Політика конфіденційності

Ця українська версія є перекладом, наданим для полегшення розуміння тексту. Юридично зобов’язальною є німецька версія, опублікована за адресою https://tallychores.com/privacy/. Такий вибір мови не обмежує жодного з прав, які належать вам згідно із законодавством про захист персональних даних країни вашого проживання.

Станом на 29 серпня 2026 року

1. Контролер (володілець персональних даних)

Ел. пошта: [email protected]
Телефон: +49 (0) 15679 78 34 08
Додаткові відомості: Юридична інформація (Impressum)

2. Загальні положення

Ця політика конфіденційності описує, як обробляються персональні дані, коли ви користуєтеся застосунком для iOS «TallyChores» (далі — «Застосунок») або відвідуєте наші сайти на домені tallychores.com, включно з вебзастосунком за адресою tallychores.com/app. Персональні дані — це будь-які дані, за якими вас можна ідентифікувати як конкретну особу.

Застосунок розроблено за принципом мінімізації даних: ми збираємо лише ті дані, які є безумовно необхідними для роботи служби синхронізації. Облікових записів користувачів немає — немає ані входу в систему, ані адреси електронної пошти, ані зазначення імені. Ми не використовуємо інструментів аналітики чи відстеження, рекламних ідентифікаторів і сторонніх SDK для аналізу поведінки.

3. Хостинг цього вебсайту

Цей вебсайт розміщено в Cloudflare, Inc. (Cloudflare Pages). Коли ви відвідуєте наш вебсайт, Cloudflare автоматично зберігає у так званих файлах журналів сервера відомості, які автоматично передає ваш браузер. Це:

• тип і версія браузера;
• використовувана операційна система;
• URL-адреса переходу (referrer);
• IP-адреса;
• час запиту до сервера.

Постачальником є Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. Подробиці наведено в політиці конфіденційності Cloudflare: https://www.cloudflare.com/privacypolicy/.

Використання Cloudflare здійснюється на підставі ст. 6(1)(f) Загального регламенту ЄС про захист даних (Регламент (ЄС) 2016/679, далі — «GDPR»). Ми маємо законний інтерес у якомога надійнішому та безпечнішому наданні нашого вебсайту.

4. Шифрування SSL/TLS

Як цей вебсайт, так і весь обмін даними між Застосунком чи вебзастосунком і нашим сервером бекенду (api.tallychores.com) з міркувань безпеки використовують шифрування SSL або TLS. Зашифроване з’єднання можна впізнати за тим, що адресний рядок браузера змінюється з «http://» на «https://», а також за символом замка в рядку браузера.

5. Як працює Застосунок

TallyChores — це застосунок для домогосподарства: члени домогосподарства вносять виконані завдання, а Застосунок обчислює на їх основі баланс справедливості. Застосунок працює за двома принципами:

• Спочатку локально: без увімкненої синхронізації Застосунок працює повністю на вашому пристрої (фреймворк Apple SwiftData). Сервер для цього не потрібен, і жодні дані вмісту не залишають ваш пристрій.
• Необов’язкова синхронізація з наскрізним шифруванням: якщо ви вмикаєте синхронізацію (пробний період або «Household Plus»), наш сервер працює виключно як пункт пересилання зашифрованих даних — подібно до запечатаної поштової скриньки. Увесь вміст домогосподарства (імена учасників, завдання, записи журналу, фотографії, домашні домовленості) шифрується вже на вашому пристрої за допомогою AES-256-GCM ключем домогосподарства, який створюється на пристрої й ніколи не потрапляє на наші сервери. Сервер зберігає виключно шифротексти, які ми не можемо прочитати, а також мінімум метаданих, необхідних для роботи (пункт 6.1). Ми не можемо прочитати вміст вашого домогосподарства — технічно не можемо, а не лише за правилами. Обчислення балансу справедливості також відбувається виключно на ваших пристроях, ніколи на сервері.
• Вебзастосунок: за адресою tallychores.com/app доступний спрощений браузерний супутник, за допомогою якого ви можете приєднатися до наявного домогосподарства. Там вміст також передається лише в зашифрованому вигляді; ключі залишаються у вашому браузері (пункт 6.6).

