Zásady ochrany osobních údajů

Vztahují se na zpracování prováděné:

• při procházení Webu (technické údaje),
• při zřízení a používání účtu,
• při přihlášení k newsletteru,
• při zveřejňování obsahu (např. komentářů),
• při zavádění bezpečnostních a moderačních opatření.

Subjekt, který určuje účely a prostředky níže popsaného zpracování — „správce“ ve smyslu čl. 4 bodu 7 GDPR — je:

Údaje poskytnuté přímo

V závislosti na používaných funkcích může PromethEUs zpracovávat:

• Účet: e-mailová adresa, uživatelské jméno/název profilu, nastavení účtu; hash hesla (nikdy ne v čitelné podobě).
• Profil (nepovinné): fotografie, banner, medailonek, odkazy, země, datum narození (pokud je uvedeno).
• Newsletter: e-mailová adresa, stav přihlášení/odhlášení, technické stopy související s registrací.
• Zveřejněný obsah: komentáře a související metadata (datum/čas, identifikátor účtu).

Automaticky shromažďované údaje

Při přístupu na Web a z bezpečnostních důvodů může PromethEUs zpracovávat:

• Technické údaje: IP adresa, user-agent, časová razítka, informace o relaci, technické identifikátory.
• Bezpečnostní údaje: události proti zneužití (ochrana proti hrubé síle a spamu, detekce neobvyklého přístupu), seznamy blokovaných.

PromethEUs zpracovává vaše údaje pouze tehdy, existuje-li právní základ (článek 6 GDPR).

Povinný charakter údajů

• Údaje nezbytné pro zřízení/správu účtu je nutné poskytnout, aby bylo možné službu poskytovat.
• Údaje profilu označené jako „nepovinné“ povinné nejsou.
• Souhlas s newsletterem je svobodný: odmítnutí nebrání používání Webu mimo newsletter.

Údaje jsou přístupné:

• oprávněným členům týmu PromethEUs (přístup je omezen rolemi a potřebami),
• poskytovatelům nezbytným pro provoz Webu, kteří podle případu jednají jako zpracovatelé nebo samostatní správci.

Techničtí poskytovatelé (příklady)

• Hosting / e-mail: IONOS (Francie).
• Zabezpečení / ochrana Webu: Cloudflare (podle konfigurace).
• Měření návštěvnosti (se souhlasem): Google Ireland Ltd jako zpracovatel. Lišta souhlasu je vlastní lišta PromethEUs: žádný externí poskytovatel.
• Mapy / obsah třetích stran: externí služby (dlaždice, API, přehrávače videa), které mohou přijímat technické údaje (IP, user-agent).

Některé služby třetích stran (např. online písma, CDN, vložená videa) mohou vést k tomu, že subjekty se sídlem mimo EU získají přístup k technickým údajům (včetně IP adresy).

Google Analytics (pouze pokud udělíte souhlas): k údajům může mít přístup společnost Google LLC ve Spojených státech, která je certifikována podle Rámce ochrany osobních údajů EU–USA (rozhodnutí Evropské komise o odpovídající ochraně z 10. července 2023).

Existují-li předávání mimo EU, zavádí PromethEUs vhodné záruky stanovené GDPR (např. standardní smluvní doložky) a snaží se taková předávání pokud možno omezovat (např. vlastním hostingem zdrojů).

PromethEUs uchovává údaje pouze po dobu nezbytnou pro sledované účely.

