Politika privatnosti
Posljednje ažuriranje: 24. oktobar 2026.
1. Ko smo mi
Svjetska republika („Svjetska republika“, „mi“, „nas“ ili „naš“) upravlja aplikacijom i web stranicom Svjetske republike na adresi https://www.worldrepublic.org („Usluga“). Ista aplikacija se pruža i pod drugim nazivom, Raised by Humanity, na adresi https://www.raisedbyhumanity.org. Ta stranica koristi isti softver, iste račune i istu bazu podataka, a njome upravljamo mi. U ovoj politici „Usluga“ znači obje stranice i ova politika se primjenjuje na obje. Svjetska republika je švicarsko udruženje (Verein) prema članu 60. i dalje Švicarskog građanskog zakonika, sa sjedištem u Zugu, Švicarska. Ima svojstvo pravnog lica prema članu 60. stav 1. Građanskog zakonika i nije upisana u trgovački registar. Uslugom iz Mađarske upravlja naš upravni odbor, pa za potrebe Opće uredbe EU o zaštiti podataka (GDPR) Svjetska republika ima poslovni nastan u Evropskoj uniji, a naše vodeće nadzorno tijelo tamo je Mađarska nacionalna agencija za zaštitu podataka i slobodu informacija (NAIH).
Za većinu obrada opisanih u nastavku mi smo kontrolor podataka. Za verifikaciju identiteta mi smo kontrolor, a Amazon Web Services djeluje kao naš obrađivač / pružalac usluga. Drugi pružalac usluga, kompanija Didit, naveden je u nastavku zbog prosljeđivanja koje se trenutno ne nudi – vidjeti Odjeljak 4.2.
- Kontakt za privatnost: privacy@worldrepublic.org
- Kontakt u Evropskoj uniji: Balázs Kónya, član upravnog odbora, 3626 Hangony, Dózsa György út 5., Mađarska (privacy@worldrepublic.org)
2. Područje primjene
Ova politika se primjenjuje na svakoga ko koristi Uslugu, širom svijeta. Tamo gdje vam lokalni zakon daje dodatna prava – uključujući GDPR u EU i Ujedinjenom Kraljevstvu, revidirani Švicarski savezni zakon o zaštiti podataka (revFADP), Kalifornijski zakon o privatnosti potrošača izmijenjen zakonom CPRA i biometrijske zakone američkih saveznih država (BIPA u Ilinoisu, CUBI u Teksasu, Vašington) – ta prava su opisana u Odjeljku 10.
Svjetska republika trenutno provodi neobavezujuće testne izbore. Još ne primamo članove; učešće je eksperimentalno.
3. Podaci koje prikupljamo
3.1 Podaci koje nam dajete
- Podaci o računu: ako se prijavite putem Google računa, primamo token za autentifikaciju i identifikator vašeg Google računa. Zadržavamo identifikator, koji je ono što povezuje vaš račun s vašom prijavom putem Google računa. Ne pohranjujemo vaše ime, e-mail adresu ni fotografiju s Google računa, a ne zadržavamo ni token, koji ih sadrži.
- Vjerodajnice pristupnog ključa: ako koristite pristupni ključ (WebAuthn), pohranjujemo vjerodajnicu javnog ključa, identifikator i metapodatke o uređaju potrebne za vašu autentifikaciju.
- Podaci o profilu: korisničko ime, koje generiramo kada se račun kreira, a možete ga promijeniti u svakom trenutku u postavkama računa. Vaše korisničko ime objavljuje se svugdje gdje se pojavljujete u Usluzi – vidjeti Odjeljak 6 – pa ako ga postavite na vlastito ime, objavljuje se vaše vlastito ime. Za svaki račun generiramo i kod za poziv; ništa u Usluzi ga ne koristi.
- Sadržaj koji kreirate: nazivi političkih stranaka, opisi i linkovi.
- Prijava stranke: ako prijavite unos neke stranke u registru, čuvamo koja je stranka u pitanju, koji ste osnov odabrali, šta ste napisali i vrijeme. Kod većine osnova tražimo i vaše ime i e-mail adresu, jer zakon koji nas obavezuje da primimo vašu prijavu obavezuje nas i da potvrdimo da smo je primili i da vam kažemo šta smo odlučili – a nemamo drugog načina da vas kontaktiramo. Kod jednog osnova ne tražimo ni jedno ni drugo i ne čuvamo ni jedno ni drugo: kod prijave da je sadržaj materijal sa seksualnim zlostavljanjem djece. Ako ste prijavljeni, bilježimo i s kojeg je računa prijava podnesena. Odjeljak 8 navodi koliko dugo čuvamo adresu koju navedete, a Odjeljak 10.1 navodi za šta je koristimo, a za šta ne.
- Ono što nam pišete: ako nam pošaljete e-mail, imamo adresu s koje pišete i ime koje vaša e-mail usluga eventualno prikazuje uz nju, ono što napišete, sve što uz to pošaljete i naše odgovore. Vaša e-mail usluga može dodati i tehničke podatke, poput mrežne adrese s koje ste poruku poslali. Ako e-mail započnete putem linka u aplikaciji, predmet poruke nosi i vaše korisničko ime. Prijava na Uslugu nam ne ostavlja nijednu e-mail adresu (vidjeti iznad), pa su e-mail koji nam pošaljete i adresa navedena u prijavi stranke jedini načini na koje dolazimo do e-mail adrese. Nikada ne moramo znati kako ste glasali i nikada nam nije potrebna vaša fotografija ni lični dokument, pa vas molimo da ih ne šaljete. Odjeljak 8 navodi koliko dugo čuvamo vaš e-mail.
- Potvrda starosne dobi: da ste potvrdili da imate 18 ili više godina, i kada. To tražimo jednom, prije verifikacije identiteta. Ne tražimo vaš datum rođenja i ne pohranjujemo ga – samo to da je potvrda data, dob u odnosu na koju je data i vrijeme.
- Ishod pregleda vaše stranke: da li je automatski pregled iz Odjeljka 5.1 vašu stranku uvrstio po zadanom ili je izdvojio kao spam, koji je osnov naveo, koja je od njegove dvije provjere (ili koja osoba) odlučila, koji je model odlučio tamo gdje je odlučio model, i kada.
- Da li vaša stranka kaže šta želi u vezi s AI: da li naziv ili opis vaše stranke kaže šta stranka želi u vezi s umjetnom inteligencijom, kako je to pročitao pregled iz Odjeljka 5.2; red koji je pregled naveo, a koji može citirati vaše vlastite riječi; šta je dalo odgovor (automatski klasifikator ili osoba); koji model, tamo gdje je odgovorio model; i kada.
- Odluka o uklanjanju vaše stranke: odvojeno od pregleda iznad, stranka čiji sadržaj ocijenimo nezakonitim može biti u potpunosti uklonjena iz registra – njena stranica se nikome više ne otvara, ne može se pronaći i ne može primati glasove. To je drugačija i mnogo teža mjera od ishoda pregleda iznad, koji utiče samo na to da li je stranka uvrštena po zadanom. Tamo gdje to učinimo, čuvamo datum, pravni osnov na koji smo se oslonili, naš vlastiti pisani razlog zašto se taj osnov odnosi na vašu stranku, da li je to pokrenula nečija prijava ili naš vlastiti pregled, i oznaku onoga ko je odlučio. Prikazuje vam se sve to osim posljednjeg, u Usluzi, na stranici vaše stranke – koja se vama i dalje otvara iako se nikome drugom ne otvara. Ne imenujemo osobu koja je odlučila i ne kažemo vam ko vas je prijavio, ako je iko.
- Zapis o glasanju: da ste glasali na određenim testnim izborima, i kada. Ne i za koju ste stranku glasali. U ovoj politici vaš glasački listić je izbor koji ste dali na testnim izborima. Vaš glasački listić je privatan: vaš izbor se dodaje ukupnom rezultatu stranke i ne pohranjuje se uz vaš račun. Osim potvrde koju vam prikazuje vaš vlastiti uređaj dok glasate, nijedan ekran u Usluzi ne prikazuje kako ste glasali, i mi to ne objavljujemo. U nekim slučajevima neko s direktnim pristupom našoj bazi podataka (Odjeljak 11) ili nekoj njenoj kopiji ipak može povezati glasački listić s osobom koja ga je dala. Odjeljak 5.3 navodi kada i koliko dugo.
- Detalji transakcije: kada povučete WDD, odredišna adresa novčanika, iznos i odabrana mreža.
3.2 Verifikacija identiteta i biometrijski podaci
Kako bi testni izbori bili pošteni (jedna verificirana osoba, jedan glas) i kako bismo spriječili prevare i dvostruke račune, potvrđujemo da ste jedinstvena, živa, stvarna osoba. Potpuno, zasebno objašnjenje biometrijskih podataka nalazi se u Odjeljku 4 – molimo vas da ga pažljivo pročitate.
3.3 Podaci koji se prikupljaju automatski
- Podaci o uređaju i dnevnički zapisi: vrsta uređaja i pregledača, operativni sistem i slični tehnički podaci.
- IP adresa: vašu IP adresu obrađujemo radi primjene ograničenja broja zahtjeva i sprečavanja zloupotrebe (kratkotrajno se pohranjuje u našim zapisima o ograničenju broja zahtjeva). Vašu IP adresu i user-agent vašeg pregledača pohranjujemo i kao dio zapisa o saglasnosti kada prvi put prihvatite naše Uslove korištenja i primite na znanje ovu politiku ili kada date biometrijsku saglasnost, kao dokaz tog prihvatanja ili te saglasnosti. Vaša IP adresa i user-agent vašeg pregledača bilježe se i u sigurnosnim evidencijama opisanim u Odjeljku 8: kada vaš uređaj pokrene provjeru živog lica u okviru provjere lica i svaki put kada preuzmete slike s vaših provjera lica.
- Podaci o korištenju: korištene funkcije i radnje poduzete u Usluzi.
- Kopije vaših podataka: kada preuzmete mašinski čitljivu datoteku opisanu u Odjeljku 10.1 ili slike s vaših provjera lica, bilježimo da je kopija napravljena, kada, koja je od te dvije to bila i koje je dijelove zapisa nosila (za slike, dio verifikacije kojem pripadaju). Za slike se zapis pravi kada preuzimanje počne, pa se preuzimanje koje zatim ne uspije na vašem uređaju ipak pojavljuje na spisku i računa se u ograničenje. To čuvamo kako bi svaki uređaj na kojem ste prijavljeni čitao isti spisak – to je jedini način na koji vam možemo reći da je neko s vašom sesijom uzeo kopiju svega, jer nam prijava na Uslugu ne ostavlja adresu na koju bismo vam to rekli, a pišemo vam samo kao odgovor na nešto što ste nam poslali (Odjeljak 10.1). Čitanje kopije na ekranu se ne bilježi; ono što spisak hvata jeste kopija koja napušta uređaj.
3.4 Kolačići i lokalna pohrana
Koristimo samo strogo neophodne i funkcionalne kolačiće i lokalnu pohranu:
- Autentifikacija i sigurnost (kolačići za sesiju i povezivanje računa).
- Postavke (npr. jezik koji ste odabrali).
- Funkcionalno stanje (npr. povratak na stranicu nakon verifikacije).
- Kopija ekrana vašeg računa, koja se čuva kako bi je Usluga mogla odmah ponovo iscrtati kada se vratite. Sadrži ono što taj ekran prikazuje: vaše stanje u WDD, vaše nedavne transakcije – uključujući odredišnu adresu novčanika i mrežu za svako povlačenje koje ste obavili – i to da li je vaš račun verificiran ili je vaša provjera živog lica odbijena. Odjavom se zamjenjuje praznom kopijom. Dok se ne odjavite, ostaje na uređaju, pa se odjavite ako taj uređaj koriste i druge osobe.
Ne koristimo reklamne kolačiće i ne pokrećemo nijedan SDK za oglašavanje ni za praćenje između stranica.
4. Biometrijski podaci (provjera živog lica) – molimo vas da pročitate
Da biste glasali na testnim izborima i da biste registrirali stranku, morate obaviti provjeru živog lica. Ova politika tu provjeru naziva provjerom lica. Provjera lica obrađuje biometrijske podatke, koji su osjetljivi lični podaci, odnosno lični podaci posebne kategorije. O tome želimo biti potpuno transparentni.
