Právne dokumenty upravujúce Platformu

Čo zbierame a prečo

Pre občanov: Keď sa zaregistrujete prostredníctvom systému eID vašej krajiny, Platforma dostane od vášho poskytovateľa eID identifikačné atribúty. Tieto sú okamžite spracované jednosmerným kryptografickým hashom (SHA-256 so sezónnou soľou). Platforma uchováva iba výsledný odtlačok. Vaše meno, číslo dokladu, dátum narodenia a ďalšie osobné identifikátory sa nikdy neukladajú.

Vaše občianske úsudky (dôvera alebo nedôvera voči konkrétnym funkcionárom) sú ukladané v anonymizovanej forme, prepojené iba s vaším kryptografickým odtlačkom. Ukladáme váš aktuálny úsudok voči každému funkcionárovi – nie históriu zmien.

Vaša e-mailová adresa (ak bola poskytnutá pre čakací zoznam alebo upozornenia) je ukladaná oddelene od vašich dát o úsudkoch a môže byť vymazaná nezávisle.

Pre funkcionárov (monitorované subjekty): Zbierame a zverejňujeme verejne dostupné informácie o funkcionároch vykonávajúcich štátnu moc: meno, funkcia, inštitúcia, jurisdikcia a úroveň právomoci. Tieto informácie pochádzajú z oficiálnych vládnych záznamov a verejných databáz.

Pre predplatiteľov: Zbierame fakturačné údaje (spracované prostredníctvom Paddle) a prihlasovacie údaje. Fakturačné dáta nie sú prepojené s dátami o úsudkoch.

Právny základ spracovania

• Dáta o občianskych úsudkoch: Oprávnený záujem (článok 6 ods. 1 písm. f) GDPR) – poskytovanie priebežnej infraštruktúry zodpovednosti vo verejnom záujme.
• Dáta profilov funkcionárov: Oprávnený záujem a verejný záujem – funkcionári vykonávajúci štátnu moc sú predmetom legitímnej verejnej kontroly.
• Fakturačné dáta predplatiteľov: Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR).
• E-mailové adresy z čakacieho zoznamu: Súhlas (článok 6 ods. 1 písm. a) GDPR), odvolateľný kedykoľvek.

Ukladanie a rezidencia dát

Dáta občanov každej krajiny sú tam, kde je to možné, ukladané na serveroch na území danej krajiny. Kde národná infraštruktúra ešte nespĺňa bezpečnostné, prevádzkové a súladové požiadavky Platformy, dáta sú ukladané v rámci EÚ v jurisdikčne zodpovedajúcej infraštruktúre. Dáta občanov v žiadnom prípade neopúšťajú EÚ. Národné nasadenia sú plne izolované.

AGPT Ltd je správcom dát pre všetky národné Platformy. Poskytovatelia cloudovej infraštruktúry pôsobia ako sprostredkovatelia spracovania na základe zmlúv o spracovaní dát.

Uchovávanie dát

• Kryptografické odtlačky občanov: Uchovávané počas aktívneho účtu. Po zmazaní účtu natrvalo vymazané.
• Kryptografická soľ: Obnovovaná každoročne. Staré soli natrvalo vymazané po dvoch rokoch.
• Agregované indexy: Uchovávané na neurčito ako verejné štatistické dáta. Nemožno ich priradiť jednotlivcom.
• Fakturačné dáta predplatiteľov: Uchovávané podľa požiadaviek daňového a účtovného práva Spojeného kráľovstva (typicky 6 rokov).
• E-maily z čakacieho zoznamu: Uchovávané do odhlásenia alebo ukončenia obdobia čakacieho zoznamu.

Vaše práva podľa GDPR

• Prístup (článok 15) – požiadajte o kópiu dát spojených s vaším účtom.
• Oprava (článok 16) – opravte nepresné dáta.
• Vymazanie (článok 17) – natrvalo vymažte váš účet a všetky s ním spojené dáta.
• Obmedzenie (článok 18) – požiadajte o obmedzenie spracovania.
• Prenosnosť dát (článok 20) – dostávajte vaše dáta v štrukturovanom formáte.
• Namietanie (článok 21) – namietajte voči spracovaniu na základe oprávneného záujmu.
• Podanie sťažnosti na váš národný úrad na ochranu osobných údajov.

Keďže Platforma používa nevratné hashovanie, väčšina osobných dát nie je ukladaná v identifikovateľnej forme. Zmazanie účtu natrvalo odstráni všetky prepojiteľné dáta.

Uplatnenie práv: Kontaktujte privacy@teisond.com. Odpovedáme do 30 dní, ako vyžaduje GDPR.

Medzinárodné prenosy

Dáta o občianskych úsudkoch sa neprenášajú mimo EÚ. AGPT Ltd (UK) pristupuje iba k agregovaným, neosobným štatistickým výstupom. Spojené kráľovstvo má rozhodnutie EÚ o primeranosti ochrany osobných údajov.

Sprostredkovatelia spracovania

Využívame: poskytovateľov cloudovej infraštruktúry (dátové centrá v EÚ), platobného sprostredkovateľa (Paddle), poskytovateľa overenia totožnosti (Veriff), poskytovateľa e-mailových služieb (iba pre čakací zoznam a upozornenia). Aktuálny zoznam je dostupný na požiadanie na adrese privacy@teisond.com.