Oikeudelliset tiedot
Tietosuojakäytäntö
2026-08-01
Tämä käytäntö koskee readendar.com-sivustoa, Readendar-sovellusta iOS:lle ja Androidille, julkisia jakamissivuja sekä tuki- tai valvontayhteystietoja.
Ohjain ja yhteyshenkilö
Lennonjohtaja on Daniel Balastegui Julian, yksittäinen operaattori, joka on sijoittautunut Barcelonaan, Espanjaan. Tietosuojapyynnöt voidaan lähettää osoitteeseen hello@readendar.com. Tietosuojavastaavaa ei ole nimitetty, koska Readendarin nykyinen käsittely ei vaadi sellaista.
Jos toimivaltainen viranomainen tekee sovellettavan lain mukaan pätevän pyynnön, toimitetaan vain noudattamisen edellyttämät lisätiedot sen jälkeen, kun viranomaisen toimivalta, pyynnön laajuus ja oikeusperusta on tarkistettu.
Mitä käsittelemme, miksi ja kuinka kauan
| Tarkoitus | Tiedot | Oikeusperusta | Vastaanottajat | Säilytys |
|---|---|---|---|---|
| Luo ja suojaa tili | Sähköposti, läpinäkymätön tilitunnus, todennusmenetelmä, magic-link- ja refresh-token-tietueet, kirjautumisen suojaustapahtumat | Sopimuksen täytäntöönpano; oikeutettu etu väärinkäytön estämiseen | Hetzner-infrastruktuuri, Brevo magic-link-sähköpostille, Google, kun Google-sisäänkirjautuminen on valittu | Kun tili on aktiivinen. Lyhytaikaiset kirjautumistiedot vanhenevat automaattisesti; tietoturvatietoja säilytetään vain väärinkäytösten tutkimiseksi |
| Tarjoa lukupalvelu | Profiilin nimi, kieli, aikavyöhyke, avatar, kirjasto, edistyminen, suunnitelmat, tapahtumat, lainaukset, muistutukset, klubit, jäsenyydet, kyselyt, äänet, mukautetut kentät, yhteisön arviot ja arvostelut sekä asetukset | Sopimuksen täytäntöönpano | Hetzner-isännöinti, tietokanta ja objektien tallennus | Kun tili on aktiivinen; poistetaan live-palvelusta, kun tili tai asiaankuuluva sisältö poistetaan |
| Käsittele lataukset | Avatarit, kannet ja kyselykuvat | Sopimuksen täytäntöönpano | Hetzner esinevarasto | Kunnes vaihdetaan tai poistetaan. Tallentamaton kyselymedia on lavastettu enintään 24 tunniksi |
| Kirjojen haku ja tuonti | Hakutermit, ISBN-numerot ja kirjojen metatiedot; tiedostosta tai sovelluksen sisäisestä selaimesta tuotavat tiedot | Sopimuksen täytäntöönpano | Hetznerin isännöimä Redis-välimuisti, ISBNdb ja avoin kirjasto; ulkoinen Goodreads, StoryGraph, Bookmory, Babelio- tai Amazon-sivu, kun valitset sen verkkotuonnin | Raakahakutermit säilyvät välimuistissa ilman tilitunnusta enintään 30 päivän ajan, eikä niitä lisätä profiiliisi. Tuodut kirjat tai lainaukset seuraavat tilin säilyttämistä |
| Lähetä paikallisia muistutuksia ja tarjoa tallennustyökaluja | Tapahtuma- ja tarjoustiedot, joita käytetään paikallisissa ilmoituksissa; OCR:ään käytetyt kuvat; sanelussa käytetty mikrofoniääni | Sopimuksen täytäntöönpano | Laitteen käyttöjärjestelmäpalvelut | Ilmoitukset ja OCR ovat laitteessa. Sanelu ei ole käytettävissä, ellei käyttöjärjestelmä vahvista laitteen aitoa tunnistusta. ääntä ja OCR-kuvia ei ladata |
| Valinnainen tuoteanalytiikka | läpinäkymätön tilitunnus, sovellusesiintymän/laitteen tunnisteet, näyttönimet ja valitut ominaisuustapahtumat; suostumuksen valinnan versio, aika ja tila | suostumus; oikeudellinen velvollisuus/vastuu suostumuksen todisteista | Google Firebase Analytics; Hetzner tallentaa suostumustietueen | Tapahtumat: enintään 2 kuukautta. Viimeisin valinta ja sen todisteet säilyvät tilin poistamiseen asti tai niin kauan kuin on tarpeen vaatimustenmukaisuuden varmistamiseksi |
