Політика конфіденційності

Як ми захищаємо твою конфіденційність і дані

Останнє оновлення: 27 липня 2026 р.

1. Вступ

Вітаємо в Listub ("ми", "наш" або "нас") - сервісі, що надається Galveo GmbH. Ми прагнемо захищати твою особисту інформацію та твоє право на конфіденційність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та передаємо твою інформацію, коли ти користуєшся мобільними застосунками Listub (iOS та Android), веб-застосунком Listub (app.listub.com), десктопними застосунками Listub та нашим сайтом www.listub.com (разом - "Сервіси"). Ця Політика конфіденційності відповідає Загальному регламенту захисту даних ЄС (GDPR), Федеральному закону Німеччини про захист даних (BDSG) та іншим застосовним законам про захист даних.

2. Контролер даних і контакти

Контролером, відповідальним за обробку твоїх персональних даних, є: Galveo GmbH Aachener Str. 37 50674 Кельн, Німеччина Email: [email protected] Контакт із питань захисту даних: [email protected]

3. Інформація, яку ти надаєш

Коли ти створюєш обліковий запис і користуєшся Сервісами, ти можеш надавати нам:

  • Ім'я та прізвище (обов'язково для створення облікового запису)
  • Адресу електронної пошти (обов'язково для створення облікового запису та зв'язку)
  • Пароль (зберігається лише як солений хеш, ніколи у відкритому вигляді)
  • Країну та бажану мову (для локалізації та дотримання вимог)
  • Номер телефону (необов'язково)
  • Фото профілю, ім'я користувача та дані профілю, як-от біо (необов'язково; зберігаються в нашому хмарному об'єктному сховищі)
  • Контент, який ти створюєш (списки, нотатки, завдання, вміст кімнат і завантажені файли). Він зберігається на наших серверах на кожному тарифі, включно з безкоштовним, а копія залишається на твоєму пристрої, щоб застосунок працював офлайн. Платні тарифи додатково дозволяють доступ із кількох пристроїв і спільне користування кімнатами з іншими людьми.
  • Комунікацію з нами (звернення до підтримки, відгуки)
  • Налаштування підписки та платежів
  • Реферальні та партнерські коди

4. Інформація, що збирається автоматично

Коли ти користуєшся Сервісами, ми автоматично збираємо певну технічну інформацію:

  • IP-адресу (для безпеки, запобігання шахрайству та визначення твоєї країни)
  • Інформацію про пристрій (тип, операційна система, браузер, версія застосунку), а також - якщо ти вмикаєш сповіщення - токен push-сповіщень
  • Дані входу та безпеки (історія входів, відомі пристрої та використаний спосіб входу) - це дає тобі змогу переглядати активність облікового запису, а нам - виявляти підозрілий доступ
  • Дані використання (наприклад, періодичний підрахунок кількості твоїх кімнат, використовувані функції та активність сеансів)
  • Дані журналів (час доступу, журнали помилок, показники продуктивності)
  • Дані про місцезнаходження (лише на рівні країни, визначені за твоєю IP-адресою; ми не збираємо точне GPS-місцезнаходження)
  • Файли cookie та подібні технології локального зберігання (див. нижче)

5. Дані про платежі та підписки

Якщо ти купуєш платний тариф, ми обробляємо:

  • Деталі тарифного плану (Basic, Premium, Family) та його статус
  • Використаний платіжний процесор: Google Play на Android, Apple App Store на iOS та Paddle (наш Merchant of Record) у вебі та на десктопі. Ми не отримуємо й не зберігаємо повні дані твоєї платіжної картки - платежі повністю обробляються цими процесорами.
  • Історію транзакцій і журнали підписок (включно з інвойсами, де це вимагається)
  • Промокоди, знижки та дані партнерського відстеження
  • Зв'язки учасників сімейного тарифу

6. Правові підстави обробки (GDPR)

Ми обробляємо твої персональні дані на таких правових підставах:

Необхідність для виконання договору (ст. 6(1)(b) GDPR):

Створення облікового запису, надання Сервісів, синхронізація та зберігання твого контенту, а також керування підписками.

