Platformu regulējošie juridiskie dokumenti

Ko mēs vācam un kāpēc

Pilsoņiem: Reģistrējoties caur savas valsts eID sistēmu, Platforma saņem identitātes atribūtus no jūsu eID pakalpojumu sniedzēja. Tie nekavējoties tiek apstrādāti caur vienvirziena kriptogrāfisku jaucēju (SHA-256 ar sezonālu sāli). Platforma glabā tikai iegūto pirkstu nospiedumu. Jūsu vārds, ID numurs, dzimšanas datums un citi personas identifikatori nekad netiek glabāti.

Jūsu pilsoniskie vērtējumi (uzticība vai neuzticība pret konkrētām amatpersonām) tiek glabāti anonimizētā formā, sasaistīti tikai ar jūsu kriptogrāfisko pirkstu nospiedumu. Mēs glabājam jūsu pašreizējo vērtējumu katrai amatpersonai – ne izmaiņu vēsturi.

Jūsu e-pasta adrese (ja iesniegta gaidītāju sarakstam vai paziņojumiem) tiek glabāta atsevišķi no vērtējumu datiem un to var dzēst neatkarīgi.

Amatpersonām (uzraudzības subjektiem): Mēs vācam un publicējam publiski pieejamu informāciju par amatpersonām, kas īsteno valsts varu: vārdu, amatu, iestādi, jurisdikciju un varas līmeni. Šī informācija tiek iegūta no oficiāliem valdības reģistriem un publiskām datubāzēm.

Abonentiem: Mēs vācam norēķinu informāciju (apstrādā Paddle) un konta akreditācijas datus. Norēķinu dati nav sasaistīti ar vērtējumu datiem.

Juridiskais pamats apstrādei

• Pilsoņu vērtējumu dati: Leģitīma interese (VDAR 6. panta 1. punkta f apakšpunkts) – nepārtrauktas atbildības infrastruktūras nodrošināšana sabiedrības interesēs.
• Amatpersonu profila dati: Leģitīma interese un sabiedrības interese – amatpersonas, kas īsteno valsts varu, ir leģitīmas publiskās uzmanības objekti.
• Abonenta norēķinu dati: Līguma izpilde (VDAR 6. panta 1. punkta b apakšpunkts).
• Gaidītāju saraksta e-pasta adreses: Piekrišana (VDAR 6. panta 1. punkta a apakšpunkts), atsaucama jebkurā laikā.

Datu glabāšana un rezidence

Katras valsts pilsoņu dati tiek glabāti uz serveriem šīs valsts teritorijā, ja vien tas ir iespējams. Kur nacionālā infrastruktūra vēl neatbilst Platformas drošības, darbspējas un atbilstības prasībām, dati tiek glabāti ES jurisdikcijai piemērotā infrastruktūrā. Nekādā gadījumā pilsoņu dati neatstāj ES. Nacionālie izvietojumi ir pilnībā izolēti.

AGPT Ltd ir datu pārzinis visām nacionālajām Platformām. Mākoņu infrastruktūras pakalpojumu sniedzēji darbojas kā apakšapstrādātāji datu apstrādes līgumu ietvaros.

Datu glabāšanas termiņi

• Pilsoņu pirkstu nospiedumi: Glabājas konta darbības periodā. Neatgriezeniski dzēsti pēc konta dzēšanas.
• Kriptogrāfiskā sāls: Tiek rotēta katru gadu. Vecās sāls atslēgas neatgriezeniski dzēstas pēc diviem gadiem.
• Apkopotie indeksi: Glabājas neierobežoti kā publiski statistikas dati. Nevar tikt izsekoti līdz personām.
• Abonenta norēķinu dati: Glabājas saskaņā ar AK nodokļu un grāmatvedības tiesībām (parasti 6 gadi).
• Gaidītāju saraksta e-pasti: Glabājas līdz abonementa atteikumam vai gaidītāju perioda beigām.

Jūsu tiesības saskaņā ar VDAR

• Piekļuve (15. pants) – pieprasiet kopiju saviem datiem, kas saistīti ar jūsu kontu.
• Labošana (16. pants) – izlabojiet neprecīzus datus.
• Dzēšana (17. pants) – neatgriezeniski dzēsiet savu kontu un visus saistītos datus.
• Ierobežošana (18. pants) – pieprasiet ierobežot apstrādi.
• Datu pārnesamība (20. pants) – saņemiet savus datus strukturētā formātā.
• Iebildums (21. pants) – iebilstiet pret apstrādi, kas balstīta uz leģitīmu interesi.
• Iesniedziet sūdzību savai nacionālajai datu aizsardzības iestādei.

Tā kā Platforma izmanto neatgriezenisku jaucēju, lielākā daļa personas datu netiek glabāti identificējamā formā. Konta dzēšana neatgriezeniski izņem visus sasaistāmos datus.

Lai īstenotu savas tiesības: Sazinieties: privacy@teisond.com. Mēs atbildam 30 dienu laikā, kā prasīts VDAR.

Starptautiskās datu nodošanas

Pilsoņu vērtējumu dati netiek nodoti ārpus ES. AGPT Ltd (AK) piekļūst tikai apkopotiem, nepersonālajiem statistikas rezultātiem. AK ir ES adekvātuma lēmums datu aizsardzības nolūkos.

Apakšapstrādātāji

Mēs izmantojam: mākoņu infrastruktūras pakalpojumu sniedzējus (ES bāzētos datu centrus), maksājumu apstrādātāju (Paddle), identitātes verifikācijas pakalpojumu sniedzēju (Veriff), e-pasta pakalpojumu sniedzēju (tikai gaidītāju sarakstam un paziņojumiem). Pašreizējais saraksts ir pieejams pēc pieprasījuma: privacy@teisond.com.