4.1 Šta se dešava
- Vaš uređaj snima kratak video vašeg lica uživo, koji obrađuje Amazon Web Services (AWS) Amazon Rekognition Face Liveness kako bi se potvrdilo da je prisutna stvarna, živa osoba (zaštita od lažnog predstavljanja).
- AWS za tu sesiju pohranjuje referentnu sliku lica. AWS tu sliku pohranjuje bez obzira na to da li provjera uspije ili ne, pa i provjera koja nije uspjela ostavlja sliku. Uništavanje te slike možete pokrenuti u svakom trenutku (Odjeljak 4.4).
- Ako provjera uspije, vektor lica (šablon) napravljen od te slike dodajemo u sigurnu kolekciju AWS Rekognition. Provjera koja se odbije kao dvostruka ne dodaje nijedan vektor u kolekciju.
- Tu kolekciju koristimo za poređenje jedan-prema-više s vektorima lica drugih korisnika, kako bismo provjerili da li je isto lice već verificirano na drugom računu.
Odbijanje je automatsko. Ako poređenje pronađe podudaranje, verifikacija za taj račun se u tom trenutku odbija, i to samim poređenjem, a nijedna osoba ne učestvuje u toj odluci. Jedino što se uzima u obzir jeste koliko vektor lica napravljen od vašeg snimka liči na vektor koji je već u kolekciji, mjereno prema jednom jedinom fiksnom pragu podudaranja; ništa drugo o vama u to ne ulazi. Odbijeni račun ne može glasati na testnim izborima ni registrirati stranku, a odbijanje za taj račun ostaje na snazi osim ako ga osoba ne promijeni.
Možete zatražiti da to pogleda osoba. Pišite na privacy@worldrepublic.org i odgovorit ćemo u roku od mjesec dana. Osoba upoređuje referentnu sliku iz vaše provjere s onom koja se čuva za račun s kojim se lice poklopilo, tamo gdje obje još postoje – bilo koja od tih slika mogla je već biti uništena prema Odjeljku 4.5 – i može poništiti odbijanje i verificirati vas.
Ako slika više nema, time stvar nije gotova. Tamo gdje je lice s kojim se vaša provjera poklopila u međuvremenu uništeno – jer je taj račun obrisan ili jer je osoba iza njega povukla svoju saglasnost – osoba umjesto toga može ukinuti odbijanje kako biste mogli ponovo obaviti provjeru. To nije odluka da ste verificirani: nova provjera se provodi u cijelosti, prema istom poređenju, i može vas ponovo odbiti. Da bi oba puta bila moguća, zapis o podudaranju čuvamo uz odbijenu provjeru: s kojim se računom lice poklopilo i koliko je poređenje bilo blisko (Odjeljak 8).
4.2 Prosljeđivanje kompaniji Didit
Ovaj put se trenutno ne nudi i nijedna provjera se ne može pokrenuti. Ovdje je opisan zato što je osmišljen.
Zamisao je prosljeđivanje kompaniji Didit, pružaocu usluga verifikacije identiteta, za nekoga koga provjera lica pogrešno odbije – zbog lažnog podudaranja između ljudi koji liče jedni na druge. Ono bi tražilo vašu izričitu saglasnost, a kompanija Didit bi u naše ime provjerila dokument i selfi.
Danas ništa od toga ne radi: Usluga nema ekran koji to nudi, a put koji bi pokrenuo provjeru odbija svaki zahtjev. Kompanija Didit ne čuva nikakve naše podatke o verifikaciji. Ako vas je provjera lica odbila, put koji vam stoji na raspolaganju je onaj iz Odjeljka 4.1: pišite na privacy@worldrepublic.org i osoba može pogledati oba zapisa i ponovo otvoriti verifikaciju.
Ako se prosljeđivanje ikada ponudi, ovaj Odjeljak će prethodno navesti šta ono prikuplja i šta mi primamo.
4.3 Obavijest o pružaocima usluga (AWS i Didit)
Svjetska republika koristi pružaoce usluga za usluge verifikacije identiteta. Biometrijske identifikatore i biometrijske informacije („biometrijski podaci“), konkretno snimke geometrije vašeg lica i s njima povezane slike i šablone lica, ti pružaoci usluga (AWS; i Didit, ako se prosljeđivanje iz Odjeljka 4.2 ikada ponudi) mogu prikupljati, pohranjivati i koristiti u ime Svjetske republike radi potvrde da ste jedinstvena, živa, stvarna osoba i radi sprečavanja dvostrukih ili lažnih računa. Svjetska republika uništava biometrijske podatke koje AWS pohranjuje u njeno ime kada je prvobitna svrha njihovog prikupljanja ispunjena, kada zatražite brisanje ili ranije ako to zakon zahtijeva. Kompanija Didit ne čuva nikakve naše biometrijske ni identifikacijske podatke, jer se prosljeđivanje ne nudi. Ako se ikada ponudi, uslovi pod kojima kompanija Didit smije čuvati i mora obrisati te podatke bit će prethodno utvrđeni i ovdje navedeni. Biometrijski podaci mogu se prenositi između Svjetske republike i njenih pružalaca usluga koliko je to potrebno za pružanje ove usluge.
4.4 Vaša saglasnost i vaš izbor
Ova provjera počiva na dvije stvari i obje imenujemo.
Sama provjera je neophodna za uslugu koju od nas tražite. Testni izbori na kojima jedna verificirana osoba ima jedan glas ne mogu se provesti ako se za svakog birača ne pokaže da je upisan samo jednom, a danas nemamo manje nametljiv način da to pokažemo. Budući da provjera obrađuje biometrijske podatke, potrebno je i drugo: vaša izričita saglasnost, koju aktivno dajete, a to je uslov na koji se oslanjamo za same biometrijske podatke. Tu saglasnost tražimo na početku provjere lica i bez nje ne obrađujemo nikakve biometrijske podatke.
Šta vas košta ako ne pristanete. Provjera lica je danas jedini put do glasanja. Ako na nju ne pristanete, ne možete glasati na testnim izborima i ne možete registrirati novu stranku. Ništa drugo vas to ne košta: i dalje možete držati WDD, povlačiti WDD, voditi stranku koju ste ranije registrirali i koristiti ostatak Usluge. Prije bilo kojih izbora čiji rezultat ikoga obavezuje, ponudit ćemo put do glasanja koji ne koristi provjeru lica.
Tu saglasnost možete povući u svakom trenutku i za to ne morate obrisati račun. U aplikaciji otvorite Račun → Verifikacija → Brisanje mojih podataka o licu. Povlačenje saglasnosti stupa na snagu odmah i uništava i referentne slike i šablon lica s kojim upoređujemo. Ako želite kopiju slika, prvo ih preuzmite, na istom ekranu (Odjeljak 10.1). Na vaš račun, vaše stanje u WDD, stranku koju vodite i bilo koji glas koji ste već dali to ne utiče. Nećete moći ponovo glasati dok ne obavite novu provjeru lica, a nju slobodno možete obaviti u svakom trenutku – osim ako je vaša provjera već odbijena kao dvostruka u odnosu na drugi račun (automatsko odbijanje opisano u Odjeljku 4.1). Povlačenje saglasnosti uništava podatke, ali ne mijenja tu odluku; da biste je osporili, pišite na privacy@worldrepublic.org.
Jedan izuzetak, i to isti onaj koji Odjeljak 4.5 opisuje za brisanje računa: ako su testni izbori na kojima ste glasali još otvoreni kada povučete saglasnost, vaša saglasnost prestaje odmah, ali se sami biometrijski podaci uništavaju kada se ti izbori završe – osim ako prije toga obavite novu provjeru lica, u kojem slučaju ta nova saglasnost ostaje na snazi i ništa se ne uništava. Kako Odjeljak 4.5 navodi, uništavanje nikada ne čeka duže od četrnaest dana: izbori koji se završavaju više od četrnaest dana nakon što povučete saglasnost uopće ne zadržavaju uništavanje. Umjesto toga možete obrisati i cijeli svoj račun (Odjeljak 9) ili nam se obratiti radi ostvarivanja bilo kojeg od prava iz Odjeljka 10.
4.5 Čuvanje i uništavanje
Biometrijske podatke čuvamo samo onoliko dugo koliko je potrebno za verifikaciju i sprečavanje dvostrukih računa. Uništavamo ih kada je svrha ispunjena, na vaš zahtjev za brisanje, kada se vaš račun obriše ili tri godine nakon vaše posljednje interakcije s Uslugom – šta god od toga nastupi prvo. Jedan zapis čuva se duže: unos u dnevniku sigurnosne revizije opisan u Odjeljku 1 naše Politike čuvanja i uništavanja biometrijskih podataka, koji bilježi položaje vaših očiju, nosa i usta i ugao vaše glave. Naša pisana Politika čuvanja i uništavanja biometrijskih podataka u potpunosti utvrđuje svaki od tih okidača, a Odjeljak 2 te politike navodi šta se računa kao interakcija. Uništavanje obuhvata brisanje AWS referentne slike (Amazon S3) i vektora lica (kolekcija Rekognition).
Jedan izuzetak, ograničen i ovdje naveden zato što biste ga trebali znati prije nego što nešto poduzmete: ako obrišete svoj račun – ili povučete svoju biometrijsku saglasnost prema Odjeljku 4.4 – dok su testni izbori na kojima ste glasali još otvoreni, vaše biometrijske podatke čuvamo dok se ti izbori ne završe i tada ih uništavamo. Ako ste saglasnost povukli, pa se ponovo verificirate prije nego što se izbori završe, uništavanje na čekanju se otkazuje, jer je nova provjera lica nova saglasnost; brisanje se na ovaj način nikada ne otkazuje. Dati glas ne može se ponovo izdvojiti iz ukupnog rezultata stranke, pa ostaje ubrojen, a provjera lica je jedino što sprečava da ista osoba verificira novi račun i glasa drugi put na istim izborima. Odgoda nikada ne prelazi preostalo vrijeme izbora niti prelazi četrnaest dana: izbori koji se završavaju više od četrnaest dana nakon što to učinite uopće ne zadržavaju uništavanje. Ništa drugo u vezi s brisanjem ne čeka.
4.6 Gdje se biometrijski podaci obrađuju
Vaše šablone lica i referentne slike obrađuje i pohranjuje AWS u Evropskoj uniji (Irska). Povezani metapodaci o verifikaciji (na primjer, rezultati pouzdanosti i reference za pohranu) čuvaju se u našoj primarnoj bazi podataka (vidjeti Odjeljak 7).
