WeeList privatumo politika

WeeList yra programėlė bendriems sąrašams kurti, bendrinti ir tvarkyti, prieinama iPhone, Android ir internete (app.weelist.app), su informaciniu tinklalapiu weelist.app. Duomenų valdytojas yra Miguel Ángel Chica Cámara. Bet kokiu privatumo klausimu arba jei nori pasinaudoti savo teisėmis, gali rašyti adresu soporte@weelist.app.

• Paskyros duomenys: vardas, naudotojo vardas ir el. pašto adresas.
• Profilio nuotrauka (avataras): ta, kurią įkeli savo nuožiūra, arba, jei prisijungi per Google, nuotrauka iš tavo Google paskyros.
• Naudotojo sukurtas turinys: sąrašai, elementai (įskaitant jų tekstą), prie elementų pridėti paveikslėliai, paminėjimai, nariai ir kvietimai.
• Įrenginio push pranešimų žetonas (kai suteikiami leidimai).
• Klaidų diagnostika: įrenginio modelis ir sistema, programėlės versija, atsitiktinis diegimo identifikatorius ir techninė informacija apie triktį. Apytikslė šalis ir regionas nustatomi pagal ryšį, tačiau IP adresas nesaugomas. Į tai neįtraukiamas tavo sąrašų turinys ar el. paštas, o išjungti tai gali Profilyje.
• Balsas: naudojant diktavimą balsu, mikrofono garsą apdoroja sistemos kalbos atpažinimo paslauga (Apple – iOS sistemoje; sistemos kalbos paslauga – Android sistemoje), kuri tai gali daryti pačiame įrenginyje arba savo serveriuose, priklausomai nuo modelio ir nustatymų. WeeList garso įrašo nesaugo ir negauna — tik gautą tekstą, kuris pridedamas prie sąrašų.
• Programėlės platforma, versija ir kalba (iOS, Android ar internetas, versijos numeris ir pasirinkta kalba), susietos su paskyra.
• Svetainė weelist.app: anoniminė lankomumo statistika be slapukų (aplankytas puslapis, atėjimo šaltinis, kalba, ekrano dydis ir apytikslė šalis), kuri nieko neidentifikuoja.

• Sukurti ir prižiūrėti tavo paskyrą bei seansą — pagrindas: tavo prašomos paslaugos vykdymas.
• Sudaryti sąlygas bendriems sąrašams, kvietimams ir bendradarbiavimui — pagrindas: paslaugos vykdymas.
• Siųsti pranešimus apie tavo sąrašų veiklą — pagrindas: sutikimas (įrenginio pranešimų leidimas).
• Prisijungimas su Google arba Apple — pagrindas: sutikimas pasirinkus šį būdą.
• Apsaugoti platformą, užkirsti kelią piktnaudžiavimui ir spręsti incidentus — pagrindas: teisėtas interesas užtikrinti saugumą ir tinkamą paslaugos veikimą.
• Siųsti tau el. laiškus apie paslaugą ir programėlę (pranešimus, naujienas ir retkarčiais prašymus pateikti nuomonę) — pagrindas: teisėtas interesas; gali prieštarauti bet kada.
• Pagalbos teikimas, žinojimas, kokios platformos ir programėlės versijos naudojamos ir kaip lankomasi svetainėje — pagrindas: teisėtas interesas palaikyti ir tobulinti paslaugą.

WeeList remiasi šiais tiekėjais, kurie tvarko duomenis valdytojo vardu:

