Zásady ochrany osobných údajov

Vzťahuje sa na spracúvanie vykonávané:

• pri prehliadaní Stránky (technické údaje),
• pri vytvorení a používaní účtu,
• pri prihlásení na odber newslettera,
• pri zverejňovaní obsahu (napr. komentárov),
• pri uplatňovaní bezpečnostných a moderačných opatrení.

Subjektom, ktorý určuje účely a prostriedky spracúvania opísaného nižšie — „prevádzkovateľom“ v zmysle článku 4 bodu 7 GDPR — je:

Priamo poskytnuté údaje

V závislosti od používaných funkcií môže PromethEUs spracúvať:

• Účet: e-mailová adresa, používateľské meno/meno profilu, nastavenia účtu; hašované heslo (nikdy nie v čitateľnej podobe).
• Profil (nepovinné): fotografia, banner, životopis, odkazy, krajina, dátum narodenia (ak je uvedený).
• Newsletter: e-mailová adresa, stav prihlásenia/odhlásenia, technické stopy súvisiace s registráciou.
• Zverejnený obsah: komentáre a súvisiace metaúdaje (dátum/čas, identifikátor účtu).

Automaticky zhromažďované údaje

Pri prístupe na Stránku a na bezpečnostné účely môže PromethEUs spracúvať:

• Technické údaje: IP adresa, user-agent, časové pečiatky, informácie o relácii, technické identifikátory.
• Bezpečnostné údaje: udalosti ochrany pred zneužitím (ochrana pred hádaním hesiel, spamom, detekcia neobvyklého prístupu), zoznamy blokovaných.

PromethEUs spracúva vaše údaje len vtedy, ak existuje právny základ (článok 6 GDPR).

Povinnosť poskytnutia údajov

• Údaje potrebné na vytvorenie/správu účtu sú povinné na poskytnutie služby.
• Údaje profilu označené ako „nepovinné“ nie sú povinné.
• Súhlas s newsletterom je dobrovoľný: odmietnutie nebráni používaniu Stránky mimo newslettera.

K údajom majú prístup:

• oprávnení členovia tímu PromethEUs (prístup obmedzený podľa rolí a potrieb),
• poskytovatelia nevyhnutne potrební na prevádzku Stránky, ktorí podľa prípadu konajú ako sprostredkovatelia alebo nezávislí prevádzkovatelia.

Technickí poskytovatelia (príklady)

• Hosting / e-mail: IONOS (Francúzsko).
• Bezpečnosť / ochrana stránky: Cloudflare (v závislosti od konfigurácie).
• Meranie návštevnosti (so súhlasom): Google Ireland Ltd ako sprostredkovateľ. Lišta súhlasu je vlastným riešením PromethEUs: žiadny externý poskytovateľ.
• Mapy / obsah tretích strán: externé služby (dlaždice, API, videoprehrávače), ktoré môžu prijímať technické údaje (IP, user-agent).

Niektoré služby tretích strán (napr. online písma, CDN, vložené videá) môžu viesť k prístupu subjektov mimo EÚ k technickým údajom (vrátane IP adresy).

Google Analytics (len ak súhlasíte): k údajom môže mať prístup spoločnosť Google LLC v Spojených štátoch, ktorá je certifikovaná v rámci EU-US Data Privacy Framework (rozhodnutie Európskej komisie o primeranosti z 10. júla 2023).

Ak k prenosom mimo EÚ dochádza, PromethEUs uplatňuje primerané záruky stanovené GDPR (napr. štandardné zmluvné doložky) a podľa možnosti sa snaží takéto prenosy obmedziť (napr. vlastným hostingom zdrojov).

PromethEUs uchováva údaje len tak dlho, ako je potrebné na sledované účely.

