Zásady uchovávání a ničení biometrických údajů

Naposledy aktualizováno: 12. října 2026

Toto je písemný plán uchovávání a ničení biometrických údajů, na který odkazují naše Zásady ochrany osobních údajů. Platí pro každého, kdo ve Službě zahájí kontrolu živosti obličeje, ať je kdekoli. Službou se rozumí aplikace a web Světové republiky, včetně téže aplikace tam, kde je poskytována pod názvem Raised by Humanity. Článek 1 Zásad ochrany osobních údajů vymezuje, které weby Služba zahrnuje, a tyto zásady používají tentýž význam. Tyto zásady zveřejňujeme proto, abyste po nás mohli vyžadovat jejich dodržování a aby byly splněny zákony, které veřejný plán tohoto druhu vyžadují.

1. Na co se tyto zásady vztahují

Kontrola obličeje – kontrola živosti obličeje popsaná v článku 4 Zásad ochrany osobních údajů – vytváří dva druhy biometrických údajů; oba pro nás naším jménem uchovává společnost Amazon Web Services (AWS) ve svém regionu EU (Irsko):

  • Referenční snímek obličeje z vaší relace kontroly obličeje, uložený v Amazon S3.
  • Vektor obličeje (šablona) odvozený z tohoto snímku, uložený v kolekci Amazon Rekognition a propojený s vaším účtem. Právě kolekce nám umožňuje kontrolovat, že se týž obličej nepoužije k ověření druhého účtu.

„Biometrickými údaji“ se v těchto zásadách rozumí obojí, spolu s interními záznamy v naší databázi, které na ně odkazují (záznamy o relacích vašich kontrol obličeje).

Nevztahují se na výsledek kontroly. To, zda je váš účet ověřený, i záznam o tom, že se váš obličej shodoval s jiným účtem a ověření bylo odmítnuto (se kterým účtem a jaké bylo skóre shody), jsou běžné záznamy o účtu a nakládá se s nimi tak, jak popisují Zásady ochrany osobních údajů.

Lhůty stanovené v těchto zásadách se na jeden záznam nevztahují. Bezpečnostní auditní protokol našich cloudových účtů zaznamenává požadavek, kterým se váš obličej přidává do kolekce, a tato položka zaznamenává, kde se na referenčním snímku nacházejí vaše oči, nos a ústa a jaký je úhel vaší hlavy – nikdy samotný snímek ani šablonu. S těmito polohami zacházíme jako s biometrickými údaji. Tato položka se uchovává po dobu, kterou pro bezpečnostní auditní protokol stanoví článek 8 Zásad ochrany osobních údajů a která může být delší než lhůty v těchto zásadách, a zničením vašich ostatních biometrických údajů se neodstraní. Tyto polohy nikdy nepoužíváme.

2. Kdy se biometrické údaje ničí

Biometrické údaje uchováváme jen po dobu, po kterou jsou potřeba k ověření, že jste jedinečná živá osoba, a k zabránění duplicitním hlasovacím účtům. Trvale se ničí, jakmile nastane první z těchto okamžiků:

  1. Když je účet smazán. To zahrnuje smazání, které provedete ve Službě, i zrušení, které provedeme sami, ručně – podle Podmínek použití, nebo protože se dozvíme, že držiteli účtu není 18 let. Liší se jen to, čím se ničení spustí. Smazání, které provedete ve Službě, ho spouští automaticky: vaše referenční snímky a váš vektor obličeje zničí jako součást samotného smazání – ihned, nebo, pokud testovací volby, ve kterých jste hlasovali, skončí v následujících čtrnácti dnech, ve chvíli, kdy tyto volby skončí. Volby, které skončí více než čtrnáct dní poté, co to uděláte, ničení nezdrží vůbec; důvod uvádí článek 4.5 Zásad ochrany osobních údajů. Zrušení, které provedeme ručně, nemá ve Službě žádnou obrazovku, která by ho spustila, a tak si sami zaznamenáme, že zničení dlužíme; jeho zahájení to může zpomalit. Jakmile je zaznamenáno, že zničení dlužíme, provede se automaticky a automaticky se opakuje každý den, dokud neuspěje. To platí pro smazání, které provedete vy, i pro zrušení, které provedeme my. Totéž se stane, pokud ničení nelze dokončit ve chvíli, kdy účet mažete: váš účet se přesto smaže a zaznamená se, že zničení dlužíme.
  2. Když odvoláte souhlas nebo nás požádáte o jejich smazání. Odvolání souhlasu ve Službě (kde to udělat, uvádí článek 4.4 Zásad ochrany osobních údajů) i žádost zaslanou na kontakt uvedený v Zásadách ochrany osobních údajů vyřizujeme stejně jako smazání podle bodu 1, s jedním rozdílem: pokud čekající ničení ještě neproběhlo a vy dokončíte novou kontrolu obličeje, je tato nová kontrola novým souhlasem a čekající ničení se ruší. Smazání se takto neruší nikdy.
  3. Tři roky po vaší poslední interakci se Službou. Tři roky po poslední interakci, kterou naše záznamy ukazují – hlas, výběr WDD, pokus o ověření, úprava strany, kterou jste zaregistrovali, nebo relace, která je stále přihlášená –, automatizovaná úloha vaše biometrické údaje zničí a vaše ověření odstraní. Samotné přihlašování a odhlašování se jinak nezaznamenává. Odměny, které vám byly přiděleny, se za interakci nepovažují. Váš účet, váš zůstatek ani vaše dřívější hlasy to nijak neovlivní. Pokud se vrátíte, můžete se novou kontrolou obličeje ověřit znovu.
  4. Když je naplněn účel, pro který byly shromážděny. Tím účelem je ověřit, že jste jedinečná živá osoba, a zabránit tomu, aby týž obličej ověřil druhý účet. Trvá tak dlouho jako účet, protože vektor obličeje je jediné, co dokáže zachytit, že se stejným obličejem zakládá druhý účet. Když účel skončí, údaje se zničí.
  5. Dříve, pokud to vyžaduje zákon.

