1. Úvod

Vítej v aplikaci Listub ("my", "naše" nebo "nás"), službě poskytované společností Galveo GmbH. Zavázali jsme se chránit tvé osobní údaje a tvé právo na soukromí. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a sdílíme tvé informace, když používáš mobilní aplikace Listub (iOS a Android), webovou aplikaci Listub (app.listub.com), desktopové aplikace Listub a náš web www.listub.com (společně "služby"). Tyto zásady ochrany osobních údajů jsou v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR), německým spolkovým zákonem o ochraně osobních údajů (BDSG) a dalšími platnými právními předpisy o ochraně osobních údajů.

2. Správce a kontakt

Správcem odpovědným za zpracování tvých osobních údajů je: Galveo GmbH Aachener Str. 37 50674 Kolín nad Rýnem, Německo E-mail: [email protected] Kontakt pro ochranu osobních údajů: [email protected]

3. Informace, které nám poskytuješ

Když si vytvoříš účet a používáš služby, můžeš nám poskytnout:

Jméno a příjmení (povinné pro vytvoření účtu)
E-mailovou adresu (povinnou pro vytvoření účtu a komunikaci)
Heslo (ukládané pouze jako solený hash, nikdy v čitelné podobě)
Zemi a preferovaný jazyk (pro lokalizaci a soulad s předpisy)
Profilový obrázek, uživatelské jméno a údaje profilu, jako je bio (volitelné; ukládané v našem souborovém úložišti v EU)
Obsah, který vytváříš (seznamy, poznámky, úkoly, obsah místností, události v kalendáři a nahrané soubory). Pokud máš účet, je tento obsah uložen na našich serverech v každém tarifu, včetně bezplatného, a jeho kopie zůstává na tvém zařízení, aby aplikace fungovala offline. Placené tarify navíc umožňují přístup z více zařízení a sdílení místností s dalšími lidmi. Pokud Listub používáš jako host bez účtu, tvůj obsah zůstává pouze na tvém zařízení (viz oddíl 4).
Komunikaci s námi (dotazy na podporu, zpětná vazba)
Předvolby předplatného a plateb
Doporučující a affiliate kódy

4. Používání Listub bez účtu (režim hosta)

Aplikaci Listub můžeš používat jako host, aniž by sis zakládal účet. V režimu hosta je tvůj obsah (místnosti, seznamy, poznámky, úkoly, události v kalendáři a nastavení) uložen pouze na tvém zařízení. Nenahrává se na naše servery a my ho nevidíme. Aplikace plně funguje offline. Funkce, které potřebují server, například asistent Listub AI, nahrávání souborů, sdílení, trackery a synchronizace mezi zařízeními, vyžadují bezplatný účet. V režimu hosta aplikace odesílá na naše servery pouze náhodné číslo hosta. Používáme ho k tomu, abychom zjistili, kolik lidí používá Listub jako hosté, a abychom ti v aplikaci mohli zobrazovat zprávy o Listub. Ke každému číslu hosta ukládáme pouze:

Samotné číslo hosta (vytváří se náhodně na tvém zařízení; není propojené se jménem, e-mailovou adresou ani účtem)
Datum, kdy jsi začal aplikaci používat jako host
Datum, kdy jsi aplikaci naposledy použil
Zda sis později vytvořil účet (a pokud ano, který)

V režimu hosta neshromažďujeme statistiky používání, informace o zařízení, hlášení o chybách ani tokeny pro push oznámení a hostům neposíláme push oznámení. Jako každý požadavek na internetu dorazí číslo hosta na naše servery spolu s tvou IP adresou, ale IP adresu v tvém záznamu hosta neukládáme. Tvůj záznam hosta se automaticky smaže, pokud aplikaci 180 dní nepoužiješ. Při každém použití aplikace začíná tato 180denní lhůta znovu, takže záznam se smaže až po 180 dnech bez jakéhokoli používání. Protože tvůj obsah hosta existuje pouze na tvém zařízení, smaže se, když smažeš aplikaci nebo její data, a my ho nemůžeme obnovit. Pokud si později vytvoříš účet nebo se přihlásíš, obsah, který jsi vytvořil jako host, se nahraje do tvého účtu, abys o něj nepřišel, a tvůj záznam hosta se označí jako převedený. Od té chvíle se s tvým obsahem zachází tak, jak je v těchto zásadách popsáno pro účty.

