Privaatsuspoliitika

See kehtib töötlemise kohta, mis toimub:

• saidi sirvimisel (tehnilised andmed),
• konto loomisel ja kasutamisel,
• uudiskirja tellimisel,
• sisu avaldamisel (nt kommentaarid),
• turvalisus- ja modereerimismeetmete rakendamisel.

Üksus, kes määrab allpool kirjeldatud töötlemise eesmärgid ja vahendid — „vastutav töötleja“ IKÜM artikli 4 punkti 7 tähenduses — on:

Otse esitatud andmed

Sõltuvalt kasutatavatest funktsioonidest võib PromethEUs töödelda:

• Konto: e-posti aadress, kasutajanimi/profiilinimi, konto seaded; räsitud parool (mitte kunagi lihttekstina).
• Profiil (vabatahtlik): foto, bänner, elulugu, lingid, riik, sünniaeg (kui esitatud).
• Uudiskiri: e-posti aadress, tellimise/tellimusest loobumise olek, registreerimisega seotud tehnilised jäljed.
• Avaldatud sisu: kommentaarid ja nendega seotud metaandmed (kuupäev/kellaaeg, konto identifikaator).

Automaatselt kogutavad andmed

Saidile juurdepääsul ja turvalisuse eesmärgil võib PromethEUs töödelda:

• Tehnilised andmed: IP-aadress, user-agent, ajatemplid, seansiteave, tehnilised identifikaatorid.
• Turvaandmed: kuritarvituse vastased sündmused (jõuründe- ja rämpspostikaitse, ebatavalise juurdepääsu tuvastamine), blokeerimisloendid.

PromethEUs töötleb sinu andmeid ainult siis, kui on olemas õiguslik alus (IKÜM artikkel 6).

Andmete kohustuslikkus

• Konto loomiseks/haldamiseks vajalikud andmed on teenuse osutamiseks kohustuslikud.
• Profiiliandmed, mis on märgitud „vabatahtlik“, ei ole kohustuslikud.
• Nõusolek uudiskirjaga on vaba: keeldumine ei takista saidi kasutamist väljaspool uudiskirja.

Andmetele pääsevad ligi:

• PromethEUs-i meeskonna volitatud liikmed (juurdepääs on piiratud rollide ja vajadusega),
• saidi toimimiseks rangelt vajalikud teenusepakkujad, kes tegutsevad vastavalt olukorrale volitatud töötlejate või iseseisvate vastutavate töötlejatena.

Tehnilised teenusepakkujad (näited)

• Majutus / e-post: IONOS (Prantsusmaa).
• Saidi turve / kaitse: Cloudflare (olenevalt seadistusest).
• Vaatajaskonna mõõtmine (nõusolekul): Google Ireland Ltd volitatud töötlejana. Nõusolekubänner on PromethEUs-i enda: välist teenusepakkujat ei ole.
• Kaardid / kolmandate osapoolte sisu: välisteenused (kaardiplaadid, API-d, videopleierid), mis võivad saada tehnilisi andmeid (IP, user-agent).

Mõned kolmandate osapoolte teenused (nt veebifondid, CDN-id, manustatud videod) võivad anda väljaspool ELi asuvatele üksustele juurdepääsu tehnilistele andmetele (sh IP-aadressile).

Google Analytics (ainult kui nõustud): andmetele võib pääseda ligi Google LLC Ameerika Ühendriikides, mis on sertifitseeritud ELi–USA andmekaitseraamistiku alusel (Euroopa Komisjoni 10. juuli 2023. aasta piisavusotsus).

Kui andmeid edastatakse väljapoole ELi, rakendab PromethEUs IKÜM-is ette nähtud asjakohaseid kaitsemeetmeid (nt standardsed lepingutingimused) ning püüab selliseid edastusi võimaluse korral piirata (nt ressursside oma majutusega).

PromethEUs säilitab andmeid ainult nii kaua, kui taotletavate eesmärkide jaoks on vaja.

