Polityka prywatności

Wprowadzenie

CharterVote („my”, „nasze” lub „Usługa”) zobowiązuje się chronić Twoją prywatność. Niniejsza polityka prywatności wyjaśnia, jak gromadzimy, wykorzystujemy, ujawniamy i chronimy Twoje informacje podczas korzystania z naszej platformy do głosowania.

Przeczytaj uważnie niniejszą politykę. Korzystając z CharterVote, wyrażasz zgodę na praktyki dotyczące danych opisane w tej polityce.

Nasze zobowiązanie do ochrony prywatności

Jako platforma do głosowania rozumiemy, że prywatność to nie tylko funkcja, lecz podstawowy wymóg. Nasze zasadnicze zobowiązanie to:

• Anonimowość głosu: Po oddaniu głosu nie można go powiązać z wyborcą. Jest to celowe i nie można tego obejść.
• Minimalne gromadzenie danych: Gromadzimy wyłącznie informacje niezbędne do działania Usługi.
• Brak sprzedaży danych: Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych osobom trzecim.
• Przejrzystość: Jasno informujemy, jakie dane gromadzimy i dlaczego.
• Weryfikowalność: Nasze funkcje przejrzystości dla przedsiębiorstw pozwalają wyborcom sprawdzić, że ich głos został zapisany, bez naruszania anonimowości.

Informacje, które gromadzimy

Informacje, które podajesz

Informacje o koncie administratora:

• Imię i nazwisko
• Adres e-mail
• Hasło (przechowywane bezpiecznie z użyciem haszowania bcrypt)
• Nazwa zespołu lub organizacji

Informacje o rejestracji wyborcy:

• Imię i nazwisko
• Adres e-mail
• Dane pól niestandardowych skonfigurowane przez administratorów wyborów (np. numer członkowski, dział)

Treść wyborów:

• Tytuły i opisy wyborów
• Nazwy i opisy stanowisk
• Imiona i nazwiska, biografie i zdjęcia kandydatów

Informacje rozliczeniowe (tylko plany płatne):

• Adres e-mail do rozliczeń
• Zapis każdej płatności: kwota, waluta, plan oraz numer transakcji dostawcy płatności

Dane karty i rachunku bankowego są wprowadzane bezpośrednio u naszego dostawcy płatności i nigdy nie są przechowywane na naszych serwerach.

Informacje gromadzone automatycznie

Gdy korzystasz z Usługi, możemy automatycznie gromadzić:

• Dane dziennika: Adres IP, typ przeglądarki, odwiedzane strony, godzina i data wizyt
• Informacje o urządzeniu: Typ urządzenia, system operacyjny
• Pliki cookie: Pliki cookie sesji niezbędne do uwierzytelniania i bezpieczeństwa
• Dane ścieżki audytu: Działania wykonywane w systemie do celów bezpieczeństwa i zgodności

Informacje, których NIE gromadzimy

Wyraźnie NIE gromadzimy ani nie przechowujemy:

• Jakiekolwiek powiązanie między tożsamością wyborcy a jego wyborami w głosowaniu
• Pełnych numerów kart lub rachunków bankowych (płatności obsługują nasi dostawcy płatności; przechowujemy jedynie zapis transakcji, a nie dane karty)
• Profile w mediach społecznościowych
• Dane o lokalizacji wykraczające poza to, co zawierają adresy IP

Jak wykorzystujemy Twoje informacje

Zgromadzone informacje wykorzystujemy w następujących celach:

Dla administratorów

• Tworzenie konta i zarządzanie nim
• Umożliwienie tworzenia wyborów i zarządzania nimi
• Wysyłanie ważnych powiadomień o Twoich wyborach
• Zapewnianie obsługi klienta
• Informowanie o aktualizacjach usługi
• Generowanie raportów zgodności i ścieżek audytu

Dla wyborców

• Przetwarzanie Twojej rejestracji na wybory
• Wysyłanie Twojego tokena do głosowania e-mailem
• Weryfikacja Twojego prawa do głosowania (przez administratorów)
• Zapobieganie podwójnemu głosowaniu
• Generowanie potwierdzeń głosu na potrzeby weryfikacji

