Kako ravnamo z vašimi podatki

Vaš glas je anonimen

1. Eno preverjanje, ob ustvarjanju računa. Preverjamo samo, ali ste resnična oseba, ali že imate račun in koliko ste stari. Tako preprečimo, da bi kdo glasoval večkrat.
2. Vaše ime in naslov se nikoli ne shranita. Številko iz nacionalnega registra hranimo samo v šifrirani obliki, da preprečimo dvojne račune. Nikoli ni povezana z vašimi glasovi.
3. Vaš glas je shranjen ločeno od vašega računa. Glas nima imena ne računa, samo kodo za glasovanje. Ta koda je ustvarjena s skrivnim ključem, ki se hrani ločeno. Sistem vaše glasove poišče le, ko ste prijavljeni, da jih lahko vidite in spremenite. Skrbniki nimajo nobene funkcije za iskanje ali pregled glasov posamezne osebe.
4. Prikazujemo samo vsote, šele ko je 50 glas in z zamikom, da nihče ne more izračunati posameznih glasov.
5. Vse lahko kadar koli izbrišete. Če privolitev prekličete, ko ste prijavljeni, sistem v tistem trenutku poišče vaše glasove in jih izbriše skupaj z vašim računom.
6. Kako to financiramo. Mediji in raziskovalci lahko uporabljajo naše vsote, včasih za plačilo. Nikoli posameznih glasov in nikoli podatkov o skupinah, manjših od 50 oseb.

Osnutek besedila za MVP: pred javno objavo naj ga pravno pregleda strokovnjak.

Tehnične podrobnosti za tiste, ki jih zanimajo

Kaj shranjujemo

Psevdonimni ID občana: kriptografska izpeljanka (HMAC) ID-ja, ki nam ga posreduje vaš ponudnik prijave. Brez imena, e-poštnega naslova in številke iz nacionalnega registra.
Trenutek, ko ste podali privolitev.
Vaši glasovi, ločeno od vašega računa: poseben žeton za glasovanje na predlog, brez povezave z vašim ID-jem občana in brez časovne oznake.

Kaj je mogoče in kaj ne

Samo iz zbirke podatkov nihče ne more videti, kdo je za kaj glasoval. Nekdo s polnim dostopom do strežnika in do skrivnega ključa za glasovanje bi glasove določene osebe tehnično lahko izračunal. Zato ta ključ hranimo ločeno, s strogo omejenim dostopom, in ne gradimo nobene funkcije, ki bi to omogočala, niti za skrbnike.

Zakaj na ta način?

Glas o zakonu je politično mnenje, posebna vrsta osebnih podatkov (člen 9 GDPR). Obdelujemo ga le z vašo izrecno privolitvijo in tako, da iz same zbirke podatkov nihče ne more videti, kdo je za kaj glasoval.

Kaj objavljamo

Samo zaokrožene vsote po predlogu, šele ko je vsaj 50 glas, posodobljene z zamikom. Nikoli posamezni glasovi.

Kdo dobi naše številke?

Trenutno svojih številk nikomur ne dajemo in ne prodajamo. Vsi na strani vidijo iste javne vsote. Posamezni glasovi, računi ali številke iz nacionalnega registra se nikoli ne delijo ali prodajajo.

Prijava s ključem za dostop (passkey)

Po enkratnem preverjanju z eID se prijavite s ključem za dostop (passkey). Skrivni ključ ostane na vaši napravi; shranimo samo javni del. Ne shranjujemo gesla ne e-poštnega naslova. Enkrat na leto vas prosimo, da znova potrdite identiteto z eID.

Spremljanje in obvestila

Spremljanje deluje brez računa. S klikom na »Spremljaj« dobite piškotek z naključnim ključem; ta ključ shranimo samo zgoščen (hash). Shranimo, kar spremljate, in, če vklopite obvestila, naslov push, ki nam ga posreduje vaš brskalnik (šifriran). Brez imena, e-poštnega naslova in naslova IP. Obvestila potekajo prek storitve push vašega brskalnika (npr. Google, Mozilla ali Apple). Na strani Obvestila lahko vse izbrišete z enim klikom.

Povzetki z umetno inteligenco

Povzetke pripravlja Google Gemini na podlagi uradnih parlamentarnih dokumentov. Umetni inteligenci se ne pošilja nobenih podatkov o občanih.

Kdo je odgovoren?

Upravljavec podatkov je Laraben. Vprašanja o vaših podatkih? Pišite na [email protected].

Kateri podatki, zakaj in kako dolgo?

Podatki	Zakaj in na kateri podlagi	Kako dolgo
Vaš račun: psevdonim, starostna skupina, pokrajina in velika občina, čas vaše privolitve	Da lahko glasujete. Vaša izrecna privolitev (člen 6(1)(a) in 9(2)(a) GDPR).	Dokler ne prekličete privolitve.
Vaši glasovi, ločeno od vašega računa	Da prikažemo in delimo vsote. Vaša izrecna privolitev.	Dokler ne prekličete privolitve.
Šifrirana povezava z vašim eID	Da nihče ne more ustvariti dveh računov. Vaša privolitev.	Dokler ne prekličete privolitve.
Kaj spremljate in naslov push vašega brskalnika	Da vam pošljemo obvestila, ki ste jih zahtevali (člen 6(1)(b) GDPR).	Dokler jih ne izbrišete, ali 2 leti po vašem zadnjem obisku.
Tehnični dnevniki strežnika (npr. sporočila o napakah)	Da stran ostane varna in deluje. Zakoniti interes (člen 6(1)(f) GDPR).	Največ 14 dni.
Sporočilo, poslano prek kontaktnega obrazca, in vaš e-poštni naslov, če ga vnesete (šifrirano)	Za odgovor na vaše vprašanje. Vaša privolitev (člen 6(1)(a) GDPR).	Eno leto.
Prijava, da povzetek ni pravilen (brez imena in računa)	Za popravljanje napak. Zakoniti interes (člen 6(1)(f) GDPR).	Eno leto po obravnavi.

Kdo obdeluje podatke za nas?

Naš ponudnik gostovanja v Evropski uniji: tu deluje stran in je shranjena zbirka podatkov.
Povzetke piše Google Cloud (Vertex AI, v EU). Prejme samo uradne dokumente, nikoli podatkov o občanih.
Storitev push vašega brskalnika (Google, Mozilla, Apple ali Microsoft) dostavlja obvestila, ki ste jih vklopili. Ta storitev obvestilo prejme šifrirano in ga ne more prebrati. Lahko se nahaja zunaj EU.
Vašo identiteto preverimo z vašo kartico eID, neposredno v vašem brskalniku.

Vaše pravice

Svoje podatke si lahko ogledate, jih date popraviti ali izbrisati, omejite obdelavo, jih prenesete in ugovarjate obdelavi. Na strani Moj račun vidite, kaj o vas hranimo, in lahko vse izbrišete naenkrat. Za druga vprašanja nam lahko pišete.

Niste zadovoljni s tem, kako ravnamo z vašimi podatki? Pritožbo lahko vložite tukaj: Organ za varstvo podatkov (Drukpersstraat 35, 1000 Bruselj).

Piškotki

Uporabljamo samo piškotke, ki so potrebni za delovanje strani, ne pa piškotkov za sledenje. Preberite, katere piškotke uporabljamo

Prekliči privolitev

Privolitev lahko kadar koli prekličete: prijava, nato pojdite na ‘Moj račun’. Nato izbrišemo vaš račun, šifrirano povezavo z vašim eID in vse vaše glasove.