Политика конфиденциальности

1. Оператор данных и контакты

Электронная почта: [email protected]
Телефон: 01608437411

Эта информация относится к сайту achja-app.de и приложению для Android «Ach ja! — Семейный органайзер». По вопросам конфиденциальности и удаления данных обращайтесь по указанным выше контактам.

2. Посещение сайта

Сайт размещён на Cloudflare Pages. При посещении обрабатываются ваш IP-адрес и технические данные соединения и запроса для доставки контента и выявления атак и сбоев. К таким данным могут относиться время, запрошенный URL, сведения о браузере и предыдущей странице.

Работа и защита сайта отвечают нашему законному интересу в поддержании работоспособного и безопасного сайта согласно подпункту f пункта 1 статьи 6 GDPR.

Вступление отображается в браузере, который также генерирует звук. Сайт загружает логотип и скрипты со своего хостинга и не подключает внешние шрифты или рекламные сети. Интерактивные примеры служат для демонстрации. Нажатия на задачи в них не передаются в базу данных приложения.

В коде сайта нет аналитических скриптов, файлов cookie или хранилища браузера для профилирования посетителей. До завершения подготовки этой политики мы проверим, включены ли дополнительные функции аналитики или защиты Cloudflare и какие сроки хранения применяются. По одному лишь коду сайта это определить невозможно.

Обращения по электронной почте

Когда вы пишете нам, мы обрабатываем адрес электронной почты, содержание письма и другие предоставленные сведения для обработки запроса. Для вопросов об использовании сервиса основанием служит подпункт b пункта 1 статьи 6 GDPR, для иных обращений — подпункт f, для выполнения юридических обязательств — подпункт c. Сведения о почтовой службе и конкретных сроках хранения будут добавлены до выпуска.

3. Обработка данных в приложении

Аккаунт и участие в семейной группе

Для регистрации, входа и управления аккаунтом обрабатываются адрес электронной почты, данные для входа, идентификатор пользователя и имя профиля. Идентификаторы и сведения об участии связывают ваш аккаунт с семейной группой. Для управления аккаунтом и синхронизации используется Supabase. Настройки входа и сеанса также хранятся на вашем устройстве.

Общие семейные материалы

Записи календаря, задачи с исполнителями и напоминаниями, списки покупок, заметки, рецепты и планы питания обрабатываются для работы и синхронизации этих функций. Сюда входят введённые тексты, даты, назначения и сведения о создании или изменении. Другие члены семьи видят общие материалы и имена профилей в соответствующих разделах. Рецепты, предложенные для публикации, передаются поставщику для проверки. Одобренные рецепты могут стать доступны другим пользователям приложения.

Обработка для предоставления запрошенных функций обычно основана на подпункте b пункта 1 статьи 6 GDPR. Добавляйте сведения о других людях только при наличии соответствующего разрешения. Не вводите данные о здоровье и другие особо чувствительные сведения, если их обработка не нужна для организации семейных дел.

Аудиозаметки и голосовой ввод

Для аудиозаметок нужен доступ к микрофону. Записанные и сохранённые аудиозаметки загружаются в хранилище Supabase и доступны через общую семейную заметку. Для записи и воспроизведения на устройстве могут создаваться локальные файлы.

При диктовке запускается доступная на устройстве служба распознавания речи Android. В зависимости от устройства и службы голосовые данные могут передаваться её поставщику для распознавания. Распознанный текст возвращается в приложение и обрабатывается при сохранении заметки. Текущий код не ограничивает распознавание устройством. До выпуска необходимо проверить согласие и уведомления в приложении для добровольного использования микрофона. Разрешение Android само по себе не заменяет необходимое согласие на обработку данных.

График смен из PDF

Выбранный PDF считывается на устройстве с помощью PDFBox и при необходимости ML Kit для распознавания текста. В проверенном процессе импорта PDF не загружается на наш сервер. Временная копия удаляется после чтения, исходный файл сохраняется.

После подтверждения выбранные смены сохраняются в Supabase как записи календаря с названием, временем начала и окончания, привязкой к пользователю и семье. Записи видны семье. Часть профилей распознавания и настроек импорта хранится на устройстве. Хотя содержимое PDF обрабатывается локально, ML Kit может обрабатывать технические данные. Google указывает, в частности, сведения об устройстве, приложении и его использовании для диагностики и аналитики.

Вывоз отходов

Введённые индекс, город, улица и номер дома передаются серверной функции Supabase для поиска дат вывоза. В зависимости от места она обращается к внешним источникам, включая AbfallPlus/K4. При поиске по адресу служба вывоза получает необходимые адресные сведения или вычисленные по ним идентификаторы местоположения. Функция использует введённый адрес и не требует доступа к GPS.

Уведомления

Для доставки push-уведомлений используется Firebase Cloud Messaging. Обрабатывается идентификатор устройства или установки либо токен доставки. Push-токен связывается в Supabase с вашим аккаунтом и семьёй. Содержание уведомлений, например название задачи с наступившим сроком, может передаваться Google для доставки. Показ уведомлений регулируется в настройках Android. Отключение показа не удаляет автоматически существующие push-идентификаторы.

Напоминания о вывозе также могут планироваться на устройстве. В зависимости от настроек уведомления могут быть видны на экране блокировки.

