Politika zasebnosti

Kako varujemo tvojo zasebnost in podatke

Zadnja posodobitev: 27. julij 2026

1. Uvod

Dobrodošel v Listubu ("mi", "naš" ali "nas"), storitvi, ki jo zagotavlja Galveo GmbH. Zavezani smo varovanju tvojih osebnih podatkov in tvoje pravice do zasebnosti. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo in delimo tvoje podatke, ko uporabljaš mobilni aplikaciji Listub (iOS in Android), spletno aplikacijo Listub (app.listub.com), namizne aplikacije Listub in našo spletno stran www.listub.com (skupaj "Storitve"). Ta politika zasebnosti je skladna s Splošno uredbo EU o varstvu podatkov (GDPR), nemškim zveznim zakonom o varstvu podatkov (BDSG) in drugimi veljavnimi predpisi o varstvu podatkov.

2. Upravljavec in kontakt

Upravljavec, odgovoren za obdelavo tvojih osebnih podatkov, je: Galveo GmbH Aachener Str. 37 50674 Köln, Nemčija E-pošta: [email protected] Kontakt za varstvo podatkov: [email protected]

3. Podatki, ki nam jih posreduješ

Ko ustvariš račun in uporabljaš Storitve, nam lahko posreduješ:

  • Ime in priimek (obvezno za ustvarjanje računa)
  • E-poštni naslov (obvezen za ustvarjanje računa in komunikacijo)
  • Geslo (shranjeno izključno kot soljena zgoščena vrednost, nikoli v čistem besedilu)
  • Državo in želeni jezik (za lokalizacijo in skladnost s predpisi)
  • Telefonsko številko (neobvezno)
  • Profilno sliko, uporabniško ime in podrobnosti profila, kot je kratek opis (neobvezno; shranjeno v naši oblačni objektni shrambi)
  • Vsebino, ki jo ustvariš (sezname, zapiske, opravila, vsebino sob in naložene datoteke). Ta je pri vseh paketih, vključno z brezplačnim, shranjena na naših strežnikih, kopija pa se hrani na tvoji napravi, da aplikacija deluje brez povezave. Plačljivi paketi dodatno omogočajo dostop z več naprav in deljenje sob z drugimi osebami.
  • Komunikacijo z nami (vprašanja za podporo, povratne informacije)
  • Nastavitve naročnine in plačil
  • Priporočilne in partnerske kode

4. Samodejno zbrani podatki

Ko uporabljaš Storitve, samodejno zbiramo določene tehnične podatke:

  • IP-naslov (za varnost, preprečevanje goljufij in določanje tvoje države)
  • Podatke o napravi (vrsta, operacijski sistem, brskalnik, različica aplikacije) in - če omogočiš obvestila - žeton za potisna obvestila
  • Podatke o prijavah in varnosti (zgodovina prijav, znane naprave in uporabljeni način prijave), da lahko pregleduješ dejavnost svojega računa in da lahko zaznamo sumljive dostope
  • Podatke o uporabi (na primer redno štetje, koliko sob imaš, uporabljene funkcije in dejavnost sej)
  • Dnevniške podatke (časi dostopa, dnevniki napak, metrike delovanja)
  • Podatke o lokaciji (samo na ravni države, izpeljano iz tvojega IP-naslova; natančne lokacije GPS ne zbiramo)
  • Piškotke in podobne tehnologije lokalne shrambe (glej spodaj)

5. Podatki o plačilih in naročninah

Če kupiš plačljiv paket, obdelujemo:

  • Podrobnosti naročniškega paketa (Basic, Premium, Family) in njegov status
  • Uporabljeni plačilni procesor: Google Play na Androidu, Apple App Store na iOS-u ter Paddle (naš Merchant of Record) na spletu in namizju. Tvojih popolnih podatkov o plačilni kartici ne prejmemo in ne shranjujemo - plačila v celoti obdelujejo ti procesorji.
  • Zgodovino transakcij in dnevnike naročnin (vključno z računi, kjer so zahtevani)
  • Promocijske kode, popuste in podatke partnerskega sledenja
  • Povezave med člani družinskega paketa

6. Pravne podlage za obdelavo (GDPR)

Tvoje osebne podatke obdelujemo na naslednjih pravnih podlagah:

Pogodbena nujnost (čl. 6(1)(b) GDPR):

Ustvarjanje računa, zagotavljanje Storitev, sinhronizacija in shranjevanje tvoje vsebine ter upravljanje naročnin.

