Polityka prywatności

Niniejsza Polityka prywatności informuje Was zgodnie z Art. 13 i 14 DSGVO o tym, jakie dane osobowe przetwarzamy na EuroPrisma, w jakich celach, na jakiej podstawie prawnej oraz jakie prawa Wam przysługują.

1. Administrator

Administratorem przetwarzania danych na tej platformie w rozumieniu DSGVO jest:

Latuke UG (haftungsbeschränkt) i. Gr. Roonstraße 23a 76137 Karlsruhe Niemcy

E-mail: info@latuke.com

Prezes zarządu: Lorenz Meierhofer

Nie wyznaczamy inspektora ochrony danych; ustawowy obowiązek w tym zakresie obecnie u nas nie istnieje (Art. 37 DSGVO w zw. z § 38 BDSG).

2. Hosting i pliki dziennika serwera

Nasza platforma jest prowadzona u następującego podmiotu przetwarzającego na zlecenie na obszarze UE:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Serwery znajdują się w Unii Europejskiej. Polityka prywatności hostingodawcy: https://www.hetzner.com/de/legal/privacy-policy/

Z hostingodawcą zawarta jest umowa powierzenia przetwarzania zgodnie z Art. 28 DSGVO.

Przy każdym wywołaniu platformy serwer WWW hostingodawcy protokołuje w plikach dziennika technicznie niezbędne dane połączenia. Należą do nich zazwyczaj:

• adres IP urządzenia kierującego zapytanie
• data i godzina dostępu
• wywołany adres URL oraz kod statusu HTTP
• identyfikator przeglądarki (User-Agent)
• Referrer (o ile został przekazany)

Podstawa prawna: Art. 6 ust. 1 lit. f DSGVO. Prawnie uzasadnionym interesem jest bezpieczne i stabilne działanie platformy oraz zapobieganie i wyjaśnianie ataków technicznych.

Okres przechowywania: Te pliki dziennika serwera są usuwane automatycznie najpóźniej po 14 dniach. Łączenie tych dzienników z danymi konta nie następuje.

3. Pliki cookie i podobne technologie

Stosujemy niewielką liczbę technicznie niezbędnych plików cookie i mechanizmów pamięci przeglądarki. Zgoda za pomocą banera nie jest do tego wymagana (§ 25 ust. 2 nr 2 TTDSG); mimo to informujemy Was o tym przechowywaniu.

Marketingowych plików cookie, plików cookie służących śledzeniu lub analizie podmiotów trzecich nie stosujemy.

4. Przy wywołaniu platformy (pasywne przetwarzanie danych)

Gdy odwiedzacie EuroPrisma bez logowania, głosowania lub komentowania, przetwarzamy jedynie wymienione w pkt 2 dane dziennika serwera oraz wymienione w pkt 3 techniczne mechanizmy pamięci.

W szczególności w tym przypadku nie są zbierane żaden odcisk urządzenia, żadne profile oparte na zachowaniu ani żadne trwałe identyfikatory śledzące.

5. Rejestracja i konto

Na EuroPrisma możecie założyć konto, aby głosować, komentować i przyporządkowywać swoją aktywność. Logowanie następuje wyłącznie przez Google Single Sign-On (zob. pkt 5.1). Klasycznej rejestracji za pomocą adresu e-mail i hasła nie oferujemy; odpowiednio nie przechowujemy żadnego hasła.

Dane przetwarzane przy zakładaniu konta:

• identyfikator konta Google (google_id) oraz adres e-mail zapisany w Google (przekazany przez Google, por. pkt 5.1)
• potwierdzenie minimalnego wieku (16 lat, aktywne pole wyboru; zob. pkt 11)

Dane opcjonalne:

• nazwa wyświetlana (Username)
• przyporządkowanie krajowe (kraj, który reprezentujecie na platformie)
• język wyświetlania

Podstawa prawna: Art. 6 ust. 1 lit. b DSGVO (wykonanie umowy o korzystanie).

Okres przechowywania: na czas istnienia konta użytkownika. Po usunięciu Waszego konta: zob. pkt 13.

