Politica de confidențialitate

Cum îți protejăm confidențialitatea și datele

Ultima actualizare: 27 iulie 2026

1. Introducere

Bine ai venit la Listub ("noi", "al nostru" sau "nouă"), un serviciu oferit de Galveo GmbH. Ne angajăm să îți protejăm informațiile personale și dreptul la confidențialitate. Această Politică de confidențialitate explică modul în care colectăm, folosim și partajăm informațiile tale atunci când utilizezi aplicațiile mobile Listub (iOS și Android), aplicația web Listub (app.listub.com), aplicațiile desktop Listub și site-ul nostru www.listub.com (împreună, "Serviciile"). Această Politică de confidențialitate respectă Regulamentul general privind protecția datelor al UE (RGPD), Legea federală germană privind protecția datelor (BDSG) și alte legi aplicabile privind protecția datelor.

2. Operator și contact

Operatorul responsabil pentru prelucrarea datelor tale personale este: Galveo GmbH Aachener Str. 37 50674 Köln, Germania Email: [email protected] Contact pentru protecția datelor: [email protected]

3. Informațiile pe care le furnizezi

Când îți creezi un cont și utilizezi Serviciile, ne poți furniza:

  • Prenume și nume (necesare pentru crearea contului)
  • Adresa de email (necesară pentru crearea contului și comunicare)
  • Parola (stocată doar ca hash cu salt, niciodată în text simplu)
  • Țara și limba preferată (pentru localizare și conformitate)
  • Număr de telefon (opțional)
  • Poză de profil, nume de utilizator și detalii de profil, cum ar fi o scurtă descriere (opțional; stocate în stocarea noastră de obiecte în cloud)
  • Conținutul pe care îl creezi (liste, notițe, sarcini, conținutul camerelor și fișiere încărcate). Acesta este stocat pe serverele noastre în toate planurile, inclusiv în planul gratuit, iar o copie este păstrată pe dispozitivul tău pentru ca aplicația să funcționeze offline. Planurile plătite permit în plus accesul de pe mai multe dispozitive și partajarea camerelor cu alte persoane.
  • Comunicările cu noi (solicitări de asistență, feedback)
  • Preferințe de abonament și de plată
  • Coduri de recomandare și de afiliere

4. Informații colectate automat

Când utilizezi Serviciile, colectăm automat anumite informații tehnice:

  • Adresa IP (pentru securitate, prevenirea fraudelor și determinarea țării tale)
  • Informații despre dispozitiv (tip, sistem de operare, browser, versiunea aplicației) și - dacă activezi notificările - un token de notificări push
  • Date de autentificare și securitate (istoricul autentificărilor, dispozitivele cunoscute și metoda de autentificare folosită), astfel încât să poți verifica activitatea contului, iar noi să putem detecta accesările suspecte
  • Date de utilizare (cum ar fi o numărătoare periodică a camerelor pe care le ai, funcțiile folosite și activitatea sesiunilor)
  • Date de jurnal (ore de acces, jurnale de erori, indicatori de performanță)
  • Date de localizare (doar la nivel de țară, derivate din adresa ta IP; nu colectăm localizarea GPS precisă)
  • Cookie-uri și tehnologii similare de stocare locală (vezi mai jos)

5. Date de plată și abonament

Dacă achiziționezi un plan plătit, prelucrăm:

  • Detaliile planului de abonament (Basic, Premium, Family) și statusul acestuia
  • Procesatorul de plăți folosit: Google Play pe Android, Apple App Store pe iOS și Paddle (Merchant of Record al nostru) pe web și desktop. Nu primim și nu stocăm datele complete ale cardului tău de plată - plățile sunt gestionate în întregime de acești procesatori.
  • Istoricul tranzacțiilor și jurnalele de abonament (inclusiv facturi, acolo unde este necesar)
  • Coduri promoționale, reduceri și date de urmărire a afiliaților
  • Relațiile dintre membrii planului Family

6. Temeiurile juridice ale prelucrării (RGPD)

Prelucrăm datele tale personale pe următoarele temeiuri juridice:

Necesitate contractuală (Art. 6(1)(b) RGPD):

Crearea contului, furnizarea Serviciilor, sincronizarea și stocarea conținutului tău și gestionarea abonamentului.