Zakoniti interesi (čl. 6(1)(f) GDPR):

Izboljševanje storitve, varnost, preprečevanje goljufij in zlorab ter osnovna analitika uporabe.

Privolitev (čl. 6(1)(a) GDPR):

Naročnina na e-novice, marketinška sporočila in analitični piškotki spletne strani. Privolitev lahko kadar koli prekličeš.

Zakonska obveznost (čl. 6(1)(c) GDPR):

Skladnost z veljavnimi zakoni, zlasti z davčnimi in računovodskimi zahtevami.

7. Kako uporabljamo tvoje podatke

Tvoje podatke uporabljamo za naslednje namene:

Zagotavljanje storitve:

Upravljanje računa, preverjanje pristnosti, shranjevanje in sinhronizacija tvoje vsebine ter osnovne funkcije.

Upravljanje naročnin:

Obdelava plačil, upravljanje sprememb paketov in obračunavanje.

Komunikacija:

Pošiljanje posodobitev storitve, potrditvenih kod, odgovorov podpore in pomembnih obvestil.

Varnost:

Preprečevanje goljufij, zaščita računa, zaščita pred boti in varnost sistema.

Analitika:

Razumevanje vzorcev uporabe za izboljševanje Storitev.

Skladnost s predpisi:

Izpolnjevanje regulativnih zahtev in uveljavljanje naših pravil.

Trženje:

Promocijska sporočila, samo s tvojo privolitvijo in vedno z možnostjo odjave.

8. Pomočnik Lumi AI

Storitve vključujejo izbirnega pomočnika z umetno inteligenco ("Lumi"), ki lahko na podlagi tvojih zahtev ustvarja in spreminja vnose ter odgovarja na vprašanja. Ko uporabljaš Lumija, se besedilo, ki ga pošlješ (in po potrebi povezani vnosi, potrebni za kontekst), obdela na infrastrukturi naše storitve, da se ustvari odgovor. Ta obdelava poteka pri ponudnikih infrastrukture, navedenih spodaj v razdelku "S kom delimo podatke", v istem pogodbenem in varnostnem okviru kot preostale Storitve. Tvojih zahtev AI ne uporabljamo za učenje modelov umetne inteligence. Uporaba umetne inteligence je glede na tvoj paket omejena s pravili poštene uporabe. Če funkcij AI ne uporabljaš, se nobena vsebina ne obdeluje za namene umetne inteligence.

9. Piškotki in analitika spletne strani

Aplikacija Listub sama ne uporablja oglaševalskih ali analitičnih sledilnikov tretjih oseb. Uporablja samo nujne piškotke in podobne tehnologije lokalne shrambe, potrebne za osnovno delovanje: ohranjanje tvoje prijave, pomnjenje tvojih nastavitev, zaščito pred boti in zlorabami ter osnovno spremljanje delovanja in napak. Pisave in statične datoteke so priložene aplikaciji ali se strežejo z naše lastne infrastrukture. Naša spletna stran www.listub.com dodatno uporablja naslednje storitve, ki lahko nastavijo piškotke ter obdelujejo tvoj IP-naslov in podatke o uporabi:

Google Analytics:

Pomaga nam razumeti, kako obiskovalci uporabljajo našo spletno stran (obiskane strani, porabljen čas, viri obiska). Naloži se šele, ko prek naše pasice s piškotki daš privolitev.

Google Tag Manager:

Upravlja in nalaga zgornja analitična orodja. Naloži se šele po privolitvi.

Google Fonts:

Prikazuje pisave po meri na spletni strani. Tvoj brskalnik lahko datoteke pisav prenese z Googlovih strežnikov.

Analitični piškotki se nastavijo šele, ko privoliš prek pasice s piškotki na www.listub.com. Tvoja izbira (sprejem ali zavrnitev) se shrani za 12 mesecev; nato te vprašamo znova. Privolitev lahko kadar koli spremeniš ali prekličeš prek povezave "Nastavitve piškotkov" v nogi spletne strani. Piškotke lahko nadzoruješ tudi v nastavitvah brskalnika ali naprave; onemogočanje nujnih piškotkov lahko omeji delovanje.