Na potrzeby działania usługi

• Utrzymywanie i ulepszanie Usługi
• Monitorowanie zagrożeń bezpieczeństwa i nadużyć
• Analizowanie wzorców użytkowania w celu poprawy doświadczeń użytkownika
• Wypełnianie obowiązków prawnych
• Prowadzenie dzienników audytu odpornych na manipulacje

Architektura anonimowości głosowania

CharterVote zaprojektowano z anonimowością głosu jako podstawową zasadą architektoniczną:

1. Generowanie tokena: Gdy wyborca zostanie zatwierdzony, generowany jest kryptograficznie bezpieczny token składający się z 64 znaków.
2. Dostarczenie tokena: Token jest wysyłany na adres e-mail wyborcy.
3. Oddanie głosu: Podczas głosowania do uwierzytelnienia używany jest wyłącznie token. Zapis głosu zawiera jedynie token (który następnie jest unieważniany) oraz dokonane wybory.
4. Brak powiązania: Nie istnieje żadna relacja w bazie danych ani dziennik łączący rejestrację wyborcy z zapisem jego głosu.

Oznacza to, że nawet my, jako operatorzy usługi, nie możemy ustalić, jak głosowała dana osoba.

Przejrzystość dla przedsiębiorstw i prywatność

CharterVote zapewnia funkcje przejrzystości dla przedsiębiorstw, które wzmacniają rzetelność wyborów przy jednoczesnym zachowaniu prywatności wyborców:

Potwierdzenia głosu

Po zagłosowaniu otrzymujesz kod potwierdzenia głosu. Ten kod:

• Jest generowany przy użyciu skrótu kryptograficznego Twojego głosu połączonego z losową solą
• Umożliwia sprawdzenie, że Twój głos znajduje się na publicznej tablicy
• NIE ujawnia, jak głosowałeś
• Nie może być wykorzystany przez nikogo innego do ustalenia Twoich wyborów w głosowaniu
• Ma na celu zapobieganie sprzedaży głosów, uniemożliwiając udowodnienie Twoich wyborów osobie trzeciej

Publiczna tablica

Publiczna tablica wyświetla:

• Zanonimizowane skróty głosów (niepowiązane z tożsamością wyborców)
• Znacznik czasu zapisania głosów
• Pieczęcie integralności wyborów (skrót listy wyborców, skrót konfiguracji)

Tablica NIE wyświetla:

• Imiona i nazwiska lub adresy e-mail wyborców
• Jak głosowała dana osoba
• Wszelkie informacje, które mogłyby zidentyfikować wyborców

Pieczętowanie kryptograficzne

Gdy administratorzy pieczętują listy wyborców i konfiguracje wyborów:

• Z danych obliczany jest skrót SHA-256
• Skrót jest funkcją jednokierunkową: nie można z niego odtworzyć oryginalnych danych
• Skrót dowodzi, że dane istniały w określonym stanie w określonym czasie
• Skrót nie ujawnia indywidualnych informacji o wyborcach

Dzienniki audytu

Nasz odporny na manipulacje dziennik audytu rejestruje działania systemu do celów bezpieczeństwa i zgodności. Dziennik:

• Rejestruje działania administracyjne z identyfikacją podmiotu
• Rejestruje zdarzenia oddania głosu BEZ identyfikacji wyborcy
• Wykorzystuje łańcuchowanie skrótów, aby zapobiegać manipulacjom
• Jest dostępny wyłącznie dla upoważnionych administratorów

Eksporty wyników

Administratorzy mogą eksportować dane wyborów do niezależnej weryfikacji. Eksporty zawierają:

• Zanonimizowane zapisy głosów (skróty głosów, a nie tożsamości wyborców)
• Zagregowane liczby głosów
• Skróty kryptograficzne do weryfikacji integralności

Eksporty NIE zawierają żadnych informacji łączących głosy z wyborcami.

