Juridisk
Personvernerklæring
2026-08-01
Denne policyen gjelder readendar.com, Readendar-appen for iOS og Android, offentlige delingssider og støtte- eller modereringskontakter.
Kontroller og kontakt
Kontrolleren er Daniel Balastegui Julian, en individuell operatør etablert i Barcelona, Spania. Personvernforespørsler kan sendes til hello@readendar.com. Ingen personvernombud er oppnevnt fordi Readendars nåværende behandling ikke krever en.
Hvis en kompetent myndighet fremsetter en gyldig forespørsel i henhold til gjeldende lov, vil bare tilleggsopplysningene som er strengt nødvendige for å overholde, bli gitt, etter å ha verifisert myndighetens kompetanse, omfanget av forespørselen og dens rettslige grunnlag.
Hva vi behandler, hvorfor og hvor lenge
| Formål | Data | Juridisk grunnlag | Mottakere | Oppbevaring |
|---|---|---|---|---|
| Opprett og sikre en konto | E-post, ugjennomsiktig konto-ID, autentiseringsmetode, magiske koblinger og oppdaterings-token-poster, påloggingssikkerhetshendelser | Utførelse av kontrakten; legitim interesse i å forhindre misbruk | Hetzner-infrastruktur, Brevo for magisk lenke-e-post, Google eller Apple når den påloggingsmetoden er valgt | Mens kontoen er aktiv. Kortvarig påloggingsinformasjon utløper automatisk; sikkerhetsregistreringer beholdes kun etter behov for å undersøke misbruk |
| Gi lesetjenesten | Profilnavn, språk, tidssone, avatar, bibliotek, fremdrift, planer, arrangementer, sitater, påminnelser, klubber, medlemskap, avstemninger, stemmer, egendefinerte felt, fellesskapsvurderinger og anmeldelser samt innstillinger | Utførelse av kontrakten | Hetzner hosting, database og objektlagring | Mens kontoen er aktiv; slettet fra live-tjenesten når kontoen eller relevant innhold slettes |
| Behandle opplastinger | Avatarer, omslag og avstemningsbilder | Utførelse av kontrakten | Hetzner objektlagring | Inntil erstattet eller slettet. Ulagrede avstemningsmedier iscenesettes i ikke mer enn 24 timer |
| Søk og importer bøker | Søkeord, ISBN og bokmetadata; data du velger å importere fra en fil eller en nettleser i appen | Utførelse av kontrakten | Hetzner-vert for Redis-cache, ISBNdb og Open Library; den eksterne Goodreads, StoryGraph, Bookmory, Babelio- eller Amazon-siden når du velger webimport | Rå søkeord bufres uten konto-ID i opptil 30 dager og legges ikke til profilen din. Importerte bøker eller sitater følger kontooppbevaring |
| Send lokale påminnelser og gi fangstverktøy | Hendelses- og sitatdata brukt for lokale varsler; bilder brukt til OCR; mikrofonlyd brukt til diktering | Utførelse av kontrakten | Operativsystemtjenester på enheten din | Varsler og OCR er på enheten. Diktering er utilgjengelig med mindre operativsystemet bekrefter ekte gjenkjenning på enheten; lyd- og OCR-bilder lastes ikke opp |
| Valgfri produktanalyse | Ugjennomsiktig konto-ID, app-forekomst/enhetsidentifikatorer, skjermnavn og utvalgte funksjonshendelser; versjon, tidspunkt og tilstand for samtykkevalget | Tillatelse; juridisk forpliktelse/ansvar for samtykkebeviset | Google Firebase Analytics; Hetzner lagrer samtykkeposten | Arrangementer: ikke mer enn 2 måneder. Det siste valget og bevisene forblir til kontosletting eller så lenge det er nødvendig for å etablere samsvar |
