> Najczęstsze pytania o EthicsPortal — zgodność z przepisami, anonimowość, bezpieczeństwo danych, rozliczenia i szczegóły techniczne. Source: https://ethicsportal.eu/pl/faq/ Updated: 2026-08-24 --- # Często zadawane pytania --- ## Dla inspektorów ds. zgodności i decydentów ### Czy EthicsPortal jest zgodny z dyrektywą UE 2019/1937? Tak. EthicsPortal jest zbudowany specjalnie w celu spełnienia wymagań dyrektywy UE o ochronie sygnalistów. Obejmuje to bezpieczne kanały zgłoszeniowe, anonimową dwukierunkową komunikację, śledzenie terminów (7-dniowe potwierdzenie, 3-miesięczna informacja zwrotna), kontrolę dostępu, polityki przechowywania danych oraz kompletny dziennik audytu. Szczegółowe omówienie artykuł po artykule znajdziesz na [stronie zgodności](/directive-coverage/). ### W których krajach EthicsPortal spełnia wymogi? EthicsPortal spełnia wymagania dyrektywy UE 2019/1937, która została transponowana do prawa krajowego w państwach członkowskich UE. Platforma jest zaprojektowana tak, aby spełniać podstawowe wymagania dyrektywy, które obowiązują w całej UE. Jeśli Twój kraj ma dodatkowe wymagania krajowe (np. francuska Loi Waserman), sprawdź nasze [przewodniki dla poszczególnych krajów](/whistleblower-laws/) lub [skontaktuj się z nami](mailto:support@ethicsportal.eu). ### Czy możemy prowadzić kanał zgłoszeniowy wewnętrznie? Tak — art. 8 ust. 5 dyrektywy 2019/1937 wyraźnie na to zezwala. Jednak spełnienie warunków dyrektywy jest strukturalnie trudniejsze, gdy kanał prowadzony jest wewnętrznie. Artykuł 9 ust. 1 wymaga poufności tożsamości zgłaszającego, bezstronnego prowadzenia sprawy oraz ograniczonego dostępu do zgłoszeń. Kanał wewnętrzny przekierowuje wszystkie trzy warunki przez tych samych administratorów IT, systemy kopii zapasowych i narzędzia retencji na potrzeby postępowań sądowych, które obsługują pozostałe systemy w firmie. Osobna subdomena lub skrzynka pocztowa nie zmieniają tego, kto ma dostęp. RODO dodaje drugi problem. Zgłaszanie nieprawidłowości znajduje się na obowiązkowej liście DPIA opublikowanej przez EROD. Wewnętrzna DPIA musiałaby dokumentować, w jaki sposób administrator uniemożliwia sobie dostęp do danych o samym sobie — co jest z natury zapętlone. Prowadzenie przez podmiot zewnętrzny jest przewidziane w art. 8 ust. 5 oraz w transpozycjach krajowych: Loi Sapin II / Waserman (FR), HinSchG §14 (DE), D.Lgs. 24/2023 (IT), Ley 2/2023 (ES). ### Gdzie przechowywane są moje dane? Podstawowe dane zgłoszeń są przechowywane na serwerach Hetzner w Norymberdze w Niemczech. Strona marketingowa jest dostarczana przez Cloudflare (Stany Zjednoczone); portal zgłoszeniowy i portal prowadzących nie. Hetzner to niemiecki dostawca hostingu podlegający unijnemu prawu ochrony danych, a zabezpieczenia transferów opisano w [DPA](/dpa/) i na stronie [dalszych podmiotów przetwarzających](/subprocessors/). ### Czy zgłoszenia są naprawdę anonimowe? Tak, jeśli zgłaszający tak zdecyduje. Podanie imienia i nazwiska lub danych kontaktowych jest opcjonalne. EthicsPortal nie loguje adresów IP, usuwa metadane plików (EXIF, GPS, informacje o autorze) z przesyłanych plików, a bezpieczny wątek wiadomości nigdy nie ujawnia zgłaszającemu tożsamości osoby prowadzącej sprawę. Nie ma technicznego mechanizmu pozwalającego powiązać anonimowe zgłoszenie z konkretną osobą. ### Jak działa śledzenie terminów 7-dniowego i 3-miesięcznego? Po wysłaniu zgłoszenia EthicsPortal automatycznie uruchamia dwa liczniki czasu zgodnie z wymaganiami dyrektywy: - **7 dni** na potwierdzenie otrzymania zgłoszenia. - **3 