5. Automaticky shromažďované informace

Když používáš služby s účtem a když navštěvuješ náš web, automaticky shromažďujeme určité technické informace (k režimu hosta viz oddíl 4):

IP adresu (pro bezpečnost, prevenci podvodů a určení tvé země)
Informace o zařízení (typ, operační systém, prohlížeč, verze aplikace) a - pokud si zapneš oznámení - token pro push oznámení
Přihlašovací a bezpečnostní údaje (historii přihlášení, známá zařízení a použitou metodu přihlášení), díky čemuž máš přehled o aktivitě svého účtu a my můžeme odhalit podezřelý přístup
Údaje o používání (například pravidelný počet tvých místností, používané funkce, aktivitu relací a to, kolik času trávíš v jednotlivých částech aplikace, jako jsou Domů, Místnosti, Trackery, Komunita, Kalendář nebo Nabídka, měřeno pouze tehdy, když je aplikace otevřená na tvé obrazovce)
Data protokolů (časy přístupu, protokoly chyb, metriky výkonu)
Údaje o poloze (pouze na úrovni země, odvozené z tvé IP adresy; přesnou polohu GPS neshromažďujeme)
Cookies a podobné technologie lokálního úložiště (viz níže)

6. Údaje o platbách a předplatném

Pokud si koupíš placený tarif, zpracováváme:

Údaje o tarifu předplatného (Basic, Premium, Family) a jeho stavu
Použitého zpracovatele plateb: Google Play na Androidu, Apple App Store na iOS a Stripe na webu a desktopu, kde se nákupy prodávají prostřednictvím společnosti Link (Sold through Link, LLC), která je Merchant of Record služby Stripe Managed Payments. Úplné údaje o tvé platební kartě nedostáváme ani neukládáme - platby zcela zpracovávají tito zpracovatelé.
Historii transakcí a protokoly předplatného (včetně faktur tam, kde jsou vyžadovány)
Promo kódy, slevy a data affiliate sledování
Vztahy členů rodinného tarifu

7. Právní základy zpracování (GDPR)

Tvé osobní údaje zpracováváme na těchto právních základech:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR):: Vytvoření účtu, poskytování služeb, synchronizace a ukládání tvého obsahu a správa předplatného.
Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR):: Zlepšování služeb, bezpečnost, prevence podvodů a zneužití a základní analytika používání.
Souhlas (čl. 6 odst. 1 písm. a) GDPR):: Odběr newsletteru, marketingová komunikace a analytické cookies na webu. Souhlas můžeš kdykoli odvolat.
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR):: Dodržování platných právních předpisů, zejména daňových a účetních požadavků.

8. Jak tvé informace používáme

Tvé informace používáme k těmto účelům:

Poskytování služeb:: Správa účtu, ověřování, ukládání a synchronizace tvého obsahu a základní funkce.
Správa předplatného:: Zpracování plateb, správa změn tarifu a fakturace.
Komunikace:: Zasílání aktualizací služeb, ověřovacích kódů, odpovědí podpory a důležitých oznámení.
Bezpečnost:: Prevence podvodů, ochrana účtu, ochrana proti botům a zabezpečení systémů.
Analytika:: Porozumění vzorcům používání za účelem zlepšování služeb.
Dodržování právních předpisů:: Plnění regulatorních požadavků a vymáhání našich zásad.
Marketing:: Propagační komunikace, pouze s tvým souhlasem a vždy s možností odhlášení.

9. Asistent Listub AI

Součástí služeb je volitelný AI asistent ("Listub AI"), který na základě tvých požadavků umí vytvářet a upravovat záznamy a odpovídat na otázky. Když Listub AI používáš, je text, který zadáš (a v případě potřeby i související záznamy potřebné pro kontext), zpracován na infrastruktuře naší služby, aby vznikla odpověď. Toto zpracování probíhá u poskytovatelů infrastruktury uvedených v části "S kým údaje sdílíme" níže, ve stejném smluvním a bezpečnostním rámci jako zbytek služeb. Tvé AI požadavky nepoužíváme k trénování AI modelů. Používání AI podléhá limitům fair use podle tvého tarifu. Pokud AI funkce nepoužíváš, žádný obsah se pro účely AI nezpracovává.

