Zásady ochrany osobných údajov

Posledná aktualizácia: 21. októbra 2026

1. Kto sme

Svetová republika („Svetová republika“, „my“, „nás“ alebo „naše“) prevádzkuje aplikáciu a webovú stránku Svetovej republiky na adrese https://www.worldrepublic.org („Služba“). Tá istá aplikácia sa poskytuje aj pod druhým názvom Raised by Humanity na adrese https://www.raisedbyhumanity.org. Táto stránka beží na rovnakom softvéri, používa tie isté účty a tú istú databázu a prevádzkujeme ju my. V týchto zásadách sa „Službou“ rozumejú obidve stránky a tieto zásady platia na obidvoch. Svetová republika je švajčiarske združenie (Verein) podľa čl. 60 a nasl. švajčiarskeho občianskeho zákonníka so sídlom v Zugu vo Švajčiarsku. Má právnu subjektivitu podľa čl. 60 ods. 1 občianskeho zákonníka a nie je zapísaná v obchodnom registri. Službu spravuje z Maďarska naša správna rada, takže na účely všeobecného nariadenia EÚ o ochrane údajov (GDPR) je Svetová republika usadená v Európskej únii a naším vedúcim dozorným orgánom je tam maďarský Národný úrad pre ochranu údajov a slobodu informácií (NAIH).

Pri väčšine spracúvania opísaného nižšie sme prevádzkovateľom. Pri overovaní totožnosti sme prevádzkovateľom my a spoločnosť Amazon Web Services vystupuje ako náš sprostredkovateľ / poskytovateľ služby. Druhý poskytovateľ, Didit, sa nižšie uvádza v súvislosti s postúpením, ktoré sa momentálne neponúka – pozrite si článok 4.2.

• Kontakt pre ochranu osobných údajov: privacy@worldrepublic.org
• Kontakt v Európskej únii: Balázs Kónya, člen správnej rady, 3626 Hangony, Dózsa György út 5., Maďarsko (privacy@worldrepublic.org)

2. Rozsah pôsobnosti

Tieto zásady sa vzťahujú na každého, kto Službu používa, kdekoľvek na svete. Tam, kde vám miestne právo dáva ďalšie práva – vrátane GDPR v EÚ a v Spojenom kráľovstve, revidovaného švajčiarskeho federálneho zákona o ochrane údajov (revFADP), kalifornského zákona o ochrane súkromia spotrebiteľov v znení CPRA a biometrických zákonov jednotlivých štátov USA (Illinois BIPA, Texas CUBI, Washington) – tieto práva opisuje článok 10.

Svetová republika v súčasnosti organizuje nezáväzné testovacie voľby. Zatiaľ neprijímame členov; účasť je experimentálna.

3. Aké informácie zhromažďujeme

3.1 Informácie, ktoré poskytujete vy

• Informácie o účte: ak sa prihlásite cez účet Google, dostaneme overovací token a identifikátor vášho účtu Google. Identifikátor si ponechávame – práve on spája váš účet s vaším prihlásením cez Google. Vaše meno, e-mail ani fotografiu z účtu Google neukladáme a neponechávame si ani token, ktorý ich obsahuje.
• Údaje prístupového kľúča: ak používate prístupový kľúč (WebAuthn), ukladáme poverenie s verejným kľúčom, identifikátor a metaúdaje o zariadení potrebné na to, aby sme vás overili.
• Informácie o profile: používateľské meno, ktoré vám vygenerujeme pri vytvorení účtu a ktoré si môžete kedykoľvek zmeniť v nastaveniach účtu. Vaše používateľské meno sa zverejňuje všade, kde sa v Službe objavíte – pozrite si článok 6 – takže ak si zadáte vlastné meno, zverejní sa vaše vlastné meno. Pre každý účet generujeme aj pozývací kód; nič v Službe ho nepoužíva.
• Obsah, ktorý vytvoríte: názvy politických strán, ich opisy a odkazy.
• Oznámenie o strane: ak oznámite zápis strany v registri, uchovávame, ktorej strany sa to týka, ktorý dôvod ste zvolili, čo ste napísali a čas. Pri väčšine dôvodov žiadame aj vaše meno a e-mailovú adresu, pretože zákon, ktorý nám ukladá vaše oznámenie prijať, nám zároveň ukladá potvrdiť, že ho máme, a povedať vám, ako sme rozhodli – a inak sa k vám nedostaneme. Pri jednom dôvode nežiadame ani jedno a ani jedno neuchovávame: pri oznámení, že obsahom je materiál zobrazujúci sexuálne zneužívanie detí. Ak ste prihlásení, zaznamenáme aj to, ktorý účet oznámenie podal. Toto je jediné miesto, kde držíme e-mailovú adresu, ktorú ste nám dali; článok 8 hovorí, ako dlho, a článok 10.1 hovorí, na čo ju používame a na čo nie.
• Potvrdenie veku: že ste potvrdili, že máte 18 alebo viac rokov, a kedy. Pýtame sa na to raz, pred overením totožnosti. Nepýtame sa na váš dátum narodenia a nijaký neukladáme – len to, že potvrdenie bolo dané, voči akému veku bolo dané, a čas.
• Výsledok posúdenia vašej strany: či automatické posúdenie podľa článku 5.1 vašu stranu predvolene zaradilo do zoznamu, alebo ju odložilo ako spam, aký dôvod uviedlo, ktorá z jeho dvoch kontrol (alebo ktorý človek) rozhodla, ktorý model rozhodol tam, kde rozhodoval model, a kedy.
• Či vaša strana hovorí, čo chce v oblasti AI: či názov alebo opis vašej strany hovorí, čo strana chce v oblasti umelej inteligencie, ako to vyhodnotilo posúdenie podľa článku 5.2; riadok, ktorý uviedlo a ktorý môže citovať vaše vlastné slová; čo dalo odpoveď (automatický klasifikátor alebo človek); ktorý model, tam, kde odpovedal model; a kedy.
• Rozhodnutie odstrániť vašu stranu: nezávisle od posúdenia uvedeného vyššie možno stranu, ktorej obsah považujeme za protiprávny, odstrániť z registra úplne – jej profil sa nikomu neotvorí, nedá sa nájsť a nemôže dostávať hlasy. Je to iné a oveľa ťažšie opatrenie než výsledok posúdenia uvedený vyššie, ktorý ovplyvňuje len to, či sa strana zobrazuje predvolene. Keď tak urobíme, uchovávame dátum, právny základ, o ktorý sme sa opreli, náš vlastný písomný dôvod, prečo sa tento základ na vašu stranu vzťahuje, či to vyvolalo niečie oznámenie alebo naše vlastné posúdenie, a označenie toho, kto rozhodol. Všetko okrem posledného sa vám zobrazí v Službe na vlastnom profile vašej strany – ktorý sa vám stále otvorí, hoci nikomu inému sa neotvorí. Osobu, ktorá rozhodla, nemenujeme a nepovieme vám, kto vás oznámil, ak to vôbec niekto urobil.
• Záznam o hlasovaní: že ste hlasovali v určitých testovacích voľbách, a kedy. Nie to, za ktorú stranu ste hlasovali. V týchto zásadách je vaším hlasovacím lístkom voľba, ktorú v testovacích voľbách urobíte. Váš hlasovací lístok je súkromný: vaša voľba sa pripočíta k celkovému počtu strany a neukladá sa spolu s vaším účtom. Okrem potvrdenia, ktoré vám pri hlasovaní zobrazí vaše vlastné zariadenie, nijaká obrazovka v Službe neukazuje, ako ste hlasovali, a my to nezverejňujeme. V niektorých prípadoch môže niekto s priamym prístupom do našej databázy (článok 11) alebo k jej kópii hlasovací lístok predsa len spojiť s osobou, ktorá ho odovzdala. Kedy a ako dlho, uvádza článok 5.3.
• Údaje o transakcii: pri výbere WDD cieľová adresa peňaženky, suma a zvolená sieť.

3.2 Overenie totožnosti a biometrické údaje

Aby boli testovacie voľby spravodlivé (jeden overený človek, jeden hlas) a aby sme predišli podvodom a duplicitným účtom, overujeme, že ste jedinečná, živá, skutočná osoba. Úplné, samostatné vysvetlenie biometrických údajov nájdete v článku 4 – prečítajte si ho, prosím, pozorne.

3.3 Informácie zhromažďované automaticky

• Informácie o zariadení a záznamy: typ zariadenia a prehliadača, operačný systém a podobné technické údaje.
• IP adresa: vašu IP adresu spracúvame na uplatňovanie limitov počtu požiadaviek a na predchádzanie zneužitiu (krátkodobo sa ukladá v našich záznamoch o týchto limitoch). Vašu IP adresu a user-agent prehliadača ukladáme aj ako súčasť záznamu o súhlase, keď prvýkrát prijmete naše Podmienky používania a vezmete na vedomie tieto zásady alebo keď dáte biometrický súhlas – ako doklad o tomto prijatí alebo súhlase. Vaša IP adresa a user-agent prehliadača sa zaznamenávajú aj v bezpečnostných záznamoch opísaných v článku 8: keď vaše zariadenie v rámci kontroly tváre spustí kontrolu živosti a zakaždým, keď si stiahnete vyobrazenia zo svojich kontrol tváre.
• Informácie o používaní: použité funkcie a úkony vykonané v Službe.
• Kópie vašich údajov: keď si stiahnete strojovo čitateľný súbor opísaný v článku 10.1 alebo vyobrazenia z vašich kontrol tváre, zaznamenáme, že kópia vznikla, kedy, o ktorú z týchto dvoch kópií išlo a ktoré časti záznamu obsahovala (pri vyobrazeniach časť týkajúcu sa overenia, ku ktorej patria). Pri vyobrazeniach sa záznam vytvorí, keď sa sťahovanie začne, takže sťahovanie, ktoré potom vo vašom zariadení zlyhá, sa v zozname aj tak zobrazí a započíta sa do limitu. Uchovávame to preto, aby každé zariadenie, na ktorom ste prihlásení, čítalo ten istý zoznam – je to jediný spôsob, akým vám vieme povedať, že niekto s vašou reláciou si urobil kópiu všetkého, keďže nemáme adresu, na ktorú by sme vám to povedali. Čítanie kópie na obrazovke sa nezaznamenáva; zoznam zachytáva kópiu, ktorá opustí zariadenie.

