Политика за поверителност на WeeList

WeeList е приложение за създаване, споделяне и управление на съвместни списъци, налично за iPhone, Android и в мрежата (app.weelist.app), със своя информационен уебсайт weelist.app. Администратор на личните данни е Miguel Ángel Chica Cámara. За всякакви въпроси относно поверителността или за упражняване на правата си можеш да пишеш на soporte@weelist.app.

• Данни за акаунта: име, потребителско име и имейл адрес.
• Профилна снимка (аватар): тази, която качваш по избор, или, ако влизаш с Google, снимката от твоя акаунт в Google.
• Съдържание, създадено от потребителя: списъци, елементи (включително техния текст), изображения, прикачени към елементи, споменавания, членове и покани.
• Токен за push известия на устройството (когато са дадени разрешения).
• Диагностика на грешки: модел и операционна система на устройството, версия на приложението, случаен идентификатор на инсталацията и техническите подробности за грешката. Приблизителната държава и регион се определят от връзката, но IP адресът не се съхранява. Не включва съдържанието на списъците ти, нито имейла ти, и можеш да я изключиш в Профила.
• Глас: при използване на гласовото диктуване аудиото от микрофона се обработва от системната услуга за разпознаване на реч (Apple в iOS; системната гласова услуга в Android), която може да го прави на самото устройство или на своите сървъри, в зависимост от модела и настройките. WeeList не запазва и не получава аудиото, а само получения текст, който се добавя към списъците.
• Платформа, версия и език на приложението (iOS, Android или уеб, номерът на версията и избраният език), свързани с акаунта.
• Уебсайт weelist.app: анонимна статистика на посещенията без бисквитки (посетена страница, сайт на произход, език, размер на екрана и приблизителна държава), която не идентифицира никого.

• Създаване и поддържане на твоя акаунт и сесия — основание: изпълнение на услугата, която заявяваш.
• Осигуряване на споделени списъци, покани и съвместна работа — основание: изпълнение на услугата.
• Изпращане на известия за активността в твоите списъци — основание: съгласие (разрешение за известия на устройството).
• Вход с Google или Apple — основание: съгласие при избора на този метод.
• Защита на платформата, предотвратяване на злоупотреби и разрешаване на проблеми — основание: легитимен интерес по отношение на сигурността и правилното функциониране на услугата.
• Да ти изпращаме имейли за услугата и приложението (известия, новини и единични запитвания за мнение) — основание: законен интерес; можеш да възразиш по всяко време.
• Предоставяне на поддръжка, определяне кои платформи и версии на приложението се използват и как се посещава уебсайтът — основание: законен интерес от поддържането и подобряването на услугата.

WeeList се опира на следните доставчици, които обработват данни от името на администратора:

• Supabase — удостоверяване, база данни, съхранение на файлове (аватари и изображения на елементи) и сървърни функции. Хоства по-голямата част от данните на услугата, в Европейския съюз (Стокхолм, Швеция).
• Expo (Expo Application Services) — компилиране на приложението и услуга за push известия (Expo Push), която препраща известията към платформата на операционната система.
• Google — Firebase Cloud Messaging (FCM) — техническа доставка на push известията в Android. Google Sign-In, когато избереш да влезеш с Google.
• Apple — „Sign in with Apple“, когато избереш да влезеш с Apple.
• Sentry (Съединените щати) — диагностика на грешки и стабилност на приложението. Включена е по подразбиране и можеш да я изключиш в Профила.
• Brevo — изпращане на служебните имейли (потвърждение на профила, възстановяване на парола, смяна на адрес) и на единични съобщения за приложението.
• GoatCounter — анонимна статистика на посещенията на уебсайта weelist.app, без бисквитки.
• GitHub — съхранение на криптираните резервни копия на услугата.

Някои от тези доставчици може да обработват данни извън Европейското икономическо пространство; в такъв случай се прилагат гаранциите, предвидени в нормативната уредба (напр. стандартни договорни клаузи).

Списъците и елементите се споделят с хората, които потребителят покани. Всеки човек отговаря за съдържанието, което публикува. В приложението WeeList предлага възможност да докладваш съдържание и да блокираш други потребители, за да не виждаш тяхното съдържание. Докладваното съдържание може да бъде прегледано и премахнато, а акаунтите, които нарушават правилата, може да бъдат ограничени или спрени. Името, потребителското ти име и профилната ти снимка се виждат от хората, с които споделяш списък. Снимките на елементите се съхраняват на адрес, който не може да бъде познат и който получават само членовете на списъка; който има този адрес, може да отвори снимката.

Съхраняваме данните, докато акаунтът е активен или докато са необходими за предоставяне на услугата, разрешаване на проблеми или изпълнение на правни задължения. Елементите, които изтриваш, отиват в кошчето на своя списък и се премахват окончателно след 30 дни. Правим ежедневни криптирани резервни копия, които се пазят 30 дни: изтритото изчезва и от тях в този срок. Диагностичните данни за грешки се пазят от Sentry за срока на неговия план, в момента около 30 дни. Ако при изтриване на акаунта ни посочиш причината, тя се запазва без никакви данни, които да те идентифицират. Когато изтриеш акаунта си, се прилага описаното в следващия раздел.

Приложението включва опцията „Изтрий акаунта“ в профила. При изтриване на акаунта:

• Изтриват се потребителят за удостоверяване и неговият профил.
• Изтриват се неговите членства, push токени и собствените му списъци със свързаното съдържание.
• Изтриват се аватарът му и файловете на списъците, които притежава, от хранилището.
• Елементите, създадени от този човек в чужди списъци, може да бъдат запазени без свързан автор, за да се съхрани целостта на споделения списък.
• Изтритото изчезва и от криптираните резервни копия най-късно в рамките на 30 дни.

Подробният процес е описан в data-deletion.html.

Можеш да упражниш правата на достъп, коригиране, изтриване, възражение, ограничаване и преносимост, като пишеш на soporte@weelist.app, и да оттеглиш съгласието си по всяко време (например като премахнеш разрешението за известия или изключиш диагностиката в Профила). Имаш също така право да подадеш жалба до компетентния надзорен орган (в Испания — Испанската агенция за защита на данните, www.aepd.es).

WeeList не е предназначена за лица под минималната възраст, изисквана от приложимото законодателство. Ако установим акаунт на непълнолетен без необходимото разрешение, ще пристъпим към неговото изтриване.