Политика за поверителност

Тя се прилага за обработване, извършвано:

• при разглеждане на Сайта (технически данни),
• при създаване и използване на акаунт,
• при абониране за бюлетина,
• при публикуване на съдържание (напр. коментари),
• при прилагане на мерки за сигурност и модерация.

Субектът, който определя целите и средствата на описаното по-долу обработване — „администраторът“ по смисъла на член 4, параграф 7 от ОРЗД — е:

Данни, предоставени директно

В зависимост от използваните функции PromethEUs може да обработва:

• Акаунт: имейл адрес, потребителско име/име на профила, настройки на акаунта; хеширана парола (никога в явен вид).
• Профил (по желание): снимка, банер, биография, връзки, държава, дата на раждане (ако е посочена).
• Бюлетин: имейл адрес, статус на абонамент/отписване, технически следи, свързани с регистрацията.
• Публикувано съдържание: коментари и свързани метаданни (дата/час, идентификатор на акаунта).

Автоматично събирани данни

При достъп до Сайта и с цел сигурност PromethEUs може да обработва:

• Технически данни: IP адрес, user-agent, времеви отпечатъци, информация за сесията, технически идентификатори.
• Данни за сигурност: събития срещу злоупотреби (защита от груба сила, спам, откриване на необичаен достъп), списъци за блокиране.

PromethEUs обработва вашите данни само когато съществува правно основание (член 6 от ОРЗД).

Задължителен характер на данните

• Данните, необходими за създаване/управление на акаунт, са задължителни за предоставяне на услугата.
• Данните от профила, отбелязани като „по желание“, не са задължителни.
• Съгласието за бюлетина е свободно: отказът не пречи на използването на Сайта извън бюлетина.

Данните са достъпни:

• за оправомощени членове на екипа на PromethEUs (достъпът е ограничен според роли и нужди),
• за доставчици, строго необходими за функционирането на Сайта, действащи като обработващи данни или като самостоятелни администратори според случая.

Технически доставчици (примери)

• Хостинг / имейл: IONOS (Франция).
• Сигурност / защита на Сайта: Cloudflare (в зависимост от конфигурацията).
• Измерване на аудиторията (със съгласие): Google Ireland Ltd, действащ като обработващ данни. Банерът за съгласие е собствен на PromethEUs: без външен доставчик.
• Карти / съдържание от трети страни: външни услуги (плочки, API, видеоплеъри), които могат да получават технически данни (IP, user-agent).

Някои услуги на трети страни (напр. онлайн шрифтове, CDN, вградени видеа) могат да доведат до достъп до технически данни (включително IP адрес) от субекти, намиращи се извън ЕС.

Google Analytics (само ако дадете съгласие): данните могат да бъдат достъпни за Google LLC в Съединените щати, която е сертифицирана по Рамката за защита на данните между ЕС и САЩ (решение за адекватност на Европейската комисия от 10 юли 2023 г.).

Когато съществуват предавания извън ЕС, PromethEUs прилага подходящите гаранции, предвидени в ОРЗД (напр. стандартни договорни клаузи) и се стреми да ограничава такива предавания, когато е възможно (напр. чрез самостоятелно хостване на ресурси).

PromethEUs съхранява данните само толкова дълго, колкото е необходимо за преследваните цели.

• Акаунт: докато акаунтът е активен; изтриване/анонимизиране при закриване на акаунта.
• Неактивност: акаунт без вписване в продължение на 3 години се изтрива автоматично заедно със свързаните данни. 30 дни преди изтриването се изпраща предупредителен имейл; достатъчно е да влезете отново преди тази дата, за да запазите акаунта.
• Изтриване: по ваше искане, от настройките на акаунта (необходима е парола), акаунтът ви и данните му се изтриват незабавно и напълно (коментари, харесвания, отметки, приноси, абонамент за бюлетина); на вашия адрес се изпраща потвърждение. Отговорите на други членове на вашите коментари се запазват.
• Бюлетин: до оттегляне на съгласието (отписване); при необходимост може да се запази минимално техническо доказателство за оттеглянето.
• Сигурност/защита от злоупотреби: техническите журнали (грешки при имейли, доклади за политиката за сигурност) се съхраняват най-много 28 дни. Журналът за одит на административните действия (кой какво е направил в конзолата, с IP адреса) се съхранява 12 месеца, тъй като отчетността на лицата с повишен достъп го изисква.
• Измерване на аудиторията: данни на ниво събитие, съхранявани 2 месеца в Google Analytics, след което остават само агрегирани статистики; изборът за съгласие се съхранява 6 месеца.
• Резервни копия: ограничено съхранение (цел: <= 30 дни), с постепенно презаписване.

