1. Wprowadzenie

Witaj w Listub ("my", "nas" lub "nasz") - usłudze świadczonej przez Galveo GmbH. Zależy nam na ochronie Twoich danych osobowych i Twojego prawa do prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i udostępniamy Twoje informacje, gdy korzystasz z aplikacji mobilnych Listub (iOS i Android), aplikacji internetowej Listub (app.listub.com), aplikacji desktopowych Listub oraz naszej strony internetowej www.listub.com (łącznie "Usługi"). Niniejsza Polityka prywatności jest zgodna z unijnym ogólnym rozporządzeniem o ochronie danych (RODO), niemiecką federalną ustawą o ochronie danych (BDSG) oraz innymi obowiązującymi przepisami o ochronie danych.

2. Administrator i kontakt

Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest: Galveo GmbH Aachener Str. 37 50674 Kolonia, Niemcy E-mail: [email protected] Kontakt w sprawie ochrony danych: [email protected]

3. Informacje, które podajesz

Zakładając konto i korzystając z Usług, możesz przekazać nam:

Imię i nazwisko (wymagane do utworzenia konta)
Adres e-mail (wymagany do utworzenia konta i komunikacji)
Hasło (przechowywane wyłącznie jako solony hash, nigdy w postaci jawnej)
Kraj i preferowany język (na potrzeby lokalizacji i zgodności z przepisami)
Zdjęcie profilowe, nazwę użytkownika i dane profilu, takie jak bio (opcjonalnie; przechowywane w naszym magazynie plików w UE)
Treści, które tworzysz (listy, notatki, zadania, zawartość pokoi, wydarzenia w kalendarzu i przesłane pliki). Jeśli masz konto, są one przechowywane na naszych serwerach w ramach każdego planu, w tym planu darmowego, a ich kopia jest zapisywana na Twoim urządzeniu, aby aplikacja działała offline. Płatne plany dodatkowo umożliwiają dostęp z kilku urządzeń oraz udostępnianie pokoi innym osobom. Jeśli korzystasz z Listub jako gość bez konta, Twoje treści pozostają wyłącznie na Twoim urządzeniu (zob. sekcja 4).
Komunikację z nami (zapytania do pomocy technicznej, opinie)
Preferencje dotyczące subskrypcji i płatności
Kody poleceń i kody afiliacyjne

4. Korzystanie z Listub bez konta (tryb gościa)

Możesz korzystać z aplikacji Listub jako gość, bez zakładania konta. W trybie gościa Twoje treści (pokoje, listy, notatki, zadania, wydarzenia w kalendarzu i ustawienia) są przechowywane wyłącznie na Twoim urządzeniu. Nie są przesyłane na nasze serwery i nie mamy do nich wglądu. Aplikacja działa w pełni offline. Funkcje wymagające serwera, takie jak asystent Listub AI, przesyłanie plików, udostępnianie, trackery i synchronizacja między urządzeniami, wymagają darmowego konta. W trybie gościa aplikacja wysyła na nasze serwery wyłącznie losowy numer gościa. Używamy go, aby liczyć, ile osób korzysta z Listub jako goście, oraz aby wyświetlać Ci w aplikacji komunikaty dotyczące Listub. Dla każdego numeru gościa przechowujemy wyłącznie:

Sam numer gościa (tworzony losowo na Twoim urządzeniu; nie jest powiązany z imieniem i nazwiskiem, adresem e-mail ani kontem)
Datę rozpoczęcia korzystania z aplikacji jako gość
Datę ostatniego użycia aplikacji
Informację, czy później założyłeś konto (a jeśli tak, to które)

