1. Úvod

Vitaj v Listub ("my", "náš" alebo "nás"), službe, ktorú poskytuje Galveo GmbH. Zaväzujeme sa chrániť tvoje osobné údaje a tvoje právo na súkromie. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame a zdieľame tvoje informácie, keď používaš mobilné aplikácie Listub (iOS a Android), webovú aplikáciu Listub (app.listub.com), desktopové aplikácie Listub a našu webovú stránku www.listub.com (spolu "Služby"). Tieto Zásady ochrany osobných údajov sú v súlade so všeobecným nariadením EÚ o ochrane údajov (GDPR), nemeckým spolkovým zákonom o ochrane osobných údajov (BDSG) a ďalšími platnými predpismi o ochrane osobných údajov.

2. Prevádzkovateľ a kontakt

Prevádzkovateľom zodpovedným za spracúvanie tvojich osobných údajov je: Galveo GmbH Aachener Str. 37 50674 Kolín nad Rýnom, Nemecko E-mail: [email protected] Kontakt pre ochranu osobných údajov: [email protected]

3. Informácie, ktoré poskytuješ

Keď si vytvoríš účet a používaš Služby, môžeš nám poskytnúť:

• Meno a priezvisko (povinné pri vytvorení účtu)
• E-mailovú adresu (povinnú pri vytvorení účtu a na komunikáciu)
• Heslo (uložené iba ako solený hash, nikdy v čitateľnej podobe)
• Krajinu a preferovaný jazyk (na lokalizáciu a plnenie právnych povinností)
• Telefónne číslo (voliteľné)
• Profilovú fotku, používateľské meno a podrobnosti profilu, napríklad bio (voliteľné; uložené v našom cloudovom objektovom úložisku)
• Obsah, ktorý vytvoríš (zoznamy, poznámky, úlohy, obsah miestností a nahrané súbory). Ten je uložený na našich serveroch v každom pláne vrátane bezplatného plánu a jeho kópia sa uchováva na tvojom zariadení, aby aplikácia fungovala offline. Platené plány navyše umožňujú prístup z viacerých zariadení a zdieľanie miestností s inými ľuďmi.
• Komunikáciu s nami (žiadosti o podporu, spätná väzba)
• Predvoľby predplatného a platieb
• Odporúčacie a affiliate kódy

4. Automaticky zhromažďované informácie

Keď používaš Služby, automaticky zhromažďujeme určité technické informácie:

• IP adresu (na účely bezpečnosti, prevencie podvodov a určenia tvojej krajiny)
• Informácie o zariadení (typ, operačný systém, prehliadač, verzia aplikácie) a - ak si zapneš notifikácie - token pre push notifikácie
• Údaje o prihlásení a bezpečnosti (históriu prihlásení, známe zariadenia a použitý spôsob prihlásenia), aby si mal prehľad o aktivite účtu a my sme mohli odhaliť podozrivý prístup
• Údaje o používaní (napríklad pravidelne zisťovaný počet tvojich miestností, používané funkcie a aktivitu relácií)
• Údaje z logov (časy prístupu, záznamy o chybách, metriky výkonu)
• Údaje o polohe (iba na úrovni krajiny, odvodené z tvojej IP adresy; presnú GPS polohu nezhromažďujeme)
• Cookies a podobné technológie lokálneho úložiska (pozri nižšie)

5. Údaje o platbách a predplatnom

Ak si kúpiš platený plán, spracúvame:

• Podrobnosti o pláne predplatného (Basic, Premium, Family) a jeho stav
• Použitého platobného spracovateľa: Google Play na Androide, Apple App Store na iOS a Paddle (náš Merchant of Record, t. j. oficiálny predajca) na webe a desktope. Úplné údaje o tvojej platobnej karte nedostávame ani neukladáme - platby kompletne spracúvajú títo spracovatelia.
• Históriu transakcií a záznamy o predplatnom (vrátane faktúr, ak sú vyžadované)
• Promo kódy, zľavy a údaje affiliate sledovania
• Vzťahy členov rodinného plánu

6. Právne základy spracúvania (GDPR)

Tvoje osobné údaje spracúvame na týchto právnych základoch:

7. Ako tvoje informácie používame

Tvoje informácie používame na tieto účely:

8. AI asistent Lumi

Služby zahŕňajú voliteľného AI asistenta ("Lumi"), ktorý dokáže na základe tvojich požiadaviek vytvárať a upravovať záznamy a odpovedať na otázky. Keď používaš Lumi, text, ktorý odošleš (a v prípade potreby aj súvisiace záznamy potrebné pre kontext), sa spracúva na infraštruktúre našej služby, aby sa vygenerovala odpoveď. Toto spracúvanie prebieha u poskytovateľov infraštruktúry uvedených nižšie v časti "S kým údaje zdieľame", v rovnakom zmluvnom a bezpečnostnom rámci ako zvyšok Služieb. Tvoje AI požiadavky nepoužívame na trénovanie AI modelov. Používanie AI podlieha limitom férového používania podľa tvojho plánu. Ak AI funkcie nepoužívaš, žiadny obsah sa na AI účely nespracúva.

