Infrastruttura tal-Kanal ta' Whistleblowing Vaelo Compliance
Vaelo Compliance jipprovdi infrastruttura sigura għal kanali ta' whistleblowing f'konformità sħiħa mal-Att dwar il-Protezzjoni ta' Whistleblower (Kap. 527) u d-Direttiva UE 2019/1937.
Legal / Trade Name: Vaelo Compliance Systems
Web Domain: https://vaelo.trycode.cloud
Jurisdiction & Statutory Law: Malta (Kap. 527), GDPR (Regolament UE 2016/679) & Direttiva UE 2019/1937
Privacy Contact: contact@trycode.cloud
Skont it-tifsira tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR):
Il-pjattaforma tagħna hija bbażata fuq il-prinċipju ta' 'Privatezza b'Disinn' (Privacy by Design):
Indirizzi IP u metadata ta' fajls (EXIF, awturi) jithassru fuq is-server qabel ma jiġu ffrankati fid-database.
Id-data kollha fi tranżitu hija protetta b'TLS 1.3. Ir-rapporti ffrankati huma kriptati b'mod individwali b'AES 256-bit.
Nipproċessaw biss il-minimu meħtieġ għall-operat sigurit:
| Kategorija | Tipi ta' Data | Għan |
|---|---|---|
| Whistleblowers Anonomi | Lesta data ta' identifikazzjoni (Token ta' Aċċess Kriptografiku biss) | Komunikazzjoni b'żewġ direzzjonijiet mingħajr ma tiġi żvelata l-identità |
| Whistleblowers Identifikati | Isem, e-mail ta' kuntatt, pożizzjoni (opzjonali) | Kuntatt dirett fuq kunsens espliċitu |
| Maniġers & Investigaturi | Isem sħiħ, e-mail tax-xogħol, kredenzjali kriptati | Awtentikazzjoni b'żewġ fatturi (MFA) & ġestjoni tal-każijiet |
L-ipproċessar huwa bbażat fuq l-Artikoli 6 u 9 tal-GDPR u l-Att dwar il-Protezzjoni ta' Whistleblower:
Id-data tinżamm biss għaż-żmien meħtieġ:
• Rapporti Mhux Bbażati/Rrifjutati: Tħassir awtomatiku fi żmien 60 jum wara l-għeluq tal-każ.
• Investigazzjonijiet Magħluqa: Jinżammu skont il-perjodu legali (massimu 3 snin).
• Backups Kriptati: Jiġu miktuba mill-ġdid awtomatikament kull 30 jum.
Trasparenza sħiħa fir-rigward tal-cookies:
Portali Pubbliċi ta' Whistleblowing (/report/): XEJN cookies ta' traċċar jew analitiċi ta' terzi (GTM/Clarity) għal anonimità sħiħa.
Sit Web & Dashboard: Cookies ta' sessjoni meħtieġa biss u cookies analitiċi opzjonali.
Id-data kollha tinsab f'data centers fl-Unjoni Ewropea (Frankfurt / Dublin) ċertifikati skont ISO 27001 u SOC 2.
Hosting Infrastructure: Infrastruttura Cloud: Hetzner / Deno Deploy (Servers fl-UE)
B2B Payments Processing: Pagamenti B2B: Stripe Payments Europe Ltd.
Transactional Email Delivery: Mandar ta' E-mails: Resend b'kriptaġġ TLS 1.3
Skont il-GDPR għandek id-dritt ta' aċċess, rettifika, tħassir u restrizzjoni tal-ipproċessar.
Għal mistoqsijiet dwar il-protezzjoni tad-data ikkuntattjana:
Kuntatt Privatezza: contact@trycode.cloud
E-mail: contact@trycode.cloud
Għandek id-dritt li ressaq ilment mal-Uffiċċju tal-Kummissarju għall-Informazzjoni u d-Data (IDPC f'Malta).
It-tim ta' konformità tagħna jinsab lest li jwieġeb l-mistoqsijiet tiegħek dwar il-GDPR.