Interese legitime (Art. 6(1)(f) RGPD):

Îmbunătățirea serviciului, securitatea, prevenirea fraudelor și a abuzurilor și statistici de utilizare de bază.

Consimțământ (Art. 6(1)(a) RGPD):

Abonarea la newsletter, comunicările de marketing și cookie-urile de analiză de pe site. Îți poți retrage consimțământul în orice moment.

Obligație legală (Art. 6(1)(c) RGPD):

Respectarea legilor aplicabile, în special a cerințelor fiscale și contabile.

7. Cum folosim informațiile tale

Folosim informațiile tale în următoarele scopuri:

Furnizarea serviciului:

Gestionarea contului, autentificarea, stocarea și sincronizarea conținutului tău și funcționalitatea de bază.

Gestionarea abonamentelor:

Procesarea plăților, gestionarea schimbărilor de plan și facturarea.

Comunicare:

Trimiterea actualizărilor de serviciu, a codurilor de verificare, a răspunsurilor de asistență și a notificărilor importante.

Securitate:

Prevenirea fraudelor, protecția contului, protecția împotriva boților și securitatea sistemelor.

Analiză:

Înțelegerea modelelor de utilizare pentru a îmbunătăți Serviciile.

Conformitate legală:

Îndeplinirea cerințelor de reglementare și aplicarea politicilor noastre.

Marketing:

Comunicări promoționale, doar cu consimțământul tău și întotdeauna cu posibilitatea de dezabonare.

8. Asistentul AI Lumi

Serviciile includ un asistent AI opțional ("Lumi") care poate crea și modifica intrări și poate răspunde la întrebări pe baza solicitărilor tale. Când folosești Lumi, textul pe care îl trimiți (și, acolo unde este necesar, intrările conexe necesare pentru context) este prelucrat pe infrastructura Serviciilor noastre pentru a genera un răspuns. Această prelucrare are loc la furnizorii de infrastructură enumerați mai jos, în secțiunea "Cu cine partajăm datele", în același cadru contractual și de securitate ca restul Serviciilor. Solicitările tale AI nu sunt folosite de noi pentru a antrena modele AI. Utilizarea AI este supusă unor limite de utilizare rezonabilă în funcție de planul tău. Dacă nu folosești funcțiile AI, niciun conținut nu este prelucrat în scopuri AI.

9. Cookie-uri și analiza site-ului

Aplicația Listub în sine nu folosește trackere de publicitate sau de analiză de la terți. Folosește doar cookie-uri esențiale și tehnologii similare de stocare locală, necesare pentru funcționalitatea de bază: menținerea autentificării, memorarea setărilor tale, protecția împotriva boților și a abuzurilor și monitorizarea de bază a performanței și a erorilor. Fonturile și resursele statice sunt incluse în aplicație sau servite de pe propria noastră infrastructură. Site-ul nostru www.listub.com folosește în plus următoarele servicii, care pot seta cookie-uri și pot prelucra adresa ta IP și datele tale de utilizare:

Google Analytics:

Ne ajută să înțelegem cum interacționează vizitatorii cu site-ul nostru (paginile vizitate, timpul petrecut, sursele de trafic). Se încarcă doar după ce îți dai consimțământul prin bannerul nostru de cookie-uri.

Google Tag Manager:

Gestionează și implementează instrumentele de analiză de mai sus. Se încarcă doar după consimțământ.

Google Fonts:

Afișează fonturi personalizate pe site. Browserul tău poate descărca fișiere de fonturi de pe serverele Google.

Cookie-urile de analiză sunt setate doar după ce îți dai consimțământul prin bannerul de cookie-uri de pe www.listub.com. Alegerea ta (acceptare sau refuz) este stocată timp de 12 luni; după aceea te întrebăm din nou. Îți poți schimba sau retrage consimțământul în orice moment folosind linkul "Setări cookie-uri" din subsolul site-ului. Poți controla cookie-urile și din setările browserului sau ale dispozitivului tău; dezactivarea cookie-urilor esențiale poate limita funcționalitatea.

