Политика конфиденциальности Deynoa
Редакция от 16 октября 2026 года.
1. Оператор персональных данных
Оператором приложения Deynoa и контролёром персональных данных является Ivan Malakhov, предприниматель (OSVČ), IČO 22511741, зарегистрированный по адресу: Estonská 2568, 272 01 Kladno, Česká republika (далее - «Оператор»).
По вопросам обработки персональных данных, запросам на удаление и в службу поддержки можно обратиться по адресу: deynoa.support@gmail.com.
2. Категории данных, цели и правовые основания обработки
Deynoa - приложение с короткими учебными материалами о продажах, деньгах, покупках и отдыхе. Оператор обрабатывает следующие данные пользователей (далее - «Пользователь»):
| Данные | Цель обработки | Правовое основание (GDPR) |
|---|---|---|
| Имя, адрес электронной почты, идентификатор аккаунта, данные авторизации | Создание аккаунта, вход, восстановление доступа | Исполнение договора, ст. 6(1)(b) |
| Языковые настройки, выбранные направления и темы, завершённые уроки, даты активности, серия дней | Сохранение настроек и учебного прогресса | Исполнение договора, ст. 6(1)(b) |
| Текстовые записи Пользователя | Хранение и отображение записей | Исполнение договора, ст. 6(1)(b) |
| Переписка со службой поддержки | Ответы на обращения | Исполнение договора, ст. 6(1)(b); иные обращения - законный интерес, ст. 6(1)(f) |
| Сведения из запросов о персональных данных | Рассмотрение запросов, исполнение обязанностей Оператора | Юридическая обязанность, ст. 6(1)(c) |
| IP-адрес и технические журналы запросов | Доставка приложения, защита от злоупотреблений, диагностика | Законный интерес в обеспечении безопасности и надёжности, ст. 6(1)(f) |
| События использования приложения (раздел 3) | Улучшение приложения | Согласие, ст. 6(1)(a) |
Адрес электронной почты и данные авторизации необходимы для создания аккаунта. Текстовые записи и аналитика не являются обязательными. Пользователю не следует вносить в свободные поля пароли, платёжные реквизиты и чувствительные сведения о себе или третьих лицах.
Авторизация осуществляется через Supabase Auth. Пароль не передаётся в аналитические системы.
3. Необязательная аналитика
С согласия Пользователя Оператор использует сервис PostHog для оценки полезности функций приложения. До получения согласия PostHog не запускается.
В аналитику могут передаваться: сведения о посещениях, регистрации и входе; начале и завершении уроков, тем и направлений; факте сохранения записи; внутренний идентификатор аккаунта, идентификаторы уроков и тем, языковые настройки; технические сведения о браузере и устройстве; время события; адрес страницы без параметров и фрагмента.
Имя, адрес электронной почты, пароль и содержимое записей в аналитические события не включаются. Запись сессий, карты кликов и автоматический сбор событий отключены. IP-адрес поступает к PostHog как часть сетевого соединения, однако Оператор не сохраняет его как свойство события.
Согласие может быть предоставлено или отозвано в любой момент через раздел «Настройки аналитики» в профиле, а также на экранах входа, регистрации и восстановления доступа; наличие аккаунта для этого не требуется. Отказ не ограничивает доступ к обучению. Выбор сохраняется в браузере на 180 дней, после чего согласие запрашивается повторно.
После отзыва согласия сбор данных прекращается, а аналитические идентификаторы удаляются из хранилища браузера. Ранее отправленные события при отзыве автоматически не удаляются. Отзыв не влияет на законность обработки, осуществлённой до него. Удаление ранее полученных данных можно запросить по адресу, указанному в разделе 1.
4. Данные, сохраняемые в браузере
Для работы приложения используется локальное хранилище браузера, в котором могут храниться: сессия авторизации, язык интерфейса, черновик текстовой записи, отметки о показанных записях, выбор Пользователя по аналитике, а при наличии согласия - идентификаторы PostHog.
