Platvormi reguleerivad õigusdokumendid

Mida ja miks kogume

Kodanikele: Registreerumisel teie riigi eID süsteemi kaudu saab Platvorm identiteedi atribuudid teie eID pakkujalt. Need töödeldakse kohe ühesuunalise krüptograafilise räsi kaudu (SHA-256 hooajalise soolaga). Platvorm salvestab ainult saadud sõrmejälje. Teie nime, isikukoodi, sünniaega ega muid isiklikke identifikaatoreid ei salvestata kunagi.

Teie kodanikuhinnangud (usaldus või usaldamatus konkreetsete ametnike suhtes) salvestatakse anonümiseeritud kujul, seotuna ainult teie krüptograafilise sõrmejäljega. Salvestame teie praeguse hinnangu ametniku kohta – mitte muudatuste ajalugu.

Teie e-posti aadress (kui esitati ootenimekirja jaoks või teavituste saamiseks) salvestatakse eraldi teie hinnanguandmetest ja seda saab iseseisvalt kustutada.

Ametnikele (seiratavad isikud): Kogume ja avaldame avalikult kättesaadavat teavet riigivõimu teostavate ametnike kohta: nimi, ametikoht, institutsioon, jurisdiktsioon ja võimutasand. See teave pärineb ametlikest valitsuse registritest ja avalikest andmebaasidest.

Tellijatele: Kogume arveldusteavet (töötleb Paddle) ja konto mandaate. Arvestusandmeid ei seostata hinnanguandmetega.

Töötlemise õiguslik alus

• Kodanike hinnanguandmed: Õigustatud huvi (GDPR artikkel 6(1)(f)) – pideva vastutuse taristu pakkumine avalikes huvides.
• Ametnike profiiliandmed: Õigustatud huvi ja avalik huvi – riigivõimu teostavad ametnikud on seadusliku avaliku kontrolli all.
• Tellijate arvestusandmed: Lepingu täitmine (GDPR artikkel 6(1)(b)).
• Ootenimekirja e-posti aadressid: Nõusolek (GDPR artikkel 6(1)(a)), tühistatav igal ajal.

Andmete säilitamine ja residentsus

Iga riigi kodanike andmeid hoitakse võimaluse korral selle riigi territooriumil asuvates serverites. Kus riiklik taristu ei vasta veel Platvormi turvalisuse, tööaja ja vastavuse nõuetele, hoitakse andmeid EL-is jurisdiktsioonikohases taristus. Mitte mingil juhul ei lahku kodanike andmed EL-ist. Riiklikud juurutused on täielikult eraldatud.

AGPT Ltd on andmetöötleja kõigil riiklikel Platvormidel. Pilvtaristu pakkujad tegutsevad alamtöötlejatena andmetöötluslepingute alusel.

Andmete säilitamise tähtajad

• Kodanike sõrmejäljed: Säilitatakse konto aktiivsuse ajal. Kustutatakse jäädavalt konto kustutamisel.
• Krüptograafiline sool: Vahetatakse igal aastal. Vanad soolad kustutatakse jäädavalt kahe aasta pärast.
• Koondindeksid: Säilitatakse tähtajatult avaliku statistiliste andmetena. Ei saa seostada üksikisikutega.
• Tellijate arvestusandmed: Säilitatakse vastavalt Ühendkuningriigi maksu- ja raamatupidamisseadusele (tavaliselt 6 aastat).
• Ootenimekirja e-posti aadressid: Säilitatakse kuni tellimuse tühistamiseni või ootenimekirja perioodi lõpuni.

Teie õigused GDPR alusel

• Juurdepääs (artikkel 15) – taotlege koopiat oma kontoga seotud andmetest.
• Parandamine (artikkel 16) – parandage ebaõiged andmed.
• Kustutamine (artikkel 17) – kustutage oma konto ja kõik seotud andmed jäädavalt.
• Piirang (artikkel 18) – taotlege töötlemise piiramist.
• Andmete ülekandmine (artikkel 20) – saage oma andmed struktureeritud kujul.
• Vastuväide (artikkel 21) – esitage vastuväide õigustatud huvil põhinevale töötlemisele.
• Kaebuse esitamine oma riiklikule andmekaitseasutusele.

Kuna Platvorm kasutab pöördumatut räsimist, ei säilitata enamikku isikuandmetest tuvastatavalt kujul. Konto kustutamine eemaldab kõik seostatavad andmed jäädavalt.

Õiguste teostamiseks: Võtke ühendust aadressil privacy@teisond.com. Vastame 30 päeva jooksul vastavalt GDPR nõuetele.

Rahvusvahelised edastused

Kodanike hinnanguandmeid ei edastata väljaspool EL. AGPT Ltd (UK) pääseb juurde ainult koondatud, mitteisiklikele statistilistele väljunditele. Ühendkuningriigil on EL andmekaitse adekvaatsusotsus.

Alamtöötlejad

Kasutame: pilvtaristu pakkujaid (EL-is asuvad andmekeskused), maksetöötlejat (Paddle), isikusamasuse tõendamise pakkujat (Veriff), e-posti teenuse pakkujat (ainult ootenimekirja ja teavituste jaoks). Ajakohane nimekiri on saadaval taotluse alusel aadressil privacy@teisond.com.