Dokumenty prawne regulujące Platformę

Co zbieramy i dlaczego

Dla obywateli: Gdy rejestrujesz się za pośrednictwem systemu eID swojego kraju, Platforma otrzymuje atrybuty tożsamości od twojego dostawcy eID. Są one natychmiast przetwarzane przez jednokierunkowy skrót kryptograficzny (SHA-256 z sezonowym solą). Platforma przechowuje wyłącznie powstały odcisk. Twoje imię, numer dokumentu, data urodzenia i inne identyfikatory osobowe nigdy nie są przechowywane.

Twoje obywatelskie osądy (zaufanie lub nieufność wobec konkretnych urzędników) są przechowywane w formie zanonimizowanej, powiązanej wyłącznie z twoim odciskiem kryptograficznym. Przechowujemy twój aktualny osąd wobec każdego urzędnika – nie historię zmian.

Twój adres email (jeśli podany na potrzeby listy oczekujących lub powiadomień) jest przechowywany oddzielnie od danych o osądach i może być niezależnie usunięty.

Dla urzędników (monitorowanych podmiotów): Zbieramy i publikujemy publicznie dostępne informacje o urzędnikach sprawujących władzę publiczną: imię i nazwisko, stanowisko, instytucja, jurysdykcja i szczebel władzy. Informacje te pochodzą z oficjalnych rejestrów rządowych i publicznych baz danych.

Dla subskrybentów: Zbieramy dane rozliczeniowe (przetwarzane przez Paddle) i dane uwierzytelniające konta. Dane rozliczeniowe nie są powiązane z danymi o osądach.

Podstawa prawna przetwarzania

• Dane obywatelskich osądów: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) – zapewnienie ciągłej infrastruktury odpowiedzialności w interesie publicznym.
• Dane profili urzędników: Uzasadniony interes i interes publiczny – urzędnicy sprawujący władzę publiczną są podmiotami uzasadnionej publicznej kontroli.
• Dane rozliczeniowe subskrybentów: Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Adresy email z listy oczekujących: Zgoda (art. 6 ust. 1 lit. a RODO), wycofywalna w dowolnym momencie.

Przechowywanie i rezydencja danych

Dane obywateli każdego kraju są przechowywane na serwerach na terytorium tego kraju wszędzie tam, gdzie jest to możliwe. Gdzie krajowa infrastruktura nie spełnia jeszcze wymogów bezpieczeństwa, czasu pracy i zgodności Platformy, dane są przechowywane w UE w infrastrukturze właściwej dla danej jurysdykcji. W żadnym przypadku dane obywateli nie opuszczają UE. Krajowe wdrożenia są całkowicie izolowane.

AGPT Ltd jest administratorem danych dla wszystkich krajowych Platform. Dostawcy infrastruktury chmurowej działają jako podmioty przetwarzające na podstawie umów o przetwarzaniu danych.

Okresy przechowywania danych

• Odciski kryptograficzne obywateli: Przechowywane przez czas aktywności konta. Trwale usuwane po usunięciu konta.
• Sól kryptograficzna: Rotacja corocznie. Stare sole trwale usuwane po dwóch latach.
• Zagregowane wskaźniki: Przechowywane bezterminowo jako publiczne dane statystyczne. Nie mogą być powiązane z osobami fizycznymi.
• Dane rozliczeniowe subskrybentów: Przechowywane zgodnie z wymogami prawa podatkowego i rachunkowego Wielkiej Brytanii (zazwyczaj 6 lat).
• Adresy email z listy oczekujących: Przechowywane do czasu wypisania się lub zakończenia okresu listy oczekujących.

Twoje prawa wynikające z RODO

• Dostęp (art. 15) – żądanie kopii danych powiązanych z twoim kontem.
• Sprostowanie (art. 16) – poprawienie nieprawidłowych danych.
• Usunięcie (art. 17) – trwałe usunięcie konta i wszystkich powiązanych danych.
• Ograniczenie przetwarzania (art. 18) – żądanie ograniczenia przetwarzania.
• Przenoszenie danych (art. 20) – otrzymanie danych w ustrukturyzowanym formacie.
• Sprzeciw (art. 21) – sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Wniesienie skargi do krajowego organu ochrony danych.

Ponieważ Platforma stosuje nieodwracalne skróty kryptograficzne, większość danych osobowych nie jest przechowywana w identyfikowalnej formie. Usunięcie konta trwale usuwa wszystkie dane możliwe do powiązania.

Aby skorzystać ze swoich praw: Skontaktuj się pod adresem privacy@teisond.com. Odpowiadamy w ciągu 30 dni zgodnie z wymogami RODO.

Transfery międzynarodowe

Dane obywatelskich osądów nie są przekazywane poza UE. AGPT Ltd (Wielka Brytania) uzyskuje dostęp wyłącznie do zagregowanych, nieosobowych wyników statystycznych. Wielka Brytania posiada decyzję UE o adekwatności ochrony danych.

Podmioty przetwarzające

Korzystamy z: dostawców infrastruktury chmurowej (centra danych w UE), procesora płatności (Paddle), dostawcy weryfikacji tożsamości (Veriff), dostawcy usług email (wyłącznie na potrzeby listy oczekujących i powiadomień). Aktualną listę udostępniamy na żądanie pod adresem privacy@teisond.com.