Zásady ochrany osobních údajů

Naposledy aktualizováno: 24. října 2026

1. Kdo jsme

Světová republika (dále „Světová republika“, „my“, „nás“ nebo „naše“) provozuje aplikaci a web Světové republiky na adrese https://www.worldrepublic.org (dále „Služba“). Tatáž aplikace se poskytuje i pod druhým názvem Raised by Humanity na adrese https://www.raisedbyhumanity.org. Tento web běží na stejném softwaru, používá stejné účty a stejnou databázi a provozujeme ho my. V těchto zásadách se „Službou“ rozumí oba weby a tyto zásady platí na obou. Světová republika je švýcarský spolek (Verein) podle čl. 60 a násl. švýcarského občanského zákoníku se sídlem v Zugu ve Švýcarsku. Podle čl. 60 odst. 1 občanského zákoníku má právní osobnost a není zapsána v obchodním rejstříku. Službu spravuje z Maďarska náš výbor, takže pro účely obecného nařízení EU o ochraně osobních údajů (GDPR) je Světová republika usazena v Evropské unii a naším vedoucím dozorovým úřadem je v EU maďarský Národní úřad pro ochranu údajů a svobodu informací (NAIH).

U většiny zpracování popsaného níže jsme správcem osobních údajů. U ověření totožnosti jsme správcem my a společnost Amazon Web Services vystupuje jako náš zpracovatel / poskytovatel služby. Druhý poskytovatel, Didit, je níže uveden kvůli cestě postoupení, která se v současné době nenabízí – viz článek 4.2.

• Kontakt pro ochranu osobních údajů: privacy@worldrepublic.org
• Kontakt v Evropské unii: Balázs Kónya, člen výboru, 3626 Hangony, Dózsa György út 5., Maďarsko (privacy@worldrepublic.org)

2. Působnost

Tyto zásady platí pro každého, kdo Službu používá, na celém světě. Tam, kde vám místní právo dává další práva – včetně GDPR v EU a ve Spojeném království, revidovaného švýcarského spolkového zákona o ochraně údajů (revFADP), kalifornského zákona o ochraně soukromí spotřebitelů ve znění CPRA a biometrických zákonů amerických států (Illinois BIPA, Texas CUBI, Washington) –, jsou tato práva popsána v článku 10.

Světová republika v současné době pořádá nezávazné testovací volby. Zatím nepřijímáme členy; účast je experimentální.

3. Jaké údaje shromažďujeme

3.1 Údaje, které nám poskytnete

• Údaje o účtu: pokud se přihlásíte účtem Google, dostaneme autentizační token a identifikátor vašeho účtu Google. Identifikátor si ponecháváme, protože právě ten spojuje váš účet s vaším přihlášením přes Google. Vaše jméno, e-mailovou adresu ani fotografii z účtu Google si neukládáme a neponecháváme si ani token, který je obsahuje.
• Údaje přístupového klíče: pokud používáte přístupový klíč (WebAuthn), ukládáme si přihlašovací údaj s veřejným klíčem, identifikátor a metadata zařízení potřebná k vašemu přihlášení.
• Údaje profilu: uživatelské jméno, které vám vygenerujeme při vytvoření účtu a které si můžete kdykoli změnit v nastavení účtu. Vaše uživatelské jméno se zveřejňuje všude, kde se ve Službě objevíte – viz článek 6 –, takže pokud si jako uživatelské jméno nastavíte své vlastní jméno, zveřejní se vaše vlastní jméno. Pro každý účet také generujeme pozvací kód; nic ve Službě ho nepoužívá.
• Obsah, který vytvoříte: názvy politických stran, popisy a odkazy.
• Oznámení ke straně: pokud oznámíte zápis strany v rejstříku, uchováváme si, které strany se oznámení týká, který důvod jste zvolili, co jste napsali a čas. U většiny důvodů se ptáme i na vaše jméno a e-mailovou adresu, protože zákon, který nám ukládá vaše oznámení přijmout, nám zároveň ukládá potvrdit, že ho máme, a sdělit vám, jak jsme rozhodli – a jinou možnost, jak vás zastihnout, nemáme. U jednoho důvodu se neptáme ani na jedno a ani jedno si neuchováváme: u oznámení, že jde o materiál zachycující sexuální zneužívání dětí. Pokud jste přihlášeni, zaznamenáváme si také, který účet oznámení podal. Jak dlouho uchováváme adresu, kterou uvedete, uvádí článek 8, a k čemu ji používáme a k čemu ne, uvádí článek 10.1.
• Co nám napíšete: pokud nám pošlete e-mail, máme adresu, ze které píšete, a jakékoli jméno, které u ní zobrazuje vaše e-mailová služba, to, co napíšete, cokoli k tomu přiložíte, a naše odpovědi. Vaše e-mailová služba může přidat i technické údaje, například síťovou adresu, ze které jste e-mail odeslali. Pokud e-mail začnete psát z odkazu v aplikaci, nese jeho předmět také vaše uživatelské jméno. Přihlášením se k žádné vaší e-mailové adrese nedostaneme (viz výše), takže e-mail, který nám pošlete, a adresa uvedená v oznámení jsou jediné cesty, jak se k nějaké dostaneme. Nikdy nepotřebujeme vědět, jak jste hlasovali, a nikdy nepotřebujeme vaši fotografii ani doklad totožnosti, proto je prosím neposílejte. Jak dlouho váš e-mail uchováváme, uvádí článek 8.
• Potvrzení věku: že jste potvrdili, že je vám 18 nebo více let, a kdy. Ptáme se na to jednou, před ověřením totožnosti. Neptáme se na vaše datum narození a žádné neukládáme – jen to, že bylo potvrzení dáno, vůči jaké věkové hranici bylo dáno, a čas.
• Výsledek posouzení vaší strany: zda automatické posouzení podle článku 5.1 vaši stranu standardně vedlo v rejstříku, nebo ji odložilo jako spam, jaký k tomu uvedlo důvod, která z jeho dvou kontrol (nebo který člověk) rozhodla, který model rozhodl tam, kde rozhodoval model, a kdy.
• Zda vaše strana říká, co chce ohledně AI: zda název nebo popis vaší strany říká, co strana chce ohledně umělé inteligence, tak jak to vyhodnotilo posouzení podle článku 5.2; řádek, který k tomu posouzení uvedlo a který může citovat vaše vlastní slova; co odpověď poskytlo (automatický klasifikátor, nebo člověk); který model, pokud odpověděl model; a kdy.
• Rozhodnutí odstranit vaši stranu: nezávisle na posouzení výše může být strana, jejíž obsah považujeme za protiprávní, z rejstříku odstraněna úplně – její stránka se nikomu neotevře, nelze ji najít a nemůže dostávat hlasy. Je to jiné a mnohem těžší opatření než výsledek posouzení výše, který ovlivňuje jen to, zda je strana standardně vedena v rejstříku. Tam, kde to uděláme, uchováváme datum, právní základ, o který jsme se opřeli, náš vlastní písemný důvod, proč tento základ na vaši stranu dopadá, to, zda k tomu vedlo něčí oznámení, nebo naše vlastní posouzení, a označení toho, kdo rozhodl. Vše kromě posledního se vám ukazuje ve Službě, na vlastní stránce vaší strany – která se vám stále otevírá, i když se neotevře nikomu jinému. Osobu, která rozhodla, nejmenujeme, a neříkáme vám, kdo vás oznámil, pokud to někdo udělal.
• Záznam o hlasování: že jste v daných testovacích volbách hlasovali, a kdy. Ne to, pro kterou stranu jste hlasovali. V těchto zásadách je vaším hlasem volba, kterou v testovacích volbách odevzdáte. Váš hlas je soukromý: vaše volba se přičte k součtu strany a neukládá se s vaším účtem. Kromě potvrzení, které vám při hlasování ukáže vaše vlastní zařízení, neukazuje žádná obrazovka ve Službě, jak jste hlasovali, a my to nezveřejňujeme. V některých případech může někdo s přímým přístupem k naší databázi (článek 11) nebo k její kopii hlas přesto spojit s člověkem, který ho odevzdal. Kdy a na jak dlouho, uvádí článek 5.3.
• Údaje o transakci: když vybíráte WDD, cílová adresa peněženky, částka a zvolená síť.

3.2 Ověření totožnosti a biometrické údaje

Abychom testovací volby udrželi spravedlivé (jeden ověřený člověk, jeden hlas) a zabránili podvodům a duplicitním účtům, ověřujeme, že jste jedinečná, živá, skutečná osoba. Úplné a samostatné vysvětlení biometrických údajů najdete v článku 4 – přečtěte si ho prosím pozorně.

