Adatvédelmi tájékoztató

A következő esetekben végzett adatkezelésre vonatkozik:

• a Webhely böngészésekor (technikai adatok),
• fiók létrehozásakor és használatakor,
• hírlevélre való feliratkozáskor,
• tartalom (pl. hozzászólások) közzétételekor,
• biztonsági és moderálási intézkedések alkalmazásakor.

Az alábbiakban leírt adatkezelés céljait és eszközeit meghatározó szervezet — a GDPR 4. cikk 7. pontja szerinti „adatkezelő” —:

Közvetlenül megadott adatok

A használt funkcióktól függően a PromethEUs a következőket kezelheti:

• Fiók: e-mail-cím, felhasználónév/profilnév, fiókbeállítások; hash-elt jelszó (soha nem nyílt szövegként).
• Profil (opcionális): fénykép, borítókép, bemutatkozás, linkek, ország, születési dátum (ha megadta).
• Hírlevél: e-mail-cím, fel-/leiratkozási állapot, a regisztrációhoz kapcsolódó technikai nyomok.
• Közzétett tartalom: hozzászólások és a kapcsolódó metaadatok (dátum/idő, fiókazonosító).

Automatikusan gyűjtött adatok

A Webhely elérésekor és biztonsági célokból a PromethEUs a következőket kezelheti:

• Technikai adatok: IP-cím, user-agent, időbélyegek, munkamenet-információk, technikai azonosítók.
• Biztonsági adatok: visszaélésekkel kapcsolatos események (brute force elleni védelem, spamszűrés, rendellenes hozzáférések észlelése), tiltólisták.

A PromethEUs csak akkor kezeli az Ön adatait, ha erre jogalap áll fenn (GDPR 6. cikk).

Az adatszolgáltatás kötelező jellege

• A fiók létrehozásához/kezeléséhez szükséges adatok megadása a szolgáltatás nyújtásához kötelező.
• Az „opcionális”-ként jelölt profiladatok megadása nem kötelező.
• A hírlevélhez való hozzájárulás önkéntes: elutasítása nem akadályozza a Webhely hírlevélen kívüli használatát.

Az adatokhoz hozzáférnek:

• a PromethEUs csapatának jogosult tagjai (szerepkörök és igények szerint korlátozott hozzáféréssel),
• a Webhely működéséhez feltétlenül szükséges szolgáltatók, amelyek esettől függően adatfeldolgozóként vagy önálló adatkezelőként járnak el.

Technikai szolgáltatók (példák)

• Tárhely / e-mail: IONOS (Franciaország).
• A Webhely biztonsága / védelme: Cloudflare (a konfigurációtól függően).
• Közönségmérés (hozzájárulással): Google Ireland Ltd, adatfeldolgozóként. A hozzájárulási sávot maga a PromethEUs üzemelteti: nincs harmadik fél szolgáltató.
• Térképek / harmadik féltől származó tartalom: külső szolgáltatások (csempék, API-k, videolejátszók), amelyek technikai adatokat (IP, user-agent) kaphatnak.

Egyes harmadik féltől származó szolgáltatások (pl. online betűtípusok, CDN-ek, beágyazott videók) azt eredményezhetik, hogy az EU-n kívüli szervezetek hozzáférnek technikai adatokhoz (beleértve az IP-címet).

Google Analytics (csak hozzájárulása esetén): az adatokhoz hozzáférhet a Google LLC az Egyesült Államokban, amely az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerint tanúsított (az Európai Bizottság 2023. július 10-i megfelelőségi határozata).

Ha EU-n kívüli adattovábbítás történik, a PromethEUs a GDPR által előírt megfelelő garanciákat alkalmazza (pl. általános szerződési feltételek), és lehetőség szerint igyekszik korlátozni az ilyen továbbításokat (pl. az erőforrások saját tárhelyen történő üzemeltetésével).

A PromethEUs az adatokat csak a kitűzött célokhoz szükséges ideig őrzi meg.

