Politika zasebnosti

Velja za obdelavo, ki poteka:

• pri brskanju po Strani (tehnični podatki),
• pri ustvarjanju in uporabi računa,
• pri naročanju na novičnik,
• pri objavljanju vsebine (npr. komentarjev),
• pri izvajanju varnostnih ukrepov in moderiranja.

Subjekt, ki določa namene in sredstva spodaj opisane obdelave — „upravljavec“ v smislu člena 4(7) GDPR — je:

Neposredno posredovani podatki

Glede na uporabljene funkcije lahko PromethEUs obdeluje:

• Račun: e-poštni naslov, uporabniško ime/ime profila, nastavitve računa; zgoščeno geslo (nikoli v jasnem besedilu).
• Profil (neobvezno): fotografija, pasica, biografija, povezave, država, datum rojstva (če je naveden).
• Novičnik: e-poštni naslov, stanje naročnine/odjave, tehnične sledi, povezane z registracijo.
• Objavljena vsebina: komentarji in povezani metapodatki (datum/čas, identifikator računa).

Samodejno zbrani podatki

Ob dostopu do Strani in zaradi varnosti lahko PromethEUs obdeluje:

• Tehnični podatki: IP-naslov, user-agent, časovni žigi, podatki o seji, tehnični identifikatorji.
• Varnostni podatki: dogodki proti zlorabam (zaščita pred grobo silo in neželeno pošto, zaznavanje nenavadnega dostopa), seznami blokiranih.

PromethEUs obdeluje vaše podatke samo, kadar obstaja pravna podlaga (člen 6 GDPR).

Obvezna narava podatkov

• Podatki, potrebni za ustvarjanje računa/upravljanje z njim, so za zagotavljanje storitve obvezni.
• Podatki o profilu, označeni kot „neobvezno“, niso obvezni.
• Privolitev za novičnik je prostovoljna: zavrnitev ne preprečuje uporabe Strani zunaj novičnika.

Podatki so dostopni:

• pooblaščenim članom ekipe PromethEUs (dostop je omejen glede na vloge in potrebe),
• ponudnikom, strogo potrebnim za delovanje Strani, ki glede na primer delujejo kot obdelovalci ali neodvisni upravljavci.

Tehnični ponudniki (primeri)

• Gostovanje / e-pošta: IONOS (Francija).
• Varnost / zaščita Strani: Cloudflare (glede na konfiguracijo).
• Merjenje obiska (s privolitvijo): Google Ireland Ltd kot obdelovalec. Pasica za privolitev je last PromethEUs: brez zunanjega ponudnika.
• Zemljevidi / vsebina tretjih oseb: zunanje storitve (ploščice, API-ji, predvajalniki videa), ki lahko prejmejo tehnične podatke (IP, user-agent).

Nekatere storitve tretjih oseb (npr. spletne pisave, CDN-ji, vdelani videoposnetki) lahko pomenijo dostop do tehničnih podatkov (vključno z IP-naslovom) za subjekte zunaj EU.

Google Analytics (samo če privolite): do podatkov lahko dostopa Google LLC v Združenih državah, ki je certificiran po okviru EU–ZDA za varstvo podatkov (sklep Evropske komisije o ustreznosti z dne 10. julija 2023).

Kadar obstajajo prenosi zunaj EU, PromethEUs izvaja ustrezne zaščitne ukrepe, ki jih predvideva GDPR (npr. standardne pogodbene klavzule), in si prizadeva take prenose omejiti, kadar je to mogoče (npr. z lastnim gostovanjem virov).

PromethEUs hrani podatke le toliko časa, kot je potrebno za zasledovane namene.