6. Дані, які ми збираємо

6.1 Метадані домогосподарства та пристроїв (за увімкненої синхронізації)

Щоб забезпечувати роботу синхронізації, наш сервер зберігає такий мінімум метаданих:

• Домогосподарство: випадковий ідентифікатор (UUID), час створення, час завершення пробного періоду, статус оплати, облік покупок (пункт 6.4), а також лічильник розміру журналу змін.
• Пристрої: для кожного пристрою — випадковий ідентифікатор (UUID), відкритий ключ підпису Ed25519, час реєстрації та, за наявності, час відкликання, токен push-сповіщень APNs, щойно пристрій починає синхронізуватися (пункт 6.5), стан перемикача сповіщень і — щойно сповіщення увімкнено — позначка прочитання (обидва — пункт 6.5), а також назва пристрою у відкритому вигляді (див. нижче). Відкликані пристрої не видаляються, а позначаються як відкликані (простежувана історія для решти учасників); токен push-сповіщень, стан перемикача та позначка прочитання видаляються негайно під час виходу з домогосподарства.
• Журнал змін (op-log): для кожної зашифрованої зміни — присвоєний сервером порядковий номер, присвоєний пристроєм ідентифікатор (UUID), ідентифікатор пристрою, який надіслав зміну, час отримання та зашифрований блок даних.
• Запрошення: виключно хеш SHA-256 токена запрошення, дійсний 10 хвилин і придатний лише для одноразового використання. Під час поєднання вебзастосунку запечатаний блок даних передавання, який сервер прочитати не може, зберігається щонайбільше 10 хвилин і використовується під час першого ж отримання.

Відверте зауваження щодо назви пристрою: назва пристрою не шифрується, щоб домогосподарства могли керувати своїми пристроями, — саме тому вона свідомо присвоюється так, щоб не могла назвати жодної особи. Застосунок для iOS передає виключно позначення моделі пристрою («iPhone 15 Pro», «iPad»); особисту назву пристрою з налаштувань iOS Застосунок прочитати не може, і ми не подаємо заявки на необхідний для цього дозвіл Apple. Вебзастосунок формує назву автоматично з даних браузера та операційної системи («Chrome на Mac»); поля для введення там немає. Пристрій, зареєстрований за паперовим ключем відновлення, має незмінне позначення «Recovery key (paper)». Жоден клієнт не передає тут довільного тексту.

Кожен запит на синхронізацію підписується специфічним для пристрою ключем Ed25519, який створюється на пристрої під час приєднання; приватний ключ не залишає пристрій.

Правова підстава: ст. 6(1)(b) GDPR (виконання договору).

6.2 Зашифрований вміст і локальні дані

«Наскрізне шифрування» у TallyChores означає: увесь вміст домогосподарства — імена учасників, завдання, записи журналу, фотографії, домашні домовленості — шифрується на вашому пристрої за допомогою AES-256-GCM, перш ніж він потрапить на наші сервери. Ключ домогосподарства та пов’язаний з ним криптографічний матеріал залишаються виключно на пристроях членів домогосподарства; вони в жодний момент не передаються нам. Ми зберігаємо лише шифротексти, які не можемо ані розшифрувати, ані змістовно проаналізувати.

Без увімкненої синхронізації ваші дані зберігаються виключно локально на вашому пристрої за допомогою фреймворку Apple SwiftData і в жодний момент не передаються на наші сервери. Якщо у вас увімкнено резервне копіювання iCloud, це локальне сховище може бути частиною вашої власної, зашифрованої Apple резервної копії пристрою; таку резервну копію Apple обробляє як ваш процесор (розпорядник) — не за нашим дорученням, — і ми не маємо до неї доступу. Крім того, ви будь-коли можете локально експортувати свої дані із Застосунку (дошку — у вигляді файлу JSON, журнал — у вигляді файлу CSV).

Правова підстава для зберігання та пересилання зашифрованих блоків даних: ст. 6(1)(b) GDPR (виконання договору). Суто локальне зберігання на вашому пристрої ми не обробляємо.

