Så hanterar vi dina uppgifter
Din röst är anonym
- 1. En enda kontroll, när du skapar ditt konto. Vi kontrollerar bara att du är en riktig person, att du inte redan har ett konto och hur gammal du är. Det hindrar att någon röstar mer än en gång.
- 2. Ditt namn och din adress sparas aldrig. Vi sparar bara ditt personnummer i krypterad form, för att förhindra dubbla konton. Det kopplas aldrig till dina röster.
- 3. Din röst sparas separat från ditt konto. En röst har inget namn och inget konto kopplat till sig, bara en röstkod. Den koden skapas med en hemlig nyckel som förvaras separat. Systemet letar bara upp dina röster när du är inloggad, så att du kan se och ändra dem. Administratörer har ingen funktion alls för att slå upp eller se en persons röster.
- 4. Vi visar bara summor, först när det finns 50 röster och med fördröjning, så att ingen kan räkna ut enskilda röster.
- 5. Du kan radera allt när som helst. Om du tar tillbaka ditt samtycke medan du är inloggad slår systemet upp dina röster just då och raderar dem tillsammans med ditt konto.
- 6. Så finansierar vi det här. Media och forskare kan använda våra summor, ibland mot betalning. Aldrig enskilda röster och aldrig siffror om grupper på färre än 50 personer.
Mer information i integritetspolicy.
Utkast till text för MVP: låt juridiskt granska den här texten före den offentliga lanseringen.
De tekniska detaljerna, för den som vill veta
Vad vi sparar
- Ett pseudonymt medborgar-ID: en kryptografisk härledning (HMAC) av det ID som din inloggningstjänst ger oss. Inget namn, ingen e-postadress och inget personnummer.
- Tidpunkten då du lämnade ditt samtycke.
- Dina röster, hålls åtskilda från ditt konto: en separat rösttoken per förslag, utan koppling till ditt medborgar-ID och utan tidsstämpel.
Vad som är möjligt och inte
Utifrån databasen ensam kan ingen se vem som har röstat på vad. Den som har full åtkomst till servern och till den hemliga röstnyckeln skulle tekniskt sett kunna räkna ut en viss persons röster. Därför förvarar vi nyckeln separat, med strikt begränsad åtkomst, och vi bygger ingen funktion som gör detta, inte ens för administratörer.
Varför gör vi på det här sättet?
En röst om en lag är en politisk åsikt, en särskild kategori av personuppgifter (art. 9 GDPR). Vi behandlar den bara med ditt uttryckliga samtycke, och på ett sätt som gör att ingen kan se vem som har röstat på vad enbart utifrån databasen.
Vad vi publicerar
Bara avrundade summor per förslag, först när det finns minst 50 röster och uppdaterade med fördröjning. Aldrig enskilda röster.
Vem får våra siffror?
Just nu ger eller säljer vi inte våra siffror till någon. Alla ser samma offentliga summor på webbplatsen. Enskilda röster, konton eller personnummer delas eller säljs aldrig.
Logga in med passkey
Efter den enstaka kontrollen med ditt eID loggar du in med en passkey. Den hemliga nyckeln stannar på din enhet; vi sparar bara den offentliga delen. Vi sparar inget lösenord och ingen e-postadress. En gång om året ber vi dig bekräfta din identitet med ditt eID igen.
Följa och aviseringar
Att följa fungerar utan konto. När du klickar på ”Följ” får du en kaka med en slumpmässig nyckel; vi sparar bara nyckeln i hashad form. Vi sparar det du följer och, om du slår på aviseringar, den push-adress som din webbläsare ger oss (krypterad). Inget namn, ingen e-postadress, ingen IP-adress. Aviseringar går via webbläsarens push-tjänst (till exempel Google, Mozilla eller Apple). På sidan Aviseringar kan du radera allt med ett klick.
AI-sammanfattningar
Sammanfattningarna görs med Google Gemini utifrån parlamentets officiella dokument. Inga uppgifter om medborgare skickas till AI:n.
Vem ansvarar?
Personuppgiftsansvarig är Laraben. Frågor om dina uppgifter? Mejla [email protected].
Vilka uppgifter, varför och hur länge?
| Uppgifter | Varför och på vilken grund | Hur länge |
|---|---|---|
| Ditt konto: pseudonym, åldersgrupp, provins och stor kommun, tidpunkt för ditt samtycke | För att du ska kunna rösta. Ditt uttryckliga samtycke (art. 6.1 a och 9.2 a GDPR). | Tills du tar tillbaka ditt samtycke. |
| Dina röster, åtskilda från ditt konto | För att visa och dela summor. Ditt uttryckliga samtycke. | Tills du tar tillbaka ditt samtycke. |
| Krypterad koppling till ditt eID | För att ingen ska kunna skapa två konton. Ditt samtycke. | Tills du tar tillbaka ditt samtycke. |
| Det du följer och webbläsarens push-adress | För att skicka de aviseringar du har bett om (art. 6.1 b GDPR). | Tills du raderar dem, eller 2 år efter ditt senaste besök. |
| Tekniska serverloggar (till exempel felmeddelanden) | För att hålla webbplatsen säker och fungerande. Berättigat intresse (art. 6.1 f GDPR). | Högst 14 dagar. |
| Ett meddelande som skickats via kontaktformuläret, och din e-postadress om du anger den (krypterad) | För att svara på din fråga. Ditt samtycke (art. 6.1 a GDPR). | Ett år. |
| En anmälan om att en sammanfattning är fel (utan namn eller konto) | För att rätta fel. Berättigat intresse (art. 6.1 f GDPR). | Ett år efter att den har hanterats. |
Vem behandlar uppgifter åt oss?
- Vår webbhotell-leverantör inom Europeiska unionen: det är här webbplatsen körs och databasen lagras.
- Google Cloud (Vertex AI, i EU) skriver sammanfattningarna. Den får bara officiella dokument, aldrig uppgifter om medborgare.
- Webbläsarens push-tjänst (Google, Mozilla, Apple eller Microsoft) levererar de aviseringar du har slagit på. Tjänsten tar emot aviseringen krypterad och kan inte läsa den. Den kan finnas utanför EU.
- Vi verifierar din identitet med ditt eID-kort, direkt i din webbläsare.
Dina rättigheter
Du kan se dina uppgifter, få dem rättade eller raderade, begränsa behandlingen, ta med dig dina uppgifter och invända mot behandlingen. Under Mitt konto ser du vad vi sparar om dig och kan radera allt på en gång. För andra frågor kan du mejla oss.
Är du inte nöjd med hur vi hanterar dina uppgifter? Du kan lämna in ett klagomål till Dataskyddsmyndigheten (Drukpersstraat 35, 1000 Bryssel).
Kakor
Vi använder bara kakor som behövs för att webbplatsen ska fungera, inte kakor för att spåra dig. Läs vilka kakor vi använder
Ta tillbaka samtycke
Du kan när som helst ta tillbaka ditt samtycke: logga in, gå sedan till ”Mitt konto”. Därefter raderar vi ditt konto, den krypterade kopplingen till ditt eID och alla dina röster.