miesiące** na przekazanie merytorycznej informacji zwrotnej zgłaszającemu. Zaległe zgłoszenia są oznaczane w panelu, a prowadzący otrzymują powiadomienia w miarę zbliżania się terminów. ### Czy oferujecie umowę powierzenia przetwarzania danych (DPA)? Tak. Aktualna umowa DPA jest opublikowana na stronie [DPA](/dpa/), a podpisany egzemplarz jest dostępny na życzenie. ### Jakie certyfikaty posiadacie? EthicsPortal nie deklaruje obecnie na tej stronie akredytowanej certyfikacji ISO 27001. Aktualną postawę bezpieczeństwa, podwykonawców, ujawnianie incydentów i zobowiązania usługowe opisujemy publicznie na stronach [bezpieczeństwo](/security/), [podwykonawcy](/subprocessors/), [rejestr incydentów](/incidents/) i [SLA](/sla/). ### Kto jest stroną kontraktową? EthicsPortal jest prowadzony przez Yaroslava Shmarova, zarejestrowanego w Polsce. Podstawowe informacje kontraktowe i materiały do oceny dostawcy są opublikowane na stronie [Zaufanie](/trust/). ### Czy wspieracie ocenę dostawcy? Tak. Publiczne materiały weryfikacyjne są opublikowane na stronie, a dodatkowe materiały do oceny dostawcy są dostępne na żądanie w trakcie przeglądu. Zobacz [Zaufanie](/trust/). ### Czy mogę eksportować dane sprawy dla audytorów? Tak. Każde zgłoszenie można wyeksportować do PDF, łącznie z pełną historią wiadomości, osią czasu i dziennikiem audytu. Funkcja ta jest zaprojektowana do udostępniania radcom prawnym, audytorom lub regulatorom. Jeśli potrzebujesz dodatkowego formatu przenoszalności do migracji lub przeglądu regulacyjnego, skontaktuj się z nami podczas oceny dostawcy lub zakończenia współpracy. --- ## Dla pracowników i zgłaszających ### Czy muszę zakładać konto, żeby wysłać zgłoszenie? Nie. Nie potrzebujesz konta, adresu e-mail ani żadnych danych osobowych. Wchodzisz na link portalu, wypełniasz zgłoszenie, wybierasz 6-cyfrowy kod PIN i otrzymujesz kod dostępu. To wszystko. ### Czy mój pracodawca może się dowiedzieć, kim jestem? Nie za pośrednictwem EthicsPortal. Jeśli zdecydujesz się na anonimowe zgłoszenie (bez podawania imienia i nazwiska lub danych kontaktowych), Twój pracodawca nie ma możliwości zidentyfikowania Cię za pośrednictwem platformy. EthicsPortal nie loguje Twojego adresu IP i usuwa identyfikujące metadane z przesyłanych plików. Pamiętaj jednak o treści zgłoszenia --- jeśli zawiera szczegóły, które mogłaby znać tylko jedna osoba, to wykracza poza kontrolę platformy. ### Jak sprawdzić status zgłoszenia? Potrzebujesz dwóch rzeczy: kodu dostępu (w formacie `WB-XXXX-XXXX`), który otrzymasz po wysłaniu zgłoszenia, oraz 6-cyfrowego kodu PIN, który wybierzesz. Wróć na portal w dowolnym momencie, wpisz oba, a zobaczysz aktualny status lub wymienisz wiadomości z osobą prowadzącą sprawę. Przechowuj kod dostępu w bezpiecznym miejscu i zapamiętaj kod PIN --- nie możemy go odzyskać, a oba są wymagane. ### Czy mogę dołączyć pliki do zgłoszenia? Tak. Możesz przesłać zdjęcia, dokumenty PDF, pliki wideo i audio do 100 MB każdy. Wszystkie metadane plików (dane lokalizacji, informacje o autorze, szczegóły aparatu) są automatycznie usuwane przed zapisem, aby chronić Twoją tożsamość. ### Czy mogę komunikować się z osobą prowadzącą sprawę anonimowo? Tak. Wbudowany wątek wiadomości jest w pełni anonimowy. Widzisz „Osoba prowadząca sprawę" --- nigdy prawdziwe imię i nazwisko. Prowadzący widzi Twoje wiadomości, ale nie ma możliwości zidentyfikowania Cię, chyba że sam zdecydujesz się udostępnić takie informacje. ### Co się dzieje po wysłaniu zgłoszenia? Twoje zgłoszenie trafia do