• Účet: dokud je účet aktivní; smazání/anonymizace po uzavření účtu.
• Neaktivita: účet bez přihlášení po dobu 3 let je automaticky smazán spolu se souvisejícími údaji. 30 dní před smazáním je odeslán varovný e-mail; stačí se před tímto datem znovu přihlásit a účet zůstane zachován.
• Smazání: na vaši žádost, z nastavení účtu (vyžaduje heslo), jsou váš účet a jeho údaje smazány okamžitě a úplně (komentáře, líbí se, záložky, příspěvky, odběr newsletteru); potvrzení je zasláno na vaši adresu. Odpovědi jiných členů na vaše komentáře zůstávají zachovány.
• Newsletter: do odvolání souhlasu (odhlášení); v případě potřeby lze uchovat minimální technický doklad o odvolání.
• Bezpečnost/ochrana proti zneužití: technické protokoly (chyby e-mailů, hlášení bezpečnostní politiky) se uchovávají nejvýše 28 dní. Auditní protokol administrátorských akcí (kdo co v konzoli udělal, s IP adresou) se uchovává 12 měsíců, jak vyžaduje odpovědnost osob s vyšším přístupem.
• Měření návštěvnosti: údaje na úrovni událostí se uchovávají 2 měsíce v Google Analytics, poté zůstávají jen agregované statistiky; volba souhlasu se uchovává 6 měsíců.
• Zálohy: omezené uchování (cíl: <= 30 dní) s postupným přepisováním.

Web používá především nezbytně nutné cookies (např. cookie relace) pro provoz a bezpečnost.

Nezbytně nutné cookies

Tyto cookies nevyžadují předchozí souhlas (provoz/bezpečnost). Příklad:

• Cookie relace (např. __Host-pe_sid): udržení relace/ověření, „relační“ nebo krátké platnosti.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Nepovinné cookies

Pouze s vaším souhlasem PromethEUs měří svou návštěvnost pomocí Google Analytics 4, aby věděl, které stránky se čtou a jak návštěvníci přecházejí z jedné stránky na druhou. Dokud nepřijmete, od Googlu se nenačítá nic: žádný skript, žádné cookie, žádný požadavek.

• Cookies _ga a _ga_<ID> (Google Analytics): náhodný identifikátor návštěvníka, nejvýše 13 měsíců, nikdy neprodlužovaný, nastavovaný pouze na webu, který navštívíte (prometheus-euro.eu nebo swipe.prometheus-euro.eu).
• Odesílané údaje: adresa stránky bez hledaných výrazů a tokenů, název stránky, původ návštěvy (odkazující web bez cesty a případná kampaň utm), přibližná země/region, typ zařízení. Žádný identifikátor účtu, žádný reklamní signál, žádné sledování napříč zařízeními (Google Signals vypnuto).
• Cookie volby pe_consent (PromethEUs): pamatuje si vaši volbu 6 měsíců, platí na prometheus-euro.eu a swipe.prometheus-euro.eu, spolu s náhodným identifikátorem. Tento identifikátor, vaše volba a její datum se uchovávají 25 měsíců na našich serverech jako důkaz souhlasu, bez vaší IP adresy či jiných údajů.
• Nikdy se neměří: členská zóna, stránka darů, administrátorská konzole, stránky přihlášení a obnovení hesla.

Odmítnutí je stejně snadné jako přijetí a nemá vliv na používání Webu. Své rozhodnutí můžete kdykoli změnit; odvolání smaže cookies Google Analytics.

Nastavení cookies

Mapa Europe Live ukazuje, kolik lidí ji sleduje současně, a — pouze pokud se rozhodnete to sdílet — přibližně z jaké oblasti. Jde o dvě oddělené věci.

Počítadlo

Není vyžadován souhlas a nezpracovávají se žádné osobní údaje: pro kartu prohlížeče se vygeneruje náhodný, neprůhledný token, uchovává se 90 sekund a nikdy se nepropojuje s účtem. Při každé nové relaci se generuje znovu a po zavření karty se smaže.