10. Cookies a webová analytika

Samotná aplikace Listub nepoužívá žádné reklamní ani analytické trackery třetích stran a nezobrazuje reklamy jiných společností. Aplikace ti může zobrazovat propagaci Listub a dalších aplikací a produktů vytvořených společností Galveo GmbH; ta se zobrazuje bez jakékoli reklamní sítě a bez sdílení tvých údajů s inzerenty. Používá pouze nezbytné cookies a podobné technologie lokálního úložiště, které jsou potřebné pro základní funkce: udržení přihlášení, zapamatování tvého nastavení, ochranu proti botům a zneužití a základní sledování výkonu a chyb. Písma a statické soubory jsou součástí aplikace nebo se načítají z naší vlastní infrastruktury. Náš web www.listub.com navíc používá následující služby, které mohou nastavovat cookies a zpracovávat tvou IP adresu a údaje o používání:

Google Analytics:: Pomáhá nám pochopit, jak návštěvníci pracují s naším webem (navštívené stránky, strávený čas, zdroje návštěvnosti). Načítá se až poté, co udělíš souhlas přes naši cookie lištu.
Google Tag Manager:: Spravuje a nasazuje výše uvedené analytické nástroje. Načítá se až po udělení souhlasu.
Google Fonts:: Zobrazuje na webu vlastní písma. Tvůj prohlížeč může stahovat soubory písem ze serverů Google.

Analytické cookies se nastavují až poté, co udělíš souhlas přes cookie lištu na www.listub.com. Tvá volba (přijetí nebo odmítnutí) se ukládá na 12 měsíců; poté se zeptáme znovu. Svůj souhlas můžeš kdykoli změnit nebo odvolat pomocí odkazu "Nastavení cookies" v patičce webu. Cookies můžeš ovládat i v nastavení svého prohlížeče nebo zařízení; zakázání nezbytných cookies může omezit funkčnost.

11. Úložiště na zařízení a offline kopie

Aby byla aplikace rychlá a použitelná offline, ukládá Listub kopii některých tvých vlastních dat přímo na tvé zařízení. To je nezbytně nutné pro fungování služeb a nikdy se to nesdílí s třetími stranami:

Mezipaměť tvého obsahu (IndexedDB):: Kopie místností, úkolů, poznámek a dalších záznamů, které vytváříš nebo do kterých tě někdo pozval, aby se otevíraly okamžitě a fungovaly, i když jsi offline. Pokud máš účet, tato kopie na zařízení zrcadlí obsah, který je uložen na našich serverech v každém tarifu, včetně bezplatného. V režimu hosta je to jediná kopie (viz oddíl 4).
Co se synchronizuje a co zůstává na tvém zařízení:: Pokud máš účet, tvoje místnosti, záznamy, události v kalendáři, nahrané soubory a údaje účtu (například jméno, profilový obrázek a jazyk) se synchronizují s našimi servery, takže jsou zálohované a dostupné na tvých zařízeních. Změny, které provedeš offline, se nejprve uloží na tvém zařízení a synchronizují se, jakmile budeš znovu online. Předvolby zobrazení, jako je řazení a připnuté místnosti, se ukládají na tvém zařízení a jsou součástí tvé cloudové zálohy, takže se přenesou i na nové zařízení. Nastavení zámku aplikace, tvůj PIN zámku aplikace (uložený v zabezpečeném úložišti tvého zařízení) a biometrická data nikdy neopustí tvé zařízení.
Mezipaměť aplikace a médií (service worker):: Statické soubory, jako je samotná aplikace, písma a obrázky, které se ti už zobrazily, ukládá tvůj prohlížeč nebo nainstalovaná aplikace do mezipaměti, aby se nemusely stahovat znovu. Tyto mezipaměti neobsahují žádné osobní údaje nad rámec toho, co už máš načtené.
Tokeny relace:: Ukládá se malý ověřovací token, díky kterému se nemusíš přihlašovat při každé návštěvě. Podle tvé volby "Zůstat přihlášen" žije tento token v localStorage tvého prohlížeče (do odhlášení) nebo v sessionStorage (dokud prohlížeč nezavřeš). Na sdílených nebo veřejných zařízeních doporučujeme mít volbu "Zůstat přihlášen" vypnutou.
Předvolby aplikace:: Drobná nastavení rozhraní, jako je motiv, jazyk a stav úvodního průvodce. Nejsou propojena s žádnými osobními údaji a existují jen na daném zařízení.

