Informativa sulla privacy

Introduzione

CharterVote ("noi", "nostro" o "il Servizio") si impegna a proteggere la tua privacy. La presente informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi la nostra piattaforma di voto.

Leggi attentamente la presente politica. Utilizzando CharterVote, acconsenti alle pratiche sui dati descritte nella presente politica.

Il nostro impegno per la privacy

Come piattaforma di voto, comprendiamo che la privacy non è solo una funzionalità ma un requisito fondamentale. Il nostro impegno essenziale è:

• Anonimato del voto: Una volta espresso, un voto non può essere ricondotto all'elettore. Ciò è previsto dalla progettazione e non può essere annullato.
• Raccolta dati minima: Raccogliamo solo le informazioni necessarie per il funzionamento del Servizio.
• Nessuna vendita di dati: Non vendiamo, noleggiamo né scambiamo le tue informazioni personali con terzi.
• Trasparenza: Siamo chiari su quali dati raccogliamo e perché.
• Verificabilità: Le nostre funzionalità di trasparenza per le aziende consentono agli elettori di verificare che la propria scheda sia stata registrata senza compromettere l'anonimato.

Informazioni che raccogliamo

Informazioni che fornisci

Informazioni dell'account amministratore:

• Nome
• Indirizzo e-mail
• Password (memorizzata in modo sicuro tramite hashing bcrypt)
• Nome del team o dell'organizzazione

Informazioni di registrazione dell'elettore:

• Nome
• Indirizzo e-mail
• Dati di campi personalizzati configurati dagli amministratori dell'elezione (ad esempio, numero di iscrizione, reparto)

Contenuto dell'elezione:

• Titoli e descrizioni delle elezioni
• Nomi e descrizioni delle cariche
• Nomi, biografie e foto dei candidati

Informazioni di fatturazione (solo piani a pagamento):

• Indirizzo e-mail di fatturazione
• Un record di ogni pagamento: l'importo, la valuta, il piano e il riferimento della transazione del fornitore di pagamento

I dati della carta e del conto bancario vengono inseriti direttamente presso il nostro fornitore di pagamento e non sono mai memorizzati sui nostri server.

Informazioni raccolte automaticamente

Quando utilizzi il Servizio, potremmo raccogliere automaticamente:

• Dati di log: Indirizzo IP, tipo di browser, pagine visitate, ora e data delle visite
• Informazioni sul dispositivo: Tipo di dispositivo, sistema operativo
• Cookie: Cookie di sessione necessari per l'autenticazione e la sicurezza
• Dati del tracciato di controllo: Azioni eseguite all'interno del sistema a fini di sicurezza e conformità

Informazioni che NON raccogliamo

Esplicitamente NON raccogliamo né memorizziamo:

• Qualsiasi collegamento tra l'identità di un elettore e le sue scelte di voto
• I numeri completi della carta o del conto bancario (i pagamenti sono gestiti dai nostri fornitori di pagamento; conserviamo solo un record della transazione, non i dati della tua carta)
• Profili dei social media
• Dati di localizzazione oltre a quanto incluso negli indirizzi IP

Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per le seguenti finalità:

Per gli amministratori

• Creare e gestire il tuo account
• Consentirti di creare e gestire elezioni
• Inviare notifiche importanti sulle tue elezioni
• Fornire assistenza clienti
• Comunicare gli aggiornamenti del servizio
• Generare report di conformità e tracciati di controllo

Per gli elettori

• Elaborare la tua registrazione per le elezioni
• Inviare il tuo token di voto via e-mail
• Verificare la tua idoneità al voto (da parte degli amministratori)
• Impedire il voto doppio
• Generare ricevute di voto a fini di verifica

Per le operazioni del servizio

• Mantenere e migliorare il Servizio
• Monitorare minacce alla sicurezza e abusi
• Analizzare i modelli di utilizzo per migliorare l'esperienza utente
• Adempiere agli obblighi di legge
• Mantenere registri di controllo a prova di manomissione

Architettura dell'anonimato del voto

CharterVote è progettato con l'anonimato del voto come principio architetturale fondamentale:

1. Generazione del token: Quando un elettore viene approvato, viene generato un token di 64 caratteri crittograficamente sicuro.
2. Consegna del token: Il token viene inviato all'indirizzo e-mail dell'elettore.
3. Espressione del voto: Durante il voto, solo il token viene utilizzato per l'autenticazione. Il record del voto contiene solo il token (che viene poi invalidato) e le scelte di voto.
4. Nessun collegamento: Non esiste alcuna relazione di database né alcun registro che colleghi la registrazione di un elettore al suo record di voto.

Ciò significa che nemmeno noi, in qualità di operatori del servizio, possiamo determinare come ha votato una singola persona.