Реклама Google AdMob

В приложении Android есть баннер на главном экране и полноэкранная реклама после успешного сохранения графика вывоза, импортированного по нажатию кнопки загрузки. Полноэкранная реклама показывается не чаще одного раза за 24 часа и только если уже готова к показу. В локальных настройках сохраняется время последнего фактического показа. Эта отметка не связана с конкретным семейным аккаунтом и не передаётся нашим рекламным кодом на сервер или в AdMob. Она перезаписывается при следующем показе и удаляется при очистке локальных данных приложения. Резервное копирование Android может включать эту настройку. Если реклама недоступна, импорт завершился ошибкой или обновление выполнено автоматически, полноэкранная реклама не показывается. В версиях для разработки используются тестовые объявления Google. Для выпуска предусмотрен Google AdMob. Все рекламные запросы независимо от возраста используют настройки защиты детей и максимальный рейтинг G. Персонализация и Publisher First-Party ID отключены. Разрешения на использование рекламного идентификатора Android и Android AdServices удалены. Перед первым входом в основной раздел приложение один раз запрашивает дату рождения. Для каждого аккаунта локально сохраняется только полученная возрастная группа. Дата рождения отбрасывается и не передаётся на сервер или членам семьи. Возрастная группа исключена из резервного копирования и переноса на другое устройство и удаляется при успешном удалении аккаунта. Наш рекламный код не передаёт AdMob содержимое задач, списков покупок, заметок и семейных профилей.

Google AdMob используется для финансирования приложения. Google Mobile Ads SDK может обрабатывать IP-адреса, технические сведения об устройстве и приложении, диагностические данные и показатели производительности, взаимодействия с объявлениями, а также, в зависимости от конфигурации, идентификаторы приложений или устройств. IP-адрес может использоваться для приблизительного определения местоположения. Обработка служит для показа и измерения эффективности рекламы, диагностики и предотвращения мошенничества. Удаление разрешения на рекламный идентификатор Android не исключает другие технические идентификаторы. Настройки защиты детей не исключают обработку персональных данных. Перед рекламным запросом UMP SDK проверяет статус конфиденциальности и в качестве меры предосторожности считает всех пользователей не достигшими возраста самостоятельного согласия. При сбое проверки реклама не загружается. Если этого требует SDK, параметры конфиденциальности рекламы можно снова открыть в настройках и разделе правовой информации.

Даже неперсонализированная реклама может включать доступ к памяти устройства и обработку персональных данных. Запрос возраста, разрешения Android и успешная проверка UMP не заменяют согласие, требуемое законом. До выпуска необходимо проверить фактическую схему показа рекламы, необходимость согласия и порядок работы с несовершеннолетними. До публикации необходимо окончательно проверить и дополнить сведения о правовом основании, поставщиках и договорах, международной передаче, сроках хранения и полном соблюдении правил для семей. Рейтинг G не гарантирует пригодность каждого объявления. Подробнее: Обработка данных в Google Mobile Ads SDK и Семейные настройки AdMob.

Локальное хранение и резервное копирование

Приложение хранит настройки, данные сеанса и сведения для работы функций на устройстве. Текущая версия допускает резервное копирование Android. Выполнение и место хранения копий зависят от настроек устройства и аккаунта. Точный состав резервных копий будет проверен до выпуска.

4. Получатели, поставщики услуг и международная обработка

• Supabase: Аутентификация, база данных, файловое хранилище, синхронизация и серверные функции. Сведения об обработке данных по поручению.
• Google/Firebase: Firebase Cloud Messaging и техническая обработка в связи с ML Kit. Сведения о конфиденциальности Firebase и Обработка данных в ML Kit.
• Google AdMob и User Messaging Platform (UMP): Баннерная и полноэкранная реклама и проверка статуса конфиденциальности рекламы. В текущий код не встроены дополнительные рекламные сети медиации. До выпуска по данным аккаунта AdMob будет подтверждено, с какой компанией Google заключён договор и какова её роль в обработке данных. Политика конфиденциальности Google, Рекламные технологии Google и Обработка данных в рекламном SDK.
• Cloudflare: Доставка контента и защита сайта. Политика конфиденциальности Cloudflare.
• Другие получатели: Члены семьи при обмене общими материалами, поставщик выбранной на устройстве речевой службы при диктовке и соответствующая служба вывоза при запросах графика по адресу.

Эти службы могут обрабатывать данные за пределами ЕС или ЕЭЗ. Фактический регион Supabase, поставщики по договорам, соглашения об обработке и применимые гарантии международной передачи будут проверены до завершения подготовки этой политики. Хранение исключительно в Германии или ЕС не гарантируется.

5. Хранение, безопасность и удаление

Аккаунты и сохранённые семейные материалы хранятся для работы соответствующих функций. Для предусмотренных облачных подключений приложение использует HTTPS. Защита также зависит от настроенных правил доступа и конфигурации сервера, которые необходимо проверить до выпуска.

Вы можете удалять отдельные материалы в соответствующих разделах приложения и запросить удаление аккаунта на этом сайте. Удаление аккаунта также предусмотрено в настройках приложения.

Полное удаление аккаунта на сервере пока не подтверждено. До публикации здесь будут окончательно указаны порядок обработки, сроки хранения и удаления общих материалов, аудиофайлов, push-идентификаторов, журналов и резервных копий. Удаление приложения не приводит к автоматическому удалению аккаунта на сервере.

6. Ваши права в области защиты данных

При соблюдении соответствующих правовых условий вы имеете право на доступ к данным, исправление, удаление, ограничение обработки и переносимость данных согласно статьям 15–20 GDPR. Вы можете в любое время отозвать согласие в отношении будущей обработки.

Право на возражение: Если обработка основана на законных интересах, вы вправе возразить по причинам, связанным с вашей конкретной ситуацией, согласно статье 21 GDPR. Направляйте запросы на [email protected]. Если есть обоснованные сомнения в вашей личности, мы можем запросить дополнительные сведения, необходимые для её подтверждения.

Вы вправе подать жалобу в надзорный орган по защите данных. В отношении поставщика из Северного Рейна-Вестфалии можно обратиться к Уполномоченному по защите данных и свободе информации земли Северный Рейн-Вестфалия .