Polityka prywatności

Ostatnia aktualizacja: 21 października 2026 r.

1. Kim jesteśmy

Republika Światowa („Republika Światowa”, „my”, „nas” lub „nasz”) prowadzi aplikację i stronę internetową Republiki Światowej pod adresem https://www.worldrepublic.org („Serwis”). Ta sama aplikacja jest udostępniana także pod drugą nazwą, Raised by Humanity, pod adresem https://www.raisedbyhumanity.org. Ta witryna działa na tym samym oprogramowaniu, korzysta z tych samych kont i tej samej bazy danych i jest prowadzona przez nas. W tej polityce „Serwis” oznacza obie witryny, a sama polityka obowiązuje na obu. Republika Światowa jest szwajcarskim stowarzyszeniem (Verein) w rozumieniu art. 60 i nast. szwajcarskiego kodeksu cywilnego, z siedzibą w Zug w Szwajcarii. Ma osobowość prawną na podstawie art. 60 ust. 1 kodeksu cywilnego i nie jest wpisana do rejestru handlowego. Serwisem zarządza z Węgier nasz zarząd, więc na potrzeby unijnego ogólnego rozporządzenia o ochronie danych (RODO) Republika Światowa ma jednostkę organizacyjną w Unii Europejskiej, a naszym wiodącym organem nadzorczym jest tam węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH).

W przypadku większości opisanych niżej operacji przetwarzania jesteśmy administratorem danych. Przy weryfikacji tożsamości jesteśmy administratorem, a Amazon Web Services działa jako nasz podmiot przetwarzający / usługodawca. Drugi dostawca, Didit, jest wymieniony niżej w związku ze ścieżką przekazania sprawy, która obecnie nie jest oferowana – zobacz sekcję 4.2.

• Kontakt w sprawach prywatności: privacy@worldrepublic.org
• Kontakt w Unii Europejskiej: Balázs Kónya, członek zarządu, 3626 Hangony, Dózsa György út 5., Węgry (privacy@worldrepublic.org)

2. Zakres

Ta polityka dotyczy wszystkich, którzy korzystają z Serwisu, na całym świecie. Tam, gdzie prawo miejscowe daje Ci dodatkowe prawa – w tym unijne i brytyjskie RODO, zrewidowana szwajcarska federalna ustawa o ochronie danych (revFADP), kalifornijska ustawa o ochronie prywatności konsumentów w brzmieniu nadanym przez CPRA oraz stanowe przepisy biometryczne w USA (Illinois BIPA, Texas CUBI, stan Waszyngton) – prawa te opisuje sekcja 10.

Republika Światowa prowadzi obecnie niewiążące wybory testowe. Nie przyjmujemy jeszcze członków; udział ma charakter eksperymentalny.

3. Jakie informacje zbieramy

3.1 Informacje, które podajesz

• Informacje o koncie: jeśli logujesz się kontem Google, otrzymujemy token uwierzytelniający oraz identyfikator Twojego konta Google. Zachowujemy identyfikator – to on wiąże Twoje konto z logowaniem przez Google. Nie przechowujemy Twojego imienia i nazwiska z Google, adresu e-mail ani zdjęcia i nie zachowujemy tokenu, który je zawiera.
• Dane klucza dostępu: jeśli korzystasz z klucza dostępu (WebAuthn), przechowujemy poświadczenie z kluczem publicznym, identyfikator oraz metadane urządzenia potrzebne do uwierzytelnienia Cię.
• Informacje profilowe: nazwa użytkownika, którą tworzymy przy zakładaniu konta i którą możesz w każdej chwili zmienić w ustawieniach konta. Twoja nazwa użytkownika jest publikowana wszędzie tam, gdzie pojawiasz się w Serwisie – zobacz sekcję 6 – więc jeśli ustawisz ją na swoje imię i nazwisko, to właśnie ono zostanie opublikowane. Dla każdego konta tworzymy też kod zaproszenia; nic w Serwisie z niego nie korzysta.
• Treści, które tworzysz: nazwy partii politycznych, ich opisy i linki.
• Zgłoszenie partii: jeśli zgłaszasz wpis partii w rejestrze, przechowujemy to, której partii dotyczy zgłoszenie, jaki powód wybierasz, co piszesz oraz czas zgłoszenia. Przy większości powodów prosimy też o Twoje imię i nazwisko oraz adres e-mail, ponieważ przepisy, które nakazują nam przyjąć Twoje zgłoszenie, nakazują nam także potwierdzić, że je mamy, i przekazać Ci naszą decyzję – a nie mamy innego sposobu, aby się z Tobą skontaktować. Przy jednym powodzie nie prosimy o żadne z nich i żadnego nie przechowujemy: przy zgłoszeniu, że treść jest materiałem przedstawiającym seksualne wykorzystywanie dzieci. Jeśli zgłoszenie pochodzi z zalogowanej sesji, zapisujemy także, z którego konta je złożono. To jedyne miejsce, w którym przechowujemy podany przez Ciebie adres e-mail; sekcja 8 mówi, jak długo, a sekcja 10.1 mówi, do czego go używamy, a do czego nie.
• Potwierdzenie wieku: to, że potwierdzasz ukończenie 18 lat, i kiedy. Pytamy o to raz, przed weryfikacją tożsamości. Nie pytamy o Twoją datę urodzenia i jej nie przechowujemy – tylko to, że potwierdzenie zostało złożone, wobec jakiego wieku oraz czas.
• Wynik sprawdzenia Twojej partii: to, czy automatyczne sprawdzenie opisane w sekcji 5.1 pokazało Twoją partię domyślnie, czy odłożyło ją jako spam, jaki podało powód, które z jego dwóch sprawdzeń – albo która osoba – o tym zdecydowało, który model zdecydował tam, gdzie zdecydował model, i kiedy.
• Czy Twoja partia mówi, czego chce w sprawie AI: to, czy nazwa lub opis Twojej partii mówi, czego partia chce w sprawie sztucznej inteligencji, tak jak odczytało to sprawdzenie opisane w sekcji 5.2; linijka, którą to sprawdzenie podało i która może cytować Twoje własne słowa; co udzieliło odpowiedzi (automatyczny klasyfikator albo człowiek); który model – tam, gdzie odpowiedział model; i kiedy.
• Decyzja o usunięciu Twojej partii: niezależnie od sprawdzenia opisanego wyżej partia, której treści uznamy za niezgodne z prawem, może zostać całkowicie usunięta z rejestru – jej strona przestaje się komukolwiek otwierać, nie da się jej znaleźć i nie może otrzymywać głosów. To środek inny i o wiele cięższy niż opisany wyżej wynik sprawdzenia, który przesądza jedynie o tym, czy partia jest pokazywana domyślnie. Kiedy go stosujemy, przechowujemy datę, podstawę prawną, na której się oparliśmy, nasze własne pisemne uzasadnienie, dlaczego ta podstawa dotyczy Twojej partii, to, czy skłoniło nas do tego czyjeś zgłoszenie, czy nasze własne sprawdzenie, oraz oznaczenie tego, kto zdecydował. Wszystko to oprócz ostatniego jest Ci pokazywane w Serwisie, na stronie Twojej partii – która wciąż otwiera się dla Ciebie, choć nie otwiera się dla nikogo innego. Nie podajemy nazwiska osoby, która zdecydowała, i nie mówimy Ci, kto Cię zgłosił, jeśli ktoś to zrobił.
• Zapis głosowania: to, że w danych wyborach testowych oddano Twój głos, i kiedy. Nie to, na którą partię. W tej polityce Twoja karta do głosowania to wybór, którego dokonujesz w wyborach testowych. Twoja karta do głosowania jest prywatna: Twój wybór dolicza się do łącznej liczby głosów partii i nie jest przechowywany razem z Twoim kontem. Poza potwierdzeniem, które w chwili głosowania pokazuje Twoje własne urządzenie, żaden ekran w Serwisie nie pokazuje, na którą partię padł Twój głos, a my tego nie publikujemy. W niektórych przypadkach ktoś z bezpośrednim dostępem do naszej bazy danych (sekcja 11) albo do jej kopii nadal może powiązać kartę do głosowania z osobą, która ją oddała. Sekcja 5.3 mówi, kiedy i jak długo.
• Szczegóły operacji: przy wypłacie WDD docelowy adres portfela, kwota i wybrana sieć.

3.2 Weryfikacja tożsamości i dane biometryczne

Aby wybory testowe były uczciwe (jedna zweryfikowana osoba, jeden głos) oraz aby zapobiegać oszustwom i podwójnym kontom, potwierdzamy, że jesteś niepowtarzalną, żywą, prawdziwą osobą. Pełne, osobne wyjaśnienie dotyczące danych biometrycznych znajduje się w sekcji 4 – przeczytaj je uważnie.

3.3 Informacje zbierane automatycznie

• Informacje o urządzeniu i dzienniki: rodzaj urządzenia i przeglądarki, system operacyjny i podobne dane techniczne.
• Adres IP: przetwarzamy Twój adres IP, aby egzekwować limity liczby żądań i zapobiegać nadużyciom (przechowujemy go krótkotrwale w naszych zapisach limitów). Przechowujemy też Twój adres IP i identyfikator przeglądarki (user agent) jako część zapisu zgody, gdy po raz pierwszy akceptujesz nasz Regulamin i potwierdzasz, że znasz tę politykę, albo gdy udzielasz zgody biometrycznej – jako dowód tej akceptacji albo zgody. Twój adres IP i identyfikator przeglądarki są też rejestrowane w zapisach bezpieczeństwa opisanych w sekcji 8: gdy Twoje urządzenie rozpoczyna w ramach skanu twarzy test, czy przed kamerą jest żywa osoba, oraz za każdym razem, gdy pobierasz wizerunki ze swoich skanów twarzy.
• Informacje o korzystaniu: z jakich funkcji korzystasz i jakie działania podejmujesz w Serwisie.
• Kopie Twoich danych: gdy pobierasz plik do odczytu maszynowego opisany w sekcji 10.1 albo wizerunki ze swoich skanów twarzy, zapisujemy, że kopia powstała, kiedy, o którą z tych dwóch chodziło i które części zapisu obejmowała (w przypadku wizerunków – część dotyczącą weryfikacji, do której należą). W przypadku wizerunków zapis powstaje w chwili rozpoczęcia pobierania, więc pobieranie, które potem nie powiedzie się na Twoim urządzeniu, i tak pojawia się na liście i wlicza się do limitu. Przechowujemy to po to, aby każde urządzenie, na którym masz zalogowaną sesję, pokazywało tę samą listę – to nasz jedyny sposób, aby powiedzieć Ci, że ktoś korzystający z Twojej sesji pobrał kopię wszystkiego, skoro nie mamy adresu, pod którym moglibyśmy Cię o tym zawiadomić. Odczytanie kopii na ekranie nie jest zapisywane; lista wychwytuje kopię, która opuszcza urządzenie.

