Polityka prywatności

Zbieramy jak najmniej danych osobowych, wykorzystujemy je wyłącznie na potrzeby tej petycji i usuwamy, gdy przestają być potrzebne. Niniejsza polityka wyjaśnia prostym językiem, co robimy, zgodnie z wymogami ogólnego rozporządzenia o ochronie danych (RODO).

1. Kto odpowiada za Twoje dane

Administratorem danych są organizatorzy European Public Order Initiative („my”, „organizatorzy”). Dla bezpieczeństwa osób zaangażowanych nie publikujemy imion, nazwisk ani adresów poszczególnych organizatorów.

W każdej sprawie dotyczącej Twoich danych oraz w celu skorzystania z przysługujących Ci praw napisz na adres privacy@public-order.eu. Wiadomości na ten adres czytają organizatorzy odpowiedzialni za bazę podpisów.

2. Co zbieramy, gdy podpisujesz petycję

Dane	Wymagane	Cel
Twoje imię i nazwisko	Tak	Aby wykazać, że każdy podpis należy do prawdziwej osoby, i wykrywać nadużycia.
Twój kraj zamieszkania	Tak	Aby raportować liczbę podpisów w poszczególnych krajach.
Twój adres e-mail	Nie	Aby zapobiegać podwójnym podpisom oraz — tylko jeśli zaznaczysz odpowiednie pole — wysyłać Ci kilka wiadomości o petycji.
Język, data i godzina podpisania	Automatycznie	Aby prowadzić petycję i raportować jej postępy.
Wynik weryfikacji bezpieczeństwa (tak/nie)	Automatycznie	Aby liczyć wyłącznie podpisy, które przeszły automatyczną weryfikację.

Ponieważ podpisanie petycji ujawnia poglądy polityczne, Twój podpis stanowi szczególną kategorię danych osobowych (art. 9 RODO). Traktujemy go odpowiednio.

Czego nie zbieramy: nie przechowujemy Twojego adresu IP, danych o Twojej przeglądarce ani żadnych identyfikatorów śledzących. Nie używamy plików cookie analitycznych ani reklamowych, ani narzędzi śledzących z mediów społecznościowych.

Jeśli nie poprosisz o wiadomości, nie przechowujemy Twojego adresu e-mail. Zachowujemy jedynie jego jednokierunkowy skrót kryptograficzny (haszowany z solą), który pozwala nam rozpoznać drugi podpis złożony z tym samym adresem, ale nie pozwala odczytać ani wykorzystać samego adresu.

3. Podstawa prawna

Przetwarzamy Twoje dane na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), której udzielasz, zaznaczając pole zgody przed podpisaniem. Zgodę możesz wycofać w dowolnym momencie — zob. punkt 7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Jak wykorzystujemy Twoje dane

Liczenie: publiczny licznik pokazuje wyłącznie łączną liczbę zweryfikowanych podpisów.
Przekazanie petycji: gdy przedstawiamy petycję decydentom, podajemy łączną liczbę podpisów i liczbę podpisów w poszczególnych krajach. Nie publikujemy ani nie przekazujemy imion i nazwisk ani adresów e-mail.
Wiadomości: wyłącznie jeśli o nie poprosisz — najwyżej kilka e-maili o postępach i wyniku petycji. Każdy e-mail wyjaśnia, jak zrezygnować z otrzymywania wiadomości. Możesz też w dowolnym momencie napisać na adres privacy@public-order.eu. Gdy zrezygnujesz, usuwamy Twój adres e-mail i zachowujemy tylko jego skrót, tak aby Twój podpis nadal był liczony.
Zapobieganie nadużyciom: możemy przeglądać podpisy, aby usuwać oczywiste fałszywki, duplikaty lub wpisy obraźliwe.

Nigdy nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych w celach marketingowych i nigdy nie wykorzystujemy ich w żadnej innej kampanii bez Twojej odrębnej zgody.

