Privatumo politika

Atnaujinta: 2026 m. spalio 24 d.

1. Kas mes esame

Pasaulio Respublika (toliau – „Pasaulio Respublika“, „mes“ arba „mūsų“) valdo Pasaulio Respublikos programėlę ir svetainę adresu https://www.worldrepublic.org (toliau – „Paslauga“). Ta pati programėlė taip pat teikiama antru pavadinimu Raised by Humanity adresu https://www.raisedbyhumanity.org. Toje svetainėje veikia ta pati programinė įranga, naudojamos tos pačios paskyros ir ta pati duomenų bazė, o valdome ją mes. Šioje politikoje „Paslauga“ reiškia abi svetaines, ir ši politika taikoma abiejose. Pasaulio Respublika yra Šveicarijos asociacija (Verein) pagal Šveicarijos civilinio kodekso 60 ir paskesnius straipsnius, kurios buveinė yra Cuge, Šveicarijoje. Pagal Civilinio kodekso 60 straipsnio 1 dalį ji turi juridinio asmens statusą ir nėra įrašyta į komercinį registrą. Paslaugą iš Vengrijos administruoja mūsų valdyba, todėl ES Bendrojo duomenų apsaugos reglamento (BDAR) tikslais Pasaulio Respublika yra įsisteigusi Europos Sąjungoje, o mūsų vadovaujanti priežiūros institucija ten yra Vengrijos nacionalinė duomenų apsaugos ir informacijos laisvės institucija (NAIH).

Daugumos toliau aprašomų duomenų tvarkymo veiksmų atžvilgiu mes esame duomenų valdytojas. Tapatybės patvirtinimo atveju mes esame valdytojas, o Amazon Web Services veikia kaip mūsų duomenų tvarkytojas / paslaugų teikėjas. Antras paslaugų teikėjas Didit toliau minimas dėl perdavimo kelio, kuris šiuo metu nesiūlomas, – žr. 4.2 punktą.

• Kontaktai privatumo klausimais: privacy@worldrepublic.org
• Kontaktinis asmuo Europos Sąjungoje: Balázs Kónya, valdybos narys, 3626 Hangony, Dózsa György út 5., Vengrija (privacy@worldrepublic.org)

2. Taikymo sritis

Ši politika taikoma visiems Paslaugos naudotojams visame pasaulyje. Kai vietos teisė suteikia jums papildomų teisių – įskaitant ES ir JK BDAR, peržiūrėtą Šveicarijos federalinį duomenų apsaugos įstatymą (revFADP), Kalifornijos vartotojų privatumo įstatymą su CPRA pakeitimais ir JAV valstijų biometrinių duomenų įstatymus (Ilinojaus BIPA, Teksaso CUBI, Vašingtono valstijos), – tos teisės aprašytos 10 skyriuje.

Pasaulio Respublika šiuo metu rengia neprivalomus bandomuosius rinkimus. Narių dar nepriimame; dalyvavimas yra eksperimentinis.

3. Kokius duomenis renkame

3.1 Duomenys, kuriuos pateikiate jūs

• Paskyros duomenys: jei prisijungiate su Google, gauname autentifikavimo prieigos raktą ir jūsų Google paskyros identifikatorių. Identifikatorių pasiliekame – būtent jis susieja jūsų paskyrą su prisijungimu per Google. Jūsų Google vardo, el. pašto adreso ir nuotraukos nesaugome, taip pat nepasiliekame prieigos rakto, kuriame jie yra.
• Slaptarakčio duomenys: jei naudojate slaptaraktį (WebAuthn), saugome viešojo rakto prisijungimo duomenis, identifikatorių ir įrenginio metaduomenis, kurių reikia jums autentifikuoti.
• Profilio duomenys: naudotojo vardas, kurį sugeneruojame, kai sukuriama paskyra, ir kurį galite bet kada pakeisti savo paskyros nustatymuose. Jūsų naudotojo vardas skelbiamas visur, kur Paslaugoje esate matomi, – žr. 6 skyrių, – tad jei nurodysite savo tikrą vardą, bus paskelbtas jūsų tikras vardas. Kiekvienai paskyrai taip pat sugeneruojame kvietimo kodą; niekas Paslaugoje jo nenaudoja.
• Jūsų sukurtas turinys: politinių partijų pavadinimai, aprašymai ir nuorodos.
• Pranešimas apie partiją: jei pranešate apie partijos registro įrašą, saugome, apie kurią partiją pranešėte, kokį pagrindą pasirinkote, ką parašėte ir kada. Daugumos pagrindų atveju taip pat prašome jūsų vardo ir el. pašto adreso, nes įstatymas, įpareigojantis mus priimti jūsų pranešimą, taip pat įpareigoja patvirtinti, kad jį gavome, ir pranešti, ką nusprendėme, – o kitaip susisiekti su jumis neturime kaip. Vieno pagrindo atveju neprašome nei vardo, nei el. pašto adreso ir nė vieno iš jų nesaugome: tai pranešimas, kad turinys yra seksualinės prievartos prieš vaikus medžiaga. Jei esate prisijungę, taip pat užfiksuojame, kuri paskyra pateikė pranešimą. 8 skyriuje nurodyta, kiek laiko saugome jūsų nurodytą adresą, o 10.1 punkte – kam jį naudojame ir kam nenaudojame.
• Ką mums rašote: jei mums parašote el. laišką, turime adresą, iš kurio rašote, ir bet kokį vardą, kurį kartu su juo rodo jūsų el. pašto paslauga, tai, ką parašote, viską, ką kartu atsiunčiate, ir mūsų atsakymus. Jūsų el. pašto paslauga taip pat gali pridėti techninių duomenų, pavyzdžiui, tinklo adresą, iš kurio laišką išsiuntėte. Jei el. laišką pradedate rašyti per nuorodą programėlėje, jo temos eilutėje taip pat yra jūsų naudotojo vardas. Prisijungus mums nelieka jokio el. pašto adreso (žr. pirmiau), tad jūsų mums atsiųstas el. laiškas ir pranešime nurodytas adresas yra vieninteliai būdai, kuriais tokį adresą gauname. Mums niekada nereikia žinoti, kaip balsavote, ir niekada nereikia jūsų nuotraukos ar asmens dokumento, tad prašome jų nesiųsti. 8 skyriuje nurodyta, kiek laiko saugome jūsų el. laiškus.
• Amžiaus patvirtinimas: tai, kad patvirtinote, jog esate 18 metų ar vyresni, ir kada. To prašome vieną kartą, prieš tapatybės patvirtinimą. Jūsų gimimo datos neprašome ir jokios nesaugome – tik tai, kad patvirtinimą davėte, amžių, kurio atžvilgiu jį davėte, ir laiką.
• Jūsų partijos peržiūros rezultatas: ar 5.1 punkte aprašyta automatinė peržiūra įtraukė jūsų partiją į sąrašą pagal numatytąją tvarką, ar atidėjo ją į šalį kaip šlamštą, kokį pagrindą ji nurodė, kuri iš dviejų jos patikrų (ar kuris žmogus) nusprendė, kuris modelis nusprendė, kai sprendė modelis, ir kada.
• Ar jūsų partija sako, ko nori dėl DI: ar jūsų partijos pavadinimas arba aprašymas sako, ko partija nori dėl dirbtinio intelekto, kaip tai įvertino 5.2 punkte aprašyta peržiūra; eilutė, kurią ji pateikė ir kurioje gali būti pacituoti jūsų pačių žodžiai; kas pateikė atsakymą (automatinis klasifikatorius ar žmogus); kuris modelis, kai atsakė modelis; ir kada.
• Sprendimas pašalinti jūsų partiją: atskirai nuo pirmiau aprašytos peržiūros, partija, kurios turinį laikome neteisėtu, gali būti visiškai išbraukta iš registro – jos puslapis niekam nebeatsidaro, jos neįmanoma rasti ir ji negali gauti balsų. Tai kitokia ir kur kas griežtesnė priemonė nei pirmiau aprašytas peržiūros rezultatas, kuris lemia tik tai, ar partija įtraukiama į sąrašą pagal numatytąją tvarką. Kai taip pasielgiame, saugome datą, teisinį pagrindą, kuriuo rėmėmės, mūsų pačių raštu išdėstytą priežastį, kodėl tas pagrindas taikomas jūsų partijai, tai, ar tam paskatino kieno nors pranešimas, ar mūsų pačių peržiūra, ir sprendusiojo žymą. Visa tai, išskyrus paskutinį dalyką, jums parodoma Paslaugoje, jūsų pačių partijos puslapyje, kuris jums vis dar atsidaro, nors niekam kitam nebeatsidaro. Neįvardijame sprendimą priėmusio asmens ir nesakome, kas apie jus pranešė, jei kas nors pranešė.
• Balsavimo įrašas: tai, kad balsavote tam tikruose bandomuosiuose rinkimuose, ir kada. Ne tai, už kurią partiją balsavote. Šioje politikoje jūsų biuletenis – tai pasirinkimas, kurį atiduodate bandomuosiuose rinkimuose. Jūsų biuletenis yra privatus: jūsų pasirinkimas pridedamas prie partijos balsų sumos ir nesaugomas kartu su jūsų paskyra. Išskyrus patvirtinimą, kurį balsuojant parodo jūsų pačių įrenginys, joks Paslaugos ekranas nerodo, kaip balsavote, ir mes to neskelbiame. Kai kuriais atvejais kas nors, turintis tiesioginę prieigą prie mūsų duomenų bazės (11 skyrius) ar jos kopijos, vis tiek gali susieti biuletenį su jį atidavusiu asmeniu. 5.3 punkte nurodyta, kada ir kiek laiko.
• Operacijų duomenys: kai išsiimate WDD – gavėjo piniginės adresas, suma ir pasirinktas tinklas.

3.2 Tapatybės patvirtinimas ir biometriniai duomenys

Kad bandomieji rinkimai būtų sąžiningi (vienas patvirtintas žmogus – vienas balsas) ir kad užkirstume kelią sukčiavimui bei pasikartojančioms paskyroms, patikriname, ar esate unikalus, gyvas, tikras žmogus. Išsamus, atskiras biometrinių duomenų paaiškinimas pateiktas 4 skyriuje – atidžiai jį perskaitykite.

