Juridisk
Privatlivspolitik
2026-08-01
Denne politik gælder for readendar.com, Readendar-appen til iOS og Android, offentlige delingssider og support- eller moderationskontakter.
Controller og kontakt
Controlleren er Daniel Balastegui Julian, en individuel operatør etableret i Barcelona, Spanien. Anmodninger om beskyttelse af personlige oplysninger kan sendes til hello@readendar.com. Der er ikke udpeget en databeskyttelsesrådgiver, fordi Readendars nuværende behandling ikke kræver en sådan.
Hvis en kompetent myndighed fremsætter en gyldig anmodning i henhold til gældende lovgivning, vil kun de yderligere data, der er strengt nødvendige for at overholde, blive leveret, efter at have verificeret myndighedens kompetence, omfanget af anmodningen og dens retsgrundlag.
Hvad vi behandler, hvorfor og hvor længe
| Formål | Data | Retsgrundlag | Modtagere | Fastholdelse |
|---|---|---|---|---|
| Opret og beskyt en konto | E-mail, uigennemsigtigt konto-id, godkendelsesmetode, magic-link og refresh-token records, login sikkerhedshændelser | Udførelse af kontrakten; legitim interesse i at forhindre misbrug | Hetzner-infrastruktur, Brevo til magisk link-e-mail, Google, når Google-logon er valgt | Mens kontoen er aktiv. Kortvarige loginoplysninger udløber automatisk; sikkerhedsregistreringer opbevares kun efter behov for at efterforske misbrug |
| Udbyde læsetjenesten | Profilnavn, sprog, tidszone, avatar, bibliotek, fremskridt, planer, begivenheder, citater, påmindelser, klubber, medlemskaber, afstemninger, stemmer, tilpassede felter, fællesskabsvurderinger og anmeldelser samt indstillinger | Udførelse af kontrakten | Hetzner hosting, database og objektlagring | Mens kontoen er aktiv; slettet fra live-tjenesten, når kontoen eller relevant indhold slettes |
| Behandle uploads | Avatarer, forsider og afstemningsbilleder | Udførelse af kontrakten | Hetzner objektopbevaring | Indtil erstattet eller slettet. Ikke-gemte afstemningsmedier iscenesættes i højst 24 timer |
| Søg og import bøger | Søgeord, ISBN’er og bogmetadata; data, du vælger at importere fra en fil eller en browser i appen | Udførelse af kontrakten | Hetzner-hostede Redis-cache, ISBNdb og Open Library; den eksterne Goodreads, StoryGraph, Bookmory, Babelio- eller Amazon-side, når du vælger dens webimport | Rå søgetermer cachelagres uden konto-id i op til 30 dage og føjes ikke til din profil. Importerede bøger eller tilbud følger kontoopbevaring |
| Send lokale påmindelser og giv optagelsesværktøjer | Hændelses- og tilbudsdata, der bruges til lokale meddelelser; billeder brugt til OCR; mikrofonlyd brugt til diktering | Udførelse af kontrakten | Operativsystemtjenester på din enhed | Notifikationer og OCR er på enheden. Diktering er ikke tilgængelig, medmindre operativsystemet bekræfter ægte genkendelse på enheden; lyd- og OCR-billeder uploades ikke |
| Valgfri produktanalyse | Uigennemsigtigt konto-id, app-instans-/enheds-id’er, skærmnavne og udvalgte funktionsbegivenheder; version, tidspunkt og tilstand for samtykkevalget | Samtykke; juridisk forpligtelse/ansvar for samtykkebeviset | Google Firebase Analytics; Hetzner gemmer samtykkeposten | Arrangementer: ikke mere end 2 måneder. Det seneste valg og dets beviser forbliver indtil kontosletning eller så længe det er nødvendigt for at fastslå overholdelse |