Sdílení vaší oblasti

• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), žádaný jednou a ve výchozím stavu odmítnutý.
• Zdroj: geolokace vašeho prohlížeče, který žádá o vlastní oprávnění. Geolokace podle IP adresy se nikdy nepoužívá — nelze k ní udělit souhlas.
• Přesnost: vaše poloha se v prohlížeči zaokrouhlí na buňku o velikosti zhruba 110 km, než se cokoli odešle. Server nikdy nedostane přesnou polohu.
• Agregace: zobrazují se pouze buňky s alespoň třemi diváky. Buňka s menším počtem se nezobrazí vůbec.
• Uchování: 90 sekund. Prošlé řádky se mažou při každém zápisu.
• Tato funkce neukládá ani nečte žádnou IP adresu. Přístupové protokoly webového serveru zaznamenávají IP adresy u každého HTTP požadavku, jako na každém webu; to je oddělené od tohoto zpracování.
• Odvolání: jedno kliknutí v panelu nastavení mapy, přesně tam, kde jste souhlas udělili. Vaše uložená buňka se okamžitě smaže.
• Odmítnutí nic dalšího na mapě nemění. Pouze možnost vidět oblasti ostatních závisí na sdílení té vaší.

Dotazník Swipe 2027 (swipe.prometheus-euro.eu) uchovává vaše odpovědi pouze ve vašem prohlížeči: během hraní se nám žádná odpověď neodesílá. Pokud máte účet PromethEUs, můžete se rozhodnout své odpovědi uložit na něj, abyste je našli na jiném zařízení.

• Anonymní počítadlo postupu (bez nutnosti souhlasu, bez cookie): když dosáhnete začátku, čtvrtiny, poloviny, tří čtvrtin nebo konce cesty, web přičte 1 k dennímu počítadlu, pouze s délkou cesty. Neodesílá se žádná odpověď, identifikátor ani údaje o zařízení, takže počty nelze s vámi spojit.
• Měření návštěvnosti (pouze s vaším souhlasem, přes lištu cookies): stejně jako na zbytku Webu měří Google Analytics návštěvy Swipe, čas strávený hrou a dosažené fáze (začátek, čtvrtina, polovina, tři čtvrtiny, konec). Vaše odpovědi a výsledky se nikdy neodesílají. Svou volbu můžete kdykoli změnit v nastavení Swipe („Spravovat moje cookies“).
• Údaje: vaše odpovědi (souhlasím, neutrální, nesouhlasím, super líbí se), zvolená délka cesty a vaše prioritní témata. Protože odrážejí vaše politické názory, jsou údaji zvláštní kategorie (čl. 9 GDPR).
• Právní základ: váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), žádaný odděleně od zřízení účtu nezaškrtnutým políčkem, datovaný a verzovaný. Bez něj se nic neukládá.
• Zabezpečení: odpovědi jsou v databázi šifrovány (AES-256-GCM) a vázány na váš účet; v čitelné podobě se ukládá pouze počet odpovědí. Nikdy se nesdílejí, neprodávají ani nepoužívají k vašemu profilování nebo cílení obsahu.
• Účet: zřízení účtu ze Swipe vytvoří účet PromethEUs, který poskytuje přístup k celému Webu, nikoli jen ke Swipe. Newsletter je nepovinný a oddělený.
• Při zapnutém ukládání: pořadí, v jakém jste odpovídali (graf „závodu“ srovnávače), denní snímek vašich pěti nejbližších kandidátů (vaše trajektorie, nejvýše 60), karty, u nichž jste odpověď po jejím zadání změnili (pro analýzu vašich druhých úvah) a poslední verze karet, které jste viděli (aby se vám nabízely jen nové). Tyto údaje jsou šifrovány spolu s vašimi odpověďmi.
• Upozornění „Nové návrhy“ (nepovinné, nezaškrtnuté políčko): e-mail při zveřejnění nových karet. Právní základ: váš souhlas, který můžete kdykoli odvolat v profilu Swipe, na stránce nastavení oznámení nebo prostřednictvím odkazu v každé zprávě. Původ vašeho účtu (Swipe, Waves, web, newsletter) se zaznamenává pro správu účtu.
• Podrobná analýza (nepovinný nákup): Web ji vypočítá z vašich uložených odpovědí v okamžiku otevření a neukládá ji. Platba probíhá na stránce HelloAsso; Web uchovává pouze částku, datum, stav platby a její odkaz, propojené s vaším účtem, po dobu deseti let (účetní doklady).
• Odkaz na výsledek (nepovinné): když sdílíte svůj výsledek, Web uloží odpovědi obsažené v odkazu pod 8znakovým kódem, bez účtu, bez IP adresy a bez jména, aby odkaz zůstal krátký. Případné křestní jméno zůstává v adrese odkazu. Odkaz, který se 18 měsíců neotevřel, se smaže.
• Barometr (nepovinný ve hře): pokud zapnete „Zapojit se do Barometru“, každá z vašich dalších odpovědí se odešle samostatně, bez identifikátoru, aby se přičetlo 1 k dennímu počítadlu daného návrhu (souhlas, neutrální nebo nesouhlas). Odpovědi, které jste již zadali, se nikdy neodesílají. Na stránkách návrhů a ve vložitelné kartě dne se zadaná odpověď počítá stejným způsobem. Neuchovává se žádná IP adresa (pouze hash, mazaný po jedné hodině, jako ochrana proti zneužití). Procenta k návrhu se zveřejňují až od 15 odpovědí; pod touto hranicí se zobrazuje pouze počet odpovědí pro každou volbu. U každého kandidáta se zveřejňuje pouze počet jeho schválených návrhů (slepé pořadí), nikdy podrobnosti jeho návrhů. V den před hlasováním a v den hlasování se nezveřejňuje nic.
• Uchování: dokud neodstraníte uloženou hru (karta Profil ve Swipe) nebo svůj účet. Jsou zahrnuty do exportu vašich údajů a smazány spolu s účtem.