Rejestrowanie dostarczania powiadomień

CharterVote prowadzi dziennik wysłanych powiadomień e-mail do celów zgodności. Dziennik ten rejestruje:

• Adres e-mail i imię i nazwisko odbiorcy
• Typ powiadomienia (np. wyborca zatwierdzony, głosowanie otwarte, wyniki gotowe)
• Znacznik czasu i status dostarczenia
• Powiązane wybory

Informacje te pomagają organizacjom wykazać, że uprawnionym wyborcom przekazano właściwe powiadomienie, czego mogą wymagać statuty organizacji lub przepisy.

Udostępnianie i ujawnianie danych

Nie sprzedajemy Twoich danych osobowych. Możemy udostępniać informacje wyłącznie w tych ograniczonych okolicznościach:

Z administratorami wyborów

Administratorzy mogą przeglądać informacje rejestracyjne wyborców w swoich wyborach, aby zweryfikować uprawnienia. Nie mogą zobaczyć, jak głosowali wyborcy.

Publiczna tablica

Zanonimizowane skróty głosów są publikowane na publicznej tablicy. Informacje te nie mogą służyć do identyfikacji wyborców ani ich wyborów.

Dostawcy usług

Możemy udostępniać informacje zewnętrznym dostawcom usług, którzy pomagają nam w obsłudze Usługi, takim jak:

• Usługi dostarczania e-maili (do wysyłania tokenów do głosowania)
• Dostawcy hostingu
• Procesory płatności, obecnie Stripe i Flutterwave, do pobierania opłat za plany płatne

Dostawcy ci są umownie zobowiązani do ochrony Twoich informacji i wykorzystywania ich wyłącznie do świadczonych nam usług.

Wymogi prawne

Możemy ujawnić informacje, jeśli wymaga tego prawo, na przykład w odpowiedzi na wezwanie sądowe lub nakaz sądu. Nie możemy jednak ujawnić wyborów w głosowaniu powiązanych z osobami, ponieważ nie posiadamy takich informacji.

Transfery biznesowe

Jeśli CharterVote będzie uczestniczyć w fuzji, przejęciu lub sprzedaży aktywów, Twoje informacje mogą zostać przekazane. Powiadomimy użytkowników o każdej takiej zmianie.

Przechowywanie danych

Przechowujemy dane przez następujące okresy:

• Konta administratorów: Do momentu usunięcia konta przez Ciebie lub jego zamknięcia przez nas
• Dane wyborów: Przechowywane przez okres określony przez administratorów lub do usunięcia zespołu
• Rejestracje wyborców: Przechowywane wraz z danymi wyborów
• Zapisy głosów: Przechowywane wraz z danymi wyborów (anonimowe, niepowiązane z wyborcami)
• Potwierdzenia głosu: Przechowywane wraz z danymi wyborów na potrzeby weryfikacji
• Dzienniki audytu: Przechowywane na potrzeby zgodności zgodnie z wymaganiami administratorów
• Dzienniki dostarczania powiadomień: Przechowywane wraz z danymi wyborów do dokumentacji zgodności
• Dane dziennika: Zwykle przechowywane przez 90 dni do celów bezpieczeństwa

Bezpieczeństwo danych

Wdrażamy wiele środków bezpieczeństwa, aby chronić Twoje informacje:

• Szyfrowanie: Wszystkie dane są przesyłane przez HTTPS/TLS
• Bezpieczeństwo haseł: Hasła są haszowane za pomocą bcrypt z odpowiednimi współczynnikami kosztu
• Kontrole dostępu: Ścisłe kontrole dostępu ograniczają, kto może uzyskać dostęp do danych
• Ograniczanie liczby żądań: Ochrona przed atakami siłowymi
• Walidacja danych wejściowych: Wszystkie dane wejściowe są oczyszczane, aby zapobiegać atakom typu injection
• Regularne aktualizacje: Utrzymujemy nasze systemy zaktualizowane o poprawki bezpieczeństwa
• Haszowanie kryptograficzne: Haszowanie SHA-256 do weryfikacji integralności
• Łańcuchowanie skrótów: Dzienniki audytu odporne na manipulacje wykorzystujące łańcuchy skrótów kryptograficznych

Chociaż staramy się chronić Twoje informacje, żadna metoda przesyłania ani przechowywania nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa.