3.4 Súbory cookie a lokálne úložisko

Používame len nevyhnutne potrebné a funkčné súbory cookie a lokálne úložisko:

• Overovanie a bezpečnosť (súbory cookie pre reláciu a prepojenie účtu).
• Predvoľby (napr. vami zvolený jazyk).
• Funkčný stav (napr. návrat na stránku po overení).
• Kópia obrazovky vášho účtu, ktorá sa uchováva preto, aby ju Služba po vašom návrate vedela hneď znova vykresliť. Obsahuje to, čo tá obrazovka ukazuje: váš zostatok WDD, vaše nedávne transakcie – vrátane cieľovej adresy peňaženky a siete pri každom vašom výbere – a to, či máte overený účet alebo či bola vaša kontrola živosti tváre zamietnutá. Odhlásením sa nahradí prázdnou kópiou. Kým sa neodhlásite, zostáva v zariadení, preto sa odhláste, ak to zariadenie používajú aj iní ľudia.

Reklamné súbory cookie nepoužívame a nespúšťame žiadne reklamné SDK ani SDK na sledovanie naprieč stránkami.

4. Biometrické údaje (kontrola živosti tváre) – prečítajte si, prosím

Ak chcete hlasovať v testovacích voľbách a zaregistrovať stranu, musíte absolvovať kontrolu živosti tváre. Tieto zásady túto kontrolu nazývajú kontrola tváre. Kontrola tváre spracúva biometrické údaje, ktoré sú citlivými osobnými údajmi / osobnými údajmi osobitnej kategórie. Chceme o tom hovoriť úplne otvorene.

4.1 Čo sa deje

• Vaše zariadenie nasníma krátke živé video tváre, ktoré spracúva Amazon Rekognition Face Liveness od spoločnosti Amazon Web Services (AWS), aby sa potvrdilo, že je prítomná skutočná, živá osoba (ochrana proti podvrhnutiu).
• Spoločnosť AWS pre túto reláciu uchováva referenčné vyobrazenie tváre. AWS toto vyobrazenie uchováva bez ohľadu na to, či kontrola prebehne úspešne, alebo zlyhá, takže aj neúspešná kontrola po sebe vyobrazenie zanechá. Toto vyobrazenie môžete dať kedykoľvek zničiť (článok 4.4).
• Ak je kontrola úspešná, pridáme do zabezpečenej kolekcie AWS Rekognition vektor tváre (šablónu) vytvorený z tohto vyobrazenia. Kontrola, ktorá sa zamietne ako duplicitná, do kolekcie nepridá žiadny vektor.
• Túto kolekciu používame na porovnanie typu jeden k mnohým s vektormi tváre ostatných používateľov, aby sme zistili, či tá istá tvár už nie je overená na inom účte.

Zamietnutie je automatické. Ak porovnanie nájde zhodu, overenie pre daný účet sa v tom okamihu zamietne, a to samotným porovnaním, a na rozhodnutí sa nepodieľa nijaký človek. Posudzuje sa jediná vec: nakoľko sa vektor tváre vytvorený z vášho skenu podobá na vektor, ktorý už v kolekcii je, a meria sa to voči jedinej pevnej prahovej hodnote podobnosti; nič iné o vás do toho nevstupuje. Zamietnutý účet nemôže hlasovať v testovacích voľbách ani zaregistrovať stranu a zamietnutie pre tento účet platí, kým ho nezmení človek.

Môžete požiadať, aby sa na to pozrel človek. Napíšte na privacy@worldrepublic.org alebo do našej Komunity pomoci a odpovieme do jedného mesiaca. Človek porovná referenčné vyobrazenie z vašej kontroly s tým, ktoré sa uchováva pre účet, s ktorým sa zhodovala – tam, kde obidve ešte existujú, keďže ktorékoľvek z nich už mohlo byť zničené podľa článku 4.5 – a môže zamietnutie zvrátiť a overiť vás.

Ak vyobrazenia už neexistujú, tým to nekončí. Ak bola tvár, s ktorou sa vaša kontrola zhodovala, odvtedy zničená – pretože sa daný účet zmazal alebo pretože človek za ním odvolal svoj súhlas – môže človek namiesto toho zamietnutie zrušiť, aby ste mohli kontrolu absolvovať znova. Nie je to rozhodnutie o tom, že máte overený účet: nová kontrola prebehne v plnom rozsahu, voči tomu istému porovnaniu, a môže vás zamietnuť znova. Aby boli možné obidve cesty, uchovávame pri zamietnutej kontrole záznam o zhode: s ktorým účtom bola zhoda a aké tesné porovnanie bolo (článok 8).

4.2 Postúpenie spoločnosti Didit

Táto cesta sa momentálne neponúka a nijakú kontrolu nemožno spustiť. Opisujeme ju tu preto, že je navrhnutá.

Ide o navrhované postúpenie spoločnosti Didit, poskytovateľovi overovania totožnosti, pre toho, koho kontrola tváre omylom zamietne – pri falošnej zhode duplicity medzi ľuďmi, ktorí si sú podobní. Žiadalo by sa pri ňom o váš výslovný súhlas a Didit by v našom mene skontroloval doklad a selfie.

Dnes nič z toho nebeží: Služba nemá obrazovku, ktorá by to ponúkala, a cesta, ktorá by kontrolu spustila, zamietne každú požiadavku. Didit nedrží žiadne naše údaje o overení. Ak vás kontrola tváre zamietla, cesta, ktorá je vám otvorená, je tá v článku 4.1: napíšte do našej Komunity pomoci a človek sa môže pozrieť na obidva záznamy a overenie znova otvoriť.

Ak sa postúpenie niekedy začne ponúkať, tento článok ešte predtým uvedie, čo zhromažďuje a čo dostávame my.

4.3 Oznámenie o poskytovateľoch služieb (AWS a Didit)

Svetová republika využíva na overovanie totožnosti poskytovateľov služieb. Biometrické identifikátory a biometrické informácie („biometrické údaje“), konkrétne skeny geometrie vašej tváre a súvisiace vyobrazenia tváre a šablóny, môžu títo poskytovatelia služieb (AWS a Didit, ak sa postúpenie podľa článku 4.2 niekedy začne ponúkať) zhromažďovať, uchovávať a používať v mene Svetovej republiky na účely overenia, že ste jedinečná, živá, skutočná osoba, a na predchádzanie duplicitným alebo podvodným účtom. Svetová republika zničí biometrické údaje, ktoré v jej mene uchováva AWS, keď je naplnený pôvodný účel ich zhromaždenia, keď požiadate o ich zmazanie alebo skôr, ak to vyžaduje zákon. Didit nedrží žiadne naše biometrické údaje ani údaje o totožnosti, pretože sa postúpenie neponúka. Ak by sa niekedy začalo ponúkať, podmienky, za ktorých Didit smie tieto údaje držať a za ktorých ich musí zmazať, sa najprv dohodnú a uvedú sa tu. Biometrické údaje sa môžu prenášať medzi Svetovou republikou a jej poskytovateľmi služieb v rozsahu potrebnom na poskytovanie tejto služby.

4.4 Váš súhlas a vaša voľba

Pod touto kontrolou stoja dve veci a obidve pomenúvame.

Samotná kontrola je nevyhnutná pre službu, o ktorú nás žiadate. Testovacie voľby, v ktorých má jeden overený človek jeden hlas, sa nedajú uskutočniť, ak sa pri každom voličovi nepreukáže, že je zapísaný iba raz, a dnes na to nemáme menej invazívny spôsob. Keďže kontrola spracúva biometrické údaje, je potrebná ešte druhá vec: váš výslovný a aktívne udelený súhlas, a práve o ten sa pri samotných biometrických údajoch opierame. O tento súhlas žiadame na začiatku kontroly tváre a bez neho nespracúvame žiadne biometrické údaje.

Čo vás odmietnutie stojí. Kontrola tváre je dnes jedinou cestou k hlasovaniu. Ak ju odmietnete, nemôžete hlasovať v testovacích voľbách a nemôžete zaregistrovať novú stranu. Nič iné vás to nestojí: naďalej môžete držať WDD, vyberať WDD, viesť stranu, ktorú ste zaregistrovali skôr, a používať zvyšok Služby. Pred akýmikoľvek voľbami, ktorých výsledok niekoho zaväzuje, ponúkneme cestu k hlasovaniu, ktorá kontrolu tváre nepoužíva.

Tento súhlas môžete kedykoľvek odvolať a nemusíte na to zmazať svoj účet. V aplikácii otvorte Účet → Overenie → Zmazať moje údaje o tvári. Odvolanie je účinné okamžite a zničí aj referenčné vyobrazenia, aj šablónu tváre, s ktorou porovnávame. Ak chcete kópiu týchto vyobrazení, najprv si ich stiahnite, a to na tej istej obrazovke (článok 10.1). Nemá to vplyv na váš účet, na váš zostatok WDD, na stranu, ktorú vediete, ani na hlas, ktorý ste už odovzdali. Znova budete môcť hlasovať až po tom, čo absolvujete novú kontrolu tváre – a tú môžete absolvovať kedykoľvek – ibaže by vaša kontrola už bola zamietnutá ako duplicitná voči inému účtu (automatické zamietnutie opísané v článku 4.1). Odvolanie zničí údaje, ale toto rozhodnutie nemení; ak ho chcete rozporovať, napíšte na privacy@worldrepublic.org.

