Persónuupplýsingar

Persónuverndarstefna

Þessi stefna lýsir því hvernig PromethEUs vinnur með persónuupplýsingar notenda og gesta vefsins prometheus-euro.eu („vefurinn“), í samræmi við reglugerð (ESB) 2016/679 (GDPR).

Útgáfa 2026-10-06 Uppfært 06/10/2026 18 kaflar Engar auglýsingavefkökur
01

Tilgangur og gildissvið

Hún gildir um vinnslu sem fer fram:

  • þegar vafrað er um vefinn (tæknileg gögn),
  • við stofnun og notkun reiknings,
  • við skráningu á fréttabréfið,
  • við birtingu efnis (t.d. athugasemda),
  • við framkvæmd öryggis- og umsjónarráðstafana.
02

Ábyrgðaraðili

Aðilinn sem ákveður tilgang og aðferðir vinnslunnar sem lýst er hér að neðan — „ábyrgðaraðili“ í skilningi 7. tölul. 4. gr. GDPR — er:

Ábyrgðaraðili PromethEUs
Félagsform Félag án hagnaðarsjónarmiða samkvæmt frönsku lögunum frá 1. júlí 1901
Skráðar höfuðstöðvar
Auðkenni RNA W923012514 · SIREN 108 025 065
Tengiliður í persónuverndarmálum
Persónuverndarfulltrúi Enginn tilnefndur — tilnefning er ekki skylda á þessu stigi (37. gr. GDPR).

Fullt auðkenni útgefanda og ábyrgðarmanns útgáfu er að finna hér: Lagalegir fyrirvarar.

03

Gögn sem unnið er með

Gögn sem þú lætur beint í té

Eftir því hvaða eiginleikar eru notaðir getur PromethEUs unnið með:

  • Reikningur: netfang, notandanafn/prófílnafn, stillingar reiknings; lykilorð vistað sem kjötkássa (aldrei sem hreinn texti).
  • Prófíll (valfrjálst): mynd, forsíðumynd, ævisaga, tenglar, land, fæðingardagur (ef hann er gefinn upp).
  • Fréttabréf: netfang, staða áskriftar/afskráningar, tæknileg ummerki tengd skráningunni.
  • Birt efni: athugasemdir og tengd lýsigögn (dagsetning/tími, auðkenni reiknings).

Athugið: ef tiltekin gögn (sími/póstfang) eru látin í té með tölvupósti í einstöku tilviki er þeim ekki safnað í gegnum sérstakt eyðublað á vefnum.

Gögnum safnað sjálfkrafa

Við aðgang að vefnum og í öryggisskyni getur PromethEUs unnið með:

  • Tæknileg gögn: IP-tala, notandaauðkenni vafra (user-agent), tímastimplar, upplýsingar um lotu, tæknileg auðkenni.
  • Öryggisgögn: atburðir tengdir vörnum gegn misnotkun (vörn gegn ítrekuðum innskráningartilraunum (brute force), vörn gegn ruslpósti, greining óeðlilegs aðgangs), bannlistar.
04

Tilgangur og lagagrundvöllur

PromethEUs vinnur aðeins með gögnin þín þegar lagagrundvöllur er fyrir hendi (6. gr. GDPR).

Tilgangur Helstu gögn Lagagrundvöllur
Stofnun og umsýsla reikningsnetfang, notandanafn, stillingarEfndir samnings (umbeðin þjónusta)
PrófílvirkniprófílgögnSamningur + val notanda (valkostir)
Birting efnis (t.d. athugasemda)efni, auðkenni, tímastimpillSamningur (virkni) + umsjónarreglur
Fréttabréfnetfang, staðaSamþykki
Þjónustutilkynningar (öryggi, reikningur)netfangSamningur eða lögmætir hagsmunir (eftir atvikum)
Öryggi, varnir gegn svikum og umsjónIP, user-agent, atburðirLögmætir hagsmunir (vernd þjónustunnar)
Lagalegar skyldur (ef við á)nauðsynleg atriðiLagaleg skylda

