1. Innledning

Velkommen til Listub ("vi", "vår" eller "oss"), en tjeneste levert av Galveo GmbH. Vi er opptatt av å beskytte personopplysningene dine og retten din til personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og deler informasjonen din når du bruker Listub-mobilappene (iOS og Android), Listub-nettappen (app.listub.com), Listub-skrivebordsappene og nettstedet vårt www.listub.com (samlet "Tjenestene"). Denne personvernerklæringen er i samsvar med EUs personvernforordning (GDPR), den tyske føderale personvernloven (BDSG) og annen gjeldende personvernlovgivning.

2. Behandlingsansvarlig og kontakt

Behandlingsansvarlig for personopplysningene dine er: Galveo GmbH Aachener Str. 37 50674 Köln, Tyskland E-post: [email protected] Personvernkontakt: [email protected]

3. Informasjon du oppgir

Når du oppretter en konto og bruker Tjenestene, kan du gi oss:

Fornavn og etternavn (kreves for å opprette konto)
E-postadresse (kreves for kontoopprettelse og kommunikasjon)
Passord (lagres kun som en saltet hash, aldri i klartekst)
Land og foretrukket språk (for lokalisering og etterlevelse)
Profilbilde, brukernavn og profildetaljer som en bio (valgfritt; lagres i vår fillagring i EU)
Innhold du oppretter (lister, notater, oppgaver, rominnhold, kalenderhendelser og opplastede filer). Med en konto lagres dette på serverne våre på alle planer, inkludert gratisplanen, og en kopi beholdes på enheten din slik at appen fungerer uten nett. Betalte planer gir i tillegg tilgang fra flere enheter og deling av rom med andre. Hvis du bruker Listub som gjest uten konto, blir innholdet ditt bare på enheten din (se avsnitt 4).
Kommunikasjon med oss (supporthenvendelser, tilbakemeldinger)
Abonnements- og betalingspreferanser
Verve- og affiliatekoder

4. Bruke Listub uten konto (gjestemodus)

Du kan bruke Listub-appen som gjest, uten å opprette en konto. I gjestemodus lagres innholdet ditt (rom, lister, notater, oppgaver, kalenderhendelser og innstillinger) bare på enheten din. Det lastes ikke opp til serverne våre, og vi kan ikke se det. Appen fungerer fullt ut uten nett. Funksjoner som krever en server, som Listub AI-assistenten, filopplasting, deling, trackere og synkronisering mellom enheter, krever en gratis konto. I gjestemodus er det eneste appen sender til serverne våre, et tilfeldig gjestenummer. Vi bruker det til å telle hvor mange som bruker Listub som gjest, og til å vise deg meldinger om Listub i appen. For hvert gjestenummer lagrer vi bare:

Selve gjestenummeret (opprettet tilfeldig på enheten din; det er ikke knyttet til et navn, en e-postadresse eller en konto)
Datoen du begynte å bruke appen som gjest
Datoen du sist brukte appen
Om du senere opprettet en konto (og i så fall hvilken konto)

I gjestemodus samler vi ikke inn bruksstatistikk, enhetsinformasjon, feilrapporter eller push-varslingstokener, og vi sender ikke push-varsler til gjester. Som ved enhver internettforespørsel når gjestenummeret serverne våre sammen med IP-adressen din, men vi lagrer ikke IP-adressen i gjesteoppføringen din. Gjesteoppføringen din slettes automatisk når du ikke har brukt appen på 180 dager. Hver gang du bruker appen, starter denne perioden på 180 dager på nytt, så oppføringen slettes først etter 180 dager uten noen bruk. Fordi gjesteinnholdet ditt bare finnes på enheten din, slettes det når du sletter appen eller dataene dens, og vi kan ikke gjenopprette det. Hvis du senere oppretter en konto eller logger på, lastes innholdet du opprettet som gjest opp til kontoen din, slik at du beholder det, og gjesteoppføringen din merkes som konvertert. Fra da av behandles innholdet ditt slik som beskrevet for kontoer i denne erklæringen.