• Konto: kuni konto on aktiivne; kustutamine/anonüümistamine konto sulgemisel.
• Mitteaktiivsus: konto, millesse pole 3 aasta jooksul sisse logitud, kustutatakse automaatselt koos seotud andmetega. Hoiatuskiri saadetakse 30 päeva enne kustutamist; konto säilitamiseks piisab, kui logid enne seda kuupäeva uuesti sisse.
• Kustutamine: sinu taotlusel, konto seadetest (nõutav on parool), kustutatakse sinu konto ja selle andmed koheselt ja täielikult (kommentaarid, meeldimised, järjehoidjad, panused, uudiskirja tellimus); kinnitus saadetakse sinu aadressile. Teiste liikmete vastused sinu kommentaaridele säilitatakse.
• Uudiskiri: kuni nõusoleku tagasivõtmiseni (tellimusest loobumine); vajaduse korral võib säilitada tagasivõtmise minimaalse tehnilise tõendi.
• Turvalisus/kuritarvituse vastane kaitse: tehnilisi logisid (e-kirjade vead, turvapoliitika aruanded) säilitatakse kuni 28 päeva. Administreerimistoimingute auditilogi (kes mida konsoolis tegi, koos IP-aadressiga) säilitatakse 12 kuud, nagu nõuab laiendatud juurdepääsuga isikute vastutus.
• Vaatajaskonna mõõtmine: sündmustaseme andmeid säilitatakse Google Analyticsis 2 kuud, seejärel jäävad alles ainult koondstatistika; nõusolekuvalikut säilitatakse 6 kuud.
• Varukoopiad: piiratud säilitamine (siht: <= 30 päeva), järkjärgulise ülekirjutamisega.

Sait kasutab peamiselt rangelt vajalikke küpsiseid (nt seansiküpsis) toimimiseks ja turvalisuseks.

Rangelt vajalikud küpsised

Need küpsised ei vaja eelnevat nõusolekut (toimimine/turvalisus). Näide:

• Seansiküpsis (nt __Host-pe_sid): seansi hoidmine/autentimine, „seansi“ või lühiajaline.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Mittevajalikud küpsised

Ainult sinu nõusolekul mõõdab PromethEUs oma vaatajaskonda Google Analytics 4-ga, et teada, milliseid lehti loetakse ja kuidas külastajad ühelt lehelt teisele liiguvad. Enne nõustumist ei laadita Google’ilt midagi: ei skripti, küpsist ega päringut.

• Küpsised _ga ja _ga_<ID> (Google Analytics): juhuslik külastaja identifikaator, kuni 13 kuud, mida ei pikendata kunagi, seatakse ainult külastataval saidil (prometheus-euro.eu või swipe.prometheus-euro.eu).
• Saadetavad andmed: lehe aadress ilma otsingusõnade ja märgenditeta, lehe pealkiri, külastuse päritolu (suunav sait ilma teeta ja vajaduse korral utm-kampaania), ligikaudne riik/piirkond, seadme tüüp. Kontoidentifikaatorit, reklaamisignaali ega seadmeülest jälgimist ei ole (Google Signals on keelatud).
• Valikuküpsis pe_consent (PromethEUs): jätab sinu valiku meelde 6 kuuks, kehtib domeenidel prometheus-euro.eu ja swipe.prometheus-euro.eu, koos juhusliku identifikaatoriga. Seda identifikaatorit, sinu valikut ja selle kuupäeva säilitatakse 25 kuud meie serverites nõusoleku tõendina, ilma sinu IP-aadressi või muude andmeteta.
• Mitte kunagi ei mõõdeta: liikmeala, annetuste lehte, administreerimiskonsooli, sisselogimis- ja parooli lähtestamise lehti.

Keeldumine on sama lihtne kui nõustumine ja see ei mõjuta saidi kasutamist. Saad oma meelt igal ajal muuta; tagasivõtmine kustutab Google Analyticsi küpsised.

Küpsiseseaded

Europe Live’i kaart näitab, mitu inimest seda samal ajal vaatab, ja — ainult kui otsustad seda jagada — ligikaudu millisest piirkonnast nad vaatavad. Need on kaks eraldi asja.

Loendur

Nõusolekut ei nõuta ja isikuandmeid ei töödelda: brauseri vahekaardile genereeritakse juhuslik, läbipaistmatu märgend, mida hoitakse 90 sekundit ja mida ei seota kunagi kontoga. See genereeritakse iga uue seansi jaoks uuesti ja kustutatakse vahekaardi sulgemisel.

