1. Въведение

Приветстваме те в Listub ("ние", "наш" или "нас") - услуга, предоставяна от Galveo GmbH. Ние се ангажираме да защитаваме личната ти информация и правото ти на поверителност. Тази Политика за поверителност обяснява как събираме, използваме и споделяме информацията ти, когато използваш мобилните приложения на Listub (iOS и Android), уеб приложението на Listub (app.listub.com), настолните приложения на Listub и нашия уебсайт www.listub.com (заедно наричани "Услугите"). Тази Политика за поверителност е в съответствие с Общия регламент на ЕС относно защитата на данните (ОРЗД/GDPR), германския Федерален закон за защита на данните (BDSG) и други приложими закони за защита на данните.

2. Администратор и контакт

Администраторът, отговорен за обработката на личните ти данни, е: Galveo GmbH Aachener Str. 37 50674 Кьолн, Германия Имейл: [email protected] Контакт по защита на данните: [email protected]

3. Информация, която предоставяш

Когато създаваш акаунт и използваш Услугите, може да ни предоставиш:

• Име и фамилия (задължителни за създаване на акаунт)
• Имейл адрес (задължителен за създаване на акаунт и комуникация)
• Парола (съхранявана само като хеш със сол, никога в чист текст)
• Държава и предпочитан език (за локализация и съответствие с изискванията)
• Телефонен номер (по избор)
• Профилна снимка, потребителско име и данни за профила, като например биография (по избор; съхраняват се в нашето облачно обектно хранилище)
• Съдържание, което създаваш (списъци, бележки, задачи, съдържание на стаи и качени файлове). То се съхранява на нашите сървъри при всеки план, включително безплатния, а копие се пази на устройството ти, за да работи приложението офлайн. Платените планове допълнително позволяват достъп от няколко устройства и споделяне на стаи с други хора.
• Комуникация с нас (запитвания към поддръжката, обратна връзка)
• Предпочитания за абонамент и плащане
• Кодове за препоръки и партньорски кодове

4. Автоматично събирана информация

Когато използваш Услугите, ние автоматично събираме определена техническа информация:

• IP адрес (за сигурност, предотвратяване на измами и определяне на държавата ти)
• Информация за устройството (тип, операционна система, браузър, версия на приложението) и - ако включиш известията - токен за пуш известия
• Данни за вход и сигурност (история на входовете, познати устройства и използваният метод за вход), за да можеш да преглеждаш активността на акаунта си, а ние да откриваме подозрителен достъп
• Данни за използване (като периодичен брой на стаите ти, използвани функции и активност на сесиите)
• Лог данни (времена на достъп, регистри на грешки, показатели за производителност)
• Данни за местоположение (само на ниво държава, извлечени от IP адреса ти; не събираме точно GPS местоположение)
• Бисквитки и подобни технологии за локално съхранение (виж по-долу)

5. Данни за плащания и абонаменти

Ако закупиш платен план, обработваме:

• Детайли за абонаментния план (Basic, Premium, Family) и неговия статус
• Използвания процесор на плащания: Google Play на Android, Apple App Store на iOS и Paddle (нашият Merchant of Record) в уеб и настолните версии. Ние не получаваме и не съхраняваме пълните данни на платежната ти карта - плащанията се обработват изцяло от тези процесори.
• История на транзакциите и регистри на абонаментите (включително фактури, когато се изискват)
• Промо кодове, отстъпки и данни за партньорско проследяване
• Връзки между членовете на семеен план

6. Правни основания за обработка (ОРЗД)

Обработваме личните ти данни на следните правни основания:

7. Как използваме информацията ти

Използваме информацията ти за следните цели:

8. AI асистент Lumi

Услугите включват незадължителен AI асистент ("Lumi"), който може да създава и променя записи и да отговаря на въпроси въз основа на твоите заявки. Когато използваш Lumi, изпратеният от теб текст (и, когато е необходимо, свързани записи, нужни за контекст) се обработва върху инфраструктурата на нашата услуга, за да се генерира отговор. Тази обработка се извършва при доставчиците на инфраструктура, изброени в "С кого споделяме данни" по-долу, в рамките на същата договорна и защитна рамка като останалата част от Услугите. Твоите AI заявки не се използват от нас за обучение на AI модели. Използването на AI подлежи на лимити за добросъвестно използване според плана ти. Ако не използваш AI функциите, никакво съдържание не се обработва за AI цели.

