Privatlivspolitik

Den gælder for behandling, der foretages:

• når du besøger Webstedet (tekniske oplysninger),
• når du opretter og bruger en konto,
• når du tilmelder dig nyhedsbrevet,
• når du offentliggør indhold (f.eks. kommentarer),
• når der gennemføres sikkerheds- og moderationsforanstaltninger.

Den enhed, der fastlægger formålene med og midlerne til den behandling, der er beskrevet nedenfor — den „dataansvarlige” i henhold til GDPR artikel 4, nr. 7 — er:

Oplysninger, du selv giver

Afhængigt af de anvendte funktioner kan PromethEUs behandle:

• Konto: e-mailadresse, brugernavn/profilnavn, kontoindstillinger; hashet adgangskode (aldrig i klartekst).
• Profil (valgfrit): foto, banner, biografi, links, land, fødselsdato (hvis oplyst).
• Nyhedsbrev: e-mailadresse, tilmeldings-/afmeldingsstatus, tekniske spor knyttet til tilmeldingen.
• Offentliggjort indhold: kommentarer og tilknyttede metadata (dato/tid, konto-id).

Automatisk indsamlede oplysninger

Ved adgang til Webstedet og af sikkerhedshensyn kan PromethEUs behandle:

• Tekniske oplysninger: IP-adresse, user-agent, tidsstempler, sessionsoplysninger, tekniske identifikatorer.
• Sikkerhedsoplysninger: hændelser vedrørende misbrug (beskyttelse mod brute force, antispam, registrering af unormal adgang), blokeringslister.

PromethEUs behandler kun dine oplysninger, når der findes et retsgrundlag (GDPR artikel 6).

Oplysningernes obligatoriske karakter

• Oplysninger, der kræves for at oprette/administrere kontoen, er obligatoriske for at levere tjenesten.
• Profiloplysninger markeret som „valgfri” er ikke obligatoriske.
• Samtykke til nyhedsbrevet er frivilligt: et afslag forhindrer ikke brug af Webstedet uden for nyhedsbrevet.

Oplysningerne er tilgængelige:

• for autoriserede medlemmer af PromethEUs-teamet (adgang begrænset efter rolle og behov),
• for leverandører, der er strengt nødvendige for driften af Webstedet, og som alt efter tilfældet fungerer som databehandlere eller selvstændige dataansvarlige.

Tekniske leverandører (eksempler)

• Hosting / e-mail: IONOS (Frankrig).
• Sikkerhed / beskyttelse af Webstedet: Cloudflare (afhængigt af konfigurationen).
• Publikumsmåling (med samtykke): Google Ireland Ltd som databehandler. Samtykkebanneret er PromethEUs’ eget: ingen tredjepartsleverandør.
• Kort / indhold fra tredjeparter: eksterne tjenester (fliser, API'er, videoafspillere), som kan modtage tekniske oplysninger (IP, user-agent).

Visse tredjepartstjenester (f.eks. onlineskrifttyper, CDN'er, indlejrede videoer) kan medføre, at enheder uden for EU får adgang til tekniske oplysninger (herunder IP-adressen).

Google Analytics (kun hvis du giver samtykke): Google LLC i USA kan få adgang til oplysningerne; virksomheden er certificeret under EU-US Data Privacy Framework (Europa-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023).

Når der sker overførsler uden for EU, gennemfører PromethEUs de passende garantier, som GDPR foreskriver (f.eks. standardkontraktbestemmelser), og søger så vidt muligt at begrænse sådanne overførsler (f.eks. ved selv at hoste ressourcer).

PromethEUs opbevarer kun oplysninger, så længe det er nødvendigt for de forfulgte formål.

