Vyhovujúci oznamovací kanál, bez advokátskych cien

Meno a kontaktné údaje sú voliteľné. Portál nevyžaduje ani prihlásenie, ani e-mail, ani aplikáciu.

Oznamovateľ dostane číslo prípadu a náhodný prístupový kľúč a môže sledovať prípad a odpovedať, bez toho, aby kedykoľvek prezradil, kto je.

Zodpovedné osoby môžu klásť spresňujúce otázky a oznamovateľ môže odpovedať, naďalej anonymne.

Obrázky a dokumenty možno priložiť a sú uložené v súkromnom úložisku objektov v EÚ bez verejných URL adries.

Oznamovateľ si na portáli sám vyberá jazyk, nezávisle od jazyka spoločnosti.

Pri oznámení sa neukladá ani IP adresa, ani údaje prehliadača. Dočasné počítadlo ochrany proti spamu používa iba hashované IP adresy.

Portál je doručovaný s hlavičkami cache no-store, no-referrer, a je vylúčený z vyhľadávačov, bezpečný aj zo zdieľaného počítača.

Oznamovateľ okamžite vidí, kedy najneskôr príde potvrdenie prijatia (7 dní) a spätná väzba (3 mesiace).

Prípady môžu vidieť iba určené zodpovedné osoby. Administrátori, kolegovia a externí poradcovia nikdy, bez ohľadu na ich oprávnenia inde v systéme.

7-dňová lehota na potvrdenie a 3-mesačná lehota na spätnú väzbu sú automaticky sledované s pripomienkami pred ich prekročením.

Prijaté, v riešení, uzavreté, s úplnou históriou každého kroku.

Celé spracovanie prípadov sa zaznamenáva s časom a zodpovednou osobou: dokumentácia, ktorá dokazuje, že systém je prevádzkovaný správne.

Zodpovedné osoby sú o nových oznámeniach informované e-mailom, ale e-mail nikdy neobsahuje obsah prípadu.

Výročná správa pripravená na tlač so štatistikami prípadov bez osobných údajov, pripravená pre predstavenstvo alebo kontrolu.

Portál možno uzamknúť spoločným prístupovým kódom, napríklad ak sa má odkaz zdieľať iba interne.

Portál beží na vašej vlastnej adrese (verkta.com/w/vas-nazov) s názvom vašej spoločnosti, adresu možno kedykoľvek zmeniť.

Lehoty, anonymita a riadenie prístupu zodpovedajú požiadavkám smernice o oznamovaní protispoločenskej činnosti, a národným zákonom, ktoré ju vykonávajú.

Právne stránky pokrývajú národný zákon o oznamovateľoch, prahové hodnoty a externé orgány v celej EÚ + Nórsku.

Hotová šablóna politiky pre personálnu príručku, pripravená na vašu úpravu.

Zmluva o spracúvaní údajov podľa čl. 28 je súčasťou podmienok. Všetky údaje sú hostované v EÚ (Frankfurt) a všetko si môžete sami exportovať.

Audítorský záznam, výročná správa a história lehôt spolu tvoria dôkaz, že systém je v praxi dodržiavaný.

Všetka prevádzka je šifrovaná TLS a údaje v pokoji sú šifrované v dátových centrách EÚ vo Frankfurte.

Prístupové kľúče sú uložené iba ako hashe SHA-256, nečitateľné aj s prístupom k databáze.

Prílohy sa nachádzajú v súkromnom úložisku objektov bez verejných URL adries. Prístup vyžaduje autorizované vyhľadanie.

Formulár chráni obmedzenie frekvencie požiadaviek (rate limiting) a honeypoty, s hashovanými IP adresami a bez trvalého logovania.

Každý dopyt v systéme je viazaný na vašu organizáciu, údaje nemôžu prechádzať medzi zákazníkmi.

Verkta beží na infraštruktúre certifikovanej podľa ISO 27001 a SOC 2 (Vercel, Neon). Samotná Verkta zatiaľ nie je certifikovaná: hovoríme to úprimne, kým sa to nezmení.