1. Wprowadzenie

Witaj w Listub ("my", "nas" lub "nasz") - usłudze świadczonej przez Galveo GmbH. Zależy nam na ochronie Twoich danych osobowych i Twojego prawa do prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i udostępniamy Twoje informacje, gdy korzystasz z aplikacji mobilnych Listub (iOS i Android), aplikacji internetowej Listub (app.listub.com), aplikacji desktopowych Listub oraz naszej strony internetowej www.listub.com (łącznie "Usługi"). Niniejsza Polityka prywatności jest zgodna z unijnym ogólnym rozporządzeniem o ochronie danych (RODO), niemiecką federalną ustawą o ochronie danych (BDSG) oraz innymi obowiązującymi przepisami o ochronie danych.

2. Administrator i kontakt

Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest: Galveo GmbH Aachener Str. 37 50674 Kolonia, Niemcy E-mail: [email protected] Kontakt w sprawie ochrony danych: [email protected]

3. Informacje, które podajesz

Zakładając konto i korzystając z Usług, możesz przekazać nam:

• Imię i nazwisko (wymagane do utworzenia konta)
• Adres e-mail (wymagany do utworzenia konta i komunikacji)
• Hasło (przechowywane wyłącznie jako solony hash, nigdy w postaci jawnej)
• Kraj i preferowany język (na potrzeby lokalizacji i zgodności z przepisami)
• Numer telefonu (opcjonalnie)
• Zdjęcie profilowe, nazwę użytkownika i dane profilu, takie jak bio (opcjonalnie; przechowywane w naszym chmurowym magazynie obiektów)
• Treści, które tworzysz (listy, notatki, zadania, zawartość pokoi i przesłane pliki). Są one przechowywane na naszych serwerach w ramach każdego planu, w tym planu darmowego, a ich kopia jest zapisywana na Twoim urządzeniu, aby aplikacja działała offline. Płatne plany dodatkowo umożliwiają dostęp z kilku urządzeń oraz udostępnianie pokoi innym osobom.
• Komunikację z nami (zapytania do pomocy technicznej, opinie)
• Preferencje dotyczące subskrypcji i płatności
• Kody poleceń i kody afiliacyjne

4. Informacje zbierane automatycznie

Gdy korzystasz z Usług, automatycznie zbieramy określone informacje techniczne:

• Adres IP (na potrzeby bezpieczeństwa, zapobiegania oszustwom i ustalenia Twojego kraju)
• Informacje o urządzeniu (typ, system operacyjny, przeglądarka, wersja aplikacji), a jeśli włączysz powiadomienia - token powiadomień push
• Dane logowania i bezpieczeństwa (historia logowań, znane urządzenia oraz użyta metoda logowania), dzięki czemu możesz przeglądać aktywność konta, a my możemy wykrywać podejrzany dostęp
• Dane o użytkowaniu (np. okresowe zliczanie liczby Twoich pokoi, używane funkcje i aktywność sesji)
• Dane dziennika (czasy dostępu, dzienniki błędów, metryki wydajności)
• Dane o lokalizacji (wyłącznie na poziomie kraju, ustalane na podstawie Twojego adresu IP; nie zbieramy dokładnej lokalizacji GPS)
• Pliki cookie i podobne technologie pamięci lokalnej (zobacz poniżej)

5. Dane dotyczące płatności i subskrypcji

Jeśli kupisz płatny plan, przetwarzamy:

• Szczegóły planu subskrypcji (Basic, Premium, Family) i jego status
• Informację o użytym operatorze płatności: Google Play na Androidzie, Apple App Store na iOS oraz Paddle (nasz Merchant of Record) w wersji internetowej i desktopowej. Nie otrzymujemy ani nie przechowujemy pełnych danych Twojej karty płatniczej - płatności są w całości obsługiwane przez tych operatorów.
• Historię transakcji i dzienniki subskrypcji (w tym faktury, gdy są wymagane)
• Kody promocyjne, rabaty i dane śledzenia afiliacyjnego
• Powiązania członków planu Family

6. Podstawy prawne przetwarzania (RODO)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

7. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje w następujących celach:

8. Asystent AI Lumi

Usługi obejmują opcjonalnego asystenta AI ("Lumi"), który może tworzyć i modyfikować wpisy oraz odpowiadać na pytania na podstawie Twoich próśb. Gdy korzystasz z Lumi, przesyłany przez Ciebie tekst (oraz, w razie potrzeby, powiązane wpisy wymagane dla kontekstu) jest przetwarzany na infrastrukturze naszych Usług w celu wygenerowania odpowiedzi. Przetwarzanie to odbywa się u dostawców infrastruktury wymienionych poniżej w sekcji "Komu udostępniamy dane", w ramach tych samych ram umownych i zabezpieczeń co pozostałe Usługi. Twoje zapytania AI nie są przez nas wykorzystywane do trenowania modeli AI. Korzystanie z AI podlega limitom fair use zależnym od Twojego planu. Jeśli nie używasz funkcji AI, żadne treści nie są przetwarzane do celów AI.

