Как обработваме вашите данни
Вашият глас е анонимен
- 1. Една проверка, при създаването на вашия профил. Проверяваме само дали сте реален човек, дали още нямате профил и каква е възрастта ви. Така никой не може да гласува повече от веднъж.
- 2. Вашето име и адрес никога не се съхраняват. Съхраняваме номера ви от националния регистър само в криптиран вид, за да предотвратим дублиращи се профили. Той никога не се свързва с вашите гласове.
- 3. Вашият глас се съхранява отделно от профила ви. Гласът няма име и към него не е прикачен профил, а само код за гласуване. Този код се създава със таен ключ, който се съхранява отделно. Системата търси вашите гласове само когато сте влезли в профила си, за да можете да ги виждате и променяте. Администраторите нямат никаква функция за търсене или преглед на гласовете на конкретен човек.
- 4. Показваме само общи резултати, само когато има 50 гласа и със закъснение, за да не може никой да установи отделни гласове.
- 5. Можете да изтриете всичко по всяко време. Ако оттеглите съгласието си, докато сте влезли в профила си, системата в този момент търси вашите гласове и ги изтрива заедно с профила ви.
- 6. Как го финансираме. Медии и изследователи могат да използват нашите общи резултати, понякога срещу заплащане. Никога отделни гласове и никога данни за групи, по-малки от 50 души.
Повече информация в декларацията за поверителност.
Чернова на текста за MVP: наредете юридическа проверка на текста преди публичното пускане.
Техническите подробности, за тези, които искат да ги знаят
Какво съхраняваме
- Псевдонимен идентификатор на гражданин: криптографски производен код (HMAC) на идентификатора, който ни дава вашият доставчик на вход. Без име, имейл адрес или номер от националния регистър.
- Часът, в който дадохте съгласието си.
- Вашите гласове, отделно от профила ви: отделен токен за гласуване за всяко предложение, без връзка с вашия идентификатор на гражданин и без времева отметка.
Какво е и какво не е възможно
Само с базата данни никой не може да види кой за какво е гласувал. Някой с пълен достъп до сървъра и до тайния ключ за гласуване технически би могъл да изчисли гласовете на конкретен човек. Затова съхраняваме този ключ отделно, със строго ограничен достъп, и не изграждаме никаква функция, която да го прави, дори и за администраторите.
Защо е направено така?
Гласуването по закон е политическо мнение, специална категория лични данни (чл. 9 от ОРЗД). Обработваме го само с вашето изрично съгласие и по такъв начин, че никой да не може да види само от базата данни кой за какво е гласувал.
Какво публикуваме
Само закръглени общи резултати за всяко предложение, когато има поне 50 гласа, и обновявани със закъснение. Никога отделни гласове.
Кой получава нашите данни?
Засега не даваме и не продаваме нашите данни на никого. Всички виждат едни и същи публични общи резултати в сайта. Отделни гласове, профили или номера от националния регистър никога не се споделят и не се продават.
Вход с ключ за достъп
След еднократната проверка с вашата eID влизате с ключ за достъп. Тайният ключ остава на вашето устройство; ние съхраняваме само публичната част. Не съхраняваме парола или имейл адрес. Веднъж годишно ви молим да потвърдите отново самоличността си с вашата eID.
Следване и известия
Следването работи без профил. Когато щракнете върху „Следване“, получавате бисквитка със случаен ключ; съхраняваме този ключ само хеширан. Съхраняваме това, което следвате, и, ако включите известията, push адреса, който ни дава вашият браузър (криптиран). Без име, без имейл адрес, без IP адрес. Известията минават през push услугата на вашия браузър (напр. Google, Mozilla или Apple). На страницата „Известия“ можете да изтриете всичко с едно щракване.
Резюмета от ИИ
Резюметата се правят с Google Gemini въз основа на официалните парламентарни документи. Към изкуствения интелект не се изпращат данни за граждани.
Кой е отговорен?
Администраторът на лични данни е Laraben. Въпроси за вашите данни? Пишете на [email protected].
Какви данни, защо и за колко време?
| Данни | Защо и на какво основание | Колко дълго |
|---|---|---|
| Вашият профил: псевдоним, възрастова група, провинция и голяма община, час на вашето съгласие | За да можете да гласувате. Вашето изрично съгласие (чл. 6, пар. 1, буква а) и чл. 9, пар. 2, буква а) от ОРЗД). | Докато не оттеглите съгласието си. |
| Вашите гласове, отделно от профила ви | За показване и споделяне на общи резултати. Вашето изрично съгласие. | Докато не оттеглите съгласието си. |
| Криптирана връзка с вашата eID | За да се предотврати създаването на два профила от един човек. Вашето съгласие. | Докато не оттеглите съгласието си. |
| Какво следвате и push адресът на вашия браузър | За да ви изпращаме известията, които сте поискали (чл. 6, пар. 1, буква б) от ОРЗД). | Докато не ги изтриете или 2 години след последното ви посещение. |
| Технически регистри на сървъра (напр. съобщения за грешки) | За да остава сайтът сигурен и работещ. Легитимен интерес (чл. 6, пар. 1, буква е) от ОРЗД). | Най-много 14 дни. |
| Съобщение, изпратено чрез формуляра за контакт, и вашият имейл адрес, ако го въведете (криптиран) | За да отговорим на вашия въпрос. Вашето съгласие (чл. 6, пар. 1, буква а) от ОРЗД). | Една година. |
| Сигнал, че дадено резюме е грешно (без име или профил) | За поправяне на грешки. Легитимен интерес (чл. 6, пар. 1, буква е) от ОРЗД). | Една година след разглеждането му. |
Кой обработва данни от наше име?
- Нашият хостинг доставчик в Европейския съюз: тук работи сайтът и се съхранява базата данни. ¦
- Google Cloud (Vertex AI, в ЕС) изготвя резюметата. Получава само официални документи, никога данни за граждани.
- Push услугата на вашия браузър (Google, Mozilla, Apple или Microsoft) доставя известията, които сте включили. Тази услуга получава известието криптирано и не може да го прочете. Тя може да се намира извън ЕС.
- Потвърждаваме самоличността ви с вашата карта eID, директно във вашия браузър.
Вашите права
Можете да прегледате данните си, да ги поправите или изтриете, да ограничите обработването, да пренесете данните си и да възразите срещу обработването. В „Моят профил“ виждате какво съхраняваме за вас и можете да изтриете всичко наведнъж. За други въпроси можете да ни пишете по имейл.
Недоволни ли сте от начина, по който обработваме вашите данни? Можете да подадете жалба до Орган за защита на данните (Drukpersstraat 35, 1000 Брюксел).
Бисквитки
Използваме само бисквитки, необходими за работата на сайта, а не бисквитки за проследяване. Прочетете какви бисквитки използваме
Оттегляне на съгласието
Можете да оттеглите съгласието си по всяко време: вход, след което отидете на „Моят профил“. След това изтриваме вашия профил, криптираната връзка с вашата eID и всичките ви гласове.