3.3 Údaje shromažďované automaticky

• Údaje o zařízení a protokolech: typ zařízení a prohlížeče, operační systém a podobné technické údaje.
• IP adresa: vaši IP adresu zpracováváme kvůli omezení počtu požadavků a kvůli prevenci zneužití (ukládá se krátkodobě v našich záznamech o těchto omezeních). Vaši IP adresu a identifikaci prohlížeče (user agent) také ukládáme jako součást záznamu o souhlasu, když poprvé přijmete naše Podmínky a vezmete na vědomí tyto zásady, nebo když udělíte biometrický souhlas, a to jako doklad o tomto přijetí nebo souhlasu. Vaše IP adresa a identifikace prohlížeče se zaznamenávají také v bezpečnostních záznamech popsaných v článku 8: když vaše zařízení v rámci kontroly obličeje spustí kontrolu živosti, a pokaždé, když si stáhnete snímky ze svých kontrol obličeje.
• Údaje o používání: které funkce jste použili a jaké kroky jste ve Službě provedli.
• Kopie vašich údajů: když si stáhnete strojově čitelný soubor popsaný v článku 10.1 nebo snímky z vašich kontrol obličeje, zaznamenáme si, že kopie vznikla, kdy, o kterou z těchto dvou šlo a které části záznamu nesla (u snímků část ověření, ke které patří). U snímků se záznam pořizuje ve chvíli, kdy stahování začne, takže stahování, které pak na vašem zařízení selže, se v seznamu přesto objeví a započítá se do limitu. Uchováváme to proto, aby každé zařízení, na kterém jste přihlášeni, četlo tentýž seznam – je to jediný způsob, jak vám můžeme sdělit, že si někdo s vaší relací pořídil kopii všeho, protože po přihlášení nám o vás nezůstane žádná adresa, na kterou bychom vám to poslali, a píšeme vám jen jako odpověď na něco, co jste nám poslali (článek 10.1). Čtení kopie na obrazovce se nezaznamenává; co seznam zachytí, je kopie, která opustí zařízení.

3.4 Soubory cookie a místní úložiště

Používáme jen nezbytně nutné a funkční soubory cookie a místní úložiště:

• Přihlašování a zabezpečení (soubory cookie pro relaci a pro propojení účtu).
• Předvolby (např. vámi zvolený jazyk).
• Funkční stav (např. návrat na stránku po ověření).
• Kopie obrazovky vašeho účtu, uchovávaná proto, aby ji Služba mohla při vašem návratu hned vykreslit znovu. Obsahuje to, co ta obrazovka ukazuje: váš zůstatek WDD, vaše nedávné transakce – včetně cílové adresy peněženky a sítě u každého výběru, který jste provedli – a to, zda je váš účet ověřený, nebo zda byla vaše kontrola živosti obličeje odmítnuta. Odhlášení ji nahradí prázdnou kopií. Dokud se neodhlásíte, zůstává v zařízení, takže pokud to zařízení používají i jiní lidé, odhlaste se.

Reklamní soubory cookie nepoužíváme a neprovozujeme žádné reklamní SDK ani SDK pro sledování napříč weby.

4. Biometrické údaje (kontrola živosti obličeje) – přečtěte si to prosím

Abyste mohli hlasovat v testovacích volbách a zaregistrovat stranu, musíte dokončit kontrolu živosti obličeje. Tyto zásady pro ni používají označení kontrola obličeje. Kontrola obličeje zpracovává biometrické údaje, které jsou citlivými osobními údaji, respektive osobními údaji zvláštní kategorie. Chceme o tom informovat zcela otevřeně.

4.1 Jak to probíhá

• Vaše zařízení pořídí krátké živé video obličeje, které zpracuje služba Amazon Rekognition Face Liveness od Amazon Web Services (AWS), aby potvrdila, že je přítomen skutečný, živý člověk (ochrana proti podvržení).
• AWS pro danou relaci uloží referenční snímek obličeje. Tento snímek AWS ukládá bez ohledu na to, zda kontrola projde, nebo neprojde, takže i po neúspěšné kontrole snímek zůstává. Tento snímek můžete nechat kdykoli zničit (článek 4.4).
• Pokud kontrola uspěje, přidáme do zabezpečené kolekce AWS Rekognition vektor obličeje (šablonu) vytvořený z tohoto snímku. Kontrola, která je odmítnuta jako duplicitní, do kolekce žádný vektor nepřidává.
• Tuto kolekci používáme k porovnání typu jeden k mnoha proti vektorům obličejů ostatních uživatelů, abychom zjistili, zda už týž obličej není ověřený na jiném účtu.

Odmítnutí je automatické. Pokud porovnání najde shodu, ověření tohoto účtu se v tu chvíli odmítne, a to samotným porovnáním, a na rozhodnutí se nepodílí žádný člověk. Váží se jedině to, jak blízko má vektor obličeje vytvořený z vašeho skenu k vektoru, který už v kolekci je, a měří se to proti jediné pevné prahové hodnotě shody; nic dalšího o vás do toho nevstupuje. Odmítnutý účet nemůže hlasovat v testovacích volbách ani zaregistrovat stranu a odmítnutí pro tento účet platí, dokud ho člověk nezmění.

Můžete požádat, aby se na to podíval člověk. Napište na privacy@worldrepublic.org a odpovíme do jednoho měsíce. Člověk porovná referenční snímek z vaší kontroly se snímkem uchovávaným u účtu, se kterým se shodovala, pokud oba ještě existují – kterýkoli z nich už mohl být podle článku 4.5 zničen – a může odmítnutí zvrátit a ověřit vás.

Pokud už snímky nejsou, tím to nekončí. Tam, kde byl obličej, se kterým se vaše kontrola shodovala, mezitím zničen – protože byl ten účet smazán, nebo protože člověk, kterému patřil, odvolal svůj souhlas –, může člověk místo toho odmítnutí zrušit, abyste mohli kontrolu podstoupit znovu. Není to rozhodnutí o tom, že je váš účet ověřený: nová kontrola proběhne celá, proti témuž porovnání, a může vás odmítnout znovu. Aby byly možné obě cesty, uchováváme záznam o shodě spolu s odmítnutou kontrolou: se kterým účtem byla shoda a jak blízké porovnání bylo (článek 8).

4.2 Postoupení společnosti Didit

Tato cesta se v současné době nenabízí a žádnou kontrolu nelze zahájit. Popisujeme ji tu proto, že je navržená.

Záměrem je postoupení společnosti Didit, poskytovateli ověřování totožnosti, pro člověka, kterého kontrola obličeje odmítne omylem – při falešné shodě duplicity mezi lidmi, kteří si jsou podobní. Vyžádalo by si váš výslovný souhlas a nechalo by společnost Didit naším jménem zkontrolovat doklad a selfie.

Dnes nic z toho neběží: Služba nemá žádnou obrazovku, která by to nabízela, a cesta, která by kontrolu zahájila, každý požadavek odmítá. Didit nedrží žádné naše údaje o ověření. Pokud bylo vaše ověření kontrolou obličeje odmítnuto, cestou, která je vám otevřená, je ta v článku 4.1: napište na privacy@worldrepublic.org a člověk se může podívat na oba záznamy a ověření znovu otevřít.

Pokud se postoupení někdy začne nabízet, uvede tento článek ještě předtím, co se při něm shromažďuje a co dostáváme my.

4.3 Oznámení o poskytovatelích služeb (AWS a Didit)

Světová republika využívá k ověřování totožnosti poskytovatele služeb. Biometrické identifikátory a biometrické informace („biometrické údaje“), konkrétně skeny geometrie vašeho obličeje a související snímky obličeje a šablony, mohou tito poskytovatelé služeb (AWS; a Didit, pokud se postoupení podle článku 4.2 někdy začne nabízet) jménem Světové republiky shromažďovat, uchovávat a používat za účelem ověření, že jste jedinečná, živá, skutečná osoba, a za účelem předcházení duplicitním nebo podvodným účtům. Světová republika ničí biometrické údaje, které AWS uchovává jejím jménem, jakmile je naplněn původní účel jejich shromáždění, jakmile požádáte o jejich smazání, nebo dříve, pokud to vyžaduje zákon. Didit nedrží žádné naše biometrické údaje ani údaje o totožnosti, protože se postoupení nenabízí. Pokud by se někdy začalo nabízet, budou nejprve ujednány a zde uvedeny podmínky, za kterých smí Didit tyto údaje držet a za kterých je musí smazat. Biometrické údaje mohou být mezi Světovou republikou a jejími poskytovateli služeb předávány v rozsahu nezbytném k poskytování této služby.

4.4 Váš souhlas a vaše volba

Pod touto kontrolou stojí dvě věci a obě zde pojmenováváme.

Samotná kontrola je nezbytná pro službu, o kterou nás žádáte. Testovací volby, v nichž má jeden ověřený člověk jeden hlas, nelze uspořádat, aniž by bylo u každého voliče doloženo, že je zapsán jen jednou, a méně zasahující způsob, jak to doložit, dnes nemáme. Protože kontrola zpracovává biometrické údaje, je potřeba i druhá věc: váš výslovný souhlas, který aktivně udělíte a o který se u samotných biometrických údajů opíráme. O tento souhlas žádáme na začátku kontroly obličeje a bez něj nezpracováváme žádné biometrické údaje.

Co vás stojí, když souhlas odmítnete. Kontrola obličeje je dnes jedinou cestou k hlasování. Pokud ji odmítnete, nemůžete hlasovat v testovacích volbách a nemůžete zaregistrovat novou stranu. Nic dalšího vás to nestojí: stále můžete držet WDD, vybírat WDD, vést stranu, kterou jste zaregistrovali dříve, i používat zbytek Služby. Před jakýmikoli volbami, jejichž výsledek bude pro někoho závazný, nabídneme cestu k hlasování, která kontrolu obličeje nepoužívá.

