Privacybeleid

Laatst bijgewerkt: 21 oktober 2026

1. Wie we zijn

De Wereldrepubliek (‘de Wereldrepubliek’, ‘wij’, ‘we’, ‘ons’ of ‘onze’) exploiteert de applicatie en de website van de Wereldrepubliek op https://www.worldrepublic.org (de ‘Dienst’). Dezelfde applicatie wordt ook onder een tweede naam aangeboden, Raised by Humanity, op https://www.raisedbyhumanity.org. Die site draait dezelfde software, gebruikt dezelfde accounts en dezelfde database, en wordt door ons geëxploiteerd. In dit beleid betekent ‘de Dienst’ beide sites, en dit beleid geldt op allebei. De Wereldrepubliek is een Zwitserse vereniging (Verein) op grond van art. 60 e.v. van het Zwitserse Burgerlijk Wetboek, met zetel in Zug, Zwitserland. Zij heeft rechtspersoonlijkheid op grond van art. 60 lid 1 van het Burgerlijk Wetboek en is niet ingeschreven in het handelsregister. De Dienst wordt vanuit Hongarije beheerd door ons bestuur, zodat de Wereldrepubliek voor de toepassing van de Algemene verordening gegevensbescherming (AVG) van de EU in de Europese Unie is gevestigd, en onze leidende toezichthoudende autoriteit daar de Hongaarse Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH) is.

Voor de meeste verwerkingen die hieronder worden beschreven, zijn wij de verwerkingsverantwoordelijke. Voor identiteitsverificatie zijn wij de verwerkingsverantwoordelijke en treedt Amazon Web Services op als onze verwerker / dienstverlener. Een tweede dienstverlener, Didit, wordt hieronder genoemd voor een escalatieroute die op dit moment niet wordt aangeboden — zie artikel 4.2.

• Contact voor privacy: privacy@worldrepublic.org
• Contact in de Europese Unie: Balázs Kónya, bestuurslid, 3626 Hangony, Dózsa György út 5., Hongarije (privacy@worldrepublic.org)

2. Reikwijdte

Dit beleid geldt wereldwijd voor iedereen die de Dienst gebruikt. Waar lokale wetgeving je extra rechten geeft — waaronder de AVG van de EU en de UK GDPR, de herziene Zwitserse federale wet op de gegevensbescherming (revFADP), de California Consumer Privacy Act zoals gewijzigd door de CPRA, en biometriewetten van Amerikaanse staten (Illinois BIPA, Texas CUBI, Washington) — staan die rechten beschreven in artikel 10.

De Wereldrepubliek houdt op dit moment niet-bindende testverkiezingen. We schrijven nog geen leden in; deelname is experimenteel.

3. Welke gegevens we verzamelen

3.1 Gegevens die je zelf verstrekt

• Accountgegevens: als je met Google inlogt, ontvangen we een authenticatietoken en de identificatiecode van je Google-account. We bewaren die identificatiecode, want dat is wat je account aan je Google-inlog koppelt. We slaan je Google-naam, je e-mailadres en je foto niet op, en ook het token, waarin die staan, bewaren we niet.
• Gegevens van je toegangssleutel: als je een toegangssleutel (WebAuthn) gebruikt, slaan we de bijbehorende openbare sleutel op, een identificatiecode en de apparaatgegevens die nodig zijn om je te authenticeren.
• Profielgegevens: een gebruikersnaam, die we aanmaken wanneer je account wordt aangemaakt en die je op elk moment kunt wijzigen in je accountinstellingen. Je gebruikersnaam wordt gepubliceerd overal waar je in de Dienst verschijnt — zie artikel 6 — dus als je er je eigen naam van maakt, is je eigen naam wat er wordt gepubliceerd. We maken voor elk account ook een uitnodigingscode aan; niets in de Dienst gebruikt die.
• Inhoud die je maakt: namen, beschrijvingen en links van politieke partijen.
• Een melding over een partij: als je de registervermelding van een partij meldt, bewaren we welke partij het betreft, welke grond je hebt gekozen, wat je hebt geschreven en het tijdstip. Bij de meeste gronden vragen we ook om je naam en een e-mailadres, omdat de wet die ons verplicht je melding aan te nemen, ons ook verplicht te bevestigen dat we die hebben en je te laten weten wat we hebben besloten — en we kunnen je op geen andere manier bereiken. Bij één grond vragen we geen van beide, en bewaren we geen van beide: een melding dat de inhoud materiaal van seksueel misbruik van kinderen is. Als je bent ingelogd, leggen we ook vast welk account de melding heeft gedaan. Dit is de enige plek waar we een e-mailadres hebben dat je ons hebt gegeven; artikel 8 vermeldt hoelang, en artikel 10.1 vermeldt waarvoor we het wel en niet gebruiken.
• Leeftijdsbevestiging: dat je hebt bevestigd dat je 18 jaar of ouder bent, en wanneer. We vragen dit één keer, vóór de identiteitsverificatie. We vragen niet naar je geboortedatum en slaan die ook niet op — alleen dat de bevestiging is gegeven, de leeftijd waartegen die is gegeven, en het tijdstip.
• De uitkomst van de beoordeling van je partij: of de automatische beoordeling uit artikel 5.1 je partij standaard zichtbaar heeft gemaakt of als spam apart heeft gezet, de grond die daarvoor is gegeven, welke van de twee controles (of welke persoon) heeft beslist, welk model heeft beslist als een model dat deed, en wanneer.
• Of je partij zegt wat ze met AI wil: of de naam of de beschrijving van je partij zegt wat de partij met kunstmatige intelligentie wil, volgens de lezing van de beoordeling uit artikel 5.2; de regel tekst die de beoordeling daarbij gaf en die je eigen woorden kan citeren; wat het antwoord gaf (het automatische classificatiemodel of een persoon); welk model, als een model het antwoord gaf; en wanneer.
• Een beslissing om je partij offline te halen: los van de beoordeling hierboven kan een partij waarvan wij de inhoud onrechtmatig achten helemaal uit het register worden gehaald — de pagina opent dan voor niemand meer, de partij is niet te vinden en er kan niet op worden gestemd. Dit is een andere en veel zwaardere maatregel dan de uitkomst van de beoordeling hierboven, die alleen bepaalt of een partij standaard zichtbaar is. Als we dat doen, bewaren we de datum, de rechtsgrond waarop we ons hebben gebaseerd, onze eigen schriftelijke motivering waarom die grond voor jouw partij geldt, of de aanleiding een melding van iemand anders was of onze eigen beoordeling, en een aanduiding van degene die heeft beslist. Dat alles krijg je te zien, behalve het laatste, in de Dienst, op de eigen pagina van je partij — die voor jou nog steeds opent, ook al opent die voor niemand anders. We noemen niet wie de beslissing heeft genomen, en we vertellen je niet wie je heeft gemeld, als iemand dat heeft gedaan.
• Stemgeschiedenis: dat je in een bepaalde testverkiezing hebt gestemd, en wanneer. Niet op welke partij je hebt gestemd. In dit beleid is je stembiljet de keuze die je in een testverkiezing uitbrengt. Je stembiljet is privé: je keuze wordt opgeteld bij het totaal van de partij en wordt niet bij je account opgeslagen. Behalve de bevestiging die je eigen apparaat toont terwijl je stemt, laat geen enkel scherm in de Dienst zien hoe je hebt gestemd, en we publiceren het niet. In sommige gevallen kan iemand met directe toegang tot onze database (artikel 11), of tot een kopie daarvan, een stembiljet toch nog koppelen aan de persoon die het heeft uitgebracht. Artikel 5.3 vermeldt wanneer, en hoelang.
• Transactiegegevens: als je WDD opneemt, het adres van bestemming, het bedrag en het gekozen netwerk.

3.2 Identiteitsverificatie en biometrische gegevens

Om testverkiezingen eerlijk te houden (één geverifieerde persoon, één stem) en om fraude en dubbele accounts te voorkomen, stellen we vast dat je een unieke, echte persoon bent die live voor de camera aanwezig is. Artikel 4 bevat de volledige, afzonderlijke uitleg over biometrische gegevens — lees dat aandachtig.

3.3 Gegevens die automatisch worden verzameld

• Apparaat- en loggegevens: het type apparaat en browser, het besturingssysteem en vergelijkbare technische gegevens.
• IP-adres: we verwerken je IP-adres om limieten op het aantal verzoeken af te dwingen en misbruik te voorkomen (kortdurend opgeslagen in onze gegevens over die limieten). We slaan je IP-adres en de user-agent van je browser ook op als onderdeel van een toestemmingsregistratie wanneer je voor het eerst akkoord gaat met onze voorwaarden en kennisneemt van dit beleid, of wanneer je biometrische toestemming geeft, als bewijs van dat akkoord of die toestemming. Je IP-adres en de user-agent van je browser worden ook vastgelegd in de beveiligingsregistraties die in artikel 8 worden beschreven: wanneer je apparaat bij een gezichtscontrole begint met de controle of je live voor de camera bent, en elke keer dat je de afbeeldingen van je gezichtscontroles downloadt.
• Gebruiksgegevens: welke functies je gebruikt en welke handelingen je in de Dienst verricht.
• Kopieën van je gegevens: als je het machineleesbare bestand downloadt dat in artikel 10.1 wordt beschreven, of de afbeeldingen van je gezichtscontroles, leggen we vast dat er een kopie is gemaakt, wanneer, welke van de twee het was, en welke onderdelen van je gegevens erin stonden (bij de afbeeldingen: het onderdeel verificatie waartoe ze behoren). Bij de afbeeldingen wordt de vastlegging gemaakt wanneer de download begint, dus een download die daarna op je apparaat mislukt, staat toch in de lijst en telt mee voor de limiet. We bewaren dat zodat elk apparaat waarop je bent ingelogd dezelfde lijst laat zien — het is onze enige manier om je te laten weten dat iemand met jouw sessie een kopie van alles heeft meegenomen, omdat we geen adres hebben waarop we je kunnen bereiken. De kopie op het scherm lezen wordt niet vastgelegd; wat de lijst vastlegt, is de kopie die het apparaat verlaat.