9. Cookies a analytika webovej stránky

Samotná aplikácia Listub nepoužíva žiadne reklamné ani analytické sledovacie nástroje tretích strán. Používa iba nevyhnutné cookies a podobné technológie lokálneho úložiska, ktoré sú potrebné pre základné funkcie: udržanie prihlásenia, zapamätanie tvojich nastavení, ochranu pred botmi a zneužitím a základné monitorovanie výkonu a chýb. Fonty a statické súbory sú súčasťou aplikácie alebo sa načítavajú z našej vlastnej infraštruktúry. Naša webová stránka www.listub.com navyše používa nasledujúce služby, ktoré môžu ukladať cookies a spracúvať tvoju IP adresu a údaje o používaní:

Analytické cookies sa ukladajú až po tom, ako udelíš súhlas cez cookie banner na www.listub.com. Tvoja voľba (prijatie alebo odmietnutie) sa uchováva 12 mesiacov; potom sa opýtame znova. Svoj súhlas môžeš kedykoľvek zmeniť alebo odvolať cez odkaz "Nastavenia cookies" v pätičke webovej stránky. Cookies môžeš ovládať aj cez nastavenia prehliadača alebo zariadenia; vypnutie nevyhnutných cookies môže obmedziť funkčnosť.

10. Úložisko na zariadení a offline kópia

Aby bola aplikácia rýchla a použiteľná offline, Listub ukladá kópiu niektorých tvojich vlastných údajov priamo na tvoje zariadenie. Je to nevyhnutne potrebné na fungovanie Služieb a nikdy sa to nezdieľa s tretími stranami:

Pri odhlásení vždy vymažeme tvoje tokeny relácie a resetujeme stav aplikácie v pamäti. Na mobilnom zariadení zostáva tvoj lokálne uložený obsah predvolene zachovaný v zariadení, aby bol pripravený, keď sa znova prihlásiš; na webe si môžeš navyše zvoliť "vymazať lokálne údaje" a vymazať tak uložený obsah aj vyrovnávacie pamäte obrázkov. Tvoje predvoľby na úrovni zariadenia (téma, jazyk) zostávajú zachované, a ak sa na tom istom zariadení prihlási iný účet, obsah predchádzajúceho účtu sa automaticky vymaže. Ak zdieľaš zariadenie s inými, pamätaj, že prihlásená relácia sprístupňuje tvoj lokálne uložený obsah každému, kto dané zariadenie alebo profil prehliadača používa. Na zdieľaných zariadeniach odporúčame odhlásiť sa.

11. Zdieľanie, komunita a verejný obsah

Niektoré časti Listub sú sociálne. Čo zdieľaš a s kým, je vždy tvoja voľba:

12. S kým údaje zdieľame

Tvoje osobné údaje nepredávame. Informácie zdieľame iba s poskytovateľmi služieb, ktorí nám pomáhajú prevádzkovať Služby (každý dostane len to, čo potrebuje na svoju úlohu), a v obmedzených prípadoch uvedených nižšie:

• Cloudflare, Inc. (hosting aplikácie, doručovanie obsahu, ukladanie objektov a súborov, ochrana pred botmi, infraštruktúra na doručovanie e-mailov a AI inferencia)
• MongoDB Atlas (spravovaný databázový hosting)
• Google (fakturácia cez Google Play na Androide, Firebase Cloud Messaging pre push notifikácie a prihlásenie cez Google, ak ho používaš)
• Apple (fakturácia cez App Store na iOS a prihlásenie cez Apple, ak ho používaš)
• Microsoft (prihlásenie cez Microsoft, ak ho používaš)
• Paddle (spracovanie platieb a Merchant of Record pre nákupy na webe a desktope)
• Poskytovatelia katalógových údajov pre tracker moduly (The Movie Database (TMDB) pre filmy a seriály, Google Books a Open Library pre knihy). Tvoje vyhľadávania v katalógu prechádzajú cez naše servery; ďalej sa posiela iba samotný vyhľadávací dopyt, nikdy nie tvoja identita ani údaje o účte.

Prevody podniku: v súvislosti s fúziou, akvizíciou alebo predajom majetku môžu byť tvoje údaje prenesené, s primeraným oznámením a opatreniami na ochranu údajov. Právne požiadavky: údaje sprístupníme, keď to vyžaduje zákon alebo súdny príkaz alebo keď je to potrebné na ochranu práv, bezpečnosti a zabezpečenia. Affiliate program: ak si sa zaregistroval cez affiliate partnera, môžu sa s ním zdieľať obmedzené informácie (napríklad prvé písmená tvojho mena a stav tvojho predplatného) na účely sledovania provízií.

