Politika privatnosti

Primjenjuje se na obradu koja se provodi:

• prilikom pregledavanja Stranice (tehnički podaci),
• prilikom otvaranja i korištenja računa,
• prilikom prijave na bilten,
• prilikom objave sadržaja (npr. komentara),
• prilikom provedbe sigurnosnih mjera i moderacije.

Subjekt koji određuje svrhe i sredstva obrade opisane u nastavku — „voditelj obrade“ u smislu članka 4. stavka 7. GDPR-a — jest:

Izravno pruženi podaci

Ovisno o korištenim funkcijama, PromethEUs može obrađivati:

• Račun: e-adresa, korisničko ime/naziv profila, postavke računa; hashirana lozinka (nikad u čistom tekstu).
• Profil (neobavezno): fotografija, naslovna slika, biografija, poveznice, država, datum rođenja (ako je naveden).
• Bilten: e-adresa, status prijave/odjave, tehnički tragovi vezani uz registraciju.
• Objavljeni sadržaj: komentari i povezani metapodaci (datum/vrijeme, identifikator računa).

Automatski prikupljeni podaci

Prilikom pristupa Stranici i radi sigurnosti, PromethEUs može obrađivati:

• Tehnički podaci: IP adresa, user-agent, vremenske oznake, podaci o sesiji, tehnički identifikatori.
• Sigurnosni podaci: događaji protiv zlouporabe (zaštita od brute-force napada, spama, otkrivanje neobičnog pristupa), popisi blokiranih.

PromethEUs obrađuje vaše podatke samo kada postoji pravna osnova (članak 6. GDPR-a).

Obvezna priroda podataka

• Podaci potrebni za otvaranje računa/upravljanje njime obvezni su za pružanje usluge.
• Podaci profila označeni kao „neobavezno“ nisu obvezni.
• Privola za bilten je slobodna: odbijanje ne sprječava korištenje Stranice izvan biltena.

Podaci su dostupni:

• ovlaštenim članovima tima PromethEUs (pristup je ograničen ulogama i potrebama),
• pružateljima usluga nužnima za rad Stranice, koji djeluju kao izvršitelji obrade ili samostalni voditelji obrade, ovisno o slučaju.

Tehnički pružatelji (primjeri)

• Hosting / e-pošta: IONOS (Francuska).
• Sigurnost / zaštita Stranice: Cloudflare (ovisno o konfiguraciji).
• Mjerenje publike (uz privolu): Google Ireland Ltd, kao izvršitelj obrade. Baner privole vlastiti je baner PromethEUs-a: bez vanjskog pružatelja.
• Karte / sadržaj trećih strana: vanjske usluge (pločice, API-ji, video playeri) koje mogu primati tehničke podatke (IP, user-agent).

Neke usluge trećih strana (npr. online fontovi, CDN-ovi, ugrađeni videozapisi) mogu rezultirati pristupom tehničkim podacima (uključujući IP adresu) subjekata smještenih izvan EU-a.

Google Analytics (samo ako date privolu): podacima može pristupiti Google LLC u Sjedinjenim Državama, koji je certificiran prema Okviru za zaštitu podataka EU-SAD (odluka Europske komisije o primjerenosti od 10. srpnja 2023.).

Kada postoje prijenosi izvan EU-a, PromethEUs provodi odgovarajuće zaštitne mjere predviđene GDPR-om (npr. standardne ugovorne klauzule) i nastoji ograničiti takve prijenose kada je moguće (npr. samostalnim hostanjem resursa).

PromethEUs čuva podatke samo onoliko koliko je potrebno za ostvarivanje svrha.