3.4 Pliki cookie i pamięć lokalna

Używamy wyłącznie ściśle niezbędnych i funkcjonalnych plików cookie oraz pamięci lokalnej:

• Uwierzytelnianie i bezpieczeństwo (pliki cookie sesji i łączenia kont).
• Preferencje (np. wybrany język).
• Stan funkcjonalny (np. powrót na stronę po weryfikacji).
• Kopia ekranu Twojego konta, przechowywana po to, aby Serwis mógł narysować go od razu, gdy wrócisz. Zawiera to, co ten ekran pokazuje: Twoje saldo WDD, Twoje ostatnie operacje – w tym docelowy adres portfela i sieć każdej zleconej przez Ciebie wypłaty – oraz to, czy Twoje konto jest zweryfikowane albo czy weryfikacja twarzy została odrzucona. Wylogowanie zastępuje ją pustą kopią. Dopóki się nie wylogujesz, zostaje na urządzeniu, więc wyloguj się, jeśli korzystają z niego inne osoby.

Nie używamy reklamowych plików cookie i nie uruchamiamy żadnych zestawów SDK do reklamy ani do śledzenia między witrynami.

4. Dane biometryczne (weryfikacja twarzy na żywo) – przeczytaj to

Aby zagłosować w wyborach testowych i aby zarejestrować partię, musisz przejść weryfikację twarzy na żywo przed kamerą. Ta polityka nazywa ją skanem twarzy. Skan twarzy przetwarza dane biometryczne, czyli dane wrażliwe / dane osobowe szczególnych kategorii. Chcemy być wobec Ciebie w tej sprawie całkowicie przejrzyści.

4.1 Co się dzieje

• Twoje urządzenie rejestruje krótkie nagranie twarzy na żywo, które przetwarza Amazon Rekognition Face Liveness od Amazon Web Services (AWS), aby potwierdzić, że przed kamerą jest prawdziwa, żywa osoba (ochrona przed podszyciem).
• AWS przechowuje referencyjny wizerunek twarzy z tej sesji. AWS przechowuje ten wizerunek niezależnie od tego, czy skan wypadnie pomyślnie, czy nie, więc także nieudany skan zostawia wizerunek. W każdej chwili możesz doprowadzić do zniszczenia tego wizerunku (sekcja 4.4).
• Jeśli skan wypadnie pomyślnie, dodajemy wektor twarzy (szablon) utworzony z tego wizerunku do zabezpieczonej kolekcji AWS Rekognition. Skan odrzucony jako duplikat nie dodaje do kolekcji żadnego wektora.
• Tej kolekcji używamy do porównania jeden do wielu z wektorami twarzy innych użytkowników, aby sprawdzić, czy ta sama twarz jest już zweryfikowana na innym koncie.

Odrzucenie jest automatyczne. Jeśli porównanie znajdzie dopasowanie, weryfikacja tego konta zostaje w tej samej chwili odrzucona przez samo porównanie i żaden człowiek nie bierze udziału w tej decyzji. Jedyne, co jest ważone, to stopień podobieństwa wektora twarzy utworzonego z Twojego skanu do wektora już obecnego w kolekcji, mierzony wobec jednego stałego progu podobieństwa; nic innego na Twój temat w to nie wchodzi. Konto z odrzuconą weryfikacją nie może głosować w wyborach testowych ani zarejestrować partii, a odrzucenie pozostaje w mocy dla tego konta, dopóki człowiek go nie zmieni.

Możesz poprosić, aby przyjrzał się temu człowiek. Napisz na privacy@worldrepublic.org albo zapytaj w naszej Społeczności pomocy, a odpowiemy w ciągu miesiąca. Człowiek porównuje referencyjny wizerunek z Twojego skanu z tym przechowywanym dla konta, do którego skan pasował, o ile oba jeszcze istnieją – każdy z tych wizerunków mógł już zostać zniszczony na podstawie sekcji 4.5 – i może cofnąć odrzucenie oraz zweryfikować Twoje konto.

Jeśli wizerunków już nie ma, sprawa nie jest na tym zamknięta. Tam, gdzie twarz, do której pasował Twój skan, została w międzyczasie zniszczona – bo tamto konto usunięto albo bo osoba, do której należało, wycofała swoją zgodę – człowiek może zamiast tego uchylić odrzucenie, dzięki czemu możesz przejść skan jeszcze raz. To nie jest decyzja o tym, że Twoje konto jest zweryfikowane: nowy skan przebiega w całości, wobec tego samego porównania, i znów może zostać odrzucony. Aby obie te drogi były możliwe, przechowujemy zapis dopasowania wraz z odrzuconym skanem: które konto zostało dopasowane i jak bliskie było porównanie (sekcja 8).

4.2 Przekazanie sprawy do Didit

Ta ścieżka nie jest obecnie oferowana i nie da się rozpocząć żadnej takiej kontroli. Opisujemy ją tutaj, ponieważ jest zaprojektowana.

W założeniu chodzi o przekazanie sprawy do Didit, dostawcy weryfikacji tożsamości, dla kogoś, kogo skan twarzy błędnie odrzuci – przy fałszywym dopasowaniu duplikatu między osobami, które są do siebie podobne. Poprosilibyśmy wtedy o Twoją wyraźną zgodę, a Didit sprawdziłby w naszym imieniu dokument i selfie.

Dziś nic z tego nie działa: Serwis nie ma ekranu, który by to oferował, a ścieżka, która rozpoczynałaby kontrolę, odrzuca każde żądanie. Didit nie przechowuje żadnych naszych danych weryfikacyjnych. Jeśli skan twarzy Cię odrzucił, otwarta dla Ciebie droga jest ta z sekcji 4.1: zapytaj w naszej Społeczności pomocy, a człowiek może przejrzeć oba zapisy i ponownie otworzyć weryfikację.

Jeśli przekazanie sprawy kiedykolwiek zostanie udostępnione, ta sekcja powie wcześniej, co ono zbiera i co my otrzymujemy.

4.3 Informacja o dostawcach usług (AWS i Didit)

Republika Światowa korzysta z dostawców usług przy weryfikacji tożsamości. Identyfikatory biometryczne i informacje biometryczne („dane biometryczne”), a konkretnie skany geometrii Twojej twarzy oraz związane z nimi wizerunki twarzy i szablony, mogą być zbierane, przechowywane i wykorzystywane przez tych dostawców usług (AWS, a jeśli przekazanie sprawy opisane w sekcji 4.2 zostanie kiedykolwiek udostępnione – także Didit) w imieniu Republiki Światowej w celu potwierdzenia, że jesteś niepowtarzalną, żywą, prawdziwą osobą, oraz zapobiegania powielonym i oszukańczym kontom. Republika Światowa niszczy dane biometryczne, które AWS przechowuje w jej imieniu, gdy pierwotny cel ich zebrania zostanie osiągnięty, gdy poprosisz o ich usunięcie albo wcześniej, jeśli wymagają tego przepisy. Didit nie przechowuje żadnych naszych danych biometrycznych ani danych tożsamości, ponieważ przekazanie sprawy nie jest oferowane. Gdyby kiedykolwiek miało zostać udostępnione, warunki, na jakich Didit może przechowywać te dane i musi je usunąć, zostaną najpierw ustalone i podane w tym miejscu. Dane biometryczne mogą być przesyłane między Republiką Światową a jej dostawcami usług w zakresie niezbędnym do świadczenia tej usługi.

4.4 Twoja zgoda i Twój wybór

U podstaw tego skanu leżą dwie rzeczy i nazywamy obie.

Sam skan jest niezbędny do świadczenia usługi, o którą nas prosisz. Wyborów testowych, w których jedna zweryfikowana osoba ma jeden głos, nie da się przeprowadzić, jeśli o każdym głosującym nie zostanie wykazane, że jest zapisany tylko raz, a dziś nie mamy mniej ingerującego sposobu, aby to wykazać. Ponieważ skan przetwarza dane biometryczne, potrzebna jest jeszcze druga rzecz: Twoja wyraźna, aktywnie wyrażona zgoda, która jest przesłanką, na jakiej opieramy przetwarzanie samych danych biometrycznych. O tę zgodę prosimy na początku skanu twarzy i bez niej nie przetwarzamy żadnych danych biometrycznych.

Co tracisz, jeśli odmówisz. Skan twarzy jest dziś jedyną drogą do głosowania. Jeśli go odmówisz, nie możesz głosować w wyborach testowych ani zarejestrować nowej partii. Poza tym nie tracisz nic: nadal możesz mieć WDD, wypłacać WDD, prowadzić zarejestrowaną wcześniej przez Ciebie partię i korzystać z reszty Serwisu. Przed jakimikolwiek wyborami, których wynik będzie kogokolwiek wiązał, udostępnimy drogę do głosowania, która nie korzysta ze skanu twarzy.

Tę zgodę możesz wycofać w każdej chwili i nie musisz w tym celu usuwać konta. W aplikacji otwórz Konto → Weryfikacja → Usuń moje dane twarzy. Wycofanie działa natychmiast i niszczy zarówno referencyjne wizerunki, jak i szablon twarzy, z którym porównujemy. Jeśli chcesz mieć kopię wizerunków, najpierw je pobierz, na tym samym ekranie (sekcja 10.1). Nie ma to wpływu na Twoje konto, Twoje saldo WDD, żadną prowadzoną przez Ciebie partię ani żaden oddany już przez Ciebie głos. Nie możesz znów głosować, dopóki nie przejdziesz nowego skanu twarzy, a możesz to zrobić w każdej chwili – chyba że Twój skan został już odrzucony jako duplikat innego konta (automatyczne odrzucenie opisane w sekcji 4.1). Wycofanie zgody niszczy dane, ale nie zmienia tej decyzji; aby ją zakwestionować, napisz na privacy@worldrepublic.org.