| Beskyt tjenesten og bevar adgangslogfiler | IP-adresse, tidsstempel, HTTP-metode, rute, svarstatus og varighed | Berettiget interesse i sikkerhed, forebyggelse af misbrug og tilgængelighed | Cloudflare og Hetzner | Cloudflare behandler nødvendigvis den komplette anmodnings-URL ved kanten. Workers Logs er deaktiveret i implementeringskonfigurationen, og Readendar konfigurerer ikke en Logpush-destination. Origin-logfiler redigerer hemmelige tokens og forespørgsler og roterer inden for 30 dage |
| Undgå at slettede konti gendannes | Konto-id og tidsstempel for anmodning om sletning i en privat undertrykkelsesmarkør uden for databasen | Lovlig forpligtelse og legitim interesse i at honorere sletning | Hetzner objektopbevaring | 35 dage, der dækker den maksimale backuplevetid plus en sikkerhedsmargin |
| Hvis du tilmeldte dig en tidlig-adgangsliste | E-mail, formularsprog, kildeside og tilmeldingstid | Samtykke | Slack som den interne arbejdskanal | Indtil adgang tilbydes, trækker du samtykket tilbage, eller listen lukkes, alt efter hvad der indtræffer først |
| Svar feedback og support | Besked, feedbackkategori, konto-id og teknisk kontekst, du bevidst sender | Berettiget interesse i at besvare og forbedre servicen | Slap; Vagt, når en sammenkædet fejl undersøges | Op til 12 måneder, medmindre det er nødvendigt længere for en aktiv anmodning eller retskrav |
Vi sælger ikke personlige data, bruger dem til annoncering eller sporer dig på tværs af andre virksomheders apps. Firebase Analytics er som standard deaktiveret. At acceptere vilkårene eller læse denne politik gør det ikke muligt; at aktivere det er et separat valgfrit valg, der til enhver tid kan trækkes tilbage i Indstillinger.
Nødvendige og valgfrie data
E-mail, godkendelsesdata, et vist navn, foretrukket sprog, tidszone, accept af vilkårene og minimumskonto-/serviceregistrering er påkrævet for at fuldføre onboarding og bruge kontotjenesten. Uden dem kan Readendar ikke autentificere dig, konfigurere tjenesten eller identificere dine bidrag til dig og andre klubmedlemmer. Uploads, offentlige links, importer, feedback og moderering kontaktdata er kun påkrævet, når du vælger disse funktioner. Avatar, læsemål og Firebase Analytics er valgfrie; at nægte eller trække analyser har ingen effekt på kernefunktionaliteten.
Datakilder
De fleste data kommer direkte fra dig eller din enhed. Klubadministratorer og medlemmer kan give din viste medlemsrolle, deltagelse i afstemninger eller indhold vedrørende delt klubaktivitet. En reporter kan angive en URL, kontoreference eller påstand om indhold. Bogmetadata kommer fra ISBNdb og Open Library, og login-identitetsdata kommer kun fra Google eller Apple, når den loginmetode er valgt. Hvor artikel 14 GDPR finder anvendelse, identificerer dette afsnit disse kildekategorier; vi vil give yderligere individuelle oplysninger, når det er påkrævet og ikke uforholdsmæssigt eller juridisk undtaget.
Sletning og sikkerhedskopiering af konto
Hvis du sletter din konto, fjernes kontoen og tilhørende live-databaseposter i én handling. Sletningsopgaver med objektlagring optages varigt og forsøges igen, indtil de relevante avatar- og coverobjekter er fjernet. Krypterede databasesikkerhedskopier opbevares i ikke mere end 30 dage og beskæres derefter automatisk. En slettet konto gendannes ikke fra en sikkerhedskopi, undtagen hvor det er strengt nødvendigt for katastrofegendannelse; enhver gendannet sletningstilstand skal afstemmes igen.