13. Bezpečnosť údajov

Na ochranu tvojich informácií zavádzame primerané technické a organizačné opatrenia:

• Údaje sú uložené u renomovaných cloudových poskytovateľov (Cloudflare, MongoDB Atlas) so zabezpečením podľa odvetvových štandardov, so šifrovaním pri prenose (HTTPS/TLS) a šifrovaním v pokoji tam, kde to naši poskytovatelia podporujú
• Heslá sa ukladajú iba ako solené hashe pomocou štandardných odvetvových algoritmov
• Voliteľné dvojfaktorové overenie cez e-mail, bezplatné pre každý účet, plus podpora passkeys
• Zámok aplikácie môže chrániť aplikáciu biometriou tvojho zariadenia; biometrické údaje spracúva iba tvoje zariadenie a nikdy sa nedostanú na naše servery
• Infraštruktúra chránená bezpečnostnými nástrojmi Cloudflare s automatizovaným monitorovaním a detekciou hrozieb
• Riadenie prístupu podľa rolí pre interné systémy a pravidelné bezpečnostné kontroly

Napriek týmto opatreniam nie je žiadny spôsob prenosu ani ukladania úplne bezpečný. Absolútnu bezpečnosť tvojich údajov nemôžeme zaručiť.

14. Uchovávanie a vymazanie údajov

Tvoje údaje uchovávame len tak dlho, ako je to potrebné:

30-dňové obdobie sa vzťahuje na bežné žiadosti o vymazanie vlastného účtu. Ak potrebuješ okamžité vymazanie podľa článku 17 GDPR, kontaktuj nás na [email protected] alebo cez kontaktný formulár na listub.com/contact a vyhovieme ti bez čakania na obdobie obnovenia.

15. Tvoje práva podľa GDPR

V súvislosti so svojimi osobnými údajmi máš tieto práva:

Na uplatnenie týchto práv nás kontaktuj na [email protected] alebo použi nastavenia účtu v aplikácii. Odpovieme do 30 dní. Máš tiež právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov, ak sa domnievaš, že sme porušili právo na ochranu osobných údajov.

16. Medzinárodné prenosy údajov

My a naši poskytovatelia služieb (vrátane Cloudflare, MongoDB Atlas, Google, Apple, Microsoft a Paddle) môžeme tvoje údaje ukladať a spracúvať v krajinách mimo tej tvojej, vrátane krajín mimo Európskeho hospodárskeho priestoru (EHP), ako sú Spojené štáty. Pri všetkých takýchto prenosoch sa opierame o primerané záruky vrátane certifikácií našich poskytovateľov podľa rámca EU-US Data Privacy Framework tam, kde sa uplatňuje, štandardných zmluvných doložiek (SCC) a technických a organizačných bezpečnostných opatrení.

17. Súkromie detí

Služby nie sú určené deťom. Na vytvorenie účtu musíš mať aspoň 16 rokov (alebo minimálny vek digitálneho súhlasu v tvojej krajine, ak je vyšší). Vedome nezhromažďujeme osobné údaje detí mladších ako tento vek; ak zistíme, že sa tak stalo, bezodkladne ich vymažeme. Ak si rodič alebo zákonný zástupca a domnievaš sa, že nám dieťa poskytlo osobné údaje, kontaktuj nás prosím na [email protected].

18. Odkazy na tretie strany

Služby môžu obsahovať odkazy na externé webové stránky a služby, ktoré neprevádzkujeme my (vrátane odkazov v obsahu, ktorý s tebou zdieľajú iní používatelia). Nad obsahom ani postupmi ochrany súkromia stránok tretích strán nemáme žiadnu kontrolu a nenesieme za ne žiadnu zodpovednosť. Odporúčame ti prečítať si zásady ochrany osobných údajov každej stránky, ktorú navštíviš.

19. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, aby odrážali zmeny v našich postupoch, právnych požiadavkách alebo Službách. O podstatných zmenách ťa budeme informovať e-mailom alebo oznámením v aplikácii a aktualizované verzie zverejňujeme na tejto stránke s novým dátumom "Naposledy aktualizované". Odporúčame tieto zásady pravidelne kontrolovať. Tvoje ďalšie používanie Služieb po nadobudnutí účinnosti zmien znamená prijatie aktualizovaných zásad.

20. Kontaktuj nás

Ak máš akékoľvek otázky k týmto Zásadám ochrany osobných údajov alebo k našim postupom pri spracúvaní údajov, kontaktuj nás: Galveo GmbH Aachener Str. 37 50674 Kolín nad Rýnom, Nemecko E-mail: [email protected] Kontakt pre ochranu osobných údajov: [email protected] Kontaktný formulár: listub.com/contact