• Račun: dokler je račun aktiven; izbris/anonimizacija ob zaprtju računa.
• Nedejavnost: račun brez prijave 3 leta se samodejno izbriše skupaj s povezanimi podatki. Opozorilna e-pošta se pošlje 30 dni pred izbrisom; za ohranitev računa se je dovolj pred tem datumom ponovno prijaviti.
• Izbris: na vašo zahtevo se iz nastavitev računa (potrebno je geslo) vaš račun in njegovi podatki izbrišejo takoj in v celoti (komentarji, všečki, zaznamki, prispevki, naročnina na novičnik); potrdilo se pošlje na vaš naslov. Odgovori drugih članov na vaše komentarje se ohranijo.
• Novičnik: do preklica privolitve (odjava); po potrebi se lahko hrani minimalni tehnični dokaz o preklicu.
• Varnost/zaščita pred zlorabami: tehnični dnevniki (napake e-pošte, poročila o varnostni politiki) se hranijo največ 28 dni. Revizijska sled skrbniških dejanj (kdo je kaj naredil v konzoli, z IP-naslovom) se hrani 12 mesecev, kot to zahteva odgovornost oseb s povišanim dostopom.
• Merjenje obiska: podatki na ravni dogodkov se v Google Analytics hranijo 2 meseca, nato ostanejo samo agregirane statistike; izbira privolitve se hrani 6 mesecev.
• Varnostne kopije: omejena hramba (cilj: <= 30 dni), s postopnim prepisovanjem.

Stran uporablja predvsem nujno potrebne piškotke (npr. piškotek seje) za delovanje in varnost.

Nujno potrebni piškotki

Ti piškotki ne zahtevajo predhodne privolitve (delovanje/varnost). Primer:

• Piškotek seje (npr. __Host-pe_sid): vzdrževanje seje/overjanje, „sejni“ ali kratkotrajni.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Neobvezni piškotki

Samo z vašo privolitvijo PromethEUs meri svoj obisk z Google Analytics 4, da ve, katere strani se berejo in kako obiskovalci prehajajo z ene strani na drugo. Preden sprejmete, se od Googla ne naloži nič: nobenega skripta, piškotka ali zahteve.

• Piškotki _ga in _ga_<ID> (Google Analytics): naključen identifikator obiskovalca, največ 13 mesecev, nikoli podaljšan, nastavljen samo na strani, ki jo obiščete (prometheus-euro.eu ali swipe.prometheus-euro.eu).
• Poslani podatki: naslov strani brez iskalnih izrazov ali žetonov, naslov strani, izvor obiska (napotitvena stran brez poti in kampanja utm, če obstaja), približna država/regija, vrsta naprave. Brez identifikatorja računa, brez oglaševalskega signala, brez sledenja med napravami (Google Signals onemogočen).
• Piškotek izbire pe_consent (PromethEUs): si zapomni vašo izbiro za 6 mesecev, velja na prometheus-euro.eu in swipe.prometheus-euro.eu, skupaj z naključnim identifikatorjem. Ta identifikator, vaša izbira in njen datum se hranijo 25 mesecev na naših strežnikih kot dokaz privolitve, brez vašega IP-naslova ali drugih podatkov.
• Nikoli se ne merijo: članski prostor, stran za donacije, skrbniška konzola, strani za prijavo in ponastavitev gesla.

Zavrnitev je enako enostavna kot sprejem in ne vpliva na vašo uporabo Strani. Premislite si lahko kadar koli; preklic izbriše piškotke Google Analytics.

Nastavitve piškotkov

Zemljevid Europe Live prikazuje, koliko ljudi ga gleda hkrati, in — samo če se odločite deliti — približno iz katerega območja. To sta dve ločeni stvari.

Števec

Soglasje ni potrebno in osebni podatki se ne obdelujejo: za zavihek brskalnika se ustvari naključen, neprosojen žeton, ki se hrani 90 sekund in se nikoli ne poveže z računom. Ob vsaki novi seji se ustvari znova in ob zaprtju zavihka izbriše.