3.3 Automatiškai renkami duomenys

• Įrenginio ir žurnalo duomenys: įrenginio ir naršyklės tipas, operacinė sistema ir panašūs techniniai duomenys.
• IP adresas: jūsų IP adresą tvarkome tam, kad taikytume užklausų dažnio ribojimus ir užkirstume kelią piktnaudžiavimui (trumpai saugomas mūsų dažnio ribojimo įrašuose). Jūsų IP adresą ir naršyklės identifikatorių (user-agent) taip pat saugome kaip sutikimo įrašo dalį, kai pirmą kartą sutinkate su mūsų Naudojimo sąlygomis ir patvirtinate, kad susipažinote su šia politika, arba kai duodate biometrinį sutikimą, – kaip to sutikimo su Naudojimo sąlygomis ar biometrinio sutikimo įrodymą. Jūsų IP adresas ir naršyklės identifikatorius (user-agent) taip pat įrašomi į 8 skyriuje aprašytus saugumo žurnalus: kai jūsų įrenginys veido patikros metu pradeda gyvo žmogaus patikrą ir kiekvieną kartą, kai atsisiunčiate savo veido patikrų atvaizdus.
• Naudojimosi duomenys: kokiomis funkcijomis naudojotės ir kokių veiksmų ėmėtės Paslaugoje.
• Jūsų duomenų kopijos: kai atsisiunčiate 10.1 punkte aprašytą kompiuterio skaitomą failą arba savo veido patikrų atvaizdus, užfiksuojame, kad kopija buvo paimta, kada, kuri iš šių dviejų tai buvo, ir kokias įrašo dalis ji apėmė (atvaizdų atveju – patvirtinimo dalį, kuriai jie priklauso). Atvaizdų atveju įrašas padaromas, kai atsisiuntimas prasideda, todėl atsisiuntimas, kuris paskui jūsų įrenginyje nepavyksta, vis tiek rodomas sąraše ir įskaičiuojamas į ribą. Saugome tai tam, kad kiekvienas įrenginys, kuriame esate prisijungę, matytų tą patį sąrašą, – tai vienintelis būdas, kuriuo galime jums pranešti, kad kas nors, turėjęs jūsų sesiją, pasiėmė visko kopiją, nes prisijungus mums nelieka jokio adreso, kuriuo galėtume jums pranešti, o rašome jums tik atsakydami į tai, ką mums atsiuntėte (10.1 punktas). Kopijos skaitymas ekrane nefiksuojamas; sąrašas fiksuoja tą kopiją, kuri išeina iš įrenginio.

3.4 Slapukai ir vietinė saugykla

Naudojame tik būtinuosius ir funkcinius slapukus bei vietinę saugyklą:

• Autentifikavimas ir sauga (sesijos ir paskyrų susiejimo slapukai).
• Nuostatos (pvz., jūsų pasirinkta kalba).
• Funkcinė būsena (pvz., grįžimas į puslapį po tapatybės patvirtinimo).
• Jūsų paskyros ekrano kopija, laikoma tam, kad, jums sugrįžus, Paslauga galėtų tą ekraną iškart atkurti. Joje yra tai, ką rodo tas ekranas: jūsų WDD likutis, naujausios jūsų operacijos – įskaitant kiekvieno jūsų atlikto išėmimo gavėjo piniginės adresą ir tinklą – ir tai, ar jūsų paskyra patvirtinta, ar jūsų gyvo žmogaus patikra atmesta. Atsijungus ji pakeičiama tuščia kopija. Kol neatsijungiate, ji lieka įrenginyje, todėl, jei tuo įrenginiu naudojasi ir kiti žmonės, atsijunkite.

Reklaminių slapukų nenaudojame ir neturime jokių reklamos ar sekimo tarp svetainių SDK.

4. Biometriniai duomenys (gyvo žmogaus patikra) – prašome perskaityti

Norėdami balsuoti bandomuosiuose rinkimuose ir įregistruoti partiją, turite atlikti gyvo žmogaus patikrą. Šioje politikoje ši patikra vadinama veido patikra. Atliekant veido patikrą tvarkomi biometriniai duomenys, kurie yra neskelbtini / specialių kategorijų asmens duomenys. Norime būti dėl jų visiškai skaidrūs.

4.1 Kas vyksta

• Jūsų įrenginys užfiksuoja trumpą gyvą veido vaizdo įrašą, kurį Amazon Web Services (AWS) Amazon Rekognition Face Liveness apdoroja, kad patvirtintų, jog prieš kamerą yra tikras, gyvas žmogus (apsauga nuo klastojimo).
• AWS išsaugo tos sesijos pamatinį veido atvaizdą. AWS tą atvaizdą išsaugo ir tada, kai patikra pavyksta, ir tada, kai nepavyksta, tad nepavykusi patikra irgi palieka atvaizdą. Bet kada galite pasirūpinti, kad tas atvaizdas būtų sunaikintas (4.4 punktas).
• Jei patikra pavyksta, iš to atvaizdo padarytą veido vektorių (šabloną) įtraukiame į saugų AWS Rekognition rinkinį. Patikra, atmesta kaip pasikartojanti, į rinkinį jokio vektoriaus neįtraukia.
• Tą rinkinį naudojame palyginimui „vienas su daugeliu“ su kitų naudotojų veido vektoriais, kad patikrintume, ar tas pats veidas jau patvirtintas kitoje paskyroje.

Atmetimas yra automatinis. Jei palyginimas randa sutapimą, tos paskyros tapatybės patvirtinimas tą pačią akimirką atmetamas paties palyginimo, ir sprendime nedalyvauja nė vienas žmogus. Vertinamas tik vienas dalykas – kiek iš jūsų nuskaitymo padarytas veido vektorius panašus į rinkinyje jau esantį vektorių; jis lyginamas su vienu fiksuotu panašumo slenksčiu, ir niekas kita apie jus į tai nepatenka. Atmesta paskyra negali balsuoti bandomuosiuose rinkimuose ir negali įregistruoti partijos, o atmetimas tai paskyrai galioja tol, kol jo nepakeičia žmogus.

Galite paprašyti, kad sprendimą peržiūrėtų žmogus. Parašykite adresu privacy@worldrepublic.org ir atsakysime per vieną mėnesį. Žmogus palygina pamatinį atvaizdą iš jūsų patikros su tuo, kuris laikomas sutapusiai paskyrai, jei abu dar yra – bet kuris iš jų gali būti jau sunaikintas pagal 4.5 punktą, – ir gali panaikinti atmetimą bei patvirtinti jūsų tapatybę.

Jei atvaizdų nebėra, viskas tuo nesibaigia. Kai veidas, su kuriuo sutapo jūsų patikra, jau sunaikintas – nes ta paskyra ištrinta arba nes už jos esantis žmogus atšaukė savo sutikimą, – žmogus vietoj to gali panaikinti atmetimą, kad galėtumėte atlikti patikrą iš naujo. Tai nėra sprendimas, kad jūsų tapatybė patvirtinta: nauja patikra atliekama visa apimtimi, taikomas tas pats palyginimas, ir ji gali jus atmesti dar kartą. Kad abu keliai būtų įmanomi, sutapimo įrašą saugome kartu su atmesta patikra: su kuria paskyra sutapta ir kiek artimas buvo palyginimas (8 skyrius).

4.2 Perdavimas bendrovei Didit

Šis kelias šiuo metu nesiūlomas ir jokios patikros pradėti neįmanoma. Jis čia aprašytas todėl, kad yra suprojektuotas.

Sumanymas toks: žmogui, kurį veido patikra atmeta klaidingai – dėl netikro pasikartojimo tarp panašių vienas į kitą žmonių, – taikomas perdavimas tapatybės patikros paslaugų teikėjai Didit. Būtų prašoma aiškaus jūsų sutikimo, o Didit mūsų pavedimu patikrintų dokumentą ir asmenukę.

Šiandien nieko iš to nėra: Paslaugoje nėra ekrano, kuriame tai būtų siūloma, o kelias, kuriuo patikra būtų pradedama, atmeta kiekvieną užklausą. Didit neturi jokių mūsų tapatybės patvirtinimo duomenų. Jei veido patikra jus atmetė, jums atviras kelias yra nurodytas 4.1 punkte: parašykite adresu privacy@worldrepublic.org, ir žmogus gali peržiūrėti abu įrašus ir iš naujo atverti tapatybės patvirtinimą.

Jei perdavimas kada nors būtų siūlomas, šiame skyriuje dar prieš tai bus nurodyta, kokius duomenis jis renka ir ką gauname mes.

4.3 Pranešimas apie paslaugų teikėjus (AWS ir Didit)

Pasaulio Respublika tapatybės patvirtinimo paslaugoms pasitelkia paslaugų teikėjus. Biometrinius identifikatorius ir biometrinę informaciją (toliau – „biometriniai duomenys“), konkrečiai – jūsų veido geometrijos nuskaitymus ir su jais susijusius veido atvaizdus bei šablonus, šie paslaugų teikėjai (AWS; ir Didit, jei 4.2 punkte aprašytas perdavimas kada nors būtų siūlomas) gali rinkti, saugoti ir naudoti Pasaulio Respublikos pavedimu tam, kad būtų patikrinta, ar esate unikalus, gyvas, tikras žmogus, ir kad būtų užkirstas kelias pasikartojančioms ar apgaulingoms paskyroms. Biometrinius duomenis, kuriuos jos pavedimu saugo AWS, Pasaulio Respublika sunaikina, kai pasiekiamas pirminis jų rinkimo tikslas, kai paprašote juos ištrinti arba anksčiau, jei to reikalauja įstatymai. Didit neturi jokių mūsų biometrinių ar tapatybės duomenų, nes perdavimas nesiūlomas. Jei jis kada nors būtų siūlomas, sąlygos, kuriomis Didit gali saugoti tuos duomenis ir privalo juos ištrinti, pirma bus sutartos ir nurodytos čia. Biometriniai duomenys gali būti perduodami tarp Pasaulio Respublikos ir jos paslaugų teikėjų tiek, kiek to reikia šiai paslaugai teikti.

4.4 Jūsų sutikimas ir pasirinkimas

Ši patikra remiasi dviem dalykais, ir abu juos įvardijame.

Pati patikra yra būtina paslaugai, kurios iš mūsų prašote. Bandomųjų rinkimų, kuriuose vienas patvirtintas žmogus turi vieną balsą, neįmanoma surengti, jei nėra parodyta, kad kiekvienas rinkėjas įtrauktas vieną kartą, o mažiau privatumą ribojančio būdo tai parodyti šiandien neturime. Kadangi atliekant patikrą tvarkomi biometriniai duomenys, reikia ir antro dalyko – jūsų aiškaus sutikimo, kurį duodate aktyviais veiksmais, kuriuo remiamės dėl pačių biometrinių duomenų. To sutikimo prašome veido patikros pradžioje ir be jo jokių biometrinių duomenų netvarkome.

Ko jums kainuoja atsisakymas. Veido patikra šiandien yra vienintelis kelias balsuoti. Jei jos atsisakote, negalite balsuoti bandomuosiuose rinkimuose ir negalite įregistruoti naujos partijos. Daugiau tai jums nekainuoja nieko: vis tiek galite turėti WDD, išsiimti WDD, vadovauti anksčiau įregistruotai savo partijai ir naudotis visa kita Paslauga. Prieš bet kuriuos rinkimus, kurių rezultatas ką nors įpareigos, pasiūlysime balsavimo kelią be veido patikros.