3.4 Cookies en lokale opslag

We gebruiken alleen strikt noodzakelijke en functionele cookies en lokale opslag:

• Authenticatie en beveiliging (cookies voor je sessie en voor het koppelen van je account).
• Voorkeuren (bijvoorbeeld de taal die je hebt gekozen).
• Functionele status (bijvoorbeeld het terugkeren naar de pagina na de verificatie).
• Een kopie van je accountscherm, bewaard zodat de Dienst dat scherm meteen weer kan tonen als je terugkomt. Daarin staat wat dat scherm laat zien: je WDD-saldo, je recente transacties — waaronder het adres van bestemming en het netwerk van elke opname die je hebt gedaan — en of je account geverifieerd is of je gezichtscontrole is geweigerd. Als je uitlogt, wordt die kopie vervangen door een lege. Tot je uitlogt blijft die op het apparaat staan, dus log uit als andere mensen dat apparaat gebruiken.

We gebruiken geen advertentiecookies en we draaien geen enkele SDK voor advertenties of voor tracking over websites heen.

4. Biometrische gegevens (gezichtscontrole) — lees dit

Om in een testverkiezing te stemmen en om een partij te registreren, moet je een controle doorlopen waarbij we aan je gezicht vaststellen dat je live voor de camera bent. Dit beleid noemt die controle de gezichtscontrole. Bij de gezichtscontrole worden biometrische gegevens verwerkt, en dat zijn gevoelige persoonsgegevens / persoonsgegevens van een bijzondere categorie. Daar willen we volledig transparant over zijn.

4.1 Wat er gebeurt

• Je apparaat maakt een korte live video van je gezicht, die wordt verwerkt door Amazon Web Services (AWS) Amazon Rekognition Face Liveness om te bevestigen dat er een echte persoon live voor de camera aanwezig is (bescherming tegen misleiding).
• AWS slaat voor die sessie een referentieafbeelding van je gezicht op. AWS slaat die afbeelding op of de controle nu slaagt of mislukt, dus ook een controle die niet is geslaagd laat een afbeelding achter. Je kunt die afbeelding op elk moment laten vernietigen (artikel 4.4).
• Als de controle slaagt, voegen we een gezichtsvector (sjabloon) die uit die afbeelding is gemaakt toe aan een beveiligde AWS Rekognition-collectie. Een controle die als dubbel wordt geweigerd, voegt geen vector toe aan de collectie.
• Met die collectie voeren we een één-op-veel-vergelijking uit met de gezichtsvectoren van andere gebruikers, om te controleren of hetzelfde gezicht al op een ander account is geverifieerd.

De weigering is automatisch. Als de vergelijking een overeenkomst vindt, wordt de verificatie voor dat account op dat moment geweigerd, door de vergelijking zelf, en komt er geen persoon aan die beslissing te pas. Het enige wat wordt afgewogen, is hoe sterk de gezichtsvector die uit je scan is gemaakt lijkt op een vector die al in de collectie zit, gemeten aan één vaste drempelwaarde voor gelijkenis; niets anders over jou speelt daarbij een rol. Een geweigerd account kan niet stemmen in testverkiezingen en geen partij registreren, en de weigering blijft voor dat account gelden tenzij een persoon die verandert.

Je kunt vragen of een persoon ernaar kijkt. Mail naar privacy@worldrepublic.org of vraag het in onze Helpcommunity, dan antwoorden we binnen een maand. Een persoon vergelijkt de referentieafbeelding uit jouw controle met de afbeelding die is bewaard voor het account waarmee die overeenkwam, als beide er nog zijn — elk van beide afbeeldingen kan al zijn vernietigd op grond van artikel 4.5 — en kan de weigering terugdraaien en je alsnog verifiëren.

Als de afbeeldingen weg zijn, houdt het daar niet op. Is het gezicht waarmee jouw controle overeenkwam sindsdien vernietigd — omdat dat account is verwijderd, of omdat de persoon achter dat account de toestemming heeft ingetrokken — dan kan een persoon in plaats daarvan de weigering opheffen, zodat je de controle opnieuw mag doen. Dat is geen beslissing dat je geverifieerd bent: de nieuwe controle wordt volledig uitgevoerd, met dezelfde vergelijking, en kan je opnieuw weigeren. Om beide routes mogelijk te maken, bewaren we bij de geweigerde controle wat er over de overeenkomst is vastgelegd: met welk account je gezicht overeenkwam, en hoe groot de gelijkenis was (artikel 8).

4.2 Escalatie naar Didit

Deze route wordt op dit moment niet aangeboden en er kan geen controle worden gestart. De route wordt hier beschreven omdat ze is ontworpen.

Het idee is een escalatie naar Didit, een aanbieder van identiteitsverificatie, voor iemand die door de gezichtscontrole ten onrechte wordt geweigerd — een onterechte overeenkomst tussen mensen die op elkaar lijken. Daarbij zou om je uitdrukkelijke toestemming worden gevraagd en zou Didit namens ons een identiteitsbewijs en een selfie controleren.

Vandaag draait daar niets van: de Dienst heeft geen scherm dat dit aanbiedt, en de route die een controle zou starten, weigert elk verzoek. Didit bewaart geen van onze verificatiegegevens. Ben je door de gezichtscontrole geweigerd, dan is de route die voor je openstaat die uit artikel 4.1: vraag het in onze Helpcommunity, dan kan een persoon naar beide vastgelegde gegevens kijken en je verificatie weer openstellen.

Als de escalatie ooit wordt aangeboden, zal dit artikel vermelden wat daarbij wordt verzameld en wat wij ontvangen, voordat dat gebeurt.

4.3 Kennisgeving over dienstverleners (AWS en Didit)

De Wereldrepubliek maakt voor identiteitsverificatie gebruik van dienstverleners. Biometrische identificatoren en biometrische informatie (‘biometrische gegevens’), en dan met name scans van de geometrie van je gezicht en de bijbehorende gezichtsafbeeldingen en sjablonen, kunnen door deze dienstverleners (AWS; en Didit, als de escalatie uit artikel 4.2 ooit wordt aangeboden) namens de Wereldrepubliek worden verzameld, opgeslagen en gebruikt met als doel vast te stellen dat je een unieke, echte persoon bent die live voor de camera aanwezig is, en dubbele of frauduleuze accounts te voorkomen. De Wereldrepubliek vernietigt de biometrische gegevens die AWS namens haar opslaat wanneer het oorspronkelijke doel waarvoor ze zijn verzameld is bereikt, wanneer je om verwijdering verzoekt, of eerder indien de wet dat vereist. Didit bewaart geen van onze biometrische gegevens of identiteitsgegevens, omdat de escalatie niet wordt aangeboden. Mocht de escalatie ooit worden aangeboden, dan worden de voorwaarden waaronder Didit die gegevens mag bewaren en moet verwijderen eerst vastgesteld en hier vermeld. Biometrische gegevens kunnen tussen de Wereldrepubliek en haar dienstverleners worden doorgegeven voor zover dat nodig is om deze dienst te leveren.

4.4 Je toestemming en je keuze

Deze controle rust op twee dingen, en we noemen ze allebei.

De controle zelf is noodzakelijk voor de dienst waar je ons om vraagt. Een testverkiezing waarin één geverifieerde persoon één stem heeft, kan alleen worden gehouden als van elke kiezer vaststaat dat die één keer is ingeschreven, en we hebben vandaag geen minder ingrijpende manier om dat vast te stellen. Omdat bij de controle biometrische gegevens worden verwerkt, is er daarnaast nog iets nodig: je uitdrukkelijke toestemming, die je actief geeft, en dat is de grondslag waarop we ons voor de biometrische gegevens zelf baseren. We vragen die toestemming aan het begin van de gezichtscontrole, en zonder die toestemming verwerken we geen biometrische gegevens.

Wat het je kost als je geen toestemming geeft. De gezichtscontrole is vandaag de enige route naar stemmen. Geef je die toestemming niet, dan kun je niet stemmen in een testverkiezing en kun je geen nieuwe partij registreren. Verder kost het je niets: je kunt nog steeds WDD hebben, WDD opnemen, een partij leiden die je eerder hebt geregistreerd, en de rest van de Dienst gebruiken. Vóór elke verkiezing waarvan de uitslag voor wie dan ook bindend is, bieden we een route naar stemmen aan die geen gezichtscontrole gebruikt.

Je kunt die toestemming op elk moment intrekken, en je hoeft daarvoor je account niet te verwijderen. Ga in de app naar Account → Verificatie → Mijn gezichtsgegevens verwijderen. Het intrekken gaat meteen in en vernietigt zowel de referentieafbeeldingen als het gezichtssjabloon waarmee we vergelijken. Wil je een kopie van de afbeeldingen, download ze dan eerst, op hetzelfde scherm (artikel 10.1). Je account, je WDD-saldo, een partij die je leidt en een stem die je al hebt uitgebracht, blijven ongewijzigd. Je kunt pas weer stemmen als je een nieuwe gezichtscontrole hebt doorlopen, en dat mag je op elk moment doen — tenzij je controle al is geweigerd als dubbel van een ander account (de automatische weigering die in artikel 4.1 wordt beschreven). Het intrekken vernietigt de gegevens, maar verandert niets aan die beslissing; neem contact op met privacy@worldrepublic.org om die aan te vechten.