Processorer og internationale overførsler
| Udbyder og service | Vigtigste behandlingssted / overførselsmekanisme |
|---|---|
| Hetzner — hosting, database, Redis og objektlagring | Den Europæiske Union |
| Brevo — transaktions-e-mail | Den Europæiske Union; godkendte underdatabehandlere kan bruge en beslutning om tilstrækkelighed eller standardkontraktbestemmelser |
| Google — login og valgfri Firebase Analytics | EU/USA og global infrastruktur; tilstrækkelighed, hvor det er relevant, eller standardkontraktbestemmelser |
| Apple: login med Apple | USA og global infrastruktur; tilstrækkelighed, hvor det er relevant, eller standardkontraktbestemmelser |
| Sentry — fejldiagnostik | Udbyderinfrastruktur konfigureret til kontoen; overførsler uden for EØS bruger standardkontraktklausuler |
| Slack — begrænset support/moderering arbejdsgange | EU/USA; tilstrækkelighed, hvor det er relevant, eller standardkontraktbestemmelser |
| ISBNdb og Internet Archive/Open Library — katalogopslag | USA; standardkontraktbestemmelser eller en anden gældende artikel 46-beskyttelse, hvor personoplysninger overføres |
Udbydere kan bruge godkendte underdatabehandlere. Du kan anmode om oplysninger eller en kopi af den gældende overførselsbeskyttelse på hello@readendar.com, med forbehold for redaktion af fortrolige bestemmelser.
Perioderne i matrixen er Readendars maksimale controllerretentionsgrænser. De skal håndhæves gennem hver udbyders automatiserede kontroller eller planlagte sletninger og dokumenteres i udbyderregistret før produktionsbrug. Firebase-begivenheder er begrænset til to måneder, Sentry-begivenheder til 90 dage og Slack-understøttelse/modereringsregistreringer til 12 måneder. Den registeransvarlige gennemgår den gældende DPA, overførselsmekanisme, underdatabehandlere, konfigureret opbevaring og dateret bevis mindst kvartalsvis og hver gang en udbyder eller dataflow ændres.
Dine valg og rettigheder
Du kan:
- ændre eller trække valgfrit analysesamtykke tilbage i Indstillinger;
- download en kopi af dine kontodata fra appen;
- korrigere profildata eller tilbagekalde offentlig deling;
- slet individuelt indhold eller hele din konto;
- anmode om adgang, berigtigelse, sletning, begrænsning eller portabilitet og gøre indsigelse mod behandling baseret på legitime interesser.
Kontakt hello@readendar.com. Vi skal muligvis bekræfte, at anmodningen vedrører din konto. Tilbagetrækning af samtykke påvirker ikke behandling, der allerede er udført lovligt. Du kan klage til din lokale tilsynsmyndighed; i Spanien er dette det spanske databeskyttelsesagentur.
Børn
Readendar er ikke beregnet til børn under 16 og tillader dem ikke bevidst at oprette konti. Se Alder og mindreårige politik.
Ændringer
Vi giver rimelig forudgående varsel om væsentlige ændringer. Et nyt formål, der kræver samtykke, aktiveres ikke uden et nyt valg.
Socialt
Når Social aktiveres, behandler Readendar unikt brugernavn, biografi, søgbarhed, godkendelse, privatlivsniveauer og bogundtagelser, følgere, blokeringer, dæmpninger, aktivitet, reaktioner, indbakke, rapporter og pushinstallationer. Alle betyder offentligt internet. Søgbare profiler kan indgå i sitemap og søgemaskiner; andre kan nås via direkte link med noindex. Eksterne caches kan bestå, og blokering forhindrer ikke anonym adgang til offentligt indhold.
Aktivitet gemmes 12 måneder og indbakke 90 dage. Profilvisninger tæller en indlogget bruger én gang pr. profil og UTC-dag med irreversibel HMAC, slettet efter 35 dage, uden identiteter. Firebase Cloud Messaging behandler krypterede tokens til valgfrie notifikationer; rå tokens logges eller eksporteres aldrig. Rapporter bevarer snapshot og revisionsspor efter retspolitikken.
Social-nulstilling kræver ny godkendelse og præcis indtastning af brugernavn; profil, graf, privatliv, aktivitet, reaktioner, indbakke, push og visninger slettes, men vurderinger, anmeldelser, private noter og nødvendige beviser bevares. Offentlige bibliotekslinks er separate og kan omgå Social-niveauer.