W trybie gościa nie zbieramy statystyk użytkowania, informacji o urządzeniu, raportów o błędach ani tokenów powiadomień push i nie wysyłamy gościom powiadomień push. Jak każde zapytanie internetowe, numer gościa trafia na nasze serwery razem z Twoim adresem IP, ale nie zapisujemy adresu IP w Twoim rekordzie gościa. Twój rekord gościa jest automatycznie usuwany, gdy nie korzystasz z aplikacji przez 180 dni. Za każdym razem, gdy korzystasz z aplikacji, ten 180-dniowy okres zaczyna się od nowa, więc rekord jest usuwany dopiero po 180 dniach bez żadnego użycia. Ponieważ Twoje treści w trybie gościa istnieją wyłącznie na Twoim urządzeniu, zostają usunięte, gdy usuniesz aplikację lub jej dane, i nie możemy ich przywrócić. Jeśli później założysz konto lub się zalogujesz, treści utworzone w trybie gościa zostaną przesłane na Twoje konto, abyś ich nie stracił, a Twój rekord gościa zostanie oznaczony jako przekształcony. Od tej chwili Twoje treści są traktowane zgodnie z zasadami opisanymi w niniejszej polityce dla kont.

5. Informacje zbierane automatycznie

Gdy korzystasz z Usług z kontem oraz gdy odwiedzasz naszą stronę internetową, automatycznie zbieramy określone informacje techniczne (tryb gościa: zob. sekcja 4):

Adres IP (na potrzeby bezpieczeństwa, zapobiegania oszustwom i ustalenia Twojego kraju)
Informacje o urządzeniu (typ, system operacyjny, przeglądarka, wersja aplikacji), a jeśli włączysz powiadomienia - token powiadomień push
Dane logowania i bezpieczeństwa (historia logowań, znane urządzenia oraz użyta metoda logowania), dzięki czemu możesz przeglądać aktywność konta, a my możemy wykrywać podejrzany dostęp
Dane o użytkowaniu (np. okresowe zliczanie liczby Twoich pokoi, używane funkcje, aktywność sesji oraz to, ile czasu spędzasz w poszczególnych częściach aplikacji, na przykład Strona główna, Pokoje, Trackery, Społeczność, Kalendarz lub Menu, mierzone tylko wtedy, gdy aplikacja jest otwarta na Twoim ekranie)
Dane dziennika (czasy dostępu, dzienniki błędów, metryki wydajności)
Dane o lokalizacji (wyłącznie na poziomie kraju, ustalane na podstawie Twojego adresu IP; nie zbieramy dokładnej lokalizacji GPS)
Pliki cookie i podobne technologie pamięci lokalnej (zobacz poniżej)

6. Dane dotyczące płatności i subskrypcji

Jeśli kupisz płatny plan, przetwarzamy:

Szczegóły planu subskrypcji (Basic, Premium, Family) i jego status
Informację o użytym operatorze płatności: Google Play na Androidzie, Apple App Store na iOS i Stripe w wersji internetowej i desktopowej, gdzie zakupy są sprzedawane za pośrednictwem firmy Link (Sold through Link, LLC), czyli Merchant of Record usługi Stripe Managed Payments. Nie otrzymujemy ani nie przechowujemy pełnych danych Twojej karty płatniczej - płatności są w całości obsługiwane przez tych operatorów.
Historię transakcji i dzienniki subskrypcji (w tym faktury, gdy są wymagane)
Kody promocyjne, rabaty i dane śledzenia afiliacyjnego
Powiązania członków planu Family

7. Podstawy prawne przetwarzania (RODO)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO):: Utworzenie konta, świadczenie Usług, synchronizacja i przechowywanie Twoich treści oraz zarządzanie subskrypcją.
Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO):: Ulepszanie usługi, bezpieczeństwo, zapobieganie oszustwom i nadużyciom oraz podstawowa analityka użytkowania.
Zgoda (art. 6 ust. 1 lit. a RODO):: Subskrypcje newslettera, komunikacja marketingowa i analityczne pliki cookie na stronie internetowej. Zgodę możesz wycofać w każdej chwili.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO):: Przestrzeganie obowiązujących przepisów, w szczególności wymogów podatkowych i księgowych.
Zgoda na pomiar skuteczności reklam (art. 6 ust. 1 lit. a RODO):: Przechowywanie i przekazywanie identyfikatora kliknięcia reklamy, gdy trafiasz do nas z jednej z naszych reklam w ChatGPT, oraz zgłaszanie do OpenAI rejestracji powiązanej z tym kliknięciem (zobacz sekcje dotyczące plików cookie i udostępniania danych). Zgodę możesz wycofać w każdej chwili za pomocą linku "Ustawienia plików cookie" na naszej stronie internetowej.

8. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje w następujących celach:

Świadczenie usługi:: Zarządzanie kontem, uwierzytelnianie, przechowywanie i synchronizacja Twoich treści oraz podstawowe funkcje.
Zarządzanie subskrypcją:: Przetwarzanie płatności, obsługa zmian planu i rozliczenia.
Komunikacja:: Wysyłanie aktualizacji usługi, kodów weryfikacyjnych, odpowiedzi pomocy technicznej i ważnych powiadomień.
Bezpieczeństwo:: Zapobieganie oszustwom, ochrona konta, ochrona przed botami i bezpieczeństwo systemów.
Analityka:: Zrozumienie wzorców użytkowania w celu ulepszania Usług.
Zgodność z prawem:: Spełnianie wymogów regulacyjnych i egzekwowanie naszych zasad.
Marketing:: Komunikacja promocyjna, wyłącznie za Twoją zgodą i zawsze z możliwością rezygnacji.

9. Asystent Listub AI

Usługi obejmują opcjonalnego asystenta AI ("Listub AI"), który może tworzyć i modyfikować wpisy oraz odpowiadać na pytania na podstawie Twoich próśb. Gdy korzystasz z Listub AI, przesyłany przez Ciebie tekst (oraz, w razie potrzeby, powiązane wpisy wymagane dla kontekstu) jest przetwarzany na infrastrukturze naszych Usług w celu wygenerowania odpowiedzi. Przetwarzanie to odbywa się u dostawców infrastruktury wymienionych poniżej w sekcji "Komu udostępniamy dane", w ramach tych samych ram umownych i zabezpieczeń co pozostałe Usługi. Twoje zapytania AI nie są przez nas wykorzystywane do trenowania modeli AI. Korzystanie z AI podlega limitom fair use zależnym od Twojego planu. Jeśli nie używasz funkcji AI, żadne treści nie są przetwarzane do celów AI.

10. Pliki cookie i analityka strony internetowej

Sama aplikacja Listub nie używa zewnętrznych trackerów reklamowych ani analitycznych i nie wyświetla reklam innych firm. Aplikacja może wyświetlać Ci promocje Listub oraz innych aplikacji i produktów Galveo GmbH; są one wyświetlane bez żadnej sieci reklamowej i bez udostępniania Twoich danych reklamodawcom. Aplikacja używa wyłącznie niezbędnych plików cookie i podobnych technologii pamięci lokalnej, które są wymagane do podstawowego działania: utrzymania Twojego zalogowania, zapamiętywania ustawień, ochrony przed botami i nadużyciami oraz podstawowego monitorowania wydajności i błędów. Czcionki i zasoby statyczne są dołączone do aplikacji lub serwowane z naszej własnej infrastruktury. Nasza strona internetowa www.listub.com korzysta dodatkowo z następujących usług, które mogą ustawiać pliki cookie oraz przetwarzać Twój adres IP i dane o użytkowaniu:

Google Analytics:: Pomaga nam zrozumieć, jak odwiedzający korzystają z naszej strony (odwiedzane podstrony, spędzony czas, źródła ruchu). Ładowany dopiero po wyrażeniu przez Ciebie zgody w banerze cookie.
Google Tag Manager:: Zarządza powyższymi narzędziami analitycznymi i je wdraża. Ładowany dopiero po wyrażeniu zgody.
Google Fonts:: Wyświetla niestandardowe czcionki na stronie. Twoja przeglądarka może pobierać pliki czcionek z serwerów Google.
Pomiar skuteczności reklam w ChatGPT (OpenAI):: Gdy trafiasz na naszą stronę internetową z jednej z naszych reklam w ChatGPT, link zawiera identyfikator kliknięcia reklamy. Tylko jeśli zaakceptujesz pliki cookie w naszym banerze cookie, strona przechowuje ten identyfikator na Twoim urządzeniu przez maksymalnie 30 dni i przekazuje go do aplikacji webowej Listub. Jeśli następnie założysz konto Listub, nasz serwer wysyła do OpenAI ten identyfikator kliknięcia, losowy identyfikator zdarzenia i czas rejestracji, abyśmy mogli sprawdzić, które reklamy prowadzą do rejestracji. Nie wysyłamy Twojego imienia i nazwiska, adresu e-mail, adresu IP ani żadnych Twoich treści. Bez Twojej zgody identyfikator nie jest przechowywany.

Analityczne pliki cookie są ustawiane dopiero po wyrażeniu przez Ciebie zgody w banerze cookie na www.listub.com. Twój wybór (akceptacja lub odmowa) jest przechowywany przez 12 miesięcy; po tym czasie zapytamy ponownie. Możesz w każdej chwili zmienić lub wycofać zgodę za pomocą linku "Ustawienia plików cookie" w stopce strony. Możesz też kontrolować pliki cookie w ustawieniach przeglądarki lub urządzenia; wyłączenie niezbędnych plików cookie może ograniczyć funkcjonalność.

11. Pamięć na urządzeniu i kopia offline

Aby aplikacja była szybka i działała offline, Listub przechowuje kopię części Twoich danych bezpośrednio na Twoim urządzeniu. Jest to bezwzględnie konieczne do działania Usług i nigdy nie jest udostępniane osobom trzecim:

Pamięć podręczna Twoich treści (IndexedDB):: Kopia pokoi, zadań, notatek i innych wpisów, które zostały przez Ciebie utworzone lub do których Cię zaproszono, dzięki czemu otwierają się natychmiast i działają także offline. Jeśli masz konto, ta kopia na urządzeniu odzwierciedla treści przechowywane na naszych serwerach w ramach każdego planu, w tym planu darmowego. W trybie gościa jest to jedyna kopia (zob. sekcja 4).
Co jest synchronizowane, a co pozostaje na Twoim urządzeniu:: Jeśli masz konto, Twoje pokoje, wpisy, wydarzenia w kalendarzu, przesłane pliki i dane konta (takie jak imię, zdjęcie profilowe i język) są synchronizowane z naszymi serwerami, dzięki czemu mają kopię zapasową i są dostępne na Twoich urządzeniach. Zmiany wprowadzone offline są najpierw zapisywane na Twoim urządzeniu i synchronizowane po ponownym połączeniu z internetem. Preferencje wyświetlania, takie jak kolejność sortowania i przypięte pokoje, są przechowywane na Twoim urządzeniu i uwzględniane w Twojej kopii zapasowej w chmurze, dzięki czemu przenoszą się na nowe urządzenie. Ustawienia blokady aplikacji, Twój PIN blokady aplikacji (przechowywany w bezpiecznym magazynie urządzenia) oraz dane biometryczne nigdy nie opuszczają Twojego urządzenia.
Powłoka aplikacji i pamięć podręczna multimediów (service worker):: Pliki statyczne, takie jak sama aplikacja, czcionki i już wyświetlone obrazy, są zapisywane w pamięci podręcznej przeglądarki lub zainstalowanej aplikacji, aby nie trzeba było pobierać ich ponownie. Te pamięci podręczne nie zawierają żadnych danych osobowych poza tym, co zostało już załadowane.
Tokeny sesji:: Zapisywany jest niewielki token uwierzytelniający, dzięki czemu nie musisz logować się przy każdej wizycie. W zależności od Twojego wyboru opcji "Nie wylogowuj mnie" token ten znajduje się w localStorage przeglądarki (do wylogowania) lub w sessionStorage (do zamknięcia przeglądarki). Na urządzeniach współdzielonych lub publicznych zalecamy wyłączenie opcji "Nie wylogowuj mnie".
Preferencje aplikacji:: Drobne ustawienia interfejsu, takie jak motyw, język i stan wprowadzenia. Nie są one powiązane z żadnymi danymi osobowymi i istnieją wyłącznie na urządzeniu.

