1. Въведение

Приветстваме те в Listub ("ние", "наш" или "нас") - услуга, предоставяна от Galveo GmbH. Ние се ангажираме да защитаваме личната ти информация и правото ти на поверителност. Тази Политика за поверителност обяснява как събираме, използваме и споделяме информацията ти, когато използваш мобилните приложения на Listub (iOS и Android), уеб приложението на Listub (app.listub.com), настолните приложения на Listub и нашия уебсайт www.listub.com (заедно наричани "Услугите"). Тази Политика за поверителност е в съответствие с Общия регламент на ЕС относно защитата на данните (ОРЗД/GDPR), германския Федерален закон за защита на данните (BDSG) и други приложими закони за защита на данните.

2. Администратор и контакт

Администраторът, отговорен за обработката на личните ти данни, е: Galveo GmbH Aachener Str. 37 50674 Кьолн, Германия Имейл: [email protected] Контакт по защита на данните: [email protected]

3. Информация, която предоставяш

Когато създаваш акаунт и използваш Услугите, може да ни предоставиш:

Име и фамилия (задължителни за създаване на акаунт)
Имейл адрес (задължителен за създаване на акаунт и комуникация)
Парола (съхранявана само като хеш със сол, никога в чист текст)
Държава и предпочитан език (за локализация и съответствие с изискванията)
Профилна снимка, потребителско име и данни за профила, като например биография (по избор; съхраняват се в нашето файлово хранилище в ЕС)
Съдържание, което създаваш (списъци, бележки, задачи, съдържание на стаи, събития в календара и качени файлове). С акаунт то се съхранява на нашите сървъри при всеки план, включително безплатния, а копие се пази на устройството ти, за да работи приложението офлайн. Платените планове допълнително позволяват достъп от няколко устройства и споделяне на стаи с други хора. Ако използваш Listub като гост без акаунт, съдържанието ти остава само на устройството ти (виж раздел 4).
Комуникация с нас (запитвания към поддръжката, обратна връзка)
Предпочитания за абонамент и плащане
Кодове за препоръки и партньорски кодове

4. Използване на Listub без акаунт (режим на гост)

Можеш да използваш приложението Listub като гост, без да създаваш акаунт. В режим на гост съдържанието ти (стаи, списъци, бележки, задачи, събития в календара и настройки) се съхранява само на устройството ти. То не се качва на нашите сървъри и ние не можем да го видим. Приложението работи напълно офлайн. Функциите, които изискват сървър, като асистента Listub AI, качването на файлове, споделянето, тракерите и синхронизирането между устройства, изискват безплатен акаунт. В режим на гост единственото, което приложението изпраща до нашите сървъри, е случаен номер на гост. Използваме го, за да броим колко души използват Listub като гости, и за да ти показваме съобщения за Listub в приложението. За всеки номер на гост съхраняваме само:

Самия номер на гост (създава се случайно на устройството ти; не е свързан с име, имейл адрес или акаунт)
Датата, на която си започнал да използваш приложението като гост
Датата, на която за последно си използвал приложението
Дали по-късно си създал акаунт (и ако да, кой акаунт)

В режим на гост не събираме статистика за използването, информация за устройството, доклади за грешки или токени за пуш известия и не изпращаме пуш известия на гости. Както всяка заявка в интернет, номерът на гост достига до нашите сървъри заедно с IP адреса ти, но ние не съхраняваме IP адреса в записа ти за гост. Записът ти за гост се изтрива автоматично, след като не си използвал приложението 180 дни. Всеки път, когато използваш приложението, този 180-дневен период започва отначало, така че записът се изтрива само след 180 дни без никакво използване. Тъй като съдържанието ти като гост съществува само на устройството ти, то се изтрива, когато изтриеш приложението или неговите данни, и не може да бъде възстановено от нас. Ако по-късно създадеш акаунт или влезеш, съдържанието, което си създал като гост, се качва в акаунта ти, за да го запазиш, а записът ти за гост се отбелязва като преобразуван. Оттогава нататък съдържанието ти се обработва така, както е описано за акаунтите в тази политика.