• Konto: så længe kontoen er aktiv; sletning/anonymisering, når kontoen lukkes.
• Inaktivitet: en konto uden login i 3 år slettes automatisk sammen med de tilknyttede oplysninger. En advarsels-e-mail sendes 30 dage før sletningen; det er nok at logge ind igen før denne dato for at beholde kontoen.
• Sletning: på din anmodning, fra dine kontoindstillinger (adgangskode påkrævet), slettes din konto og dens oplysninger straks og fuldstændigt (kommentarer, likes, bogmærker, bidrag, abonnement på nyhedsbrev); en bekræftelse sendes til din adresse. Andre medlemmers svar på dine kommentarer bevares.
• Nyhedsbrev: indtil samtykket trækkes tilbage (afmelding); et minimalt teknisk bevis for tilbagetrækningen kan om nødvendigt opbevares.
• Sikkerhed/beskyttelse mod misbrug: tekniske logs (e-mailfejl, rapporter om sikkerhedspolitik) opbevares højst 28 dage. Revisionsloggen over administrationshandlinger (hvem gjorde hvad i konsollen, med IP-adressen) opbevares i 12 måneder, som ansvarligheden for personer med udvidet adgang kræver.
• Publikumsmåling: data på hændelsesniveau opbevares i 2 måneder i Google Analytics, hvorefter kun aggregerede statistikker er tilbage; samtykkevalget opbevares i 6 måneder.
• Sikkerhedskopier: begrænset opbevaring (mål: <= 30 dage) med løbende overskrivning.

Webstedet bruger primært strengt nødvendige cookies (f.eks. sessionscookie) til drift og sikkerhed.

Strengt nødvendige cookies

Disse cookies kræver ikke forudgående samtykke (drift/sikkerhed). Eksempel:

• Sessionscookie (f.eks. __Host-pe_sid): opretholdelse af session/godkendelse, varighed „session” eller kort.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Ikke-nødvendige cookies

Kun med dit samtykke måler PromethEUs sit publikum med Google Analytics 4 for at vide, hvilke sider der læses, og hvordan besøgende bevæger sig fra side til side. Intet indlæses fra Google, før du accepterer: intet script, ingen cookie, ingen forespørgsel.

• Cookies _ga og _ga_<ID> (Google Analytics): tilfældigt besøgs-id, højst 13 måneder, aldrig forlænget, kun sat på det besøgte websted (prometheus-euro.eu eller swipe.prometheus-euro.eu).
• Sendte oplysninger: sidens adresse uden søgeord eller tokens, sidetitel, besøgets oprindelse (henvisende websted uden sti og eventuel utm-kampagne), omtrentligt land/region, enhedstype. Intet konto-id, intet reklamesignal, ingen sporing på tværs af enheder (Google Signals deaktiveret).
• Valgcookie pe_consent (PromethEUs): husker dit valg i 6 måneder, gælder på prometheus-euro.eu og swipe.prometheus-euro.eu, sammen med et tilfældigt id. Dette id, dit valg og datoen gemmes i 25 måneder på vores servere som bevis for samtykket, uden din IP-adresse eller andre data.
• Måles aldrig: medlemsområdet, donationssiden, administrationskonsollen, login- og nulstillingssider for adgangskode.

Det er lige så nemt at afvise som at acceptere, og det påvirker ikke din brug af Webstedet. Du kan til enhver tid ombestemme dig; tilbagetrækning sletter Google Analytics-cookies.

Cookieindstillinger

Kortet Europe Live viser, hvor mange personer der ser det samtidig, og — kun hvis du vælger at dele det — fra hvilket omtrentligt område. Det er to adskilte ting.

Tælleren

Der kræves intet samtykke, og der behandles ingen personoplysninger: der oprettes et tilfældigt, uigennemsigtigt token for browserfanen, som opbevares i 90 sekunder og aldrig knyttes til en konto. Det fornyes ved hver ny session og slettes, når fanen lukkes.