5. Kako koristimo podatke i naši pravni osnovi
| Svrha | Primjeri | Pravni osnov (GDPR / revFADP) |
|---|---|---|
| Pružanje Usluge | Računi, stranke, novčanik, glasanje | Ugovor |
| Provođenje testnih izbora | Zapis da ste glasali i kada; vaš glasački listić dodan ukupnom rezultatu stranke (Odjeljak 5.3) | Ugovor, za zapis da ste glasali i za brojanje vašeg glasačkog listića. Čuvanje tog zapisa nakon što obrišete račun počiva na našem legitimnom interesu da izlaznost na svakim izborima ostane tačna. Vaš izbor otkriva političko mišljenje, koje zakon tretira kao osjetljive podatke. Za to tražimo vašu izričitu saglasnost na ekranu na kojem dajete svoj glas, na svakim testnim izborima; ta saglasnost je uslov na koji se oslanjamo prema pravu EU i Ujedinjenog Kraljevstva. |
| Potvrda jedinstvenog, živog identiteta | Provjera živog lica i uklanjanje dvostrukih računa (prosljeđivanje kompaniji Didit iz Odjeljka 4.2 se trenutno ne nudi) | Dva sloja, i oba se primjenjuju. Ugovor: provjera je neophodna za uslugu koju od nas tražite – jedna verificirana osoba, jedan glas (Odjeljak 4.4). Izričita saglasnost: uslov na koji se oslanjamo za same biometrijske podatke (posebna kategorija), koji se traži prije provjere i koji se može povući u svakom trenutku |
| Autentifikacija i sigurnost | Prijava, pristupni ključevi, sesije | Ugovor / legitimni interes |
| Sigurnost naših računa u oblaku i vođenje evidencije pristupa slikama s provjera lica koju zahtijeva švicarsko pravo | Dnevnik sigurnosne revizije naših računa u oblaku i naša evidencija pristupa slikama s provjera lica (Odjeljak 8) | Legitimni interes: da vidimo ko je šta radio u našim računima u oblaku, prije svega u onom koji čuva podatke s provjera lica, i da tamo primijetimo zloupotrebu ili napad; i da vodimo evidenciju o tome ko je pohranio, otvorio, preuzeo ili obrisao slike s provjera lica, što od nas zahtijeva švicarski zakon o zaštiti podataka. Ova obrada se ne zasniva na vašoj biometrijskoj saglasnosti, pa se povlačenjem te saglasnosti ona ne okončava. Na nju možete uložiti prigovor (Odjeljak 10.6) |
| Sprečavanje prevara i zloupotrebe | Ograničavanje broja zahtjeva (IP); automatsko odbijanje zbog podudaranja lica iz Odjeljka 4.1 | Legitimni interes / zakonska obaveza; za odbijanje, ugovor i vaša izričita saglasnost (Odjeljak 4.4) |
| Pregled registracija stranaka | Automatska provjera naziva stranke, opisa, linka i korisničkog imena lidera zbog oglašavanja, lažnog predstavljanja, plaćanja za glasove, podsticanja na nasilje i opscenosti – nikada zbog njene politike (Odjeljak 5.1) | Ugovor: registar u kojem je svaki unos stvarna registracija stranke dio je usluge zbog koje registrirate stranku, a to je i ono što dozvoljava da odluku o uvrštavanju donese program (Odjeljci 5.1 i 10). Odluka se nikada ne donosi na osnovu političkih stavova koje registracija izražava. Ti stavovi se čitaju samo kao dio teksta koji se provjerava, a vi ih sami činite javnim time što stranku registrirate radi objave u javnom registru |
| Pronalaženje stranaka koje kažu šta žele u vezi s AI | Da li naziv ili opis stranke kaže šta stranka želi u vezi s umjetnom inteligencijom – temom kampanje Raised by Humanity (Odjeljak 5.2) | Legitimni interes: kampanja o tome kako bi trebalo upravljati AI mora moći utvrditi koje stranke zauzimaju stav o tome. Ovdje se zaista čita politički stav: onaj koji stranka objavljuje o AI, i ništa drugo. Uslov na koji se za to oslanjamo jeste da ste ga vi sami učinili javnim, time što ste stranku registrirali radi objave u javnom registru. Na to možete uložiti prigovor (Odjeljak 10) |
| Obrada povlačenja WDD | Prenosi na blockchain mreži | Ugovor |
| Čuvanje dokaza o saglasnosti | Zapisi o saglasnosti: vaše prihvatanje Uslova korištenja i primanje na znanje ove politike, i vaša biometrijska saglasnost, s vremenskom oznakom, IP adresom i user-agentom; vaša saglasnost za brojanje vašeg glasa, uz izbore i dan, a bez IP adrese i user-agenta | Zakonska obaveza / legitimni interes (odgovornost) |
| Poboljšanje Usluge | Ispravljanje grešaka, osnovna analiza korištenja | Legitimni interes |
| Postupanje po prijavi stranke | Sama prijava i dvije poruke koje dugujemo onome ko ju je poslao: da smo je primili i šta smo odlučili | Zakonska obaveza. Primanje prijava da je sadržaj nezakonit, potvrđivanje prijema i obavještavanje o odluci od nas zahtijeva Akt o digitalnim uslugama Evropske unije. To je i razlog zašto čuvamo adresu koju ste naveli u prijavi stranke, dok od prijavljivanja na račun ne čuvamo nijednu |
| Odgovaranje na ono što nam pišete | Pitanja i pomoć; zahtjevi u vezi s vašim podacima; zahtjevi da osoba ponovo pogleda odluku koju smo donijeli; poruke našim kontakt tačkama; i naši odgovori | Zakonska obaveza za zahtjev u vezi s vašim pravima (Odjeljak 10), među kojima je i zahtjev da osoba ponovo pogleda odluku donesenu isključivo automatiziranim putem (Odjeljci 4.1 i 5.1), i za poruke našim kontakt tačkama prema Aktu o digitalnim uslugama EU (Uslovi korištenja, Odjeljak 17). Legitimni interes za sve ostalo: da vam odgovorimo i da vodimo Uslugu o kojoj nam pišete. Na to možete uložiti prigovor (Odjeljak 10.6) |
| Postupanje u skladu sa zakonom | Odgovaranje na zakonite zahtjeve | Zakonska obaveza |
5.1 Automatski pregled registracija stranaka
Kada registrirate stranku ili je uredite, program je pregleda prije nego što bude uvrštena po zadanom. Nijedna osoba ne učestvuje u tom koraku.
- Šta čita: naziv stranke, opis, link web stranice i korisničko ime lidera – ništa drugo o vama.
- Šta odlučuje: da li se stranka pojavljuje u zadanim spiskovima, u pretrazi i na spisku stranaka za izbore, ili je izdvojena kao spam. Izdvojena stranka nije uklonjena: ostaje na svojoj adresi, može se pronaći odabirom prikaza svih stranaka i za nju se može glasati.
- Osnovi: oglašavanje nečega izvan Usluge (uključujući lažno predstavljanje kao Usluga ili kao etablirana stranka), nuđenje pojedinačne isplate za glasove, podsticanje na nasilje i opscenost. Politički stavovi nikada nisu osnov, a pregled mora citirati ono što izdvaja.
- Kako odlučuje: veliki jezički model, GLM-5.3 Flash kompanije Z.ai, primjenjuje ta pravila na tekst. Kada taj model nije dostupan, ista pravila primjenjuje GLM-5.3, istog proizvođača. Oba se pokreću na Baseten u Sjedinjenim Državama (Odjeljci 6 i 7), koji ni od jednog zahtjeva ne zadržava ništa nakon što na njega odgovori i ne koristi ga za treniranje. Drugo, fiksno pravilo upoređuje naziv stranke s nazivima etabliranih stranaka. Ishod, njegov osnov, koja je provjera odlučila i – tamo gdje je odlučio model – koji od dva modela, čuvaju se uz stranku (Odjeljak 8).
- Zašto o tome smije odlučivati program: registar u kojem je svaki unos stvarna registracija stranke dio je usluge zbog koje registrirate stranku, a to je ono što dozvoljava da ovu odluku donese program. Registracija stranke izražava i političke stavove. Odluka se nikada ne donosi na osnovu tih stavova – navedeni osnovi su ono što registracija čini, a ne ono o čemu govori, i registracija se nikada ne izdvaja zbog onoga za šta se zalaže. Ti stavovi se čitaju samo zato što stoje u tekstu koji se provjerava, a vi ih sami činite javnim time što stranku registrirate radi objave u javnom registru. Ne morate registrirati stranku da biste glasali, držali WDD ili koristili bilo šta drugo.
- Vaše mogućnosti: lider stranke vidi ishod i osnov na stranici stranke. Uređivanje ponovo šalje stranku na pregled. Možete zatražiti da osoba pregleda ishod pisanjem na adresu privacy@worldrepublic.org, na koju vodi link sa stranice stranke.
5.2 Da li stranka kaže šta želi u vezi s AI
Raised by Humanity je kampanja o tome kako bi trebalo upravljati umjetnom inteligencijom. Da bi se utvrdilo koje stranke zauzimaju stav o tome, isti zahtjev koji nosi pregled iz Odjeljka 5.1 postavlja i drugo, zasebno pitanje.
- Šta pita: da li bi neko ko prati javnu raspravu o AI mogao iz naziva ili opisa stranke zaključiti šta stranka želi u vezi s AI – kako AI treba razvijati, koristiti, dijeliti, ograničavati ili kako treba upravljati AI. Računa se svaki stav, za ili protiv, i nijedan ne vrijedi više od drugog. Stranka ne mora upotrijebiti riječ „AI“. Spominjanje AI nije stav, kao ni korištenje ili prodaja AI.
- Šta čita: ista polja kao u Odjeljku 5.1, u istom zahtjevu – naziv stranke, opis, link web stranice i korisničko ime lidera. Ništa se više ne šalje i ne šalje se nigdje drugdje.
- Šta bilježi: odgovor – kaže šta želi u vezi s AI ili ne kaže – uz jedan red koji citira riječi na koje se oslonio, model koji je odgovorio i kada. Čuva se uz stranku (Odjeljak 8).
- Šta mijenja: jedan prikaz, i samo za čitaoca koji to zatraži. Uključivanje filtera „Prikažite samo stranke sa stavom o AI“ na spisku stranaka ili na spisku stranaka za izbore prikazuje samo one stranke čiji je odgovor da kažu šta žele u vezi s AI. Filter je isključen, osim ako ga čitalac ne uključi. Odgovor nema nikakvu ulogu u pregledu iz Odjeljka 5.1. Bez tog filtera odgovor ne mijenja ništa što iko vidi, uključujući zadane spiskove, pretragu i spisak stranaka za izbore, i nikada ne utiče ni na jedno glasanje. Ako se to promijeni, ovaj odjeljak će to reći od dana kada se to desi.
- Kako odlučuje: isti modeli kao u Odjeljku 5.1 – GLM-5.3 Flash kompanije Z.ai ili GLM-5.3 kada taj model nije dostupan – pokrenuti na Baseten u Sjedinjenim Državama, koji ne zadržava ništa od zahtjeva nakon što na njega odgovori i ne koristi ga za treniranje.
- Vaše mogućnosti: svako uređivanje stranke ponovo postavlja pitanje, a novi odgovor zamjenjuje stari. Odgovor se nalazi u kopiji vaših podataka koju vam daje Usluga (Odjeljak 10). Možete zatražiti da ga osoba pregleda ili uložiti prigovor na njega pisanjem na privacy@worldrepublic.org. Ako je odgovor da vaša stranka ne kaže šta želi u vezi s AI, kartica vaše stranke to navodi dok imate uključen taj filter.
- Zašto smije čitati politički stav: ovo je jedino mjesto na kojem Usluga čita ono za šta se stranka zalaže, a ne samo ono što čini. Čita samo riječi koje je stranka sama objavila, o jednoj temi, i sve stavove o toj temi tretira jednako. Te riječi vi sami činite javnim time što stranku registrirate radi objave u javnom registru. Ne morate registrirati stranku da biste glasali, držali WDD ili koristili bilo šta drugo.
5.3 Vaš glasački listić
Kada glasate, naš server zajedno prima ko ste vi i vaš izbor, jer mora provjeriti da li smijete glasati, a zatim ubrojati glas. To dvoje pohranjuje odvojeno, u tri zapisa sačuvana zajedno: zapis da ste glasali na tim izborima i kada; zapis o vašoj saglasnosti za brojanje vašeg glasa, koji navodi izbore i dan; i još jedan glas dodan ukupnom rezultatu stranke. Nijedan zapis ne pohranjuje vaš izbor uz vaš račun. U nekim slučajevima vaš glasački listić ipak se može povezati s vama, a ovaj Odjeljak navodi kada.
- Dok su izbori otvoreni. Naša baza podataka svaku promjenu koju sačuva označava referentnim brojem. Sva tri zapisa sačuvana su u istoj promjeni, pa nose isti broj. Zato bi, dok su izbori otvoreni, neko s direktnim pristupom našoj bazi podataka (Odjeljak 11) mogao saznati ko je dao posljednji glasački listić za svaku stranku i, prateći kako se ukupni rezultati mijenjaju, ko je dao svaki glasački listić u tom periodu. Alatima koji direktno čitaju pohranu baze podataka mogao bi saznati i ko je dao druge nedavne glasačke listiće, iz starijih verzija ukupnih rezultata koje baza podataka još nije očistila. Naši testni izbori primaju glasačke listiće tri dana, a Usluga nikada ne prima glasačke listiće na izborima duže od četrnaest dana.