6.3 Фотографії

Ви можете документувати завдання фотографіями (наприклад, «до/після»). Камера використовується виключно тоді, коли ви активно робите фотографію або скануєте QR-код запрошення чи поєднання; до вашої медіатеки фотографій Застосунок не звертається. За увімкненої синхронізації фотографії — як і решта вмісту — шифруються на вашому пристрої та зберігаються у вигляді зашифрованих блоків даних розміром до 5 МБ у Cloudflare R2; для цього сервер веде записи покажчика з розміром і позначками часу. На сервері фотографії автоматично видаляються через 365 днів (рухоме вікно, нічне завдання видалення). Крім того, будь-який член домогосподарства може будь-коли остаточно видалити фотографії — дані тоді знищуються безповоротно; запис покажчика залишається як слід того, що видалення відбулося.

Правова підстава: ст. 6(1)(b) GDPR (виконання договору).

6.4 Дані про покупки

Якщо член домогосподарства здійснює покупку в застосунку («Household Plus» як річна підписка або як одноразова довічна покупка), ми отримуємо від Apple підписану інформацію про транзакцію та зберігаємо: ідентифікатор транзакції, ідентифікатор початкової транзакції, ідентифікатор продукту, час покупки та час завершення строку дії, повідомлену Apple ціну разом із валютою, а також позначку середовища (пісочниця/промислове). Додатково ми отримуємо від Apple серверні сповіщення про життєвий цикл покупки (наприклад, продовження, пільговий період, завершення строку дії, повернення коштів) і зберігаємо їх разом з їхніми ідентифікаторами сповіщень.

Ці дані про покупки прив’язані до ідентифікатора домогосподарства — ніколи до особи. Ми не дізнаємося, хто заплатив: оплату, виставлення рахунків, продовження та повернення коштів повністю здійснює Apple; платіжних даних ми не бачимо в жодний момент. Якщо Apple у межах запиту на повернення коштів звертається до нас за оцінкою, ми відповідаємо — за умови вашої згоди відповідно до Умов використання (розділ 6) — лише зазначенням того, чи було надано Household Plus, вказівкою на безкоштовний пробний період, а також — у відповідному випадку — рекомендацією, виведеною виключно з часу, що минув з моменту покупки; жодного вмісту та жодних інших даних ми при цьому не передаємо, і ви можете будь-коли заперечити проти цього ([email protected]). Подробиці щодо умов покупки наведено в Умовах використання, щодо права на відмову — у Повідомленні про право на відмову.

Правова підстава: ст. 6(1)(b) GDPR (виконання договору), а також ст. 6(1)(c) GDPR (податкові та торговельно-правові обов’язки зберігання документів, §§ 147 AO — німецького Податкового кодексу — і 257 HGB — німецького Торговельного кодексу, — до 10 років), а для надання відповідей на запити на повернення коштів — ваша згода (ст. 6(1)(a) GDPR).

6.5 Push-сповіщення

Щойно синхронізацію активовано, Застосунок реєструється у службі push-сповіщень Apple (APNs), щоб отримувати фонові сигнали без вмісту: повідомлення містить виключно інформацію про те, що «є зміна», а також ідентифікатор домогосподарства — ніколи вміст, навіть не лічильник змін. Ці сигнали безшумні — без банера, без звуку, без позначки на піктограмі застосунку — і не потребують дозволу на сповіщення в iOS. Потрібний для цього токен push-сповіщень ми зберігаємо для кожного пристрою (пункт 6.1); завдяки цьому Apple може бачити, які токени пристроїв належать до одного домогосподарства і коли воно активне, — але ніколи те, що в ньому відбувається. Ви можете припинити отримання цих сигналів, вимкнувши для TallyChores фонове оновлення в розділі «Налаштування › Загальні › Оновлення контенту», або вилучивши пристрій із домогосподарства; тоді Застосунок синхронізуватиметься під час наступного відкриття.