5.1 Logowanie przez Google (Single Sign-On)

Rejestracja i logowanie na EuroPrisma następuje wyłącznie przez konto Google. Przy tym Google przekazuje nam następujące dane, o ile wyrazicie zgodę w oknie dialogowym Google:

• Wasz identyfikator konta Google (google_id)
• Wasz adres e-mail zapisany w Google
• Opcjonalnie: nazwa wyświetlana i zdjęcie profilowe

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google przetwarza ponadto własne dane w ramach procesu logowania (np. w celu zapobiegania oszustwom po stronie Google). W tym zakresie Google jest własnym administratorem; prosimy zapoznać się z polityką prywatności Google: https://policies.google.com/privacy

Podstawa prawna: Art. 6 ust. 1 lit. a DSGVO (zgoda, której udzielacie przez potwierdzenie w oknie dialogowym Google) oraz Art. 6 ust. 1 lit. b DSGVO (wykonanie umowy).

Transfer do państwa trzeciego: Przetwarzanie może odbywać się również w USA. Zob. pkt 12.

Z Google nie zawarliśmy umowy powierzenia przetwarzania; Google w ramach SSO działa jako własny administrator i udostępnia własną politykę prywatności, do której odsyła link w oknie logowania Google.

6. Adres IP, User-Agent i odcisk urządzenia przy działaniach zapisujących

Niniejszy rozdział jest centralny dla naszej koncepcji ochrony danych. Prosimy o jego staranne przeczytanie.

6.1 Jakie dane

Gdy na EuroPrisma podejmujecie działanie zapisujące, czyli głosujecie lub komentujecie, przetwarzamy dodatkowo do właściwych danych treści:

• Wasz adres IP
• Wasz ciąg User-Agent (identyfikator przeglądarki i urządzenia, tak jak jest przekazywany przez przeglądarkę)
• skrót odcisku urządzenia: kryptograficzny skrót (SHA-256) z kilku technicznych cech Waszej przeglądarki/urządzenia (konkretnie: identyfikator przeglądarki/systemu operacyjnego z User-Agent, preferowany język, rozmiar ekranu i głębia kolorów, strefa czasowa, liczba rdzeni procesora, identyfikator platformy). Po stronie serwera przechowujemy wyłącznie skrót, a nie poszczególne cechy. Wyliczenie konkretnie odczytywanych właściwości przeglądarki można zobaczyć w kodzie źródłowym pod frontend/src/lib/fingerprint.ts.

6.2 Przy samym wywołaniu platformy nie przetwarzamy odcisku

Te trzy dane są zbierane tylko przy działaniach zapisujących (głos, komentarz), nie przy zwykłym wyświetlaniu treści i nie przy samym zalogowaniu.

6.3 Cel

Przetwarzanie służy wyłącznie wykrywaniu i zapobieganiu skoordynowanej manipulacji, zautomatyzowanym wielokrotnym głosom i porównywalnym nadużyciom. EuroPrisma przedstawia zwizualizowane rozkłady większości dla poszczególnych krajów; bez technicznych cech ochronnych wymowa tych danych, a tym samym cel platformy, byłyby zagrożone.

Dodatkowo przy każdym działaniu zapisującym weryfikujemy krótkotrwały token działania (X-EP-Action-Token, czas życia 30 minut, powiązany z adresem IP w momencie wystawienia). Token ten jest transportowany wyłącznie w nagłówkach HTTP, nie jest przechowywany po stronie serwera i służy utrudnianiu zautomatyzowanych skryptów oraz prób powtórzenia (replay) z obcego środowiska sieciowego.

6.4 Podstawa prawna (DSGVO i TTDSG)

Art. 6 ust. 1 lit. f DSGVO. Naszym prawnie uzasadnionym interesem jest integralność przedstawianego przez nas rozkładu opinii oraz ochrona platformy przed zautomatyzowanym lub skoordynowanym fałszowaniem.

Przetwarzanie odbywa się zgodnie z zasadami ograniczenia celu i minimalizacji danych (Art. 5 ust. 1 lit. b, c DSGVO):

• zbieranie następuje tylko przy aktywnych działaniach zapisujących, nie pasywnie
• nie powstaje żaden profil behawioralny ani reklamowy
• odcisk jest wykorzystywany tylko jako skrót i nie w połączeniu ze śledzeniem podmiotów trzecich
• dane są wykorzystywane zgodnie z celem i usuwane w krótkim terminie
• nie następuje automatyczne zablokowanie; zob. pkt 7

O ile do utworzenia odcisku urządzenia odczytywane są techniczne właściwości Waszego urządzenia końcowego, może w tym leżeć dostęp do informacji w Waszym urządzeniu końcowym w rozumieniu § 25 TTDSG. Dostęp ten jest dopuszczalny bez zgody zgodnie z § 25 ust. 2 nr 2 TTDSG, ponieważ jest bezwzględnie konieczny, abyśmy mogli udostępnić Wam wyraźnie żądaną usługę, czyli głosowanie i komentowanie, w sposób odporny na manipulację. Bez tej cechy ochronnej nie dałoby się skutecznie wykrywać zautomatyzowanych wielokrotnych głosów i skoordynowanych kampanii, przez co wymowa przedstawianych wyników, a tym samym rdzeń usługi, byłyby zagrożone. Odcisk jest tworzony wyłącznie przy tych działaniach zapisujących, a nie przy zwykłym wywołaniu lub samym czytaniu treści (zob. pkt 6.2).