Eén uitzondering, en het is dezelfde die artikel 4.5 beschrijft voor het verwijderen van je account: als een testverkiezing waarin je hebt gestemd nog open is op het moment dat je intrekt, eindigt je toestemming meteen, maar worden de biometrische gegevens zelf pas vernietigd als die verkiezing sluit — tenzij je vóór dat moment een nieuwe gezichtscontrole doorloopt, en dan geldt die nieuwe toestemming en wordt er niets vernietigd. Zoals artikel 4.5 uiteenzet, wacht de vernietiging nooit langer dan veertien dagen: een verkiezing die meer dan veertien dagen na je intrekking sluit, houdt de vernietiging helemaal niet tegen. Je kunt in plaats daarvan ook je hele account verwijderen (artikel 9), of contact met ons opnemen om een van de rechten uit artikel 10 uit te oefenen.

4.5 Bewaren en vernietigen

We bewaren biometrische gegevens alleen zolang dat nodig is voor de verificatie en om dubbele accounts te voorkomen. We vernietigen ze wanneer het doel is bereikt, op jouw verzoek om verwijdering, wanneer je account wordt verwijderd, of drie jaar na je laatste interactie met de Dienst — wat zich het eerst voordoet. Eén registratie wordt langer bewaard: de vermelding in het beveiligingsauditlog die in artikel 1 van ons beleid voor het bewaren en vernietigen van biometrische gegevens wordt beschreven, en die de posities van je ogen, neus en mond en de hoek van je hoofd noteert. Ons schriftelijke beleid voor het bewaren en vernietigen van biometrische gegevens zet elk van die momenten volledig uiteen, en artikel 2 van dat beleid somt op wat als interactie telt. Vernietigen houdt onder meer in dat de referentieafbeelding bij AWS (Amazon S3) en de gezichtsvector (Rekognition-collectie) worden verwijderd.

Eén uitzondering, begrensd en hier vermeld omdat je dit moet weten voordat je iets doet: als je je account verwijdert — of je biometrische toestemming intrekt op grond van artikel 4.4 — terwijl een testverkiezing waarin je hebt gestemd nog open is, bewaren we je biometrische gegevens tot die verkiezing sluit en vernietigen we ze dan. Trek je je toestemming in en verifieer je je daarna opnieuw voordat de verkiezing sluit, dan wordt de vernietiging die nog moest gebeuren geannuleerd, omdat de nieuwe gezichtscontrole een nieuwe toestemming is; een verwijdering wordt op deze manier nooit geannuleerd. Een uitgebrachte stem kan niet meer uit het totaal van de partij worden gehaald, dus die blijft meetellen, en de gezichtscontrole is het enige wat verhindert dat dezelfde persoon een nieuw account verifieert en in dezelfde verkiezing een tweede keer stemt. Het uitstel duurt nooit langer dan de resterende tijd van de verkiezing en nooit langer dan veertien dagen: een verkiezing die meer dan veertien dagen na jouw handeling sluit, houdt de vernietiging helemaal niet tegen. Verder wacht er niets aan de verwijdering.

4.6 Waar biometrische gegevens worden verwerkt

Je gezichtssjablonen en referentieafbeeldingen worden door AWS verwerkt en opgeslagen in de Europese Unie (Ierland). De bijbehorende metagegevens van de verificatie (bijvoorbeeld betrouwbaarheidsscores en verwijzingen naar de opslag) staan in onze primaire database (zie artikel 7).

5. Hoe we gegevens gebruiken en op welke grondslagen

5.1 Automatische beoordeling van partijregistraties

Als je een partij registreert of bewerkt, beoordeelt een programma die partij voordat ze standaard zichtbaar wordt. Bij die stap komt geen persoon te pas.

• Wat het leest: de naam, de beschrijving en de websitelink van de partij en de gebruikersnaam van de leider — verder niets over jou.
• Waarover het beslist: of de partij verschijnt in de standaardlijsten, in de zoekresultaten en in de lijst met partijen van de verkiezing, of als spam apart wordt gezet. Een partij die apart is gezet, wordt niet verwijderd: ze blijft op haar eigen webadres staan, is te vinden door alle partijen te laten tonen, en er kan op worden gestemd.
• De gronden: reclame voor iets buiten de Dienst (waaronder zich voordoen als de Dienst of als een gevestigde partij), mensen persoonlijk betaling aanbieden voor hun stem, aanzetten tot geweld, en obsceniteit. Politieke opvattingen zijn nooit een grond, en de beoordeling moet citeren wat ze markeert.
• Hoe het beslist: een groot taalmodel, GLM-5.3 Flash van Z.ai, past die regels toe op de tekst. Als dat model niet beschikbaar is, worden dezelfde regels toegepast door GLM-5.3, van dezelfde maker. Beide draaien op Baseten in de Verenigde Staten (artikel 6 en 7), dat van geen van beide verzoeken iets bewaart zodra het is beantwoord en er niet op traint. Een tweede, vaste regel vergelijkt de naam van de partij met de namen van gevestigde partijen. De uitkomst, de grond daarvoor, welke controle heeft beslist en — als een model heeft beslist — welk van de twee modellen, worden bij de partij bewaard (artikel 8).
• Waarom een programma hierover mag beslissen: een register waarin elke vermelding een echte partijregistratie is, hoort bij de dienst waarvoor je een partij registreert, en dat is wat het mogelijk maakt dat een programma deze beslissing neemt. Een partijregistratie draagt ook politieke opvattingen uit. De beslissing wordt nooit genomen op grond van die opvattingen — de gronden hierboven gaan over wat een registratie doet, niet over waar ze over gaat, en een registratie wordt nooit gemarkeerd om wat ze bepleit. Die opvattingen worden alleen gelezen omdat ze in de tekst staan die wordt gecontroleerd, en je maakt ze zelf openbaar door de partij te registreren voor publicatie in het openbare register. Je hoeft geen partij te registreren om te stemmen, om WDD te hebben of om iets anders te gebruiken.
• Wat je kunt doen: de leider van de partij ziet de uitkomst en de grond op de pagina van de partij. Als je de partij bewerkt, gaat die opnieuw ter beoordeling. Je kunt vragen of een persoon de uitkomst beoordeelt via de Helpcommunity waarnaar in dat bericht wordt gelinkt, of door te mailen naar privacy@worldrepublic.org.

5.2 Of een partij zegt wat ze met AI wil

Raised by Humanity is een campagne over hoe kunstmatige intelligentie bestuurd moet worden. Om te kunnen zien welke partijen daarover een standpunt innemen, stelt hetzelfde verzoek waarmee de beoordeling uit artikel 5.1 wordt gedaan ook een tweede, afzonderlijke vraag.

• Wat het vraagt: of iemand die het publieke debat over AI volgt, aan de naam of de beschrijving van de partij zou kunnen zien wat de partij met AI wil — hoe AI gebouwd, gebruikt, gedeeld, begrensd of bestuurd moet worden. Elk standpunt telt, voor of tegen, en geen enkel standpunt telt zwaarder dan een ander. Een partij hoeft het woord ‘AI’ niet te gebruiken. AI noemen, of AI gebruiken of verkopen, is geen standpunt.
• Wat het leest: dezelfde velden als in artikel 5.1, in hetzelfde verzoek — de naam, de beschrijving en de websitelink van de partij en de gebruikersnaam van de leider. Er wordt verder niets gestuurd, en het wordt nergens anders heen gestuurd.
• Wat het vastlegt: het antwoord — zegt wat ze met AI wil, of niet — met één regel tekst die de woorden citeert waarop het antwoord steunt, het model dat heeft geantwoord en wanneer. Het wordt bij de partij bewaard (artikel 8).
• Wat het verandert: één weergave, en alleen voor een lezer die erom vraagt. ‘Alleen partijen over AI-bestuur tonen’ aanzetten in de lijst met partijen of in de lijst met partijen van een verkiezing toont alleen de partijen waarvan het antwoord luidt dat ze zeggen wat ze met AI willen. Dat filter staat uit, tenzij de lezer het aanzet. Het antwoord speelt geen rol in de beoordeling uit artikel 5.1. Zonder dat filter verandert het antwoord niets aan wat iemand ziet, waaronder de standaardlijsten, de zoekresultaten en de lijst met partijen van een verkiezing, en het heeft nooit invloed op een stem. Als dat verandert, zal dit artikel dat vermelden vanaf de dag waarop het verandert.
• Hoe het beslist: dezelfde modellen als in artikel 5.1 — GLM-5.3 Flash van Z.ai, of GLM-5.3 als dat model niet beschikbaar is — die draaien op Baseten in de Verenigde Staten, dat niets van het verzoek bewaart zodra het is beantwoord en er niet op traint.
• Wat je kunt doen: bij elke bewerking van de partij wordt de vraag opnieuw gesteld, en het nieuwe antwoord vervangt het oude. Het antwoord staat in de kopie van je gegevens die de Dienst je geeft (artikel 10). Je kunt vragen of een persoon het beoordeelt, of er bezwaar tegen maken, door te mailen naar privacy@worldrepublic.org. Als het antwoord luidt dat je partij niet zegt wat ze met AI wil, staat dat op de kaart van je partij zolang je dat filter hebt aangezet.
• Waarom het een politiek standpunt mag lezen: dit is de enige plek waar de Dienst leest wat een partij bepleit, in plaats van alleen wat ze doet. Het leest alleen de woorden die de partij zelf heeft gepubliceerd, over één onderwerp, en behandelt elk standpunt over dat onderwerp gelijk. Je maakt die woorden zelf openbaar door de partij te registreren voor publicatie in het openbare register. Je hoeft geen partij te registreren om te stemmen, om WDD te hebben of om iets anders te gebruiken.