Tą sutikimą galite bet kada atšaukti ir tam neprivalote ištrinti savo paskyros. Programėlėje atverkite Paskyra → Patvirtinimas → Ištrinti mano veido duomenis. Atšaukimas įsigalioja iš karto ir sunaikina ir pamatinius atvaizdus, ir veido šabloną, su kuriuo lyginame. Jei norite atvaizdų kopijos, pirmiausia juos atsisiųskite tame pačiame ekrane (10.1 punktas). Tai neturi įtakos jūsų paskyrai, jūsų WDD likučiui, jūsų vadovaujamai partijai ir jau atiduotiems balsams. Balsuoti vėl negalėsite, kol neatliksite naujos veido patikros, o ją atlikti galite bet kada, – nebent jūsų patikra jau atmesta kaip kitos paskyros pasikartojimas (4.1 punkte aprašytas automatinis atmetimas). Atšaukimas sunaikina duomenis, bet to sprendimo nepakeičia; norėdami jį ginčyti, rašykite adresu privacy@worldrepublic.org.

Viena išimtis – ta pati, kurią 4.5 punktas aprašo paskyros ištrynimo atveju: jei atšaukimo metu bandomieji rinkimai, kuriuose balsavote, dar vyksta, jūsų sutikimas baigiasi iš karto, bet patys biometriniai duomenys sunaikinami tiems rinkimams pasibaigus, – nebent iki tol atliksite naują veido patikrą; tada galioja tas naujas sutikimas ir niekas nesunaikinama. Kaip nustatyta 4.5 punkte, sunaikinimas niekada nelaukia ilgiau kaip keturiolika dienų: rinkimai, kurie baigiasi praėjus daugiau nei keturiolikai dienų po jūsų atšaukimo, sunaikinimo nesulaiko visai. Vietoj to taip pat galite ištrinti visą savo paskyrą (9 skyrius) arba kreiptis į mus, kad pasinaudotumėte bet kuria iš 10 skyriuje nurodytų teisių.

4.5 Saugojimas ir sunaikinimas

Biometrinius duomenis saugome tik tol, kol jų reikia tapatybei patvirtinti ir pasikartojimams užkirsti. Juos sunaikiname, kai pasiekiamas tikslas, gavę jūsų prašymą ištrinti, kai ištrinama jūsų paskyra arba praėjus trejiems metams po paskutinės jūsų sąveikos su Paslauga, – atsižvelgiant į tai, kas įvyksta pirmiau. Vienas įrašas saugomas ilgiau: mūsų Biometrinių duomenų saugojimo ir sunaikinimo politikos 1 skyriuje aprašytas saugumo audito žurnalo įrašas, kuriame pažymimos jūsų akių, nosies ir burnos padėtys ir jūsų galvos pasukimo kampas. Kiekvieną iš šių atvejų išsamiai nustato mūsų rašytinė Biometrinių duomenų saugojimo ir sunaikinimo politika, o tos politikos 2 skyriuje išvardyta, kas laikoma sąveika. Sunaikinimas apima AWS pamatinio atvaizdo (Amazon S3) ir veido vektoriaus (Rekognition rinkinys) ištrynimą.

Viena išimtis – ribota ir čia nurodyta todėl, kad turėtumėte ją žinoti prieš imdamiesi veiksmo: jei ištrinate savo paskyrą arba atšaukiate biometrinį sutikimą pagal 4.4 punktą tuo metu, kai bandomieji rinkimai, kuriuose balsavote, dar vyksta, jūsų biometrinius duomenis saugome iki tų rinkimų pabaigos ir tada juos sunaikiname. Jei atšaukėte sutikimą, o paskui iki rinkimų pabaigos tapatybę patvirtinate iš naujo, laukiantis sunaikinimas atšaukiamas, nes nauja veido patikra yra naujas sutikimas; ištrynimas šitaip niekada neatšaukiamas. Atiduoto balso neįmanoma išimti iš partijos balsų sumos, todėl jis lieka užskaitytas, o veido patikra yra vienintelis dalykas, neleidžiantis tam pačiam žmogui patvirtinti tapatybės naujoje paskyroje ir antrą kartą balsuoti tuose pačiuose rinkimuose. Delsimas niekada netrunka ilgiau nei iki rinkimų pabaigos ir niekada nėra ilgesnis kaip keturiolika dienų: rinkimai, kurie baigiasi praėjus daugiau nei keturiolikai dienų po jūsų veiksmo, sunaikinimo nesulaiko visai. Jokia kita ištrynimo dalis nelaukia.

4.6 Kur tvarkomi biometriniai duomenys

Jūsų veido šablonus ir pamatinius atvaizdus AWS tvarko ir saugo Europos Sąjungoje (Airijoje). Susiję tapatybės patvirtinimo metaduomenys (pavyzdžiui, patikimumo balai ir saugojimo nuorodos) laikomi mūsų pagrindinėje duomenų bazėje (žr. 7 skyrių).

5. Kaip naudojame duomenis ir kokiais teisiniais pagrindais remiamės

5.1 Automatinė partijų registracijų peržiūra

Kai įregistruojate partiją ar ją suredaguojate, prieš įtraukiant ją į sąrašą pagal numatytąją tvarką ją peržiūri programa. Šiame žingsnyje nedalyvauja nė vienas žmogus.

• Ką ji skaito: partijos pavadinimą, aprašymą, svetainės nuorodą ir lyderio naudotojo vardą – ir nieko daugiau apie jus.
• Ką ji sprendžia: ar partija rodoma numatytuosiuose sąrašuose, paieškoje ir rinkimų partijų sąraše, ar atidedama į šalį kaip šlamštas. Atidėta į šalį partija nėra pašalinama: ji lieka savo adresu, ją galima rasti pasirinkus rodyti visas partijas, ir už ją galima balsuoti.
• Pagrindai: reklama tam, kas yra už Paslaugos ribų (įskaitant apsimetinėjimą Paslauga ar žinoma partija), individualaus mokėjimo už balsus siūlymas, raginimas smurtauti ir nepadorumas. Politinės pažiūros niekada nėra pagrindas, o peržiūra privalo pacituoti tai, ką pažymi.
• Kaip ji sprendžia: didysis kalbos modelis GLM-5.3 Flash, sukurtas Z.ai, taiko tas taisykles tekstui. Kai tas modelis neprieinamas, tas pačias taisykles taiko to paties kūrėjo GLM-5.3. Abu veikia Baseten platformoje Jungtinėse Valstijose (6 ir 7 skyriai); atsakiusi į užklausą ji nieko iš jos nepasilieka ir jos nenaudoja modeliams mokyti. Antra, fiksuota taisyklė palygina partijos pavadinimą su žinomų partijų pavadinimais. Rezultatas, jo pagrindas, tai, kuri patikra nusprendė, ir – kai sprendė modelis – kuris iš dviejų modelių, saugomi kartu su partija (8 skyrius).
• Kodėl tai gali spręsti programa: registras, kuriame kiekvienas įrašas yra tikra partijos registracija, yra dalis paslaugos, dėl kurios registruojate partiją, ir būtent tai leidžia šį sprendimą priimti programai. Partijos registracija taip pat išreiškia politines pažiūras. Sprendimas niekada nepriimamas dėl tų pažiūrų – pirmiau išvardyti pagrindai yra tai, ką registracija daro, o ne tai, apie ką ji kalba, ir registracija niekada nepažymima dėl to, ką ji gina. Tos pažiūros skaitomos tik todėl, kad jos yra tikrinamame tekste, o viešomis jas padarote patys, registruodami partiją skelbti viešame registre. Kad galėtumėte balsuoti, turėti WDD ar naudotis bet kuo kitu, partijos registruoti nebūtina.
• Jūsų galimybės: partijos lyderis rezultatą ir pagrindą mato partijos puslapyje. Suredagavus partiją, ji pateikiama peržiūrėti iš naujo. Galite paprašyti, kad rezultatą peržiūrėtų žmogus, parašę adresu privacy@worldrepublic.org; į šį adresą veda nuoroda partijos puslapyje.

5.2 Ar partija sako, ko nori dėl DI

Raised by Humanity – tai kampanija apie tai, kaip turėtų būti valdomas dirbtinis intelektas. Kad būtų galima atskirti, kurios partijos dėl jo užima poziciją, ta pati užklausa, kuria atliekama 5.1 punkte aprašyta peržiūra, užduoda ir antrą, atskirą klausimą.

• Ko ji klausia: ar kas nors, kas seka viešą diskusiją apie DI, iš partijos pavadinimo ar aprašymo galėtų suprasti, ko partija nori dėl DI – kaip jis turėtų būti kuriamas, naudojamas, platinamas, ribojamas ar valdomas. Įskaitoma bet kokia pozicija, už ar prieš, ir nė viena nesveria daugiau už kitą. Partijai nebūtina vartoti žodžio „DI“. DI paminėjimas, jo naudojimas ar pardavimas nėra pozicija.
• Ką ji skaito: tuos pačius laukus kaip 5.1 punkte, toje pačioje užklausoje – partijos pavadinimą, aprašymą, svetainės nuorodą ir lyderio naudotojo vardą. Daugiau nieko nesiunčiama ir niekur kitur tai nesiunčiama.
• Ką ji užfiksuoja: atsakymą – sako, ko nori dėl DI, ar nesako – kartu su viena eilute, kurioje cituojami žodžiai, kuriais atsakymas remiasi, taip pat kuris modelis atsakė ir kada. Atsakymas saugomas kartu su partija (8 skyrius).
• Ką ji keičia: vieną rodinį, ir tik skaitytojui, kuris to paprašo. Įjungus filtrą „Rodyti tik DI valdymo partijas“ partijų sąraše arba rinkimų partijų sąraše, rodomos tik tos partijos, kurių atsakymas yra toks, kad jos sako, ko nori dėl DI. Filtras išjungtas, nebent skaitytojas jį įjungia. Atsakymas nedalyvauja 5.1 punkte aprašytoje peržiūroje. Be šio filtro atsakymas nieko nekeičia tame, ką kas nors mato, įskaitant numatytuosius sąrašus, paiešką ir rinkimų partijų sąrašą, ir niekada nedaro įtakos jokiam balsavimui. Jei tai pasikeis, šiame punkte tai bus nurodyta nuo tos dienos, kai tai įvyks.
• Kaip ji sprendžia: tie patys modeliai kaip 5.1 punkte – GLM-5.3 Flash, sukurtas Z.ai, arba GLM-5.3, kai tas modelis neprieinamas, – veikiantys Baseten platformoje Jungtinėse Valstijose; atsakiusi į užklausą ji nieko iš jos nepasilieka ir jos nenaudoja modeliams mokyti.
• Jūsų galimybės: kaskart suredagavus partiją, klausimas užduodamas iš naujo, o naujas atsakymas pakeičia senąjį. Atsakymas yra jūsų duomenų kopijoje, kurią jums pateikia Paslauga (10 skyrius). Galite paprašyti, kad jį peržiūrėtų žmogus, arba nesutikti su jo tvarkymu, parašę adresu privacy@worldrepublic.org. Jei atsakymas yra toks, kad jūsų partija nesako, ko nori dėl DI, jūsų partijos kortelė tai nurodo, kol turite įjungę tą filtrą.
• Kodėl ji gali skaityti politinę poziciją: tai vienintelė vieta, kur Paslauga skaito, ką partija gina, o ne tik tai, ką ji daro. Ji skaito tik pačios partijos paskelbtus žodžius, viena tema, ir visas pozicijas ta tema vertina vienodai. Tuos žodžius patys paskelbiate viešai, registruodami partiją skelbti viešame registre. Kad galėtumėte balsuoti, turėti WDD ar naudotis bet kuo kitu, partijos registruoti nebūtina.

