Politika zasebnosti

Kdo smo

Kvorum je storitev za tajno elektronsko glasovanje in blagovna znamka vesel.dev. Izvajamo jo kot vodeno storitev za posamezne organizacije po dogovoru: javne registracije ni, račun organizacije ustvarimo mi. »Mi« pomeni vesel.dev, ponudnika storitve Kvorum. Kontakt za vprašanja o zasebnosti: [email protected].

Vloge po GDPR

Za račune skrbnikov organizacij smo upravljavec osebnih podatkov.

Za sezname volivcev, ki jih organizacija naloži, je upravljavec organizacija, mi pa smo obdelovalec. Pogodbo o obdelavi podatkov skleneva na zahtevo organizacije.

Katere podatke obdelujemo

Skrbniki: e-naslov, čas prijave, dejanja v revizijski sledi organizacije (odprtje, zaključek, izvoz).

Volivci: e-naslov in po želji ime, kot ju vnese organizacija; čas pošiljanja povezave; ali je bila povezava uporabljena (samo če organizacija vklopi spremljanje udeležbe), zaokroženo na uro.

Glasovnice: shranjene brez kakršne koli povezave na volivca, brez časa oddaje, brez IP-naslova in brez podatkov o napravi. Povezave med glasovnico in volivcem ni mogoče obnoviti, tudi z dostopom do baze ne.

Obrazec za ponudbo: ime, e-naslov, organizacija, približno število volivcev, termin in sporočilo se pošljejo po e-pošti in se na strežniku ne shranjujejo.

Tehnični podatki: IP-naslov in osnovni podatki o zahtevi (metoda, pot, status, trajanje) se obdelujejo za prikaz strani, omejevanje zlorab in varnost storitve. Glasovalne in prijavne povezave so v dnevnikih zakrite, nič od tega pa ni povezano z glasovnico.

Zakaj in na kakšni podlagi

Izvedba glasovanja, ki ga organizacija razpiše (pogodba oziroma zakoniti interes organizacije).

Prijava skrbnikov in varovanje storitve (pogodba, zakoniti interes).

Odgovor na vaše sporočilo (privolitev, ki jo lahko kadarkoli prekličete).

Kako dolgo hranimo

Seznam volivcev se samodejno izbriše določeno število dni po zaključku glasovanja (privzeto 30 dni; organizacija lahko nastavi manj). Organizacija ga lahko izbriše tudi takoj.

Prijavne povezave in seje se izbrišejo ob poteku.

Anonimne glasovnice ostanejo, dokler organizacija ne izbriše glasovanja.

Račune skrbnikov in revizijsko sled organizacije hranimo do izbrisa računa organizacije, ki ga ta lahko zahteva kadarkoli.

Varnostne kopije hranimo do 30 dni. Podatki, izbrisani iz storitve, lahko zato ostanejo v varnostnih kopijah še do 30 dni, preden se prepišejo; varnostne kopije uporabljamo samo za obnovitev storitve.

Piškotki in sledenje

Uporabljamo samo nujno potrebne piškotke: sejo skrbnika in žeton za odprte ankete. Zato pasica o piškotkih ni potrebna.

Uporabnikov ne sledimo. Ne uporabljamo orodij za analitiko, oglaševanje ali profiliranje, strani pa ničesar ne nalagajo s strežnikov tretjih oseb: ne zunanjih pisav, ne skript, ne vdelanih vsebin.

Podobdelovalci in lokacija

Gostovanje: Hetzner Online GmbH, Nemčija. Aplikacija, njena baza in varnostne kopije so v Hetznerjevih podatkovnih centrih v Evropski uniji (Nemčija; varnostne kopije so lahko tudi na Finskem).

E-pošto (prijavne povezave, glasovalne povezave, obvestila) pošiljamo prek ponudnika storitev e-pošte kot podobdelovalca; prejemnikov naslov in vsebina sporočila se pri tem obdelata pri njem. Če to vključuje obdelavo zunaj EU, poteka z zaščitnimi ukrepi, ki jih zahteva GDPR. Ime ponudnika in lokacija obdelave sta na voljo na zahtevo.

Osebnih podatkov ne prodajamo in jih ne delimo z nikomer drugim, razen če to zahteva zakon.

Varnost

Povezave so šifrirane, glasovnice so shranjene brez povezave na volivca, dostop do strežnika ima samo ponudnik, hranimo varnostne kopije.

Nobena spletna storitev ne more jamčiti popolne varnosti. Če kršitev varstva osebnih podatkov zadeva podatke organizacije, jo o tem obvestimo brez nepotrebnega odlašanja.

Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Volivci naj se obrnejo na organizacijo, ki je glasovanje razpisala; pri tem ji pomagamo. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije.

Storitev »takšna, kot je«

Kvorum je na voljo »tak, kot je« in »kot je na voljo«, brez kakršnih koli jamstev, izrecnih ali implicitnih, vključno z jamstvom za neprekinjeno delovanje, odsotnost napak ali primernost za določen namen.

Organizacija, ki izvaja glasovanje, odgovarja za seznam volivcev, za vsebino in pravila glasovanja ter za presojo, ali je elektronsko glasovanje dopustno in veljavno po njenih aktih in po predpisih, ki zanjo veljajo. Ne dajemo pravnih nasvetov.

V največjem obsegu, ki ga dopušča zakon, ne odgovarjamo za posredno ali posledično škodo, izgubo podatkov, izgubljeni dobiček ter za izid ali veljavnost glasovanja. To ne vpliva na odgovornost, ki je po zakonu ni mogoče izključiti (med drugim za naklep in hudo malomarnost), niti na vaše pravice po predpisih o varstvu osebnih podatkov.

Pisni dogovor z organizacijo ima prednost pred tem razdelkom.