Megfelelő bejelentési csatorna, ügyvédi árak nélkül

A név és az elérhetőségi adatok megadása opcionális. A portál nem igényel sem bejelentkezést, sem e-mailt, sem alkalmazást.

A bejelentő kap egy ügyszámot és egy véletlenszerű hozzáférési kulcsot, így nyomon követheti az ügyet és válaszolhat: anélkül, hogy valaha felfedné, ki ő.

A felelős személyek tisztázó kérdéseket tehetnek fel, a bejelentő pedig válaszolhat, továbbra is névtelenül.

Képek és dokumentumok csatolhatók, és privát EU-s objektumtárolóban tárolódnak, nyilvános URL-ek nélkül.

A bejelentő a portálon maga választja meg a nyelvet, a vállalat nyelvétől függetlenül.

Sem az IP-cím, sem a böngészőadatok nem kerülnek tárolásra a bejelentésnél. A spamvédelem múló számlálója kizárólag hashelt IP-címeket használ.

A portál no-store gyorsítótár-fejlécekkel, no-referrer módon kerül kiszolgálásra, és ki van zárva a keresőmotorokból, biztonságos még megosztott számítógépről is.

A bejelentő azonnal látja, mikor esedékes legkésőbb az átvétel visszaigazolása (7 nap) és a visszajelzés (3 hónap).

Az ügyeket csak a kijelölt felelős személyek láthatják. Adminisztrátorok, kollégák és külső tanácsadók soha: függetlenül attól, milyen jogosultságuk van a rendszer más részein.

A bejelentések megnyitásához jelszó és hitelesítő alkalmazás kódja kell. Ha egy kezelő elveszti a telefonját, egy adminisztrátor a saját jelszavával visszaállíthatja; ez naplózásra kerül és e-mailben jelezzük.

A bejelentő küldés előtt látja, ki olvassa a bejelentést. Ez nem kapcsolható ki.

A 7 napos átvétel-visszaigazolási határidőt és a 3 hónapos visszajelzési határidőt a rendszer automatikusan figyeli, és emlékeztetőt küld, mielőtt lejárnának.

Beérkezett, folyamatban, lezárt, minden lépés teljes előzményével.

Az ügyek teljes feldolgozása időbélyeggel és felelős személlyel naplózásra kerül: ez a dokumentáció bizonyítja, hogy a rendszert helyesen üzemeltetik.

A felelős személyek e-mailben kapnak értesítést az új bejelentésekről, de az e-mail soha nem tartalmazza az ügy tartalmát.

Nyomtatásra kész éves jelentés ügystatisztikákkal, személyazonosításra alkalmas adatok nélkül, készen áll a vezetőség vagy egy ellenőrzés számára.

A portál zárolható egy közös hozzáférési kóddal, például ha a linket csak belsőleg szabad megosztani.

A portál a saját címén fut (verkta.com/w/az-on-neve), az Ön cégének nevével, a cím bármikor módosítható.

A határidők, a névtelenség és a hozzáférés-szabályozás megfelel a bejelentővédelmi irányelv követelményeinek, és az azt átültető nemzeti törvényeknek.

A jogi oldalak lefedik a nemzeti bejelentővédelmi törvényt, a küszöbértékeket és a külső hatóságokat az egész EU-ban + Norvégiában.

Kész szabályzatsablon a munkavállalói kézikönyvhöz, az Ön testreszabására készen.

A 28. cikk szerinti adatfeldolgozási megállapodás a feltételek része. Minden adat az EU-ban (Frankfurt) van tárolva, és mindent Ön maga is exportálhat.

Az auditnapló, az éves jelentés és a határidő-előzmények együtt bizonyítják, hogy a rendszert a gyakorlatban is betartják.

Minden forgalom TLS-titkosított, a nyugalmi állapotú adatok pedig frankfurti EU-s adatközpontokban vannak titkosítva.

A hozzáférési kulcsok csak SHA-256 hash formájában tárolódnak, még adatbázis-hozzáféréssel sem olvashatók.

A mellékletek privát objektumtárolóban vannak, nyilvános URL-ek nélkül, a hozzáféréshez engedélyezett lekérdezés szükséges.

A sebességkorlátozás (rate limiting) és a mézesbödönök (honeypot) védik az űrlapot, hashelt IP-címekkel és tartós naplózás nélkül.

A rendszer minden lekérdezése az Ön szervezetéhez van kötve, az adatok nem kerülhetnek át ügyfelek között.

A Verkta ISO 27001 és SOC 2 tanúsítvánnyal rendelkező infrastruktúrán fut (Vercel, Neon). Maga a Verkta még nincs tanúsítva: ezt őszintén elmondjuk, amíg ez meg nem változik.