratoru kontu datiem (Stripe rēķini, e-pasts).
3. Anonimitāte, šifrēšana un metadatu aizsardzība
Mūsu platforma balstās uz 'lebūvēta privātuma' (Privacy by Design) principu:
IP adrešu un metadatu dzēšana
IP adreses un failu metadati (EXIF, autori) tiek dzēsti uz servera pirms saglabāšanas datubāzē.
AES-256 un TLS 1.3 Šifrēšana
Visi dati pārraidē ir aizsargāti ar TLS 1.3. Saglabātie ziņojumi tiek šifrēti ar individuālu 256 bitu AES atslēgu.
4. Apstrādāto personas datu kategorijas
Mēs apstrādājam tikai stingri nepieciešamo minimumu:
| Kategorija | Datu veidi | Mērķis |
|---|---|---|
| Anonīmi ziņotāji | Nav identificējošu datu (Tikai kriptogrāfiska piekļuves žetons) | Abpusēja saziņa neatklājot identitāti |
| Identificēti ziņotāji | Vārds, e-pasts, amats (pēc izvēles) | Tieša saziņa ar izteiktu piekrišanu |
| Izmeklētāji & Administratori | Vārds, uzvārds, darba e-pasts, šifrēti piekļuves dati | Divu faktoru autentifikācija (MFA) & lietu pārvaldība |
5. Apstrādes juridiskie pamati (VDAR & Trauksmes celšanas likums)
Apstrāde balstās uz VDAR 6. un 9. pantu un Trauksmes celšanas likumu:
- Juridisks pienākums (VDAR 6. panta 1. punkta c apakšpunkts): Trauksmes celšanas likuma un ES Direktīvas 2019/1937 izpilde.
- Leģitīmās meklējumi (VDAR 6. panta 1. punkta f apakšpunkts): Finanšu noziegumu, korupcijas un pārkāpumu novēršana.
6. Glabāšana un automātiska dzēšana
Dati tiek glabāti tikai tik ilgi, cik nepieciešams:
• Nepamatojoši/Noraidīti ziņojumi: Automātiska dzēšana 60 dienu laikā pēc lietas slēgšanas.
• Pabeigtas izmeklēšanas: Glabāti likumā noteikto periodu (maksimāli 3 gadus).
• Šifrētās rezerves kopijas: Tiek automātiski pārrakstītas ik pēc 30 dienām.
7. Sīkfaili & Izsekošana
Pilnīga caurskatāmība attiecībā uz sīkfailiem:
Publiskie ziņošanas portāli (/report/): NULLE izsekošanas sīkfailu vai trešo pušu analītikas (GTM/Clarity) pilnīgai anonimitātei.
Mājaslapa & Dashboard: Tikai obligātie sesijas sīkfaili un izvēles analītiskie sīkfaili.
8. Apstrādātāji & ES Hostings
Visi dati tiek glabāti tikai datu centros Eiropas Savienībā (Frankfurte / Dublina) ar ISO 27001 un SOC 2 sertifikātiem.
Hosting Infrastructure: Mākoņa infrastruktūra: Hetzner / Deno Deploy (ES serveri)
B2B Payments Processing: B2B Maksājumi: Stripe Payments Europe Ltd.
Transactional Email Delivery: E-pasta sūtīšana: Resend ar TLS 1.3 šifrēšanu
9. Datu subjekta tiesības
Saskaņā ar VDAR jums ir tiesības uz piekļuvi, labošanu, dzēšanu un apstrādes ierobežošanu.
10. DPO Kontakts & Uzraudzības iestāde
Jautājumu gadījumā par datu aizsardzību sazinieties ar mums:
Privātuma kontakts: contact@trycode.cloud
E-pasts: contact@trycode.cloud
Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (DVI Latvijā).
Vai jums ir jautājumi par privātumu?
Mūsu atbilstības komanda ir gatava atbildēt uz jautājumiem par VDAR un Trauksmes celšanas likumu.