Przy wylogowaniu zawsze usuwamy Twoje tokeny sesji i resetujemy stan aplikacji w pamięci. Na urządzeniu mobilnym lokalnie zapisane treści pozostają domyślnie na urządzeniu, aby były gotowe po ponownym zalogowaniu; w wersji internetowej możesz dodatkowo wybrać opcję "usuń dane lokalne", aby wymazać zapisane w pamięci podręcznej treści i obrazy. Preferencje na poziomie urządzenia (motyw, język) są zachowywane, a jeśli na tym samym urządzeniu zaloguje się inne konto, treści poprzedniego konta są automatycznie usuwane. Jeśli dzielisz urządzenie z innymi, pamiętaj, że aktywna sesja sprawia, iż Twoje lokalnie zapisane treści są widoczne dla każdego, kto korzysta z tego urządzenia lub profilu przeglądarki. Na współdzielonych urządzeniach zalecamy wylogowanie.

12. Udostępnianie, społeczność i treści publiczne

Niektóre części Listub mają charakter społecznościowy. To, co udostępniasz i komu, jest zawsze Twoim wyborem:

Pokoje współdzielone:: Treści umieszczone przez Ciebie we wspólnym pokoju są widoczne dla pozostałych członków tego pokoju. Aktywność we wspólnych pokojach jest zapisywana w dzienniku aktywności pokoju, widocznym dla jego członków.
Plany Family:: Właściciel planu widzi adresy e-mail członków; członkowie widzą nawzajem swoje imiona. Treści poszczególnych pokoi pozostają prywatne, chyba że zostaną wyraźnie udostępnione. Dzienniki aktywności subskrypcji są widoczne dla właściciela planu.
Profil publiczny i społeczność:: Jeśli włączysz profil publiczny, Twoja nazwa użytkownika, wyświetlana nazwa, zdjęcie profilowe, dane profilu oraz treści, które zdecydujesz się udostępnić (np. posty lub udostępnione listy trackerów), są publicznie widoczne dla każdego, w tym dla osób bez konta Listub, i mogą być zapisywane w pamięci podręcznej naszej sieci dostarczania treści. Sugestie społecznościowe (np. osoby o podobnych zainteresowaniach) są obliczane na naszych serwerach na podstawie treści, które zdecydujesz się udostępnić, i są pokazywane wyłącznie jako wartości procentowe. Widoczność profilu możesz edytować, a udostępnianie wyłączyć w każdej chwili w ustawieniach prywatności aplikacji.
Linki udostępniania:: Jeśli utworzysz publiczny link udostępniania (np. do listy życzeń lub listy trackera), każdy, kto ma ten link, może zobaczyć udostępnione treści bez konta. Link udostępniania możesz w każdej chwili unieważnić - wtedy treści przestają być publicznie dostępne (wygaśnięcie pamięci podręcznych może chwilę potrwać).
Zaproszenia z Listy gości:: W pokoju Lista gości możesz zapraszać osoby na okazję e-mailem. Wpisujesz imię i adres e-mail każdego gościa; dodawaj tylko osoby, które spodziewałyby się wiadomości od Ciebie. Używamy ich wyłącznie do wysłania Twojego zaproszenia i e-maili, które zdecydujesz się wysłać w związku z okazją (np. przypomnień, miejsc, zmian, wiadomości i listy prezentów), zawsze w Twoim imieniu, oraz do przekazania każdemu gościowi osobistego linku do jego własnej strony zaproszenia. Goście nie potrzebują konta. Na tej stronie gość może podać, czy przyjdzie, kto przyjdzie razem z nim, wybrane posiłki, notatkę (np. o potrzebach żywieniowych), wiadomość oraz odpowiedź na Twoje dodatkowe pytanie; te odpowiedzi widzisz Ty i członkowie pokoju. Notatka o potrzebach żywieniowych może ujawniać informacje o zdrowiu lub wyznaniu: goście podają ją dobrowolnie i tylko Tobie. Zaproszenia i odpowiedzi są usuwane, gdy usuniesz gościa lub gdy pokój zostanie trwale usunięty. Goście mogą poprosić Ciebie lub nas, pod podanym wyżej adresem kontaktowym, o usunięcie swoich danych.
Goście i ich konta Listub:: Jeśli zaproszony adres e-mail należy do konta Listub, zaproszenie pojawia się również w aplikacji Listub tej osoby, wraz z powiadomieniami dotyczącymi okazji. Gospodarz nie jest o tym informowany: dopiero gdy gość odpowie i otworzy zaproszenie w aplikacji, gospodarz widzi, że ten gość korzysta z Listub. Goście mogą w każdej chwili usunąć zaproszenie z własnej listy w aplikacji.
Listy prezentów:: Gospodarz może powiązać listę życzeń z okazją jako jej listę prezentów. Goście, którzy odpowiedzieli tak lub może, widzą ją na swojej stronie zaproszenia i dostają link e-mailem. Gdy gość zarezerwuje tam prezent, używane jest imię z jego zaproszenia; gospodarz widzi, kto co zarezerwował, tylko jeśli pozwalają na to ustawienia listy życzeń.

13. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy informacje wyłącznie dostawcom usług, którzy pomagają nam obsługiwać Usługi (każdy z nich otrzymuje tylko to, czego potrzebuje do swojego zadania), oraz w ograniczonych przypadkach opisanych poniżej:

Nasz dostawca hostingu w Niemczech (serwery, na których działa nasze API, oraz baza danych przechowująca Twoje konto i treści)
Cloudflare, Inc. (hosting strony internetowej i aplikacji webowej, dostarczanie treści i bezpieczeństwo sieci, przechowywanie plików i kopii zapasowych w UE (jurysdykcja UE), infrastruktura wysyłki e-maili oraz przetwarzanie zapytań do Listub AI)
Google (rozliczenia Google Play na Androidzie, Firebase Cloud Messaging dla powiadomień push oraz logowanie przez Google, jeśli z niego korzystasz)
Apple (rozliczenia App Store na iOS oraz logowanie przez Apple, jeśli z niego korzystasz)
Stripe i Link (obsługa płatności za zakupy w wersji internetowej i desktopowej; Link jest Merchant of Record w ramach Stripe Managed Payments i wysyła potwierdzenia zakupu oraz faktury)
OpenStreetMap (wyszukiwanie adresów Nominatim): gdy wyszukujesz adres w wydarzeniu w kalendarzu, wpisany przez Ciebie tekst jest wysyłany bezpośrednio z Twojego urządzenia do tej usługi, która otrzymuje również Twój adres IP
Dostawcy danych katalogowych dla modułów trackerów (The Movie Database (TMDB) dla filmów i seriali, Google Books i Open Library dla książek). Twoje wyszukiwania w katalogach przechodzą przez nasze serwery jako proxy; przekazywane jest wyłącznie samo zapytanie, nigdy Twoja tożsamość ani dane konta.
OpenAI (pomiar skuteczności reklam w ChatGPT): tylko jeśli założyłeś konto po kliknięciu jednej z naszych reklam w ChatGPT i zaakceptowałeś pliki cookie na naszej stronie internetowej - identyfikator kliknięcia reklamy, losowy identyfikator zdarzenia i czas rejestracji; nic więcej