5.3 Je stembiljet

Wanneer je stemt, ontvangt onze server tegelijk wie je bent en wat je keuze is, omdat hij moet controleren of je mag stemmen en de stem daarna moet tellen. Hij slaat die twee gescheiden op, in drie vastleggingen die samen worden opgeslagen: een vastlegging dat je in die verkiezing hebt gestemd, en wanneer; een vastlegging van je toestemming om je stem te tellen, waarin de verkiezing en de dag staan; en één stem extra bij het totaal van de partij. Er is geen vastlegging waarin je keuze bij je account is opgeslagen. In sommige gevallen kan je stembiljet toch nog aan jou worden gekoppeld, en dit artikel vermeldt wanneer.

• Zolang een verkiezing open is. Onze database geeft elke wijziging die wordt opgeslagen een referentienummer. Alle drie de vastleggingen worden in dezelfde wijziging opgeslagen, dus ze hebben hetzelfde nummer. Zolang een verkiezing open is, zou iemand met directe toegang tot onze database (artikel 11) daarom kunnen achterhalen wie per partij het meest recente stembiljet heeft uitgebracht, en, door te volgen hoe de totalen veranderen, wie in die tijd elk stembiljet heeft uitgebracht. Met hulpmiddelen die de opslag van de database rechtstreeks lezen, zou die persoon ook kunnen achterhalen wie andere recente stembiljetten heeft uitgebracht, aan de hand van oudere versies van de totalen die de database nog niet heeft opgeruimd. Onze testverkiezingen nemen drie dagen lang stembiljetten aan, en de Dienst neemt in een verkiezing nooit langer dan veertien dagen stembiljetten aan.
• Nadat de verkiezing is gesloten. Kort nadat een verkiezing sluit, meestal binnen enkele minuten, schrijven we de totalen ervan opnieuw weg in een afzonderlijke wijziging. Daarna koppelt geen enkele vastlegging in onze primaire database, de database waarop de Dienst draait, een stembiljet aan de persoon die het heeft uitgebracht. Oudere versies van de totalen kunnen in de opslag van de database blijven staan totdat ze worden overschreven, en met diezelfde hulpmiddelen zijn ze dan nog steeds te lezen.
• In de herstelgeschiedenis en de back-ups van onze leverancier. Onze databaseleverancier houdt een herstelgeschiedenis van de database bij, die we op dit moment op ongeveer zes uur hebben ingesteld. Daarmee kan elk stembiljet dat in die tijd is uitgebracht, worden gekoppeld, en kunnen de totalen worden teruggehaald zoals ze waren voordat we ze opnieuw wegschreven, met de koppelingen die ze toen bevatten. De leverancier houdt ook eigen back-ups bij, die hij naar eigen zeggen 30 dagen bewaart; we hebben nog niet bij de leverancier laten bevestigen wat die back-ups omvatten. Die back-ups, en elke kopie van onze database (artikel 11) die is gemaakt voordat de totalen opnieuw werden weggeschreven, bewaren deze koppelingen totdat ze verlopen of worden verwijderd, en een kopie die wij verwijderen, kan in die back-ups blijven staan totdat die verlopen.
• In wat we publiceren. We publiceren het totaal van elke partij zodra de verkiezing is gesloten (artikel 6); zolang ze open is, tonen we alleen hoeveel stembiljetten er in totaal zijn uitgebracht. Als iedereen in een verkiezing op dezelfde partij stemt, laten de totalen aan iedereen die weet dat zij hebben gestemd, zien hoe elk van hen heeft gestemd. En als heel weinig mensen stemmen, kan iemand die weet hoe de anderen hebben gestemd, de rest afleiden.

Niets in de Dienst gebruikt iets hiervan om een stembiljet te koppelen aan de persoon die het heeft uitgebracht.

Omdat uit je keuze een politieke opvatting blijkt, vragen we je uitdrukkelijke toestemming voordat we die tellen. Het scherm waarop je je stem uitbrengt, heeft in elke testverkiezing een niet-aangevinkt vakje waarin om die toestemming wordt gevraagd, en dat vakje moet zijn aangevinkt voordat de stem wordt uitgebracht; onze server weigert een stembiljet zonder die toestemming. We leggen die toestemming vast met de verkiezing, de versie en de taal van de woorden die je hebt aangevinkt, en de dag. We leggen er geen IP-adres of browser bij vast, en alleen de dag, omdat ze op hetzelfde moment wordt opgeslagen als de vastlegging dat je hebt gestemd, en een exact tijdstip een tweede vastlegging zou zijn van wanneer je hebt gestemd. Je kunt die toestemming intrekken (artikel 10).

6. Hoe we gegevens delen

We verkopen je persoonsgegevens niet. Dit artikel zet uiteen wie gegevens over je ontvangt, en in welke hoedanigheid. Een deel wordt voor ons verwerkt door dienstverleners, volgens onze instructies en niet voor een eigen doel. Een deel komt terecht bij een bedrijf dat zelf bepaalt wat het met die gegevens doet, en dit artikel noemt die ontvangers. Een deel moeten we verstrekken om aan de wet te voldoen, en bij een fusie, een overname of een overdracht van activa zou alles wat we hebben overgaan op de koper, met de waarborgen die de wet stelt — behalve je biometrische gegevens, die nooit op die manier overgaan. En een deel publiceert de Dienst voor andere mensen.

Dienstverleners die voor ons optreden. Deze dienstverleners verwerken gegevens volgens onze instructies en niet voor een eigen doel. Didit staat alleen voor de volledigheid in de lijst hieronder en verwerkt vandaag niets voor ons:

• Google Workspace — host onze mailboxen, waaronder privacy@worldrepublic.org en legal@worldrepublic.org. Alles wat je naar een van beide adressen schrijft, en alles wat je meestuurt — waaronder wat je opstuurt om aan te tonen dat een verzoek van jou komt (artikel 10.3) — wordt door Google als onze dienstverlener verwerkt. De operationele waarschuwingen die hieronder bij Amazon Web Services worden beschreven, worden ook per e-mail bezorgd, en een van de adressen waar ze terechtkomen, staat op ons eigen domein. Een waarschuwing met daarin een adres van bestemming wordt dus ook door Google verwerkt. Inloggen met Google is een andere verhouding, en dit artikel zet die verhouding hieronder uiteen.
• Amazon Web Services (AWS) — vier dingen. Amazon Rekognition Face Liveness, Amazon S3 (referentieafbeeldingen) en Amazon Cognito (tijdelijke inloggegevens voor gasten), als onze dienstverlener voor biometrische verificatie (EU-regio). Amazon Simple Notification Service, dat onze operationele waarschuwingen verstuurt. AWS CloudTrail, dat het beveiligingsauditlog van onze cloudaccounts en onze registratie van de toegang tot afbeeldingen van gezichtscontroles bijhoudt (artikel 8). En Amazon Simple Email Service, dat de twee berichten verstuurt die we iemand die een partij meldt verschuldigd zijn — dat we de melding hebben, en wat we hebben besloten. Die berichten gaan naar het adres dat die persoon ons heeft gegeven en bevatten de naam van de partij, de datum en een referentie; ze bevatten nooit de gekozen grond of wat die persoon heeft geschreven. Een waarschuwing laat ons weten dat er iets aandacht nodig heeft — bijvoorbeeld een opname die is misgegaan, een account dat een van de limieten heeft bereikt die we stellen aan hoe vaak het iets mag doen, een partijregistratie die de automatische beoordeling niet kon lezen, of een vernietiging van biometrische gegevens die niet is afgerond. Dat zijn voorbeelden, en niet de hele lijst. Een waarschuwing kan een adres van bestemming bevatten, het bedrag en het netwerk van een opname en de referentie die wij die opname in onze eigen administratie geven, de interne identificatiecode van een account, en de identificatiecode van een partij. Als er een overboeking is verstuurd, kan een waarschuwing ook de hash van die transactie op de blockchain bevatten en de referentie die de betaaldienstverlener eraan heeft gegeven. Een waarschuwing bevat nooit de naam of de beschrijving van een partij, en nooit wat de automatische beoordeling daarover heeft gezegd.
• Didit — identiteitsverificatie bij escalatie. Wordt op dit moment niet aangeboden en bewaart geen van onze gegevens (artikel 4.2). Zie Didits Verification Privacy Notice en End User Terms for Identity Verification.
• Coinbase — voert WDD-opnames op de blockchain uit; ontvangt het adres van bestemming, het bedrag, het netwerk en de referentie die wij die opname in onze eigen administratie geven, en verder niets.
• Neon — databasehosting voor de gegevens van de Dienst. Onze database draait in Singapore, en Neon verwerkt ook in de Verenigde Staten (artikel 7).
• Vercel — hosting van de applicatie en infrastructuurlogs. Onze applicatie draait in Singapore, en Vercel verwerkt ook in de Verenigde Staten (artikel 7). De AI Gateway van Vercel brengt het verzoek om de partijbeoordeling uit artikel 5.1 en 5.2 — één verzoek — bovendien naar Baseten en nergens anders heen.
• Baseten — draait de taalmodellen die partijregistraties beoordelen (artikel 5.1 en 5.2); ontvangt de naam, de beschrijving en de link van de partij en de gebruikersnaam van de leider, bewaart daar niets van zodra het verzoek is beantwoord, en traint er niet op (Verenigde Staten).

Een actuele lijst van subverwerkers is op verzoek beschikbaar.