5.3 Jūsų biuletenis

Kai balsuojate, mūsų serveris kartu gauna, kas esate ir koks jūsų pasirinkimas, nes jis turi patikrinti, ar galite balsuoti, ir tada įskaičiuoti balsą. Šiuos du dalykus jis saugo atskirai, trimis kartu išsaugomais įrašais: įrašu, kad tuose rinkimuose balsavote, ir kada; įrašu apie jūsų sutikimą įskaičiuoti balsą, kuriame nurodyti rinkimai ir diena; ir dar vienu balsu, pridėtu prie partijos balsų sumos. Nė viename įraše jūsų pasirinkimas nesaugomas kartu su jūsų paskyra. Kai kuriais atvejais jūsų biuletenį vis tiek galima susieti su jumis, ir šiame punkte nurodyta, kada.

• Kol rinkimai vyksta. Mūsų duomenų bazė kiekvieną išsaugomą pakeitimą pažymi nuorodos numeriu. Visi trys įrašai išsaugomi tuo pačiu pakeitimu, todėl turi tą patį numerį. Todėl, kol rinkimai vyksta, kas nors, turintis tiesioginę prieigą prie mūsų duomenų bazės (11 skyrius), galėtų sužinoti, kas atidavė naujausią biuletenį už kiekvieną partiją, o stebėdamas, kaip keičiasi balsų sumos, – kas tuo laikotarpiu atidavė kiekvieną biuletenį. Naudodamas priemones, kurios tiesiogiai skaito duomenų bazės saugyklą, jis taip pat galėtų sužinoti, kas atidavė kitus neseniai atiduotus biuletenius, – iš senesnių balsų sumų versijų, kurių duomenų bazė dar neišvalė. Mūsų bandomuosiuose rinkimuose biuleteniai priimami tris dienas, o Paslauga jokiuose rinkimuose niekada nepriima biuletenių ilgiau nei keturiolika dienų.
• Kai rinkimai baigiasi. Netrukus po rinkimų pabaigos, paprastai per kelias minutes, jų balsų sumas perrašome atskiru pakeitimu. Po to nė vienas įrašas mūsų pagrindinėje duomenų bazėje – toje, kurią naudoja Paslauga, – nesieja biuletenio su jį atidavusiu asmeniu. Senesnės balsų sumų versijos gali likti duomenų bazės saugykloje, kol bus perrašytos, ir tos pačios priemonės vis dar gali jas perskaityti.
• Mūsų paslaugų teikėjos atkūrimo istorijoje ir atsarginėse kopijose. Mūsų duomenų bazės paslaugų teikėja saugo duomenų bazės atkūrimo istoriją, kurią šiuo metu nustatome maždaug šešių valandų trukmės. Ji gali susieti bet kurį per tą laiką atiduotą biuletenį ir gali atkurti balsų sumas tokias, kokios jos buvo prieš mums jas perrašant, su jose buvusiomis sąsajomis. Paslaugų teikėja taip pat turi savo pačios atsargines kopijas, kurias, jos teigimu, saugo 30 dienų; dar nesame su ja patikslinę, ką tos atsarginės kopijos apima. Tos atsarginės kopijos ir bet kuri mūsų duomenų bazės kopija (11 skyrius), padaryta prieš perrašant balsų sumas, šias sąsajas išlaiko, kol pasibaigia jų saugojimo terminas arba kol jos ištrinamos, o mūsų ištrinta kopija gali likti tose atsarginėse kopijose, kol pasibaigs jų saugojimo terminas.
• Tame, ką skelbiame. Kiekvienos partijos balsų sumą skelbiame pasibaigus rinkimams (6 skyrius); kol jie vyksta, rodome tik tai, kiek iš viso atiduota biuletenių. Jei rinkimuose visi balsuoja už tą pačią partiją, balsų sumos kiekvienam, kas žino, kad jie balsavo, parodo, kaip balsavo kiekvienas iš jų. O kai balsuoja labai nedaug žmonių, tas, kas žino, kaip balsavo kiti, gali išsiaiškinti, kaip balsavo likusieji.

Niekas Paslaugoje nė vieno iš šių dalykų nenaudoja tam, kad susietų biuletenį su jį atidavusiu asmeniu.

Kadangi jūsų pasirinkimas atskleidžia politines pažiūras, prieš jį įskaičiuodami prašome jūsų aiškaus sutikimo. Ekrane, kuriame atiduodate balsą, kiekvienuose bandomuosiuose rinkimuose yra nepažymėtas langelis, kuriuo prašoma to sutikimo, ir jis turi būti pažymėtas prieš atiduodant balsą; mūsų serveris biuletenį be jo atmeta. Tą sutikimą užfiksuojame kartu su rinkimais, jūsų pažymėtų žodžių versija ir kalba bei diena. Kartu su juo neužfiksuojame nei IP adreso, nei naršyklės ir užfiksuojame tik dieną, nes jis išsaugomas tą pačią akimirką kaip ir įrašas, kad balsavote, o tikslus laikas būtų antras įrašas apie tai, kada balsavote. Tą sutikimą galite atšaukti (10 skyrius).

6. Kaip dalijamės duomenimis

Jūsų asmens duomenų neparduodame. Šiame skyriuje nurodyta, kas gauna duomenų apie jus ir kokiu statusu. Dalį jų mūsų pavedimu tvarko paslaugų teikėjai – pagal mūsų nurodymus ir jokiais savo pačių tikslais. Dalis jų patenka įmonei, kuri pati sprendžia, ką su tais duomenimis daryti, ir tokius gavėjus šis skyrius įvardija. Dalį jų privalome atskleisti, kad laikytumėmės įstatymų, o susijungimo, įsigijimo ar turto perleidimo atveju tai, ką turime, pereitų pirkėjui, taikant teisės aktuose numatytas apsaugos priemones, – išskyrus jūsų biometrinius duomenis, kurie šitaip niekada neperduodami. O dalį jų Paslauga paskelbia kitiems žmonėms.

Mūsų pavedimu veikiantys paslaugų teikėjai. Šie teikėjai duomenis tvarko pagal mūsų nurodymus ir jokiais savo pačių tikslais. Didit toliau pateiktame sąraše įvardytas tik dėl išsamumo ir šiandien mūsų pavedimu nieko netvarko:

• Google Workspace – teikia prieglobą mūsų pašto dėžutėms: visiems adresams, kurie baigiasi @worldrepublic.org, tarp jų info@worldrepublic.org, privacy@worldrepublic.org ir legal@worldrepublic.org. Viską, ką bet kuriuo iš jų mums parašote, ir viską, ką pridedate, – įskaitant tai, ką atsiunčiate norėdami parodyti, kad prašymas yra jūsų (10.3 punktas), – kaip mūsų teikėja tvarko Google. Toliau, Amazon Web Services įraše, aprašyti veiklos įspėjimai taip pat siunčiami el. paštu, o vienas iš adresų, kuriuos jie pasiekia, yra mūsų pačių domene. Taigi įspėjimą, kuriame yra gavėjo piniginės adresas, tvarko ir Google. Prisijungimas su Google yra kitoks santykis, ir toliau šiame skyriuje jis aprašytas.
• Amazon Web Services (AWS) – keturi dalykai. Amazon Rekognition Face Liveness, Amazon S3 (pamatiniai atvaizdai) ir Amazon Cognito (laikinieji svečio prisijungimo duomenys) – kaip mūsų paslaugų teikėja biometriniam tapatybės patvirtinimui (ES regionas). Amazon Simple Notification Service, kuri perduoda mūsų veiklos įspėjimus. AWS CloudTrail, kuri veda mūsų debesijos paskyrų saugumo audito žurnalą ir mūsų prieigos prie veido patikrų atvaizdų žurnalą (8 skyrius). Ir Amazon Simple Email Service, kuri perduoda dvi žinutes, kurias esame skolingi apie partiją pranešusiam žmogui: kad pranešimą gavome ir ką nusprendėme. Tos žinutės siunčiamos to žmogaus nurodytu adresu, ir jose yra partijos pavadinimas, data ir nuorodos numeris; jose niekada nebūna nei pasirinkto pagrindo, nei to, ką tas žmogus parašė. Įspėjimas praneša mums, kad kažkas reikalauja dėmesio, – pavyzdžiui, nepavykęs išėmimas, paskyra, pasiekusi vieną iš mūsų nustatytų ribų, kaip dažnai ji gali veikti, partijos registracija, kurios automatinė peržiūra negalėjo perskaityti, arba neužbaigtas biometrinių duomenų sunaikinimas. Tai pavyzdžiai, o ne visas sąrašas. Įspėjime gali būti gavėjo piniginės adresas, išėmimo suma ir tinklas bei nuorodos numeris, kurį tam išėmimui suteikiame savo įrašuose, vidinis paskyros identifikatorius ir partijos identifikatorius. Kai pervedimas jau išsiųstas, įspėjime taip pat gali būti tos operacijos maišos kodas blokų grandinėje ir nuorodos numeris, kurį jai suteikė mokėjimo paslaugų teikėja. Įspėjime niekada nebūna pačios partijos pavadinimo ar aprašymo ir niekada nebūna to, ką apie ją pasakė automatinė peržiūra.
• Didit – tapatybės patikra perdavimo atveju. Šiuo metu nesiūloma, ir jokių mūsų duomenų ji neturi (4.2 punktas). Žr. Didit patikros privatumo pranešimą ir jos tapatybės patvirtinimo galutinio naudotojo sąlygas.
• Coinbase – vykdo WDD išėmimus blokų grandinėje; gauna gavėjo adresą, sumą, tinklą ir nuorodos numerį, kurį tam išėmimui suteikiame savo įrašuose, ir nieko daugiau.
• Neon – duomenų bazės prieglobos paslaugos Paslaugos duomenims. Mūsų duomenų bazė veikia Singapūre, o Neon duomenis tvarko ir Jungtinėse Valstijose (7 skyrius).
• Vercel – programėlės prieglobos paslaugos ir infrastruktūros žurnalai. Mūsų programėlė veikia Singapūre, o Vercel duomenis tvarko ir Jungtinėse Valstijose (7 skyrius). Jos AI Gateway taip pat perduoda 5.1 ir 5.2 punktuose aprašytą partijos peržiūros užklausą – vieną užklausą – Baseten platformai ir niekur kitur.
• Baseten – valdo kalbos modelius, kurie peržiūri partijų registracijas (5.1 ir 5.2 punktai); gauna partijos pavadinimą, aprašymą, nuorodą ir lyderio naudotojo vardą, atsakiusi į užklausą nieko iš to nepasilieka ir to nenaudoja modeliams mokyti (Jungtinės Valstijos).