Jedna výnimka, a je to tá istá, akú článok 4.5 opisuje pri zmazaní účtu: ak sú testovacie voľby, v ktorých ste hlasovali, v čase vášho odvolania ešte otvorené, váš súhlas sa skončí okamžite, ale samotné biometrické údaje sa zničia, až keď sa tieto voľby skončia – ibaže dovtedy absolvujete novú kontrolu tváre, a vtedy platí tento nový súhlas a nič sa nezničí. Ako uvádza článok 4.5, zničenie nikdy nečaká dlhšie ako štrnásť dní: voľby, ktoré sa skončia viac ako štrnásť dní po vašom odvolaní, zničenie nezdržia vôbec. Namiesto toho môžete zmazať aj celý svoj účet (článok 9) alebo nás kontaktovať a uplatniť ktorékoľvek z práv uvedených v článku 10.

4.5 Uchovávanie a ničenie

Biometrické údaje uchovávame len tak dlho, ako je to potrebné na overenie a na zabránenie duplicite. Ničíme ich vtedy, keď je naplnený účel, na vašu žiadosť o zmazanie, keď sa zmaže váš účet, alebo tri roky po vašej poslednej interakcii so Službou – podľa toho, čo nastane skôr. Jeden záznam sa uchováva dlhšie: položka bezpečnostného auditného denníka opísaná v článku 1 našich Zásad uchovávania a ničenia biometrických údajov, ktorá uvádza polohy vašich očí, nosa a úst a uhol vašej hlavy. Naše písomné Zásady uchovávania a ničenia biometrických údajov uvádzajú každý z týchto dôvodov zničenia v plnom znení a ich článok 2 uvádza, čo sa považuje za interakciu. Zničenie zahŕňa zmazanie referenčného vyobrazenia u AWS (Amazon S3) a vektora tváre (kolekcia Rekognition).

Jedna výnimka, ohraničená a uvedená tu preto, že by ste o nej mali vedieť skôr, než začnete konať: ak zmažete svoj účet – alebo odvoláte svoj biometrický súhlas podľa článku 4.4 – v čase, keď sú testovacie voľby, v ktorých ste hlasovali, ešte otvorené, vaše biometrické údaje uchováme až do skončenia týchto volieb a vtedy ich zničíme. Ak ste súhlas odvolali a pred skončením volieb sa overíte znova, čakajúce zničenie sa zruší, pretože nová kontrola tváre je novým súhlasom; zmazanie sa takto nezruší nikdy. Odovzdaný hlas sa z celkového počtu strany nedá vyňať, takže zostáva započítaný, a kontrola tváre je jediné, čo bráni tomu, aby si tá istá osoba overila nový účet a hlasovala v tých istých voľbách druhýkrát. Toto zdržanie nikdy nepresiahne zostávajúci čas volieb a nikdy nepresiahne štrnásť dní: voľby, ktoré sa skončia viac ako štrnásť dní po tom, čo tak urobíte, zničenie nezdržia vôbec. Nič iné na zmazaní nečaká.

4.6 Kde sa biometrické údaje spracúvajú

Vaše šablóny tváre a referenčné vyobrazenia spracúva a uchováva spoločnosť AWS v Európskej únii (Írsko). Súvisiace metaúdaje o overení (napríklad skóre spoľahlivosti a odkazy na úložisko) sa uchovávajú v našej hlavnej databáze (pozrite si článok 7).

5. Ako používame informácie a aké máme právne základy

5.1 Automatické posudzovanie registrácií strán

Keď stranu zaregistrujete alebo ju upravíte, posúdi ju program skôr, než sa predvolene zobrazí v zozname. Na tomto kroku sa nepodieľa nijaký človek.

• Čo číta: názov strany, jej opis, odkaz na webovú stránku a používateľské meno lídra – nič iné o vás.
• O čom rozhoduje: či sa strana zobrazí v predvolených zoznamoch, vo vyhľadávaní a v zozname strán pre dané voľby, alebo sa odloží ako spam. Odložená strana sa neodstraňuje: zostáva na svojej vlastnej adrese, dá sa nájsť, ak si zvolíte zobrazenie všetkých strán, a dá sa za ňu hlasovať.
• Dôvody: reklama na niečo mimo Služby (vrátane vydávania sa za Službu alebo za zavedenú stranu), ponúkanie individuálnej platby za hlasy, podnecovanie k násiliu a obscénnosť. Politické názory nie sú nikdy dôvodom a posúdenie musí citovať to, čo označí.
• Ako rozhoduje: tieto pravidlá na text uplatňuje veľký jazykový model GLM-5.3 Flash od Z.ai. Keď tento model nie je dostupný, tie isté pravidlá uplatní GLM-5.3 od toho istého tvorcu. Obidva bežia na Baseten v Spojených štátoch (články 6 a 7), ktorý si z ani jednej požiadavky po jej zodpovedaní nič neponecháva a netrénuje na nej. Druhé, pevné pravidlo porovnáva názov strany s názvami zavedených strán. Výsledok, jeho dôvod, ktorá kontrola rozhodla a – tam, kde rozhodol model – ktorý z tých dvoch modelov, sa uchovávajú pri strane (článok 8).
• Prečo o tom smie rozhodovať program: register, v ktorom je každý zápis skutočnou registráciou strany, je súčasťou služby, pre ktorú stranu registrujete, a práve to umožňuje, aby toto rozhodnutie urobil program. Registrácia strany zároveň vyjadruje politické názory. Rozhodnutie sa o tieto názory nikdy neopiera – dôvody uvedené vyššie sú veci, ktoré registrácia robí, nie veci, o ktorých je, a registrácia sa nikdy neoznačí za to, za čím sa zasadzuje. Tieto názory sa čítajú len preto, že sú v kontrolovanom texte, a vy sami ich zverejňujete tým, že stranu registrujete na zverejnenie vo verejnom registri. Na to, aby ste hlasovali, držali WDD alebo používali čokoľvek iné, stranu registrovať nemusíte.
• Vaše možnosti: líder strany vidí výsledok a dôvod na profile strany. Úpravou strany ju znova odošlete na posúdenie. Môžete požiadať, aby výsledok posúdil človek – prostredníctvom Komunity pomoci, na ktorú vedie odkaz z tohto oznámenia, alebo napísaním na privacy@worldrepublic.org.

5.2 Či strana hovorí, čo chce v oblasti AI

Raised by Humanity je kampaň o tom, ako by sa mala spravovať umelá inteligencia. Aby bolo možné rozlíšiť, ktoré strany k nej zaujímajú postoj, tá istá požiadavka, ktorá nesie posúdenie podľa článku 5.1, kladie aj druhú, samostatnú otázku.

• Na čo sa pýta: či by niekto, kto sleduje verejnú diskusiu o AI, dokázal z názvu alebo opisu strany rozpoznať, čo strana chce v oblasti AI – ako by sa mala vyvíjať, používať, zdieľať, obmedzovať alebo spravovať. Počíta sa akýkoľvek postoj, za aj proti, a žiadny nemá väčšiu váhu ako iný. Strana nemusí použiť slovo „AI“. Postojom nie je zmienka o AI, ani jej používanie či predaj.
• Čo číta: tie isté polia ako v článku 5.1, v tej istej požiadavke – názov strany, jej opis, odkaz na webovú stránku a používateľské meno lídra. Nič viac sa neposiela a nikam inam sa to neposiela.
• Čo zaznamenáva: odpoveď – hovorí, čo chce v oblasti AI, alebo nehovorí – s jedným riadkom, ktorý cituje slová, o ktoré sa odpoveď opiera, model, ktorý odpovedal, a kedy. Uchováva sa pri strane (článok 8).
• Čo mení: jedno zobrazenie, a to len pre čitateľa, ktorý o to požiada. Zapnutie filtra „Zobraziť len strany s postojom k AI“ v zozname strán alebo v zozname strán pre dané voľby zobrazí len tie strany, ktorých odpoveď znie, že hovoria, čo chcú v oblasti AI. Filter je vypnutý, ibaže by ho čitateľ zapol. Odpoveď sa nijako nepodieľa na posúdení podľa článku 5.1. Bez tohto filtra odpoveď nemení nič z toho, čo ktokoľvek vidí, vrátane predvolených zoznamov, vyhľadávania a zoznamu strán pre dané voľby, a nikdy nemá vplyv na žiadne hlasovanie. Ak sa to zmení, tento článok to uvedie odo dňa, keď sa to stane.
• Ako rozhoduje: tie isté modely ako v článku 5.1 – GLM-5.3 Flash od Z.ai alebo GLM-5.3, keď tento model nie je dostupný – bežiace na Baseten v Spojených štátoch, ktorý si z požiadavky po jej zodpovedaní nič neponecháva a netrénuje na nej.
• Vaše možnosti: každá úprava strany kladie otázku znova a odpoveď na ňu nahrádza tú starú. Odpoveď je v kópii vašich údajov, ktorú vám Služba poskytuje (článok 10). Môžete požiadať, aby ju posúdil človek, alebo proti nej namietať, a to napísaním na privacy@worldrepublic.org. Ak odpoveď znie, že vaša strana nehovorí, čo chce v oblasti AI, karta vašej strany to uvádza, kým máte tento filter zapnutý.
• Prečo smie čítať politický postoj: toto je jediné miesto, kde Služba číta, za čo sa strana zasadzuje, a nie iba to, čo robí. Číta iba slová, ktoré strana sama zverejnila, o jednej téme, a so všetkými postojmi k tejto téme zaobchádza rovnako. Tieto slová zverejňujete vy sami tým, že stranu registrujete na zverejnenie vo verejnom registri. Na to, aby ste hlasovali, držali WDD alebo používali čokoľvek iné, stranu registrovať nemusíte.