• Račun: dok je račun aktivan; brisanje/anonimizacija kad se račun zatvori.
• Neaktivnost: račun bez prijave 3 godine automatski se briše zajedno s povezanim podacima. Upozoravajuća e-poruka šalje se 30 dana prije brisanja; dovoljno je ponovno se prijaviti prije tog datuma da bi se račun zadržao.
• Brisanje: na vaš zahtjev, iz postavki računa (potrebna je lozinka), vaš račun i njegovi podaci brišu se odmah i u potpunosti (komentari, oznake „sviđa mi se“, zabilješke, doprinosi, pretplata na bilten); potvrda se šalje na vašu adresu. Odgovori drugih članova na vaše komentare se zadržavaju.
• Bilten: do povlačenja privole (odjava); minimalni tehnički dokaz o povlačenju može se zadržati ako je potrebno.
• Sigurnost/zaštita od zlouporaba: tehnički zapisnici (pogreške e-pošte, izvješća o sigurnosnoj politici) čuvaju se najviše 28 dana. Revizijski zapisnik administratorskih radnji (tko je što učinio u konzoli, s IP adresom) čuva se 12 mjeseci, kako to zahtijeva odgovornost osoba s proširenim pristupom.
• Mjerenje publike: podaci na razini događaja čuvaju se 2 mjeseca u Google Analyticsu, nakon čega ostaju samo agregirane statistike; odabir privole čuva se 6 mjeseci.
• Sigurnosne kopije: ograničeno čuvanje (cilj: <= 30 dana), uz postupno prepisivanje.

Stranica prvenstveno koristi strogo nužne kolačiće (npr. kolačić sesije) za rad i sigurnost.

Strogo nužni kolačići

Ovi kolačići ne zahtijevaju prethodnu privolu (rad/sigurnost). Primjer:

• Kolačić sesije (npr. __Host-pe_sid): održavanje sesije/autentifikacija, „sesijski“ ili kratkog trajanja.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Kolačići koji nisu nužni

Samo uz vašu privolu PromethEUs mjeri svoju publiku pomoću Google Analytics 4 kako bi znao koje se stranice čitaju i kako posjetitelji prelaze s jedne stranice na drugu. Prije nego što prihvatite ništa se ne učitava od Googlea: nikakva skripta, kolačić ni zahtjev.

• Kolačići _ga i _ga_<ID> (Google Analytics): nasumični identifikator posjetitelja, najviše 13 mjeseci, nikad se ne produljuje, postavlja se samo na stranici koju posjećujete (prometheus-euro.eu ili swipe.prometheus-euro.eu).
• Poslani podaci: adresa stranice bez pojmova pretrage i tokena, naslov stranice, podrijetlo posjeta (stranica upućivanja bez putanje i utm kampanja, ako je ima), približna država/regija, vrsta uređaja. Bez identifikatora računa, bez oglašivačkog signala, bez praćenja među uređajima (Google Signals onemogućen).
• Kolačić odabira pe_consent (PromethEUs): pamti vaš odabir 6 mjeseci, vrijedi na prometheus-euro.eu i swipe.prometheus-euro.eu, zajedno s nasumičnim identifikatorom. Taj identifikator, vaš odabir i njegov datum čuvaju se 25 mjeseci na našim poslužiteljima kao dokaz privole, bez vaše IP adrese ili drugih podataka.
• Nikada se ne mjere: članski prostor, stranica za donacije, administratorska konzola, stranice za prijavu i ponovno postavljanje lozinke.

Odbijanje je jednako jednostavno kao prihvaćanje i ne utječe na vaše korištenje Stranice. Odluku možete promijeniti u bilo kojem trenutku; povlačenje briše Google Analytics kolačiće.

Postavke kolačića

Karta Europe Live prikazuje koliko je ljudi istodobno gleda i — samo ako to odlučite podijeliti — otprilike s kojeg područja gledaju. To su dvije odvojene stvari.

Brojač

Privola nije potrebna i ne obrađuju se osobni podaci: za karticu preglednika generira se nasumični, neprozirni token, čuva se 90 sekundi i nikada se ne povezuje s računom. Ponovno se generira za svaku novu sesiju i briše kada se kartica zatvori.