Przeniesienie działalności: w związku z fuzją, przejęciem lub sprzedażą aktywów Twoje dane mogą zostać przekazane z odpowiednim powiadomieniem i środkami ochrony danych. Wymogi prawne: ujawniamy dane, gdy wymaga tego prawo lub nakaz sądowy albo gdy jest to konieczne do ochrony praw, bezpieczeństwa i zabezpieczeń. Program afiliacyjny: jeśli rejestracja nastąpiła przez afilianta, ograniczone informacje (np. pierwsze litery Twojego imienia i status Twojej subskrypcji) mogą być udostępniane temu afiliantowi w celu rozliczania prowizji.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje informacje:

Twoje konto i treści są przechowywane w bazie danych na naszych serwerach w Niemczech, a przesłane pliki i kopie zapasowe w magazynie Cloudflare w UE, gdzie są szyfrowane w spoczynku. Wszystkie dane są szyfrowane w tranzycie (HTTPS/TLS)
Hasła są przechowywane wyłącznie jako solone hashe z użyciem standardowych branżowych algorytmów
Opcjonalne dwuskładnikowe uwierzytelnianie oparte na e-mailu, bezpłatne dla każdego konta, oraz obsługa kluczy dostępu (passkeys)
Blokada aplikacji może chronić aplikację biometrią Twojego urządzenia; dane biometryczne są przetwarzane wyłącznie przez Twoje urządzenie i nigdy nie trafiają na nasze serwery
Infrastruktura chroniona narzędziami bezpieczeństwa Cloudflare, z automatycznym monitorowaniem i wykrywaniem zagrożeń
Kontrola dostępu oparta na rolach w systemach wewnętrznych oraz regularne przeglądy bezpieczeństwa

Mimo tych środków żadna metoda transmisji ani przechowywania nie jest w pełni bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa Twoich danych.

15. Przechowywanie i usuwanie danych

Przechowujemy Twoje dane tylko tak długo, jak jest to potrzebne:

Aktywne konto:: Dane Twojego konta i treści są przechowywane, dopóki konto jest aktywne, a ich kopia znajduje się na Twoim urządzeniu.
Usunięte pokoje:: Pokój przeniesiony do kosza jest przeznaczany do trwałego usunięcia po około 30 dniach; do tego czasu możesz go przywrócić.
Zarchiwizowane treści:: Gdy przejdziesz na plan darmowy lub opuścisz plan Family, pokoje po stronie serwera przekraczające limity Twojego planu są archiwizowane, a nie usuwane. Zarchiwizowane pokoje (i przesłane w nich pliki) są trwale usuwane po około 180 dniach od archiwizacji, jeśli nie zostaną przywrócone.
Usunięcie konta:: Gdy usuniesz konto, jest ono natychmiast dezaktywowane (następuje wylogowanie na wszystkich urządzeniach, nikt Cię nie widzi, a każda płatna subskrypcja zostaje anulowana, aby nie naliczać kolejnych opłat) i rozpoczyna się 30-dniowe okno odzyskiwania, w którym możesz je przywrócić przez zalogowanie. Po upływie tego okna Twoje konto i wszystkie powiązane dane - pokoje, których jesteś właścicielem, wpisy, przesłane pliki, powiadomienia, urządzenia i inne dane przypisane do użytkownika - są trwale i nieodwracalnie usuwane, a Twój udział we wspólnych pokojach zostaje usunięty. Na Twoim urządzeniu usunięcie czyści również pamięci podręczne aplikacji.
Dokumentacja, którą musimy przechowywać:: Dokumentacja płatności i subskrypcji (obejmująca imię, nazwisko i adres e-mail powiązane z zakupem) jest przechowywana przez okres wymagany przez prawo podatkowe i księgowe jako dowód transakcji, w sposób, który nie łączy jej już z aktywnym kontem. Wszystkie pozostałe dane osobowe są usuwane.

30-dniowe okno dotyczy zwykłych samodzielnych żądań usunięcia. Jeśli potrzebujesz natychmiastowego usunięcia na podstawie art. 17 RODO, napisz do nas na [email protected] lub przez formularz kontaktowy na listub.com/contact, a zrealizujemy je bez opóźnienia wynikającego z okresu odzyskiwania.