Trasparenza aziendale e privacy

CharterVote offre funzionalità di trasparenza per le aziende che rafforzano l'integrità delle elezioni preservando al contempo la privacy degli elettori:

Ricevute di voto

Dopo aver votato, ricevi un codice di ricevuta di voto. Questo codice:

• Viene generato utilizzando un hash crittografico della tua scheda combinato con un sale casuale
• Ti consente di verificare che la tua scheda compaia sulla bacheca pubblica
• NON rivela come hai votato
• Non può essere utilizzato da nessun altro per determinare le tue scelte di voto
• È progettato per impedire la vendita di voti rendendo impossibile dimostrare le tue scelte a terzi

Bacheca pubblica

La bacheca pubblica mostra:

• Hash delle schede anonimizzati (non collegati alle identità degli elettori)
• Marca temporale di quando le schede sono state registrate
• Sigilli di integrità dell'elezione (hash dell'elenco elettori, hash della configurazione)

La bacheca NON mostra:

• Nomi o indirizzi e-mail degli elettori
• Come ha votato ogni singola persona
• Qualsiasi informazione che possa identificare gli elettori

Sigillatura crittografica

Quando gli amministratori sigillano gli elenchi degli elettori e le configurazioni dell'elezione:

• Dai dati viene calcolato un hash SHA-256
• L'hash è una funzione unidirezionale: i dati originali non possono essere ricostruiti da esso
• L'hash dimostra che i dati esistevano in uno stato specifico in un momento specifico
• Le informazioni dei singoli elettori non vengono esposte tramite l'hash

Registri di controllo

Il nostro registro di controllo a prova di manomissione registra le azioni del sistema a fini di sicurezza e conformità. Il registro:

• Registra le azioni amministrative con identificazione dell'attore
• Registra gli eventi di espressione del voto SENZA identificazione dell'elettore
• Utilizza il concatenamento di hash per impedire manomissioni
• È accessibile solo agli amministratori autorizzati

Esportazioni del conteggio

Gli amministratori possono esportare i dati dell'elezione per una verifica indipendente. Le esportazioni contengono:

• Record delle schede anonimizzati (hash delle schede, non identità degli elettori)
• Conteggi aggregati dei voti
• Hash crittografici per la verifica dell'integrità

Le esportazioni NON contengono alcuna informazione che colleghi i voti agli elettori.

Registrazione della consegna degli avvisi

CharterVote mantiene un registro delle notifiche e-mail inviate a fini di conformità. Questo registro registra:

• Indirizzo e-mail e nome del destinatario
• Tipo di avviso (ad esempio, elettore approvato, voto aperto, risultati pronti)
• Marca temporale e stato della consegna
• Elezione associata

Queste informazioni aiutano le organizzazioni a dimostrare che un avviso adeguato è stato fornito agli elettori idonei, cosa che può essere richiesta dallo statuto dell'organizzazione o dalle normative.

Condivisione e divulgazione dei dati

Non vendiamo le tue informazioni personali. Possiamo condividere le informazioni solo in queste circostanze limitate:

Con gli amministratori dell'elezione

Gli amministratori possono visualizzare le informazioni di registrazione degli elettori per le loro elezioni al fine di verificare l'idoneità. Non possono vedere come hanno votato gli elettori.

Bacheca pubblica

Sulla bacheca pubblica vengono pubblicati hash delle schede anonimizzati. Queste informazioni non possono essere utilizzate per identificare gli elettori o le loro scelte.

Fornitori di servizi

Possiamo condividere informazioni con fornitori di servizi terzi che ci assistono nella gestione del Servizio, quali:

• Servizi di consegna e-mail (per inviare i token di voto)
• Fornitori di hosting
• Processori di pagamento, attualmente Stripe e Flutterwave, per incassare i pagamenti dei piani a pagamento

Questi fornitori sono contrattualmente obbligati a proteggere le tue informazioni e a utilizzarle solo per i servizi che ci forniscono.

Requisiti legali

Possiamo divulgare informazioni se richiesto dalla legge, ad esempio in risposta a un mandato di comparizione o a un'ordinanza del tribunale. Tuttavia, non possiamo divulgare le scelte di voto collegate a singole persone perché non disponiamo di tali informazioni.

Trasferimenti aziendali

Se CharterVote è coinvolta in una fusione, acquisizione o vendita di asset, le tue informazioni potrebbero essere trasferite. Informeremo gli utenti di qualsiasi cambiamento di questo tipo.

