Polityka prywatności

Dotyczy ona przetwarzania dokonywanego:

• podczas przeglądania Serwisu (dane techniczne),
• podczas tworzenia i używania konta,
• podczas zapisu do newslettera,
• podczas publikowania treści (np. komentarzy),
• podczas stosowania środków bezpieczeństwa i moderacji.

Podmiotem, który ustala cele i sposoby opisanego poniżej przetwarzania — „administratorem” w rozumieniu art. 4 pkt 7 RODO — jest:

Dane podawane bezpośrednio

W zależności od używanych funkcji PromethEUs może przetwarzać:

• Konto: adres e-mail, nazwa użytkownika/nazwa profilu, ustawienia konta; zahaszowane hasło (nigdy w postaci jawnej).
• Profil (opcjonalnie): zdjęcie, baner, biografia, linki, kraj, data urodzenia (jeśli podana).
• Newsletter: adres e-mail, status zapisu/wypisu, ślady techniczne związane z rejestracją.
• Opublikowane treści: komentarze i powiązane metadane (data/godzina, identyfikator konta).

Dane zbierane automatycznie

Podczas korzystania z Serwisu i w celach bezpieczeństwa PromethEUs może przetwarzać:

• Dane techniczne: adres IP, user-agent, znaczniki czasu, informacje o sesji, identyfikatory techniczne.
• Dane bezpieczeństwa: zdarzenia związane z nadużyciami (ochrona przed atakami brute force, antyspam, wykrywanie nietypowych dostępów), listy blokad.

PromethEUs przetwarza Twoje dane wyłącznie wtedy, gdy istnieje podstawa prawna (art. 6 RODO).

Obowiązkowy charakter danych

• Dane wymagane do utworzenia konta/zarządzania nim są niezbędne do świadczenia usługi.
• Dane profilu oznaczone jako „opcjonalne” nie są obowiązkowe.
• Zgoda na newsletter jest dobrowolna: odmowa nie uniemożliwia korzystania z Serwisu poza newsletterem.

Dane są dostępne:

• dla upoważnionych członków zespołu PromethEUs (dostęp ograniczony według ról i potrzeb),
• dla dostawców ściśle niezbędnych do działania Serwisu, działających — zależnie od przypadku — jako podmioty przetwarzające lub niezależni administratorzy.

Dostawcy techniczni (przykłady)

• Hosting / e-mail: IONOS (Francja).
• Bezpieczeństwo / ochrona Serwisu: Cloudflare (w zależności od konfiguracji).
• Pomiar oglądalności (za zgodą): Google Ireland Ltd jako podmiot przetwarzający. Baner zgody jest własnym rozwiązaniem PromethEUs: bez zewnętrznego dostawcy.
• Mapy / treści zewnętrzne: usługi zewnętrzne (kafelki, API, odtwarzacze wideo), które mogą otrzymywać dane techniczne (IP, user-agent).

Niektóre usługi zewnętrzne (np. czcionki online, CDN, osadzone filmy) mogą skutkować dostępem do danych technicznych (w tym adresu IP) przez podmioty znajdujące się poza UE.

Google Analytics (tylko za Twoją zgodą): do danych może mieć dostęp Google LLC w Stanach Zjednoczonych, certyfikowana w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r.).

Gdy dochodzi do przekazywania danych poza UE, PromethEUs stosuje odpowiednie zabezpieczenia przewidziane w RODO (np. standardowe klauzule umowne) i w miarę możliwości dąży do ograniczenia takich transferów (np. przez samodzielne hostowanie zasobów).

PromethEUs przechowuje dane tylko tak długo, jak jest to niezbędne do realizacji celów.