5.3 Váš hlasovací lístok

Keď hlasujete, náš server dostane to, kto ste, a vašu voľbu spolu, pretože musí skontrolovať, či smiete hlasovať, a potom hlas započítať. Ukladá ich oddelene, v troch záznamoch uložených spoločne: záznam o tom, že ste v týchto voľbách hlasovali, a kedy; záznam o vašom súhlase so započítaním vášho hlasu, ktorý uvádza voľby a deň; a jeden ďalší hlas pripočítaný k celkovému počtu strany. Žiadny záznam neukladá vašu voľbu spolu s vaším účtom. V niektorých prípadoch sa váš hlasovací lístok predsa len dá spojiť s vami a tento článok uvádza, kedy.

• Kým sú voľby otvorené. Naša databáza označuje každú zmenu, ktorú uloží, referenčným číslom. Všetky tri záznamy sa ukladajú v tej istej zmene, takže nesú to isté číslo. Kým sú voľby otvorené, niekto s priamym prístupom do našej databázy (článok 11) by preto mohol zistiť, kto odovzdal posledný hlasovací lístok za každú stranu, a sledovaním toho, ako sa celkové počty menia, aj to, kto v tom čase odovzdal každý hlasovací lístok. Pomocou nástrojov, ktoré čítajú úložisko databázy priamo, by mohol zistiť aj to, kto odovzdal iné nedávne hlasovacie lístky, a to zo starších verzií celkových počtov, ktoré databáza ešte neodstránila. Naše testovacie voľby prijímajú hlasovacie lístky tri dni a Služba v žiadnych voľbách neprijíma hlasovacie lístky dlhšie ako štrnásť dní.
• Po skončení volieb. Krátko po skončení volieb, zvyčajne do niekoľkých minút, ich celkové počty prepíšeme v samostatnej zmene. Potom už žiadny záznam v našej hlavnej databáze, v tej, na ktorej Služba beží, nespája hlasovací lístok s osobou, ktorá ho odovzdala. Staršie verzie celkových počtov môžu v úložisku databázy zostať, kým sa neprepíšu, a tie isté nástroje ich stále dokážu prečítať.
• V histórii obnovy a v zálohách nášho poskytovateľa. Poskytovateľ našej databázy uchováva históriu obnovy databázy, ktorú máme momentálne nastavenú na približne šesť hodín. Dokáže spojiť každý hlasovací lístok odovzdaný v tomto čase a dokáže obnoviť celkové počty v stave, v akom boli predtým, ako sme ich prepísali, aj s prepojeniami, ktoré niesli. Poskytovateľ uchováva aj vlastné zálohy, o ktorých uvádza, že ich uchováva 30 dní; zatiaľ sme si s ním nepotvrdili, čo tieto zálohy zahŕňajú. Tieto zálohy, ako aj každá kópia našej databázy (článok 11) vyhotovená predtým, ako sa celkové počty prepísali, si tieto prepojenia uchovávajú, kým nevypršia alebo kým sa nezmažú, a kópia, ktorú zmažeme, môže v týchto zálohách zostať, kým nevypršia.
• V tom, čo zverejňujeme. Celkový počet každej strany zverejňujeme, keď sa voľby skončia (článok 6); kým sú otvorené, ukazujeme len to, koľko hlasovacích lístkov bolo odovzdaných celkovo. Ak vo voľbách všetci hlasujú za tú istú stranu, celkové počty ukážu, ako každý z nich hlasoval, každému, kto vie, že hlasovali. A keď hlasuje veľmi málo ľudí, niekto, kto vie, ako hlasovali ostatní, si dokáže odvodiť zvyšok.

Nič v Službe nepoužíva nič z tohto na to, aby spojilo hlasovací lístok s osobou, ktorá ho odovzdala.

Keďže vaša voľba odhaľuje politický názor, pred jej započítaním vás žiadame o výslovný súhlas. Na obrazovke, na ktorej odovzdávate svoj hlas, je v každých testovacích voľbách nezaškrtnuté políčko, ktoré o tento súhlas žiada, a pred odovzdaním hlasu ho treba zaškrtnúť; náš server hlasovací lístok bez neho odmietne. Tento súhlas zaznamenávame spolu s voľbami, verziou a jazykom slov, ktoré ste zaškrtli, a dňom. Nezaznamenávame s ním nijakú IP adresu ani prehliadač a zaznamenávame len deň, pretože sa ukladá v tom istom okamihu ako záznam o tom, že ste hlasovali, a presný čas by bol druhým záznamom o tom, kedy ste hlasovali. Tento súhlas môžete odvolať (článok 10).

6. Ako zdieľame informácie

Vaše osobné informácie nepredávame. Tento článok uvádza, kto informácie o vás dostáva a v akom postavení. Časť z nich pre nás spravujú poskytovatelia služieb, podľa našich pokynov a na nijaký vlastný účel. Časť z nich sa dostane k spoločnosti, ktorá si sama rozhoduje, čo s týmito informáciami urobí, a tento článok týchto príjemcov menuje. Časť z nich musíme poskytnúť, aby sme dodržali zákon, a pri zlúčení, akvizícii alebo prevode majetku by to, čo držíme, prešlo na kupujúceho, s výhradou zákonných záruk – okrem vašich biometrických údajov, ktoré takto neprejdú nikdy. A časť z nich Služba zverejňuje ostatným ľuďom.

Poskytovatelia služieb konajúci za nás. Títo poskytovatelia spracúvajú informácie podľa našich pokynov a na nijaký vlastný účel. Didit sa v zozname nižšie uvádza len pre úplnosť a dnes pre nás nespracúva nič:

• Google Workspace – poskytuje hosting našich e-mailových schránok, medzi nimi privacy@worldrepublic.org a legal@worldrepublic.org. Všetko, čo nám na ktorúkoľvek z týchto adries napíšete, a všetko, čo pošlete spolu s tým – vrátane toho, čím preukazujete, že žiadosť je vaša (článok 10.3) – spracúva Google ako náš poskytovateľ. Prevádzkové upozornenia opísané nižšie v položke Amazon Web Services sa doručujú takisto e-mailom a jedna z adries, na ktoré chodia, je na našej vlastnej doméne. Upozornenie, ktoré nesie cieľovú adresu peňaženky, teda spracúva aj Google. Prihlásenie cez účet Google je iný vzťah a tento článok ho vymedzuje nižšie.
• Amazon Web Services (AWS) – štyri veci. Amazon Rekognition Face Liveness, Amazon S3 (referenčné vyobrazenia) a Amazon Cognito (dočasné hosťovské poverenia) ako náš poskytovateľ služieb pre biometrické overovanie (región EÚ). Amazon Simple Notification Service, ktorá prenáša naše prevádzkové upozornenia. AWS CloudTrail, ktorá vedie bezpečnostný auditný denník našich cloudových účtov a náš záznam o prístupe k vyobrazeniam z kontrol tváre (článok 8). A Amazon Simple Email Service, ktorá prenáša dve správy, ktoré dlhujeme tomu, kto oznámi stranu – že oznámenie máme a ako sme rozhodli. Tieto správy idú na adresu, ktorú nám daný človek dal, a nesú názov strany, dátum a referenciu; nikdy nenesú zvolený dôvod ani to, čo ten človek napísal. Upozornenie nám hovorí, že si niečo vyžaduje pozornosť – napríklad výber, ktorý sa pokazil, účet, ktorý dosiahol jeden z limitov, aké kladieme na to, ako často smie konať, registrácia strany, ktorú automatické posúdenie nedokázalo prečítať, alebo zničenie biometrických údajov, ktoré sa nedokončilo. To sú príklady, nie celý zoznam. Upozornenie môže niesť cieľovú adresu peňaženky, sumu a sieť výberu a referenciu, ktorú tomuto výberu dávame v našich vlastných záznamoch, interný identifikátor účtu a identifikátor strany. Tam, kde bol prevod odoslaný, môže upozornenie niesť aj hash tejto transakcie v blockchaine a referenciu, ktorú jej dal poskytovateľ platieb. Upozornenie nikdy nenesie vlastný názov ani opis strany a nikdy nenesie to, čo o nej povedalo automatické posúdenie.
• Didit – overovanie totožnosti pri postúpení. Momentálne sa neponúka a nedrží žiadne naše údaje (článok 4.2). Pozrite si dokumenty Verification Privacy Notice a End User Terms for Identity Verification spoločnosti Didit.
• Coinbase – vykonáva výbery WDD v blockchaine; dostáva cieľovú adresu, sumu, sieť a referenciu, ktorú tomuto výberu dávame v našich vlastných záznamoch, a nič iné.
• Neon – hosting databázy pre údaje Služby. Naša databáza beží v Singapure a Neon spracúva údaje aj v Spojených štátoch (článok 7).
• Vercel – hosting aplikácie a záznamy infraštruktúry. Naša aplikácia beží v Singapure a Vercel spracúva údaje aj v Spojených štátoch (článok 7). Jeho AI Gateway zároveň prenáša požiadavku na posúdenie strany podľa článkov 5.1 a 5.2 – jednu požiadavku – do služby Baseten a nikam inam.
• Baseten – prevádzkuje jazykové modely, ktoré posudzujú registrácie strán (články 5.1 a 5.2); dostáva názov strany, jej opis, odkaz a používateľské meno lídra, po zodpovedaní požiadavky si z toho nič neponecháva a netrénuje na tom (Spojené štáty).

Aktuálny zoznam ďalších sprostredkovateľov poskytneme na požiadanie.

Google pri vašom prihlásení. Prihlásenie cez účet Google je výmena medzi vami a spoločnosťou Google a Google si sám rozhoduje, čo s touto výmenou urobí. Google tu nekoná len podľa našich pokynov, takže pri tomto nie je naším poskytovateľom služieb. Dostaneme overovací token a identifikátor vášho účtu Google a ponechávame si len identifikátor (článok 3.1). Čo Google s prihlásením robí, sa riadi jeho vlastnými zásadami ochrany osobných údajov (policies.google.com/privacy).