5. Informasjon som samles inn automatisk

Når du bruker Tjenestene med en konto, og når du besøker nettstedet vårt, samler vi automatisk inn viss teknisk informasjon (for gjestemodus, se avsnitt 4):

IP-adresse (for sikkerhet, svindelforebygging og for å fastslå landet ditt)
Enhetsinformasjon (type, operativsystem, nettleser, appversjon), og - hvis du aktiverer varsler - et push-varseltoken
Påloggings- og sikkerhetsdata (påloggingshistorikk, kjente enheter og påloggingsmetoden som ble brukt), slik at du kan gjennomgå kontoaktivitet og vi kan oppdage mistenkelig tilgang
Bruksdata (for eksempel en periodisk telling av hvor mange rom du har, funksjoner som brukes, øktaktivitet og hvor mye tid du bruker i hver del av appen, som Hjem, Rom, Trackere, Fellesskap, Kalender eller Meny, målt bare mens appen er åpen på skjermen din)
Loggdata (tilgangstidspunkter, feillogger, ytelsesmålinger)
Posisjonsdata (kun på landsnivå, utledet fra IP-adressen din; vi samler ikke inn nøyaktig GPS-posisjon)
Informasjonskapsler og lignende lokal lagringsteknologi (se nedenfor)

6. Betalings- og abonnementsdata

Hvis du kjøper en betalt plan, behandler vi:

Detaljer om abonnementsplanen (Basic, Premium, Family) og statusen dens
Betalingsleverandøren som brukes: Google Play på Android, Apple App Store på iOS og Stripe på nett og skrivebord, der kjøp selges gjennom Link (Sold through Link, LLC), som er Merchant of Record for Stripe Managed Payments. Vi mottar eller lagrer ikke de fullstendige betalingskortopplysningene dine - betalinger håndteres i sin helhet av disse leverandørene.
Transaksjonshistorikk og abonnementslogger (inkludert fakturaer der det kreves)
Kampanjekoder, rabatter og affiliate-sporingsdata
Medlemsrelasjoner i familieplaner

7. Behandlingsgrunnlag (GDPR)

Vi behandler personopplysningene dine på følgende rettslige grunnlag:

Avtaleoppfyllelse (art. 6(1)(b) GDPR):: Kontoopprettelse, levering av Tjenestene, synkronisering og lagring av innholdet ditt, og abonnementsadministrasjon.
Berettigede interesser (art. 6(1)(f) GDPR):: Tjenesteforbedring, sikkerhet, forebygging av svindel og misbruk, og grunnleggende bruksanalyse.
Samtykke (art. 6(1)(a) GDPR):: Nyhetsbrevabonnementer, markedsføringskommunikasjon og analysekapsler på nettstedet. Du kan trekke tilbake samtykket når som helst.
Rettslig forpliktelse (art. 6(1)(c) GDPR):: Etterlevelse av gjeldende lover, særlig skatte- og regnskapskrav.

8. Slik bruker vi informasjonen din

Vi bruker informasjonen din til følgende formål:

Tjenestelevering:: Kontoadministrasjon, autentisering, lagring og synkronisering av innholdet ditt, og kjernefunksjonalitet.
Abonnementsadministrasjon:: Behandling av betalinger, håndtering av planendringer og fakturering.
Kommunikasjon:: Utsending av tjenesteoppdateringer, verifiseringskoder, supportsvar og viktige meldinger.
Sikkerhet:: Svindelforebygging, kontobeskyttelse, botbeskyttelse og systemsikkerhet.
Analyse:: Forståelse av bruksmønstre for å forbedre Tjenestene.
Etterlevelse av lovkrav:: Oppfyllelse av regulatoriske krav og håndheving av retningslinjene våre.
Markedsføring:: Markedsføringskommunikasjon, kun med ditt samtykke, og alltid med mulighet til å melde deg av.