Jeden wyjątek – ten sam, który sekcja 4.5 opisuje przy usunięciu konta: jeśli w chwili wycofania zgody wciąż trwają wybory testowe, w których oddano Twój głos, Twoja zgoda kończy się od razu, ale same dane biometryczne zostają zniszczone dopiero w chwili zakończenia tych wyborów – chyba że wcześniej przejdziesz nowy skan twarzy, a wtedy ta nowa zgoda obowiązuje i nic nie zostaje zniszczone. Jak podaje sekcja 4.5, zniszczenie nigdy nie czeka dłużej niż czternaście dni: wybory, które kończą się później niż czternaście dni po wycofaniu przez Ciebie zgody, w ogóle nie wstrzymują zniszczenia. Zamiast tego możesz też usunąć całe swoje konto (sekcja 9) albo skontaktować się z nami, aby skorzystać z któregokolwiek z praw wymienionych w sekcji 10.

4.5 Przechowywanie i niszczenie

Dane biometryczne przechowujemy tylko tak długo, jak są potrzebne do weryfikacji i do zapobiegania powielaniu kont. Niszczymy je, gdy cel zostaje osiągnięty, na Twój wniosek o usunięcie, przy usunięciu Twojego konta albo trzy lata po Twojej ostatniej aktywności w Serwisie – zależnie od tego, co nastąpi najwcześniej. Jeden zapis przechowujemy dłużej: wpis w dzienniku audytu bezpieczeństwa opisany w sekcji 1 naszej Polityki przechowywania i niszczenia danych biometrycznych, który odnotowuje położenie Twoich oczu, nosa i ust oraz kąt ustawienia Twojej głowy. Nasza pisemna Polityka przechowywania i niszczenia danych biometrycznych przedstawia w całości każdy z tych momentów, a sekcja 2 tamtej polityki wymienia, co liczy się jako aktywność. Zniszczenie obejmuje usunięcie referencyjnego wizerunku z AWS (Amazon S3) i wektora twarzy (kolekcja Rekognition).

Jeden wyjątek – ograniczony i podany tutaj, bo powinno się go znać, zanim podejmiesz działanie: jeśli usuwasz konto lub wycofujesz zgodę biometryczną na podstawie sekcji 4.4 w czasie, gdy wciąż trwają wybory testowe, w których oddano Twój głos, przechowujemy Twoje dane biometryczne do chwili zakończenia tych wyborów i wtedy je niszczymy. Jeśli po wycofaniu zgody zweryfikujesz konto ponownie, zanim wybory się zakończą, zaległe zniszczenie zostaje anulowane, ponieważ nowy skan twarzy jest nową zgodą; usunięcia konta nigdy nie anuluje się w ten sposób. Oddanego głosu nie da się z powrotem wyjąć z łącznej liczby głosów partii, więc nadal się liczy, a skan twarzy jest jedynym, co powstrzymuje tę samą osobę przed zweryfikowaniem nowego konta i oddaniem głosu po raz drugi w tych samych wyborach. Opóźnienie nigdy nie przekracza czasu, jaki wyborom pozostał, ani czternastu dni: wybory, które kończą się później niż czternaście dni po Twoim działaniu, w ogóle nie wstrzymują zniszczenia. Nic innego w usunięciu konta nie czeka.

4.6 Gdzie przetwarzane są dane biometryczne

Twoje szablony twarzy i referencyjne wizerunki przetwarza i przechowuje AWS w Unii Europejskiej (Irlandia). Powiązane metadane weryfikacji (na przykład wyniki pewności i odniesienia do miejsc przechowywania) trzymamy w naszej głównej bazie danych (zobacz sekcję 7).

5. Jak wykorzystujemy informacje i na jakich podstawach prawnych

5.1 Automatyczne sprawdzanie rejestracji partii

Gdy rejestrujesz partię albo ją edytujesz, zanim zostanie pokazana domyślnie, sprawdza ją program. Żaden człowiek nie bierze udziału w tym kroku.

• Co czyta: nazwę partii, jej opis, link do strony i nazwę użytkownika lidera – nic więcej na Twój temat.
• Co rozstrzyga: czy partia pojawia się na domyślnych listach, w wyszukiwaniu i na liście partii w wyborach, czy zostaje odłożona jako spam. Odłożona partia nie znika: zostaje pod własnym adresem, można ją znaleźć, włączając pokazywanie wszystkich partii, i można na nią zagłosować.
• Powody: reklama czegoś spoza Serwisu (w tym podszywanie się pod Serwis albo pod znaną partię), oferowanie pojedynczym osobom zapłaty za głosy, nawoływanie do przemocy i nieprzyzwoitość. Poglądy polityczne nigdy nie są powodem, a sprawdzenie musi zacytować to, co oznacza.
• Jak rozstrzyga: duży model językowy, GLM-5.3 Flash firmy Z.ai, stosuje te reguły do tekstu. Gdy ten model jest niedostępny, te same reguły stosuje GLM-5.3 tego samego twórcy. Oba działają na Baseten w Stanach Zjednoczonych (sekcje 6 i 7), które nie zachowuje nic z żadnego z tych zapytań po udzieleniu odpowiedzi i nie trenuje na nim. Druga, stała reguła porównuje nazwę partii z nazwami znanych partii. Wynik, jego powód, to, które sprawdzenie zdecydowało, oraz – tam, gdzie zdecydował model – który z dwóch modeli, są przechowywane razem z partią (sekcja 8).
• Dlaczego może o tym decydować program: rejestr, w którym każdy wpis jest prawdziwą rejestracją partii, jest częścią usługi, dla której rejestrujesz partię, i to właśnie pozwala, by tę decyzję podejmował program. Rejestracja partii wyraża też poglądy polityczne. Decyzja nigdy nie zapada ze względu na te poglądy – powody wymienione wyżej dotyczą tego, co rejestracja robi, a nie tego, czego dotyczy, i żadna rejestracja nie zostaje oznaczona za to, za czym się opowiada. Te poglądy są odczytywane tylko dlatego, że znajdują się w sprawdzanym tekście, a to Ty podajesz je do wiadomości publicznej, rejestrując partię do publikacji w publicznym rejestrze. Nie musisz rejestrować partii, aby głosować, mieć WDD ani korzystać z czegokolwiek innego.
• Twoje możliwości: lider partii widzi wynik i jego powód na stronie partii. Edycja partii kieruje ją do ponownego sprawdzenia. Możesz poprosić, aby wynik przejrzał człowiek – przez Społeczność pomocy, do której prowadzi link w tym powiadomieniu, albo pisząc na privacy@worldrepublic.org.

5.2 Czy partia mówi, czego chce w sprawie AI

Raised by Humanity to kampania o tym, jak należy zarządzać sztuczną inteligencją. Aby rozpoznać, które partie zajmują w tej sprawie stanowisko, to samo zapytanie, w ramach którego odbywa się sprawdzenie z sekcji 5.1, zadaje też drugie, osobne pytanie.

• O co pyta: czy ktoś, kto śledzi publiczną debatę o AI, mógłby po nazwie lub opisie partii poznać, czego partia chce w sprawie AI – jak AI powinna być tworzona, używana, udostępniana, ograniczana lub zarządzana. Liczy się każde stanowisko, za lub przeciw, i żadne nie liczy się bardziej niż inne. Partia nie musi używać słowa „AI”. Wspomnienie o AI, a także jej używanie lub sprzedawanie, nie jest stanowiskiem.
• Co czyta: te same pola co w sekcji 5.1, w tym samym zapytaniu – nazwę partii, jej opis, link do strony i nazwę użytkownika lidera. Nic więcej nie jest wysyłane i nic nie trafia nigdzie indziej.
• Co zapisuje: odpowiedź – mówi, czego chce w sprawie AI, albo nie mówi – wraz z jedną linijką cytującą słowa, na których oparła się odpowiedź, model, który odpowiedział, i kiedy. Jest przechowywana razem z partią (sekcja 8).
• Co zmienia: jeden widok, i to tylko dla czytelnika, który o niego prosi. Włączenie filtra „Pokaż tylko partie ze stanowiskiem w sprawie AI” na liście partii albo na liście partii w wyborach pokazuje tylko te partie, których odpowiedź brzmi, że mówią, czego chcą w sprawie AI. Filtr jest wyłączony, chyba że czytelnik go włączy. Odpowiedź nie ma żadnego udziału w sprawdzeniu z sekcji 5.1. Bez tego filtra odpowiedź nie zmienia niczego z tego, co ktokolwiek widzi, w tym na domyślnych listach, w wyszukiwaniu i na liście partii w wyborach, i nigdy nie wpływa na żadne głosowanie. Jeśli to się zmieni, ta sekcja będzie o tym mówić od dnia, w którym to nastąpi.
• Jak rozstrzyga: te same modele co w sekcji 5.1 – GLM-5.3 Flash firmy Z.ai albo GLM-5.3, gdy ten model jest niedostępny – działające na Baseten w Stanach Zjednoczonych, które nie zachowuje nic z zapytania po udzieleniu odpowiedzi i nie trenuje na nim.
• Twoje możliwości: przy każdej edycji partii pytanie jest zadawane ponownie, a nowa odpowiedź zastępuje poprzednią. Odpowiedź znajduje się w kopii Twoich danych, którą przekazuje Ci Serwis (sekcja 10). Możesz poprosić, aby przejrzał ją człowiek, albo wnieść wobec niej sprzeciw, pisząc na privacy@worldrepublic.org. Jeśli odpowiedź brzmi, że Twoja partia nie mówi, czego chce w sprawie AI, karta Twojej partii informuje o tym, dopóki masz włączony ten filtr.
• Dlaczego może odczytywać stanowisko polityczne: to jedyne miejsce, w którym Serwis czyta, za czym partia się opowiada, a nie tylko to, co robi. Czyta wyłącznie słowa, które partia sama opublikowała, na jeden temat, i każde stanowisko w tej sprawie traktuje jednakowo. To Ty podajesz te słowa do wiadomości publicznej, rejestrując partię do publikacji w publicznym rejestrze. Nie musisz rejestrować partii, aby głosować, mieć WDD ani korzystać z czegokolwiek innego.