- Nakon što se završe. Ubrzo nakon što se izbori završe, obično u roku od nekoliko minuta, ponovo upisujemo njihove ukupne rezultate u zasebnoj promjeni. Nakon toga nijedan zapis u našoj glavnoj bazi podataka, onoj na kojoj Usluga radi, ne povezuje glasački listić s osobom koja ga je dala. Starije verzije ukupnih rezultata mogu ostati u pohrani baze podataka dok ne budu prepisane, a isti ti alati ih i dalje mogu pročitati.
- U historiji oporavka i sigurnosnim kopijama našeg pružaoca usluga. Pružalac usluga naše baze podataka čuva historiju oporavka baze podataka, koju smo trenutno postavili na oko šest sati. Ona može povezati svaki glasački listić dat u tom periodu i može vratiti ukupne rezultate kakvi su bili prije nego što smo ih ponovo upisali, s vezama koje su sadržavali. Pružalac usluga čuva i vlastite sigurnosne kopije, za koje navodi da ih čuva 30 dana; s njim još nismo potvrdili šta te sigurnosne kopije obuhvataju. Te sigurnosne kopije, kao i svaka kopija naše baze podataka (Odjeljak 11) napravljena prije nego što su ukupni rezultati ponovo upisani, čuvaju te veze dok ne isteknu ili ne budu obrisane, a kopija koju obrišemo može ostati u tim sigurnosnim kopijama dok one ne isteknu.
- U onome što objavljujemo. Ukupan rezultat svake stranke objavljujemo kada se izbori završe (Odjeljak 6); dok su otvoreni, prikazujemo samo koliko je glasačkih listića ukupno dato. Ako svi na izborima glasaju za istu stranku, ukupni rezultati svakome ko zna da su glasali pokazuju kako je svaki od njih glasao. A kada glasa vrlo malo ljudi, neko ko zna kako su glasali ostali može zaključiti i ostatak.
Ništa u Usluzi ne koristi ništa od ovoga da bi povezalo glasački listić s osobom koja ga je dala.
Budući da vaš izbor otkriva političko mišljenje, prije nego što ga ubrojimo tražimo vašu izričitu saglasnost. Ekran na kojem dajete svoj glas ima neoznačeno polje kojim se traži ta saglasnost, na svakim testnim izborima, i ono mora biti označeno prije nego što glas bude dat; naš server odbija glasački listić bez nje. Tu saglasnost bilježimo uz izbore, verziju i jezik riječi koje ste označili, i dan. Uz nju ne bilježimo ni IP adresu ni pregledač, i bilježimo samo dan, jer se ona sačuva u istom trenutku kao i zapis da ste glasali, a tačno vrijeme bilo bi drugi zapis o tome kada ste glasali. Tu saglasnost možete povući (Odjeljak 10).
6. Kako dijelimo podatke
Vaše lične podatke ne prodajemo. Ovaj Odjeljak utvrđuje ko prima podatke o vama i u kojem svojstvu. Neke od njih za nas obrađuju pružaoci usluga, po našim uputstvima i ni za jednu vlastitu svrhu. Neki od njih stižu do kompanije koja sama odlučuje šta će s tim podacima, i ovaj Odjeljak imenuje te primaoce. Neke moramo otkriti radi postupanja u skladu sa zakonom, a pri spajanju, preuzimanju ili prenosu imovine ono što čuvamo prešlo bi na kupca, uz zakonom propisane zaštitne mjere – osim vaših biometrijskih podataka, koji nikada ne prelaze na taj način. A neke od njih Usluga objavljuje drugim ljudima.
Pružaoci usluga koji djeluju za nas. Ovi pružaoci usluga obrađuju podatke po našim uputstvima i ni za jednu vlastitu svrhu. Kompanija Didit navedena je na spisku ispod samo radi potpunosti i danas za nas ne obrađuje ništa:
- Google Workspace – hostira naše poštanske sandučiće: svaku adresu koja završava na @worldrepublic.org, među njima info@worldrepublic.org, privacy@worldrepublic.org i legal@worldrepublic.org. Sve što nam napišete na bilo koju od njih, i sve što uz to pošaljete – uključujući ono što pošaljete da biste pokazali da je zahtjev vaš (Odjeljak 10.3) – obrađuje Google kao naš pružalac usluga. Operativna upozorenja opisana u stavci o Amazon Web Services ispod također se dostavljaju e-mailom, a jedna od adresa do kojih stižu je na našoj vlastitoj domeni. Tako i upozorenje koje nosi odredišnu adresu novčanika obrađuje Google. Prijava putem Google računa je drugačiji odnos i ovaj Odjeljak ga utvrđuje ispod.
- Amazon Web Services (AWS) – četiri stvari. Amazon Rekognition Face Liveness, Amazon S3 (referentne slike) i Amazon Cognito (privremene vjerodajnice za goste), kao naš pružalac usluga za biometrijsku verifikaciju (region EU). Amazon Simple Notification Service, koji prenosi naša operativna upozorenja. AWS CloudTrail, koji vodi dnevnik sigurnosne revizije naših računa u oblaku i našu evidenciju pristupa slikama s provjera lica (Odjeljak 8). I Amazon Simple Email Service, koji prenosi dvije poruke koje dugujemo onome ko prijavi stranku – da smo prijavu primili i šta smo odlučili. Te poruke idu na adresu koju je ta osoba dala i nose naziv stranke, datum i referencu; nikada ne nose osnov koji je odabran ni ono što je osoba napisala. Upozorenje nam govori da nešto zahtijeva pažnju – na primjer povlačenje koje je pošlo po zlu, račun koji je dosegao jedno od ograničenja koja postavljamo na to koliko često smije nešto poduzeti, registraciju stranke koju automatski pregled nije mogao pročitati ili uništavanje biometrijskih podataka koje nije dovršeno. To su primjeri, a ne cijeli spisak. Upozorenje može nositi odredišnu adresu novčanika, iznos i mrežu povlačenja i referencu koju tom povlačenju dajemo u našim vlastitim zapisima, interni identifikator računa i identifikator stranke. Tamo gdje je prenos poslan, upozorenje može nositi i heš te transakcije na blockchain mreži i referencu koju joj je dao pružalac usluga plaćanja. Upozorenje nikada ne nosi vlastiti naziv ni opis stranke i nikada ne nosi ono što je automatski pregled o njoj rekao.
- Didit – verifikacija identiteta pri prosljeđivanju. Trenutno se ne nudi i ne čuva nikakve naše podatke (Odjeljak 4.2). Pogledajte dokumente kompanije Didit: Verification Privacy Notice i End User Terms for Identity Verification.
- Coinbase – izvršava povlačenja WDD na blockchain mreži; prima odredišnu adresu, iznos, mrežu i referencu koju tom povlačenju dajemo u našim vlastitim zapisima, i ništa drugo.
- Neon – hostiranje baze podataka za podatke Usluge. Naša baza podataka radi u Singapuru, a kompanija Neon obrađuje podatke i u Sjedinjenim Državama (Odjeljak 7).
- Vercel – hostiranje aplikacije i infrastrukturni dnevnički zapisi. Naša aplikacija radi u Singapuru, a kompanija Vercel obrađuje podatke i u Sjedinjenim Državama (Odjeljak 7). Njen AI Gateway prenosi i zahtjev za pregled stranke iz Odjeljaka 5.1 i 5.2 – jedan zahtjev – kompaniji Baseten i nikome drugom.
- Baseten – pokreće jezičke modele koji pregledaju registracije stranaka (Odjeljci 5.1 i 5.2); prima naziv stranke, opis, link i korisničko ime lidera, ne zadržava ništa od toga nakon što na zahtjev odgovori i ne koristi ga za treniranje (Sjedinjene Države).
Aktuelni spisak podobrađivača dostupan je na zahtjev.
Google, kada se prijavite. Prijava putem Google računa je razmjena između vas i kompanije Google, a kompanija Google sama odlučuje šta će s tom razmjenom. Ovdje ne djeluje samo po našim uputstvima, pa za to nije naš pružalac usluga. Primamo token za autentifikaciju i identifikator vašeg Google računa, a zadržavamo samo identifikator (Odjeljak 3.1). Šta Google radi s prijavom, uređuje vlastita politika privatnosti kompanije Google (policies.google.com/privacy).
Otkrivanja koja zahtijeva zakon i ako Usluga pređe na drugu organizaciju. Podatke možemo otkriti radi postupanja u skladu sa zakonom ili po valjanim zahtjevima javnih vlasti. Podatke možemo otkriti i pri spajanju, preuzimanju ili prenosu imovine (uz zakonom propisane zaštitne mjere). Vaši biometrijski podaci nikada nisu dio takvog prenosa. Ne prodajemo ih, ne iznajmljujemo ih, ne trgujemo njima niti na njima na bilo koji drugi način zarađujemo, i ne prosljeđujemo ih kupcu zajedno s ostalim što čuvamo. Osim pružaocu usluga koji ih za nas i po našim uputstvima pohranjuje (Odjeljak 4.3), biometrijske podatke otkrivamo samo tamo gdje na to pristanete, gdje to zakon zahtijeva ili gdje to nalaže valjan sudski nalog ili sudski poziv. Spajanje, preuzimanje i prenos imovine nisu nijedno od toga.
Ono što Usluga objavljuje. Dio onoga što radite prikazuje se drugim ljudima. To nije dijeljenje s pružaocem usluga. To je objava i ne može se poništiti tako što se od pružaoca usluga zatraži da prestane:
- Registar stranaka. Ako registrirate stranku, u registru se objavljuju naziv stranke, opis, link, vaše korisničko ime i ukupan iznos WDD koji je stranci dodijeljen kroz subvencije. Registar je otvoren: svako ga može čitati bez računa, a pretraživači ga mogu indeksirati.
- Povlačenja. Povlačenje WDD je javna transakcija na blockchain mreži. Odredišna adresa, iznos, mreža, vrijeme i referenca koju tom povlačenju dajemo u našim vlastitim zapisima objavljuju se na blockchain mreži, a ne kod nas, i niko ih ne može ukloniti. Tu referencu upisujemo u transakciju kako bi se moglo dokazati da je povlačenje obavljeno jednom i samo jednom. Referenca nije identifikator vašeg računa. Svako povlačenje ima vlastitu referencu, a jedna referenca pripada samo jednom povlačenju. Da bismo provjerili da je povlačenje obavljeno, tražimo od javne blockchain usluge da nam pronađe tu transakciju. Te usluge vide ono što blockchain mreža već objavljuje – adresu, iznos i referencu – i ništa drugo što o vama čuvamo.
- Rezultati izbora. Ukupan broj glasova svake stranke objavljuje se kada se izbori završe. Dok su izbori otvoreni, ne prikazuje se ukupan broj nijedne stranke, nego samo koliko je glasačkih listića ukupno dato. Objavljujemo samo ukupne brojeve, nikada pojedinačni glasački listić. Ako su svi glasali za istu stranku, ukupni brojevi ipak mogu pokazati kako ste glasali nekome ko zna da ste glasali; a ako je glasalo vrlo malo ljudi, nekome ko zna i kako su glasali ostali (Odjeljak 5.3). Odjeljak 5.3 navodi kada se glasački listić u našoj bazi podataka može povezati s vama.
Vaše korisničko ime je ime koje se pojavljuje u svemu tome, a vi ga birate (Odjeljak 3.1).
7. Međunarodni prenosi podataka
Naše sjedište je u Švicarskoj, na koju se odnosi odluka EU o primjerenosti, a imamo i poslovni nastan u Evropskoj uniji (Odjeljak 1). Vaši podaci se obrađuju u više od jedne zemlje:
- Biometrijske podatke (šablone lica i referentne slike) obrađuje i pohranjuje AWS u Evropskoj uniji (Irska).
- Dnevnik sigurnosne revizije naših računa u oblaku i naša evidencija pristupa slikama s provjera lica (Odjeljak 8): unosi o vama čuvaju se u Evropskoj uniji – u Irskoj, gdje se obavlja provjera lica, i u Njemačkoj, gdje čuvamo svoje kopije.
