Політика конфіденційності Deynoa
Редакція від 16 жовтня 2026 року.
1. Контролер персональних даних
Оператором застосунку Deynoa та контролером персональних даних є Ivan Malakhov, підприємець (OSVČ), ідентифікаційний номер підприємця (IČO) 22511741, зареєстрований за адресою: Estonská 2568, 272 01 Kladno, Česká republika (далі - "Оператор").
З питань обробки персональних даних, запитів на видалення та звернень до підтримки можна писати на: deynoa.support@gmail.com.
2. Категорії даних, цілі та правові підстави обробки
Deynoa - застосунок із короткими навчальними матеріалами про продажі, гроші, покупки та відпочинок. Оператор обробляє такі дані користувачів (далі - "Користувач"):
| Дані | Мета обробки | Правова підстава (GDPR) |
|---|---|---|
| Ім'я, адреса електронної пошти, ідентифікатор облікового запису, дані авторизації | Створення облікового запису, вхід, відновлення доступу | Виконання договору, ст. 6(1)(b) |
| Мовні налаштування, обрані напрями й теми, завершені уроки, дати активності, серія днів | Збереження налаштувань і навчального прогресу | Виконання договору, ст. 6(1)(b) |
| Текстові записи Користувача | Зберігання та відображення записів | Виконання договору, ст. 6(1)(b) |
| Листування зі службою підтримки | Відповіді на звернення | Виконання договору, ст. 6(1)(b); інші звернення - законний інтерес, ст. 6(1)(f) |
| Відомості із запитів щодо персональних даних | Розгляд запитів, виконання обов'язків Оператора | Юридичний обов'язок, ст. 6(1)(c) |
| IP-адреса та технічні журнали запитів | Доставка застосунку, захист від зловживань, діагностика | Законний інтерес у забезпеченні безпеки та надійності, ст. 6(1)(f) |
| Події використання застосунку (розділ 3) | Покращення застосунку | Згода, ст. 6(1)(a) |
Адреса електронної пошти та дані авторизації необхідні для створення облікового запису. Текстові записи й аналітика є необов'язковими. Користувачеві не слід вносити у вільні поля паролі, платіжні реквізити та чутливі відомості про себе чи третіх осіб.
Авторизація здійснюється через Supabase Auth. Пароль не передається в аналітичні системи.
3. Необов'язкова аналітика
За згодою Користувача Оператор використовує сервіс PostHog для оцінювання корисності функцій застосунку. До отримання згоди PostHog не запускається.
В аналітику можуть передаватися: відомості про відвідування, реєстрацію та вхід; початок і завершення уроків, тем і напрямів; факт збереження запису; внутрішній ідентифікатор облікового запису, ідентифікатори уроків і тем, мовні налаштування; технічні відомості про браузер і пристрій; час події; адреса сторінки без параметрів і фрагмента.
Ім'я, адреса електронної пошти, пароль і вміст записів в аналітичні події не включаються. Запис сесій, карти кліків і автоматичний збір подій вимкнено. IP-адреса надходить до PostHog як частина мережевого з'єднання, проте Оператор не зберігає її як властивість події.
Згоду можна надати або відкликати будь-коли в розділі "Налаштування аналітики" в профілі, а також на екранах входу, реєстрації та відновлення доступу; наявність облікового запису для цього не потрібна. Відмова не обмежує доступу до навчання. Вибір зберігається в браузері 180 днів, після чого згоду запитують знову.
Після відкликання згоди збір даних припиняється, а аналітичні ідентифікатори видаляються зі сховища браузера. Раніше надіслані події під час відкликання автоматично не видаляються. Відкликання не впливає на законність обробки, виконаної до нього. Видалення раніше зібраних даних можна запитати за адресою, указаною в розділі 1.
4. Дані, що зберігаються в браузері
Для роботи застосунку використовується локальне сховище браузера, у якому можуть зберігатися: сесія авторизації, мова інтерфейсу, чернетка текстового запису, позначки про вже показані записи, вибір Користувача щодо аналітики, а за наявності згоди - ідентифікатори PostHog.