Biometrické údaje neuchováváme déle než tři roky po vaší poslední interakci, s výjimkou položky bezpečnostního auditního protokolu popsané v článku 1.

Tři roky jsou stejná lhůta pro všechny a některé zákony stanoví kratší maximum. Colorado vyžaduje, aby byly biometrické údaje zničeny nejpozději 24 měsíců po vaší poslední interakci. Neptáme se, kde žijete, takže automatizovaná úloha popsaná výše na vás sama od sebe kratší lhůtu uplatnit nemůže. Na tuto úlohu čekat nemusíte. Své biometrické údaje můžete kdykoli zničit sami, aniž byste mazali účet – kde to ve Službě udělat, uvádí článek 4.4 Zásad ochrany osobních údajů – a o jejich zničení nás můžete požádat na adrese uvedené v článku 7.

3. Jak ničení probíhá

Ničení znamená smazání údajů, ne jejich označení za nepoužívané:

  • Referenční snímky se mažou z Amazon S3, a to u každé vaší relace kontroly obličeje.
  • Vektor obličeje se maže z kolekce Amazon Rekognition a spolu s ním se z této kolekce odstraňuje i záznam daného účtu.
  • Interní záznamy, které na ně odkazovaly, se mažou z naší databáze. Jedinou výjimkou je záznam o tom, že se váš obličej shodoval s jiným účtem a ověření bylo odmítnuto (se kterým účtem a jaké bylo skóre shody); pokud váš účet stále existuje, uchovává se jako záznam o účtu s odstraněným odkazem na snímek a při smazání účtu se smaže spolu se zbytkem.

Pokud kterýkoli krok selže, účet se označí a úloha ho zkouší znovu každý den. Kontrola obličeje, jejíž údaje byly zničeny pro neaktivitu, ve stejném okamžiku ztrácí i své ověření, aby žádný účet nemohl hlasovat na základě obličeje, který už kontrola duplicity nevidí.

Nezávisle na výše uvedeném plánu odstraňuje tatáž denní úloha každý vektor obličeje, který už není propojený s žádným účtem, aby v kolekci omylem nic nezůstalo.

4. Nahlížení do snímků na žádost

Pokud se váš obličej shoduje s jiným účtem, ověření se automaticky odmítne a snímky nevidí žádný člověk. Můžete nás požádat, aby se na toto rozhodnutí podíval člověk; jak na to, uvádějí Zásady ochrany osobních údajů. Pokud o to požádáte, otevře si tento člověk referenční snímek z vaší kontroly a snímek uchovávaný u účtu, se kterým se shodovala – a to jen tam, kde oba ještě existují, protože kterýkoli z nich už mohl být podle výše uvedeného plánu zničen. Jsou to tytéž referenční snímky, které jsou popsané výše, ničí se podle téhož plánu a poté, co se na ně člověk podíval, se neuchovává žádná kopie.

5. Poskytovatelé služeb

Společnost AWS uchovává a zpracovává biometrické údaje naším jménem a podle našich pokynů, jak popisují Zásady ochrany osobních údajů. Naše relace kontroly obličeje jsou nastavené tak, aby si z nich AWS neuchovávala žádné auditní snímky.

Pro případ, že kontrola obličeje někoho odmítne omylem, jsme navrhli postoupení druhému poskytovateli, společnosti Didit, ke kontrole dokladu totožnosti. Toto postoupení se nenabízí. Služba nemá žádnou obrazovku, která by takovou kontrolu spustila, a požadavek, který by ji spustil, se vždy odmítá. Didit nedrží žádné naše biometrické údaje ani údaje o totožnosti. Protože žádnou kontrolu nelze zahájit, není u Didit nic, na co by smazání účtu dosáhlo, ani nic, na co by se šlo zeptat.

Pokud se postoupení někdy začne nabízet, Zásady ochrany osobních údajů uvedou podmínky, za kterých smí Didit vaše údaje držet a za kterých je musí smazat, a tyto zásady uvedou, jak se na tyto údaje vztahuje plán ničení uvedený v článku 2. Obě tyto změny zveřejníme dříve, než bude taková kontrola provedena.

6. Změny těchto zásad

Pokud změníme dobu uchovávání nebo způsob ničení, pak ještě předtím, než změna nabude účinnosti, zveřejníme změnu na této stránce a upravíme výše uvedené datum „Naposledy aktualizováno“. Tato stránka je jediné oznámení, které vám můžeme dát: z přihlášení na vás nemáme žádnou e-mailovou adresu, žádné telefonní číslo ani žádnou poštovní adresu, adresu, kterou jste uvedli v oznámení ke straně, používáme jen pro toto oznámení a k ničemu jinému a ve Službě není žádný banner ani žádná zpráva – proč, vysvětluje článek 13 Zásad ochrany osobních údajů. Kratší dobu uchovávání lze uplatnit ihned. Delší doba uchovávání se na údaje, které už máme, neuplatní, dokud nebude změna na této stránce zveřejněna po dobu 30 dnů.

Tyto zásady jsou psané anglicky a zveřejňujeme je i v dalších jazycích. Pro vás platí ta verze, která je v jazyce, ve kterém vám ji Služba zobrazila. Tam, kde se tato verze a anglický text liší, platí význam, který je pro vás příznivější.

7. Kontakt

Dotazy k těmto zásadám a žádosti týkající se vašich biometrických údajů směřujte na kontaktní adresu uvedenou v Zásadách ochrany osobních údajů.