Skylda til að láta gögn í té

  • Gögn sem þarf til að stofna og halda utan um reikning verða að vera veitt til að hægt sé að veita þjónustuna.
  • Prófílgögn merkt „valfrjálst“ eru ekki skylda.
  • Samþykki fyrir fréttabréfi er frjálst: synjun kemur ekki í veg fyrir notkun vefsins utan fréttabréfsins.
05

Viðtakendur gagna

Gögnin eru aðgengileg:

  • viðurkenndum liðsmönnum PromethEUs (aðgangur takmarkaður eftir hlutverkum og þörfum),
  • þjónustuaðilum sem eru nauðsynlegir fyrir rekstur vefsins og starfa sem vinnsluaðilar eða sjálfstæðir ábyrgðaraðilar eftir atvikum.

Tæknilegir þjónustuaðilar (dæmi)

  • Hýsing / tölvupóstur: IONOS (Frakkland).
  • Öryggi / vernd vefsins: Cloudflare (eftir uppsetningu).
  • Áhorfsmæling (með samþykki): Google Ireland Ltd, sem vinnsluaðili. Samþykkisborðinn er í eigu PromethEUs: enginn þriðji aðili kemur við sögu.
  • Kort / efni þriðja aðila: ytri þjónusta (kortaflísar, API, myndspilarar) sem getur fengið tæknileg gögn (IP, user-agent).

PromethEUs selur ekki persónuupplýsingar þínar.

06

Miðlun utan Evrópusambandsins

Sumar þjónustur þriðja aðila (t.d. leturgerðir á netinu, CDN-net, ívafin myndbönd) geta leitt til þess að aðilar utan ESB hafi aðgang að tæknilegum gögnum (þar á meðal IP-tölu).

Google Analytics (aðeins ef þú samþykkir): Google LLC í Bandaríkjunum getur fengið aðgang að gögnunum og er vottað samkvæmt gagnaverndarramma ESB og Bandaríkjanna (EU-US Data Privacy Framework; ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd frá 10. júlí 2023).

Þegar gögnum er miðlað utan ESB beitir PromethEUs viðeigandi verndarráðstöfunum samkvæmt GDPR (t.d. stöðluðum samningsákvæðum) og leitast við að takmarka slíka miðlun þegar unnt er (t.d. með því að hýsa auðlindir sjálft).

07

Varðveislutími

PromethEUs varðveitir gögn aðeins eins lengi og nauðsynlegt er vegna tilgangsins.

  • Reikningur: svo lengi sem reikningurinn er virkur; eyðing/nafnleysing þegar reikningnum er lokað.
  • Óvirkni: reikningi sem enginn hefur skráð sig inn á í 3 ár er eytt sjálfkrafa ásamt tengdum gögnum. Viðvörunarpóstur er sendur 30 dögum fyrir eyðingu; það nægir að skrá sig inn aftur fyrir þann tíma til að halda reikningnum.
  • Eyðing: að beiðni þinni, úr stillingum reikningsins (lykilorðs krafist), er reikningnum þínum og gögnum hans eytt tafarlaust og að fullu (athugasemdir, „líkar við“, bókamerki, framlög, áskrift að fréttabréfi, samfélagsprófíll, færslur, fylgjendatengsl og einkaskilaboð); staðfesting er send á netfangið þitt. Svör annarra félaga við athugasemdum þínum eru varðveitt.
  • Fréttabréf: þar til samþykki er afturkallað (afskráning); lágmarks tæknileg sönnun um afturköllun getur verið varðveitt ef nauðsyn krefur.
  • Öryggi/varnir gegn misnotkun: tæknilegar skrár (villur í tölvupósti, tilkynningar um öryggisstefnu) eru varðveittar í mesta lagi 28 daga. Endurskoðunarskrá stjórnunaraðgerða (hver gerði hvað í stjórnborðinu, ásamt IP-tölu) er varðveitt í 12 mánuði, eins og ábyrgðarskylda þeirra sem hafa aukin aðgangsréttindi krefst.
  • Áhorfsmæling: gögn á atburðastigi eru varðveitt í 2 mánuði í Google Analytics, eftir það eru aðeins samanteknar tölfræðiupplýsingar eftir; val um samþykki er varðveitt í 6 mánuði.
  • Afrit: takmarkaður varðveislutími (markmið: <= 30 dagar), með stigvaxandi yfirskrifun.

