Personvernerklæring

Den gjelder for behandling som skjer:

• ved navigering på nettstedet (tekniske data),
• ved opprettelse og bruk av en konto,
• ved påmelding til nyhetsbrevet,
• ved publisering av innhold (f.eks. kommentarer),
• ved gjennomføring av sikkerhets- og modereringstiltak.

Enheten som bestemmer formålene med og midlene for behandlingen som er beskrevet nedenfor — den «behandlingsansvarlige» i henhold til artikkel 4 nr. 7 i GDPR — er:

Data du oppgir direkte

Avhengig av funksjonene som brukes, kan PromethEUs behandle:

• Konto: e-postadresse, brukernavn/profilnavn, kontoinnstillinger; hashet passord (aldri i klartekst).
• Profil (valgfritt): bilde, banner, biografi, lenker, land, fødselsdato (hvis oppgitt).
• Nyhetsbrev: e-postadresse, status for påmelding/avmelding, tekniske spor knyttet til registreringen.
• Publisert innhold: kommentarer og tilhørende metadata (dato/klokkeslett, kontoidentifikator).

Data som samles inn automatisk

Ved tilgang til nettstedet og av sikkerhetshensyn kan PromethEUs behandle:

• Tekniske data: IP-adresse, user-agent, tidsstempler, øktinformasjon, tekniske identifikatorer.
• Sikkerhetsdata: hendelser knyttet til misbruksforebygging (anti-bruteforce, anti-spam, deteksjon av unormal tilgang), blokkeringslister.

PromethEUs behandler bare dataene dine når det foreligger et rettslig grunnlag (artikkel 6 i GDPR).

Obligatorisk karakter av dataene

• Data som kreves for å opprette og administrere en konto, er obligatoriske for å kunne levere tjenesten.
• Profildata merket «valgfritt» er ikke obligatoriske.
• Samtykke til nyhetsbrevet er frivillig: et avslag hindrer ikke bruk av nettstedet utenom nyhetsbrevet.

Dataene er tilgjengelige for:

• autoriserte medlemmer av PromethEUs-teamet (tilgang begrenset etter roller og behov),
• leverandører som er strengt nødvendige for driften av nettstedet, og som opptrer som databehandlere eller selvstendige behandlingsansvarlige alt etter tilfelle.

Tekniske leverandører (eksempler)

• Hosting / e-post: IONOS (Frankrike).
• Sikkerhet / beskyttelse av nettstedet: Cloudflare (avhengig av konfigurasjon).
• Publikumsmåling (med samtykke): Google Ireland Ltd, som databehandler. Samtykkebanneret er PromethEUs' eget: ingen tredjepartsleverandør.
• Kart / tredjepartsinnhold: eksterne tjenester (kartfliser, API-er, videospillere) som kan motta tekniske data (IP, user-agent).

Enkelte tredjepartstjenester (f.eks. nettfonter, CDN-er, innebygde videoer) kan føre til at enheter utenfor EU får tilgang til tekniske data (inkludert IP-adresse).

Google Analytics (kun hvis du samtykker): Google LLC i USA kan få tilgang til dataene og er sertifisert under EU-US Data Privacy Framework (Europakommisjonens tilstrekkelighetsvedtak av 10. juli 2023).

Når overføringer utenfor EU forekommer, iverksetter PromethEUs egnede garantier som GDPR fastsetter (f.eks. standardkontraktsklausuler) og søker å begrense slike overføringer når det er mulig (f.eks. ved å selvhoste ressurser).

PromethEUs oppbevarer data bare så lenge det er nødvendig for formålene.