Deljenje vašega območja

• Pravna podlaga: vaša privolitev (člen 6(1)(a) GDPR), zahtevana enkrat in privzeto zavrnjena.
• Vir: geolokacija vašega brskalnika, ki zahteva lastno dovoljenje. Geolokacija po naslovu IP se nikoli ne uporablja — vanjo ni mogoče privoliti.
• Natančnost: vaš položaj se v brskalniku zaokroži na celico velikosti približno 110 km, preden se karkoli pošlje. Strežnik nikoli ne prejme natančnega položaja.
• Združevanje: prikazane so samo celice z vsaj tremi gledalci. Celica z manj gledalci sploh ni prikazana.
• Hramba: 90 sekund. Potekle vrstice se izbrišejo ob vsakem zapisu.
• Ta funkcija ne shranjuje in ne bere nobenega naslova IP. Dnevniki dostopa spletnega strežnika beležijo naslove IP pri vsaki zahtevi HTTP, kot na vsakem spletnem mestu; to je ločeno od te obdelave.
• Preklic: en klik v plošči z nastavitvami zemljevida, natanko tam, kjer ste privolili. Vaša shranjena celica se takoj izbriše.
• Zavrnitev na zemljevidu ne spremeni ničesar drugega. Samo možnost ogleda območij drugih je odvisna od deljenja vašega.

Vprašalnik Swipe 2027 (swipe.prometheus-euro.eu) hrani vaše odgovore samo v vašem brskalniku: med igranjem se nam ne pošlje noben odgovor. Če imate račun PromethEUs, se lahko odločite, da odgovore shranite vanj in jih najdete na drugi napravi.

• Anonimni števec napredka (brez privolitve, brez piškotka): ko dosežete začetek, četrtino, polovico, tri četrtine ali konec poti, spletno mesto prišteje 1 dnevnemu števcu, samo z dolžino poti. Ne pošlje se noben odgovor, identifikator ali podatek o napravi, zato števil ni mogoče povezati z vami.
• Merjenje občinstva (samo z vašo privolitvijo, prek pasice s piškotki): kot na preostalem Spletnem mestu Google Analytics meri obiske Swipe, čas, porabljen za igro, in dosežene faze (začetek, četrtina, polovica, tri četrtine, konec). Vaši odgovori in rezultati se nikoli ne pošljejo. Svojo izbiro lahko kadar koli spremenite v nastavitvah Swipe (»Upravljaj moje piškotke«).
• Podatki: vaši odgovori (strinjam se, nevtralno, ne strinjam se, super mi je všeč), izbrana dolžina poti in vaše prednostne teme. Ker odražajo vaša politična stališča, so podatki posebne vrste (člen 9 GDPR).
• Pravna podlaga: vaša izrecna privolitev (člen 9(2)(a) GDPR), zahtevana ločeno od ustvarjanja računa z neoznačenim poljem, datirana in z različico. Brez nje se ne shrani nič.
• Varnost: odgovori so v zbirki podatkov šifrirani (AES-256-GCM) in vezani na vaš račun; v jasni obliki se hrani samo število odgovorov. Nikoli se ne delijo, ne prodajajo in ne uporabljajo za vaše profiliranje ali ciljanje vsebin.
• Račun: ustvarjanje računa iz Swipe ustvari račun PromethEUs, ki omogoča dostop do celotnega Spletnega mesta, ne samo do Swipe. Novičnik je neobvezen in ločen.
• Ko je shranjevanje vklopljeno: vrstni red, v katerem ste odgovarjali (grafikon »dirke« primerjalnika), dnevni posnetek vaših petih najbližjih kandidatov (vaša trajektorija, do 60), kartice, katerih odgovor ste po oddaji spremenili (za analizo vaših premislekov) in zadnja različica ogledanih kartic (da se vam ponudijo samo nove). Ti podatki so šifrirani skupaj z vašimi odgovori.
• Obvestilo »Novi predlogi« (neobvezno, neoznačeno polje): e-pošta ob objavi novih kartic. Pravna podlaga: vaša privolitev, ki jo lahko kadar koli prekličete v profilu Swipe, na strani z nastavitvami obvestil ali prek povezave v vsakem sporočilu. Izvor vašega računa (Swipe, Waves, spletno mesto, novičnik) se beleži za upravljanje računa.
• Poglobljena analiza (neobvezen nakup): Spletno mesto jo izračuna iz vaših shranjenih odgovorov ob odprtju in je ne hrani. Plačilo poteka na strani HelloAsso; Spletno mesto hrani samo znesek, datum, stanje plačila in njegovo referenco, povezane z vašim računom, deset let (računovodski dokumenti).
• Povezava do rezultata (neobvezno): ko delite svoj rezultat, Spletno mesto shrani odgovore, vsebovane v povezavi, pod 8-mestno kodo, brez računa, brez naslova IP in brez imena, da povezava ostane kratka. Morebitno ime ostane v naslovu povezave. Povezava, ki se 18 mesecev ne odpre, se izbriše.
• Barometer (neobvezen v igri): če vklopite »Sodelujem v barometru«, se vsak vaš naslednji odgovor pošlje ločeno, brez identifikatorja, da se prišteje 1 dnevnemu števcu tega predloga (strinjam se, nevtralno ali ne strinjam se). Že oddani odgovori se nikoli ne pošljejo. Na straneh predlogov in v vdelljivi kartici dneva se oddani odgovor šteje na enak način. Naslov IP se ne hrani (samo zgoščena vrednost, izbrisana po eni uri, proti zlorabam). Odstotki predloga se objavijo šele od 15 odgovorov; pod to mejo se prikaže samo število odgovorov za vsako možnost. Pri kandidatu se objavi samo število njegovih potrjenih predlogov (slepa razvrstitev), nikoli podrobnosti njegovih predlogov. Na dan pred glasovanjem in na dan glasovanja se ne objavi nič.
• Hramba: dokler ne izbrišete shranjene igre (zavihek Profil v Swipe) ali svojega računa. Vključeni so v izvoz vaših podatkov in se izbrišejo skupaj z računom.