5.3 Twoja karta do głosowania

Kiedy głosujesz, nasz serwer otrzymuje jednocześnie informację o tym, kim jesteś, i Twój wybór, ponieważ musi sprawdzić, czy możesz głosować, a następnie policzyć głos. Przechowuje te dwie rzeczy osobno, w trzech zapisach zachowywanych razem. Są to: zapis o tym, że w tych wyborach oddano Twój głos, i kiedy; zapis Twojej zgody na policzenie głosu, który wskazuje wybory i dzień; oraz jeden głos więcej doliczony do łącznej liczby głosów partii. Żaden zapis nie przechowuje Twojego wyboru razem z Twoim kontem. W niektórych przypadkach Twoją kartę do głosowania nadal można z Tobą powiązać, a ta sekcja mówi, kiedy.

• Dopóki wybory trwają. Nasza baza danych oznacza każdą zapisywaną zmianę numerem referencyjnym. Wszystkie trzy zapisy są zachowywane w tej samej zmianie, więc noszą ten sam numer. Dlatego dopóki wybory trwają, ktoś z bezpośrednim dostępem do naszej bazy danych (sekcja 11) mógłby ustalić, kto oddał najnowszą kartę do głosowania na każdą partię, a obserwując zmiany łącznych liczb głosów – kto oddał każdą kartę w tym czasie. Za pomocą narzędzi, które bezpośrednio odczytują pamięć masową bazy danych, mógłby też ustalić, kto oddał inne niedawne karty do głosowania, na podstawie starszych wersji łącznych liczb głosów, których baza danych jeszcze nie wyczyściła. Nasze wybory testowe przyjmują karty do głosowania przez trzy dni, a Serwis nigdy nie przyjmuje kart do głosowania w jednych wyborach dłużej niż przez czternaście dni.
• Po zakończeniu wyborów. Wkrótce po zakończeniu wyborów, zwykle w ciągu kilku minut, zapisujemy ich łączne liczby głosów na nowo, w osobnej zmianie. Od tego momentu żaden zapis w naszej głównej bazie danych, tej, na której działa Serwis, nie łączy karty do głosowania z osobą, która ją oddała. Starsze wersje łącznych liczb głosów mogą pozostawać w pamięci masowej bazy danych, dopóki nie zostaną nadpisane, a te same narzędzia nadal mogą je odczytać.
• W historii odtwarzania i kopiach zapasowych naszego dostawcy. Nasz dostawca bazy danych prowadzi historię odtwarzania bazy danych, którą obecnie ustawiamy na około sześć godzin. Może ona powiązać każdą kartę do głosowania oddaną w tym czasie i może przywrócić łączne liczby głosów w postaci sprzed ich ponownego zapisania, wraz z powiązaniami, które wtedy zawierały. Dostawca prowadzi też własne kopie zapasowe, które – jak podaje – przechowuje przez 30 dni; nie potwierdziliśmy jeszcze z nim, co obejmują te kopie zapasowe. Te kopie zapasowe, a także każda kopia naszej bazy danych (sekcja 11) wykonana przed ponownym zapisaniem łącznych liczb głosów, zachowują te powiązania, dopóki nie wygasną albo nie zostaną usunięte, a usunięta przez nas kopia może pozostawać w tych kopiach zapasowych, dopóki one nie wygasną.
• W tym, co publikujemy. Łączną liczbę głosów każdej partii publikujemy po zakończeniu wyborów (sekcja 6); dopóki wybory trwają, pokazujemy tylko, ile kart do głosowania oddano łącznie. Jeśli w danych wyborach wszyscy głosują na tę samą partię, łączne liczby głosów pokazują, jak zagłosowała każda z tych osób, każdemu, kto wie, że ta osoba głosowała. A gdy głosuje bardzo niewiele osób, ktoś, kto wie, jak zagłosowali pozostali, może wywnioskować resztę.

Nic w Serwisie nie wykorzystuje niczego z tego, aby powiązać kartę do głosowania z osobą, która ją oddała.

Ponieważ Twój wybór ujawnia poglądy polityczne, zanim go policzymy, prosimy o Twoją wyraźną zgodę. Na ekranie, na którym oddajesz głos, w każdych wyborach testowych jest niezaznaczone pole z prośbą o tę zgodę i trzeba je zaznaczyć, zanim głos zostanie oddany; nasz serwer odrzuca kartę do głosowania bez tej zgody. Zapisujemy tę zgodę wraz z oznaczeniem wyborów, wersją i językiem tekstu, przy którym zaznaczasz pole, oraz dniem. Nie zapisujemy przy niej adresu IP ani przeglądarki, a z czasu zapisujemy tylko dzień, ponieważ zgoda jest zachowywana w tej samej chwili co zapis o tym, że oddano Twój głos, a dokładna godzina byłaby drugim zapisem tego, kiedy oddano Twój głos. Tę zgodę możesz wycofać (sekcja 10).

6. Jak udostępniamy informacje

Nie sprzedajemy Twoich danych osobowych. Ta sekcja opisuje, kto otrzymuje informacje o Tobie i w jakim charakterze. Część z nich obsługują dla nas dostawcy usług – zgodnie z naszymi instrukcjami i nie w swoich własnych celach. Część trafia do firmy, która sama decyduje, co z tymi informacjami zrobić, a ta sekcja wymienia takich odbiorców z nazwy. Część musimy ujawnić, aby wypełnić obowiązki prawne, a przy połączeniu, przejęciu albo zbyciu majątku to, co przechowujemy, przeszłoby na nabywcę, z zastrzeżeniem zabezpieczeń wymaganych prawem – z wyjątkiem Twoich danych biometrycznych, które nigdy nie przechodzą w ten sposób. A część Serwis publikuje innym ludziom.

Dostawcy usług działający dla nas. Ci dostawcy przetwarzają informacje zgodnie z naszymi instrukcjami i nie w swoich własnych celach. Didit jest wymieniony na poniższej liście wyłącznie dla kompletności i dziś nie przetwarza dla nas niczego:

• Google Workspace – utrzymuje nasze skrzynki pocztowe, w tym privacy@worldrepublic.org i legal@worldrepublic.org. Wszystko, co napiszesz do nas na którykolwiek z tych adresów, i wszystko, co do tego dołączysz – w tym to, czym wykazujesz, że wniosek pochodzi od Ciebie (sekcja 10.3) – przetwarza Google jako nasz dostawca. Powiadomienia operacyjne opisane niżej przy Amazon Web Services też przychodzą pocztą e-mail, a jeden z adresów, do których trafiają, jest w naszej własnej domenie. Powiadomienie, które niesie docelowy adres portfela, przetwarza więc także Google. Logowanie kontem Google to inna relacja i opisuje ją dalsza część tej sekcji.
• Amazon Web Services (AWS) – cztery rzeczy. Amazon Rekognition Face Liveness, Amazon S3 (referencyjne wizerunki) i Amazon Cognito (tymczasowe poświadczenia gościa) jako nasz dostawca usług przy weryfikacji biometrycznej (region UE). Amazon Simple Notification Service, który przenosi nasze powiadomienia operacyjne. AWS CloudTrail, który prowadzi dziennik audytu bezpieczeństwa naszych kont w chmurze oraz nasz rejestr dostępu do wizerunków ze skanów twarzy (sekcja 8). Oraz Amazon Simple Email Service, który przenosi dwie wiadomości, jakie jesteśmy winni osobie zgłaszającej partię – że mamy jej zgłoszenie i co postanowiliśmy. Te wiadomości trafiają na adres podany nam przez tę osobę i niosą nazwę partii, datę oraz numer referencyjny; nigdy nie niosą wybranego powodu ani tego, co ta osoba napisała. Powiadomienie mówi nam, że coś wymaga uwagi – na przykład wypłata, która poszła nie tak, konto, które osiągnęło jeden z ustawionych przez nas limitów częstotliwości działań, rejestracja partii, której automatyczne sprawdzenie nie zdołało odczytać, albo zniszczenie danych biometrycznych, które się nie dokończyło. To przykłady, a nie cała lista. Powiadomienie może nieść docelowy adres portfela, kwotę i sieć wypłaty oraz numer referencyjny, jaki nadajemy tej wypłacie w naszych własnych zapisach, wewnętrzny identyfikator konta i identyfikator partii. Tam, gdzie przelew został wysłany, powiadomienie może też nieść hash tej transakcji w blockchainie oraz numer referencyjny nadany jej przez dostawcę płatności. Powiadomienie nigdy nie niesie nazwy ani opisu samej partii i nigdy nie niesie tego, co powiedziało o niej automatyczne sprawdzenie.
• Didit – weryfikacja tożsamości przy przekazaniu sprawy. Obecnie nieoferowana i nieprzechowująca żadnych naszych danych (sekcja 4.2). Zobacz dokumenty Didit: Verification Privacy Notice oraz End User Terms for Identity Verification.
• Coinbase – realizuje wypłaty WDD w blockchainie; otrzymuje adres docelowy, kwotę, sieć oraz numer referencyjny, jaki nadajemy tej wypłacie w naszych własnych zapisach, i nic poza tym.
• Neon – hosting bazy danych dla danych Serwisu. Nasza baza danych działa w Singapurze, a Neon przetwarza dane także w Stanach Zjednoczonych (sekcja 7).
• Vercel – hosting aplikacji i dzienniki infrastruktury. Nasza aplikacja działa w Singapurze, a Vercel przetwarza dane także w Stanach Zjednoczonych (sekcja 7). Jego AI Gateway przenosi też zapytanie sprawdzające partię z sekcji 5.1 i 5.2 – jedno zapytanie – do Baseten i nigdzie indziej.
• Baseten – uruchamia modele językowe, które sprawdzają rejestracje partii (sekcje 5.1 i 5.2); otrzymuje nazwę partii, jej opis, link i nazwę użytkownika lidera, nie zachowuje nic z tego po udzieleniu odpowiedzi i nie trenuje na tym (Stany Zjednoczone).

Aktualną listę podmiotów podprzetwarzających udostępniamy na życzenie.

Google, gdy się logujesz. Logowanie kontem Google to wymiana między Tobą a Google, a Google sam decyduje, co z tą wymianą zrobić. Google nie działa tu wyłącznie zgodnie z naszymi instrukcjami, więc nie jest w tym zakresie naszym dostawcą usług. Otrzymujemy token uwierzytelniający i identyfikator Twojego konta Google, a zachowujemy wyłącznie identyfikator (sekcja 3.1). To, co Google robi z logowaniem, reguluje własna polityka prywatności Google (policies.google.com/privacy).