• Konto: så lenge kontoen er aktiv; sletting/anonymisering når kontoen avsluttes.
• Inaktivitet: en konto uten pålogging i 3 år slettes automatisk sammen med tilhørende data. En varsel-e-post sendes 30 dager før sletting; det er nok å logge inn igjen før den datoen for å beholde kontoen.
• Sletting: på din forespørsel, fra kontoinnstillingene dine (passord kreves), slettes kontoen din og dataene umiddelbart og fullstendig (kommentarer, «liker»-markeringer, bokmerker, bidrag, påmelding til nyhetsbrev, fellesskapsprofil, innlegg, følginger og private meldinger); en bekreftelse sendes til adressen din. Andre medlemmers svar på kommentarene dine beholdes.
• Nyhetsbrev: til samtykket trekkes tilbake (avmelding); minimale tekniske bevis på tilbaketrekkingen kan oppbevares om nødvendig.
• Sikkerhet/misbruksforebygging: tekniske logger (e-postfeil, rapporter om sikkerhetspolicy) oppbevares i høyst 28 dager. Revisjonsloggen over administrasjonshandlinger (hvem som gjorde hva i konsollen, med IP-adresse) oppbevares i 12 måneder, slik ansvarligheten til personer med utvidet tilgang krever.
• Publikumsmåling: data på hendelsesnivå oppbevares i 2 måneder i Google Analytics, deretter gjenstår bare aggregert statistikk; samtykkevalget oppbevares i 6 måneder.
• Sikkerhetskopier: begrenset oppbevaring (mål: <= 30 dager), med progressiv overskriving.

Nettstedet bruker først og fremst strengt nødvendige informasjonskapsler (f.eks. øktkapsel) for drift og sikkerhet.

Strengt nødvendige informasjonskapsler

Disse informasjonskapslene krever ikke forhåndssamtykke (drift/sikkerhet). Eksempel:

• Øktkapsel (f.eks. __Host-pe_sid): vedlikehold av økt/autentisering, «økt» eller kort varighet.
• Informasjonskapsler for å forbli pålogget (__Host-pe_dev, __Host-pe_remember): bare hvis du krysser av for «Forbli pålogget». Den første inneholder et tilfeldig token (bare fingeravtrykket oppbevares på serverne våre) som gjenåpner økten din på denne enheten i 90 dager fra siste besøk; du kan avslutte den fra Sikkerhet («Tilkoblede enheter») eller ved å logge ut. Den andre husker bare, i 400 dager, om boksen var avkrysset, slik at den er forhåndsavkrysset neste gang.

Ikke-nødvendige informasjonskapsler

Kun med ditt samtykke måler PromethEUs publikum med Google Analytics 4 for å vite hvilke sider som leses og hvordan besøkende beveger seg fra en side til en annen. Ingenting lastes fra Google før du godtar: ingen skript, ingen informasjonskapsel, ingen forespørsel.

• Informasjonskapslene _ga og _ga_<ID> (Google Analytics): tilfeldig besøksidentifikator, høyst 13 måneder, aldri forlenget, kun satt på nettstedet du besøker (prometheus-euro.eu eller swipe.prometheus-euro.eu).
• Data som sendes: sideadresse uten søkeord eller tokens, sidetittel, opprinnelse til besøket (henvisende nettsted uten sti, og eventuell utm-kampanje), omtrentlig land/region, enhetstype. Ingen kontoidentifikator, ingen reklamesignaler, ingen sporing på tvers av enheter (Google Signals er deaktivert).
• Valgkapselen pe_consent (PromethEUs): husker valget ditt i 6 måneder, gyldig på prometheus-euro.eu og swipe.prometheus-euro.eu, sammen med en tilfeldig identifikator. Denne identifikatoren, valget ditt og datoen for det oppbevares i 25 måneder på serverne våre som bevis på samtykke, uten IP-adressen din eller andre data.
• Måles aldri: medlemsområdet, donasjonssiden, administrasjonskonsollen, påloggings- og passordtilbakestillingssidene.

Det er like enkelt å avslå som å godta, og det påvirker ikke bruken din av nettstedet. Du kan når som helst ombestemme deg; tilbaketrekking sletter Google Analytics-informasjonskapslene.