6.5 Okres przechowywania

Adres IP, User-Agent i skrót odcisku przypisane do pojedynczego głosu lub komentarza są usuwane automatycznie po 90 dniach, o ile nie toczy się otwarte badanie nadużycia. Sam wpis komentarza lub głosu pozostaje zachowany, jednak bez tych cech ochronnych.

6.6 Prawo sprzeciwu

Możecie w każdym czasie wnieść sprzeciw wobec przetwarzania zgodnie z Art. 21 DSGVO. W takim przypadku możemy nie móc zaoferować Wam działań zapisujących lub jedynie w ograniczonym zakresie, ponieważ techniczne cechy ochronne są konieczne do zapobiegania nadużyciom. Zwykłe dostępy w trybie odczytu pozostają nadal możliwe.

7. Przeciwdziałanie manipulacji i wykrywanie anomalii

Sprawdzamy zebrane zgodnie z pkt 6 dane pod kątem wzorców wskazujących na skoordynowaną manipulację (np. nietypowo wiele głosów z identycznych odcisków lub adresów IP w krótkim czasie). Przy trafieniu generowana jest wewnętrzna przesłanka anomalii (anomaly_flag), która zawiera:

• rodzaj i wagę przesłanki
• ew. dotknięte identyfikatory użytkowników, adres IP, skrót odcisku
• dodatkowe metadane (np. okno czasowe, wartość progowa)

Ważne: taka przesłanka nie prowadzi automatycznie do zablokowania ani sankcji. Każda przesłanka jest sprawdzana przez człowieka. Wyłącznie zautomatyzowana decyzja o zablokowaniach nie ma miejsca (Art. 22 DSGVO).

Jeśli jesteście dotknięci jakimś środkiem, możecie wnieść do nas sprzeciw w niesformalizowany sposób (zob. pkt 16); Wasze prawo do interwencji człowieka zgodnie z Art. 22 ust. 3 DSGVO pozostaje nienaruszone.

Podstawa prawna: Art. 6 ust. 1 lit. f DSGVO (zob. pkt 6.4).

Okres przechowywania: Przesłanki anomalii są usuwane lub anonimizowane, gdy tylko sprawa zostanie zakończona, najpóźniej po 12 miesiącach.

Ryzyka tych środków przeciwdziałania manipulacji i fingerprintingu oceniliśmy w ramach oceny skutków dla ochrony danych zgodnie z Art. 35 DSGVO.

8. Komentarze i treści, które publikujecie

Gdy publikujecie komentarz, przetwarzamy:

• tekst komentarza (body)
• Wasze opcjonalne przyporządkowanie krajowe
• przyporządkowanie do Waszego konta
• techniczne cechy ochronne z pkt 6

Komentarze są z reguły widoczne publicznie. Prosimy nie publikować tam danych osobowych osób trzecich ani treści, których nie chcecie upubliczniać.

Moderacja: Komentarze są moderowane przed publikacją lub po niej. Stosowana jest przy tym wstępna kontrola wspierana przez SI; każda ostateczna decyzja o zablokowaniu lub usunięciu jest podejmowana przez człowieka (zob. pkt 7 i pkt 10).

Tłumaczenie: Aby Wasz komentarz pozostawał czytelny w innych językach UE, tworzymy automatycznie tłumaczenia (zob. pkt 10). Są one przechowywane wraz z Waszym komentarzem.

Podstawa prawna: Art. 6 ust. 1 lit. b DSGVO (wykonanie umowy; udostępnienie funkcji dyskusji) oraz Art. 6 ust. 1 lit. f DSGVO (dla moderacji i tłumaczenia jako przetwarzania pomocniczego).

Okres przechowywania: Komentarze pozostają zasadniczo zachowane trwale, aby utrzymać możliwość prześledzenia przebiegu dyskusji. Przy usunięciu konta Wasz komentarz zostaje spseudonimizowany (zob. pkt 13).

