Privacybeleid

Inleiding

CharterVote ("wij", "onze" of "de Dienst") zet zich in om uw privacy te beschermen. Dit privacybeleid legt uit hoe we uw informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u ons stemplatform gebruikt.

Lees dit beleid aandachtig. Door CharterVote te gebruiken, stemt u in met de gegevenspraktijken die in dit beleid worden beschreven.

Onze privacybelofte

Als stemplatform begrijpen we dat privacy niet slechts een functie is, maar een fundamentele vereiste. Onze kernverbintenis is:

• Stemanonimiteit: Zodra een stem is uitgebracht, kan deze niet worden herleid tot de kiezer. Dit is opzettelijk en kan niet worden opgeheven.
• Minimale gegevensverzameling: We verzamelen alleen de informatie die nodig is om de Dienst te laten werken.
• Geen verkoop van gegevens: We verkopen, verhuren of verhandelen uw persoonlijke informatie niet aan derden.
• Transparantie: We zijn duidelijk over welke gegevens we verzamelen en waarom.
• Verifieerbaarheid: Onze transparantiefuncties voor ondernemingen stellen kiezers in staat te verifiëren dat hun stem is geregistreerd zonder de anonimiteit in gevaar te brengen.

Informatie die we verzamelen

Informatie die u verstrekt

Informatie over beheerdersaccount:

• Naam
• E-mailadres
• Wachtwoord (veilig opgeslagen met bcrypt-hashing)
• Naam van team of organisatie

Informatie over kiezersregistratie:

• Naam
• E-mailadres
• Gegevens van aangepaste velden zoals ingesteld door verkiezingsbeheerders (bijvoorbeeld lidnummer, afdeling)

Verkiezingsinhoud:

• Verkiezingstitels en -beschrijvingen
• Namen en beschrijvingen van functies
• Namen, biografieën en foto's van kandidaten

Factureringsinformatie (alleen betaalde plannen):

• E-mailadres voor facturering
• Een record van elke betaling: het bedrag, de valuta, het plan en de transactiereferentie van de betalingsprovider

Kaart- en bankrekeninggegevens worden rechtstreeks bij onze betalingsprovider ingevoerd en worden nooit op onze servers opgeslagen.

Automatisch verzamelde informatie

Wanneer u de Dienst gebruikt, kunnen we automatisch verzamelen:

• Loggegevens: IP-adres, browsertype, bezochte pagina's, tijd en datum van bezoeken
• Apparaatinformatie: Apparaattype, besturingssysteem
• Cookies: Sessiecookies die nodig zijn voor authenticatie en beveiliging
• Audittrailgegevens: Acties die binnen het systeem worden uitgevoerd voor beveiligings- en nalevingsdoeleinden

Informatie die we NIET verzamelen

We verzamelen of bewaren uitdrukkelijk NIET:

• Enige koppeling tussen de identiteit van een kiezer en zijn stemkeuzes
• Volledige kaart- of bankrekeningnummers (betalingen worden afgehandeld door onze betalingsproviders; we bewaren alleen een record van de transactie, niet uw kaartgegevens)
• Socialemediaprofielen
• Locatiegegevens buiten wat in IP-adressen is opgenomen

Hoe we uw informatie gebruiken

We gebruiken verzamelde informatie voor de volgende doeleinden:

Voor beheerders

• Uw account aanmaken en beheren
• U in staat stellen verkiezingen aan te maken en te beheren
• Belangrijke meldingen over uw verkiezingen verzenden
• Klantenondersteuning bieden
• Service-updates communiceren
• Nalevingsrapporten en audittrails genereren

Voor kiezers

• Uw registratie voor verkiezingen verwerken
• Uw stemtoken per e-mail verzenden
• Uw stemgerechtigdheid verifiëren (door beheerders)
• Dubbel stemmen voorkomen
• Stembewijzen genereren voor verificatiedoeleinden

Voor de werking van de dienst

• De Dienst onderhouden en verbeteren
• Bewaken op beveiligingsbedreigingen en misbruik
• Gebruikspatronen analyseren om de gebruikerservaring te verbeteren
• Voldoen aan wettelijke verplichtingen
• Manipulatiebestendige auditlogboeken bijhouden

Architectuur van stemanonimiteit

CharterVote is ontworpen met stemanonimiteit als fundamenteel architectonisch principe:

1. Tokengeneratie: Wanneer een kiezer is goedgekeurd, wordt een cryptografisch veilig token van 64 tekens gegenereerd.
2. Tokenbezorging: Het token wordt naar het e-mailadres van de kiezer gestuurd.
3. Stem uitbrengen: Bij het stemmen wordt alleen het token gebruikt om te authenticeren. Het stemrecord bevat alleen het token (dat daarna ongeldig wordt gemaakt) en de stemkeuzes.
4. Geen koppeling: Er bestaat geen databaserelatie of logboek dat de registratie van een kiezer koppelt aan zijn stemrecord.

Dit betekent dat zelfs wij, als beheerders van de dienst, niet kunnen vaststellen hoe een individuele persoon heeft gestemd.