Innstillinger for informasjonskapsler

Europe Live-kartet viser hvor mange som ser på det samtidig, og — bare hvis du velger å dele det — omtrent fra hvilket område de ser på. Dette er to separate ting.

Telleren

Ingen samtykke kreves og ingen personopplysninger behandles: et tilfeldig, ugjennomsiktig token genereres for nettleserfanen, oppbevares i 90 sekunder og knyttes aldri til en konto. Det fornyes for hver ny økt og slettes når fanen lukkes.

Deling av området ditt

• Rettslig grunnlag: ditt samtykke (GDPR art. 6 nr. 1 bokstav a), spurt om én gang og avslått som standard.
• Kilde: nettleserens geolokalisering, som ber om sin egen tillatelse. IP-basert geolokalisering brukes aldri — den kan ikke samtykkes til.
• Presisjon: posisjonen din avrundes til en rute på rundt 110 km i nettleseren din før noe sendes. Serveren mottar aldri en nøyaktig posisjon.
• Aggregering: bare ruter med minst tre seere vises. En rute med færre vises ikke i det hele tatt.
• Oppbevaring: 90 sekunder. Utløpte rader slettes ved hver skriving.
• Ingen IP-adresse lagres eller leses av denne funksjonen. Webserverens tilgangslogger registrerer IP-adresser for hver HTTP-forespørsel, som på alle nettsteder; det er atskilt fra denne behandlingen.
• Tilbaketrekking: ett klikk i kartets innstillingspanel, akkurat der du ga samtykket. Den lagrede ruten din slettes umiddelbart.
• Et avslag endrer ingenting annet på kartet. Bare muligheten til å se andres områder avhenger av at du deler ditt eget.

Spørreskjemaet Swipe 2027 (swipe.prometheus-euro.eu) beholder svarene dine kun i nettleseren din: ingen svar sendes til oss mens du spiller. Hvis du har en PromethEUs-konto, kan du velge å lagre svarene dine på den, for å finne dem igjen på en annen enhet.