• Fiók: amíg a fiók aktív; a fiók megszüntetésekor törlés/anonimizálás.
• Inaktivitás: a 3 évig bejelentkezés nélküli fiókot a kapcsolódó adatokkal együtt automatikusan töröljük. A törlés előtt 30 nappal figyelmeztető e-mailt küldünk; elegendő ezen időpont előtt újra bejelentkezni a fiók megtartásához.
• Törlés: kérésére, a fiókbeállításokból (jelszó szükséges) fiókját és adatait azonnal és teljes egészében töröljük (hozzászólások, kedvelések, könyvjelzők, hozzájárulások, hírlevél-feliratkozás); a megerősítést elküldjük az Ön címére. Más tagok hozzászólásaira adott válaszai megmaradnak.
• Hírlevél: a hozzájárulás visszavonásáig (leiratkozás); szükség esetén a visszavonás minimális technikai bizonyítéka megőrizhető.
• Biztonság/visszaélések elleni védelem: a technikai naplókat (e-mail-hibák, biztonsági szabályzati jelentések) legfeljebb 28 napig őrizzük. Az adminisztrációs műveletek ellenőrzési naplóját (ki mit tett a konzolon, IP-címmel együtt) 12 hónapig őrizzük meg, ahogyan azt a kiemelt hozzáféréssel rendelkező személyek elszámoltathatósága megköveteli.
• Közönségmérés: az eseményszintű adatokat 2 hónapig őrzi a Google Analytics, ezt követően csak összesített statisztikák maradnak; a hozzájárulási döntést 6 hónapig őrizzük.
• Biztonsági mentések: korlátozott megőrzés (cél: <= 30 nap), fokozatos felülírással.

A Webhely elsősorban feltétlenül szükséges sütiket (pl. munkamenet-sütit) használ a működéshez és a biztonsághoz.

Feltétlenül szükséges sütik

Ezek a sütik nem igényelnek előzetes hozzájárulást (működés/biztonság). Példa:

• Munkamenet-süti (pl. __Host-pe_sid): a munkamenet fenntartása/hitelesítés, „munkamenet” vagy rövid időtartam.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Nem alapvető sütik

Kizárólag az Ön hozzájárulásával a PromethEUs a Google Analytics 4 segítségével méri közönségét, hogy tudja, mely oldalakat olvassák, és hogyan haladnak a látogatók egyik oldalról a másikra. Elfogadás előtt semmi nem töltődik be a Google-tól: sem szkript, sem süti, sem kérés.

• _ga és _ga_<ID> sütik (Google Analytics): véletlenszerű látogatóazonosító, legfeljebb 13 hónapig, soha nem hosszabbítva, csak a meglátogatott webhelyen (prometheus-euro.eu vagy swipe.prometheus-euro.eu).
• Továbbított adatok: az oldal címe keresőkifejezések és tokenek nélkül, az oldal címe (title), a látogatás forrása (hivatkozó webhely útvonal nélkül, valamint adott esetben az utm-kampány), hozzávetőleges ország/régió, eszköztípus. Nincs fiókazonosító, nincs hirdetési jelzés, nincs eszközök közötti követés (Google Signals kikapcsolva).
• pe_consent választási süti (PromethEUs): 6 hónapig megjegyzi a választását, a prometheus-euro.eu és a swipe.prometheus-euro.eu oldalon egyaránt, egy véletlenszerű azonosítóval együtt. Ezt az azonosítót, a választását és annak dátumát 25 hónapig őrizzük szervereinken a hozzájárulás igazolására, IP-cím és egyéb adat nélkül.
• Soha nem mérjük: a tagi területet, az adományozási oldalt, az adminisztrációs konzolt, a bejelentkezési és jelszó-visszaállítási oldalakat.

Az elutasítás ugyanolyan egyszerű, mint az elfogadás, és nincs hatással a Webhely használatára. Bármikor meggondolhatja magát; a visszavonás törli a Google Analytics sütiket.

Sütibeállítások

Az Europe Live térkép jelzi, hányan nézik egyszerre, és — csak ha Ön úgy dönt, hogy megosztja — nagyjából melyik területről. Ez két külön dolog.

A számláló

Nincs szükség hozzájárulásra, és semmilyen személyes adatot nem kezelünk: a böngészőlaphoz egy véletlenszerű, átláthatatlan token jön létre, amelyet 90 másodpercig őrzünk, és soha nem kapcsolunk fiókhoz. Minden új munkamenetnél megújul, és a lap bezárásakor törlődik.

