1. Úvod

Vítej v aplikaci Listub ("my", "naše" nebo "nás"), službě poskytované společností Galveo GmbH. Zavázali jsme se chránit tvé osobní údaje a tvé právo na soukromí. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a sdílíme tvé informace, když používáš mobilní aplikace Listub (iOS a Android), webovou aplikaci Listub (app.listub.com), desktopové aplikace Listub a náš web www.listub.com (společně "služby"). Tyto zásady ochrany osobních údajů jsou v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR), německým spolkovým zákonem o ochraně osobních údajů (BDSG) a dalšími platnými právními předpisy o ochraně osobních údajů.

2. Správce a kontakt

Správcem odpovědným za zpracování tvých osobních údajů je: Galveo GmbH Aachener Str. 37 50674 Kolín nad Rýnem, Německo E-mail: [email protected] Kontakt pro ochranu osobních údajů: [email protected]

3. Informace, které nám poskytuješ

Když si vytvoříš účet a používáš služby, můžeš nám poskytnout:

• Jméno a příjmení (povinné pro vytvoření účtu)
• E-mailovou adresu (povinnou pro vytvoření účtu a komunikaci)
• Heslo (ukládané pouze jako solený hash, nikdy v čitelné podobě)
• Zemi a preferovaný jazyk (pro lokalizaci a soulad s předpisy)
• Telefonní číslo (volitelné)
• Profilový obrázek, uživatelské jméno a údaje profilu, jako je bio (volitelné; ukládané v našem cloudovém objektovém úložišti)
• Obsah, který vytváříš (seznamy, poznámky, úkoly, obsah místností a nahrané soubory). Ten je uložen na našich serverech v každém tarifu, včetně bezplatného, a jeho kopie zůstává na tvém zařízení, aby aplikace fungovala offline. Placené tarify navíc umožňují přístup z více zařízení a sdílení místností s dalšími lidmi.
• Komunikaci s námi (dotazy na podporu, zpětná vazba)
• Předvolby předplatného a plateb
• Doporučující a affiliate kódy

4. Automaticky shromažďované informace

Když používáš služby, automaticky shromažďujeme určité technické informace:

• IP adresu (pro bezpečnost, prevenci podvodů a určení tvé země)
• Informace o zařízení (typ, operační systém, prohlížeč, verze aplikace) a - pokud si zapneš oznámení - token pro push oznámení
• Přihlašovací a bezpečnostní údaje (historii přihlášení, známá zařízení a použitou metodu přihlášení), díky čemuž máš přehled o aktivitě svého účtu a my můžeme odhalit podezřelý přístup
• Údaje o používání (například pravidelný počet tvých místností, používané funkce a aktivitu relací)
• Data protokolů (časy přístupu, protokoly chyb, metriky výkonu)
• Údaje o poloze (pouze na úrovni země, odvozené z tvé IP adresy; přesnou polohu GPS neshromažďujeme)
• Cookies a podobné technologie lokálního úložiště (viz níže)

5. Údaje o platbách a předplatném

Pokud si koupíš placený tarif, zpracováváme:

• Údaje o tarifu předplatného (Basic, Premium, Family) a jeho stavu
• Použitého zpracovatele plateb: Google Play na Androidu, Apple App Store na iOS a Paddle (náš Merchant of Record) na webu a desktopu. Úplné údaje o tvé platební kartě nedostáváme ani neukládáme - platby zcela zpracovávají tito zpracovatelé.
• Historii transakcí a protokoly předplatného (včetně faktur tam, kde jsou vyžadovány)
• Promo kódy, slevy a data affiliate sledování
• Vztahy členů rodinného tarifu

6. Právní základy zpracování (GDPR)

Tvé osobní údaje zpracováváme na těchto právních základech:

7. Jak tvé informace používáme

Tvé informace používáme k těmto účelům:

8. AI asistent Lumi

Součástí služeb je volitelný AI asistent ("Lumi"), který na základě tvých požadavků umí vytvářet a upravovat záznamy a odpovídat na otázky. Když Lumi používáš, je text, který zadáš (a v případě potřeby i související záznamy potřebné pro kontext), zpracován na infrastruktuře naší služby, aby vznikla odpověď. Toto zpracování probíhá u poskytovatelů infrastruktury uvedených v části "S kým údaje sdílíme" níže, ve stejném smluvním a bezpečnostním rámci jako zbytek služeb. Tvé AI požadavky nepoužíváme k trénování AI modelů. Používání AI podléhá limitům fair use podle tvého tarifu. Pokud AI funkce nepoužíváš, žádný obsah se pro účely AI nezpracovává.

