Jak postępujemy z Twoimi danymi
Twój głos jest anonimowy
- 1. Jedna kontrola, przy zakładaniu konta. Sprawdzamy tylko, czy jesteś prawdziwą osobą, czy nie masz jeszcze konta i ile masz lat. Dzięki temu nikt nie może głosować więcej niż raz.
- 2. Twoje imię, nazwisko i adres nigdy nie są przechowywane. Numer rejestru krajowego przechowujemy wyłącznie w postaci zaszyfrowanej, aby zapobiec duplikowaniu kont. Nigdy nie jest powiązany z Twoimi głosami.
- 3. Twój głos jest przechowywany osobno od Twojego konta. Głos nie ma przypisanego imienia ani konta, tylko kod głosowania. Ten kod powstaje za pomocą tajnego klucza, który jest przechowywany osobno. System wyszukuje Twoje głosy tylko wtedy, gdy jesteś zalogowany, abyś mógł je zobaczyć i zmienić. Administratorzy nie mają żadnej funkcji, która pozwalałaby wyszukać lub zobaczyć czyjeś głosy.
- 4. Pokazujemy tylko sumy, dopiero gdy jest 50 głos i z opóźnieniem, aby nikt nie mógł ustalić pojedynczych głosów.
- 5. W każdej chwili możesz wszystko usunąć. Jeśli wycofasz zgodę, będąc zalogowanym, system w tym momencie wyszuka Twoje głosy i usunie je razem z Twoim kontem.
- 6. Jak to finansujemy. Media i badacze mogą korzystać z naszych sum, czasem odpłatnie. Nigdy z indywidualnych głosów i nigdy z danych o grupach mniejszych niż 50 osób.
Więcej informacji: polityka prywatności.
Projekt tekstu na potrzeby MVP: przed publicznym uruchomieniem zleć jego prawną weryfikację.
Szczegóły techniczne, dla zainteresowanych
Co przechowujemy
- Pseudonimowy identyfikator obywatela: kryptograficzna pochodna (HMAC) identyfikatora, który przekazuje nam Twój dostawca logowania. Bez imienia i nazwiska, adresu e-mail ani numeru rejestru krajowego.
- Moment wyrażenia przez Ciebie zgody.
- Twoje głosy, przechowywane osobno od Twojego konta: osobny token głosowania dla każdego projektu, bez powiązania z Twoim identyfikatorem obywatela i bez znacznika czasu.
Co jest możliwe, a co nie
Na podstawie samej bazy danych nikt nie może zobaczyć, kto na co głosował. Osoba z pełnym dostępem do serwera i do tajnego klucza głosowania mogłaby technicznie ustalić głosy konkretnej osoby. Dlatego przechowujemy ten klucz osobno, z ściśle ograniczonym dostępem, i nie tworzymy żadnej funkcji, która by to umożliwiała, nawet dla administratorów.
Dlaczego tak?
Głos w sprawie ustawy to opinia polityczna, szczególna kategoria danych osobowych (art. 9 RODO). Przetwarzamy go wyłącznie za Twoją wyraźną zgodą i w taki sposób, że na podstawie samej bazy danych nikt nie może zobaczyć, kto na co głosował.
Co publikujemy
Tylko zaokrąglone sumy dla każdego projektu, gdy jest co najmniej 50 głos, aktualizowane z opóźnieniem. Nigdy pojedyncze głosy.
Kto dostaje nasze liczby?
Obecnie nikomu nie przekazujemy ani nie sprzedajemy naszych danych. Wszyscy widzą te same publiczne sumy na stronie. Indywidualne głosy, konta ani numery rejestru krajowego nigdy nie są udostępniane ani sprzedawane.
Logowanie za pomocą klucza dostępu
Po jednorazowej weryfikacji za pomocą eID logujesz się kluczem dostępu. Tajny klucz pozostaje na Twoim urządzeniu; przechowujemy tylko jego część publiczną. Nie przechowujemy hasła ani adresu e-mail. Raz w roku prosimy o ponowne potwierdzenie tożsamości za pomocą eID.