• Účet: počas aktívnej existencie účtu; vymazanie/anonymizácia pri zrušení účtu.
• Neaktivita: účet bez prihlásenia počas 3 rokov sa automaticky vymaže spolu so súvisiacimi údajmi. 30 dní pred vymazaním sa odošle upozorňujúci e-mail; na zachovanie účtu stačí sa pred týmto dátumom znova prihlásiť.
• Vymazanie: na vašu žiadosť z nastavení účtu (vyžaduje sa heslo) sa váš účet a jeho údaje okamžite a úplne vymažú (komentáre, označenia „páči sa mi“, záložky, príspevky, odber newslettera); na vašu adresu sa odošle potvrdenie. Odpovede ostatných členov na vaše komentáre zostávajú zachované.
• Newsletter: do odvolania súhlasu (odhlásenia); v prípade potreby sa môže uchovať minimálny technický dôkaz odvolania.
• Bezpečnosť/ochrana pred zneužitím: technické záznamy (chyby e-mailov, hlásenia bezpečnostnej politiky) sa uchovávajú najviac 28 dní. Auditný záznam administratívnych úkonov (kto čo urobil v konzole, s IP adresou) sa uchováva 12 mesiacov, ako to vyžaduje zodpovednosť osôb so zvýšeným prístupom.
• Meranie návštevnosti: údaje na úrovni udalostí sa v Google Analytics uchovávajú 2 mesiace, potom zostávajú len súhrnné štatistiky; voľba súhlasu sa uchováva 6 mesiacov.
• Zálohy: obmedzené uchovávanie (cieľ: <= 30 dní) s postupným prepisovaním.

Stránka používa predovšetkým nevyhnutné cookies (napr. relačný cookie) na fungovanie a bezpečnosť.

Nevyhnutné cookies

Tieto cookies nevyžadujú predchádzajúci súhlas (fungovanie/bezpečnosť). Príklad:

• Relačný cookie (napr. __Host-pe_sid): udržiavanie relácie/overenie, trvanie „relácia“ alebo krátke.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Nepovinné cookies

Len s vaším súhlasom meria PromethEUs návštevnosť pomocou Google Analytics 4, aby vedel, ktoré stránky sa čítajú a ako návštevníci prechádzajú medzi stránkami. Pred vaším súhlasom sa z Google nič nenačíta: žiadny skript, žiadny cookie, žiadna požiadavka.

• Cookies _ga a _ga_<ID> (Google Analytics): náhodný identifikátor návštevníka, najviac 13 mesiacov, nikdy nepredlžovaný, ukladaný len na navštívenej stránke (prometheus-euro.eu alebo swipe.prometheus-euro.eu).
• Odosielané údaje: adresa stránky bez vyhľadávacích výrazov a tokenov, názov stránky, pôvod návštevy (odkazujúca stránka bez cesty a prípadne kampaň utm), približná krajina/región, typ zariadenia. Žiadny identifikátor účtu, žiadny reklamný signál, žiadne sledovanie naprieč zariadeniami (Google Signals vypnuté).
• Cookie voľby pe_consent (PromethEUs): zapamätá si vašu voľbu na 6 mesiacov, platí na prometheus-euro.eu aj swipe.prometheus-euro.eu, spolu s náhodným identifikátorom. Tento identifikátor, vaša voľba a jej dátum sa uchovávajú 25 mesiacov na našich serveroch ako doklad o súhlase, bez vašej IP adresy či iných údajov.
• Nikdy sa nemeria: členská zóna, stránka darov, administračná konzola, stránky prihlásenia a obnovenia hesla.

Odmietnutie je rovnako jednoduché ako prijatie a nemá žiadny vplyv na používanie Stránky. Svoje rozhodnutie môžete kedykoľvek zmeniť; odvolanie vymaže cookies Google Analytics.

Nastavenia cookies

Mapa Europe Live ukazuje, koľko ľudí ju sleduje súčasne, a — len ak sa rozhodnete ho zdieľať — približne z akej oblasti sledujú. Sú to dve samostatné veci.

Počítadlo

Nevyžaduje sa žiadny súhlas a nespracúvajú sa žiadne osobné údaje: pre kartu prehliadača sa vygeneruje náhodný neprehľadný token, uchováva sa 90 sekúnd a nikdy sa neprepája s účtom. Pri každej novej relácii sa vygeneruje znova a po zatvorení karty sa vymaže.