Minihra WAVES (/waves) funguje bez účtu: váš postup pak zůstává ve vašem prohlížeči. S účtem PromethEUs jej můžete uložit, abyste jej našli na jiném zařízení, a pokud si to přejete, objevit se v žebříčku.

• Ve vašem prohlížeči (místní úložiště, bez účtu se nikdy neodesílá): rekord, nejlepší vlna, objevená stvoření, rozehraná hra, nastavení (zvuk, hudba, vibrace, efekty) a to, zda jste viděli návod. „Vymazat rekord a bestiář“ (nastavení hry) odstraní z tohoto zařízení rekord, nejlepší vlnu a bestiář; vymazání dat webu odstraní vše.
• Na vašem účtu (pokud jste přihlášeni): stejné údaje a navíc vaše nejlepší skóre a nejlepší vlna týdne. Jde o nesenzitivní herní údaje; skóre hlásí váš prohlížeč a neověřuje se. Účel: umožnit vám pokračovat v postupu jinde. Právní základ: plnění služby, o kterou žádáte.
• Žebříček: ve výchozím stavu vypnutý. Pokud zaškrtnete „Zobrazit mě v žebříčku“, vaše jméno, iniciála příjmení, rekord a nejlepší vlna (i ty týdenní) se stanou viditelnými pro každého návštěvníka hry. Zrušením zaškrtnutí budete ze žebříčku okamžitě odstraněni. Hra odehraná s podvodným příkazem se nepočítá.
• Účet vytvořený ze hry: jméno, příjmení a e-mailová adresa, jako při každé registraci v PromethEUs. Oznámení „Waves byla aktualizována“ a newsletter jsou nepovinné (nezaškrtnutá políčka) a lze je kdykoli vypnout.
• Uchování: dokud neodstraníte uloženou hru (nastavení hry, „Smazat“) nebo svůj účet. Smazání uložené hry se netýká ani vašeho účtu, ani postupu uloženého v zařízení. Uložená hra je součástí exportu vašich údajů a smaže se spolu s účtem.
• Žádné měření návštěvnosti specifické pro hru: stránka /waves nenačítá ani Google Analytics, ani jiný sledovací nástroj.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Dar lze poskytnout SEPA bankovním převodem z vaší banky do banky spolku, nebo — pokud je tato možnost na stránce darů nabízena — platební kartou či SEPA inkasem prostřednictvím HelloAsso, platební platformy pro spolky. V obou případech Web nikdy neobdrží číslo vaší karty ani IBAN. Dar můžete poskytnout převodem, aniž byste nám cokoli sdělovali; pokud chcete po převodu potvrzení, můžete dar nahlásit prostřednictvím formuláře.

