Pravila o privatnosti WeeLista

WeeList je aplikacija za stvaranje, dijeljenje i upravljanje zajedničkim popisima, dostupna za iPhone, Android i na webu (app.weelist.app), s informativnim web-mjestom weelist.app. Voditelj obrade podataka je Miguel Ángel Chica Cámara. Za sva pitanja o privatnosti ili radi ostvarivanja svojih prava možeš pisati na soporte@weelist.app.

• Podaci računa: ime, korisničko ime i adresa e-pošte.
• Profilna slika (avatar): ona koju neobavezno prenosiš ili, ako se prijaviš putem Googlea, fotografija s tvojeg Google računa.
• Sadržaj koji stvara korisnik: popisi, stavke (uključujući njihov tekst), slike priložene stavkama, spominjanja, članovi i pozivnice.
• Token push obavijesti uređaja (kada su dopuštenja odobrena).
• Dijagnostika pogrešaka: model i sustav uređaja, verzija aplikacije, nasumični identifikator instalacije i tehnički detalji pogreške. Okvirna država i regija izvode se iz veze, ali IP adresa se ne pohranjuje. Ne uključuje sadržaj tvojih popisa niti tvoju e-poštu, a možeš je isključiti u Profilu.
• Glas: pri upotrebi diktiranja glasom, zvuk s mikrofona obrađuje sustavska usluga prepoznavanja govora (Apple na iOS-u; sustavska usluga govora na Androidu), koja to može činiti na samom uređaju ili na svojim poslužiteljima, ovisno o modelu i postavkama. WeeList ne pohranjuje niti prima taj zvuk, nego samo dobiveni tekst koji se dodaje popisima.
• Platforma, verzija i jezik aplikacije (iOS, Android ili web, broj verzije i odabrani jezik) povezani s računom.
• Web-mjesto weelist.app: anonimna statistika posjeta bez kolačića (posjećena stranica, izvorno web-mjesto, jezik, veličina zaslona i okvirna država) koja ne identificira nikoga.

• Stvaranje i održavanje tvog računa i sesije — osnova: izvršenje usluge koju tražiš.
• Omogućavanje dijeljenih popisa, pozivnica i suradnje — osnova: izvršenje usluge.
• Slanje obavijesti o aktivnosti na tvojim popisima — osnova: privola (dopuštenje za obavijesti na uređaju).
• Prijava putem Googlea ili Applea — osnova: privola pri odabiru te metode.
• Zaštita platforme, sprječavanje zlouporaba i rješavanje incidenata — osnova: legitiman interes za sigurnost i ispravan rad usluge.
• Slanje e-poruka o usluzi i aplikaciji (obavijesti, novosti i povremeni upiti za mišljenje) — osnova: legitimni interes; možeš uložiti prigovor u bilo kojem trenutku.
• Pružanje podrške, saznavanje koje se platforme i verzije aplikacije koriste i kako se posjećuje web-mjesto — osnova: legitimni interes za održavanje i poboljšanje usluge.

WeeList se oslanja na sljedeće pružatelje usluga, koji obrađuju podatke u ime voditelja obrade:

• Supabase — autentifikacija, baza podataka, pohrana datoteka (avatari i slike stavki) i poslužiteljske funkcije. Ugošćuje većinu podataka usluge, u Europskoj uniji (Stockholm, Švedska).
• Expo (Expo Application Services) — izrada aplikacije i usluga push obavijesti (Expo Push), koja prosljeđuje obavijesti platformi operativnog sustava.
• Google — Firebase Cloud Messaging (FCM) — tehnička isporuka push obavijesti na Androidu. Google Sign-In kada odabereš prijavu Googleom.
• Apple — „Sign in with Apple” kada odabereš prijavu Appleom.
• Sentry (Sjedinjene Američke Države) — dijagnostika pogrešaka i stabilnost aplikacije. Prema zadanim je postavkama uključen i možeš ga isključiti u Profilu.
• Brevo — slanje servisnih e-poruka (potvrda računa, oporavak lozinke, promjena adrese) i povremenih obavijesti o aplikaciji.
• GoatCounter — anonimna statistika posjeta web-mjestu weelist.app, bez kolačića.
• GitHub — pohrana šifriranih sigurnosnih kopija usluge.

Neki od tih pružatelja mogu obrađivati podatke izvan Europskoga gospodarskog prostora; u tom se slučaju primjenjuju zaštitne mjere predviđene propisima (npr. standardne ugovorne klauzule).

Popisi i stavke dijele se s osobama koje korisnik pozove. Svaka je osoba odgovorna za sadržaj koji objavljuje. WeeList unutar aplikacije nudi mogućnost prijave sadržaja i blokiranja drugih korisnika kako se njihov sadržaj više ne bi prikazivao. Prijavljeni sadržaj može biti pregledan i uklonjen, a računi koji krše pravila mogu biti ograničeni ili suspendirani. Tvoje ime, korisničko ime i profilnu sliku vide osobe s kojima dijeliš popis. Fotografije stavki pohranjuju se na adresu koju je nemoguće pogoditi i koju primaju samo članovi popisa; tko god ima tu adresu, može otvoriti fotografiju.

Podatke čuvamo dok je račun aktivan ili dok su potrebni za pružanje usluge, rješavanje incidenata ili ispunjavanje zakonskih obveza. Stavke koje izbrišeš odlaze u koš svojeg popisa i trajno se brišu nakon 30 dana. Svakodnevno izrađujemo šifrirane sigurnosne kopije koje se čuvaju 30 dana: ono što se izbriše nestaje i iz njih u tom roku. Dijagnostiku pogrešaka Sentry čuva tijekom trajanja svojeg paketa, trenutačno oko 30 dana. Ako nam pri brisanju računa navedeš razlog, pohranjuje se bez ikakvih podataka koji te identificiraju. Kada izbrišeš svoj račun, primjenjuje se ono što je opisano u sljedećem odjeljku.

Aplikacija u profilu sadrži opciju „Izbriši račun”. Pri brisanju računa:

• Briše se autentifikacijski korisnik i njegov profil.
• Brišu se njegova članstva, push tokeni i vlastiti popisi s pripadajućim sadržajem.
• Brišu se njegov avatar i datoteke popisa u njegovu vlasništvu iz pohrane.
• Stavke koje je ta osoba stvorila unutar tuđih popisa mogu ostati bez pridruženog autora radi očuvanja cjelovitosti dijeljenog popisa.
• Izbrisano nestaje i iz šifriranih sigurnosnih kopija najkasnije u roku od 30 dana.

Detaljan je postupak opisan u data-deletion.html.

Prava na pristup, ispravak, brisanje, prigovor, ograničenje i prenosivost možeš ostvariti pisanjem na soporte@weelist.app te u bilo kojem trenutku povući privolu (na primjer, uklanjanjem dopuštenja za obavijesti ili isključivanjem dijagnostike u Profilu). Također imaš pravo podnijeti pritužbu nadležnom nadzornom tijelu (u Španjolskoj, Španjolskoj agenciji za zaštitu podataka, www.aepd.es).

WeeList nije namijenjen osobama mlađima od najniže dobi koju zahtijeva mjerodavno zakonodavstvo. Ako otkrijemo račun maloljetnika bez potrebnog odobrenja, izbrisat ćemo ga.