Juridische documenten die het Platform regelen

Wat wij verzamelen en waarom

Voor burgers: Wanneer u zich registreert via het eID-systeem van uw land, ontvangt het Platform identiteitsattributen van uw eID-provider. Deze worden onmiddellijk verwerkt via een eenrichtingscryptografische hash (SHA-256 met een seizoensgebonden salt). Het Platform slaat alleen de resulterende vingerafdruk op. Uw naam, ID-nummer, geboortedatum en andere persoonlijke identificatoren worden nooit opgeslagen.

Uw burgerlijke oordelen (vertrouwen of wantrouwen jegens specifieke ambtenaren) worden opgeslagen in geanonimiseerde vorm, uitsluitend gekoppeld aan uw cryptografische vingerafdruk. Wij slaan uw huidige oordeel per ambtenaar op – niet de geschiedenis van wijzigingen.

Uw e-mailadres (indien opgegeven voor de wachtlijst of meldingen) wordt afzonderlijk van uw oordeelsdata opgeslagen en kan onafhankelijk worden verwijderd.

Voor ambtenaren (gemonitorde personen): Wij verzamelen en publiceren openbaar beschikbare informatie over ambtenaren die overheidsgezag uitoefenen: naam, functie, instelling, jurisdictie en gezagsniveau. Deze informatie is afkomstig uit officiële overheidsbronnen en openbare databases.

Voor abonnees: Wij verzamelen factureringsgegevens (verwerkt door Paddle) en accountgegevens. Factureringsdata is niet gekoppeld aan oordeelsdata.

Rechtsgrondslag voor verwerking

• Burgerlijke oordeelsdata: Gerechtvaardigd belang (artikel 6(1)(f) AVG) – het bieden van continue verantwoordingsinfrastructuur in het algemeen belang.
• Ambtenarenprofiel-data: Gerechtvaardigd belang en algemeen belang – ambtenaren die overheidsgezag uitoefenen zijn onderwerp van legitiem publiek toezicht.
• Factureringsdata abonnees: Uitvoering van een overeenkomst (artikel 6(1)(b) AVG).
• E-mailadressen wachtlijst: Toestemming (artikel 6(1)(a) AVG), op elk moment intrekbaar.

Gegevensopslag en -residentie

Burgergegevens voor elk land worden waar mogelijk opgeslagen op servers binnen het grondgebied van dat land. Waar nationale infrastructuur nog niet voldoet aan de beveiligings-, uptime- en nalevingsvereisten van het Platform, worden gegevens opgeslagen binnen de EU in jurisdictiepassende infrastructuur. In geen geval verlaten burgergegevens de EU. Nationale implementaties zijn volledig geïsoleerd.

AGPT Ltd is de verwerkingsverantwoordelijke voor alle nationale Platformen. Cloudinfrastructuurproviders treden op als subverwerkers onder gegevensverwerkingsovereenkomsten.

Bewaartermijnen

• Cryptografische vingerafdrukken van burgers: Bewaard zolang het account actief is. Permanent verwijderd bij accountverwijdering.
• Cryptografische salt: Jaarlijks vernieuwd. Oude salts permanent verwijderd na twee jaar.
• Geaggregeerde indices: Bewaard voor onbepaalde tijd als openbare statistische data. Niet te herleiden tot individuen.
• Factureringsdata abonnees: Bewaard conform de vereisten van het Britse belasting- en boekhoudrecht (doorgaans 6 jaar).
• E-mailadressen wachtlijst: Bewaard totdat u zich uitschrijft of de wachtlijstperiode eindigt.

Uw rechten onder de AVG

• Inzage (artikel 15) – verzoek om een kopie van de aan uw account gekoppelde data.
• Rectificatie (artikel 16) – correctie van onjuiste data.
• Wissing (artikel 17) – permanent verwijderen van uw account en alle bijbehorende data.
• Beperking (artikel 18) – verzoek om beperking van de verwerking.
• Gegevensoverdraagbaarheid (artikel 20) – ontvangst van uw data in een gestructureerd formaat.
• Bezwaar (artikel 21) – bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Een klacht indienen bij uw nationale gegevensbeschermingsautoriteit.

Omdat het Platform gebruik maakt van onomkeerbare hashing, worden de meeste persoonsgegevens niet in identificeerbare vorm opgeslagen. Accountverwijdering verwijdert alle koppelbare data permanent.

Uw rechten uitoefenen: Neem contact op via privacy@teisond.com. Wij reageren binnen 30 dagen conform de AVG-vereisten.

Internationale doorgiften

Burgerlijke oordeelsdata wordt niet buiten de EU doorgegeven. AGPT Ltd (VK) heeft uitsluitend toegang tot geaggregeerde, niet-persoonlijke statistische uitvoer. Het Verenigd Koninkrijk beschikt over een EU-adequaatheidsbesluit voor gegevensbeschermingsdoeleinden.

Subverwerkers

Wij maken gebruik van: cloudinfrastructuurproviders (datacenters binnen de EU), betalingsverwerker (Paddle), identiteitsverificatieprovider (Veriff), e-mailserviceprovider (uitsluitend voor wachtlijst en meldingen). Een actuele lijst is op verzoek beschikbaar via privacy@teisond.com.