wyznaczonej osoby prowadzącej sprawy w organizacji. Zgodnie z prawem UE, musi ona potwierdzić otrzymanie w ciągu 7 dni i przekazać merytoryczną informację zwrotną w ciągu 3 miesięcy. Możesz sprawdzać status w dowolnym momencie za pomocą kodu dostępu i kodu PIN. --- ## Dla zespołów IT i technicznych ### Jakie szyfrowanie stosujecie? Wszystkie wrażliwe dane zgłoszeń są szyfrowane w spoczynku w bazie danych. Wszystkie połączenia wykorzystują TLS (HTTPS). Przesłane pliki są przechowywane w zaszyfrowanej formie na infrastrukturze hostowanej w UE. ### Czy usuwacie metadane plików? Tak. Dane EXIF, współrzędne GPS, informacje o autorze i inne metadane są automatycznie usuwane ze wszystkich przesłanych plików przed ich zapisem. Zapobiega to przypadkowemu ujawnieniu tożsamości przez właściwości pliku. ### Czy skanujecie przesłane pliki pod kątem wirusów? Tak. Wszystkie przesłane pliki są skanowane pod kątem złośliwego oprogramowania za pomocą ClamAV, silnika antywirusowego open source. Skanowanie odbywa się po stronie serwera --- żadne dane plików nie są wysyłane do usług zewnętrznych. Zainfekowane pliki są automatycznie usuwane, zanim osoby prowadzące sprawy uzyskają do nich dostęp. ### Czy logujecie adresy IP? Nie. EthicsPortal nie przechowuje adresu IP zgłaszającego w logach aplikacji ani w bazie danych. To celowa decyzja projektowa mająca na celu ochronę anonimowości sygnalistów. ### Z jakich usług zewnętrznych korzystacie? - **Hetzner** (Niemcy) --- hosting serwerów - **Stripe** --- przetwarzanie płatności - **Mailjet** (Francja) --- dostarczanie e-maili transakcyjnych Brak trackerów analitycznych, brak sieci reklamowych, brak ciasteczek firm trzecich na portalu zgłoszeniowym. ### Czy macie API? Obecnie niedostępne. [Skontaktuj się z nami](mailto:support@ethicsportal.eu), jeśli dostęp do API jest wymagany przez Twoją organizację. ### Czy obsługujecie niestandardowe domeny? Obecnie niedostępne. Wszystkie portale są obsługiwane pod domeną EthicsPortal. ### Czy obsługujecie SSO? Tak. EthicsPortal obsługuje logowanie jednokrotne SAML 2.0, konfigurowane osobno dla każdej organizacji. Połącz swojego dostawcę tożsamości — Okta, Microsoft Entra ID lub dowolnego dostawcę SAML 2.0 — a Twój zespół będzie się przez niego logować. Możesz wymusić SSO dla swoich domen e-mail i automatycznie nadawać dostęp członkom przy pierwszym logowaniu. Logowanie przez magic link (bezhasłowe uwierzytelnianie e-mailowe) pozostaje dostępne, gdy SSO nie jest wymuszone. Połącz SSO z provisioningiem SCIM 2.0, aby utrzymywać konta w synchronizacji z Twoim katalogiem. --- ## Rozliczenia ### Ile kosztuje EthicsPortal? **41,67 €/miesiąc przy płatności rocznej (500 €/rok)**, bez zmian. Jeden plan, wszystko w cenie. Bez opłat za użytkownika, bez opłat za zgłoszenie, bez progów cenowych. ### Jak działa subskrypcja? EthicsPortal to płatna usługa zgodności: 41,67 €/miesiąc przy płatności rocznej (500 €/rok), bez bezpłatnego okresu próbnego. Aktywuj portal z aplikacji, skonfiguruj kanał zgłoszeniowy i rozpocznij działanie, gdy subskrypcja będzie aktywna. ### Czy możemy anulować subskrypcję? Tak. Subskrypcję można anulować w ustawieniach konta. Bez opłat za rezygnację. ### Jakie metody płatności akceptujecie? Karty kredytowe i debetowe przez Stripe. Jeśli potrzebujesz płatności na fakturę lub przelewem bankowym, napisz na [support@ethicsportal.eu](mailto:support@ethicsportal.eu). --- ## Masz jeszcze pytanie? Napisz na [support@ethicsportal.eu](mailto:support@ethicsportal.eu). Odpowiemy w ciągu jednego dnia roboczego.