Infrastruktura Kanału Zgłoszeń Vaelo Compliance
Vaelo Compliance dostarcza bezpieczną infrastrukturę kanału zgłoszeń sygnalistów zgodnie z polską Ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów oraz Dyrektywą UE 2019/1937.
Nazwa Firmy / Podmiot: Vaelo Compliance Systems
Domena Internetowa: https://vaelo.trycode.cloud
Jurysdykcja i Prawo Właściwe: Polska (Ustawa o ochronie sygnalistów), RODO (Rozporządzenie UE 2016/679) & Dyrektywa UE 2019/1937
Kontakt ds. Prywatności: contact@trycode.cloud
W rozumieniu Rozporządzenia o Ochronie Danych Osobowych (RODO):
Nasza platforma opiera się na zasadzie 'Privacy by Design':
Adresy IP oraz metadane plików (EXIF w obrazach, autor dokumentu PDF/Word) są usuwane na serwerze przed zapisem w bazie danych.
Dane w transmisji chronione są szyfrowaniem TLS 1.3. Zgłoszenia przechowywane w bazie są indywidualnie szyfrowane kluczem AES-256.
Przetwarzamy wyłącznie niezbędne minimum danych:
| Kategoria | Typy Danych | Cel Przetwarzania |
|---|---|---|
| Anonimowi Sygnaliści | Brak danych identyfikacyjnych (Tylko kryptograficzny Token Dostępny) | Umożliwienie komunikacji dwustronnej bez ujawniania tożsamości |
| Jawni Sygnaliści | Imię, nazwisko, e-mail kontaktowy, stanowisko (opcjonalnie) | Bezpośredni kontakt wyłącznie za wyraźną zgodą zgłaszającego |
| Menedżerowie i Śledczy | Imię i nazwisko, służbowy e-mail, zaszyfrowane hasło | Uwierzytelnianie dwuskładnikowe (MFA) & obsługa zgłoszeń |
Przetwarzanie opiera się na przepisach RODO (Art. 6 i Art. 9) oraz Ustawie o ochronie sygnalistów:
Dane są przechowywane tylko przez okres niezbędny do zakończenia postępowania:
• Zgłoszenia Nieuzasadnione/Odrzucone: Automatyczne usunięcie w ciągu 60 dni od zamknięcia sprawy.
• Zgłoszenia Zakończone: Przechowywane przez okres ustawowy (maksymalnie 3 lata zgodnie z Ustawą).
• Kopie Zapasowe: Zaszyfrowane backupy są automatycznie nadpisywane co 30 dni.
Pełna przejrzystość w zakresie plików cookies:
Publiczne Portale Zgłoszeniowe (/report/): ZERO plików cookie śledzących czy analitycznych (GTM/Clarity) w celu zapewnienia bezwzględnej anonimowości.
Strona Główna & Panel: Wyłącznie niezbędne pliki cookie sesyjne oraz opcjonalne pliki analityczne (zarządzane przez baner cookie).
Wszystkie dane zgłoszeń są przechowywane w centrach danych w Unii Europejskiej (Frankfurt / Dublin) posiadających certyfikaty ISO 27001 i SOC 2.
Infrastruktura Hostingowa: Infrastruktura Chmurowa: Hetzner / Deno Deploy (Serwery w UE)
Przetwarzanie Płatności B2B: Płatności B2B: Stripe Payments Europe Ltd.
Wysyłka E-maili Transakcyjnych: Wysyłka E-mail: Resend z szyfrowaniem TLS 1.3
Osobom, których dane dotyczą, przysługuje prawo dostępu, sprostowania, usunięcia i ograniczenia przetwarzania zgodnie z RODO.
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
Kontakt ds. Prywatności: contact@trycode.cloud
E-mail: contact@trycode.cloud
Przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO w Polsce).
Nasz zespół ds. zgodności odpowie na wszelkie pytania związane z RODO i ochroną sygnalistów.