• Konto: dopóki konto jest aktywne; usunięcie/anonimizacja po zamknięciu konta.
• Brak aktywności: konto bez logowania przez 3 lata jest automatycznie usuwane wraz z powiązanymi danymi. E-mail z ostrzeżeniem wysyłany jest 30 dni przed usunięciem; wystarczy zalogować się ponownie przed tą datą, aby zachować konto.
• Usunięcie: na Twoje żądanie, z poziomu ustawień konta (wymagane hasło), Twoje konto i jego dane są usuwane natychmiast i w całości (komentarze, polubienia, zakładki, wkłady, subskrypcja newslettera); potwierdzenie zostaje wysłane na Twój adres. Odpowiedzi innych członków na Twoje komentarze są zachowywane.
• Newsletter: do czasu wycofania zgody (wypisania się); w razie potrzeby może zostać zachowany minimalny techniczny dowód wycofania.
• Bezpieczeństwo/ochrona przed nadużyciami: logi techniczne (błędy e-mail, raporty polityki bezpieczeństwa) są przechowywane maksymalnie 28 dni. Dziennik audytu działań administracyjnych (kto co zrobił w konsoli, wraz z adresem IP) jest przechowywany 12 miesięcy, czego wymaga rozliczalność osób z podwyższonymi uprawnieniami.
• Pomiar oglądalności: dane na poziomie zdarzeń przechowywane są 2 miesiące w Google Analytics, potem zostają tylko zagregowane statystyki; wybór dotyczący zgody przechowywany jest 6 miesięcy.
• Kopie zapasowe: ograniczone przechowywanie (cel: <= 30 dni), ze stopniowym nadpisywaniem.

Serwis używa przede wszystkim ściśle niezbędnych plików cookie (np. cookie sesyjnego) do działania i zapewnienia bezpieczeństwa.

Ściśle niezbędne pliki cookie

Te pliki cookie nie wymagają uprzedniej zgody (działanie/bezpieczeństwo). Przykład:

• Cookie sesyjne (np. __Host-pe_sid): utrzymanie sesji/uwierzytelnianie, czas trwania „sesja” lub krótki.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Pliki cookie inne niż niezbędne

Wyłącznie za Twoją zgodą PromethEUs mierzy oglądalność za pomocą Google Analytics 4, aby wiedzieć, które strony są czytane i jak odwiedzający przechodzą między stronami. Przed Twoją akceptacją nic nie jest ładowane z Google: żaden skrypt, żaden plik cookie, żadne zapytanie.

• Pliki cookie _ga i _ga_<ID> (Google Analytics): losowy identyfikator odwiedzającego, maksymalnie 13 miesięcy, nigdy nieprzedłużany, zapisywany tylko w odwiedzanym serwisie (prometheus-euro.eu lub swipe.prometheus-euro.eu).
• Przesyłane dane: adres strony bez wyszukiwanych fraz i tokenów, tytuł strony, źródło wizyty (strona odsyłająca bez ścieżki oraz ewentualna kampania utm), przybliżony kraj/region, typ urządzenia. Bez identyfikatora konta, bez sygnałów reklamowych, bez śledzenia między urządzeniami (Google Signals wyłączone).
• Plik cookie wyboru pe_consent (PromethEUs): zapamiętuje Twój wybór przez 6 miesięcy, ważny w prometheus-euro.eu i swipe.prometheus-euro.eu, wraz z losowym identyfikatorem. Ten identyfikator, Twój wybór i jego data są przechowywane przez 25 miesięcy na naszych serwerach jako dowód zgody, bez Twojego adresu IP ani innych danych.
• Nigdy niemierzone: strefa członkowska, strona darowizn, konsola administracyjna, strony logowania i resetowania hasła.

Odmowa jest równie łatwa jak akceptacja i nie wpływa na korzystanie z Serwisu. Możesz zmienić zdanie w każdej chwili; wycofanie zgody usuwa pliki cookie Google Analytics.

Ustawienia plików cookie

Mapa Europe Live pokazuje, ile osób ogląda ją w tym samym czasie, oraz — tylko jeśli zdecydujesz się ją udostępnić — z jakiego przybliżonego obszaru. To dwie odrębne rzeczy.

Licznik

Nie jest wymagana żadna zgoda i nie są przetwarzane żadne dane osobowe: dla karty przeglądarki generowany jest losowy, nieprzejrzysty token, przechowywany przez 90 sekund i nigdy niepowiązany z kontem. Jest odnawiany przy każdej nowej sesji i usuwany po zamknięciu karty.