• Anonym fremdriftsteller (ingen samtykke nødvendig, ingen informasjonskapsel): når du når starten, en fjerdedel, halvparten, tre fjerdedeler eller slutten av en løype, legger nettstedet til 1 i en teller for dagen, kun med løypens lengde. Ingen svar, identifikator eller enhetsdata sendes, så tallene kan ikke knyttes til deg.
• Publikumsmåling (kun med ditt samtykke, via informasjonskapselbanneret): som på resten av nettstedet måler Google Analytics besøk i Swipe, tiden brukt på å spille og stadiene som nås (start, en fjerdedel, halvparten, tre fjerdedeler, slutt). Svarene og resultatene dine sendes aldri. Du kan når som helst endre valget ditt fra innstillingene i Swipe («Administrer informasjonskapslene mine»).
• Data: svarene dine (enig, nøytral, uenig, super likes), valgt løypelengde og dine prioriterte temaer. Fordi de gjenspeiler dine politiske meninger, er de særlige kategorier av personopplysninger (GDPR art. 9).
• Rettslig grunnlag: ditt uttrykkelige samtykke (GDPR art. 9 nr. 2 bokstav a), innhentet separat fra kontoopprettelsen med en avkrysningsboks som ikke er forhåndsavkrysset, datert og versjonert. Uten det lagres ingenting.
• Sikkerhet: svarene er kryptert i databasen (AES-256-GCM) og knyttet til kontoen din; bare antall svar lagres i klartekst. De deles, selges eller brukes aldri til å profilere deg eller målrette innhold mot deg.
• Konto: å opprette en konto fra Swipe oppretter en PromethEUs-konto, som gir tilgang til hele nettstedet, ikke bare til Swipe. Nyhetsbrevet er valgfritt og atskilt.
• Med lagring på: rekkefølgen du svarte i (sammenligningens «race»-diagram), et daglig øyeblikksbilde av de fem kandidatene som ligger nærmest deg (din bane, maks. 60), kortene du endret svar på etter at du hadde gitt det (for analysen av dine ombestemmelser) og den siste versjonen av kortene du har sett (slik at bare nye tilbys deg). Disse elementene er kryptert sammen med svarene dine.
• Varsel om «nye forslag» (valgfritt, avkrysningsboks som ikke er forhåndsavkrysset): en e-post når nye kort publiseres. Rettslig grunnlag: ditt samtykke, som du når som helst kan trekke tilbake fra Swipe-profilen, siden for varslingsinnstillinger eller lenken i hver melding. Kontoens opprinnelse (Swipe, Waves, nettsted, nyhetsbrev) registreres for kontoadministrasjon.
• Dybdeanalyse (valgfritt kjøp): beregnet av nettstedet ut fra de lagrede svarene dine når du åpner den, og ikke lagret. Betalingen skjer på HelloAssos side; nettstedet beholder bare beløp, dato, betalingsstatus og referansen, knyttet til kontoen din, i ti år (regnskapsdokumenter).
• Resultatlenke (valgfritt): når du deler resultatet ditt, lagrer nettstedet svarene i lenken under en kode på 8 tegn, uten konto, IP-adresse eller navn, slik at lenken forblir kort. Et eventuelt fornavn blir værende i lenkeadressen. En lenke som ikke er åpnet på 18 måneder, slettes.
• Barometer (valgfritt i spillet): hvis du slår på «Delta i Barometeret», sendes hvert av dine neste svar for seg, uten identifikator, for å legge til 1 i en daglig teller for det forslaget (enig, nøytral eller uenig). Svar du allerede har gitt, sendes aldri. På forslagssidene og det innebyggbare dagens kort telles svaret på samme måte. Ingen IP-adresse oppbevares (bare en hash, slettet etter én time, mot misbruk). Prosentandeler for et forslag publiseres først fra 15 svar; under det vises bare antall svar for hvert valg. Per kandidat publiseres bare antallet godkjente forslag (blind rangering), aldri detaljene i forslagene. Ingenting publiseres dagen før eller på dagen for et valg.
• Oppbevaring: til du sletter lagringen (fanen Profil i Swipe) eller kontoen din. De inngår i eksporten av dataene dine og slettes sammen med kontoen.

Minispillet WAVES (/waves) fungerer uten konto: fremdriften din blir da værende i nettleseren din. Med en PromethEUs-konto kan du lagre den for å finne den igjen på en annen enhet og, hvis du velger det, vises på poengtavlen.

• I nettleseren din (lokal lagring, aldri sendt uten konto): rekord, beste bølge, oppdagede skapninger, pågående runde, innstillinger (lyd, musikk, vibrasjon, effekter) og om du har sett veiledningen. «Tøm rekord og bestiarium» (spillets innstillinger) fjerner rekorden, beste bølge og bestiariet fra denne enheten; å tømme nettstedets data fjerner alt.
• På kontoen din (hvis du er pålogget): de samme elementene, pluss din beste poengsum og beste bølge i uken. Dette er ikke-sensitive spilldata; poengsummen rapporteres av nettleseren din og verifiseres ikke. Formål: la deg gjenoppta fremdriften din andre steder. Rettslig grunnlag: oppfyllelse av tjenesten du ber om.
• Poengtavle: av som standard. Hvis du krysser av for «Vises på poengtavlen», blir fornavnet ditt, forbokstaven i etternavnet, rekorden og beste bølge (og ukens) synlige for alle besøkende i spillet. Å fjerne avkryssingen fjerner deg umiddelbart fra poengtavlen. En runde spilt med en juksekommando telles ikke.
• Konto opprettet fra spillet: fornavn, etternavn og e-postadresse, som ved enhver PromethEUs-registrering. Varselet «Waves er oppdatert» og nyhetsbrevet er valgfrie (bokser som ikke er forhåndsavkrysset) og kan slås av når som helst.
• Oppbevaring: til du sletter lagringen (spillets innstillinger, «Slett») eller kontoen din. Å slette lagringen påvirker verken kontoen din eller fremdriften lagret på enheten. Lagringen inngår i eksporten av dataene dine og slettes sammen med kontoen.
• Ingen publikumsmåling spesifikk for spillet: siden /waves laster verken Google Analytics eller noen annen sporer.