| Beskytt tjenesten og hold tilgangslogger | IP-adresse, tidsstempel, HTTP-metode, rute, svarstatus og varighet | Berettiget interesse for sikkerhet, forebygging av misbruk og tilgjengelighet | Cloudflare og Hetzner | Cloudflare behandler nødvendigvis hele forespørsels-URLen på kanten. Arbeidslogger er deaktivert i distribusjonskonfigurasjonen og Readendar konfigurerer ikke en Logpush-destinasjon. Opprinnelseslogger redigerer hemmelige tokens og spørringer og roterer innen 30 dager |
| Hindre at slettede kontoer gjenopprettes | Konto-ID og tidsstempel for slettingsforespørsel i en privat undertrykkelsesmarkør utenfor databasen | Juridisk forpliktelse og legitim interesse i å hedre sletting | Hetzner objektlagring | 35 dager, som dekker maksimal levetid for backup pluss en sikkerhetsmargin |
| Hvis du ble med på en tidligtilgangsliste | E-post, skjemaspråk, kildeside og registreringstid | Samtykke | Slakk som intern arbeidskanal | Inntil tilgang tilbys, trekker du tilbake samtykket eller listen stenges, avhengig av hva som inntreffer først |
| Svar tilbakemelding og støtte | Melding, tilbakemeldingskategori, konto-ID og teknisk kontekst du sender med vilje | Berettiget interesse i å svare og forbedre tjenesten | Slakk; Vaktpost når en koblet feil undersøkes | Opptil 12 måneder, med mindre nødvendig lenger for en aktiv forespørsel eller juridisk krav |
Vi selger ikke personopplysninger, bruker dem til reklame eller sporer deg på tvers av andre selskapers apper. Firebase Analytics er deaktivert som standard. Å godta vilkårene eller lese disse retningslinjene gjør det ikke mulig; å aktivere det er et eget valgfritt valg som kan trekkes tilbake når som helst i Innstillinger.
Nødvendige og valgfrie data
E-post, autentiseringsdata, et visningsnavn, foretrukket språk, tidssone, aksept av vilkårene og minimumskonto-/tjenesteoppføringer kreves for å fullføre onboarding og bruke kontotjenesten. Uten dem kan ikke Readendar autentisere deg, konfigurere tjenesten eller identifisere bidragene dine til deg og andre klubbmedlemmer. Opplastinger, offentlige lenker, importer, tilbakemeldinger og modereringskontaktdata kreves bare når du velger disse funksjonene. Avatar, lesemål og Firebase Analytics er valgfritt. å nekte eller trekke tilbake analyser har ingen effekt på kjernefunksjonaliteten.
Datakilder
De fleste data kommer direkte fra deg eller enheten din. Klubbadministratorer og medlemmer kan oppgi din viste medlemsrolle, deltakelse i avstemninger eller innhold angående delt klubbaktivitet. En reporter kan oppgi en URL, kontoreferanse eller påstand om innhold. Bokmetadata kommer fra ISBNdb og Open Library, og påloggingsidentitetsdata kommer fra Google eller Apple bare når den påloggingsmetoden er valgt. Der artikkel 14 GDPR gjelder, identifiserer denne delen disse kildekategoriene; vi vil gi ytterligere individuell informasjon når det er nødvendig og ikke uforholdsmessig eller juridisk unntatt.
Sletting og sikkerhetskopiering av konto
Hvis du sletter kontoen din, fjernes kontoen og tilhørende databaseposter i én operasjon. Slettingsjobber for objektlagring registreres varig og prøves på nytt inntil den relevante avataren og dekselobjektene er fjernet. Krypterte databasesikkerhetskopier oppbevares i ikke mer enn 30 dager og beskjæres deretter automatisk. En slettet konto gjenopprettes ikke fra en sikkerhetskopi, med mindre det er strengt nødvendig for gjenoppretting etter katastrofe; enhver gjenopprettet slettetilstand må avstemmes på nytt.
