Polityka prywatności

W skrócie

• Nie ma kont: ani e-maila, ani hasła, ani telefonu. Listę tworzy się anonimowo, a wejściem do niej jest klucz zapisany w Twojej przeglądarce.
• Przechowujemy to, co Ty i inni uczestnicy wpisaliście na listę, oraz imiona, pod którymi dołączyliście.
• Wszystko, co jest na liście, widzą wszyscy jej uczestnicy.
• Aby przypisać produkty do kategorii, ich nazwy, marki, ilości i jednostki odczytuje model sztucznej inteligencji za pośrednictwem OpenRouter (USA).
• Nie ma reklam ani liczników odwiedzin i nie sprzedajemy danych.
• Pytania: listulacom@gmail.com.

Kto odpowiada za dane

Usługę listula prowadzi jej właściciel (dalej „my”) i to on jest administratorem Twoich danych. W każdej sprawie dotyczącej danych napisz na listulacom@gmail.com.

Co przechowujemy, po co i jak długo

Podstawą jest umowa (art. 6 ust. 1 lit. b RODO: bez tych danych usługa nie działa) albo nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

• Lista: nazwa, sklep i notatka; produkty z ilością, marką, sklepem, notatkami i cenami; a także kto i kiedy oznaczył produkt jako kupiony lub pominięty oraz kto go usunął — żebyście mogli robić zakupy razem i widzieć sumę (umowa). Dopóki lista istnieje (zob. „Archiwizacja i usuwanie listy”); produkt usunięty z listy znika z bazy po 30 dniach.
• Uczestnicy: imię, które każdy wybrał sobie przy dołączaniu, i kolejność dołączenia — żeby było widać, kto jest na liście i kto co kupił (umowa). Dopóki lista istnieje (zob. „Archiwizacja i usuwanie listy”); imię uczestnika, którego usunięto lub który odszedł, zostaje na liście.
• Historia listy: który uczestnik i kiedy dodał, zmienił, kupił, pominął lub usunął produkt, dołączył, odszedł albo kogoś usunął, wraz z nazwą produktu lub imieniem z tamtej chwili — żeby uczestnicy widzieli, kto co zmienił (umowa). 30 dni.
• Prośby o dostęp: imię, pod którym wysłano prośbę, i decyzja w jej sprawie — żeby osoba, która utworzyła listę, mogła Cię wpuścić (umowa). Prośba czeka na decyzję 24 godziny; po decyzji jej zapis jest usuwany po 90 dniach, a prośba, której nikt nie rozpatrzył, może zostać, dopóki lista istnieje.
• Klucze dostępu i kody przywracania zarchiwizowanej listy — na serwerze tylko ich skróty (hashe); zaproszenie — skrót i zaszyfrowana (AES-GCM) kopia, żeby aktualny link można było pokazać ponownie (umowa). Zaproszenie działa 24 godziny, a nowe unieważnia poprzednie.
• Zgłoszenie problemu: rodzaj, Twój tekst, kontakt do odpowiedzi (jeśli go podasz), strona, z której wysłano zgłoszenie (z zamaskowanym kodem zaproszenia w adresie), lista, język i przeglądarka — żeby zbadać sprawę i odpowiedzieć (prawnie uzasadniony interes). To samo trafia e-mailem do naszej skrzynki — do 50 wiadomości dziennie, pozostałe są tylko przechowywane. Na razie nie ma automatycznego terminu: usuniemy zgłoszenie na Twoją prośbę — z bazy i ze skrzynki.
• Zapisy techniczne: dziennik serwera WWW — adres IP, czas, adres zapytania, strona, z której przyszedłeś, i przeglądarka, z zamaskowanymi kodami zaproszeń — do ochrony przed nadużyciami i szukania usterek (prawnie uzasadniony interes). 14 dni. Limity liczby zapytań serwer liczy według adresu IP tylko w pamięci i zapomina go, gdy minie okno limitu (najwyżej godzina).
• Kopie zapasowe bazy danych (prawnie uzasadniony interes) — do 30 dni: to, co zmieniono lub usunięto, znika z kopii najpóźniej po 30 dniach.

Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz w każdej chwili wnieść sprzeciw — napisz na listulacom@gmail.com.

Nie prosimy o e-mail, telefon ani prawdziwe imię: imię na liście może być dowolne. Nie opieramy się na zgodzie. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie tworzymy profili.

Archiwizacja i usuwanie listy

Organizator listy (najpierw osoba, która ją utworzyła; gdy odchodzi, rola przechodzi na uczestnika, który dołączył najwcześniej) może ją zarchiwizować: dostęp wszystkich uczestników i zaproszenia zostają od razu zamknięte. Listę można przywrócić z tego samego urządzenia w czasie, który aplikacja podaje przed archiwizacją (domyślnie 24 godziny), później już nie.

