Jak nakládáme s vašimi údaji
Váš hlas je anonymní
- 1. Jedna kontrola, při vytvoření účtu. Ověřujeme jen to, že jste skutečná osoba, že ještě nemáte účet a kolik vám je let. Tím se zabrání tomu, aby někdo hlasoval vícekrát.
- 2. Vaše jméno a adresa se nikdy neukládají. Číslo národního registru ukládáme jen v zašifrované podobě, abychom zabránili duplicitním účtům. Nikdy se nepropojuje s vašimi hlasy.
- 3. Váš hlas je uložen odděleně od vašeho účtu. Hlas nemá přiřazené jméno ani účet, jen hlasovací kód. Tento kód vzniká pomocí tajného klíče, který je uložen odděleně. Systém vyhledá vaše hlasy jen tehdy, když jste přihlášeni, abyste je mohli vidět a měnit. Správci nemají žádnou funkci, kterou by mohli něčí hlasy vyhledat nebo si je prohlédnout.
- 4. Zobrazujeme jen součty, až když je 50 hlas a se zpožděním, aby nikdo nemohl zjistit jednotlivé hlasy.
- 5. Všechno můžete kdykoli smazat. Pokud odvoláte souhlas, když jste přihlášeni, systém v tu chvíli vyhledá vaše hlasy a smaže je spolu s vaším účtem.
- 6. Jak to financujeme. Média a výzkumníci mohou naše součty využívat, někdy za poplatek. Nikdy jednotlivé hlasy a nikdy údaje o skupinách menších než 50 osob.
Další informace: prohlášení o ochraně osobních údajů.
Návrh textu pro MVP: před veřejným spuštěním nechte tento text právně posoudit.
Technické podrobnosti pro ty, kdo chtějí vědět víc
Co ukládáme
- Pseudonymní ID občana: kryptografická odvozenina (HMAC) ID, které nám poskytuje váš poskytovatel přihlášení. Bez jména, e-mailové adresy a čísla národního registru.
- Okamžik, kdy jste udělili souhlas.
- Vaše hlasy, uložené odděleně od vašeho účtu: samostatný hlasovací token pro každý návrh, bez propojení s vaším ID občana a bez časového razítka.
Co je a co není možné
Jen z databáze nikdo nezjistí, kdo jak hlasoval. Někdo s plným přístupem k serveru a k tajnému hlasovacímu klíči by technicky mohl zjistit hlasy konkrétní osoby. Proto tento klíč uchováváme odděleně, s přísně omezeným přístupem, a nevytváříme žádnou funkci, která by to umožňovala, ani pro správce.
Proč to děláme takto?
Hlas o zákonu je politický názor, zvláštní kategorie osobních údajů (čl. 9 GDPR). Zpracováváme ho jen s vaším výslovným souhlasem a tak, aby nikdo nemohl jen z databáze zjistit, kdo jak hlasoval.
Co zveřejňujeme
Pouze zaokrouhlené součty za každý návrh, až když je alespoň 50 hlas, aktualizované se zpožděním. Nikdy jednotlivé hlasy.
Kdo dostává naše údaje?
V současnosti naše údaje nikomu nedáváme ani neprodáváme. Všichni vidí na webu stejné veřejné součty. Jednotlivé hlasy, účty ani čísla národního registru se nikdy nesdílejí ani neprodávají.
Přihlášení pomocí přístupového klíče
Po jednorázovém ověření pomocí eID se přihlašujete přístupovým klíčem. Tajný klíč zůstává ve vašem zařízení; ukládáme jen jeho veřejnou část. Neukládáme žádné heslo ani e-mailovou adresu. Jednou ročně vás požádáme, abyste znovu potvrdili svou totožnost pomocí eID.
Sledování a oznámení
Sledování funguje bez účtu. Kliknutím na „Sledovat“ získáte cookie s náhodným klíčem; tento klíč ukládáme jen v hashované podobě. Ukládáme, co sledujete, a pokud zapnete oznámení, push adresu, kterou nám dá váš prohlížeč (zašifrovanou). Žádné jméno, žádná e-mailová adresa, žádná IP adresa. Oznámení procházejí push službou vašeho prohlížeče (např. Google, Mozilla nebo Apple). Na stránce Oznámení můžete vše smazat jedním kliknutím.
Shrnutí od AI
Shrnutí vytváří Google Gemini na základě oficiálních parlamentních dokumentů. Do umělé inteligence se neposílají žádné údaje o občanech.
Kdo je odpovědný?
Správcem údajů je provozovatel OpenDemocratie.
Jaké údaje, proč a na jak dlouho?
| Údaje | Proč a na jakém základě | Jak dlouho |
|---|---|---|
| Váš účet: pseudonym, věková skupina, provincie a velká obec, čas vašeho souhlasu | Abyste mohli hlasovat. Váš výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR). | Dokud souhlas neodvoláte. |
| Vaše hlasy, odděleně od vašeho účtu | Abychom mohli zobrazovat a sdílet součty. Váš výslovný souhlas. | Dokud souhlas neodvoláte. |
| Zašifrované propojení s vaším eID | Aby si nikdo nemohl vytvořit dva účty. Váš souhlas. | Dokud souhlas neodvoláte. |
| Co sledujete a push adresa vašeho prohlížeče | Abychom vám mohli posílat oznámení, o která jste požádali (čl. 6 odst. 1 písm. b) GDPR). | Dokud je nesmažete, nebo 2 roky po poslední návštěvě. |
| Technické protokoly serveru (např. chybová hlášení) | Aby byl web bezpečný a fungoval. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). | Nejvýše 14 dnů. |
| Zpráva odeslaná přes kontaktní formulář a vaše e-mailová adresa, pokud ji uvedete (zašifrovaná) | Abychom odpověděli na váš dotaz. Váš souhlas (čl. 6 odst. 1 písm. a) GDPR). | Jeden rok. |
| Hlášení, že shrnutí není správné (bez jména a účtu) | Abychom opravovali chyby. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). | Rok po vyřízení. |
Kdo pro nás zpracovává údaje?
- Náš poskytovatel hostingu v Evropské unii: tady web běží a je uložena databáze.
- Shrnutí píše Google Cloud (Vertex AI, v EU). Dostává jen oficiální dokumenty, nikdy údaje o občanech.
- Push služba vašeho prohlížeče (Google, Mozilla, Apple nebo Microsoft) doručuje oznámení, která jste zapnuli. Tato služba oznámení přijímá zašifrované a nemůže ho přečíst. Může se nacházet mimo EU.
- Vaši totožnost ověřujeme pomocí vaší karty eID, přímo ve vašem prohlížeči.
Vaše práva
Máte právo nahlédnout do svých údajů, nechat je opravit nebo vymazat, omezit zpracování, přenést své údaje a vznést námitku proti zpracování. V sekci Můj účet vidíte, co o vás uchováváme, a můžete vše smazat najednou. S dalšími dotazy nám napište e-mail.
Nejste spokojeni s tím, jak nakládáme s vašimi údaji? Můžete podat stížnost u Úřad pro ochranu údajů (Drukpersstraat 35, 1000 Brusel).
Cookies
Používáme jen cookies potřebné pro fungování webu, ne takové, které vás sledují. Přečtěte si, jaké cookies používáme
Odvolat souhlas
Souhlas můžete kdykoli odvolat: přihlaste se, poté přejděte na „Můj účet“. Poté smažeme váš účet, zašifrované propojení s vaším eID a všechny vaše hlasy.