Prosessorer og internasjonale overføringer
| Leverandør og service | Hovedbehandlingssted / overføringsmekanisme |
|---|---|
| Hetzner — hosting, database, Redis og objektlagring | Den europeiske union |
| Brevo — transaksjons-e-post | Den europeiske union; godkjente underbehandlere kan bruke en tilstrekkelighetsbeslutning eller standard kontraktsbestemmelser |
| Google — pålogging og valgfri Firebase Analytics | EU/USA og global infrastruktur; tilstrekkelighet der det er aktuelt eller standard kontraktuelle klausuler |
| Apple: pålogging med Apple | USA og global infrastruktur; tilstrekkelighet der det er aktuelt eller standard kontraktuelle klausuler |
| Sentry — feildiagnostikk | Leverandørinfrastruktur konfigurert for kontoen; overføringer utenfor EØS bruker standard kontraktuelle klausuler |
| Slakk — begrensede arbeidsflyter for støtte/moderering | EU/USA; tilstrekkelighet der det er aktuelt eller standard kontraktuelle klausuler |
| ISBNdb og Internet Archive/Open Library — katalogoppslag | USA; standard kontraktuelle klausuler eller en annen gjeldende artikkel 46 beskyttelse der personopplysninger overføres |
Leverandører kan bruke godkjente underbehandlere. Du kan be om informasjon eller en kopi av gjeldende overføringsbeskyttelse på hello@readendar.com, med forbehold om redaksjon av konfidensielle bestemmelser.
Periodene i matrisen er Readendars maksimale oppbevaringsgrenser for kontroller. De må håndheves gjennom hver leverandørs automatiserte kontroller eller planlagte sletting og dokumenteres i leverandørregisteret før produksjonsbruk. Firebase-hendelser er begrenset til to måneder, Sentry-hendelser til 90 dager og Slack-støtte/modereringsposter til 12 måneder. Behandleren gjennomgår gjeldende DPA, overføringsmekanisme, underbehandlere, konfigurert oppbevaring og datert bevis minst kvartalsvis og hver gang en leverandør eller dataflyt endres.
Dine valg og rettigheter
Du kan:
- endre eller trekke tilbake valgfritt analysesamtykke i Innstillinger;
- last ned en kopi av kontodataene dine fra appen;
- korrigere profildata eller oppheve offentlig deling;
- slette individuelt innhold eller hele kontoen din;
- be om tilgang, retting, sletting, begrensning eller portabilitet, og protestere mot behandling basert på legitime interesser.
Kontakt hello@readendar.com. Vi må kanskje bekrefte at forespørselen gjelder kontoen din. Tilbaketrekking av samtykke påvirker ikke behandling som allerede er utført lovlig. Du kan klage til din lokale tilsynsmyndighet; i Spania er dette det spanske datatilsynet.
Barn
Readendar er ikke beregnet på barn under 16 år og tillater dem ikke bevisst å opprette kontoer. Se Alder og mindreårige retningslinjer.
Endringer
Vi vil gi rimelig forhåndsvarsel om vesentlige endringer. Et nytt formål som krever samtykke vil ikke aktiveres uten et nytt valg.
Sosialt
Når Social aktiveres, behandler Readendar unikt brukernavn, biografi, søkbarhet, godkjenning, personvernnivåer og bokunntak, følgere, blokkeringer, demping, aktivitet, reaksjoner, innboks, rapporter og pushinstallasjoner. Alle betyr offentlig internett. Søkbare profiler kan tas med i nettstedskart og søkemotorer; andre nås via direktelenke med noindex. Eksterne cacher kan bestå, og blokkering hindrer ikke anonym tilgang til offentlig innhold.
Aktivitet lagres 12 måneder og innboks 90 dager. Profilvisninger teller innlogget bruker én gang per profil og UTC-dag med irreversibel HMAC, slettet etter 35 dager, uten identiteter. Firebase Cloud Messaging behandler krypterte token for valgfrie varsler; rå token logges eller eksporteres aldri. Rapporter beholder øyeblikksbilde og revisjonsspor etter rettspolitikken.
Social-tilbakestilling krever ny autentisering og nøyaktig brukernavn; profil, graf, personvern, aktivitet, reaksjoner, innboks, push og visninger slettes, men vurderinger, anmeldelser, private notater og nødvendige bevis beholdes. Offentlige biblioteklenker er separate og kan omgå Social-nivåer.