Dabartinį pasitelktų duomenų tvarkytojų sąrašą pateikiame paprašius.

Google, kai prisijungiate. Prisijungimas su Google yra mainai tarp jūsų ir Google, o Google pati sprendžia, ką su tais mainais daryti. Čia Google veikia ne vien pagal mūsų nurodymus, tad šiuo atveju Google nėra mūsų paslaugų teikėja. Gauname autentifikavimo prieigos raktą ir jūsų Google paskyros identifikatorių, o pasiliekame tik identifikatorių (3.1 punktas). Ką Google daro su prisijungimu, nustato pačios Google privatumo politika (policies.google.com/privacy).

Įstatymų reikalaujamas atskleidimas ir atvejis, kai Paslauga pereina kitai organizacijai. Duomenis galime atskleisti, kad laikytumėmės įstatymų arba vykdytume teisėtus valdžios institucijų prašymus. Duomenis taip pat galime atskleisti susijungimo, įsigijimo ar turto perleidimo atveju (taikant teisės aktuose numatytas apsaugos priemones). Jūsų biometriniai duomenys niekada nėra tokio perleidimo dalis. Jų neparduodame, nenuomojame, jais neprekiaujame ir kitaip iš jų nesipelnome, ir neperduodame jų pirkėjui kartu su visu kitu, ką turime. Išskyrus teikėją, kuri juos mums saugo pagal mūsų nurodymus (4.3 punktas), biometrinius duomenis atskleidžiame tik tada, kai su tuo sutinkate, kai to reikalauja įstatymas arba kai to reikalaujama galiojančiu teismo orderiu ar šaukimu. Susijungimas, įsigijimas ir turto perleidimas nėra nė vienas iš šių atvejų.

Ką paskelbia Paslauga. Dalis to, ką darote, rodoma kitiems žmonėms. Tai nėra dalijimasis su paslaugų teikėju. Tai paskelbimas, ir jo nepanaikinsite paprašę teikėjo liautis:

• Partijų registras. Jei įregistruojate partiją, registre skelbiami partijos pavadinimas, aprašymas, nuoroda, jūsų naudotojo vardas ir iš viso partijai subsidijomis skirtų WDD suma. Registras yra atviras: jį gali skaityti bet kas be paskyros, o paieškos sistemos gali jį indeksuoti.
• Išėmimai. WDD išėmimas yra vieša blokų grandinės operacija. Gavėjo adresas, suma, tinklas, laikas ir nuorodos numeris, kurį tam išėmimui suteikiame savo įrašuose, skelbiami blokų grandinėje – ne mūsų, – ir niekas negali jų pašalinti. Tą nuorodos numerį įrašome į operaciją tam, kad būtų galima įrodyti, jog išėmimas atliktas vieną ir tik vieną kartą. Nuorodos numeris nėra jūsų paskyros identifikatorius. Kiekvienas išėmimas turi savo nuorodos numerį, ir vienas numeris priklauso tik vienam išėmimui. Norėdami patikrinti, ar išėmimas įvyko, prašome viešos blokų grandinės paslaugos surasti mums tą operaciją. Tokios paslaugos mato tai, ką blokų grandinė jau paskelbė – adresą, sumą ir nuorodos numerį, – ir nieko daugiau iš to, ką apie jus turime.
• Rinkimų rezultatai. Kiekvienos partijos balsų suma skelbiama pasibaigus rinkimams. Kol rinkimai vyksta, nė vienos partijos balsų suma nerodoma – rodoma tik tai, kiek iš viso atiduota biuletenių. Skelbiame tik balsų sumas, niekada ne atskirą biuletenį. Jei visi balsavo už tą pačią partiją, balsų sumos vis tiek gali parodyti, kaip balsavote, tam, kas žino, kad balsavote; o jei balsavo labai nedaug žmonių, – tam, kas dar ir žino, kaip balsavo kiti (5.3 punktas). 5.3 punkte nurodyta, kada mūsų duomenų bazėje biuletenį galima susieti su jumis.

Visur, kas čia išvardyta, rodomas jūsų naudotojo vardas, ir jį pasirenkate jūs (3.1 punktas).

7. Tarptautinis duomenų perdavimas

Mūsų buveinė yra Šveicarijoje, kuriai taikomas ES sprendimas dėl tinkamumo, ir esame įsisteigę taip pat Europos Sąjungoje (1 skyrius). Jūsų duomenys tvarkomi ne vienoje šalyje:

• Biometrinius duomenis (veido šablonus ir pamatinius atvaizdus) AWS tvarko ir saugo Europos Sąjungoje (Airijoje).
• Mūsų debesijos paskyrų saugumo audito žurnalas ir mūsų prieigos prie veido patikrų atvaizdų žurnalas (8 skyrius): įrašai apie jus saugomi Europos Sąjungoje – Airijoje, kur atliekama veido patikra, ir Vokietijoje, kur saugome savo kopijas.
• Paskyros ir programėlės duomenys laikomi mūsų duomenų bazėje Neon ir pateikiami per Vercel. Abi veikia Singapūre, o dalis šių duomenų pasiekia ir Jungtines Valstijas: Vercel duomenų tvarkymo sutartyje nurodyta, kad pagrindinės jos duomenų tvarkymo patalpos yra Jungtinėse Valstijose, o Neon sutartis sudaro per Jungtinių Valstijų patronuojančiąją bendrovę, kurios sąlygose infrastruktūros stebėsenai įvardyta Jungtinių Valstijų paslaugų teikėja. Tokiu keliu keliauja užklausų ir serverio žurnalai – jūsų IP adresas, jūsų naršyklės identifikatorius (user-agent), puslapis, kurio prašėte, ir kai kuriuose klaidų įrašuose – vidinis paskyros identifikatorius.
• Peržiūrimos partijų registracijos (pavadinimas, aprašymas, nuoroda, lyderio naudotojo vardas) siunčiamos Baseten platformai Jungtinėse Valstijose 5.1 ir 5.2 punktuose aprašytai automatinei peržiūrai atlikti ir ten nesaugomos.
• Išėmimo duomenys – gavėjo adresas, suma, tinklas ir nuorodos numeris, kurį tam išėmimui suteikiame savo įrašuose – keliauja į Coinbase, Jungtinėse Valstijose įsikūrusią bendrovę. Nesame išsiaiškinę, kuriose šalyse tuos duomenis tvarko pati Coinbase.
• Veiklos įspėjimus perduoda Amazon Simple Notification Service (6 skyrius), ir įspėjime gali būti gavėjo piniginės adresas, išėmimo suma ir tinklas bei nuorodos numeris, kurį tam išėmimui suteikiame savo įrašuose, vidinis paskyros identifikatorius ir partijos identifikatorius. Kai pervedimas jau išsiųstas, įspėjime taip pat gali būti tos operacijos maišos kodas blokų grandinėje ir nuorodos numeris, kurį jai suteikė mokėjimo paslaugų teikėja. Įspėjime niekada nebūna pačios partijos pavadinimo ar aprašymo ir niekada nebūna to, ką apie ją pasakė automatinė peržiūra. Ši paslauga veikia tame Amazon regione, kurį jai esame sukonfigūravę, o tas regionas gali būti ir už Europos Sąjungos ribų. Tada įspėjimas pristatomas el. paštu, ir vienas iš adresų, kuriuos jis pasiekia, yra mūsų pačių domene, kuriam Google Workspace teikia prieglobą Jungtinėse Valstijose ir kitose šalyse (6 skyrius).
• Žinutes apie partiją pranešusiam žmogui perduoda Amazon Simple Email Service Europos Sąjungoje (Airijoje) – tame pačiame regione kaip ir biometriniai duomenys, pagal tą pačią sutartį.
• Prisijungimo duomenys keliauja į Google, kuri tuos duomenis tvarko Jungtinėse Valstijose ir kitose šalyse.
• 4.2 punkte aprašytas perdavimas asmens dokumento patikrai niekur nieko nesiunčia, nes jis nesiūlomas ir jokios patikros pradėti neįmanoma. Didit bendrovė, sudaranti sutartis su klientais Europoje, yra Didit Identity Spain, S.L., ir Didit nurodo, kad pagrindinės jos duomenų tvarkymo sistemos yra Europos ekonominėje erdvėje. Tai pačios Didit pareiškimas, ir mes jo patys nepatikrinome. Prieš pradėdami siūlyti šį kelią, šiame skyriuje patvirtinsime, kur patikra būtų tvarkoma, ir įvardysime ją dengiančią apsaugos priemonę.
• Tai, ką rašote bet kuriuo iš mūsų adresų – info@worldrepublic.org, privacy@worldrepublic.org, legal@worldrepublic.org ar bet kuriuo kitu adresu, kuris baigiasi @worldrepublic.org, – tvarko Google Workspace (6 skyrius) Jungtinėse Valstijose ir kitose šalyse, kuriose Google ir jos pasitelkiamos bendrovės turi patalpų.

Singapūrui netaikomas nei ES, nei Šveicarijos sprendimas dėl tinkamumo, o Jungtinėms Valstijoms jis taikomas tik tiems gavėjams, kurie sertifikuoti pagal Duomenų privatumo sistemą. Visiems šiems perdavimams nesiremiame viena apsaugos priemone. Verčiau pasakysime jums, kuri apsaugos priemonė dengia kurį gavėją, negu įvardysime dokumentą, kurio neturime:

• Vercel ir Baseten per Vercel AI Gateway: Europos Komisijos standartinės sutarčių sąlygos ir Jungtinės Karalystės Tarptautinio duomenų perdavimo priedas; abu įtraukti į Vercel duomenų tvarkymo sutartį. Nesame išsiaiškinę, ar toje sutartyje yra ir Šveicarijos teisės reikalaujamas papildymas. Atskiros sutarties su Baseten neturime.
• Google – dėl mūsų pašto dėžučių: standartinės Google Workspace sąlygos, į kurias įtrauktas Google duomenų tvarkymo priedas ir standartinės sutarčių sąlygos.
• Google – dėl prisijungimo: jokios savo priemonės neturime. Google pati sprendžia, kaip elgtis su prisijungimu, tad čia ji veikia ne vien pagal mūsų nurodymus, ir dėl prisijungimo duomenų tvarkymo sutarties su Google neturime. Google nurodo, kad yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą. Jokio atskiro dokumento šiam perdavimui nesame gavę.
• AWS: AWS duomenų tvarkymo sutartis. Jūsų biometriniai duomenys laikomi Europos Sąjungoje (Airijoje) ir iš Europos Sąjungos apskritai neperduodami. Kai atsisiunčiate savo veido patikrų atvaizdų kopiją (10.1 punktas), jūsų naršyklė juos gauna tiesiai iš AWS Europos Sąjungoje (Airijoje), kad ir kur būtumėte: jie nekeliauja per mūsų serverius, ir mes nepasiliekame jokios to, ką atsisiunčiate, kopijos. Pirmiau aprašyti veiklos įspėjimai perduodami pagal tą pačią sutartį tame Amazon regione, kurį tiems įspėjimams esame sukonfigūravę. Žinutės, kurias siunčiame apie partiją pranešusiam žmogui, perduodamos pagal tą pačią sutartį Europos Sąjungoje (Airijoje).
• Neon: standartinės Neon sąlygos, kurios taikomos automatiškai, kai naudojamės Neon. Tos sutarties perdavimo sąlygos yra Neon patronuojančiosios bendrovės sąlygose, ir jų dar negavome.
• Coinbase: standartinės Coinbase kūrėjų sąlygos. Suprantame, kad tose sąlygose yra perdavimo priedas, bet to dar nepatikrinome.