9. Pliki cookie i analityka strony internetowej

Sama aplikacja Listub nie używa zewnętrznych trackerów reklamowych ani analitycznych. Używa wyłącznie niezbędnych plików cookie i podobnych technologii pamięci lokalnej, które są wymagane do podstawowego działania: utrzymania Twojego zalogowania, zapamiętywania ustawień, ochrony przed botami i nadużyciami oraz podstawowego monitorowania wydajności i błędów. Czcionki i zasoby statyczne są dołączone do aplikacji lub serwowane z naszej własnej infrastruktury. Nasza strona internetowa www.listub.com korzysta dodatkowo z następujących usług, które mogą ustawiać pliki cookie oraz przetwarzać Twój adres IP i dane o użytkowaniu:

Analityczne pliki cookie są ustawiane dopiero po wyrażeniu przez Ciebie zgody w banerze cookie na www.listub.com. Twój wybór (akceptacja lub odmowa) jest przechowywany przez 12 miesięcy; po tym czasie zapytamy ponownie. Możesz w każdej chwili zmienić lub wycofać zgodę za pomocą linku "Ustawienia plików cookie" w stopce strony. Możesz też kontrolować pliki cookie w ustawieniach przeglądarki lub urządzenia; wyłączenie niezbędnych plików cookie może ograniczyć funkcjonalność.

10. Pamięć na urządzeniu i kopia offline

Aby aplikacja była szybka i działała offline, Listub przechowuje kopię części Twoich danych bezpośrednio na Twoim urządzeniu. Jest to bezwzględnie konieczne do działania Usług i nigdy nie jest udostępniane osobom trzecim:

Przy wylogowaniu zawsze usuwamy Twoje tokeny sesji i resetujemy stan aplikacji w pamięci. Na urządzeniu mobilnym lokalnie zapisane treści pozostają domyślnie na urządzeniu, aby były gotowe po ponownym zalogowaniu; w wersji internetowej możesz dodatkowo wybrać opcję "usuń dane lokalne", aby wymazać zapisane w pamięci podręcznej treści i obrazy. Preferencje na poziomie urządzenia (motyw, język) są zachowywane, a jeśli na tym samym urządzeniu zaloguje się inne konto, treści poprzedniego konta są automatycznie usuwane. Jeśli dzielisz urządzenie z innymi, pamiętaj, że aktywna sesja sprawia, iż Twoje lokalnie zapisane treści są widoczne dla każdego, kto korzysta z tego urządzenia lub profilu przeglądarki. Na współdzielonych urządzeniach zalecamy wylogowanie.

11. Udostępnianie, społeczność i treści publiczne

Niektóre części Listub mają charakter społecznościowy. To, co udostępniasz i komu, jest zawsze Twoim wyborem:

12. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy informacje wyłącznie dostawcom usług, którzy pomagają nam obsługiwać Usługi (każdy z nich otrzymuje tylko to, czego potrzebuje do swojego zadania), oraz w ograniczonych przypadkach opisanych poniżej:

• Cloudflare, Inc. (hosting aplikacji, dostarczanie treści, magazyn obiektów i plików, ochrona przed botami, infrastruktura wysyłki e-maili oraz inferencja AI)
• MongoDB Atlas (zarządzany hosting bazy danych)
• Google (rozliczenia Google Play na Androidzie, Firebase Cloud Messaging dla powiadomień push oraz logowanie przez Google, jeśli z niego korzystasz)
• Apple (rozliczenia App Store na iOS oraz logowanie przez Apple, jeśli z niego korzystasz)
• Microsoft (logowanie przez Microsoft, jeśli z niego korzystasz)
• Paddle (przetwarzanie płatności i Merchant of Record dla zakupów w wersji internetowej i desktopowej)
• Dostawcy danych katalogowych dla modułów trackerów (The Movie Database (TMDB) dla filmów i seriali, Google Books i Open Library dla książek). Twoje wyszukiwania w katalogach przechodzą przez nasze serwery jako proxy; przekazywane jest wyłącznie samo zapytanie, nigdy Twoja tożsamość ani dane konta.