Додатково ви можете — для кожного пристрою окремо, і лише якщо ви це увімкнете, — отримувати видимі сповіщення, коли хтось інший у домогосподарстві вносить завдання або дякує вам. За замовчуванням обидва перемикачі вимкнено; лише коли ви вмикаєте один із них у налаштуваннях застосунку, Застосунок запитує дозвіл на сповіщення в iOS. Нагадувань, спонукань чи лічильників на піктограмі застосунку немає в жодному разі. Видимі сповіщення також не містять вмісту під час передавання: через Apple проходить лише загальний стандартний рядок, тип сповіщення («завдання» або «подяка») та ідентифікатор домогосподарства — речення, яке ви фактично читаєте, складає ваш власний пристрій, розшифровуючи зашифровані зміни локально. Щоб сповіщення надходили пакетно і нічого не повідомлялося двічі, наш сервер зберігає для кожного пристрою стан перемикача (які з двох видів увімкнено) і, щойно сповіщення увімкнено, позначку прочитання (порядковий номер останньої зміни, показаної на екрані); для кожного домогосподарства — додатково короткочасні записи планування (лише тип і час). Під час завантаження змін Застосунок додатково передає два прапорці «так/ні» («містить нове завдання» / «містить подяку»), які слугують виключно для планування доставляння — сам вміст сервер, як і раніше, не може прочитати в жодний момент. Стан перемикача та позначка прочитання видаляються негайно під час виходу пристрою з домогосподарства, так само як токен push-сповіщень; вимкнути видимі сповіщення можна будь-коли в налаштуваннях застосунку або в налаштуваннях iOS.

Правова підстава: ст. 6(1)(b) GDPR (надання функції, яку ви активували).

6.6 Вебзастосунок і зберігання даних у браузері

Вебзастосунок за адресою tallychores.com/app — це спрощений супутник: за його допомогою ви можете приєднатися до наявного домогосподарства; створення домогосподарств і покупки в браузері неможливі. Криптографічні ключі зберігаються в IndexedDB вашого браузера — там, де браузер це підтримує, у формі, яку неможливо витягти. Там також зберігаються локальна копія вмісту домогосподарства та ваші налаштування для цього браузера, наприклад, вибрана мова. Якщо ви вибираєте варіант «Спільний комп’ютер», усі дані зберігаються виключно в оперативній пам’яті: із закриттям вкладки домогосподарство на цьому комп’ютері забуто. Вебзастосунок не встановлює файлів cookie, не використовує локального сховища для цілей відстеження й не надсилає запитів до сторонніх постачальників (політика безпеки браузера дозволяє з’єднання лише із самим вебзастосунком і з api.tallychores.com). Зберігання цих даних у браузері є функціонально необхідним для послуги, якої ви бажаєте (§ 25 абз. 2 п. 2 TDDDG — німецького Закону про захист даних і приватності в телекомунікаціях та цифрових послугах); його будь-коли можна видалити через налаштування даних сайтів у вашому браузері. На головній сторінці, у правових текстах та у вебзастосунку ми додатково зберігаємо ваш вибір оформлення під ключем «tallychores-theme» у локальному сховищі вашого браузера, щойно ви виберете світле чи темне оформлення. Це також є функціонально необхідним для вибраного вами відображення (§ 25 абз. 2 п. 2 TDDDG), не дає змоги ідентифікувати жодну особу, і його так само будь-коли можна видалити. Поки ви нічого не вибрали, нічого не зберігається.

6.7 Захист від зловживань

Щоб обмежити зловживання у вигляді масового створення домогосподарств, наш сервер утворює з IP-адреси з’єднання, з якого надійшов запит, хеш SHA-256. До обчислення додатково входять відоме виключно нам секретне значення, збережене на боці сервера, а також відповідний календарний день; завдяки цьому хеш змінюється щодня, і без секретного значення з нього неможливо зворотно обчислити IP-адресу. Ці хеші неможливо пов’язати між собою через межу доби, і вони видаляються протягом 48 годин; сама IP-адреса для цього не зберігається. Крім того, сервер використовує одноразові nonce-значення запитів, які зберігаються щонайбільше 10 хвилин.

Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у протидії зловживанням і в стабільності роботи).

