Политика приватности

Последње ажурирање: 21. октобар 2026.

1. Ко смо ми

Светска република („Светска република“, „ми“, „нас“ или „наш“) управља апликацијом и веб-сајтом Светске републике на адреси https://www.worldrepublic.org („Услуга“). Иста апликација се пружа и под другим називом, Raised by Humanity, на адреси https://www.raisedbyhumanity.org. Тај сајт користи исти софтвер, исте налоге и исту базу података, а њиме управљамо ми. У овој политици израз „Услуга“ означава оба сајта и ова политика важи на оба. Светска република је швајцарско удружење (Verein) према члану 60. и наредним члановима швајцарског Грађанског законика, са седиштем у Цугу, у Швајцарској. Има својство правног лица према члану 60. став 1. Грађанског законика и није уписана у трговински регистар. Услугом из Мађарске управља наш одбор, па Светска република за потребе Опште уредбе ЕУ о заштити података (GDPR) има пословну јединицу у Европској унији, а наш водећи надзорни орган тамо је мађарски Национални орган за заштиту података и слободу информација (NAIH).

За већину обрада описаних испод ми смо руковалац подацима. За верификацију идентитета ми смо руковалац, а Amazon Web Services наступа као наш обрађивач / добављач услуга. Други добављач, Didit, наведен је испод за пут прослеђивања који се тренутно не нуди – видети Одељак 4.2.

• Контакт за приватност: privacy@worldrepublic.org
• Контакт у Европској унији: Balázs Kónya, члан одбора, 3626 Hangony, Dózsa György út 5., Мађарска (privacy@worldrepublic.org)

2. Област примене

Ова политика се примењује на свакога ко користи Услугу, широм света. Тамо где вам локални закон даје додатна права – укључујући GDPR ЕУ и GDPR Уједињеног Краљевства, ревидирани швајцарски Савезни закон о заштити података (revFADP), калифорнијски Закон о приватности потрошача измењен прописом CPRA и биометријске законе америчких савезних држава (BIPA у Илиноису, CUBI у Тексасу, Вашингтон) – та права су описана у Одељку 10.

Светска република тренутно спроводи необавезујуће тестне изборе. Још увек не уписујемо чланове; учешће је експериментално.

3. Подаци које прикупљамо

3.1 Подаци које ви дајете

• Подаци о налогу: ако се пријавите преко Google налога, добијамо токен за аутентификацију и идентификатор вашег Google налога. Идентификатор задржавамо и он је оно што повезује ваш налог са вашом Google пријавом. Не чувамо ваше Google име, имејл адресу ни фотографију, а не задржавамо ни токен, који их садржи.
• Подаци приступног кључа: ако користите приступни кључ (WebAuthn), чувамо јавни кључ који га чини, идентификатор и метаподатке о уређају потребне да бисмо вас аутентификовали.
• Подаци профила: корисничко име, које генеришемо када се налог креира и које можете да промените у сваком тренутку у подешавањима налога. Ваше корисничко име се објављује свуда где се појављујете у Услузи – видети Одељак 6 – па ако за њега поставите своје право име, објављује се ваше право име. За сваки налог генеришемо и код за позив; ништа у Услузи га не користи.
• Садржај који креирате: називи политичких странака, описи и линкови.
• Пријава о странци: ако пријавите упис странке у регистар, чувамо коју странку сте пријавили, који сте основ изабрали, шта сте написали и време. За већину основа тражимо и ваше име и имејл адресу, јер закон који нас обавезује да примимо вашу пријаву обавезује нас и да потврдимо да смо је примили и да вам саопштимо шта смо одлучили – а немамо други начин да вас контактирамо. За један основ не тражимо ништа од тога и не чувамо ништа од тога: пријаву да је садржај материјал са сексуалним злостављањем деце. Ако сте пријављени, бележимо и који је налог поднео пријаву. Ово је једино место на ком чувамо имејл адресу коју сте нам дали; Одељак 8 наводи колико дуго, а Одељак 10.1 наводи за шта је користимо, а за шта не.
• Потврда старости: то да сте потврдили да имате најмање 18 година, и када. То тражимо једном, пре верификације идентитета. Не тражимо ваш датум рођења и не чувамо га – само то да је потврда дата, старосну границу за коју је дата и време.
• Исход прегледа ваше странке: то да ли је аутоматски преглед из Одељка 5.1 вашу странку подразумевано приказао на листи или ју је издвојио као спам, основ који је навео, која је од његове две провере (или која особа) одлучила, који је модел одлучио тамо где је одлучио модел, и када.
• Да ли ваша странка каже шта жели у вези са ВИ: да ли назив или опис ваше странке каже шта она жели у вези са вештачком интелигенцијом, онако како је то прочитао преглед из Одељка 5.2; ред који је дао, а који може да цитира ваше сопствене речи; шта је дало одговор (аутоматски класификатор или особа); који модел, тамо где је одговорио модел; и када.
• Одлука да се ваша странка уклони: независно од прегледа изнад, странка чији садржај оценимо као противзаконит може у потпуности да буде уклоњена из регистра – њена страница престаје да се отвара било коме, не може да се пронађе и не може да прима гласове. То је другачија и много тежа мера од исхода прегледа изнад, који утиче само на то да ли се странка подразумевано приказује на листи. Тамо где то урадимо, чувамо датум, правни основ на који смо се ослонили, наше писано образложење зашто се тај основ односи на вашу странку, то да ли је повод била нечија пријава или наш сопствени преглед, и ознаку за онога ко је одлучио. Све то вам се приказује осим последњег, у Услузи, на страници ваше странке – која се за вас и даље отвара иако се ни за кога другог не отвара. Не наводимо име особе која је одлучила и не откривамо вам ко вас је пријавио, ако вас је неко пријавио.
• Запис о гласању: то да сте гласали на одређеним тестним изборима, и када. Не и за коју странку сте гласали. У овој политици ваш гласачки листић јесте избор који дате на тестним изборима. Ваш листић је приватан: ваш избор се додаје укупном броју гласова странке и не чува се уз ваш налог. Осим потврде коју ваш сопствени уређај приказује док гласате, ниједан екран у Услузи не приказује како сте гласали и ми то не објављујемо. У неким случајевима неко ко има директан приступ нашој бази података (Одељак 11) или некој њеној копији ипак може да повеже листић са особом која га је дала. Одељак 5.3 наводи када и колико дуго.
• Подаци о трансакцији: када повучете WDD, одредишна адреса новчаника, износ и изабрана мрежа.

3.2 Верификација идентитета и биометријски подаци

Да би тестни избори били поштени (једна верификована особа, један глас) и да бисмо спречили преваре и дупле налоге, потврђујемо да сте јединствена, жива, стварна особа. Погледајте Одељак 4 за потпуно, засебно објашњење биометријских података – молимо вас да га пажљиво прочитате.

3.3 Подаци који се прикупљају аутоматски

• Подаци о уређају и евиденцији: врста уређаја и прегледача, оперативни систем и слични технички подаци.
• IP адреса: обрађујемо вашу IP адресу да бисмо применили ограничења броја захтева и спречили злоупотребу (краткорочно се чува у нашим записима о ограничењу захтева). Вашу IP адресу и корисничког агента прегледача чувамо и као део записа о сагласности када први пут прихватите наше Услове коришћења и потврдите да сте прочитали ову политику, или када дате биометријску сагласност, као доказ тог прихватања или те сагласности. Ваша IP адреса и кориснички агент прегледача бележе се и у безбедносним евиденцијама описаним у Одељку 8: када ваш уређај покрене проверу живог лица у оквиру провере лица и сваки пут када преузмете слике са својих провера лица.
• Подаци о коришћењу: коришћене функције и радње предузете унутар Услуге.
• Копије ваших података: када преузмете машински читљиву датотеку описану у Одељку 10.1, или слике са својих провера лица, бележимо да је копија направљена, када, која је од те две копије била у питању и које је делове записа носила (за слике, део верификације коме припадају). За слике се запис прави када преузимање почне, па се преузимање које затим не успе на вашем уређају ипак појављује на листи и урачунава у ограничење. Чувамо то да би сваки уређај на ком сте пријављени приказивао исту листу – то је једини начин на који можемо да вам кажемо да је неко са вашом сесијом узео копију свега, јер немамо адресу на коју бисмо вам то рекли. Читање копије на екрану се не бележи; оно што листа хвата јесте копија која напушта уређај.

