Правни документи, уреждащи Платформата

Какво събираме и защо

За граждани: При регистрация чрез националната eID система на страната ви, Платформата получава атрибути на самоличността от вашия eID доставчик. Те незабавно се обработват чрез еднопосочен криптографски хеш (SHA-256 със сезонна сол). Платформата съхранява само получения пръстов отпечатък. Вашето ime, ЕГН, дата на раждане и другите лични идентификатори никога не се съхраняват.

Гражданските ви преценки (доверие или недоверие към конкретни длъжностни лица) се съхраняват в анонимизирана форма, свързана само с вашия криптографски пръстов отпечатък. Съхраняваме текущата ви преценка за всяко длъжностно лице – не историята на промените.

Имейл адресът ви (ако е предоставен за листа на чакащите или известия) се съхранява отделно от данните ви за преценка и може да бъде изтрит независимо.

За длъжностни лица (наблюдавани субекти): Събираме и публикуваме публично достъпна информация за длъжностни лица, упражняващи публична власт: ime, длъжност, институция, юрисдикция и ниво на власт. Тази информация произхожда от официални правителствени записи и публични бази данни.

За абонати: Събираме информация за фактуриране (обработвана от Paddle) и данни за акаунта. Данните за фактуриране не са свързани с данните за преценка.

Правно основание за обработка

• Данни за гражданска преценка: Легитимен интерес (член 6, параграф 1, буква „е" от GDPR) – предоставяне на инфраструктура за непрекъсната отчетност в обществен интерес.
• Данни за профили на длъжностни лица: Легитимен интерес и обществен интерес – длъжностните лица, упражняващи публична власт, са субекти на законен обществен контрол.
• Данни за абонаментно фактуриране: Изпълнение на договор (член 6, параграф 1, буква „б" от GDPR).
• Имейл адреси от листата на чакащите: Съгласие (член 6, параграф 1, буква „а" от GDPR), оттегляемо по всяко време.

Съхранение и пребиваване на данните

Гражданските данни на всяка страна се съхраняват на сървъри в рамките на нейната територия, където е възможно. Там, където националната инфраструктура все още не отговаря на изискванията на Платформата за сигурност, непрекъснатост и съответствие, данните се съхраняват в рамките на ЕС в юрисдикционно подходяща инфраструктура. В никакъв случай гражданските данни не напускат ЕС. Националните внедрявания са напълно изолирани.

AGPT Ltd е администраторът на данните за всички национални Платформи. Доставчиците на облачна инфраструктура функционират като под-обработващи лица в рамките на споразумения за обработка на данни.

Срокове на съхранение на данните

• Криптографски пръстови отпечатъци на граждани: Съхраняват се докато акаунтът е активен. Изтриват се безвъзвратно при изтриване на акаунта.
• Криптографска сол: Сменя се ежегодно. Старите соли се изтриват безвъзвратно след две години.
• Агрегирани индекси: Съхраняват се за неопределено време като публични статистически данни. Не могат да бъдат проследени до лица.
• Данни за абонаментно фактуриране: Съхраняват се съгласно изискванията на британското данъчно и счетоводно законодателство (обикновено 6 години).
• Имейли от листата на чакащите: Съхраняват се до отписване или приключване на периода на листата.

Правата ви по GDPR

• Достъп (член 15) – поискайте копие на данните, свързани с акаунта ви.
• Коригиране (член 16) – коригирайте неточни данни.
• Изтриване (член 17) – изтрийте акаунта си и всички свързани данни безвъзвратно.
• Ограничаване (член 18) – поискайте да ограничим обработката.
• Преносимост на данните (член 20) – получете данните си в структуриран формат.
• Възражение (член 21) – направете възражение срещу обработка, основана на легитимен интерес.
• Подаване на жалба до националния орган за защита на данните.

Тъй като Платформата използва необратимо хеширане, повечето лични данни не се съхраняват в разпознаваем вид. Изтриването на акаунта премахва всички проследими данни безвъзвратно.

За упражняване на правата си: Свържете се с privacy@teisond.com. Отговаряме в рамките на 30 дни съгласно изискванията на GDPR.

Международни предавания

Данните за гражданска преценка не се предават извън ЕС. AGPT Ltd (Обединено кралство) достъпва само агрегирани, неличностни статистически изходни данни. Обединеното кралство има решение за адекватност на ЕС за целите на защита на данните.

Под-обработващи лица

Използваме: доставчици на облачна инфраструктура (центрове за данни в ЕС), платежен процесор (Paddle), доставчик на верификация на самоличността (Veriff), доставчик на имейл услуги (само за листата на чакащите и известия). Актуален списък е наличен при поискване на privacy@teisond.com.