Ofangreind markmið verða að samsvara þeim stillingum sem raunverulega eru í gildi. Ef misræmi er ræður raunveruleg framkvæmd og uppfæra þarf þessa stefnu.

08

Vefkökur og áþekk tækni

Vefurinn notar fyrst og fremst vefkökur sem eru algerlega nauðsynlegar (t.d. lotukaka) fyrir rekstur og öryggi.

Algerlega nauðsynlegar vefkökur

Þessar vefkökur krefjast ekki samþykkis fyrirfram (rekstur/öryggi). Dæmi:

  • Lotukaka (t.d. __Host-pe_sid): viðhald lotu/auðkenning, „lota“ eða stuttur gildistími.
  • Vefkökur til að vera innskráð(ur) (__Host-pe_dev, __Host-pe_remember): aðeins ef þú hakar við „Vera áfram innskráð(ur)“. Sú fyrri geymir tilviljanakennt auðkenni (token) (aðeins fingrafar þess er geymt á netþjónum okkar) sem opnar lotuna þína aftur í þessu tæki í 90 daga frá síðustu heimsókn; þú getur bundið enda á hana úr Öryggi („Tengd tæki“) eða með því að skrá þig út. Sú seinni man aðeins, í 400 daga, hvort reiturinn var hakaður svo hann sé forhakaður næst.

Vefkökur sem eru ekki nauðsynlegar

Aðeins með samþykki þínu mælir PromethEUs áhorf með Google Analytics 4 til að vita hvaða síður eru lesnar og hvernig gestir fara á milli síðna. Ekkert er hlaðið frá Google áður en þú samþykkir: engin forskrift, engin vefkaka, engin beiðni.

  • Vefkökurnar _ga og _ga_<ID> (Google Analytics): tilviljanakennt auðkenni gests, í mesta lagi 13 mánuðir, aldrei framlengt, aðeins sett á vefinn sem þú heimsækir (prometheus-euro.eu eða swipe.prometheus-euro.eu).
  • Gögn sem send eru: slóð síðu án leitarorða eða auðkenna (token), titill síðu, uppruni heimsóknar (tilvísandi vefur án slóðar, og utm-herferð ef einhver er), áætlað land/svæði, gerð tækis. Ekkert auðkenni reiknings, engin auglýsingamerki, engin rakning milli tækja (Google Signals óvirkt).
  • Valkakan pe_consent (PromethEUs): man val þitt í 6 mánuði, gild á prometheus-euro.eu og swipe.prometheus-euro.eu, ásamt tilviljanakenndu auðkenni. Þetta auðkenni, val þitt og dagsetning þess eru varðveitt í 25 mánuði á netþjónum okkar sem sönnun á samþykki, án IP-tölu þinnar eða annarra gagna.
  • Aldrei mælt: félagasvæðið, styrktarsíðan, stjórnborðið, innskráningar- og lykilorðsendurstillingarsíður.

Það er jafn auðvelt að hafna og samþykkja og það hefur engin áhrif á notkun þína á vefnum. Þú getur skipt um skoðun hvenær sem er; afturköllun eyðir vefkökum Google Analytics.

09

Samtímaáhorfendur (Europe Live)

Europe Live-kortið sýnir hversu margir fylgjast með því samtímis og — aðeins ef þú velur að deila því — nokkurn veginn frá hvaða svæði þeir fylgjast með. Þetta eru tveir aðskildir hlutir.

Teljarinn

Ekkert samþykki er krafist og engar persónuupplýsingar eru unnar: tilviljanakennt, ógagnsætt auðkenni (token) er búið til fyrir flipa vafrans, varðveitt í 90 sekúndur og aldrei tengt reikningi. Það er endurnýjað fyrir hverja nýja lotu og eytt þegar flipanum er lokað.