6.8 Діагностика помилок

У разі помилок на боці сервера ми фіксуємо помилки та рядки запитів у робочих журналах нашої інфраструктури бекенду (Cloudflare Workers Logs). Єдиними ідентифікаторами, які там містяться, є випадкові ідентифікатори домогосподарств і пристроїв (UUID); вміст у них з’явитися не може, оскільки він потрапляє на наші сервери лише в зашифрованому вигляді. Журнали зберігаються 7 днів для експлуатаційного моніторингу, а потім автоматично видаляються.

Додатково ми ведемо серверний протокол помилок (час, джерело помилки, скорочене повідомлення про помилку), щоб збої в роботі можна було виявити також згодом. Тут також діє правило: жодного вмісту, жодних імен; довгі числові ідентифікатори (наприклад, ідентифікатори транзакцій Apple) скорочуються перед збереженням. Ці записи автоматично видаляються через 30 днів.

Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у стабільності роботи та безпеці).

6.9 Звернення до підтримки

Коли ви пишете нам або телефонуєте, ми обробляємо дані, що при цьому виникають, для розгляду вашого звернення: у разі листа — вашу адресу відправника та зміст повідомлення, у разі дзвінка — ваш номер телефону і те, що ви нам повідомляєте. Під час написання листа застосунок допомагає його скласти: через «Написати нам» у Налаштуваннях він відкриває готовий чернетковий лист у вашій поштовій програмі, наприкінці якого міститься технічний блок — версія застосунку та iOS, модель пристрою (наприклад, «iPhone 15 Pro»), випадковий ідентифікатор домогосподарства (пункт 6.1), а також, якщо цей пристрій має «Household Plus», придбаний продукт із первинним ідентифікатором транзакції Apple і датою купівлі (пункт 6.4). Без цих відомостей перевірити випадок, пов’язаний із купівлею або синхронізацією, неможливо. Чернетку показують вам повністю до надсилання: ви можете видалити з неї будь-який рядок, а застосунок нічого не надсилає у фоновому режимі. Вмісту домогосподарства в ній немає — прочитати його ми в будь-якому разі не можемо.

Листи на наші адреси @tallychores.com надходять до нас через постачальників послуг, зазначених у пункті 9; дзвінки надходять до нас за номером, зазначеним у пункті 1. Ваше повідомлення та відомості, отримані під час розмови, ми використовуємо виключно для розгляду вашого звернення; щодо строку зберігання див. пункт 10.

Правова підстава: ст. 6(1)(b) GDPR — у тій мірі, в якій ваше звернення стосується купівлі або користування застосунком, в інших випадках ст. 6(1)(f) GDPR (законний інтерес у наданні відповідей на звернення до підтримки).

6.10 Відсутність автоматизованого ухвалення рішень

Виключно автоматизованого ухвалення рішень, яке має щодо вас юридичні наслідки або подібним чином істотно на вас впливає у розумінні ст. 22 GDPR, не відбувається. Ми не створюємо профілів і не аналізуємо вашої поведінки. Для протидії зловживанням ми застосовуємо лише прості технічні перевірки на основі правил (наприклад, кількісні обмеження та описані в пункті 6.7 обмеження частоти запитів).

7. Чого ми не збираємо

• Жодних облікових записів користувачів, жодних даних для входу, жодних адрес електронної пошти та жодних імен осіб — за винятком випадків, коли ви самі звертаєтеся до нас (пункт 6.9). Імена членів домогосподарства є частиною наскрізно зашифрованого вмісту, і ми не можемо їх прочитати. Назва пристрою хоч і зберігається у відкритому вигляді, але присвоюється автоматично й не може назвати жодної особи (пункт 6.1).
• Жодних аналітичних SDK (жодного Firebase Analytics, Google Analytics, Mixpanel, Amplitude чи подібних служб).
• Жодних рекламних ідентифікаторів (жодного IDFA, жодного відстеження між застосунками чи вебсайтами).
• Жодних SDK соціальних мереж, жодних постачальників входу — і взагалі жодних сторонніх SDK у Застосунку; наші вебсайти також не завантажують ресурсів сторонніх постачальників.
• Жодних SDK для звітування про збої, окрім інтегрованих Apple у TestFlight і App Store Connect журналів збоїв, на які поширюється політика конфіденційності Apple.
• Жодних даних про місцеперебування, контактів, календарних даних чи даних про здоров’я, жодного доступу до мікрофона та жодного доступу до вашої медіатеки фотографій. Камера використовується виключно тоді, коли ви активно робите фотографію завдання або скануєте QR-код (пункт 6.3).