Tento souhlas můžete kdykoli odvolat a nemusíte kvůli tomu mazat účet. V aplikaci otevřete Účet → Ověření → Smazat moje údaje o obličeji. Odvolání je účinné okamžitě a zničí jak referenční snímky, tak šablonu obličeje, se kterou porovnáváme. Pokud chcete kopii snímků, nejdřív si je stáhněte, na téže obrazovce (článek 10.1). Váš účet, váš zůstatek WDD, strana, kterou vedete, ani hlas, který jste už odevzdali, tím nejsou dotčeny. Hlasovat budete moct znovu až poté, co dokončíte novou kontrolu obličeje, a tu můžete kdykoli podstoupit – ledaže už vaše kontrola byla odmítnuta jako duplicita jiného účtu (automatické odmítnutí popsané v článku 4.1). Odvolání souhlasu údaje zničí, ale toto rozhodnutí nemění; pokud s ním nesouhlasíte, napište na privacy@worldrepublic.org.

Jedna výjimka, a je to táž, kterou článek 4.5 popisuje u smazání účtu: pokud testovací volby, ve kterých jste hlasovali, ve chvíli vašeho odvolání ještě probíhají, váš souhlas končí ihned, ale samotné biometrické údaje se zničí, až tyto volby skončí – ledaže předtím dokončíte novou kontrolu obličeje; pak platí tento nový souhlas a nic se neničí. Jak uvádí článek 4.5, ničení nikdy nečeká déle než čtrnáct dní: volby, které skončí více než čtrnáct dní po vašem odvolání, ničení nezdrží vůbec. Místo toho můžete také smazat celý svůj účet (článek 9) nebo nás kontaktovat a uplatnit kterékoli z práv uvedených v článku 10.

4.5 Uchovávání a ničení

Biometrické údaje uchováváme jen po dobu, po kterou jsou potřeba k ověření a k zabránění duplicitám. Ničíme je, jakmile je naplněn účel, na vaši žádost o smazání, při smazání vašeho účtu nebo tři roky po vaší poslední interakci se Službou – podle toho, co nastane dřív. Jeden záznam se uchovává déle: položka bezpečnostního auditního protokolu popsaná v článku 1 našich Zásad uchovávání a ničení biometrických údajů, která zaznamenává polohy vašich očí, nosu a úst a úhel vaší hlavy. Každý z těchto okamžiků v úplnosti uvádějí naše písemné Zásady uchovávání a ničení biometrických údajů a jejich článek 2 vyjmenovává, co se za interakci považuje. Ničení zahrnuje smazání referenčního snímku u AWS (Amazon S3) a vektoru obličeje (kolekce Rekognition).

Jedna výjimka, ohraničená a uvedená tady proto, abyste o ní věděli dřív, než začnete jednat: pokud smažete svůj účet – nebo odvoláte svůj biometrický souhlas podle článku 4.4 – v době, kdy testovací volby, ve kterých jste hlasovali, ještě probíhají, uchováme vaše biometrické údaje až do skončení těchto voleb a teprve pak je zničíme. Pokud jste souhlas odvolali a pak se před skončením voleb ověříte znovu, čekající ničení se ruší, protože nová kontrola obličeje je novým souhlasem; smazání se takto neruší nikdy. Odevzdaný hlas nelze ze součtu strany znovu vyjmout, takže zůstává započítaný, a kontrola obličeje je jediné, co brání témuž člověku ověřit nový účet a hlasovat v týchž volbách podruhé. Odklad nikdy nepřesáhne dobu, která volbám zbývá, a nikdy nepřesáhne čtrnáct dní: volby, které skončí více než čtrnáct dní poté, co to uděláte, ničení nezdrží vůbec. Nic jiného na smazání nečeká.

4.6 Kde se biometrické údaje zpracovávají

Vaše šablony obličeje a referenční snímky zpracovává a uchovává AWS v Evropské unii (Irsko). Související metadata o ověření (například skóre jistoty a odkazy na úložiště) jsou uložena v naší hlavní databázi (viz článek 7).

5. Jak údaje používáme a na jakém právním základě

5.1 Automatické posouzení registrací stran

Když zaregistrujete stranu nebo ji upravíte, posoudí ji program dříve, než je standardně vedena v rejstříku. Na tomto kroku se nepodílí žádný člověk.

• Co čte: název strany, popis, odkaz na web a uživatelské jméno lídra – nic dalšího o vás.
• O čem rozhoduje: zda se strana objeví ve výchozích seznamech, ve vyhledávání a v seznamu stran u voleb, nebo zda bude odložena jako spam. Odložená strana se neodstraňuje: zůstává na své vlastní adrese, lze ji najít, když si zvolíte zobrazení všech stran, a lze pro ni hlasovat.
• Důvody: propagace něčeho mimo Službu (včetně vydávání se za Službu nebo za zavedenou stranu), nabízení individuální platby za hlasy, podněcování k násilí a obscénnost. Politické názory nejsou nikdy důvodem a posouzení musí citovat to, co označilo.
• Jak rozhoduje: velký jazykový model GLM-5.3 Flash od Z.ai uplatňuje na text tato pravidla. Když tento model není dostupný, uplatní tatáž pravidla model GLM-5.3 od téhož výrobce. Oba běží u společnosti Baseten ve Spojených státech (články 6 a 7), která si z žádného z obou požadavků po jeho zodpovězení nic neuchovává a netrénuje na něm. Druhé, pevné pravidlo porovnává název strany s názvy zavedených stran. Výsledek, jeho důvod, která kontrola rozhodla a – tam, kde rozhodl model – který z obou modelů, se uchovávají spolu se stranou (článek 8).
• Proč o tom smí rozhodovat program: rejstřík, v němž je každý zápis skutečnou registrací strany, je součástí služby, kvůli které stranu registrujete, a právě to umožňuje, aby o tom rozhodoval program. Registrace strany zároveň vyjadřuje politické názory. Rozhodnutí se nikdy nečiní na základě těchto názorů – důvody uvedené výše jsou věci, které registrace dělá, ne věci, o kterých je, a registrace se nikdy neoznačuje za to, co obhajuje. Tyto názory se čtou jen proto, že jsou v kontrolovaném textu, a vy je sami zveřejňujete tím, že stranu registrujete ke zveřejnění ve veřejném rejstříku. K hlasování, k držení WDD ani k čemukoli dalšímu stranu registrovat nemusíte.
• Vaše možnosti: lídr strany vidí výsledek a důvod na stránce strany. Úpravou strany ji znovu odešlete k posouzení. Můžete požádat, aby výsledek posoudil člověk, a to tak, že napíšete na privacy@worldrepublic.org; na tuto adresu odkazuje stránka strany.

5.2 Zda strana říká, co chce ohledně AI

Raised by Humanity je kampaň o tom, jak by měla být umělá inteligence řízena. Aby bylo možné rozpoznat, které strany k ní zaujímají postoj, klade tentýž požadavek, v rámci kterého probíhá posouzení podle článku 5.1, ještě druhou, samostatnou otázku.

• Na co se ptá: zda by někdo, kdo sleduje veřejnou debatu o AI, mohl z názvu nebo popisu strany poznat, co strana chce ohledně AI – jak by měla být AI vytvářena, používána, sdílena, omezována nebo řízena. Počítá se jakýkoli postoj, pro i proti, a žádný nemá větší váhu než jiný. Strana nemusí použít slovo „AI“. Zmínit AI, nebo ji používat či prodávat, není postoj.
• Co čte: tatáž pole jako v článku 5.1, v témže požadavku – název strany, popis, odkaz na web a uživatelské jméno lídra. Nic dalšího se neodesílá a nikam jinam se to neposílá.
• Co zaznamenává: odpověď – říká, co chce ohledně AI, nebo neříká – s jedním řádkem, který cituje slova, o která se odpověď opírá, model, který odpověděl, a kdy. Uchovává se spolu se stranou (článek 8).
• Co mění: jedno zobrazení, a to jen pro čtenáře, který o ně požádá. Zapnutí filtru „Zobrazit jen strany s postojem k AI“ v seznamu stran nebo v seznamu stran u voleb zobrazí jen ty strany, jejichž odpověď zní, že říkají, co chtějí ohledně AI. Filtr je vypnutý, ledaže ho čtenář zapne. Odpověď nemá žádnou roli v posouzení podle článku 5.1. Bez tohoto filtru odpověď nemění nic z toho, co kdokoli vidí, včetně výchozích seznamů, vyhledávání a seznamu stran u voleb, a nikdy neovlivňuje žádné hlasování. Pokud se to změní, bude to tento článek uvádět ode dne, kdy se tak stane.
• Jak rozhoduje: tytéž modely jako v článku 5.1 – GLM-5.3 Flash od Z.ai, nebo GLM-5.3, když tento model není dostupný – běžící u společnosti Baseten ve Spojených státech, která si z požadavku po jeho zodpovězení nic neuchovává a netrénuje na něm.
• Vaše možnosti: při každé úpravě strany se otázka položí znovu a nová odpověď nahradí tu předchozí. Odpověď je v kopii vašich údajů, kterou vám Služba poskytuje (článek 10). Můžete požádat, aby ji posoudil člověk, nebo proti ní vznést námitku, a to tak, že napíšete na privacy@worldrepublic.org. Pokud odpověď zní, že vaše strana neříká, co chce ohledně AI, karta vaší strany to uvádí, dokud máte tento filtr zapnutý.
• Proč smí číst politický postoj: toto je jediné místo, kde Služba čte, co strana obhajuje, a ne jen to, co dělá. Čte jen slova, která strana sama zveřejnila, o jednom tématu, a ke každému postoji k tomuto tématu přistupuje stejně. Tato slova sami zveřejňujete tím, že stranu registrujete ke zveřejnění ve veřejném rejstříku. K hlasování, k držení WDD ani k čemukoli dalšímu stranu registrovat nemusíte.