Naša Komunita pomoci. Články 4.1 a 5.1 vás odkazujú na našu Komunitu pomoci, ak chcete, aby sa na automatické rozhodnutie pozrel človek. Táto komunita je verejný kanál v aplikácii Telegram. To, čo tam napíšete, číta Telegram a všetci ostatní v tomto kanáli. Tento kanál neovládame. Ak nechcete písať verejne, napíšte radšej na privacy@worldrepublic.org: táto cesta sa dostane k tomu istému človeku a opisuje ju článok 10.1.

Poskytnutie údajov vyžadované zákonom a prípad, keď Služba prejde na inú organizáciu. Informácie môžeme poskytnúť, aby sme dodržali zákon alebo platné žiadosti orgánov verejnej moci. Informácie môžeme poskytnúť aj pri zlúčení, akvizícii alebo prevode majetku (s výhradou zákonných záruk). Vaše biometrické údaje nikdy nie sú súčasťou takého prevodu. Nepredávame ich, neprenajímame, neobchodujeme s nimi ani z nich inak neprofitujeme a neodovzdávame ich kupujúcemu spolu so zvyškom toho, čo držíme. Okrem poskytovateľa, ktorý ich pre nás a podľa našich pokynov uchováva (článok 4.3), poskytujeme biometrické údaje len tam, kde s tým súhlasíte, kde to vyžaduje zákon alebo kde to nariaďuje platný súdny príkaz alebo predvolanie. Zlúčenie, akvizícia ani prevod majetku nie sú ani jedno z toho.

Čo zverejňuje Služba. Časť toho, čo robíte, sa ukazuje ostatným ľuďom. Nie je to zdieľanie s poskytovateľom. Je to zverejnenie a nedá sa vziať späť tým, že poskytovateľa požiadate, aby prestal:

• Register strán. Ak zaregistrujete stranu, v registri sa zverejní názov strany, jej opis, odkaz, vaše používateľské meno a celková suma WDD, ktorá bola strane priznaná v príspevkoch. Register je otvorený: prečítať si ho môže ktokoľvek aj bez účtu a vyhľadávače ho môžu indexovať.
• Výbery. Výber WDD je verejná transakcia v blockchaine. Cieľová adresa, suma, sieť, čas a referencia, ktorú tomuto výberu dávame v našich vlastných záznamoch, sa zverejňujú v blockchaine, nie nami, a nikto ich nevie odstrániť. Túto referenciu zapisujeme do transakcie preto, aby sa dalo preukázať, že výber bol vykonaný práve raz. Referencia nie je identifikátorom vášho účtu. Každý výber má vlastnú referenciu a referencia patrí vždy len jednému výberu. Aby sme overili, že výber bol vykonaný, požiadame verejnú blockchainovú službu, aby nám transakciu vyhľadala. Tieto služby vidia to, čo blockchain už zverejňuje – adresu, sumu a referenciu – a nič iné, čo o vás držíme.
• Výsledky volieb. Celkový počet hlasov každej strany sa zverejňuje, keď sa voľby skončia. Kým sú voľby otvorené, nezobrazuje sa celkový počet žiadnej strany, len to, koľko hlasovacích lístkov bolo odovzdaných celkovo. Zverejňujeme len celkové počty, nikdy jednotlivý hlasovací lístok. Ak všetci hlasovali za tú istú stranu, celkové počty môžu aj tak ukázať, ako ste hlasovali, niekomu, kto vie, že ste hlasovali; a ak hlasovalo veľmi málo ľudí, niekomu, kto navyše vie, ako hlasovali ostatní (článok 5.3). Kedy sa hlasovací lístok dá v našej databáze spojiť s vami, uvádza článok 5.3.

Vaše používateľské meno je meno, ktoré sa vo všetkom tomto objavuje, a volíte si ho vy (článok 3.1).

7. Medzinárodné prenosy údajov

Naše sídlo je vo Švajčiarsku, na ktoré sa vzťahuje rozhodnutie EÚ o primeranosti, a zároveň sme usadení v Európskej únii (článok 1). Vaše údaje sa spracúvajú vo viac ako jednej krajine:

• Biometrické údaje (šablóny tváre a referenčné vyobrazenia) spracúva a uchováva spoločnosť AWS v Európskej únii (Írsko).
• Bezpečnostný auditný denník našich cloudových účtov a náš záznam o prístupe k vyobrazeniam z kontrol tváre (článok 8): položky, ktoré sa vás týkajú, sa uchovávajú v Európskej únii – v Írsku, kde prebieha kontrola tváre, a v Nemecku, kde uchovávame naše kópie.
• Údaje o účte a údaje aplikácie sa uchovávajú v našej databáze v službe Neon a doručuje ich Vercel. Obidva bežia v Singapure a časť týchto údajov sa dostáva aj do Spojených štátov: zmluva o spracúvaní údajov spoločnosti Vercel uvádza, že jej hlavné spracovateľské zariadenia sú v Spojených štátoch, a Neon uzatvára zmluvy cez materskú spoločnosť v Spojených štátoch, ktorej podmienky menujú poskytovateľa monitorovania infraštruktúry v Spojených štátoch. Takto putujú záznamy o požiadavkách a serverové záznamy – vaša IP adresa, user-agent vášho prehliadača, stránka, ktorú ste si vyžiadali, a v niektorých záznamoch o chybách interný identifikátor účtu.
• Registrácie strán, ktoré sa posudzujú (názov, opis, odkaz, používateľské meno lídra), sa na automatické posúdenie podľa článkov 5.1 a 5.2 posielajú do služby Baseten v Spojených štátoch a neukladajú sa tam.
• Údaje o výbere – cieľová adresa, suma, sieť a referencia, ktorú tomuto výberu dávame v našich vlastných záznamoch – idú spoločnosti Coinbase so sídlom v Spojených štátoch. Nezistili sme, v ktorých krajinách tieto údaje spracúva samotná spoločnosť Coinbase.
• Prevádzkové upozornenia prenáša Amazon Simple Notification Service (článok 6) a upozornenie môže niesť cieľovú adresu peňaženky, sumu a sieť výberu a referenciu, ktorú tomuto výberu dávame v našich vlastných záznamoch, interný identifikátor účtu a identifikátor strany. Tam, kde bol prevod odoslaný, môže upozornenie niesť aj hash tejto transakcie v blockchaine a referenciu, ktorú jej dal poskytovateľ platieb. Upozornenie nikdy nenesie vlastný názov ani opis strany a nikdy nenesie to, čo o nej povedalo automatické posúdenie. Táto služba beží v tom regióne spoločnosti Amazon, ktorý sme pre ňu nastavili, a tento región môže byť mimo Európskej únie. Upozornenie sa potom doručuje e-mailom a jedna z adries, na ktoré chodí, je na našej vlastnej doméne, ktorej hosting zabezpečuje Google Workspace v Spojených štátoch (článok 6).
• Správy tomu, kto oznámil stranu, prenáša Amazon Simple Email Service v Európskej únii (Írsko) – v tom istom regióne ako biometrické údaje a podľa tej istej zmluvy.
• Údaje o prihlásení idú spoločnosti Google, ktorá ich spracúva v Spojených štátoch aj v ďalších krajinách.
• Postúpenie na kontrolu dokladu totožnosti podľa článku 4.2 nikam nič neposiela, pretože sa neponúka a nijakú kontrolu nemožno spustiť. Spoločnosť zo skupiny Didit, ktorá uzatvára zmluvy so zákazníkmi v Európe, je Didit Identity Spain, S.L., a Didit uvádza, že jeho hlavné spracovateľské systémy sú v Európskom hospodárskom priestore. Toto tvrdenie je jeho vlastné a sami sme si ho neoverili. Skôr než sa táto cesta začne ponúkať, v tomto článku potvrdíme, kde by sa kontrola spracúvala, a pomenujeme záruku, ktorá ju kryje.
• To, čo napíšete na privacy@worldrepublic.org alebo na legal@worldrepublic.org, spracúva v Spojených štátoch Google Workspace (článok 6).

Na Singapur sa nevzťahuje rozhodnutie EÚ ani Švajčiarska o primeranosti a na Spojené štáty sa vzťahuje len pri príjemcoch certifikovaných podľa Data Privacy Framework. Pri všetkých týchto prenosoch sa neopierame o jednu jedinú záruku. Radšej vám povieme, ktorá záruka kryje ktorého príjemcu, než by sme menovali nástroj, ktorý nemáme:

• Vercel a Baseten cez bránu spoločnosti Vercel: štandardné zmluvné doložky Európskej komisie a International Data Transfer Addendum Spojeného kráľovstva, obidve začlenené do zmluvy o spracúvaní údajov spoločnosti Vercel. Nezistili sme, či táto zmluva nesie aj doplnok, ktorý vyžaduje švajčiarske právo. So spoločnosťou Baseten nemáme žiadnu samostatnú zmluvu.
• Google pri našich e-mailových schránkach: štandardné podmienky Google Workspace, ktoré začleňujú dodatok spoločnosti Google o spracúvaní údajov a štandardné zmluvné doložky.
• Google pri prihlásení: nijaká naša vlastná. Google si sám rozhoduje, ako s prihlásením naloží, takže tu nekoná len podľa našich pokynov a na prihlásenie nemáme so spoločnosťou Google žiadnu zmluvu o spracúvaní údajov. Google uvádza, že je certifikovaný podľa Data Privacy Framework medzi EÚ a USA. Na tento prenos sme nezískali žiadny samostatný nástroj.
• AWS: zmluva o spracúvaní údajov so spoločnosťou AWS. Vaše biometrické údaje sa uchovávajú v Európskej únii (Írsko) a mimo Európskej únie sa neprenášajú vôbec. Keď si stiahnete kópiu svojich vlastných vyobrazení z kontrol tváre (článok 10.1), váš prehliadač si ich načíta priamo zo služby AWS v Európskej únii (Írsko), nech ste kdekoľvek: neprechádzajú cez naše servery a z toho, čo si stiahnete, si neuchovávame nijakú kópiu. Prevádzkové upozornenia opísané vyššie sa prenášajú podľa tej istej zmluvy, a to v tom regióne spoločnosti Amazon, ktorý sme pre tieto upozornenia nastavili. Správy, ktoré posielame tomu, kto oznámil stranu, sa prenášajú podľa tej istej zmluvy, v Európskej únii (Írsko).
• Neon: štandardné podmienky spoločnosti Neon, ktoré platia automaticky, keď službu Neon používame. Doložky o prenose k tejto zmluve sú v podmienkach materskej spoločnosti Neon a zatiaľ sme ich nezískali.
• Coinbase: štandardné podmienky pre vývojárov spoločnosti Coinbase. Rozumieme tomu tak, že tieto podmienky nesú prílohu o prenose, a zatiaľ sme si to nepotvrdili.