3.4 Колачићи и локално складиште

Користимо само стриктно неопходне и функционалне колачиће и локално складиште:

• Аутентификација и безбедност (колачићи сесије и повезивања налога).
• Прилагођавање (нпр. изабрани језик).
• Функционално стање (нпр. повратак на страницу после верификације).
• Копија екрана вашег налога, која се чува да би Услуга могла одмах поново да га исцрта када се вратите. Садржи оно што тај екран приказује: ваше стање у WDD, ваше недавне трансакције – укључујући одредишну адресу новчаника и мрежу сваког повлачења које сте обавили – и то да ли је ваш налог верификован или је ваша провера живог лица одбијена. Одјављивањем се она замењује празном копијом. Док се не одјавите остаје на уређају, па се одјавите ако тај уређај користе и други људи.

Не користимо рекламне колачиће и не покрећемо ниједан SDK за оглашавање или праћење на више сајтова.

4. Биометријски подаци (провера живог лица) – молимо вас да прочитате

Да бисте гласали на тестним изборима и да бисте регистровали странку, морате да обавите проверу живог лица. Ова политика ту проверу назива провером лица. Провера лица обрађује биометријске податке, који су осетљиви лични подаци / подаци посебне категорије. Желимо да о томе будемо потпуно отворени.

4.1 Шта се дешава

• Ваш уређај снима кратак видео снимак живог лица, који обрађује Amazon Web Services (AWS) Amazon Rekognition Face Liveness како би потврдио да је присутна стварна, жива особа (заштита од лажирања).
• AWS чува референтну слику лица за ту сесију. AWS чува ту слику без обзира на то да ли провера успе или не успе, па и провера која није успела оставља слику. Уништавање те слике можете да покренете у сваком тренутку (Одељак 4.4).
• Ако провера успе, вектор лица (образац) направљен од те слике додајемо у безбедну колекцију AWS Rekognition. Провера која се одбије као дупликат не додаје никакав вектор у колекцију.
• Ту колекцију користимо да бисмо покренули упоређивање један према више са векторима лица других корисника, да бисмо проверили да ли је исто лице већ верификовано на другом налогу.

Одбијање је аутоматско. Ако упоређивање пронађе поклапање, верификација за тај налог се одбија у том тренутку, самим упоређивањем, и ниједна особа не учествује у одлуци. Једино што се мери јесте колико вектор лица направљен од вашег снимка личи на вектор који је већ у колекцији, а мери се у односу на један непроменљив праг сличности; ништа друго о вама у то не улази. Налог који је одбијен не може да гласа на тестним изборима нити да региструје странку, а одбијање остаје на снази за тај налог осим ако га нека особа не промени.

Можете да затражите да то погледа човек. Пишите на privacy@worldrepublic.org или питајте у нашој Заједници за помоћ и одговорићемо у року од месец дана. Особа упоређује референтну слику из ваше провере са оном која се чува за налог са којим се поклопила, тамо где обе и даље постоје – било која од те две слике могла је већ да буде уништена према Одељку 4.5 – и може да поништи одбијање и да вас верификује.

Ако више нема слика, то није крај. Тамо где је лице са којим се ваша провера поклопила у међувремену уништено – зато што је тај налог избрисан или зато што је особа иза њега повукла своју сагласност – особа може уместо тога да укине одбијање, како бисте поново могли да обавите проверу. То није одлука да сте верификовани: нова провера се спроводи у целости, кроз исто упоређивање, и може поново да вас одбије. Да би оба пута била могућа, уз одбијену проверу чувамо запис о поклапању: са којим се налогом поклопила и колико је упоређивање било блиско (Одељак 8).

4.2 Прослеђивање ка Didit

Овај пут се тренутно не нуди и ниједна провера не може да се покрене. Описан је овде зато што је осмишљен.

Замисао је прослеђивање ка Didit, добављачу услуга верификације идентитета, за некога кога провера лица погрешно одбије – лажно поклапање дупликата између људи који личе једни на друге. Тражило би вашу изричиту сагласност и Didit би у наше име проверио документ и селфи.

Данас ништа од тога не ради: Услуга нема екран који то нуди, а пут који би покренуо проверу одбија сваки захтев. Didit не чува никакве наше податке о верификацији. Ако вас је провера лица одбила, пут који вам стоји на располагању јесте онај из Одељка 4.1: питајте у нашој Заједници за помоћ и особа може да погледа оба записа и да поново отвори верификацију.

Ако прослеђивање икада буде понуђено, овај одељак ће, пре него што се то деси, навести шта оно прикупља и шта ми добијамо.

4.3 Обавештење о добављачима услуга (AWS и Didit)

Светска република користи добављаче услуга за услуге верификације идентитета. Биометријске идентификаторе и биометријске информације („биометријске податке“), конкретно снимке геометрије вашег лица и са њима повезане слике лица и обрасце, ти добављачи услуга (AWS; и Didit, ако прослеђивање из Одељка 4.2 икада буде понуђено) смеју да прикупљају, чувају и користе у име Светске републике, у сврху потврђивања да сте јединствена, жива, стварна особа и спречавања дуплих или лажних налога. Светска република уништава биометријске податке које AWS чува у њено име када се испуни првобитна сврха њиховог прикупљања, када затражите брисање или раније ако то закон захтева. Didit не чува никакве наше биометријске податке ни податке о идентитету, зато што се прослеђивање не нуди. Ако икада буде понуђено, услови под којима Didit сме да чува те податке и под којима мора да их избрише биће утврђени и овде наведени пре тога. Биометријски подаци смеју да се преносе између Светске републике и њених добављача услуга онолико колико је потребно за пружање ове услуге.

4.4 Ваша сагласност и ваш избор

Испод ове провере стоје две ствари и обе именујемо.

Сама провера је неопходна за услугу коју од нас тражите. Тестни избори на којима једна верификована особа има један глас не могу да се спроведу ако се за сваког бирача не покаже да је уписан само једном, а данас немамо мање наметљив начин да то покажемо. Пошто провера обрађује биометријске податке, потребно је и нешто друго: ваша изричита сагласност коју активно дајете, а то је услов на који се ослањамо за саме биометријске податке. Ту сагласност тражимо на почетку провере лица и без ње не обрађујемо никакве биометријске податке.

Шта вас кошта одбијање. Провера лица је данас једини пут до гласања. Ако је одбијете, не можете да гласате на тестним изборима нити да региструјете нову странку. Ништа друго вас не кошта: и даље можете да држите WDD, да повлачите WDD, да водите странку коју сте раније регистровали и да користите остатак Услуге. Пре било којих избора чији резултат некога обавезује, понудићемо пут до гласања који не користи проверу лица.

Ту сагласност можете да повучете у сваком тренутку и за то не морате да избришете налог. У апликацији отворите Налог → Верификација → Брисање мојих података о лицу. Повлачење ступа на снагу одмах и уништава и референтне слике и образац лица са којим упоређујемо. Ако желите копију слика, прво их преузмите, са истог екрана (Одељак 10.1). То не утиче на ваш налог, ваше стање у WDD, ниједну странку коју водите ни на било који глас који сте већ дали. Нећете моћи поново да гласате док не обавите нову проверу лица, коју слободно можете да обавите у сваком тренутку – осим ако је ваша провера већ одбијена као дупликат другог налога (аутоматско одбијање описано у Одељку 4.1). Повлачење уништава податке, али не мења ту одлуку; обратите нам се на privacy@worldrepublic.org да бисте је оспорили.