- Podaci o računu i podaci aplikacije čuvaju se u našoj bazi podataka kod kompanije Neon, a isporučuje ih Vercel. Oboje radi u Singapuru, a dio tih podataka stiže i u Sjedinjene Države: ugovor o obradi podataka kompanije Vercel navodi da su njeni primarni pogoni za obradu u Sjedinjenim Državama, a kompanija Neon ugovara preko matične kompanije iz Sjedinjenih Država čiji uslovi imenuju pružaoca usluga iz Sjedinjenih Država za nadzor infrastrukture. Ono što tim putem putuje jesu dnevnički zapisi zahtjeva i servera – vaša IP adresa, user-agent vašeg pregledača, stranica koju ste zatražili i, u nekim zapisima o greškama, interni identifikator računa.
- Registracije stranaka na pregledu (naziv, opis, link, korisničko ime lidera) šalju se kompaniji Baseten u Sjedinjenim Državama radi automatskog pregleda iz Odjeljaka 5.1 i 5.2 i tamo se ne pohranjuju.
- Detalji povlačenja – odredišna adresa, iznos, mreža i referenca koju tom povlačenju dajemo u našim vlastitim zapisima – idu kompaniji Coinbase, koja je sa sjedištem u Sjedinjenim Državama. Nismo utvrdili u kojim zemljama sama kompanija Coinbase obrađuje te podatke.
- Operativna upozorenja prenosi Amazon Simple Notification Service (Odjeljak 6), a upozorenje može nositi odredišnu adresu novčanika, iznos i mrežu povlačenja i referencu koju tom povlačenju dajemo u našim vlastitim zapisima, interni identifikator računa i identifikator stranke. Tamo gdje je prenos poslan, upozorenje može nositi i heš te transakcije na blockchain mreži i referencu koju joj je dao pružalac usluga plaćanja. Upozorenje nikada ne nosi vlastiti naziv ni opis stranke i nikada ne nosi ono što je automatski pregled o njoj rekao. Ta usluga radi u onom regionu kompanije Amazon koji smo za nju konfigurirali, a taj region može biti i izvan Evropske unije. Upozorenje se zatim dostavlja e-mailom, a jedna od adresa do kojih stiže je na našoj vlastitoj domeni, koju Google Workspace hostira u Sjedinjenim Državama i u drugim zemljama (Odjeljak 6).
- Poruke onome ko je prijavio stranku prenosi Amazon Simple Email Service u Evropskoj uniji (Irska) – isti region kao i biometrijski podaci, po istom ugovoru.
- Podaci za prijavu idu kompaniji Google, koja te podatke obrađuje u Sjedinjenim Državama i u drugim zemljama.
- Prosljeđivanje radi provjere ličnog dokumenta iz Odjeljka 4.2 ne šalje ništa nikuda, jer se ne nudi i nijedna provjera se ne može pokrenuti. Kompanija iz grupe Didit koja ugovara s klijentima u Evropi jeste Didit Identity Spain, S.L., a Didit navodi da su njeni glavni sistemi za obradu unutar Evropskog ekonomskog prostora. Ta izjava je vlastita izjava kompanije Didit i mi je nismo sami potvrdili. Prije nego što se taj put ponudi, u ovom Odjeljku ćemo potvrditi gdje bi se provjera obrađivala i imenovati zaštitnu mjeru koja je pokriva.
- Ono što napišete na bilo koju od naših adresa – info@worldrepublic.org, privacy@worldrepublic.org, legal@worldrepublic.org ili bilo koju drugu adresu koja završava na @worldrepublic.org – obrađuje se putem usluge Google Workspace (Odjeljak 6) u Sjedinjenim Državama i u drugim zemljama u kojima Google i kompanije koje koristi imaju pogone.
Na Singapur se ne odnosi nijedna odluka EU ni Švicarske o primjerenosti, a na Sjedinjene Države se odnosi samo za primaoce certificirane u okviru Data Privacy Framework. Ne oslanjamo se na jednu zaštitnu mjeru za sve ove prenose. Radije ćemo vam reći koja zaštitna mjera pokriva kojeg primaoca nego imenovati instrument koji nemamo:
- Vercel, a preko gatewaya kompanije Vercel i Baseten: Standardne ugovorne klauzule Evropske komisije i International Data Transfer Addendum Ujedinjenog Kraljevstva, oboje uključeno u ugovor o obradi podataka kompanije Vercel. Nismo utvrdili da li taj ugovor nosi i dopunu koju zahtijeva švicarsko pravo. S kompanijom Baseten nemamo zaseban ugovor.
- Google, za naše poštanske sandučiće: standardni uslovi usluge Google Workspace, koji uključuju dodatak o obradi podataka kompanije Google i Standardne ugovorne klauzule.
- Google, za prijavu: nijedna naša. Kompanija Google sama odlučuje kako postupa s prijavom, pa ovdje ne djeluje samo po našim uputstvima, i za prijavu nemamo ugovor o obradi podataka s kompanijom Google. Google navodi da je certificiran u okviru EU–US Data Privacy Framework. Za ovaj prenos nismo pribavili nikakav zaseban instrument.
- AWS: ugovor o obradi podataka s kompanijom AWS. Vaši biometrijski podaci čuvaju se u Evropskoj uniji (Irska) i uopće se ne prenose izvan Evropske unije. Kada preuzmete kopiju slika sa svojih provjera lica (Odjeljak 10.1), vaš pregledač ih preuzima direktno od kompanije AWS u Evropskoj uniji (Irska), gdje god da se nalazite: ne prolaze kroz naše servere i ne čuvamo nikakvu kopiju onoga što preuzmete. Operativna upozorenja opisana iznad prenose se po istom ugovoru, u onom regionu kompanije Amazon koji smo za ta upozorenja konfigurirali. Poruke koje šaljemo onome ko je prijavio stranku prenose se po tom istom ugovoru, u Evropskoj uniji (Irska).
- Neon: standardni uslovi kompanije Neon, koji se primjenjuju automatski kada koristimo Neon. Klauzule o prenosu za taj ugovor nalaze se u uslovima matične kompanije, a njih još nismo pribavili.
- Coinbase: standardni uslovi za programere kompanije Coinbase. Razumijemo da ti uslovi nose i dodatak o prenosu, ali to još nismo potvrdili.
Tamo gdje prenos pokriva odluka o primjerenosti – Evropska unija i Švicarska priznaju jedna drugu – oslanjamo se na tu odluku i nije potreban nikakav dodatni instrument.
Još dvije stvari koje biste trebali znati, umjesto da ih pretpostavljate. Nismo proveli procjenu učinka prenosa ni za jedan od gore navedenih prenosa. Ne oslanjamo se ni na kakve dopunske mjere izvan sigurnosnih mjera iz Odjeljka 11. Radimo na tome da uspostavimo instrumente koji nedostaju i ažurirat ćemo ovaj Odjeljak kako koji od njih bude uspostavljen.
Možete od nas zatražiti kopiju gore navedenih zaštitnih mjera. Pišite na privacy@worldrepublic.org (Odjeljak 10.1).
8. Čuvanje podataka
| Podaci | Čuvanje |
|---|---|
| Račun i profil | Dok ne obrišete svoj račun. Sam red računa se ne briše: prazni se od onoga što vas imenuje i zadržava se. Odjeljak 9 navodi zapise koji ostaju nakon brisanja računa. Za zapis u našoj bazi podataka, svaki rok u ovoj tabeli označava koliko dugo zapis ostaje u našoj glavnoj bazi podataka, onoj na kojoj Usluga radi; Odjeljak 9 navodi koliko dugo ga mogu čuvati historija oporavka i sigurnosne kopije pružaoca usluga naše baze podataka, kao i svaka kopija naše baze podataka |
| Biometrijski podaci (slika + vektor) | Dok se svrha ne ispuni, na vaš zahtjev za brisanje, kada se vaš račun obriše ili tri godine nakon vaše posljednje interakcije s Uslugom – šta god bude prvo (Odjeljak 4.5 i politika čuvanja) |
| Zapisi o verifikaciji identiteta | Najmanji mogući podaci o rezultatu: ishod poređenja lica i, u slučaju odbijanja, s kojim se računom lice poklopilo i koliki je rezultat podudaranja – čuvaju se dok postoji vaš račun, uključujući i nakon što se odbijanje ukine, jer zapis o tome da je odluka donesena pa ukinuta jeste evidencija o njoj; brišu se zajedno s vašim računom. Ako ste zatražili da odbijanje pogleda osoba, uz njega se čuva kada ste to zatražili, kada je odgovoreno i šta je odlučeno. Zapis o odbijanju na drugom računu s kojim se vaše lice poklopilo čuva se uz taj račun dok on postoji. |
| Zapis o glasanju (da ste glasali i kada) | Uz vaš račun, i čuva se nakon brisanja računa kako bi izlaznost na svakim izborima ostala tačna. Zapis nije anoniman: ostaje vezan za interni identifikator obrisanog računa, kako objašnjava Odjeljak 9 |
| Prijava stranke | Čuva se uz odluku koju je proizvela i ne briše se kada se obriše račun onoga ko ju je poslao: odluka da se stranka ograniči ili ne ograniči mora ostati objašnjiva, a prijava je razlog za nju. To uključuje ime i e-mail adresu navedene u prijavi. Nismo uvjereni da je ovo najuže moguće rješenje – kada jednom potvrdimo prijavu i kažemo vam šta smo odlučili, adresa je obavila svoj posao – i to ovdje kažemo umjesto da čuvanje ostavimo da se čita kao riješeno |
| Zapis da smo vam poslali poruku o vašoj prijavi | Čuva ga Amazon Simple Email Service, a ne mi. Ta usluga prenosi te dvije poruke i ne čuva ih, ali čuva zapis o svakom slanju – adresu, vrijeme i to da li je poruka stigla ili je vraćena. Nismo utvrdili koliko dugo taj zapis čuvaju i to kažemo umjesto da navedemo rok koji nismo provjerili. Nije u našoj bazi podataka, ne doseže ga nijedno brisanje koje provodimo, a čuva se po našim uputstvima, pa je pitanje o njemu pitanje za nas |
| Odluka o uklanjanju vaše stranke (datum, osnov, naš razlog, šta ju je pokrenulo, ko je odlučio) | Čuva se sve dok je stranka uklonjena, kao zapis o odluci koja vam mora ostati objašnjiva. Ako ukinemo ograničenje, s njim se briše i ovaj zapis – navedenih pet stavki čuvaju se ili brišu zajedno, nikada djelimično. To znači da ograničenje koje je uvedeno pa kasnije ukinuto ne ostavlja nikakav trag u našoj bazi podataka. Ako ste nam o tome pisali, taj e-mail i naši odgovori čuvaju se kako navodi red „E-mail koji nam šaljete i naši odgovori“. Zabilježili smo da je ovo kompromis i da nije očigledno ispravan, jer uklanja i našu vlastitu evidenciju o odluci koju smo o vama donijeli |
| Ukupni brojevi glasova stranaka | Neograničeno. Ukupan broj je broj glasačkih listića i ne pohranjuje se ni uz jedan račun. Odjeljak 5.3 navodi kada i koliko dugo se glasački listić u njemu još može povezati s osobom koja ga je dala |
| Stranka koju ste registrirali (naziv, opis, link) | Neograničeno. Stranka je objavljena u javnom registru dok postoji (Odjeljak 6). Raspuštanjem stranke ona izlazi iz spiskova registra, ali se naš zapis o njoj ne briše. Vlastita stranica stranke ostaje objavljena, a tako i njeni izborni rezultati. Stranka ostaje u registru i nakon brisanja računa koji ju je registrirao; ime lidera prikazano uz stranku zamjenjuje se nasumično generiranim korisničkim imenom (Odjeljak 9) |
| Zahtjev za pregled stranke (ono što Odjeljci 5.1 i 5.2 šalju modelu za pregled, u jednom zahtjevu) | Ne pohranjuje ga usluga na kojoj se pregled izvodi – tamo postoji samo dok se na zahtjev ne odgovori |
| Ishod pregleda stranke (odluka, osnov, koja provjera, koji model, kada) | Uz stranku, i utvrđuje se iznova svaki put kada je uredite |