Zdieľanie vašej oblasti

• Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), vyžiadaný raz a predvolene odmietnutý.
• Zdroj: geolokácia vášho prehliadača, ktorý si vyžiada vlastné povolenie. Geolokácia podľa IP sa nikdy nepoužíva — nemožno k nej dať súhlas.
• Presnosť: vaša poloha sa zaokrúhli na bunku s veľkosťou približne 110 km priamo v prehliadači, ešte pred odoslaním. Server nikdy nedostane presnú polohu.
• Agregácia: zobrazujú sa len bunky s aspoň tromi divákmi. Bunka s menším počtom sa nezobrazí vôbec.
• Uchovávanie: 90 sekúnd. Expirované záznamy sa mažú pri každom zápise.
• Táto funkcia neukladá ani nečíta žiadnu IP adresu. Prístupové záznamy webového servera zaznamenávajú IP adresy pri každej požiadavke HTTP, ako na akejkoľvek webovej stránke; to je oddelené od tohto spracúvania.
• Odvolanie: jedno kliknutie v paneli nastavení mapy, presne tam, kde ste súhlas udelili. Vaša uložená bunka sa okamžite vymaže.
• Odmietnutie na mape nič iné nemení. Od zdieľania vlastnej oblasti závisí len možnosť vidieť oblasti ostatných.

Dotazník Swipe 2027 (swipe.prometheus-euro.eu) uchováva vaše odpovede len vo vašom prehliadači: počas hry nám neposiela žiadnu odpoveď. Ak máte účet PromethEUs, môžete si do neho odpovede uložiť a nájsť ich na inom zariadení.

• Anonymné počítadlo postupu (bez súhlasu, bez cookies): keď dosiahnete začiatok, štvrtinu, polovicu, tri štvrtiny alebo koniec cesty, stránka pripočíta 1 k dennému počítadlu len s dĺžkou cesty. Neodosiela sa žiadna odpoveď, identifikátor ani údaje o zariadení, takže počty s vami nemožno spojiť.
• Meranie návštevnosti (len s vaším súhlasom cez lištu cookies): ako na zvyšku Stránky, Google Analytics meria návštevy Swipe, čas hry a dosiahnuté etapy (začiatok, štvrtina, polovica, tri štvrtiny, koniec). Vaše odpovede a výsledky sa nikdy neodosielajú. Svoju voľbu môžete kedykoľvek zmeniť v nastaveniach Swipe („Spravovať cookies“).
• Údaje: vaše odpovede (súhlasím, neutrálne, nesúhlasím, super lajky), zvolená dĺžka cesty a vaše prioritné témy. Keďže odrážajú vaše politické názory, ide o osobitnú kategóriu údajov (čl. 9 GDPR).
• Právny základ: váš výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR), vyžiadaný oddelene od vytvorenia účtu nezačiarknutým políčkom, s dátumom a verziou. Bez neho sa nič neuloží.
• Bezpečnosť: odpovede sú v databáze šifrované (AES-256-GCM) a viazané na váš účet; v čitateľnej podobe sa ukladá len počet odpovedí. Nikdy sa nezdieľajú, nepredávajú ani nepoužívajú na vaše profilovanie či cielenie obsahu.
• Účet: vytvorením účtu zo Swipe vznikne účet PromethEUs, ktorý dáva prístup k celej Stránke, nielen k Swipe. Newsletter je nepovinný a samostatný.
• Pri zapnutom ukladaní: poradie, v ktorom si odpovedal (graf „pretekov“ porovnávača), denný snímok piatich tebe najbližších kandidátov (tvoj vývoj, najviac 60), karty, pri ktorých si odpoveď po jej zadaní zmenil (na analýzu tvojich druhých úvah) a posledná verzia kariet, ktoré si videl (aby sa ti ponúkali len nové). Tieto údaje sa šifrujú spolu s tvojimi odpoveďami.
• Upozornenie „Nové návrhy“ (voliteľné, políčko nie je predvolene zaškrtnuté): e-mail pri zverejnení nových kariet. Právny základ: tvoj súhlas, ktorý môžeš kedykoľvek odvolať v profile Swipe, na stránke nastavení upozornení alebo cez odkaz v každej správe. Pôvod tvojho účtu (Swipe, Waves, stránka, newsletter) sa zaznamenáva na účely správy účtu.
• Podrobná analýza (voliteľný nákup): Stránka ju vypočíta z tvojich uložených odpovedí v okamihu jej otvorenia a neukladá ju. Platba prebieha na stránke HelloAsso; Stránka uchováva iba sumu, dátum, stav platby a jej referenciu, prepojené s tvojím účtom, desať rokov (účtovné doklady).
• Odkaz na výsledok (voliteľný): keď zdieľaš svoj výsledok, Stránka uloží odpovede obsiahnuté v odkaze pod 8-znakovým kódom, bez účtu, bez adresy IP a bez mena, aby odkaz zostal krátky. Prípadné krstné meno zostáva v adrese odkazu. Odkaz, ktorý sa 18 mesiacov neotvoril, sa vymaže.
• Barometer (voliteľný v hre): ak zapneš „Zapojiť sa do Barometra“, každá z tvojich ďalších odpovedí sa odošle samostatne, bez identifikátora, aby sa k dennému počítadlu daného návrhu pripočítala 1 (súhlas, neutrálne alebo nesúhlas). Odpovede, ktoré si už zadal, sa nikdy neodosielajú. Na stránkach návrhov a vo vložiteľnej karte dňa sa zadaná odpoveď počíta rovnakým spôsobom. Neuchováva sa žiadna adresa IP (len hash, ktorý sa po hodine vymaže, ako ochrana pred zneužitím). Percentá k návrhu sa zverejňujú až od 15 odpovedí; pod touto hranicou sa zobrazuje len počet odpovedí pre každú možnosť. Pri každom kandidátovi sa zverejňuje iba počet jeho schválených návrhov (slepé poradie), nikdy podrobnosti jeho návrhov. V deň pred hlasovaním a v deň hlasovania sa nezverejňuje nič.
• Uchovávanie: kým nevymažete uloženie (karta Profil v Swipe) alebo svoj účet. Sú súčasťou exportu vašich údajov a vymažú sa spolu s účtom.