Један изузетак, и то исти онај који Одељак 4.5 описује за брисање налога: ако су тестни избори на којима сте гласали још у току када повучете сагласност, ваша сагласност престаје одмах, али се сами биометријски подаци уништавају када се ти избори заврше – осим ако пре тога обавите нову проверу лица, у ком случају та нова сагласност остаје на снази и ништа се не уништава. Како Одељак 4.5 наводи, уништавање никада не чека дуже од четрнаест дана: избори који се завршавају више од четрнаест дана након што повучете сагласност уопште не задржавају уништавање. Уместо тога можете и да избришете цео налог (Одељак 9) или да нам се обратите ради остваривања било ког од права из Одељка 10.

4.5 Чување и уништавање

Биометријске податке чувамо само док су потребни за верификацију и спречавање дупликата. Уништавамо их када се сврха испуни, на ваш захтев за брисање, када се ваш налог избрише или три године након ваше последње интеракције са Услугом – шта год наступи прво. Један запис се чува дуже: унос у дневнику ревизије безбедности описан у Одељку 1 наше Политике чувања и уништавања биометријских података, који бележи положаје ваших очију, носа и уста и угао под којим је окренута ваша глава. Наша писана Политика чувања и уништавања биометријских података у потпуности излаже сваки од тих повода, а Одељак 2 те политике наводи шта се рачуна као интеракција. Уништавање обухвата брисање референтне слике код AWS (Amazon S3) и вектора лица (колекција Rekognition).

Један изузетак, ограничен и наведен овде зато што треба да га знате пре него што нешто предузмете: ако избришете налог – или повучете своју биометријску сагласност према Одељку 4.4 – док су тестни избори на којима сте гласали још у току, ваше биометријске податке чувамо до завршетка тих избора и тада их уништавамо. Ако сте повукли сагласност, а затим се поново верификујете пре завршетка избора, забележено уништавање се отказује, јер је нова провера лица нова сагласност; брисање се на овај начин никада не отказује. Дати глас не може поново да се извади из укупног броја гласова странке, па остаје урачунат, а провера лица је једино што спречава да иста особа верификује нови налог и по други пут гласа на истим изборима. Одлагање никада није дуже од преосталог рока тих избора и никада није дуже од четрнаест дана: избори који се завршавају више од четрнаест дана након што то урадите уопште не задржавају уништавање. Ништа друго у вези са брисањем не чека.

4.6 Где се биометријски подаци обрађују

Ваше обрасце лица и референтне слике обрађује и чува AWS у Европској унији (Ирска). Пратећи метаподаци о верификацији (на пример, оцене поузданости и референце на складиште) чувају се у нашој примарној бази података (видети Одељак 7).

5. Како користимо податке и наши правни основи

5.1 Аутоматски преглед регистрација странака

Када региструјете странку или је уредите, програм је прегледа пре него што буде подразумевано приказана на листи. Ниједна особа не учествује у том кораку.

• Шта чита: назив странке, опис, линк ка сајту и корисничко име лидера – ништа друго о вама.
• Шта одлучује: да ли се странка појављује у подразумеваним листама, претрази и списку странака на изборима, или се издваја као спам. Издвојена странка није уклоњена: остаје на својој адреси, може да се пронађе избором приказа свих странака и за њу може да се гласа.
• Основи: оглашавање нечега изван Услуге (укључујући лажно представљање као Услуга или као већ постојећа странка), нуђење појединачне исплате за гласове, подстицање на насиље и непристојност. Политички ставови никада нису основ, а преглед мора да цитира оно што означи.
• Како одлучује: велики језички модел, GLM-5.3 Flash компаније Z.ai, примењује та правила на текст. Када тај модел није доступан, иста правила примењује GLM-5.3, истог произвођача. Оба раде на Baseten у Сједињеним Државама (Одељци 6 и 7), који ништа од тих захтева не задржава када на њих одговори нити их користи за обуку. Друго, непроменљиво правило упоређује назив странке са називима већ постојећих странака. Уз странку се чувају исход, његов основ, која је провера одлучила и – тамо где је одлучио модел – који од два модела (Одељак 8).
• Зашто о томе сме да одлучује програм: регистар у коме је сваки упис стварна регистрација странке део је услуге због које странку и региструјете, и то је оно што омогућава да ову одлуку доноси програм. Регистрација странке уједно изражава и политичке ставове. Одлука се никада не доноси на основу тих ставова – основи изнад су оно што регистрација ради, а не оно о чему говори, и регистрација се никада не означава због онога за шта се залаже. Ти ставови се читају само зато што стоје у тексту који се проверава, а ви их сами чините јавним тиме што странку региструјете ради објављивања у јавном регистру. Не морате да региструјете странку да бисте гласали, држали WDD или користили било шта друго.
• Ваше могућности: лидер странке види исход и основ на страници странке. Уређивање странке поново шаље странку на преглед. Можете да затражите да исход прегледа особа, преко Заједнице за помоћ повезане из тог обавештења, или писањем на privacy@worldrepublic.org.

5.2 Да ли странка каже шта жели у вези са ВИ

Raised by Humanity је кампања о томе како би требало да се регулише вештачка интелигенција. Да би се утврдило које странке о томе заузимају став, исти захтев који носи преглед из Одељка 5.1 поставља и друго, засебно питање.

• Шта пита: да ли би неко ко прати јавну расправу о ВИ могао на основу назива или описа странке да закључи шта она жели у вези са ВИ – како би требало да се развија, користи, дели, ограничава или регулише. Рачуна се сваки став, за или против, и ниједан не вреди више од другог. Странка не мора да користи реч „ВИ“. Помињање ВИ, као ни њено коришћење или продаја, није став.
• Шта чита: иста поља као у Одељку 5.1, у истом захтеву – назив странке, опис, линк ка сајту и корисничко име лидера. Ништа више се не шаље и не шаље се никуда другде.
• Шта бележи: одговор – каже шта жели у вези са ВИ или не каже – са једним редом који цитира речи на које се одговор ослонио, моделом који је одговорио и временом одговора. Чува се уз странку (Одељак 8).
• Шта мења: један приказ, и само за читаоца који то затражи. Укључивање филтера „Прикажите само странке са ставом о ВИ“ на листи странака или на списку странака на изборима приказује само оне странке чији је одговор да кажу шта желе у вези са ВИ. Филтер је искључен, осим ако га читалац не укључи. Одговор не учествује у прегледу из Одељка 5.1. Без тог филтера одговор не мења ништа што ико види, укључујући подразумеване листе, претрагу и списак странака на изборима, и никада не утиче ни на једно гласање. Ако се то промени, овај одељак ће то рећи од дана када се то догоди.
• Како одлучује: исти модели као у Одељку 5.1 – GLM-5.3 Flash компаније Z.ai или GLM-5.3 када тај модел није доступан – који раде на Baseten у Сједињеним Државама; Baseten ништа од захтева не задржава када на њега одговори нити га користи за обуку.
• Ваше могућности: свако уређивање странке поново поставља питање, а нови одговор замењује стари. Одговор се налази у копији ваших података коју вам Услуга даје (Одељак 10). Можете да затражите да га прегледа особа или да на њега уложите приговор, писањем на privacy@worldrepublic.org. Ако је одговор да ваша странка не каже шта жели у вези са ВИ, картица ваше странке то саопштава док имате укључен тај филтер.
• Зашто ово питање сме да чита политички став: ово је једино место где Услуга чита оно за шта се странка залаже, а не само оно што ради. Чита само речи које је странка сама објавила, о једној теми, и према сваком ставу о тој теми поступа једнако. Те речи сами чините јавним тиме што странку региструјете ради објављивања у јавном регистру. Не морате да региструјете странку да бисте гласали, држали WDD или користили било шта друго.