5.3 Váš hlas

Když hlasujete, náš server dostane to, kdo jste, a vaši volbu společně, protože musí zkontrolovat, že smíte hlasovat, a pak hlas započítat. Obojí ukládá odděleně, do tří záznamů, které se ukládají společně: záznamu o tom, že jste v těchto volbách hlasovali, a kdy; záznamu o vašem souhlasu se započítáním hlasu, který uvádí volby a den; a jednoho dalšího hlasu přičteného k součtu strany. Žádný záznam neukládá vaši volbu s vaším účtem. V některých případech lze váš hlas s vámi přesto spojit a tento článek uvádí, kdy.

• Dokud volby probíhají. Naše databáze označuje každou změnu, kterou uloží, referenčním číslem. Všechny tři záznamy se ukládají v rámci téže změny, a proto nesou stejné číslo. Dokud tedy volby probíhají, mohl by někdo s přímým přístupem k naší databázi (článek 11) zjistit, kdo odevzdal nejnovější hlas pro každou stranu, a sledováním změn součtů i to, kdo v té době odevzdal jednotlivé hlasy. Pomocí nástrojů, které čtou úložiště databáze přímo, by mohl zjistit i to, kdo odevzdal další nedávné hlasy, a to ze starších verzí součtů, které databáze ještě nevyčistila. Naše testovací volby přijímají hlasy tři dny a Služba nikdy nepřijímá hlasy v žádných volbách déle než čtrnáct dní.
• Po jejich skončení. Krátce po skončení voleb, obvykle během několika minut, jejich součty přepíšeme v rámci samostatné změny. Poté už žádný záznam v naší hlavní databázi, té, na které Služba běží, nespojuje hlas s člověkem, který ho odevzdal. Starší verze součtů mohou zůstat v úložišti databáze, dokud nejsou přepsány, a tytéž nástroje je stále dokážou přečíst.
• V historii pro obnovu a v zálohách našeho poskytovatele. Náš poskytovatel databáze uchovává historii databáze pro obnovu, kterou máme v současnosti nastavenou na zhruba šest hodin. Ta dokáže spojit kterýkoli hlas odevzdaný v této době a dokáže obnovit součty v podobě, jakou měly předtím, než jsme je přepsali, i s propojeními, která nesly. Poskytovatel také uchovává vlastní zálohy, které podle svého vyjádření uchovává 30 dnů; zatím jsme si u něj nepotvrdili, co tyto zálohy zahrnují. Tyto zálohy a jakákoli kopie naší databáze (článek 11) pořízená před přepsáním součtů uchovávají tato propojení, dokud nevyprší nebo nejsou smazány, a kopie, kterou smažeme, může v těchto zálohách zůstat, dokud nevyprší.
• V tom, co zveřejňujeme. Součet každé strany zveřejňujeme, jakmile volby skončí (článek 6); dokud probíhají, ukazujeme jen to, kolik hlasů bylo celkem odevzdáno. Pokud všichni ve volbách hlasují pro tutéž stranu, ukážou součty každému, kdo ví, že dotyční hlasovali, jak každý z nich hlasoval. A když hlasuje jen velmi málo lidí, může si ten, kdo ví, jak hlasovali ostatní, dopočítat zbytek.

Žádná část Služby nic z toho nepoužívá k tomu, aby spojila hlas s člověkem, který ho odevzdal.

Protože vaše volba vypovídá o politickém názoru, žádáme před jejím započítáním o váš výslovný souhlas. Obrazovka, na které odevzdáváte hlas, má v každých testovacích volbách nezaškrtnuté políčko, které o tento souhlas žádá, a to musí být zaškrtnuté dřív, než se hlas odevzdá; náš server hlas bez něj odmítne. Tento souhlas zaznamenáváme spolu s volbami, verzí a jazykem slov, u kterých jste zaškrtli políčko, a dnem. Nezaznamenáváme s ním žádnou IP adresu ani prohlížeč a zaznamenáváme jen den, protože se ukládá ve stejném okamžiku jako záznam o tom, že jste hlasovali, a přesný čas by byl druhým záznamem o tom, kdy jste hlasovali. Tento souhlas můžete odvolat (článek 10).

6. Jak údaje sdílíme

Vaše osobní údaje neprodáváme. Tento článek uvádí, kdo dostává údaje o vás a v jakém postavení. Část z nich pro nás zpracovávají poskytovatelé služeb, podle našich pokynů a k žádnému vlastnímu účelu. Část se dostane ke společnosti, která si sama rozhoduje, co s nimi udělá, a tento článek tyto příjemce jmenuje. Část musíme zpřístupnit, abychom dodrželi zákon, a při fúzi, akvizici nebo převodu majetku by to, co máme, přešlo na kupujícího, s výhradou zákonných záruk – kromě vašich biometrických údajů, které touto cestou nepřecházejí nikdy. A část Služba zveřejňuje ostatním lidem.

Poskytovatelé služeb jednající za nás. Tito poskytovatelé zpracovávají údaje podle našich pokynů a k žádnému vlastnímu účelu. Didit je v seznamu níže uveden jen pro úplnost a dnes pro nás nic nezpracovává:

• Google Workspace – hostuje naše schránky: všechny adresy končící na @worldrepublic.org, mezi nimi info@worldrepublic.org, privacy@worldrepublic.org a legal@worldrepublic.org. Cokoli nám na kteroukoli z nich napíšete a cokoli k tomu přiložíte – včetně toho, co pošlete na doložení, že žádost je vaše (článek 10.3) –, zpracovává Google jako náš poskytovatel. Provozní upozornění popsaná níže u položky Amazon Web Services se doručují také e-mailem a jedna z adres, na které míří, je na naší vlastní doméně. Upozornění, které nese cílovou adresu peněženky, tedy zpracovává také Google. Přihlášení účtem Google je jiný vztah a tento článek ho popisuje níže.
• Amazon Web Services (AWS) – čtyři věci. Amazon Rekognition Face Liveness, Amazon S3 (referenční snímky) a Amazon Cognito (dočasné přihlašovací údaje pro hosty) jako náš poskytovatel služeb pro biometrické ověření (region EU). Amazon Simple Notification Service, která přenáší naše provozní upozornění. AWS CloudTrail, která vede bezpečnostní auditní protokol našich cloudových účtů a náš záznam o přístupu ke snímkům z kontrol obličeje (článek 8). A Amazon Simple Email Service, která přenáší dvě zprávy, jež dlužíme tomu, kdo oznámí stranu – že oznámení máme a jak jsme rozhodli. Tyto zprávy jdou na adresu, kterou nám dotyčný dal, a nesou název strany, datum a referenční údaj; nikdy nenesou zvolený důvod ani to, co ten člověk napsal. Upozornění nám říká, že něco vyžaduje pozornost – například výběr, který se nezdařil, účet, který dosáhl některého z limitů, jež jsme stanovili pro to, jak často smí něco dělat, registrace strany, kterou automatické posouzení nedokázalo přečíst, nebo zničení biometrických údajů, které se nedokončilo. To jsou příklady, ne celý výčet. Upozornění může nést cílovou adresu peněženky, částku a síť výběru a referenční údaj, který tomuto výběru dáváme ve vlastních záznamech, interní identifikátor účtu a identifikátor strany. Tam, kde byl převod odeslán, může upozornění nést i hash této transakce na blockchainu a referenční údaj, který jí dal poskytovatel plateb. Upozornění nikdy nenese vlastní název ani popis strany a nikdy nenese to, co o ní řeklo automatické posouzení.
• Didit – ověření totožnosti při postoupení. V současné době se nenabízí a nedrží žádné naše údaje (článek 4.2). Viz dokumenty Verification Privacy Notice a End User Terms for Identity Verification společnosti Didit.
• Coinbase – provádí výběry WDD na blockchainu; dostává cílovou adresu, částku, síť a referenční údaj, který tomuto výběru dáváme ve vlastních záznamech, a nic dalšího.
• Neon – hosting databáze pro data Služby. Naše databáze běží v Singapuru a Neon zpracovává i ve Spojených státech (článek 7).
• Vercel – hosting aplikace a protokoly infrastruktury. Naše aplikace běží v Singapuru a Vercel zpracovává i ve Spojených státech (článek 7). Jeho AI Gateway také přenáší požadavek na posouzení strany podle článků 5.1 a 5.2 – jeden požadavek – ke společnosti Baseten, a nikam jinam.
• Baseten – provozuje jazykové modely, které posuzují registrace stran (články 5.1 a 5.2); dostává název strany, popis, odkaz a uživatelské jméno lídra, po zodpovězení požadavku si z toho nic neuchovává a netrénuje na tom (Spojené státy).

Aktuální seznam dalších zpracovatelů poskytneme na vyžádání.

Google, když se přihlašujete. Přihlášení účtem Google je výměna mezi vámi a Google a Google si sám rozhoduje, co s touto výměnou udělá. Google zde nejedná jen podle našich pokynů, a není tu tedy naším poskytovatelem služeb. Dostáváme autentizační token a identifikátor vašeho účtu Google a ponecháváme si jen identifikátor (článek 3.1). Co Google s přihlášením dělá, se řídí jeho vlastními zásadami ochrany osobních údajů (policies.google.com/privacy).

