Privacybeleid van WeeList

WeeList is een app om samenwerkingslijsten te maken, te delen en te beheren, beschikbaar voor iPhone, Android en op het web (app.weelist.app), met de bijbehorende informatieve website weelist.app. De verwerkingsverantwoordelijke is Miguel Ángel Chica Cámara. Voor vragen over privacy of om je rechten uit te oefenen kun je schrijven naar soporte@weelist.app.

• Accountgegevens: naam, gebruikersnaam en e-mailadres.
• Profielfoto (avatar): degene die je optioneel uploadt of, als je inlogt met Google, de foto van je Google-account.
• Door de gebruiker gegenereerde inhoud: lijsten, items (inclusief hun tekst), bij items gevoegde afbeeldingen, vermeldingen, leden en uitnodigingen.
• Pushmeldingstoken van het apparaat (wanneer toestemming is verleend).
• Foutdiagnose: model en systeem van het apparaat, appversie, een willekeurige installatie-ID en de technische details van de fout. Het land en de regio worden bij benadering afgeleid uit de verbinding, maar het IP-adres wordt niet opgeslagen. Het bevat niet de inhoud van je lijsten of je e-mailadres, en je kunt het uitschakelen in het Profiel.
• Stem: bij het dicteren met je stem wordt de audio van de microfoon verwerkt door de spraakherkenningsdienst van het systeem (Apple op iOS; de spraakdienst van het systeem op Android), die dit op het apparaat zelf of op zijn servers kan doen, afhankelijk van het model en de instellingen. WeeList bewaart of ontvangt de audio niet, alleen de resulterende tekst die aan de lijsten wordt toegevoegd.
• Platform, appversie en taal (iOS, Android of web, het versienummer en de gekozen taal) die aan het account zijn gekoppeld.
• Website weelist.app: anonieme bezoekstatistieken zonder cookies (bezochte pagina, verwijzende site, taal, schermgrootte en bij benadering het land), die niemand identificeren.

• Je account en je sessie aanmaken en onderhouden — grondslag: uitvoering van de dienst die je aanvraagt.
• Gedeelde lijsten, uitnodigingen en samenwerking mogelijk maken — grondslag: uitvoering van de dienst.
• Meldingen sturen over de activiteit in je lijsten — grondslag: toestemming (meldingstoestemming van het apparaat).
• Aanmelden met Google of Apple — grondslag: toestemming bij het kiezen van die methode.
• Het platform beschermen, misbruik voorkomen en incidenten oplossen — grondslag: gerechtvaardigd belang bij de beveiliging en de goede werking van de dienst.
• Je e-mails sturen over de dienst en de app (mededelingen, nieuws en incidentele verzoeken om feedback) — grondslag: gerechtvaardigd belang; je kunt hier altijd bezwaar tegen maken.
• Support bieden, weten welke platforms en appversies worden gebruikt en hoe de website wordt bezocht — grondslag: gerechtvaardigd belang bij het onderhouden en verbeteren van de dienst.

WeeList maakt gebruik van de volgende providers, die gegevens verwerken in opdracht van de verwerkingsverantwoordelijke:

• Supabase — authenticatie, database, bestandsopslag (avatars en itemafbeeldingen) en serverfuncties. Host het merendeel van de gegevens van de dienst, in de Europese Unie (Stockholm, Zweden).
• Expo (Expo Application Services) — compilatie van de app en pushmeldingsdienst (Expo Push), die de berichten doorstuurt naar het platform van het besturingssysteem.
• Google — Firebase Cloud Messaging (FCM) — technische bezorging van pushmeldingen op Android. Google Sign-In wanneer je kiest om je met Google aan te melden.
• Apple — “Sign in with Apple” wanneer je kiest om je met Apple aan te melden.
• Sentry (Verenigde Staten) — foutdiagnose en stabiliteit van de app. Staat standaard aan en je kunt het uitschakelen in het Profiel.
• Brevo — verzending van de service-e-mails (accountbevestiging, wachtwoordherstel, adreswijziging) en van incidentele mededelingen over de app.
• GoatCounter — anonieme bezoekstatistieken van de website weelist.app, zonder cookies.
• GitHub — bewaring van de versleutelde back-ups van de dienst.

Sommige van deze providers kunnen gegevens buiten de Europese Economische Ruimte verwerken; in dat geval gelden de waarborgen die de regelgeving voorschrijft (bijv. standaardcontractbepalingen).

Lijsten en items worden gedeeld met de mensen die de gebruiker uitnodigt. Iedereen is verantwoordelijk voor de inhoud die hij publiceert. WeeList biedt binnen de app de mogelijkheid om inhoud te rapporteren en andere gebruikers te blokkeren zodat je hun inhoud niet meer ziet. Gerapporteerde inhoud kan worden beoordeeld en verwijderd, en accounts die de regels overtreden kunnen worden beperkt of geschorst. Je naam, je gebruikersnaam en je profielfoto zijn zichtbaar voor de mensen met wie je een lijst deelt. Foto's van items worden opgeslagen op een onraadbaar adres dat alleen de leden van de lijst ontvangen; iedereen die dat adres heeft, kan de foto openen.

We bewaren de gegevens zolang het account actief is of zolang ze nodig zijn om de dienst te leveren, incidenten op te lossen of aan wettelijke verplichtingen te voldoen. Items die je verwijdert, gaan naar de prullenbak van hun lijst en worden na 30 dagen definitief verwijderd. We maken dagelijks versleutelde back-ups die 30 dagen worden bewaard: wat wordt verwijderd, verdwijnt binnen die termijn ook daaruit. Foutdiagnoses worden door Sentry bewaard gedurende de looptijd van zijn abonnement, momenteel ongeveer 30 dagen. Als je ons bij het verwijderen van je account de reden meedeelt, wordt die opgeslagen zonder enig gegeven dat je identificeert. Wanneer je je account verwijdert, geldt wat in de volgende sectie is beschreven.

De app bevat de optie “Account verwijderen” in het profiel. Bij het verwijderen van het account:

• Worden de authenticatiegebruiker en zijn profiel verwijderd.
• Worden zijn lidmaatschappen, pushtokens en eigen lijsten met de bijbehorende inhoud verwijderd.
• Worden zijn avatar en de bestanden van de lijsten in zijn eigendom uit de opslag verwijderd.
• Items die deze persoon in lijsten van anderen heeft gemaakt, kunnen zonder bijbehorende auteur bewaard blijven om de integriteit van de gedeelde lijst te behouden.
• Wat wordt verwijderd, verdwijnt ook uit de versleutelde back-ups binnen maximaal 30 dagen.

Het gedetailleerde proces staat in data-deletion.html.

Je kunt de rechten op inzage, rectificatie, verwijdering, bezwaar, beperking en overdraagbaarheid uitoefenen door te schrijven naar soporte@weelist.app, en je toestemming op elk moment intrekken (bijvoorbeeld door de toestemming voor meldingen in te trekken of de diagnose in het Profiel uit te schakelen). Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (in Spanje de Agencia Española de Protección de Datos, www.aepd.es).

WeeList is niet gericht op minderjarigen onder de minimumleeftijd die de toepasselijke wetgeving vereist. Als we een account van een minderjarige zonder de vereiste toestemming detecteren, gaan we over tot verwijdering ervan.