Pravila privatnosti

Voditelj obrade za podatke administratora organizacije je:

Naziv

— dopunit će se prije objave —

Adresa sjedišta

— dopunit će se prije objave —

Kontakt

contact@electius.com

Za podatke birača Electius nije voditelj obrade nego izvršitelj obrade. Voditelj je organizacija koja provodi izbore — vidi odjeljak „Za birače”.

Electius je platforma za elektroničko glasovanje. Organizacija — sveučilište, sindikat, tvrtka ili udruga — pripremi izbore, učita popis birača i objavi ih. Svaki birač e-poštom dobije jedinstvenu poveznicu i glasuje bez otvaranja računa, lozinke i registracije. Nakon zatvaranja izbora sustav izračuna rezultate i zapečati zapis kriptografski provjerljivom Merkleovom strukturom.

Administrator organizacije

Ove podatke prikupljamo izravno od vas, ili od Googlea ako se prijavljujete Google računom.

Birač

Podatke birača ne prikupljamo mi. Unosi ih vaša organizacija — ručno ili uvozom CSV datoteke — i ona odlučuje koje će podatke unijeti.

Što namjerno ne prikupljamo

• Nikakvu analitiku koja vas profilira. Posjete broji Vercel Web Analytics: ne postavlja kolačić, ne sprema ništa na vaš uređaj i posjet prepoznaje privremenim sažetkom koji se odbacuje nakon 24 sata. Nema Google Analyticsa, Plausiblea ni Sentryja.
• Nikakvo oglašavanje, praćenje između web-mjesta ni kolačiće trećih strana.
• Nikakvo praćenje otvaranja ni klikova u e-pošti. Oboje je isključeno i mora ostati isključeno: praćenje klikova prepisalo bi poveznicu koja je ujedno tajni token za glasovanje.
• Nikakve podatke o platnim karticama. Plaćanje se u cijelosti odvija na Stripeovim stranicama i polje za karticu u Electiusu ne postoji.
• Nikakvu preciznu lokaciju. Iz IP adrese ne izvodimo ni državu — spremljena je samo radi sigurnosti sesije.
• Nikakve imenike, popise kontakata ni identifikatore uređaja.

Svaka obrada ima točno jednu svrhu i točno jednu pravnu osnovu.

Podatke birača obrađujemo isključivo prema dokumentiranim uputama organizacije koja provodi izbore (čl. 28. st. 3. t. (a) GDPR-a). Pravnu osnovu za tu obradu određuje i objavljuje sama organizacija.

Ovo je najvažnije obećanje proizvoda, pa ga navodimo točno — ni riječ jače nego što stvarno vrijedi.

Kod potvrde koji dobijete nakon glasovanja dokazuje da je vaš glas uključen u zapečaćeni zapis. On ne otkriva — ni vama ni nama — kako ste glasali.

Electius postavlja dva kolačića, oba nužna za rad nadzorne ploče i oba tek nakon što se administrator prijavi. Javne stranice i cijeli postupak glasovanja ne postavljaju nijedan. Analitičkih i oglašivačkih kolačića nema: analitika koju koristimo ne postavlja nijedan, a oglašivačkog alata nemamo.

• Javne stranice, javni rezultati i cijeli postupak glasovanja ne postavljaju nijedan kolačić. Birač može ispuniti listić s potpuno blokiranim kolačićima.
• Nema analitičkih ni oglašivačkih kolačića, praćenja između web-mjesta ni kolačića trećih strana — nijedan pružatelj usluga naveden u odjeljku „Pružatelji usluga” ne postavlja kolačić na Electiusovoj domeni.
• Ne koristimo ni lokalnu pohranu preglednika: postavke pristupačnosti vezane su uz vaš račun, a ne uz uređaj.
• Oba kolačića šalju se s oznakama HttpOnly, Secure i SameSite=Lax, a svaki se zahtjev dodatno provjerava prema fiksnom popisu dopuštenih izvora; ta dva mehanizma sprječavaju CSRF napade.
• Signal Do Not Track: ne pratimo vas između web-mjesta, a analitika ne sprema ništa na vaš uređaj, pa taj signal nema što isključiti.

Zato ne prikazujemo traku za privolu za kolačiće. Kolačić nužan za uslugu koju ste izričito zatražili izuzet je od privole, a drugih kolačića nema.

Electius se oslanja na sljedeće pružatelje usluga, koji u naše ime obrađuju podatke. Popis ažuriramo prije nego što dodamo novog pružatelja.

Svaki rok u nastavku stvarna je vrijednost u kodu, a ne opisna formulacija poput „koliko je potrebno”.

