Platformą reglamentuojantys teisiniai dokumentai

Ką renkame ir kodėl

Piliečiams: Kai registruojatės per savo šalies eID sistemą, Platforma gauna tapatybės atributus iš jūsų eID tiekėjo. Šie atributai nedelsiant apdorojami per vienakryptį kriptografinį maišą (SHA-256 su sezoniniu sūdymu). Platforma saugo tik gautą pirštų atspaudą. Jūsų vardas, ID numeris, gimimo data ir kiti asmens identifikatoriai niekada nesaugomi.

Jūsų pilietiniai vertinimai (pasitikėjimas ar nepasitikėjimas konkrečių pareigūnų atžvilgiu) saugomi anoniminėje formoje, susieti tik su jūsų kriptografiniu pirštų atspaudu. Saugome jūsų dabartinį vertinimą kiekvienam pareigūnui – ne pakeitimų istoriją.

Jūsų el. pašto adresas (jei pateiktas laukiančiųjų sąrašui ar pranešimams) saugomas atskirai nuo vertinimų duomenų ir gali būti nepriklausomai ištrintas.

Pareigūnams (stebimiems subjektams): Renkame ir skelbiame viešai prieinamą informaciją apie valstybinę valdžią vykdančius pareigūnus: vardą, pareigybę, instituciją, jurisdikciją ir valdžios lygmenį. Ši informacija gaunama iš oficialių vyriausybės registrų ir viešų duomenų bazių.

Prenumeratoriams: Renkame atsiskaitymo informaciją (tvarko Paddle) ir paskyros kredencialus. Atsiskaitymo duomenys nėra susieti su vertinimų duomenimis.

Teisinis tvarkymo pagrindas

• Piliečių vertinimų duomenys: Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) – nuolatinės atskaitomybės infrastruktūros teikimas viešojo intereso labui.
• Pareigūnų profilio duomenys: Teisėtas interesas ir viešasis interesas – valstybinę valdžią vykdantys pareigūnai yra teisėtos viešos priežiūros objektai.
• Prenumeratoriaus atsiskaitymo duomenys: Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
• Laukiančiųjų sąrašo el. pašto adresai: Sutikimas (BDAR 6 straipsnio 1 dalies a punktas), atšaukiamas bet kuriuo metu.

Duomenų saugojimas ir rezidencija

Kiekvienos šalies piliečių duomenys saugomi tos šalies teritorijoje esančiuose serveriuose, kai tai įmanoma. Kur nacionalinė infrastruktūra dar neatitinka Platformos saugumo, veikimo laiko ir atitikties reikalavimų, duomenys saugomi ES jurisdikcijai tinkamoje infrastruktūroje. Jokiu atveju piliečių duomenys nepalieka ES. Nacionaliniai diegimai yra visiškai izoliuoti.

AGPT Ltd yra duomenų valdytojas visoms nacionalinėms Platformoms. Debesijos infrastruktūros tiekėjai veikia kaip subtvarkytojai pagal duomenų tvarkymo sutartis.

Duomenų saugojimo terminai

• Piliečių pirštų atspaudai: Saugomi paskyros galiojimo laikotarpiu. Negrįžtamai ištrinami ištrinus paskyrą.
• Kriptografinis sūdymas: Keičiamas kasmet. Seni sūdymo raktai negrįžtamai ištrinami po dvejų metų.
• Agreguoti indeksai: Saugomi neribotą laiką kaip vieši statistiniai duomenys. Negali būti atsekti iki asmenų.
• Prenumeratoriaus atsiskaitymo duomenys: Saugomi pagal JK mokesčių ir apskaitos teisę (paprastai 6 metai).
• Laukiančiųjų sąrašo el. pašto adresai: Saugomi iki atsisakymo prenumeratos arba laukiančiųjų laikotarpio pabaigos.

Jūsų teisės pagal BDAR

• Prieiga (15 straipsnis) – prašykite kopijos duomenų, susijusių su jūsų paskyra.
• Ištaisymas (16 straipsnis) – ištaisykite netikslius duomenis.
• Ištrynimas (17 straipsnis) – ištrinkite savo paskyrą ir visus susijusius duomenis negrįžtamai.
• Apribojimas (18 straipsnis) – prašykite apriboti tvarkymą.
• Duomenų perkeliamumas (20 straipsnis) – gaukite savo duomenis struktūruotu formatu.
• Prieštaravimas (21 straipsnis) – prieštaraukite tvarkymui remiantis teisėtu interesu.
• Pateikite skundą savo nacionalinei duomenų apsaugos institucijai.

Kadangi Platforma naudoja negrįžtamą maišą, dauguma asmens duomenų nesaugomi identifikuojama forma. Paskyros ištrynimas negrįžtamai pašalina visus susietus duomenis.

Teisėms įgyvendinti: Susisiekite privacy@teisond.com. Atsakome per 30 dienų pagal BDAR reikalavimus.

Tarptautiniai perdavimai

Piliečių vertinimų duomenys neperduodami už ES ribų. AGPT Ltd (JK) gauna prieigą tik prie agreguotų, neasmeniškų statistinių išvesties duomenų. JK turi ES adekvatumo sprendimą duomenų apsaugos tikslais.

Subtvarkytojai

Naudojame: debesijos infrastruktūros tiekėjus (ES duomenų centrai), mokėjimų tvarkytuvą (Paddle), tapatybės patvirtinimo tiekėją (Veriff), el. pašto paslaugų tiekėją (tik laukiančiųjų sąrašui ir pranešimams). Dabartinis sąrašas pateikiamas paprašius adresu privacy@teisond.com.