Integritetspolicy

Den gäller behandling som sker:

• när du surfar på Webbplatsen (tekniska uppgifter),
• när du skapar och använder ett konto,
• när du prenumererar på nyhetsbrevet,
• när du publicerar innehåll (t.ex. kommentarer),
• när säkerhets- och moderationsåtgärder genomförs.

Den enhet som bestämmer ändamålen och medlen för den behandling som beskrivs nedan — den ”personuppgiftsansvarige” i den mening som avses i artikel 4.7 GDPR — är:

Uppgifter som lämnas direkt

Beroende på vilka funktioner som används kan PromethEUs behandla:

• Konto: e-postadress, användarnamn/profilnamn, kontoinställningar; hashat lösenord (aldrig i klartext).
• Profil (frivilligt): foto, banner, biografi, länkar, land, födelsedatum (om det lämnats).
• Nyhetsbrev: e-postadress, prenumerations-/avanmälningsstatus, tekniska spår kopplade till registreringen.
• Publicerat innehåll: kommentarer och tillhörande metadata (datum/tid, kontoidentifierare).

Automatiskt insamlade uppgifter

Vid åtkomst till Webbplatsen och av säkerhetsskäl kan PromethEUs behandla:

• Tekniska uppgifter: IP-adress, user-agent, tidsstämplar, sessionsinformation, tekniska identifierare.
• Säkerhetsuppgifter: händelser mot missbruk (skydd mot brute force och skräppost, upptäckt av onormal åtkomst), blockeringslistor.

PromethEUs behandlar dina uppgifter endast när det finns en rättslig grund (artikel 6 i GDPR).

Uppgifternas obligatoriska karaktär

• Uppgifter som krävs för att skapa/hantera kontot är obligatoriska för att tjänsten ska kunna tillhandahållas.
• Profiluppgifter som markerats som ”frivilliga” är inte obligatoriska.
• Samtycket till nyhetsbrevet är frivilligt: ett nej hindrar inte användningen av Webbplatsen utanför nyhetsbrevet.

Uppgifterna är tillgängliga för:

• behöriga medlemmar av PromethEUs-teamet (åtkomst begränsad efter roller och behov),
• leverantörer som är strikt nödvändiga för driften av Webbplatsen och som beroende på fall agerar som personuppgiftsbiträden eller självständigt personuppgiftsansvariga.

Tekniska leverantörer (exempel)

• Hosting / e-post: IONOS (Frankrike).
• Webbplatsens säkerhet / skydd: Cloudflare (beroende på konfiguration).
• Publikmätning (med samtycke): Google Ireland Ltd, som personuppgiftsbiträde. Samtyckesbannern är PromethEUs egen: ingen extern leverantör.
• Kartor / tredjepartsinnehåll: externa tjänster (kartrutor, API:er, videospelare) som kan ta emot tekniska uppgifter (IP, user-agent).

Vissa tredjepartstjänster (t.ex. webbtypsnitt, CDN-nät, inbäddade videor) kan innebära att enheter utanför EU får åtkomst till tekniska uppgifter (inklusive IP-adress).

Google Analytics (endast om du samtycker): uppgifterna kan nås av Google LLC i USA, som är certifierat enligt dataskyddsramverket mellan EU och USA (Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023).

När överföringar utanför EU förekommer vidtar PromethEUs de lämpliga skyddsåtgärder som GDPR föreskriver (t.ex. standardavtalsklausuler) och försöker begränsa sådana överföringar när det är möjligt (t.ex. genom egen hosting av resurser).

PromethEUs sparar uppgifter endast så länge som det behövs för ändamålen.

• Konto: så länge kontot är aktivt; radering/anonymisering när kontot stängs.
• Inaktivitet: ett konto utan inloggning på 3 år raderas automatiskt tillsammans med tillhörande uppgifter. Ett varningsmejl skickas 30 dagar före raderingen; det räcker att logga in igen före det datumet för att behålla kontot.
• Radering: på din begäran, från kontoinställningarna (lösenord krävs), raderas ditt konto och dess uppgifter omedelbart och fullständigt (kommentarer, gilla-markeringar, bokmärken, bidrag, prenumeration på nyhetsbrev); en bekräftelse skickas till din adress. Andra medlemmars svar på dina kommentarer sparas.
• Nyhetsbrev: tills samtycket återkallas (avanmälan); ett minimalt tekniskt bevis på återkallelsen kan sparas om det behövs.
• Säkerhet/missbruksskydd: tekniska loggar (e-postfel, rapporter om säkerhetspolicy) sparas högst 28 dagar. Granskningsloggen över administrativa åtgärder (vem som gjorde vad i konsolen, med IP-adress) sparas i 12 månader, vilket ansvarsskyldigheten för personer med utökad åtkomst kräver.
• Publikmätning: data på händelsenivå sparas i 2 månader i Google Analytics, därefter återstår bara aggregerad statistik; samtyckesvalet sparas i 6 månader.
• Säkerhetskopior: begränsad lagring (mål: <= 30 dagar), med successiv överskrivning.