Udostępnianie Twojego obszaru

• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), o którą prosimy tylko raz; domyślnie odmowa.
• Źródło: geolokalizacja Twojej przeglądarki, która prosi o własne pozwolenie. Geolokalizacja na podstawie adresu IP nigdy nie jest używana — nie można na nią wyrazić zgody.
• Dokładność: Twoja pozycja jest zaokrąglana w przeglądarce do komórki o boku ok. 110 km, zanim cokolwiek zostanie wysłane. Serwer nigdy nie otrzymuje dokładnej pozycji.
• Agregacja: wyświetlane są tylko komórki, w których jest co najmniej trzech widzów. Komórka z mniejszą liczbą w ogóle się nie pojawia.
• Przechowywanie: 90 sekund. Wygasłe wpisy są usuwane przy każdym zapisie.
• Ta funkcja nie zapisuje ani nie odczytuje żadnego adresu IP. Logi dostępu serwera WWW rejestrują adresy IP każdego żądania HTTP, jak na każdej stronie; to odrębne przetwarzanie.
• Wycofanie: jedno kliknięcie w panelu ustawień mapy, w tym samym miejscu, w którym udzielono zgody. Zapisana komórka jest natychmiast usuwana.
• Odmowa niczego więcej na mapie nie zmienia. Jedynie możliwość zobaczenia obszarów innych osób zależy od udostępnienia własnego.

Kwestionariusz Swipe 2027 (swipe.prometheus-euro.eu) przechowuje Twoje odpowiedzi wyłącznie w przeglądarce: podczas gry nie wysyłamy żadnych odpowiedzi. Jeśli masz konto PromethEUs, możesz je tam zapisać, aby odnaleźć je na innym urządzeniu.

• Anonimowy licznik postępu (bez zgody i bez plików cookie): gdy dotrzesz do początku, ćwierci, połowy, trzech czwartych lub końca ścieżki, strona dodaje 1 do licznika dnia, tylko z długością ścieżki. Nie są przesyłane żadne odpowiedzi, identyfikatory ani dane urządzenia: tych liczb nie da się z Tobą powiązać.
• Pomiar oglądalności (tylko za Twoją zgodą, wyrażoną w banerze cookie): jak w całym Serwisie, Google Analytics mierzy odwiedziny Swipe, czas gry i osiągnięte etapy (początek, ćwierć, połowa, trzy czwarte, koniec). Twoje odpowiedzi i wyniki nigdy nie są przesyłane. Możesz zmienić zdanie w każdej chwili w ustawieniach Swipe („Zarządzaj plikami cookie”).
• Dane: Twoje odpowiedzi (zgadzam się, neutralnie, nie zgadzam się, super lajki), wybrana długość ścieżki i Twoje priorytetowe tematy. Ponieważ odzwierciedlają Twoje poglądy polityczne, są to szczególne kategorie danych (art. 9 RODO).
• Podstawa prawna: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), o którą prosimy niezależnie od zakładania konta za pomocą niezaznaczonego pola, datowana i wersjonowana. Bez niej nic nie jest zapisywane.
• Bezpieczeństwo: odpowiedzi są szyfrowane w bazie danych (AES-256-GCM) i powiązane z Twoim kontem; jawnie przechowywana jest tylko ich liczba. Nigdy nie są udostępniane, sprzedawane ani wykorzystywane do profilowania Cię lub kierowania do Ciebie treści.
• Konto: rejestracja w Swipe tworzy konto PromethEUs, które daje dostęp do całego Serwisu, a nie tylko do Swipe. Newsletter jest opcjonalny i odrębny.
• Przy włączonym zapisie: kolejność, w jakiej udzielałeś odpowiedzi (wykres „wyścigu” w porównywarce), codzienna migawka pięciu najbliższych Ci kandydatów (Twoja trajektoria, najwyżej 60), karty, których odpowiedź zmieniłeś po jej udzieleniu (do analizy Twoich zmian zdania) oraz ostatnia wersja kart, które widziałeś (aby proponować Ci tylko nowe). Dane te są szyfrowane razem z Twoimi odpowiedziami.
• Powiadomienie „Nowe propozycje” (opcjonalne, pole niezaznaczone domyślnie): e-mail, gdy zostaną opublikowane nowe karty. Podstawa prawna: Twoja zgoda, którą możesz wycofać w dowolnym momencie z poziomu profilu Swipe, strony ustawień powiadomień lub linku w każdej wiadomości. Pochodzenie Twojego konta (Swipe, Waves, serwis, newsletter) jest rejestrowane na potrzeby zarządzania kontem.
• Pogłębiona analiza (zakup opcjonalny): obliczana przez Serwis na podstawie Twoich zapisanych odpowiedzi w chwili jej otwarcia i nieprzechowywana. Płatność odbywa się na stronie HelloAsso; Serwis przechowuje wyłącznie kwotę, datę, status płatności i jej numer referencyjny, powiązane z Twoim kontem, przez dziesięć lat (dokumenty księgowe).
• Link do wyniku (opcjonalny): gdy udostępniasz swój wynik, Serwis zapisuje odpowiedzi zawarte w linku pod 8-znakowym kodem, bez konta, bez adresu IP i bez imienia i nazwiska, aby link pozostał krótki. Ewentualne imię pozostaje w adresie linku. Link nieotwierany przez 18 miesięcy jest usuwany.
• Barometr (opcjonalny w grze): jeśli włączysz „Biorę udział w Barometrze”, każda z Twoich kolejnych odpowiedzi jest wysyłana osobno, bez identyfikatora, aby dodać 1 do dziennego licznika danej propozycji (za, neutralnie lub przeciw). Odpowiedzi, których już udzieliłeś, nigdy nie są wysyłane. Na stronach propozycji i w osadzalnej karcie dnia udzielona odpowiedź jest liczona w ten sam sposób. Nie jest przechowywany żaden adres IP (tylko skrót, usuwany po godzinie, w celu ochrony przed nadużyciami). Odsetki dla propozycji są publikowane dopiero od 15 odpowiedzi; poniżej tej liczby wyświetlana jest tylko liczba odpowiedzi dla każdego wyboru. Dla każdego kandydata publikowana jest wyłącznie liczba jego zatwierdzonych propozycji (ranking „w ciemno”), nigdy szczegóły jego propozycji. W dniu poprzedzającym głosowanie i w dniu głosowania nic nie jest publikowane.
• Przechowywanie: do czasu usunięcia zapisu (karta Profil w Swipe) lub konta. Odpowiedzi są zawarte w eksporcie Twoich danych i usuwane wraz z kontem.