Að deila svæðinu þínu

  • Lagagrundvöllur: samþykki þitt (a-liður 1. mgr. 6. gr. GDPR), spurt einu sinni og sjálfgefið hafnað.
  • Heimild: staðsetningarþjónusta vafrans þíns, sem biður um sitt eigið leyfi. Staðsetning út frá IP-tölu er aldrei notuð — ekki er hægt að veita samþykki fyrir henni.
  • Nákvæmni: staðsetning þín er námunduð í reit sem er um 110 km í vafranum þínum áður en nokkuð er sent. Þjónninn fær aldrei nákvæma staðsetningu.
  • Samantekt: aðeins reitir með að minnsta kosti þremur áhorfendum eru sýndir. Reitur með færri er alls ekki sýndur.
  • Varðveisla: 90 sekúndur. Útrunnum línum er eytt við hverja skrifun.
  • Engin IP-tala er geymd eða lesin af þessum eiginleika. Aðgangsskrár vefþjónsins skrá IP-tölur fyrir hverja HTTP-beiðni, eins og á öllum vefsvæðum; það er aðskilið frá þessari vinnslu.
  • Afturköllun: einn smellur í stillingaspjaldi kortsins, einmitt þar sem þú veittir samþykkið. Vistaður reitur þinn er strax eytt.
  • Synjun breytir engu öðru á kortinu. Aðeins möguleikinn á að sjá svæði annarra fer eftir því hvort þú deilir þínu eigin.
10

Swipe 2027 — vistun svara þinna

Spurningalistinn Swipe 2027 (swipe.prometheus-euro.eu) geymir svör þín eingöngu í vafranum þínum: ekkert svar er sent til okkar meðan þú spilar. Ef þú ert með PromethEUs-reikning geturðu valið að vista svörin á honum til að finna þau aftur í öðru tæki.