| Suojaa palvelu ja pidä pääsylokit | IP-osoite, aikaleima, HTTP-menetelmä, reitti, vastauksen tila ja kesto | Perusteltu etu turvallisuuteen, väärinkäytösten ehkäisyyn ja saatavuuteen | Cloudflare ja Hetzner | Cloudflare käsittelee välttämättä täydellisen pyynnön URL-osoitteen reunassa. Workers Logs on poistettu käytöstä käyttöönoton määrityksessä, eikä Readendar määritä Logpush-kohdetta. Origin-lokit poistavat salaiset tunnukset ja kyselyt ja vaihtuvat 30 päivän kuluessa |
| Estä poistettujen tilien palauttaminen | Tilin tunnus ja poistopyynnön aikaleima yksityisessä estomerkinnässä tietokannan ulkopuolella | Oikeudellinen velvoite ja oikeutettu etu noudattaa poistamista | Hetzner esinevarasto | 35 päivää, joka kattaa varmuuskopioinnin enimmäiskeston plus turvamarginaalin |
| Jos liityit ennakkokäyttölistalle | Sähköposti, lomakkeen kieli, lähdesivu ja kirjautumisaika | Suostumus | Slack sisäisenä työkanavana | Ennen kuin käyttöoikeutta tarjotaan, peruutat suostumuksen tai luettelo suljetaan sen mukaan, kumpi tapahtuu ensin |
| Vastaa palautteeseen ja tukeen | Viesti, palauteluokka, tilitunnus ja tekninen konteksti, jonka lähetät tarkoituksella | Perusteltu intressi vastata ja parantaa palvelua | löysä; Sentry, kun linkitetty virhe on tutkittu | Enintään 12 kuukautta, ellei aktiivisen pyynnön tai oikeudellisen vaatimuksen vuoksi tarvita pidempään |
Emme myy henkilötietoja, käytä niitä mainontaan tai seuraa sinua muiden yritysten sovelluksissa. Firebase Analytics on oletuksena poistettu käytöstä. Ehtojen hyväksyminen tai tämän käytännön lukeminen ei mahdollista sitä; sen käyttöönotto on erillinen valinnainen valinta, joka voidaan peruuttaa milloin tahansa asetuksista.
Pakolliset ja valinnaiset tiedot
Sähköposti, todennustiedot, näyttönimi, ensisijainen kieli, aikavyöhyke, ehtojen hyväksyminen ja vähimmäistili/palvelutietueet vaaditaan aloittamisen loppuun saattamiseksi ja tilipalvelun käyttämiseksi. Ilman niitä Readendar ei voi todentaa sinua, määrittää palvelua tai tunnistaa lahjoituksiasi sinulle ja muille klubin jäsenille. Latauksia, julkisia linkkejä, tuontia, palautetta ja moderointia koskevia yhteystietoja vaaditaan vain, kun valitset kyseiset toiminnot. Avatar, lukutavoitteet ja Firebase Analytics ovat valinnaisia. analytiikan kieltäytyminen tai peruuttaminen ei vaikuta ydintoimintoihin.
Tietolähteet
Suurin osa tiedoista tulee suoraan sinulta tai laitteeltasi. Klubin ylläpitäjät ja jäsenet voivat tarjota näytettävän jäsenroolisi, osallistumisesi kyselyyn tai yhteistä klubin toimintaan liittyvää sisältöä. Toimittaja voi antaa URL-osoitteen, tiliviitteen tai väitteen sisällöstä. Kirjan metatiedot tulevat ISBNdb:stä ja Open Librarysta, ja sisäänkirjautumistiedot tulevat Googlelta vain, kun Google-sisäänkirjautuminen on valittuna. Jos GDPR:n artiklaa 14 sovelletaan, tässä osiossa yksilöidään kyseiset lähdeluokat. annamme tarvittaessa lisätietoja henkilökohtaisista tiedoista, jotka eivät ole suhteettomia tai oikeudellisesti vapautettuja.
Tilin poistaminen ja varmuuskopiointi
Tilin poistaminen poistaa tilin ja siihen liittyvät live-tietokantatietueet yhdellä toiminnolla. Objektien tallennusten poistotyöt tallennetaan pysyvästi ja niitä yritetään uudelleen, kunnes asiaankuuluvat avatar- ja kansiobjektit on poistettu. Salattuja tietokannan varmuuskopioita säilytetään enintään 30 päivää, minkä jälkeen ne karsitaan automaattisesti. Poistettua tiliä ei palauteta varmuuskopiosta, paitsi jos se on ehdottoman välttämätöntä katastrofipalautuksen vuoksi. kaikki palautetut poistotilat on sovitettava uudelleen.
