Andmekaitsetingimused

Platvorm TIVI (https://www.valimised.ut.ee) on elektroonilise hääletamise platvorm, millega Tartu Ülikool korraldab oma õigusaktidega reguleeritud valimisi oma töötajatele ja tudengitele. Andmekaitsetingimustes selgitatakse, kuidas ja miks me isikuandmeid kogume ja töötleme.

Platvormi töö tehnilises korraldamises ning majutamises osalevad:

  • Tartu Ülikool - vastutav töötleja
  • Smartmatic-Cybernetica Centre of Excellence for Internet Voting OÜ - volitatud töötleja

Andmed asuvad nii Tartu Ülikooli taristus kui Smartmatic-Cybernetica Centre of Excellence for Internet Voting OÜ taristus, Amazon Web Service keskkonnas, eu-west-1 (Iirimaa) ja eu-west-2 (London) regioonides.

Milliseid isikuandmeid ja miks me kogume?

Platvormi kasutatakse elektrooniliseks hääletamiseks. Platvormi eesmärk on võimaldada korraldada valimisi ja selgitada välja hääletamistulemus salajase hääletamise tingimustes.

Platvormiga töödeldakse isikuandmeid valimise põhiselt – ühe valimise raames töödeldakse nende ja ainult nende kasutajate isikuandmeid, kes on antud valimisel hääleõiguslikud või kes üritavad antud valimisel oma häält anda kuigi neil hääleõigust ei ole. Platvorm võimaldab mitme valimise samaaegset korraldamist, sellisel juhul hallatakse erinevate valimistega seotud isikuandmeid loogiliselt eraldatuna.

Platvormiga töödeldakse isikuandmeid, mis on hädavajalikud valimise korraldamiseks.

  • Kõigi hääleõiguslike kasutajate kasutajatunnused Tartu Ülikooli sisselogimisteenusega liidestumiseks;
  • Iga kasutajatunnuse kohta vastav nimi;
  • Kasutajatunnuse alusel identifitseeritud hääleõiguslike kasutajate poolt talletatud häälte salastamisvõtmega krüpteeritud hääl.
  • Iga talletatud hääle kohta hääle järjekord häälteahelas.
  • Iga talletatud hääle kohta hääle kokkulugemisele saatmise või tühistamise fakt.

Platvormiga töödeldakse isikuandmeid, mis hääletamise käigus möödapääsmatult kogunevad.

  • Iga autentinud kasutaja kohta sõltumata tema hääleõiguslikkusest autentimise fakt, kellaaeg, kasutajatunnus, nimi, IP aadress ja veebisirviku esitatud tunnusinfo.
  • Iga talletatud hääle kohta talletamise aeg.

Salajase hääletamise kontekstis rõhutame, et kuigi Platvormis talletatakse infot valijate nimekirja kuuluvate isikute kohta, nende hääletamise kellaaegade kohta, võimaliku korduvhääletamise kohta ning Platvormi abil on võimalik hääletamistulemust välja arvutada, siis Platvorm ei võimalda omavahel kokku viia konkreetse valija identiteeti tema avakujul eelistusega, teisisõnu korrektselt seadistatud ja kasutatud Platvormi abil on hääle salajasus tagatud.

Küpsised

Platvorm ei kasuta jälitamisküpsiseid. Platvormi administreerimisliides kasutab seansiküpsist, valijarakendus kasutab sisselogimise ajal lühiajalist seansiküpsist, mis kustutatakse vahetult pärast autentimist.

Kellele andmeid edastatakse?

Isikuandmeid edastatakse kolmandatele isikutele (näiteks PPA) ainult ametliku nõudekirja alusel ja seadusjärgse kohustuse korral.

Isikuandmete edastamine väljaspool Euroopa Liitu

Platvormi kaudu ei edastata töödeldavaid isikuandmeid väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda (EMP).

Andmete turvalisus

Platvormi tehnilise lahenduse läbi on kaitstud teie andmetele volitamata juurdepääs, nende muutmine, avalikustamine, eemaldamine või rikkumine.

Andmete turvalisuse tagamiseks:

  • Käsitleme kõiki isikuandmeid konfidentsiaalsetena.
  • Kasutame ainult krüpteeritud sidet, kasutades TLS-i.
  • Kasutame hääle salajasust krüptograafiliselt tagavat elektroonilise hääletamise protokolli.
  • Piirame juurdepääsu isikuandmetele, andes ligipääsu ainult neile töötajatele ja lepinguosalistele, kellel on seda teavet vaja selle töötlemiseks, ning kellele kehtivad lepingulised konfidentsiaalsuskohustused.
  • Isikuandmete hoidla on kaitstud vajalike IT tehniliste ja organisatoorsete kaitsemeetmetega.

Millised õigused teil on ja kuidas saate oma õigusi teostada?

Kooskõlas kohalduvate andmekaitset käsitlevate õigusaktidega on teil õigus:

  • Taotleda juurdepääsu oma isikuandmetele.
  • Taotleda oma isikuandmete parandamist.
  • Taotleda oma isikuandmete kustutamist.
  • Taotleda oma isikuandmete töötlemise piiramist.
  • Taotleda oma isikuandmete ülekandmist.
  • Taotleda oma isikuandmete töötlemise nõusoleku tagasivõtmist.
  • Avaldada vastuseisu automatiseeritud otsuste tegemisele (sealhulgas profileerimisele).

Taotlus peab võimaldama teie isikut üheselt identifitseerida. Oma õiguste teostamiseks ja taotluse edastamiseks võtke palun meiega ühendust punktis („VÕTKE ÜHENDUST“) sätestatud viisil.

Kui kaua säilitame teie isikuandmeid?

Teie isikuandmeid säilitatakse kuni 1 aasta valijate nimekirja arvamise hetkest.

Andmekaitsetingimuste muutmine

Platvormi kasutades olete käesolevate põhimõtete ja tingimustega tutvunud. Platvormi andmekaitsetingimused võivad aeg-ajalt muutuda. Teade andmekaitsetingimuste mis tahes muudatustest avaldatakse aadressil https://www.valimised.ut.ee/andmekaitse.html.

Võtke ühendust

Kui teil on andmekaitsetingimustega seotud muresid või küsimusi, võtke palun ühendust: andmekaitse@ut.ee

Viimati muudetud: 24. august 2023