Privacy- & Gegevensbeschermingsbeleid

Vaelo Compliance biedt een veilige klokkenluidersinfrastructuur conform de Wet bescherming klokkenluiders (Wbk) en EU-richtlijn 2019/1937.

In de zin van de Algemene Verordening Gegevensbescherming (AVG):

• Vaelo als Verwerker (Art. 28 AVG): Op de klokkenluidersportals van klantorganisaties treedt Vaelo op als Verwerker. De klantorganisatie is Verwerkingsverantwoordelijke.
• Vaelo als Verwerkingsverantwoordelijke: Vaelo is alleen verantwoordelijk voor accountgegevens van beheerders (Stripe-facturatie, e-mail).

Onze infrastructuur volgt het principe van 'Privacy by Design':

Wij verwerken uitsluitend het strikt noodzakelijke minimum:

Verwerking is gebaseerd op Art. 6 en 9 AVG en de Wet bescherming klokkenluiders:

• Wettelijke verplichting (Art. 6 lid 1 sub c AVG): Naleving van de Wbk en Richtlijn (EU) 2019/1937.
• Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): Voorkomen van fraude, corruptie en misstanden.

Gegevens worden niet langer bewaard dan noodzakelijk:

Volledige transparantie over cookies:

Alle meldingsgegevens worden opgeslagen in datacenters binnen de Europese Unie (Frankfurt / Dublin) met ISO 27001- en SOC 2-certificering.

Betrokkenen hebben recht op inzage, rectificatie, wissing en beperking op grond van de AVG.

Voor vragen over privacy en gegevensbescherming:

U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP - Nederland) of de Gegevensbeschermingsautoriteit (GBA - België).