9. Listub AI-assistent

Tjenestene inkluderer en valgfri AI-assistent ("Listub AI") som kan opprette og endre oppføringer og svare på spørsmål basert på forespørslene dine. Når du bruker Listub AI, behandles teksten du sender inn (og, der det trengs, relaterte oppføringer som kreves for kontekst) på tjenesteinfrastrukturen vår for å generere et svar. Denne behandlingen skjer hos infrastrukturleverandørene som er oppført under "Hvem vi deler data med" nedenfor, innenfor det samme kontraktsmessige og sikkerhetsmessige rammeverket som resten av Tjenestene. AI-forespørslene dine brukes ikke av oss til å trene AI-modeller. AI-bruk er underlagt fair-use-grenser avhengig av planen din. Hvis du ikke bruker AI-funksjonene, behandles ikke noe innhold for AI-formål.

10. Informasjonskapsler og nettstedsanalyse

Selve Listub-appen bruker ikke tredjeparts annonserings- eller analysesporere, og den viser ikke annonser fra andre selskaper. Appen kan vise deg kampanjer for Listub og for andre apper og produkter fra Galveo GmbH; disse vises uten noe annonsenettverk og uten at dataene dine deles med annonsører. Appen bruker kun nødvendige informasjonskapsler og lignende lokal lagringsteknologi som kreves for kjernefunksjonalitet: å holde deg pålogget, huske innstillingene dine, beskytte mot boter og misbruk, og grunnleggende ytelses- og feilovervåking. Skrifter og statiske ressurser følger med appen eller leveres fra vår egen infrastruktur. Nettstedet vårt www.listub.com bruker i tillegg følgende tjenester, som kan sette informasjonskapsler og behandle IP-adressen din og bruksdata:

Google Analytics:: Hjelper oss å forstå hvordan besøkende bruker nettstedet vårt (besøkte sider, tid brukt, trafikkilder). Lastes kun etter at du har gitt samtykke via cookie-banneret vårt.
Google Tag Manager:: Administrerer og distribuerer analyseverktøyene ovenfor. Lastes kun etter samtykke.
Google Fonts:: Viser spesialskrifter på nettstedet. Nettleseren din kan laste ned skriftfiler fra Googles servere.

Analysekapsler settes kun etter at du har samtykket via cookie-banneret på www.listub.com. Valget ditt (aksept eller avslag) lagres i 12 måneder; deretter spør vi på nytt. Du kan endre eller trekke tilbake samtykket ditt når som helst via lenken "Cookie-innstillinger" i bunnteksten på nettstedet. Du kan også styre informasjonskapsler gjennom nettleser- eller enhetsinnstillingene dine; deaktivering av nødvendige informasjonskapsler kan begrense funksjonaliteten.

11. Lagring på enheten og frakoblet kopi

For å gjøre appen rask og brukbar uten nett lagrer Listub en kopi av noen av dine egne data direkte på enheten din. Dette er strengt nødvendig for at Tjenestene skal fungere, og deles aldri med tredjeparter:

Innholdsbufferen din (IndexedDB):: En kopi av rommene, oppgavene, notatene og de andre oppføringene du har opprettet eller blitt invitert til, slik at de åpnes umiddelbart og fortsatt fungerer når du er frakoblet. Med en konto speiler denne kopien på enheten innhold som lagres på serverne våre på alle planer, inkludert gratisplanen. I gjestemodus er dette den eneste kopien (se avsnitt 4).
Hva som synkroniseres, og hva som blir på enheten din:: Med en konto synkroniseres rommene, oppføringene, kalenderhendelsene, de opplastede filene og kontoopplysningene dine (som navn, profilbilde og språk) til serverne våre, slik at de sikkerhetskopieres og er tilgjengelige på enhetene dine. Endringer du gjør uten nett, lagres først på enheten din og synkroniseres når du er på nett igjen. Visningsinnstillinger som sorteringsrekkefølge og festede rom lagres på enheten din og inkluderes i skysikkerhetskopien din, slik at de følger med til en ny enhet. Innstillingene for applåsen, PIN-koden for applåsen (oppbevart i enhetens sikre lagring) og biometriske data forlater aldri enheten din.
App-skall og mediebuffer (service worker):: Statiske filer som selve appen, skrifter og bilder du allerede har sett, bufres av nettleseren din eller den installerte appen slik at de ikke må lastes ned på nytt. Disse bufrene inneholder ingen personopplysninger utover det du allerede har lastet.
Økttokener:: Et lite autentiseringstoken lagres slik at du ikke må logge inn ved hvert besøk. Avhengig av valget ditt for "Hold meg pålogget" ligger dette tokenet i nettleserens localStorage (til du logger ut) eller sessionStorage (til du lukker nettleseren). Det anbefales å slå av "Hold meg pålogget" på delte eller offentlige enheter.
Appinnstillinger:: Små UI-innstillinger som tema, språk og onboarding-status. Disse er ikke knyttet til noen personopplysninger og finnes kun på enheten.