10. Stocarea pe dispozitiv și copia offline

Pentru ca aplicația să fie rapidă și utilizabilă offline, Listub stochează o copie a unora dintre datele tale direct pe dispozitivul tău. Acest lucru este strict necesar pentru funcționarea Serviciilor și nu este niciodată partajat cu terți:

Cache-ul conținutului tău (IndexedDB):

O copie a camerelor, sarcinilor, notițelor și a altor intrări pe care le-ai creat sau la care ai fost invitat, astfel încât să se deschidă instantaneu și să funcționeze și atunci când ești offline. Această copie de pe dispozitiv oglindește conținutul stocat pe serverele noastre în toate planurile, inclusiv în planul gratuit.

Cache-ul aplicației și al fișierelor media (service worker):

Fișierele statice, cum ar fi aplicația în sine, fonturile și imaginile pe care le-ai văzut deja, sunt stocate în cache de browserul tău sau de aplicația instalată, astfel încât să nu trebuiască descărcate din nou. Aceste cache-uri nu conțin date personale în afara celor pe care le-ai încărcat deja.

Tokenuri de sesiune:

Un mic token de autentificare este stocat pentru ca tu să nu fii nevoit să te autentifici la fiecare vizită. În funcție de alegerea ta pentru "Păstrează-mă autentificat", acest token se află în localStorage-ul browserului tău (până la deconectare) sau în sessionStorage (până când închizi browserul). Dezactivarea opțiunii "Păstrează-mă autentificat" este recomandată pe dispozitivele partajate sau publice.

Preferințele aplicației:

Setări mici de interfață, cum ar fi tema, limba și starea de onboarding. Acestea nu sunt legate de date personale și există doar pe dispozitiv.

Când te deconectezi, ștergem întotdeauna tokenurile tale de sesiune și resetăm starea din memorie a aplicației. Pe un dispozitiv mobil, conținutul tău stocat local este păstrat implicit pe dispozitiv, astfel încât să fie pregătit când te autentifici din nou; pe web poți alege în plus "șterge datele locale" pentru a elimina conținutul din cache și cache-urile de imagini. Preferințele de la nivelul dispozitivului (temă, limbă) sunt păstrate, iar dacă un alt cont se autentifică pe același dispozitiv, conținutul contului anterior este șters automat. Dacă împarți dispozitivul cu alte persoane, ține cont că o sesiune activă face conținutul tău stocat local vizibil pentru oricine folosește acel dispozitiv sau profil de browser. Recomandăm deconectarea pe dispozitivele partajate.

11. Partajare, comunitate și conținut public

Unele părți din Listub sunt sociale. Ce partajezi și cu cine rămâne întotdeauna alegerea ta:

Camere partajate:

Conținutul pe care îl pui într-o cameră partajată este vizibil pentru ceilalți membri ai acelei camere. Activitatea din camerele partajate este înregistrată în jurnalul de activitate al camerei, vizibil pentru membrii ei.

Planuri Family:

Proprietarul planului poate vedea adresele de email ale membrilor; membrii își pot vedea reciproc numele. Conținutul camerelor individuale rămâne privat, dacă nu este partajat explicit. Jurnalele de activitate ale abonamentului sunt vizibile pentru proprietarul planului.

Profil public și comunitate:

Dacă activezi un profil public, numele tău de utilizator, numele afișat, poza de profil, detaliile de profil și conținutul pe care alegi să îl partajezi (cum ar fi postări sau liste de tracker partajate) sunt vizibile public pentru oricine, inclusiv pentru persoane fără cont Listub, și pot fi stocate în cache de rețeaua noastră de livrare de conținut. Sugestiile din comunitate (cum ar fi persoane cu interese similare) sunt calculate pe serverele noastre pe baza conținutului pe care ai ales să îl partajezi și sunt afișate doar ca procente. Poți edita vizibilitatea profilului tău sau poți dezactiva partajarea în orice moment din setările de confidențialitate ale aplicației.

Linkuri de partajare:

Dacă creezi un link public de partajare (de exemplu pentru o listă de dorințe sau o listă de tracker), oricine are linkul poate vedea conținutul partajat fără cont. Poți revoca un link de partajare în orice moment, după care conținutul nu mai este disponibil public (cache-urile pot avea nevoie de puțin timp pentru a expira).

