Documenti legali che regolano la piattaforma

Cosa raccogliamo e perché

Per i cittadini: Quando ti registri tramite il sistema eID del tuo paese, la piattaforma riceve attributi di identità dal tuo provider eID. Questi vengono immediatamente elaborati attraverso un hash crittografico irreversibile (SHA-256 con un salt stagionale). La piattaforma conserva soltanto l'impronta digitale risultante. Il tuo nome, il numero del documento, la data di nascita e gli altri identificativi personali non vengono mai conservati.

I tuoi giudizi civici (fiducia o sfiducia verso specifici funzionari) sono conservati in forma anonimizzata, collegati esclusivamente alla tua impronta crittografica. Conserviamo il tuo giudizio attuale per ciascun funzionario – non la cronologia delle variazioni.

Il tuo indirizzo email (se fornito per la lista d'attesa o le notifiche) è conservato separatamente dai tuoi dati di giudizio e può essere eliminato in modo indipendente.

Per i funzionari (soggetti monitorati): Raccogliamo e pubblichiamo informazioni disponibili al pubblico su funzionari che esercitano autorità pubblica: nome, ruolo, istituzione, giurisdizione e livello di autorità. Queste informazioni provengono da registri ufficiali delle pubbliche amministrazioni e da banche dati pubbliche.

Per gli abbonati: Raccogliamo i dati di fatturazione (elaborati da Paddle) e le credenziali dell'account. I dati di fatturazione non sono collegati ai dati di giudizio.

Base giuridica del trattamento

• Dati di giudizio dei cittadini: Legittimo interesse (art. 6, par. 1, lett. f GDPR) – fornitura di un'infrastruttura di responsabilità continua nell'interesse pubblico.
• Dati dei profili dei funzionari: Legittimo interesse e interesse pubblico – i funzionari che esercitano autorità pubblica sono soggetti a legittimo scrutinio pubblico.
• Dati di fatturazione degli abbonati: Esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Indirizzi email della lista d'attesa: Consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.

Conservazione e residenza dei dati

I dati dei cittadini di ogni paese sono conservati su server nel territorio di quel paese, ove possibile. Dove l'infrastruttura nazionale non soddisfa ancora i requisiti di sicurezza, disponibilità e conformità della piattaforma, i dati sono conservati all'interno dell'UE in un'infrastruttura appropriata alla giurisdizione. In nessun caso i dati dei cittadini lasciano l'UE. Le implementazioni nazionali sono completamente isolate.

AGPT Ltd è il titolare del trattamento per tutte le piattaforme nazionali. I provider di infrastrutture cloud operano come responsabili del trattamento nell'ambito di accordi sul trattamento dei dati.

Conservazione dei dati

• Impronte digitali dei cittadini: Conservate finché l'account è attivo. Eliminate definitivamente alla cancellazione dell'account.
• Salt crittografico: Rotazione annuale. I vecchi salt vengono eliminati definitivamente dopo due anni.
• Indici aggregati: Conservati a tempo indeterminato come dati statistici pubblici. Non riconducibili a singoli individui.
• Dati di fatturazione degli abbonati: Conservati come previsto dalla normativa fiscale e contabile del Regno Unito (in genere 6 anni).
• Email della lista d'attesa: Conservate fino alla disiscrizione o alla fine del periodo della lista d'attesa.

I tuoi diritti ai sensi del GDPR

• Accesso (art. 15) – richiedere una copia dei dati associati al tuo account.
• Rettifica (art. 16) – correggere dati inesatti.
• Cancellazione (art. 17) – eliminare definitivamente il tuo account e tutti i dati associati.
• Limitazione del trattamento (art. 18) – richiedere che limitiamo il trattamento.
• Portabilità dei dati (art. 20) – ricevere i tuoi dati in un formato strutturato.
• Opposizione (art. 21) – opporsi al trattamento basato su legittimo interesse.
• Proporre reclamo presso la tua autorità nazionale per la protezione dei dati.

Poiché la piattaforma utilizza l'hashing irreversibile, la maggior parte dei dati personali non è conservata in forma identificabile. La cancellazione dell'account rimuove definitivamente tutti i dati collegabili.

Per esercitare i tuoi diritti: Contatta privacy@teisond.com. Rispondiamo entro 30 giorni come richiesto dal GDPR.

Trasferimenti internazionali

I dati di giudizio dei cittadini non vengono trasferiti al di fuori dell'UE. AGPT Ltd (Regno Unito) accede esclusivamente a output statistici aggregati e non personali. Il Regno Unito dispone di una decisione di adeguatezza dell'UE a fini di protezione dei dati.

Responsabili del trattamento

Utilizziamo: provider di infrastrutture cloud (data center con sede nell'UE), processore di pagamenti (Paddle), provider di verifica dell'identità (Veriff), provider di servizi email (esclusivamente per lista d'attesa e notifiche). Un elenco aggiornato è disponibile su richiesta all'indirizzo privacy@teisond.com.