Minihra WAVES (/waves) funguje bez účtu: tvoj postup ostáva vtedy v tvojom prehliadači. S účtom PromethEUs si ho môžeš uložiť, aby si ho našiel na inom zariadení a, ak chceš, sa objavil v rebríčku.

• V tvojom prehliadači (lokálne úložisko, bez účtu sa nikdy neodosiela): rekord, najlepšia vlna, objavené tvory, rozohraná hra, nastavenia (zvuk, hudba, vibrácie, efekty) a to, či si videl návod. „Vymazať rekord a bestiár“ (nastavenia hry) odstráni z tohto zariadenia rekord, najlepšiu vlnu a bestiár; vymazanie údajov stránky odstráni všetko.
• Na tvojom účte (ak si prihlásený): rovnaké údaje a k tomu tvoje najlepšie skóre a najlepšia vlna týždňa. Ide o necitlivé herné údaje; skóre hlási tvoj prehliadač a neoveruje sa. Účel: umožniť ti pokračovať v postupe inde. Právny základ: plnenie služby, o ktorú žiadaš.
• Rebríček: predvolene vypnutý. Ak zaškrtneš „Zobraziť sa v rebríčku“, tvoje meno, začiatočné písmeno priezviska, rekord a najlepšia vlna (aj týždenné) sa stanú viditeľnými pre všetkých návštevníkov hry. Po zrušení zaškrtnutia zmizneš z rebríčka okamžite. Hra odohraná s použitím podvodného príkazu sa nezapočítava.
• Účet vytvorený z hry: meno, priezvisko a e-mailová adresa, ako pri každej registrácii v PromethEUs. Upozornenie „Waves bola aktualizovaná“ a newsletter sú voliteľné (políčka nie sú predvolene zaškrtnuté) a dajú sa kedykoľvek vypnúť.
• Uchovávanie: dokým neodstrániš uloženú hru (nastavenia hry, „Odstrániť“) alebo svoj účet. Odstránenie uloženej hry neovplyvní ani tvoj účet, ani postup uložený v zariadení. Uložená hra je súčasťou exportu tvojich údajov a vymaže sa spolu s účtom.
• Žiadne meranie sledovanosti špecifické pre hru: stránka /waves nenačítava ani Google Analytics, ani iný sledovací nástroj.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Dar možno poskytnúť bankovým prevodom SEPA z vašej banky do banky združenia, alebo — ak je táto možnosť ponúknutá na stránke darov — platobnou kartou či inkasom SEPA cez HelloAsso, platobnú platformu pre združenia. V oboch prípadoch Stránka nikdy nedostane číslo vašej karty ani IBAN. Prevodom môžete darovať bez toho, aby ste nám čokoľvek oznámili; ak po prevode chcete potvrdenie, môžete svoj dar nahlásiť cez formulár.

