WeeLists integritetspolicy

WeeList är en app för att skapa, dela och hantera gemensamma listor, tillgänglig för iPhone, Android och på webben (app.weelist.app), med den informativa webbplatsen weelist.app. Personuppgiftsansvarig är Miguel Ángel Chica Cámara. Vid frågor om integritet eller för att utöva dina rättigheter kan du skriva till soporte@weelist.app.

• Kontouppgifter: namn, användarnamn och e-postadress.
• Profilbild (avatar): den du frivilligt laddar upp eller, om du loggar in med Google, fotot från ditt Google-konto.
• Användargenererat innehåll: listor, objekt (inklusive deras text), bilder som bifogas objekt, omnämnanden, medlemmar och inbjudningar.
• Enhetens token för push-aviseringar (när behörighet ges).
• Felsökningsdata: enhetens modell och operativsystem, appversion, ett slumpmässigt installations-ID och de tekniska uppgifterna om felet. Ungefärligt land och region härleds från anslutningen, men IP-adressen sparas inte. Det omfattar varken innehållet i dina listor eller din e-postadress, och du kan stänga av det i Profil.
• Röst: när röstdiktering används behandlas ljudet från mikrofonen av systemets taligenkänningstjänst (Apple på iOS; systemets taltjänst på Android), som kan göra det på själva enheten eller på sina servrar, beroende på modell och inställningar. WeeList varken lagrar eller tar emot ljudet, bara den resulterande texten som läggs till i listorna.
• Plattform, appversion och språk (iOS, Android eller webben, versionsnummer och valt språk) kopplade till kontot.
• Webbplatsen weelist.app: anonym och cookiefri besöksstatistik (besökt sida, hänvisande webbplats, språk, skärmstorlek och ungefärligt land) som inte identifierar någon.

• Skapa och underhålla ditt konto och din session — grund: fullgörande av den tjänst du begär.
• Möjliggöra delade listor, inbjudningar och samarbete — grund: fullgörande av tjänsten.
• Skicka aviseringar om aktiviteten i dina listor — grund: samtycke (enhetens aviseringsbehörighet).
• Inloggning med Google eller Apple — grund: samtycke när du väljer den metoden.
• Skydda plattformen, förebygga missbruk och lösa incidenter — grund: berättigat intresse av säkerhet och av att tjänsten fungerar korrekt.
• Skicka dig e-post om tjänsten och appen (meddelanden, nyheter och enstaka förfrågningar om synpunkter) — grund: berättigat intresse; du kan invända när som helst.
• Ge support, veta vilka plattformar och appversioner som används och hur webbplatsen besöks — rättslig grund: berättigat intresse av att underhålla och förbättra tjänsten.

WeeList förlitar sig på följande leverantörer, som behandlar uppgifter för den personuppgiftsansvariges räkning:

• Supabase — autentisering, databas, fillagring (avatarer och bilder på objekt) och serverfunktioner. Lagrar merparten av tjänstens data, inom Europeiska unionen (Stockholm, Sverige).
• Expo (Expo Application Services) — kompilering av appen och tjänst för push-aviseringar (Expo Push), som vidarebefordrar aviseringarna till operativsystemets plattform.
• Google — Firebase Cloud Messaging (FCM) — teknisk leverans av push-aviseringar på Android. Google Sign-In när du väljer att logga in med Google.
• Apple — ”Sign in with Apple” när du väljer att logga in med Apple.
• Sentry (USA) — feldiagnostik och stabilitet i appen. Är aktiverat som standard och du kan stänga av det i Profil.
• Brevo — utskick av tjänstens e-post (kontobekräftelse, lösenordsåterställning, adressändring) och enstaka meddelanden om appen.
• GoatCounter — anonym och cookiefri besöksstatistik för webbplatsen weelist.app.
• GitHub — förvaring av tjänstens krypterade säkerhetskopior.

Några av dessa leverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet; i så fall gäller de skyddsåtgärder som lagstiftningen föreskriver (t.ex. standardavtalsklausuler).

Listorna och objekten delas med de personer som användaren bjuder in. Varje person ansvarar för det innehåll hen publicerar. Inne i appen erbjuder WeeList möjligheten att anmäla innehåll och att blockera andra användare för att slippa se deras innehåll. Anmält innehåll kan granskas och tas bort, och konton som bryter mot reglerna kan begränsas eller stängas av. Ditt namn, ditt användarnamn och din profilbild syns för de personer du delar en lista med. Bilder på objekt sparas på en adress som är omöjlig att gissa och som bara listans medlemmar får; den som har adressen kan öppna bilden.

Vi sparar uppgifterna så länge kontot är aktivt eller så länge de behövs för att tillhandahålla tjänsten, lösa incidenter eller uppfylla rättsliga skyldigheter. Objekt du tar bort hamnar i papperskorgen i sin lista och raderas permanent efter 30 dagar. Vi gör krypterade säkerhetskopior varje dag som sparas i 30 dagar: det som raderas försvinner även från dem inom den tiden. Feldiagnostik sparas av Sentry under den period som ingår i deras plan, för närvarande cirka 30 dagar. Om du anger orsaken när du tar bort kontot sparas den utan några uppgifter som identifierar dig. När du tar bort ditt konto gäller det som beskrivs i nästa avsnitt.

Appen innehåller alternativet ”Ta bort konto” i profilen. När kontot tas bort:

• Autentiseringsanvändaren och dennes profil tas bort.
• Medlemskap, push-tokens och egna listor med tillhörande innehåll tas bort.
• Avataren och filerna från de listor personen äger tas bort ur lagringen.
• Objekt som personen skapat i andras listor kan behållas utan tillhörande författare för att bevara den delade listans integritet.
• Det som raderas försvinner även från de krypterade säkerhetskopiorna inom högst 30 dagar.

Den detaljerade processen finns i data-deletion.html.

Du kan utöva rätten till åtkomst, rättelse, radering, invändning, begränsning och dataportabilitet genom att skriva till soporte@weelist.app, och när som helst återkalla ditt samtycke (till exempel genom att ta bort aviseringsbehörigheten eller stänga av diagnostiken i Profil). Du har också rätt att lämna in ett klagomål till behörig tillsynsmyndighet (i Spanien den spanska dataskyddsmyndigheten, www.aepd.es).

WeeList riktar sig inte till personer under den lägsta ålder som gällande lagstiftning kräver. Om vi upptäcker ett konto som tillhör en minderårig utan nödvändigt tillstånd tar vi bort det.