Een conforme klokkenluidersregeling, zonder advocatenprijzen

Naam en contactgegevens zijn optioneel. Het portaal vereist geen login, geen e-mail en geen app.

De melder krijgt een zaaknummer en een willekeurige toegangssleutel en kan de zaak volgen en reageren, zonder ooit te onthullen wie hij is.

De verantwoordelijken kunnen verduidelijkende vragen stellen en de melder kan antwoorden, nog steeds anoniem.

Afbeeldingen en documenten kunnen worden bijgevoegd en worden opgeslagen in een privé EU-objectopslag zonder openbare URL's.

De melder kiest zelf zijn taal op het portaal, onafhankelijk van de bedrijfstaal.

Noch het IP-adres, noch browsergegevens worden opgeslagen bij de melding. De vluchtige teller van de spambeveiliging gebruikt uitsluitend gehashte IP-adressen.

Het portaal wordt geleverd met no-store cache-headers, no-referrer, en is uitgesloten van zoekmachines, veilig zelfs vanaf een gedeelde computer.

De melder ziet direct wanneer uiterlijk de ontvangstbevestiging (7 dagen) en de terugkoppeling (3 maanden) komen.

Alleen aangewezen verantwoordelijken kunnen zaken inzien. Beheerders, collega's en externe adviseurs kunnen dat nooit, ongeacht hun rechten elders in het systeem.

De 7-dagen bevestigingstermijn en de 3-maanden terugkoppelingstermijn worden automatisch bewaakt met herinneringen voordat ze worden overschreden.

Ontvangen, in behandeling, afgesloten, met volledige geschiedenis van elke stap.

Alle zaakbehandeling wordt gelogd met tijdstip en verantwoordelijke, de documentatie die bewijst dat de regeling correct wordt uitgevoerd.

De verantwoordelijken krijgen per e-mail bericht van nieuwe meldingen, maar de e-mail bevat nooit de inhoud van de zaak.

Afdrukklaar jaarverslag met zaakstatistieken zonder herleidbare persoonsgegevens, klaar voor het bestuur of een inspectie.

Het portaal kan worden vergrendeld met een gedeelde toegangscode, bijvoorbeeld als de link alleen intern mag worden gedeeld.

Het portaal draait op uw eigen adres (verkta.com/w/uw-naam) met de naam van uw bedrijf. Het adres kan op elk moment worden gewijzigd.

De termijnen, anonimiteit en toegangscontrole volgen de eisen van de klokkenluidersrichtlijn, en de nationale wetten die deze implementeren.

De juridische pagina's behandelen de nationale klokkenluiderswet, drempels en externe autoriteiten in de hele EU + Noorwegen.

Kant-en-klare beleidssjabloon voor het personeelshandboek, klaar voor uw aanpassing.

Een verwerkersovereenkomst conform art. 28 maakt deel uit van de voorwaarden. Alle data wordt gehost in de EU (Frankfurt), en u kunt alles zelf exporteren.

Auditlogboek, jaarverslag en termijngeschiedenis vormen samen het bewijs dat de regeling in de praktijk wordt nageleefd.

Al het verkeer is TLS-versleuteld, en data in rust is versleuteld in EU-datacenters in Frankfurt.

Toegangssleutels worden alleen opgeslagen als SHA-256-hashes, onleesbaar zelfs met databasetoegang.

Bijlagen bevinden zich in een privé objectopslag zonder openbare URL's. Toegang vereist een geautoriseerde opzoeking.

Rate limiting en honeypots beschermen het formulier, met gehashte IP-adressen en zonder permanente logging.

Elke query in het systeem is gebonden aan uw organisatie. Data kan niet tussen klanten kruisen.

Verkta draait op ISO 27001- en SOC 2-gecertificeerde infrastructuur (Vercel, Neon). Verkta zelf is nog niet gecertificeerd: dat zeggen we eerlijk, totdat dat verandert.