Kako postupamo s vašim podacima
Vaš glas je anoniman
- 1. Jedna provjera, pri izradi računa. Provjeravamo samo jeste li stvarna osoba, imate li već račun i koliko imate godina. Tako sprječavamo da netko glasa više puta.
- 2. Vaše ime i adresa nikada se ne pohranjuju. Broj iz nacionalnog registra pohranjujemo samo u šifriranom obliku, kako bismo spriječili dvostruke račune. Nikada se ne povezuje s vašim glasovima.
- 3. Vaš glas pohranjen je odvojeno od vašeg računa. Glas nema ime ni račun, samo kôd za glasanje. Taj se kôd izrađuje tajnim ključem koji se čuva odvojeno. Sustav traži vaše glasove samo kad ste prijavljeni, kako biste ih mogli vidjeti i promijeniti. Administratori nemaju nikakvu funkciju za traženje ili pregled glasova neke osobe.
- 4. Prikazujemo samo zbrojeve, tek kad postoji 50 glas i uz odgodu, kako nitko ne bi mogao izračunati pojedinačne glasove.
- 5. Sve možete izbrisati u bilo kojem trenutku. Ako povučete privolu dok ste prijavljeni, sustav u tom trenutku traži vaše glasove i briše ih zajedno s vašim računom.
- 6. Kako to financiramo. Mediji i istraživači mogu koristiti naše zbrojeve, ponekad uz naknadu. Nikada pojedinačne glasove i nikada brojke o skupinama manjim od 50 osoba.
Više informacija u izjava o privatnosti.
Nacrt teksta za MVP: prije javnog pokretanja neka ga pravnik pregleda.
Tehnički detalji, za one koji žele znati
Što pohranjujemo
- Pseudonimni ID građanina: kriptografska izvedenica (HMAC) ID-a koji nam daje vaš pružatelj prijave. Bez imena, adrese e-pošte i broja iz nacionalnog registra.
- Trenutak u kojem ste dali privolu.
- Vaši glasovi, odvojeno od vašeg računa: poseban token za glasanje po prijedlogu, bez veze s vašim ID-om građanina i bez vremenske oznake.
Što je moguće, a što nije
Samo iz baze podataka nitko ne može vidjeti tko je za što glasao. Netko s punim pristupom poslužitelju i tajnom ključu za glasanje tehnički bi mogao izračunati glasove određene osobe. Zato taj ključ čuvamo odvojeno, uz strogo ograničen pristup, i ne izrađujemo nikakvu funkciju koja to omogućuje, čak ni za administratore.
Zašto na ovaj način?
Glas o zakonu politički je stav, posebna kategorija osobnih podataka (čl. 9. GDPR-a). Obrađujemo ga samo uz vašu izričitu privolu i to tako da nitko samo iz baze podataka ne može vidjeti tko je za što glasao.
Što objavljujemo
Samo zaokruženi zbrojevi po prijedlogu, tek kad postoji najmanje 50 glas, i ažurirani uz odgodu. Nikada pojedinačni glasovi.
Tko dobiva naše brojke?
Trenutačno nikome ne dajemo niti prodajemo svoje brojke. Svi na stranici vide iste javne zbrojeve. Pojedinačni glasovi, računi ili brojevi iz nacionalnog registra nikada se ne dijele niti prodaju.
Prijava pristupnim ključem
Nakon jednokratne provjere eID-om prijavljujete se pristupnim ključem. Tajni ključ ostaje na vašem uređaju; pohranjujemo samo javni dio. Ne pohranjujemo zaporku ni adresu e-pošte. Jednom godišnje tražimo da ponovno potvrdite identitet svojim eID-om.