Kai perdavimą dengia sprendimas dėl tinkamumo – Europos Sąjunga ir Šveicarija pripažįsta viena kitą, – remiamės tuo sprendimu, ir jokio kito dokumento nereikia.

Dar du dalykai, kuriuos turėtumėte žinoti, o ne spėti. Nė vienam iš pirmiau įvardytų perdavimų neatlikome poveikio duomenų perdavimui vertinimo. Nesiremiame jokiomis papildomomis priemonėmis, išskyrus 11 skyriuje nurodytas saugumo priemones. Stengiamės įgyti trūkstamus dokumentus ir atnaujinsime šį skyrių, kai tik kiekvienas iš jų bus sudarytas.

Galite paprašyti mūsų pirmiau įvardytų apsaugos priemonių kopijos. Rašykite adresu privacy@worldrepublic.org (10.1 punktas).

8. Duomenų saugojimas

9. Paskyros ištrynimas

Savo paskyrą galite ištrinti Paslaugoje. Ištrynimas sunaikina biometrinius duomenis, kuriuos mūsų pavedimu saugo AWS, ir pašalina jūsų tapatybės patvirtinimo įrašus. Jis sunaikina jūsų prisijungimo duomenis – sąsają su jūsų Google paskyra ir visus slaptarakčius, – kad prie paskyros nebebūtų galima prisijungti. Jei vėliau prisijungsite iš naujo, gausite naują ir tuščią paskyrą. Jis pakeičia jūsų naudotojo vardą atsitiktinai sugeneruotu ir pašalina IP adresą bei įrenginio duomenis, saugomus kartu su jūsų sutikimo įrašais. Kalbant apie mūsų duomenų bazę, šie pakeitimai atliekami mūsų pagrindinėje duomenų bazėje – toje, kurią naudoja Paslauga. Mūsų duomenų bazės paslaugų teikėja saugo duomenų bazės atkūrimo istoriją, kurią šiuo metu nustatome maždaug šešių valandų trukmės, ir savo pačios atsargines kopijas, kurias, jos teigimu, saugo 30 dienų; dar nesame su ja patikslinę, ką tos atsarginės kopijos apima. Tai, ką ištriname, lieka toje istorijoje ir tose atsarginėse kopijose, kol pasibaigs jų saugojimo terminas. Mūsų duomenų bazės kopiją darome tik tam, kad išbandytume Paslaugos pakeitimą arba atkurtume veikimą po gedimo, ir ją ištriname, kai tas darbas baigiamas. Kopija, padaryta prieš jums ištrinant paskyrą, išlaiko tai, ką turėjo, kol ji ištrinama, o po to gali likti paslaugų teikėjos atsarginėse kopijose, kol pasibaigs jų saugojimo terminas. Tas pats pasakytina apie kiekvieną įrašą, kurį, kaip nurodyta 8 skyriuje, ištriname iš savo duomenų bazės.

Ištrynus paskyrą, taip pat prarandamas jūsų WDD likutis ir atšaukiami jūsų atlygio srautai – atlygiai, kurie dar palaipsniui plaukė į jūsų likutį. Tai Naudojimo sąlygų nuostata, o ne privatumo klausimas, ir ji išdėstyta Naudojimo sąlygų 8.5 punkte. Jei norite likutį išsaugoti, išsiimkite jį prieš ištrindami paskyrą. Kad jūsų biometriniai duomenys būtų sunaikinti, paskyros ištrinti nebūtina: 4.4 punkte aprašytas atskiras kelias, ir juo pasinaudojus jūsų WDD likutis lieka nepaliestas.

Ištrynimas pašalina ne viską, ir verčiau įvardysime, kas lieka, negu vadinsime tai anoniminiais duomenimis. Jūsų paskyra turi vidinį identifikatorių, kurio neištriname, ir beveik visi šie įrašai lieka susieti su tuo identifikatoriumi:

• Tai, kad balsavote kiekvienuose bandomuosiuose rinkimuose, ir kada, – ne tai, už kurią partiją balsavote: tai nesaugoma kartu su jūsų paskyra. 5.3 punkte nurodyta, kada biuletenį vis dar galima susieti su jį atidavusiu asmeniu. Įrašas, kad balsavote, saugomas tam, kad kiekvienų rinkimų rinkėjų aktyvumas liktų teisingas.
• Jūsų WDD įrašas – kiekvienas jums skirtas atlygis, laikomas kaip srautas, kuriuo jis plaukė į jūsų likutį, kiekvienas to srauto pokytis ir kiekvienas jūsų atliktas išėmimas: gavėjo piniginės adresas, suma ir tinklas, o kai išėmimo nepavyko išsiųsti – to bandymo įrašas. Jūsų likutis prilyginamas nuliui, o jūsų atlygio srautai pašalinami, bet įrašas apie tai, kas buvo skirta ir kas išmokėta, lieka. Tai mūsų apskaita apie WDD, kuriuos skyrėme, ir WDD, kuriuos išmokėjome (8 skyrius).
• Jūsų paskyrai sugeneruotas kvietimo kodas, kurio niekas Paslaugoje nenaudoja (3.1 punktas).
• Kiekvieno jūsų duoto ir kiekvieno atšaukto sutikimo įrodymas – kuris dokumentas, kuri versija, kada, kalba ir ekranas, kuriame pareiškimas buvo parodytas, o sutikimo įskaičiuoti balsą atveju – ir kurie rinkimai (8 skyrius).
• Tai, kad patvirtinote, jog esate 18 metų ar vyresni, ir kada, – saugoma kaip įrodymas, kad klausėme ir kad atsakėte (3.1 punktas). Gimimo datos neturime, tad nėra ir gimimo datos, kurią reikėtų pašalinti.
• Jūsų įregistruota partija, kuri lieka registre. Jūsų pasirinktą naudotojo vardą kaip tos partijos lyderio vardą pakeičia atsitiktinai sugeneruotas naudotojo vardas.
• Veiklos įspėjimai apie tai, kas nepavyko, ir jų kopijos pašto dėžutėse, kurios juos gauna, – įspėjime gali būti gavėjo piniginės adresas, išėmimo suma ir tinklas bei nuorodos numeris, kurį tam išėmimui suteikiame savo įrašuose, vidinis paskyros identifikatorius ir partijos identifikatorius. Kai pervedimas jau išsiųstas, įspėjime taip pat gali būti tos operacijos maišos kodas blokų grandinėje ir nuorodos numeris, kurį jai suteikė mokėjimo paslaugų teikėja. Įspėjime niekada nebūna pačios partijos pavadinimo ar aprašymo ir niekada nebūna to, ką apie ją pasakė automatinė peržiūra. Įspėjimas yra žinutė apie vieną įvykį, o ne įrašas, saugomas prie jūsų paskyros, tad jame būna tie identifikatoriai, kuriuos tas įvykis turėjo. Ištrynus paskyrą, jie neištrinami (8 skyrius).
• Serverio ir klaidų žurnalai, kuriuos mūsų prieglobos ir duomenų bazės paslaugų teikėjos saugo tokį laikotarpį, kurio mes nekontroliuojame. Žurnalo eilutėje gali būti vidinis jūsų paskyros identifikatorius, adresas, iš kurio atėjo užklausa, ir puslapis, kurio ji prašė. Ištrynus paskyrą, šie žurnalai neištrinami (8 skyrius).
• Mūsų debesijos paskyrų saugumo audito žurnalas ir mūsų prieigos prie veido patikrų atvaizdų žurnalas (8 skyrius, kuriame nurodyta, kiek laiko saugomas kiekvienas iš jų). Jų įrašuose gali būti vidinis jūsų paskyros identifikatorius arba nurodyta viena iš jūsų veido patikros sesijų. Jūsų veido patikrų įrašuose taip pat gali būti identifikatorius, kurį AWS priskyrė jūsų naršyklei. Jūsų gyvo žmogaus patikrų ir jūsų pačių atliktų savo veido patikrų atvaizdų atsisiuntimų įrašuose taip pat yra IP adresas ir naršyklės identifikatorius (user-agent), o jūsų veido įtraukimo į rinkinį įraše pažymima, kur pamatiniame atvaizde yra jūsų akys, nosis ir burna ir koks jūsų galvos pasukimo kampas, niekada ne pats atvaizdas ar šablonas. Ištrynimo pradėtas jūsų veido duomenų sunaikinimas prideda savo įrašų, o ištrynus paskyrą nė vienas iš šių įrašų neištrinamas.
• Pačios paskyros datos – kada paskyra sukurta, kada paskutinį kartą pasikeitė ir kada ištrinta.

Šie įrašai yra pseudonimizuoti, o ne anoniminiai, ir šį skirtumą verta pasakyti. Nė viename iš jų nėra jūsų el. pašto adreso. Nė viename nėra jūsų vardo ar jūsų pasirinkto naudotojo vardo. Beveik visi šie įrašai lieka susieti su tuo pačiu vidiniu identifikatoriumi, tad juos vis dar galima skaityti kaip vienos paskyros įrašus. Kai kurių rūšių įrašai yra išimtys, ir kiekviena iš tų rūšių įvardyta pirmiau: veiklos įspėjimas yra žinutė apie vieną įvykį, o ne prie paskyros saugomas įrašas, o serverio ar klaidų žurnalo eilutėje, taip pat saugumo audito žurnalo ar mūsų prieigos prie veido patikrų atvaizdų žurnalo įraše vidinis identifikatorius būna tik kartais. Gavėjo piniginės adresas yra daugiau nei pseudonimas: tai nuolatinis identifikatorius viešoje blokų grandinėje, ir kiekvienas, kas jau žino kurį nors jūsų adresą, mato į tą adresą atliktus mokėjimus. Vadinti šių įrašų anoniminiais būtų netiesa, todėl taip jų ir nevadiname.

Jūsų mums atsiųsti el. laiškai laikomi atskirai nuo jūsų paskyros. Ištrynus paskyrą, jie neištrinami. Juose yra adresas, iš kurio rašėte, bet koks kartu su juo rodomas vardas ir jūsų naudotojo vardas, jei jį nurodėte arba el. laišką pradėjote rašyti per nuorodą programėlėje. Jie ištrinami pagal savo pačių tvarkaraštį (8 skyrius). Jų nėra kopijoje, kurią jums sukuria programėlė (10.1 punktas); jų paprašykite adresu privacy@worldrepublic.org. Galite paprašyti juos ištrinti anksčiau, ir mes tai padarysime, išskyrus paštą, kurį pagal 8 skyrių saugome trejus metus: tai mūsų įrašas apie tai, kaip nagrinėjome prašymą, todėl jis saugomas visą tą laikotarpį.

