Personvernerklæring for WeeList

WeeList er en app for å opprette, dele og administrere samarbeidslister, tilgjengelig for iPhone, Android og på nettet (app.weelist.app), med det tilhørende informasjonsnettstedet weelist.app. Behandlingsansvarlig for opplysningene er Miguel Ángel Chica Cámara. For spørsmål om personvern eller for å utøve rettighetene dine kan du skrive til soporte@weelist.app.

• Kontoopplysninger: navn, brukernavn og e-postadresse.
• Profilbilde (avatar): det du frivillig laster opp eller, hvis du logger inn med Google, bildet fra Google-kontoen din.
• Brukergenerert innhold: lister, elementer (inkludert teksten deres), bilder som legges ved elementer, omtaler, medlemmer og invitasjoner.
• Enhetens token for push-varsler (når tillatelse er gitt).
• Feildiagnostikk: enhetens modell og system, appversjon, en tilfeldig installasjonsidentifikator og de tekniske detaljene om feilen. Omtrentlig land og region utledes fra tilkoblingen, men IP-adressen lagres ikke. Den omfatter ikke innholdet i listene dine eller e-posten din, og du kan slå den av i Profil.
• Stemme: når du bruker talediktering, behandles lyden fra mikrofonen av systemets talegjenkjenningstjeneste (Apple på iOS; systemets taletjeneste på Android), som kan gjøre det på selve enheten eller på sine servere, avhengig av modell og innstillinger. WeeList verken lagrer eller mottar lyden, bare den resulterende teksten som legges til i listene.
• Plattform, appversjon og språk (iOS, Android eller web, versjonsnummer og valgt språk) knyttet til kontoen.
• Nettstedet weelist.app: anonym besøksstatistikk uten informasjonskapsler (besøkt side, henvisende nettsted, språk, skjermstørrelse og omtrentlig land), som ikke identifiserer noen.

• Opprette og vedlikeholde kontoen og økten din — grunnlag: oppfyllelse av tjenesten du ber om.
• Gjøre delte lister, invitasjoner og samarbeid mulig — grunnlag: oppfyllelse av tjenesten.
• Sende varsler om aktiviteten i listene dine — grunnlag: samtykke (varseltillatelsen på enheten).
• Innlogging med Google eller Apple — grunnlag: samtykke når du velger den metoden.
• Beskytte plattformen, forebygge misbruk og løse hendelser — grunnlag: berettiget interesse i sikkerhet og korrekt drift av tjenesten.
• Å sende deg e-post om tjenesten og appen (varsler, nyheter og enkelte forespørsler om tilbakemelding) — grunnlag: berettiget interesse; du kan protestere når som helst.
• Gi støtte, vite hvilke plattformer og appversjoner som brukes, og hvordan nettstedet besøkes — grunnlag: berettiget interesse i å vedlikeholde og forbedre tjenesten.

WeeList støtter seg på følgende leverandører, som behandler opplysninger på vegne av den behandlingsansvarlige:

• Supabase — autentisering, database, fillagring (avatarer og bilder til elementer) og serverfunksjoner. Er vert for det meste av dataene i tjenesten, i EU (Stockholm, Sverige).
• Expo (Expo Application Services) — bygging av appen og tjeneste for push-varsler (Expo Push), som videresender varslene til operativsystemets plattform.
• Google — Firebase Cloud Messaging (FCM) — teknisk levering av push-varsler på Android. Google Sign-In når du velger å logge inn med Google.
• Apple — «Sign in with Apple» når du velger å logge inn med Apple.
• Sentry (USA) — feildiagnostikk og stabilitet i appen. Den er slått på som standard, og du kan slå den av i Profil.
• Brevo — utsending av tjenestens e-poster (kontobekreftelse, gjenoppretting av passord, adresseendring) og enkelte meldinger om appen.
• GoatCounter — anonym besøksstatistikk for nettstedet weelist.app, uten informasjonskapsler.
• GitHub — oppbevaring av tjenestens krypterte sikkerhetskopier.

Noen av disse leverandørene kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet; i så fall gjelder garantiene som regelverket krever (f.eks. standard personvernbestemmelser).

Lister og elementer deles med personene brukeren inviterer. Hver enkelt er ansvarlig for innholdet de publiserer. Inne i appen tilbyr WeeList mulighet til å rapportere innhold og til å blokkere andre brukere for å slippe å se innholdet deres. Rapportert innhold kan bli gjennomgått og fjernet, og kontoer som bryter reglene, kan bli begrenset eller suspendert. Navnet ditt, brukernavnet ditt og profilbildet ditt kan ses av personene du deler en liste med. Bilder av elementer lagres på en adresse som er umulig å gjette, og som bare medlemmene av listen får; alle som har den adressen, kan åpne bildet.

Vi oppbevarer opplysningene så lenge kontoen er aktiv, eller så lenge de er nødvendige for å levere tjenesten, løse hendelser eller oppfylle rettslige forpliktelser. Elementer du sletter, havner i papirkurven til listen sin og fjernes permanent etter 30 dager. Vi tar daglig krypterte sikkerhetskopier som oppbevares i 30 dager: det som slettes, forsvinner også fra dem innen den fristen. Feildiagnostikk oppbevares av Sentry i den perioden abonnementet tillater, for øyeblikket omtrent 30 dager. Hvis du oppgir årsaken når du sletter kontoen din, lagres den uten noen opplysninger som identifiserer deg. Når du sletter kontoen din, gjelder det som er beskrevet i neste avsnitt.

Appen har alternativet «Slett konto» i profilen. Når du sletter kontoen:

• Autentiseringsbrukeren og profilen slettes.
• Medlemskapene, push-tokenene og egne lister med tilhørende innhold slettes.
• Avataren og filene til listene personen eier, slettes fra lagringen.
• Elementer som denne personen har opprettet i andres lister, kan bli beholdt uten tilknyttet forfatter for å bevare integriteten til den delte listen.
• Det som slettes, forsvinner også fra de krypterte sikkerhetskopiene innen høyst 30 dager.

Den detaljerte prosessen finner du i data-deletion.html.

Du kan utøve retten til innsyn, retting, sletting, innsigelse, begrensning og dataportabilitet ved å skrive til soporte@weelist.app, og du kan når som helst trekke tilbake samtykket ditt (for eksempel ved å fjerne tillatelsen til varsler eller slå av diagnostikk i Profil). Du har også rett til å klage til den kompetente tilsynsmyndigheten (i Spania Agencia Española de Protección de Datos, www.aepd.es).

WeeList er ikke rettet mot personer under den minstealderen som gjeldende lovgivning krever. Hvis vi oppdager en konto som tilhører en mindreårig uten nødvendig samtykke, sletter vi den.