Zpřístupnění vyžadovaná zákonem a přechod Služby na jinou organizaci. Údaje můžeme zpřístupnit, abychom dodrželi zákon nebo vyhověli platným žádostem orgánů veřejné moci. Údaje můžeme zpřístupnit také při fúzi, akvizici nebo převodu majetku (s výhradou zákonných záruk). Vaše biometrické údaje nejsou nikdy součástí takového převodu. Neprodáváme je, nepronajímáme, neobchodujeme s nimi ani z nich jinak netěžíme a nepředáváme je kupujícímu spolu se zbytkem toho, co máme. Kromě poskytovatele, který je pro nás a podle našich pokynů uchovává (článek 4.3), zpřístupňujeme biometrické údaje jen tam, kde s tím souhlasíte, kde to vyžaduje zákon nebo kde to nařizuje platný soudní příkaz či předvolání. Fúze, akvizice ani převod majetku nejsou ani jedno z toho.

Co zveřejňuje Služba. Část toho, co děláte, se ukazuje ostatním lidem. Není to sdílení s poskytovatelem. Je to zveřejnění a nelze ho vzít zpět tím, že požádáte poskytovatele, aby přestal:

• Rejstřík stran. Pokud zaregistrujete stranu, zveřejní se v rejstříku název strany, popis, odkaz, vaše uživatelské jméno a celkové WDD, které byly straně přiděleny na příspěvcích. Rejstřík je otevřený: může ho číst kdokoli i bez účtu a vyhledávače ho mohou indexovat.
• Výběry. Výběr WDD je veřejná transakce na blockchainu. Cílová adresa, částka, síť, čas a referenční údaj, který tomuto výběru dáváme ve vlastních záznamech, se zveřejňují na blockchainu, nikoli námi, a nikdo je nemůže odstranit. Tento referenční údaj zapisujeme do transakce proto, aby šlo doložit, že výběr proběhl právě jednou. Referenční údaj není identifikátor vašeho účtu. Každý výběr má svůj vlastní referenční údaj a jeden referenční údaj patří jen jednomu výběru. Abychom ověřili, že výběr proběhl, požádáme veřejnou blockchainovou službu, aby nám transakci vyhledala. Tyto služby vidí to, co blockchain už zveřejňuje – adresu, částku a referenční údaj –, a nic dalšího, co o vás máme.
• Výsledky voleb. Celkový počet hlasů každé strany se zveřejňuje, jakmile volby skončí. Dokud volby probíhají, neukazuje se součet žádné strany, jen to, kolik hlasů bylo celkem odevzdáno. Zveřejňujeme jen součty, nikdy jednotlivý hlas. Pokud všichni hlasovali pro tutéž stranu, mohou součty přesto ukázat, jak jste hlasovali, tomu, kdo ví, že jste hlasovali; a pokud hlasovalo jen velmi málo lidí, tomu, kdo navíc ví, jak hlasovali ostatní (článek 5.3). Kdy lze hlas v naší databázi s vámi spojit, uvádí článek 5.3.

Uživatelské jméno je jméno, které se ve všem tomto objevuje, a volíte si ho vy (článek 3.1).

7. Mezinárodní předávání údajů

Naše sídlo je ve Švýcarsku, na které se vztahuje rozhodnutí EU o odpovídající ochraně, a jsme usazeni i v Evropské unii (článek 1). Vaše údaje se zpracovávají ve více než jedné zemi:

• Biometrické údaje (šablony obličeje a referenční snímky) zpracovává a uchovává AWS v Evropské unii (Irsko).
• Bezpečnostní auditní protokol našich cloudových účtů a náš záznam o přístupu ke snímkům z kontrol obličeje (článek 8): položky, které se vás týkají, se uchovávají v Evropské unii – v Irsku, kde kontrola obličeje probíhá, a v Německu, kde uchováváme své kopie.
• Údaje o účtu a údaje aplikace jsou uloženy v naší databázi u Neon a doručuje je Vercel. Oba běží v Singapuru a část těchto údajů se dostane i do Spojených států: smlouva o zpracování údajů se společností Vercel uvádí, že její hlavní zpracovatelská zařízení jsou ve Spojených státech, a Neon uzavírá smlouvu prostřednictvím mateřské společnosti ve Spojených státech, jejíž podmínky jmenují poskytovatele monitorování infrastruktury ve Spojených státech. Touto cestou putují protokoly požadavků a serverů – vaše IP adresa, identifikace vašeho prohlížeče, stránka, o kterou jste požádali, a v některých záznamech o chybách i interní identifikátor účtu.
• Registrace stran, které se posuzují (název, popis, odkaz, uživatelské jméno lídra), se kvůli automatickému posouzení podle článků 5.1 a 5.2 odesílají ke společnosti Baseten ve Spojených státech a neukládají se tam.
• Údaje o výběru – cílová adresa, částka, síť a referenční údaj, který tomuto výběru dáváme ve vlastních záznamech – jdou ke společnosti Coinbase se sídlem ve Spojených státech. Nezjistili jsme, ve kterých zemích tyto údaje zpracovává sama Coinbase.
• Provozní upozornění přenáší Amazon Simple Notification Service (článek 6) a upozornění může nést cílovou adresu peněženky, částku a síť výběru a referenční údaj, který tomuto výběru dáváme ve vlastních záznamech, interní identifikátor účtu a identifikátor strany. Tam, kde byl převod odeslán, může upozornění nést i hash této transakce na blockchainu a referenční údaj, který jí dal poskytovatel plateb. Upozornění nikdy nenese vlastní název ani popis strany a nikdy nenese to, co o ní řeklo automatické posouzení. Tato služba běží v tom regionu Amazonu, který jsme pro ni nastavili, a tento region může být mimo Evropskou unii. Upozornění se pak doručuje e-mailem a jedna z adres, na které míří, je na naší vlastní doméně, kterou Google Workspace hostuje ve Spojených státech i v dalších zemích (článek 6).
• Zprávy tomu, kdo oznámil stranu, přenáší Amazon Simple Email Service v Evropské unii (Irsko) – ve stejném regionu jako biometrické údaje a podle téže smlouvy.
• Údaje o přihlášení jdou společnosti Google, která je zpracovává ve Spojených státech i v dalších zemích.
• Postoupení ke kontrole dokladu totožnosti podle článku 4.2 nikam nic neodesílá, protože se nenabízí a žádnou kontrolu nelze zahájit. Společností skupiny Didit, která uzavírá smlouvy se zákazníky v Evropě, je Didit Identity Spain, S.L., a Didit uvádí, že jeho hlavní zpracovatelské systémy jsou uvnitř Evropského hospodářského prostoru. Je to tvrzení samotné společnosti Didit a sami jsme ho neověřili. Dříve než se tato cesta začne nabízet, v tomto článku potvrdíme, kde by se kontrola zpracovávala, a pojmenujeme záruku, která ji kryje.
• To, co napíšete na kteroukoli z našich adres – info@worldrepublic.org, privacy@worldrepublic.org, legal@worldrepublic.org nebo jakoukoli jinou adresu končící na @worldrepublic.org –, zpracovává Google Workspace (článek 6) ve Spojených státech a v dalších zemích, kde mají zařízení Google a společnosti, které využívá.

Na Singapur se nevztahuje rozhodnutí EU ani Švýcarska o odpovídající ochraně a na Spojené státy se vztahuje jen u příjemců certifikovaných podle Data Privacy Framework. U všech těchto předání se neopíráme o jedinou záruku. Raději vám řekneme, která záruka kryje kterého příjemce, než abychom jmenovali nástroj, který nemáme:

• Vercel a Baseten prostřednictvím brány Vercel: standardní smluvní doložky Evropské komise a britský International Data Transfer Addendum, obojí začleněné do smlouvy o zpracování údajů se společností Vercel. Nezjistili jsme, zda tato smlouva nese i doplněk, který vyžaduje švýcarské právo. Se společností Baseten žádnou samostatnou smlouvu nemáme.
• Google u našich schránek: standardní podmínky Google Workspace, které začleňují dodatek o zpracování údajů společnosti Google a standardní smluvní doložky.
• Google u přihlášení: žádná vlastní. Google si sám rozhoduje, jak s přihlášením naloží, nejedná zde tedy jen podle našich pokynů a na přihlášení s ním nemáme žádnou smlouvu o zpracování údajů. Google uvádí, že je certifikován podle rámce EU–US Data Privacy Framework. Pro toto předání jsme žádný samostatný nástroj nezískali.
• AWS: smlouva o zpracování údajů se společností AWS. Vaše biometrické údaje jsou uloženy v Evropské unii (Irsko) a mimo Evropskou unii se nepředávají vůbec. Když si stáhnete kopii snímků z vlastních kontrol obličeje (článek 10.1), váš prohlížeč je načte přímo z AWS v Evropské unii (Irsko), ať jste kdekoli: neprocházejí našimi servery a z toho, co si stáhnete, si žádnou kopii neuchováváme. Provozní upozornění popsaná výše se přenášejí podle téže smlouvy, a to v tom regionu Amazonu, který jsme pro ně nastavili. Zprávy, které posíláme tomu, kdo oznámil stranu, se přenášejí podle téže smlouvy, v Evropské unii (Irsko).
• Neon: standardní podmínky společnosti Neon, které platí automaticky, když ji využíváme. Doložky o předávání k této smlouvě jsou v podmínkách mateřské společnosti Neon a zatím jsme je nezískali.
• Coinbase: standardní podmínky pro vývojáře společnosti Coinbase. Rozumíme jim tak, že nesou přílohu o předávání, a zatím jsme si to nepotvrdili.