Часть этих данных приложение очищает само: сведения сессии удаляются при выходе из аккаунта; идентификаторы PostHog удаляются при отзыве согласия (а по истечении срока согласия - когда приложение обрабатывает это истечение); пустой черновик записи удаляется. Остальные данные - язык интерфейса, непустые черновики, отметки о показанных записях и запись о выборе по аналитике - остаются на устройстве до их удаления через настройки браузера. Удаление аккаунта на сервере не очищает локальное хранилище в браузерах, где приложением пользовались.
5. Получатели данных и международные передачи
Для работы Deynoa Оператор привлекает следующих поставщиков услуг:
- Supabase Pte. Ltd. - авторизация, база данных, письма регистрации и восстановления доступа;
- Netlify, Inc. - размещение и доставка приложения;
- PostHog, Inc. - аналитика (только при наличии согласия);
- Google (Gmail) - переписка со службой поддержки.
База данных приложения размещена в выбранном регионе ЕС; используется европейский сервер PostHog. Поставщики и их субподрядчики могут обрабатывать отдельные данные за пределами ЕЭЗ. В таких случаях применяются стандартные договорные положения ЕС и (или) EU-US Data Privacy Framework. Условия обработки данных поставщиками:
- Supabase: https://supabase.com/legal/customer-resources/data-processing-addendum
- Netlify: https://www.netlify.com/pdf/netlify-dpa.pdf
- PostHog: https://posthog.com/dpa
- Google: https://policies.google.com/privacy
Оператор не продаёт персональные данные. Данные могут быть переданы уполномоченным органам, если это требуется законом.
6. Сроки хранения
- Данные аккаунта, прогресс и записи хранятся в течение срока существования аккаунта. После закрытия аккаунта или удовлетворения обоснованного запроса на удаление они удаляются, за исключением сведений, подлежащих сохранению в силу закона или для защиты правовых притязаний.
- Переписка со службой поддержки хранится не дольше 12 месяцев с момента закрытия обращения.
- Аналитические данные хранятся в PostHog, пока это необходимо для целей аналитики, либо до получения запроса на удаление. Отзыв согласия прекращает дальнейший сбор, но сам по себе не удаляет ранее отправленные события.
- Технические журналы хранятся поставщиками инфраструктуры в течение срока, необходимого для обеспечения безопасности и диагностики.
- Резервные копии хранятся поставщиками в соответствии с их циклами восстановления; удалённые данные могут сохраняться в ранее созданных копиях до завершения соответствующего цикла.
7. Права Пользователя
Для удаления аккаунта следует направить запрос на адрес deynoa.support@gmail.com, предпочтительно с адреса, указанного в аккаунте. Оператор вправе запросить подтверждение принадлежности аккаунта. Удаление выполняется вручную и включает данные в Supabase, а при необходимости - в аналитической системе.
В соответствии с GDPR Пользователь вправе запросить доступ к данным, их исправление, удаление, ограничение обработки и переносимость, возразить против обработки, основанной на законном интересе, и отозвать согласие.
Оператор отвечает на запросы без неоправданной задержки, как правило, в течение одного месяца. Если срок необходимо продлить из-за сложности или количества запросов, Оператор уведомит об этом Пользователя и укажет причину в течение первого месяца.
Пользователь вправе подать жалобу в Úřad pro ochranu osobních údajů (https://uoou.gov.cz/) или в иной компетентный надзорный орган.
Оператор не принимает решения, влекущие юридические или сопоставимые существенные последствия для Пользователя, исключительно на основе автоматизированной обработки.
8. Возрастные ограничения
Deynoa предназначено для лиц, достигших 16 лет. При регистрации запрашивается подтверждение возраста; дата рождения и документы не запрашиваются. Если вам известно, что аккаунтом пользуется лицо младше 16 лет, сообщите об этом по адресу deynoa.support@gmail.com, и Оператор примет необходимые меры.
9. Изменения политики
Дата редакции указана в начале документа. О существенных изменениях в обработке данных Оператор уведомит надлежащим образом; для новых целей, требующих согласия, согласие будет запрошено отдельно.