Політика конфіденційності WeeList

WeeList — це застосунок для створення спільних списків, обміну ними та керування ними, доступний для iPhone, Android і у вебі (app.weelist.app), з інформаційним сайтом weelist.app. Відповідальним за обробку даних є Miguel Ángel Chica Cámara. З будь-яких питань щодо конфіденційності або щоб скористатися своїми правами, пиши на soporte@weelist.app.

• Дані облікового запису: ім'я, ім'я користувача та адреса електронної пошти.
• Зображення профілю (аватар): те, яке ти завантажуєш за бажанням, або, якщо входиш через Google, фото з твого облікового запису Google.
• Вміст, створений користувачем: списки, елементи (зокрема їхній текст), зображення, прикріплені до елементів, згадки, учасники та запрошення.
• Токен push-сповіщень пристрою (коли надано відповідні дозволи).
• Діагностика помилок: модель і система пристрою, версія застосунку, випадковий ідентифікатор встановлення та технічні подробиці збою. Приблизну країну й регіон визначають за з'єднанням, але IP-адреса не зберігається. Вона не містить вмісту твоїх списків і твоєї пошти, і її можна вимкнути в Профілі.
• Голос: під час диктування голосом аудіо з мікрофона обробляє системна служба розпізнавання мовлення (Apple на iOS; системний голосовий сервіс на Android), яка може робити це на самому пристрої або на своїх серверах залежно від моделі та налаштувань. WeeList не зберігає й не отримує аудіо — лише отриманий текст, який додається до списків.
• Платформа, версія та мова застосунку (iOS, Android або веб, номер версії та обрана мова), пов'язані з обліковим записом.
• Сайт weelist.app: анонімна статистика відвідувань без файлів cookie (відвідана сторінка, джерело переходу, мова, розмір екрана й приблизна країна), яка нікого не ідентифікує.

• Створення та підтримка твого облікового запису й сесії — основа: надання послуги, яку ти запитуєш.
• Забезпечення спільних списків, запрошень і співпраці — основа: надання послуги.
• Надсилання сповіщень про активність у твоїх списках — основа: згода (дозвіл на сповіщення на пристрої).
• Вхід через Google або Apple — основа: згода під час вибору цього способу.
• Захист платформи, запобігання зловживанням і розв'язання інцидентів — основа: законний інтерес у безпеці та належній роботі сервісу.
• Надсилання вам листів про сервіс і застосунок (сповіщення, новини та поодинокі прохання залишити відгук) — підстава: законний інтерес; ви можете заперечити будь-коли.
• Надання підтримки, розуміння того, які платформи та версії застосунку використовують і як відвідують сайт — підстава: законний інтерес у підтримці та вдосконаленні сервісу.

WeeList користується послугами таких постачальників, які обробляють дані за дорученням відповідального:

• Supabase — автентифікація, база даних, зберігання файлів (аватари та зображення елементів) і серверні функції. Розміщує більшість даних сервісу в Європейському Союзі (Стокгольм, Швеція).
• Expo (Expo Application Services) — збірка застосунку та сервіс push-сповіщень (Expo Push), який пересилає сповіщення на платформу операційної системи.
• Google — Firebase Cloud Messaging (FCM) — технічна доставка push-сповіщень на Android. Google Sign-In, коли ти обираєш вхід через Google.
• Apple — «Sign in with Apple», коли ти обираєш вхід через Apple.
• Sentry (США) — діагностика помилок і стабільність застосунку. Увімкнено за замовчуванням, і ти можеш вимкнути її в Профілі.
• Brevo — надсилання службових листів (підтвердження облікового запису, відновлення пароля, зміна адреси) та поодиноких повідомлень про застосунок.
• GoatCounter — анонімна статистика відвідувань сайту weelist.app без файлів cookie.
• GitHub — зберігання зашифрованих резервних копій сервісу.

Деякі з цих постачальників можуть обробляти дані за межами Європейського економічного простору; у такому разі застосовуються гарантії, передбачені законодавством (наприклад, стандартні договірні положення).

Списки та елементи доступні тим людям, яких запрошує користувач. Кожна людина відповідає за вміст, який публікує. У застосунку WeeList дає змогу поскаржитися на вміст і заблокувати інших користувачів, щоб не бачити їхнього вмісту. Вміст, на який поскаржилися, може бути розглянуто й вилучено, а облікові записи, що порушують правила, — обмежено або призупинено. Твоє ім'я, псевдонім і фото профілю бачать люди, з якими ти ділишся списком. Фото елементів зберігаються за адресою, яку неможливо вгадати і яку отримують лише учасники списку; той, хто має цю адресу, може відкрити фото.

Ми зберігаємо дані, доки обліковий запис активний або доки вони потрібні, щоб надавати послугу, розв'язувати інциденти чи виконувати юридичні зобов'язання. Елементи, які ти видаляєш, потрапляють до кошика свого списку й остаточно видаляються через 30 днів. Щодня ми робимо зашифровані резервні копії, які зберігаються 30 днів: видалене зникає також із них у цей строк. Діагностику помилок зберігає Sentry протягом строку свого тарифного плану, нині близько 30 днів. Якщо під час видалення облікового запису ти вкажеш причину, її збережено без жодних даних, що тебе ідентифікують. Коли ти видаляєш свій обліковий запис, застосовується те, що описано в наступному розділі.

У профілі застосунку є опція «Видалити обліковий запис». Під час видалення облікового запису:

• Видаляється користувач автентифікації та його профіль.
• Видаляються його участі, токени push і власні списки з пов'язаним вмістом.
• Видаляються зі сховища його аватар і файли списків, якими він володіє.
• Елементи, створені цією людиною в чужих списках, можуть зберігатися без пов'язаного автора, щоб зберегти цілісність спільного списку.
• Видалене зникає також зі зашифрованих резервних копій щонайпізніше протягом 30 днів.

Докладний процес описано в data-deletion.html.

Ти можеш скористатися правами на доступ, виправлення, видалення, заперечення, обмеження та перенесення даних, написавши на soporte@weelist.app, і в будь-який момент відкликати згоду (наприклад, прибравши дозвіл на сповіщення або вимкнувши діагностику в Профілі). Ти також маєш право подати скаргу до компетентного наглядового органу (в Іспанії — до Іспанського агентства із захисту даних, www.aepd.es).

WeeList не призначений для осіб, які не досягли мінімального віку, встановленого чинним законодавством. Якщо ми виявимо обліковий запис неповнолітнього без потрібного дозволу, ми його видалимо.