Sikkerhed

Whistlepilot sikkerhedspolitik

I dagens erhvervsliv er sikkerhed og tryghed ikke bare nøgleord – de er fundamentale krav. Dette er især sandt, når det drejer sig om whistleblower-ordninger, hvor medarbejderes fortrolige informationer og bekymringer skal behandles med den yderste diskretion og beskyttelse.

Whistlepilot er her for at sikre netop denne sikkerhed, tryghed og troværdighed i din whistleblower-ordning.

Sikkerhed er vores første prioritet. I en tid, hvor digital trussel er en konstant bekymring, har vi bygget vores platform fra bunden med avancerede sikkerhedsmekanismer. Dine medarbejderes indberetninger er ikke kun fortrolige; de er også beskyttet med den seneste indenfor kryptering og databeskyttelse. Med Whistlepilot er dit system pansret mod eksterne trusler, så du kan være sikker på, at følsomme data forbliver private.

Tryghed er lige så vigtig. Medarbejdere skal føle sig trygge, når de indberetter potentielle overtrædelser eller bekymringer. Whistlepilot’s intuitive og brugervenlige interface sikrer, at de kan gøre dette nemt og uden frygt. Vores system giver medarbejdere mulighed for at rapportere anonymt, hvilket giver dem den tillid og komfort, de har brug for, når de deler følsomme oplysninger.

Troværdighed står i centrum for enhver vellykket whistleblower-ordning. Hvis medarbejdere ikke stoler på systemet, vil de tøve med at bruge det. Whistlepilot’s løsning er bygget på en fundament af troværdighed. Vores mange års erfaring i branchen og vores dedikation til kvalitet og integritet betyder, at både arbejdsgivere og medarbejdere kan stole på vores platform til at levere på alle fronter.

At implementere en whistleblower-ordning handler ikke kun om at overholde lovgivningen – det handler om at skabe en kultur af åbenhed og ansvarlighed. Når medarbejdere føler, at de kan tale frit og trygt, fremmer det en sundere arbejdsplads og en mere etisk forretningspraksis.

Med Whistlepilot får du mere end bare en digital løsning; du får en partner dedikeret til at fremme sikkerhed, tryghed og troværdighed i din virksomhed. Uanset hvor stor eller lille din organisation er, kan du stole på os for at levere en whistleblower-ordning, der lever op til de højeste standarder.

Forpligt dig til sikkerhed og integritet med Whistlepilot – hvor vi kombinerer teknologi med menneskelig omsorg for at skabe en virkelig sikker whistleblower-ordning for alle.

Få tilsendt vores sikkerheds whitepaper

Whistlepilot privatlivs- og persondatapolitik

Whistlepilot indhenter udelukkende persondata i tilfælde, hvor dette er relevant for os og ligeledes når det er relevant for din aktivitet hos og i systemet. Formålet med behandlingen af dine personoplysninger er at tilbyde dig det respektive produkt og services, som Whistlepilot tilbyder.

Whistlepilot vil altid overholde de til enhver tid gældende lovbestemmelser, når vi indsamler, behandler og anvender persondata. Retsgrundlaget for behandlingen af dine personoplysninger er den indgåede abonnementsaftale.

Whistlepilot opbevarer dine persondata, så længe vi er pålagt juridiske forpligtelser hertil, eller så længe disse persondata fortsat skulle være relevante for det formål, hvormed disse blev indsamlet. Kategorierne af personoplysninger, som Whistlepilot gemmer, er følgende personoplysninger: navn, adresse, telefonnummer, e-mail mm. Vi videregiver udelukkende dine personoplysninger til databehandlere, som vi har indgået aftaler med. Vi videregiver ligeledes personoplysninger til samarbejdspartnere samt rådgivere, som i er tilknyttet til eller rådgivere i eventuelt ønsker at blive tilknyttet til. Vi gør brug af underdatabehandlere, der hører til i tredjeland og disse har tilmed et lovligt overførsels grundlag.

Databeskyttelse hos Whistlepilot

Hos Whistlepilot er beskyttelse af jeres data en kerneværdi, og vi sikrer, at al behandling sker i overensstemmelse med GDPR. Vi er dataansvarlige for de personoplysninger, vi indsamler direkte fra jeres virksomheds administratorer, såsom navn og e-mailadresse. Disse oplysninger bruger vi til at oprette og administrere jeres konto, så I trygt kan anvende vores platform.