Nasza Społeczność pomocy. Sekcje 4.1 i 5.1 kierują Cię do naszej Społeczności pomocy, jeśli chcesz, aby automatycznej decyzji przyjrzał się człowiek. Ta społeczność to publiczny kanał w komunikatorze Telegram. To, co tam napiszesz, czyta Telegram i wszyscy pozostali uczestnicy tego kanału. Nie sprawujemy kontroli nad tym kanałem. Jeśli wolisz nie pisać publicznie, napisz zamiast tego na privacy@worldrepublic.org: ta droga prowadzi do tej samej osoby, a opisuje ją sekcja 10.1.

Ujawnienia wymagane prawem oraz przejście Serwisu do innej organizacji. Możemy ujawnić informacje, aby wypełnić obowiązki prawne albo odpowiedzieć na prawidłowe żądania organów publicznych. Możemy też ujawnić informacje przy połączeniu, przejęciu lub zbyciu majątku (z zastrzeżeniem zabezpieczeń wymaganych prawem). Twoje dane biometryczne nigdy nie są częścią takiego przeniesienia. Nie sprzedajemy ich, nie wynajmujemy, nie handlujemy nimi ani w żaden inny sposób na nich nie zarabiamy i nie przekazujemy ich nabywcy razem z resztą tego, co przechowujemy. Poza dostawcą, który przechowuje je dla nas i zgodnie z naszymi instrukcjami (sekcja 4.3), ujawniamy dane biometryczne wyłącznie tam, gdzie wyrazisz na to zgodę, gdzie wymagają tego przepisy albo gdzie nakazuje to ważny nakaz lub ważne wezwanie sądowe. Połączenie, przejęcie i zbycie majątku nie są żadnym z tych przypadków.

Publikowane przez Serwis. Część tego, co robisz, jest pokazywana innym ludziom. To nie jest udostępnianie dostawcy. To publikacja, której nie da się cofnąć, prosząc dostawcę, żeby przestał:

• Rejestr partii. Jeśli rejestrujesz partię, w rejestrze publikowane są nazwa partii, jej opis, link, Twoja nazwa użytkownika oraz łączna kwota WDD przyznana partii w subwencjach. Rejestr jest otwarty: każdy może go czytać bez konta, a wyszukiwarki mogą go indeksować.
• Wypłaty. Wypłata WDD to publiczna transakcja w blockchainie. Adres docelowy, kwota, sieć, czas oraz numer referencyjny, jaki nadajemy tej wypłacie w naszych własnych zapisach, są publikowane w blockchainie – nie przez nas – i nikt nie może ich usunąć. Ten numer referencyjny wpisujemy do transakcji po to, aby dało się udowodnić, że wypłata została zrealizowana raz i tylko raz. Numer referencyjny nie jest identyfikatorem Twojego konta. Każda wypłata ma własny numer, a jeden numer należy tylko do jednej wypłaty. Aby sprawdzić, że wypłata została zrealizowana, prosimy publiczną usługę blockchainową o wyszukanie dla nas tej transakcji. Takie usługi widzą to, co blockchain i tak publikuje – adres, kwotę i numer referencyjny – i nic więcej z tego, co o Tobie przechowujemy.
• Wyniki wyborów. Łączna liczba głosów każdej partii jest publikowana po zakończeniu wyborów. Dopóki wybory trwają, nie jest pokazywana łączna liczba głosów żadnej partii, a jedynie to, ile kart do głosowania oddano łącznie. Publikujemy wyłącznie łączne liczby, nigdy pojedynczej karty do głosowania. Jeśli wszyscy zagłosowali na tę samą partię, łączne liczby głosów mogą mimo to pokazać, na którą partię padł Twój głos, komuś, kto wie, że oddano Twój głos; a jeśli głosowało bardzo niewiele osób – komuś, kto wie także, jak zagłosowali pozostali (sekcja 5.3). Sekcja 5.3 mówi, kiedy kartę do głosowania można z Tobą powiązać w naszej bazie danych.

Twoja nazwa użytkownika to nazwa, która pojawia się w tym wszystkim, i to Ty ją wybierasz (sekcja 3.1).

7. Międzynarodowe przekazywanie danych

Nasza siedziba jest w Szwajcarii, którą obejmuje unijna decyzja stwierdzająca odpowiedni stopień ochrony, a ponadto mamy jednostkę organizacyjną w Unii Europejskiej (sekcja 1). Twoje dane są przetwarzane w więcej niż jednym kraju:

• Dane biometryczne (szablony twarzy i referencyjne wizerunki) przetwarza i przechowuje AWS w Unii Europejskiej (Irlandia).
• Dziennik audytu bezpieczeństwa naszych kont w chmurze oraz nasz rejestr dostępu do wizerunków ze skanów twarzy (sekcja 8): wpisy, które Cię dotyczą, są przechowywane w Unii Europejskiej – w Irlandii, gdzie odbywa się skan twarzy, i w Niemczech, gdzie przechowujemy nasze kopie.
• Dane konta i aplikacji trzymamy w naszej bazie danych w Neon, a serwuje je Vercel. Oba działają w Singapurze, a część tych danych trafia także do Stanów Zjednoczonych: umowa powierzenia przetwarzania danych z Vercel podaje, że główne zaplecze przetwarzania tej firmy znajduje się w Stanach Zjednoczonych, a Neon zawiera umowę przez amerykańską spółkę macierzystą, której warunki wskazują amerykańskiego dostawcę monitorowania infrastruktury. Tą drogą podróżują dzienniki żądań i dzienniki serwera – Twój adres IP, identyfikator Twojej przeglądarki, strona, o którą prosisz, oraz, w części zapisów błędów, wewnętrzny identyfikator konta.
• Rejestracje partii w trakcie sprawdzania (nazwa, opis, link, nazwa użytkownika lidera) są wysyłane do Baseten w Stanach Zjednoczonych na potrzeby automatycznego sprawdzenia z sekcji 5.1 i 5.2 i nie są tam przechowywane.
• Szczegóły wypłaty – adres docelowy, kwota, sieć oraz numer referencyjny, jaki nadajemy tej wypłacie w naszych własnych zapisach – trafiają do Coinbase, firmy z siedzibą w Stanach Zjednoczonych. Nie ustaliliśmy, w jakich krajach sam Coinbase przetwarza te dane.
• Powiadomienia operacyjne przenosi Amazon Simple Notification Service (sekcja 6), a powiadomienie może nieść docelowy adres portfela, kwotę i sieć wypłaty oraz numer referencyjny, jaki nadajemy tej wypłacie w naszych własnych zapisach, wewnętrzny identyfikator konta i identyfikator partii. Tam, gdzie przelew został wysłany, powiadomienie może też nieść hash tej transakcji w blockchainie oraz numer referencyjny nadany jej przez dostawcę płatności. Powiadomienie nigdy nie niesie nazwy ani opisu samej partii i nigdy nie niesie tego, co powiedziało o niej automatyczne sprawdzenie. Ta usługa działa w tym regionie Amazona, który dla niej skonfigurowaliśmy, a ten region może leżeć poza Unią Europejską. Powiadomienie jest następnie dostarczane pocztą e-mail, a jeden z adresów, do których trafia, jest w naszej własnej domenie, którą Google Workspace utrzymuje w Stanach Zjednoczonych (sekcja 6).
• Wiadomości do osoby, która zgłosiła partię, przenosi Amazon Simple Email Service w Unii Europejskiej (Irlandia) – w tym samym regionie co dane biometryczne i na podstawie tej samej umowy.
• Dane logowania trafiają do Google, które przetwarza je w Stanach Zjednoczonych i w innych krajach.
• Przekazanie sprawy do kontroli dokumentu tożsamości z sekcji 4.2 nie wysyła nigdzie niczego, ponieważ nie jest oferowane i nie da się rozpocząć żadnej kontroli. Spółką Didit, która zawiera umowy z klientami w Europie, jest Didit Identity Spain, S.L., a Didit podaje, że jego główne systemy przetwarzania znajdują się w Europejskim Obszarze Gospodarczym. To oświadczenie samego Didit i sami go nie potwierdziliśmy. Zanim ta ścieżka zostanie udostępniona, potwierdzimy w tej sekcji, gdzie kontrola byłaby przetwarzana, i wskażemy zabezpieczenie, które ją obejmuje.
• To, co piszesz na privacy@worldrepublic.org albo na legal@worldrepublic.org, jest przetwarzane w Stanach Zjednoczonych przez Google Workspace (sekcja 6).

Singapuru nie obejmuje ani unijna, ani szwajcarska decyzja stwierdzająca odpowiedni stopień ochrony, a Stany Zjednoczone są objęte tylko w odniesieniu do odbiorców certyfikowanych w ramach Data Privacy Framework. Nie opieramy wszystkich tych przekazań na jednym zabezpieczeniu. Wolimy powiedzieć Ci, które zabezpieczenie obejmuje którego odbiorcę, niż wymienić instrument, którego nie mamy:

• Vercel, a przez bramę Vercel także Baseten: standardowe klauzule umowne Komisji Europejskiej oraz brytyjski International Data Transfer Addendum, oba włączone do umowy powierzenia przetwarzania danych z Vercel. Nie ustaliliśmy, czy ta umowa zawiera także uzupełnienie wymagane przez prawo szwajcarskie. Z Baseten nie mamy osobnej umowy.
• Google, w odniesieniu do naszych skrzynek pocztowych: standardowe warunki Google Workspace, które obejmują aneks Google o przetwarzaniu danych oraz standardowe klauzule umowne.
• Google, w odniesieniu do logowania: żadnego z naszej strony. Google sam decyduje, jak obchodzi się z logowaniem, więc nie działa tu wyłącznie zgodnie z naszymi instrukcjami i nie mamy z Google umowy powierzenia przetwarzania danych dla logowania. Google podaje, że jest certyfikowany w ramach EU–US Data Privacy Framework. Nie uzyskaliśmy żadnego osobnego instrumentu dla tego przekazania.
• AWS: umowa powierzenia przetwarzania danych z AWS. Twoje dane biometryczne są przechowywane w Unii Europejskiej (Irlandia) i w ogóle nie są przekazywane poza Unię Europejską. Gdy pobierasz kopię wizerunków z własnych skanów twarzy (sekcja 10.1), Twoja przeglądarka pobiera je bezpośrednio z AWS w Unii Europejskiej (Irlandia), niezależnie od tego, gdzie jesteś: nie przechodzą przez nasze serwery i nie zachowujemy żadnej kopii tego, co pobierasz. Opisane wyżej powiadomienia operacyjne są przenoszone na podstawie tej samej umowy, w tym regionie Amazona, który dla nich skonfigurowaliśmy. Wiadomości, które wysyłamy osobie zgłaszającej partię, są przenoszone na podstawie tej samej umowy, w Unii Europejskiej (Irlandia).
• Neon: standardowe warunki Neon, które stosują się automatycznie, gdy korzystamy z Neon. Klauzule dotyczące przekazywania danych z tej umowy znajdują się w warunkach spółki macierzystej Neon i jeszcze ich nie uzyskaliśmy.
• Coinbase: standardowe warunki Coinbase dla deweloperów. Rozumiemy, że zawierają one załącznik dotyczący przekazywania danych, i jeszcze tego nie potwierdziliśmy.