| Da li vaša stranka kaže šta želi u vezi s AI (odgovor, njegov red, šta ga je dalo, koji model, kada) | Uz stranku, i utvrđuje se iznova svaki put kada je uredite |
| Kod za poziv | Uz vaš račun, i čuva se nakon brisanja računa, vezano za interni identifikator (Odjeljak 9). Ništa u Usluzi ga ne koristi i ne objavljuje se |
| Zapisi o WDD i transakcijama | Svaka naknada koja vam je dodijeljena i svaka njena promjena, zabilježena kada je naknada otvorena i svaki put kada se promijenila, i, za svako povlačenje, odredišna adresa novčanika, iznos i mreža. To je naš vlastiti zapis o WDD koji smo dodijelili i WDD koji smo isplatili. Taj zapis čuvamo kako bi ostao potpun, kako bismo ga mogli uskladiti s javnom blockchain mrežom i kako bismo mogli riješiti povlačenje koje nije moglo biti poslano. Nismo u mogućnosti imenovati zakon koji to zahtijeva, pa ne tvrdimo da takav zakon postoji. Tamo gdje zakon ipak zahtijeva da se zapis čuva određeni period, taj zapis čuvamo i taj period. Ovi zapisi ostaju nakon brisanja računa, vezani za interni identifikator (Odjeljak 9). Tamo gdje je pružalac usluga plaćanja odbio poslati povlačenje, čuvamo i zapis o tom odbijanju: kada se dogodilo, mreža i status koji je pružalac usluga vratio. Taj zapis čuvamo onoliko dugo koliko čuvamo i povlačenje kojem pripada. Tamo gdje je povlačenje zadržano jer ne možemo utvrditi šta se dogodilo s prenosom – ostali slučajevi iz Odjeljka 8.2 Uslova korištenja – takvog zapisa nema, nego samo povlačenje kao takvo, koje bilježimo kao ono koje nismo dovršili |
| Zapisi o saglasnosti | Činjenica, datum i verzija svake saglasnosti, jezik i ekran na kojem je prikazana, izbori na kojima je data saglasnost za brojanje vašeg glasa i svako povlačenje čuvaju se uz vaš račun, kao i nakon njegovog brisanja, kao dokaz da je saglasnost data i povučena; IP adresa i podaci o uređaju zabilježeni uz saglasnost, tamo gdje postoje, uklanjaju se kada se račun obriše |
| Zapis o kopijama vaših podataka koje ste zatražili | Datum, vrsta kopije (datoteka ili slike s vaših provjera lica) i koje je dijelove svaka kopija nosila – nikada sama kopija i nikada slika. Čuva se uz vaš račun i briše se zajedno s njim. Ne briše se protekom vremena: spisak je kratak zato što postoji ograničenje na to koliko često se kopija može napraviti (Odjeljak 10.5), a zapis koji bi istekao omogućio bi napadaču da čeka dok dokaz o kopiji ne nestane |
| E-mail koji nam šaljete i naši odgovori | Sve što je poslano na privacy@worldrepublic.org ili legal@worldrepublic.org: svaka poruka čuva se tri godine nakon što je poslana ili primljena, kako bismo mogli pokazati kako smo postupili po zahtjevu ako to kasnije zatražite vi ili nadzorni organ, a zatim se briše. Zahtjev u vezi s vašim podacima, zahtjev da osoba ponovo pogleda odluku ili prijava stranke koji stignu na neku drugu od naših adresa premještaju se na te adrese kada ih prvi put pročitamo i čuvaju se na isti način. Sve što je poslano na info@worldrepublic.org ili security@worldrepublic.org: svaka poruka briše se godinu dana nakon što je poslana ili primljena. Pošta poslana na bilo koju drugu našu adresu, kao što je vlastita poslovna adresa člana odbora, ostaje u poslovnoj pošti te osobe bez utvrđenog roka, pa vas molimo da pišete na adrese navedene ovdje. Ako nam pošaljete svoju fotografiju ili lični dokument, e-mail koji ih nosi brišemo kada vam odgovorimo. Brisanje iz naših poštanskih sandučića može potrajati do još dva mjeseca. Google, koji ih hostira, zatim prema svojim uslovima s nama ima do 180 dana da poštu obriše iz vlastitih sistema. Brisanje vašeg računa ne briše ovu poštu (Odjeljak 9) |
| Operativna upozorenja i njihove kopije u poštanskim sandučićima koji ih primaju | Čuvaju se dok ih ti poštanski sandučići čuvaju, što nismo ograničili. Upozorenje može nositi odredišnu adresu novčanika, iznos i mrežu povlačenja i referencu koju tom povlačenju dajemo u našim vlastitim zapisima, interni identifikator računa i identifikator stranke. Tamo gdje je prenos poslan, upozorenje može nositi i heš te transakcije na blockchain mreži i referencu koju joj je dao pružalac usluga plaćanja. Upozorenje nikada ne nosi vlastiti naziv ni opis stranke i nikada ne nosi ono što je automatski pregled o njoj rekao (Odjeljci 6 i 7). Ovo se ne briše kada se račun obriše |
| Dnevnički zapisi servera i grešaka | Čuvaju se onoliko dugo koliko odrede naši pružaoci usluga hostinga i baze podataka, na šta ne utičemo. Jedan red dnevnika može nositi interni identifikator računa, adresu s koje je zahtjev došao i stranicu koju je tražio. Ovi dnevnički zapisi se ne brišu kada se račun obriše |
| Dnevnik sigurnosne revizije naših računa u oblaku | Amazon Web Services bilježi izmjene napravljene u našim računima u oblaku i zahtjeve upućene u onom od njih koji čuva podatke s provjera lica, kako bismo mogli vidjeti ko je šta radio i primijetiti zloupotrebu. AWS nam taj dnevnik čini dostupnim 90 dana, a nismo utvrdili kada AWS briše starije unose. Čuvamo vlastite kopije, jednu 14 dana, a drugu 90 dana, nakon čega se svaka automatski briše, što može potrajati još nekoliko dana. Zahtjevi upućeni za vaše provjere lica nalaze se u njemu: privremeni pristup koji AWS daje vašem pregledaču za provjeru, uz identifikator koji je AWS dodijelio vašem pregledaču; provjera živog lica koju obavlja vaš uređaj, uz IP adresu vašeg uređaja, user-agent pregledača i taj identifikator; dodavanje vašeg lica u kolekciju, njegovo poređenje s licima u njoj i njegovo povezivanje s vašim računom; i uništavanje podataka o vašem licu. Unos može nositi interni identifikator vašeg računa. Unos o dodavanju vašeg lica bilježi i gdje se na referentnoj slici nalaze vaše oči, nos i usta i ugao pod kojim je okrenuta vaša glava – nikada samu sliku ni šablon – a te položaje nikada ne koristimo. AWS nikome, pa ni nama, ne dopušta da izmijeni ili obriše unos u vlastitom dnevniku AWS-a, a mi ne mijenjamo niti brišemo unose u svojim kopijama prije nego što im dođe rok, jer sigurnosna evidencija koja gubi unose na zahtjev više ne može pokazati ko je šta radio. Zato brisanje vašeg računa, povlačenje vaše biometrijske saglasnosti (Odjeljak 4.4) ili zahtjev da obrišemo vaše podatke ne uklanjaju vaše unose iz ovog dnevnika, a uništavanje podataka o vašem licu dodaje vlastite unose |
| Naša evidencija pristupa slikama s provjera lica | Čuva se najmanje godinu dana, kako zahtijeva švicarski zakon o zaštiti podataka, a zatim se automatski briše u roku od 13 mjeseci. Bilježi svaki put kada se slika s provjere lica pohrani, otvori, preuzme ili obriše, i svaki put kada pregledamo slike koje se čuvaju za vaše provjere lica, ko je to učinio – neki od naših sistema, AWS koji postupa u naše ime ili član našeg tima – i kada. Unos može nositi interni identifikator vašeg računa ili navesti sesiju provjere lica kojoj slika pripada, a koju u našim zapisima povezujemo s vašim računom; unos o tome da ste sami preuzeli slike s vaših provjera lica (Odjeljak 10.1) nosi i IP adresu i user-agent pregledača s kojih je preuzimanje došlo. Nikada ne sadrži sliku. Čuva se odvojeno od sistema koji čuvaju podatke s provjera lica i koristi se samo da bi se provjerilo da li se poštuju pravila o zaštiti podataka – uključujući i da bismo odgovorili na vaš zahtjev – i da bi se ti podaci zaštitili ili obnovili. Brisanje vašeg računa, povlačenje vaše biometrijske saglasnosti (Odjeljak 4.4) ili zahtjev da obrišemo vaše podatke do nje ne dopiru |
| Zapisi o IP adresama / ograničenju broja zahtjeva | Kratkotrajno (čiste se automatski) |
9. Brisanje računa
Svoj račun možete obrisati u Usluzi. Brisanje uništava biometrijske podatke koje AWS čuva u naše ime i uklanja vaše zapise o verifikaciji. Uništava vaše vjerodajnice za prijavu – vezu s vašim Google računom i svaki pristupni ključ – tako da se na račun više ne može prijaviti. Ako se nakon toga ponovo prijavite, dobijate nov i prazan račun. Vaše korisničko ime zamjenjuje nasumično generiranim i uklanja IP adresu i podatke o uređaju koji se čuvaju uz vaše zapise o saglasnosti. Unutar naše baze podataka, te promjene se vrše u našoj glavnoj bazi podataka, onoj na kojoj Usluga radi. Pružalac usluga naše baze podataka čuva historiju oporavka baze podataka, koju smo trenutno postavili na oko šest sati, i vlastite sigurnosne kopije, za koje navodi da ih čuva 30 dana; s njim još nismo potvrdili šta te sigurnosne kopije obuhvataju. Ono što obrišemo ostaje u toj historiji i tim sigurnosnim kopijama dok ne isteknu. Kopiju naše baze podataka pravimo samo da bismo testirali izmjenu Usluge ili se oporavili od kvara, i brišemo je kada se taj posao završi. Kopija napravljena prije nego što ste obrisali račun zadržava ono što je sadržavala dok se ne obriše, a nakon toga može ostati u sigurnosnim kopijama pružaoca usluga dok one ne isteknu. Isto vrijedi za svaki zapis za koji Odjeljak 8 navodi da ga brišemo iz naše baze podataka.
Brisanjem računa gubite i svoje stanje u WDD, a prekidaju se i vaši tokovi naknada – naknade koje su vam se još uvijek postepeno oslobađale. To je odredba Uslova korištenja, a ne pitanje privatnosti, i utvrđuje je Odjeljak 8.5 Uslova korištenja. Ako želite zadržati svoje stanje, povucite ga prije nego što obrišete račun. Ne morate obrisati račun da bi vaši biometrijski podaci bili uništeni: Odjeljak 4.4 opisuje taj zaseban put, a korištenje tog puta ostavlja vaše stanje u WDD netaknutim.
Brisanje ne uklanja sve i radije ćemo imenovati ono što ostaje nego to nazvati anonimnim. Vaš račun ima interni identifikator koji ne brišemo, a gotovo svi ovi zapisi ostaju vezani za taj identifikator:
- Da ste glasali na svakim testnim izborima i kada – ne i za koju ste stranku glasali, što se ne pohranjuje uz vaš račun. Odjeljak 5.3 navodi kada se glasački listić još može povezati s osobom koja ga je dala. Zapis da ste glasali čuva se kako bi izlaznost na svakim izborima ostala tačna.
- Vaš zapis o WDD – svaka naknada koja vam je dodijeljena, vođena kao tok koji ju je oslobađao u vaše stanje, svaka promjena tog toka i svako povlačenje koje ste obavili: odredišna adresa novčanika, iznos i mreža i, tamo gdje povlačenje nije moglo biti poslano, zapis o tom pokušaju. Vaše stanje se postavlja na nulu, a vaši tokovi naknada se uklanjaju, ali zapis o tome šta je dodijeljeno i šta je isplaćeno ostaje. To je naš zapis o WDD koji smo dodijelili i WDD koji smo isplatili (Odjeljak 8).