5. Автоматично събирана информация

Когато използваш Услугите с акаунт и когато посещаваш нашия уебсайт, ние автоматично събираме определена техническа информация (за режима на гост виж раздел 4):

IP адрес (за сигурност, предотвратяване на измами и определяне на държавата ти)
Информация за устройството (тип, операционна система, браузър, версия на приложението) и - ако включиш известията - токен за пуш известия
Данни за вход и сигурност (история на входовете, познати устройства и използваният метод за вход), за да можеш да преглеждаш активността на акаунта си, а ние да откриваме подозрителен достъп
Данни за използване (като периодичен брой на стаите ти, използвани функции, активност на сесиите и колко време прекарваш във всяка част на приложението, например Начало, Стаи, Тракери, Общност, Календар или Меню, измервано само докато приложението е отворено на екрана ти)
Лог данни (времена на достъп, регистри на грешки, показатели за производителност)
Данни за местоположение (само на ниво държава, извлечени от IP адреса ти; не събираме точно GPS местоположение)
Бисквитки и подобни технологии за локално съхранение (виж по-долу)

6. Данни за плащания и абонаменти

Ако закупиш платен план, обработваме:

Детайли за абонаментния план (Basic, Premium, Family) и неговия статус
Използвания процесор на плащания: Google Play на Android, Apple App Store на iOS и Stripe в уеб и настолните версии, където покупките се продават чрез Link (Sold through Link, LLC), Merchant of Record на Stripe Managed Payments. Ние не получаваме и не съхраняваме пълните данни на платежната ти карта - плащанията се обработват изцяло от тези процесори.
История на транзакциите и регистри на абонаментите (включително фактури, когато се изискват)
Промо кодове, отстъпки и данни за партньорско проследяване
Връзки между членовете на семеен план

7. Правни основания за обработка (ОРЗД)

Обработваме личните ти данни на следните правни основания:

Договорна необходимост (чл. 6, пар. 1, буква б) от ОРЗД):: Създаване на акаунт, предоставяне на Услугите, синхронизиране и съхранение на съдържанието ти и управление на абонаментите.
Легитимни интереси (чл. 6, пар. 1, буква е) от ОРЗД):: Подобряване на услугата, сигурност, предотвратяване на измами и злоупотреби и базова аналитика на използването.
Съгласие (чл. 6, пар. 1, буква а) от ОРЗД):: Абонаменти за бюлетин, маркетингови съобщения и аналитични бисквитки на уебсайта. Можеш да оттеглиш съгласието си по всяко време.
Правно задължение (чл. 6, пар. 1, буква в) от ОРЗД):: Спазване на приложимите закони, по-специално данъчни и счетоводни изисквания.

8. Как използваме информацията ти

Използваме информацията ти за следните цели:

Предоставяне на услугата:: Управление на акаунти, удостоверяване, съхранение и синхронизиране на съдържанието ти и основна функционалност.
Управление на абонаменти:: Обработка на плащания, управление на промени в плана и фактуриране.
Комуникация:: Изпращане на актуализации на услугата, кодове за потвърждение, отговори от поддръжката и важни известия.
Сигурност:: Предотвратяване на измами, защита на акаунта, защита от ботове и сигурност на системите.
Аналитика:: Разбиране на моделите на използване с цел подобряване на Услугите.
Правно съответствие:: Изпълнение на регулаторни изисквания и прилагане на нашите политики.
Маркетинг:: Промоционални съобщения, само с твоето съгласие и винаги с възможност за отказ.

