Skladen kanal za prijave, brez odvetniških cen
Pri 50+ zaposlenih je notranji kanal za prijave obvezen (ZZPri). Odvetniške pisarne zaračunavajo tisoče na leto za obrazec in nabiralnik. Verkta naredi isto (skladno, varno in v 25 jezikih) za delček cene.
Brez kartice. Pripravljeno v 5 minutah.
Kanal za prijave (50+ zaposlenih)
Anonimni portal z vašim imenom
Zaposleni prijavljajo prek varne strani v 25 jezikih EU: popolnoma anonimno, s šifriranimi prilogami.
Roki skrbijo zase
Potrdilo v 7 dneh in povratna informacija v 3 mesecih sta zakonski zahtevi. Verkta odšteva in dokumentira spoštovanje.
Zadeve vidijo le pooblaščeni
Dostop je omejen na vaše zaupnike, vsaka aktivnost pa se revizijsko beleži.
Politika in ozaveščanje vključena
Pripravljena politika prijav z vašim imenom in zakonskimi sklici, plus besedila za intranet.
✓Anonimni portal z vašim imenom
Zaposleni prijavljajo prek varne strani v 25 jezikih EU: popolnoma anonimno, s šifriranimi prilogami.
✓Zadeve vidijo le pooblaščeni
Dostop je omejen na vaše zaupnike, vsaka aktivnost pa se revizijsko beleži.
Vse funkcije, podrobno
Popolna preglednost o tem, kaj kanal počne in kako ščiti prijavitelja. Vsaka vrstica tukaj ustreza nečemu, kar sistem dejansko počne, ne nečemu, kar šele nameravamo.
Za prijavitelja
- 100 % anonimna prijava
Ime in kontaktni podatki so neobvezni. Portal ne zahteva niti prijave, niti e-pošte, niti aplikacije.
- Številka zadeve + osebni dostopni ključ
Prijavitelj prejme številko zadeve in naključni dostopni ključ ter lahko spremlja zadevo in odgovarja, ne da bi kdaj razkril, kdo je.
- Varen dvosmerni dialog
Odgovorne osebe lahko postavljajo pojasnjevalna vprašanja, prijavitelj pa lahko odgovarja, še vedno anonimno.
- Šifrirane priloge
Slike in dokumente je mogoče priložiti, shranjeni pa so v zasebni shrambi predmetov v EU brez javnih URL-jev.
- 25 jezikov EU
Prijavitelj si na portalu sam izbere jezik, neodvisno od jezika podjetja.
- Brez beleženja IP
Niti IP naslov niti podatki brskalnika se ne shranjujejo ob prijavi. Kratkotrajni števec zaščite pred neželeno pošto uporablja samo zgoščene (hash) IP naslove.
- Brez sledi v brskalniku
Portal se dostavlja z glavami predpomnilnika no-store, no-referrer, in je izključen iz iskalnikov, varen tudi z deljenega računalnika.
- Potrdilo z roki
Prijavitelj takoj vidi, kdaj najkasneje prispeta potrdilo o prejemu (7 dni) in povratna informacija (3 mesece).
Za osebe, odgovorne za prijave
- Stroga ločitev dostopa
Zadeve lahko vidijo samo imenovane odgovorne osebe. Administratorji, sodelavci in zunanji svetovalci nikoli ne morejo, ne glede na njihove pravice drugod v sistemu.
- Samodejno spremljanje rokov
7-dnevni rok za potrdilo in 3-mesečni rok za povratno informacijo se samodejno spremljata z opomniki, preden sta prekoračena.
- Upravljanje zadev s statusi
Prejeto, v obravnavi, zaključeno, s popolno zgodovino vsakega koraka.
- Popoln revizijski dnevnik
Celotna obravnava zadev se beleži z uro in odgovorno osebo: dokumentacija, ki dokazuje, da se sistem pravilno vodi.
- Obvestila brez vsebine zadeve
Odgovorne osebe so o novih prijavah obveščene po e-pošti, vendar e-pošta nikoli ne vsebuje vsebine zadeve.
- Anonimizirano letno poročilo
Za tisk pripravljeno letno poročilo s statistiko zadev brez osebno določljivih podatkov, pripravljeno za upravni odbor ali inšpekcijo.
- Neobvezna dostopna koda portala
Portal je mogoče zakleniti s skupno dostopno kodo, npr. če se povezava sme deliti samo interno.
- Vaše ime na portalu
Portal deluje na vašem lastnem naslovu (verkta.com/w/vase-ime) z imenom vašega podjetja. Naslov je mogoče kadarkoli spremeniti.
Pravo in skladnost
- Zgrajeno za Direktivo EU 2019/1937
Roki, anonimnost in nadzor dostopa sledijo zahtevam Direktive o žvižgačih, in nacionalnim zakonom, ki jo prenašajo.
- Pravni pregled za vseh 28 držav
Pravne strani pokrivajo nacionalni zakon o žvižgačih, pragove in zunanje organe po vsej EU + Norveški.
- Politika prijavljanja vključena
Pripravljena predloga politike za priročnik za zaposlene, pripravljena za vašo prilagoditev.
- GDPR kot obdelovalec podatkov
Pogodba o obdelavi podatkov po čl. 28 je del pogojev. Vsi podatki so gostovani v EU (Frankfurt), vse pa lahko izvozite sami.
- Za inšpekcijo pripravljena dokumentacija
Revizijski dnevnik, letno poročilo in zgodovina rokov skupaj tvorijo dokaz, da se sistem v praksi upošteva.
Varnost in delovanje
- Šifriranje na vsakem koraku
Ves promet je šifriran s TLS, podatki v mirovanju pa so šifrirani v podatkovnih centrih EU v Frankfurtu.
- Zgoščeni ključi in žetoni
Dostopni ključi so shranjeni samo kot zgostitve SHA-256, neberljivi tudi z dostopom do baze podatkov.
- Zasebna shramba datotek
Priloge se nahajajo v zasebni shrambi predmetov brez javnih URL-jev. Dostop zahteva pooblaščeno poizvedbo.
- Zaščita pred neželeno pošto brez nadzora
Obrazec ščitita omejevanje hitrosti zahtev (rate limiting) in pasti (honeypot), z zgoščenimi IP naslovi in brez trajnega beleženja.
- Organizacijska ločitev
Vsaka poizvedba v sistemu je vezana na vašo organizacijo, podatki ne morejo prehajati med strankami.
- Certificirana infrastruktura
Verkta deluje na infrastrukturi, certificirani po ISO 27001 in SOC 2 (Vercel, Neon). Sama Verkta še ni certificirana: to iskreno povemo, dokler se to ne spremeni.
Skladni že danes, dobesedno
Ustvarite račun, aktivirajte portal, delite povezavo. Kanal stoji in roki skrbijo zase.