5. Dostawcy usług

Strona internetowa i baza danych są hostowane przez Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), która działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. Baza podpisów jest przechowywana w jurysdykcji UE Cloudflare. Gdy odwiedzasz stronę, Cloudflare z konieczności przetwarza Twój adres IP, aby dostarczać strony i chronić witrynę przed atakami; dane te nie są nam udostępniane w formie umożliwiającej identyfikację.

Formularz podpisu korzysta z Cloudflare Turnstile, aby sprawdzać, czy podpisy składają ludzie, a nie boty. Turnstile działa bez śledzących plików cookie i w większości przypadków bez wyświetlania zagadek. Przetwarza informacje techniczne o Twojej przeglądarce i połączeniu wyłącznie na potrzeby tej weryfikacji. Zob. Turnstile privacy addendum firmy Cloudflare.

Jeżeli Cloudflare przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie Ramowych założeń ochrony danych UE–USA (EU–US Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej.

6. Jak długo przechowujemy Twoje dane

Podpisy przechowujemy do zamknięcia i przekazania petycji, a nie dłużej niż sześć miesięcy po tym terminie. Następnie trwale usuwamy imiona i nazwiska, adresy e-mail i skróty, zachowując wyłącznie anonimowe sumy (liczbę podpisów w poszczególnych krajach). Jeśli wycofasz swój podpis, zostanie on natychmiast usunięty z bazy danych. Nasz dostawca hostingu przechowuje zaszyfrowane kopie zapasowe bazy danych wyłącznie na potrzeby odtwarzania po awarii; wygasają one automatycznie w ciągu 30 dni, a wycofanych podpisów nigdy byśmy z nich nie przywracali.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania nieprawidłowych danych;
usunięcia swoich danych („prawo do bycia zapomnianym”);
ograniczenia ich przetwarzania lub wniesienia sprzeciwu wobec niego;
otrzymania swoich danych w formacie nadającym się do przenoszenia;
wycofania zgody w dowolnym momencie.

Najłatwiej usunąć swój podpis, wpisując kod wycofania otrzymany po podpisaniu na stronie wycofania podpisu. Usunięcie następuje natychmiast (w sprawie kopii zapasowych zob. punkt 6).

Jeśli zgubisz kod, napisz na adres privacy@public-order.eu — z adresu e-mail, którego użyto do podpisania petycji, jeśli został podany. Odpowiemy w ciągu jednego miesiąca, zgodnie z wymogami RODO. Dla Twojej ochrony możemy poprosić o informacje potwierdzające, że wniosek rzeczywiście pochodzi od Ciebie.

Masz także prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie UE, w którym mieszkasz lub pracujesz. Wykaz organów jest dostępny na stronie Europejskiej Rady Ochrony Danych.

Ta strona nie ustawia żadnych plików cookie. Zapisuje w Twojej przeglądarce dwie rzeczy, z których żadna nigdy nie jest do nas wysyłana:

jeśli przełączysz jasny lub ciemny motyw, Twój wybór jest zapisywany w pamięci lokalnej (local storage) przeglądarki;
tuż po podpisaniu petycji Twój kod wycofania jest przechowywany w pamięci sesji (session storage) przeglądarki, aby strona z podziękowaniem mogła go wyświetlić, a strona wycofania podpisu – wpisać go za Ciebie. Jest usuwany po wycofaniu podpisu, a przeglądarka usuwa go po zamknięciu karty.

9. Bezpieczeństwo

Wszystkie połączenia są szyfrowane (HTTPS). Dostęp do bazy danych jest ograniczony do niewielkiej liczby organizatorów, którzy go potrzebują, i chroniony silnym uwierzytelnianiem. Skróty adresów e-mail i kody wycofania są przechowywane wyłącznie jako skróty haszowane z solą.

10. Dzieci

Petycja jest przeznaczona dla osób w wieku 16 lat i starszych. Jeśli jesteś młodszy(-a), prosimy, nie podpisuj.

11. Zmiany w tej polityce

Jeśli zmienimy tę politykę, opublikujemy tutaj nową wersję z nową datą. Nie będziemy wykorzystywać już zebranych danych do nowych celów bez Twojej zgody.