Politika čuvanja i uništavanja biometrijskih podataka

Posljednje ažuriranje: 12. oktobar 2026.

Ovo je pisani plan čuvanja i uništavanja biometrijskih podataka na koji se poziva naša Politika privatnosti. Primjenjuje se na svakoga ko započne provjeru živog lica u Usluzi, gdje god se nalazi. Usluga je aplikacija i web stranica Svjetske republike, uključujući istu aplikaciju kada se pruža pod nazivom Raised by Humanity. Odjeljak 1 Politike privatnosti utvrđuje koje sve stranice Usluga obuhvata, a ova politika koristi isto značenje. Ova politika je objavljena da biste od nas mogli tražiti da je se pridržavamo i kako bi se udovoljilo zakonima koji zahtijevaju javni plan ove vrste.

1. Šta ova politika obuhvata

Provjera lica – provjera živog lica opisana u Odjeljku 4 Politike privatnosti – stvara dvije vrste biometrijskih podataka, a obje u naše ime čuva Amazon Web Services (AWS) u svom regionu EU (Irska):

Referentna slika lica iz vaše sesije provjere lica, pohranjena u Amazon S3.
Vektor lica (šablon) izveden iz te slike, pohranjen u kolekciji Amazon Rekognition i povezan s vašim računom. Ta kolekcija je ono što nam omogućava da provjerimo da se isto lice ne koristi za verifikaciju drugog računa.

„Biometrijski podaci“ u ovoj politici znače oboje, zajedno s internim zapisima u našoj bazi podataka koji na njih upućuju (zapisi o sesijama vaših provjera lica).

Ne obuhvata ishod provjere. Da li je vaš račun verificiran, kao i zapis o tome da se vaše lice poklopilo s drugim računom i da je verifikacija odbijena (s kojim računom i koliki je rezultat podudaranja), obični su zapisi o računu i s njima se postupa kako je opisano u Politici privatnosti.

Rokovi ove politike ne primjenjuju se na jedan zapis. Dnevnik sigurnosne revizije naših računa u oblaku bilježi zahtjev kojim se vaše lice dodaje u kolekciju, a taj unos bilježi gdje se na referentnoj slici nalaze vaše oči, nos i usta i ugao pod kojim je okrenuta vaša glava – nikada samu sliku ni šablon. Te položaje tretiramo kao biometrijske podatke. Taj unos čuva se tokom roka koji Odjeljak 8 Politike privatnosti navodi za dnevnik sigurnosne revizije, a koji može biti duži od rokova u ovoj politici, i uništavanje vaših ostalih biometrijskih podataka ne uklanja taj unos. Te položaje nikada ne koristimo.

2. Kada se biometrijski podaci uništavaju

Biometrijske podatke čuvamo samo onoliko dugo koliko je potrebno da se potvrdi da ste jedinstvena, živa osoba i da se spriječe dvostruki računi za glasanje. Trajno se uništavaju u najranijem od sljedećih trenutaka:

Kada se račun obriše. To obuhvata brisanje koje sami obavite u Usluzi i zatvaranje računa koje mi sami obavimo, ručno – prema Uslovima korištenja ili zato što saznamo da vlasnik računa nema 18 godina. Razlika između to dvoje je u tome kako uništavanje počinje. Brisanje koje sami obavite u Usluzi pokreće ga automatski: vaše referentne slike i vaš vektor lica uništavaju se kao dio samog brisanja – odmah ili, ako se testni izbori na kojima ste glasali završavaju u narednih četrnaest dana, kada se ti izbori završe. Izbori koji se završavaju više od četrnaest dana nakon što to učinite uopće ne zadržavaju uništavanje; razlog je naveden u Odjeljku 4.5 Politike privatnosti. Za zatvaranje računa koje mi obavimo ručno ne postoji ekran u Usluzi koji ga pokreće, pa uništavanje sami evidentiramo kao obavezu, a to može usporiti njegov početak. Kada se uništavanje jednom evidentira kao obaveza, provodi se automatski i automatski se ponavlja svaki dan dok ne uspije. To vrijedi i za brisanje koje sami obavite i za zatvaranje računa koje obavimo mi. To se dešava i ako se uništavanje ne može dovršiti u trenutku kada obrišete svoj račun: vaš račun se svejedno briše, a uništavanje se evidentira kao obaveza.
Kada povučete saglasnost ili zatražite od nas da ih obrišemo. Povlačenje saglasnosti u Usluzi (Odjeljak 4.4 Politike privatnosti navodi gdje) i zahtjev upućen na kontakt iz Politike privatnosti obrađuju se na isti način kao brisanje iz tačke 1, uz jednu razliku: ako uništavanje na čekanju još nije provedeno, a vi obavite novu provjeru lica, nova provjera predstavlja novu saglasnost i uništavanje na čekanju se otkazuje. Brisanje se na ovaj način nikada ne otkazuje.
Tri godine nakon vaše posljednje interakcije s Uslugom. Tri godine nakon posljednje interakcije koju pokazuju naši zapisi – glasanje, povlačenje WDD, pokušaj verifikacije, izmjena stranke koju ste registrirali ili sesija koja je i dalje prijavljena – automatizirani proces uništava vaše biometrijske podatke i uklanja vašu verifikaciju. Prijava i odjava same po sebi inače se ne bilježe. Naknade koje su vam dodijeljene ne računaju se kao interakcija. Na vaš račun, stanje i ranije date glasove to ne utiče. Ako se vratite, možete se ponovo verificirati novom provjerom lica.
Kada je ispunjena svrha zbog koje su prikupljeni. Ta svrha je potvrditi da ste jedinstvena, živa osoba i spriječiti da se isto lice verificira na drugom računu. Ona traje dok traje i račun, jer je vektor lica jedino što može vidjeti da se istim licem otvara drugi račun. Kada svrha prestane, podaci se uništavaju.
Ranije ako to zakon zahtijeva.