5.3 Ваш гласачки листић

Када гласате, наш сервер заједно прима податак о томе ко сте и ваш избор, јер мора да провери да ли смете да гласате, а затим да урачуна глас. То двоје чува одвојено, у три записа који се уписују заједно: запис о томе да сте гласали на тим изборима и када; запис о вашој сагласности за бројање вашег гласа, који наводи изборе и дан; и још један глас додат укупном броју гласова странке. Ниједан запис не чува ваш избор уз ваш налог. У неким случајевима ваш листић ипак може да се повеже са вама, а овај одељак наводи када.

• Док су избори у току. Наша база података сваку измену коју сачува означава референтним бројем. Сва три записа уписују се у истој измени, па носе исти број. Зато, док су избори у току, неко ко има директан приступ нашој бази података (Одељак 11) могао би да сазна ко је дао последњи листић за сваку странку и, праћењем како се укупни бројеви мењају, ко је дао сваки листић током тог времена. Помоћу алата који директно читају складиште базе података могао би да сазна и ко је дао друге недавне листиће, из старијих верзија укупних бројева које база података још није очистила. Наши тестни избори примају листиће током три дана, а Услуга ни на једним изборима никада не прима листиће дуже од четрнаест дана.
• Након што се заврше. Убрзо након што се избори заврше, обично у року од неколико минута, поново уписујемо њихове укупне бројеве у засебној измени. Након тога ниједан запис у нашој главној бази података, оној на којој Услуга ради, не повезује листић са особом која га је дала. Старије верзије укупних бројева могу да остану у складишту базе података док се преко њих не упишу нови подаци, а ти исти алати и даље могу да их прочитају.
• У историји за опоравак и резервним копијама нашег добављача. Наш добављач базе података чува историју базе података за опоравак, коју смо тренутно подесили на око шест сати. Она може да повеже сваки листић дат у том периоду и може да врати укупне бројеве онакве какви су били пре него што смо их поново уписали, са везама које су тада садржали. Добављач чува и сопствене резервне копије, за које наводи да их чува 30 дана; са њим још нисмо потврдили шта те резервне копије обухватају. Те резервне копије, као и свака копија наше базе података (Одељак 11) направљена пре него што су укупни бројеви поново уписани, задржавају ове везе док не истекну или не буду избрисане, а копија коју избришемо може да остане у тим резервним копијама док оне не истекну.
• У ономе што објављујемо. Укупан број гласова сваке странке објављујемо када се избори заврше (Одељак 6); док су у току, приказујемо само колико је листића укупно дато. Ако на неким изборима сви гласају за исту странку, укупни бројеви показују како је свако од њих гласао свакоме ко зна да су гласали. А када гласа врло мало људи, неко ко зна како су гласали остали може да закључи и остатак.

Ништа у Услузи не користи било шта од овога да повеже листић са особом која га је дала.

Пошто ваш избор открива политичко мишљење, пре него што га урачунамо тражимо вашу изричиту сагласност. На екрану на ком дајете глас, на сваким тестним изборима, налази се неозначено поље за потврду којим се тражи та сагласност, и оно мора да буде означено пре него што глас буде дат; наш сервер одбија листић без ње. Ту сагласност бележимо уз изборе, верзију и језик текста уз поље које сте означили и дан. Уз њу не бележимо ни IP адресу ни прегледач, а бележимо само дан, зато што се она чува у истом тренутку као и запис о томе да сте гласали, па би тачно време било други запис о томе када сте гласали. Ту сагласност можете да повучете (Одељак 10).

6. Како делимо податке

Не продајемо ваше личне податке. Овај одељак наводи ко добија податке о вама и у ком својству. Неке од њих за нас обрађују добављачи услуга, по нашим упутствима и ни за једну своју сврху. Неки стижу до компаније која сама одлучује шта ће са тим подацима, и овај одељак именује те примаоце. Неке морамо да откријемо ради поштовања закона, а у случају спајања, преузимања или преноса имовине оно што чувамо прешло би на купца, уз законите заштитне мере – осим ваших биометријских података, који тим путем никада не прелазе. А неке Услуга објављује другим људима.

Добављачи услуга који раде за нас. Ови добављачи обрађују податке по нашим упутствима и ни за једну своју сврху. Didit је у листи испод наведен само ради потпуности и данас за нас не обрађује ништа:

• Google Workspace – хостује наше поштанске сандучиће, међу њима privacy@worldrepublic.org и legal@worldrepublic.org. Све што нам напишете на било коју од те две адресе, и све што уз то пошаљете – укључујући оно што пошаљете да бисте показали да је захтев ваш (Одељак 10.3) – обрађује Google као наш добављач. Оперативна упозорења описана испод, у ставци о Amazon Web Services, такође се испоручују имејлом, а једна од адреса до којих стижу је на нашем сопственом домену. Дакле, и упозорење које носи одредишну адресу новчаника обрађује Google. Пријава преко Google налога је другачији однос и овај одељак га излаже испод.
• Amazon Web Services (AWS) – четири ствари. Amazon Rekognition Face Liveness, Amazon S3 (референтне слике) и Amazon Cognito (привремени гостујући приступни подаци), као наш добављач услуга за биометријску верификацију (регион ЕУ). Amazon Simple Notification Service, који преноси наша оперативна упозорења. AWS CloudTrail, који води дневник ревизије безбедности наших налога у облаку и нашу евиденцију приступа сликама са провера лица (Одељак 8). И Amazon Simple Email Service, који преноси две поруке које дугујемо ономе ко пријави странку – да смо пријаву примили и шта смо одлучили. Те поруке иду на адресу коју нам је та особа дала и носе назив странке, датум и ознаку; никада не носе основ који је изабран ни оно што је особа написала. Упозорење нам говори да нешто захтева пажњу – на пример повлачење које је пошло наопако, налог који је достигао неко од ограничења која постављамо на то колико често сме да делује, регистрација странке коју аутоматски преглед није могао да прочита или уништавање биометријских података које није довршено. То су примери, а не цела листа. Упозорење може да носи одредишну адресу новчаника, износ и мрежу повлачења и ознаку коју том повлачењу дајемо у сопственим записима, интерни идентификатор налога и идентификатор странке. Тамо где је пренос послат, упозорење може да носи и хеш те трансакције на блокчејну и ознаку коју јој је дао добављач платних услуга. Упозорење никада не носи назив странке нити њен опис и никада не носи оно што је аутоматски преглед о њој рекао.
• Didit – верификација идентитета при прослеђивању. Тренутно се не нуди и не чува никакве наше податке (Одељак 4.2). Погледајте Verification Privacy Notice и End User Terms for Identity Verification компаније Didit.
• Coinbase – извршава повлачења WDD на блокчејну; добија одредишну адресу, износ, мрежу и ознаку коју том повлачењу дајемо у сопственим записима, и ништа друго.
• Neon – хостовање базе података за податке Услуге. Наша база података ради у Сингапуру, а Neon обрађује и у Сједињеним Државама (Одељак 7).
• Vercel – хостовање апликације и евиденција инфраструктуре. Наша апликација ради у Сингапуру, а Vercel обрађује и у Сједињеним Државама (Одељак 7). Његов AI Gateway уједно преноси захтев за преглед странке из Одељака 5.1 и 5.2 – један захтев – до Baseten и никуда другде.
• Baseten – покреће језичке моделе који прегледају регистрације странака (Одељци 5.1 и 5.2); добија назив странке, опис, линк и корисничко име лидера, ништа од тога не задржава када се на захтев одговори нити то користи за обуку (Сједињене Државе).

Актуелна листа подобрађивача доступна је на захтев.

Google, када се пријављујете. Пријава преко Google налога је размена између вас и Google, а Google сам одлучује шта ће са том разменом. Овде Google не поступа само по нашим упутствима, па Google за ово није наш добављач услуга. Добијамо токен за аутентификацију и идентификатор вашег Google налога, а чувамо само идентификатор (Одељак 3.1). Оно што Google ради са пријавом уређено је сопственом политиком приватности компаније Google (policies.google.com/privacy).