9. Асистент Listub AI

Услугите включват незадължителен AI асистент ("Listub AI"), който може да създава и променя записи и да отговаря на въпроси въз основа на твоите заявки. Когато използваш Listub AI, изпратеният от теб текст (и, когато е необходимо, свързани записи, нужни за контекст) се обработва върху инфраструктурата на нашата услуга, за да се генерира отговор. Тази обработка се извършва при доставчиците на инфраструктура, изброени в "С кого споделяме данни" по-долу, в рамките на същата договорна и защитна рамка като останалата част от Услугите. Твоите AI заявки не се използват от нас за обучение на AI модели. Използването на AI подлежи на лимити за добросъвестно използване според плана ти. Ако не използваш AI функциите, никакво съдържание не се обработва за AI цели.

10. Бисквитки и аналитика на уебсайта

Самото приложение Listub не използва рекламни или аналитични тракери на трети страни и не показва реклами от други компании. Приложението може да ти показва промоции за Listub и за други приложения и продукти, създадени от Galveo GmbH; те се показват без рекламна мрежа и без споделяне на данните ти с рекламодатели. То използва само задължителни бисквитки и подобни технологии за локално съхранение, които са необходими за основната функционалност: да останеш вписан, запомняне на настройките ти, защита от ботове и злоупотреби и базово наблюдение на производителността и грешките. Шрифтовете и статичните ресурси са включени в приложението или се доставят от нашата собствена инфраструктура. Нашият уебсайт www.listub.com допълнително използва следните услуги, които може да задават бисквитки и да обработват IP адреса ти и данни за използването:

Google Analytics:: Помага ни да разберем как посетителите взаимодействат с уебсайта ни (посетени страници, прекарано време, източници на трафик). Зарежда се само след като дадеш съгласие чрез нашия банер за бисквитки.
Google Tag Manager:: Управлява и внедрява горните аналитични инструменти. Зарежда се само след съгласие.
Google Fonts:: Показва персонализирани шрифтове на уебсайта. Браузърът ти може да изтегли файлове с шрифтове от сървърите на Google.

Аналитични бисквитки се задават само след като дадеш съгласие чрез банера за бисквитки на www.listub.com. Твоят избор (приемане или отказ) се съхранява за 12 месеца; след това те питаме отново. Можеш да промениш или оттеглиш съгласието си по всяко време чрез връзката "Настройки на бисквитките" в долната част на уебсайта. Можеш също да контролираш бисквитките чрез настройките на браузъра или устройството си; изключването на задължителните бисквитки може да ограничи функционалността.

11. Съхранение на устройството и офлайн копие

За да бъде приложението бързо и използваемо офлайн, Listub съхранява копие на част от собствените ти данни директно на устройството ти. Това е строго необходимо за работата на Услугите и никога не се споделя с трети страни:

Кеш на съдържанието ти (IndexedDB):: Копие на стаите, задачите, бележките и другите записи, създадени от теб или споделени с теб чрез покана, за да се отварят мигновено и да работят дори когато си офлайн. С акаунт това копие на устройството отразява съдържание, което се съхранява на нашите сървъри при всеки план, включително безплатния. В режим на гост то е единственото копие (виж раздел 4).
Какво се синхронизира и какво остава на устройството ти:: С акаунт твоите стаи, записи, събития в календара, качени файлове и данни за акаунта (като име, профилна снимка и език) се синхронизират с нашите сървъри, така че да имат резервно копие и да са достъпни на устройствата ти. Промените, които правиш офлайн, първо се запазват на устройството ти и се синхронизират, когато отново си онлайн. Предпочитанията за показване, като реда на сортиране и закачените стаи, се съхраняват на устройството ти и се включват в облачното ти резервно копие, така че да се пренесат на ново устройство. Настройките за заключване на приложението, ПИН кодът ти за заключване на приложението (пазен в защитеното хранилище на устройството ти) и биометричните данни никога не напускат устройството ти.
Кеш на обвивката на приложението и медията (service worker):: Статични файлове като самото приложение, шрифтовете и вече показваните ти изображения се кешират от браузъра ти или от инсталираното приложение, за да не се налага да се изтеглят отново. Тези кешове не съдържат лични данни отвъд вече зареденото от теб съдържание.
Токени на сесията:: Съхранява се малък токен за удостоверяване, за да не се налага да влизаш при всяко посещение. В зависимост от избора ти за "Запази ме вписан" този токен се намира в localStorage на браузъра ти (до излизане от акаунта) или в sessionStorage (докато затвориш браузъра). Препоръчително е да изключваш "Запази ме вписан" на споделени или публични устройства.
Предпочитания на приложението:: Малки настройки на интерфейса като тема, език и състояние на въвеждащите стъпки. Те не са свързани с никакви лични данни и съществуват само на устройството.