- Kod za poziv generiran za vaš račun, koji ništa u Usluzi ne koristi (Odjeljak 3.1).
- Dokaz o svakoj saglasnosti koju ste dali i svakoj koju ste povukli – koji dokument, koja verzija, kada, jezik i ekran na kojem je izjava prikazana i, za saglasnost za brojanje glasa, koji izbori (Odjeljak 8).
- Da ste potvrdili da imate 18 ili više godina, i kada – čuva se kao dokaz da smo pitali i da ste odgovorili (Odjeljak 3.1). Ne čuvamo datum rođenja, pa nema datuma rođenja koji bi se uklonio.
- Stranka koju ste registrirali, koja ostaje u registru. Nasumično generirano korisničko ime zamjenjuje korisničko ime koje ste odabrali kao ime lidera te stranke.
- Operativna upozorenja o nečemu što je pošlo po zlu i njihove kopije u poštanskim sandučićima koji ih primaju – upozorenje može nositi odredišnu adresu novčanika, iznos i mrežu povlačenja i referencu koju tom povlačenju dajemo u našim vlastitim zapisima, interni identifikator računa i identifikator stranke. Tamo gdje je prenos poslan, upozorenje može nositi i heš te transakcije na blockchain mreži i referencu koju joj je dao pružalac usluga plaćanja. Upozorenje nikada ne nosi vlastiti naziv ni opis stranke i nikada ne nosi ono što je automatski pregled o njoj rekao. Upozorenje je poruka o jednom događaju, a ne zapis koji se vodi uz vaš račun, pa nosi one od tih identifikatora koje je taj događaj imao. Brisanjem računa se ona ne brišu (Odjeljak 8).
- Dnevnički zapisi servera i grešaka, koje naši pružaoci usluga hostinga i baze podataka čuvaju tokom perioda na koji ne utičemo. Jedan red dnevnika može nositi interni identifikator vašeg računa, adresu s koje je zahtjev došao i stranicu koju je tražio. Brisanjem računa se ovi dnevnički zapisi ne brišu (Odjeljak 8).
- Dnevnik sigurnosne revizije naših računa u oblaku i naša evidencija pristupa slikama s provjera lica (Odjeljak 8, koji navodi koliko se dugo čuva svaki od njih). Njihovi unosi mogu nositi interni identifikator vašeg računa ili navesti neku od vaših sesija provjere lica. Unosi o vašim provjerama lica mogu nositi i identifikator koji je AWS dodijelio vašem pregledaču. Unosi o vašim provjerama živog lica i o vašim vlastitim preuzimanjima slika s vaših provjera lica nose i IP adresu i user-agent pregledača, a unos o dodavanju vašeg lica u kolekciju bilježi gdje se na referentnoj slici nalaze vaše oči, nos i usta i ugao pod kojim je okrenuta vaša glava, nikada samu sliku ni šablon. Uništavanje podataka o vašem licu koje brisanje pokreće dodaje vlastite unose, a brisanjem računa ne briše se nijedan od ovih unosa.
- Datumi na samom računu – kada je račun kreiran, kada je posljednji put promijenjen i kada je obrisan.
Ti zapisi su pseudonimizirani, a ne anonimni, i tu razliku vrijedi navesti. Nijedan od njih ne nosi vašu e-mail adresu. Nijedan ne nosi vaše ime ni korisničko ime koje ste odabrali. Gotovo svi ovi zapisi ostaju vezani za isti interni identifikator, pa se i dalje mogu čitati kao zapisi jednog računa. Neke vrste zapisa su izuzetak od toga i svaka je navedena iznad: operativno upozorenje je poruka o jednom događaju, a ne zapis koji se vodi uz račun, a red u dnevniku servera ili grešaka, ili unos u dnevniku sigurnosne revizije ili u našoj evidenciji pristupa slikama s provjera lica, nosi interni identifikator samo ponekad. Odredišna adresa novčanika je više od pseudonimnog identifikatora: to je trajni identifikator na javnoj blockchain mreži, a svako ko već zna neku vašu adresu može vidjeti uplate izvršene na tu adresu. Nazvati ove zapise anonimnim ne bi bilo tačno, pa ih tako i ne nazivamo.
E-mail koji ste nam poslali čuva se odvojeno od vašeg računa. Brisanje računa ga ne briše. Nosi adresu s koje ste pisali, ime prikazano uz nju, ako postoji, i vaše korisničko ime ako ste ga naveli ili ako ste e-mail započeli putem linka u aplikaciji. Briše se prema vlastitom rasporedu (Odjeljak 8). Nije u kopiji koju vam pravi aplikacija (Odjeljak 10.1); zatražite ga od nas na privacy@worldrepublic.org. Možete zatražiti da ga obrišemo ranije i to ćemo učiniti, osim za poštu koju Odjeljak 8 čuva tri godine: to je naša evidencija o tome kako smo postupili po zahtjevu, pa se čuva tokom cijelog roka.
Prije nego što obrišete račun možete sačuvati kopiju svojih podataka i to je vrijedno učiniti prvo (Odjeljak 10.1). Kada se račun jednom obriše, tog puta više nema: kopija se pravi za račun koji je prijavljen, a na obrisani račun se ne može prijaviti. Nakon toga ne bismo imali ni načina da se uvjerimo da zahtjev o obrisanom računu dolazi od osobe čiji je račun bio (Odjeljak 10.3). Kopija u aplikaciji ne sadrži slike s vaših provjera lica; one se preuzimaju zasebno, pod Račun → Verifikacija, i kao ni kopija ne mogu se preuzeti nakon što se račun obriše.
Glasovi koje ste dali ostaju ubrojeni. Vaš izbor je dio ukupnog rezultata stranke i ne pohranjuje se uz vaš račun, pa ne postoji ništa od njega što bismo mogli zasebno ukloniti. Brisanje računa bilježi vašu saglasnost za njihovo brojanje kao povučenu, na taj dan. Ako su testni izbori na kojima ste glasali još otvoreni kada obrišete račun, vaši biometrijski podaci se uništavaju kada se ti izbori završe, a ne odmah (vidjeti Odjeljak 4.5).
10. Vaša prava
Zavisno od toga gdje živite, možda imate prava navedena ispod. Njihovo ostvarivanje vas obično ne košta ništa (Odjeljak 10.5), a zbog njihovog ostvarivanja nećete biti drugačije tretirani.
- EU/EEP i Ujedinjeno Kraljevstvo (GDPR / UK GDPR): pristup, ispravka, brisanje, ograničenje obrade, prenosivost, prigovor i povlačenje saglasnosti. Tamo gdje je odluka o vama donesena isključivo automatiziranim sredstvima i ima značajan učinak na vas – odbijanje opisano u Odjeljku 4.1 i odluka o uvrštavanju iz Odjeljka 5.1 – imate i pravo da s naše strane dobijete ljudsku intervenciju, da iznesete svoj stav i da osporite odluku; pišite na privacy@worldrepublic.org. Obje te odluke donosimo automatiziranim sredstvima zato što je svaka od njih neophodna za uslugu koju ste od nas zatražili. Kod odbijanja, ta usluga jesu testni izbori na kojima jedna verificirana osoba ima jedan glas. Kod odluke o uvrštavanju, ta usluga je registar u kojem je svaki unos stvarna registracija stranke. Odbijanje se zasniva na podacima posebne kategorije – vašim biometrijskim podacima – a uslov na koji se za to oslanjamo je izričita saglasnost koju dajete pri provjeri lica (Odjeljak 4.4). Odluka o uvrštavanju nikada se ne donosi na osnovu političkih stavova koje registracija izražava; ti stavovi se čitaju samo kao dio teksta koji se provjerava, a vi ih sami činite javnim time što stranku registrirate radi objave (Odjeljak 5.1). Odgovor iz Odjeljka 5.2 razlikuje se u oba pogleda: on zaista čita stav koji stranka objavljuje o AI, a ne mijenja ništa u tome kako se vaša stranka prikazuje, osim ako čitalac ne zatraži da vidi samo stranke koje kažu šta žele u vezi s AI (Odjeljak 5.2). Možete zatražiti da ga osoba pregleda i možete uložiti prigovor na njega, jer se za njega oslanjamo na svoj legitimni interes (Odjeljak 10.6). Možete se žaliti svom lokalnom nadzornom tijelu; za potrebe Opće uredbe o zaštiti podataka u EU naše vodeće nadzorno tijelo je mađarski NAIH (Odjeljak 14).
- Švicarska (revFADP): pristup, ispravka, brisanje, prenosivost podataka (član 28. revFADP), prigovor i pravo na žalbu Saveznom povjereniku za zaštitu podataka i informacija (FDPIC). Za automatsko odbijanje opisano u Odjeljku 4.1 možete i iznijeti svoj stav i zatražiti da odluku preispita osoba.
- Brazil (LGPD): potvrda da obrađujemo vaše podatke, pristup, ispravka, anonimizacija ili brisanje, prenosivost, podaci o tome s kim smo dijelili vaše podatke i povlačenje saglasnosti.
- Kalifornija (CCPA/CPRA): pravo da znate, da obrišete, da ispravite, da odbijete prodaju/dijeljenje (mi ne prodajemo niti dijelimo) i da ograničite korištenje osjetljivih ličnih podataka (što uključuje biometrijske podatke).
- Biometrijski zakoni (BIPA u Ilinoisu, CUBI u Teksasu, Vašington): vašu saglasnost pribavljamo prije prikupljanja biometrijskih podataka, ne prodajemo ih, ne iznajmljujemo ih, ne trgujemo njima niti na njima na bilo koji drugi način zarađujemo, i pridržavamo se pisanog plana čuvanja i uništavanja. Oni nikada nisu dio spajanja, preuzimanja ni prenosa imovine (Odjeljak 6).
Svoju saglasnost za brojanje svog glasačkog listića (Odjeljak 5.3) možete povući u svakom trenutku: u aplikaciji otvorite Račun → Verifikacija → Povlačenje moje saglasnosti za obradu glasa. Povlačenje obuhvata sve izbore na kojima ste glasali, a bilježimo dan kada je povučete (Odjeljak 8). Povlačenje ne utiče na zakonitost brojanja vaših glasova prije nego što ste je povukli. Glas koji je već ubrojen ostaje u ukupnom rezultatu stranke: vaš izbor je dio tog rezultata i ne pohranjuje se uz vaš račun, pa ne postoji ništa od njega što bismo mogli zasebno ukloniti (Odjeljak 9). Povlačenje ne skraćuje periode iz Odjeljka 5.3 u kojima se glasački listić još može povezati s vama. Pri vašem sljedećem glasanju ponovo se traži vaša saglasnost.
10.1 Kako ih ostvariti
Postoje dva puta. Prvi na licu mjesta odgovara na pristup i prenosivost, a da nikoga ne morate pitati.
- U aplikaciji. Otvorite postavke svog računa; pod Račun nalazi se red pod nazivom Vaši podaci. On pravi kopiju svega što o vama čuvamo, a čemu možemo pristupiti preko vašeg računa – stranicu koju možete čitati i mašinski čitljivu datoteku koju možete predati drugoj usluzi. Pravi se u trenutku kada to zatražite, za račun koji to traži, i ne pohranjuje se nigdje: ne čuvamo nijednu njenu kopiju i ne postoji link koji bi se mogao poslati nekom drugom. To je naš odgovor na pristup i na prenosivost i za to nas ne morate pitati. Ta kopija ne sadrži slike koje su kod nas ostavile vaše provjere lica: one ostaju izvan datoteke namijenjene predaji dalje. Umjesto toga preuzmite ih pod Račun → Verifikacija, gdje dolaze kao zasebna datoteka – svaka slika koja se čuva pod vašim vlastitim provjerama lica i nikada nijedna koja se čuva pod tuđim. Brisanje računa je na istom ekranu.
- Pisanim putem. Sve ostalo – ispravka, ograničenje obrade, prigovor, pitanje o podacima koje čuvaju naši pružaoci usluga (Odjeljci 4.3 i 6) ili žalba na odluku – ide na privacy@worldrepublic.org.