Наша Заједница за помоћ. Одељци 4.1 и 5.1 упућују вас на нашу Заједницу за помоћ ако желите да аутоматску одлуку погледа човек. Та заједница је јавни канал у апликацији Telegram. Оно што тамо напишете читају Telegram и сви остали у том каналу. Тај канал ми не контролишемо. Ако радије не бисте писали јавно, пишите уместо тога на privacy@worldrepublic.org: тај пут стиже до исте особе и Одељак 10.1 га излаже.

Откривања која закон захтева и случај да Услуга пређе на другу организацију. Податке смемо да откријемо ради поштовања закона или на основу ваљаних захтева јавних органа. Податке смемо да откријемо и у случају спајања, преузимања или преноса имовине (уз законите заштитне мере). Ваши биометријски подаци никада нису део таквог преноса. Не продајемо их, не изнајмљујемо их, не тргујемо њима нити на други начин од њих остварујемо добит, и не преносимо их купцу заједно са осталим што чувамо. Осим добављачу који их за нас и по нашим упутствима чува (Одељак 4.3), биометријске податке откривамо само тамо где на то пристанете, где закон то захтева или где то налаже ваљан судски налог или судски позив. Спајање, преузимање и пренос имовине нису ништа од тога.

Оно што Услуга објављује. Део онога што радите приказује се другим људима. То није дељење са добављачем. То је објављивање и не може да се поништи тиме што ћете затражити од добављача да престане:

• Регистар странака. Ако региструјете странку, у регистру се објављују назив странке, опис, линк, ваше корисничко име и укупан износ у WDD који је странци додељен кроз субвенције. Регистар је отворен: свако може да га чита без налога, а претраживачи могу да га индексирају.
• Повлачења. Повлачење WDD је јавна трансакција на блокчејну. Одредишна адреса, износ, мрежа, време и ознака коју том повлачењу дајемо у сопственим записима објављени су на блокчејну, а не објављујемо их ми, и нико не може да их уклони. Ту ознаку уписујемо у трансакцију како би могло да се докаже да је повлачење обављено једном и само једном. Ознака није идентификатор вашег налога. Свако повлачење има сопствену ознаку, а једна ознака припада само једном повлачењу. Да бисмо проверили да ли је повлачење обављено, тражимо од јавног блокчејн сервиса да нам пронађе трансакцију. Ти сервиси виде оно што блокчејн већ објављује – адресу, износ и ознаку – и ништа друго што о вама чувамо.
• Резултати избора. Укупан број гласова сваке странке објављује се када се избори заврше. Док су избори у току, не приказује се укупан број гласова ниједне странке, већ само колико је листића укупно дато. Објављујемо само укупне бројеве, никада појединачни листић. Ако су сви гласали за исту странку, укупни бројеви ипак могу да покажу како сте гласали ономе ко зна да сте гласали; а ако је гласало врло мало људи, ономе ко зна и како су гласали остали (Одељак 5.3). Одељак 5.3 наводи када листић може да се повеже са вама у нашој бази података.

Ваше корисничко име је име које се појављује у свему овоме, а ви га бирате (Одељак 3.1).

7. Међународни преноси података

Наше седиште је у Швајцарској, на коју се односи одлука ЕУ о адекватности, а имамо и пословну јединицу у Европској унији (Одељак 1). Ваши подаци се обрађују у више од једне земље:

• Биометријске податке (обрасце лица и референтне слике) обрађује и чува AWS у Европској унији (Ирска).
• Дневник ревизије безбедности наших налога у облаку и наша евиденција приступа сликама са провера лица (Одељак 8): уноси о вама чувају се у Европској унији – у Ирској, где се обавља провера лица, и у Немачкој, где чувамо своје копије.
• Подаци о налогу и подаци апликације чувају се у нашој бази података код Neon, а испоручује их Vercel. Оба раде у Сингапуру, а део ових података стиже и у Сједињене Државе: Vercel у свом уговору о обради података наводи да су његови примарни капацитети за обраду у Сједињеним Државама, а Neon уговара преко матичне компаније из Сједињених Држава чији услови наводе добављача из Сједињених Држава за надзор инфраструктуре. Оно што тим путем путује јесу записи о захтевима и записи сервера – ваша IP адреса, кориснички агент вашег прегледача, страница коју сте тражили и, у неким записима о грешкама, интерни идентификатор налога.
• Регистрације странака које су на прегледу (назив, опис, линк, корисничко име лидера) шаљу се Baseten у Сједињеним Државама ради аутоматског прегледа из Одељака 5.1 и 5.2 и тамо се не чувају.
• Подаци о повлачењу – одредишна адреса, износ, мрежа и ознака коју том повлачењу дајемо у сопственим записима – иду у Coinbase, компанију са седиштем у Сједињеним Државама. Нисмо утврдили у којим земљама сам Coinbase обрађује те податке.
• Оперативна упозорења преноси Amazon Simple Notification Service (Одељак 6), а упозорење може да носи одредишну адресу новчаника, износ и мрежу повлачења и ознаку коју том повлачењу дајемо у сопственим записима, интерни идентификатор налога и идентификатор странке. Тамо где је пренос послат, упозорење може да носи и хеш те трансакције на блокчејну и ознаку коју јој је дао добављач платних услуга. Упозорење никада не носи назив странке нити њен опис и никада не носи оно што је аутоматски преглед о њој рекао. Тај сервис ради у оном Amazon региону који смо за њега подесили, а тај регион може да буде изван Европске уније. Упозорење се затим испоручује имејлом, а једна од адреса до којих стиже је на нашем сопственом домену, који Google Workspace хостује у Сједињеним Државама (Одељак 6).
• Поруке ономе ко је пријавио странку преноси Amazon Simple Email Service у Европској унији (Ирска) – исти регион као и биометријски подаци, по истом уговору.
• Подаци за пријаву иду у Google, који те податке обрађује у Сједињеним Државама и у другим земљама.
• Прослеђивање ради провере личног документа из Одељка 4.2 никуда ништа не шаље, зато што се не нуди и ниједна провера не може да се покрене. Компанија из групе Didit која склапа уговоре са клијентима у Европи јесте Didit Identity Spain, S.L., а Didit наводи да су његови главни системи за обраду унутар Европског економског простора. То је изјава саме компаније Didit и ми је нисмо потврдили. Пре него што тај пут буде понуђен, у овом одељку ћемо потврдити где би се провера обрађивала и навести заштитну меру која је покрива.
• Оно што напишете на privacy@worldrepublic.org или на legal@worldrepublic.org обрађује у Сједињеним Државама Google Workspace (Одељак 6).

Сингапур није покривен одлуком ЕУ ни швајцарском одлуком о адекватности, а Сједињене Државе су покривене само за примаоце сертификоване по Data Privacy Framework. Не ослањамо се на једну заштитну меру за све ове преносе. Радије ћемо вам рећи која заштитна мера покрива ког примаоца него навести инструмент који немамо:

• Vercel, и Baseten преко Vercel сервиса AI Gateway: стандардне уговорне клаузуле Европске комисије и International Data Transfer Addendum Уједињеног Краљевства, обоје укључено у Vercel уговор о обради података. Нисмо утврдили да ли тај уговор носи и допуну коју швајцарско право захтева. Са Baseten немамо засебан уговор.
• Google, за наше поштанске сандучиће: стандардни Workspace услови компаније Google, који укључују Google додатак о обради података и стандардне уговорне клаузуле.
• Google, за пријаву: ниједна наша. Google сам одлучује како поступа са пријавом, па овде не поступа само по нашим упутствима, а ми са Google немамо уговор о обради података за пријаву. Google наводи да је сертификован по Data Privacy Framework између ЕУ и САД. За овај пренос нисмо прибавили засебан инструмент.
• AWS: AWS уговор о обради података. Ваши биометријски подаци чувају се у Европској унији (Ирска) и уопште се не преносе изван Европске уније. Када преузмете копију слика са својих сопствених провера лица (Одељак 10.1), ваш прегледач их преузима директно од AWS у Европској унији (Ирска), где год да се налазите: оне не пролазе кроз наше сервере и не задржавамо никакву копију онога што преузмете. Оперативна упозорења описана изнад преносе се по истом уговору, у оном Amazon региону који смо за та упозорења подесили. Поруке које шаљемо ономе ко је пријавио странку преносе се по том истом уговору, у Европској унији (Ирска).
• Neon: стандардни услови компаније Neon, који се примењују аутоматски када користимо Neon. Клаузуле о преносу за тај уговор налазе се у условима матичне компаније Neon, а ми их још нисмо прибавили.
• Coinbase: стандардни услови за програмере компаније Coinbase. Колико разумемо, ти услови носе додатак о преносу, а ми то још нисмо потврдили.