10. Shramba na napravi in kopija brez povezave

Da je aplikacija hitra in uporabna brez povezave, Listub kopijo nekaterih tvojih lastnih podatkov shrani neposredno na tvojo napravo. To je nujno potrebno za delovanje Storitev in se nikoli ne deli s tretjimi osebami:

Predpomnilnik tvoje vsebine (IndexedDB):

Kopija sob, opravil, zapiskov in drugih vnosov, ki jih ustvariš ali v katere te povabijo, da se odprejo takoj in delujejo tudi, ko si brez povezave. Ta kopija na napravi zrcali vsebino, ki je pri vseh paketih, vključno z brezplačnim, shranjena na naših strežnikih.

Predpomnilnik lupine aplikacije in medijev (service worker):

Statične datoteke, kot so sama aplikacija, pisave in že prikazane slike, tvoj brskalnik ali nameščena aplikacija predpomni, da jih ni treba znova prenašati. Ti predpomnilniki ne vsebujejo nobenih osebnih podatkov poleg tistega, kar je bilo že naloženo.

Sejni žetoni:

Shrani se majhen avtentikacijski žeton, da se ti ni treba prijaviti ob vsakem obisku. Glede na tvojo izbiro "Ostani prijavljen" ta žeton živi v localStorage tvojega brskalnika (do odjave) ali v sessionStorage (dokler ne zapreš brskalnika). Na deljenih ali javnih napravah priporočamo, da možnost "Ostani prijavljen" izklopiš.

Nastavitve aplikacije:

Majhne nastavitve uporabniškega vmesnika, kot so tema, jezik in stanje uvajanja. Te niso povezane z nobenimi osebnimi podatki in obstajajo samo na napravi.

Ob odjavi vedno izbrišemo tvoje sejne žetone in ponastavimo stanje aplikacije v pomnilniku. Na mobilni napravi tvoja lokalno shranjena vsebina privzeto ostane na napravi, da je pripravljena, ko se znova prijaviš; na spletu lahko dodatno izbereš "izbriši lokalne podatke", da izbrišeš predpomnjeno vsebino in predpomnilnike slik. Nastavitve na ravni naprave (tema, jezik) se ohranijo; če se na isti napravi prijavi drug račun, se vsebina prejšnjega računa samodejno izbriše. Če napravo deliš z drugimi, upoštevaj, da je pri prijavljeni seji tvoja lokalno predpomnjena vsebina vidna vsakomur, ki uporablja to napravo ali profil brskalnika. Na deljenih napravah priporočamo odjavo.

11. Deljenje, skupnost in javna vsebina

Nekateri deli Listuba so družabni. Kaj deliš in s kom, je vedno tvoja izbira:

Deljene sobe:

Vsebina, ki jo daš v deljeno sobo, je vidna drugim članom te sobe. Dejavnost v deljenih sobah se beleži v dnevnik dejavnosti sobe, ki je viden njenim članom.

Družinski paketi:

Lastnik paketa lahko vidi e-poštne naslove članov; člani lahko vidijo imena drug drugega. Vsebina posameznih sob ostane zasebna, razen če je izrecno deljena. Dnevniki dejavnosti naročnine so vidni lastniku paketa.

Javni profil in skupnost:

Če omogočiš javni profil, so tvoje uporabniško ime, prikazno ime, profilna slika, podrobnosti profila in vsebina, ki jo izbereš za deljenje (na primer objave ali deljeni seznami sledilnikov), javno vidni vsakomur, tudi osebam brez računa Listub, in jih lahko predpomni naše omrežje za dostavo vsebine. Predlogi skupnosti (na primer osebe s podobnimi interesi) se izračunajo na naših strežnikih iz vsebine, ki jo izbereš za deljenje, in so prikazani samo kot odstotki. Vidnost svojega profila lahko kadar koli urediš ali deljenje onemogočiš v nastavitvah zasebnosti v aplikaciji.

Povezave za deljenje:

Če ustvariš javno povezavo za deljenje (na primer za seznam želja ali seznam sledilnika), lahko vsak, ki ima povezavo, deljeno vsebino vidi brez računa. Povezavo za deljenje lahko kadar koli prekličeš, nakar vsebina ni več javno dostopna (predpomnilniki lahko potrebujejo nekaj časa, da potečejo).