Prieš ištrindami paskyrą galite išsaugoti savo duomenų kopiją, ir tai verta padaryti pirmiausia (10.1 punktas). Ištrynus paskyrą šio kelio nebelieka: kopija sukuriama paskyrai, prie kurios esate prisijungę, o prie ištrintos paskyros prisijungti neįmanoma. Be to, vėliau neturėtume kaip įsitikinti, kad prašymas dėl ištrintos paskyros ateina iš to žmogaus, kurio ta paskyra buvo (10.3 punktas). Programėlėje sukuriamoje kopijoje nėra jūsų veido patikrų atvaizdų; jie atsisiunčiami atskirai, skiltyje Paskyra → Patvirtinimas, ir, kaip ir kopijos, jų nebegalima atsisiųsti, kai paskyra ištrinta.

Jūsų atiduoti balsai lieka užskaityti. Jūsų pasirinkimas yra partijos balsų sumos dalis ir nesaugomas kartu su jūsų paskyra, todėl nėra nieko iš jo, ką galėtume pašalinti atskirai. Ištrynus paskyrą, jūsų sutikimas juos įskaičiuoti užfiksuojamas kaip atšauktas tos dienos data. Jei ištrynimo metu bandomieji rinkimai, kuriuose balsavote, dar vyksta, jūsų biometriniai duomenys sunaikinami ne iš karto, o tiems rinkimams pasibaigus (žr. 4.5 punktą).

10. Jūsų teisės

Priklausomai nuo to, kur gyvenate, galite turėti toliau išvardytas teises. Pasinaudoti jomis paprastai jums nieko nekainuoja (10.5 punktas), ir dėl to, kad jomis pasinaudojote, su jumis nebus elgiamasi kitaip.

• ES ir EEE bei JK (BDAR / JK BDAR): susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, juos perkelti, nesutikti su tvarkymu ir atšaukti sutikimą. Kai sprendimas dėl jūsų priimtas vien automatinėmis priemonėmis ir turi jums reikšmingą poveikį – 4.1 punkte aprašytas atmetimas ir 5.1 punkte aprašytas sprendimas dėl įtraukimo į sąrašą, – taip pat turite teisę reikalauti, kad mūsų pusėje įsikištų žmogus, pareikšti savo požiūrį ir ginčyti sprendimą; rašykite adresu privacy@worldrepublic.org. Abu šiuos sprendimus priimame automatinėmis priemonėmis todėl, kad kiekvienas jų būtinas paslaugai, kurios iš mūsų paprašėte. Atmetimo atveju ta paslauga – bandomieji rinkimai, kuriuose vienas patvirtintas žmogus turi vieną balsą. Sprendimo dėl įtraukimo į sąrašą atveju ta paslauga – registras, kuriame kiekvienas įrašas yra tikra partijos registracija. Atmetimu sprendžiama dėl specialių kategorijų duomenų – jūsų biometrinių duomenų, – o sąlyga, kuria dėl jų remiamės, yra aiškus sutikimas, kurį duodate prieš veido patikrą (4.4 punktas). Sprendimas dėl įtraukimo į sąrašą niekada nepriimamas dėl politinių pažiūrų, kurias registracija išreiškia; tos pažiūros skaitomos tik kaip tikrinamo teksto dalis, o viešomis jas padarote patys, registruodami partiją skelbti (5.1 punktas). Atsakymas, aprašytas 5.2 punkte, abiem atžvilgiais yra kitoks: jis iš tiesų skaito poziciją, kurią partija skelbia apie DI, ir nieko nekeičia tame, kaip rodoma jūsų partija, nebent skaitytojas paprašo parodyti tik partijas, kurios sako, ko nori dėl DI (5.2 punktas). Galite paprašyti, kad jį peržiūrėtų žmogus, ir galite nesutikti su jo tvarkymu, nes šiam tvarkymui remiamės savo teisėtu interesu (10.6 punktas). Galite pateikti skundą savo vietos priežiūros institucijai; ES BDAR tikslais mūsų vadovaujanti priežiūros institucija yra Vengrijos NAIH (14 skyrius).
• Šveicarija (revFADP): susipažinti su duomenimis, juos ištaisyti, ištrinti, perkelti duomenis (revFADP 28 str.), nesutikti su tvarkymu ir teisė pateikti skundą Federaliniam duomenų apsaugos ir informacijos komisarui (FDPIC). Dėl 4.1 punkte aprašyto automatinio atmetimo taip pat galite pareikšti savo poziciją ir paprašyti, kad sprendimą peržiūrėtų žmogus.
• Brazilija (LGPD): patvirtinimas, kad tvarkome jūsų duomenis, susipažinimas su jais, jų taisymas, anonimizavimas ar ištrynimas, perkeliamumas, informacija apie tai, su kuo jūsų duomenimis dalijomės, ir sutikimo atšaukimas.
• Kalifornija (CCPA / CPRA): žinoti, ištrinti, ištaisyti, atsisakyti duomenų pardavimo ar dalijimosi jais (mes jų neparduodame ir jais nesidalijame) ir apriboti neskelbtinos asmeninės informacijos naudojimą (o ji apima biometrinius duomenis).
• Biometrinių duomenų įstatymai (Ilinojaus BIPA, Teksaso CUBI, Vašingtono valstijos): prieš rinkdami biometrinius duomenis gauname jūsų sutikimą, jų niekada neparduodame, nenuomojame, jais neprekiaujame ir kitaip iš jų nesipelnome ir laikomės rašytinės saugojimo bei sunaikinimo tvarkos. Jie niekada nėra susijungimo, įsigijimo ar turto perleidimo dalis (6 skyrius).

Sutikimą, kad jūsų biuletenis būtų įskaičiuotas (5.3 punktas), galite bet kada atšaukti: programėlėje atverkite Paskyra → Patvirtinimas → Atšaukti mano sutikimą dėl balsų tvarkymo. Atšaukimas taikomas visiems rinkimams, kuriuose balsavote, o atšaukimo dieną užfiksuojame (8 skyrius). Atšaukimas neturi poveikio jūsų balsų įskaičiavimo, atlikto iki atšaukimo, teisėtumui. Jau įskaičiuotas balsas lieka partijos balsų sumoje: jūsų pasirinkimas yra tos sumos dalis ir nesaugomas kartu su jūsų paskyra, todėl nėra nieko iš jo, ką galėtume pašalinti atskirai (9 skyrius). Atšaukimas nesutrumpina 5.3 punkte nurodytų laikotarpių, per kuriuos biuletenį vis dar galima susieti su jumis. Kitą kartą balsuojant jūsų sutikimo bus vėl paprašyta.

10.1 Kaip jomis pasinaudoti

Yra du keliai. Pirmasis iškart įgyvendina teisę susipažinti su duomenimis ir teisę juos perkelti – nieko neprašant.

• Programėlėje. Atverkite savo paskyros nustatymus; skiltyje Paskyra yra eilutė Jūsų duomenys. Ji sukuria kopiją viso to, ką apie jus turime ir ką galime pasiekti iš jūsų paskyros, – puslapį, kurį galite perskaityti, ir kompiuterio skaitomą failą, kurį galite perduoti kitai paslaugai. Ji sukuriama tą akimirką, kai jos paprašote, tai paskyrai, kuri prašo, ir niekur nesaugoma: jokios jos kopijos nepasiliekame, ir nėra jokios nuorodos, kurią būtų galima kam nors išsiųsti. Tai mūsų atsakymas į teisę susipažinti su duomenimis ir teisę juos perkelti, ir jo iš mūsų prašyti nereikia. Šioje kopijoje nėra atvaizdų, kuriuos pas mus paliko jūsų veido patikros: jie nededami į failą, skirtą perduoti toliau. Vietoj to juos atsisiųskite skiltyje Paskyra → Patvirtinimas, kur jie pateikiami atskiru failu, – visi atvaizdai, saugomi pagal jūsų pačių veido patikras, ir niekada nė vienas, saugomas pagal kieno nors kito. Paskyros ištrynimas yra tame pačiame ekrane.
• Raštu. Visa kita – ištaisymas, tvarkymo apribojimas, nesutikimas, klausimas apie duomenis, kuriuos turi mūsų paslaugų teikėjai (4.3 punktas ir 6 skyrius), ar skundas dėl sprendimo – siunčiama adresu privacy@worldrepublic.org.

Po prisijungimo mums nelieka jokio jūsų el. pašto adreso (3.1 punktas), tad paprastai galime atsakyti tik tuo adresu, kuriuo mums parašėte. Yra viena išimtis, ir ji siaura. Jei pranešate apie partiją, saugome tame pranešime jūsų nurodytą adresą ir naudojame jį tik tam pranešimui ir niekam kitam: patvirtinti, kad jį gavome, ir pranešti, ką nusprendėme. Nenaudojame jo nei atsakyti į kitą klausimą, nei pranešti apie šios politikos pakeitimą, nei atsiųsti jums to, ko neprašėte. Jis taip pat yra sprendimo įrašo dalis – todėl 8 skyriuje jis saugomas, o ne pašalinamas, kai abi žinutės jau išsiųstos.

10.2 Per kiek laiko atsakome

Už atsakymus į prašymus dėl jūsų duomenų per toliau nurodytus terminus, kad ir kurį mūsų adresą jie pasiektų, atsako valdybos narys Balázs Kónya. Nežadame trumpesnio vidinio termino, nei reikalauja įstatymas: tikslas, kurio niekas nesilaiko, yra blogesnis už įvykdytą įstatyme nustatytą terminą, ir dirbame pagal toliau nurodytus terminus.

Terminas skaičiuojamas nuo dienos, kurią jūsų prašymas mus pasiekia, – ne nuo dienos, kurią baigiame nustatyti jūsų tapatybę, ir ne nuo dienos, kurią randame tai, ko prašėte. Pagal BDAR ir JK BDAR atsakome nepagrįstai nedelsdami ir bet kuriuo atveju per vieną mėnesį nuo gavimo. Kai prašymas sudėtingas arba kai pateikėte kelis, galime užtrukti dar iki dviejų mėnesių; per pirmąjį mėnesį jums pranešime, kad taip darome, ir kodėl.