Obserwowanie i powiadomienia
Obserwowanie działa bez konta. Kliknięcie „Obserwuj” daje Ci plik cookie z losowym kluczem; przechowujemy ten klucz tylko w postaci zahaszowanej. Przechowujemy to, co obserwujesz, a jeśli włączysz powiadomienia, adres push, który przekazuje nam Twoja przeglądarka (zaszyfrowany). Bez imienia i nazwiska, adresu e-mail i adresu IP. Powiadomienia przechodzą przez usługę push Twojej przeglądarki (np. Google, Mozilla lub Apple). Na stronie Powiadomienia możesz jednym kliknięciem usunąć wszystko.
Streszczenia AI
Streszczenia są tworzone za pomocą Google Gemini na podstawie oficjalnych dokumentów parlamentarnych. Do AI nie są wysyłane żadne dane o obywatelach.
Kto jest odpowiedzialny?
Administratorem danych jest Laraben. Pytania o Twoje dane? Napisz na [email protected].
Jakie dane, dlaczego i jak długo?
| Dane | Dlaczego i na jakiej podstawie | Jak długo |
|---|---|---|
| Twoje konto: pseudonim, grupa wiekowa, prowincja i duża gmina, czas Twojej zgody | Aby można było głosować. Twoja wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). | Do czasu wycofania zgody. |
| Twoje głosy, oddzielone od Twojego konta | Aby pokazywać i udostępniać sumy. Twoja wyraźna zgoda. | Do czasu wycofania zgody. |
| Zaszyfrowane powiązanie z Twoim eID | Aby nikt nie mógł założyć dwóch kont. Twoja zgoda. | Do czasu wycofania zgody. |
| To, co obserwujesz, i adres push Twojej przeglądarki | Aby wysyłać powiadomienia, o które prosisz (art. 6 ust. 1 lit. b RODO). | Do czasu ich usunięcia lub 2 lata po ostatniej wizycie. |
| Techniczne logi serwera (np. komunikaty o błędach) | Aby strona była bezpieczna i działała. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). | Najwyżej 14 dni. |
| Wiadomość wysłana przez formularz kontaktowy oraz Twój adres e-mail, jeśli go podasz (zaszyfrowany) | Aby odpowiedzieć na Twoje pytanie. Twoja zgoda (art. 6 ust. 1 lit. a RODO). | Jeden rok. |
| Zgłoszenie, że streszczenie jest nieprawidłowe (bez imienia i nazwiska ani konta) | Aby poprawiać błędy. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). | Rok po rozpatrzeniu. |
Kto przetwarza dane w naszym imieniu?
- Nasz dostawca hostingu, w Unii Europejskiej: tu działa strona i jest przechowywana baza danych.
- Streszczenia pisze Google Cloud (Vertex AI, w UE). Otrzymuje tylko oficjalne dokumenty, nigdy dane o obywatelach.
- Usługa push Twojej przeglądarki (Google, Mozilla, Apple lub Microsoft) dostarcza włączone przez Ciebie powiadomienia. Usługa ta otrzymuje powiadomienie w postaci zaszyfrowanej i nie może go odczytać. Może znajdować się poza UE.
- Tożsamość weryfikujemy za pomocą Twojej karty eID, bezpośrednio w Twojej przeglądarce.
Twoje prawa
Możesz wglądać w swoje dane, żądać ich sprostowania lub usunięcia, ograniczenia przetwarzania, przenieść swoje dane i sprzeciwić się przetwarzaniu. W zakładce Moje konto zobaczysz, co o Tobie przechowujemy, i możesz usunąć wszystko za jednym razem. W innych sprawach napisz do nas e-mail.
Nie jesteś zadowolony z tego, jak postępujemy z Twoimi danymi? Możesz złożyć skargę do Organ ochrony danych (Drukpersstraat 35, 1000 Bruksela).
Pliki cookie
Używamy tylko plików cookie niezbędnych do działania strony, nie takich, które Cię śledzą. Przeczytaj, jakich plików cookie używamy
Wycofaj zgodę
Zgodę możesz wycofać w dowolnym momencie: zaloguj się, a następnie przejdź do „Moje konto”. Następnie usuwamy Twoje konto, zaszyfrowane powiązanie z Twoim eID i wszystkie Twoje głosy.