Fellesskapsdelen i «Mitt område» (innlogging kreves, ingenting er offentlig) lar medlemmer finne hverandre, publisere korte innlegg og utveksle private meldinger.

• Synlighet i søk: hvert pålogget medlem kan finne enhver konto via visningsnavnet (pseudonymet ditt hvis du har satt et, ellers for- og etternavnet) eller @brukernavnet. En ny konto er privat: andre ser da bare visningsnavnet, bildet og @brukernavnet ditt, og kan be om å følge deg; bare følgerne du godtar, leser biografien, interessene og innleggene dine. Å bytte til en offentlig konto gjør dem lesbare for alle påloggede medlemmer. Aldri e-postadressen, telefonnummeret, fødselsdatoen eller postadressen din; landet ditt bare hvis du krysser av for det. For å være diskret, bruk et pseudonym og et @brukernavn som ikke inneholder navnet ditt. Rettslig grunnlag: oppfyllelse av fellesskapstjenesten du bruker; personverninnstillingen på kontoen din er din kontroll.
• Innlegg, svar, likes og følginger: korte tekster (500 tegn, ingen lenker), lesbare i henhold til kontoen din: alle påloggede medlemmer hvis den er offentlig, dine godkjente følgere hvis den er privat. Et medlem du blokkerer, ser ingenting av deg, og du ingenting av vedkommende.
• Private meldinger er ende-til-ende-krypterte: nøklene opprettes i nettleseren din, og serveren lagrer bare krypterte blokker og nøkkelfingeravtrykk. PromethEUs kan ikke lese meldingene dine. Meldingskoden din på 4 sifre beskytter nøkkelen din sammen med en hemmelighet som serveren oppbevarer (kryptert i hvile), og som bare frigis etter et gyldig bevis på koden; etter 5 gale forsøk låses tilgangen med kode i en time, og du varsles på e-post. Gjenopprettingsnøkkelen din er fortsatt veien tilbake: hvis du mister både koden og gjenopprettingsnøkkelen, kan meldingene dine ikke gjenopprettes. Vi ser metadataene: hvem som skriver til hvem, når, og størrelsen på hver melding.
• Rapporter: når du rapporterer et innlegg, en profil eller en melding, ser moderatorene rapporten din. For en melding videreføres bare teksten du velger å legge ved, i klartekst; nettstedet kan ikke verifisere den.
• E-postvarsel (valgfritt): en melding som forteller deg at du har en ny melding, uten noensinne å nevne avsenderen eller sitere teksten, høyst én gang hver 6. time. Du kan slå det av i «Offentlig profil».
• Oppbevaring: til du sletter et element eller kontoen din. Sletting av kontoen din fjerner den offentlige profilen din, innleggene dine og svarene på dem, likes, følginger, meldingsnøkler og samtalene dine på begge sider. Alt dette inngår i eksporten av dataene dine (meldinger i kryptert form).

En gave kan gis via SEPA-bankoverføring, fra banken din til foreningens, eller — når dette alternativet tilbys på gavesiden — med bankkort eller SEPA-direkte debitering via HelloAsso, en betalingsplattform for foreninger. I begge tilfeller mottar nettstedet aldri kortnummeret eller IBAN-et ditt. Du kan gi via overføring uten å fortelle oss noe; hvis du vil ha en kvittering etter en overføring, kan du melde inn gaven din via et skjema.