9. Cookies a webová analytika

Samotná aplikace Listub nepoužívá žádné reklamní ani analytické trackery třetích stran. Používá pouze nezbytné cookies a podobné technologie lokálního úložiště, které jsou potřebné pro základní funkce: udržení přihlášení, zapamatování tvého nastavení, ochranu proti botům a zneužití a základní sledování výkonu a chyb. Písma a statické soubory jsou součástí aplikace nebo se načítají z naší vlastní infrastruktury. Náš web www.listub.com navíc používá následující služby, které mohou nastavovat cookies a zpracovávat tvou IP adresu a údaje o používání:

Analytické cookies se nastavují až poté, co udělíš souhlas přes cookie lištu na www.listub.com. Tvá volba (přijetí nebo odmítnutí) se ukládá na 12 měsíců; poté se zeptáme znovu. Svůj souhlas můžeš kdykoli změnit nebo odvolat pomocí odkazu "Nastavení cookies" v patičce webu. Cookies můžeš ovládat i v nastavení svého prohlížeče nebo zařízení; zakázání nezbytných cookies může omezit funkčnost.

10. Úložiště na zařízení a offline kopie

Aby byla aplikace rychlá a použitelná offline, ukládá Listub kopii některých tvých vlastních dat přímo na tvé zařízení. To je nezbytně nutné pro fungování služeb a nikdy se to nesdílí s třetími stranami:

Při odhlášení vždy vymažeme tvé tokeny relace a resetujeme stav aplikace v paměti. Na mobilním zařízení zůstává tvůj lokálně uložený obsah ve výchozím nastavení na zařízení, aby byl připraven, až se znovu přihlásíš; na webu můžeš navíc zvolit "smazat lokální data" a vymazat tak uložený obsah i mezipaměti obrázků. Tvé předvolby na úrovni zařízení (motiv, jazyk) zůstávají zachovány, a pokud se na stejném zařízení přihlásí jiný účet, obsah předchozího účtu se automaticky vymaže. Pokud své zařízení sdílíš s dalšími lidmi, měj na paměti, že přihlášená relace zpřístupňuje tvůj lokálně uložený obsah komukoli, kdo dané zařízení nebo profil prohlížeče používá. Na sdílených zařízeních doporučujeme se odhlašovat.

11. Sdílení, komunita a veřejný obsah

Některé části aplikace Listub jsou sociální. Co sdílíš a s kým, je vždy tvoje volba:

12. S kým údaje sdílíme

Tvé osobní údaje neprodáváme. Informace sdílíme pouze s poskytovateli služeb, kteří nám pomáhají provozovat služby (každý dostává jen to, co pro svůj úkol potřebuje), a v omezených případech uvedených níže:

• Cloudflare, Inc. (hosting aplikace, doručování obsahu, objektové a souborové úložiště, ochrana proti botům, infrastruktura pro doručování e-mailů a AI inference)
• MongoDB Atlas (spravovaný hosting databáze)
• Google (fakturace Google Play na Androidu, Firebase Cloud Messaging pro push oznámení a přihlášení přes Google, pokud ho používáš)
• Apple (fakturace App Store na iOS a přihlášení přes Apple, pokud ho používáš)
• Microsoft (přihlášení přes Microsoft, pokud ho používáš)
• Paddle (zpracování plateb a Merchant of Record pro nákupy na webu a desktopu)
• Poskytovatelé katalogových dat pro moduly trackerů (The Movie Database (TMDB) pro filmy a seriály, Google Books a Open Library pro knihy). Tvá vyhledávání v katalozích procházejí přes naše servery; předává se pouze samotný vyhledávací dotaz, nikdy tvá identita nebo údaje o účtu.

Převody podniku: v souvislosti s fúzí, akvizicí nebo prodejem majetku mohou být tvé údaje převedeny, a to s odpovídajícím oznámením a opatřeními na ochranu údajů. Právní požadavky: údaje zpřístupňujeme, pokud to vyžaduje zákon nebo soudní příkaz, nebo za účelem ochrany práv, bezpečí a zabezpečení. Affiliate program: pokud tvá registrace proběhla přes affiliate partnera, mohou být tomuto partnerovi za účelem sledování provizí sdíleny omezené informace (například první písmena tvého jména a stav tvého předplatného).

