Pravilnik o zasebnosti WeeList

WeeList je aplikacija za ustvarjanje, deljenje in upravljanje sodelovalnih seznamov, na voljo za iPhone, Android in splet (app.weelist.app), z informativnim spletnim mestom weelist.app. Upravljavec obdelave podatkov je Miguel Ángel Chica Cámara. Za vsa vprašanja o zasebnosti ali za uveljavljanje svojih pravic lahko pišeš na soporte@weelist.app.

• Podatki računa: ime, uporabniško ime in e-poštni naslov.
• Profilna slika (avatar): tista, ki jo po želji naložiš, ali, če se prijaviš z Googlom, fotografija iz tvojega računa Google.
• Vsebina, ki jo ustvari uporabnik: seznami, elementi (vključno z njihovim besedilom), slike, pripete elementom, omembe, člani in povabila.
• Žeton naprave za potisna obvestila (ko so dovoljenja podeljena).
• Diagnostika napak: model in sistem naprave, različica aplikacije, naključni identifikator namestitve in tehnične podrobnosti napake. Približna država in regija se izpeljeta iz povezave, vendar se naslov IP ne shranjuje. Ne vključuje vsebine tvojih seznamov niti tvojega e-poštnega naslova, izklopiš pa jo lahko v Profilu.
• Glas: pri uporabi narekovanja z glasom zvok iz mikrofona obdela sistemska storitev za prepoznavanje govora (Apple v sistemu iOS; sistemska storitev za govor v sistemu Android), ki to lahko stori na sami napravi ali na svojih strežnikih, odvisno od modela in nastavitev. WeeList zvoka ne shranjuje in ga ne prejme, temveč samo nastalo besedilo, ki se doda na sezname.
• Platforma, različica in jezik aplikacije (iOS, Android ali splet, številka različice in izbrani jezik), povezani z računom.
• Spletno mesto weelist.app: anonimna statistika obiskov brez piškotkov (obiskana stran, referenčno mesto, jezik, velikost zaslona in približna država), ki nikogar ne identificira.

• Ustvarjanje in vzdrževanje tvojega računa in tvoje seje — podlaga: izvajanje storitve, ki jo zahtevaš.
• Omogočanje deljenih seznamov, povabil in sodelovanja — podlaga: izvajanje storitve.
• Pošiljanje obvestil o dejavnosti na tvojih seznamih — podlaga: privolitev (dovoljenje za obvestila na napravi).
• Prijava z Googlom ali Applom — podlaga: privolitev ob izbiri tega načina.
• Zaščita platforme, preprečevanje zlorab in reševanje incidentov — podlaga: zakoniti interes za varnost in pravilno delovanje storitve.
• Pošiljanje e-pošte o storitvi in aplikaciji (obvestila, novosti in občasne prošnje za mnenje) — podlaga: zakoniti interes; kadar koli lahko ugovarjaš.
• Zagotavljanje podpore, vedenje, katere platforme in različice aplikacije se uporabljajo ter kako se obiskuje spletno mesto — podlaga: zakoniti interes za vzdrževanje in izboljševanje storitve.

WeeList se opira na naslednje ponudnike, ki podatke obdelujejo v imenu upravljavca:

• Supabase — preverjanje pristnosti, podatkovna baza, shranjevanje datotek (avatarji in slike elementov) in strežniške funkcije. Gosti večino podatkov storitve, v Evropski uniji (Stockholm, Švedska).
• Expo (Expo Application Services) — gradnja aplikacije in storitev potisnih obvestil (Expo Push), ki obvestila posreduje platformi operacijskega sistema.
• Google — Firebase Cloud Messaging (FCM) — tehnična dostava potisnih obvestil v sistemu Android. Google Sign-In, ko se odločiš za prijavo z Googlom.
• Apple — »Sign in with Apple«, ko se odločiš za prijavo z Applom.
• Sentry (Združene države) — diagnostika napak in stabilnost aplikacije. Privzeto je vklopljen, izklopiš pa ga lahko v Profilu.
• Brevo — pošiljanje storitvene e-pošte (potrditev računa, obnovitev gesla, sprememba naslova) in občasnih sporočil o aplikaciji.
• GoatCounter — anonimna statistika obiskov spletnega mesta weelist.app, brez piškotkov.
• GitHub — hramba šifriranih varnostnih kopij storitve.

Nekateri od teh ponudnikov lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora; v tem primeru veljajo zaščitni ukrepi, ki jih predvideva zakonodaja (npr. standardne pogodbene klavzule).

Seznami in elementi se delijo z osebami, ki jih uporabnik povabi. Vsaka oseba je odgovorna za vsebino, ki jo objavi. WeeList v aplikaciji omogoča, da prijaviš vsebino in da blokiraš druge uporabnike, da njihove vsebine ne vidiš več. Prijavljeno vsebino lahko pregledamo in odstranimo, računi, ki kršijo pravila, pa se lahko omejijo ali začasno onemogočijo. Tvoje ime, uporabniško ime in profilno sliko vidijo osebe, s katerimi deliš seznam. Fotografije elementov se shranjujejo na naslov, ki ga ni mogoče uganiti in ga prejmejo samo člani seznama; kdor ima ta naslov, lahko fotografijo odpre.

Podatke hranimo, dokler je račun aktiven ali dokler so potrebni za izvajanje storitve, reševanje incidentov ali izpolnjevanje zakonskih obveznosti. Elementi, ki jih izbrišeš, gredo v koš svojega seznama in se po 30 dneh dokončno izbrišejo. Vsak dan izdelamo šifrirane varnostne kopije, ki jih hranimo 30 dni: kar se izbriše, v tem roku izgine tudi iz njih. Diagnostiko napak hrani Sentry za čas svojega paketa, trenutno približno 30 dni. Če nam ob brisanju računa navedeš razlog, se shrani brez kakršnih koli podatkov, ki bi te identificirali. Ko izbrišeš svoj račun, velja opisano v naslednjem razdelku.

Aplikacija ima v profilu možnost »Izbriši račun«. Ob izbrisu računa:

• Izbrišeta se uporabnik za preverjanje pristnosti in njegov profil.
• Izbrišejo se njegova članstva, potisni žetoni in lastni seznami s pripadajočo vsebino.
• Iz shrambe se izbrišejo njegov avatar in datoteke seznamov, ki so v njegovi lasti.
• Elementi, ki jih je ta oseba ustvarila na tujih seznamih, lahko ostanejo brez navedenega avtorja, da se ohrani celovitost deljenega seznama.
• Izbrisano izgine tudi iz šifriranih varnostnih kopij najpozneje v 30 dneh.

Podroben postopek je opisan v data-deletion.html.

Pravice do dostopa, popravka, izbrisa, ugovora, omejitve in prenosljivosti lahko uveljavljaš tako, da pišeš na soporte@weelist.app, in kadar koli prekličeš privolitev (na primer z odvzemom dovoljenja za obvestila ali z izklopom diagnostike v Profilu). Prav tako imaš pravico do pritožbe pri pristojnem nadzornem organu (v Španiji je to Španska agencija za varstvo podatkov, www.aepd.es).

WeeList ni namenjen mladoletnikom, ki ne dosegajo najnižje starosti, zahtevane po veljavni zakonodaji. Če odkrijemo račun mladoletnika brez zahtevanega dovoljenja, ga bomo izbrisali.