Når du logger ut, sletter vi alltid økttokenene dine og tilbakestiller appens tilstand i minnet. På en mobil enhet beholdes det lokalt lagrede innholdet ditt på enheten som standard, slik at det er klart når du logger inn igjen; på nett kan du i tillegg velge "slett lokale data" for å slette det bufrede innholdet og bildebufrene. Enhetsinnstillingene dine (tema, språk) bevares, og hvis en annen konto logger inn på samme enhet, slettes den forrige kontoens innhold automatisk. Hvis du deler enheten din med andre, husk at en pålogget økt gjør det lokalt bufrede innholdet ditt synlig for alle som bruker den enheten eller nettleserprofilen. Vi anbefaler å logge ut på delte enheter.

12. Deling, fellesskap og offentlig innhold

Noen deler av Listub er sosiale. Hva du deler, og med hvem, er alltid ditt valg:

Delte rom:: Innhold du legger i et delt rom, er synlig for de andre medlemmene av rommet. Aktivitet i delte rom registreres i rommets aktivitetslogg, som er synlig for medlemmene.
Familieplaner:: Planeieren kan se medlemmenes e-postadresser; medlemmene kan se hverandres navn. Innholdet i individuelle rom forblir privat med mindre det deles eksplisitt. Abonnementets aktivitetslogger er synlige for planeieren.
Offentlig profil og fellesskap:: Hvis du aktiverer en offentlig profil, blir brukernavnet ditt, visningsnavnet, profilbildet, profildetaljene og innholdet du velger å dele (som innlegg eller delte trackerlister) offentlig synlig for alle, også personer uten Listub-konto, og kan bufres av innholdsleveringsnettverket vårt. Fellesskapsforslag (som personer med lignende interesser) beregnes på serverne våre ut fra innholdet du har valgt å dele, og vises kun som prosenter. Du kan endre profilens synlighet eller slå av deling når som helst i appens personverninnstillinger.
Delingslenker:: Hvis du oppretter en offentlig delingslenke (for eksempel for en ønskeliste eller en trackerliste), kan alle som har lenken, se det delte innholdet uten konto. Du kan trekke tilbake en delingslenke når som helst; deretter slutter innholdet å være offentlig tilgjengelig (buffere kan trenge litt tid på å utløpe).

13. Hvem vi deler data med

Vi selger ikke personopplysningene dine. Vi deler informasjon kun med tjenesteleverandørene som hjelper oss å drive Tjenestene (hver mottar bare det den trenger for oppgaven sin), og i de begrensede tilfellene nedenfor:

Vår hostingleverandør i Tyskland (serverne som kjører API-et vårt og databasen som inneholder kontoen og innholdet ditt)
Cloudflare, Inc. (hosting av nettstedet og nettappen, innholdslevering og nettverkssikkerhet, fil- og sikkerhetskopilagring i EU (EU-jurisdiksjon), infrastruktur for e-postlevering og behandling av Listub AI-forespørsler)
Google (Google Play-fakturering på Android, Firebase Cloud Messaging for push-varsler, og Google-pålogging hvis du bruker det)
Apple (App Store-fakturering på iOS, og Apple-pålogging hvis du bruker det)
Stripe og Link (betalingsbehandling for kjøp på nett og skrivebord; Link er Merchant of Record gjennom Stripe Managed Payments og sender kvitteringer og fakturaer)
OpenStreetMap (adressesøk med Nominatim): når du søker etter en adresse i en kalenderhendelse, sendes teksten du skriver direkte fra enheten din til denne tjenesten, som også mottar IP-adressen din
Katalogdataleverandører for trackermodulene (The Movie Database (TMDB) for filmer og serier, Google Books og Open Library for bøker). Katalogsøkene dine sendes via serverne våre; kun selve søket videresendes, aldri identiteten din eller kontodataene dine.

Virksomhetsoverdragelser: i forbindelse med en fusjon, et oppkjøp eller et salg av eiendeler kan dataene dine bli overført, med passende varsel og personverntiltak. Lovpålagte krav: vi utleverer data når det kreves av lov eller rettskjennelse, eller for å beskytte rettigheter, trygghet og sikkerhet. Affiliateprogram: hvis du registrerte deg via en affiliate, kan begrenset informasjon (som de første bokstavene i navnet ditt og abonnementsstatusen din) deles med denne affiliaten for provisjonssporing.

14. Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte informasjonen din:

Kontoen og innholdet ditt lagres i en database på serverne våre i Tyskland, og opplastede filer og sikkerhetskopier i Cloudflares EU-lagring, der de er kryptert i hvile. Alle data krypteres under overføring (HTTPS/TLS)
Passord lagres kun som saltede hasher med bransjestandard algoritmer
Valgfri e-postbasert tofaktorautentisering, gratis for alle kontoer, pluss støtte for passnøkler
Applåsen kan beskytte appen med enhetens biometri; biometriske data behandles kun av enheten din og når aldri serverne våre
Infrastruktur beskyttet av Cloudflares sikkerhetsverktøy, med automatisert overvåking og trusseldeteksjon
Rollebasert tilgangskontroll for interne systemer og regelmessige sikkerhetsgjennomganger

Til tross for disse tiltakene er ingen metode for overføring eller lagring helt sikker. Vi kan ikke garantere absolutt sikkerhet for dataene dine.

15. Datalagring og sletting

Vi beholder dataene dine bare så lenge det er nødvendig:

Aktiv konto:: Kontodataene og innholdet ditt beholdes så lenge kontoen din er aktiv, med en kopi lagret på enheten din.
Slettede rom:: Et rom du flytter til papirkurven, planlegges for permanent sletting omtrent 30 dager senere; frem til da kan du gjenopprette det.
Arkivert innhold:: Når du nedgraderer til gratisplanen eller forlater en familieplan, arkiveres rom på serversiden som overstiger planens grenser, i stedet for å slettes. Arkiverte rom (og deres opplastede filer) slettes permanent omtrent 180 dager etter arkiveringen hvis de ikke gjenopprettes.
Kontosletting:: Når du sletter kontoen din, deaktiveres den umiddelbart (du logges ut overalt, ingen kan se deg, og eventuelle betalte abonnementer kanselleres slik at du ikke belastes igjen), og den går inn i et 30-dagers gjenopprettingsvindu der du kan gjenopprette den ved å logge inn. Etter dette vinduet blir kontoen din og alle tilknyttede data - rom du eier, oppføringer, opplastede filer, varsler, enheter og andre brukertilknyttede data - permanent og ugjenkallelig slettet, og deltakelsen din i delte rom fjernes. På enheten din sletter kontoslettingen også appens buffere.
Oppføringer vi må beholde:: Betalings- og abonnementsoppføringer (som inkluderer navnet og e-postadressen knyttet til et kjøp) beholdes i den perioden skatte- og regnskapslovgivningen krever, som dokumentasjon på transaksjonen, og lagres slik at de ikke lenger er knyttet til en aktiv konto. Alle andre personopplysninger slettes.