Tam, gdzie przekazanie obejmuje decyzja stwierdzająca odpowiedni stopień ochrony – Unia Europejska i Szwajcaria uznają się nawzajem – opieramy się na tej decyzji i żaden dalszy instrument nie jest potrzebny.

Jeszcze dwie rzeczy, o których powinno się wiedzieć, zamiast się ich domyślać. Nie przeprowadziliśmy oceny skutków przekazania dla żadnego z wymienionych wyżej przekazań. Nie opieramy się na żadnych środkach uzupełniających poza środkami bezpieczeństwa opisanymi w sekcji 11. Pracujemy nad uzupełnieniem brakujących instrumentów i będziemy aktualizować tę sekcję w miarę, jak każdy z nich zacznie obowiązywać.

Możesz poprosić nas o kopię wymienionych wyżej zabezpieczeń. Napisz na privacy@worldrepublic.org (sekcja 10.1).

8. Przechowywanie danych

9. Usunięcie konta

Konto możesz usunąć w Serwisie. Usunięcie niszczy dane biometryczne, które AWS przechowuje w naszym imieniu, i usuwa zapisy Twojej weryfikacji. Niszczy Twoje dane logowania – powiązanie z kontem Google i każdy klucz dostępu – tak że na to konto nie da się już zalogować. Jeśli zalogujesz się później ponownie, dostajesz nowe i puste konto. Zastępuje Twoją nazwę użytkownika nazwą wygenerowaną losowo i usuwa adres IP oraz szczegóły urządzenia przechowywane razem z zapisami Twojej zgody. W obrębie naszej bazy danych te zmiany są wprowadzane w naszej głównej bazie danych, tej, na której działa Serwis. Nasz dostawca bazy danych prowadzi historię odtwarzania bazy danych, którą obecnie ustawiamy na około sześć godzin, a także własne kopie zapasowe, które – jak podaje – przechowuje przez 30 dni; nie potwierdziliśmy jeszcze z nim, co obejmują te kopie zapasowe. To, co usuwamy, pozostaje w tej historii i w tych kopiach zapasowych, dopóki nie wygasną. Kopię naszej bazy danych wykonujemy tylko po to, aby przetestować zmianę w Serwisie albo przywrócić działanie po awarii, i usuwamy ją, gdy ta praca się kończy. Kopia wykonana przed usunięciem przez Ciebie konta zachowuje to, co zawierała, dopóki nie zostanie usunięta, a potem może pozostawać w kopiach zapasowych dostawcy, dopóki one nie wygasną. To samo dotyczy każdego zapisu, który według sekcji 8 usuwamy z naszej bazy danych.

Usunięcie konta powoduje też przepadek Twojego salda WDD i anulowanie Twoich naliczeń nagród – nagród, które wciąż trafiały do Ciebie stopniowo. To postanowienie Regulaminu, a nie kwestia prywatności, i określa je sekcja 8.5 Regulaminu. Jeśli chcesz zachować saldo, wypłać je, zanim usuniesz konto. Nie musisz usuwać konta, aby doprowadzić do zniszczenia swoich danych biometrycznych: sekcja 4.4 opisuje tę osobną drogę, a skorzystanie z niej nie narusza Twojego salda WDD.

Usunięcie nie usuwa wszystkiego, a my wolimy nazwać to, co zostaje, niż nazywać to anonimowym. Twoje konto ma wewnętrzny identyfikator, którego nie usuwamy, i prawie wszystkie poniższe zapisy pozostają z nim powiązane:

• To, że w każdych wyborach testowych oddano Twój głos, i kiedy – nie to, na którą partię; tej informacji nie przechowuje się razem z Twoim kontem. Sekcja 5.3 mówi, kiedy kartę do głosowania nadal można powiązać z osobą, która ją oddała. Zapis o tym, że oddano Twój głos, przechowujemy po to, aby frekwencja w każdych wyborach pozostawała prawdziwa.
• Twój zapis WDD – każda przyznana Ci nagroda, przechowywana jako naliczenie, dzięki któremu trafiała na Twoje saldo stopniowo, każda zmiana tego naliczenia oraz każda zlecona przez Ciebie wypłata: docelowy adres portfela, kwota i sieć, a tam, gdzie wypłaty nie dało się wysłać – zapis tej próby. Twoje saldo zostaje wyzerowane, a naliczenia nagród usunięte, ale zapis tego, co przyznano i co wypłacono, zostaje. To nasz zapis WDD, które przyznaliśmy, i WDD, które wypłaciliśmy (sekcja 8).
• Kod zaproszenia wygenerowany dla Twojego konta, z którego nic w Serwisie nie korzysta (sekcja 3.1).
• Dowód każdej udzielonej przez Ciebie zgody i każdego jej wycofania – który dokument, która wersja, kiedy, język i ekran, na którym pokazano oświadczenie, a przy zgodzie na policzenie głosu – których wyborów dotyczyła (sekcja 8).
• To, że potwierdzasz ukończenie 18 lat, i kiedy – przechowywane jako dowód, że zapytaliśmy i że padła odpowiedź (sekcja 3.1). Nie mamy żadnej daty urodzenia, więc nie ma żadnej daty urodzenia do usunięcia.
• Zarejestrowana przez Ciebie partia, która zostaje w rejestrze. Losowo wygenerowana nazwa użytkownika zastępuje wybraną przez Ciebie nazwę jako nazwę lidera tej partii.
• Powiadomienia operacyjne o tym, że coś poszło nie tak, i ich kopie w skrzynkach pocztowych, które je odbierają – powiadomienie może nieść docelowy adres portfela, kwotę i sieć wypłaty oraz numer referencyjny, jaki nadajemy tej wypłacie w naszych własnych zapisach, wewnętrzny identyfikator konta i identyfikator partii. Tam, gdzie przelew został wysłany, powiadomienie może też nieść hash tej transakcji w blockchainie oraz numer referencyjny nadany jej przez dostawcę płatności. Powiadomienie nigdy nie niesie nazwy ani opisu samej partii i nigdy nie niesie tego, co powiedziało o niej automatyczne sprawdzenie. Powiadomienie jest wiadomością o jednym zdarzeniu, a nie zapisem przechowywanym pod Twoim kontem, więc niesie te z tych identyfikatorów, które miało to zdarzenie. Usunięcie konta ich nie usuwa (sekcja 8).
• Dzienniki serwera i dzienniki błędów, które nasi dostawcy hostingu i bazy danych przechowują przez okres, na który nie mamy wpływu. Wiersz dziennika może nieść wewnętrzny identyfikator Twojego konta, adres, z którego przyszło żądanie, i stronę, o którą prosiło. Usunięcie konta nie usuwa tych dzienników (sekcja 8).
• Dziennik audytu bezpieczeństwa naszych kont w chmurze oraz nasz rejestr dostępu do wizerunków ze skanów twarzy (sekcja 8, która podaje, jak długo przechowywany jest każdy z nich). Ich wpisy mogą nieść wewnętrzny identyfikator Twojego konta albo wskazywać jedną z Twoich sesji skanu twarzy. Wpisy dotyczące Twoich skanów twarzy mogą też nieść identyfikator, który AWS nadał Twojej przeglądarce. Wpisy dotyczące Twoich testów, czy przed kamerą jest żywa osoba, oraz Twoich własnych pobrań wizerunków ze skanów twarzy niosą też adres IP i identyfikator przeglądarki (user agent), a wpis o dodaniu Twojej twarzy do kolekcji odnotowuje, gdzie na wizerunku referencyjnym znajdują się Twoje oczy, nos i usta oraz pod jakim kątem ustawiona jest Twoja głowa, nigdy sam wizerunek ani szablon. Zniszczenie Twoich danych twarzy uruchamiane przez usunięcie konta dodaje własne wpisy, a usunięcie konta nie usuwa żadnego z tych wpisów.
• Daty na samym koncie – kiedy konto powstało, kiedy ostatnio się zmieniło i kiedy zostało usunięte.

Te zapisy są spseudonimizowane, a nie anonimowe, i warto tę różnicę nazwać. Żaden z nich nie niesie Twojego adresu e-mail. Żaden nie niesie Twojego imienia i nazwiska ani wybranej przez Ciebie nazwy użytkownika. Prawie wszystkie te zapisy pozostają powiązane z tym samym wewnętrznym identyfikatorem, więc nadal można je odczytać jako zapisy jednego konta. Niektóre rodzaje zapisów są od tego wyjątkiem i każdy z nich wymieniono wyżej: powiadomienie operacyjne jest wiadomością o jednym zdarzeniu, a nie zapisem przechowywanym pod kontem, a wiersz dziennika serwera lub dziennika błędów albo wpis w dzienniku audytu bezpieczeństwa lub w naszym rejestrze dostępu do wizerunków ze skanów twarzy niesie wewnętrzny identyfikator tylko czasami. Docelowy adres portfela to więcej niż identyfikator pseudonimowy: to trwały identyfikator w publicznym blockchainie, a każdy, kto zna już któryś z Twoich adresów, widzi płatności wykonane na ten adres. Nazwanie tych zapisów anonimowymi nie byłoby prawdą, więc tak ich nie nazywamy.