  • Nafnlaus framvinduteljari (ekkert samþykki krafist, engin vefkaka): þegar þú nærð upphafi, fjórðungi, helmingi, þremur fjórðu eða lokum leiðar bætir vefurinn 1 við teljara dagsins, aðeins með lengd leiðarinnar. Ekkert svar, auðkenni eða tækisgögn eru send, svo tölurnar verða ekki tengdar þér.
  • Áhorfsmæling (aðeins með samþykki þínu, í gegnum vefkökuborðann): eins og á öðrum hlutum vefsins mælir Google Analytics heimsóknir í Swipe, spilunartíma og áfangana sem náðst er (upphaf, fjórðungur, helmingur, þrír fjórðu, lok). Svör þín og niðurstöður eru aldrei send. Þú getur breytt vali þínu hvenær sem er í stillingum Swipe („Stjórna vefkökunum mínum“).
  • Gögn: svör þín (sammála, hlutlaus, ósammála, „super likes“), valin lengd leiðar og forgangsmálefni þín. Þar sem þau endurspegla stjórnmálaskoðanir þínar teljast þau til sérstakra flokka persónuupplýsinga (9. gr. GDPR).
  • Lagagrundvöllur: sérstakt og skýrt samþykki þitt (a-liður 2. mgr. 9. gr. GDPR), beðið um sérstaklega frá stofnun reiknings með óhakuðum reit, dagsett og með útgáfunúmeri. Án þess er ekkert vistað.
  • Öryggi: svörin eru dulkóðuð í gagnagrunninum (AES-256-GCM) og bundin við reikninginn þinn; aðeins fjöldi svara er geymdur ódulkóðaður. Þau eru aldrei deilt, seld eða notuð til að gera af þér persónusnið eða til að beina að þér efni.
  • Reikningur: að stofna reikning úr Swipe stofnar PromethEUs-reikning sem veitir aðgang að öllum vefnum, ekki aðeins Swipe. Fréttabréfið er valfrjálst og aðskilið.
  • Þegar vistun er virk: röðin sem þú svaraðir í („kapphlaups“-myndrit samanburðarins), dagleg skyndimynd af fimm næstu frambjóðendum þínum (ferill þinn, að hámarki 60), spilin þar sem þú breyttir svari eftir á (til greiningar á endurskoðun skoðana þinna) og síðasta útgáfa spilanna sem þú hefur séð (svo aðeins ný séu boðin þér). Þessi atriði eru dulkóðuð ásamt svörum þínum.
  • Viðvörun um „nýjar tillögur“ (valfrjáls, óhakaður reitur): tölvupóstur þegar ný spil eru birt. Lagagrundvöllur: samþykki þitt, sem þú getur afturkallað hvenær sem er úr Swipe-prófílnum, á síðu tilkynningastillinga eða með tenglinum í hverjum pósti. Uppruni reiknings þíns (Swipe, Waves, vefurinn, fréttabréf) er skráður vegna umsýslu reiknings.
  • Ítarleg greining (valfrjáls kaup): reiknuð af vefnum út frá vistuðum svörum þínum þegar þú opnar hana og ekki geymd. Greiðsla fer fram á síðu HelloAsso; vefurinn geymir aðeins upphæð, dagsetningu, greiðslustöðu og tilvísun hennar, tengd við reikninginn þinn, í tíu ár (bókhaldsgögn).
  • Niðurstöðutengill (valfrjáls): þegar þú deilir niðurstöðu þinni geymir vefurinn svörin sem tengillinn inniheldur undir 8 stafa kóða, án reiknings, IP-tölu eða nafns, svo tengillinn haldist stuttur. Fornafn, ef eitthvað er, helst í slóð tengilsins. Tengli sem ekki er opnaður í 18 mánuði er eytt.
  • Barómeter (valfrjáls í leiknum): ef þú kveikir á „Taka þátt í Barómeternum“ er hvert næsta svar þitt sent eitt og sér, án auðkennis, til að bæta 1 við daglegan teljara fyrir þá tillögu (sammála, hlutlaus eða ósammála). Svör sem þú hefur þegar gefið eru aldrei send. Á tillögusíðum og í ívafða spili dagsins er svarið talið á sama hátt. Engin IP-tala er geymd (aðeins kjötkássa, eytt eftir eina klukkustund, til varnar misnotkun). Hlutföll fyrir tillögu eru aðeins birt frá 15 svörum; undir því er aðeins fjöldi svara fyrir hvern valkost sýndur. Fyrir hvern frambjóðanda er aðeins fjöldi samþykktra tillagna hans birtur (blind röðun), aldrei smáatriði tillagna hans. Ekkert er birt daginn fyrir kosningar eða á kjördegi.
  • Varðveisla: þar til þú eyðir vistuninni (flipinn Prófíll í Swipe) eða reikningnum þínum. Þau eru með í útflutningi gagna þinna og eytt með reikningnum.
11

WAVES (smáleikur) — framvinda og stigatafla

Smáleikurinn WAVES (/waves) virkar án reiknings: framvinda þín helst þá í vafranum þínum. Með PromethEUs-reikningi geturðu vistað hana til að finna hana aftur í öðru tæki og, ef þú velur það, birst á stigatöflunni.

