Polityka prywatności WeeList

WeeList to aplikacja do tworzenia, udostępniania i zarządzania wspólnymi listami, dostępna na iPhone’a, Androida i w internecie (app.weelist.app), wraz ze stroną informacyjną weelist.app. Administratorem danych jest Miguel Ángel Chica Cámara. W sprawach dotyczących prywatności lub aby skorzystać ze swoich praw, napisz na soporte@weelist.app.

• Dane konta: imię i nazwisko, nazwa użytkownika i adres e-mail.
• Zdjęcie profilowe (awatar): to, które opcjonalnie przesyłasz, lub, jeśli logujesz się przez Google, zdjęcie z twojego konta Google.
• Treści generowane przez użytkownika: listy, elementy (w tym ich tekst), zdjęcia dołączone do elementów, wzmianki, członkowie i zaproszenia.
• Token powiadomień push urządzenia (gdy udzielono uprawnień).
• Diagnostyka błędów: model i system urządzenia, wersja aplikacji, losowy identyfikator instalacji oraz szczegóły techniczne awarii. Przybliżony kraj i region są wywnioskowane z połączenia, ale adres IP nie jest zapisywany. Nie obejmuje treści twoich list ani twojego adresu e-mail, a możesz ją wyłączyć w Profilu.
• Głos: podczas dyktowania głosem dźwięk z mikrofonu jest przetwarzany przez systemową usługę rozpoznawania mowy (Apple na iOS; systemowa usługa mowy na Androidzie), która może to robić na samym urządzeniu lub na swoich serwerach, zależnie od modelu i ustawień. WeeList nie zapisuje ani nie otrzymuje nagrania — tylko wynikowy tekst, który jest dodawany do list.
• Platforma, wersja i język aplikacji (iOS, Android lub web, numer wersji i wybrany język) powiązane z kontem.
• Strona weelist.app: anonimowe statystyki odwiedzin bez plików cookie (odwiedzona strona, strona odsyłająca, język, rozmiar ekranu i przybliżony kraj), które nikogo nie identyfikują.

• Utworzenie i utrzymanie Twojego konta i sesji — podstawa: wykonanie usługi, o którą prosisz.
• Umożliwienie wspólnych list, zaproszeń i współpracy — podstawa: wykonanie usługi.
• Wysyłanie powiadomień o aktywności na Twoich listach — podstawa: zgoda (uprawnienie do powiadomień na urządzeniu).
• Logowanie przez Google lub Apple — podstawa: zgoda przy wyborze tej metody.
• Ochrona platformy, zapobieganie nadużyciom i rozwiązywanie incydentów — podstawa: uzasadniony interes w zakresie bezpieczeństwa i prawidłowego działania usługi.
• Wysyłanie Ci e-maili dotyczących usługi i aplikacji (powiadomienia, nowości i okazjonalne prośby o opinię) — podstawa: prawnie uzasadniony interes; w każdej chwili możesz wnieść sprzeciw.
• Zapewnianie wsparcia, wiedza o tym, z jakich platform i wersji aplikacji korzystają użytkownicy oraz jak odwiedzana jest strona — podstawa: prawnie uzasadniony interes w utrzymaniu i ulepszaniu usługi.

WeeList korzysta z następujących dostawców, którzy przetwarzają dane w imieniu administratora:

• Supabase — uwierzytelnianie, baza danych, przechowywanie plików (awatary i zdjęcia elementów) oraz funkcje serwerowe. Hostuje większość danych usługi, w Unii Europejskiej (Sztokholm, Szwecja).
• Expo (Expo Application Services) — kompilacja aplikacji i usługa powiadomień push (Expo Push), która przekazuje powiadomienia do platformy systemu operacyjnego.
• Google — Firebase Cloud Messaging (FCM) — techniczne dostarczanie powiadomień push na Androidzie. Google Sign-In, gdy wybierasz logowanie przez Google.
• Apple — „Sign in with Apple”, gdy wybierasz logowanie przez Apple.
• Sentry (Stany Zjednoczone) — diagnostyka błędów i stabilność aplikacji. Jest domyślnie włączone i możesz je wyłączyć w Profilu.
• Brevo — wysyłka e-maili serwisowych (potwierdzenie konta, odzyskiwanie hasła, zmiana adresu) oraz okazjonalnych wiadomości o aplikacji.
• GoatCounter — anonimowe statystyki odwiedzin strony weelist.app, bez plików cookie.
• GitHub — przechowywanie zaszyfrowanych kopii zapasowych usługi.

Niektórzy z tych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takim przypadku stosowane są zabezpieczenia przewidziane przez przepisy (np. standardowe klauzule umowne).

Listy i elementy są udostępniane osobom, które użytkownik zaprasza. Każda osoba odpowiada za publikowane przez siebie treści. WeeList oferuje w aplikacji możliwość zgłaszania treści oraz blokowania innych użytkowników, aby nie widzieć ich treści. Zgłoszone treści mogą zostać sprawdzone i usunięte, a konta łamiące zasady mogą zostać ograniczone lub zawieszone. Twoje imię, nazwę użytkownika i zdjęcie profilowe widzą osoby, którym udostępniasz listę. Zdjęcia elementów są zapisywane pod adresem, którego nie da się odgadnąć i który otrzymują tylko członkowie listy; każdy, kto ma ten adres, może otworzyć zdjęcie.

Przechowujemy dane, dopóki konto jest aktywne lub dopóki są niezbędne do świadczenia usługi, rozwiązywania incydentów lub spełniania obowiązków prawnych. Elementy, które usuwasz, trafiają do kosza swojej listy i są trwale usuwane po 30 dniach. Codziennie wykonujemy zaszyfrowane kopie zapasowe, które przechowujemy 30 dni: to, co zostanie usunięte, znika z nich w tym terminie. Diagnostykę błędów przechowuje Sentry przez okres obowiązywania swojego planu, obecnie około 30 dni. Jeśli przy usuwaniu konta podasz powód, zostanie zapisany bez żadnych danych, które cię identyfikują. Gdy usuwasz konto, obowiązuje to, co opisano w następnej sekcji.

Aplikacja zawiera opcję „Usuń konto” w profilu. Po usunięciu konta:

• Usuwany jest użytkownik uwierzytelniania oraz jego profil.
• Usuwane są jego członkostwa, tokeny push oraz własne listy wraz z powiązaną treścią.
• Usuwane są jego awatar oraz pliki z pamięci należące do list, których jest właścicielem.
• Elementy utworzone przez tę osobę na listach innych osób mogą pozostać bez powiązanego autora, aby zachować integralność wspólnej listy.
• To, co zostanie usunięte, znika też z zaszyfrowanych kopii zapasowych najpóźniej w ciągu 30 dni.

Szczegółowy proces opisano w data-deletion.html.

Możesz skorzystać z prawa dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia i przenoszenia danych, pisząc na soporte@weelist.app, oraz w dowolnej chwili wycofać zgodę (na przykład odbierając uprawnienie do powiadomień lub wyłączając diagnostykę w Profilu). Masz też prawo wnieść skargę do właściwego organu nadzorczego (w Hiszpanii: Agencia Española de Protección de Datos, www.aepd.es).

WeeList nie jest skierowany do osób poniżej minimalnego wieku wymaganego przez obowiązujące prawo. Jeśli wykryjemy konto małoletniego bez wymaganej zgody, usuniemy je.