Területe megosztása

• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet csak egyszer kérünk, és alapértelmezés szerint elutasított.
• Forrás: böngészője helymeghatározása, amely saját engedélyt kér. IP-cím alapú helymeghatározást soha nem használunk — ahhoz nem lehet hozzájárulni.
• Pontosság: pozícióját a böngészője kb. 110 km-es cellára kerekíti, mielőtt bármit elküldene. A szerver soha nem kap pontos pozíciót.
• Összesítés: csak a legalább három nézőt tartalmazó cellák jelennek meg. A kevesebbet tartalmazó cella egyáltalán nem látszik.
• Megőrzés: 90 másodperc. A lejárt sorokat minden íráskor töröljük.
• Ez a funkció semmilyen IP-címet nem rögzít és nem olvas. A webszerver hozzáférési naplói — mint minden webhelyen — rögzítik minden HTTP-kérés IP-címét; ez ettől különálló adatkezelés.
• Visszavonás: egy kattintás a térkép beállításpaneljén, pontosan ott, ahol a hozzájárulást megadta. A tárolt cellát azonnal töröljük.
• Az elutasítás semmi mást nem változtat a térképen. Csak mások területeinek láthatósága függ attól, hogy megosztja-e a sajátját.

A Swipe 2027 kérdőív (swipe.prometheus-euro.eu) a válaszait csak az Ön böngészőjében tárolja: játék közben egyetlen válasz sem jut el hozzánk. Ha van PromethEUs-fiókja, dönthet úgy, hogy ott menti őket, hogy egy másik eszközön is elérje.

• Névtelen haladásszámláló (hozzájárulás és süti nélkül): amikor eléri egy útvonal elejét, negyedét, felét, háromnegyedét vagy végét, a webhely 1-gyel növeli a napi számlálót, csak az útvonal hosszával. Semmilyen válasz, azonosító vagy eszközadat nem kerül továbbításra: ezek a számok nem köthetők Önhöz.
• Közönségmérés (csak az Ön hozzájárulásával, a sütisávon keresztül): a Webhely többi részéhez hasonlóan a Google Analytics méri a Swipe látogatásait, a játékkal töltött időt és az elért szakaszokat (kezdet, negyed, fél, háromnegyed, vég). Válaszait és eredményeit soha nem továbbítjuk. Döntését bármikor megváltoztathatja a Swipe beállításaiban („Sütik kezelése”).
• Adatok: válaszai (egyetért, semleges, nem ért egyet, szuperlájk), a választott útvonalhossz és kiemelt témái. Mivel politikai véleményét tükrözik, ezek különleges kategóriájú adatok (GDPR 9. cikk).
• Jogalap: kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont), amelyet a fiók létrehozásától elkülönítve, egy be nem jelölt négyzettel kérünk, dátummal és verziószámmal. Enélkül semmit nem mentünk.
• Biztonság: a válaszokat titkosítva tároljuk az adatbázisban (AES-256-GCM), és az Ön fiókjához kötjük; csak a számukat tároljuk titkosítatlanul. Soha nem osztjuk meg, nem adjuk el, és nem használjuk fel profilalkotásra vagy célzott tartalomhoz.
• Fiók: a Swipe-ból történő regisztráció PromethEUs-fiókot hoz létre, amely a teljes Webhelyhez hozzáférést ad, nem csak a Swipe-hoz. A hírlevél opcionális és különálló.
• Bekapcsolt mentés esetén: a válaszadás sorrendje (az összehasonlító „verseny” diagramja), az öt legközelebbi jelölted napi pillanatképe (az utad, legfeljebb 60), azok a kártyák, amelyeknél a válasz megadása után módosítottál (a megfontolt döntéseid elemzéséhez), valamint a látott kártyák legutóbbi változata (hogy csak az újakat ajánljuk). Ezeket az adatokat a válaszaiddal együtt titkosítjuk.
• „Új javaslatok” értesítés (opcionális, alapból nincs bejelölve): e-mail új kártyák megjelenésekor. Jogalap: a hozzájárulásod, amelyet bármikor visszavonhatsz a Swipe-profilban, az értesítési beállítások oldalán vagy minden üzenet linkjén keresztül. A fiókod eredetét (Swipe, Waves, oldal, hírlevél) a fiókkezelés érdekében rögzítjük.
• Részletes elemzés (opcionális vásárlás): az Oldal számítja ki a mentett válaszaidból a megnyitás pillanatában, és nem tárolja. A fizetés a HelloAsso oldalán történik; az Oldal csak az összeget, a dátumot, a fizetés állapotát és azonosítóját őrzi meg a fiókodhoz kapcsolva tíz évig (számviteli bizonylat).
• Eredménylink (opcionális): ha megosztod az eredményedet, az Oldal a linkben szereplő válaszokat 8 karakteres kód alatt tárolja, fiók, IP-cím és név nélkül, hogy a link rövid maradjon. Az esetleges keresztnév a link címében marad. A 18 hónapig meg nem nyitott linket töröljük.
• Barométer (opcionális a játékban): ha bekapcsolod a „Részt veszek a Barométerben” beállítást, minden további válaszod külön-külön, azonosító nélkül kerül elküldésre, hogy az adott javaslat napi számlálóját eggyel növelje (egyetértek, semleges vagy nem értek egyet). A már megadott válaszok soha nem kerülnek elküldésre. A javaslatok oldalain és a napi beágyazható kártyán a megadott választ ugyanígy számoljuk. IP-címet nem őrzünk meg (csak egy hash-t, amelyet egy óra után törlünk, a visszaélések ellen). Egy javaslat százalékos eredményeit csak 15 válasz fölött tesszük közzé; ez alatt csak a választási lehetőségenkénti válaszszám látható. Jelöltenként csak a jóváhagyott javaslatainak száma kerül közzétételre (vak rangsor), a javaslatok részletei soha. Szavazás előtti napon és a szavazás napján semmi sem kerül közzétételre.
• Megőrzés: amíg nem törli a mentést (a Swipe Profil lapján) vagy a fiókját. A válaszok szerepelnek adatai exportjában, és a fiókjával együtt törlődnek.