Сайтът използва основно строго необходими бисквитки (напр. бисквитка на сесията) за функциониране и сигурност.

Строго необходими бисквитки

Тези бисквитки не изискват предварително съгласие (функциониране/сигурност). Пример:

• Бисквитка на сесията (напр. __Host-pe_sid): поддържане на сесията/удостоверяване, „сесийна“ или с кратък срок.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Незадължителни бисквитки

Само с вашето съгласие PromethEUs измерва аудиторията си с Google Analytics 4, за да знае кои страници се четат и как посетителите преминават от една страница към друга. Нищо от Google не се зарежда, преди да приемете: нито скрипт, нито бисквитка, нито заявка.

• Бисквитки _ga и _ga_<ID> (Google Analytics): случаен идентификатор на посетителя, най-много 13 месеца, никога не се удължава, поставя се само на сайта, който посещавате (prometheus-euro.eu или swipe.prometheus-euro.eu).
• Изпращани данни: адресът на страницата без търсените думи или токените, заглавие на страницата, произход на посещението (препращащият сайт без пътя му и кампания utm, ако има), приблизителна държава/регион, вид устройство. Без идентификатор на акаунт, без рекламен сигнал, без проследяване между устройства (Google Signals е изключен).
• Бисквитка за избор pe_consent (PromethEUs): запомня избора ви за 6 месеца, валидна на prometheus-euro.eu и swipe.prometheus-euro.eu, заедно със случаен идентификатор. Този идентификатор, изборът ви и датата му се съхраняват 25 месеца на нашите сървъри като доказателство за съгласие, без вашия IP адрес или други данни.
• Никога не се измерват: зоната за членове, страницата за дарения, административната конзола, страниците за вход и за възстановяване на парола.

Отказът е толкова лесен, колкото и приемането, и не се отразява на използването на Сайта. Можете да промените решението си по всяко време; оттеглянето изтрива бисквитките на Google Analytics.

Настройки на бисквитките

Картата Europe Live показва колко души я гледат едновременно и — само ако изберете да го споделите — приблизително от кой район я гледат. Това са две отделни неща.

Бройката

Не се изисква съгласие и не се обработват лични данни: за раздела на браузъра се генерира случаен, непрозрачен токен, който се пази 90 секунди и никога не се свързва с акаунт. Той се генерира наново при всяка нова сесия и се изтрива при затваряне на раздела.

Споделяне на вашия район

• Правно основание: вашето съгласие (член 6, параграф 1, буква а) от ОРЗД), искано веднъж и по подразбиране отказано.
• Източник: геолокацията на вашия браузър, който иска собствено разрешение. Геолокация по IP адрес никога не се използва — тя не позволява съгласие.
• Прецизност: позицията ви се закръглява до клетка от около 110 км във вашия браузър, преди да бъде изпратено каквото и да било. Сървърът никога не получава точна позиция.
• Агрегиране: показват се само клетки с поне трима зрители. Клетка с по-малко не се показва изобщо.
• Съхранение: 90 секунди. Изтеклите редове се изтриват при всеки запис.
• Тази функция не съхранява и не чете IP адрес. Журналите за достъп на уеб сървъра записват IP адреси за всяка HTTP заявка, както на всеки уебсайт; това е отделно от тази обработка.
• Оттегляне: едно щракване в панела с настройки на картата, точно там, където сте дали съгласието. Запазената ви клетка се изтрива незабавно.
• Отказът не променя нищо друго в картата. Само възможността да виждате районите на другите зависи от споделянето на вашия.

Въпросникът Swipe 2027 (swipe.prometheus-euro.eu) пази вашите отговори само във вашия браузър: докато играете, към нас не се изпраща никакъв отговор. Ако имате акаунт в PromethEUs, можете да изберете да запазите отговорите си в него, за да ги намерите отново на друго устройство.