Dijeljenje vašeg područja

• Pravna osnova: vaša privola (čl. 6. st. 1. t. (a) GDPR-a), traži se jednom i prema zadanim postavkama je odbijena.
• Izvor: geolokacija vašeg preglednika, koji traži vlastito dopuštenje. Geolokacija prema IP adresi nikada se ne koristi — za nju se ne može dati privola.
• Preciznost: vaš se položaj u pregledniku zaokružuje na ćeliju od oko 110 km prije slanja bilo čega. Poslužitelj nikada ne prima točan položaj.
• Agregacija: prikazuju se samo ćelije s najmanje troje gledatelja. Ćelija s manje uopće se ne prikazuje.
• Čuvanje: 90 sekundi. Istekli se redovi brišu pri svakom upisu.
• Ova funkcija ne pohranjuje niti čita nijednu IP adresu. Zapisnici pristupa web poslužitelja bilježe IP adrese za svaki HTTP zahtjev, kao na svakoj web stranici; to je odvojeno od ove obrade.
• Povlačenje: jedan klik u ploči s postavkama karte, točno ondje gdje ste dali privolu. Vaša pohranjena ćelija odmah se briše.
• Odbijanje ne mijenja ništa drugo na karti. Samo mogućnost uvida u područja drugih ovisi o dijeljenju vašeg.

Upitnik Swipe 2027 (swipe.prometheus-euro.eu) čuva vaše odgovore samo u vašem pregledniku: dok igrate, nama se ne šalje nijedan odgovor. Ako imate račun na PromethEUs-u, možete odabrati da svoje odgovore spremite u njega kako biste ih pronašli na drugom uređaju.

• Anonimni brojač napretka (privola nije potrebna, bez kolačića): kada dosegnete početak, četvrtinu, polovicu, tri četvrtine ili kraj puta, stranica dnevnom brojaču dodaje 1, samo s duljinom puta. Ne šalje se nijedan odgovor, identifikator ni podatak o uređaju, pa se brojke ne mogu povezati s vama.
• Mjerenje publike (samo uz vašu privolu, putem banera za kolačiće): kao i na ostatku Stranice, Google Analytics mjeri posjete Swipeu, vrijeme provedeno u igri i dosegnute faze (početak, četvrtina, polovica, tri četvrtine, kraj). Vaši odgovori i rezultati nikada se ne šalju. Svoj odabir možete promijeniti u bilo kojem trenutku u postavkama Swipea („Upravljanje mojim kolačićima“).
• Podaci: vaši odgovori (slažem se, neutralno, ne slažem se, super sviđanja), odabrana duljina puta i vaše prioritetne teme. Budući da odražavaju vaša politička mišljenja, riječ je o podacima posebne kategorije (čl. 9. GDPR-a).
• Pravna osnova: vaša izričita privola (čl. 9. st. 2. t. (a) GDPR-a), traži se odvojeno od otvaranja računa neoznačenim okvirom, datirana i verzionirana. Bez nje se ništa ne sprema.
• Sigurnost: odgovori su šifrirani u bazi podataka (AES-256-GCM) i vezani uz vaš račun; u čitljivom obliku pohranjuje se samo broj odgovora. Nikada se ne dijele, ne prodaju niti koriste za izradu vašeg profila ili ciljanje sadržajem.
• Račun: otvaranje računa iz Swipea stvara račun na PromethEUs-u, koji daje pristup cijeloj Stranici, a ne samo Swipeu. Bilten je neobavezan i odvojen.
• Uz uključeno spremanje: redoslijed kojim ste odgovarali (grafikon „utrke“ usporedbe), dnevna snimka vaših pet najbližih kandidata (vaša putanja, najviše 60), kartice čiji ste odgovor promijenili nakon što ste ga dali (za analizu vaših predomišljanja) i posljednja verzija kartica koje ste vidjeli (kako bi vam se nudile samo nove). Ti se podaci šifriraju zajedno s vašim odgovorima.
• Obavijest „Novi prijedlozi“ (neobavezna, neoznačen okvir): e-poruka kada se objave nove kartice. Pravna osnova: vaša privola, koju možete povući u bilo kojem trenutku iz profila u Swipeu, sa stranice postavki obavijesti ili putem poveznice u svakoj poruci. Podrijetlo vašeg računa (Swipe, Waves, stranica, bilten) bilježi se radi upravljanja računom.
• Dubinska analiza (neobavezna kupnja): Stranica je izračunava iz vaših spremljenih odgovora u trenutku kad je otvorite i ne pohranjuje je. Plaćanje se odvija na stranici HelloAsso; Stranica čuva samo iznos, datum, status plaćanja i njegovu referencu, povezane s vašim računom, deset godina (računovodstvene isprave).
• Poveznica na rezultat (neobavezna): kada podijelite rezultat, Stranica pohranjuje odgovore sadržane u poveznici pod šifrom od 8 znakova, bez računa, bez IP adrese i bez imena, kako bi poveznica ostala kratka. Eventualno ime ostaje u adresi poveznice. Poveznica koja se 18 mjeseci ne otvori briše se.
• Barometar (neobavezan u igri): ako uključite „Sudjelujem u Barometru“, svaki vaš sljedeći odgovor šalje se zasebno, bez identifikatora, kako bi se dnevnom brojaču tog prijedloga dodalo 1 (slažem se, neutralno ili ne slažem se). Odgovori koje ste već dali nikada se ne šalju. Na stranicama prijedloga i u ugradivoj kartici dana dani se odgovor broji na isti način. Ne čuva se nijedna IP adresa (samo hash, koji se briše nakon jednog sata, radi zaštite od zlouporabe). Postoci za prijedlog objavljuju se tek od 15 odgovora; ispod toga prikazuje se samo broj odgovora za svaki izbor. Po kandidatu objavljuje se samo broj njegovih odobrenih prijedloga (slijepi poredak), nikada pojedinosti njegovih prijedloga. Dan prije glasovanja i na dan glasovanja ništa se ne objavljuje.
• Čuvanje: dok ne izbrišete spremljeno (kartica Profil u Swipeu) ili svoj račun. Uključeni su u izvoz vaših podataka i brišu se s vašim računom.

