Zgodność Polska
Wewnętrzny kanał zgłoszeń dla Polski — Ustawa o ochronie sygnalistów
Pełna zgodność z polską ustawą o ochronie sygnalistów. Bezpieczne anonimowe zgłoszenia, automatyczny rejestr elektroniczny i polskie szablony prawne.
Zaprojektowane pod dyrektywę UE 2019/1937 i RODO: szyfrowanie w transicie i spoczynku, dane w UE oraz kanał, dzięki któremu osoba wyznaczona może dotrzymać ustawowych terminów.
Ustawa o ochronie sygnalistów · Transpozycja Dyrektywy UE 2019/1937
Ta strona dotyczy organizacji pod ustawą o ochronie sygnalistów (wdrożenie dyrektywy 2019/1937). To nie porada prawna.
Od 25 września 2024 r. ustawa o ochronie sygnalistów obowiązuje w pełni dla podmiotów zatrudniających co najmniej 50 osób.
Kontrole, które CISO, IOD i dział prawny mogą zweryfikować
- Row Level Security
- Dane organizacji są izolowane wierszami w Postgres. Osoba wyznaczona widzi tylko uprawnione sprawy.
- Obowiązkowe MFA TOTP
- Admini i osoba wyznaczona muszą włączyć aplikację uwierzytelniającą (Google Authenticator, Microsoft Authenticator lub Authy) przed panelem.
- Clickwrap i dziennik audytu
- Akceptacja Regulaminu, Prywatności i DPA z datą, wersją i metadanymi.
- Prywatny skarbiec dowodów
- Załączniki są w prywatnym storage i pobierane tylko w sesji uwierzytelnionej.
Kto musi wdrożyć kanał w Polsce?
- Pracodawcy prywatni zatrudniający co najmniej 50 osób
- Podmioty sektora publicznego
- Podmioty w sektorach regulowanych niezależnie od liczby pracowników
Kluczowe wymogi prawne
Polskie prawo wymaga wewnętrznych procedur zgłaszania, ochrony tożsamości sygnalisty, potwierdzenia w ciągu 7 dni i odpowiedzi merytorycznej w ciągu 3 miesięcy.
- Potwierdzenie odbioru w ciągu 7 dni
- Odpowiedź merytoryczna w ciągu 3 miesięcy
- Rejestr elektroniczny dostępny przy kontroli
- Ochrona przed represjami
- Informowanie pracowników o kanale i procedurach
QReportly dla organizacji w Polsce
Interfejs w języku polskim, hosting w UE, automatyczny rejestr, śledzenie terminów i szablony dostosowane do polskiego prawa. Od 49 €/miesiąc.
Jak przetwarzane są dane zgłoszeń
Treść spraw jest przetwarzana wyłącznie po to, by prowadzić wewnętrzny kanał Waszej organizacji.
Nie używamy zgłoszeń do reklamy ani marketingu produktu. Organizacja pozostaje administratorem spraw. Osoba wyznaczona otwiera teczki dopiero po uwierzytelnieniu; panel wymaga TOTP. Załączniki zostają w prywatnym skarbcu, nie na publicznych linkach.
Szyfrowanie i hosting w UE
- TLS 1.3 w transicie
- Ruch przeglądarki i API jest szyfrowany nowoczesnym TLS. Publiczny kanał nie ładuje ciasteczek reklamowych.
- AES-256-GCM w spoczynku
- Sekrety i dane zapisane z uwierzytelnionym szyfrowaniem. Sekrety TOTP nie są w jawnej postaci.
- Region UE (Frankfurt / Supabase)
- Główna baza jest w UE (Frankfurt przez Supabase). Nie twierdzimy, że mamy drugi region produkcyjny, którego nie prowadzimy.
Podmiot umowy
QReportly prowadzi Qreportly LLC, spółka z Wyoming (USA), 30 N Gould St Ste R, Sheridan, WY 82801. Transgraniczne umowy SaaS i baza w UE: jasny operator, jasne miejsce przetwarzania i DPA.
Co automatyzuje platforma
- Potwierdzenie w 7 dni
- Produkt może wysłać ustawowe potwierdzenie odbioru automatycznie. Obowiązek prawny zostaje przy organizacji.
- Elektroniczny rejestr
- Zamknięte sprawy eksportujecie jako rejestr PDF i teczkę indywidualną — bez tajnego klucza.
