A WeeList adatvédelmi szabályzata

A WeeList közös listák létrehozására, megosztására és kezelésére szolgáló alkalmazás, amely iPhone-on, Androidon és weben (app.weelist.app) érhető el; tájékoztató weboldala a weelist.app. Az adatok kezelője a Miguel Ángel Chica Cámara. Adatvédelmi kérdésekkel vagy a jogaid gyakorlása érdekében írj a soporte@weelist.app címre.

• Fiókadatok: név, felhasználónév és e-mail-cím.
• Profilkép (avatar): amelyet a felhasználó opcionálisan tölt fel, vagy – ha Google-lel lépsz be – a Google-fiókod fotója.
• A felhasználó által létrehozott tartalom: listák, elemek (a szövegükkel együtt), az elemekhez csatolt képek, említések, tagok és meghívók.
• Az eszköz push értesítési tokenje (amikor megadják az engedélyeket).
• Hibadiagnosztika: az eszköz modellje és rendszere, az alkalmazás verziója, egy véletlenszerű telepítési azonosító és a hiba technikai részletei. A hozzávetőleges ország és régió a kapcsolatból következtethető ki, de az IP-címet nem tároljuk. Nem tartalmazza a listáid tartalmát és az e-mail-címedet, és a Profilban kikapcsolhatod.
• Hang: a hangdiktálás használatakor a mikrofon hangját a rendszer beszédfelismerő szolgáltatása dolgozza fel (iOS-en az Apple, Androidon a rendszer beszédszolgáltatása), amely ezt a modelltől és a beállításoktól függően magán az eszközön vagy a saját szervereinél is megteheti. A WeeList nem tárolja és nem kapja meg a hangfelvételt, csak a keletkező szöveget, amely a listákba kerül.
• Az alkalmazás platformja, verziója és nyelve (iOS, Android vagy web, a verziószám és a választott nyelv), a fiókhoz társítva.
• A weelist.app weboldal: anonim, cookie-k nélküli látogatottsági statisztika (meglátogatott oldal, hivatkozó oldal, nyelv, képernyőméret és hozzávetőleges ország), amely senkit sem azonosít.

• A fiókod és a munkameneted létrehozása és fenntartása — jogalap: az általad kért szolgáltatás teljesítése.
• Megosztott listák, meghívók és együttműködés lehetővé tétele — jogalap: a szolgáltatás teljesítése.
• Értesítések küldése a listáid tevékenységéről — jogalap: hozzájárulás (az eszköz értesítési engedélye).
• Bejelentkezés Google-lel vagy Apple-lel — jogalap: hozzájárulás az adott módszer kiválasztásakor.
• A platform védelme, a visszaélések megelőzése és az incidensek megoldása — jogalap: a biztonsághoz és a szolgáltatás megfelelő működéséhez fűződő jogos érdek.
• E-mailek küldése a szolgáltatásról és az alkalmazásról (értesítések, újdonságok és alkalmi véleménykérések) — jogalap: jogos érdek; bármikor tiltakozhatsz.
• Támogatásnyújtás, annak ismerete, hogy az alkalmazás mely platformjait és verzióit használják, és hogyan látogatják a weboldalt — jogalap: jogos érdek a szolgáltatás fenntartásában és fejlesztésében.

A WeeList az alábbi szolgáltatókra támaszkodik, amelyek az adatkezelő nevében kezelnek adatokat:

• Supabase — hitelesítés, adatbázis, fájltárolás (avatarok és az elemek képei) és szerveroldali funkciók. A szolgáltatás adatainak nagy részét tárolja az Európai Unióban (Stockholm, Svédország).
• Expo (Expo Application Services) — az alkalmazás fordítása és a push értesítési szolgáltatás (Expo Push), amely továbbítja az értesítéseket az operációs rendszer platformjának.
• Google — Firebase Cloud Messaging (FCM) — a push értesítések technikai kézbesítése Androidon. Google Sign-In, ha a Google-lel való bejelentkezést választod.
• Apple — „Sign in with Apple”, ha az Apple-lel való bejelentkezést választod.
• Sentry (Egyesült Államok) — az alkalmazás hibadiagnosztikája és stabilitása. Alapértelmezetten be van kapcsolva, és a Profilban kikapcsolhatod.
• Brevo — a szolgáltatás e-mailjeinek küldése (fiók megerősítése, jelszó-visszaállítás, címváltoztatás) és az alkalmazásról szóló alkalmi közlemények.
• GoatCounter — a weelist.app weboldal anonim, cookie-k nélküli látogatottsági statisztikája.
• GitHub — a szolgáltatás titkosított biztonsági mentéseinek megőrzése.

Ezek közül egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat; ebben az esetben a jogszabályok által előírt garanciák érvényesek (pl. általános adatvédelmi kikötések).

A listákat és az elemeket a felhasználó azokkal osztja meg, akiket meghív. Mindenki felelős az általa közzétett tartalomért. A WeeList az alkalmazáson belül lehetőséget ad a tartalom jelentésére és más felhasználók letiltására, hogy ne lásd a tartalmukat. A jelentett tartalmat átnézhetjük és eltávolíthatjuk, a szabályokat megszegő fiókokat pedig korlátozhatjuk vagy felfüggeszthetjük. A nevedet, felhasználónevedet és profilképedet azok látják, akikkel megosztasz egy listát. Az elemek fotóit egy kitalálhatatlan címen tároljuk, amelyet csak a lista tagjai kapnak meg; aki ismeri ezt a címet, megnyithatja a fotót.

Az adatokat addig őrizzük meg, amíg a fiók aktív, vagy amíg szükségesek a szolgáltatás nyújtásához, az incidensek megoldásához vagy a jogi kötelezettségek teljesítéséhez. A törölt elemek a lista kukájába kerülnek, és 30 nap után véglegesen törlődnek. Naponta titkosított biztonsági mentést készítünk, amelyet 30 napig őrzünk: ami törlődik, az ezen határidőn belül azokból is eltűnik. A hibadiagnosztikát a Sentry a csomagja szerinti ideig őrzi, jelenleg nagyjából 30 napig. Ha a fiók törlésekor megadod az okot, azt semmilyen, téged azonosító adat nélkül tároljuk. A fiókod törlésekor a következő szakaszban leírtak érvényesek.

Az alkalmazás a profilban tartalmazza a „Fiók törlése” lehetőséget. A fiók törlésekor:

• Törlődik a hitelesítési felhasználó és a profilja.
• Törlődnek a tagságai, a push tokenjei és a saját listái a hozzájuk tartozó tartalommal együtt.
• Törlődik az avatarja és a tulajdonában lévő listák fájljai a tárolóból.
• A mások listáiban az adott személy által létrehozott elemek szerző nélkül megmaradhatnak, hogy a megosztott lista sértetlen maradjon.
• A törölt adatok legfeljebb 30 napon belül a titkosított biztonsági mentésekből is eltűnnek.

A részletes folyamatot a data-deletion.html oldalon találod.

A hozzáférés, a helyesbítés, a törlés, a tiltakozás, a korlátozás és az adathordozhatóság jogát a soporte@weelist.app címre írva gyakorolhatod, és bármikor visszavonhatod a hozzájárulásodat (például az értesítési engedély elvételével vagy a diagnosztika kikapcsolásával a Profilban). Jogod van panaszt tenni az illetékes felügyeleti hatóságnál is (Spanyolországban a Spanyol Adatvédelmi Hatóságnál, www.aepd.es).

A WeeList nem az alkalmazandó jogszabályok által előírt minimális életkort el nem érő kiskorúaknak szól. Ha olyan kiskorú fiókját észleljük, aki nem rendelkezik a szükséges engedéllyel, azt töröljük.