A WAVES minijáték (/waves) fiók nélkül is működik: az előrehaladásod ilyenkor a böngésződben marad. PromethEUs-fiókkal elmentheted, hogy egy másik eszközön is megtaláld, és ha szeretnéd, megjelenhess a ranglistán.

• A böngésződben (helyi tárhely, fiók nélkül soha nem kerül elküldésre): rekord, legjobb hullám, felfedezett lények, folyamatban lévő játék, beállítások (hang, zene, rezgés, effektek), valamint hogy láttad-e az oktatóanyagot. A „Rekord és bestiárium törlése” (a játék beállításai) eltávolítja a rekordot, a legjobb hullámot és a bestiáriumot erről az eszközről; az oldaladatok törlése mindent eltávolít.
• A fiókodban (ha be vagy jelentkezve): ugyanezek az adatok, valamint a heti legjobb pontszámod és legjobb hullámod. Ezek nem érzékeny játékadatok; a pontszámot a böngésződ jelenti, és nem ellenőrizzük. Cél: hogy máshol is folytathasd az előrehaladásodat. Jogalap: az általad kért szolgáltatás teljesítése.
• Ranglista: alapértelmezés szerint ki van kapcsolva. Ha bejelölöd a „Megjelenek a ranglistán” négyzetet, a keresztneved, a vezetékneved kezdőbetűje, a rekordod és a legjobb hullámod (valamint a hetiek) látható lesz a játék minden látogatója számára. A négyzet kijelölésének törlésével azonnal eltűnsz a ranglistáról. A csalási paranccsal játszott játék nem számít.
• A játékból létrehozott fiók: keresztnév, vezetéknév és e-mail-cím, mint a PromethEUs bármely regisztrációjánál. A „A Waves frissült” értesítés és a hírlevél opcionális (alapból nincs bejelölve), és bármikor kikapcsolható.
• Megőrzés: amíg törlöd a mentést (a játék beállításai, „Törlés”) vagy a fiókodat. A mentés törlése nem érinti sem a fiókodat, sem az eszközön tárolt előrehaladást. A mentés része az adataid exportjának, és a fiókoddal együtt törlődik.
• Nincs játékspecifikus közönségmérés: a /waves oldal sem a Google Analyticset, sem más nyomkövetőt nem tölt be.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Adományt SEPA-átutalással lehet küldeni az Ön bankjából az egyesület bankjába, vagy — ha az adományozási oldalon ez a lehetőség elérhető — bankkártyával vagy SEPA beszedéssel a HelloAsso-n, az egyesületek fizetési platformján keresztül. A Webhely egyik esetben sem kapja meg kártyaszámát vagy IBAN-ját. Átutalással úgy is adományozhat, hogy semmit nem közöl velünk; ha átutalás után igazolást szeretne, adományát egy űrlapon bejelentheti.