Innmeldingsskjemaet samler inn fornavn, etternavn, postadresse, land, e-postadresse og det oppgitte beløpet. Disse opplysningene er kryptert i databasen og kan bare leses av foreningens kasserer, fra en konto beskyttet med tofaktorautentisering. Når overføringen er godskrevet, gjør foreningens bank også betalerens navn, IBAN for den belastede kontoen, beløpet, datoen og referansen tilgjengelig.

Ved betaling med kort eller direkte debitering blir du sendt til HelloAssos betalingsside, der du oppgir betalingsopplysninger og identitet; HelloAsso er ansvarlig for denne behandlingen i henhold til sin egen personvernerklæring og sender deg kvitteringen. Når betalingen er bekreftet, mottar nettstedet fra HelloAsso fornavn, etternavn, e-postadresse, postadresse (hvis oppgitt), beløpet og betalingsdatoen. Disse er kryptert i databasen, kan bare leses av foreningens kasserer, og oppbevares i ti år (regnskapsplikt). Hvis du oppgir navn eller e-post på siden vår før du betaler, videreformidles de til HelloAsso bare for å forhåndsutfylle siden deres.

Gaver gir ikke grunnlag for skattekvittering. Du kan be om innsyn i dataene dine, om retting av dem, eller om sletting av en innmelding som ikke ble fulgt av en overføring, ved å skrive til foreningen. Data som regnskapsloven krever at vi oppbevarer, kan ikke slettes før oppbevaringstiden er over; dine øvrige rettigheter består.

PromethEUs iverksetter egnede tekniske og organisatoriske tiltak, blant annet:

• tilgangskontroll (roller),
• beskyttelse mot misbruk (anti-bruteforce/anti-spam),
• logging av sensitive handlinger,
• sikkerhetskopier og gjenopprettingsprosedyrer.

I samsvar med GDPR har du følgende rettigheter: innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet (på vilkårene som er fastsatt i loven).

Når behandlingen er basert på samtykket ditt (f.eks. nyhetsbrevet), kan du når som helst trekke det tilbake, uten at det berører lovligheten av behandling som er utført før tilbaketrekkingen (artikkel 7 nr. 3 i GDPR). Tilbaketrekking er like enkelt som å gi samtykke (avmeldingslenke i hver melding eller henvendelse sendt til adressen nedenfor).

Du kan også gi generelle eller spesifikke direktiver om hva som skal skje med personopplysningene dine etter din død, i samsvar med artikkel 85 i fransk lov nr. 78-17 av 6. januar 1978 («Informatique et Libertés»).

Utøvelse av rettigheter: support@prometheus-euro.eu (emne: «GDPR — Utøvelse av rettigheter»).

Du kan selv laste ned en kopi av dataene dine når som helst fra kontoinnstillingene (passord kreves); kopien er en JSON-fil og inneholder verken passordet ditt eller sikkerhetskoder.

PromethEUs kan be om tilleggsopplysninger for å bekrefte identiteten din før en henvendelse behandles.

Det gis svar innenfor fristene i GDPR (normalt 1 måned, kan forlenges i visse tilfeller).

Du kan inngi en klage til den kompetente tilsynsmyndigheten, særlig CNIL for Frankrike.

PromethEUs foretar ingen automatiserte avgjørelser, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, i henhold til artikkel 22 i GDPR.

De automatiserte tiltakene mot misbruk som er beskrevet i delen «Sikkerhet» (anti-bruteforce, anti-spam), kan midlertidig begrense tilgangen til nettstedet; slike tiltak kan bestrides når som helst via kontaktadressen i delen «Dine rettigheter».

PromethEUs kan oppdatere denne erklæringen for å gjenspeile endringer i nettstedet, tjenestene eller gjeldende lovgivning. Oppdateringsdatoen vises i toppteksten.

Opplysninger om utgiverens identitet, ansvarlig redaktør og nettstedets hostingleverandør finnes her: Juridisk informasjon.