Kaip tvarkome jūsų duomenis
Jūsų balsas anonimiškas
- 1. Viena patikra, kai kuriate paskyrą. Tikriname tik tai, kad esate tikras žmogus, kad dar neturite paskyros ir kiek jums metų. Tai neleidžia niekam balsuoti daugiau nei vieną kartą.
- 2. Jūsų vardas ir adresas niekada nesaugomi. Nacionalinio registro numerį saugome tik užšifruotą, kad išvengtume dvigubų paskyrų. Jis niekada nesiejamas su jūsų balsais.
- 3. Jūsų balsas saugomas atskirai nuo jūsų paskyros. Prie balso nėra prijungtas nei vardas, nei paskyra, tik balsavimo kodas. Šis kodas sukuriamas slaptu raktu, kuris saugomas atskirai. Sistema jūsų balsų ieško tik tada, kai esate prisijungę, kad galėtumėte jas matyti ir keisti. Administratoriai neturi jokios funkcijos, kuria galėtų ieškoti ar peržiūrėti žmogaus balsus.
- 4. Rodome tik bendras sumas, nuo 50 balso ir su vėlavimu, kad niekas negalėtų išsiaiškinti pavienių balsų.
- 5. Visus duomenis galite ištrinti bet kada. Jei atšaukiate sutikimą būdami prisijungę, sistema tuo metu suranda jūsų balsus ir ištrina juos kartu su jūsų paskyra.
- 6. Kaip tai finansuojame. Žiniasklaida ir tyrėjai gali naudoti mūsų sumas, kartais už mokestį. Niekada pavienių balsų ir niekada skaičių apie grupes, mažesnes nei 50 žmonių.
Daugiau informacijos: privatumo pranešimą.
Projektinis MVP tekstas: prieš viešą paleidimą jį reikia teisiškai peržiūrėti.
Techninės detalės tiems, kas nori žinoti
Ką saugome
- Pseudonimizuotas piliečio ID: kriptografinė išvestinė (HMAC) iš ID, kurį mums pateikia jūsų prisijungimo paslaugų teikėjas. Be vardo, el. pašto adreso ir nacionalinio registro numerio.
- Laikas, kada davėte sutikimą.
- Jūsų balsai, atskirai nuo jūsų paskyros: atskiras balsavimo žetonas kiekvienam pasiūlymui, be ryšio su jūsų piliečio ID ir be laiko žymos.
Kas įmanoma ir kas ne
Vien iš duomenų bazės niekas negali matyti, kas už ką balsavo. Asmuo, turintis visišką prieigą prie serverio ir prie slapto balsavimo rakto, techniškai galėtų išsiaiškinti konkretaus žmogaus balsus. Todėl šį raktą saugome atskirai, su griežtai apribota prieiga, ir nekuriame jokios tai atliekančios funkcijos, net ne administratoriams.
Kodėl taip?
Balsavimas dėl įstatymo yra politinė nuomonė, ypatinga asmens duomenų kategorija (BDAR 9 straipsnis). Tvarkome ją tik gavę jūsų aiškų sutikimą ir taip, kad vien iš duomenų bazės niekas negalėtų matyti, kas už ką balsavo.
Ką skelbiame
Tik suapvalintos kiekvieno pasiūlymo sumos, kai yra bent 50 balsas, ir su vėlavimu. Niekada ne pavienės balsai.
Kam teikiame savo skaičius?
Šiuo metu niekam neteikiame ir neparduodame savo skaičių. Visi svetainėje mato tas pačias viešas sumas. Pavieniai balsai, paskyros ar nacionalinio registro numeriai niekada neatskleidžiami ir neparduodami.
Prisijungimas su prieigos raktu
Po vienkartinio patikrinimo su eID prisijungiate su prieigos raktu. Slaptasis raktas lieka jūsų įrenginyje; saugome tik viešąją dalį. Nesaugome nei slaptažodžio, nei el. pašto adreso. Kartą per metus paprašome dar kartą patvirtinti tapatybę su eID.
