Obavijest o obradi vaših podataka

Vašu adresu e-pošte unijela je organizacija koja provodi izbore — ručno ili uvozom datoteke. Uzela ju je iz evidencije kojom već raspolaže: upisa, članstva, zaposlenja ili sličnog popisa.

Electius vašu adresu nije prikupio, nije je nigdje potražio i ne koristi je ni za što osim za ove izbore.

Voditelj obrade je organizacija koja vas je pozvala — sveučilište, sindikat, tvrtka ili udruga. Njezin naziv i adresa e-pošte stoje u pozivnici koju ste primili. Ona je odlučila provesti izbore, ona je sastavila popis birača i ona odgovara za obradu vaših podataka.

Electius je izvršitelj obrade: vodimo tehnički dio i postupamo isključivo po njezinim uputama. Vaše podatke ne smijemo koristiti za vlastite svrhe i ne koristimo ih.

Ako kontakt organizacije ne možete pronaći, javite se nama i proslijedit ćemo joj vaš upit.

Popis je potpun — ovo je sve što o vama postoji u sustavu:

• Adresu e-pošte, na koju je isporučen listić.
• Ime i prezime, ako ih je organizacija unijela. Izbori se mogu provesti i samo s adresama.
• Status: pozivnica na čekanju, pozivnica poslana, glas predan.
• Sažetak vaše poveznice za glasovanje. Sama poveznica u čitljivom obliku nije spremljena nigdje — postoji samo u poruci koju ste primili.
• Oznaku da isporuka poruke nije uspjela, ako je pružatelj e-pošte javio da adresa ne prima poštu.
• IP adresu — kratkotrajno, radi ograničavanja broja pokušaja, i u zapisnicima pristupa našeg pružatelja posluživanja.

Lozinku ne čuvamo jer je nemate: račun se od vas ne traži. Dok glasujete ne postavljamo nijedan kolačić, a stranica s listićem izuzeta je iz mjerenja posjeta.

Svrha je jedna: isporučiti vam listić, omogućiti vam da glasujete jednom i zabilježiti da ste pravo glasa iskoristili. Za nešto drugo ti se podaci ne koriste — nema oglašavanja, profiliranja ni ustupanja trećima.

Pravnu osnovu određuje organizacija koja provodi izbore, jer su to njezini izbori. U pravilu je to njezina zakonska obveza ili legitimni interes da provede izbore propisane vlastitim statutom. Točnu osnovu za ove izbore može vam reći samo ona.

O vama se ne donosi nijedna automatizirana odluka i ne provodimo profiliranje.

Kako ste glasali ne zna nitko — ni organizacija, ni Electius. Zapis o glasu u bazi nema polje koje upućuje na birača i nema vezu s popisom birača. Ta veza ne postoji, pa je ne može proizvesti nijedan upit, izvoz, sigurnosna kopija ni sudski nalog.

Ni redoslijed zapisa ništa ne otkriva: svaki glas dobiva kriptografski slučajan redni broj, a pri pečaćenju se zapisi sortiraju abecedno po sažetku.

Da ste glasali vidi se, i mora se vidjeti — bez toga organizacija ne bi mogla podsjetiti one koji nisu, ni utvrditi je li postignut kvorum. Vidljivo je dakle da jeste, ali ne i za koga.

Kod potvrde koji dobijete nakon glasovanja dokazuje da je vaš glas uključen u zapečaćeni zapis. Ne otkriva kako ste glasali — ni vama, ni nama.

Popis birača vide administratori organizacije koja provodi izbore. Osim njih, podaci prolaze kroz pružatelje usluga kojima se Electius koristi:

• Neon — baza podataka u kojoj popis stoji.
• Resend — slanje pozivnice i podsjetnika; prima vašu adresu, naziv izbora, naziv organizacije i poveznicu za glasovanje.
• Vercel — posluživanje aplikacije; prima promet i zapisnike pristupa.
• Upstash — ograničavanje broja pokušaja; prima IP adresu i, ako sami zatražite novu poveznicu, adresu e-pošte, kao ključeve koji sami istječu.

Vaše podatke ne prodajemo i ne dajemo nikome izvan ovog popisa. Potpuni popis pružatelja, s regijama obrade i pravnim temeljem za prijenos izvan Europskoga gospodarskog prostora, nalazi se u pravilima privatnosti.

Rokovi nisu opisne formulacije poput „koliko je potrebno” nego stvarne vrijednosti u sustavu:

• Poveznica za glasovanje: do zatvaranja izbora, a ako izbori nemaju zadani kraj, 30 dana od pokretanja. Svaki podsjetnik izdaje novu poveznicu i time poništava prethodnu.
• Vaš redak na popisu birača: dok ga organizacija ne obriše ili dok ne zatvori svoj račun. Taj rok određuje ona, ne mi.
• Sam glas: trajno — to je zapis o provedenim izborima — ali bez ikakve veze s vama.
• IP adresa u ograničavanju pokušaja: do 15 minuta.

Možete zatražiti pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade i prijenos podataka te uložiti prigovor na obradu.

• Zahtjev uputite organizaciji koja provodi izbore — ona je voditelj obrade i ona o njemu odlučuje. Ako se obratite nama, proslijedit ćemo joj ga.
• Ispravak imena ili adrese organizacija može napraviti odmah, u popisu birača.
• Brisanje usred otvorenih izbora mijenja biračko tijelo i može stvoriti ili poništiti kvorum, pa takav zahtjev organizacija razmatra prema propisima po kojima izbore provodi.
• Predani glas ne može obrisati nitko, pa ni mi: nije povezan s vama, pa ga nije moguće pronaći.

Ako smatrate da se s vašim podacima ne postupa u skladu s propisima, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Prigovor podnosite protiv voditelja obrade, dakle protiv organizacije koja provodi izbore.

Najprije organizaciji koja vas je pozvala; njezina adresa stoji u pozivnici. Ako je ne možete dobiti ili ne znate kome se obratiti, pišite nama i proslijedit ćemo vaš upit:

contact@electius.com

Na upite birača odgovaramo u ime organizacije i u dogovoru s njom. O vašem zahtjevu ne možemo odlučiti sami jer nismo voditelj obrade.

Potpuna pravila privatnosti — pružatelji usluga s regijama obrade, rokovi čuvanja za sve vrste podataka i naši kontakti — objavljena su zasebno.

Pravila privatnosti