Законні інтереси (ст. 6(1)(f) GDPR):

Покращення сервісу, безпека, запобігання шахрайству та зловживанням, а також базова аналітика використання.

Згода (ст. 6(1)(a) GDPR):

Підписки на розсилку, маркетингові комунікації та аналітичні файли cookie на сайті. Ти можеш відкликати згоду в будь-який момент.

Юридичний обов'язок (ст. 6(1)(c) GDPR):

Дотримання застосовного законодавства, зокрема податкових і бухгалтерських вимог.

7. Як ми використовуємо твою інформацію

Ми використовуємо твою інформацію для таких цілей:

Надання сервісу:

Керування обліковим записом, автентифікація, зберігання та синхронізація твого контенту, а також основні функції.

Керування підписками:

Обробка платежів, керування змінами тарифів і виставлення рахунків.

Комунікація:

Надсилання оновлень сервісу, кодів підтвердження, відповідей підтримки та важливих повідомлень.

Безпека:

Запобігання шахрайству, захист облікового запису, захист від ботів і безпека систем.

Аналітика:

Розуміння моделей використання для покращення Сервісів.

Дотримання законодавства:

Виконання регуляторних вимог і забезпечення дотримання наших політик.

Маркетинг:

Рекламні комунікації - лише за твоєю згодою і завжди з можливістю відписатися.

8. AI-асистент Lumi

Сервіси включають необов'язкового AI-асистента ("Lumi"), який може створювати та змінювати записи й відповідати на запитання на основі твоїх запитів. Коли ти користуєшся Lumi, текст, який ти надсилаєш (і, за потреби, пов'язані записи, потрібні для контексту), обробляється на нашій сервісній інфраструктурі для генерації відповіді. Ця обробка здійснюється у постачальників інфраструктури, перелічених нижче в розділі "З ким ми ділимося даними", у межах тієї самої договірної та безпекової структури, що й решта Сервісів. Ми не використовуємо твої AI-запити для навчання AI-моделей. Використання AI підлягає лімітам добросовісного користування залежно від твого тарифу. Якщо ти не користуєшся AI-функціями, жоден контент не обробляється для цілей AI.

9. Файли cookie та аналітика сайту

Сам застосунок Listub не використовує сторонні рекламні чи аналітичні трекери. Він використовує лише необхідні файли cookie та подібні технології локального зберігання, потрібні для основних функцій: підтримання твого сеансу входу, запам'ятовування налаштувань, захисту від ботів і зловживань, а також базового моніторингу продуктивності та помилок. Шрифти й статичні ресурси вбудовані в застосунок або надаються з нашої власної інфраструктури. Наш сайт www.listub.com додатково використовує такі сервіси, які можуть встановлювати файли cookie та обробляти твою IP-адресу й дані використання:

Google Analytics:

Допомагає нам зрозуміти, як відвідувачі взаємодіють із сайтом (відвідані сторінки, проведений час, джерела трафіку). Завантажується лише після твоєї згоди через банер cookie.

Google Tag Manager:

Керує наведеними вище аналітичними інструментами та розгортає їх. Завантажується лише після згоди.

Google Fonts:

Відображає власні шрифти на сайті. Твій браузер може завантажувати файли шрифтів із серверів Google.

Аналітичні файли cookie встановлюються лише після твоєї згоди через банер cookie на www.listub.com. Твій вибір (згода чи відмова) зберігається 12 місяців; після цього ми запитаємо знову. Ти можеш змінити або відкликати свою згоду в будь-який момент за посиланням "Налаштування cookie" в нижній частині сайту. Ти також можеш керувати файлами cookie через налаштування браузера чи пристрою; вимкнення необхідних cookie може обмежити функціональність.