Google, als je inlogt. Inloggen met Google is een uitwisseling tussen jou en Google, en Google bepaalt zelf wat het met die uitwisseling doet. Google handelt hier niet alleen volgens onze instructies, dus Google is hiervoor niet onze dienstverlener. Wij ontvangen een authenticatietoken en een identificatiecode voor je Google-account, en we bewaren alleen die identificatiecode (artikel 3.1). Wat Google met een inlog doet, valt onder Googles eigen privacybeleid (policies.google.com/privacy).

Onze Helpcommunity. Artikel 4.1 en 5.1 verwijzen je naar onze Helpcommunity als je wilt dat een persoon naar een geautomatiseerde beslissing kijkt. Die community is een openbaar kanaal op Telegram. Wat je daar schrijft, wordt gelezen door Telegram en door iedereen die verder in dat kanaal zit. Wij hebben geen zeggenschap over dat kanaal. Schrijf je liever niet in het openbaar, mail dan naar privacy@worldrepublic.org: die route komt bij dezelfde persoon uit, en artikel 10.1 zet die uiteen.

Verstrekkingen die de wet verlangt, en als de Dienst overgaat op een andere organisatie. We kunnen gegevens verstrekken om te voldoen aan de wet of aan geldige verzoeken van overheidsinstanties. We kunnen gegevens ook verstrekken bij een fusie, een overname of een overdracht van activa (met de waarborgen die de wet stelt). Je biometrische gegevens maken nooit deel uit van zo’n overdracht. We verkopen ze niet, we verhuren ze niet, we verhandelen ze niet en we halen er op geen andere manier voordeel uit, en we geven ze niet samen met de rest van wat we hebben door aan een koper. Behalve aan de dienstverlener die ze voor ons en volgens onze instructies opslaat (artikel 4.3), verstrekken we biometrische gegevens alleen als jij daarmee instemt, als een wet dat verplicht, of als een geldig bevel of een geldige dagvaarding daartoe dwingt. Een fusie, een overname en een overdracht van activa zijn geen van alle zo’n geval.

Wat de Dienst publiceert. Een deel van wat je doet, wordt aan andere mensen getoond. Dit is geen delen met een dienstverlener. Dit is publicatie, en het is niet ongedaan te maken door een dienstverlener te vragen ermee te stoppen:

• Het partijregister. Als je een partij registreert, worden de naam, de beschrijving en de link van de partij, je gebruikersnaam en het totale bedrag aan WDD dat aan de partij als subsidie is toegekend in het register gepubliceerd. Het register is openbaar: iedereen kan het zonder account lezen, en zoekmachines kunnen het indexeren.
• Opnames. Een WDD-opname is een openbare transactie op de blockchain. Het adres van bestemming, het bedrag, het netwerk, het tijdstip en de referentie die wij die opname in onze eigen administratie geven, worden op de blockchain gepubliceerd — niet door ons — en niemand kan ze daar weghalen. We schrijven die referentie in de transactie zodat van een opname te bewijzen is dat die één keer en maar één keer is gedaan. De referentie is niet de identificatiecode van je account. Elke opname heeft een eigen referentie, en een referentie hoort bij maar één opname. Om te controleren dat een opname is gedaan, vragen we een openbare blockchaindienst de transactie voor ons op te zoeken. Die diensten zien wat de blockchain al publiceert — het adres, het bedrag en de referentie — en verder niets van wat we over je hebben.
• Verkiezingsuitslagen. Het stemtotaal van elke partij wordt gepubliceerd zodra de verkiezing is gesloten. Zolang een verkiezing open is, wordt van geen enkele partij het totaal getoond, alleen hoeveel stembiljetten er in totaal zijn uitgebracht. We publiceren alleen totalen, nooit een afzonderlijk stembiljet. Als iedereen op dezelfde partij heeft gestemd, kunnen de totalen toch laten zien hoe jij hebt gestemd, aan iemand die weet dat je hebt gestemd; en als heel weinig mensen hebben gestemd, aan iemand die ook weet hoe de anderen hebben gestemd (artikel 5.3). Artikel 5.3 vermeldt wanneer een stembiljet in onze database aan jou kan worden gekoppeld.

Je gebruikersnaam is de naam die in dit alles verschijnt, en die kies je zelf (artikel 3.1).

7. Internationale doorgifte van gegevens

Onze zetel is in Zwitserland, waarvoor een adequaatheidsbesluit van de EU geldt, en we zijn ook in de Europese Unie gevestigd (artikel 1). Je gegevens worden in meer dan één land verwerkt:

• Biometrische gegevens (gezichtssjablonen en referentieafbeeldingen) worden door AWS verwerkt en opgeslagen in de Europese Unie (Ierland).
• Het beveiligingsauditlog van onze cloudaccounts, en onze registratie van de toegang tot afbeeldingen van gezichtscontroles (artikel 8): de vermeldingen over jou worden bewaard in de Europese Unie — in Ierland, waar de gezichtscontrole plaatsvindt, en in Duitsland, waar we onze kopieën bewaren.
• Account- en applicatiegegevens staan in onze database bij Neon en worden geleverd door Vercel. Beide draaien in Singapore, en een deel van deze gegevens komt ook in de Verenigde Staten terecht: de verwerkersovereenkomst van Vercel vermeldt dat de belangrijkste verwerkingsfaciliteiten in de Verenigde Staten staan, en Neon contracteert via een Amerikaans moederbedrijf waarvan de voorwaarden een Amerikaanse dienstverlener noemen voor het bewaken van de infrastructuur. Wat langs die weg reist, zijn verzoek- en serverlogs — je IP-adres, de user-agent van je browser, de pagina die je hebt opgevraagd, en, in sommige foutlogs, de interne identificatiecode van een account.
• Partijregistraties die worden beoordeeld (naam, beschrijving, link, gebruikersnaam van de leider) worden voor de automatische beoordeling uit artikel 5.1 en 5.2 naar Baseten in de Verenigde Staten gestuurd, en worden daar niet opgeslagen.
• Gegevens van een opname — het adres van bestemming, het bedrag, het netwerk en de referentie die wij die opname in onze eigen administratie geven — gaan naar Coinbase, een bedrijf gevestigd in de Verenigde Staten. We hebben niet vastgesteld in welke landen Coinbase die gegevens zelf verwerkt.
• Operationele waarschuwingen worden verstuurd via Amazon Simple Notification Service (artikel 6), en een waarschuwing kan een adres van bestemming bevatten, het bedrag en het netwerk van een opname en de referentie die wij die opname in onze eigen administratie geven, de interne identificatiecode van een account, en de identificatiecode van een partij. Als er een overboeking is verstuurd, kan een waarschuwing ook de hash van die transactie op de blockchain bevatten en de referentie die de betaaldienstverlener eraan heeft gegeven. Een waarschuwing bevat nooit de naam of de beschrijving van een partij, en nooit wat de automatische beoordeling daarover heeft gezegd. Die dienst draait in de Amazon-regio die we ervoor hebben ingesteld, en die regio kan buiten de Europese Unie liggen. De waarschuwing wordt vervolgens per e-mail bezorgd, en een van de adressen waar die terechtkomt, staat op ons eigen domein, dat Google Workspace host in de Verenigde Staten (artikel 6).
• Berichten aan iemand die een partij heeft gemeld worden verstuurd via Amazon Simple Email Service in de Europese Unie (Ierland) — dezelfde regio als de biometrische gegevens, onder dezelfde overeenkomst.
• Gegevens van het inloggen gaan naar Google, dat die gegevens verwerkt in de Verenigde Staten en in andere landen.
• De escalatie met een identiteitsbewijs uit artikel 4.2 stuurt nergens iets heen, omdat ze niet wordt aangeboden en er geen controle kan worden gestart. Het Didit-bedrijf dat contracten sluit met klanten in Europa is Didit Identity Spain, S.L., en Didit verklaart dat zijn belangrijkste verwerkingssystemen binnen de Europese Economische Ruimte staan. Die verklaring is van Didit zelf, en wij hebben haar niet zelf bevestigd. Voordat de route wordt aangeboden, zullen we in dit artikel bevestigen waar een controle zou worden verwerkt, en de waarborg noemen die daarvoor geldt.
• Wat je naar privacy@worldrepublic.org of naar legal@worldrepublic.org schrijft, wordt in de Verenigde Staten verwerkt door Google Workspace (artikel 6).

Voor Singapore geldt geen adequaatheidsbesluit van de EU of van Zwitserland, en voor de Verenigde Staten geldt er alleen een voor ontvangers die zijn gecertificeerd onder het Data Privacy Framework. We steunen voor al deze doorgiften niet op één waarborg. We vertellen je liever welke waarborg voor welke ontvanger geldt dan dat we een instrument noemen dat we niet hebben:

• Vercel, en Baseten via de gateway van Vercel: de modelcontractbepalingen van de Europese Commissie en het International Data Transfer Addendum van het Verenigd Koninkrijk, die allebei deel uitmaken van de verwerkersovereenkomst van Vercel. We hebben niet vastgesteld of die overeenkomst ook de aanvulling bevat die het Zwitserse recht vereist. We hebben geen aparte overeenkomst met Baseten.
• Google, voor onze mailboxen: de standaard Workspace-voorwaarden van Google, waar het addendum gegevensverwerking van Google en de modelcontractbepalingen deel van uitmaken.
• Google, voor het inloggen: geen eigen waarborg. Google bepaalt zelf hoe het een inlog afhandelt, dus Google handelt hier niet alleen volgens onze instructies, en we hebben voor het inloggen geen verwerkersovereenkomst met Google. Google verklaart dat het is gecertificeerd onder het EU–VS Data Privacy Framework. We hebben voor deze doorgifte geen apart instrument verkregen.
• AWS: de verwerkersovereenkomst van AWS. Je biometrische gegevens worden bewaard in de Europese Unie (Ierland) en worden helemaal niet buiten de Europese Unie doorgegeven. Als je een kopie van de afbeeldingen van je eigen gezichtscontroles downloadt (artikel 10.1), haalt je browser ze rechtstreeks op bij AWS in de Europese Unie (Ierland), waar je ook bent: ze gaan niet via onze servers, en we bewaren geen kopie van wat je downloadt. De operationele waarschuwingen die hierboven zijn beschreven, worden onder dezelfde overeenkomst verstuurd, in de Amazon-regio die we voor die waarschuwingen hebben ingesteld. De berichten die we sturen aan iemand die een partij heeft gemeld, worden onder diezelfde overeenkomst verstuurd, in de Europese Unie (Ierland).
• Neon: de standaardvoorwaarden van Neon, die automatisch gelden zodra we Neon gebruiken. De doorgiftebepalingen bij dat contract staan in de voorwaarden van het moederbedrijf van Neon, en die hebben we nog niet verkregen.
• Coinbase: de standaard ontwikkelaarsvoorwaarden van Coinbase. Wij begrijpen dat die voorwaarden een bijlage over doorgifte bevatten, en dat hebben we nog niet bevestigd.