Webbplatsen använder främst strikt nödvändiga cookies (t.ex. sessionscookie) för drift och säkerhet.

Strikt nödvändiga cookies

Dessa cookies kräver inget föregående samtycke (drift/säkerhet). Exempel:

• Sessionscookie (t.ex. __Host-pe_sid): upprätthållande av session/autentisering, ”session” eller kort livslängd.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Icke nödvändiga cookies

Endast med ditt samtycke mäter PromethEUs sin publik med Google Analytics 4 för att veta vilka sidor som läses och hur besökare rör sig från en sida till en annan. Inget laddas från Google innan du godkänner: inget skript, ingen cookie, ingen förfrågan.

• Cookies _ga och _ga_<ID> (Google Analytics): slumpmässig besöksidentifierare, högst 13 månader, förlängs aldrig, sätts endast på den webbplats du besöker (prometheus-euro.eu eller swipe.prometheus-euro.eu).
• Skickade uppgifter: sidans adress utan sökord eller tokens, sidans titel, besökets ursprung (hänvisande webbplats utan sökväg och eventuell utm-kampanj), ungefärligt land/region, enhetstyp. Ingen kontoidentifierare, ingen reklamsignal, ingen spårning mellan enheter (Google Signals avstängt).
• Valcookien pe_consent (PromethEUs): kommer ihåg ditt val i 6 månader, gäller på prometheus-euro.eu och swipe.prometheus-euro.eu, tillsammans med en slumpmässig identifierare. Identifieraren, ditt val och dess datum sparas i 25 månader på våra servrar som bevis på samtycke, utan din IP-adress eller andra uppgifter.
• Mäts aldrig: medlemsområdet, donationssidan, administrationskonsolen, inloggnings- och lösenordsåterställningssidorna.

Att avböja är lika enkelt som att godkänna och påverkar inte din användning av Webbplatsen. Du kan ångra dig när som helst; återkallelse raderar Google Analytics-cookies.

Cookieinställningar

Kartan Europe Live visar hur många som tittar på den samtidigt och — endast om du väljer att dela — ungefär från vilket område. Det är två skilda saker.

Räknaren

Inget samtycke krävs och inga personuppgifter behandlas: en slumpmässig, ogenomskinlig token genereras för webbläsarfliken, lagras i 90 sekunder och kopplas aldrig till ett konto. Den genereras på nytt vid varje ny session och raderas när fliken stängs.

Dela ditt område

• Rättslig grund: ditt samtycke (artikel 6.1 a GDPR), efterfrågat en gång och nekat som standard.
• Källa: webbläsarens platsbestämning, som begär sitt eget tillstånd. Platsbestämning via IP-adress används aldrig — man kan inte samtycka till den.
• Noggrannhet: din position avrundas i webbläsaren till en ruta på cirka 110 km innan något skickas. Servern får aldrig den exakta positionen.
• Aggregering: endast rutor med minst tre tittare visas. En ruta med färre visas inte alls.
• Lagring: 90 sekunder. Utgångna rader raderas vid varje skrivning.
• Den här funktionen lagrar eller läser ingen IP-adress. Webbserverns åtkomstloggar registrerar IP-adresser för varje HTTP-begäran, som på alla webbplatser; det är skilt från den här behandlingen.
• Återkallelse: ett klick i kartans inställningspanel, precis där du gav ditt samtycke. Din lagrade ruta raderas omedelbart.
• Att avstå ändrar ingenting annat på kartan. Endast möjligheten att se andras områden beror på att du delar ditt eget.

Frågeformuläret Swipe 2027 (swipe.prometheus-euro.eu) sparar dina svar enbart i din webbläsare: inget svar skickas till oss medan du spelar. Om du har ett PromethEUs-konto kan du välja att spara svaren där för att hitta dem på en annan enhet.