• Supabase — autentifikacija, duomenų bazė, failų saugykla (avatarai ir elementų paveikslėliai) ir serverio funkcijos. Joje laikoma dauguma paslaugos duomenų, Europos Sąjungoje (Stokholmas, Švedija).
• Expo (Expo Application Services) — programėlės kompiliavimas ir push pranešimų paslauga (Expo Push), kuri persiunčia pranešimus operacinės sistemos platformai.
• Google — Firebase Cloud Messaging (FCM) — techninis push pranešimų pristatymas Android sistemoje. Google Sign-In, kai pasirenki prisijungti su Google.
• Apple — „Sign in with Apple“, kai pasirenki prisijungti su Apple.
• Sentry (Jungtinės Amerikos Valstijos) — programėlės klaidų diagnostika ir stabilumas. Pagal numatytuosius nustatymus ji įjungta, o išjungti ją gali Profilyje.
• Brevo — paslaugos el. laiškų siuntimas (paskyros patvirtinimas, slaptažodžio atkūrimas, adreso keitimas) ir retkarčiais siunčiami pranešimai apie programėlę.
• GoatCounter — anoniminė svetainės weelist.app lankomumo statistika be slapukų.
• GitHub — užšifruotų paslaugos atsarginių kopijų saugojimas.

Kai kurie iš šių tiekėjų gali tvarkyti duomenis už Europos ekonominės erdvės ribų; tokiu atveju taikomos teisės aktuose numatytos apsaugos priemonės (pvz., standartinės sutarčių sąlygos).

Sąrašai ir elementai bendrinami su žmonėmis, kuriuos naudotojas pakviečia. Kiekvienas atsako už savo skelbiamą turinį. Programėlėje WeeList suteikia galimybę pranešti apie turinį ir užblokuoti kitus naudotojus, kad nebematytum jų turinio. Turinys, apie kurį pranešta, gali būti peržiūrėtas ir pašalintas, o taisyklių pažeidžiančios paskyros gali būti apribotos arba sustabdytos. Tavo vardą, slapyvardį ir profilio nuotrauką mato žmonės, su kuriais bendrini sąrašą. Elementų nuotraukos saugomos neatspėjamu adresu, kurį gauna tik sąrašo nariai; kas turi tą adresą, gali atidaryti nuotrauką.

Duomenis saugome tol, kol paskyra yra aktyvi arba kol jie reikalingi paslaugai teikti, incidentams spręsti ar teisinėms pareigoms vykdyti. Ištrinti elementai patenka į savo sąrašo šiukšlinę ir visam laikui pašalinami po 30 dienų. Kasdien darome užšifruotas atsargines kopijas, kurios saugomos 30 dienų: tai, kas ištrinama, per tą laiką išnyksta ir iš jų. Klaidų diagnostiką Sentry saugo pagal savo plano terminą, šiuo metu apie 30 dienų. Jei ištrinant paskyrą nurodai priežastį, ji išsaugoma be jokių tave identifikuojančių duomenų. Ištrynus paskyrą taikoma tai, kas aprašyta kitame skyriuje.

Programėlės profilyje yra parinktis „Ištrinti paskyrą“. Ištrynus paskyrą:

• Ištrinamas autentifikacijos naudotojas ir jo profilis.
• Ištrinamos jo narystės, push žetonai ir jam priklausantys sąrašai su susijusiu turiniu.
• Iš saugyklos ištrinamas jo avataras ir jam priklausančių sąrašų failai.
• Elementai, kuriuos tas asmuo sukūrė kitiems priklausančiuose sąrašuose, gali likti be susieto autoriaus, kad būtų išsaugotas bendro sąrašo vientisumas.
• Tai, kas ištrinama, išnyksta ir iš užšifruotų atsarginių kopijų ne vėliau kaip per 30 dienų.

Išsamus procesas aprašytas čia: data-deletion.html.

Prieigos, ištaisymo, ištrynimo, prieštaravimo, tvarkymo apribojimo ir perkeliamumo teisėmis gali pasinaudoti parašius adresu soporte@weelist.app ir bet kada atšaukti savo sutikimą (pavyzdžiui, panaikinus pranešimų leidimą arba išjungus diagnostiką Profilyje). Taip pat turi teisę pateikti skundą kompetentingai priežiūros institucijai (Ispanijoje — Ispanijos duomenų apsaugos agentūrai, www.aepd.es).

WeeList nėra skirta asmenims, jaunesniems nei taikomuose teisės aktuose nustatytas minimalus amžius. Nustatę nepilnamečio paskyrą be reikiamo leidimo, ją ištrinsime.