  • Í vafranum þínum (staðbundin geymsla, aldrei send án reiknings): hæsta stigatala, besta bylgja, uppgötvaðar verur, núverandi umferð, stillingar (hljóð, tónlist, titringur, brellur) og hvort þú hafir séð kennsluna. „Hreinsa hæstu stigatölu og skrímslabók“ (stillingar leiksins) fjarlægir hæstu stigatölu, bestu bylgju og skrímslabók úr þessu tæki; að hreinsa gögn vefsins fjarlægir allt saman.
  • Á reikningnum þínum (ef þú ert innskráð(ur)): sömu atriði, auk besta stigafjölda og bestu bylgju vikunnar. Þetta eru ekki viðkvæm leikjagögn; stigafjöldinn er tilkynntur af vafranum þínum og er ekki staðfestur. Tilgangur: að láta þig geta haldið framvindu þinni áfram annars staðar. Lagagrundvöllur: efndir þjónustu sem þú biður um.
  • Stigatafla: sjálfgefið slökkt. Ef þú hakar í „Birtast á stigatöflunni“ verða fornafn þitt, upphafsstafur eftirnafns, hæsta stigatala og besta bylgja (og vikunnar) sýnileg öllum gestum leiksins. Að afhaka reitinn fjarlægir þig samstundis af stigatöflunni. Umferð sem spiluð er með svindlskipun er ekki talin.
  • Reikningur stofnaður úr leiknum: fornafn, eftirnafn og netfang, eins og við hverja skráningu hjá PromethEUs. Viðvörunin „Waves hefur verið uppfært“ og fréttabréfið eru valfrjáls (óhakaðir reitir) og hægt er að slökkva á þeim hvenær sem er.
  • Varðveisla: þar til þú eyðir vistuninni (stillingar leiksins, „Eyða“) eða reikningnum þínum. Að eyða vistuninni hefur hvorki áhrif á reikninginn þinn né framvinduna sem geymd er í tækinu. Vistunin er með í útflutningi gagna þinna og eytt með reikningnum.
  • Engin áhorfsmæling sérstaklega fyrir leikinn: síðan /waves hleður hvorki Google Analytics né neinum öðrum rekjara.
12

Samfélag (prófílar, færslur, einkaskilaboð)

Samfélagshluti „Mín síða“ (innskráning krafist, ekkert er opinbert) gerir félögum kleift að finna hverjir aðra, birta stuttar færslur og skiptast á einkaskilaboðum.

  • Finnanleiki: hver innskráður félagi getur fundið hvaða reikning sem er með birtingarnafni (dulnefni þínu ef þú hefur sett það, annars fornafni og eftirnafni) eða @notandanafni. Nýr reikningur er lokaður: aðrir sjá þá aðeins birtingarnafn þitt, mynd og @notandanafn og geta beðið um að fylgja þér; aðeins fylgjendur sem þú samþykkir lesa ævisögu þína, áhugamál og færslur. Að skipta yfir í opinberan reikning gerir þær læsilegar öllum innskráðum félögum. Aldrei netfang þitt, símanúmer, fæðingardagur eða póstfang; land þitt aðeins ef þú hakar við það. Til að halda nafnleynd skaltu nota dulnefni og @notandanafn sem inniheldur ekki nafn þitt. Lagagrundvöllur: efndir samfélagsþjónustunnar sem þú notar; persónuverndarstilling reikningsins er stjórntæki þitt.
  • Færslur, svör, „líkar við“ og fylgjendatengsl: stuttir textar (500 stafir, engir tenglar), læsilegir eftir stillingum reiknings þíns: allir innskráðir félagar ef hann er opinber, samþykktir fylgjendur þínir ef hann er lokaður. Félagi sem þú útilokar sér ekkert frá þér og þú ekkert frá honum.
  • Einkaskilaboð eru dulkóðuð enda á milli: lyklarnir eru búnir til í vafranum þínum og þjónninn geymir aðeins dulkóðaðar blokkir og fingraför lykla. PromethEUs getur ekki lesið skilaboðin þín. 4 stafa skilaboðakóðinn þinn ver lykilinn þinn ásamt leyndarmáli sem þjónninn geymir (dulkóðað í hvíld) og er aðeins gefið út eftir gilda sönnun á kóðanum; eftir 5 röng tilraun er aðgangur með kóða læstur í klukkustund og þú færð viðvörun í tölvupósti. Endurheimtarlykillinn þinn er áfram leiðin til baka: ef þú týnir bæði kóðanum og endurheimtarlyklinum er ekki hægt að endurheimta skilaboðin þín. Við sjáum lýsigögnin: hver skrifar hverjum, hvenær og stærð hvers skilaboða.
  • Tilkynningar: þegar þú tilkynnir færslu, prófíl eða skilaboð sjá umsjónarmenn tilkynninguna þína. Fyrir skilaboð er aðeins textinn sem þú velur að hengja við sendur áfram, ódulkóðaður; vefurinn getur ekki staðfest hann.
  • Tölvupósttilkynning (valfrjáls): skilaboð sem segja þér að þú hafir fengið ný skilaboð, nefna aldrei sendanda né vitna í textann, í mesta lagi einu sinni á 6 klukkustunda fresti. Þú getur slökkt á henni í „Opinber prófíll“.
  • Varðveisla: þar til þú eyðir atriði eða reikningnum þínum. Eyðing reiknings þíns eyðir opinberum prófíl þínum, færslum og svörum við þeim, „líkar við“, fylgjendatengslum, skilaboðalyklum og samtölum þínum báðum megin. Allt þetta er með í útflutningi gagna þinna (skilaboð á dulkóðuðu formi).
13

