Alustaa koskevat oikeudelliset asiakirjat

Mitä keräämme ja miksi

Kansalaisille: Kun rekisteröidyt maasi sähköisen tunnistautumisen järjestelmän kautta, alusta vastaanottaa henkilöllisyysattribuutteja sähköisen tunnistautumisen palveluntarjoajaltasi. Nämä käsitellään välittömästi yksisuuntaisen kryptografisen tiivistyksen kautta (SHA-256 kausittaisella suolalla). Alusta tallentaa vain tuloksena saatavan sormenjäljen. Nimeäsi, henkilötunnustasi, syntymäaikaasi ja muita henkilökohtaisia tunnisteita ei koskaan tallenneta.

Kansalaisarviosi (luottamus tai epäluottamus tiettyjä virkamiehiä kohtaan) tallennetaan anonymisoidussa muodossa, linkitettynä vain kryptografiseen sormenjälkeesi. Tallennamme nykyisen arviosi kutakin virkamiestä kohden – emme muutoshistoriaasi.

Sähköpostiosoitteesi (jos annettu odotuslistaa tai ilmoituksia varten) tallennetaan erillään arviointidatastasi ja se voidaan poistaa itsenäisesti.

Virkamiehille (seurattavat henkilöt): Keräämme ja julkaisemme julkisesti saatavilla olevia tietoja julkista valtaa käyttävistä virkamiehissä: nimi, asema, instituutio, lainkäyttöalue ja viranomaistaso. Nämä tiedot on hankittu virallisista viranomaisrekistereistä ja julkisista tietokannoista.

Tilaajille: Keräämme laskutustiedot (Paddle käsittelee) ja tilin tunnistetiedot. Laskutustietoja ei ole linkitetty arviointidataan.

Käsittelyn oikeusperusta

• Kansalaisten arviointidata: Oikeutettu etu (GDPR 6 artikla 1 kohta f) – jatkuvan vastuuvelvollisuusinfrastruktuurin tarjoaminen yleisen edun mukaisesti.
• Virkamiesten profiilidata: Oikeutettu etu ja yleinen etu – julkista valtaa käyttävät virkamiehet ovat legitiimin julkisen tarkastelun kohteita.
• Tilaajien laskutusdata: Sopimuksen täyttäminen (GDPR 6 artikla 1 kohta b).
• Odotuslistojen sähköpostiosoitteet: Suostumus (GDPR 6 artikla 1 kohta a), peruutettavissa milloin tahansa.

Tietojen tallennus ja sijainti

Kunkin maan kansalaistiedot tallennetaan kyseisen maan alueella sijaitseville palvelimille aina kun mahdollista. Siellä, missä kansallinen infrastruktuuri ei vielä täytä alustan tietoturva-, käytettävyys- ja vaatimustenmukaisuusvaatimuksia, tiedot tallennetaan EU:n sisällä lainkäyttöalueelle sopivaan infrastruktuuriin. Kansalaistiedot eivät missään tapauksessa poistu EU:sta. Kansalliset käyttöönotot ovat täysin eristettyjä.

AGPT Ltd on rekisterinpitäjä kaikille kansallisille alustoille. Pilvi-infrastruktuurin tarjoajat toimivat alihankkijana käsittelijöinä tietojenkäsittelysopimusten alaisuudessa.

Tietojen säilytysajat

• Kansalaisten sormenjäljet: Säilytetään tilin ollessa aktiivinen. Poistetaan pysyvästi tilin poistamisen yhteydessä.
• Kryptografinen suola: Kierrätetään vuosittain. Vanhat suolat poistetaan pysyvästi kahden vuoden jälkeen.
• Aggregoidut indeksit: Säilytetään toistaiseksi julkisena tilastotietona. Ei voida jäljittää yksilöihin.
• Tilaajien laskutusdata: Säilytetään Yhdistyneen kuningaskunnan vero- ja kirjanpitolainsäädännön edellyttämällä tavalla (tyypillisesti 6 vuotta).
• Odotuslistojen sähköpostit: Säilytetään siihen asti, kunnes peruutat tilauksesi tai odotuslistajakso päättyy.

Oikeutesi GDPR:n nojalla

• Oikeus tutustua tietoihin (15 artikla) – pyydä kopio tiliisi liittyvistä tiedoista.
• Oikeus tietojen oikaisemiseen (16 artikla) – korjaa virheelliset tiedot.
• Oikeus tietojen poistamiseen (17 artikla) – poista tilisi ja kaikki siihen liittyvät tiedot pysyvästi.
• Oikeus käsittelyn rajoittamiseen (18 artikla) – pyydä rajoittamaan käsittelyä.
• Oikeus tietojen siirrettävyyteen (20 artikla) – vastaanota tietosi jäsennellyssä muodossa.
• Vastustamisoikeus (21 artikla) – vastusta oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus tehdä valitus kansalliselle tietosuojaviranomaisellesi.

Koska alusta käyttää peruuttamatonta tiivistystä, suurin osa henkilötiedoista ei ole tallennettu tunnistettavassa muodossa. Tilin poistaminen poistaa kaikki linkitettävissä olevat tiedot pysyvästi.

Oikeuksien käyttämiseksi: Ota yhteyttä osoitteeseen privacy@teisond.com. Vastaamme 30 päivän kuluessa GDPR:n edellyttämällä tavalla.

Kansainväliset siirrot

Kansalaisten arviointidataa ei siirretä EU:n ulkopuolelle. AGPT Ltd (UK) käyttää vain aggregoituja, henkilökohtaisia tilastotuotoksia. Yhdistyneellä kuningaskunnalla on EU:n tietosuoja-asioiden riittävyyspäätös.

Alihankkijana käsittelijät

Käytämme seuraavia: pilvi-infrastruktuurin tarjoajat (EU:n datakeskukset), maksunkäsittelijä (Paddle), henkilöllisyyden varmentamisen palveluntarjoaja (Veriff), sähköpostipalveluntarjoaja (vain odotuslistaa ja ilmoituksia varten). Ajantasainen luettelo on saatavilla pyynnöstä osoitteesta privacy@teisond.com.