12. S kom delimo podatke

Tvojih osebnih podatkov ne prodajamo. Podatke delimo samo s ponudniki storitev, ki nam pomagajo pri delovanju Storitev (vsak prejme samo tisto, kar potrebuje za svojo nalogo), in v omejenih okoliščinah, navedenih spodaj:

  • Cloudflare, Inc. (gostovanje aplikacije, dostava vsebine, shramba objektov in datotek, zaščita pred boti, infrastruktura za dostavo e-pošte ter izvajanje umetne inteligence)
  • MongoDB Atlas (upravljano gostovanje podatkovne baze)
  • Google (obračunavanje Google Play na Androidu, Firebase Cloud Messaging za potisna obvestila in prijava z Googlom, če jo uporabljaš)
  • Apple (obračunavanje App Store na iOS-u in prijava z Applom, če jo uporabljaš)
  • Microsoft (prijava z Microsoftom, če jo uporabljaš)
  • Paddle (obdelava plačil in Merchant of Record za nakupe na spletu in namizju)
  • Ponudniki kataloških podatkov za module sledilnikov (The Movie Database (TMDB) za filme in serije, Google Books in Open Library za knjige). Tvoja iskanja po katalogih potekajo prek naših strežnikov; posreduje se samo iskalna poizvedba, nikoli tvoja identiteta ali podatki računa.

Prenosi podjetja: v povezavi z združitvijo, prevzemom ali prodajo sredstev se tvoji podatki lahko prenesejo z ustreznim obvestilom in ukrepi za varstvo podatkov. Zakonske zahteve: podatke razkrijemo, kadar to zahteva zakon ali sodna odredba ali kadar je to potrebno za zaščito pravic, varnosti in zaščite. Partnerski program: če si se registriral prek partnerja, se lahko temu partnerju za sledenje provizij delijo omejeni podatki (na primer prve črke tvojega imena in status tvoje naročnine).

13. Varnost podatkov

Za zaščito tvojih podatkov izvajamo ustrezne tehnične in organizacijske ukrepe:

  • Podatki so shranjeni pri uglednih ponudnikih v oblaku (Cloudflare, MongoDB Atlas) z varnostjo po industrijskih standardih, s šifriranjem med prenosom (HTTPS/TLS) in šifriranjem v mirovanju, kjer to naši ponudniki podpirajo
  • Gesla so shranjena izključno kot soljene zgoščene vrednosti z industrijsko standardnimi algoritmi
  • Izbirna dvostopenjska avtentikacija prek e-pošte, brezplačna za vsak račun, ter podpora za passkeys
  • Zaklepanje aplikacije lahko aplikacijo zaščiti z biometrijo tvoje naprave; biometrične podatke obdeluje izključno tvoja naprava in nikoli ne dosežejo naših strežnikov
  • Infrastruktura, zaščitena s Cloudflarovimi varnostnimi orodji, s samodejnim spremljanjem in zaznavanjem groženj
  • Nadzor dostopa na podlagi vlog za notranje sisteme in redni varnostni pregledi

Kljub tem ukrepom noben način prenosa ali shranjevanja ni popolnoma varen. Absolutne varnosti tvojih podatkov ne moremo zagotoviti.

14. Hramba in izbris podatkov

Tvoje podatke hranimo samo tako dolgo, kot je potrebno:

Aktiven račun:

Podatki tvojega računa in vsebina se hranijo, dokler je tvoj račun aktiven, kopija pa se hrani na tvoji napravi.

Izbrisane sobe:

Soba, ki jo premakneš v koš, je predvidena za trajni izbris približno 30 dni pozneje; do takrat jo lahko obnoviš.

Arhivirana vsebina:

Ko preideš na brezplačni paket ali zapustiš družinski paket, se sobe na strežniku, ki presegajo omejitve tvojega paketa, arhivirajo in ne izbrišejo. Arhivirane sobe (in njihove naložene datoteke) se trajno izbrišejo približno 180 dni po arhiviranju, če niso obnovljene.

Izbris računa:

Ko izbrišeš svoj račun, se ta takoj deaktivira (povsod te odjavimo, nihče te ne more videti in morebitna plačljiva naročnina se prekliče, tako da ti ne zaračunamo znova) in vstopi v 30-dnevno obdobje za obnovitev, med katerim ga lahko obnoviš s prijavo. Po tem obdobju se tvoj račun in vsi povezani podatki - sobe, ki jih imaš v lasti, vnosi, naložene datoteke, obvestila, naprave in drugi podatki, vezani na uporabnika - trajno in nepovratno izbrišejo, tvoje sodelovanje v deljenih sobah pa se odstrani. Na tvoji napravi izbris počisti tudi predpomnilnike aplikacije.