Při odhlášení vždy vymažeme tvé tokeny relace a resetujeme stav aplikace v paměti. Na mobilním zařízení zůstává tvůj lokálně uložený obsah ve výchozím nastavení na zařízení, aby byl připraven, až se znovu přihlásíš; na webu můžeš navíc zvolit "smazat lokální data" a vymazat tak uložený obsah i mezipaměti obrázků. Tvé předvolby na úrovni zařízení (motiv, jazyk) zůstávají zachovány, a pokud se na stejném zařízení přihlásí jiný účet, obsah předchozího účtu se automaticky vymaže. Pokud své zařízení sdílíš s dalšími lidmi, měj na paměti, že přihlášená relace zpřístupňuje tvůj lokálně uložený obsah komukoli, kdo dané zařízení nebo profil prohlížeče používá. Na sdílených zařízeních doporučujeme se odhlašovat.

12. Sdílení, komunita a veřejný obsah

Některé části aplikace Listub jsou sociální. Co sdílíš a s kým, je vždy tvoje volba:

Sdílené místnosti:: Obsah, který vložíš do sdílené místnosti, vidí ostatní členové této místnosti. Aktivita ve sdílených místnostech se zaznamenává do protokolu aktivit místnosti, který vidí její členové.
Rodinné tarify:: Vlastník tarifu vidí e-mailové adresy členů; členové navzájem vidí svá jména. Obsah jednotlivých místností zůstává soukromý, pokud není výslovně sdílen. Protokoly aktivit předplatného vidí vlastník tarifu.
Veřejný profil a komunita:: Pokud si zapneš veřejný profil, jsou tvé uživatelské jméno, zobrazované jméno, profilový obrázek, údaje profilu a obsah, který se rozhodneš sdílet (například příspěvky nebo sdílené seznamy trackerů), veřejně viditelné komukoli, včetně lidí bez účtu Listub, a mohou být ukládány do mezipaměti naší sítě pro doručování obsahu. Komunitní návrhy (například lidé s podobnými zájmy) se počítají na našich serverech z obsahu, který se rozhodneš sdílet, a zobrazují se pouze jako procenta. Viditelnost svého profilu můžeš kdykoli upravit nebo sdílení vypnout v nastavení soukromí v aplikaci.
Odkazy pro sdílení:: Pokud vytvoříš veřejný odkaz pro sdílení (například pro seznam přání nebo seznam trackeru), může sdílený obsah zobrazit kdokoli, kdo má odkaz, i bez účtu. Odkaz pro sdílení můžeš kdykoli zrušit; obsah pak přestane být veřejně dostupný (mezipamětím může chvíli trvat, než vyprší).

13. S kým údaje sdílíme

Tvé osobní údaje neprodáváme. Informace sdílíme pouze s poskytovateli služeb, kteří nám pomáhají provozovat služby (každý dostává jen to, co pro svůj úkol potřebuje), a v omezených případech uvedených níže:

Náš poskytovatel hostingu v Německu (servery, na kterých běží naše API a databáze s tvým účtem a obsahem)
Cloudflare, Inc. (hosting webu a webové aplikace, doručování obsahu a zabezpečení sítě, úložiště souborů a záloh v EU (s jurisdikcí EU), infrastruktura pro doručování e-mailů a zpracování požadavků na Listub AI)
Google (fakturace Google Play na Androidu, Firebase Cloud Messaging pro push oznámení a přihlášení přes Google, pokud ho používáš)
Apple (fakturace App Store na iOS a přihlášení přes Apple, pokud ho používáš)
Stripe a Link (zpracování plateb za nákupy na webu a desktopu; Link je prostřednictvím Stripe Managed Payments Merchant of Record a zasílá potvrzení o platbě a faktury)
OpenStreetMap (vyhledávání adres Nominatim): když v události kalendáře hledáš adresu, text, který zadáš, se odešle přímo z tvého zařízení této službě, která zároveň obdrží tvou IP adresu
Poskytovatelé katalogových dat pro moduly trackerů (The Movie Database (TMDB) pro filmy a seriály, Google Books a Open Library pro knihy). Tvá vyhledávání v katalozích procházejí přes naše servery; předává se pouze samotný vyhledávací dotaz, nikdy tvá identita nebo údaje o účtu.