30-dagersvinduet dekker vanlige forespørsler om egen sletting. Hvis du trenger umiddelbar sletting etter GDPR artikkel 17, kontakt oss på [email protected] eller via kontaktskjemaet på listub.com/contact, så etterkommer vi det uten gjenopprettingsforsinkelsen.

16. Dine rettigheter etter GDPR

Du har følgende rettigheter når det gjelder personopplysningene dine:

Innsyn:: Be om informasjon om personopplysningene vi behandler om deg.
Dataportabilitet:: Motta dataene dine i et strukturert, maskinlesbart format (appen har eksport- og sikkerhetskopifunksjoner).
Retting:: Rett uriktige eller ufullstendige personopplysninger, direkte i appen eller ved å kontakte oss.
Sletting:: Be om sletting av personopplysningene dine ("retten til å bli glemt"), med forbehold om oppføringer vi må beholde etter loven.
Begrensning:: Begrens hvordan vi behandler dataene dine.
Innsigelse:: Protester mot behandling basert på berettigede interesser.
Trekke tilbake samtykke:: Trekk tilbake samtykket for samtykkebasert behandling når som helst.
Avmelding:: Meld deg av markedsføringskommunikasjon via lenken i hver e-post eller i appens varselinnstillinger.

For å utøve disse rettighetene, kontakt oss på [email protected] eller bruk kontoinnstillingene i appen. Vi svarer innen 30 dager. Du har også rett til å klage til en tilsynsmyndighet for personvern hvis du mener vi har brutt personvernlovgivningen.

17. Internasjonale dataoverføringer

Kontodataene og innholdet ditt lagres i EU: databasen på serverne våre i Tyskland, og opplastede filer og sikkerhetskopier i Cloudflares EU-lagring (EU-jurisdiksjon). Noe behandling kan likevel skje utenfor Det europeiske økonomiske samarbeidsområdet (EØS), for eksempel i USA: forespørsler går gjennom Cloudflares globale nettverk, Listub AI-forespørsler behandles av Cloudflare, og Google og Apple behandler data for pålogging, kjøp i appbutikker og push-varsler; Stripe og Link behandler data for kjøp på nett og skrivebord. Vi baserer oss på egnede garantier for slike overføringer, inkludert leverandørenes sertifiseringer under EU-US Data Privacy Framework der det er aktuelt, EUs standardkontraktsklausuler (SCC) og tekniske og organisatoriske sikkerhetstiltak.

18. Barns personvern

Tjenestene er ikke rettet mot barn. Du må være minst 16 år gammel (eller den digitale samtykkealderen i landet ditt, hvis den er høyere) for å opprette en konto. Vi samler ikke bevisst inn personopplysninger fra barn under denne alderen; hvis vi oppdager at vi har gjort det, sletter vi dem umiddelbart. Hvis du er forelder eller verge og tror et barn har gitt oss personopplysninger, kontakt oss på [email protected].

19. Tredjepartslenker

Tjenestene kan inneholde lenker til eksterne nettsteder og tjenester som ikke drives av oss (inkludert lenker i innhold som andre brukere deler med deg). Vi har ingen kontroll over, og påtar oss intet ansvar for, innholdet eller personvernpraksisen til noe tredjepartsnettsted. Vi anbefaler at du leser personvernerklæringen til hvert nettsted du besøker.

20. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksisen vår, lovkrav eller Tjenestene. Vi varsler deg om vesentlige endringer via e-post eller en melding i appen, og oppdaterte versjoner publiseres på denne siden med en ny "Sist oppdatert"-dato. Vi anbefaler at du gjennomgår denne erklæringen regelmessig. Fortsatt bruk av Tjenestene etter at endringene har trådt i kraft, utgjør aksept av den oppdaterte erklæringen.

21. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller databehandlingen vår, kontakt oss: Galveo GmbH Aachener Str. 37 50674 Köln, Tyskland E-post: [email protected] Personvernkontakt: [email protected] Kontaktskjema: listub.com/contact

Personvernerklæring