Prijava na Uslugu nam ne ostavlja nijednu vašu e-mail adresu (Odjeljak 3.1), pa vam obično možemo odgovoriti samo na adresu s koje nam pišete. Postoji jedan izuzetak i on je usko ograničen. Ako prijavite stranku, čuvamo adresu koju ste naveli u toj prijavi i koristimo je za tu prijavu i ni za šta drugo: da potvrdimo da smo je primili i da vam kažemo šta smo odlučili. Ne koristimo je da odgovorimo na neko drugo pitanje, da vam javimo o izmjeni ove politike niti da vam pošaljemo bilo šta što niste tražili. Ona je i dio zapisa o odluci, zbog čega je Odjeljak 8 čuva umjesto da je odbaci kada obje poruke odu.
10.2 Koliko nam treba
Balázs Kónya, član upravnog odbora, odgovoran je za odgovaranje na zahtjeve u vezi s vašim podacima u rokovima navedenim ispod, na koju god od naših adresa stignu. Ne obećavamo kraći interni rok od onoga koji zakon zahtijeva: cilj koji niko ne provodi gori je od zakonskog roka koji se poštuje, a rokovi ispod su ono prema čemu radimo.
Vrijeme teče od dana kada nam vaš zahtjev stigne – ne od dana kada završimo s utvrđivanjem vašeg identiteta i ne od dana kada pronađemo ono što ste tražili. Prema pravilima GDPR i UK GDPR odgovaramo bez nepotrebnog odgađanja, a u svakom slučaju u roku od mjesec dana od prijema. Tamo gdje je zahtjev složen ili gdje ste podnijeli više njih, možemo uzeti do dva dodatna mjeseca; u prvom mjesecu ćemo vam reći da to činimo i zašto.
Tamo gdje zakon zemlje u kojoj živite propisuje nešto drugo, tako i postupamo:
- Ujedinjeno Kraljevstvo. Ako nam razumno treba više podataka da utvrdimo vaš identitet ili da pronađemo ono što ste tražili, rok se zaustavlja od dana kada pitamo do dana kada odgovorite. Pitat ćemo samo tamo gdje zaista ne možemo nastaviti bez toga.
- Brazil. Potvrđujemo da li obrađujemo vaše podatke i dajemo vam pristup njima u pojednostavljenom obliku odmah, a u potpunosti u roku od 15 dana od vašeg zahtjeva.
- Švicarska. Po pravilu odgovaramo u roku od 30 dana. Odgovor nosi ono što član 25. stav 2. revFADP zahtijeva da nosi, uključujući primaoce ili kategorije primalaca kojima vaši podaci idu i, tamo gdje idu u inostranstvo, koja je to zemlja i na koje se zaštitne mjere oslanjamo – Odjeljci 6 i 7 oboje unaprijed utvrđuju.
- Kalifornija. Prijem potvrđujemo u roku od 10 radnih dana, a odgovaramo u roku od 45 dana, što možemo jednom produžiti za dodatnih 45 dana ako vam kažemo zašto.
10.3 Kako znamo da ste to vi
Ne čuvamo nijedan vaš lični dokument ni adresu u evidenciji, pa je slijed koraka ispod ono čime raspolažemo. Idemo njime redom i zaustavljamo se na prvom koraku koji utvrdi vaš identitet.
- Vaš prijavljeni račun. Kopija u aplikaciji i preuzimanje slika s vaših provjera lica prave se za račun koji ih traži, u trenutku kada ih traži. Ništa vas ne identificira bolje, zbog čega je to prvi put u Odjeljku 10.1, a ne pogodnost.
- Pristupni ključ registriran na tom računu. Ako ne možete doći do aplikacije, možemo vas zamoliti da obavite prijavu pristupnim ključem koji račun već ima.
- Google račun povezan s njim. Ako ste se prijavili putem Google računa, možemo vas zamoliti da pokažete da taj račun kontrolirate tako što ćete se njime prijaviti.
- Dodatni podaci. Ako ništa od toga nije moguće, možemo od vas zatražiti dodatne podatke koji su nam razumno potrebni da bismo se uvjerili da je zahtjev vaš, i ništa više od toga.
- Pisano odbijanje. Ako se ni tada ne možemo uvjeriti, reći ćemo vam to pisanim putem, u roku iz Odjeljka 10.2, uz naše razloge i uz put za žalbu iz Odjeljka 10.4. Radije ćemo odbiti zahtjev koji ne možemo smjestiti nego na njega odgovoriti pogrešnoj osobi.
Adresu novčanika nikada nećemo prihvatiti kao dokaz o tome ko ste. Povlačenja se obavljaju na javnim blockchain mrežama, pa je adresa koju ste koristili nešto što može imenovati svako ko čita tu mrežu; poznavanje adrese ne dokazuje ništa, a potpisivanje poruke s nje dokazalo bi kontrolu nad ključem, a ne nad ovim računom.
Nećemo od vas tražiti ni lični dokument da bismo odgovorili na zahtjev. Ne čuvamo nijedan lični dokument s kojim bismo ga uporedili, pa nam ne bi rekao ništa, a vas bi koštao više nego što zahtjev vrijedi.
10.4 Ako odbijemo
Ako ne postupimo po vašem zahtjevu, reći ćemo vam zašto, u roku iz Odjeljka 10.2, i reći ćemo vam šta dalje. Možete se žaliti tijelu za zaštitu podataka u zemlji u kojoj živite – za potrebe EU mađarskom NAIH, u Švicarskoj povjereniku FDPIC, u Ujedinjenom Kraljevstvu uredu ICO (Odjeljak 14) – i možete pokrenuti postupak pred sudom. Nijedno od toga ne zavisi od naše saglasnosti.
U Ujedinjenom Kraljevstvu imate i pravo da se žalite direktno nama. Žalbu ćemo potvrditi u roku od 30 dana i reći vam ishod bez nepotrebnog odgađanja. Žalba nama nije uslov za žalbu uredu ICO.
10.5 Koliko to košta
Ništa. Tamo gdje je zahtjev očigledno neosnovan ili pretjeran – posebno tamo gdje ponavlja onaj na koji smo već odgovorili – zakon nam dozvoljava da naplatimo razumnu naknadu ili da odbijemo, a ako ikada učinimo bilo šta od toga, reći ćemo koje od toga i zašto. Radije ćemo odbiti jedan zahtjev uz obrazloženje nego ostalima odrediti cijenu.
Mašinski čitljiva datoteka i preuzimanje slika s vaših provjera lica dijele malo ograničenje na to koliko se kopija može napraviti u bilo koja 24 sata. To nije naplata i nije stvar kapaciteta: tu je zato da neko ko se domogne vaše sesije ne može potiho odnositi cijeli vaš zapis iznova i iznova. To vas nikada ne sprečava da kopiju čitate na ekranu i nikada vas ne sprečava da nam pišete.
10.6 Dva prava koja obavljamo ručno
Pristup, prenosivost i brisanje nalaze se u aplikaciji i za njih nije potreban zahtjev. Ograničenje obrade i prigovor nisu. Nemamo prekidač koji bi obustavio obradu jednog dijela vašeg zapisa, a ostalo ostavio da radi, pa zahtjev za ograničenje ili prigovor obavljamo mi, ručno, slučaj po slučaj, u rokovima iz Odjeljka 10.2. Pišite nam, recite šta želite da se zaustavi i šta je to u vašoj situaciji zbog čega je to važno, a mi ćemo to odvagati i reći vam šta smo učinili. Radije ćemo vam ovo reći nego da to zaključite iz toga koliko dugo traje.
11. Sigurnost
Koristimo TLS pri prenosu i pohranu s kontrolom pristupa. Direktan pristup našoj bazi podataka ograničen je na osobe koje ovlastimo za vođenje Usluge, na naše pružaoce usluga baze podataka i hostinga i na softver koji koristimo za vođenje Usluge. Kopiju naše baze podataka pravimo samo da bismo testirali izmjenu Usluge ili se oporavili od kvara, i brišemo je kada se taj posao završi. Kopija sadrži iste podatke, a Odjeljak 9 navodi koliko dugo zadržava ono što obrišemo. Nijedan sistem nije savršeno siguran, ali radimo na tome da zaštitimo vaše podatke.
12. Djeca
Usluga je namijenjena odraslima od 18 ili više godina. Prije nego što verificiramo vaš identitet, tražimo od vas da potvrdite da imate 18 ili više godina i ne verificiramo nikoga ko to ne potvrdi. Bilježimo samo to da je potvrda data i kada; ne tražimo vaš datum rođenja.
Svjesno ne prikupljamo podatke ni od koga mlađeg od 18 godina. Ako saznamo da čuvamo podatke o osobi mlađoj od 18 godina, zatvaramo njen račun i uništavamo njene biometrijske podatke kako to utvrđuje Odjeljak 2 naše Politike čuvanja i uništavanja biometrijskih podataka. Ako mislite da neko mlađi od 18 godina ima račun, obratite se na privacy@worldrepublic.org.
13. Izmjene
Ovu politiku možemo ažurirati. Kada to učinimo, novi tekst objavljujemo na ovoj stranici i mijenjamo datum uz „Posljednje ažuriranje“ iznad. Izmjena ove politike stupa na snagu kada je objavimo. Ova politika opisuje ono što zaista radimo s vašim podacima, pa mora postati istinita u istom trenutku u kojem postane istinito ono što opisuje; zadržavanje izmjene mjesec dana značilo bi samo da je ova politika mjesec dana bila netačna. To nije isto kao Uslovi korištenja. Uslovi korištenja su ugovor između vas i nas, a Odjeljak 14 Uslova korištenja daje vam 30 dana prije nego što se bitna izmjena tog ugovora primijeni na vas.
Jedna izmjena je namjerno sporija. Ako ikada produžimo rok u kojem čuvamo biometrijske podatke, duži rok se ne primjenjuje na podatke koje već čuvamo sve dok izmjena ne bude objavljena 30 dana. To utvrđuje Odjeljak 6 Politike čuvanja i uništavanja biometrijskih podataka, a on uređuje rok naveden u Odjeljku 4.5 i u tabeli čuvanja u Odjeljku 8.
Ne možemo vam poslati obavijest kada se ova politika promijeni. Prijava na Uslugu nam ne ostavlja nijednu e-mail adresu, nijedan broj telefona ni poštansku adresu, jer ih namjerno ne čuvamo (Odjeljak 3.1), a Usluga ne nosi ni baner ni poruku koja bi vam to mogla reći. Ako ste prijavili stranku, čuvamo adresu koju ste naveli u toj prijavi – i nećemo je koristiti za ovo, niti za bilo šta osim za tu prijavu (Odjeljak 10.1). To je posljedica toga što čuvamo tako malo: osim adrese koju ste naveli kada ste prijavili stranku i adrese s koje ste nam poslali e-mail (Odjeljak 8), o vama ne čuvamo nikakve kontakt podatke, a nijednu od te dvije adrese ne koristimo da bismo vas obavijestili o izmjeni. Odjeljak 10.1 kaže isto o svemu ostalom – možemo odgovoriti samo na adresu s koje nam pišete. Zato je ova stranica ta obavijest: aktuelni tekst je uvijek ovdje, a datum iznad je datum kada smo posljednji put izmijenili ovu politiku.
Ova politika je napisana na engleskom jeziku, a objavljujemo je i na drugim jezicima. Na vas se primjenjuje verzija na jeziku na kojem vam ju je Usluga prikazala. Tamo gdje se ta verzija i engleski tekst razlikuju, primjenjuje se značenje koje je povoljnije za vas.
14. Kontakt
- Privatnost: privacy@worldrepublic.org
- Kontakt u Evropskoj uniji: Balázs Kónya, član upravnog odbora, 3626 Hangony, Dózsa György út 5., Mađarska (privacy@worldrepublic.org)
- Vodeće nadzorno tijelo u EU: Mađarska nacionalna agencija za zaštitu podataka i slobodu informacija (NAIH), Budimpešta – naih.hu
- Švicarsko nadzorno tijelo: Savezni povjerenik za zaštitu podataka i informacija (FDPIC), Bern
- Nadzorno tijelo Ujedinjenog Kraljevstva: Ured povjerenika za informacije (ICO), Wilmslow – ico.org.uk