9. Głosowania / Voting

Gdy do osi framingowej jakiegoś wydarzenia oddajecie głos na swoje stanowisko, przetwarzamy:

• identyfikator osi i Wasze stanowisko (wartość liczbowa)
• Wasze opcjonalne przyporządkowanie krajowe
• przyporządkowanie do Waszego konta
• techniczne cechy ochronne z pkt 6

Na konto możliwy jest jeden głos na oś; późniejsze zmiany zastępują poprzedni głos.

Zagregowane i niemożliwe do powiązania z poszczególnymi osobami zestawienia (np. „X % uczestników z kraju Y zagłosowało w tej osi na prawo od środka") są wyświetlane publicznie na platformie.

Podstawa prawna: Art. 6 ust. 1 lit. b DSGVO (wykonanie umowy) oraz Art. 6 ust. 1 lit. f DSGVO (cechy ochronne z pkt 6).

10. Stosowanie sztucznej inteligencji (Anthropic Claude)

EuroPrisma stosuje modele SI dostawcy Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, w następujących celach:

1. Znajdowanie tematów (Discovery): identyfikacja istotnych w skali europejskiej wydarzeń z publicznie dostępnych źródeł.
2. Tworzenie osi framingowych: propozycje wymiarów oceny dla poszczególnych wydarzeń (dwa przeciwstawne bieguny).
3. Moderacja komentarzy jako filtr wstępny: automatyczna wstępna klasyfikacja, czy komentarz narusza nasze Standardy społeczności. Ostateczną decyzję podejmuje człowiek.
4. Tłumaczenie Waszych komentarzy i naszych treści na inne obsługiwane języki UE (niemiecki, angielski, francuski, hiszpański, polski, włoski).

Przy tłumaczeniu Waszych komentarzy i moderacji SI treści Waszego komentarza są przekazywane do Anthropic. Identyfikacja Waszej osoby wykraczająca poza tekst komentarza nie następuje; w szczególności nie przekazujemy do Anthropic żadnych danych e-mail, IP, User-Agent ani danych odcisku.

Treści wygenerowane przez SI (streszczenia, osie framingowe, automatyczne tłumaczenia) są jako takie oznaczone w interfejsie (Art. 50 KI-VO).

Rola Anthropic: podmiot przetwarzający na zlecenie (Art. 28 DSGVO). Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania (Data Processing Addendum) Anthropic, która obejmuje standardowe klauzule umowne UE (por. pkt 12).

Transfer do państwa trzeciego: USA. Zob. pkt 12.

Podstawa prawna: Art. 6 ust. 1 lit. b i ust. 1 lit. f DSGVO. Prawnie uzasadnionym interesem jest wielojęzyczna dostępność platformy oraz wstępna moderacja w celu zabezpieczenia kultury debaty opartej na szacunku.

Ryzyka związane z moderacją SI (w szczególności over- i underblocking) są łagodzone przez weryfikację przez człowieka oraz procedurę sprzeciwu (zob. pkt 16), zgodnie z orzecznictwem dotyczącym algorytmicznego filtrowania treści.

11. Minimalny wiek

Korzystanie z EuroPrisma wymaga ukończenia 16 lat (Art. 8 DSGVO). Przy rejestracji potwierdzacie to przez aktywne (niezaznaczone z góry) pole wyboru. Daty urodzenia nie pobieramy.

Jeśli powzięjemy wiedzę o tym, że konto jest prowadzone przez osobę poniżej 16 lat, usuwamy to konto.

12. Przekazywanie do państwa trzeciego (USA)

Niektórzy z wymienionych dostawców mają siedzibę w USA lub przetwarzają tam dane:

• Google (logowanie SSO; pkt 5.1): Google LLC jest certyfikowany w ramach EU-US Data Privacy Framework (DPF). Przekazywanie opiera się zatem na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z dnia 10.07.2023 (Art. 45 DSGVO).
• Anthropic (wspierana przez SI moderacja i tłumaczenie komentarzy; pkt 10): Anthropic nie jest certyfikowany w ramach DPF. Przekazywanie opiera się na standardowych klauzulach umownych UE zgodnie z Art. 46 ust. 2 lit. c DSGVO (moduł administrator do podmiotu przetwarzającego), które są częścią zawartej z Anthropic umowy powierzenia przetwarzania. Uzupełniająca ocena ryzyka („Transfer Impact Assessment") jest dostępna wewnętrznie.
• Wikimedia (wyświetlanie obrazów wydarzeń na wolnej licencji; pkt 14.2): Osadzone obrazy są pobierane przez Waszą przeglądarkę bezpośrednio z infrastruktury Wikimedia, przez co adres IP i User-Agent mogą trafić do Wikimedia Foundation, Inc. (USA). Wikimedia jest przy tym własnym administratorem; nie istnieje z nami umowa powierzenia przetwarzania ani umowa o przekazywaniu danych i nie ma certyfikacji DPF. Przekazanie jest techniczną konsekwencją pobrania przez Waszą przeglądarkę zasobu udostępnionego publicznie i na wolnej licencji.