Tam, kde prenos kryje rozhodnutie o primeranosti – Európska únia a Švajčiarsko sa navzájom uznávajú – opierame sa o toto rozhodnutie a nie je potrebný nijaký ďalší nástroj.

Ešte dve veci, o ktorých by ste mali vedieť, namiesto toho, aby ste si ich museli domýšľať. Pri žiadnom z prenosov uvedených vyššie sme nevykonali posúdenie vplyvu prenosu. Neopierame sa o nijaké doplnkové opatrenia nad rámec bezpečnostných opatrení uvedených v článku 11. Pracujeme na tom, aby sme chýbajúce nástroje zaviedli, a tento článok aktualizujeme vždy, keď bude niektorý z nich zavedený.

Môžete nás požiadať o kópiu záruk uvedených vyššie. Napíšte na privacy@worldrepublic.org (článok 10.1).

8. Uchovávanie údajov

9. Zmazanie účtu

Svoj účet môžete zmazať v Službe. Zmazanie zničí biometrické údaje, ktoré v našom mene drží AWS, a odstráni vaše záznamy o overení. Zničí vaše prihlasovacie poverenia – prepojenie na váš účet Google aj každý prístupový kľúč – takže sa do účtu už nedá prihlásiť. Ak sa potom prihlásite znova, dostanete nový a prázdny účet. Vaše používateľské meno nahradí náhodne vygenerovaným a odstráni IP adresu a údaje o zariadení uchovávané pri vašich záznamoch o súhlase. V rámci našej databázy sa tieto zmeny vykonajú v našej hlavnej databáze, v tej, na ktorej Služba beží. Poskytovateľ našej databázy uchováva históriu obnovy databázy, ktorú máme momentálne nastavenú na približne šesť hodín, a vlastné zálohy, o ktorých uvádza, že ich uchováva 30 dní; zatiaľ sme si s ním nepotvrdili, čo tieto zálohy zahŕňajú. To, čo zmažeme, zostáva v tejto histórii a v týchto zálohách, kým nevypršia. Kópiu našej databázy vyhotovujeme len na otestovanie zmeny Služby alebo na obnovu po poruche a keď sa táto práca skončí, zmažeme ju. Kópia vyhotovená predtým, ako ste svoj účet zmazali, si ponecháva to, čo obsahovala, kým sa nezmaže, a potom môže zostať v zálohách poskytovateľa, kým nevypršia. To isté platí pre každý záznam, o ktorom článok 8 hovorí, že ho z našej databázy mažeme.

Zmazaním účtu zároveň prepadne váš zostatok WDD a zrušia sa vaše prebiehajúce odmeny – odmeny, ktoré sa vám ešte stále uvoľňovali. Je to podmienka z Podmienok používania, nie vec ochrany súkromia, a upravuje ju článok 8.5 Podmienok používania. Ak si chcete zostatok ponechať, treba ho vybrať skôr, než účet zmažete. Na to, aby sa vaše biometrické údaje zničili, účet mazať nemusíte: článok 4.4 opisuje túto samostatnú cestu a jej použitie nechá váš zostatok WDD nedotknutý.

Zmazanie neodstráni všetko a radšej pomenujeme, čo zostáva, než by sme to nazvali anonymným. Váš účet má interný identifikátor, ktorý nemažeme, a takmer všetky tieto záznamy zostávajú naviazané na tento identifikátor:

• Že ste hlasovali v každých testovacích voľbách, a kedy – nie to, za ktorú stranu ste hlasovali, čo sa spolu s vaším účtom neukladá. Kedy sa hlasovací lístok ešte dá spojiť s osobou, ktorá ho odovzdala, uvádza článok 5.3. Záznam o tom, že ste hlasovali, sa uchováva preto, aby volebná účasť v každých voľbách zostala pravdivá.
• Váš záznam o WDD – každá odmena, ktorá vám bola priznaná, držaná ako prebiehajúca odmena, ktorá ju uvoľňovala do vášho zostatku, každá zmena tejto prebiehajúcej odmeny a každý váš výber: cieľová adresa peňaženky, suma a sieť a tam, kde sa výber nepodarilo odoslať, aj záznam o tomto pokuse. Váš zostatok sa vynuluje a vaše prebiehajúce odmeny sa odstránia, ale záznam o tom, čo bolo priznané a čo bolo vyplatené, zostáva. Je to náš záznam o WDD, ktoré sme priznali, a o WDD, ktoré sme vyplatili (článok 8).
• Pozývací kód vygenerovaný pre váš účet, ktorý nič v Službe nepoužíva (článok 3.1).
• Dôkaz o každom súhlase, ktorý ste dali, a o každom, ktorý ste odvolali – ktorý dokument, ktorá verzia, kedy, jazyk a obrazovka, na ktorej sa vyhlásenie zobrazilo, a pri súhlase so započítaním hlasu aj to, o ktoré voľby išlo (článok 8).
• Že ste potvrdili, že máte 18 alebo viac rokov, a kedy – uchováva sa ako dôkaz, že sme sa pýtali a že ste odpovedali (článok 3.1). Nedržíme nijaký dátum narodenia, takže niet dátumu narodenia, ktorý by sa dal odstrániť.
• Strana, ktorú ste zaregistrovali, ktorá zostáva v registri. Náhodne vygenerované používateľské meno nahradí meno, ktoré ste si zvolili, ako meno lídra tejto strany.
• Prevádzkové upozornenia o tom, že sa niečo pokazilo, a ich kópie v schránkach, ktoré ich dostávajú – upozornenie môže niesť cieľovú adresu peňaženky, sumu a sieť výberu a referenciu, ktorú tomuto výberu dávame v našich vlastných záznamoch, interný identifikátor účtu a identifikátor strany. Tam, kde bol prevod odoslaný, môže upozornenie niesť aj hash tejto transakcie v blockchaine a referenciu, ktorú jej dal poskytovateľ platieb. Upozornenie nikdy nenesie vlastný názov ani opis strany a nikdy nenesie to, čo o nej povedalo automatické posúdenie. Upozornenie je správa o jednej udalosti, nie záznam vedený pri vašom účte, takže nesie tie z uvedených identifikátorov, ktoré tá udalosť mala. Zmazanie vášho účtu tieto upozornenia nemaže (článok 8).
• Serverové záznamy a záznamy o chybách, ktoré naši poskytovatelia hostingu a databázy uchovávajú po čas, ktorý neovládame. Riadok záznamu môže niesť interný identifikátor vášho účtu, adresu, z ktorej požiadavka prišla, a stránku, ktorú si vyžiadala. Zmazanie vášho účtu tieto záznamy nemaže (článok 8).
• Bezpečnostný auditný denník našich cloudových účtov a náš záznam o prístupe k vyobrazeniam z kontrol tváre (článok 8, ktorý uvádza, ako dlho sa každý z nich uchováva). Ich položky môžu niesť interný identifikátor vášho účtu alebo uvádzať niektorú z vašich relácií kontroly tváre. Položky o vašich kontrolách tváre môžu niesť aj identifikátor, ktorý spoločnosť AWS pridelila vášmu prehliadaču. Položky o vašich kontrolách živosti a o vašich vlastných stiahnutiach vyobrazení z kontrol tváre nesú aj IP adresu a user-agent prehliadača a položka o pridaní vašej tváre do kolekcie zaznamenáva, kde sa na referenčnom vyobrazení nachádzajú vaše oči, nos a ústa a aký je uhol vašej hlavy, nikdy samotné vyobrazenie ani šablónu. Zničenie údajov o vašej tvári, ktoré zmazanie spúšťa, pridáva vlastné položky a zmazaním vášho účtu sa nezmaže ani jedna z týchto položiek.
• Dátumy na samotnom účte – kedy bol účet vytvorený, kedy sa naposledy zmenil a kedy bol zmazaný.

Tieto záznamy sú pseudonymizované, nie anonymné, a ten rozdiel stojí za to povedať. Ani jeden z nich nenesie vašu e-mailovú adresu. Ani jeden z nich nenesie vaše meno ani používateľské meno, ktoré ste si zvolili. Takmer všetky tieto záznamy zostávajú naviazané na ten istý interný identifikátor, takže sa stále dajú čítať ako záznamy jedného účtu. Výnimkou sú niektoré druhy záznamov a každý z nich je uvedený vyššie: prevádzkové upozornenie je správa o jednej udalosti, nie záznam vedený pri účte, a riadok serverového záznamu alebo záznamu o chybe či položka bezpečnostného auditného denníka alebo nášho záznamu o prístupe k vyobrazeniam z kontrol tváre nesie interný identifikátor len niekedy. Cieľová adresa peňaženky je viac než pseudonymný identifikátor: je to trvalý identifikátor vo verejnom blockchaine a každý, kto už niektorú vašu adresu pozná, vidí platby uskutočnené na túto adresu. Nazvať tieto záznamy anonymnými by nebola pravda, takže ich tak nenazývame.