Formulář oznámení shromažďuje vaše jméno, příjmení, poštovní adresu, zemi, e-mailovou adresu a ohlášenou částku. Tyto údaje jsou v databázi šifrovány a čitelné pouze pro pokladníka spolku z účtu chráněného dvoufázovým ověřením. Po připsání převodu banka spolku zpřístupní také jméno plátce, IBAN debetovaného účtu, částku, datum a odkaz.

U platby kartou nebo inkasem jste přesměrováni na platební stránku HelloAsso, kde zadáváte platební údaje a svou identitu; HelloAsso za toto zpracování odpovídá podle vlastních zásad ochrany osobních údajů a zasílá vám potvrzení. Po potvrzení platby Web od HelloAsso obdrží vaše jméno, příjmení, e-mailovou adresu, poštovní adresu (pokud byla zadána), částku a datum platby. Tyto údaje jsou v databázi šifrovány, čitelné pouze pro pokladníka spolku a uchovávány deset let (účetní povinnost). Pokud před platbou zadáte jméno nebo e-mail na naší stránce, jsou předány HelloAsso pouze k předvyplnění jeho stránky.

Dary nezakládají nárok na daňové potvrzení. O přístup ke svým údajům, jejich opravu nebo výmaz oznámení, po němž nenásledoval převod, můžete požádat písemně spolek. Údaje, které musíme podle účetních předpisů uchovávat, nelze vymazat před uplynutím doby uchování; ostatní vaše práva zůstávají.

PromethEUs zavádí vhodná technická a organizační opatření, mimo jiné:

• řízení přístupu (role),
• ochranu proti zneužití (ochrana proti hrubé síle/spamu),
• protokolování citlivých akcí,
• zálohy a postupy obnovy.

V souladu s GDPR máte tato práva: přístup, oprava, výmaz, omezení zpracování, námitka, přenositelnost (za podmínek stanovených zákonem).

Je-li zpracování založeno na vašem souhlasu (např. newsletter), můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování prováděného před jeho odvoláním (čl. 7 odst. 3 GDPR). Odvolání je stejně snadné jako udělení souhlasu (odkaz pro odhlášení v každé zprávě nebo žádost zaslaná na níže uvedenou adresu).

Můžete také stanovit obecné nebo zvláštní pokyny ohledně osudu svých osobních údajů po své smrti v souladu s článkem 85 francouzského zákona č. 78-17 ze dne 6. ledna 1978 („Informatique et Libertés“).

Uplatnění práv: support@prometheus-euro.eu (předmět: „GDPR — Uplatnění práv“).

Kopii svých údajů si můžete kdykoli sami stáhnout v nastavení účtu (vyžaduje heslo); kopie je soubor JSON a neobsahuje vaše heslo ani bezpečnostní kódy.

PromethEUs může před vyřízením žádosti požadovat doplňující informace k ověření vaší totožnosti.

Odpověď je poskytnuta v lhůtách stanovených GDPR (zpravidla 1 měsíc, v určitých případech s možností prodloužení).

Stížnost můžete podat u příslušného dozorového úřadu, zejména u CNIL pro Francii.

PromethEUs neprovádí žádné automatizované rozhodování, včetně profilování, které by mělo právní účinky pro vás nebo by se vás obdobným způsobem významně dotýkalo ve smyslu článku 22 GDPR.

Automatizovaná opatření proti zneužití popsaná v části „Zabezpečení“ (ochrana proti hrubé síle, spamu) mohou dočasně omezit přístup na Web; taková opatření lze kdykoli napadnout na kontaktní adrese uvedené v části „Vaše práva“.

PromethEUs může tyto zásady aktualizovat, aby odrážely změny Webu, jeho služeb nebo platných právních předpisů. Datum aktualizace je uvedeno v záhlaví.

Informace o totožnosti vydavatele, odpovědné osoby za publikaci a poskytovateli hostingu Webu jsou uvedeny v dokumentu Právní Upozornění.