Oma piirkonna jagamine

• Õiguslik alus: sinu nõusolek (IKÜM artikli 6 lõike 1 punkt a), küsitakse üks kord ja vaikimisi keeldutakse.
• Allikas: sinu brauseri geolokatsioon, mis küsib oma luba. IP-põhist geolokatsiooni ei kasutata kunagi — sellele ei saa nõusolekut anda.
• Täpsus: sinu asukoht ümardatakse brauseris umbes 110 km suuruse ruuduni, enne kui midagi saadetakse. Server ei saa kunagi täpset asukohta.
• Koondamine: näidatakse ainult ruute, kus on vähemalt kolm vaatajat. Vähemate vaatajatega ruutu üldse ei näidata.
• Säilitamine: 90 sekundit. Aegunud read kustutatakse iga kirjutamise ajal.
• See funktsioon ei salvesta ega loe ühtegi IP-aadressi. Veebiserveri juurdepääsulogid registreerivad IP-aadresse iga HTTP-päringu kohta, nagu igal veebisaidil; see on sellest töötlemisest eraldi.
• Tagasivõtmine: üks klõps kaardi seadete paneelil, täpselt seal, kus nõusoleku andsid. Sinu salvestatud ruut kustutatakse kohe.
• Keeldumine ei muuda kaardil midagi muud. Ainult teiste piirkondade nägemise võimalus sõltub sinu enda jagamisest.

Swipe 2027 küsimustik (swipe.prometheus-euro.eu) hoiab sinu vastuseid ainult sinu brauseris: mängimise ajal meile ühtegi vastust ei saadeta. Kui sul on PromethEUs-i konto, võid otsustada oma vastused sinna salvestada, et need teisel seadmel uuesti leida.

• Anonüümne edenemisloendur (nõusolekut pole vaja, küpsiseta): kui jõuad raja algusse, veerandini, pooleni, kolme veerandini või lõppu, lisab sait päevaloenduri väärtusele 1, ainult raja pikkusega. Ühtegi vastust, identifikaatorit ega seadmeandmeid ei saadeta, nii et arvu ei saa sinuga seostada.
• Vaatajaskonna mõõtmine (ainult sinu nõusolekul, küpsisebänneri kaudu): nagu ülejäänud Saidil, mõõdab Google Analytics Swipe’i külastusi, mängule kulutatud aega ja saavutatud etappe (algus, veerand, pool, kolm veerandit, lõpp). Sinu vastuseid ja tulemusi ei saadeta kunagi. Võid oma valikut igal ajal muuta Swipe’i seadetes („Halda minu küpsiseid“).
• Andmed: sinu vastused (nõustun, neutraalne, ei nõustu, super meeldimised), valitud raja pikkus ja sinu prioriteetsed teemad. Kuna need kajastavad sinu poliitilisi arvamusi, on need eriliiki andmed (IKÜM artikkel 9).
• Õiguslik alus: sinu selgesõnaline nõusolek (IKÜM artikli 9 lõike 2 punkt a), mida küsitakse konto loomisest eraldi märkimata ruudu abil, dateeritud ja versioonitud. Ilma selleta ei salvestata midagi.
• Turvalisus: vastused on andmebaasis krüpteeritud (AES-256-GCM) ja seotud sinu kontoga; selgelt salvestatakse ainult vastuste arv. Neid ei jagata, ei müüda ega kasutata sinu profileerimiseks ega sisuga sihtimiseks.
• Konto: Swipe’ist konto loomine loob PromethEUs-i konto, mis annab juurdepääsu kogu Saidile, mitte ainult Swipe’ile. Uudiskiri on vabatahtlik ja eraldi.
• Salvestuse sisselülitatuna: järjekord, milles vastasid (võrdleja „võidusõidu“ diagramm), igapäevane hetktõmmis sinu viiest lähimast kandidaadist (sinu trajektoor, kuni 60), kaardid, mille vastust pärast andmist muutsid (sinu teise mõtte analüüsiks) ja nähtud kaartide viimane versioon (et pakutaks ainult uusi). Need andmed krüpteeritakse koos sinu vastustega.
• Teavitus „Uued ettepanekud“ (vabatahtlik, märkimata ruut): e-kiri, kui avaldatakse uusi kaarte. Õiguslik alus: sinu nõusolek, mida võid igal ajal tagasi võtta Swipe’i profiilis, teavitusseadete lehel või iga sõnumi lingi kaudu. Sinu konto päritolu (Swipe, Waves, sait, uudiskiri) registreeritakse konto haldamiseks.
• Põhjalik analüüs (vabatahtlik ost): Sait arvutab selle sinu salvestatud vastustest, kui selle avad, ja ei salvesta seda. Makse toimub HelloAsso lehel; Sait säilitab ainult summa, kuupäeva, makse oleku ja selle viite, seotud sinu kontoga, kümme aastat (raamatupidamisdokumendid).
• Tulemuse link (vabatahtlik): kui jagad oma tulemust, salvestab Sait lingis sisalduvad vastused 8-märgilise koodi all, ilma konto, IP-aadressi ja nimeta, et link jääks lühikeseks. Võimalik eesnimi jääb lingi aadressi. Link, mida 18 kuud ei avata, kustutatakse.
• Barmeeter (vabatahtlik mängus): kui lülitad sisse „Osalen barometris“, saadetakse iga sinu järgmine vastus eraldi, identifikaatorita, et lisada selle ettepaneku päevaloendurile 1 (nõustun, neutraalne või ei nõustu). Juba antud vastuseid ei saadeta kunagi. Ettepanekute lehtedel ja manustatavas päeva kaardis loetakse antud vastus samamoodi. IP-aadressi ei säilitata (ainult räsi, mis kustutatakse ühe tunni pärast, kuritarvituse vastu). Ettepaneku protsendid avaldatakse alles 15 vastusest; sellest allpool näidatakse ainult vastuste arvu iga valiku kohta. Kandidaadi kohta avaldatakse ainult tema heakskiidetud ettepanekute arv (pimedaste edetabel), mitte kunagi tema ettepanekute üksikasju. Hääletuse eelsel päeval ja hääletuse päeval ei avaldata midagi.
• Säilitamine: kuni kustutad salvestuse (Swipe’i vahekaart Profiil) või oma konto. Need kuuluvad sinu andmete ekspordi hulka ja kustutatakse koos kontoga.