Framlög

Hægt er að gefa með SEPA-bankamillifærslu, úr banka þínum í banka félagsins, eða — þegar sá möguleiki býðst á framlagssíðunni — með greiðslukorti eða SEPA-beingreiðslu í gegnum HelloAsso, greiðsluvettvang fyrir félagasamtök. Í báðum tilvikum fær vefurinn aldrei kortanúmerið þitt eða IBAN. Þú getur gefið með millifærslu án þess að segja okkur nokkuð; ef þú vilt fá kvittun eftir millifærslu geturðu skráð framlagið þitt með eyðublaði.

Skráningareyðublaðið safnar fornafni, eftirnafni, póstfangi, landi, netfangi og tilkynntri upphæð. Þessar upplýsingar eru dulkóðaðar í gagnagrunninum og aðeins gjaldkeri félagsins getur lesið þær, af reikningi sem varinn er með tveggja þátta auðkenningu. Þegar millifærslan er bókfærð gerir banki félagsins einnig aðgengilegt nafn greiðanda, IBAN skuldfærða reikningsins, upphæðina, dagsetninguna og tilvísunina.

Við greiðslu með korti eða beingreiðslu ertu send(ur) á greiðslusíðu HelloAsso, þar sem þú slærð inn greiðsluupplýsingar þínar og auðkenni; HelloAsso ber ábyrgð á þeirri vinnslu samkvæmt eigin persónuverndarstefnu og sendir þér kvittunina. Þegar greiðslan er staðfest fær vefurinn frá HelloAsso fornafn þitt, eftirnafn, netfang, póstfang (ef það var slegið inn), upphæðina og greiðsludagsetningu. Þessar upplýsingar eru dulkóðaðar í gagnagrunninum, aðeins gjaldkeri félagsins getur lesið þær og þær eru varðveittar í tíu ár (bókhaldsskylda). Ef þú slærð inn nafn þitt eða netfang á síðunni okkar áður en þú greiðir eru þau send til HelloAsso eingöngu til að fylla út síðu þess fyrirfram.

TilgangurÚtgáfa og sending kvittunar fyrir framlag þitt; bókhald félagsins.
LagagrundvöllurSamþykki þitt (a-liður 1. mgr. 6. gr. GDPR) fyrir skráningunni á netinu; lagaleg skylda — bókhald (c-liður 1. mgr. 6. gr. GDPR) vegna móttekins framlags.
ViðtakendurGjaldkeri félagsins, banki þess, HelloAsso vegna korta- og beingreiðslna og, ef við á, bókari þess eða endurskoðandi. Engin gögn eru afhent þriðja aðila í viðskiptalegum tilgangi.
VarðveislaSkráning sem engin millifærsla fylgir: eytt sjálfkrafa eftir 60 daga. Móttekið framlag: tíu ár, sá tími sem bókhaldsgögn skulu varðveitt.

Framlög veita ekki rétt til skattakvittunar. Þú getur óskað eftir aðgangi að gögnum þínum, leiðréttingu þeirra eða eyðingu skráningar sem engin millifærsla fylgdi með því að skrifa til félagsins. Gögnum sem bókhaldslög skylda okkur til að varðveita er ekki hægt að eyða fyrir lok varðveislutímans; önnur réttindi þín haldast.