Tam, kde předání kryje rozhodnutí o odpovídající ochraně – Evropská unie a Švýcarsko se vzájemně uznávají –, o toto rozhodnutí se opíráme a žádný další nástroj není potřeba.

Ještě dvě věci, které byste měli vědět, a ne si je jen domýšlet. U žádného z předání uvedených výše jsme neprovedli posouzení dopadů předávání. Neopíráme se o žádná doplňková opatření nad rámec bezpečnostních opatření uvedených v článku 11. Pracujeme na tom, abychom chybějící nástroje zavedli, a tento článek budeme aktualizovat, jakmile bude každý z nich na místě.

Můžete nás požádat o kopii záruk uvedených výše. Napište na privacy@worldrepublic.org (článek 10.1).

8. Uchovávání údajů

9. Smazání účtu

Svůj účet můžete smazat ve Službě. Smazání zničí biometrické údaje, které pro nás AWS drží, a odstraní vaše záznamy o ověření. Zničí vaše přihlašovací údaje – propojení s vaším účtem Google i každý přístupový klíč – tak, aby se k účtu už nedalo přihlásit. Pokud se potom přihlásíte znovu, dostanete nový a prázdný účet. Vaše uživatelské jméno nahradí náhodně vygenerovaným a odstraní IP adresu a údaje o zařízení uchovávané u vašich záznamů o souhlasu. V rámci naší databáze se tyto změny provádějí v naší hlavní databázi, té, na které Služba běží. Náš poskytovatel databáze uchovává historii databáze pro obnovu, kterou máme v současnosti nastavenou na zhruba šest hodin, a vlastní zálohy, které podle svého vyjádření uchovává 30 dnů; zatím jsme si u něj nepotvrdili, co tyto zálohy zahrnují. To, co smažeme, zůstává v této historii a v těchto zálohách, dokud nevyprší. Kopii naší databáze pořizujeme jen proto, abychom vyzkoušeli změnu Služby nebo obnovili provoz po poruše, a jakmile je tato práce hotová, smažeme ji. Kopie pořízená předtím, než jste svůj účet smazali, uchovává to, co obsahovala, dokud není smazána, a poté může zůstat v zálohách poskytovatele, dokud nevyprší. Totéž platí pro každý záznam, o kterém článek 8 uvádí, že ho z naší databáze mažeme.

Smazáním účtu zároveň propadá váš zůstatek WDD a ruší se vaše toky odměn – odměny, které se vám ještě uvolňovaly. Je to ujednání Podmínek použití, ne věc ochrany osobních údajů, a uvádí ho článek 8.5 Podmínek použití. Pokud si chcete zůstatek ponechat, vyberte si ho dříve, než účet smažete. Ke zničení svých biometrických údajů účet mazat nemusíte: článek 4.4 popisuje tuto samostatnou cestu a její využití nechává váš zůstatek WDD beze změny.

Smazání neodstraní všechno a raději pojmenujeme, co zbývá, než abychom to nazývali anonymním. Váš účet má interní identifikátor, který nemažeme, a téměř všechny tyto záznamy zůstávají na tento identifikátor navázané:

• Že jste hlasovali v jednotlivých testovacích volbách, a kdy – ne to, pro kterou stranu jste hlasovali, což se s vaším účtem neukládá. Kdy lze hlas přesto spojit s člověkem, který ho odevzdal, uvádí článek 5.3. Záznam o tom, že jste hlasovali, se uchovává proto, aby volební účast u každých voleb zůstala pravdivá.
• Váš záznam o WDD – každá odměna, která vám byla přidělena, vedená jako tok, který ji uvolňoval do vašeho zůstatku, každá změna tohoto toku a každý výběr, který jste provedli: cílová adresa peněženky, částka a síť a tam, kde výběr nebylo možné odeslat, i záznam o tomto pokusu. Váš zůstatek se vynuluje a vaše toky odměn se odstraní, ale záznam o tom, co bylo přiděleno a co vyplaceno, zůstává. Je to náš záznam o WDD, které jsme přidělili, a o WDD, které jsme vyplatili (článek 8).
• Pozvací kód vygenerovaný pro váš účet, který nic ve Službě nepoužívá (článek 3.1).
• Doklad o každém souhlasu, který jste dali, a o každém, který jste odvolali – který dokument, která verze, kdy, jazyk a obrazovka, na které bylo prohlášení zobrazeno, a u souhlasu se započítáním hlasu také které volby (článek 8).
• Že jste potvrdili, že je vám 18 nebo více let, a kdy – uchovává se jako doklad o tom, že jsme se zeptali a že jste odpověděli (článek 3.1). Nemáme žádné datum narození, takže není žádné datum narození, které by šlo odstranit.
• Strana, kterou jste zaregistrovali, která zůstává v rejstříku. Uživatelské jméno, které jste si zvolili, se jako jméno lídra této strany nahradí náhodně vygenerovaným uživatelským jménem.
• Provozní upozornění o tom, že se něco pokazilo, a jejich kopie ve schránkách, které je přijímají – upozornění může nést cílovou adresu peněženky, částku a síť výběru a referenční údaj, který tomuto výběru dáváme ve vlastních záznamech, interní identifikátor účtu a identifikátor strany. Tam, kde byl převod odeslán, může upozornění nést i hash této transakce na blockchainu a referenční údaj, který jí dal poskytovatel plateb. Upozornění nikdy nenese vlastní název ani popis strany a nikdy nenese to, co o ní řeklo automatické posouzení. Upozornění je zprávou o jedné události, ne záznamem vedeným pod vaším účtem, takže nese ty z těchto identifikátorů, které ta událost měla. Smazáním účtu se tato upozornění nemažou (článek 8).
• Protokoly serveru a chyb, které naši poskytovatelé hostingu a databáze uchovávají po dobu, kterou neovlivňujeme. Řádek protokolu může nést interní identifikátor vašeho účtu, adresu, ze které požadavek přišel, a stránku, o kterou žádal. Smazáním účtu se tyto protokoly nemažou (článek 8).
• Bezpečnostní auditní protokol našich cloudových účtů a náš záznam o přístupu ke snímkům z kontrol obličeje (článek 8, který uvádí, jak dlouho se každý z nich uchovává). Jejich položky mohou nést interní identifikátor vašeho účtu nebo uvádět některou z vašich relací kontroly obličeje. Položky o vašich kontrolách obličeje mohou nést také identifikátor přidělený vašemu prohlížeči službou AWS. Položky o vašich kontrolách živosti a o vašich vlastních staženích snímků z kontrol obličeje nesou také IP adresu a identifikaci prohlížeče a položka o přidání vašeho obličeje do kolekce zaznamenává, kde se na referenčním snímku nacházejí vaše oči, nos a ústa a jaký je úhel vaší hlavy, nikdy samotný snímek ani šablonu. Zničení vašich údajů o obličeji, které smazání spouští, přidává vlastní položky a smazáním účtu se žádná z těchto položek nesmaže.
• Data u samotného účtu – kdy byl účet vytvořen, kdy se naposledy změnil a kdy byl smazán.

Tyto záznamy jsou pseudonymizované, ne anonymní, a ten rozdíl stojí za to říct. Žádný z nich nenese vaši e-mailovou adresu. Žádný z nich nenese vaše jméno ani uživatelské jméno, které jste si zvolili. Téměř všechny tyto záznamy zůstávají navázané na tentýž interní identifikátor, takže je stále lze číst jako záznamy jednoho účtu. Některé druhy záznamů jsou z toho výjimkou a každý z nich je jmenován výše: provozní upozornění je zprávou o jedné události, ne záznamem vedeným pod účtem, a řádek protokolu serveru nebo chyb či položka v bezpečnostním auditním protokolu nebo v našem záznamu o přístupu ke snímkům z kontrol obličeje nese interní identifikátor jen někdy. Cílová adresa peněženky je víc než pseudonymní identifikátor: je to trvalý identifikátor na veřejném blockchainu a kdokoli, kdo už nějakou vaši adresu zná, vidí platby provedené na tuto adresu. Označit tyto záznamy za anonymní by nebyla pravda, a tak je tak neoznačujeme.

E-maily, které jste nám poslali, se uchovávají odděleně od vašeho účtu. Smazáním účtu se nesmažou. Nesou adresu, ze které jste psali, jakékoli jméno zobrazené u ní a vaše uživatelské jméno, pokud jste ho uvedli nebo pokud jste e-mail začali psát z odkazu v aplikaci. Mažou se podle vlastního harmonogramu (článek 8). Nejsou v kopii, kterou pro vás sestavuje aplikace (článek 10.1); požádejte nás o ně na privacy@worldrepublic.org. Můžete nás požádat, abychom je smazali dříve, a my to uděláme, s výjimkou pošty, kterou článek 8 uchovává tři roky: ta je naším záznamem o tom, jak jsme žádost vyřídili, a proto se uchovává po celou dobu.