Minimäng WAVES (/waves) töötab ilma kontota: sinu edu jääb siis sinu brauserisse. PromethEUs-i kontoga saad selle salvestada, et see teisel seadmel uuesti leida ja soovi korral edetabelisse ilmuda.

• Sinu brauseris (kohalik salvestusruum, ilma kontota ei saadeta kunagi): rekord, parim laine, avastatud olendid, pooleli olev mäng, seaded (heli, muusika, vibratsioon, efektid) ja kas oled õpetust näinud. „Kustuta rekord ja bestiaarium“ (mängu seaded) eemaldab sellest seadmest rekordi, parima laine ja bestiaariumi; saidi andmete kustutamine eemaldab kõik.
• Sinu kontol (kui oled sisse logitud): samad andmed, lisaks sinu parim skoor ja nädala parim laine. Need on mittetundlikud mänguandmed; skoori teatab sinu brauser ja seda ei kontrollita. Eesmärk: võimaldada sul oma edu mujal jätkata. Õiguslik alus: sinu taotletud teenuse osutamine.
• Edetabel: vaikimisi välja lülitatud. Kui märgid „Ilmu edetabelisse“, muutuvad sinu eesnimi, perekonnanime initsiaal, rekord ja parim laine (ning nädala omad) nähtavaks igale mängu külastajale. Märke eemaldamine eemaldab sind edetabelist kohe. Mäng, mida mängiti petukäsuga, ei lähe arvesse.
• Mängust loodud konto: eesnimi, perekonnanimi ja e-posti aadress, nagu iga PromethEUs-i registreerimise puhul. Teavitus „Waves on uuendatud“ ja uudiskiri on vabatahtlikud (märkimata ruudud) ja need saab igal ajal välja lülitada.
• Säilitamine: kuni kustutad salvestuse (mängu seaded, „Kustuta“) või oma konto. Salvestuse kustutamine ei mõjuta ei sinu kontot ega seadmesse salvestatud edu. Salvestus kuulub sinu andmete ekspordi hulka ja kustutatakse koos kontoga.
• Mängu spetsiifilist vaatajaskonna mõõtmist ei ole: leht /waves ei laadi ei Google Analyticsit ega muud jälgijat.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Annetuse saab teha SEPA pangaülekandega sinu pangast ühingu panka või — kui seda võimalust annetuslehel pakutakse — pangakaardi või SEPA otsekorraldusega HelloAsso kaudu, mis on ühingute maksekeskkond. Mõlemal juhul ei saa Sait kunagi sinu kaardinumbrit ega IBAN-i. Saad annetada ülekandega, midagi meile teatamata; kui soovid pärast ülekannet kviitungit, saad oma annetuse deklareerida vormi kaudu.