• Anonym framstegsräknare (inget samtycke, ingen cookie): när du når början, en fjärdedel, hälften, tre fjärdedelar eller slutet av vägen lägger webbplatsen till 1 i en dagsräknare, enbart med vägens längd. Inget svar, ingen identifierare och inga enhetsuppgifter skickas, så siffrorna kan inte kopplas till dig.
• Mätning av publiken (endast med ditt samtycke, via cookiebannern): liksom på resten av Webbplatsen mäter Google Analytics besöken på Swipe, tiden som ägnas åt spelet och de nådda etapperna (början, fjärdedel, hälften, tre fjärdedelar, slut). Dina svar och resultat skickas aldrig. Du kan ändra ditt val när som helst i Swipes inställningar (”Hantera mina cookies”).
• Uppgifter: dina svar (instämmer, neutral, instämmer inte, älskar), vald väglängd och dina prioriterade ämnen. Eftersom de speglar dina politiska åsikter är de uppgifter av särskild kategori (artikel 9 GDPR).
• Rättslig grund: ditt uttryckliga samtycke (artikel 9.2 a GDPR), begärt separat från kontoskapandet via en icke förkryssad ruta, daterat och versionshanterat. Utan det sparas ingenting.
• Säkerhet: svaren krypteras i databasen (AES-256-GCM) och knyts till ditt konto; endast antalet svar lagras i klartext. De delas, säljs eller används aldrig för att profilera dig eller rikta innehåll till dig.
• Konto: att skapa ett konto från Swipe skapar ett PromethEUs-konto som ger tillgång till hela Webbplatsen, inte bara Swipe. Nyhetsbrevet är frivilligt och separat.
• När sparandet är på: i vilken ordning du svarade (diagrammet för jämförarens ”race”), den dagliga ögonblicksbilden av dina fem närmaste kandidater (din bana, högst 60), korten vars svar du ändrade efter att ha gett det (för analysen av dina andra tankar) och den senaste versionen av korten du sett (så att bara nya föreslås). Dessa uppgifter krypteras tillsammans med dina svar.
• Aviseringen ”Nya förslag” (frivillig, icke förkryssad ruta): e-post när nya kort publiceras. Rättslig grund: ditt samtycke, som du när som helst kan återkalla i Swipe-profilen, på sidan för aviseringsinställningar eller via länken i varje meddelande. Ditt kontos ursprung (Swipe, Waves, webbplats, nyhetsbrev) registreras för kontohanteringen.
• Fördjupad analys (frivilligt köp): Webbplatsen beräknar den utifrån dina sparade svar när du öppnar den och lagrar den inte. Betalningen sker på en sida hos HelloAsso; Webbplatsen behåller endast beloppet, datumet, betalningens status och dess referens, kopplade till ditt konto, i tio år (bokföringshandlingar).
• Resultatlänk (frivillig): när du delar ditt resultat sparar Webbplatsen svaren i länken under en kod på 8 tecken, utan konto, utan IP-adress och utan namn, så att länken förblir kort. Ett eventuellt förnamn finns kvar i länkens adress. En länk som inte öppnas på 18 månader raderas.
• Barometern (frivillig i spelet): om du aktiverar ”Delta i barometern” skickas varje efterföljande svar separat, utan identifierare, för att lägga till 1 i förslagets dagsräknare (instämmer, neutral eller instämmer inte). Svar som redan getts skickas aldrig. På förslagssidorna och i dagens inbäddningsbara kort räknas det givna svaret på samma sätt. Ingen IP-adress sparas (endast en hash, raderad efter en timme, mot missbruk). Procentsatser för ett förslag publiceras först från 15 svar; under den gränsen visas endast antalet svar per alternativ. För varje kandidat publiceras endast antalet godkända förslag (blind rangordning), aldrig detaljerna i hens förslag. Dagen före omröstningen och på omröstningsdagen publiceras ingenting.
• Lagring: tills du raderar det sparade spelet (fliken Profil i Swipe) eller ditt konto. De ingår i exporten av dina uppgifter och raderas tillsammans med kontot.

Minispelet WAVES (/waves) fungerar utan konto: dina framsteg finns då kvar i din webbläsare. Med ett PromethEUs-konto kan du spara dem för att hitta dem på en annan enhet och, om du vill, synas på topplistan.

• I din webbläsare (lokal lagring, skickas aldrig utan konto): rekordet, bästa vågen, upptäckta varelser, pågående spel, inställningar (ljud, musik, vibration, effekter) och om du har sett handledningen. ”Radera rekord och bestiarium” (spelinställningar) tar bort rekordet, bästa vågen och bestiariet från den här enheten; att rensa webbplatsens data tar bort allt.
• På ditt konto (om du är inloggad): samma uppgifter, plus ditt bästa resultat och veckans bästa våg. Det är icke-känsliga speldata; resultatet rapporteras av din webbläsare och kontrolleras inte. Syfte: låta dig fortsätta dina framsteg någon annanstans. Rättslig grund: fullgörande av den tjänst du begärt.
• Topplista: avstängd som standard. Om du kryssar i ”Visa mig på topplistan” blir ditt förnamn, efternamnets initial, rekord och bästa våg (även veckans) synliga för alla besökare i spelet. Om du tar bort kryssningen tas du bort från topplistan direkt. Ett spel som spelats med ett fuskkommando räknas inte.
• Konto skapat från spelet: förnamn, efternamn och e-postadress, som vid varje registrering hos PromethEUs. Aviseringen ”Waves har uppdaterats” och nyhetsbrevet är frivilliga (icke förkryssade rutor) och kan stängas av när som helst.
• Lagring: tills du raderar det sparade spelet (spelinställningar, ”Radera”) eller ditt konto. Att radera det sparade spelet påverkar varken ditt konto eller framstegen som lagrats på enheten. Det sparade spelet ingår i exporten av dina uppgifter och raderas tillsammans med kontot.
• Ingen spelspecifik publikmätning: sidan /waves laddar varken Google Analytics eller något annat spårningsverktyg.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

