Come trattiamo i Suoi dati
Il Suo voto è anonimo
- 1. Un solo controllo, al momento della creazione dell'account. Verifichiamo solo che Lei sia una persona reale, che non abbia ancora un account e quanti anni abbia. In questo modo nessuno può votare più di una volta.
- 2. Il Suo nome e il Suo indirizzo non vengono mai conservati. Conserviamo il Suo numero di registro nazionale solo in forma cifrata, per evitare account doppi. Non è mai collegato ai Suoi voti.
- 3. Il Suo voto è conservato separatamente dal Suo account. Un voto non ha né nome né account collegato, ma solo un codice di voto. Questo codice viene creato con una chiave segreta conservata separatamente. Il sistema cerca i Suoi voti solo quando Lei ha effettuato l'accesso, così può vederli e modificarli. Gli amministratori non dispongono di alcuna funzione per cercare o consultare i voti di una persona.
- 4. Mostriamo solo i totali, solo quando ci sono almeno 50 voti e con un certo ritardo, così nessuno può risalire ai singoli voti.
- 5. Può eliminare tutto in qualsiasi momento. Se revoca il Suo consenso mentre ha effettuato l'accesso, il sistema cerca in quel momento i Suoi voti e li elimina insieme al Suo account.
- 6. Come finanziamo tutto questo. Media e ricercatori possono utilizzare i nostri totali, talvolta a pagamento. Mai singoli voti e mai dati su gruppi inferiori a 50 persone.
Maggiori informazioni nella informativa sulla privacy.
Bozza del testo per l'MVP: la faccia verificare da un legale prima del lancio pubblico.
I dettagli tecnici, per chi vuole saperne di più
Che cosa conserviamo
- Un ID cittadino pseudonimo: un derivato crittografico (HMAC) dell'ID che ci fornisce il Suo fornitore di accesso. Nessun nome, indirizzo e-mail o numero di registro nazionale.
- Il momento in cui ha dato il Suo consenso.
- I Suoi voti, tenuti separati dal Suo account: un token di voto distinto per ogni proposta, senza alcun legame con il Suo ID cittadino e senza data e ora.
Che cosa è possibile e che cosa no
Con il solo database nessuno può vedere chi ha votato che cosa. Chi ha pieno accesso al server e alla chiave segreta di voto potrebbe tecnicamente risalire ai voti di una determinata persona. Per questo conserviamo quella chiave separatamente, con un accesso strettamente limitato, e non creiamo alcuna funzione che lo permetta, nemmeno per gli amministratori.
Perché in questo modo?
Un voto su una legge è un'opinione politica, una categoria particolare di dati personali (art. 9 GDPR). La trattiamo solo con il Suo consenso esplicito e in modo tale che nessuno possa vedere, dal solo database, chi ha votato che cosa.
Che cosa pubblichiamo
Solo totali arrotondati per proposta, quando ci sono almeno 50 voti, e aggiornati con ritardo. Mai voti individuali.
Chi riceve i nostri dati?
Al momento non regaliamo né vendiamo i nostri dati a nessuno. Tutti vedono sul sito gli stessi totali pubblici. I singoli voti, gli account o i numeri di registro nazionale non vengono mai condivisi né venduti.
Accesso con una passkey
Dopo il controllo una tantum con la Sua eID, accede con una passkey. La chiave segreta resta sul Suo dispositivo; noi conserviamo solo la parte pubblica. Non conserviamo né password né indirizzi e-mail. Una volta all'anno Le chiediamo di confermare di nuovo la Sua identità con l'eID.
Segui e notifiche
Seguire funziona senza account. Cliccando su «Segui» riceve un cookie con una chiave casuale; noi conserviamo solo l'hash di quella chiave. Conserviamo ciò che segue e, se attiva le notifiche, l'indirizzo push che il Suo browser ci fornisce (cifrato). Nessun nome, nessun indirizzo e-mail, nessun indirizzo IP. Le notifiche passano attraverso il servizio push del Suo browser (ad es. Google, Mozilla o Apple). Nella pagina Notifiche può eliminare tutto con un clic.
Riassunti dell'IA
I riassunti sono realizzati con Google Gemini a partire dai documenti parlamentari ufficiali. All'IA non vengono inviati dati sui cittadini.
Chi è responsabile?
Il titolare del trattamento è Laraben. Domande sui Suoi dati? Scriva a [email protected].
Quali dati, perché e per quanto tempo?
| Dati | Perché e su quale base | Per quanto tempo |
|---|---|---|
| Il Suo account: pseudonimo, fascia d'età, provincia e grande comune, momento del Suo consenso | Per poter votare. Il Suo consenso esplicito (art. 6.1.a e 9.2.a GDPR). | Fino a quando revoca il Suo consenso. |
| I Suoi voti, separati dal Suo account | Per mostrare e condividere i totali. Il Suo consenso esplicito. | Fino a quando revoca il Suo consenso. |
| Collegamento cifrato con la Sua eID | Per impedire a chiunque di creare due account. Il Suo consenso. | Fino a quando revoca il Suo consenso. |
| Ciò che segue e l'indirizzo push del Suo browser | Per inviarLe le notifiche richieste (art. 6.1.b GDPR). | Finché non li elimina, oppure 2 anni dopo l'ultima visita. |
| Log tecnici del server (ad es. messaggi di errore) | Per mantenere il sito sicuro e funzionante. Legittimo interesse (art. 6.1.f GDPR). | Al massimo 14 giorni. |
| Un messaggio inviato tramite il modulo di contatto e il Suo indirizzo e-mail, se lo inserisce (cifrato) | Per rispondere alla Sua domanda. Il Suo consenso (art. 6, par. 1, lett. a) GDPR). | Un anno. |
| Una segnalazione che un riassunto è errato (senza nome né account) | Per correggere gli errori. Legittimo interesse (art. 6, par. 1, lett. f) GDPR). | Un anno dopo la gestione della segnalazione. |
Chi tratta i dati per noi?
- Il nostro fornitore di hosting, nell'Unione europea: è qui che gira il sito ed è conservato il database.
- Google Cloud (Vertex AI, nell'UE) scrive i riassunti. Riceve solo documenti ufficiali, mai dati sui cittadini.
- Il servizio push del Suo browser (Google, Mozilla, Apple o Microsoft) recapita le notifiche che ha attivato. Tale servizio riceve la notifica cifrata e non può leggerla. Potrebbe trovarsi fuori dall'UE.
- Verifichiamo la Sua identità con la Sua carta eID, direttamente nel Suo browser.
I Suoi diritti
Può consultare i Suoi dati, farli rettificare o cancellare, limitarne il trattamento, portarli con sé e opporsi al trattamento. In «Il mio account» può vedere che cosa conserviamo su di Lei ed eliminare tutto in un colpo solo. Per altre domande può scriverci per e-mail.
Non è soddisfatto di come trattiamo i Suoi dati? Può presentare un reclamo presso: Autorità per la protezione dei dati (Drukpersstraat 35, 1000 Bruxelles).
Cookie
Usiamo solo i cookie necessari al funzionamento del sito, non cookie per tracciarLa. Leggi quali cookie usiamo
Revoca il consenso
Può revocare il Suo consenso in qualsiasi momento: accedi, poi vada su ‘Il mio account’. Eliminiamo poi il Suo account, il legame cifrato con la Sua eID e tutti i Suoi voti.