- Bezpieczny kanał i plakat QR
- Formularz otwiera się z plakatu dopasowanego do jurysdykcji. Dema nie trafiają do rejestru.
- Weryfikacja dwuetapowa
- Panel wymaga TOTP po logowaniu — skradzione hasło nie wystarczy.
Opublikowane ceny dla tego kraju
Ten sam produkt na każdym rynku. Cena listy zależy od kraju rejestracji organizacji, nie od języka przeglądarki.
0–100 pracowników
49 €
/ mies.
100–250 pracowników
79 €
/ mies.
250–500 pracowników
119 €
/ mies.
500+ pracowników
od169 €
/ mies.
500+ zaczyna się od tej ceny minimalnej, potem +20 € za każde 100 dodatkowych osób na tym rynku.
Cennik na wszystkich rynkach QReportly
Bez ukrytych dopłat regionalnych. 500+ to cena minimalna, potem opublikowany blok za każde 100 dodatkowych osób.
Rumunia (strefa East): €24 / €39 / €59 / od €89 miesięcznie dla 0–100 / 100–250 / 250–500 / 500+ pracowników. Nie podawaj kart z angielskiej strony głównej jako cen dla Rumunii.
EUR, netto. Ten sam produkt na każdym rynku. Setup 0 €. Miesięcznie, 6 miesięcy (−10%) lub rocznie (10 × miesięcznie).
| Rynek / kraj | Strefa | 0–100 | 100–250 | 250–500 | 500+ | Extra / 100 powyżej 500 |
|---|---|---|---|---|---|---|
| Rumunia (RO) | Wschód (RO, BG, HU) | €24 / mies. | €39 / mies. | €59 / mies. | od €89 / mies. | +€10 |
| Bułgaria (BG) | Wschód (RO, BG, HU) | €24 / mies. | €39 / mies. | €59 / mies. | od €89 / mies. | +€10 |
| Węgry (HU) | Wschód (RO, BG, HU) | €24 / mies. | €39 / mies. | €59 / mies. | od €89 / mies. | +€10 |
| Hiszpania (ES) | Środek (ES, IT, PL) | €49 / mies. | €79 / mies. | €119 / mies. | od €169 / mies. | +€20 |
| Włochy (IT) | Środek (ES, IT, PL) | €49 / mies. | €79 / mies. | €119 / mies. | od €169 / mies. | +€20 |
| Polska (PL) | Środek (ES, IT, PL) | €49 / mies. | €79 / mies. | €119 / mies. | od €169 / mies. | +€20 |
| Niemcy (DE) | Zachód (DE, pozostała UE) | €79 / mies. | €129 / mies. | €199 / mies. | od €299 / mies. | +€35 |
| Pozostała UE (domyślnie) (EU) | Zachód (DE, pozostała UE) | €79 / mies. | €129 / mies. | €199 / mies. | od €299 / mies. | +€35 |
500+ to próg przy 500 pracownikach, potem +€10 / +€20 / +€35 za każde 100 dodatkowych osób (Wschód / Środek / Zachód).
“Podmiot przyjmuje zgłoszenie i przekazuje je niezwłocznie, a w terminie 7 dni potwierdza jego otrzymanie sygnaliście.”
Platforma dostarcza kanał wewnętrzny, rejestr i terminy. Procedury wewnętrzne, osoba wyznaczona i ochrona przed odwetem pozostają obowiązkami pracodawcy.
Pytania właściwe dla tego państwa członkowskiego
- Kto zazwyczaj podlega ustawie w Polsce?
- Pracodawcy z 50+ pracownikami, podmioty publiczne i organizacje z sektorów regulowanych. Potwierdźcie to z polskim doradcą prawnym.
- Czy rejestr elektroniczny to zgłoszenie do urzędu?
- To rejestr spraw w produkcie, do kontroli. To nie jest złożenie do polskiego organu i nie jest opinią, że procedura jest kompletna.
- Potwierdzenie w 7 dni?
- Produkt może zautomatyzować komunikat potwierdzenia. Obowiązek prawny zostaje przy organizacji, jeśli nikt nie działa.
Oficjalne źródła
Wdroż kanał zgłoszeń w Polsce
Kanał i rejestr po polsku. Obowiązki ustawowe pozostają po stronie pracodawcy.