• Анонимен брояч на напредъка (не е необходимо съгласие, без бисквитка): когато стигнете до началото, четвърт, половина, три четвърти или края на пътя, сайтът добавя 1 към дневен брояч, само с дължината на пътя. Не се изпраща отговор, идентификатор или данни за устройството, така че преброяванията не могат да бъдат свързани с вас.
• Измерване на аудиторията (само с вашето съгласие, чрез банера за бисквитки): както на останалата част от Сайта, Google Analytics измерва посещенията в Swipe, времето за игра и достигнатите етапи (начало, четвърт, половина, три четвърти, край). Вашите отговори и резултати никога не се изпращат. Можете да промените избора си по всяко време от настройките на Swipe („Управление на бисквитките ми“).
• Данни: вашите отговори (съгласен, неутрален, несъгласен, супер харесвания), избраната дължина на пътя и приоритетните ви теми. Тъй като отразяват вашите политически възгледи, те са данни от специална категория (член 9 от ОРЗД).
• Правно основание: вашето изрично съгласие (член 9, параграф 2, буква а) от ОРЗД), искано отделно от създаването на акаунт чрез неотбелязано поле, датирано и с версия. Без него нищо не се запазва.
• Сигурност: отговорите са криптирани в базата данни (AES-256-GCM) и свързани с вашия акаунт; в явен вид се съхранява само броят на отговорите. Те никога не се споделят, продават или използват за профилирането ви или за насочване на съдържание към вас.
• Акаунт: създаването на акаунт от Swipe създава акаунт в PromethEUs, който дава достъп до целия Сайт, а не само до Swipe. Бюлетинът е по желание и отделен.
• При включено запазване: редът, в който сте отговаряли (графиката „надбягване“ на сравнителя), дневна снимка на петте най-близки до вас кандидати (вашата траектория, най-много 60), картите, чийто отговор сте променили, след като сте го дали (за анализа на вашите колебания), и последната версия на картите, които сте видели (за да ви се предлагат само новите). Тези данни се криптират заедно с вашите отговори.
• Известие „Нови предложения“ (по желание, неотбелязано поле): имейл при публикуване на нови карти. Правно основание: вашето съгласие, което можете да оттеглите по всяко време от профила в Swipe, страницата с настройки за известия или връзката във всяко съобщение. Произходът на акаунта ви (Swipe, Waves, сайт, бюлетин) се записва за управление на акаунта.
• Задълбочен анализ (покупка по желание): изчислява се от Сайта по вашите запазени отговори в момента на отваряне и не се съхранява. Плащането се извършва на страницата на HelloAsso; Сайтът пази само сумата, датата, състоянието на плащането и неговата референция, свързани с акаунта ви, за десет години (счетоводни документи).
• Връзка към резултата (по желание): когато споделите резултата си, Сайтът съхранява отговорите, съдържащи се във връзката, под 8-знаков код, без акаунт, без IP адрес и без име, за да остане връзката кратка. Евентуалното собствено име остава в адреса на връзката. Връзка, която не е отваряна 18 месеца, се изтрива.
• Барометър (по желание в играта): ако включите „Участвам в Барометъра“, всеки от следващите ви отговори се изпраща поотделно, без идентификатор, за да се добави 1 към дневен брояч за това предложение (съгласен, неутрален или несъгласен). Отговорите, които вече сте дали, никога не се изпращат. На страниците на предложенията и във вграждаемата карта на деня даденият отговор се брои по същия начин. Не се пази IP адрес (само хеш, изтриван след един час, срещу злоупотреби). Процентите за предложение се публикуват едва от 15 отговора; под този праг се показва само броят отговори за всеки избор. За всеки кандидат се публикува само броят на одобрените му предложения (слепо класиране), никога подробностите за предложенията му. В деня преди гласуване и в деня на гласуването не се публикува нищо.
• Съхранение: докато изтриете запазеното (раздел „Профил“ в Swipe) или акаунта си. Те са включени в износа на вашите данни и се изтриват заедно с акаунта ви.

Мини играта WAVES (/waves) работи без акаунт: напредъкът ви остава тогава в браузъра ви. С акаунт в PromethEUs можете да го запазите, за да го намерите на друго устройство и, ако желаете, да се появите в класацията.

• Във вашия браузър (локално хранилище, никога не се изпраща без акаунт): най-добър резултат, най-добра вълна, открити същества, текуща игра, настройки (звук, музика, вибрация, ефекти) и дали сте видели урока. „Изчистване на най-добрия резултат и бестиария“ (Настройки на играта) премахва най-добрия резултат, най-добрата вълна и бестиария от това устройство; изчистването на данните на сайта премахва всичко.
• В акаунта ви (ако сте влезли): същите данни, плюс най-добрият ви резултат и най-добрата ви вълна за седмицата. Това са неповерителни данни от играта; резултатът се подава от вашия браузър и не се проверява. Цел: да можете да продължите напредъка си другаде. Правно основание: изпълнение на услугата, която искате.
• Класация: изключена по подразбиране. Ако поставите отметка на „Покажи ме в класацията“, вашето име, инициалът на фамилията ви, най-добрият ви резултат и най-добрата ви вълна (и тези за седмицата) стават видими за всеки посетител на играта. Премахването на отметката ви изважда от класацията веднага. Игра, изиграна с команда за мамене, не се брои.
• Акаунт, създаден от играта: собствено име, фамилия и имейл адрес, както при всяка регистрация в PromethEUs. Известието „Waves е обновена“ и бюлетинът са по желание (неотбелязани полета) и могат да бъдат изключени по всяко време.
• Съхранение: докато изтриете запазеното (Настройки на играта, „Изтриване“) или акаунта си. Изтриването на запазеното не засяга нито акаунта ви, нито напредъка, съхранен на устройството. Запазеното е включено в износа на вашите данни и се изтрива заедно с акаунта ви.
• Без специфично за играта измерване на аудиторията: страницата /waves не зарежда нито Google Analytics, нито друг тракер.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Дарение може да се направи чрез SEPA банков превод, от вашата банка към банката на сдружението, или — когато тази възможност се предлага на страницата за дарения — с банкова карта или SEPA директен дебит чрез HelloAsso, платформа за плащания за сдружения. И в двата случая Сайтът никога не получава номера на картата ви или вашия IBAN. Можете да дарите с превод, без да ни съобщавате нищо; ако след превод искате разписка, можете да декларирате дарението си чрез формуляр.