9. Бисквитки и аналитика на уебсайта

Самото приложение Listub не използва рекламни или аналитични тракери на трети страни. То използва само задължителни бисквитки и подобни технологии за локално съхранение, които са необходими за основната функционалност: да останеш вписан, запомняне на настройките ти, защита от ботове и злоупотреби и базово наблюдение на производителността и грешките. Шрифтовете и статичните ресурси са включени в приложението или се доставят от нашата собствена инфраструктура. Нашият уебсайт www.listub.com допълнително използва следните услуги, които може да задават бисквитки и да обработват IP адреса ти и данни за използването:

Аналитични бисквитки се задават само след като дадеш съгласие чрез банера за бисквитки на www.listub.com. Твоят избор (приемане или отказ) се съхранява за 12 месеца; след това те питаме отново. Можеш да промениш или оттеглиш съгласието си по всяко време чрез връзката "Настройки на бисквитките" в долната част на уебсайта. Можеш също да контролираш бисквитките чрез настройките на браузъра или устройството си; изключването на задължителните бисквитки може да ограничи функционалността.

10. Съхранение на устройството и офлайн копие

За да бъде приложението бързо и използваемо офлайн, Listub съхранява копие на част от собствените ти данни директно на устройството ти. Това е строго необходимо за работата на Услугите и никога не се споделя с трети страни:

Когато излезеш от акаунта си, ние винаги изчистваме токените на сесията ти и нулираме състоянието на приложението в паметта. На мобилно устройство локално съхраненото ти съдържание по подразбиране се запазва на устройството, за да е готово, когато влезеш отново; в уеб версията можеш допълнително да избереш "изтриване на локалните данни", за да изтриеш кешираното съдържание и кешовете с изображения. Настройките на ниво устройство (тема, език) се запазват, а ако друг акаунт влезе на същото устройство, съдържанието на предишния акаунт се изтрива автоматично. Ако споделяш устройството си с други хора, имай предвид, че активна сесия прави локално кешираното ти съдържание видимо за всеки, който използва това устройство или профил на браузъра. Препоръчваме да излизаш от акаунта си на споделени устройства.

11. Споделяне, общност и публично съдържание

Някои части от Listub са социални. Какво споделяш и с кого е винаги твой избор:

12. С кого споделяме данни

Ние не продаваме личните ти данни. Споделяме информация само с доставчиците на услуги, които ни помагат да поддържаме Услугите (всеки получава само това, което му е нужно за неговата задача), и в ограничените случаи по-долу:

• Cloudflare, Inc. (хостинг на приложението, доставка на съдържание, съхранение на обекти и файлове, защита от ботове, инфраструктура за доставка на имейли и AI изчисления)
• MongoDB Atlas (управляван хостинг на бази данни)
• Google (таксуване чрез Google Play на Android, Firebase Cloud Messaging за пуш известия и вход с Google, ако го използваш)
• Apple (таксуване чрез App Store на iOS и вход с Apple, ако го използваш)
• Microsoft (вход с Microsoft, ако го използваш)
• Paddle (обработка на плащания и Merchant of Record за покупки в уеб и настолните версии)
• Доставчици на каталожни данни за тракер модулите (The Movie Database (TMDB) за филми и сериали, Google Books и Open Library за книги). Търсенията ти в каталозите се препращат през нашите сървъри; препраща се само самата заявка за търсене, никога твоята самоличност или данни за акаунта.

Бизнес прехвърляния: във връзка със сливане, придобиване или продажба на активи данните ти може да бъдат прехвърлени с подходящо уведомление и мерки за защита на данните. Правни изисквания: разкриваме данни, когато това се изисква от закон, съдебно разпореждане или за защита на права, безопасност и сигурност. Партньорска програма: ако регистрацията ти е станала чрез партньор, ограничена информация (като първите букви от името ти и статуса на абонамента ти) може да бъде споделена с този партньор за проследяване на комисиони.

13. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на информацията ти:

• Данните се съхраняват при утвърдени облачни доставчици (Cloudflare, MongoDB Atlas) със сигурност по индустриален стандарт, с криптиране при пренос (HTTPS/TLS) и криптиране в покой, където се поддържа от нашите доставчици
• Паролите се съхраняват само като хешове със сол чрез стандартни за индустрията алгоритми
• Незадължителна двуфакторна автентикация чрез имейл, безплатна за всеки акаунт, плюс поддръжка на passkeys
• Заключването на приложението може да го защити с биометрията на устройството ти; биометричните данни се обработват само от твоето устройство и никога не достигат нашите сървъри
• Инфраструктура, защитена от инструментите за сигурност на Cloudflare, с автоматизирано наблюдение и откриване на заплахи
• Контрол на достъпа, базиран на роли, за вътрешните системи и редовни прегледи на сигурността

Въпреки тези мерки нито един метод за пренос или съхранение не е напълно сигурен. Не можем да гарантираме абсолютна сигурност на данните ти.

14. Съхранение и изтриване на данни

Пазим данните ти само толкова дълго, колкото е необходимо:

30-дневният период се отнася за обичайните заявки за самостоятелно изтриване. Ако имаш нужда от незабавно заличаване по член 17 от ОРЗД, свържи се с нас на [email protected] или чрез формата за контакт на listub.com/contact и ще го изпълним без забавянето за възстановяване.

15. Твоите права по ОРЗД

Имаш следните права по отношение на личните си данни:

За да упражниш тези права, свържи се с нас на [email protected] или използвай настройките на акаунта в приложението. Отговаряме в рамките на 30 дни. Имаш също право да подадеш жалба до надзорен орган по защита на данните, ако смяташ, че сме нарушили законодателството за защита на данните.

16. Международни трансфери на данни

Ние и нашите доставчици на услуги (включително Cloudflare, MongoDB Atlas, Google, Apple, Microsoft и Paddle) може да съхраняваме и обработваме данните ти в държави извън твоята, включително извън Европейското икономическо пространство (ЕИП), например в Съединените щати. За всички такива трансфери разчитаме на подходящи гаранции, включително сертификациите на нашите доставчици по Рамката за защита на личните данни между ЕС и САЩ, където е приложимо, стандартните договорни клаузи (SCC) и технически и организационни мерки за сигурност.

17. Поверителност на децата

Услугите не са предназначени за деца. Трябва да имаш навършени поне 16 години (или минималната възраст за цифрово съгласие в твоята държава, ако е по-висока), за да създадеш акаунт. Не събираме съзнателно лични данни от деца под тази възраст; ако открием, че сме го направили, ще ги изтрием незабавно. Ако си родител или настойник и смяташ, че дете ни е предоставило лична информация, моля свържи се с нас на [email protected].

18. Връзки към трети страни

Услугите може да съдържат връзки към външни уебсайтове и услуги, които не се управляват от нас (включително връзки в съдържание, което други потребители споделят с теб). Ние нямаме контрол върху и не поемаме отговорност за съдържанието или практиките за поверителност на който и да е сайт на трета страна. Съветваме те да преглеждаш политиката за поверителност на всеки сайт, който посещаваш.

19. Промени в тази политика

Може да актуализираме тази Политика за поверителност от време на време, за да отразим промени в нашите практики, правните изисквания или Услугите. Ще те уведомим за съществени промени чрез имейл или известие в приложението, а актуализираните версии се публикуват на тази страница с нова дата "Последна актуализация". Препоръчваме периодично да преглеждаш тази политика. Продължаващото използване на Услугите след влизането в сила на промените означава приемане на актуализираната политика.

20. Свържи се с нас

Ако имаш въпроси относно тази Политика за поверителност или нашите практики с данните, моля свържи се с нас: Galveo GmbH Aachener Str. 37 50674 Кьолн, Германия Имейл: [email protected] Контакт по защита на данните: [email protected] Форма за контакт: listub.com/contact