10. Зберігання на пристрої та офлайн-копія

Щоб застосунок був швидким і працював офлайн, Listub зберігає копію частини твоїх власних даних безпосередньо на твоєму пристрої. Це строго необхідно для роботи Сервісів і ніколи не передається третім сторонам:

Кеш твого контенту (IndexedDB):

Копія кімнат, завдань, нотаток та інших записів, створених тобою або тих, до яких тебе запрошено, щоб вони відкривалися миттєво і працювали навіть офлайн. Ця копія на пристрої віддзеркалює контент, що зберігається на наших серверах на кожному тарифі, включно з безкоштовним.

Оболонка застосунку та кеш медіа (service worker):

Статичні файли, як-от сам застосунок, шрифти та вже переглянуті зображення, кешуються твоїм браузером або встановленим застосунком, щоб їх не доводилося завантажувати знову. Ці кеші не містять жодних персональних даних, окрім уже завантаженого тобою.

Токени сеансу:

Невеликий токен автентифікації зберігається, щоб тобі не доводилося входити при кожному відвідуванні. Залежно від твого вибору "Залишатися в системі" цей токен зберігається в localStorage твого браузера (до виходу) або в sessionStorage (до закриття браузера). На спільних чи публічних пристроях радимо вимикати "Залишатися в системі".

Налаштування застосунку:

Невеликі налаштування інтерфейсу, як-от тема, мова та стан онбордингу. Вони не пов'язані з жодними персональними даними та існують лише на пристрої.

Коли ти виходиш із системи, ми завжди очищаємо токени сеансу та скидаємо стан застосунку в пам'яті. На мобільному пристрої твій локально збережений контент за замовчуванням залишається на пристрої, щоб бути готовим, коли ти знову ввійдеш; у вебі ти можеш додатково вибрати "видалити локальні дані", щоб стерти кешований контент і кеші зображень. Налаштування на рівні пристрою (тема, мова) зберігаються, а якщо на тому самому пристрої входить інший обліковий запис, контент попереднього облікового запису стирається автоматично. Якщо ти ділишся пристроєм з іншими, пам'ятай, що активний сеанс робить твій локально кешований контент видимим для будь-кого, хто користується цим пристроєм чи профілем браузера. Радимо виходити з системи на спільних пристроях.

11. Поширення, спільнота та публічний контент

Деякі частини Listub - соціальні. Що ти поширюєш і з ким - завжди твій вибір:

Спільні кімнати:

Контент, який ти додаєш у спільну кімнату, видимий іншим учасникам цієї кімнати. Активність у спільних кімнатах записується в журнал активності кімнати, видимий її учасникам.

Сімейні тарифи:

Власник тарифу бачить адреси електронної пошти учасників; учасники бачать імена одне одного. Контент окремих кімнат залишається приватним, якщо його явно не поширено. Журнали активності підписки видимі власнику тарифу.

Публічний профіль і спільнота:

Якщо ти вмикаєш публічний профіль, твоє ім'я користувача, відображуване ім'я, фото профілю, дані профілю та контент, який ти вирішуєш поширити (наприклад, дописи чи спільні списки трекерів), публічно видимі будь-кому, включно з людьми без облікового запису Listub, і можуть кешуватися нашою мережею доставки контенту. Пропозиції спільноти (наприклад, люди зі схожими інтересами) обчислюються на наших серверах з контенту, обраного тобою для поширення, і показуються лише у відсотках. Ти можеш змінити видимість свого профілю або вимкнути поширення в будь-який момент у налаштуваннях конфіденційності застосунку.

Посилання для поширення:

Якщо ти створюєш публічне посилання для поширення (наприклад, для списку бажань чи списку трекера), будь-хто, у кого є це посилання, може переглядати поширений контент без облікового запису. Ти можеш відкликати посилання для поширення в будь-який момент, після чого контент перестає бути публічно доступним (кешам може знадобитися трохи часу, щоб оновитися).

