Zásady ochrany osobních údajů WeeList

WeeList je aplikace pro vytváření, sdílení a správu společných seznamů, dostupná pro iPhone, Android a na webu (app.weelist.app), s informačním webem weelist.app. Správcem osobních údajů je Miguel Ángel Chica Cámara. S jakýmkoli dotazem ohledně soukromí nebo pro uplatnění svých práv můžeš napsat na soporte@weelist.app.

• Údaje o účtu: jméno, uživatelské jméno a e-mailová adresa.
• Profilový obrázek (avatar): ten, který volitelně nahraješ, nebo, pokud se přihlásíš přes Google, fotka z tvého účtu Google.
• Obsah vytvořený uživatelem: seznamy, položky (včetně jejich textu), obrázky připojené k položkám, zmínky, členové a pozvánky.
• Token push oznámení zařízení (pokud jsou udělena oprávnění).
• Diagnostika chyb: model a systém zařízení, verze aplikace, náhodný identifikátor instalace a technické podrobnosti o chybě. Přibližná země a region se odvozují z připojení, ale IP adresa se neukládá. Nezahrnuje obsah tvých seznamů ani tvůj e-mail a můžeš ji vypnout v Profilu.
• Hlas: při použití hlasového diktování zpracovává zvuk z mikrofonu systémová služba rozpoznávání řeči (Apple na iOS; systémová hlasová služba na Androidu), která to může provádět přímo v zařízení nebo na svých serverech, podle modelu a nastavení. WeeList zvuk neukládá ani nepřijímá, jen výsledný text, který se přidá do seznamů.
• Platforma, verze a jazyk aplikace (iOS, Android nebo web, číslo verze a zvolený jazyk) spojené s účtem.
• Web weelist.app: anonymní statistiky návštěvnosti bez cookies (navštívená stránka, odkazující web, jazyk, velikost obrazovky a přibližná země), které nikoho neidentifikují.

• Vytvoření a udržování tvého účtu a relace — základ: plnění služby, kterou požaduješ.
• Umožnění sdílených seznamů, pozvánek a spolupráce — základ: plnění služby.
• Zasílání oznámení o aktivitě v tvých seznamech — základ: souhlas (oprávnění k oznámením v zařízení).
• Přihlášení přes Google nebo Apple — základ: souhlas při volbě této metody.
• Ochrana platformy, prevence zneužití a řešení incidentů — základ: oprávněný zájem na bezpečnosti a správném fungování služby.
• Zasílání e-mailů o službě a aplikaci (oznámení, novinky a občasné žádosti o názor) — právní základ: oprávněný zájem; kdykoli můžeš vznést námitku.
• Poskytování podpory, zjišťování, jaké platformy a verze aplikace se používají a jak se web navštěvuje — právní základ: oprávněný zájem na udržování a zlepšování služby.

WeeList využívá následující poskytovatele, kteří zpracovávají údaje jménem správce:

• Supabase — autentizace, databáze, úložiště souborů (avatary a obrázky položek) a serverové funkce. Hostuje většinu dat služby v Evropské unii (Stockholm, Švédsko).
• Expo (Expo Application Services) — sestavování aplikace a služba push oznámení (Expo Push), která předává upozornění platformě operačního systému.
• Google — Firebase Cloud Messaging (FCM) — technické doručování push oznámení na Androidu. Google Sign-In, když se rozhodneš přihlásit přes Google.
• Apple — „Sign in with Apple“, když se rozhodneš přihlásit přes Apple.
• Sentry (Spojené státy) — diagnostika chyb a stabilita aplikace. Je ve výchozím nastavení zapnuté a můžeš ho vypnout v Profilu.
• Brevo — odesílání servisních e-mailů (potvrzení účtu, obnova hesla, změna adresy) a občasných sdělení o aplikaci.
• GoatCounter — anonymní statistiky návštěvnosti webu weelist.app bez cookies.
• GitHub — úschova šifrovaných záloh služby.

Někteří z těchto poskytovatelů mohou zpracovávat údaje mimo Evropský hospodářský prostor; v takovém případě se uplatní záruky stanovené předpisy (např. standardní smluvní doložky).

Seznamy a položky se sdílejí s lidmi, které uživatel pozve. Každý odpovídá za obsah, který zveřejní. WeeList v aplikaci nabízí možnost nahlásit obsah a zablokovat jiné uživatele, aby se ti jejich obsah nezobrazoval. Nahlášený obsah může být přezkoumán a odstraněn a účty porušující pravidla mohou být omezeny nebo pozastaveny. Tvé jméno, přezdívku a profilový obrázek vidí lidé, se kterými sdílíš seznam. Fotky položek se ukládají na adresu, kterou nelze uhodnout a kterou dostanou jen členové seznamu; kdo tu adresu má, může fotku otevřít.

Údaje uchováváme, dokud je účet aktivní nebo dokud jsou nezbytné pro poskytování služby, řešení incidentů či plnění právních povinností. Položky, které smažeš, přejdou do koše svého seznamu a po 30 dnech se trvale odstraní. Denně vytváříme šifrované zálohy, které se uchovávají 30 dní: co se smaže, zmizí v této lhůtě i z nich. Diagnostiku chyb uchovává Sentry po dobu svého tarifu, v současnosti asi 30 dní. Pokud nám při smazání účtu uvedeš důvod, uloží se bez jakýchkoli údajů, které by tě identifikovaly. Když svůj účet smažeš, uplatní se postup popsaný v následující sekci.

Aplikace obsahuje v profilu možnost „Smazat účet“. Při smazání účtu:

• Smaže se autentizační uživatel a jeho profil.
• Smažou se jeho členství, push tokeny a vlastní seznamy s přidruženým obsahem.
• Smaže se jeho avatar a soubory jeho vlastních seznamů v úložišti.
• Položky vytvořené touto osobou v cizích seznamech mohou zůstat bez přiřazeného autora, aby se zachovala celistvost sdíleného seznamu.
• Smazané zmizí i ze šifrovaných záloh nejpozději do 30 dnů.

Podrobný postup je v data-deletion.html.

Práva na přístup, opravu, výmaz, námitku, omezení a přenositelnost můžeš uplatnit napsáním na soporte@weelist.app a kdykoli odvolat souhlas (například odebráním oprávnění k upozorněním nebo vypnutím diagnostiky v Profilu). Máš také právo podat stížnost u příslušného dozorového úřadu (ve Španělsku je to Španělská agentura pro ochranu údajů, www.aepd.es).

Aplikace WeeList není určena osobám mladším, než je minimální věk vyžadovaný platnými právními předpisy. Pokud odhalíme účet nezletilé osoby bez požadovaného oprávnění, přistoupíme k jeho smazání.