Zásady ochrany osobných údajov & súkromia
Infrastruktúra oznamovacieho systému Vaelo Compliance
Obsah dokumentu
1. Rozsah pôsobnosti a identifikácia prevádzkovateľa
Vaelo Compliance poskytuje bezpečnú infraštruktúru pre oznamovacie kanály v súlade so zákonom č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a smernicou EÚ 2019/1937.
Legal / Trade Name: Vaelo Compliance Systems
Web Domain: https://vaelo.trycode.cloud
Jurisdiction & Statutory Law: Slovensko (Zákon č. 54/2019 Z. z.), GDPR (Nariadenie EÚ 2016/679) & Smernica EÚ 2019/1937
Privacy Contact: contact@trycode.cloud
2. Právne úlohy: Prevádzkovateľ vs. Sprostredkovateľ
V zmysle Všeobecného nariadenia o ochrane údajov (GDPR):
- Vaelo ako Sprostredkovateľ (Čl. 28 GDPR): Na verejných oznamovacích portáloch klientskych spoločností pôsobí Vaelo výhradne ako Sprostredkovateľ. Klientska spoločnosť je Prevádzkovateľom.
- Vaelo ako Prevádzkovateľ: Vaelo je Prevádzkovateľom len pri účtoch firemných administrátorov (fakturácia Stripe, prihlasovací e-mail).
3. Architektúra anonymity, šifrovania a ochrany metadát
Naša platforma sa riadi zásadou 'Privacy by Design':
Odstránenie IP adries a metadát
IP adresy a dáta súborov (EXIF, autor) sa vymažú na serveri pred uložením do databázy.
Šifrovanie AES-256 & TLS 1.3
Údaje pri prenose sú zabezpečené protokolom TLS 1.3. Uložené oznámenia sú šifrované 256-bitovým AES.
4. Kategórie spracúvaných osobných údajov
Spracúvame len nezbytné minimum údajov:
| Kategória | Typy údajov | Účel |
|---|---|---|
| Anonymní oznamovatelia | Žiadne identifikačné údaje (Len kryptografický prístupový token) | Zabezpečenie komunikácie bez odhalenia identity |
| Identifikovaní oznamovatelia | Meno, kontaktný e-mail, pozícia (voliteľné) | Priamy kontakt pri výslovnom súhlase |
| Správcovia & Vyšetrovatelia | Meno, služobný e-mail, šifrované heslo | Dvojfázové overenie (MFA) & správa prípadov |
5. Právne základy spracúvania (GDPR & Zákon č. 54/2019 Z. z.)
Spracúvanie sa opiera o čl. 6 a 9 GDPR a zákon o ochrane oznamovateľov:
- Splnenie zákonnej povinnosti (Čl. 6 ods. 1 písm. c GDPR): Plnenie zákona č. 54/2019 Z. z. a Smernice (EÚ) 2019/1937.
- Oprávnený záujem (Čl. 6 ods. 1 písm. f GDPR): Prevencia podvodov, korupcie a protispoločenskej činnosti.
6. Uchovávanie a automatické mazanie údajov
Údaje sa uchovávajú len po dobu nezbytne nutnú:
• Neopodstatnené/Odmietnuté oznámenia: Automatické zmazanie do 60 dní od ukončenia.
• Ukončené preverovania: Uchovávané po zákonnú dobu (maximálne 3 roky).
• Šifrované zálohy: Automaticky prepisované každých 30 dní.
7. Súbory cookie & Sledovanie
Úplná transparentnosť ohľadom cookies:
Verejné oznamovacie portály (/report/): NULOVÉ sledovacie cookies ani analytické nástroje (GTM/Clarity) pre zaručenie anonymity.
Web & Dashboard: Len nezbytné relácie cookies a voliteľné analytické cookies.
8. Ďalší sprostredkovatelia & Hosting v EÚ
Všetky dáta sú uložené v dátových centrách v Európskej únii (Frankfurt / Dublin) s certifikáciou ISO 27001 a SOC 2.
Hosting Infrastructure: Cloudová infraštruktúra: Hetzner / Deno Deploy (EÚ servery)
B2B Payments Processing: B2B Platby: Stripe Payments Europe Ltd.
Transactional Email Delivery: Odosielanie e-mailov: Resend so šifrovaním TLS 1.3
9. Práva dotknutých osôb
Podľa GDPR máte právo na prístup, opravu, vymazanie a obmedzenie spracúvania.
10. Kontakt DPO & Dozorný orgán
S otázkami ohľadom ochrany osobných údajov sa obráťte na náš kontakt:
Kontakt pre súkromie: contact@trycode.cloud
E-mail: contact@trycode.cloud
Máte právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky.
Máte otázky k ochrane súkromia?
Náš compliance tím je vám k dispozícii pre zodpovedanie otázok k GDPR a zákonu o ochrane oznamovateľov.