Политика приватности WeeList-а

WeeList је апликација за прављење, дељење и управљање заједничким листама, доступна за iPhone, Android и на вебу (app.weelist.app), са информативним веб-сајтом weelist.app. Руковалац обраде података је Miguel Ángel Chica Cámara. За свако питање о приватности или ради остваривања својих права можеш писати на soporte@weelist.app.

• Подаци налога: име, корисничко име и адреса е-поште.
• Профилна слика (аватар): она коју опционо отпремаш или, ако се пријављујеш преко Google-а, фотографија са твог Google налога.
• Садржај који ствара корисник: листе, ставке (укључујући њихов текст), слике приложене ставкама, помињања, чланови и позивнице.
• Токен push обавештења уређаја (када су дозволе одобрене).
• Дијагностика грешака: модел и систем уређаја, верзија апликације, насумични идентификатор инсталације и технички детаљи грешке. Приближна држава и регија изводе се из везе, али IP адреса се не чува. Не укључује садржај твојих листа нити твој имејл, а можеш је искључити у Профилу.
• Глас: при коришћењу диктирања гласом, звук са микрофона обрађује системска услуга за препознавање говора (Apple на iOS-у; системска услуга говора на Android-у), која то може радити на самом уређају или на својим серверима, зависно од модела и подешавања. WeeList не чува нити прима тај звук, већ само добијени текст који се додаје листама.
• Платформа, верзија и језик апликације (iOS, Android или веб, број верзије и изабрани језик) повезани са налогом.
• Веб-сајт weelist.app: анонимна статистика посета без колачића (посећена страница, сајт порекла, језик, величина екрана и приближна држава), која не идентификује никога.

• Прављење и одржавање твог налога и сесије — основ: извршење услуге коју тражиш.
• Омогућавање дељених листа, позивница и сарадње — основ: извршење услуге.
• Слање обавештења о активности на твојим листама — основ: сагласност (дозвола за обавештења на уређају).
• Пријава преко Google-а или Apple-а — основ: сагласност при избору те методе.
• Заштита платформе, спречавање злоупотреба и решавање инцидената — основ: легитиман интерес за безбедност и исправан рад услуге.
• Слање имејлова о услузи и апликацији (обавештења, новости и повремени упити за мишљење) — основ: легитимни интерес; можеш уложити приговор у било ком тренутку.
• Пружање подршке, сазнавање које се платформе и верзије апликације користе и како се посећује веб-сајт — основа: легитимни интерес за одржавање и унапређење услуге.

WeeList се ослања на следеће пружаоце услуга, који обрађују податке у име руковаоца:

• Supabase — аутентификација, база података, складиштење датотека (аватари и слике ставки) и серверске функције. Смешта већину података услуге, у Европској унији (Стокхолм, Шведска).
• Expo (Expo Application Services) — израда апликације и услуга push обавештења (Expo Push), која прослеђује обавештења платформи оперативног система.
• Google — Firebase Cloud Messaging (FCM) — техничка испорука push обавештења на Android-у. Google Sign-In када изабереш пријаву преко Google-а.
• Apple — „Sign in with Apple” када изабереш пријаву преко Apple-а.
• Sentry (Сједињене Америчке Државе) — дијагностика грешака и стабилност апликације. Подразумевано је укључен и можеш га искључити у Профилу.
• Brevo — слање сервисних имејлова (потврда налога, опоравак лозинке, промена адресе) и повремених обавештења о апликацији.
• GoatCounter — анонимна статистика посета веб-сајта weelist.app, без колачића.
• GitHub — чување шифрованих резервних копија услуге.

Неки од тих пружалаца могу обрађивати податке изван Европског економског простора; у том случају примењују се заштитне мере предвиђене прописима (нпр. стандардне уговорне клаузуле).

Листе и ставке деле се са особама које корисник позове. Свака особа је одговорна за садржај који објављује. WeeList унутар апликације нуди могућност пријаве садржаја и блокирања других корисника како се њихов садржај више не би приказивао. Пријављени садржај може бити прегледан и уклоњен, а налози који крше правила могу бити ограничени или суспендовани. Твоје име, корисничко име и профилну слику виде особе са којима делиш листу. Фотографије ставки чувају се на адреси коју је немогуће погодити и коју добијају само чланови листе; ко год има ту адресу, може да отвори фотографију.

Податке чувамо док је налог активан или док су потребни за пружање услуге, решавање инцидената или испуњавање законских обавеза. Ставке које избришеш одлазе у корпу своје листе и трајно се бришу након 30 дана. Свакодневно правимо шифроване резервне копије које се чувају 30 дана: оно што се избрише нестаје и из њих у том року. Дијагностику грешака чува Sentry током трајања свог плана, тренутно око 30 дана. Ако нам при брисању налога наведеш разлог, чува се без икаквих података који те идентификују. Када избришеш свој налог, примењује се оно што је описано у следећем одељку.

Апликација у профилу садржи опцију „Избриши налог”. При брисању налога:

• Брише се аутентификациони корисник и његов профил.
• Бришу се његова чланства, push токени и сопствене листе са припадајућим садржајем.
• Бришу се његов аватар и датотеке листа у његовом власништву из складишта.
• Ставке које је та особа направила унутар туђих листа могу остати без придруженог аутора ради очувања целовитости дељене листе.
• Избрисано нестаје и из шифрованих резервних копија најкасније у року од 30 дана.

Детаљан поступак описан је у data-deletion.html.

Права на приступ, исправку, брисање, приговор, ограничење и преносивост можеш остварити писањем на soporte@weelist.app и у било ком тренутку повући сагласност (на пример, уклањањем дозволе за обавештења или искључивањем дијагностике у Профилу). Такође имаш право да поднесеш притужбу надлежном надзорном органу (у Шпанији, Шпанској агенцији за заштиту података, www.aepd.es).

WeeList није намењен особама млађим од најниже старосне границе коју захтева меродавно законодавство. Ако откријемо налог малолетника без потребног одобрења, избрисаћемо га.