Когато излезеш от акаунта си, ние винаги изчистваме токените на сесията ти и нулираме състоянието на приложението в паметта. На мобилно устройство локално съхраненото ти съдържание по подразбиране се запазва на устройството, за да е готово, когато влезеш отново; в уеб версията можеш допълнително да избереш "изтриване на локалните данни", за да изтриеш кешираното съдържание и кешовете с изображения. Настройките на ниво устройство (тема, език) се запазват, а ако друг акаунт влезе на същото устройство, съдържанието на предишния акаунт се изтрива автоматично. Ако споделяш устройството си с други хора, имай предвид, че активна сесия прави локално кешираното ти съдържание видимо за всеки, който използва това устройство или профил на браузъра. Препоръчваме да излизаш от акаунта си на споделени устройства.

12. Споделяне, общност и публично съдържание

Някои части от Listub са социални. Какво споделяш и с кого е винаги твой избор:

Споделени стаи:: Съдържанието, което поставяш в споделена стая, е видимо за останалите членове на тази стая. Активността в споделените стаи се записва в дневника на активността на стаята, видим за нейните членове.
Семейни планове:: Собственикът на плана може да вижда имейл адресите на членовете; членовете виждат имената си взаимно. Съдържанието на индивидуалните стаи остава лично, освен ако не бъде изрично споделено. Дневниците на абонаментната активност са видими за собственика на плана.
Публичен профил и общност:: Ако активираш публичен профил, твоето потребителско име, показвано име, профилна снимка, данни за профила и съдържанието, което избереш да споделиш (като публикации или споделени тракер списъци), са публично видими за всеки, включително за хора без Listub акаунт, и може да бъдат кеширани от нашата мрежа за доставка на съдържание. Предложенията в общността (като хора с подобни интереси) се изчисляват на нашите сървъри въз основа на избраното от теб за споделяне съдържание и се показват само като проценти. Можеш да редактираш видимостта на профила си или да изключиш споделянето по всяко време в настройките за поверителност на приложението.
Връзки за споделяне:: Ако създадеш публична връзка за споделяне (например за списък с желания или тракер списък), всеки, който има връзката, може да вижда споделеното съдържание без акаунт. Можеш да отмениш връзка за споделяне по всяко време, след което съдържанието спира да бъде публично достъпно (изтичането на кешовете може да отнеме кратко време).

13. С кого споделяме данни

Ние не продаваме личните ти данни. Споделяме информация само с доставчиците на услуги, които ни помагат да поддържаме Услугите (всеки получава само това, което му е нужно за неговата задача), и в ограничените случаи по-долу:

Нашият хостинг доставчик в Германия (сървърите, на които работят нашият API и базата данни, съдържаща акаунта и съдържанието ти)
Cloudflare, Inc. (хостинг на уебсайта и уеб приложението, доставка на съдържание и мрежова сигурност, съхранение на файлове и резервни копия в ЕС (с юрисдикция на ЕС), инфраструктура за доставка на имейли и обработка на заявки към Listub AI)
Google (таксуване чрез Google Play на Android, Firebase Cloud Messaging за пуш известия и вход с Google, ако го използваш)
Apple (таксуване чрез App Store на iOS и вход с Apple, ако го използваш)
Stripe и Link (обработка на плащания за покупки в уеб и настолните версии; Link е Merchant of Record чрез Stripe Managed Payments и изпраща разписките и фактурите)
OpenStreetMap (търсене на адреси Nominatim): когато търсиш адрес в събитие в календара, въведеният от теб текст се изпраща директно от устройството ти до тази услуга, която получава и IP адреса ти
Доставчици на каталожни данни за тракер модулите (The Movie Database (TMDB) за филми и сериали, Google Books и Open Library за книги). Търсенията ти в каталозите се препращат през нашите сървъри; препраща се само самата заявка за търсене, никога твоята самоличност или данни за акаунта.

Бизнес прехвърляния: във връзка със сливане, придобиване или продажба на активи данните ти може да бъдат прехвърлени с подходящо уведомление и мерки за защита на данните. Правни изисквания: разкриваме данни, когато това се изисква от закон, съдебно разпореждане или за защита на права, безопасност и сигурност. Партньорска програма: ако регистрацията ти е станала чрез партньор, ограничена информация (като първите букви от името ти и статуса на абонамента ти) може да бъде споделена с този партньор за проследяване на комисиони.

14. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на информацията ти:

Акаунтът и съдържанието ти се съхраняват в база данни на нашите сървъри в Германия, а качените файлове и резервните копия - в хранилището на Cloudflare в ЕС, където са криптирани в покой. Всички данни се криптират при пренос (HTTPS/TLS)
Паролите се съхраняват само като хешове със сол чрез стандартни за индустрията алгоритми
Незадължителна двуфакторна автентикация чрез имейл, безплатна за всеки акаунт, плюс поддръжка на passkeys
Заключването на приложението може да го защити с биометрията на устройството ти; биометричните данни се обработват само от твоето устройство и никога не достигат нашите сървъри
Инфраструктура, защитена от инструментите за сигурност на Cloudflare, с автоматизирано наблюдение и откриване на заплахи
Контрол на достъпа, базиран на роли, за вътрешните системи и редовни прегледи на сигурността

Въпреки тези мерки нито един метод за пренос или съхранение не е напълно сигурен. Не можем да гарантираме абсолютна сигурност на данните ти.

15. Съхранение и изтриване на данни

Пазим данните ти само толкова дълго, колкото е необходимо:

Активен акаунт:: Данните на акаунта и съдържанието ти се съхраняват, докато акаунтът ти е активен, като копие се пази на устройството ти.
Изтрити стаи:: Стая, която преместиш в кошчето, се планира за окончателно изтриване около 30 дни по-късно; дотогава можеш да я възстановиш.
Архивирано съдържание:: Когато преминеш към безплатния план или напуснеш семеен план, стаите на сървъра над лимитите на плана ти се архивират, а не се изтриват. Архивираните стаи (и качените в тях файлове) се изтриват окончателно около 180 дни след архивирането, ако не бъдат възстановени.
Изтриване на акаунт:: Когато изтриеш акаунта си, той се деактивира незабавно (излизаш от всички устройства, никой не може да те вижда и всеки платен абонамент се отменя, така че да не последват нови такси) и влиза в 30-дневен период за възстановяване, през който можеш да го възстановиш, като влезеш. След този период акаунтът ти и всички свързани данни - стаи, които притежаваш, записи, качени файлове, известия, устройства и други данни, свързани с потребителя - се изтриват окончателно и необратимо, а участието ти в споделени стаи се премахва. На устройството ти изтриването изчиства и кешовете на приложението.
Записи, които сме длъжни да пазим:: Записите за плащания и абонаменти (които включват името и имейла, свързани с покупка) се съхраняват за периода, изискван от данъчното и счетоводното законодателство, като доказателство за транзакцията, и се пазят така, че вече да не са свързани с активен акаунт. Всички други лични данни се изтриват.