Transparantie voor ondernemingen en privacy

CharterVote biedt transparantiefuncties voor ondernemingen die de integriteit van verkiezingen versterken en tegelijkertijd de privacy van kiezers bewaren:

Stembewijzen

Na het stemmen ontvangt u een stembewijscode. Deze code:

• Wordt gegenereerd met een cryptografische hash van uw stem gecombineerd met een willekeurige salt
• Stelt u in staat te verifiëren dat uw stem op het openbare prikbord verschijnt
• Onthult NIET hoe u hebt gestemd
• Kan door niemand anders worden gebruikt om uw stemkeuzes te bepalen
• Is ontworpen om stemverkoop te voorkomen door het onmogelijk te maken uw keuzes aan derden te bewijzen

Openbaar prikbord

Het openbare prikbord toont:

• Geanonimiseerde stemhashes (niet gekoppeld aan kiezersidentiteiten)
• Tijdstempel van wanneer stemmen zijn geregistreerd
• Integriteitszegels van de verkiezing (hash van kiezerslijst, hash van configuratie)

Het prikbord toont NIET:

• Namen of e-mailadressen van kiezers
• Hoe een individuele persoon heeft gestemd
• Alle informatie die kiezers zou kunnen identificeren

Cryptografische verzegeling

Wanneer beheerders kiezerslijsten en verkiezingsconfiguraties verzegelen:

• Uit de gegevens wordt een SHA-256-hash berekend
• De hash is een eenrichtingsfunctie: de oorspronkelijke gegevens kunnen er niet uit worden gereconstrueerd
• De hash bewijst dat de gegevens op een bepaald moment in een bepaalde staat bestonden
• Individuele kiezersinformatie wordt niet blootgesteld via de hash

Auditlogboeken

Ons manipulatiebestendige auditlogboek registreert systeemacties voor beveiliging en naleving. Het logboek:

• Registreert administratieve acties met identificatie van de actor
• Registreert stemgebeurtenissen ZONDER identificatie van de kiezer
• Gebruikt hash-koppeling om manipulatie te voorkomen
• Is alleen toegankelijk voor geautoriseerde beheerders

Telling-exports

Beheerders kunnen verkiezingsgegevens exporteren voor onafhankelijke verificatie. Exports bevatten:

• Geanonimiseerde stemrecords (stemhashes, geen kiezersidentiteiten)
• Geaggregeerde stemtellingen
• Cryptografische hashes voor integriteitsverificatie

De exports bevatten GEEN informatie die stemmen aan kiezers koppelt.

Logging van kennisgevingsbezorging

CharterVote houdt voor nalevingsdoeleinden een logboek bij van verzonden e-mailmeldingen. Dit logboek registreert:

• E-mailadres en naam van de ontvanger
• Type kennisgeving (bijvoorbeeld kiezer goedgekeurd, stemming open, resultaten gereed)
• Bezorgtijdstempel en -status
• Bijbehorende verkiezing

Deze informatie helpt organisaties aan te tonen dat stemgerechtigde kiezers correct zijn geïnformeerd, wat door de organisatiestatuten of regelgeving kan worden vereist.

Gegevensdeling en openbaarmaking

We verkopen uw persoonlijke informatie niet. We delen informatie alleen in deze beperkte omstandigheden:

Met verkiezingsbeheerders

Beheerders kunnen de registratiegegevens van kiezers voor hun verkiezingen inzien om de geschiktheid te verifiëren. Ze kunnen niet zien hoe kiezers hebben gestemd.

Openbaar prikbord

Geanonimiseerde stemhashes worden op het openbare prikbord gepubliceerd. Deze informatie kan niet worden gebruikt om kiezers of hun keuzes te identificeren.

Dienstverleners

We kunnen informatie delen met externe dienstverleners die ons helpen bij de werking van de Dienst, zoals:

• E-mailbezorgdiensten (om stemtokens te verzenden)
• Hostingproviders
• Betalingsverwerkers, momenteel Stripe en Flutterwave, om betaling voor betaalde plannen te innen

Deze aanbieders zijn contractueel verplicht uw informatie te beschermen en deze alleen te gebruiken voor de diensten die zij aan ons leveren.

Wettelijke vereisten

We kunnen informatie openbaar maken indien wettelijk vereist, zoals naar aanleiding van een dagvaarding of gerechtelijk bevel. We kunnen echter geen aan personen gekoppelde stemkeuzes openbaar maken, omdat we die informatie niet hebben.

Bedrijfsoverdrachten

Als CharterVote betrokken is bij een fusie, overname of verkoop van activa, kan uw informatie worden overgedragen. We zullen gebruikers van een dergelijke wijziging op de hoogte stellen.

