Právní dokumenty upravující Platformu

Co shromažďujeme a proč

Pro občany: Když se zaregistrujete prostřednictvím systému eID vaší země, Platforma obdrží od vašeho poskytovatele eID identifikační atributy. Tyto jsou okamžitě zpracovány jednosměrným kryptografickým hashem (SHA-256 se sezónní solí). Platforma uchovává pouze výsledný otisk. Vaše jméno, číslo dokladu, datum narození a ostatní osobní identifikátory nejsou nikdy uchovávány.

Vaše občanské úsudky (důvěra nebo nedůvěra vůči konkrétním úředníkům) jsou uchovávány v anonymizované podobě, propojené pouze s vaším kryptografickým otiskem. Uchováváme váš aktuální úsudek na úředníka – nikoli historii změn.

Vaše e-mailová adresa (pokud byla poskytnuta pro čekací listinu nebo upozornění) je uchovávána odděleně od vašich dat o úsudcích a může být vymazána nezávisle.

Pro úředníky (monitorované subjekty): Shromažďujeme a zveřejňujeme veřejně dostupné informace o úřednících vykonávajících veřejnou moc: jméno, funkce, instituce, jurisdikce a úroveň pravomoci. Tyto informace pocházejí z oficiálních vládních záznamů a veřejných databází.

Pro předplatitele: Shromažďujeme fakturační údaje (zpracované prostřednictvím Paddle) a přihlašovací údaje. Fakturační data nejsou propojena s daty o úsudcích.

Právní základ zpracování

• Data o občanských úsudcích: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – poskytování průběžné infrastruktury odpovědnosti ve veřejném zájmu.
• Data profilů úředníků: Oprávněný zájem a veřejný zájem – úředníci vykonávající veřejnou moc jsou předmětem legitimní veřejné kontroly.
• Fakturační data předplatitelů: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• E-mailové adresy z čekací listiny: Souhlas (čl. 6 odst. 1 písm. a) GDPR), odvolatelný kdykoli.

Uložení a rezidence dat

Občanská data každé země jsou tam, kde je to možné, uchovávána na serverech na území dané země. Kde národní infrastruktura ještě nesplňuje bezpečnostní, provozní a souladeové požadavky Platformy, data jsou uchovávána v rámci EU v jurisdikčně odpovídající infrastruktuře. Občanská data v žádném případě neopouštějí EU. Národní nasazení jsou plně izolována.

AGPT Ltd je správcem dat pro všechny národní Platformy. Poskytovatelé cloudové infrastruktury působí jako zpracovatelé na základě smluv o zpracování dat.

Uchovávání dat

• Kryptografické otisky občanů: Uchovávány po dobu aktivního účtu. Po smazání účtu trvale vymazány.
• Kryptografická sůl: Obnovována každoročně. Staré soli trvale vymazány po dvou letech.
• Agregované indexy: Uchovávány na neurčito jako veřejná statistická data. Nelze přiřadit jednotlivcům.
• Fakturační data předplatitelů: Uchovávána podle požadavků daňového a účetního práva Spojeného království (typicky 6 let).
• E-maily z čekací listiny: Uchovávány do odhlášení nebo ukončení období čekací listiny.

Vaše práva podle GDPR

• Přístup (čl. 15) – požádejte o kopii dat spojených s vaším účtem.
• Oprava (čl. 16) – opravte nepřesné údaje.
• Výmaz (čl. 17) – trvale smažte svůj účet a všechna s ním spojená data.
• Omezení (čl. 18) – požádejte o omezení zpracování.
• Přenositelnost dat (čl. 20) – dostávejte svá data ve strukturovaném formátu.
• Námitka (čl. 21) – namítejte vůči zpracování na základě oprávněného zájmu.
• Podání stížnosti u vašeho národního úřadu pro ochranu osobních údajů.

Protože Platforma používá nevratné hashování, většina osobních dat není uchovávána v identifikovatelné podobě. Smazání účtu trvale odstraní všechna propojitelná data.

Uplatnění práv: Kontaktujte privacy@teisond.com. Odpovídáme do 30 dnů, jak vyžaduje GDPR.

Mezinárodní přenosy

Data o občanských úsudcích nejsou přenášena mimo EU. AGPT Ltd (UK) přistupuje pouze k agregovaným, neosobním statistickým výstupům. Spojené království má rozhodnutí EU o přiměřenosti ochrany osobních údajů.

Zpracovatelé

Využíváme: poskytovatele cloudové infrastruktury (datová centra v EU), platební procesor (Paddle), poskytovatele ověření totožnosti (Veriff), poskytovatele e-mailových služeb (pouze pro čekací listinu a upozornění). Aktuální seznam je dostupný na vyžádání na adrese privacy@teisond.com.