Тамо где пренос покрива одлука о адекватности – Европска унија и Швајцарска признају једна другу – ослањамо се на ту одлуку и никакав даљи инструмент није потребан.

Још две ствари које треба да знате уместо да их претпостављате. Нисмо спровели процену утицаја преноса ни за један од горе наведених преноса. Не ослањамо се ни на какве додатне мере изван безбедносних мера из Одељка 11. Радимо на томе да недостајући инструменти буду успостављени и ажурираћемо овај одељак како сваки од њих буде успостављен.

Можете да затражите од нас копију горе наведених заштитних мера. Пишите на privacy@worldrepublic.org (Одељак 10.1).

8. Чување података

9. Брисање налога

Налог можете да избришете у Услузи. Брисањем се уништавају биометријски подаци које AWS чува у наше име и уклањају се ваши записи о верификацији. Уништавају се ваши подаци за пријаву – веза са вашим Google налогом и сваки приступни кључ – тако да на налог више не може да се пријави. Ако се касније поново пријавите, добијате нов и празан налог. Ваше корисничко име замењује се насумично генерисаним, а уклањају се IP адреса и подаци о уређају који се чувају уз ваше записе о сагласности. Унутар наше базе података, ове измене се спроводе у нашој главној бази података, оној на којој Услуга ради. Наш добављач базе података чува историју базе података за опоравак, коју смо тренутно подесили на око шест сати, и сопствене резервне копије, за које наводи да их чува 30 дана; са њим још нисмо потврдили шта те резервне копије обухватају. Оно што избришемо остаје у тој историји и у тим резервним копијама док не истекну. Копију наше базе података правимо само да бисмо испробали неку измену Услуге или да бисмо се опоравили од квара, и бришемо је када тај посао буде завршен. Копија направљена пре него што сте избрисали налог задржава оно што је садржала док не буде избрисана, а након тога може да остане у резервним копијама добављача док оне не истекну. Исто важи за сваки запис за који Одељак 8 наводи да га бришемо из наше базе података.

Брисањем налога такође губите стање у WDD, а токови накнаде се укидају – накнаде које су вам се још постепено преносиле. То је одредба Услова коришћења, а не питање приватности, и излаже је Одељак 8.5 Услова коришћења. Ако желите да задржите стање, повуците га пре него што избришете налог. Не морате да избришете налог да бисте уништили своје биометријске податке: Одељак 4.4 описује тај засебан пут, а коришћење тог пута оставља ваше стање у WDD нетакнутим.

Брисање не уклања све, и радије ћемо именовати оно што остаје него то назвати анонимним. Ваш налог има интерни идентификатор који не бришемо и скоро сви ови записи остају везани за тај идентификатор:

• То да сте гласали на сваким тестним изборима и када – не и за коју странку сте гласали, што се не чува уз ваш налог. Одељак 5.3 наводи када листић ипак може да се повеже са особом која га је дала. Запис о томе да сте гласали чува се како би излазност на сваким изборима остала тачна.
• Ваш запис о WDD – свака накнада додељена вама, чувана као ток који ју је постепено преносио у ваше стање, свака промена тог тока и свако повлачење које сте обавили: одредишна адреса новчаника, износ и мрежа, и, тамо где повлачење није могло да буде послато, запис о том покушају. Ваше стање се поставља на нулу и ваши токови накнаде се уклањају, али запис о томе шта је додељено и шта је исплаћено остаје. То је наш запис о WDD који смо доделили и WDD који смо исплатили (Одељак 8).
• Код за позив генерисан за ваш налог, који ништа у Услузи не користи (Одељак 3.1).
• Доказ о свакој сагласности коју сте дали и свакој коју сте повукли – који документ, која верзија, када, језик и екран на ком је изјава приказана, и, за сагласност за бројање гласа, који избори (Одељак 8).
• То да сте потврдили да имате најмање 18 година, и када – чува се као доказ да смо питали и да сте одговорили (Одељак 3.1). Не чувамо датум рођења, па нема датума рођења који би се уклонио.
• Странка коју сте регистровали, која остаје у регистру. Насумично генерисано корисничко име замењује корисничко име које сте изабрали као име лидера те странке.
• Оперативна упозорења о нечему што је пошло наопако и њихове копије у поштанским сандучићима који их примају – упозорење може да носи одредишну адресу новчаника, износ и мрежу повлачења и ознаку коју том повлачењу дајемо у сопственим записима, интерни идентификатор налога и идентификатор странке. Тамо где је пренос послат, упозорење може да носи и хеш те трансакције на блокчејну и ознаку коју јој је дао добављач платних услуга. Упозорење никада не носи назив странке нити њен опис и никада не носи оно што је аутоматски преглед о њој рекао. Упозорење је порука о једном догађају, а не запис који се чува уз ваш налог, па носи оне од тих идентификатора које је тај догађај имао. Брисање налога их не брише (Одељак 8).
• Записи сервера и записи о грешкама, које наши добављачи хостинга и базе података чувају период који ми не контролишемо. Ред у запису може да носи интерни идентификатор вашег налога, адресу са које је захтев дошао и страницу коју је тражио. Брисање налога не брише ове записе (Одељак 8).
• Дневник ревизије безбедности наших налога у облаку и наша евиденција приступа сликама са провера лица (Одељак 8, који наводи колико дуго се чува свако од њих). Њихови уноси могу да носе интерни идентификатор вашег налога или да наведу неку од ваших сесија провере лица. Уноси о вашим проверама лица могу да носе и идентификатор који је AWS доделио вашем прегледачу. Уноси о вашим проверама живог лица и о вашим сопственим преузимањима слика са ваших провера лица носе и IP адресу и корисничког агента прегледача, а унос о додавању вашег лица у колекцију бележи где се на референтној слици налазе ваше очи, нос и уста и угао под којим је окренута ваша глава, никада саму слику ни образац. Уништавање података о вашем лицу које брисање покреће додаје сопствене уносе, а брисање налога не брише ниједан од ових уноса.
• Датуми на самом налогу – када је налог креиран, када је последњи пут промењен и када је избрисан.

Ти записи су псеудонимизовани, а не анонимни, и вреди навести разлику. Ниједан од њих не носи вашу имејл адресу. Ниједан не носи ваше име ни корисничко име које сте изабрали. Скоро сви ови записи остају везани за исти интерни идентификатор, па и даље могу да се читају као записи једног налога. Неке врсте записа су изузетак од тога и свака је наведена изнад: оперативно упозорење је порука о једном догађају, а не запис који се чува уз налог, а ред у запису сервера или о грешци, или унос у дневнику ревизије безбедности или у нашој евиденцији приступа сликама са провера лица, носи интерни идентификатор само понекад. Одредишна адреса новчаника је више од псеудонимног идентификатора: то је трајан идентификатор на јавном блокчејну и свако ко већ зна неку вашу адресу може да види уплате извршене на ту адресу. Назвати ове записе анонимним не би било тачно, па их тако и не називамо.

Копију својих података можете да сачувате пре него што избришете налог и вреди то прво урадити (Одељак 10.1). Када се налог једном избрише, тај пут више не постоји: копија се прави за налог који је пријављен, а на избрисан налог не може да се пријави. После тога не бисмо ни имали начин да се уверимо да захтев о избрисаном налогу долази од особе чији је налог био (Одељак 10.3). Копија у апликацији не садржи слике са ваших провера лица; оне се преузимају засебно, у одељку Налог → Верификација, и као ни копија не могу се преузети када се налог избрише.