Kópiu svojich údajov si môžete uložiť ešte pred zmazaním účtu a oplatí sa urobiť to najskôr (článok 10.1). Po zmazaní účtu je táto cesta preč: kópia sa zostavuje pre účet, ktorý je prihlásený, a do zmazaného účtu sa prihlásiť nedá. Nemali by sme potom ani ako sa presvedčiť, že žiadosť týkajúca sa zmazaného účtu pochádza od človeka, ktorému ten účet patril (článok 10.3). Kópia v aplikácii neobsahuje vyobrazenia z vašich kontrol tváre; tie sa sťahujú samostatne, v sekcii Účet → Overenie, a podobne ako kópiu ich po zmazaní účtu už nemožno stiahnuť.

Hlasy, ktoré ste odovzdali, zostávajú započítané. Vaša voľba je súčasťou celkového počtu strany a neukladá sa spolu s vaším účtom, takže z nej nie je nič, čo by sme mohli odstrániť samostatne. Zmazaním účtu sa váš súhlas s ich započítaním zaznamená ako odvolaný, a to ku dňu zmazania. Ak sú testovacie voľby, v ktorých ste hlasovali, v čase zmazania ešte otvorené, vaše biometrické údaje sa zničia po skončení týchto volieb, nie okamžite (pozrite si článok 4.5).

10. Vaše práva

Podľa toho, kde žijete, môžete mať práva uvedené nižšie. Ich uplatnenie vás bežne nič nestojí (článok 10.5) a za ich uplatnenie s vami nebudeme zaobchádzať inak.

• EÚ/EHP a Spojené kráľovstvo (GDPR / GDPR Spojeného kráľovstva): prístup, oprava, vymazanie, obmedzenie spracúvania, prenosnosť, namietanie a odvolanie súhlasu. Tam, kde sa rozhodnutie o vás dosiahlo výlučne automatizovanými prostriedkami a má na vás významný vplyv – zamietnutie opísané v článku 4.1 a rozhodnutie o zaradení do zoznamu podľa článku 5.1 – máte aj právo na ľudský zásah z našej strany, právo vyjadriť svoje stanovisko a právo napadnúť toto rozhodnutie; napíšte na privacy@worldrepublic.org. Obidve tieto rozhodnutia robíme automatizovanými prostriedkami preto, že každé z nich je nevyhnutné pre službu, o ktorú ste nás požiadali. Pri zamietnutí sú touto službou testovacie voľby, v ktorých má jeden overený človek jeden hlas. Pri rozhodnutí o zaradení do zoznamu je touto službou register, v ktorom je každý zápis skutočnou registráciou strany. Zamietnutie rozhoduje o údajoch osobitnej kategórie – o vašich biometrických údajoch – a podmienkou, o ktorú sa pri nich opierame, je výslovný súhlas, ktorý dávate pri kontrole tváre (článok 4.4). Rozhodnutie o zaradení do zoznamu sa nikdy neopiera o politické názory, ktoré registrácia vyjadruje; tieto názory sa čítajú len ako súčasť kontrolovaného textu a vy sami ich zverejňujete tým, že stranu registrujete na zverejnenie (článok 5.1). Odpoveď podľa článku 5.2 je v oboch ohľadoch iná: postoj, ktorý strana o AI zverejňuje, naozaj číta a nič nemení na tom, ako sa vaša strana zobrazuje, ibaže by čitateľ požiadal o zobrazenie len strán, ktoré hovoria, čo chcú v oblasti AI (článok 5.2). Môžete požiadať, aby ju posúdil človek, a môžete proti nej namietať, pretože sa pri nej opierame o svoj oprávnený záujem (článok 10.6). Sťažnosť môžete podať svojmu miestnemu dozornému orgánu; na účely GDPR v EÚ je naším vedúcim dozorným orgánom maďarský NAIH (článok 14).
• Švajčiarsko (revFADP): prístup, oprava, vymazanie, prenosnosť údajov (čl. 28 revFADP), namietanie a právo podať sťažnosť Federálnemu komisárovi pre ochranu údajov a informácie (FDPIC). Pri automatickom zamietnutí opísanom v článku 4.1 môžete aj vyjadriť svoje stanovisko a požiadať, aby rozhodnutie posúdil človek.
• Brazília (LGPD): potvrdenie, že vaše údaje spracúvame, prístup, oprava, anonymizácia alebo vymazanie, prenosnosť, informácia o tom, s kým sme vaše údaje zdieľali, a odvolanie súhlasu.
• Kalifornia (CCPA/CPRA): právo vedieť, zmazať, opraviť, odmietnuť predaj či zdieľanie (nepredávame ani nezdieľame) a obmedziť používanie citlivých osobných informácií (medzi ktoré patria biometrické údaje).
• Biometrické zákony (Illinois BIPA, Texas CUBI, Washington): pred zhromaždením biometrických údajov získavame váš súhlas, nikdy ich nepredávame, neprenajímame, neobchodujeme s nimi ani z nich inak neprofitujeme a riadime sa písomným plánom uchovávania a ničenia. Nikdy nie sú súčasťou zlúčenia, akvizície ani prevodu majetku (článok 6).

Svoj súhlas so započítaním svojho hlasovacieho lístka (článok 5.3) môžete kedykoľvek odvolať: v aplikácii otvorte Účet → Overenie → Odvolať môj súhlas so spracúvaním hlasu. Odvolanie sa vzťahuje na všetky voľby, v ktorých ste hlasovali, a deň, keď súhlas odvoláte, zaznamenáme (článok 8). Odvolanie nemá vplyv na zákonnosť započítania vašich hlasov pred odvolaním súhlasu. Hlas, ktorý už bol započítaný, zostáva v celkovom počte strany: vaša voľba je súčasťou tohto počtu a neukladá sa spolu s vaším účtom, takže z nej nie je nič, čo by sme mohli odstrániť samostatne (článok 9). Odvolanie neskracuje časy podľa článku 5.3, počas ktorých sa hlasovací lístok ešte dá spojiť s vami. Pri vašom ďalšom hlasovaní vás o súhlas požiadame znova.

10.1 Ako ich uplatniť

Sú dve cesty. Prvá vybaví prístup a prenosnosť na mieste, bez toho, aby ste niekoho žiadali.

• V aplikácii. Otvorte nastavenia účtu; v sekcii Účet je riadok s názvom Vaše údaje. Zostaví kópiu všetkého, čo o vás držíme a k čomu sa z vášho účtu vieme dostať – stránku, ktorú si môžete prečítať, a strojovo čitateľný súbor, ktorý môžete odovzdať inej službe. Zostaví sa vo chvíli, keď oň požiadate, pre účet, ktorý oň žiada, a neukladá sa nikde: neuchovávame si o ňom nijakú kópiu a niet odkazu, ktorý by sa dal komukoľvek poslať. To je naša odpoveď na prístup aj na prenosnosť a nemusíte nás o ňu žiadať. Táto kópia neobsahuje vyobrazenia, ktoré u nás zanechali vaše kontroly tváre: zostávajú mimo súboru určeného na odovzdanie ďalej. Stiahnite si ich namiesto toho v sekcii Účet → Overenie, kde ich dostanete ako samostatný súbor – každé vyobrazenie uchovávané pod vašimi vlastnými kontrolami tváre a nikdy nijaké uchovávané pod kontrolami niekoho iného. Zmazanie účtu je na tej istej obrazovke.
• Písomne. Všetko ostatné – oprava, obmedzenie spracúvania, namietanie, otázka o údajoch, ktoré držia naši poskytovatelia (články 4.3 a 6), alebo sťažnosť na rozhodnutie – smeruje na privacy@worldrepublic.org.

Z prihlásenia nám nezostáva nijaká vaša e-mailová adresa (článok 3.1), takže bežne vieme odpovedať len na adresu, z ktorej nám napíšete. Jedna výnimka existuje a je úzka. Ak oznámite stranu, uchováme adresu, ktorú ste v oznámení uviedli, a použijeme ju na toto oznámenie a na nič iné: na potvrdenie, že ho máme, a na to, aby sme vám povedali, ako sme rozhodli. Nepoužijeme ju na zodpovedanie inej otázky, na to, aby sme vám oznámili zmenu týchto zásad, ani na to, aby sme vám poslali čokoľvek, o čo ste nežiadali. Je zároveň súčasťou záznamu o rozhodnutí, a práve preto ju článok 8 uchováva, namiesto toho, aby ju zahodil, keď už obidve správy odišli.

10.2 Ako dlho nám to trvá

Balázs Kónya, člen správnej rady, zodpovedá za vybavovanie žiadostí zaslaných na privacy@worldrepublic.org, a to v lehotách uvedených nižšie. Nesľubujeme kratšiu internú lehotu, než akú vyžaduje zákon: cieľ, ktorý nikto nedodržiava, je horší než splnená zákonná lehota, a lehoty uvedené nižšie sú tie, ktoré dodržiavame.

Lehota plynie odo dňa, keď sa k nám vaša žiadosť dostane – nie odo dňa, keď dokončíme vašu identifikáciu, a nie odo dňa, keď nájdeme to, o čo ste požiadali. Podľa GDPR a GDPR Spojeného kráľovstva odpovedáme bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia. Ak je žiadosť zložitá alebo ak ste ich podali viac, môžeme si vziať až ďalšie dva mesiace; do konca prvého mesiaca vám oznámime, že tak robíme, a prečo.

Tam, kde právo krajiny, v ktorej žijete, určuje niečo iné, robíme to takto:

• Spojené kráľovstvo. Ak odôvodnene potrebujeme ďalšie informácie, aby sme vás identifikovali alebo našli to, o čo ste požiadali, lehota sa pozastaví odo dňa, keď sa spýtame, do dňa, keď odpoviete. Spýtame sa len tam, kde bez toho naozaj nemôžeme pokračovať.
• Brazília. Potvrdíme, či vaše údaje spracúvame, a sprístupníme vám ich v zjednodušenej podobe okamžite a v plnom rozsahu do 15 dní od vašej žiadosti.
• Švajčiarsko. Spravidla odpovedáme do 30 dní. Odpoveď obsahuje to, čo od nej vyžaduje čl. 25 ods. 2 revFADP, vrátane príjemcov alebo kategórií príjemcov, ku ktorým vaše údaje idú, a tam, kde idú do zahraničia, aj to, do ktorej krajiny a o aké záruky sa opierame – obidve tieto veci vopred uvádzajú články 6 a 7.
• Kalifornia. Prijatie potvrdíme do 10 pracovných dní a odpovieme do 45 dní, pričom túto lehotu môžeme raz predĺžiť o ďalších 45 dní, ak vám povieme prečo.