Minigra WAVES (/waves) działa bez konta: Twoje postępy pozostają wtedy w przeglądarce. Dzięki kontu PromethEUs możesz je zapisać, aby odnaleźć je na innym urządzeniu i, jeśli zechcesz, pojawić się w rankingu.

• W Twojej przeglądarce (pamięć lokalna, nigdy niewysyłana bez konta): rekord, najlepsza fala, odkryte stworzenia, bieżąca rozgrywka, ustawienia (dźwięk, muzyka, wibracje, efekty) oraz informacja, czy widziałeś samouczek. „Wyczyść rekord i bestiariusz” (Ustawienia gry) usuwa rekord, najlepszą falę i bestiariusz z tego urządzenia; wyczyszczenie danych serwisu usuwa wszystko.
• Na Twoim koncie (jeśli jesteś zalogowany): te same dane oraz Twój najlepszy wynik i najlepsza fala tygodnia. Są to niewrażliwe dane z gry; wynik jest zgłaszany przez Twoją przeglądarkę i nie jest weryfikowany. Cel: umożliwienie Ci kontynuowania postępów gdzie indziej. Podstawa prawna: wykonanie usługi, o którą wnioskujesz.
• Ranking: domyślnie wyłączony. Jeśli zaznaczysz „Pojawiam się w rankingu”, Twoje imię, inicjał nazwiska, rekord i najlepsza fala (oraz te z tygodnia) staną się widoczne dla wszystkich odwiedzających grę. Odznaczenie pola natychmiast usuwa Cię z rankingu. Rozgrywka z użyciem komendy oszukańczej nie jest liczona.
• Konto utworzone z poziomu gry: imię, nazwisko i adres e-mail, jak przy każdej rejestracji w PromethEUs. Powiadomienie „Waves zostało zaktualizowane” i newsletter są opcjonalne (pola niezaznaczone domyślnie) i można je wyłączyć w dowolnym momencie.
• Przechowywanie: do chwili usunięcia zapisu (Ustawienia gry, „Usuń”) lub konta. Usunięcie zapisu nie wpływa ani na Twoje konto, ani na postępy zapisane na urządzeniu. Zapis jest częścią eksportu Twoich danych i jest usuwany wraz z kontem.
• Brak pomiaru oglądalności właściwego dla gry: strona /waves nie ładuje ani Google Analytics, ani żadnego innego narzędzia śledzącego.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Darowiznę można przekazać przelewem SEPA z Twojego banku do banku stowarzyszenia lub — gdy ta opcja jest dostępna na stronie darowizn — kartą płatniczą albo poleceniem zapłaty SEPA za pośrednictwem HelloAsso, platformy płatniczej dla stowarzyszeń. W obu przypadkach Serwis nigdy nie otrzymuje numeru Twojej karty ani IBAN. Możesz wpłacić darowiznę przelewem, nie podając nam żadnych informacji; jeśli po przelewie chcesz otrzymać potwierdzenie, możesz zgłosić darowiznę za pomocą formularza.