Zarchiwizowana lista nie otwiera się już ani uczestnikom, ani przez link. Gdy minie czas na przywrócenie, lista z całą zawartością znika z bazy w ciągu doby, a z kopii zapasowych najpóźniej po 30 dniach. Aby usunąć listę wcześniej, napisz na listulacom@gmail.com.

Gdy z listy odchodzi ostatni uczestnik, lista ze wszystkimi produktami, uczestnikami i prośbami znika z bazy od razu, a z kopii zapasowych najpóźniej po 30 dniach. Lista, której nikt nie otworzył przez 180 dni, zostaje zarchiwizowana automatycznie — dalej jak wyżej: organizator może ją przywrócić w czasie na przywrócenie, potem zostaje usunięta.

Sztuczna inteligencja i kategorie

• Gdy produkt zostaje dodany lub zmieniony, serwer wysyła jego nazwę, markę, ilość, jednostkę i język interfejsu do modelu sztucznej inteligencji za pośrednictwem OpenRouter (USA). Model wybieramy my i może się on zmieniać.
• Wymagamy, żeby zapytanie trafiało tylko do dostawców, którzy nie wykorzystują przesłanych danych do trenowania swoich modeli i nie przechowują ich do własnych celów.
• Notatki do produktów i do listy, nazwa listy, ceny, imiona uczestników ani nic o Twoim urządzeniu nie trafiają do modelu.
• Model zwraca kategorię i ogólną nazwę produktu — bez marki, ilości i opakowania — a gdy interfejs nie jest po polsku, także tę nazwę w Twoim języku. Takie nazwy mogą trafić do wspólnego katalogu (nazwa w Twoim języku jako tłumaczenie), z którego listula podpowiada nazwy produktów wszystkim — bez związku z Twoją listą.

Co dalej dzieje się z zapytaniem, określają także warunki OpenRouter i dostawcy modelu. Dlatego nie wpisuj w nazwie produktu ani w marce niczego osobistego.

Jeśli dodajesz produkty głosem, mowę na tekst zamienia Twoja przeglądarka: w Chrome nagranie trafia w tym celu do Google, a my dostajemy tylko tekst.

Powiadomienia o zakupach

Gdy uczestnik odhacza produkty jako kupione, pozostali widzą na liście „🛒 Imię w sklepie”. Serwer pamięta w tym celu, kto i kiedy ostatnio coś odhaczył — tylko w pamięci operacyjnej i najdłużej przez pół godziny; nic z tego nie trafia do bazy danych.

Jeśli chcesz (przełącznik „Powiadom, gdy ktoś idzie na zakupy” w menu listy), Twoje urządzenie może też dostawać o tym powiadomienie push. Przeglądarka pyta o zgodę dopiero wtedy, gdy włączasz przełącznik.

• Co przechowujemy: subskrypcję push Twojej przeglądarki — adres w usłudze powiadomień producenta przeglądarki i klucze szyfrujące — wraz z uczestnikiem i listą, dla których ją włączono, językiem aplikacji i czasem utworzenia (umowa: tę funkcję włączasz Ty). Najwyżej 5 subskrypcji na uczestnika.
• Którędy idzie powiadomienie: przez usługę powiadomień producenta Twojej przeglądarki — Google (Chrome, Opera, Samsung Internet i inne), Apple (Safari na Macu, iPhonie i iPadzie), Mozilla (Firefox) albo Microsoft (Edge w Windows). Treść (imię uczestnika i nazwa listy) jest zaszyfrowana dla Twojego urządzenia: usługa widzi tylko, kiedy i do którego urządzenia idzie wiadomość, oraz adres IP naszego serwera.
• Kiedy subskrypcja jest usuwana: gdy wyłączasz przełącznik, gdy wychodzisz z listy albo ktoś Cię z niej usuwa, gdy lista zostaje zarchiwizowana lub usunięta, a także gdy usługa powiadomień zgłosi, że subskrypcja już nie działa (np. powiadomienia zablokowano albo dane przeglądarki wyczyszczono).

Na iPhonie i iPadzie powiadomienia działają tylko wtedy, gdy listula jest dodana do ekranu początkowego. W przeglądarce zapisujemy też, dla których list włączono powiadomienia.

Kto widzi dane

Uczestnicy listy widzą wszystko, co na niej jest: produkty, ceny, notatki, imiona wszystkich uczestników i kto co oznaczył, a w „Historii” — kto co zmienił w ostatnich 30 dniach.

Ceny, za które kupiono produkty z katalogu, wykorzystujemy też, by pokazywać wszystkim zwykłą cenę („zwykle ok. 4,50 zł”) — wyłącznie zbiorczo i anonimowo: medianę z ostatnich 90 dni i tylko wtedy, gdy produkt kupiono na co najmniej 5 różnych listach. Nic, co wskazuje na listę lub osobę, nie jest przy tym udostępniane.

