Cum ne ocupăm de datele dvs.
Votul dvs. este anonim
- 1. O singură verificare, atunci când vă creați contul. Verificăm doar că sunteți o persoană reală, că nu aveți încă un cont și ce vârstă aveți. Astfel se împiedică votarea de mai multe ori.
- 2. Numele și adresa dvs. nu sunt stocate niciodată. Stocăm numărul dvs. de registru național doar în formă criptată, pentru a evita conturile duplicate. Nu este niciodată legat de voturile dvs.
- 3. Votul dvs. este stocat separat de contul dvs. Un vot nu are atașat niciun nume și niciun cont, doar un cod de vot. Acest cod este creat cu o cheie secretă păstrată separat. Sistemul caută voturile dvs. doar atunci când sunteți autentificat, pentru a le putea vedea și modifica. Administratorii nu au nicio funcție prin care să poată căuta sau vedea voturile unei persoane.
- 4. Afișăm doar totaluri, doar de la 50 vot și cu întârziere, astfel încât nimeni să nu poată deduce voturile individuale.
- 5. Puteți șterge totul oricând. Dacă retrageți consimțământul când sunteți autentificat, sistemul caută în acel moment voturile dvs. și le șterge împreună cu contul dvs.
- 6. Cum finanțăm acest lucru. Presa și cercetătorii pot folosi totalurile noastre, uneori contra cost. Niciodată voturi individuale și nici cifre despre grupuri de mai puțin de 50 persoane.
Mai multe informații în declarația de confidențialitate.
Text provizoriu pentru MVP: solicitați verificarea sa juridică înainte de lansarea publică.
Detaliile tehnice, pentru cei care vor să știe
Ce stocăm
- Un ID de cetățean pseudonimizat: un derivat criptografic (HMAC) al ID-ului primit de la furnizorul dvs. de autentificare. Fără nume, adresă de e-mail sau număr de registru național.
- Momentul în care v-ați dat consimțământul.
- Voturile dvs., păstrate separat de contul dvs.: un token de vot separat pentru fiecare propunere, fără legătură cu ID-ul dvs. de cetățean și fără marcă temporală.
Ce este și ce nu este posibil
Doar din baza de date, nimeni nu poate vedea cine a votat ce. Cineva cu acces complet la server și la cheia secretă de vot ar putea, din punct de vedere tehnic, să deducă voturile unei anumite persoane. De aceea păstrăm această cheie separat, cu acces strict limitat, și nu construim nicio funcție care să facă acest lucru, nici măcar pentru administratori.
De ce procedăm astfel?
Un vot asupra unei legi este o opinie politică, o categorie specială de date cu caracter personal (art. 9 din GDPR). Îl prelucrăm doar cu consimțământul dvs. explicit și astfel încât nimeni să nu poată vedea, doar din baza de date, cine a votat ce.
Ce publicăm
Doar totaluri rotunjite pentru fiecare propunere, de la cel puțin 50 vot și actualizate cu întârziere. Niciodată voturi individuale.
Cine primește cifrele noastre?
În prezent nu oferim și nu vindem cifrele noastre nimănui. Toată lumea vede aceleași totaluri publice pe site. Voturile individuale, conturile sau numerele de registru național nu sunt niciodată partajate sau vândute.
Autentificare cu o cheie de acces (passkey)
După verificarea unică cu eID-ul, vă autentificați cu o cheie de acces (passkey). Cheia secretă rămâne pe dispozitivul dvs.; noi stocăm doar partea publică. Nu stocăm nicio parolă și nicio adresă de e-mail. O dată pe an vă cerem să vă confirmați din nou identitatea cu eID-ul.
Urmărire și notificări
Urmărirea funcționează fără cont. Când faceți clic pe „Urmăriți”, primiți un cookie cu o cheie aleatorie; stocăm această cheie doar sub formă de hash. Stocăm ceea ce urmăriți și, dacă activați notificările, adresa push pe care ne-o oferă browserul dvs. (criptată). Fără nume, fără adresă de e-mail, fără adresă IP. Notificările trec prin serviciul push al browserului dvs. (de exemplu Google, Mozilla sau Apple). Pe pagina Notificări puteți șterge totul cu un singur clic.