Formularz zgłoszenia zbiera Twoje imię, nazwisko, adres pocztowy, kraj, adres e-mail i deklarowaną kwotę. Informacje te są szyfrowane w bazie danych i czytelne tylko dla skarbnika stowarzyszenia, z konta chronionego uwierzytelnianiem dwuskładnikowym. Po zaksięgowaniu przelewu bank stowarzyszenia udostępnia również nazwę płatnika, IBAN obciążonego rachunku, kwotę, datę i tytuł przelewu.

Przy płatności kartą lub poleceniem zapłaty zostajesz przekierowany(-a) na stronę płatności HelloAsso, gdzie wprowadzasz dane płatności i dane osobowe; HelloAsso odpowiada za to przetwarzanie zgodnie z własną polityką prywatności i wysyła Ci potwierdzenie. Po potwierdzeniu płatności Serwis otrzymuje od HelloAsso Twoje imię, nazwisko, adres e-mail, adres pocztowy (jeśli został podany), kwotę i datę płatności. Dane te są szyfrowane w bazie danych, czytelne tylko dla skarbnika stowarzyszenia i przechowywane przez dziesięć lat (obowiązek księgowy). Jeśli przed płatnością wpiszesz na naszej stronie swoje imię i nazwisko lub e-mail, są one przekazywane do HelloAsso wyłącznie w celu wstępnego wypełnienia jego strony.

Darowizny nie uprawniają do zaświadczenia podatkowego. Możesz zażądać dostępu do swoich danych, ich sprostowania lub usunięcia zgłoszenia, po którym nie nastąpił przelew, pisząc do stowarzyszenia. Danych, których przechowywania wymagają przepisy o rachunkowości, nie można usunąć przed upływem okresu przechowywania; pozostałe Twoje prawa pozostają w mocy.

PromethEUs stosuje odpowiednie środki techniczne i organizacyjne, w tym:

• kontrolę dostępu (role),
• ochronę przed nadużyciami (brute force/spam),
• rejestrowanie działań wrażliwych,
• kopie zapasowe i procedury przywracania.

Zgodnie z RODO przysługują Ci następujące prawa: dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych (na warunkach przewidzianych prawem).

Jeśli przetwarzanie opiera się na Twojej zgodzie (np. newsletter), możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO). Wycofanie zgody jest równie łatwe jak jej wyrażenie (link do wypisania w każdej wiadomości lub prośba wysłana na poniższy adres).

Możesz także wydać ogólne lub szczegółowe dyspozycje dotyczące losu Twoich danych osobowych po Twojej śmierci, zgodnie z art. 85 francuskiej ustawy nr 78-17 z 6 stycznia 1978 r. („Informatique et Libertés”).

Korzystanie z praw: support@prometheus-euro.eu (temat: „RODO — Korzystanie z praw”).

Możesz w każdej chwili samodzielnie pobrać kopię swoich danych z ustawień konta (wymagane hasło); kopia jest plikiem JSON i nie zawiera Twojego hasła ani kodów zabezpieczających.

PromethEUs może poprosić o dodatkowe informacje w celu weryfikacji Twojej tożsamości przed rozpatrzeniem żądania.

Odpowiedź udzielana jest w terminach określonych w RODO (zwykle 1 miesiąc, w niektórych przypadkach z możliwością przedłużenia).

Możesz złożyć skargę do właściwego organu nadzorczego, w szczególności — w przypadku Francji — do CNIL.

PromethEUs nie podejmuje wobec Ciebie żadnych zautomatyzowanych decyzji, w tym w drodze profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

Zautomatyzowane środki ochrony przed nadużyciami opisane w sekcji „Bezpieczeństwo” (brute force, antyspam) mogą tymczasowo ograniczyć dostęp do Serwisu; środki te można w każdej chwili zakwestionować pod adresem kontaktowym podanym w sekcji „Twoje prawa”.

PromethEUs może aktualizować niniejszą politykę w związku ze zmianami Serwisu, jego usług lub obowiązującego prawa. Data aktualizacji widnieje w nagłówku.

Informacje dotyczące tożsamości wydawcy, redaktora odpowiedzialnego i dostawcy hostingu Serwisu znajdują się w sekcji Nota Prawna.