Praćenje i obavijesti
Praćenje radi bez računa. Klikom na „Prati” dobivate kolačić s nasumičnim ključem; taj ključ pohranjujemo samo u hashiranom obliku. Pohranjujemo ono što pratite i, ako uključite obavijesti, push adresu koju nam daje vaš preglednik (šifriranu). Bez imena, adrese e-pošte i IP adrese. Obavijesti idu putem push usluge vašeg preglednika (npr. Google, Mozilla ili Apple). Na stranici Obavijesti sve možete izbrisati jednim klikom.
Sažeci umjetne inteligencije
Sažeci se izrađuju pomoću Google Geminija na temelju službenih parlamentarnih dokumenata. Umjetnoj inteligenciji ne šalju se nikakvi podaci o građanima.
Tko je odgovoran?
Voditelj obrade je Laraben. Pitanja o vašim podacima? Pošaljite e-poruku na [email protected].
Koji podaci, zašto i koliko dugo?
| Podaci | Zašto i na kojoj osnovi | Koliko dugo |
|---|---|---|
| Vaš račun: pseudonim, dobna skupina, pokrajina i velika općina, vrijeme vaše privole | Da biste mogli glasati. Vaša izričita privola (čl. 6. st. 1. t. a i čl. 9. st. 2. t. a GDPR-a). | Dok ne povučete privolu. |
| Vaši glasovi, odvojeno od vašeg računa | Da prikažemo i podijelimo zbrojeve. Vaša izričita privola. | Dok ne povučete privolu. |
| Šifrirana poveznica s vašim eID-om | Da nitko ne može izraditi dva računa. Vaša privola. | Dok ne povučete privolu. |
| Što pratite i push adresa vašeg preglednika | Da vam pošaljemo obavijesti koje ste zatražili (čl. 6. st. 1. t. b GDPR-a). | Dok ih ne izbrišete, ili 2 godine nakon vašeg zadnjeg posjeta. |
| Tehnički zapisnici poslužitelja (npr. poruke o pogreškama) | Da stranica ostane sigurna i radi. Legitimni interes (čl. 6. st. 1. t. f GDPR-a). | Najviše 14 dana. |
| Poruka poslana putem kontaktnog obrasca i vaša adresa e-pošte ako je unesete (šifrirano) | Za odgovor na vaše pitanje. Vaša privola (čl. 6. st. 1. t. a GDPR-a). | Godinu dana. |
| Prijava da je sažetak netočan (bez imena i računa) | Za ispravljanje pogrešaka. Legitimni interes (čl. 6. st. 1. t. f GDPR-a). | Godinu dana nakon obrade. |
Tko obrađuje podatke za nas?
- Naš pružatelj usluge smještaja, u Europskoj uniji: ovdje radi stranica i pohranjena je baza podataka.
- Sažetke piše Google Cloud (Vertex AI, u EU-u). Prima samo službene dokumente, nikada podatke o građanima.
- Push usluga vašeg preglednika (Google, Mozilla, Apple ili Microsoft) isporučuje obavijesti koje ste uključili. Ta usluga prima obavijest šifriranu i ne može je pročitati. Može se nalaziti izvan EU-a.
- Vaš identitet provjeravamo vašom eID karticom, izravno u vašem pregledniku.
Vaša prava
Možete pregledati svoje podatke, zatražiti njihov ispravak ili brisanje, ograničiti obradu, prenijeti podatke i uložiti prigovor na obradu. Na stranici Moj račun možete vidjeti što o vama čuvamo i sve izbrisati jednim potezom. Za ostala pitanja možete nam poslati e-poruku.
Niste zadovoljni načinom na koji postupamo s vašim podacima? Pritužbu možete podnijeti ovdje: Tijelo za zaštitu podataka (Drukpersstraat 35, 1000 Bruxelles).
Kolačići
Koristimo samo kolačiće potrebne za rad stranice, a ne kolačiće za praćenje. Pročitajte koje kolačiće koristimo
Povuci privolu
Privolu možete povući u bilo kojem trenutku: prijava, zatim idite na ‘Moj račun’. Zatim brišemo vaš račun, šifriranu poveznicu s vašim eID-om i sve vaše glasove.