Waar een adequaatheidsbesluit een doorgifte dekt — de Europese Unie en Zwitserland erkennen elkaar over en weer — steunen we op dat besluit, en is er geen verder instrument nodig.

Nog twee dingen die je moet weten in plaats van te moeten aannemen. We hebben voor geen van de hierboven genoemde doorgiften een doorgifte-effectbeoordeling uitgevoerd. We steunen op geen aanvullende maatregelen buiten de beveiligingsmaatregelen in artikel 11. We werken eraan om de ontbrekende instrumenten te regelen, en we werken dit artikel bij zodra elk daarvan er is.

Je kunt ons om een kopie van de hierboven genoemde waarborgen vragen. Mail naar privacy@worldrepublic.org (artikel 10.1).

8. Bewaartermijnen

9. Je account verwijderen

Je kunt je account in de Dienst verwijderen. Het verwijderen vernietigt de biometrische gegevens die AWS namens ons bewaart en verwijdert je verificatiegegevens. Het vernietigt je inloggegevens — de koppeling met je Google-account en elke toegangssleutel — zodat er niet meer op het account kan worden ingelogd. Log je daarna opnieuw in, dan krijg je een nieuw en leeg account. Het vervangt je gebruikersnaam door een willekeurig gegenereerde, en het verwijdert het IP-adres en de apparaatgegevens die bij je toestemmingsregistraties zijn bewaard. Binnen onze database worden deze wijzigingen aangebracht in onze primaire database, de database waarop de Dienst draait. Onze databaseleverancier houdt een herstelgeschiedenis van de database bij, die we op dit moment op ongeveer zes uur hebben ingesteld, en eigen back-ups, die hij naar eigen zeggen 30 dagen bewaart; we hebben nog niet bij de leverancier laten bevestigen wat die back-ups omvatten. Wat we verwijderen, blijft in die geschiedenis en die back-ups staan totdat ze verlopen. We maken een kopie van onze database alleen om een wijziging aan de Dienst te testen of om te herstellen na een storing, en we verwijderen die kopie wanneer dat werk klaar is. Een kopie die is gemaakt voordat je je account verwijderde, bewaart wat erin stond totdat ze wordt verwijderd, en daarna kan ze in de back-ups van de leverancier blijven staan totdat die verlopen. Hetzelfde geldt voor elke vastlegging waarvan artikel 8 zegt dat we die uit onze database verwijderen.

Als je je account verwijdert, vervalt ook je WDD-saldo en worden je beloningsstromen stopgezet — de beloningen die nog geleidelijk naar je saldo toe kwamen. Dat is een bepaling uit de gebruiksvoorwaarden en geen privacykwestie; artikel 8.5 van de gebruiksvoorwaarden zet het uiteen. Wil je je saldo houden, neem het dan op voordat je je account verwijdert. Je hoeft je account niet te verwijderen om je biometrische gegevens te laten vernietigen: artikel 4.4 beschrijft die afzonderlijke route, en als je die route gebruikt, blijft je WDD-saldo onaangeroerd.

Het verwijderen haalt niet alles weg, en we noemen liever wat er overblijft dan dat we het anoniem noemen. Je account heeft een interne identificatiecode die we niet verwijderen, en bijna al deze gegevens blijven aan die code gekoppeld:

• Dat je in elke testverkiezing hebt gestemd, en wanneer — niet op welke partij je hebt gestemd; dat wordt niet bij je account opgeslagen. Artikel 5.3 vermeldt wanneer een stembiljet toch nog kan worden gekoppeld aan de persoon die het heeft uitgebracht. Dat je hebt gestemd, wordt bewaard zodat de opkomst van elke verkiezing juist blijft.
• Je WDD-administratie — elke beloning die aan jou is toegekend, bewaard als de beloningsstroom die haar naar je saldo liet lopen, elke wijziging in die stroom, en elke opname die je hebt gedaan: het adres van bestemming, het bedrag en het netwerk, en, als een opname niet kon worden verstuurd, wat we over die poging hebben vastgelegd. Je saldo wordt op nul gezet en je beloningsstromen worden verwijderd, maar wat is toegekend en wat is uitbetaald, blijft vastgelegd. Dit is onze administratie van de WDD die we hebben toegekend en de WDD die we hebben uitbetaald (artikel 8).
• De uitnodigingscode die voor je account is aangemaakt, die door niets in de Dienst wordt gebruikt (artikel 3.1).
• Het bewijs van elke toestemming die je hebt gegeven en elke toestemming die je hebt ingetrokken — welk document, welke versie, wanneer, de taal en het scherm waarop de verklaring werd getoond, en, bij toestemming om een stem te tellen, welke verkiezing (artikel 8).
• Dat je hebt bevestigd dat je 18 jaar of ouder was, en wanneer — bewaard als bewijs dat we het hebben gevraagd en dat je hebt geantwoord (artikel 3.1). We hebben geen geboortedatum, dus er is ook geen geboortedatum om te verwijderen.
• Een partij die je hebt geregistreerd, die in het register blijft staan. De willekeurig gegenereerde gebruikersnaam vervangt de gebruikersnaam die je had gekozen als naam van de leider bij die partij.
• Operationele waarschuwingen over iets dat is misgegaan, en de kopieën daarvan in de mailboxen die ze ontvangen — een waarschuwing kan een adres van bestemming bevatten, het bedrag en het netwerk van een opname en de referentie die wij die opname in onze eigen administratie geven, de interne identificatiecode van een account, en de identificatiecode van een partij. Als er een overboeking is verstuurd, kan een waarschuwing ook de hash van die transactie op de blockchain bevatten en de referentie die de betaaldienstverlener eraan heeft gegeven. Een waarschuwing bevat nooit de naam of de beschrijving van een partij, en nooit wat de automatische beoordeling daarover heeft gezegd. Een waarschuwing is een bericht over één gebeurtenis en geen gegeven dat onder je account wordt bewaard, dus ze bevat de codes die bij die gebeurtenis hoorden. Je account verwijderen verwijdert deze niet (artikel 8).
• Server- en foutlogs, die onze hosting- en databaseleveranciers bewaren voor een periode waar wij geen zeggenschap over hebben. Een logregel kan de interne identificatiecode van je account bevatten, het adres waarvandaan een verzoek kwam en de pagina die werd opgevraagd. Je account verwijderen verwijdert deze logs niet (artikel 8).
• Het beveiligingsauditlog van onze cloudaccounts, en onze registratie van de toegang tot afbeeldingen van gezichtscontroles (artikel 8, waarin staat hoe lang elk ervan wordt bewaard). De vermeldingen daarin kunnen de interne identificatiecode van je account bevatten of een van je sessies van de gezichtscontrole noemen. De vermeldingen over je gezichtscontroles kunnen ook een identificatiecode bevatten die AWS aan je browser heeft toegekend. De vermeldingen over de controles of je live voor de camera bent en over je eigen downloads van de afbeeldingen van je gezichtscontroles bevatten ook het IP-adres en de user-agent van de browser, en de vermelding over het toevoegen van je gezicht aan de collectie legt vast waar je ogen, neus en mond zich in de referentieafbeelding bevinden en de hoek van je hoofd, nooit de afbeelding of het sjabloon. Het vernietigen van je gezichtsgegevens dat door de verwijdering in gang wordt gezet, voegt eigen vermeldingen toe, en je account verwijderen verwijdert geen van deze vermeldingen.
• De datums op het account zelf — wanneer het account is aangemaakt, wanneer het voor het laatst is gewijzigd, en wanneer het is verwijderd.

Deze gegevens zijn gepseudonimiseerd, niet anoniem, en dat verschil is het waard om te benoemen. In geen ervan staat je e-mailadres. In geen ervan staat je naam of de gebruikersnaam die je had gekozen. Bijna al deze gegevens blijven aan dezelfde interne identificatiecode gekoppeld, dus ze zijn nog steeds te lezen als de gegevens van één account. Sommige soorten gegevens zijn daarop een uitzondering, en elk ervan staat hierboven: een operationele waarschuwing is een bericht over één gebeurtenis en geen gegeven dat onder een account wordt bewaard, en een regel in een server- of foutlog, of een vermelding in het beveiligingsauditlog of in onze registratie van de toegang tot afbeeldingen van gezichtscontroles, bevat die interne identificatiecode maar een deel van de tijd. Een adres van bestemming is meer dan een pseudonieme identificatiecode: het is een blijvende identificatie op een openbare blockchain, en iedereen die al een adres van jou kent, kan zien welke betalingen naar dat adres zijn gedaan. Deze gegevens anoniem noemen zou niet waar zijn, dus doen we dat niet.