Převody podniku: v souvislosti s fúzí, akvizicí nebo prodejem majetku mohou být tvé údaje převedeny, a to s odpovídajícím oznámením a opatřeními na ochranu údajů. Právní požadavky: údaje zpřístupňujeme, pokud to vyžaduje zákon nebo soudní příkaz, nebo za účelem ochrany práv, bezpečí a zabezpečení. Affiliate program: pokud tvá registrace proběhla přes affiliate partnera, mohou být tomuto partnerovi za účelem sledování provizí sdíleny omezené informace (například první písmena tvého jména a stav tvého předplatného).

14. Zabezpečení dat

K ochraně tvých informací zavádíme vhodná technická a organizační opatření:

Tvůj účet a obsah jsou uloženy v databázi na našich serverech v Německu a nahrané soubory a zálohy v úložišti Cloudflare v EU, kde jsou šifrovány v klidu. Veškerá data jsou šifrována při přenosu (HTTPS/TLS)
Hesla se ukládají pouze jako solené hashe s použitím standardních oborových algoritmů
Volitelné dvoufaktorové ověřování přes e-mail, zdarma pro každý účet, plus podpora passkeys
Zámek aplikace může chránit aplikaci biometrií tvého zařízení; biometrická data zpracovává pouze tvé zařízení a nikdy se nedostanou na naše servery
Infrastruktura chráněná bezpečnostními nástroji Cloudflare s automatizovaným monitoringem a detekcí hrozeb
Řízení přístupu podle rolí pro interní systémy a pravidelné bezpečnostní revize

Navzdory těmto opatřením není žádný způsob přenosu ani ukládání zcela bezpečný. Absolutní bezpečnost tvých dat nemůžeme zaručit.

15. Uchovávání a mazání dat

Tvá data uchováváme jen tak dlouho, jak je potřeba:

Aktivní účet:: Data tvého účtu a tvůj obsah uchováváme, dokud je tvůj účet aktivní, přičemž kopie zůstává na tvém zařízení.
Smazané místnosti:: Místnost, kterou přesuneš do koše, je naplánována k trvalému smazání přibližně o 30 dní později; do té doby ji můžeš obnovit.
Archivovaný obsah:: Když přejdeš na bezplatný tarif nebo opustíš rodinný tarif, místnosti na serveru nad limity tvého tarifu se archivují, nikoli mažou. Archivované místnosti (a jejich nahrané soubory) se trvale smažou přibližně 180 dní po archivaci, pokud nejsou obnoveny.
Smazání účtu:: Když svůj účet smažeš, je okamžitě deaktivován (všude dojde k tvému odhlášení, nikdo tě nevidí a případné placené předplatné je zrušeno, takže ti už nebude nic dalšího účtováno) a začíná 30denní lhůta pro obnovení, během níž ho můžeš obnovit přihlášením. Po uplynutí této lhůty jsou tvůj účet a všechna související data - místnosti, které vlastníš, záznamy, nahrané soubory, oznámení, zařízení a další data vázaná na uživatele - trvale a nevratně vymazány a tvá účast ve sdílených místnostech je odstraněna. Na tvém zařízení smazání vymaže také mezipaměti aplikace.
Záznamy, které musíme uchovat:: Platební záznamy a záznamy o předplatném (které zahrnují jméno a e-mail spojené s nákupem) uchováváme po dobu vyžadovanou daňovým a účetním právem jako doklad o transakci, a to uložené tak, aby už nebyly propojeny s aktivním účtem. Všechny ostatní osobní údaje jsou smazány.