Conservazione dei dati

Conserviamo i dati per i seguenti periodi:

• Account amministratore: Finché non elimini il tuo account o non lo chiudiamo noi
• Dati dell'elezione: Conservati per la durata specificata dagli amministratori, o fino all'eliminazione del team
• Registrazioni degli elettori: Conservati con i dati dell'elezione
• Record dei voti: Conservati con i dati dell'elezione (anonimi, non collegati agli elettori)
• Ricevute di voto: Conservati con i dati dell'elezione a fini di verifica
• Registri di controllo: Conservati a fini di conformità secondo quanto richiesto dagli amministratori
• Registri di consegna degli avvisi: Conservati con i dati dell'elezione per la documentazione di conformità
• Dati di log: Generalmente conservati per 90 giorni a fini di sicurezza

Sicurezza dei dati

Adottiamo molteplici misure di sicurezza per proteggere le tue informazioni:

• Crittografia: Tutti i dati sono trasmessi tramite HTTPS/TLS
• Sicurezza delle password: Le password vengono sottoposte ad hashing con bcrypt utilizzando fattori di costo appropriati
• Controlli di accesso: Rigorosi controlli di accesso limitano chi può accedere ai dati
• Limitazione della frequenza: Protezione contro gli attacchi di forza bruta
• Convalida degli input: Tutti gli input vengono sanificati per impedire attacchi di injection
• Aggiornamenti regolari: Manteniamo i nostri sistemi aggiornati con patch di sicurezza
• Hashing crittografico: Hashing SHA-256 per la verifica dell'integrità
• Concatenamento di hash: Registri di controllo a prova di manomissione che utilizzano catene di hash crittografici

Sebbene ci impegniamo a proteggere le tue informazioni, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.

I tuoi diritti e le tue scelte

Accesso e rettifica

Puoi accedere alle informazioni del tuo account e aggiornarle dalla tua dashboard. Contattaci se hai bisogno di assistenza.

Verifica della scheda

Dopo aver votato, puoi utilizzare il tuo codice di ricevuta di voto per verificare che la tua scheda sia stata registrata sulla bacheca pubblica. Questa verifica non rivela a nessuno le tue scelte di voto.

Eliminazione dell'account

Account holders delete their own account from the Privacy page inside CharterVote: it is scheduled at once, cancellable for 30 days, and then erased automatically. Voters and anybody without a sign in can ask us directly.

How to delete your account · How to delete particular data

Comunicazioni via e-mail

Puoi gestire le preferenze di notifica nelle impostazioni del tuo account. Tieni presente che alcune comunicazioni (come i token di voto) sono essenziali per il Servizio e non possono essere disattivate.

Cookie

Utilizziamo solo cookie essenziali per l'autenticazione e la sicurezza. Non possono essere disattivati durante l'utilizzo del Servizio.

Privacy dei minori

CharterVote non è destinato ai minori di 13 anni. Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. Se ritieni che abbiamo raccolto informazioni da un minore di 13 anni, contattaci immediatamente.

Utenti internazionali

CharterVote è gestito dagli Stati Uniti. Se accedi al Servizio dall'esterno degli Stati Uniti, le tue informazioni potrebbero essere trasferite e trattate negli Stati Uniti, dove le leggi sulla protezione dei dati possono differire da quelle del tuo Paese.

Diritti sulla privacy della California

I residenti in California hanno diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA):

• Il diritto di sapere quali informazioni personali vengono raccolte
• Il diritto di sapere se le informazioni personali vengono vendute o divulgate
• Il diritto di rinunciare alla vendita di informazioni personali (non vendiamo informazioni personali)
• Il diritto di richiedere la cancellazione delle informazioni personali
• Il diritto alla non discriminazione per l'esercizio di questi diritti

Per esercitare questi diritti, contattaci utilizzando le informazioni riportate di seguito.

Utenti europei (GDPR)

Se ti trovi nello Spazio economico europeo, hai diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR):

• Il diritto di accesso ai tuoi dati personali
• Il diritto di rettifica dei dati inesatti
• Il diritto alla cancellazione ("diritto all'oblio")
• Il diritto di limitare il trattamento
• Il diritto alla portabilità dei dati
• Il diritto di opporsi al trattamento

La nostra base giuridica per il trattamento è il consenso (quando crei un account o ti registri per votare) e il legittimo interesse (per la sicurezza e il miglioramento del servizio).

Modifiche alla presente politica

Possiamo aggiornare di tanto in tanto la presente informativa sulla privacy. Ti informeremo delle modifiche sostanziali pubblicando la politica aggiornata su questa pagina con una nuova data di "ultimo aggiornamento". Ti invitiamo a rivedere periodicamente la presente politica.

Contattaci

Per domande sulla presente informativa sulla privacy o sulle nostre pratiche relative ai dati, contattaci:

• E-mail: [email protected]
• Modulo di contatto: Contattaci

Grazie per aver affidato a CharterVote le elezioni della tua organizzazione. La tua privacy è la nostra priorità.