A Platformot szabályozó jogi dokumentumok

Mit gyűjtünk és miért

Állampolgárok esetében: Amikor Ön az országa eID-rendszerén keresztül regisztrál, a Platform megkapja az eID-szolgáltatótól származó személyazonosító attribútumokat. Ezeket azonnal egyirányú kriptográfiai hash-szel (SHA-256, idényesen váltakozó sóval) dolgozzuk fel. A Platform csak az így keletkező ujjlenyomatot tárolja. Az Ön neve, igazolványszáma, születési ideje és további személyes azonosítói sosem kerülnek tárolásra.

Az Ön állampolgári ítéleteit (bizalmat vagy bizalmatlanságot meghatározott tisztviselők iránt) anonimizált formában, kizárólag az Ön kriptográfiai ujjlenyomatához kapcsolva tároljuk. Tisztviselőnként az aktuális ítéletét tároljuk – nem a változások történetét.

Az Ön e-mail-címét (ha azt a várólistára vagy értesítésekhez megadta) az ítéleti adatoktól elkülönítve tároljuk, és külön törölhető.

Tisztviselők esetében (monitorozott alanyok): Nyilvánosan elérhető információkat gyűjtünk és teszünk közzé a közhatalmat gyakorló tisztviselőkről: név, beosztás, intézmény, joghatóság és hatalmi szint. Ezek az adatok hivatalos állami nyilvántartásokból és nyilvános adatbázisokból származnak.

Előfizetők esetében: Számlázási adatokat gyűjtünk (a feldolgozást a Paddle végzi) és fiók-azonosítókat. A számlázási adatok nincsenek összekapcsolva az ítéleti adatokkal.

Az adatkezelés jogalapja

• Állampolgári ítéleti adatok: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – a folyamatos elszámoltathatósági infrastruktúra biztosítása közérdekből.
• Tisztviselői profiladatok: Jogos érdek és közérdek – a közhatalmat gyakorló tisztviselők jogszerű közérdeklődés alanyai.
• Előfizetői számlázási adatok: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Várólistás e-mail-címek: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amely bármikor visszavonható.

Adattárolás és adatrezidencia

Az egyes országok állampolgári adatait amennyire csak lehet, az adott ország területén lévő szervereken tároljuk. Ahol a nemzeti infrastruktúra még nem felel meg a Platform biztonsági, rendelkezésre állási és megfelelőségi követelményeinek, ott az adatokat az Európai Unión belül, joghatóságilag megfelelő infrastruktúrán tároljuk. Az állampolgári adatok semmilyen körülmények között nem hagyják el az Európai Uniót. A nemzeti telepítések teljesen elszigeteltek.

Az AGPT Ltd minden nemzeti Platform adatkezelője. A felhőinfrastruktúra-szolgáltatók adatfeldolgozói szerződések alapján alfeldolgozói minőségben járnak el.

Adatmegőrzés

• Állampolgári ujjlenyomatok: A fiók aktív időtartama alatt megőrizve. A fiók törlésekor véglegesen törölve.
• Kriptográfiai só: Évente cserélődik. A régi sókat két év elteltével véglegesen töröljük.
• Összesített indexek: Nyilvános statisztikai adatként határozatlan ideig megőrizve. Egyénhez nem köthetők.
• Előfizetői számlázási adatok: Az egyesült királyságbeli adójog és számviteli jog szerinti időtartamig megőrizve (jellemzően 6 év).
• Várólistás e-mailek: A leiratkozásig, illetve a várólistás időszak végéig megőrizve.

Az Ön jogai a GDPR alapján

• Hozzáférés (15. cikk) – a fiókjához kapcsolódó adatok másolatának kérése.
• Helyesbítés (16. cikk) – pontatlan adatok javítása.
• Törlés (17. cikk) – a fiókja és minden kapcsolódó adat végleges törlése.
• Az adatkezelés korlátozása (18. cikk) – az adatkezelés korlátozásának kérése.
• Adathordozhatóság (20. cikk) – adatainak átadása strukturált formátumban.
• Tiltakozás (21. cikk) – tiltakozás a jogos érdeken alapuló adatkezelés ellen.
• Panasztétel a nemzeti adatvédelmi hatóságánál.

Mivel a Platform visszafordíthatatlan hash-elést alkalmaz, a személyes adatok többségét nem tároljuk azonosítható formában. A fiók törlése végleg eltávolítja az összekapcsolható adatokat.

Jogai gyakorlásához: Írjon a privacy@teisond.com címre. 30 napon belül válaszolunk, ahogyan azt a GDPR előírja.

Nemzetközi adattovábbítások

Az állampolgári ítéleti adatokat nem továbbítjuk az Európai Unión kívülre. Az AGPT Ltd (Egyesült Királyság) kizárólag az összesített, nem személyes statisztikai eredményekhez fér hozzá. Az Egyesült Királyság az adatvédelem szempontjából uniós megfelelőségi határozattal rendelkezik.

Alfeldolgozók

Igénybe vett szolgáltatók: felhőinfrastruktúra-szolgáltatók (Európai Unión belüli adatközpontok), fizetésfeldolgozó (Paddle), személyazonosság-ellenőrzési szolgáltató (Veriff), e-mail-szolgáltató (kizárólag a várólista és az értesítések céljából). A frissített listát a privacy@teisond.com címen kérheti.