Zapisi, ki jih moramo hraniti:

Zapisi o plačilih in naročninah (ki vključujejo ime in e-poštni naslov, povezana z nakupom) se kot dokazilo o transakciji hranijo toliko časa, kot zahteva davčna in računovodska zakonodaja, shranjeni pa so tako, da niso več povezani z aktivnim računom. Vsi drugi osebni podatki se izbrišejo.

30-dnevno obdobje velja za običajne zahteve za samostojni izbris. Če potrebuješ takojšen izbris po členu 17 GDPR, nam piši na [email protected] ali prek kontaktnega obrazca na listub.com/contact in zahtevo bomo izpolnili brez zamika za obnovitev.

15. Tvoje pravice po GDPR

Glede svojih osebnih podatkov imaš naslednje pravice:

Dostop:

Zahtevaj informacije o osebnih podatkih, ki jih obdelujemo o tebi.

Prenosljivost podatkov:

Prejmi svoje podatke v strukturirani, strojno berljivi obliki (aplikacija vključuje funkcije izvoza in varnostnega kopiranja).

Popravek:

Popravi netočne ali nepopolne osebne podatke, neposredno v aplikaciji ali tako, da nas kontaktiraš.

Izbris:

Zahtevaj izbris svojih osebnih podatkov ("pravica do pozabe"), ob upoštevanju zapisov, ki jih moramo hraniti po zakonu.

Omejitev:

Omeji, kako obdelujemo tvoje podatke.

Ugovor:

Ugovarjaj obdelavi na podlagi zakonitih interesov.

Preklic privolitve:

Kadar koli prekliči privolitev za obdelavo, ki temelji na privolitvi.

Odjava:

Odjavi se od marketinških sporočil prek povezave v vsakem e-poštnem sporočilu ali v nastavitvah obvestil v aplikaciji.

Za uveljavljanje teh pravic nam piši na [email protected] ali uporabi nastavitve računa v aplikaciji. Odgovorimo v 30 dneh. Če meniš, da smo kršili predpise o varstvu podatkov, imaš tudi pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov.

16. Mednarodni prenosi podatkov

Mi in naši ponudniki storitev (vključno s Cloudflare, MongoDB Atlas, Google, Apple, Microsoft in Paddle) lahko tvoje podatke shranjujemo in obdelujemo v državah zunaj tvoje lastne, tudi zunaj Evropskega gospodarskega prostora (EGP), na primer v Združenih državah Amerike. Za vse takšne prenose se opiramo na ustrezne zaščitne ukrepe, vključno s certifikati naših ponudnikov po okviru EU-ZDA za varstvo zasebnosti podatkov (EU-US Data Privacy Framework), kjer je to primerno, standardnimi pogodbenimi klavzulami (SCC) ter tehničnimi in organizacijskimi varnostnimi ukrepi.

17. Zasebnost otrok

Storitve niso namenjene otrokom. Za ustvarjanje računa moraš imeti vsaj 16 let (ali dosegati najnižjo starost za digitalno privolitev v svoji državi, če je ta višja). Osebnih podatkov otrok pod to starostjo zavestno ne zbiramo; če ugotovimo, da smo jih, jih bomo nemudoma izbrisali. Če si starš ali skrbnik in meniš, da nam je otrok posredoval osebne podatke, nas prosimo kontaktiraj na [email protected].

18. Povezave do tretjih oseb

Storitve lahko vsebujejo povezave do zunanjih spletnih strani in storitev, ki jih ne upravljamo mi (vključno s povezavami znotraj vsebine, ki jo s tabo delijo drugi uporabniki). Nad vsebino ali praksami zasebnosti katere koli tretje strani nimamo nadzora in zanje ne prevzemamo odgovornosti. Svetujemo ti, da pregledaš politiko zasebnosti vsake strani, ki jo obiščeš.

19. Spremembe te politike

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe naših praks, zakonskih zahtev ali Storitev. O bistvenih spremembah te bomo obvestili po e-pošti ali z obvestilom v aplikaciji, posodobljene različice pa so objavljene na tej strani z novim datumom "Zadnja posodobitev". Priporočamo, da to politiko občasno pregledaš. Tvoja nadaljnja uporaba Storitev po začetku veljavnosti sprememb pomeni sprejetje posodobljene politike.

20. Kontakt

Če imaš kakršna koli vprašanja o tej politiki zasebnosti ali naših praksah ravnanja s podatki, nas kontaktiraj: Galveo GmbH Aachener Str. 37 50674 Köln, Nemčija E-pošta: [email protected] Kontakt za varstvo podatkov: [email protected] Kontaktni obrazec: listub.com/contact