12. Cu cine partajăm datele

Nu vindem datele tale personale. Partajăm informații doar cu furnizorii de servicii care ne ajută să operăm Serviciile (fiecare primește doar ceea ce are nevoie pentru sarcina sa) și în situațiile limitate de mai jos:

  • Cloudflare, Inc. (găzduirea aplicației, livrarea conținutului, stocarea de obiecte și fișiere, protecția împotriva boților, infrastructura de livrare a emailurilor și inferența AI)
  • MongoDB Atlas (găzduire administrată de baze de date)
  • Google (facturarea Google Play pe Android, Firebase Cloud Messaging pentru notificări push și autentificarea cu Google, dacă o folosești)
  • Apple (facturarea App Store pe iOS și autentificarea cu Apple, dacă o folosești)
  • Microsoft (autentificarea cu Microsoft, dacă o folosești)
  • Paddle (procesarea plăților și Merchant of Record pentru achizițiile de pe web și desktop)
  • Furnizori de date de catalog pentru modulele de tracker (The Movie Database (TMDB) pentru filme și seriale, Google Books și Open Library pentru cărți). Căutările tale în catalog sunt trecute prin serverele noastre; este transmisă doar interogarea de căutare în sine, niciodată identitatea sau datele contului tău.

Transferuri de afaceri: în legătură cu o fuziune, o achiziție sau o vânzare de active, datele tale pot fi transferate cu o notificare corespunzătoare și cu măsuri de protecție a datelor. Cerințe legale: divulgăm date atunci când suntem obligați de lege sau de o hotărâre judecătorească ori pentru a proteja drepturile, siguranța și securitatea. Program de afiliere: dacă te-ai înregistrat printr-un afiliat, informații limitate (cum ar fi primele litere ale numelui tău și statusul abonamentului tău) pot fi partajate cu acel afiliat pentru urmărirea comisioanelor.

13. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja informațiile:

  • Datele sunt stocate la furnizori de cloud reputați (Cloudflare, MongoDB Atlas), cu securitate conformă standardelor din industrie, cu criptare în tranzit (HTTPS/TLS) și criptare în repaus acolo unde furnizorii noștri o suportă
  • Parolele sunt stocate doar ca hash-uri cu salt, folosind algoritmi conformi standardelor din industrie
  • Autentificare în doi factori prin email, opțională și gratuită pentru fiecare cont, plus suport pentru passkey-uri
  • App Lock poate proteja aplicația cu datele biometrice ale dispozitivului tău; datele biometrice sunt prelucrate doar de dispozitivul tău și nu ajung niciodată pe serverele noastre
  • Infrastructură protejată de instrumentele de securitate Cloudflare, cu monitorizare automată și detectarea amenințărilor
  • Controale de acces bazate pe roluri pentru sistemele interne și evaluări de securitate regulate

În ciuda acestor măsuri, nicio metodă de transmitere sau stocare nu este complet sigură. Nu putem garanta securitatea absolută a datelor tale.

14. Păstrarea și ștergerea datelor

Păstrăm datele tale doar atât timp cât este necesar:

Cont activ:

Datele contului tău și conținutul tău sunt păstrate cât timp contul tău este activ, cu o copie păstrată pe dispozitivul tău.

Camere șterse:

O cameră mutată la coșul de gunoi este programată pentru ștergere definitivă după aproximativ 30 de zile; până atunci o poți restaura.

Conținut arhivat:

Când treci la planul gratuit sau părăsești un plan Family, camerele de pe server care depășesc limitele planului tău sunt arhivate, nu șterse. Camerele arhivate (și fișierele lor încărcate) sunt șterse definitiv la aproximativ 180 de zile după arhivare, dacă nu sunt restaurate.

Ștergerea contului:

Când îți ștergi contul, acesta este dezactivat imediat (ești deconectat de peste tot, nimeni nu te mai poate vedea, iar orice abonament plătit este anulat, astfel încât să nu mai fii taxat) și intră într-o fereastră de recuperare de 30 de zile, în care îl poți restaura autentificându-te. După această fereastră, contul tău și toate datele asociate - camerele pe care le deții, intrările, fișierele încărcate, notificările, dispozitivele și alte date legate de utilizator - sunt șterse definitiv și ireversibil, iar participarea ta în camerele partajate este eliminată. Pe dispozitivul tău, ștergerea curăță și cache-urile aplicației.