Twoje prawa i wybory

Dostęp i poprawianie

Możesz przeglądać i aktualizować informacje o swoim koncie w panelu. Skontaktuj się z nami, jeśli potrzebujesz pomocy.

Weryfikacja głosu

Po zagłosowaniu możesz użyć kodu potwierdzenia głosu, aby sprawdzić, że Twój głos został zapisany na publicznej tablicy. Weryfikacja ta nikomu nie ujawnia Twoich wyborów w głosowaniu.

Usunięcie konta

Account holders delete their own account from the Privacy page inside CharterVote: it is scheduled at once, cancellable for 30 days, and then erased automatically. Voters and anybody without a sign in can ask us directly.

How to delete your account · How to delete particular data

Komunikacja e-mailowa

Preferencjami powiadomień możesz zarządzać w ustawieniach konta. Pamiętaj, że niektóre komunikaty (takie jak tokeny do głosowania) są niezbędne dla Usługi i nie można z nich zrezygnować.

Pliki cookie

Używamy wyłącznie niezbędnych plików cookie do uwierzytelniania i bezpieczeństwa. Nie można ich wyłączyć podczas korzystania z Usługi.

Prywatność dzieci

CharterVote nie jest przeznaczone dla dzieci poniżej 13. roku życia. Nie gromadzimy świadomie danych osobowych dzieci poniżej 13. roku życia. Jeśli sądzisz, że zgromadziliśmy informacje od dziecka poniżej 13. roku życia, skontaktuj się z nami niezwłocznie.

Użytkownicy międzynarodowi

CharterVote jest obsługiwane ze Stanów Zjednoczonych. Jeśli korzystasz z Usługi spoza Stanów Zjednoczonych, Twoje informacje mogą zostać przekazane i przetwarzane w Stanach Zjednoczonych, gdzie przepisy o ochronie danych mogą różnić się od przepisów Twojego kraju.

Prawa do prywatności w Kalifornii

Mieszkańcy Kalifornii mają dodatkowe prawa na mocy California Consumer Privacy Act (CCPA):

• Prawo do informacji, jakie dane osobowe są gromadzone
• Prawo do informacji, czy dane osobowe są sprzedawane lub ujawniane
• Prawo do rezygnacji ze sprzedaży danych osobowych (nie sprzedajemy danych osobowych)
• Prawo do żądania usunięcia danych osobowych
• Prawo do niedyskryminowania za korzystanie z tych praw

Aby skorzystać z tych praw, skontaktuj się z nami, korzystając z poniższych danych.

Użytkownicy z Europy (RODO)

Jeśli przebywasz w Europejskim Obszarze Gospodarczym, przysługują Ci prawa na mocy Ogólnego rozporządzenia o ochronie danych (RODO):

• Prawo dostępu do Twoich danych osobowych
• Prawo do sprostowania nieprawidłowych danych
• Prawo do usunięcia danych („prawo do bycia zapomnianym”)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania

Naszą podstawą prawną przetwarzania jest zgoda (gdy zakładasz konto lub rejestrujesz się do głosowania) oraz prawnie uzasadnione interesy (na potrzeby bezpieczeństwa i ulepszania usługi).

Zmiany w niniejszej polityce

Od czasu do czasu możemy aktualizować niniejszą politykę prywatności. O istotnych zmianach powiadomimy Cię, publikując zaktualizowaną politykę na tej stronie z nową datą „ostatniej aktualizacji”. Zachęcamy do okresowego przeglądania tej polityki.

Skontaktuj się z nami

W razie pytań dotyczących niniejszej polityki prywatności lub naszych praktyk dotyczących danych skontaktuj się z nami:

• E-mail: [email protected]
• Formularz kontaktowy: Skontaktuj się z nami

Dziękujemy za zaufanie, jakim obdarzyłeś CharterVote w zakresie wyborów Twojej organizacji. Twoja prywatność jest naszym priorytetem.