Rok čuvanja dokazne građe ponovno se provjerava u trenutku brisanja, a ne u trenutku pečaćenja. Organizacija koja u međuvremenu prijeđe na Pro plan neće izgubiti građu koja je ranije bila označena za brisanje.

Navodimo samo ono što je stvarno ugrađeno.

• Sav promet ide preko TLS-a, uz HSTS i sigurnosna zaglavlja (CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) na svakoj ruti.
• Lozinke se spremaju isključivo kao scrypt sažetak. U čitljivom obliku ne spremaju se i ne zapisuju.
• Poveznice za glasovanje spremaju se isključivo kao SHA-256 sažetak. Poveznica u čitljivom obliku postoji samo u primljenoj e-pošti.
• Svaki upit u nadzornoj ploči ograničen je na vašu organizaciju već u samom uvjetu upita. Zahtjev za tuđim izborima vraća isti odgovor kao zahtjev za nepostojećima, pa se ni postojanje tuđih podataka ne može ustanoviti.
• Tajnost glasovanja proizlazi iz strukture baze, a ne iz internog pravila — vidi odjeljak „Tajnost glasovanja”.
• Zapečaćeni izborni zapisi zaštićeni su Merkleovom strukturom, pa se svaka naknadna izmjena rezultata može otkriti.
• Broj pokušaja prijave, izvoza, učitavanja datoteka i glasovanja je ograničen.
• Dvofaktorska potvrda jednokratnim kodom putem e-pošte.

Povredu osobnih podataka prijavljujemo nadzornom tijelu u roku od 72 sata (čl. 33. GDPR-a), a pogođene osobe obavještavamo kad je rizik za njihova prava visok (čl. 34.). Ako se povreda tiče podataka birača, bez odgode obavještavamo organizaciju koja te izbore provodi, jer je ona voditelj obrade.

Nemamo certifikat ISO 27001 ni SOC 2 i ne tvrdimo da ga imamo.

Dva od ovih prava već su ugrađena u aplikaciju i ostvaruju se u nekoliko klikova, bez pisanja poruke.

Na zahtjev odgovaramo u roku od mjesec dana. Za složene zahtjeve rok se može produljiti za dodatna dva mjeseca, o čemu vas obavještavamo unutar prvog mjeseca.

Nadzorno tijelo

Ako smatrate da s vašim podacima ne postupamo u skladu s propisima, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Pružatelje usluga biramo tako da podatke, gdje god je to moguće, obrađuju u Europskoj uniji. Resend šalje e-poštu iz regije eu-west-1 (Irska). Kad pružatelj podatke obrađuje izvan Europskoga gospodarskog prostora, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije (Provedbena odluka (EU) 2021/914) i na mjerama zaštite opisanima u ugovoru o obradi podataka toga pružatelja.

Točne regije obrade za svakog pružatelja iz gornje tablice potvrđujemo prije objave ovih pravila i tada ih ovdje navodimo pojedinačno.

Electius je poslovni alat za organizacije i nije namijenjen djeci. Za otvaranje računa administratora potrebno je imati najmanje 16 godina; ako utvrdimo da je račun otvorila mlađa osoba, brišemo ga.

Birači ne otvaraju račun i nama ne daju ništa — njihovi podaci dolaze s popisa koji unosi organizacija. U Hrvatskoj je dob za privolu iz čl. 8. GDPR-a 16 godina, a to pitanje pripada organizaciji koja provodi izbore, ne Electiusu.

Izbori u srednjim školama i na fakultetima realan su slučaj upotrebe, pa organizacija koja provodi izbore među maloljetnicima mora sama procijeniti osnovu obrade i o njoj obavijestiti birače.

Kad ova pravila izmijenimo, mijenjamo i datum na vrhu stranice. O bitnim izmjenama administratore obavještavamo e-poštom. Ako vaše podatke ikad budemo htjeli obrađivati u novu svrhu, obavijestit ćemo vas prije te obrade, a ne nakon nje.

Ova pravila nisu ugovor koji prihvaćate — ona su obavijest koju vam dugujemo. Zato nastavak korištenja usluge ne tumačimo kao pristanak na izmjene.

Za svako pitanje o ovim pravilima ili za ostvarivanje svojih prava pišite nam na:

contact@electius.com

Nemamo imenovanog službenika za zaštitu osobnih podataka jer ga propis za našu obradu ne zahtijeva. Na poruke odgovara osoba zadužena za zaštitu podataka u Electiusu.

Ako niste zadovoljni našim odgovorom, možete se obratiti AZOP-u — podaci su u odjeljku „Vaša prava”.