10.3 Ako vieme, že ste to vy

Nedržíme o vás nijaký doklad totožnosti ani nijakú adresu, takže nám zostáva postupnosť krokov uvedená nižšie. Prechádzame ju zhora nadol a zastavíme sa na prvom kroku, ktorý vás identifikuje.

1. Váš prihlásený účet. Kópia v aplikácii a stiahnutie vyobrazení z vašich kontrol tváre sa zostavujú pre účet, ktorý o ne žiada, vo chvíli, keď o ne žiada. Nič vás neidentifikuje lepšie, a práve preto je to prvá cesta v článku 10.1, a nie len pohodlie.
2. Prístupový kľúč zaregistrovaný k tomuto účtu. Ak sa k aplikácii nedostanete, môžeme vás požiadať, aby ste sa prihlásili prístupovým kľúčom voči povereniu, ktoré účet už má.
3. Účet Google prepojený s ním. Ak ste sa prihlásili cez účet Google, môžeme vás požiadať, aby ste preukázali kontrolu nad týmto účtom tým, že sa cezeň prihlásite.
4. Ďalšie informácie. Ak nie je možné ani jedno z toho, môžeme vás požiadať o ďalšie informácie, ktoré odôvodnene potrebujeme na to, aby sme sa presvedčili, že žiadosť je vaša, a o nič viac.
5. Písomné odmietnutie. Ak sa ani tak nevieme presvedčiť, oznámime vám to písomne, v lehote podľa článku 10.2, s našimi dôvodmi a s cestou na podanie sťažnosti podľa článku 10.4. Radšej odmietneme žiadosť, ktorú nevieme priradiť, než by sme ju zodpovedali nesprávnemu človeku.

Adresu peňaženky nikdy neprijmeme ako dôkaz o tom, kto ste. Výbery sa uskutočňujú vo verejných blockchainoch, takže adresu, ktorú ste použili, vie pomenovať každý, kto blockchain číta; jej znalosť nedokazuje nič a podpísanie správy z nej by dokazovalo kontrolu nad kľúčom, nie nad týmto účtom.

Nebudeme od vás ani žiadať doklad totožnosti, aby sme mohli žiadosť zodpovedať. Nedržíme nijaký doklad totožnosti, s ktorým by sme ho porovnali, takže by nám nepovedal nič a stál by vás viac, než za čo žiadosť stojí.

10.4 Ak odmietneme

Ak vašej žiadosti nevyhovieme, povieme vám prečo, v lehote podľa článku 10.2, a povieme vám, čo robiť ďalej. Môžete sa sťažovať orgánu na ochranu údajov v krajine, kde žijete – na účely EÚ maďarskému NAIH, vo Švajčiarsku FDPIC, v Spojenom kráľovstve ICO (článok 14) – a môžete sa obrátiť na súd. Ani jedno nezávisí od nášho súhlasu.

V Spojenom kráľovstve máte aj právo sťažovať sa priamo nám. Prijatie sťažnosti potvrdíme do 30 dní a výsledok vám oznámime bez zbytočného odkladu. Sťažnosť u nás nie je podmienkou sťažnosti na ICO.

10.5 Čo to stojí

Nič. Tam, kde je žiadosť zjavne neopodstatnená alebo neprimeraná – najmä ak opakuje žiadosť, ktorú sme už zodpovedali – nám zákon dovoľuje účtovať primeraný poplatok alebo žiadosť odmietnuť, a ak niekedy urobíme jedno alebo druhé, povieme, čo z toho a prečo. Radšej odmietneme jednu žiadosť s odôvodnením, než by sme na ostatné dali cenovku.

Strojovo čitateľný súbor a stiahnutie vyobrazení z vašich kontrol tváre majú spoločný malý limit na to, koľko kópií možno vytvoriť za 24 hodín. Nie je to poplatok a nejde o kapacitu: je tam preto, aby ten, kto sa zmocní vašej relácie, nemohol váš celý záznam potichu odnášať znova a znova. Nikdy vám nebráni čítať kópiu na obrazovke a nikdy vám nebráni napísať nám.

10.6 Dve práva, ktoré vybavujeme ručne

Prístup, prenosnosť a zmazanie sú v aplikácii a nevyžadujú si žiadosť. Obmedzenie spracúvania a namietanie nie. Nemáme prepínač, ktorý by pozastavil spracúvanie jednej časti vášho záznamu a zvyšok nechal bežať, takže žiadosť o obmedzenie alebo námietku vybavujeme my, ručne, prípad od prípadu, v lehotách podľa článku 10.2. Napíšte nám, povedzte, čo chcete zastaviť a čo je na vašej situácii také, že na tom záleží, a my to zvážime a povieme vám, čo sme urobili. Radšej vám povieme, že je to ručné, než by ste si to mali domyslieť z toho, ako dlho to trvá.

11. Bezpečnosť

Pri prenose používame TLS a úložisko s riadeným prístupom. Priamy prístup do našej databázy je obmedzený na ľudí, ktorých oprávnime prevádzkovať Službu, na poskytovateľov našej databázy a hostingu a na softvér, ktorý na prevádzku Služby používame. Kópiu našej databázy vyhotovujeme len na otestovanie zmeny Služby alebo na obnovu po poruche a keď sa táto práca skončí, zmažeme ju. Kópia obsahuje tie isté údaje a ako dlho si ponecháva to, čo zmažeme, uvádza článok 9. Nijaký systém nie je dokonale bezpečný, ale pracujeme na tom, aby sme vaše údaje chránili.

12. Deti

Služba je pre dospelých vo veku 18 rokov a viac. Skôr než overíme vašu totožnosť, požiadame vás, aby ste potvrdili, že máte 18 alebo viac rokov, a neoverujeme nikoho, kto to neurobí. Zaznamenávame len to, že potvrdenie bolo dané, a kedy; na dátum narodenia sa nepýtame.

Vedome nezhromažďujeme údaje od nikoho mladšieho ako 18 rokov. Ak sa dozvieme, že držíme údaje o osobe mladšej ako 18 rokov, jej účet zrušíme a jej biometrické údaje zničíme tak, ako uvádza článok 2 našich Zásad uchovávania a ničenia biometrických údajov. Ak si myslíte, že účet má niekto mladší ako 18 rokov, napíšte na privacy@worldrepublic.org.

13. Zmeny

Tieto zásady môžeme aktualizovať. Keď to urobíme, zverejníme na tejto stránke nový text a upravíme dátum „Posledná aktualizácia“ uvedený vyššie. Zmena týchto zásad nadobúda účinnosť vtedy, keď ju zverejníme. Tieto zásady opisujú, čo s vašimi údajmi naozaj robíme, takže sa musia stať pravdivými v tom istom okamihu, v ktorom sa stane pravdou to, čo opisujú; zadržať zmenu na mesiac by znamenalo len to, že tieto zásady by boli mesiac nesprávne. Pri Podmienkach používania to tak nie je. Podmienky používania sú dohoda medzi vami a nami a článok 14 Podmienok používania vám dáva 30 dní, kým sa na vás podstatná zmena tejto dohody začne vzťahovať.

Jedna zmena je zámerne pomalšia. Ak niekedy predĺžime lehotu, počas ktorej uchovávame biometrické údaje, dlhšia lehota sa na údaje, ktoré už máme, neuplatní, kým zmena nie je zverejnená 30 dní. Uvádza to článok 6 Zásad uchovávania a ničenia biometrických údajov a platí pre lehotu uvedenú v článku 4.5 aj v tabuľke uchovávania v článku 8.

Keď sa tieto zásady zmenia, nevieme vám poslať oznámenie. Z prihlásenia nám nezostáva nijaká e-mailová adresa, nijaké telefónne číslo ani nijaká poštová adresa, pretože zámerne nijaké neuchovávame (článok 3.1), a Služba nenesie nijaký banner ani správu, ktorá by vám to mohla povedať. Ak ste oznámili stranu, držíme adresu, ktorú ste v oznámení uviedli – a nepoužijeme ju na toto ani na čokoľvek iné než na to oznámenie (článok 10.1). Je to dôsledok toho, že uchovávame tak málo: okrem adresy uvedenej v oznámení o vás nedržíme nijaké kontaktné údaje. Článok 10.1 hovorí to isté o všetkom ostatnom – odpovedať vieme len na adresu, z ktorej nám napíšete. Táto stránka je teda tým oznámením: aktuálny text je vždy tu a dátum uvedený vyššie je dátum, kedy sme tieto zásady naposledy zmenili.

Tieto zásady sú napísané v angličtine a zverejňujeme ich aj v ďalších jazykoch. Pre vás platí verzia v jazyku, v ktorom vám ich Služba zobrazila. Ak sa táto verzia a anglický text líšia, platí význam, ktorý je pre vás priaznivejší.

14. Kontakt

• Ochrana osobných údajov: privacy@worldrepublic.org
• Kontakt v Európskej únii: Balázs Kónya, člen správnej rady, 3626 Hangony, Dózsa György út 5., Maďarsko (privacy@worldrepublic.org)
• Vedúci dozorný orgán v EÚ: maďarský Národný úrad pre ochranu údajov a slobodu informácií (NAIH), Budapešť – naih.hu
• Švajčiarsky dozorný orgán: Federálny komisár pre ochranu údajov a informácie (FDPIC), Bern
• Dozorný orgán v Spojenom kráľovstve: Úrad informačného komisára (ICO), Wilmslow – ico.org.uk