30denní lhůta pokrývá běžné žádosti o smazání vlastního účtu. Pokud potřebuješ okamžitý výmaz podle článku 17 GDPR, kontaktuj nás na [email protected] nebo přes kontaktní formulář na listub.com/contact a vyhovíme ti bez čekání na lhůtu pro obnovení.

16. Tvá práva podle GDPR

V souvislosti se svými osobními údaji máš následující práva:

Přístup:: Vyžádat si informace o osobních údajích, které o tobě zpracováváme.
Přenositelnost údajů:: Získat svá data ve strukturovaném, strojově čitelném formátu (aplikace obsahuje funkce exportu a zálohování).
Oprava:: Opravit nepřesné nebo neúplné osobní údaje, přímo v aplikaci nebo tak, že nás kontaktuješ.
Výmaz:: Požádat o smazání svých osobních údajů ("právo být zapomenut"), s výhradou záznamů, které musíme ze zákona uchovat.
Omezení:: Omezit způsob, jakým tvá data zpracováváme.
Námitka:: Vznést námitku proti zpracování založenému na oprávněných zájmech.
Odvolání souhlasu:: Kdykoli odvolat souhlas u zpracování založeného na souhlasu.
Odhlášení:: Odhlásit se z marketingové komunikace přes odkaz v každém e-mailu nebo v nastavení oznámení v aplikaci.

Pro uplatnění těchto práv nás kontaktuj na [email protected] nebo použij nastavení účtu v aplikaci. Odpovídáme do 30 dnů. Pokud se domníváš, že jsme porušili právní předpisy o ochraně osobních údajů, máš také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.

17. Mezinárodní předávání údajů

Data tvého účtu a obsah jsou uloženy v EU: databáze na našich serverech v Německu a nahrané soubory a zálohy v úložišti Cloudflare v EU (jurisdikce EU). Část zpracování může přesto probíhat mimo Evropský hospodářský prostor (EHP), například ve Spojených státech: požadavky procházejí globální sítí Cloudflare, požadavky na Listub AI zpracovává Cloudflare a Google a Apple zpracovávají data pro přihlášení, nákupy v obchodech s aplikacemi a push oznámení; Stripe a Link zpracovávají data pro nákupy na webu a desktopu. Pro veškerá taková předávání se opíráme o vhodné záruky, včetně certifikací našich poskytovatelů podle rámce EU-US Data Privacy Framework, kde se uplatní, standardních smluvních doložek (SCC) a technických a organizačních bezpečnostních opatření.

18. Soukromí dětí

Služby nejsou určeny dětem. Pro vytvoření účtu ti musí být alespoň 16 let (nebo tolik, kolik činí minimální věk digitálního souhlasu ve tvé zemi, pokud je vyšší). Osobní údaje dětí mladších tohoto věku vědomě neshromažďujeme; pokud zjistíme, že se tak stalo, neprodleně je smažeme. Pokud jsi rodič nebo zákonný zástupce a domníváš se, že nám dítě poskytlo osobní údaje, kontaktuj nás prosím na [email protected].

19. Odkazy na třetí strany

Služby mohou obsahovat odkazy na externí weby a služby, které neprovozujeme (včetně odkazů uvnitř obsahu, který s tebou sdílejí jiní uživatelé). Nad obsahem ani postupy ochrany soukromí jakéhokoli webu třetí strany nemáme kontrolu a nepřebíráme za ně žádnou odpovědnost. Doporučujeme ti projít si zásady ochrany osobních údajů každého webu, který navštívíš.

20. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, právních požadavcích nebo službách. O podstatných změnách tě budeme informovat e-mailem nebo oznámením v aplikaci a aktualizované verze zveřejňujeme na této stránce s novým datem "Naposledy aktualizováno". Doporučujeme tyto zásady pravidelně kontrolovat. Pokud služby po nabytí účinnosti změn dál používáš, znamená to přijetí aktualizovaných zásad.

21. Kontaktuj nás

Pokud máš jakékoli dotazy k těmto zásadám ochrany osobních údajů nebo k našemu nakládání s daty, kontaktuj nás: Galveo GmbH Aachener Str. 37 50674 Kolín nad Rýnem, Německo E-mail: [email protected] Kontakt pro ochranu osobních údajů: [email protected] Kontaktní formulář: listub.com/contact

Zásady ochrany osobních údajů