Whistleblower-Software fir Organisatiounen zu Lëtzebuerg
Erfëllt Är Flichten am Beräich vum Whistleblowerschutz a gitt géint Mëssstänn vir, éier se sech verschäerfen.
Wéi et funktionéiert
Schrëtt 1: Meldekanal konfiguréieren
Organisatiounskont uleeën, Wëllkommtext, Meldekategorien a Logo vum Meldekanal konfiguréieren. Keng technesch Asaz néideg.
Schrëtt 2: Link deelen
Gitt Äre Mataarbechter de Meldekanal-Link oder QR-Code. Meldunge kënnen anonym aus all Browser gemaach ginn — ouni App, ouni Kont.
Schrëtt 3: Meldunge sécher bearbeechten
Wann eng Meldung erakennt, kommunizéiert Dir verschlësselt mam Hiweisgeeber, behalen d'7-Deeg- an d'3-Méint-Fristen am Bléck an exportéiert vollstänneg Fallakten fir d'Audit.
Gebaut fir d'EU-Compliance
Informéiert Iech iwwer Är Flichten no Loi du 16 mai 2023 · directive (UE) 2019/1937 an iwwer d’Sanktiounen an Ärem Land.
Nationaalt Recht erkläert: Hiweisgeeber-Recht zu Luxembourg — Loi du 16 mai 2023.
Kënnen Hiweisgeber komplett anonym bleiwen?
Jo. Keen Account, keng IP-Protokolléierung, an d'Metadate vun den Dateie ginn beim Eroplueden ewechgeholl. Sech z'erkennen ze ginn ass fräiwëlleg.
Ginn d'gesetzlech Fristen vun der Richtlinn iwwerwaacht?
Jo. D’Friste vu 7 Deeg fir d’Agangsbestätegung an 3 Méint fir de Feedback ginn automatesch verfollegt. Iwwerfälleg Fäll gi markéiert.
Ass den Zougang zu de Meldungen op déi Persounen, déi Dir autoriséiert, limitéiert?
Jo. De rollebaséierten Zougang limitéiert all Fall op Administrateuren an zougedeelte Beaarbechter. Hiweisgeber gesinn ni den Numm vun engem Beaarbechter.
Ginn d'Meldungsdate verschlësselt an an der EU gespäichert?
Jo. Verschlësselt am Rouzoustand a gehost zu Nürnberg, Däitschland. D'Meldungsdate verloossen ni d'EU.
Kënnt Dir Meldungen per E-Mail, iwwer Telefon oder perséinlech ophuelen?
Jo. All Meldekanal huet eng E-Mail-Adress, déi E-Mailen a Fäll ëmwandelt. Weist eng Telefonsnummer un an erfaasst Bréiwer a perséinlech Meldungen op därselwechter Plaz.
Gëtt et eng manipulatiounssécher Opzeechnung vun all Aktioun?
Jo. Den Audit-Trail erlaabt nëmmen Ergänzungen a kann net geännert oder geläscht ginn. Sou kënnt Dir enger Opsiichtsbehörd weisen, wat geschitt ass.
Kënnt Dir festleeën, wéi laang Daten gespäichert ginn, a se automatesch läschen?
Jo. Wielt eng Opbewahrungsfrist vun 12 bis 60 Méint. Ofgeschloss Fäll ginn automatesch geläscht, wann se ofleeft.
Gëtt et en DPA an eng publizéiert Lëscht vun den Ënnerveraarbechter?
Jo. E publike Vertrag iwwer d'Veraarbechtung vun Daten, op Ufro géigegezeechent, souwéi déi komplett Lëscht vun den Ënnerveraarbechter no Artikel 28.
Nowäiser fir Audit a Kontroll
Véier Compliance-Dokumenter fir Rechtsdepartementer an Auditeuren.
Compliance-Rapport
Eng Checklëscht zur Direktiv, Servicekennzuelen an e Resumé vum Audit-Trail.
Compliance-Zertifikat
E Certificat fir de Meldekanal vun Ärer Organisatioun, deen Dir deele kënnt.
Hiweisgeeber-Richtlinn
Eng intern Richtlinn, déi Är Organisatioun iwwerpréiwen an unhuele kann.
Dateschutzhiweiser
Eng Dateschutzinformatioun fir Hiweisgeber mat den Donnéeë vun Ärer Organisatioun als Verantwortlechen.
Vertraulechkeet vun de Meldungen
Keng KI op Meldungsinhalter.
EthicsPortal iwwerdréit Meldungsinhalter, d'Identitéit vun Hiweisgeeber an Noriichten zu Fäll un keen grousst Sproochemodell an un keen KI-Inferenzubidder. Keng KI-Kategoriséierung, -Zesummefaassung oder -Iwwersetzung. Keen KI-Ënnerauftragsverschaffer op der Lëscht no Art. 28 DSGVO. En deterministesche Audit-Protokoll erfaasst Acteur an Aktioun --- keng probabilistesch Vermëttlung.
Verflichtung liesen →Präisser
Ee Plang. Alles, wat d'Loi du 16 mai 2023 verlaangt.
Ouni TVA
Onlimitéiert Meldungen, benannt Bearbeechter an e komplette Audit-Trail.