Zanim usuniesz konto, możesz zapisać kopię swoich danych i warto zrobić to najpierw (sekcja 10.1). Po usunięciu konta ta droga znika: kopia powstaje dla konta z zalogowaną sesją, a na usunięte konto nie da się zalogować. Nie mielibyśmy też potem sposobu, aby upewnić się, że wniosek dotyczący usuniętego konta pochodzi od osoby, do której to konto należało (sekcja 10.3). Kopia w aplikacji nie obejmuje wizerunków z Twoich skanów twarzy; pobiera się je osobno, w sekcji Konto → Weryfikacja, i podobnie jak kopii nie można ich pobrać po usunięciu konta.

Oddane przez Ciebie głosy nadal się liczą. Twój wybór jest częścią łącznej liczby głosów partii i nie jest przechowywany razem z Twoim kontem, więc nie ma z niego niczego, co moglibyśmy usunąć osobno. Usunięcie konta odnotowuje Twoją zgodę na ich policzenie jako wycofaną w dniu usunięcia. Jeśli w chwili usunięcia konta wciąż trwają wybory testowe, w których oddano Twój głos, Twoje dane biometryczne zostają zniszczone w chwili zakończenia tych wyborów, a nie od razu (zobacz sekcję 4.5).

10. Twoje prawa

Zależnie od tego, gdzie mieszkasz, mogą Ci przysługiwać poniższe prawa. Skorzystanie z nich zwykle nic nie kosztuje (sekcja 10.5), a nie będziemy Cię traktować inaczej dlatego, że z nich korzystasz.

• UE/EOG i Wielka Brytania (RODO / brytyjskie RODO): dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw i wycofanie zgody. Tam, gdzie decyzja dotycząca Ciebie zapadła wyłącznie w sposób zautomatyzowany i wywiera wobec Ciebie istotny skutek – odrzucenie opisane w sekcji 4.1 oraz decyzja o wpisie na listę z sekcji 5.1 – masz ponadto prawo do uzyskania z naszej strony interwencji ludzkiej, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji; napisz na privacy@worldrepublic.org. Obie te decyzje podejmujemy w sposób zautomatyzowany, ponieważ każda z nich jest niezbędna do świadczenia usługi, o którą nas prosisz. Przy odrzuceniu tą usługą są wybory testowe, w których jedna zweryfikowana osoba ma jeden głos. Przy decyzji o wpisie na listę tą usługą jest rejestr, w którym każdy wpis jest prawdziwą rejestracją partii. Odrzucenie rozstrzyga o danych szczególnej kategorii – o Twoich danych biometrycznych – a przesłanką, na której się przy nich opieramy, jest wyraźna zgoda, której udzielasz przy skanie twarzy (sekcja 4.4). Decyzja o wpisie na listę nigdy nie zapada ze względu na poglądy polityczne wyrażone w rejestracji; te poglądy są odczytywane wyłącznie jako część sprawdzanego tekstu, a to Ty podajesz je do wiadomości publicznej, rejestrując partię do publikacji (sekcja 5.1). Odpowiedź z sekcji 5.2 różni się pod oboma względami: rzeczywiście odczytuje stanowisko, które partia publikuje na temat AI, i nie zmienia niczego w tym, jak Twoja partia jest pokazywana, chyba że czytelnik poprosi o pokazanie tylko partii, które mówią, czego chcą w sprawie AI (sekcja 5.2). Możesz poprosić, aby przejrzał ją człowiek, i możesz wnieść wobec niej sprzeciw, ponieważ opieramy się przy niej na naszym prawnie uzasadnionym interesie (sekcja 10.6). Możesz złożyć skargę do swojego miejscowego organu nadzorczego; na potrzeby unijnego RODO naszym wiodącym organem nadzorczym jest węgierski NAIH (sekcja 14).
• Szwajcaria (revFADP): dostęp, sprostowanie, usunięcie, przenoszenie danych (art. 28 revFADP), sprzeciw oraz prawo wniesienia skargi do Federalnego Pełnomocnika ds. Ochrony Danych i Jawności (FDPIC). Przy automatycznym odrzuceniu opisanym w sekcji 4.1 możesz też przedstawić swoje stanowisko i poprosić, aby decyzję przejrzał człowiek.
• Brazylia (LGPD): potwierdzenie, że przetwarzamy Twoje dane, dostęp, poprawienie, anonimizacja lub usunięcie, przenoszenie danych, informacja o tym, komu udostępniliśmy Twoje dane, oraz wycofanie zgody.
• Kalifornia (CCPA/CPRA): prawo do wiedzy, do usunięcia, do poprawienia, do rezygnacji ze sprzedaży i udostępniania danych (nie sprzedajemy ich ani nie udostępniamy) oraz do ograniczenia wykorzystania wrażliwych danych osobowych (które obejmują dane biometryczne).
• Przepisy biometryczne (Illinois BIPA, Texas CUBI, stan Waszyngton): przed zebraniem danych biometrycznych uzyskujemy Twoją zgodę, nigdy ich nie sprzedajemy, nie wynajmujemy, nie handlujemy nimi ani w żaden inny sposób na nich nie zarabiamy i stosujemy pisemny harmonogram przechowywania i niszczenia. Nigdy nie są one częścią połączenia, przejęcia ani zbycia majątku (sekcja 6).

Zgodę na policzenie Twojej karty do głosowania (sekcja 5.3) możesz wycofać w każdej chwili: w aplikacji otwórz Konto → Weryfikacja → Wycofaj moją zgodę na przetwarzanie głosów. Wycofanie obejmuje wszystkie wybory, w których oddano Twój głos, a dzień wycofania zgody zapisujemy (sekcja 8). Wycofanie zgody nie wpływa na zgodność z prawem policzenia Twoich głosów przed jej wycofaniem. Głos, który już policzono, zostaje w łącznej liczbie głosów partii: Twój wybór jest częścią tej liczby i nie jest przechowywany razem z Twoim kontem, więc nie ma z niego niczego, co moglibyśmy usunąć osobno (sekcja 9). Wycofanie zgody nie skraca okresów opisanych w sekcji 5.3, w których kartę do głosowania nadal można z Tobą powiązać. Przy następnym głosowaniu ponownie poprosimy Cię o zgodę.

10.1 Jak z nich skorzystać

Są dwie drogi. Pierwsza od razu realizuje dostęp i przenoszenie danych, bez pytania kogokolwiek.

• W aplikacji. Otwórz ustawienia konta; w grupie Konto jest wiersz Twoje dane. Buduje on kopię wszystkiego, co o Tobie przechowujemy i do czego możemy dotrzeć z poziomu Twojego konta – stronę do czytania oraz plik do odczytu maszynowego, który możesz przekazać innej usłudze. Powstaje w chwili, gdy o niego prosisz, dla konta, które o niego prosi, i nigdzie nie jest przechowywany: nie zachowujemy żadnej jego kopii i nie ma linku, który można by komukolwiek wysłać. To jest nasza odpowiedź na prawo dostępu i na przenoszenie danych, i nie musisz nas o nią prosić. Ta kopia nie obejmuje wizerunków, które zostawiły u nas Twoje skany twarzy: pozostają poza plikiem przeznaczonym do przekazania dalej. Pobierz je zamiast tego w sekcji Konto → Weryfikacja, gdzie otrzymujesz je jako osobny plik – każdy wizerunek przechowywany w ramach Twoich własnych skanów twarzy i nigdy żaden przechowywany w ramach skanów kogoś innego. Usunięcie konta jest na tym samym ekranie.
• Na piśmie. Wszystko pozostałe – sprostowanie, ograniczenie przetwarzania, sprzeciw, pytanie o dane przechowywane przez naszych dostawców (sekcje 4.3 i 6) albo skargę na decyzję – kieruj na privacy@worldrepublic.org.

Logowanie nie zostawia nam Twojego adresu e-mail (sekcja 3.1), więc zwykle możemy odpowiedzieć tylko na adres, z którego do nas piszesz. Jest jeden wyjątek i jest wąski. Jeśli zgłaszasz partię, przechowujemy adres podany w tym zgłoszeniu i wykorzystujemy go tylko do tego zgłoszenia i do niczego więcej: aby potwierdzić, że je mamy, i aby przekazać Ci naszą decyzję. Nie używamy go, aby odpowiedzieć na inne pytanie, aby powiadomić Cię o zmianie tej polityki ani aby wysłać Ci cokolwiek, o co nie prosisz. Jest on też częścią zapisu decyzji i właśnie dlatego sekcja 8 go przechowuje, zamiast odrzucić po wysłaniu obu wiadomości.

10.2 Ile to u nas trwa

Za odpowiadanie na wnioski przesyłane na privacy@worldrepublic.org, w terminach podanych niżej, odpowiada Balázs Kónya, członek zarządu. Nie obiecujemy krótszego terminu wewnętrznego, niż wymagają przepisy: cel, którego nikt nie dotrzymuje, jest gorszy od dotrzymanego terminu ustawowego, a terminy podane niżej są tymi, do których się stosujemy.

Termin biegnie od dnia, w którym Twój wniosek do nas dociera – a nie od dnia, w którym kończymy Cię identyfikować, ani od dnia, w którym znajdujemy to, o co prosisz. Na gruncie RODO i brytyjskiego RODO odpowiadamy bez zbędnej zwłoki, a w każdym razie w ciągu miesiąca od otrzymania wniosku. Gdy wniosek jest skomplikowany albo gdy składasz ich kilka, możemy potrzebować maksymalnie dodatkowych dwóch miesięcy; w ciągu pierwszego miesiąca poinformujemy Cię, że tak robimy, i dlaczego.

Tam, gdzie prawo w miejscu, w którym mieszkasz, przewiduje co innego, robimy to, co ono:

• Wielka Brytania. Jeśli w uzasadnionym zakresie potrzebujemy więcej informacji, aby Cię zidentyfikować albo znaleźć to, o co prosisz, bieg terminu zatrzymuje się od dnia, w którym pytamy, do dnia, w którym odpowiadasz. Pytamy tylko wtedy, gdy naprawdę nie możemy bez tego ruszyć dalej.
• Brazylia. Potwierdzamy, czy przetwarzamy Twoje dane, i dajemy Ci do nich dostęp w formie uproszczonej natychmiast, a w pełni w ciągu 15 dni od Twojego wniosku.
• Szwajcaria. Co do zasady odpowiadamy w ciągu 30 dni. Odpowiedź zawiera to, czego wymaga art. 25 ust. 2 revFADP, w tym odbiorców lub kategorie odbiorców, do których trafiają Twoje dane, a tam, gdzie trafiają za granicę – kraj i zabezpieczenia, na których się opieramy; sekcje 6 i 7 podają jedno i drugie z góry.
• Kalifornia. Potwierdzamy otrzymanie wniosku w ciągu 10 dni roboczych i odpowiadamy w ciągu 45 dni, co możemy raz przedłużyć o kolejne 45 dni, jeśli podamy Ci powód.