8. Діти та сім’ї

TallyChores — це застосунок для домогосподарства, призначений для всіх його членів: діти теж можуть брати участь, якщо їхнє домогосподарство їх запросить. Мінімального віку для користування Застосунком ми не встановлюємо; щодо покупок діють правила Умов використання. Саме тому наш принцип мінімізації даних однаковою мірою діє для всіх: від дітей ми не збираємо ані інших, ані додаткових даних порівняно з дорослими — а те, що ми збираємо, не може нікого назвати персонально (пункти 6 і 7). Немає ані облікових записів, ані профілів, ані реклами, ані відстеження; імена членів домогосподарства є частиною наскрізно зашифрованого вмісту, і ми не можемо їх прочитати. Тому ми також не знаємо, якого віку члени домогосподарства.

Ті нечисленні постійні ідентифікатори, які ми обробляємо, — випадкові ідентифікатори домогосподарства та пристроїв, відкритий ключ підпису пристрою, токен push-сповіщень, а також підтвердження покупок, прив’язані до домогосподарства, ніколи до особи (пункт 6.4), — слугують виключно для роботи служби: зіставлення пристроїв одного домогосподарства, автентифікації запитів, доставляння сигналів синхронізації та сповіщень, перевірки статусу оплати, протидії зловживанням і діагностики помилок. Вони ніколи не використовуються для реклами — зокрема й для поведінкової реклами, — ніколи не об’єднуються в профілі, ніколи не продаються й ніколи не передаються третім особам для їхніх власних цілей. Жодних із цих даних ми не зберігаємо безстроково; строки зберігання наведено в пункті 10.

Хто бере участь у домогосподарстві, вирішує саме домогосподарство: приєднання можливе лише за персональним запрошенням із домогосподарства (QR-код, дійсний 10 хвилин), і кожен пристрій будь-коли можна знову вилучити з домогосподарства в застосунку для iOS. Покупки здійснює виключно Apple; для дитячих облікових записів там діють батьківські засоби контролю Apple, зокрема «Запит на покупку» («Ask to Buy»). Наша обробка не ґрунтується на згоді у розумінні ст. 6(1)(a) GDPR — тому питання про згоду батьків за ст. 8 GDPR не постає. На запитання батьків ми відповідаємо за адресою [email protected].

9. Процесори (розпорядники персональних даних) і постачальники послуг

Для роботи Застосунку та вебсайтів ми користуємося послугами наведених нижче постачальників. З Cloudflare і mailbox.org (Heinlein Hosting GmbH) укладено договори про обробку персональних даних за дорученням згідно зі ст. 28 GDPR; у відносинах з Apple діють відповідні умови Apple для розробників та умови Apple щодо захисту даних. Передавання даних до третіх країн (США) здійснюється на підставі Стандартних договірних положень ЄС (EU Standard Contractual Clauses) та/або рішення Європейської Комісії про належний рівень захисту (Data Privacy Framework, якщо застосовно). Для користувачок і користувачів за межами ЄС чи ЄЕЗ ми додатково обґрунтовуємо можливі передавання до США іншими механізмами передавання, допустимими за вашим місцевим правом, підкріпленими договорами про обробку даних за дорученням, укладеними з нашими постачальниками; для користувачок і користувачів у Швейцарії діють Стандартні договірні положення ЄС у редакції, визнаній Федеральним уповноваженим із захисту даних та інформування Швейцарії (EDÖB), та/або Swiss-U.S. Data Privacy Framework.

• Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, США. Інфраструктура бекенду для служби синхронізації (Cloudflare Workers, база даних D1, сховище R2 за адресою api.tallychores.com), а також хостинг наших вебсайтів (Cloudflare Pages). Вміст домогосподарств, що зберігається там, існує виключно у вигляді наскрізно зашифрованих шифротекстів, які не можемо прочитати ані ми, ані Cloudflare. Обробка метаданих запитів (наприклад, IP-адреси) для маршрутизації та протидії зловживанням. Крім того, вхідні листи на наші контактні адреси в домені @tallychores.com приймаються через Cloudflare Email Routing і пересилаються до нашої поштової скриньки. https://www.cloudflare.com/privacypolicy/
• Apple Inc. — One Apple Park Way, Cupertino, CA 95014, США. Розповсюдження Застосунку через App Store, здійснення та перевірка покупок у застосунку, доставляння push-сповіщень (APNs), розповсюдження через TestFlight, а також звіти про збої та відгуки в App Store Connect. https://www.apple.com/legal/privacy/
• Heinlein Hosting GmbH (mailbox.org) — Schwedter Straße 8/9A, 10119 Berlin. Поштова скринька для контактних адрес, зазначених у пункті 1. Листи на наші адреси в домені @tallychores.com пересилаються через Cloudflare Email Routing до нашої поштової скриньки, розміщеної в mailbox.org, і там приймаються, обробляються та зберігаються. З mailbox.org укладено договір про обробку персональних даних за дорученням згідно зі ст. 28 GDPR.

У майбутньому ми можемо залучати додаткових або інших постачальників послуг чи замінювати тих, яких залучено зараз, щоб покращити якість, доступність або захист даних. У разі такої зміни ми оновимо цей перелік і забезпечимо дотримання вимог законодавства про захист даних — зокрема укладення договору про обробку даних за дорученням згідно зі ст. 28 GDPR, а також наявність допустимої підстави для можливих передавань до третіх країн.

10. Строки зберігання

• Зашифрований вміст домогосподарства (журнал змін): зберігається доти, доки домогосподарство активне. Покинуті домогосподарства — такі, у яких не залишилося жодного пристрою, — остаточно вилучаються нічним завданням видалення через 30 днів після відкликання останнього пристрою; навіть зашифровані дані не зберігаються в нас безстроково. Неактивні домогосподарства — такі, у яких немає оплаченого «Household Plus», пробний період яких завершився, а пристрої яких уже 18 місяців не синхронізувалися з нашим сервером, — також остаточно вилучаються тим самим нічним завданням видалення; локальних даних на ваших пристроях це не стосується.
• Фотографії: на сервері — щонайбільше 365 днів (рухоме вікно, пункт 6.3); члени домогосподарства можуть будь-коли раніше остаточно їх видалити.
• Записи про пристрої: існують протягом усього строку існування домогосподарства; відкликані пристрої залишаються позначеними як відкликані (пункт 6.1) і видаляються разом із домогосподарством.
• Хеші запрошень, блоки даних для поєднання з вебверсією та nonce-значення запитів: втрачають чинність щонайбільше через 10 хвилин; остаточне видалення записів — щонайпізніше наступного дня.
• Хеші захисту від зловживань (IP-адреса, хешована із секретним значенням і прив’язкою до дня): видалення протягом 48 годин.
• Діагностика помилок: журнали інфраструктури — 7 днів; серверний протокол помилок (пункт 6.8) — 30 днів.
• Підтвердження транзакцій, значущі для бухгалтерського обліку (покупки/повернення коштів): зберігаються для виконання податкових і торговельно-правових обов’язків зберігання документів до 10 років (§§ 147 AO, 257 HGB).
• Звернення (електронна пошта, телефон): доти, доки не відпаде мета зберігання або доки ви не вимагатимете від нас видалення; обов’язкові законодавчі строки зберігання залишаються незмінними.

11. Ваші права

У межах чинних законодавчих положень ви будь-коли маєте право на:

• доступ до ваших персональних даних, які зберігаються в нас (ст. 15 GDPR);
• виправлення неточних даних (ст. 16 GDPR);
• видалення ваших даних, які зберігаються в нас (ст. 17 GDPR);
• обмеження обробки даних (ст. 18 GDPR);
• перенесення даних (ст. 20 GDPR);
• заперечення проти обробки (ст. 21 GDPR).