Osoba z ważnym zaproszeniem jeszcze przed akceptacją widzi nazwę listy, sklep oraz liczbę produktów i uczestników.

Osoba, która utworzyła listę, widzi prośby o dostęp wraz z imionami i decyduje, kogo wpuścić. Każdy uczestnik może usunąć z listy osoby, które dołączyły po nim.

Na skargę lub na Twoją prośbę możemy zamknąć listę. Cała komunikacja ze stroną odbywa się przez HTTPS; klucze dostępu i kody przywracania są przechowywane na serwerze tylko jako skróty (hashe), a zaproszenia jako skrót i zaszyfrowana kopia.

Komu przekazujemy dane

Aby usługa działała, część danych trafia do innych firm:

• Dostawca hostingu w UE — serwer, na którym są baza danych i kopie zapasowe.
• Cloudflare — sieć, przez którą przechodzi cała komunikacja ze stroną (ochrona przed atakami); widzi Twój adres IP, adresy stron i to, co wysyłasz.
• OpenRouter i dostawca modelu — dane produktu, żeby przypisać go do kategorii (zob. wyżej).
• Google (Gmail) — nasza skrzynka pocztowa: trafiają do niej e-mailem Twoje zgłoszenia problemów ze wszystkim, co do nich dołączono, oraz wiadomości, które do nas piszesz.
• Usługa powiadomień producenta Twojej przeglądarki (Google, Apple, Mozilla albo Microsoft) — tylko jeśli włączysz powiadomienia o zakupach: powiadomienie zaszyfrowane dla Twojego urządzenia (zob. „Powiadomienia o zakupach”).

Nie sprzedajemy danych; innym podmiotom ujawniamy je tylko wtedy, gdy wymaga tego prawo.

Co jest zapisane w Twojej przeglądarce

W pamięci przeglądarki są klucze dostępu do Twoich list wraz z ich nazwami, kod przywracania zarchiwizowanej listy i ustawienia (motyw, język, czy pytać o cenę przy zakupie). Przy każdej wizycie strona zapisuje plik cookie „listula-locale” z językiem — wykrytym automatycznie lub wybranym przez Ciebie — żeby strona od razu się w nim otwierała; jest ważny rok i przesyłany tylko przez HTTPS. Nie ma reklamowych ani analitycznych plików cookie.

Klucz dostępu jest Twoim wejściem: kto ma Twoją przeglądarkę, ma też Twoje listy. „Zapomnij” na stronie głównej usuwa klucz tylko z tego urządzenia, a Twoje imię zostaje na liście; aby odejść z listy, użyj „Opuść listę”.

Szablony list („Zapisz jako szablon”) są tylko w pamięci tej przeglądarki: nazwa szablonu, waluta i produkty z ilością i kategorią — bez cen i bez informacji, kto co kupił. Nie są wysyłane na serwer; gdy tworzysz listę z szablonu, jego produkty trafiają na nową listę tak samo jak produkty wpisane ręcznie. Szablon usuniesz w oknie tworzenia listy, a wyczyszczenie danych strony w przeglądarce usuwa wszystkie.

Twoje imię — to, które podajesz, dołączając do listy, tworząc ją albo zmieniając imię wśród uczestników — przeglądarka zapamiętuje (tylko w tej przeglądarce), żeby następnym razem podpowiedzieć je w formularzu. Samo z siebie nigdzie nie jest wysyłane: na listę trafia dopiero wtedy, gdy go tam użyjesz. Wyczyszczenie danych strony w przeglądarce je usuwa.

Twoje prawa i jak z nich skorzystać

• Kopia danych: wszystko, co jest na liście, widać na jej stronie; kopię pozostałych danych — na prośbę.
• Poprawienie: produkty, ilości, ceny i notatki edytuje się na liście; imię uczestnika — na prośbę.
• Usunięcie: produkt — na liście; listę — osoba, która ją utworzyła, przyciskiem „Archiwizuj”, albo wszyscy uczestnicy, opuszczając ją; całkowite usunięcie listy, Twojego imienia lub zgłoszenia — na prośbę.
• Odejście z listy: „Opuść listę” w menu listy. Twoje imię zostaje na niej wśród byłych uczestników; jeśli odchodzisz jako ostatni, lista zostaje całkowicie usunięta. Usunąć Cię może też organizator albo uczestnik, który dołączył wcześniej.
• Sprzeciw wobec przetwarzania, jego ograniczenie lub to, czego nie ma w interfejsie — napisz na listulacom@gmail.com. Odpowiemy w ciągu 14 dni.

Nie ma kont, więc w prośbie podaj link do listy (albo jej nazwę i sklep) oraz imię, pod którym na niej jesteś — tak znajdziemy Twoje dane. Możemy poprosić o potwierdzenie, że to Twoja lista.

Zmiany tego tekstu

Jeśli zmieni się to, co przechowujemy lub komu przekazujemy, zaktualizujemy ten tekst i datę na górze.