Sekimas ir pranešimai
Sekimas veikia be paskyros. Spustelėjus „Sekti“, gaunate slapuką su atsitiktiniu raktu; saugome tik to rakto maišą. Saugome, ką sekate, o jei įjungiate pranešimus – push adresą, kurį mums pateikia jūsų naršyklė (užšifruotą). Be vardo, el. pašto adreso ir IP adreso. Pranešimai siunčiami per jūsų naršyklės push paslaugą (pvz., „Google“, „Mozilla“ ar „Apple“). Pranešimų puslapyje galite viską ištrinti vienu paspaudimu.
DI santraukos
Santraukos rengiamos naudojant „Google Gemini“ pagal oficialius parlamento dokumentus. Jokie duomenys apie piliečius DI nesiunčiami.
Kas atsakingas?
Duomenų valdytojas yra Laraben. Klausimų apie savo duomenis? Rašykite adresu [email protected].
Kokie duomenys, kodėl ir kiek laiko?
| Duomenys | Kodėl ir kokiu pagrindu | Kiek laiko |
|---|---|---|
| Jūsų paskyra: pseudonimas, amžiaus grupė, provincija ir didelė savivaldybė, jūsų sutikimo laikas | Kad galėtumėte balsuoti. Jūsų aiškus sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir 9 straipsnio 2 dalies a punktas). | Kol atšauksite savo sutikimą. |
| Jūsų balsai, atskirai nuo jūsų paskyros | Kad galėtume rodyti ir bendrinti sumas. Jūsų aiškus sutikimas. | Kol atšauksite savo sutikimą. |
| Užšifruota nuoroda į jūsų eID | Kad niekas negalėtų susikurti dviejų paskyrų. Jūsų sutikimas. | Kol atšauksite savo sutikimą. |
| Ką sekate ir jūsų naršyklės push adresas | Kad išsiųstume jūsų prašomus pranešimus (BDAR 6 straipsnio 1 dalies b punktas). | Kol jas ištrinsite arba 2 metus po paskutinio apsilankymo. |
| Techniniai serverio žurnalai (pvz., klaidų pranešimai) | Kad svetainė būtų saugi ir veiktų. Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas). | Ne ilgiau kaip 14 dienų. |
| Per kontaktų formą išsiųsta žinutė ir jūsų el. pašto adresas, jei jį įvedate (užšifruotas) | Kad atsakytume į jūsų klausimą. Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). | Vieni metai. |
| Pranešimas, kad santrauka neteisinga (be vardo ir paskyros) | Kad ištaisytume klaidas. Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas). | Vieneri metai po to, kai jis išnagrinėtas. |
Kas tvarko duomenis mūsų vardu?
- Mūsų prieglobos paslaugų teikėjas Europos Sąjungoje: čia veikia svetainė ir saugoma duomenų bazė.
- „Google Cloud“ („Vertex AI“, ES) rašo santraukas. Gauna tik oficialius dokumentus, niekada duomenų apie piliečius.
- Jūsų naršyklės push paslauga („Google“, „Mozilla“, „Apple“ ar „Microsoft“) pristato jūsų įjungtus pranešimus. Ši paslauga gauna pranešimą užšifruotą ir negali jo perskaityti. Ji gali būti už ES ribų.
- Jūsų tapatybę patvirtiname su jūsų eID kortele, tiesiogiai jūsų naršyklėje.
Jūsų teisės
Galite peržiūrėti savo duomenis, pataisyti ar ištrinti juos, apriboti tvarkymą, pasiimti savo duomenis ir nesutikti su tvarkymu. Skiltyje „Mano paskyra“ matote, ką apie jus saugome, ir galite viską ištrinti vienu kartu. Kitais klausimais galite parašyti mums el. laišką.
Nepatenkinti, kaip tvarkome jūsų duomenis? Galite pateikti skundą Duomenų apsaugos institucijai (Drukpersstraat 35, 1000 Briuselis).
Slapukai
Naudojame tik slapukus, būtinus svetainei veikti, o ne jus sekančius slapukus. Perskaitykite, kokius slapukus naudojame
Atšaukti sutikimą
Sutikimą galite bet kada atšaukti: prisijungti, tada eikite į „Mano paskyra“. Tada ištriname jūsų paskyrą, užšifruotą nuorodą į jūsų eID ir visus jūsų balsus.