13. Zabezpečení dat

K ochraně tvých informací zavádíme vhodná technická a organizační opatření:

• Data jsou uložena u renomovaných cloudových poskytovatelů (Cloudflare, MongoDB Atlas) s využitím zabezpečení na úrovni oborových standardů, se šifrováním při přenosu (HTTPS/TLS) a šifrováním v klidu tam, kde to naši poskytovatelé podporují
• Hesla se ukládají pouze jako solené hashe s použitím standardních oborových algoritmů
• Volitelné dvoufaktorové ověřování přes e-mail, zdarma pro každý účet, plus podpora passkeys
• Zámek aplikace může chránit aplikaci biometrií tvého zařízení; biometrická data zpracovává pouze tvé zařízení a nikdy se nedostanou na naše servery
• Infrastruktura chráněná bezpečnostními nástroji Cloudflare s automatizovaným monitoringem a detekcí hrozeb
• Řízení přístupu podle rolí pro interní systémy a pravidelné bezpečnostní revize

Navzdory těmto opatřením není žádný způsob přenosu ani ukládání zcela bezpečný. Absolutní bezpečnost tvých dat nemůžeme zaručit.

14. Uchovávání a mazání dat

Tvá data uchováváme jen tak dlouho, jak je potřeba:

30denní lhůta pokrývá běžné žádosti o smazání vlastního účtu. Pokud potřebuješ okamžitý výmaz podle článku 17 GDPR, kontaktuj nás na [email protected] nebo přes kontaktní formulář na listub.com/contact a vyhovíme ti bez čekání na lhůtu pro obnovení.

15. Tvá práva podle GDPR

V souvislosti se svými osobními údaji máš následující práva:

Pro uplatnění těchto práv nás kontaktuj na [email protected] nebo použij nastavení účtu v aplikaci. Odpovídáme do 30 dnů. Pokud se domníváš, že jsme porušili právní předpisy o ochraně osobních údajů, máš také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.

16. Mezinárodní předávání údajů

My a naši poskytovatelé služeb (včetně společností Cloudflare, MongoDB Atlas, Google, Apple, Microsoft a Paddle) můžeme tvá data ukládat a zpracovávat v jiných zemích, než je ta tvoje, včetně zemí mimo Evropský hospodářský prostor (EHP), například ve Spojených státech. Pro veškerá taková předávání se opíráme o vhodné záruky, včetně certifikací našich poskytovatelů podle rámce EU-US Data Privacy Framework, kde se uplatní, standardních smluvních doložek (SCC) a technických a organizačních bezpečnostních opatření.

17. Soukromí dětí

Služby nejsou určeny dětem. Pro vytvoření účtu ti musí být alespoň 16 let (nebo tolik, kolik činí minimální věk digitálního souhlasu ve tvé zemi, pokud je vyšší). Osobní údaje dětí mladších tohoto věku vědomě neshromažďujeme; pokud zjistíme, že se tak stalo, neprodleně je smažeme. Pokud jsi rodič nebo zákonný zástupce a domníváš se, že nám dítě poskytlo osobní údaje, kontaktuj nás prosím na [email protected].

18. Odkazy na třetí strany

Služby mohou obsahovat odkazy na externí weby a služby, které neprovozujeme (včetně odkazů uvnitř obsahu, který s tebou sdílejí jiní uživatelé). Nad obsahem ani postupy ochrany soukromí jakéhokoli webu třetí strany nemáme kontrolu a nepřebíráme za ně žádnou odpovědnost. Doporučujeme ti projít si zásady ochrany osobních údajů každého webu, který navštívíš.

19. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, právních požadavcích nebo službách. O podstatných změnách tě budeme informovat e-mailem nebo oznámením v aplikaci a aktualizované verze zveřejňujeme na této stránce s novým datem "Naposledy aktualizováno". Doporučujeme tyto zásady pravidelně kontrolovat. Pokud služby po nabytí účinnosti změn dál používáš, znamená to přijetí aktualizovaných zásad.

20. Kontaktuj nás

Pokud máš jakékoli dotazy k těmto zásadám ochrany osobních údajů nebo k našemu nakládání s daty, kontaktuj nás: Galveo GmbH Aachener Str. 37 50674 Kolín nad Rýnem, Německo E-mail: [email protected] Kontakt pro ochranu osobních údajů: [email protected] Kontaktní formulář: listub.com/contact