12. З ким ми ділимося даними

Ми не продаємо твої персональні дані. Ми ділимося інформацією лише з постачальниками послуг, які допомагають нам забезпечувати роботу Сервісів (кожен отримує лише те, що потрібно для його завдання), та в обмежених випадках, наведених нижче:

  • Cloudflare, Inc. (хостинг застосунків, доставка контенту, об'єктне та файлове сховище, захист від ботів, інфраструктура доставки електронної пошти та AI-інференс)
  • MongoDB Atlas (керований хостинг бази даних)
  • Google (оплата через Google Play на Android, Firebase Cloud Messaging для push-сповіщень і вхід через Google, якщо ти ним користуєшся)
  • Apple (оплата через App Store на iOS і вхід через Apple, якщо ти ним користуєшся)
  • Microsoft (вхід через Microsoft, якщо ти ним користуєшся)
  • Paddle (обробка платежів і Merchant of Record для покупок у вебі та на десктопі)
  • Постачальники каталожних даних для модулів-трекерів (The Movie Database (TMDB) для фільмів і серіалів, Google Books та Open Library для книжок). Твої пошукові запити в каталогах проксуються через наші сервери; пересилається лише сам пошуковий запит, ніколи - твоя особа чи дані облікового запису.

Передача бізнесу: у зв'язку зі злиттям, поглинанням або продажем активів твої дані можуть бути передані з належним повідомленням і заходами захисту даних. Юридичні вимоги: ми розкриваємо дані, коли цього вимагає закон чи судовий наказ або коли це потрібно для захисту прав, безпеки та захищеності. Партнерська програма: якщо твоя реєстрація відбулася через партнера, обмежена інформація (наприклад, перші літери твого імені та статус підписки) може передаватися цьому партнеру для відстеження комісій.

13. Безпека даних

Ми впроваджуємо належні технічні та організаційні заходи для захисту твоєї інформації:

  • Дані зберігаються в надійних хмарних провайдерів (Cloudflare, MongoDB Atlas) із застосуванням галузевих стандартів безпеки, з шифруванням під час передавання (HTTPS/TLS) та шифруванням у стані спокою там, де це підтримують наші провайдери
  • Паролі зберігаються лише як солені хеші з використанням галузевих стандартних алгоритмів
  • Необов'язкова двофакторна автентифікація через електронну пошту, безкоштовна для кожного облікового запису, плюс підтримка ключів доступу (passkeys)
  • Блокування застосунку може захищати застосунок біометрією твого пристрою; біометричні дані обробляються лише твоїм пристроєм і ніколи не потрапляють на наші сервери
  • Інфраструктура захищена інструментами безпеки Cloudflare з автоматизованим моніторингом і виявленням загроз
  • Рольовий контроль доступу до внутрішніх систем і регулярні перевірки безпеки

Попри ці заходи, жоден метод передавання чи зберігання не є повністю безпечним. Ми не можемо гарантувати абсолютну безпеку твоїх даних.

14. Зберігання та видалення даних

Ми зберігаємо твої дані лише стільки, скільки потрібно:

Активний обліковий запис:

Дані твого облікового запису та контент зберігаються, поки твій обліковий запис активний, а копія залишається на твоєму пристрої.

Видалені кімнати:

Кімната, яку ти переміщуєш у кошик, планується до остаточного видалення приблизно через 30 днів; до того часу ти можеш її відновити.

Архівований контент:

Коли ти переходиш на безкоштовний тариф або залишаєш сімейний тариф, серверні кімнати понад ліміти твого тарифу архівуються, а не видаляються. Архівовані кімнати (та їхні завантажені файли) остаточно видаляються приблизно через 180 днів після архівування, якщо їх не відновлено.

Видалення облікового запису:

Коли ти видаляєш свій обліковий запис, він одразу деактивується (відбувається вихід з усіх пристроїв, тебе ніхто не бачить, а будь-яка платна підписка скасовується, щоб з тебе більше не списувалися кошти) і починається 30-денне вікно відновлення, протягом якого ти можеш відновити його, увійшовши в систему. Після цього вікна твій обліковий запис і всі пов'язані дані - кімнати, якими ти володієш, записи, завантажені файли, сповіщення, пристрої та інші дані користувача - остаточно й безповоротно стираються, а твоя участь у спільних кімнатах видаляється. На твоєму пристрої видалення також очищає кеші застосунку.