Mini igra WAVES (/waves) deluje brez računa: vaš napredek takrat ostane v vašem brskalniku. Z računom PromethEUs ga lahko shranite, da ga najdete na drugi napravi, in se po želji pojavite na lestvici.

• V vašem brskalniku (lokalni pomnilnik, brez računa se nikoli ne pošlje): rekord, najboljši val, odkrita bitja, igra v teku, nastavitve (zvok, glasba, vibriranje, učinki) in ali ste videli vodič. »Izbriši rekord in bestiarij« (nastavitve igre) z te naprave odstrani rekord, najboljši val in bestiarij; brisanje podatkov spletnega mesta odstrani vse.
• Na vašem računu (če ste prijavljeni): isti podatki ter vaš najboljši rezultat in najboljši val tedna. To so neobčutljivi podatki o igri; rezultat sporoči vaš brskalnik in se ne preverja. Namen: omogočiti vam, da napredek nadaljujete drugje. Pravna podlaga: izvajanje storitve, ki ste jo zahtevali.
• Lestvica: privzeto izklopljena. Če označite »Prikaži me na lestvici«, so vaše ime, začetnica priimka, rekord in najboljši val (tudi tedenski) vidni vsakemu obiskovalcu igre. Z odznačitvijo ste z lestvice takoj odstranjeni. Igra, odigrana z ukazom za goljufanje, se ne šteje.
• Račun, ustvarjen iz igre: ime, priimek in e-poštni naslov, kot pri vsaki registraciji v PromethEUs. Obvestilo »Waves je posodobljen« in novičnik sta neobvezna (neoznačeni polji) in ju je mogoče kadar koli izklopiti.
• Hramba: dokler ne izbrišete shranjene igre (nastavitve igre, »Izbriši«) ali svojega računa. Brisanje shranjene igre ne vpliva ne na vaš račun ne na napredek, shranjen v napravi. Shranjena igra je vključena v izvoz vaših podatkov in se izbriše skupaj z računom.
• Brez merjenja občinstva, specifičnega za igro: stran /waves ne nalaga ne Google Analytics ne drugega sledilnika.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Donacijo je mogoče izvesti s SEPA bančnim nakazilom, iz vaše banke v banko društva, ali — kadar je ta možnost ponujena na strani donacij — z bančno kartico ali SEPA direktno obremenitvijo prek HelloAsso, plačilne platforme za društva. V obeh primerih Stran nikoli ne prejme številke vaše kartice ali IBAN. Z nakazilom lahko donirate, ne da bi nam karkoli sporočili; če po nakazilu želite potrdilo, lahko donacijo prijavite prek obrazca.