Przy przetwarzaniach bez odniesienia do osób (automatyczny dobór i opracowanie wydarzeń) żadne dane osobowe nie są przekazywane do USA.

Macie prawo zażądać kopii gwarancji (zapytanie pocztą elektroniczną na info@latuke.com).

13. Okres przechowywania i usuwanie

Dane osobowe przechowujemy zasadniczo tylko tak długo, jak jest to konieczne do wymienionych w niniejszej polityce celów lub jak nakazują to ustawowe terminy przechowywania.

Kopie zapasowe służą wyłącznie zapewnieniu dostępności i integralności systemów i podlegają tym samym koncepcjom usuwania co dane produkcyjne (np. 7-dniowa rotacja).

13.1 Usunięcie konta

Możecie w każdym czasie zlecić usunięcie swojego konta za pośrednictwem ustawień (DELETE /users/me po dwustopniowym potwierdzeniu). W takim przypadku:

• Wasze dane konta (e-mail, Username, Google-ID) zostają usunięte
• Wasze głosy i komentarze nie zostają usunięte, lecz spseudonimizowane: przyporządkowanie do Waszej tożsamości zostaje zastąpione losowo nadanym, stabilnym identyfikatorem w formie deleted_user_<los>
• adres IP, User-Agent, skrót odcisku oraz adres e-mail zostają usunięte z Waszych dotychczasowych głosów i komentarzy

Tekst komentarza zachowujemy świadomie, aby nie zniekształcać następczo publicznego przebiegu dyskusji. Poszczególne komentarze możecie zlecić do usunięcia samodzielnie przed usunięciem konta.

14. Odbiorcy Waszych danych

Odbiorcami Waszych danych są wyłącznie podmioty niezbędne w ramach opisanych powyżej celów:

• wymieniony w pkt 2 hostingodawca (Hetzner Online GmbH) jako podmiot przetwarzający na zlecenie
• Anthropic PBC jako podmiot przetwarzający na zlecenie dla wymienionych w pkt 10 funkcji SI
• Google Ireland Ltd. przy korzystaniu z logowania Google (własny administrator; pkt 5.1)
• ew. organy ścigania w ramach ustawowych obowiązków udzielania informacji

Nie sprzedajemy Waszych danych i nie przekazujemy ich w celach reklamowych.

14.1 Wskazówka: Event Registry

Do znajdowania tematów korzystamy z zewnętrznego serwisu danych medialnych Event Registry (dostawca: Quintelligence d.o.o., Słowenia). Przy tym nie są przekazywane żadne dane osobowe naszych użytkowników. Event Registry dostarcza nam wyłącznie zagregowane metadane do publicznie opublikowanych treści medialnych.

14.2 Wskazówka: Wikimedia / obrazy na licencji CC

Osadzone materiały graficzne do wydarzeń mogą pochodzić z Wikimedia Commons i być udostępnione na wolnych licencjach (Creative Commons). Informacje o autorstwie i licencji są widoczne przy każdym obrazie.

Obrazy te nie są dostarczane z naszych serwerów, lecz przy ładowaniu strony pobierane bezpośrednio z infrastruktury Wikimedia (upload.wikimedia.org) przez Waszą przeglądarkę. Przy tym z przyczyn technicznych Wasz adres IP i User-Agent mogą zostać przekazane do Wikimedia Foundation, Inc. (San Francisco, USA). Wikimedia jest w tym zakresie własnym administratorem; umowa powierzenia przetwarzania lub inna umowa o przekazywaniu danych z Wikimedia nie istnieje. Polityka prywatności Wikimedia: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

Podstawa prawna: Art. 6 ust. 1 lit. f DSGVO. Prawnie uzasadnionym interesem jest wzbogacenie prezentacji wydarzeń o tematycznie pasujące, udostępnione na wolnej licencji obrazy z ugruntowanego, niekomercyjnego źródła.