Del dit område

• Retsgrundlag: dit samtykke (GDPR art. 6, stk. 1, litra a), indhentet én gang og som standard afvist.
• Kilde: din browsers geolokalisering, som beder om sin egen tilladelse. Geolokalisering ud fra IP-adresse bruges aldrig — den kan der ikke gives samtykke til.
• Præcision: din position afrundes til en celle på ca. 110 km i din browser, før noget sendes. Serveren modtager aldrig en præcis position.
• Aggregering: kun celler med mindst tre seere vises. En celle med færre vises slet ikke.
• Opbevaring: 90 sekunder. Udløbne rækker slettes ved hver skrivning.
• Denne funktion gemmer og læser ingen IP-adresse. Webserverens adgangslogs registrerer IP-adressen for hver HTTP-forespørgsel, som på ethvert websted; det er en behandling, der er adskilt fra denne.
• Tilbagetrækning: ét klik i kortets indstillingspanel, præcis dér hvor du gav samtykket. Din gemte celle slettes straks.
• At afvise ændrer intet andet på kortet. Kun muligheden for at se andres områder afhænger af, at du deler dit eget.

Spørgeskemaet Swipe 2027 (swipe.prometheus-euro.eu) gemmer kun dine svar i din browser: der sendes ingen svar til os, mens du spiller. Hvis du har en PromethEUs-konto, kan du vælge at gemme dem der for at finde dem igen på en anden enhed.

• Anonym fremskridtstæller (uden samtykke og uden cookie): når du når starten, en fjerdedel, halvdelen, tre fjerdedele eller slutningen af et forløb, lægger webstedet 1 til en dagstæller, kun med forløbets længde. Der sendes ingen svar, identifikatorer eller enhedsdata: tallene kan ikke knyttes til dig.
• Publikumsmåling (kun med dit samtykke via cookiebanneret): som på resten af Webstedet måler Google Analytics besøg på Swipe, spilletiden og de nåede etaper (start, fjerdedel, halvdel, tre fjerdedele, slut). Dine svar og resultater sendes aldrig. Du kan til enhver tid ændre dit valg i Swipes indstillinger („Administrer mine cookies”).
• Data: dine svar (enig, neutral, uenig, superlikes), den valgte forløbslængde og dine prioriterede temaer. Da de afspejler dine politiske holdninger, er de særlige kategorier af personoplysninger (GDPR art. 9).
• Retsgrundlag: dit udtrykkelige samtykke (GDPR art. 9, stk. 2, litra a), indhentet adskilt fra kontooprettelsen via et felt uden forudsat kryds, dateret og versioneret. Uden det gemmes intet.
• Sikkerhed: svarene krypteres i databasen (AES-256-GCM) og knyttes til din konto; kun antallet gemmes i klartekst. De deles, sælges eller bruges aldrig til at profilere dig eller målrette indhold mod dig.
• Konto: at oprette en konto fra Swipe opretter en PromethEUs-konto, som giver adgang til hele Webstedet og ikke kun til Swipe. Nyhedsbrevet er valgfrit og adskilt.
• Når lagring er slået til: rækkefølgen, du har svaret i (sammenligningens “løb”-diagram), et dagligt øjebliksbillede af dine fem nærmeste kandidater (dit forløb, højst 60), de kort, hvor du ændrede dit svar efter at have givet det (til analysen af dine overvejelser), og den seneste version af de kort, du har set (så du kun får tilbudt nye). Disse oplysninger krypteres sammen med dine svar.
• Underretning om “Nye forslag” (valgfri, afkrydsningsfeltet er ikke forhåndsafkrydset): en e-mail, når der udgives nye kort. Retsgrundlag: dit samtykke, som du til enhver tid kan trække tilbage fra Swipe-profilen, siden med indstillinger for underretninger eller linket i hver besked. Oprindelsen af din konto (Swipe, Waves, siden, nyhedsbrev) registreres af hensyn til kontoadministrationen.
• Dybdegående analyse (valgfrit køb): beregnes af Siden ud fra dine gemte svar, når du åbner den, og gemmes ikke. Betalingen foregår på HelloAssos side; Siden gemmer kun beløb, dato, betalingsstatus og referencen, knyttet til din konto, i ti år (regnskabsbilag).
• Resultatlink (valgfrit): når du deler dit resultat, gemmer Siden de svar, der ligger i linket, under en kode på 8 tegn, uden konto, uden IP-adresse og uden navn, så linket forbliver kort. Et eventuelt fornavn bliver i linkadressen. Et link, der ikke er åbnet i 18 måneder, slettes.
• Barometer (valgfrit i spillet): hvis du slår “Deltag i Barometeret” til, sendes hvert af dine næste svar enkeltvis og uden identifikator for at lægge 1 til en daglig tæller for det pågældende forslag (enig, neutral eller uenig). Svar, du allerede har givet, sendes aldrig. På forslagssiderne og på dagens indlejrbare kort tælles det givne svar på samme måde. Ingen IP-adresse gemmes (kun en hash, der slettes efter én time, som værn mod misbrug). Procenter for et forslag offentliggøres først fra 15 svar; under dette vises kun antallet af svar for hvert valg. For hver kandidat offentliggøres kun antallet af hans eller hendes godkendte forslag (blind rangering), aldrig detaljerne i forslagene. Der offentliggøres intet dagen før og på dagen for en afstemning.
• Opbevaring: indtil du sletter det gemte (fanen Profil i Swipe) eller din konto. Svarene indgår i eksporten af dine data og slettes sammen med din konto.