Rezumate generate de IA
Rezumatele sunt realizate cu Google Gemini, pe baza documentelor oficiale ale parlamentului. Către IA nu sunt trimise date despre cetățeni.
Cine este responsabil?
Operatorul de date este Laraben. Întrebări despre datele dvs.? Scrieți la [email protected].
Ce date, de ce și pentru cât timp?
| Date | De ce și pe ce temei | Cât timp |
|---|---|---|
| Contul dvs.: pseudonim, grupă de vârstă, provincie și localitate mare, momentul consimțământului dvs. | Pentru a putea vota. Consimțământul dvs. explicit (art. 6 alin. (1) lit. (a) și art. 9 alin. (2) lit. (a) din GDPR). | Până când vă retrageți consimțământul. |
| Voturile dvs., separate de contul dvs. | Pentru a afișa și partaja totaluri. Consimțământul dvs. explicit. | Până când vă retrageți consimțământul. |
| Legătură criptată cu eID-ul dvs. | Pentru a împiedica crearea a două conturi de către aceeași persoană. Consimțământul dvs. | Până când vă retrageți consimțământul. |
| Ce urmăriți și adresa push a browserului dvs. | Pentru a vă trimite notificările pe care le-ați solicitat (art. 6 alin. (1) lit. (b) din GDPR). | Până când le ștergeți sau 2 ani după ultima dvs. vizită. |
| Jurnale tehnice ale serverului (de exemplu, mesaje de eroare) | Pentru a menține site-ul sigur și funcțional. Interes legitim (art. 6 alin. (1) lit. (f) din GDPR). | Cel mult 14 zile. |
| Un mesaj trimis prin formularul de contact și adresa dvs. de e-mail, dacă o introduceți (criptată) | Pentru a răspunde întrebării dvs. Consimțământul dvs. (art. 6 alin. (1) lit. (a) din GDPR). | Un an. |
| O sesizare că un rezumat este greșit (fără nume sau cont) | Pentru corectarea erorilor. Interes legitim (art. 6 alin. (1) lit. (f) din GDPR). | Un an după ce a fost tratată. |
Cine prelucrează date pentru noi?
- Furnizorul nostru de găzduire, din Uniunea Europeană: aici rulează site-ul și este stocată baza de date.
- Google Cloud (Vertex AI, în UE) scrie rezumatele. Primește doar documente oficiale, niciodată date despre cetățeni.
- Serviciul push al browserului dvs. (Google, Mozilla, Apple sau Microsoft) livrează notificările pe care le-ați activat. Acest serviciu primește notificarea criptată și nu o poate citi. Poate fi situat în afara UE.
- Vă verificăm identitatea cu cardul eID, direct în browserul dvs.
Drepturile dvs.
Vă puteți consulta datele, le puteți rectifica sau șterge, puteți restricționa prelucrarea, puteți să vă luați datele cu dvs. și vă puteți opune prelucrării. La Contul meu puteți vedea ce păstrăm despre dvs. și puteți șterge totul dintr-o dată. Pentru alte întrebări, ne puteți scrie un e-mail.
Nu sunteți mulțumit de modul în care vă tratăm datele? Puteți depune o plângere la Autoritatea pentru Protecția Datelor (Drukpersstraat 35, 1000 Bruxelles).
Cookie-uri
Folosim doar cookie-urile necesare funcționării site-ului, nu cookie-uri pentru a vă urmări. Citiți ce cookie-uri folosim
Retrageți consimțământul
Vă puteți retrage consimțământul oricând: autentificați-vă, apoi mergeți la ‘Contul meu’. Apoi ștergem contul dvs., legătura criptată cu eID-ul dvs. și toate voturile dvs.