Evidențe pe care trebuie să le păstrăm:

Evidențele de plată și de abonament (care includ numele și emailul asociate unei achiziții) sunt păstrate pentru perioada cerută de legislația fiscală și contabilă, ca dovadă a tranzacției, stocate astfel încât să nu mai fie legate de un cont activ. Toate celelalte date personale sunt șterse.

Fereastra de 30 de zile acoperă cererile obișnuite de ștergere din proprie inițiativă. Dacă ai nevoie de ștergere imediată conform articolului 17 din RGPD, contactează-ne la [email protected] sau prin formularul de contact de la listub.com/contact și o vom onora fără întârzierea de recuperare.

15. Drepturile tale conform RGPD

Ai următoarele drepturi cu privire la datele tale personale:

Acces:

Solicită informații despre datele personale pe care le prelucrăm despre tine.

Portabilitatea datelor:

Primește datele tale într-un format structurat, care poate fi citit automat (aplicația include funcții de export și backup).

Rectificare:

Corectează datele personale inexacte sau incomplete, direct în aplicație sau contactându-ne.

Ștergere:

Solicită ștergerea datelor tale personale ("dreptul de a fi uitat"), sub rezerva evidențelor pe care legea ne obligă să le păstrăm.

Restricționare:

Limitează modul în care îți prelucrăm datele.

Opoziție:

Opune-te prelucrării bazate pe interese legitime.

Retragerea consimțământului:

Revocă în orice moment consimțământul pentru prelucrarea bazată pe consimțământ.

Dezabonare:

Dezabonează-te de la comunicările de marketing prin linkul din fiecare email sau din setările de notificări ale aplicației.

Pentru a-ți exercita aceste drepturi, contactează-ne la [email protected] sau folosește setările contului din aplicație. Răspundem în termen de 30 de zile. Ai, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor dacă consideri că am încălcat legislația privind protecția datelor.

16. Transferuri internaționale de date

Noi și furnizorii noștri de servicii (inclusiv Cloudflare, MongoDB Atlas, Google, Apple, Microsoft și Paddle) putem stoca și prelucra datele tale în alte țări decât a ta, inclusiv în afara Spațiului Economic European (SEE), cum ar fi Statele Unite. Ne bazăm pe garanții adecvate pentru astfel de transferuri, inclusiv certificările furnizorilor noștri în cadrul EU-US Data Privacy Framework, acolo unde este cazul, Clauzele Contractuale Standard (SCC) și măsuri tehnice și organizatorice de securitate.

17. Confidențialitatea copiilor

Serviciile nu se adresează copiilor. Trebuie să ai cel puțin 16 ani (sau vârsta minimă a consimțământului digital din țara ta, dacă este mai mare) pentru a-ți crea un cont. Nu colectăm cu bună știință date personale de la copii sub această vârstă; dacă descoperim că am făcut-o, le vom șterge prompt. Dacă ești părinte sau tutore și crezi că un copil ne-a furnizat informații personale, te rugăm să ne contactezi la [email protected].

18. Linkuri către terți

Serviciile pot conține linkuri către site-uri și servicii externe care nu sunt operate de noi (inclusiv linkuri din conținutul pe care alți utilizatori îl partajează cu tine). Nu avem control asupra conținutului sau practicilor de confidențialitate ale niciunui site terț și nu ne asumăm nicio responsabilitate pentru acestea. Îți recomandăm să consulți politica de confidențialitate a fiecărui site pe care îl vizitezi.

19. Modificări ale acestei politici

Este posibil să actualizăm din când în când această Politică de confidențialitate pentru a reflecta schimbări în practicile noastre, în cerințele legale sau în Servicii. Te vom notifica despre modificările importante prin email sau printr-o notificare în aplicație, iar versiunile actualizate sunt publicate pe această pagină cu o nouă dată de "Ultima actualizare". Îți recomandăm să consulți periodic această politică. Continuarea utilizării Serviciilor după intrarea în vigoare a modificărilor constituie acceptarea politicii actualizate.

20. Contactează-ne

Dacă ai întrebări despre această Politică de confidențialitate sau despre practicile noastre privind datele, te rugăm să ne contactezi: Galveo GmbH Aachener Str. 37 50674 Köln, Germania Email: [email protected] Contact pentru protecția datelor: [email protected] Formular de contact: listub.com/contact