Je kunt een kopie van je gegevens opslaan voordat je je account verwijdert, en het is verstandig dat eerst te doen (artikel 10.1). Zodra het account is verwijderd, is die route weg: de kopie wordt gemaakt voor een account dat is ingelogd, en op een verwijderd account kan niet worden ingelogd. We zouden daarna ook geen manier hebben om ons ervan te vergewissen dat een verzoek over een verwijderd account komt van de persoon van wie dat account was (artikel 10.3). De kopie in de app bevat niet de afbeeldingen van je gezichtscontroles; die zijn een aparte download, onder Account → Verificatie, en net als de kopie kunnen ze niet meer worden gedownload zodra het account is verwijderd.

Stemmen die je hebt uitgebracht, blijven meetellen. Je keuze maakt deel uit van het totaal van de partij en wordt niet bij je account opgeslagen, dus er is daarvan niets wat we afzonderlijk kunnen verwijderen. Als je je account verwijdert, leggen we je toestemming om ze te tellen vast als ingetrokken, op die dag. Als een testverkiezing waarin je hebt gestemd nog open is wanneer je verwijdert, worden je biometrische gegevens vernietigd zodra die verkiezing sluit en niet meteen (zie artikel 4.5).

10. Je rechten

Afhankelijk van waar je woont, heb je mogelijk de rechten hieronder. Het uitoefenen ervan kost je normaal gesproken niets (artikel 10.5), en je wordt niet anders behandeld omdat je ze uitoefent.

• EU/EER en het Verenigd Koninkrijk (AVG / UK GDPR): inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens, bezwaar, en het intrekken van je toestemming. Als een besluit over jou uitsluitend langs geautomatiseerde weg tot stand is gekomen en aanzienlijke gevolgen voor je heeft — de weigering die in artikel 4.1 wordt beschreven, en het besluit over de vermelding in artikel 5.1 — heb je ook het recht op menselijke tussenkomst van onze kant, om je standpunt kenbaar te maken en om het besluit aan te vechten; mail naar privacy@worldrepublic.org. We nemen beide besluiten langs geautomatiseerde weg omdat elk besluit noodzakelijk is voor de dienst waar je ons om hebt gevraagd. Bij de weigering is die dienst een testverkiezing waarin één geverifieerde persoon één stem heeft. Bij het besluit over de vermelding is die dienst een register waarin elke vermelding een echte partijregistratie is. De weigering beslist op basis van gegevens van een bijzondere categorie — je biometrische gegevens — en de grondslag waarop we ons daarvoor baseren, is de uitdrukkelijke toestemming die je bij de gezichtscontrole geeft (artikel 4.4). Het besluit over de vermelding wordt nooit genomen op grond van de politieke opvattingen die een registratie uitdraagt; die opvattingen worden alleen gelezen als onderdeel van de tekst die wordt gecontroleerd, en je maakt ze zelf openbaar door de partij te registreren voor publicatie (artikel 5.1). Het antwoord uit artikel 5.2 verschilt op beide punten: daarvoor wordt wel het standpunt gelezen dat een partij over AI publiceert, en het verandert niets aan hoe je partij wordt getoond, tenzij een lezer vraagt om alleen de partijen te zien die zeggen wat ze met AI willen (artikel 5.2). Je kunt vragen of een persoon het beoordeelt, en je kunt er bezwaar tegen maken, omdat we ons daarvoor baseren op ons gerechtvaardigd belang (artikel 10.6). Je kunt een klacht indienen bij je lokale toezichthoudende autoriteit; voor de toepassing van de AVG is onze leidende toezichthoudende autoriteit de Hongaarse NAIH (artikel 14).
• Zwitserland (revFADP): inzage, rectificatie, verwijdering, overdraagbaarheid van gegevens (art. 28 revFADP), bezwaar, en het recht om een klacht in te dienen bij de Federale Commissaris voor Gegevensbescherming en Openbaarheid (FDPIC). Bij de automatische weigering die in artikel 4.1 wordt beschreven, kun je ook je standpunt kenbaar maken en vragen of een persoon het besluit beoordeelt.
• Brazilië (LGPD): bevestiging dat we je gegevens verwerken, inzage, correctie, anonimisering of verwijdering, overdraagbaarheid, informatie over met wie we je gegevens hebben gedeeld, en het intrekken van je toestemming.
• Californië (CCPA/CPRA): weten, verwijderen, corrigeren, je afmelden voor verkoop/delen (wij verkopen en delen niet), en het gebruik van gevoelige persoonsgegevens beperken (waaronder biometrische gegevens).
• Biometriewetten (Illinois BIPA, Texas CUBI, Washington): we verkrijgen je toestemming voordat we biometrische gegevens verzamelen, we verkopen, verhuren of verhandelen ze nooit en halen er op geen andere manier voordeel uit, en we volgen een schriftelijk schema voor het bewaren en vernietigen ervan. Ze maken nooit deel uit van een fusie, een overname of een overdracht van activa (artikel 6).

Je kunt je toestemming om je stembiljet te tellen (artikel 5.3) op elk moment intrekken: ga in de app naar Account → Verificatie → Mijn toestemming voor stemmen intrekken. Het intrekken geldt voor elke verkiezing waarin je hebt gestemd, en we leggen de dag vast waarop je intrekt (artikel 8). Het intrekken doet niets af aan de rechtmatigheid van het tellen van je stemmen voordat je je toestemming introk. Een stem die al is geteld, blijft in het totaal van de partij: je keuze maakt deel uit van dat totaal en wordt niet bij je account opgeslagen, dus er is daarvan niets wat we afzonderlijk kunnen verwijderen (artikel 9). Door het intrekken worden de termijnen uit artikel 5.3, waarin een stembiljet nog aan jou kan worden gekoppeld, niet korter. Bij je volgende stem wordt opnieuw om je toestemming gevraagd.

10.1 Hoe je ze uitoefent

Er zijn twee routes. De eerste beantwoordt inzage en overdraagbaarheid ter plekke, zonder dat je het iemand hoeft te vragen.

• In de app. Ga naar je accountinstellingen; onder Account staat een rij met de naam Je gegevens. Daarmee wordt een kopie gemaakt van alles wat we over je hebben en vanuit je account kunnen bereiken — een pagina die je kunt lezen, en een machineleesbaar bestand dat je aan een andere dienst kunt geven. De kopie wordt gemaakt op het moment dat je erom vraagt, voor het account dat erom vraagt, en ze wordt nergens opgeslagen: we bewaren er geen kopie van en er is geen link die naar iemand anders gestuurd zou kunnen worden. Dat is ons antwoord op inzage en op overdraagbaarheid, en je hoeft ons er niet om te vragen. De kopie bevat niet de afbeeldingen die je gezichtscontroles bij ons hebben achtergelaten: die blijven buiten een bestand dat bedoeld is om door te geven. Download ze in plaats daarvan via Account → Verificatie, waar ze als een eigen bestand komen — elke afbeelding die onder je eigen gezichtscontroles is bewaard, en nooit een die onder die van iemand anders is bewaard. Je account verwijderen kan op hetzelfde scherm.
• Schriftelijk. Al het andere — rectificatie, beperking, bezwaar, een vraag over gegevens die onze dienstverleners bewaren (artikel 4.3 en 6), of een klacht over een besluit — gaat naar privacy@worldrepublic.org.

Na het inloggen hebben we geen e-mailadres van je (artikel 3.1), dus we kunnen normaal gesproken alleen antwoorden op een adres waarvandaan je ons schrijft. Er is één uitzondering, en die is smal. Als je een partij meldt, bewaren we het adres dat je bij die melding hebt opgegeven, en we gebruiken het voor die melding en nergens anders voor: om te bevestigen dat we de melding hebben, en om je te laten weten wat we hebben besloten. We gebruiken het niet om een andere vraag te beantwoorden, om je te vertellen over een wijziging in dit beleid, of om je iets te sturen waar je niet om hebt gevraagd. Het hoort ook bij de vastlegging van de beslissing, en daarom bewaart artikel 8 het in plaats van het weg te gooien zodra beide berichten zijn verstuurd.

10.2 Hoelang we erover doen

Balázs Kónya, bestuurslid, is verantwoordelijk voor het beantwoorden van verzoeken die naar privacy@worldrepublic.org worden gestuurd, binnen de termijnen die hieronder staan. We beloven geen kortere interne termijn dan de wet vereist: een doel dat niemand waarmaakt is slechter dan de wettelijke termijn die wel wordt gehaald, en de termijnen hieronder zijn waar we ons aan houden.

De termijn loopt vanaf de dag waarop je verzoek ons bereikt — niet vanaf de dag waarop we klaar zijn met het vaststellen van je identiteit, en niet vanaf de dag waarop we vinden waar je om hebt gevraagd. Onder de AVG en de UK GDPR antwoorden we zonder onredelijke vertraging en in elk geval binnen een maand na ontvangst. Als een verzoek complex is, of als je er meerdere hebt gedaan, kunnen we er maximaal twee maanden langer over doen; we laten je dan binnen die eerste maand weten dat we dat doen, en waarom.