30-дневният период се отнася за обичайните заявки за самостоятелно изтриване. Ако имаш нужда от незабавно заличаване по член 17 от ОРЗД, свържи се с нас на [email protected] или чрез формата за контакт на listub.com/contact и ще го изпълним без забавянето за възстановяване.

16. Твоите права по ОРЗД

Имаш следните права по отношение на личните си данни:

Достъп:: Поискай информация за личните данни, които обработваме за теб.
Преносимост на данните:: Получи данните си в структуриран, машинночетим формат (приложението включва функции за експорт и резервни копия).
Коригиране:: Коригирай неточни или непълни лични данни директно в приложението или като се свържеш с нас.
Заличаване:: Поискай изтриване на личните си данни ("право да бъдеш забравен"), при спазване на записите, които сме длъжни да пазим по закон.
Ограничаване:: Ограничи начина, по който обработваме данните ти.
Възражение:: Възрази срещу обработка, основана на легитимни интереси.
Оттегляне на съгласие:: Оттегли по всяко време съгласието си за обработка, основана на съгласие.
Отписване:: Отпиши се от маркетингови съобщения чрез връзката във всеки имейл или в настройките за известия на приложението.

За да упражниш тези права, свържи се с нас на [email protected] или използвай настройките на акаунта в приложението. Отговаряме в рамките на 30 дни. Имаш също право да подадеш жалба до надзорен орган по защита на данните, ако смяташ, че сме нарушили законодателството за защита на данните.

17. Международни трансфери на данни

Данните от акаунта ти и съдържанието ти се съхраняват в ЕС: базата данни - на нашите сървъри в Германия, а качените файлове и резервните копия - в хранилището на Cloudflare в ЕС (юрисдикция на ЕС). Част от обработката все пак може да се извършва извън Европейското икономическо пространство (ЕИП), например в Съединените щати: заявките преминават през глобалната мрежа на Cloudflare, заявките към Listub AI се обработват от Cloudflare, а Google и Apple обработват данни за вход, покупки в магазините за приложения и пуш известия; Stripe и Link обработват данни за покупки в уеб и настолните версии. За всички такива трансфери разчитаме на подходящи гаранции, включително сертификациите на нашите доставчици по Рамката за защита на личните данни между ЕС и САЩ, където е приложимо, стандартните договорни клаузи (SCC) и технически и организационни мерки за сигурност.

18. Поверителност на децата

Услугите не са предназначени за деца. Трябва да имаш навършени поне 16 години (или минималната възраст за цифрово съгласие в твоята държава, ако е по-висока), за да създадеш акаунт. Не събираме съзнателно лични данни от деца под тази възраст; ако открием, че сме го направили, ще ги изтрием незабавно. Ако си родител или настойник и смяташ, че дете ни е предоставило лична информация, моля свържи се с нас на [email protected].

19. Връзки към трети страни

Услугите може да съдържат връзки към външни уебсайтове и услуги, които не се управляват от нас (включително връзки в съдържание, което други потребители споделят с теб). Ние нямаме контрол върху и не поемаме отговорност за съдържанието или практиките за поверителност на който и да е сайт на трета страна. Съветваме те да преглеждаш политиката за поверителност на всеки сайт, който посещаваш.

20. Промени в тази политика

Може да актуализираме тази Политика за поверителност от време на време, за да отразим промени в нашите практики, правните изисквания или Услугите. Ще те уведомим за съществени промени чрез имейл или известие в приложението, а актуализираните версии се публикуват на тази страница с нова дата "Последна актуализация". Препоръчваме периодично да преглеждаш тази политика. Продължаващото използване на Услугите след влизането в сила на промените означава приемане на актуализираната политика.

21. Свържи се с нас

Ако имаш въпроси относно тази Политика за поверителност или нашите практики с данните, моля свържи се с нас: Galveo GmbH Aachener Str. 37 50674 Кьолн, Германия Имейл: [email protected] Контакт по защита на данните: [email protected] Форма за контакт: listub.com/contact