D.lgs. 24/2023 · Direttiva (UE) 2019/1937 · GDPR
Il canale di segnalazione che cifra ogni segnalazione nel browser di chi scrive. Il server conserva solo testo cifrato, non registra indirizzi IP e non ha le chiavi per leggere.
Codice per rientrare nella segnalazione
48271930556102748836
- Generato
- sul tuo dispositivo
- Sul server
- solo un'impronta, non il codice
- Avviso di ricevimento
- entro 7 giorni
Come funziona
Il percorso di una segnalazione.
Dall'invio alla risposta, nessuno vede chi ha scritto. Nemmeno noi.
Scrive, e il browser cifra
Il segnalante compila il modulo, anche a voce. Prima di partire, il testo viene cifrato sul suo dispositivo.
Descrivi i fatti che vuoi segnalare…
9f3kQ1Zm8yaFJ0bVh3YnVLc0lFdjZs
Riceve la ricevuta
Un codice di 20 cifre, generato sul dispositivo. Con quello rientra, legge le risposte e aggiunge documenti.
4827 1930 5561 0274 8836
Partono i termini di legge
Ogni pratica porta le sue scadenze e i promemoria, così nessun termine scade in silenzio.
- Avviso di ricevimento
- 7 giorni
- Riscontro
- 3 mesi
D.lgs. 24/2023, art. 5
Il gestore decifra e risponde
Solo i gestori assegnati alla pratica possono leggerla. Rispondono nella stessa conversazione, senza sapere chi scrive.
Grazie, abbiamo avviato la verifica.
Visibile al segnalante
Sicurezza
Cosa vede il server.
La riservatezza non dipende da una promessa del fornitore: dipende da quello che il server riceve.
Da marzo il responsabile acquisti assegna le forniture sempre alla stessa ditta, anche quando non è la più economica. Allego i preventivi.
2 allegati · canale Etica
c2VhbGVkLWJveDpYU2Fsc2EyMC1Qb2x5MTMwNQ9f3kQ1Zm8yaFJ0bVh3YnVLc0lFdjZsQ1pTWlVxS1dQOHh6 T2c9PXYxLmNpcGhlcnRleHQuNGYyYWQ5YzE3ZTBiM2E1ZDhmNjI0YzkxMGU3YjNkNWE=
2 allegati, cifrati allo stesso modo
30/09/2026 10:42 · segnalazione ricevuta · canale Etica · autore: anonimo
Nessun indirizzo IP, nessun browser, nessun contenuto.
- Chiavi
- Il server conserva il testo cifrato e non detiene le chiavi per leggerlo. Le ha solo il gestore assegnato alla pratica.
- Indirizzi IP
- Nel database non esiste una colonna per IP o browser, e i registri di accesso del server sono spenti.
- Identità
- Se il segnalante la indica, viene cifrata a parte. Si rivela solo con l’autorizzazione del custode, e resta traccia della richiesta.
Conformità
Ogni obbligo, con il suo articolo.
Quello che chiede la legge e come lo fa la piattaforma, riga per riga. Da girare al vostro DPO.
Un canale interno che garantisca la riservatezza, per segnalazioni scritte e orali
D.lgs. 24/2023, art. 4
Portale dedicato all’organizzazione, con segnalazione scritta o vocale e allegati cifrati.
Avviso di ricevimento entro 7 giorni e riscontro entro 3 mesi
D.lgs. 24/2023, art. 5
Scadenze e promemoria su ogni pratica, dialogo con il segnalante nello stesso canale.
Riservatezza dell’identità del segnalante e delle persone coinvolte
D.lgs. 24/2023, art. 12
Identità cifrata a parte e rivelata solo su autorizzazione del custode. Contenuti leggibili solo dai gestori assegnati.
Trattamento dei dati secondo il GDPR, con dati minimi
D.lgs. 24/2023, art. 13 · GDPR, art. 25
Nessun account, nessun IP, nessun dato di navigazione. Registro attività senza contenuti.
Conservazione per il tempo necessario, e non oltre cinque anni
D.lgs. 24/2023, art. 14
Conservazione configurabile per canale e cancellazione automatica di dati e allegati alla scadenza.
Misure di sicurezza adeguate al rischio
GDPR, art. 32
Cifratura nel browser, HTTPS, accessi per ruolo con doppia autenticazione, backup cifrati ogni notte, server in UE.
Per chi gestisce
Provate l'area gestori.
Qui sotto c'è un'anteprima che potete usare: aprite una segnalazione, guardate le scadenze e le impostazioni. I dati sono inventati.
- Scadenze su ogni pratica
- Avviso e riscontro si calcolano da soli, con promemoria prima che scadano.
- Messaggi con visibilità
- Ogni nota è pubblica per il segnalante, interna al team o personale.
- Identità dietro al custode
- Chi gestisce non vede il nome. Se serve, lo chiede al custode, e la richiesta resta registrata.
- Dossier esportabile
- Risposte, messaggi e allegati in un unico archivio, per l’autorità o per il legale.
3
Nuove
8
In gestione
24
Risolte
Segnalazioni recenti
5 di 35Architettura
Un'istanza per organizzazione, non uno spazio condiviso.
I vostri dati non stanno nello stesso database di altri clienti. Ogni organizzazione ha due indirizzi: uno per chi segnala, uno per chi gestisce.
- Indirizzi
- Un sottodominio di whistlevault.it o un dominio vostro, con HTTPS.
- Marchio
- Logo, nome e colori della vostra organizzazione sul portale.
- Dati
- Istanza e database dedicati, su server in Unione europea.
- Backup
- Ogni notte, cifrati, con un test di ripristino ogni mese.
- Lingue
- Portale in italiano e in inglese.
- Gestione
- Attivazione, aggiornamenti e manutenzione li seguiamo noi.
Domande frequenti
Prima di chiedere una demo.
Se non trovi la risposta, scrivi a demo@whistlevault.cloud: ti risponde una persona.
Guardate una segnalazione dall'invio alla risposta.
In una demo vi mostriamo il portale del segnalante e l'area gestori su un'istanza di prova, e rispondiamo alle domande del vostro DPO.