Waar de wet in het land waar je woont iets anders bepaalt, doen we dat:

• Verenigd Koninkrijk. Als we redelijkerwijs meer informatie nodig hebben om je te identificeren of om te vinden waar je om hebt gevraagd, pauzeert de termijn vanaf de dag dat we het vragen tot de dag dat je antwoordt. We vragen er alleen om als we echt niet verder kunnen zonder.
• Brazilië. We bevestigen of we je gegevens verwerken en geven je er onmiddellijk in vereenvoudigde vorm toegang toe, en volledig binnen 15 dagen na je verzoek.
• Zwitserland. We antwoorden in de regel binnen 30 dagen. Het antwoord bevat wat art. 25 lid 2 revFADP voorschrijft, waaronder de ontvangers of categorieën ontvangers naar wie je gegevens gaan en, als ze naar het buitenland gaan, welk land dat is en op welke waarborgen we ons baseren — artikel 6 en 7 zetten beide vooraf uiteen.
• Californië. We bevestigen de ontvangst binnen 10 werkdagen en antwoorden binnen 45 dagen, een termijn die we één keer met nog eens 45 dagen kunnen verlengen als we je vertellen waarom.

10.3 Hoe we weten dat jij het bent

We hebben geen identiteitsbewijs van je en geen adres in ons bestand, dus de ladder hieronder is wat we hebben. We werken die van boven naar beneden af en stoppen bij de eerste stap die je identificeert.

1. Je ingelogde account. De kopie in de app en de download van de afbeeldingen van je gezichtscontroles worden gemaakt voor het account dat erom vraagt, op het moment dat het erom vraagt. Niets identificeert je beter, en daarom is dat de eerste route in artikel 10.1 en niet zomaar een gemak.
2. Een toegangssleutel die bij dat account is geregistreerd. Als je niet bij de app kunt, kunnen we je vragen in te loggen met een toegangssleutel die het account al heeft.
3. Het Google-account dat eraan is gekoppeld. Als je met Google hebt ingelogd, kunnen we je vragen aan te tonen dat je dat account beheert door ermee in te loggen.
4. Meer informatie. Als geen van die stappen mogelijk is, kunnen we je om verdere informatie vragen die we redelijkerwijs nodig hebben om ervan overtuigd te zijn dat het verzoek van jou komt, en om niet meer dan dat.
5. Een schriftelijke weigering. Als we er dan nog steeds niet van overtuigd zijn, laten we je dat schriftelijk weten, binnen de termijn uit artikel 10.2, met onze redenen en met de klachtroute uit artikel 10.4. We weigeren liever een verzoek dat we niet kunnen plaatsen dan dat we het aan de verkeerde persoon beantwoorden.

We accepteren nooit een adres als bewijs van wie je bent. Opnames worden gedaan op openbare blockchains, dus een adres dat je hebt gebruikt, kan iedereen die de blockchain leest noemen; het kennen ervan bewijst niets, en een bericht ondertekenen vanaf dat adres zou bewijzen dat je een sleutel beheert, niet dat je dit account beheert.

We vragen je ook niet om een identiteitsbewijs om een verzoek te kunnen beantwoorden. We hebben geen identiteitsbewijs om het mee te vergelijken, dus het zou ons niets vertellen en het zou je meer kosten dan het verzoek waard is.

10.4 Als we weigeren

Als we geen gevolg geven aan je verzoek, laten we je weten waarom, binnen de termijn uit artikel 10.2, en vertellen we je wat je dan kunt doen. Je kunt een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar je woont — voor de EU is dat de Hongaarse NAIH, in Zwitserland de FDPIC, in het Verenigd Koninkrijk de ICO (artikel 14) — en je kunt naar de rechter stappen. Voor geen van beide is onze instemming nodig.

In het Verenigd Koninkrijk heb je ook het recht om rechtstreeks bij ons een klacht in te dienen. We bevestigen een klacht binnen 30 dagen en laten je zonder onredelijke vertraging weten wat de uitkomst is. Een klacht bij ons is geen voorwaarde om een klacht bij de ICO in te dienen.

10.5 Wat het kost

Niets. Als een verzoek kennelijk ongegrond of buitensporig is — met name als het een verzoek herhaalt dat we al hebben beantwoord — staat de wet ons toe een redelijke vergoeding te vragen of het verzoek te weigeren, en als we ooit een van beide doen, zeggen we welke van de twee en waarom. We weigeren liever één verzoek met opgaaf van redenen dan dat we een prijs op de rest zetten.

Voor het machineleesbare bestand en de download van de afbeeldingen van je gezichtscontroles geldt samen een kleine limiet op hoeveel kopieën er binnen 24 uur kunnen worden gemaakt. Dat is geen vergoeding en het gaat niet over capaciteit: het is er zodat iemand die je sessie in handen krijgt, niet stilletjes keer op keer alles wat we over je hebben kan meenemen. Het belet je nooit de kopie op het scherm te lezen, en het belet je nooit ons te schrijven.

10.6 Twee rechten die we met de hand uitvoeren

Inzage, overdraagbaarheid en verwijdering zitten in de app en daar hoef je niet om te vragen. Beperking en bezwaar niet. We hebben geen knop die de verwerking van één deel van je gegevens stilzet terwijl de rest doorloopt, dus een verzoek om beperking of een bezwaar voeren wij met de hand uit, geval voor geval, binnen de termijnen uit artikel 10.2. Schrijf ons, zeg wat je gestopt wilt hebben en wat er in jouw situatie maakt dat het ertoe doet, dan wegen we het af en laten we je weten wat we hebben gedaan. We vertellen je liever dat dit handwerk is dan dat je het moet afleiden uit hoelang het duurt.

11. Beveiliging

We gebruiken TLS tijdens het transport en opslag met toegangscontrole. Directe toegang tot onze database is beperkt tot de mensen die we machtigen om de Dienst te laten draaien, onze database- en hostingleveranciers, en de software die we gebruiken om de Dienst te laten draaien. We maken een kopie van onze database alleen om een wijziging aan de Dienst te testen of om te herstellen na een storing, en we verwijderen die kopie wanneer dat werk klaar is. Een kopie bevat dezelfde gegevens, en artikel 9 vermeldt hoelang daarin bewaard blijft wat we verwijderen. Geen enkel systeem is volmaakt veilig, maar we werken eraan om je gegevens te beschermen.

12. Kinderen

De Dienst is voor volwassenen van 18 jaar of ouder. Voordat we je identiteit verifiëren, vragen we je te bevestigen dat je 18 jaar of ouder bent, en we verifiëren niemand die dat niet bevestigt. We leggen alleen vast dat de bevestiging is gegeven en wanneer; we vragen niet naar je geboortedatum.

We verzamelen niet bewust gegevens van iemand die jonger is dan 18. Als we te weten komen dat we gegevens hebben over een persoon die jonger is dan 18, sluiten we diens account en vernietigen we diens biometrische gegevens, zoals artikel 2 van ons beleid voor het bewaren en vernietigen van biometrische gegevens bepaalt. Denk je dat iemand die jonger is dan 18 een account heeft, mail dan naar privacy@worldrepublic.org.

13. Wijzigingen

We kunnen dit beleid bijwerken. Als we dat doen, publiceren we de nieuwe tekst op deze pagina en passen we de datum bij ‘Laatst bijgewerkt’ hierboven aan. Een wijziging in dit beleid gaat in op het moment dat we die publiceren. Dit beleid beschrijft wat we werkelijk met je gegevens doen, dus het moet waar worden op hetzelfde moment als datgene wat het beschrijft; een wijziging een maand tegenhouden zou alleen betekenen dat dit beleid een maand lang onjuist was. Dat is anders dan bij de gebruiksvoorwaarden. De gebruiksvoorwaarden zijn de overeenkomst tussen jou en ons, en artikel 14 van de gebruiksvoorwaarden geeft je 30 dagen voordat een wezenlijke wijziging in die overeenkomst voor je gaat gelden.

Eén wijziging gaat bewust langzamer. Als we de periode dat we biometrische gegevens bewaren ooit verlengen, geldt de langere periode pas voor gegevens die we al hebben als de wijziging 30 dagen is gepubliceerd. Artikel 6 van het beleid voor het bewaren en vernietigen van biometrische gegevens bepaalt dat, en dat geldt voor de termijn die in artikel 4.5 en in de bewaartabel in artikel 8 staat.

We kunnen je geen bericht sturen als dit beleid verandert. Na het inloggen hebben we geen e-mailadres, geen telefoonnummer en geen postadres van je, omdat we die bewust niet bewaren (artikel 3.1), en de Dienst heeft geen banner of bericht dat het je zou kunnen vertellen. Heb je een partij gemeld, dan hebben we het adres dat je bij die melding hebt opgegeven — en dat gebruiken we hier niet voor, en voor niets anders dan die melding (artikel 10.1). Dat is het gevolg van zo weinig bewaren: behalve een adres dat bij een melding is opgegeven, hebben we geen contactgegevens van je. Artikel 10.1 zegt hetzelfde over al het andere — we kunnen alleen antwoorden op een adres waarvandaan je ons schrijft. Deze pagina is dus de kennisgeving: de actuele tekst staat hier altijd, en de datum hierboven is de datum waarop we dit beleid voor het laatst hebben gewijzigd.

Dit beleid is in het Engels geschreven en we publiceren het in andere talen. De versie die voor jou geldt, is de versie in de taal waarin de Dienst het aan je heeft getoond. Waar die versie en de Engelse tekst van elkaar verschillen, geldt de betekenis die voor jou gunstiger is.

14. Contact

• Privacy: privacy@worldrepublic.org
• Contact in de Europese Unie: Balázs Kónya, bestuurslid, 3626 Hangony, Dózsa György út 5., Hongarije (privacy@worldrepublic.org)
• Leidende toezichthoudende autoriteit in de EU: Hongaarse Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH), Boedapest — naih.hu
• Zwitserse toezichthoudende autoriteit: Federale Commissaris voor Gegevensbescherming en Openbaarheid (FDPIC), Bern
• Toezichthoudende autoriteit in het Verenigd Koninkrijk: Information Commissioner's Office (ICO), Wilmslow — ico.org.uk