Prosessorit ja kansainväliset siirrot
| Palveluntarjoaja ja palvelu | Pääkäsittelypaikka / siirtomekanismi |
|---|---|
| Hetzner — hosting, tietokanta, Redis ja objektien tallennus | Euroopan unioni |
| Brevo — tapahtumasähköposti | Euroopan unioni; hyväksytyt alikäsittelijät voivat käyttää riittävyyttä koskevaa päätöstä tai vakiosopimuslausekkeita |
| Google — kirjautuminen ja valinnainen Firebase Analytics | EU/Yhdysvallat ja maailmanlaajuinen infrastruktuuri; riittävyys tarvittaessa tai vakiosopimuslausekkeet |
| Apple: kirjautuminen Applella | Yhdysvallat ja maailmanlaajuinen infrastruktuuri; riittävyys tarvittaessa tai vakiosopimuslausekkeet |
| Sentry — virhediagnostiikka | Palveluntarjoajan infrastruktuuri määritetty tilille; ETA:n ulkopuolelle tapahtuvissa siirroissa käytetään vakiosopimuslausekkeita |
| Slack – rajoitettu tuki/valvontatyönkulku | EU/Yhdysvallat; riittävyys tarvittaessa tai vakiosopimuslausekkeet |
| ISBNdb ja Internet-arkisto/avoin kirjasto — luettelohaku | Yhdysvallat; vakiosopimuslausekkeet tai muu sovellettava 46 artiklan mukainen suojakeino, kun henkilötietoja siirretään |
Palveluntarjoajat voivat käyttää hyväksyttyjä alikäsittelijöitä. Voit pyytää tietoja tai kopion sovellettavasta siirtosuojasta osoitteesta hello@readendar.com, mikäli luottamukselliset määräykset poistetaan.
Matriisin jaksot ovat Readendarin ohjaimen enimmäissäilytysrajoja. Ne on pantava täytäntöön kunkin palveluntarjoajan automatisoiduilla ohjauksilla tai ajoitetulla poistamisella ja todistettava toimittajarekisterissä ennen tuotantokäyttöä. Firebase-tapahtumat on rajoitettu kahteen kuukauteen, Sentry-tapahtumat 90 päivään ja Slackin tuki/valvontatietueet 12 kuukauteen. Rekisterinpitäjä tarkistaa sovellettavan DPA:n, siirtomekanismin, alikäsittelijät, määritetyn säilytyksen ja päivätyn todisteen vähintään neljännesvuosittain ja aina, kun toimittaja tai tietovirta vaihtuu.
Sinun valintasi ja oikeutesi
Voit:
- muuttaa tai peruuttaa valinnainen analytiikan suostumus Asetuksissa;
- lataa kopio tilitiedoistasi sovelluksesta;
- korjata profiilitiedot tai peruuttaa julkinen jakaminen;
- poistaa yksittäistä sisältöä tai koko tilisi;
- pyytää pääsyä, oikaisua, poistamista, rajoittamista tai siirrettävyyttä ja vastustaa käsittelyä oikeutetun edun perusteella.
Ota yhteyttä hello@readendar.com. Saatamme joutua varmistamaan, että pyyntö koskee tiliäsi. Suostumuksen peruuttaminen ei vaikuta jo laillisesti suoritettuun käsittelyyn. Voit valittaa paikalliselle valvontaviranomaiselle; Espanjassa tämä on Espanjan tietosuojavirasto.
Lapset
Readendar ei ole tarkoitettu alle 16-vuotiaille lapsille, eikä se tietoisesti salli heidän luoda tilejä. Katso Ikää ja alaikäisiä koskeva käytäntö.
Muutoksia
Ilmoitamme olennaisista muutoksista kohtuullisessa ajassa etukäteen. Uutta lupaa vaativaa tarkoitusta ei aktivoida ilman uutta valintaa.
Yhteisö
Kun Social aktivoidaan, Readendar käsittelee yksilöllisen käyttäjänimen, kuvauksen, löydettävyyden, hyväksynnän, yksityisyystasot ja kirjapoikkeukset, seuraamiset, estot, mykistykset, toiminnan, reaktiot, postilaatikon, raportit ja push-asennukset. Kaikki tarkoittaa julkista Internetiä. Haettavat profiilit voivat näkyä sivukartassa ja hakukoneissa; muut ovat suoran linkin kautta saatavilla noindex-ohjeella. Ulkoiset välimuistit voivat säilyä, eikä esto estä anonyymiä pääsyä julkiseen sisältöön.
Toiminta säilyy 12 kuukautta ja postilaatikko 90 päivää. Profiilikatselut laskevat kirjautuneen käyttäjän kerran profiilia ja UTC-päivää kohti palautumattomalla HMAC-tunnisteella, joka poistetaan 35 päivän jälkeen, eikä henkilöllisyyksiä näytetä. Firebase Cloud Messaging käsittelee salattuja tunnuksia valinnaisiin ilmoituksiin; raakatunnuksia ei kirjata tai viedä. Raportit säilyttävät tilannekuvan ja auditoinnin oikeuskäytännön mukaan.
Social-nollaus vaatii tuoreen tunnistautumisen ja tarkan käyttäjänimen; profiili, verkosto, yksityisyys, toiminta, reaktiot, postilaatikko, push ja katselut poistetaan, mutta arviot, arvostelut, yksityiset muistiinpanot ja tarvittava näyttö säilyvät. Julkiset kirjastolinkit ovat erillisiä ja voivat ohittaa Social-tasot.