Obrazec za prijavo zbira vaše ime, priimek, poštni naslov, državo, e-poštni naslov in napovedani znesek. Ti podatki so šifrirani v zbirki podatkov in berljivi samo za blagajnika društva, iz računa, zaščitenega z dvostopenjskim overjanjem. Ko je nakazilo odobreno, banka društva da na voljo tudi ime plačnika, IBAN bremenjenega računa, znesek, datum in sklic.

Pri plačilu s kartico ali direktni obremenitvi ste preusmerjeni na plačilno stran HelloAsso, kjer vnesete svoje plačilne podatke in identiteto; HelloAsso je za to obdelavo odgovoren po lastni politiki zasebnosti in vam pošlje potrdilo. Ko je plačilo potrjeno, Stran od HelloAsso prejme vaše ime, priimek, e-poštni naslov, poštni naslov (če je vnesen), znesek in datum plačila. Ti podatki so šifrirani v zbirki podatkov, berljivi samo za blagajnika društva in hranjeni deset let (računovodska obveznost). Če pred plačilom na naši strani vnesete svoje ime ali e-pošto, se posredujejo HelloAsso samo za vnaprejšnje izpolnjevanje njegove strani.

Donacije ne dajejo pravice do davčnega potrdila. Dostop do svojih podatkov, njihov popravek ali izbris prijave, ki ji ni sledilo nakazilo, lahko zahtevate s pisanjem društvu. Podatkov, ki jih računovodska zakonodaja zahteva, da jih hranimo, ni mogoče izbrisati pred koncem roka hrambe; vaše ostale pravice ostanejo.

PromethEUs izvaja ustrezne tehnične in organizacijske ukrepe, med drugim:

• nadzor dostopa (vloge),
• zaščito pred zlorabami (zaščita pred grobo silo/neželeno pošto),
• beleženje občutljivih dejanj,
• varnostne kopije in postopke obnovitve.

V skladu z GDPR imate naslednje pravice: dostop, popravek, izbris, omejitev, ugovor, prenosljivost (pod pogoji, ki jih določa zakon).

Kadar obdelava temelji na vaši privolitvi (npr. novičnik), lahko to privolitev kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, opravljene pred preklicem (člen 7(3) GDPR). Preklic je enako enostaven kot dajanje privolitve (povezava za odjavo v vsakem sporočilu ali zahteva, poslana na spodnji naslov).

Dajete lahko tudi splošna ali posebna navodila o usodi svojih osebnih podatkov po smrti v skladu s členom 85 francoskega zakona št. 78-17 z dne 6. januarja 1978 („Informatique et Libertés“).

Uveljavljanje pravic: support@prometheus-euro.eu (zadeva: „GDPR — Uveljavljanje pravic“).

Kopijo svojih podatkov lahko kadar koli sami prenesete iz nastavitev računa (potrebno je geslo); kopija je datoteka JSON in ne vsebuje vašega gesla ali varnostnih kod.

PromethEUs lahko zahteva dodatne informacije za preverjanje vaše identitete, preden obravnava zahtevo.

Odgovor se zagotovi v rokih po GDPR (praviloma 1 mesec, v nekaterih primerih podaljšljivo).

Pritožbo lahko vložite pri pristojnem nadzornem organu, zlasti pri CNIL za Francijo.

PromethEUs ne izvaja nobenega avtomatiziranega odločanja, vključno s profiliranjem, ki bi imelo pravne učinke za vas ali bi na vas podobno pomembno vplivalo v smislu člena 22 GDPR.

Avtomatizirani ukrepi proti zlorabam, opisani v razdelku „Varnost“ (zaščita pred grobo silo, neželeno pošto), lahko začasno omejijo dostop do Strani; take ukrepe lahko kadar koli izpodbijate prek kontaktnega naslova iz razdelka „Vaše pravice“.

PromethEUs lahko posodobi to politiko, da odraža spremembe Strani, njenih storitev ali veljavne zakonodaje. Datum posodobitve je naveden v glavi.

Informacije o identiteti izdajatelja, odgovornega urednika in ponudnika gostovanja Strani so navedene v dokumentu Pravna obvestila.