Biometrijske podatke ne čuvamo duže od tri godine nakon vaše posljednje interakcije, osim unosa u dnevniku sigurnosne revizije opisanog u Odjeljku 1.

Tri godine su isti rok za svakoga, a neki zakoni propisuju kraći maksimum. Kolorado zahtijeva da se biometrijski podaci unište najkasnije 24 mjeseca nakon vaše posljednje interakcije. Ne pitamo vas gdje živite, pa automatizirani proces opisan iznad ne može sam od sebe na vas primijeniti kraći rok. Ne morate čekati taj proces. Svoje biometrijske podatke možete uništiti i sami, u svakom trenutku, bez brisanja računa – Odjeljak 4.4 Politike privatnosti navodi gdje to možete učiniti u Usluzi – a možete i zatražiti od nas da ih uništimo na adresi iz Odjeljka 7.

3. Kako uništavanje funkcionira

Uništavanje znači brisanje podataka, a ne njihovo označavanje kao nekorištenih:

Referentne slike brišu se iz Amazon S3, iz svake vaše sesije provjere lica.
Vektor lica briše se iz kolekcije Amazon Rekognition, a s njim se uklanja i unos tog računa u toj kolekciji.
Interni zapisi koji su na njih upućivali brišu se iz naše baze podataka. Jedini izuzetak je zapis o tome da se vaše lice poklopilo s drugim računom i da je verifikacija odbijena (s kojim računom i koliki je rezultat podudaranja): ako je vaš račun i dalje otvoren, on se zadržava kao zapis o računu, bez reference na sliku; pri brisanju računa briše se zajedno s ostalim.

Ako bilo koji korak ne uspije, račun se označava, a proces ga ponavlja svakodnevno. Provjera lica čiji su podaci uništeni prema planu za neaktivnost u istom trenutku gubi i svoju verifikaciju, kako nijedan račun ne bi mogao glasati na osnovu lica koje poređenje više ne može vidjeti.

Nezavisno od plana iznad, isti svakodnevni proces uklanja svaki vektor lica koji više nije povezan ni s jednim računom, kako ništa ne bi ostalo u kolekciji slučajno.

4. Uvid u slike na zahtjev

Ako se vaše lice poklopi s drugim računom, verifikacija se odbija automatski i slike ne vidi nijedna osoba. Možete zatražiti od nas da osoba pogleda tu odluku; Politika privatnosti navodi kako. Ako to zatražite, ta osoba otvara referentnu sliku iz vaše provjere i onu koja se čuva za račun s kojim se lice poklopilo – i to samo ako obje još postoje, jer je bilo koja od njih već mogla biti uništena prema planu iznad. To su iste referentne slike opisane iznad, uništavaju se prema istom planu i nakon što osoba pogleda ne zadržava se nijedna kopija.

5. Pružaoci usluga

AWS pohranjuje i obrađuje biometrijske podatke u naše ime i po našim uputstvima, kako je opisano u Politici privatnosti. Naše sesije provjere lica konfigurirane su tako da AWS iz njih ne zadržava nikakve revizijske slike.

Osmislili smo prosljeđivanje drugom pružaocu usluga, kompaniji Didit, radi provjere ličnog dokumenta u slučaju da provjera lica nekoga pogrešno odbije. To prosljeđivanje se ne nudi. Usluga nema ekran koji pokreće takvu provjeru, a zahtjev koji bi je pokrenuo uvijek se odbija. Kompanija Didit ne čuva nikakve naše biometrijske ni identifikacijske podatke. Budući da se nijedna provjera ne može pokrenuti, kod kompanije Didit nema ničega što bi brisanje računa moglo dohvatiti ni ičega o čemu bi se moglo pitati.

Ako se prosljeđivanje ikada ponudi, Politika privatnosti će navesti pod kojim uslovima kompanija Didit smije čuvati vaše podatke i mora ih obrisati, a ova politika će navesti kako se plan uništavanja iz Odjeljka 2 primjenjuje na te podatke. Obje te izmjene objavit ćemo prije nego što se obavi ijedna takva provjera.

6. Izmjene ove politike

Ako promijenimo rok čuvanja ili način uništavanja, izmjenu ćemo objaviti na ovoj stranici i izmijeniti datum uz „Posljednje ažuriranje“ iznad prije nego što izmjena stupi na snagu. Ova stranica je jedina obavijest koju vam možemo dati: iz prijave na Uslugu o vama ne čuvamo nijednu e-mail adresu, nijedan broj telefona ni poštansku adresu, adresa koju ste naveli kada ste prijavili stranku koristi se za tu prijavu i ni za šta drugo, a u Usluzi nema ni banera ni poruke – Odjeljak 13 Politike privatnosti objašnjava zašto. Kraći rok čuvanja može se primijeniti odmah. Duži rok čuvanja ne primjenjuje se na podatke koje već čuvamo sve dok izmjena ne bude objavljena na ovoj stranici 30 dana.

Ova politika je napisana na engleskom jeziku, a objavljujemo je i na drugim jezicima. Na vas se primjenjuje verzija na jeziku na kojem vam ju je Usluga prikazala. Tamo gdje se ta verzija i engleski tekst razlikuju, primjenjuje se značenje koje je povoljnije za vas.

7. Kontakt

Pitanja o ovoj politici i zahtjevi koji se tiču vaših biometrijskih podataka upućuju se na kontakt adresu iz Politike privatnosti.