Частину цих даних застосунок очищає сам: сесія авторизації видаляється під час виходу з облікового запису; ідентифікатори PostHog видаляються під час відкликання згоди (а після спливу строку згоди - коли застосунок опрацьовує це спливання); порожня чернетка запису видаляється. Решта даних - мова інтерфейсу, непорожні чернетки, позначки про вже показані записи та запис про вибір щодо аналітики - залишаються на пристрої, доки їх не буде видалено через налаштування браузера. Видалення облікового запису на сервері не очищає локальне сховище в браузерах, де користувалися застосунком.
5. Одержувачі даних і міжнародні передачі
Для роботи Deynoa Оператор залучає таких постачальників послуг:
- Supabase Pte. Ltd. - авторизація, база даних, листи для реєстрації та відновлення доступу;
- Netlify, Inc. - розміщення та доставка застосунку;
- PostHog, Inc. - аналітика (лише за наявності згоди);
- Google (Gmail) - листування зі службою підтримки.
База даних застосунку розміщена в обраному регіоні ЄС; використовується європейський сервер PostHog. Постачальники та їхні субпідрядники можуть обробляти окремі дані за межами ЄЕП. У таких випадках застосовуються стандартні договірні положення ЄС та (або) EU-US Data Privacy Framework. Умови обробки даних постачальниками:
- Supabase: https://supabase.com/legal/customer-resources/data-processing-addendum
- Netlify: https://www.netlify.com/pdf/netlify-dpa.pdf
- PostHog: https://posthog.com/dpa
- Google: https://policies.google.com/privacy
Оператор не продає персональні дані. Дані можуть бути передані уповноваженим органам, якщо цього вимагає закон.
6. Строки зберігання
- Дані облікового запису, прогрес і записи зберігаються протягом строку існування облікового запису. Після закриття облікового запису або задоволення обґрунтованого запиту на видалення вони видаляються, окрім відомостей, які підлягають збереженню відповідно до закону або для захисту правових вимог.
- Листування зі службою підтримки зберігається не довше 12 місяців із моменту закриття звернення.
- Аналітичні дані зберігаються в PostHog, доки вони потрібні для цілей аналітики, або до отримання запиту на видалення. Відкликання згоди припиняє подальший збір, але саме по собі не видаляє раніше надіслані події.
- Технічні журнали зберігаються постачальниками інфраструктури протягом строку, необхідного для забезпечення безпеки та діагностики.
- Резервні копії зберігаються постачальниками відповідно до їхніх циклів відновлення; видалені дані можуть залишатися в раніше створених копіях до завершення відповідного циклу.
7. Права Користувача
Для видалення облікового запису слід надіслати запит на deynoa.support@gmail.com, бажано з адреси, указаної в обліковому записі. Оператор має право запросити підтвердження належності облікового запису. Видалення виконується вручну та охоплює дані в Supabase, а за потреби - в аналітичній системі.
Відповідно до GDPR Користувач має право запитати доступ до даних, їх виправлення, видалення, обмеження обробки та переносимість, заперечити проти обробки, що ґрунтується на законному інтересі, і відкликати згоду.
Оператор відповідає на запити без невиправданої затримки, як правило, протягом одного місяця. Якщо строк потрібно продовжити через складність або кількість запитів, Оператор повідомить про це Користувача й зазначить причину протягом першого місяця.
Користувач має право подати скаргу до чеського Úřad pro ochranu osobních údajů (Управління із захисту персональних даних, https://uoou.gov.cz/) або до іншого компетентного наглядового органу.
Оператор не ухвалює рішень, що мають юридичні або подібні суттєві наслідки для Користувача, виключно на основі автоматизованої обробки.
8. Вікові обмеження
Deynoa призначено для осіб, які досягли 16 років. Під час реєстрації запитується підтвердження віку; дата народження та документи не запитуються. Якщо вам відомо, що обліковим записом користується особа молодша за 16 років, повідомте про це на deynoa.support@gmail.com, і Оператор вживе необхідних заходів.
9. Зміни політики
Дату редакції вказано на початку документа. Про істотні зміни в обробці даних Оператор повідомить належним чином, а для нових цілей, що потребують згоди, запитає згоду окремо.