Ještě než účet smažete, můžete si uložit kopii svých údajů a vyplatí se to udělat nejdřív (článek 10.1). Jakmile je účet smazán, tato cesta zmizí: kopie se sestavuje pro účet, který je přihlášený, a ke smazanému účtu se přihlásit nelze. Nijak bychom se potom také nemohli přesvědčit, že žádost týkající se smazaného účtu pochází od člověka, jehož účet to byl (článek 10.3). Kopie v aplikaci neobsahuje snímky z vašich kontrol obličeje; ty se stahují zvlášť, v sekci Účet → Ověření, a stejně jako kopii je po smazání účtu už stáhnout nelze.

Vaše odevzdané hlasy zůstávají započítané. Vaše volba je součástí součtu strany a neukládá se s vaším účtem, takže z ní není nic, co bychom mohli odstranit samostatně. Smazání účtu zaznamená váš souhlas s jejich započítáním jako odvolaný, a to ke dni smazání. Pokud testovací volby, ve kterých jste hlasovali, ve chvíli smazání ještě probíhají, vaše biometrické údaje se nezničí okamžitě, ale až tyto volby skončí (viz článek 4.5).

10. Vaše práva

Podle toho, kde žijete, můžete mít níže uvedená práva. Jejich uplatnění vás zpravidla nic nestojí (článek 10.5) a kvůli jejich uplatnění s vámi nebudeme zacházet jinak.

• EU/EHP a Spojené království (GDPR / UK GDPR): přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka a odvolání souhlasu. Tam, kde bylo rozhodnutí o vás učiněno výhradně automatizovanými prostředky a má na vás významný dopad – odmítnutí popsané v článku 4.1 a rozhodnutí o zápisu podle článku 5.1 –, máte navíc právo na lidský zásah z naší strany, právo vyjádřit svůj názor a právo rozhodnutí napadnout; napište na privacy@worldrepublic.org. Obě tato rozhodnutí činíme automatizovanými prostředky proto, že každé z nich je nezbytné pro službu, o kterou jste nás požádali. U odmítnutí jsou touto službou testovací volby, v nichž má jeden ověřený člověk jeden hlas. U rozhodnutí o zápisu je touto službou rejstřík, v němž je každý zápis skutečnou registrací strany. Odmítnutí rozhoduje o údajích zvláštní kategorie – o vašich biometrických údajích – a podmínkou, o kterou se u nich opíráme, je výslovný souhlas, který dáváte při kontrole obličeje (článek 4.4). Rozhodnutí o zápisu se nikdy nečiní na základě politických názorů, které registrace vyjadřuje; tyto názory se čtou jen jako součást kontrolovaného textu a vy je sami zveřejňujete tím, že stranu registrujete ke zveřejnění (článek 5.1). Odpověď podle článku 5.2 se liší v obou ohledech: postoj, který strana o AI zveřejňuje, skutečně čte, a nic nemění na tom, jak se vaše strana zobrazuje, ledaže čtenář požádá o zobrazení jen těch stran, které říkají, co chtějí ohledně AI (článek 5.2). Můžete požádat, aby ji posoudil člověk, a můžete proti ní vznést námitku, protože se u ní opíráme o svůj oprávněný zájem (článek 10.6). Můžete podat stížnost u svého místního dozorového úřadu; pro účely GDPR v EU je naším vedoucím dozorovým úřadem maďarský NAIH (článek 14).
• Švýcarsko (revFADP): přístup, oprava, smazání, přenositelnost údajů (čl. 28 revFADP), námitka a právo podat stížnost u Spolkového zmocněnce pro ochranu údajů a informace (FDPIC). U automatického odmítnutí popsaného v článku 4.1 můžete také vyjádřit své stanovisko a požádat, aby rozhodnutí posoudil člověk.
• Brazílie (LGPD): potvrzení, že vaše údaje zpracováváme, přístup, oprava, anonymizace nebo smazání, přenositelnost, informace o tom, s kým jsme vaše údaje sdíleli, a odvolání souhlasu.
• Kalifornie (CCPA/CPRA): právo vědět, smazat, opravit, odmítnout prodej či sdílení (neprodáváme ani nesdílíme) a omezit použití citlivých osobních údajů (mezi které patří biometrické údaje).
• Biometrické zákony (Illinois BIPA, Texas CUBI, Washington): před shromážděním biometrických údajů získáváme váš souhlas, nikdy je neprodáváme, nepronajímáme, neobchodujeme s nimi ani z nich jinak netěžíme a řídíme se písemným plánem uchovávání a ničení. Nikdy nejsou součástí fúze, akvizice ani převodu majetku (článek 6).

Souhlas se započítáním svého hlasu (článek 5.3) můžete kdykoli odvolat: v aplikaci otevřete Účet → Ověření → Odvolat můj souhlas se zpracováním hlasu. Odvolání se vztahuje na všechny volby, ve kterých jste hlasovali, a den, kdy souhlas odvoláte, zaznamenáme (článek 8). Odvolání nemá vliv na zákonnost započítání vašich hlasů před odvoláním. Hlas, který už byl započítán, zůstává v součtu strany: vaše volba je součástí tohoto součtu a neukládá se s vaším účtem, takže z ní není nic, co bychom mohli odstranit samostatně (článek 9). Odvolání nezkracuje doby uvedené v článku 5.3, po které lze hlas s vámi přesto spojit. Při příštím hlasování budete o souhlas požádáni znovu.

10.1 Jak je uplatnit

Jsou dvě cesty. První odpovídá na přístup a přenositelnost na místě, aniž byste o to kohokoli žádali.

• V aplikaci. Otevřete nastavení účtu; v sekci Účet je řádek Vaše údaje. Sestaví kopii všeho, co o vás uchováváme a k čemu se z vašeho účtu dokážeme dostat – stránku, kterou si přečtete, a strojově čitelný soubor, který můžete předat jiné službě. Sestavuje se ve chvíli, kdy o to požádáte, pro účet, který o to žádá, a nikde se neukládá: neuchováváme si žádnou její kopii a neexistuje žádný odkaz, který by šlo někomu poslat. To je naše odpověď na přístup i na přenositelnost a nemusíte nás o ni žádat. Tato kopie neobsahuje snímky, které u nás zanechaly vaše kontroly obličeje: zůstávají mimo soubor určený k předání dál. Stáhněte si je místo toho v sekci Účet → Ověření, kde je dostanete jako samostatný soubor – každý snímek uložený pod vašimi vlastními kontrolami obličeje a nikdy žádný uložený pod kontrolami někoho jiného. Smazání účtu je na téže obrazovce.
• Písemně. Všechno ostatní – oprava, omezení zpracování, námitka, dotaz k údajům, které drží naši poskytovatelé (články 4.3 a 6), nebo stížnost na rozhodnutí – jde na privacy@worldrepublic.org.

Po přihlášení nám o vás nezůstane žádná e-mailová adresa (článek 3.1), takže zpravidla můžeme odpovědět jen na adresu, ze které nám napíšete. Jedna výjimka existuje a je úzce vymezená. Pokud oznámíte stranu, uchováme adresu, kterou jste v tom oznámení uvedli, a použijeme ji jen pro to oznámení, k ničemu jinému: abychom potvrdili, že ho máme, a abychom vám sdělili, jak jsme rozhodli. Nepoužijeme ji k zodpovězení jiného dotazu, k oznámení změny těchto zásad ani k tomu, abychom vám poslali cokoli, o co jste nežádali. Je také součástí záznamu o rozhodnutí, a právě proto ji článek 8 uchovává, místo aby ji zahodil, jakmile obě zprávy odejdou.

10.2 Jak dlouho nám to trvá

Za zodpovězení žádostí týkajících se vašich údajů, ať dorazí na kteroukoli z našich adres, ve lhůtách uvedených níže odpovídá Balázs Kónya, člen výboru. Neslibujeme kratší vnitřní lhůtu, než jakou vyžaduje zákon: cíl, podle kterého nikdo nepracuje, je horší než dodržená zákonná lhůta, a lhůty uvedené níže jsou ty, podle kterých pracujeme.

Lhůta běží ode dne, kdy k nám vaše žádost dorazí – ne ode dne, kdy dokončíme vaši identifikaci, a ne ode dne, kdy najdeme to, oč jste žádali. Podle GDPR a UK GDPR odpovídáme bez zbytečného odkladu a v každém případě do jednoho měsíce od doručení. Tam, kde je žádost složitá nebo kde jste jich podali několik, si můžeme vzít až další dva měsíce; že tak činíme a proč, vám sdělíme během prvního měsíce.

Tam, kde právo v místě, kde žijete, stanoví něco jiného, řídíme se jím:

• Spojené království. Pokud důvodně potřebujeme další informace k vaší identifikaci nebo k nalezení toho, oč jste požádali, lhůta se staví ode dne, kdy se zeptáme, do dne, kdy odpovíte. Zeptáme se jen tam, kde bez toho opravdu nemůžeme pokračovat.
• Brazílie. Potvrdíme, zda vaše údaje zpracováváme, a dáme vám k nim přístup ve zjednodušené podobě okamžitě a v plném rozsahu do 15 dnů od vaší žádosti.
• Švýcarsko. Zpravidla odpovídáme do 30 dnů. Odpověď nese to, co po ní vyžaduje čl. 25 odst. 2 revFADP, včetně příjemců nebo kategorií příjemců, kterým vaše údaje jdou, a tam, kde jdou do zahraničí, i toho, do které země a o jaké záruky se opíráme – obojí předem uvádějí články 6 a 7.
• Kalifornie. Přijetí potvrdíme do 10 pracovních dnů a odpovíme do 45 dnů, což můžeme jednou prodloužit o dalších 45 dnů, pokud vám sdělíme proč.