14

Öryggi

PromethEUs beitir viðeigandi tæknilegum og skipulagslegum ráðstöfunum, þar á meðal:

  • aðgangsstýringu (hlutverk),
  • vörnum gegn misnotkun (gegn ítrekuðum innskráningartilraunum/ruslpósti),
  • skráningu viðkvæmra aðgerða,
  • afritun og endurheimtarferlum.
15

Réttindi þín

Í samræmi við GDPR átt þú eftirfarandi réttindi: aðgang, leiðréttingu, eyðingu, takmörkun, andmæli og flutning gagna (að þeim skilyrðum uppfylltum sem lög kveða á um).

Þar sem vinnsla byggist á samþykki þínu (t.d. fréttabréfið) getur þú afturkallað það hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu sem fram fór áður en samþykkið var afturkallað (3. mgr. 7. gr. GDPR). Afturköllun er jafn auðveld og samþykki (afskráningartengill í hverjum pósti eða beiðni send á netfangið hér að neðan).

Þú getur einnig gefið almenn eða sértæk fyrirmæli um meðferð persónuupplýsinga þinna eftir andlát þitt, í samræmi við 85. gr. frönsku laganna nr. 78-17 frá 6. janúar 1978 („Informatique et Libertés“).

Nýting réttinda: support@prometheus-euro.eu (efni: „GDPR — Nýting réttinda“).

Þú getur sjálf(ur) sótt afrit af gögnum þínum hvenær sem er úr stillingum reikningsins (lykilorðs krafist); afritið er JSON-skrá og inniheldur hvorki lykilorðið þitt né öryggiskóða.

PromethEUs getur óskað eftir frekari upplýsingum til að staðfesta hver þú ert áður en beiðni er afgreidd.

Svar er veitt innan tímamarka GDPR (að jafnaði 1 mánuður, framlengjanlegt í tilteknum tilvikum).

16

Kvörtun

Þú getur lagt fram kvörtun til lögbærs eftirlitsyfirvalds, einkum CNIL í Frakklandi.

17

Sjálfvirk ákvarðanataka og gerð persónusniða

PromethEUs viðhefur enga sjálfvirka ákvarðanatöku, þar með talda gerð persónusniða, sem hefur réttaráhrif á þig eða hefur álíka mikil áhrif á þig í skilningi 22. gr. GDPR.

Sjálfvirkar varnir gegn misnotkun sem lýst er í kaflanum „Öryggi“ (gegn ítrekuðum innskráningartilraunum og ruslpósti) geta tímabundið takmarkað aðgang að vefnum; unnt er að andmæla slíkum ráðstöfunum hvenær sem er í gegnum tengiliðanetfangið sem tilgreint er í kaflanum „Réttindi þín“.

18

Uppfærslur stefnunnar

PromethEUs getur uppfært þessa stefnu til að endurspegla breytingar á vefnum, þjónustu hans eða gildandi lögum. Uppfærsludagsetning birtist í haus.

Upplýsingar um auðkenni útgefanda, ábyrgðarmann útgáfu og hýsingaraðila vefsins er að finna hér: Lagalegir fyrirvarar.

Enginn kafli passar við leitina þína. Prófaðu annað orð eða hreinsaðu leitarreitinn.

Nýttu réttindi þín

Hver valkostur opnar tölvupóstforritið þitt með réttu efni þegar útfylltu svo beiðni þín berist strax í réttan farveg.

Franska, þýska, spænska og enska eru tekin gild.

Svar innan 1 mánaðar, framlengjanlegt um tvo mánuði ef beiðnin er flókin — þér er þá tilkynnt það, með rökstuðningi, innan eins mánaðar frá móttöku hennar (3. mgr. 12. gr. GDPR).

Beiðnir á öðru opinberu tungumáli sambandsins eru enn gildar og eru afgreiddar; þýðing getur þó lengt afgreiðslutímann.