Przeniesienie działalności: w związku z fuzją, przejęciem lub sprzedażą aktywów Twoje dane mogą zostać przekazane z odpowiednim powiadomieniem i środkami ochrony danych. Wymogi prawne: ujawniamy dane, gdy wymaga tego prawo lub nakaz sądowy albo gdy jest to konieczne do ochrony praw, bezpieczeństwa i zabezpieczeń. Program afiliacyjny: jeśli rejestracja nastąpiła przez afilianta, ograniczone informacje (np. pierwsze litery Twojego imienia i status Twojej subskrypcji) mogą być udostępniane temu afiliantowi w celu rozliczania prowizji.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje informacje:

• Dane są przechowywane u renomowanych dostawców chmurowych (Cloudflare, MongoDB Atlas) z zabezpieczeniami zgodnymi ze standardami branżowymi, z szyfrowaniem w tranzycie (HTTPS/TLS) i szyfrowaniem w spoczynku tam, gdzie wspierają je nasi dostawcy
• Hasła są przechowywane wyłącznie jako solone hashe z użyciem standardowych branżowych algorytmów
• Opcjonalne dwuskładnikowe uwierzytelnianie oparte na e-mailu, bezpłatne dla każdego konta, oraz obsługa kluczy dostępu (passkeys)
• Blokada aplikacji może chronić aplikację biometrią Twojego urządzenia; dane biometryczne są przetwarzane wyłącznie przez Twoje urządzenie i nigdy nie trafiają na nasze serwery
• Infrastruktura chroniona narzędziami bezpieczeństwa Cloudflare, z automatycznym monitorowaniem i wykrywaniem zagrożeń
• Kontrola dostępu oparta na rolach w systemach wewnętrznych oraz regularne przeglądy bezpieczeństwa

Mimo tych środków żadna metoda transmisji ani przechowywania nie jest w pełni bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa Twoich danych.

14. Przechowywanie i usuwanie danych

Przechowujemy Twoje dane tylko tak długo, jak jest to potrzebne:

30-dniowe okno dotyczy zwykłych samodzielnych żądań usunięcia. Jeśli potrzebujesz natychmiastowego usunięcia na podstawie art. 17 RODO, napisz do nas na [email protected] lub przez formularz kontaktowy na listub.com/contact, a zrealizujemy je bez opóźnienia wynikającego z okresu odzyskiwania.

15. Twoje prawa wynikające z RODO

Masz następujące prawa dotyczące swoich danych osobowych:

Aby skorzystać z tych praw, napisz do nas na [email protected] lub użyj ustawień konta w aplikacji. Odpowiadamy w ciągu 30 dni. Masz też prawo wnieść skargę do organu nadzorczego ds. ochrony danych, jeśli uważasz, że naruszyliśmy przepisy o ochronie danych.

16. Międzynarodowe przekazywanie danych

My i nasi dostawcy usług (w tym Cloudflare, MongoDB Atlas, Google, Apple, Microsoft i Paddle) możemy przechowywać i przetwarzać Twoje dane w krajach innych niż Twój, w tym poza Europejskim Obszarem Gospodarczym (EOG), na przykład w Stanach Zjednoczonych. W przypadku takich transferów opieramy się na odpowiednich zabezpieczeniach, w tym na certyfikacjach naszych dostawców w ramach EU-US Data Privacy Framework tam, gdzie ma to zastosowanie, standardowych klauzulach umownych (SCC) oraz technicznych i organizacyjnych środkach bezpieczeństwa.

17. Prywatność dzieci

Usługi nie są skierowane do dzieci. Aby utworzyć konto, musisz mieć co najmniej 16 lat (lub więcej, jeśli minimalny wiek zgody cyfrowej w Twoim kraju jest wyższy). Nie zbieramy świadomie danych osobowych dzieci poniżej tego wieku; jeśli odkryjemy, że tak się stało, niezwłocznie je usuniemy. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem [email protected].

18. Linki do stron trzecich

Usługi mogą zawierać linki do zewnętrznych stron i usług, których nie prowadzimy (w tym linki w treściach udostępnianych Ci przez innych użytkowników). Nie mamy kontroli nad treścią ani praktykami prywatności żadnej strony trzeciej i nie ponosimy za nie odpowiedzialności. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony.

19. Zmiany w niniejszej polityce

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, wymogach prawnych lub Usługach. O istotnych zmianach powiadomimy Cię e-mailem lub komunikatem w aplikacji, a zaktualizowane wersje są publikowane na tej stronie z nową datą "Ostatnia aktualizacja". Zalecamy okresowe przeglądanie tej polityki. Dalsze korzystanie z Usług po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki.

20. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami: Galveo GmbH Aachener Str. 37 50674 Kolonia, Niemcy E-mail: [email protected] Kontakt w sprawie ochrony danych: [email protected] Formularz kontaktowy: listub.com/contact