Minispillet WAVES (/waves) fungerer uden konto: Dine fremskridt bliver så i din browser. Med en PromethEUs-konto kan du gemme dem for at finde dem igen på en anden enhed og, hvis du vælger det, komme på ranglisten.

• I din browser (lokal lagring, aldrig sendt uden konto): rekord, bedste bølge, opdagede væsner, igangværende spil, indstillinger (lyd, musik, vibration, effekter) og om du har set vejledningen. “Ryd rekord og bestiarium” (spillets indstillinger) fjerner rekord, bedste bølge og bestiarium fra denne enhed; rydder du sidens data, fjernes det hele.
• På din konto (hvis du er logget ind): de samme oplysninger samt din bedste score og bedste bølge for ugen. Det er ikke-følsomme spildata; scoren rapporteres af din browser og kontrolleres ikke. Formål: at lade dig genoptage dine fremskridt andetsteds. Retsgrundlag: opfyldelse af den tjeneste, du anmoder om.
• Rangliste: slået fra som standard. Hvis du sætter kryds ved “Vis mig på ranglisten”, bliver dit fornavn, forbogstavet i dit efternavn, din rekord og din bedste bølge (og ugens) synlige for alle spillets besøgende. Fjerner du krydset, forsvinder du straks fra ranglisten. Et spil, der er spillet med en snydekommando, tæller ikke med.
• Konto oprettet fra spillet: fornavn, efternavn og e-mailadresse, som ved enhver tilmelding til PromethEUs. Underretningen “Waves er blevet opdateret” og nyhedsbrevet er valgfrie (felterne er ikke forhåndsafkrydsede) og kan slås fra når som helst.
• Opbevaring: indtil du sletter den gemte fil (spillets indstillinger, “Slet”) eller din konto. Sletning af den gemte fil påvirker hverken din konto eller de fremskridt, der er gemt på enheden. Den gemte fil indgår i eksporten af dine data og slettes sammen med din konto.
• Ingen spilspecifik målgruppemåling: siden /waves indlæser hverken Google Analytics eller nogen anden tracker.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

En donation kan gives via SEPA-bankoverførsel fra din bank til foreningens, eller — når denne mulighed tilbydes på donationssiden — med betalingskort eller SEPA-direkte debitering gennem HelloAsso, en betalingsplatform for foreninger. I begge tilfælde modtager Webstedet aldrig dit kortnummer eller din IBAN. Du kan give via overførsel uden at fortælle os noget; hvis du ønsker en kvittering efter en overførsel, kan du anmelde din donation via en formular.