Deklaratsioonivorm kogub sinu eesnime, perekonnanime, postiaadressi, riiki, e-posti aadressi ja teatatud summat. Need andmed on andmebaasis krüpteeritud ja loetavad ainult ühingu laekurile kaheastmelise autentimisega kaitstud kontolt. Kui ülekanne on laekunud, teeb ühingu pank kättesaadavaks ka maksja nime, debiteeritud konto IBAN-i, summa, kuupäeva ja viite.

Kaardi- või otsekorraldusmakse puhul suunatakse sind HelloAsso makselehele, kus sisestad oma maksete andmed ja isikuandmed; HelloAsso vastutab selle töötlemise eest oma privaatsuspoliitika alusel ja saadab sulle kviitungi. Kui makse on kinnitatud, saab Sait HelloAssolt sinu eesnime, perekonnanime, e-posti aadressi, postiaadressi (kui sisestatud), summa ja makse kuupäeva. Need on andmebaasis krüpteeritud, loetavad ainult ühingu laekurile ja säilitatakse kümme aastat (raamatupidamiskohustus). Kui sisestad oma nime või e-posti enne maksmist meie lehel, edastatakse need HelloAssole ainult tema lehe eeltäitmiseks.

Annetused ei anna õigust maksukviitungile. Saad taotleda juurdepääsu oma andmetele, nende parandamist või ülekandeta jäänud deklaratsiooni kustutamist, kirjutades ühingule. Andmeid, mida raamatupidamisõigus kohustab meid säilitama, ei saa enne säilitamistähtaja lõppu kustutada; sinu muud õigused säilivad.

PromethEUs rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:

• juurdepääsukontroll (rollid),
• kuritarvituse vastane kaitse (jõuründe- ja rämpspostikaitse),
• tundlike toimingute logimine,
• varukoopiad ja taastamismenetlused.

IKÜM-i kohaselt on sul järgmised õigused: juurdepääs, parandamine, kustutamine, piiramine, vastuväide, ülekandmine (seaduses ette nähtud tingimustel).

Kui töötlemine põhineb sinu nõusolekul (nt uudiskiri), võid selle nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust (IKÜM artikli 7 lõige 3). Tagasivõtmine on sama lihtne kui nõusoleku andmine (loobumislink igas sõnumis või taotlus allolevale aadressile).

Võid anda ka üldisi või konkreetseid juhiseid oma isikuandmete saatuse kohta pärast surma, kooskõlas Prantsuse 6. jaanuari 1978. aasta seaduse nr 78-17 („Informatique et Libertés“) artikliga 85.

Õiguste kasutamine: support@prometheus-euro.eu (teema: „IKÜM — Õiguste kasutamine“).

Sa võid igal ajal ise oma andmete koopia alla laadida konto seadetest (nõutav on parool); koopia on JSON-fail ja see ei sisalda sinu parooli ega turvakoode.

PromethEUs võib enne taotluse menetlemist nõuda täiendavat teavet sinu isikusamasuse kontrollimiseks.

Vastus antakse IKÜM-is ette nähtud tähtaegade jooksul (tavaliselt 1 kuu, teatud juhtudel pikendatav).

Võid esitada kaebuse pädevale järelevalveasutusele, eelkõige Prantsusmaa puhul CNIL.

PromethEUs ei tee automatiseeritud otsuseid, sealhulgas profileerimist, millel on sinu suhtes õiguslik mõju või mis mõjutab sind sarnaselt oluliselt IKÜM-i artikli 22 tähenduses.

Jaotises „Turvalisus“ kirjeldatud automatiseeritud kuritarvituse vastased meetmed (jõuründe- ja rämpspostikaitse) võivad ajutiselt piirata juurdepääsu saidile; neid meetmeid võib igal ajal vaidlustada jaotises „Sinu õigused“ toodud kontaktaadressil.

PromethEUs võib seda poliitikat uuendada, et kajastada saidi, selle teenuste või kohaldatava õiguse muudatusi. Uuendamise kuupäev on esitatud päises.

Teave saidi väljaandja, vastutava toimetaja ja majutusteenuse pakkuja kohta on esitatud dokumendis Õigusalane Teave.