Συμμορφούμενος δίαυλος αναφορών, χωρίς δικηγορικές αμοιβές

Το όνομα και τα στοιχεία επικοινωνίας είναι προαιρετικά. Η πύλη δεν απαιτεί ούτε σύνδεση, ούτε e-mail, ούτε εφαρμογή.

Ο καταγγέλλων λαμβάνει αριθμό υπόθεσης και τυχαίο κλειδί πρόσβασης και μπορεί να παρακολουθεί την υπόθεση και να απαντά, χωρίς ποτέ να αποκαλύψει ποιος είναι.

Οι υπεύθυνοι μπορούν να θέτουν διευκρινιστικές ερωτήσεις και ο καταγγέλλων μπορεί να απαντά, παραμένοντας ανώνυμος.

Εικόνες και έγγραφα μπορούν να επισυναφθούν και αποθηκεύονται σε ιδιωτικό αποθηκευτικό χώρο αντικειμένων στην ΕΕ χωρίς δημόσιες διευθύνσεις URL.

Ο καταγγέλλων επιλέγει ο ίδιος τη γλώσσα στην πύλη, ανεξάρτητα από τη γλώσσα της εταιρείας.

Ούτε η διεύθυνση IP ούτε τα δεδομένα του προγράμματος περιήγησης αποθηκεύονται στην αναφορά. Ο εφήμερος μετρητής της προστασίας κατά της ανεπιθύμητης αλληλογραφίας χρησιμοποιεί μόνο κατακερματισμένες (hashed) IP.

Η πύλη παραδίδεται με κεφαλίδες cache no-store, no-referrer και αποκλείεται από τις μηχανές αναζήτησης, ασφαλής ακόμη και από κοινόχρηστο υπολογιστή.

Ο καταγγέλλων βλέπει αμέσως πότε το αργότερο θα έρθει η επιβεβαίωση παραλαβής (7 ημέρες) και η ανατροφοδότηση (3 μήνες).

Μόνο οι ορισμένοι υπεύθυνοι μπορούν να βλέπουν τις υποθέσεις. Διαχειριστές, συνάδελφοι και εξωτερικοί σύμβουλοι δεν μπορούν ποτέ, ανεξάρτητα από τα δικαιώματά τους στο υπόλοιπο σύστημα.

Η προθεσμία επιβεβαίωσης 7 ημερών και η προθεσμία ανατροφοδότησης 3 μηνών παρακολουθούνται αυτόματα με υπενθυμίσεις πριν παρέλθουν.

Παραλήφθηκε, σε επεξεργασία, έκλεισε, με πλήρες ιστορικό κάθε βήματος.

Όλη η επεξεργασία των υποθέσεων καταγράφεται με ώρα και υπεύθυνο πρόσωπο, η τεκμηρίωση που αποδεικνύει ότι το σύστημα λειτουργεί σωστά.

Οι υπεύθυνοι ειδοποιούνται για νέες αναφορές μέσω e-mail, αλλά το e-mail δεν περιέχει ποτέ το περιεχόμενο της υπόθεσης.

Ετήσια έκθεση έτοιμη για εκτύπωση με στατιστικά υποθέσεων χωρίς προσωπικά αναγνωρίσιμα στοιχεία, έτοιμη για το διοικητικό συμβούλιο ή έλεγχο.

Η πύλη μπορεί να κλειδωθεί με κοινό κωδικό πρόσβασης, π.χ. αν ο σύνδεσμος πρέπει να διαμοιράζεται μόνο εσωτερικά.

Η πύλη λειτουργεί στη δική σας διεύθυνση (verkta.com/w/to-onoma-sas) με το όνομα της εταιρείας σας. Η διεύθυνση μπορεί να αλλάξει οποιαδήποτε στιγμή.

Οι προθεσμίες, η ανωνυμία και ο έλεγχος πρόσβασης ακολουθούν τις απαιτήσεις της Οδηγίας για την προστασία των καταγγελλόντων, και τους εθνικούς νόμους που την ενσωματώνουν.

Οι σελίδες νομοθεσίας καλύπτουν τον εθνικό νόμο περί καταγγελιών, τα κατώτατα όρια και τις εξωτερικές αρχές σε όλη την ΕΕ + Νορβηγία.

Έτοιμο πρότυπο πολιτικής για το εγχειρίδιο προσωπικού, έτοιμο για προσαρμογή.

Η συμφωνία επεξεργασίας δεδομένων βάσει του άρθρου 28 αποτελεί μέρος των όρων. Όλα τα δεδομένα φιλοξενούνται στην ΕΕ (Φρανκφούρτη) και μπορείτε να τα εξάγετε όλα μόνοι σας.

Το αρχείο ελέγχου, η ετήσια έκθεση και το ιστορικό προθεσμιών αποτελούν μαζί την απόδειξη ότι το σύστημα τηρείται στην πράξη.

Όλη η κίνηση είναι κρυπτογραφημένη με TLS, και τα δεδομένα σε ηρεμία είναι κρυπτογραφημένα σε κέντρα δεδομένων της ΕΕ στη Φρανκφούρτη.

Τα κλειδιά πρόσβασης αποθηκεύονται μόνο ως SHA-256 hashes, μη αναγνώσιμα ακόμη και με πρόσβαση στη βάση δεδομένων.

Τα συνημμένα βρίσκονται σε ιδιωτικό αποθηκευτικό χώρο αντικειμένων χωρίς δημόσιες διευθύνσεις URL. Η πρόσβαση απαιτεί εξουσιοδοτημένη αναζήτηση.

Ο περιορισμός ρυθμού (rate limiting) και τα honeypots προστατεύουν τη φόρμα, με κατακερματισμένες IP και χωρίς μόνιμη καταγραφή.

Κάθε αίτημα στο σύστημα συνδέεται με τον οργανισμό σας, τα δεδομένα δεν μπορούν να διασχίσουν πελάτες.

Η Verkta λειτουργεί σε υποδομή πιστοποιημένη κατά ISO 27001 και SOC 2 (Vercel, Neon). Η ίδια η Verkta δεν είναι ακόμη πιστοποιημένη: το λέμε ειλικρινά, μέχρι να αλλάξει αυτό.