16. Twoje prawa wynikające z RODO

Masz następujące prawa dotyczące swoich danych osobowych:

Dostęp:: Możesz zażądać informacji o tym, jakie dane osobowe przetwarzamy na Twój temat.
Przenoszenie danych:: Możesz otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (aplikacja zawiera funkcje eksportu i kopii zapasowej).
Sprostowanie:: Możesz poprawić nieprawidłowe lub niekompletne dane osobowe - bezpośrednio w aplikacji lub kontaktując się z nami.
Usunięcie:: Możesz zażądać usunięcia swoich danych osobowych ("prawo do bycia zapomnianym"), z zastrzeżeniem dokumentacji, którą musimy przechowywać zgodnie z prawem.
Ograniczenie:: Możesz ograniczyć sposób, w jaki przetwarzamy Twoje dane.
Sprzeciw:: Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach.
Wycofanie zgody:: Możesz w każdej chwili odwołać zgodę na przetwarzanie oparte na zgodzie.
Rezygnacja:: Możesz zrezygnować z komunikacji marketingowej przez link w każdym e-mailu lub w ustawieniach powiadomień aplikacji.

Aby skorzystać z tych praw, napisz do nas na [email protected] lub użyj ustawień konta w aplikacji. Odpowiadamy w ciągu 30 dni. Masz też prawo wnieść skargę do organu nadzorczego ds. ochrony danych, jeśli uważasz, że naruszyliśmy przepisy o ochronie danych.

17. Międzynarodowe przekazywanie danych

Dane Twojego konta i Twoje treści są przechowywane w UE: baza danych na naszych serwerach w Niemczech, a przesłane pliki i kopie zapasowe w magazynie Cloudflare w UE (jurysdykcja UE). Część przetwarzania może jednak odbywać się poza Europejskim Obszarem Gospodarczym (EOG), na przykład w Stanach Zjednoczonych: zapytania przechodzą przez globalną sieć Cloudflare, zapytania do Listub AI są przetwarzane przez Cloudflare, a Google i Apple przetwarzają dane na potrzeby logowania, zakupów w sklepach z aplikacjami i powiadomień push; Stripe i Link przetwarzają dane na potrzeby zakupów w wersji internetowej i desktopowej. W przypadku takich transferów opieramy się na odpowiednich zabezpieczeniach, w tym na certyfikacjach naszych dostawców w ramach EU-US Data Privacy Framework tam, gdzie ma to zastosowanie, standardowych klauzulach umownych (SCC) oraz technicznych i organizacyjnych środkach bezpieczeństwa.

18. Prywatność dzieci

Usługi nie są skierowane do dzieci. Aby utworzyć konto, musisz mieć co najmniej 16 lat (lub więcej, jeśli minimalny wiek zgody cyfrowej w Twoim kraju jest wyższy). Nie zbieramy świadomie danych osobowych dzieci poniżej tego wieku; jeśli odkryjemy, że tak się stało, niezwłocznie je usuniemy. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem [email protected].

19. Linki do stron trzecich

Usługi mogą zawierać linki do zewnętrznych stron i usług, których nie prowadzimy (w tym linki w treściach udostępnianych Ci przez innych użytkowników). Nie mamy kontroli nad treścią ani praktykami prywatności żadnej strony trzeciej i nie ponosimy za nie odpowiedzialności. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony.

20. Zmiany w niniejszej polityce

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, wymogach prawnych lub Usługach. O istotnych zmianach powiadomimy Cię e-mailem lub komunikatem w aplikacji, a zaktualizowane wersje są publikowane na tej stronie z nową datą "Ostatnia aktualizacja". Zalecamy okresowe przeglądanie tej polityki. Dalsze korzystanie z Usług po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki.

21. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami: Galveo GmbH Aachener Str. 37 50674 Kolonia, Niemcy E-mail: [email protected] Kontakt w sprawie ochrony danych: [email protected] Formularz kontaktowy: listub.com/contact