Формулярът за декларация събира вашето име, фамилия, пощенски адрес, държава, имейл адрес и обявената сума. Тези данни са криптирани в базата данни и четими само от касиера на сдружението, от акаунт, защитен с двуфакторно удостоверяване. Когато преводът бъде заверен, банката на сдружението предоставя и името на платеца, IBAN на дебитираната сметка, сумата, датата и основанието.

При плащане с карта или с директен дебит сте пренасочени към страницата за плащане на HelloAsso, където въвеждате платежните си данни и самоличността си; HelloAsso отговаря за тази обработка съгласно собствената си политика за поверителност и ви изпраща разписката. След потвърждаване на плащането Сайтът получава от HelloAsso вашето име, фамилия, имейл адрес, пощенски адрес (ако е въведен), сумата и датата на плащане. Те са криптирани в базата данни, четими само от касиера на сдружението, и се съхраняват десет години (счетоводно задължение). Ако въведете името или имейла си на нашата страница преди плащане, те се предават на HelloAsso само за предварително попълване на неговата страница.

Даренията не пораждат право на данъчна разписка. Можете да поискате достъп до данните си, тяхното коригиране или изтриване на декларация, след която не е последвал превод, като пишете на сдружението. Данните, които счетоводното право изисква да съхраняваме, не могат да бъдат изтрити преди края на срока на съхранение; останалите ви права се запазват.

PromethEUs прилага подходящи технически и организационни мерки, включително:

• контрол на достъпа (роли),
• защита срещу злоупотреби (защита от груба сила/спам),
• журнал на чувствителните действия,
• резервни копия и процедури за възстановяване.

В съответствие с ОРЗД имате следните права: достъп, коригиране, изтриване, ограничаване, възражение, преносимост (при условията, предвидени в закона).

Когато обработването се основава на вашето съгласие (напр. бюлетинът), можете да оттеглите това съгласие по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето (член 7, параграф 3 от ОРЗД). Оттеглянето е толкова лесно, колкото и даването на съгласие (връзка за отписване във всяко съобщение или заявка до адреса по-долу).

Можете също да дадете общи или конкретни указания за съдбата на вашите лични данни след смъртта ви, в съответствие с член 85 от френския закон № 78-17 от 6 януари 1978 г. („Informatique et Libertés“).

Упражняване на правата: support@prometheus-euro.eu (тема: „ОРЗД — Упражняване на права“).

Можете сами да изтеглите копие на вашите данни по всяко време от настройките на акаунта (необходима е парола); копието е JSON файл и не съдържа паролата ви или кодове за сигурност.

PromethEUs може да поиска допълнителна информация, за да провери самоличността ви, преди да обработи заявка.

Отговорът се предоставя в сроковете по ОРЗД (обикновено 1 месец, с възможност за удължаване в определени случаи).

Можете да подадете жалба до компетентния надзорен орган, по-специално до CNIL за Франция.

PromethEUs не извършва автоматизирано вземане на решения, включително профилиране, което поражда правни последици за вас или по подобен начин ви засяга значително по смисъла на член 22 от ОРЗД.

Автоматизираните мерки срещу злоупотреби, описани в раздел „Сигурност“ (защита от груба сила, спам), могат временно да ограничат достъпа до Сайта; тези мерки могат да бъдат оспорени по всяко време на адреса за контакт, посочен в раздел „Вашите права“.

PromethEUs може да актуализира тази политика, за да отрази промени в Сайта, неговите услуги или приложимото право. Датата на актуализация се вижда в заглавието.

Информацията относно самоличността на издателя, директора на публикацията и хостинг доставчика на Сайта е изложена в Правна информация.