Mini-igra WAVES (/waves) radi bez računa: vaš napredak tada ostaje u vašem pregledniku. Uz račun na PromethEUs-u možete ga spremiti kako biste ga pronašli na drugom uređaju i, ako želite, pojavili se na ljestvici.

• U vašem pregledniku (lokalna pohrana, nikada se ne šalje bez računa): rekord, najbolji val, otkrivena stvorenja, igra u tijeku, postavke (zvuk, glazba, vibracija, efekti) i jeste li vidjeli upute. „Očisti rekord i bestijarij“ (postavke igre) uklanja rekord, najbolji val i bestijarij s ovog uređaja; brisanje podataka stranice uklanja sve.
• Na vašem računu (ako ste prijavljeni): isti podaci, uz vaš najbolji rezultat i najbolji val tjedna. To su neosjetljivi podaci iz igre; rezultat prijavljuje vaš preglednik i ne provjerava se. Svrha: omogućiti vam da nastavite napredak drugdje. Pravna osnova: izvršenje usluge koju zatražite.
• Ljestvica: prema zadanim postavkama isključena. Ako označite „Prikaži me na ljestvici“, vaše ime, inicijal prezimena, rekord i najbolji val (te oni tjedna) postaju vidljivi svakom posjetitelju igre. Poništavanjem oznake odmah se uklanjate s ljestvice. Igra odigrana uz naredbu za varanje ne računa se.
• Račun otvoren iz igre: ime, prezime i e-adresa, kao pri svakoj prijavi na PromethEUs. Obavijest „Waves je ažuriran“ i bilten neobavezni su (neoznačeni okviri) i mogu se isključiti u bilo kojem trenutku.
• Čuvanje: dok ne izbrišete spremljeno (postavke igre, „Izbriši“) ili svoj račun. Brisanje spremljenog ne utječe ni na vaš račun ni na napredak pohranjen na uređaju. Spremljeno je uključeno u izvoz vaših podataka i briše se s vašim računom.
• Nema mjerenja publike specifične za igru: stranica /waves ne učitava ni Google Analytics ni drugi alat za praćenje.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Donacija se može izvršiti SEPA bankovnim prijenosom, iz vaše banke u banku udruge, ili — kada je ta mogućnost ponuđena na stranici donacija — bankovnom karticom ili SEPA izravnim terećenjem putem HelloAsso, platforme za plaćanja za udruge. U oba slučaja Stranica nikada ne prima broj vaše kartice ni IBAN. Možete darovati prijenosom ne javljajući nam ništa; ako nakon prijenosa želite potvrdu, donaciju možete prijaviti putem obrasca.

