Documentele juridice care guvernează Platforma

Ce colectăm și de ce

Pentru cetățeni: Când te înregistrezi prin sistemul eID al țării tale, Platforma primește atribute de identitate de la furnizorul tău eID. Acestea sunt imediat procesate printr-un hash criptografic unidirecțional (SHA-256 cu un salt sezonier). Platforma stochează doar amprenta rezultată. Numele tău, numărul documentului de identitate, data nașterii și alți identificatori personali nu sunt niciodată stocați.

Voturile tale civice (încredere sau neîncredere față de funcționari specifici) sunt stocate în formă anonimizată, legate doar de amprenta ta criptografică. Stocăm votul tău actual per funcționar – nu istoricul modificărilor.

Adresa ta de e-mail (dacă a fost furnizată pentru înregistrare sau notificări) este stocată separat de datele tale de vot și poate fi ștearsă independent.

Pentru funcționari (subiecți monitorizați): Colectăm și publicăm informații disponibile public despre funcționarii care exercită autoritate guvernamentală: nume, funcție, instituție, jurisdicție și nivel de autoritate. Aceste informații provin din înregistrări oficiale ale guvernului și baze de date publice.

Pentru abonați: Colectăm informații de facturare (procesate de Paddle) și acreditările contului. Datele de facturare nu sunt legate de datele de vot.

Temeiul juridic al prelucrării

• Datele voturilor cetățenilor: Interes legitim (Articolul 6 alineatul (1) litera (f) GDPR) – furnizarea unei infrastructuri continue de responsabilitate în interesul public.
• Datele de profil ale funcționarilor: Interes legitim și interes public – funcționarii care exercită autoritate guvernamentală sunt subiecți ai unui scrutin public legitim.
• Datele de facturare ale abonaților: Executarea contractului (Articolul 6 alineatul (1) litera (b) GDPR).
• Adresele de e-mail din înregistrare: Consimțământ (Articolul 6 alineatul (1) litera (a) GDPR), retractabil în orice moment.

Stocarea și rezidența datelor

Datele cetățenilor din fiecare țară sunt stocate pe servere din teritoriul acelei țări ori de câte ori este posibil. Acolo unde infrastructura națională nu îndeplinește încă cerințele de securitate, disponibilitate și conformitate ale Platformei, datele sunt stocate în UE, în infrastructură corespunzătoare jurisdicției. În niciun caz datele cetățenilor nu părăsesc UE. Implementările naționale sunt complet izolate.

AGPT Ltd este operatorul de date pentru toate Platformele naționale. Furnizorii de infrastructură cloud operează ca sub-procesatori în baza acordurilor de procesare a datelor.

Retenția datelor

• Amprentele criptografice ale cetățenilor: Reținute cât timp contul este activ. Șterse definitiv la ștergerea contului.
• Saltul criptografic: Rotat anual. Salturile vechi sunt șterse definitiv după doi ani.
• Indicii agregați: Reținuți pe termen nelimitat ca date statistice publice. Nu pot fi urmăriți până la persoane individuale.
• Datele de facturare ale abonaților: Reținute conform legii fiscale și contabile din Regatul Unit (de obicei 6 ani).
• E-mailurile din înregistrare: Reținute până la dezabonare sau până la ștergerea contului.

Drepturile tale în temeiul GDPR

• Acces (Articolul 15) – solicită o copie a datelor asociate contului tău.
• Rectificare (Articolul 16) – corectează datele inexacte.
• Ștergere (Articolul 17) – șterge contul și toate datele asociate definitiv.
• Restricție (Articolul 18) – solicită limitarea prelucrării.
• Portabilitatea datelor (Articolul 20) – primește datele tale într-un format structurat.
• Obiecție (Articolul 21) – obiectează față de prelucrarea bazată pe interes legitim.
• Depunerea unei plângeri la autoritatea națională de protecție a datelor.

Deoarece Platforma utilizează hashing ireversibil, majoritatea datelor personale nu sunt stocate în formă identificabilă. Ștergerea contului elimină definitiv toate datele asociabile.

Pentru a-ți exercita drepturile: Contactează privacy@teisond.com. Răspundem în 30 de zile, conform cerințelor GDPR.

Transferuri internaționale

Datele voturilor cetățenilor nu sunt transferate în afara UE. AGPT Ltd (UK) accesează exclusiv rezultate statistice agregate, non-personale. Regatul Unit beneficiază de o decizie de adecvare a UE în scopuri de protecție a datelor.

Sub-procesatori

Utilizăm: furnizori de infrastructură cloud (centre de date din UE), procesator de plăți (Paddle), furnizor de verificare a identității (Veriff), furnizor de servicii e-mail (exclusiv pentru înregistrare și notificări). O listă actualizată este disponibilă la cerere la privacy@teisond.com.