Når det gælder de data, som jeres virksomhed selv indtaster eller indsamler via vores whistleblower-platform, fungerer vi som databehandler. Det betyder, at vi behandler disse oplysninger på jeres vegne og nøje følger jeres instruktioner. Vi har implementeret robuste sikkerhedsforanstaltninger, herunder kryptering og strenge adgangskontroller, for at sikre, at alle data er beskyttet i overensstemmelse med GDPR’s krav.

Vi forstår vigtigheden af at overholde GDPR, og vores platform er designet til at hjælpe jer med at opfylde disse krav nemt og effektivt. Når I vælger vores løsning, kan I være sikre på, at jeres data er i sikre hænder, og at vi håndterer dem med den største omhu og fortrolighed.

Hos Whistlepilot er jeres databeskyttelse vores højeste prioritet, og vi er stolte af at kunne tilbyde en løsning, hvor I kan fokusere på jeres virksomhed, mens vi tager os af, at GDPR-overholdelsen er helt på plads.

EU hosted
ISO 27001 certificeret hosting
ISO 37008:2021 compliant
Komplet whistleblower løsning

Ofte stillede spørgsmål

Hvordan sikrer Whistlepilot, at oplysningerne fra en whistleblower forbliver fortrolige?

Whistlepilot bruger avanceret kryptering for at beskytte alle data, både under overførsel og i hvile. Dette sikrer, at ingen uautoriserede parter kan få adgang til de indsendte oplysninger. Desuden er systemet designet til at minimere risikoen for, at indholdet kan spores tilbage til whistlebloweren.

Er det muligt at indsende en anonym rapport gennem Whistlepilot?

Ja, Whistlepilot giver mulighed for at indsende anonyme rapporter. Whistleblowere kan vælge at skjule deres identitet, og vi anvender anonymiseringsteknikker, der forhindrer sporbarhed. Organisationen, der modtager rapporten, vil ikke kunne se oplysninger om afsenderens identitet, medmindre whistlebloweren selv vælger at oplyse det.

PRO kunder har dog muligheden for at fravælge anonyme rapporter.

Hvordan beskytter Whistlepilot mod uautoriseret adgang til systemet?

Whistlepilot bruger one-time passwords (OTP) og strenge adgangskontrolmekanismer for at forhindre uautoriseret adgang. Kun autoriserede brugere, som er blevet godkendt af virksomheden, har adgang til rapporterne, og alle adgangsforsøg logges og overvåges for at opdage og reagere på potentielle sikkerhedsbrud.

Hvordan håndterer Whistlepilot datalagring og -sletning?

Data i Whistlepilot opbevares i overensstemmelse med gældende databeskyttelseslove, såsom GDPR. Vi opbevarer kun data så længe, det er nødvendigt for at behandle rapporterne og opfylde lovkrav. Efter afslutning af en sag kan data slettes permanent på anmodning, og vi har procedurer på plads for sikker sletning af alle oplysninger.

Hvordan kan jeg som virksomhed sikre, at vores medarbejdere føler sig trygge ved at bruge Whistlepilot?

Transparens og kommunikation er nøglen. Forklar jeres medarbejdere, hvordan systemet fungerer, og hvilke sikkerhedsforanstaltninger der er på plads for at beskytte deres anonymitet og oplysninger. Gennemgå sikkerhedsprotokollerne og sørg for, at medarbejderne ved, at deres oplysninger håndteres med den største omhu og diskretion. Desuden kan regelmæssig træning og opdateringer om systemet øge tilliden.

Hvorfor er det vigtigt at have vores data hostet i EU?

Hosting af data i EU er vigtigt, fordi det sikrer, at jeres data er underlagt de strenge databeskyttelsesregler i EU, herunder GDPR. Disse regler beskytter privatlivets fred og sikrer, at personoplysninger behandles sikkert og ansvarligt. Det betyder, at jeres data er bedre beskyttet mod misbrug og uautoriseret adgang.

Hvad betyder GDPR, og hvorfor er det relevant for hosting?

GDPR (General Data Protection Regulation) er en lovgivning, der beskytter persondata i EU. Hvis jeres data hostes inden for EU, er det automatisk omfattet af GDPR, hvilket sikrer, at persondata behandles i overensstemmelse med høje standarder for privatliv og sikkerhed. Hosting uden for EU kan betyde, at jeres data ikke nyder samme beskyttelse.

Er der risici ved at hoste data uden for EU?

Ja, hosting uden for EU kan indebære risici, da data kan være underlagt andre landes mindre strenge databeskyttelsesregler. Dette kan føre til øget risiko for databrud eller uautoriseret adgang til personoplysninger. Ved at hoste data i EU reducerer I disse risici ved at sikre, at alle data behandles i overensstemmelse med EU’s databeskyttelsesstandarder.