10.3 Skąd wiemy, że to Ty

Nie mamy Twojego dokumentu tożsamości ani żadnego adresu w aktach, więc poniższa drabina to wszystko, czym dysponujemy. Schodzimy po niej w dół i zatrzymujemy się na pierwszym szczeblu, który Cię identyfikuje.

1. Twoje zalogowane konto. Kopia w aplikacji i pobranie wizerunków z Twoich skanów twarzy powstają dla konta, które o nie prosi, w chwili, gdy o nie prosi. Nic nie identyfikuje Cię lepiej i właśnie dlatego jest to pierwsza droga w sekcji 10.1, a nie udogodnienie.
2. Klucz dostępu zarejestrowany na tym koncie. Jeśli nie możesz dostać się do aplikacji, możemy poprosić Cię o zalogowanie się kluczem dostępu, który to konto już ma.
3. Powiązane z nim konto Google. Jeśli logujesz się kontem Google, możemy poprosić Cię o wykazanie kontroli nad tym kontem przez zalogowanie się nim.
4. Więcej informacji. Jeśli żadna z tych dróg nie jest możliwa, możemy poprosić Cię o dalsze informacje, których w uzasadnionym zakresie potrzebujemy, aby upewnić się, że wniosek pochodzi od Ciebie – i o nic ponadto.
5. Pisemna odmowa. Jeśli nadal nie możemy się upewnić, powiemy Ci o tym na piśmie, w terminie z sekcji 10.2, z podaniem powodów i drogi skargi z sekcji 10.4. Wolimy odmówić wnioskowi, którego nie umiemy przypisać, niż odpowiedzieć na niego niewłaściwej osobie.

Nigdy nie przyjmiemy adresu portfela jako dowodu na to, kim jesteś. Wypłaty odbywają się w publicznych blockchainach, więc adres, z którego korzystano, może wskazać każdy, kto czyta łańcuch; jego znajomość niczego nie dowodzi, a podpisanie nim wiadomości dowodziłoby kontroli nad kluczem, a nie nad tym kontem.

Nie poprosimy Cię też o dokument tożsamości po to, aby odpowiedzieć na wniosek. Nie mamy żadnego dokumentu tożsamości, z którym moglibyśmy go porównać, więc nic by nam nie powiedział, a kosztowałby Cię więcej, niż wart jest sam wniosek.

10.4 Jeśli odmówimy

Jeśli nie podejmiemy działania w sprawie Twojego wniosku, powiemy Ci dlaczego, w terminie z sekcji 10.2, i powiemy Ci, co możesz zrobić dalej. Możesz złożyć skargę do organu ochrony danych w miejscu, w którym mieszkasz – na potrzeby UE do węgierskiego NAIH, w Szwajcarii do FDPIC, w Wielkiej Brytanii do ICO (sekcja 14) – i możesz pójść do sądu. Żadna z tych dróg nie zależy od naszej zgody.

W Wielkiej Brytanii masz też prawo złożyć skargę bezpośrednio do nas. Potwierdzimy otrzymanie skargi w ciągu 30 dni i przekażemy Ci jej wynik bez zbędnej zwłoki. Złożenie skargi do nas nie jest warunkiem złożenia skargi do ICO.

10.5 Ile to kosztuje

Nic. Gdy wniosek jest ewidentnie nieuzasadniony lub nadmierny – w szczególności gdy powtarza ten, na który już odpowiedzieliśmy – przepisy pozwalają nam pobrać rozsądną opłatę albo odmówić, a jeśli kiedykolwiek zrobimy jedno albo drugie, powiemy, co zrobiliśmy i dlaczego. Wolimy odmówić jednemu wnioskowi z podaniem powodów, niż nakładać cenę na wszystkie pozostałe.

Plik do odczytu maszynowego i pobieranie wizerunków z Twoich skanów twarzy mają wspólny niewielki limit tego, ile kopii można wykonać w ciągu dowolnych 24 godzin. To nie jest opłata ani kwestia przepustowości: jest po to, aby ktoś, kto przejmie Twoją sesję, nie mógł po cichu wynosić całego Twojego zapisu raz za razem. Nigdy nie przeszkadza Ci to czytać kopii na ekranie ani do nas napisać.

10.6 Dwa prawa, które realizujemy ręcznie

Dostęp, przenoszenie danych i usunięcie są w aplikacji i nie wymagają żadnego wniosku. Ograniczenie przetwarzania i sprzeciw – nie. Nie mamy przełącznika, który zawiesza przetwarzanie jednej części Twojego zapisu, zostawiając resztę działającą, więc wniosek o ograniczenie albo sprzeciw realizujemy sami, ręcznie, przypadek po przypadku, w terminach z sekcji 10.2. Napisz do nas, powiedz, co ma zostać zatrzymane i co w Twojej sytuacji sprawia, że to ma znaczenie, a my to rozważymy i powiemy Ci, co zrobiliśmy. Wolimy powiedzieć Ci, że dzieje się to ręcznie, niż zostawiać to do wywnioskowania z tego, ile to trwa.

11. Bezpieczeństwo

Stosujemy TLS w transmisji oraz pamięć masową z kontrolą dostępu. Bezpośredni dostęp do naszej bazy danych mają wyłącznie osoby, które upoważniamy do prowadzenia Serwisu, nasi dostawcy bazy danych i hostingu oraz oprogramowanie, którego używamy do prowadzenia Serwisu. Kopię naszej bazy danych wykonujemy tylko po to, aby przetestować zmianę w Serwisie albo przywrócić działanie po awarii, i usuwamy ją, gdy ta praca się kończy. Kopia zawiera te same dane, a sekcja 9 mówi, jak długo zachowuje to, co usuwamy. Żaden system nie jest idealnie bezpieczny, ale pracujemy nad ochroną Twoich danych.

12. Dzieci

Serwis jest dla osób dorosłych, od 18 lat. Zanim zweryfikujemy Twoją tożsamość, prosimy o potwierdzenie, że masz ukończone 18 lat, i nie weryfikujemy nikogo, kto tego nie potwierdzi. Zapisujemy tylko to, że potwierdzenie zostało złożone, i kiedy; nie pytamy o datę urodzenia.

Świadomie nie zbieramy danych od nikogo poniżej 18 lat. Jeśli dowiemy się, że przechowujemy dane osoby poniżej 18 lat, zamykamy jej konto i niszczymy jej dane biometryczne tak, jak określa to sekcja 2 naszej Polityki przechowywania i niszczenia danych biometrycznych. Jeśli uważasz, że ktoś poniżej 18 lat ma konto, napisz na privacy@worldrepublic.org.

13. Zmiany

Możemy aktualizować tę politykę. Gdy to robimy, publikujemy nowy tekst na tej stronie i poprawiamy powyższą datę „Ostatnia aktualizacja”. Zmiana tej polityki wchodzi w życie w chwili jej opublikowania. Ta polityka opisuje to, co naprawdę robimy z Twoimi danymi, więc musi stawać się prawdziwa w tej samej chwili, w której prawdziwe staje się to, co opisuje; wstrzymanie zmiany o miesiąc oznaczałoby tylko, że ta polityka jest przez miesiąc nieprawdziwa. To co innego niż Regulamin. Regulamin jest umową między Tobą a nami, a jego sekcja 14 daje Ci 30 dni, zanim istotna zmiana tej umowy zacznie Cię obowiązywać.

Jedna zmiana jest celowo wolniejsza. Jeśli kiedykolwiek wydłużymy okres przechowywania danych biometrycznych, dłuższy okres nie stosuje się do danych, które już przechowujemy, dopóki zmiana nie będzie opublikowana od 30 dni. Określa to sekcja 6 Polityki przechowywania i niszczenia danych biometrycznych i to ona rządzi okresem podanym w sekcji 4.5 oraz w tabeli przechowywania w sekcji 8.

Nie możemy wysłać Ci powiadomienia, gdy ta polityka się zmienia. Logowanie nie zostawia nam adresu e-mail, numeru telefonu ani adresu pocztowego, bo celowo żadnego z nich nie zachowujemy (sekcja 3.1), a Serwis nie ma banera ani komunikatu, który mógłby Ci o tym powiedzieć. Jeśli zdarzyło Ci się zgłosić partię, mamy adres podany w tym zgłoszeniu – i nie użyjemy go do tego celu ani do niczego poza tym zgłoszeniem (sekcja 10.1). To konsekwencja zachowywania tak niewielu danych: poza adresem podanym w zgłoszeniu nie mamy żadnych Twoich danych kontaktowych. Sekcja 10.1 mówi to samo o wszystkim pozostałym – możemy odpowiedzieć tylko na adres, z którego do nas piszesz. Powiadomieniem jest więc ta strona: aktualny tekst zawsze jest tutaj, a data powyżej to data, w której ostatnio zmieniliśmy tę politykę.

Ta polityka jest napisana po angielsku, a my publikujemy ją także w innych językach. Wersją, która Cię obowiązuje, jest wersja w tym języku, w którym pokazał Ci ją Serwis. Tam, gdzie ta wersja różni się od tekstu angielskiego, obowiązuje znaczenie korzystniejsze dla Ciebie.

14. Kontakt

• Prywatność: privacy@worldrepublic.org
• Kontakt w Unii Europejskiej: Balázs Kónya, członek zarządu, 3626 Hangony, Dózsa György út 5., Węgry (privacy@worldrepublic.org)
• Wiodący organ nadzorczy w UE: węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH), Budapeszt – naih.hu
• Szwajcarski organ nadzorczy: Federalny Pełnomocnik ds. Ochrony Danych i Jawności (FDPIC), Berno
• Brytyjski organ nadzorczy: Information Commissioner's Office (ICO), Wilmslow – ico.org.uk