10.3 Jak poznáme, že jste to vy

Nemáme o vás žádný doklad totožnosti ani žádnou adresu v evidenci, takže máme jen posloupnost kroků níže. Procházíme ji odshora dolů a zastavíme se na prvním kroku, který vás identifikuje.

1. Váš přihlášený účet. Kopie v aplikaci i stažení snímků z vašich kontrol obličeje se sestavují pro účet, který o ně žádá, ve chvíli, kdy o ně požádá. Nic vás neidentifikuje lépe, a právě proto je to první cesta v článku 10.1, ne jen pohodlí.
2. Přístupový klíč zaregistrovaný k tomuto účtu. Pokud se k aplikaci nedostanete, můžeme vás požádat, abyste dokončili přihlášení přístupovým klíčem, který účet už má.
3. Účet Google, který je s ním propojený. Pokud jste se přihlásili účtem Google, můžeme vás požádat, abyste nad tímto účtem prokázali kontrolu tím, že se jím přihlásíte.
4. Další informace. Pokud není možné nic z toho, můžeme vás požádat o další informace, které důvodně potřebujeme k tomu, abychom se přesvědčili, že žádost je vaše, a o nic víc.
5. Písemné odmítnutí. Pokud se ani tak přesvědčit nedokážeme, sdělíme vám to písemně, ve lhůtě podle článku 10.2, s našimi důvody a s cestou ke stížnosti podle článku 10.4. Raději odmítneme žádost, kterou nedokážeme zařadit, než abychom na ni odpověděli nesprávnému člověku.

Adresu peněženky nikdy nepřijmeme jako důkaz o tom, kdo jste. Výběry probíhají na veřejných blockchainech, takže adresu, kterou jste použili, dokáže pojmenovat kdokoli, kdo blockchain čte; její znalost nedokazuje nic a podepsání zprávy z ní by dokázalo kontrolu nad klíčem, ne nad tímto účtem.

Kvůli zodpovězení žádosti vás také nebudeme žádat o doklad totožnosti. Nemáme žádný doklad totožnosti, se kterým bychom ho porovnali, takže by nám nic neřekl a stál by vás víc, než jakou má ta žádost cenu.

10.4 Pokud odmítneme

Pokud vaší žádosti nevyhovíme, sdělíme vám ve lhůtě podle článku 10.2 proč a řekneme vám, co dělat dál. Můžete podat stížnost u úřadu pro ochranu osobních údajů v místě, kde žijete – pro účely EU u maďarského NAIH, ve Švýcarsku u FDPIC, ve Spojeném království u ICO (článek 14) – a můžete se obrátit na soud. Ani jedno nezávisí na našem souhlasu.

Ve Spojeném království máte navíc právo podat stížnost přímo nám. Přijetí stížnosti potvrdíme do 30 dnů a výsledek vám sdělíme bez zbytečného odkladu. Stížnost u nás není podmínkou stížnosti u ICO.

10.5 Kolik to stojí

Nic. Tam, kde je žádost zjevně nedůvodná nebo nepřiměřená – zejména tam, kde opakuje žádost, kterou jsme už zodpověděli –, nám zákon dovoluje účtovat přiměřený poplatek nebo žádost odmítnout, a pokud někdy uděláme jedno z toho, řekneme které a proč. Raději odmítneme jednu žádost s uvedením důvodů, než abychom na ostatní dali cenovku.

Strojově čitelný soubor a stažení snímků z vašich kontrol obličeje sdílejí malý limit na to, kolik kopií lze pořídit během 24 hodin. Není to poplatek a nejde o kapacitu: je tu proto, aby někdo, kdo se zmocní vaší relace, nemohl potichu odnášet celý váš záznam znovu a znovu. Nikdy vám nebrání číst kopii na obrazovce a nikdy vám nebrání napsat nám.

10.6 Dvě práva, která vyřizujeme ručně

Přístup, přenositelnost a smazání jsou v aplikaci a nevyžadují žádnou žádost. Omezení zpracování a námitka ne. Nemáme žádný přepínač, který by pozastavil zpracování jedné části vašeho záznamu a zbytek nechal běžet, takže žádost o omezení zpracování nebo námitku vyřizujeme my, ručně, případ od případu, ve lhůtách podle článku 10.2. Napište nám, uveďte, co má přestat a co je na vaší situaci takového, že na tom záleží, a my to zvážíme a sdělíme vám, co jsme udělali. Raději vám řekneme, že je to ruční, než abyste si to museli odvodit z toho, jak dlouho to trvá.

11. Zabezpečení

Používáme TLS při přenosu a úložiště s řízeným přístupem. Přímý přístup k naší databázi mají jen lidé, které k provozu Služby pověříme, naši poskytovatelé databáze a hostingu a software, který k provozu Služby používáme. Kopii naší databáze pořizujeme jen proto, abychom vyzkoušeli změnu Služby nebo obnovili provoz po poruše, a jakmile je tato práce hotová, smažeme ji. Kopie obsahuje tytéž údaje a jak dlouho uchovává to, co smažeme, uvádí článek 9. Žádný systém není dokonale bezpečný, ale na ochraně vašich údajů pracujeme.

12. Děti

Služba je pro dospělé od 18 let. Před ověřením totožnosti vás žádáme, abyste potvrdili, že je vám 18 nebo více let, a nikoho, kdo to nepotvrdí, neověřujeme. Zaznamenáváme si jen to, že bylo potvrzení dáno, a kdy; na datum narození se neptáme.

Vědomě neshromažďujeme údaje od nikoho mladšího 18 let. Pokud se dozvíme, že máme údaje o osobě mladší 18 let, její účet zrušíme a její biometrické údaje zničíme tak, jak to stanoví článek 2 našich Zásad uchovávání a ničení biometrických údajů. Pokud se domníváte, že někdo mladší 18 let má účet, napište na privacy@worldrepublic.org.

13. Změny

Tyto zásady můžeme aktualizovat. Když to uděláme, zveřejníme nový text na této stránce a upravíme výše uvedené datum „Naposledy aktualizováno“. Změna těchto zásad nabývá účinnosti ve chvíli, kdy ji zveřejníme. Tyto zásady popisují, co s vašimi údaji skutečně děláme, takže musí začít platit ve stejném okamžiku, kdy začne platit to, co popisují; zadržet změnu o měsíc by znamenalo jen to, že tyto zásady byly měsíc nesprávné. U Podmínek použití to tak není. Podmínky použití jsou dohodou mezi vámi a námi a článek 14 Podmínek použití vám dává 30 dnů, než se na vás podstatná změna této dohody začne vztahovat.

Jedna změna je záměrně pomalejší. Pokud někdy prodloužíme dobu, po kterou biometrické údaje uchováváme, delší doba se na údaje, které už máme, nevztahuje, dokud není změna zveřejněna po dobu 30 dnů. Stanoví to článek 6 Zásad uchovávání a ničení biometrických údajů a řídí se jím doba uvedená v článku 4.5 i v tabulce uchovávání v článku 8.

Když se tyto zásady změní, nemůžeme vám poslat oznámení. Po přihlášení nám o vás nezůstane žádná e-mailová adresa, žádné telefonní číslo ani žádná poštovní adresa, protože si záměrně žádné neuchováváme (článek 3.1), a Služba nenese žádný banner ani zprávu, která by vám to mohla říct. Pokud jste oznámili stranu, máme adresu, kterou jste v tom oznámení uvedli – a k tomuto účelu ji nepoužijeme, stejně jako k ničemu jinému než k tomu oznámení (článek 10.1). Je to důsledek toho, že uchováváme tak málo: kromě adresy uvedené v oznámení a adresy, ze které jste nám poslali e-mail (článek 8), o vás nemáme žádné kontaktní údaje a ani jednu z nich nepoužíváme k tomu, abychom vás informovali o změně. Totéž říká článek 10.1 o všem ostatním – odpovědět můžeme jen na adresu, ze které nám napíšete. Oznámením je tedy tato stránka: aktuální text je vždy tady a datum výše je datem, kdy jsme tyto zásady naposledy změnili.

Tyto zásady jsou psané anglicky a zveřejňujeme je i v dalších jazycích. Pro vás platí ta verze, která je v jazyce, ve kterém vám ji Služba zobrazila. Tam, kde se tato verze a anglický text liší, platí význam, který je pro vás příznivější.

14. Kontakt

• Ochrana osobních údajů: privacy@worldrepublic.org
• Kontakt v Evropské unii: Balázs Kónya, člen výboru, 3626 Hangony, Dózsa György út 5., Maďarsko (privacy@worldrepublic.org)
• Vedoucí dozorový úřad v EU: maďarský Národní úřad pro ochranu údajů a svobodu informací (NAIH), Budapešť – naih.hu
• Švýcarský dozorový úřad: Spolkový zmocněnec pro ochranu údajů a informace (FDPIC), Bern
• Dozorový úřad ve Spojeném království: Information Commissioner's Office (ICO), Wilmslow – ico.org.uk