A bejelentési űrlap az Ön keresztnevét, vezetéknevét, postacímét, országát, e-mail-címét és a bejelentett összeget gyűjti. Ezeket az adatokat titkosítva tároljuk az adatbázisban, és csak az egyesület pénztárnoka olvashatja őket, kétlépcsős azonosítással védett fiókból. Az átutalás jóváírásakor az egyesület bankja ezenkívül hozzáférhetővé teszi a fizető nevét, a terhelt számla IBAN-ját, az összeget, a dátumot és a közleményt.

Kártyás vagy beszedéses fizetés esetén a HelloAsso fizetési oldalára irányítjuk, ahol megadja fizetési és személyes adatait; ezért az adatkezelésért a HelloAsso felel saját adatvédelmi tájékoztatója szerint, és ő küldi el Önnek az igazolást. A fizetés megerősítése után a Webhely a HelloAsso-tól megkapja az Ön keresztnevét, vezetéknevét, e-mail-címét, postacímét (ha megadta), az összeget és a fizetés dátumát. Ezeket titkosítva tároljuk az adatbázisban, csak az egyesület pénztárnoka olvashatja őket, és tíz évig őrizzük meg (számviteli kötelezettség). Ha fizetés előtt megadja nevét vagy e-mail-címét az oldalunkon, ezeket csak a HelloAsso oldalának előzetes kitöltéséhez továbbítjuk.

Az adományok nem jogosítanak adóigazolásra. Az egyesületnek írva kérheti adataihoz való hozzáférést, azok helyesbítését, vagy egy átutalás nélkül maradt bejelentés törlését. A számviteli jogszabályok által megőrzendő adatok a megőrzési idő lejárta előtt nem törölhetők; egyéb jogai érvényben maradnak.

A PromethEUs megfelelő technikai és szervezési intézkedéseket alkalmaz, többek között:

• hozzáférés-szabályozás (szerepkörök),
• visszaélések elleni védelem (brute force/spam ellen),
• az érzékeny műveletek naplózása,
• biztonsági mentések és helyreállítási eljárások.

A GDPR értelmében Önt a következő jogok illetik meg: hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság (a jogszabályban előírt feltételek mellett).

Ha az adatkezelés az Ön hozzájárulásán alapul (pl. hírlevél), hozzájárulását bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés). A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása (leiratkozási link minden üzenetben, vagy az alábbi címre küldött kérés).

Általános vagy konkrét rendelkezéseket is tehet személyes adatainak halála utáni sorsáról az 1978. január 6-i 78-17. számú francia törvény („Informatique et Libertés”) 85. cikkével összhangban.

Jogok gyakorlása: support@prometheus-euro.eu (tárgy: „GDPR — Jogok gyakorlása”).

Adatairól bármikor maga is letölthet egy másolatot a fiókbeállításokból (jelszó szükséges); a másolat egy JSON-fájl, és nem tartalmazza jelszavát vagy biztonsági kódjait.

A PromethEUs a kérelem teljesítése előtt további információkat kérhet személyazonossága ellenőrzéséhez.

A válaszadás a GDPR szerinti határidőn belül történik (általában 1 hónap, bizonyos esetekben meghosszabbítható).

Panaszt tehet az illetékes felügyeleti hatóságnál, Franciaország esetében különösen a következőnél: CNIL.

A PromethEUs nem alkalmaz olyan automatizált döntéshozatalt — ideértve a profilalkotást is —, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené a GDPR 22. cikke értelmében.

A „Biztonság” részben leírt automatizált visszaélés elleni intézkedések (brute force, spam elleni védelem) ideiglenesen korlátozhatják a Webhelyhez való hozzáférést; ezek az intézkedések bármikor megtámadhatók „Az Ön jogai” részben megadott kapcsolattartási címen.

A PromethEUs frissítheti ezt a tájékoztatót a Webhely, szolgáltatásai vagy a vonatkozó jogszabályok változásainak megfelelően. A frissítés dátuma a fejlécben látható.

A Webhely kiadójának, felelős szerkesztőjének és tárhelyszolgáltatójának adatait a következő tartalmazza: Jogi közlemények.