Kai jūsų gyvenamosios vietos teisė nustato ką kita, darome taip:

• Jungtinė Karalystė. Jei pagrįstai reikia daugiau informacijos jūsų tapatybei nustatyti arba tam, ko prašote, rasti, terminas sustabdomas nuo dienos, kurią paklausiame, iki dienos, kurią atsakote. Klausiame tik tada, kai be to iš tikrųjų negalime tęsti.
• Brazilija. Patvirtiname, ar tvarkome jūsų duomenis, ir suteikiame galimybę su jais susipažinti supaprastinta forma nedelsdami, o visa apimtimi – per 15 dienų nuo jūsų prašymo.
• Šveicarija. Paprastai atsakome per 30 dienų. Atsakyme pateikiama tai, ko reikalauja revFADP 25 str. 2 d., įskaitant gavėjus ar gavėjų kategorijas, kuriems keliauja jūsų duomenys, o kai jie keliauja į užsienį, – į kurią šalį ir kokiomis apsaugos priemonėmis remiamės; 6 ir 7 skyriuose abu šie dalykai išdėstyti iš anksto.
• Kalifornija. Gavimą patvirtiname per 10 darbo dienų ir atsakome per 45 dienas; šį terminą galime vieną kartą pratęsti dar 45 dienomis, jei pasakome kodėl.

10.3 Kaip įsitikiname, kad tai jūs

Jokio jūsų asmens dokumento ir jokio adreso neturime, tad turime tik toliau pateiktą pakopų eilę. Einame ja iš viršaus žemyn ir sustojame ties pirmuoju žingsniu, kuris nustato jūsų tapatybę.

1. Jūsų paskyra, prie kurios esate prisijungę. Kopija programėlėje ir jūsų veido patikrų atvaizdų atsisiuntimas sukuriami tai paskyrai, kuri jų prašo, tą akimirką, kai prašo. Niekas jūsų tapatybės nenustato geriau – todėl 10.1 punkte tai ir yra pirmasis kelias, o ne patogumas.
2. Toje paskyroje užregistruotas slaptaraktis. Jei programėlės pasiekti negalite, galime paprašyti atlikti prisijungimą slaptarakčiu, naudojant paskyroje jau esančius prisijungimo duomenis.
3. Su ja susieta Google paskyra. Jei prisijungėte su Google, galime paprašyti parodyti, kad tą paskyrą valdote jūs, prisijungiant per ją.
4. Daugiau informacijos. Jei nė vienas iš šių būdų neįmanomas, galime paprašyti papildomos informacijos, kurios pagrįstai reikia, kad įsitikintume, jog prašymas yra jūsų, – ir nieko daugiau.
5. Rašytinis atsisakymas. Jei vis tiek negalime įsitikinti, pasakysime jums tai raštu per 10.2 punkte nurodytą terminą, nurodydami priežastis ir 10.4 punkte nurodytą skundo kelią. Verčiau atsisakysime prašymo, kurio negalime priskirti, negu atsakysime į jį ne tam žmogui.

Piniginės adreso kaip jūsų tapatybės įrodymo niekada nepriimsime. Išėmimai atliekami viešose blokų grandinėse, tad jūsų naudotą adresą gali įvardyti kiekvienas, kas skaito grandinę; jo žinojimas nieko neįrodo, o žinutės pasirašymas tuo adresu įrodytų rakto, o ne šios paskyros valdymą.

Taip pat neprašysime jūsų asmens dokumento tam, kad atsakytume į prašymą. Neturime jokio asmens dokumento, su kuriuo galėtume jį palyginti, tad jis mums nieko nepasakytų, o jums kainuotų daugiau, nei vertas pats prašymas.

10.4 Jei atsisakome

Jei pagal jūsų prašymą nesiimsime veiksmų, per 10.2 punkte nurodytą terminą pasakysime kodėl ir pasakysime, ką daryti toliau. Galite pateikti skundą savo gyvenamosios vietos duomenų apsaugos institucijai – ES atveju Vengrijos NAIH, Šveicarijoje FDPIC, Jungtinėje Karalystėje ICO (14 skyrius), – ir galite kreiptis į teismą. Nė vienas iš šių būdų nepriklauso nuo mūsų sutikimo.

Jungtinėje Karalystėje taip pat turite teisę pateikti skundą tiesiogiai mums. Skundo gavimą patvirtinsime per 30 dienų ir nepagrįstai nedelsdami pranešime rezultatą. Skundas mums nėra sąlyga skundui ICO pateikti.

10.5 Kiek tai kainuoja

Nieko. Kai prašymas akivaizdžiai nepagrįstas arba perteklinis – ypač kai jis kartoja tą, į kurį jau atsakėme, – įstatymas leidžia mums imti pagrįstą mokestį arba atsisakyti; jei kada nors taip pasielgtume, pasakytume, kurį iš šių dalykų pasirinkome ir kodėl. Verčiau atsisakysime vieno prašymo, nurodydami priežastis, negu apmokestinsime visus kitus.

Kompiuterio skaitomam failui ir jūsų veido patikrų atvaizdų atsisiuntimui taikoma bendra nedidelė riba, kiek kopijų galima padaryti per bet kurias 24 valandas. Tai ne mokestis ir ne pajėgumų klausimas: ji yra tam, kad žmogus, kuris užvaldytų jūsų sesiją, negalėtų vis iš naujo tyliai nusinešti viso jūsų įrašo. Ji niekada netrukdo jums skaityti kopijos ekrane ir niekada netrukdo kreiptis į mus raštu.

10.6 Dvi teisės, kurias įgyvendiname rankomis

Teisės susipažinti su duomenimis, juos perkelti ir ištrinti įgyvendinamos programėlėje ir jokio prašymo nereikia. Tvarkymo apribojimas ir nesutikimas – ne. Neturime jokio jungiklio, kuris sustabdytų vienos jūsų įrašo dalies tvarkymą, paliekant visa kita veikti, tad prašymą apriboti tvarkymą ar nesutikimą įvykdome patys, rankomis, kiekvieną atvejį atskirai, per 10.2 punkte nurodytus terminus. Parašykite mums, pasakykite, ką norite sustabdyti ir kodėl tai svarbu būtent jūsų padėtyje, o mes tai pasversime ir pasakysime, ką padarėme. Verčiau pasakysime jums, kad tai daroma rankomis, negu leisime spręsti iš to, kiek tai užtrunka.

11. Sauga

Perduodamus duomenis apsaugome TLS protokolu, o saugyklai taikome prieigos kontrolę. Tiesioginę prieigą prie mūsų duomenų bazės turi tik žmonės, kuriuos įgaliojame užtikrinti Paslaugos veikimą, mūsų duomenų bazės ir prieglobos paslaugų teikėjos ir programinė įranga, kurią naudojame Paslaugos veikimui užtikrinti. Mūsų duomenų bazės kopiją darome tik tam, kad išbandytume Paslaugos pakeitimą arba atkurtume veikimą po gedimo, ir ją ištriname, kai tas darbas baigiamas. Kopijoje yra tie patys duomenys, o 9 skyriuje nurodyta, kiek laiko joje išlieka tai, ką ištriname. Nė viena sistema nėra visiškai saugi, bet stengiamės jūsų duomenis apsaugoti.

12. Vaikai

Paslauga skirta suaugusiesiems – 18 metų ar vyresniems. Prieš patvirtindami jūsų tapatybę prašome patvirtinti, kad esate 18 metų ar vyresni, ir nepatvirtiname nė vieno, kuris to nepadaro. Užfiksuojame tik tai, kad patvirtinimas duotas, ir kada; gimimo datos neprašome.

Sąmoningai nerenkame duomenų iš nė vieno jaunesnio nei 18 metų. Sužinoję, kad turime duomenų apie jaunesnį nei 18 metų žmogų, uždarome jo paskyrą ir sunaikiname jo biometrinius duomenis, kaip nustatyta mūsų Biometrinių duomenų saugojimo ir sunaikinimo politikos 2 skyriuje. Jei manote, kad paskyrą turi jaunesnis nei 18 metų žmogus, rašykite adresu privacy@worldrepublic.org.

13. Pakeitimai

Šią politiką galime atnaujinti. Tai padarę, naują tekstą paskelbiame šiame puslapyje ir atnaujiname pirmiau esančią datą „Atnaujinta“. Šios politikos pakeitimas įsigalioja tada, kai jį paskelbiame. Ši politika aprašo, ką iš tikrųjų darome su jūsų duomenimis, tad ji turi tapti teisinga tą pačią akimirką, kurią teisingu tampa tai, ką ji aprašo; atidėjus pakeitimą mėnesiui, ši politika tiesiog būtų klaidinga mėnesį. Su Naudojimo sąlygomis yra kitaip. Naudojimo sąlygos yra susitarimas tarp jūsų ir mūsų, o Naudojimo sąlygų 14 skyrius suteikia jums 30 dienų, kol esminis to susitarimo pakeitimas jums pradedamas taikyti.

Vienas pakeitimas sąmoningai lėtesnis. Jei kada nors pailgintume laikotarpį, kurį saugome biometrinius duomenis, ilgesnis laikotarpis jau turimiems duomenims netaikomas tol, kol pakeitimas nebus paskelbtas 30 dienų. Tai nustatyta Biometrinių duomenų saugojimo ir sunaikinimo politikos 6 skyriuje, ir tai galioja 4.5 punkte bei 8 skyriaus saugojimo lentelėje nurodytam laikotarpiui.

Kai ši politika pasikeičia, pranešimo jums išsiųsti negalime. Po prisijungimo mums nelieka nei el. pašto adreso, nei telefono numerio, nei pašto adreso, nes sąmoningai jų nesaugome (3.1 punktas), o Paslaugoje nėra jokios juostos ar žinutės, kuri galėtų jums tai pranešti. Jei pranešėte apie partiją, turime tame pranešime jūsų nurodytą adresą – ir jo tam nenaudosime, kaip ir niekam kitam, išskyrus tą pranešimą (10.1 punktas). Tai yra pasekmė to, kad saugome taip mažai: išskyrus pranešime nurodytą adresą ir adresą, iš kurio mums parašėte el. laišką (8 skyrius), neturime jokių jūsų kontaktinių duomenų ir nė vieno iš jų nenaudojame pranešti jums apie pakeitimą. 10.1 punkte tas pats pasakyta apie visa kita – galime atsakyti tik tuo adresu, kuriuo mums parašėte. Tad šis puslapis ir yra pranešimas: dabartinis tekstas visada yra čia, o pirmiau nurodyta data yra ta, kurią šią politiką pakeitėme paskutinį kartą.

Ši politika parašyta anglų kalba, o mes ją skelbiame ir kitomis kalbomis. Jums taikoma ta versija, kuri parengta ta kalba, kuria ją jums parodė Paslauga. Jei ta versija ir tekstas anglų kalba skiriasi, taikoma jums palankesnė reikšmė.

14. Kontaktai

• Privatumas: privacy@worldrepublic.org
• Kontaktinis asmuo Europos Sąjungoje: Balázs Kónya, valdybos narys, 3626 Hangony, Dózsa György út 5., Vengrija (privacy@worldrepublic.org)
• ES vadovaujanti priežiūros institucija: Vengrijos nacionalinė duomenų apsaugos ir informacijos laisvės institucija (NAIH), Budapeštas – naih.hu
• Šveicarijos priežiūros institucija: Federalinis duomenų apsaugos ir informacijos komisaras (FDPIC), Bernas
• JK priežiūros institucija: Informacijos komisaro biuras (ICO), Wilmslow – ico.org.uk