Transfer do państwa trzeciego: Przekazanie następuje do USA. Zob. pkt 12.

15. Bezpieczeństwo danych

Podejmujemy techniczne i organizacyjne środki, aby chronić Wasze dane przed niezamierzonym lub bezprawnym zniszczeniem, utratą, zmianą oraz nieuprawnionym ujawnieniem lub dostępem, w szczególności:

• przesyłanie wyłącznie przez szyfrowane połączenia TLS (HTTPS)
• uwierzytelnianie wyłącznie przez Google Single Sign-On - nie przechowujemy żadnych haseł
• dostęp do danych produkcyjnych ograniczony do niewielkiego kręgu uprawnionych osób
• regularne aktualizacje bezpieczeństwa stosowanego oprogramowania

16. Wasze prawa

Zgodnie z DSGVO przysługują Wam wobec nas następujące prawa:

• Dostęp do przechowywanych o Was danych (Art. 15 DSGVO)
• Sprostowanie nieprawidłowych danych (Art. 16 DSGVO)
• Usunięcie Waszych danych (Art. 17 DSGVO; zob. pkt 13.1)
• Ograniczenie przetwarzania (Art. 18 DSGVO)
• Przenoszenie danych (Art. 20 DSGVO) - możecie zażądać maszynowo czytelnej kopii Waszych danych
• Sprzeciw wobec przetwarzań opartych na Art. 6 ust. 1 lit. f DSGVO (Art. 21 DSGVO; zob. pkt 6.6)
• Cofnięcie udzielonych zgód ze skutkiem na przyszłość (Art. 7 ust. 3 DSGVO)
• Skarga do organu nadzorczego (Art. 77 DSGVO; zob. pkt 17)

Do dochodzenia wystarczy niesformalizowana wiadomość e-mail na info@latuke.com. Odpowiadamy z reguły w ciągu miesiąca (Art. 12 ust. 3 DSGVO).

16.1 Sprzeciw wobec decyzji moderacyjnych lub przeciwdziałających manipulacji

Jeśli jesteście dotknięci decyzją moderacyjną lub środkiem na podstawie przesłanki anomalii (pkt 7), możecie zawiadomić nas o tym w niesformalizowany sposób pocztą elektroniczną na info@latuke.com. Tę ofertę sprzeciwu udostępniamy dobrowolnie; do prowadzenia formalnego wewnętrznego postępowania skargowego zgodnie z Art. 20 DSA jako mikroprzedsiębiorstwo nie jesteśmy zobowiązani (Art. 19 DSA). Uzasadnianie środków zgodnie z naszymi Warunkami korzystania następuje zgodnie z Art. 17 DSA (obowiązek uzasadnienia); Wasz sprzeciw jest przez nas badany w każdym pojedynczym przypadku. Wasze prawo do interwencji człowieka zgodnie z Art. 22 ust. 3 DSGVO oraz Wasze prawo do skargi do organu nadzorczego (pkt 17) pozostają nienaruszone.

17. Prawo do skargi do organu nadzorczego

Bez uszczerbku dla innych środków ochrony prawnej przysługuje Wam prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim Waszego miejsca pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Właściwym organem nadzorczym dla naszej siedziby jest:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart.

18. Zautomatyzowane decyzje i profilowanie

Wyłącznie zautomatyzowana decyzja w rozumieniu Art. 22 DSGVO - czyli decyzja wywołująca skutek prawny lub w podobny sposób istotnie na Was wpływająca, podejmowana bez udziału człowieka - na EuroPrisma nie ma miejsca.

Wspierane przez SI kontrole wstępne (moderacja komentarzy, wykrywanie anomalii) następują, ostateczne decyzje o zablokowaniu, usunięciu lub innych środkach podejmuje jednak zawsze człowiek.

19. Zmiany niniejszej Polityki prywatności

Możemy dostosować niniejszą Politykę prywatności, jeśli zmienią się wymogi prawne lub nasze przetwarzanie. Każdorazowo aktualna wersja jest dostępna na platformie; przy istotnych zmianach informujemy zarejestrowanych użytkowników pocztą elektroniczną.

20. Wersje językowe

Niniejsza Polityka prywatności jest udostępniana w wielu językach, abyście mogli pozyskać informacje w zrozumiałym dla Was języku. Miarodajna jest wersja niemiecka; tłumaczenia na inne języki służą jedynie łatwiejszemu zrozumieniu.