En donation kan göras via SEPA-banköverföring, från din bank till föreningens, eller — när det alternativet erbjuds på donationssidan — med bankkort eller SEPA-autogiro via HelloAsso, en betalningsplattform för föreningar. I båda fallen tar Webbplatsen aldrig emot ditt kortnummer eller ditt IBAN. Du kan ge via överföring utan att berätta något för oss; om du vill ha ett kvitto efter en överföring kan du anmäla din donation via ett formulär.

Anmälningsformuläret samlar in ditt förnamn, efternamn, din postadress, ditt land, din e-postadress och det angivna beloppet. Uppgifterna är krypterade i databasen och läsbara endast för föreningens kassör, från ett konto som skyddas av tvåfaktorsautentisering. När överföringen har krediterats gör föreningens bank även betalarens namn, IBAN för det debiterade kontot, belopp, datum och referens tillgängliga.

Vid kort- eller autogirobetalning skickas du till HelloAssos betalningssida, där du anger dina betalningsuppgifter och din identitet; HelloAsso ansvarar för den behandlingen enligt sin egen integritetspolicy och skickar kvittot till dig. När betalningen har bekräftats får Webbplatsen från HelloAsso ditt förnamn, efternamn, din e-postadress, postadress (om angiven), beloppet och betalningsdatumet. Uppgifterna är krypterade i databasen, läsbara endast för föreningens kassör och sparas i tio år (bokföringsskyldighet). Om du anger ditt namn eller din e-postadress på vår sida före betalningen lämnas de till HelloAsso endast för att förifylla dess sida.

Donationer ger inte rätt till skattekvitto. Du kan begära tillgång till dina uppgifter, rättelse av dem eller radering av en anmälan som inte följdes av en överföring genom att skriva till föreningen. Uppgifter som bokföringslagstiftningen förpliktar oss att spara kan inte raderas före utgången av lagringstiden; dina övriga rättigheter kvarstår.

PromethEUs vidtar lämpliga tekniska och organisatoriska åtgärder, bland annat:

• åtkomstkontroll (roller),
• missbruksskydd (skydd mot brute force/skräppost),
• loggning av känsliga åtgärder,
• säkerhetskopior och återställningsrutiner.

Enligt GDPR har du följande rättigheter: tillgång, rättelse, radering, begränsning, invändning, dataportabilitet (på de villkor som lagen anger).

När behandlingen grundas på ditt samtycke (t.ex. nyhetsbrevet) kan du när som helst återkalla samtycket, utan att det påverkar lagligheten av den behandling som skett före återkallelsen (artikel 7.3 GDPR). Återkallelsen är lika enkel som att lämna samtycket (avanmälningslänk i varje meddelande eller begäran skickad till adressen nedan).

Du kan också ge allmänna eller särskilda anvisningar om vad som ska hända med dina personuppgifter efter din död, i enlighet med artikel 85 i den franska lagen nr 78-17 av den 6 januari 1978 (”Informatique et Libertés”).

Utövande av rättigheter: support@prometheus-euro.eu (ämne: ”GDPR — Utövande av rättigheter”).

Du kan när som helst själv ladda ner en kopia av dina uppgifter från kontoinställningarna (lösenord krävs); kopian är en JSON-fil och innehåller varken ditt lösenord eller säkerhetskoder.

PromethEUs kan begära ytterligare information för att verifiera din identitet innan en begäran behandlas.

Svar lämnas inom GDPR:s tidsfrister (normalt 1 månad, i vissa fall förlängningsbart).

Du kan lämna in ett klagomål till behörig tillsynsmyndighet, för Frankrikes del särskilt CNIL.

PromethEUs ägnar sig inte åt något automatiserat beslutsfattande, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig i den mening som avses i artikel 22 GDPR.

De automatiserade missbruksskydden som beskrivs i avsnittet ”Säkerhet” (skydd mot brute force, skräppost) kan tillfälligt begränsa åtkomsten till Webbplatsen; sådana åtgärder kan när som helst ifrågasättas via den kontaktadress som anges i avsnittet ”Dina rättigheter”.

PromethEUs kan uppdatera denna policy för att spegla ändringar av Webbplatsen, dess tjänster eller tillämplig lagstiftning. Uppdateringsdatumet anges i rubriken.

Uppgifter om Webbplatsens utgivare, ansvarig utgivare och hostingleverantör finns i Juridisk information.