Obrazac za prijavu prikuplja vaše ime, prezime, poštansku adresu, državu, e-adresu i najavljeni iznos. Ti su podaci šifrirani u bazi podataka i čitljivi samo blagajniku udruge, s računa zaštićenog dvofaktorskom autentifikacijom. Kada prijenos bude odobren, banka udruge stavlja na raspolaganje i ime platitelja, IBAN terećenog računa, iznos, datum i referencu.

Za plaćanje karticom ili izravnim terećenjem preusmjeravate se na stranicu za plaćanje HelloAsso, gdje unosite svoje podatke za plaćanje i identitet; HelloAsso je odgovoran za tu obradu prema vlastitoj politici privatnosti i šalje vam potvrdu. Nakon potvrde plaćanja Stranica od HelloAsso prima vaše ime, prezime, e-adresu, poštansku adresu (ako je uneseno), iznos i datum plaćanja. Ti su podaci šifrirani u bazi podataka, čitljivi samo blagajniku udruge i čuvaju se deset godina (računovodstvena obveza). Ako prije plaćanja na našoj stranici unesete ime ili e-adresu, prosljeđuju se HelloAsso samo radi predispunjavanja njegove stranice.

Donacije ne daju pravo na poreznu potvrdu. Pristup svojim podacima, njihov ispravak ili brisanje prijave nakon koje prijenos nije uslijedio možete zatražiti pisanjem udruzi. Podaci koje računovodstveno pravo obvezuje čuvati ne mogu se obrisati prije isteka roka čuvanja; ostala vaša prava ostaju.

PromethEUs provodi odgovarajuće tehničke i organizacijske mjere, uključujući:

• kontrolu pristupa (uloge),
• zaštitu od zlouporaba (zaštita od brute-force napada/spama),
• bilježenje osjetljivih radnji,
• sigurnosne kopije i postupke oporavka.

U skladu s GDPR-om imate sljedeća prava: pristup, ispravak, brisanje, ograničenje, prigovor, prenosivost (pod uvjetima predviđenima zakonom).

Ako se obrada temelji na vašoj privoli (npr. bilten), tu privolu možete povući u bilo kojem trenutku, a to ne utječe na zakonitost obrade provedene prije povlačenja (članak 7. stavak 3. GDPR-a). Povlačenje je jednako jednostavno kao i davanje privole (poveznica za odjavu u svakoj poruci ili zahtjev poslan na adresu u nastavku).

Možete također dati opće ili posebne upute o sudbini svojih osobnih podataka nakon smrti, u skladu s člankom 85. francuskog Zakona br. 78-17 od 6. siječnja 1978. („Informatique et Libertés“).

Ostvarivanje prava: support@prometheus-euro.eu (predmet: „GDPR — Ostvarivanje prava“).

Kopiju svojih podataka možete sami preuzeti u bilo kojem trenutku iz postavki računa (potrebna je lozinka); kopija je JSON datoteka i ne sadrži vašu lozinku ni sigurnosne kodove.

PromethEUs može zatražiti dodatne informacije radi provjere vašeg identiteta prije obrade zahtjeva.

Odgovor se daje u rokovima iz GDPR-a (u pravilu 1 mjesec, uz mogućnost produljenja u određenim slučajevima).

Možete podnijeti pritužbu nadležnom nadzornom tijelu, osobito tijelu CNIL za Francusku.

PromethEUs ne provodi nikakvo automatizirano donošenje odluka, uključujući izradu profila, koje bi proizvodilo pravne učinke koji se tiču vas ili na sličan način znatno utječu na vas u smislu članka 22. GDPR-a.

Automatizirane mjere zaštite od zlouporaba opisane u odjeljku „Sigurnost“ (zaštita od brute-force napada, spama) mogu privremeno ograničiti pristup Stranici; takve se mjere mogu osporavati u bilo kojem trenutku putem kontakt adrese navedene u odjeljku „Vaša prava“.

PromethEUs može ažurirati ovu politiku kako bi odrazio izmjene Stranice, njezinih usluga ili važećeg prava. Datum ažuriranja prikazan je u zaglavlju.

Informacije o identitetu izdavača, glavnog urednika i pružatelja hostinga Stranice navedene su u dokumentu Pravne napomene.