Записи, які ми зобов'язані зберігати:

Записи про платежі та підписки (що включають ім'я та електронну пошту, пов'язані з покупкою) зберігаються протягом періоду, якого вимагає податкове та бухгалтерське законодавство, як підтвердження транзакції - у формі, що більше не пов'язана з активним обліковим записом. Усі інші персональні дані видаляються.

30-денне вікно стосується звичайних запитів на самостійне видалення. Якщо тобі потрібне негайне стирання за статтею 17 GDPR, звернися до нас на [email protected] або через контактну форму на listub.com/contact, і ми виконаємо це без затримки на відновлення.

15. Твої права за GDPR

Щодо своїх персональних даних ти маєш такі права:

Доступ:

Запитати інформацію про персональні дані, які ми обробляємо про тебе.

Переносимість даних:

Отримати свої дані у структурованому машиночитному форматі (застосунок має функції експорту та резервного копіювання).

Виправлення:

Виправити неточні чи неповні персональні дані - безпосередньо в застосунку або звернувшись до нас.

Стирання:

Запитати видалення своїх персональних даних ("право на забуття") з урахуванням записів, які ми зобов'язані зберігати за законом.

Обмеження:

Обмежити те, як ми обробляємо твої дані.

Заперечення:

Заперечити проти обробки на підставі законних інтересів.

Відкликання згоди:

Відкликати згоду на обробку, що ґрунтується на згоді, у будь-який момент.

Відмова від розсилок:

Відписатися від маркетингових комунікацій за посиланням у кожному листі або в налаштуваннях сповіщень застосунку.

Щоб скористатися цими правами, звернися до нас на [email protected] або скористайся налаштуваннями облікового запису в застосунку. Ми відповідаємо протягом 30 днів. Ти також маєш право подати скаргу до наглядового органу із захисту даних, якщо вважаєш, що ми порушили законодавство про захист даних.

16. Міжнародна передача даних

Ми та наші постачальники послуг (включно з Cloudflare, MongoDB Atlas, Google, Apple, Microsoft і Paddle) можемо зберігати й обробляти твої дані в країнах поза твоєю власною, зокрема поза Європейською економічною зоною (ЄЕЗ), наприклад у Сполучених Штатах. Для таких передач ми покладаємося на належні гарантії, включно із сертифікаціями наших провайдерів за EU-US Data Privacy Framework, де це застосовно, Стандартними договірними положеннями (SCC) і технічними та організаційними заходами безпеки.

17. Конфіденційність дітей

Сервіси не призначені для дітей. Щоб створити обліковий запис, тобі має бути щонайменше 16 років (або мінімальний вік цифрової згоди у твоїй країні, якщо він вищий). Ми свідомо не збираємо персональні дані дітей молодших за цей вік; якщо ми виявимо, що зібрали такі дані, ми негайно їх видалимо. Якщо ти батько, мати чи опікун і вважаєш, що дитина надала нам персональну інформацію, будь ласка, звернися до нас на [email protected].

18. Сторонні посилання

Сервіси можуть містити посилання на зовнішні сайти та сервіси, якими керуємо не ми (включно з посиланнями всередині контенту, який інші користувачі поширюють з тобою). Ми не контролюємо вміст чи практики конфіденційності будь-якого стороннього сайту й не несемо за них відповідальності. Радимо переглядати політику конфіденційності кожного сайту, який ти відвідуєш.

19. Зміни цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках, юридичних вимогах чи Сервісах. Про суттєві зміни ми повідомимо тебе електронною поштою або сповіщенням у застосунку, а оновлені версії публікуються на цій сторінці з новою датою "Останнє оновлення". Радимо періодично переглядати цю політику. Твоє подальше користування Сервісами після набрання змінами чинності означає прийняття оновленої політики.

20. Зв'язок з нами

Якщо в тебе є запитання щодо цієї Політики конфіденційності чи наших практик роботи з даними, будь ласка, звернися до нас: Galveo GmbH Aachener Str. 37 50674 Кельн, Німеччина Email: [email protected] Контакт із питань захисту даних: [email protected] Контактна форма: listub.com/contact