Правові документи, що керують Платформою

Що ми збираємо й навіщо

Для громадян: Коли ви підтверджуєте особу через національну цифрову ідентичність (в Україні це BankID або Дія) чи через уповноваженого незалежного провайдера, Платформа отримує підтверджені атрибути особи. Вони одразу проходять через одностороннє криптографічне хешування (SHA-256 із сезонною сіллю). Платформа зберігає лише отриманий відбиток. Ваше ім'я, номер документа, дата народження й інші персональні ідентифікатори ніколи не зберігаються.

Ваші громадянські судження (довіра чи недовіра до конкретних посадовців) зберігаються у знеособленому вигляді, прив'язані лише до вашого криптографічного відбитка. Ми зберігаємо ваше теперішнє судження щодо кожного посадовця, а не історію змін.

Вашу адресу електронної пошти (якщо ви дали її для списку очікування чи сповіщень) зберігають окремо від даних суджень, і її можна видалити незалежно.

Для посадовців (об'єктів моніторингу): Ми збираємо й оприлюднюємо загальнодоступну інформацію про посадовців, що діють від імені держави: ім'я, посаду, установу, юрисдикцію й рівень влади. Джерело цієї інформації – офіційні державні реєстри й публічні бази даних.

Для підписників: Ми збираємо платіжну інформацію (її обробляє Paddle) і дані рахунку. Платіжні дані не пов'язані з даними суджень.

Правова підстава обробки

• Дані суджень громадян: законний інтерес – надання постійної інфраструктури підзвітності в суспільному інтересі.
• Дані профілів посадовців: законний і суспільний інтерес – посадовці, що діють від імені держави, є предметом законного суспільного нагляду.
• Платіжні дані підписників: виконання договору.
• Адреси для списку очікування: згода, яку можна відкликати будь-коли.

Підстави викладено за змістом; вони реалізуються згідно із застосовним до вашої країни законом про захист персональних даних.

Зберігання й резиденція даних

Дані громадян кожної країни зберігаються на серверах у межах її території, де це можливо. Де національна інфраструктура ще не відповідає вимогам Платформи щодо безпеки, доступності й відповідності, дані зберігаються в інфраструктурі юрисдикції з рівноцінним рівнем захисту. У жодному разі дані не виходять за межі застосовного режиму захисту даних. Національні розгортання повністю ізольовані.

AGPT Ltd є розпорядником даних для національних Платформ. Постачальники хмарної інфраструктури діють як субпроцесори за договорами про обробку даних.

Строки зберігання

• Відбитки громадян: зберігаються, доки рахунок активний. Видаляються назавжди при вилученні рахунку.
• Криптографічна сіль: змінюється щороку. Старі солі видаляються назавжди через два роки.
• Зведені показники: зберігаються безстроково як публічні статистичні дані. Їх неможливо простежити до окремих осіб.
• Платіжні дані підписників: зберігаються згідно з податковим і бухгалтерським законом Сполученого Королівства (зазвичай 6 років).
• Адреси списку очікування: зберігаються, доки ви не відпишетесь або не скінчиться період очікування.

Ваші права щодо даних

• Доступ – запитати копію даних, пов'язаних із вашим рахунком.
• Виправлення – виправити неточні дані.
• Видалення – видалити рахунок і всі пов'язані дані назавжди.
• Обмеження – вимагати, щоб ми обмежили обробку.
• Переносність – отримати свої дані у структурованому форматі.
• Заперечення – заперечити проти обробки на підставі законного інтересу.
• Скарга – подати скаргу до національного органу із захисту даних.

Оскільки Платформа застосовує незворотне хешування, більшість персональних даних не зберігається у формі, що дозволяє вас упізнати. Вилучення рахунку назавжди видаляє всі дані, які можна пов'язати з вами.

Щоб скористатися своїми правами: пишіть на privacy@teisond.com. Ми відповідаємо протягом 30 днів.

Міжнародні передачі

Дані суджень громадян не передаються за межі застосовного режиму захисту даних. AGPT Ltd (Сполучене Королівство) має доступ лише до зведених, неперсональних статистичних результатів. Будь-яка передача спирається на рівноцінний рівень захисту даних.

Субпроцесори

Ми залучаємо: постачальників хмарної інфраструктури (центри даних у належній юрисдикції), платіжного процесора (Paddle), провайдера підтвердження особи, постачальника поштового сервісу (лише для списку очікування й сповіщень). Актуальний перелік доступний на запит за адресою privacy@teisond.com.