Гласови које сте дали остају урачунати. Ваш избор је део укупног броја гласова странке и не чува се уз ваш налог, па од њега нема ничега што бисмо могли засебно да уклонимо. Брисањем налога ваша сагласност за њихово бројање бележи се као повучена, тог дана. Ако су тестни избори на којима сте гласали још у току када избришете налог, ваши биометријски подаци се уништавају када се ти избори заврше, а не одмах (видети Одељак 4.5).

10. Ваша права

У зависности од тога где живите, можда имате права наведена испод. Њихово остваривање вас обично не кошта ништа (Одељак 10.5) и због остваривања тих права нећете бити другачије третирани.

• ЕУ/ЕЕП и Уједињено Краљевство (GDPR / GDPR Уједињеног Краљевства): приступ, исправка, брисање, ограничење обраде, преносивост, приговор и повлачење сагласности. Тамо где је одлука о вама донета искључиво аутоматизованим путем и има значајан утицај на вас – одбијање описано у Одељку 4.1 и одлука о приказивању на листи из Одељка 5.1 – имате и право да добијете људску интервенцију са наше стране, да изнесете свој став и да оспорите одлуку; пишите на privacy@worldrepublic.org. Обе те одлуке доносимо аутоматизованим путем зато што је свака од њих неопходна за услугу коју сте од нас затражили. За одбијање, та услуга су тестни избори на којима једна верификована особа има један глас. За одлуку о приказивању на листи, та услуга је регистар у коме је сваки упис стварна регистрација странке. Одбијање одлучује о подацима посебне категорије – вашим биометријским подацима – а услов на који се за то ослањамо јесте изричита сагласност коју дајете при провери лица (Одељак 4.4). Одлука о приказивању на листи никада се не доноси на основу политичких ставова које регистрација изражава; ти ставови се читају само као део текста који се проверава, а ви их сами чините јавним тиме што странку региструјете ради објављивања (Одељак 5.1). Одговор из Одељка 5.2 разликује се у оба погледа: за њега се заиста чита став који странка објављује о ВИ, и он не мења ништа у томе како се ваша странка приказује, осим ако читалац не затражи да види само странке које кажу шта желе у вези са ВИ (Одељак 5.2). Можете да затражите да га прегледа особа и можете да уложите приговор на њега, јер се за њега ослањамо на наш легитимни интерес (Одељак 10.6). Можете да поднесете притужбу свом локалном надзорном органу; за потребе GDPR ЕУ наш водећи надзорни орган је мађарски NAIH (Одељак 14).
• Швајцарска (revFADP): приступ, исправка, брисање, преносивост података (чл. 28 revFADP), приговор и право на притужбу Савезном поверенику за заштиту података и информације (FDPIC). За аутоматско одбијање описано у Одељку 4.1 можете и да изнесете свој став и да затражите да одлуку преиспита особа.
• Бразил (LGPD): потврда да обрађујемо ваше податке, приступ, исправка, анонимизација или брисање, преносивост, подаци о томе са ким смо делили ваше податке и повлачење сагласности.
• Калифорнија (CCPA/CPRA): право да знате, да избришете, да исправите, да одустанете од продаје/дељења (ми не продајемо нити делимо) и да ограничите коришћење осетљивих личних података (у које спадају и биометријски подаци).
• Биометријски закони (BIPA у Илиноису, CUBI у Тексасу, Вашингтон): прибављамо вашу сагласност пре прикупљања биометријских података, никада их не продајемо, не изнајмљујемо, не тргујемо њима нити на други начин од њих остварујемо добит и придржавамо се писаног плана чувања и уништавања. Они никада нису део спајања, преузимања ни преноса имовине (Одељак 6).

Сагласност за бројање свог листића (Одељак 5.3) можете да повучете у сваком тренутку: у апликацији отворите Налог → Верификација → Повлачење моје сагласности за обраду гласа. Повлачење обухвата све изборе на којима сте гласали, а бележимо дан када је повучете (Одељак 8). Повлачење не утиче на законитост бројања ваших гласова пре него што сте је повукли. Глас који је већ урачунат остаје у укупном броју гласова странке: ваш избор је део тог укупног броја и не чува се уз ваш налог, па од њега нема ничега што бисмо могли засебно да уклонимо (Одељак 9). Повлачење не скраћује периоде из Одељка 5.3 током којих листић и даље може да се повеже са вама. Када следећи пут будете гласали, поново ћемо тражити вашу сагласност.

10.1 Како да их остварите

Постоје два пута. Први одмах одговара на приступ и преносивост, без обраћања било коме.

• У апликацији. Отворите подешавања налога; у одељку Налог постоји ред под називом Ваши подаци. Он прави копију свега што о вама чувамо, а чему можемо да приступимо из вашег налога – страницу коју можете да прочитате и машински читљиву датотеку коју можете да предате другој услузи. Прави се у тренутку када је затражите, за налог који је тражи, и нигде се не чува: не задржавамо ниједну њену копију и не постоји линк који би неко други могао да добије. То је наш одговор на приступ и на преносивост и за њега не морате да нам се обраћате. Та копија не садржи слике које су код нас оставиле ваше провере лица: оне остају ван датотеке намењене предаји даље. Уместо тога преузмите их у одељку Налог → Верификација, где их добијате као засебну датотеку – сваку слику која се чува под вашим сопственим проверама лица, а никада ниједну која се чува под туђим. Брисање налога је на истом екрану.
• Писаним путем. Све остало – исправка, ограничење обраде, приговор, питање о подацима које чувају наши добављачи (Одељци 4.3 и 6) или притужба на неку одлуку – иде на privacy@worldrepublic.org.

Пријава на Услугу нам не оставља вашу имејл адресу (Одељак 3.1), па обично можемо да одговоримо само на адресу са које нам пишете. Постоји један изузетак и он је узак. Ако пријавите странку, чувамо адресу коју сте дали уз ту пријаву и користимо је за ту пријаву и ни за шта друго: да потврдимо да смо је примили и да вам саопштимо шта смо одлучили. Не користимо је да одговоримо на неко друго питање, да вас обавестимо о измени ове политике нити да вам пошаљемо било шта што нисте тражили. Она је уједно и део записа о одлуци, због чега је Одељак 8 чува уместо да је одбаци када обе поруке буду послате.

10.2 Колико нам треба

Balázs Kónya, члан одбора, одговоран је за одговарање на захтеве послате на privacy@worldrepublic.org, у роковима наведеним испод. Не обећавамо краћи интерни рок од оног који закон захтева: циљ који нико не спроводи гори је од законског рока који се поштује, а рокови наведени испод су они по којима радимо.

Рок тече од дана када нам ваш захтев стигне – не од дана када завршимо утврђивање вашег идентитета, нити од дана када пронађемо оно што сте тражили. Према GDPR и GDPR Уједињеног Краљевства одговарамо без непотребног одлагања, а у сваком случају у року од месец дана од пријема. Када је захтев сложен или када сте поднели више захтева, можемо да узмемо још до два месеца; у току првог месеца ћемо вам рећи да то чинимо и зашто.

Тамо где закон који важи где живите прописује нешто друго, поступамо тако:

• Уједињено Краљевство. Ако нам разумно треба више података да бисмо утврдили ваш идентитет или пронашли оно што сте тражили, рок се зауставља од дана када питамо до дана када одговорите. Питаћемо само тамо где заиста не можемо да наставимо без тога.
• Бразил. Потврђујемо да ли обрађујемо ваше податке и дајемо вам приступ њима у поједностављеном облику одмах, а у потпуности у року од 15 дана од вашег захтева.
• Швајцарска. По правилу одговарамо у року од 30 дана. Одговор носи оно што чл. 25 став 2 revFADP захтева да носи, укључујући примаоце или категорије прималаца којима ваши подаци иду и, када иду у иностранство, коју земљу и заштитне мере на које се ослањамо – Одељци 6 и 7 излажу обоје унапред.
• Калифорнија. Пријем потврђујемо у року од 10 радних дана, а одговарамо у року од 45 дана, који једном можемо да продужимо за још 45 дана ако вам кажемо зашто.