Formulár vyhlásenia zhromažďuje vaše meno, priezvisko, poštovú adresu, krajinu, e-mailovú adresu a oznámenú sumu. Tieto informácie sú v databáze šifrované a čitateľné len pokladníkom združenia z účtu chráneného dvojfaktorovým overením. Pri pripísaní prevodu banka združenia sprístupní aj meno platiteľa, IBAN debetovaného účtu, sumu, dátum a referenciu.

Pri platbe kartou alebo inkasom ste presmerovaní na platobnú stránku HelloAsso, kde zadáte platobné údaje a svoju totožnosť; za toto spracúvanie zodpovedá HelloAsso podľa svojich zásad ochrany osobných údajov a pošle vám potvrdenie. Po potvrdení platby dostane Stránka od HelloAsso vaše meno, priezvisko, e-mailovú adresu, poštovú adresu (ak bola zadaná), sumu a dátum platby. Tieto údaje sú v databáze šifrované, čitateľné len pokladníkom združenia a uchovávajú sa desať rokov (účtovná povinnosť). Ak zadáte svoje meno alebo e-mail na našej stránke pred platbou, odovzdajú sa HelloAsso len na predvyplnenie jej stránky.

Dary nezakladajú nárok na daňové potvrdenie. O prístup k svojim údajom, ich opravu alebo vymazanie vyhlásenia, po ktorom nenasledoval prevod, môžete požiadať písomne združenie. Údaje, ktoré musíme uchovávať podľa účtovných predpisov, nemožno vymazať pred uplynutím doby uchovávania; vaše ostatné práva zostávajú zachované.

PromethEUs uplatňuje primerané technické a organizačné opatrenia vrátane:

• kontroly prístupu (roly),
• ochrany pred zneužitím (proti hádaniu hesiel a spamu),
• zaznamenávania citlivých úkonov,
• záloh a postupov obnovy.

V súlade s GDPR máte tieto práva: prístup, oprava, vymazanie, obmedzenie, námietka, prenosnosť (za podmienok stanovených zákonom).

Ak je spracúvanie založené na vašom súhlase (napr. newsletter), môžete ho kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním (článok 7 ods. 3 GDPR). Odvolanie je rovnako jednoduché ako udelenie súhlasu (odkaz na odhlásenie v každej správe alebo žiadosť zaslaná na adresu nižšie).

Môžete tiež vydať všeobecné alebo konkrétne pokyny o naložení s vašimi osobnými údajmi po vašej smrti v súlade s článkom 85 francúzskeho zákona č. 78-17 zo 6. januára 1978 („Informatique et Libertés“).

Uplatnenie práv: support@prometheus-euro.eu (predmet: „GDPR — Uplatnenie práv“).

Kópiu svojich údajov si môžete kedykoľvek sami stiahnuť v nastaveniach účtu (vyžaduje sa heslo); kópia je súbor JSON a neobsahuje vaše heslo ani bezpečnostné kódy.

PromethEUs môže pred vybavením žiadosti požiadať o doplňujúce informácie na overenie vašej totožnosti.

Odpoveď sa poskytne v lehotách podľa GDPR (spravidla 1 mesiac, v určitých prípadoch s možnosťou predĺženia).

Môžete podať sťažnosť príslušnému dozornému orgánu, najmä vo Francúzsku orgánu CNIL.

PromethEUs nevykonáva žiadne automatizované rozhodovanie vrátane profilovania, ktoré by malo voči vám právne účinky alebo by vás podobne významne ovplyvňovalo v zmysle článku 22 GDPR.

Automatizované opatrenia proti zneužitiu opísané v časti „Bezpečnosť“ (ochrana proti hádaniu hesiel, proti spamu) môžu dočasne obmedziť prístup na Stránku; tieto opatrenia možno kedykoľvek napadnúť prostredníctvom kontaktnej adresy uvedenej v časti „Vaše práva“.

PromethEUs môže tieto zásady aktualizovať s ohľadom na zmeny Stránky, jej služieb alebo platného práva. Dátum aktualizácie je uvedený v záhlaví.

Informácie o totožnosti vydavateľa, riaditeľa publikácie a poskytovateľa hostingu Stránky sú uvedené v časti Právne upozornenia.