Pravni dokumenti, ki urejajo Platformo

Kaj zbiramo in zakaj

Za državljane: Ko se registrirate prek sistema eID vaše države, Platforma prejme identitetne atribute od vašega ponudnika eID. Ti se takoj obdelajo prek enosmernega kriptografskega zgoščevanja (SHA-256 s sezonsko soljo). Platforma hrani samo nastali prstni odtis. Vaše ime, številka dokumenta, datum rojstva in drugi osebni identifikatorji se nikoli ne shranjujejo.

Vaše civilne presoje (zaupanje ali nezaupanje do specifičnih uradnikov) so shranjene v anonimizirani obliki, povezane samo z vašim kriptografskim prstnim odtisom. Hranimo vašo trenutno presojo po uradniku – ne zgodovine sprememb.

Vaš e-poštni naslov (če je naveden za registracijo ali obvestila) je shranjen ločeno od vaših podatkov o presojah in ga je mogoče neodvisno izbrisati.

Za uradnike (nadzorovane subjekte): Zbiramo in objavljamo javno dostopne informacije o uradnikih, ki izvajajo javno oblast: ime, položaj, institucija, jurisdikcija in raven oblasti. Te informacije izhajajo iz uradnih vladnih evidenc in javnih baz podatkov.

Za naročnike: Zbiramo podatke za zaračunavanje (obdela jih Paddle) in poverilnice računa. Podatki za zaračunavanje niso povezani s podatki o presojah.

Pravna podlaga za obdelavo

• Podatki o presojah državljanov: Zakoniti interes (člen 6(1)(f) GDPR) – zagotavljanje neprekinjene infrastrukture odgovornosti v javnem interesu.
• Podatki profila uradnika: Zakoniti interes in javni interes – uradniki, ki izvajajo javno oblast, so predmet legitimnega javnega nadzora.
• Podatki za zaračunavanje naročnikov: Izpolnitev pogodbe (člen 6(1)(b) GDPR).
• E-poštni naslovi čakalnega seznama: Privolitev (člen 6(1)(a) GDPR), ki jo je mogoče kadar koli umakniti.

Hramba in rezidentstvo podatkov

Podatki državljanov vsake države so kjer koli mogoče shranjeni na strežnikih na ozemlju te države. Kjer nacionalna infrastruktura še ne izpolnjuje Platforminih varnostnih, razpoložljivostnih in skladnostnih zahtev, se podatki hranijo v EU v jurisdikcijsko primerni infrastrukturi. V nobenem primeru podatki državljanov ne zapustijo EU. Nacionalne namestitve so popolnoma izolirane.

AGPT Ltd je upravljavec podatkov za vse nacionalne Platforme. Ponudniki cloudne infrastrukture delujejo kot podobdelovalci v okviru pogodb o obdelavi podatkov.

Hramba podatkov

• Prstni odtisi državljanov: Hranjeni, dokler je račun aktiven. Trajno izbrisani ob brisanju računa.
• Kriptografska sol: Letno rotirana. Stare soli trajno izbrisane po dveh letih.
• Agregirani indeksi: Hranjeni za nedoločen čas kot javni statistični podatki. Ni jih mogoče slediti posameznikom.
• Podatki za zaračunavanje naročnikov: Hranjeni, kot zahteva davčna in računovodska zakonodaja ZK (tipično 6 let).
• E-poštni naslovi čakalnega seznama: Hranjeni do odjave ali do konca obdobja čakalnega seznama.

Vaše pravice po GDPR

• Dostop (člen 15) – zahtevajte kopijo podatkov, povezanih z vašim računom.
• Popravek (člen 16) – popravite netočne podatke.
• Izbris (člen 17) – trajno izbrišite račun in vse povezane podatke.
• Omejitev (člen 18) – zahtevajte, da omejimo obdelavo.
• Prenosljivost podatkov (člen 20) – prejmite svoje podatke v strukturirani obliki.
• Ugovor (člen 21) – ugovarjajte obdelavi, ki temelji na zakonitem interesu.
• Vložite pritožbo pri vašem nacionalnem organu za varstvo podatkov.

Ker Platforma uporablja nepopravljivo zgoščevanje, večina osebnih podatkov ni shranjena v prepoznavni obliki. Brisanje računa trajno odstrani vse povezljive podatke.

Za uveljavljanje pravic: Kontaktirajte privacy@teisond.com. Odgovorimo v 30 dneh, kot zahteva GDPR.

Mednarodni prenosi

Podatki o presojah državljanov se ne prenašajo zunaj EU. AGPT Ltd (ZK) dostopa samo do agregiranih, neosebnih statističnih izhodov. Združeno kraljestvo ima odločbo EU o ustreznosti za namene varstva podatkov.

Podobdelovalci

Uporabljamo: ponudnike cloudne infrastrukture (podatkovni centri v EU), plačilni procesor (Paddle), ponudnika identitetnega preverjanja (Veriff), ponudnika e-poštnih storitev (samo za registracijo in obvestila). Trenutni seznam je na voljo na zahtevo pri privacy@teisond.com.