Gegevensbewaring

We bewaren gegevens gedurende de volgende perioden:

• Beheerdersaccounts: Totdat u uw account verwijdert of wij het beëindigen
• Verkiezingsgegevens: Bewaard voor de door beheerders opgegeven duur, of totdat het team wordt verwijderd
• Kiezersregistraties: Bewaard bij de verkiezingsgegevens
• Stemrecords: Bewaard bij de verkiezingsgegevens (anoniem, niet gekoppeld aan kiezers)
• Stembewijzen: Bewaard bij de verkiezingsgegevens voor verificatiedoeleinden
• Auditlogboeken: Bewaard voor nalevingsdoeleinden zoals vereist door beheerders
• Logboeken kennisgevingsbezorging: Bewaard bij de verkiezingsgegevens voor nalevingsdocumentatie
• Loggegevens: Doorgaans 90 dagen bewaard voor beveiligingsdoeleinden

Gegevensbeveiliging

We implementeren meerdere beveiligingsmaatregelen om uw informatie te beschermen:

• Versleuteling: Alle gegevens worden via HTTPS/TLS verzonden
• Wachtwoordbeveiliging: Wachtwoorden worden gehasht met bcrypt met geschikte kostenfactoren
• Toegangscontroles: Strikte toegangscontroles beperken wie toegang heeft tot gegevens
• Snelheidsbeperking: Bescherming tegen brute-force-aanvallen
• Invoervalidatie: Alle invoer wordt gesaneerd om injectie-aanvallen te voorkomen
• Regelmatige updates: We houden onze systemen up-to-date met beveiligingspatches
• Cryptografische hashing: SHA-256-hashing voor integriteitsverificatie
• Hash-koppeling: Manipulatiebestendige auditlogboeken met cryptografische hash-ketens

Hoewel we ernaar streven uw informatie te beschermen, is geen enkele methode van overdracht of opslag 100% veilig. We kunnen geen absolute veiligheid garanderen.

Uw rechten en keuzes

Toegang en correctie

U kunt uw accountgegevens inzien en bijwerken via uw dashboard. Neem contact met ons op als u hulp nodig hebt.

Stemverificatie

Na het stemmen kunt u uw stembewijscode gebruiken om te verifiëren dat uw stem op het openbare prikbord is geregistreerd. Deze verificatie onthult aan niemand uw stemkeuzes.

Accountverwijdering

Account holders delete their own account from the Privacy page inside CharterVote: it is scheduled at once, cancellable for 30 days, and then erased automatically. Voters and anybody without a sign in can ask us directly.

How to delete your account · How to delete particular data

E-mailcommunicatie

U kunt meldingsvoorkeuren beheren in uw accountinstellingen. Houd er rekening mee dat sommige communicatie (zoals stemtokens) essentieel is voor de Dienst en niet kan worden uitgeschakeld.

Cookies

We gebruiken alleen essentiële cookies voor authenticatie en beveiliging. Deze kunnen tijdens het gebruik van de Dienst niet worden uitgeschakeld.

Privacy van kinderen

CharterVote is niet bedoeld voor kinderen jonger dan 13 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen jonger dan 13 jaar. Als u denkt dat we informatie van een kind jonger dan 13 jaar hebben verzameld, neem dan onmiddellijk contact met ons op.

Internationale gebruikers

CharterVote wordt vanuit de Verenigde Staten beheerd. Als u de Dienst van buiten de Verenigde Staten gebruikt, kan uw informatie worden overgedragen naar en verwerkt in de Verenigde Staten, waar de wetgeving inzake gegevensbescherming kan verschillen van die van uw land.

Privacyrechten in Californië

Inwoners van Californië hebben aanvullende rechten op grond van de California Consumer Privacy Act (CCPA):

• Het recht om te weten welke persoonlijke informatie wordt verzameld
• Het recht om te weten of persoonlijke informatie wordt verkocht of openbaar gemaakt
• Het recht om af te zien van de verkoop van persoonlijke informatie (we verkopen geen persoonlijke informatie)
• Het recht om verwijdering van persoonlijke informatie te verzoeken
• Het recht op non-discriminatie bij het uitoefenen van deze rechten

Om deze rechten uit te oefenen, neemt u contact met ons op via de onderstaande gegevens.

Europese gebruikers (AVG)

Als u zich in de Europese Economische Ruimte bevindt, hebt u rechten op grond van de Algemene Verordening Gegevensbescherming (AVG):

• Het recht op toegang tot uw persoonsgegevens
• Het recht op rectificatie van onjuiste gegevens
• Het recht op gegevenswissing ("recht om vergeten te worden")
• Het recht op beperking van de verwerking
• Het recht op gegevensoverdraagbaarheid
• Het recht om bezwaar te maken tegen de verwerking

Onze rechtsgrond voor verwerking is toestemming (wanneer u een account aanmaakt of zich registreert om te stemmen) en gerechtvaardigde belangen (voor beveiliging en serviceverbetering).

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen u op de hoogte van wezenlijke wijzigingen door het bijgewerkte beleid op deze pagina te plaatsen met een nieuwe datum "laatst bijgewerkt". We raden u aan dit beleid regelmatig te bekijken.

Neem contact op

Als u vragen hebt over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

• E-mail: [email protected]
• Contactformulier: Neem contact op

Bedankt dat u CharterVote vertrouwt met de verkiezingen van uw organisatie. Uw privacy is onze prioriteit.