Anmeldelsesformularen indsamler dit fornavn, efternavn, postadresse, land, e-mailadresse og det anmeldte beløb. Oplysningerne krypteres i databasen og kan kun læses af foreningens kasserer fra en konto beskyttet med totrinsgodkendelse. Når overførslen krediteres, stiller foreningens bank desuden betalerens navn, IBAN for den debiterede konto, beløbet, datoen og referencen til rådighed.

Ved betaling med kort eller direkte debitering sendes du videre til HelloAssos betalingsside, hvor du indtaster dine betalingsoplysninger og din identitet; HelloAsso er ansvarlig for denne behandling i henhold til sin egen privatlivspolitik og sender dig din kvittering. Når betalingen er bekræftet, modtager Webstedet fra HelloAsso dit fornavn, efternavn, din e-mailadresse, postadresse (hvis angivet), beløbet og betalingsdatoen. Disse oplysninger krypteres i databasen, kan kun læses af foreningens kasserer og opbevares i ti år (bogføringspligt). Hvis du indtaster dit navn eller din e-mail på vores side før betalingen, videregives de kun til HelloAsso for at udfylde deres side på forhånd.

Donationer giver ikke ret til skattefradrag. Du kan anmode om indsigt i dine oplysninger, berigtigelse af dem eller sletning af en anmeldelse uden efterfølgende overførsel ved at skrive til foreningen. Oplysninger, som bogføringsreglerne kræver, at vi opbevarer, kan ikke slettes før udløbet af opbevaringsperioden; dine øvrige rettigheder består.

PromethEUs gennemfører passende tekniske og organisatoriske foranstaltninger, herunder:

• adgangskontrol (roller),
• beskyttelse mod misbrug (brute force/spam),
• logning af følsomme handlinger,
• sikkerhedskopier og gendannelsesprocedurer.

I henhold til GDPR har du følgende rettigheder: indsigt, berigtigelse, sletning, begrænsning, indsigelse, dataportabilitet (på de betingelser, loven fastsætter).

Når behandlingen er baseret på dit samtykke (f.eks. nyhedsbrevet), kan du til enhver tid trække samtykket tilbage, uden at det berører lovligheden af den behandling, der er foretaget inden tilbagetrækningen (GDPR artikel 7, stk. 3). Det er lige så nemt at trække samtykket tilbage som at give det (afmeldingslink i hver meddelelse eller anmodning sendt til adressen nedenfor).

Du kan også give generelle eller specifikke instrukser om, hvad der skal ske med dine personoplysninger efter din død, i overensstemmelse med artikel 85 i den franske lov nr. 78-17 af 6. januar 1978 („Informatique et Libertés”).

Udøvelse af rettigheder: support@prometheus-euro.eu (emne: „GDPR — Udøvelse af rettigheder”).

Du kan til enhver tid selv downloade en kopi af dine oplysninger fra dine kontoindstillinger (adgangskode påkrævet); kopien er en JSON-fil og indeholder ikke din adgangskode eller dine sikkerhedskoder.

PromethEUs kan anmode om yderligere oplysninger for at bekræfte din identitet, før en anmodning behandles.

Der svares inden for GDPR's frister (normalt 1 måned, som i visse tilfælde kan forlænges).

Du kan indgive en klage til den kompetente tilsynsmyndighed, navnlig CNIL for Frankrig.

PromethEUs træffer ingen automatiske afgørelser, herunder profilering, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig, jf. GDPR artikel 22.

De automatiske foranstaltninger mod misbrug, der er beskrevet i afsnittet „Sikkerhed” (brute force, antispam), kan midlertidigt begrænse adgangen til Webstedet; sådanne foranstaltninger kan til enhver tid anfægtes via kontaktadressen i afsnittet „Dine rettigheder”.

PromethEUs kan opdatere denne politik for at afspejle ændringer af Webstedet, dets tjenester eller gældende lovgivning. Opdateringsdatoen fremgår af overskriften.

Oplysninger om udgiverens identitet, den ansvarshavende redaktør og Webstedets hostingudbyder findes i Juridisk Meddelelse.