Politică de Confidențialitate și Protecția Datelor

Vaelo Compliance oferă o infrastructură securizată pentru canale de raportare a avertizorilor în conformitate cu Legea nr. 361/2022 și Directiva UE 2019/1937.

În sensul Regulamentului General privind Protecția Datelor (GDPR):

• Vaelo ca Persoană Împuternicită (Art. 28 GDPR): Pe portalurile publice ale companiilor cliente, Vaelo acționează strict ca Împuternicit. Compania client este Operatorul de Date.
• Vaelo ca Operator de Date: Vaelo este Operator doar în privința datelor de cont ale administratorilor (facturare Stripe, e-mail).

Platforma noastră respectă principiul 'Privacy by Design':

Prelucrăm doar minimul absolut necesar pentru operarea în siguranță:

Prelucrarea se bazează pe Art. 6 și 9 GDPR și pe Legea nr. 361/2022:

• Obligație legală (Art. 6-1-c GDPR): Respectarea Legii nr. 361/2022 și a Directivei (UE) 2019/1937.
• Interes legitim (Art. 6-1-f GDPR): Prevenirea fraudelor, corupției și abaterilor etice.

Datele sunt păstrate doar pe perioada strict necesară:

Transparență totală în privința modulelor cookie:

Toate datele sunt stocate în centre de date din Uniunea Europeană (Frankfurt / Dublin) certificate ISO 27001 și SOC 2.

Conform GDPR, beneficiați de dreptul de acces, rectificare, ștergere și restricționare a prelucrării.

Pentru întrebări privind protecția datelor:

Aveți dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România).