Ці права мають усі, хто користується TallyChores, — незалежно від того, де ви живете. Крім того, ви можете попросити нас видалити, заблокувати або знеособити дані, які не є необхідними чи є надмірними або обробляються не так, як описано в цій політиці конфіденційності; повідомити вам, яким третім особам ми передавали дані; а також пояснити вам, що для вас означає ненадання згоди. Якщо імперативні норми законодавства про захист персональних даних або про захист прав споживачів держави, штату чи провінції вашого проживання надають вам ширші права, такі права застосовуються додатково; ніщо в цій політиці конфіденційності їх не обмежує.

Особливість наскрізного шифрування — чесне зауваження: вміст домогосподарства ми зберігаємо виключно у вигляді шифротексту, який не можемо ані прочитати, ані співвіднести з особою, і ми не знаємо, хто є членом домогосподарства. Тому запити щодо доступу, виправлення, видалення, блокування, знеособлення та перенесення даних ми можемо задовольнити лише щодо тих метаданих, які можемо співвіднести, — наприклад, за ідентифікатором домогосподарства чи пристрою, який ви нам повідомите. Своїм вмістом ви керуєте безпосередньо самі в Застосунку: експорт (JSON/CSV), видалення фотографій і локальних даних, а також вихід із домогосподарства через відкликання власного пристрою доступні кожному членові напряму.

Право на заперечення

Оскільки ми обробляємо ваші персональні дані на підставі законних інтересів (ст. 6(1)(f) GDPR) — зокрема для хостингу (пункт 3), захисту від зловживань (пункт 6.7) і діагностики помилок (пункт 6.8), — ви маєте право будь-коли заперечити проти такої обробки з причин, що випливають з вашої особливої ситуації (ст. 21 GDPR). Для цього звертайтеся за адресою [email protected]. Після цього ми більше не оброблятимемо ваших даних, якщо тільки ми не зможемо довести наявність нагальних законних підстав для обробки, які переважають ваші інтереси, або якщо обробка не слугує для встановлення, здійснення чи захисту правових вимог.

Із запитами щодо ваших прав звертайтеся до нас за адресою [email protected]; з питань підтримки — за адресою [email protected]. Запити щодо ваших даних опрацьовує особисто власник підприємства: Vincent Leinhos є у VinLihs Digital Services особою, яка відповідає за захист персональних даних, і з ним можна зв’язатися за цією адресою. Ми відповідаємо протягом 30 днів.

12. Наглядовий орган

Якщо ви вважаєте, що обробка ваших даних порушує законодавство про захист персональних даних, ви маєте право подати скаргу до наглядового органу (ст. 77 GDPR). Компетентним є наглядовий орган за місцем розташування нашого підприємства:

Поряд із цим ви можете звернутися до будь-якого іншого наглядового органу із захисту даних у ЄС — зокрема до органу за місцем вашого перебування. Якщо ви перебуваєте за межами ЄС, вам, крім того, доступний компетентний для вас наглядовий орган вашої країни — наприклад, у Сполученому Королівстві це Information Commissioner’s Office (ICO), у Швейцарії — Федеральний уповноважений із захисту даних та інформування (EDÖB), у Канаді — Office of the Privacy Commissioner of Canada або орган, який заступає його місце, а в Бразилії — Autoridade Nacional de Proteção de Dados (ANPD). Якщо ви живете у Квебеку, ви також можете звернутися до Commission d’accès à l’information du Québec (CAI). Перед цим ми будемо раді нагоді допомогти вам самі — напишіть нам на адресу [email protected].

13. Зміни до цієї політики конфіденційності

Ця політика конфіденційності є чинною і має редакцію станом на 29 серпня 2026 року.

Через подальший розвиток Застосунку або через зміну законодавчих чи регуляторних вимог може виникнути потреба змінити цю політику конфіденційності. Про суттєві зміни ми повідомлятимемо шляхом оновлення зазначеної вище дати. У разі істотних змін ми додатково поінформуємо в Застосунку.