Νομικά έγγραφα που διέπουν την Πλατφόρμα

Τι συλλέγουμε και γιατί

Για πολίτες: Κατά την εγγραφή σας μέσω του εθνικού συστήματος eID, η Πλατφόρμα λαμβάνει χαρακτηριστικά ταυτότητας από τον πάροχό σας eID. Αυτά επεξεργάζονται αμέσως μέσω μονόδρομου κρυπτογραφικού κατακερματισμού (SHA-256 με εποχιακό αλάτι). Η Πλατφόρμα αποθηκεύει μόνο το αποτέλεσμα. Το ονοματεπώνυμο, ο αριθμός ταυτότητας, η ημερομηνία γέννησης και άλλα προσωπικά στοιχεία δεν αποθηκεύονται ποτέ.

Οι πολιτικές κρίσεις σας (εμπιστοσύνη ή δυσπιστία προς συγκεκριμένους αξιωματούχους) αποθηκεύονται ανωνυμοποιημένα, συνδεδεμένες μόνο με το κρυπτογραφικό αποτύπωμά σας. Αποθηκεύουμε την τρέχουσα κρίση σας ανά αξιωματούχο – όχι το ιστορικό αλλαγών.

Η διεύθυνση email σας (εφόσον παρασχεθεί για εγγραφή ή ειδοποιήσεις) αποθηκεύεται χωριστά από τα δεδομένα κρίσεων και μπορεί να διαγραφεί ανεξάρτητα.

Για αξιωματούχους (υποκείμενα παρακολούθησης): Συλλέγουμε και δημοσιεύουμε δημοσίως διαθέσιμες πληροφορίες για αξιωματούχους που ασκούν κρατική εξουσία: ονοματεπώνυμο, θέση, φορέας, δικαιοδοσία και επίπεδο εξουσίας. Οι πληροφορίες αυτές προέρχονται από επίσημα κυβερνητικά αρχεία και δημόσιες βάσεις δεδομένων.

Για συνδρομητές: Συλλέγουμε στοιχεία χρέωσης (επεξεργασμένα από τη Paddle) και διαπιστευτήρια λογαριασμού. Τα δεδομένα χρέωσης δεν συνδέονται με δεδομένα κρίσεων.

Νομική βάση επεξεργασίας

• Δεδομένα πολιτικών κρίσεων πολιτών: Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR) – παροχή συνεχούς υποδομής λογοδοσίας προς το δημόσιο συμφέρον.
• Δεδομένα προφίλ αξιωματούχων: Έννομο συμφέρον και δημόσιο συμφέρον – οι αξιωματούχοι που ασκούν κρατική εξουσία αποτελούν υποκείμενα νόμιμου δημόσιου ελέγχου.
• Δεδομένα χρέωσης συνδρομητών: Εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR).
• Διευθύνσεις email λίστας αναμονής: Συγκατάθεση (Άρθρο 6(1)(α) GDPR), ανακλητή ανά πάσα στιγμή.

Αποθήκευση και κατοικία δεδομένων

Τα δεδομένα πολιτών κάθε χώρας αποθηκεύονται σε διακομιστές εντός της επικράτειας εκείνης της χώρας όπου είναι εφικτό. Όπου η εθνική υποδομή δεν πληροί ακόμη τις απαιτήσεις ασφάλειας, λειτουργικότητας και συμμόρφωσης της Πλατφόρμας, τα δεδομένα αποθηκεύονται εντός ΕΕ σε δικαιοδοτικά κατάλληλη υποδομή. Σε καμία περίπτωση τα δεδομένα πολιτών δεν εγκαταλείπουν την ΕΕ. Οι εθνικές αναπτύξεις είναι πλήρως απομονωμένες.

Η AGPT Ltd είναι υπεύθυνη επεξεργασίας δεδομένων για όλες τις εθνικές Πλατφόρμες. Οι πάροχοι υποδομής νέφους λειτουργούν ως εκτελούντες την επεξεργασία βάσει συμφωνιών επεξεργασίας δεδομένων.

Διατήρηση δεδομένων

• Ψηφιακά αποτυπώματα πολιτών: Διατηρούνται ενώ ο λογαριασμός είναι ενεργός. Διαγράφονται οριστικά κατά τη διαγραφή λογαριασμού.
• Κρυπτογραφικό αλάτι: Ανανεώνεται ετησίως. Παλιά αλάτια διαγράφονται οριστικά μετά από δύο έτη.
• Συγκεντρωτικοί δείκτες: Διατηρούνται επ' αόριστον ως δημόσια στατιστικά δεδομένα. Δεν μπορούν να ανιχνευθούν σε άτομα.
• Δεδομένα χρέωσης συνδρομητών: Διατηρούνται όπως απαιτεί το φορολογικό και λογιστικό δίκαιο του ΗΒ (συνήθως 6 έτη).
• Email λίστας αναμονής: Διατηρούνται έως ότου διαγραφείτε ή λήξει η περίοδος λίστας αναμονής.

Τα δικαιώματά σας βάσει GDPR

• Πρόσβαση (Άρθρο 15) – αίτηση αντιγράφου δεδομένων που σχετίζονται με τον λογαριασμό σας.
• Διόρθωση (Άρθρο 16) – διόρθωση ανακριβών δεδομένων.
• Διαγραφή (Άρθρο 17) – οριστική διαγραφή λογαριασμού και όλων των σχετικών δεδομένων.
• Περιορισμός (Άρθρο 18) – αίτηση περιορισμού της επεξεργασίας.
• Φορητότητα δεδομένων (Άρθρο 20) – λήψη δεδομένων σε δομημένη μορφή.
• Εναντίωση (Άρθρο 21) – εναντίωση στην επεξεργασία βάσει εννόμου συμφέροντος.
• Υποβολή καταγγελίας στην εθνική αρχή προστασίας δεδομένων σας.

Επειδή η Πλατφόρμα χρησιμοποιεί μη αναστρέψιμο κατακερματισμό, τα περισσότερα προσωπικά δεδομένα δεν αποθηκεύονται σε αναγνωρίσιμη μορφή. Η διαγραφή λογαριασμού αφαιρεί οριστικά όλα τα συνδέσιμα δεδομένα.

Για άσκηση δικαιωμάτων σας: Επικοινωνήστε με privacy@teisond.com. Απαντάμε εντός 30 ημερών όπως απαιτεί ο GDPR.

Διεθνείς διαβιβάσεις

Τα δεδομένα πολιτικών κρίσεων πολιτών δεν διαβιβάζονται εκτός ΕΕ. Η AGPT Ltd (ΗΒ) έχει πρόσβαση μόνο σε συγκεντρωτικά, μη προσωπικά στατιστικά αποτελέσματα. Το ΗΒ διαθέτει απόφαση επάρκειας της ΕΕ για σκοπούς προστασίας δεδομένων.

Εκτελούντες την επεξεργασία

Χρησιμοποιούμε: παρόχους υποδομής νέφους (κέντρα δεδομένων εντός ΕΕ), επεξεργαστή πληρωμών (Paddle), πάροχο επαλήθευσης ταυτότητας (Veriff), πάροχο υπηρεσίας email (μόνο για εγγραφή και ειδοποιήσεις). Επικαιροποιημένος κατάλογος διατίθεται κατόπιν αιτήματος στο privacy@teisond.com.