10.3 Како знамо да сте то ви

Не чувамо ваш лични документ ни вашу адресу, па је редослед корака испод оно што имамо. Идемо њиме редом и заустављамо се на првом кораку који вас идентификује.

1. Ваш пријављени налог. Копија у апликацији и преузимање слика са ваших провера лица праве се за налог који их тражи, у тренутку када их тражи. Ништа вас не идентификује боље, због чега је то први пут у Одељку 10.1, а не само погодност.
2. Приступни кључ регистрован за тај налог. Ако не можете да дођете до апликације, можемо да вас замолимо да обавите пријаву приступним кључем који налог већ има.
3. Google налог повезан са њим. Ако сте се пријавили преко Google налога, можемо да вас замолимо да покажете да тим налогом управљате тако што ћете се њиме пријавити.
4. Више података. Ако ништа од тога није могуће, можемо да вас замолимо за додатне податке који су нам разумно потребни да бисмо се уверили да је захтев ваш, и ни за шта више од тога.
5. Писано одбијање. Ако ни тада не можемо да се уверимо, рећи ћемо вам то писаним путем, у року из Одељка 10.2, са нашим разлозима и са путем за притужбу из Одељка 10.4. Радије ћемо одбити захтев који не можемо да повежемо са налогом него на њега одговорити погрешној особи.

Никада нећемо прихватити адресу новчаника као доказ о томе ко сте. Повлачења се обављају на јавним блокчејновима, па адресу коју сте користили може да наведе свако ко чита блокчејн; познавање те адресе ништа не доказује, а потписивање поруке са ње доказало би управљање кључем, а не овим налогом.

Такође нећемо од вас тражити лични документ да бисмо одговорили на захтев. Немамо лични документ са којим бисмо га упоредили, па нам он не би рекао ништа, а вас би коштао више него што захтев вреди.

10.4 Ако одбијемо

Ако не поступимо по вашем захтеву, рећи ћемо вам зашто, у року из Одељка 10.2, и рећи ћемо вам шта даље да урадите. Можете да поднесете притужбу органу за заштиту података тамо где живите – за потребе ЕУ мађарском NAIH, у Швајцарској FDPIC, у Уједињеном Краљевству ICO (Одељак 14) – и можете да се обратите суду. Ниједно од та два не зависи од тога да ли се ми слажемо.

У Уједињеном Краљевству имате и право да се притужите директно нама. Пријем притужбе потврдићемо у року од 30 дана, а исход ћемо вам саопштити без непотребног одлагања. Притужба нама није услов за притужбу органу ICO.

10.5 Колико кошта

Ништа. Када је захтев очигледно неоснован или претеран – нарочито када понавља онај на који смо већ одговорили – закон нам допушта да наплатимо разумну накнаду или да одбијемо, и ако икада урадимо једно од тога, рећи ћемо шта и зашто. Радије ћемо одбити један захтев уз образложење него наплатити остале.

Машински читљива датотека и преузимање слика са ваших провера лица деле мало ограничење колико копија може да се направи у било којих 24 сата. То није наплата и не тиче се капацитета: постоји да неко ко се домогне ваше сесије не би могао тихо да изнесе цео ваш запис изнова и изнова. Никада вас не спречава да копију прочитате на екрану и никада вас не спречава да нам пишете.

10.6 Два права која обављамо ручно

Приступ, преносивост и брисање налазе се у апликацији и за њих није потребан захтев. Ограничење обраде и приговор нису. Немамо прекидач који зауставља обраду једног дела вашег записа док остало наставља да ради, па захтев за ограничење или приговор ми спроводимо ручно, случај по случај, у роковима из Одељка 10.2. Пишите нам, реците шта желите да се заустави и шта је то у вашој ситуацији због чега је то важно, и ми ћемо то одмерити и рећи вам шта смо урадили. Радије ћемо вам рећи да је ово ручно него да то закључите из тога колико дуго траје.

11. Безбедност

Користимо TLS при преносу и складиште са контролом приступа. Директан приступ нашој бази података ограничен је на особе које овластимо да управљају Услугом, на наше добављаче базе података и хостинга и на софтвер који користимо за рад Услуге. Копију наше базе података правимо само да бисмо испробали неку измену Услуге или да бисмо се опоравили од квара, и бришемо је када тај посао буде завршен. Копија садржи исте податке, а Одељак 9 наводи колико дуго она задржава оно што избришемо. Ниједан систем није савршено безбедан, али радимо на томе да заштитимо ваше податке.

12. Деца

Услуга је намењена одраслима од најмање 18 година. Пре него што верификујемо ваш идентитет тражимо да потврдите да имате најмање 18 година и не верификујемо никога ко то не потврди. Бележимо само то да је потврда дата и када; не тражимо ваш датум рођења.

Свесно не прикупљамо податке ни од кога млађег од 18 година. Ако сазнамо да чувамо податке о особи млађој од 18 година, затварамо њен налог и уништавамо њене биометријске податке како излаже Одељак 2 наше Политике чувања и уништавања биометријских података. Ако мислите да неко млађи од 18 година има налог, пишите на privacy@worldrepublic.org.

13. Измене

Ову политику можемо да ажурирамо. Када то урадимо, објављујемо нови текст на овој страници и мењамо датум поред ознаке „Последње ажурирање“ изнад. Измена ове политике ступа на снагу када је објавимо. Ова политика описује оно што заиста радимо са вашим подацима, па мора да постане тачна у истом тренутку када оно што описује постане тачно; задржавање измене месец дана значило би само да је ова политика месец дана била погрешна. То није исто као код Услова коришћења. Услови коришћења су уговор између вас и нас, а Одељак 14 Услова коришћења вам даје 30 дана пре него што се значајна измена тог уговора примени на вас.

Једна измена је намерно спорија. Ако икада продужимо рок током ког чувамо биометријске податке, дужи рок се не примењује на податке које већ чувамо све док измена не буде објављена 30 дана. То излаже Одељак 6 Политике чувања и уништавања биометријских података и он уређује рок наведен у Одељку 4.5 и у табели чувања у Одељку 8.

Не можемо да вам пошаљемо обавештење када се ова политика промени. Пријава на Услугу нам не оставља ни имејл адресу, ни број телефона, ни поштанску адресу, зато што их намерно не чувамо (Одељак 3.1), а Услуга не носи ни банер ни поруку који би могли да вам то кажу. Ако сте пријавили странку, чувамо адресу коју сте дали уз ту пријаву – и нећемо је користити за ово, нити за било шта осим за ту пријаву (Одељак 10.1). То је последица тога што чувамо тако мало: осим адресе дате уз пријаву, не чувамо никакве ваше контакт податке. Одељак 10.1 говори исто о свему осталом – можемо да одговоримо само на адресу са које нам пишете. Зато је ова страница обавештење: актуелан текст је увек овде, а датум изнад је датум када смо последњи пут изменили ову политику.

Ова политика је написана на енглеском, а објављујемо је и на другим језицима. За вас важи верзија на језику на ком вам ју је Услуга приказала. Тамо где се та верзија и енглески текст разликују, важи значење које је за вас повољније.

14. Контакт

• Приватност: privacy@worldrepublic.org
• Контакт у Европској унији: Balázs Kónya, члан одбора, 3626 Hangony, Dózsa György út 5., Мађарска (privacy@worldrepublic.org)
• Водећи надзорни орган у ЕУ: мађарски Национални орган за заштиту података и слободу информација (NAIH), Будимпешта – naih.hu
• Швајцарски надзорни орган: Савезни повереник за заштиту података и информације (FDPIC), Берн
• Надзорни орган Уједињеног Краљевства: Канцеларија повереника за информације (ICO), Вилмслоу – ico.org.uk