Політика конфіденційності

Вебсайт (derdieoops.com)

Ця частина стосується відвідування вебсайту derdieoops.com. Мобільний застосунок описано окремо нижче.

Відповідальний за обробку даних

Відповідальний за обробку персональних даних на цьому вебсайті (ст. 4(7) GDPR):

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

Хостинг і серверні журнали

Вебсайт розміщено в Hébergement OVH Inc. (OVHcloud), Монреаль, Канада. Розташування сервера: Франкфурт-на-Майні, Німеччина. Щодо Канади діє рішення Єврокомісії про адекватність (ст. 45 GDPR). Договір про обробку даних (ст. 28 GDPR) є частиною договору з OVH.

Вебсервер не зберігає журнали доступу. Лише в разі технічних помилок IP-адреса, час і запитана адреса можуть бути записані в журнал помилок. Він слугує виключно для усунення помилок (ст. 6(1)(f) GDPR) і автоматично перезаписується.

Куки та подібні технології

Перші дві куки нижче та налаштування теми суворо необхідні, щоб надавати вебсайт так, як ви цього просите, тому за § 165 Abs. 3 TKG 2021 вони не потребують згоди. Куки Google Analytics встановлюються лише за вашою згодою.

• i18n_redirected: Зберігає вибрану вами мову. Необхідна. Строк: 12 місяців.
• analytics_consent: Зберігає ваше рішення в банері куків (прийнято чи відхилено), щоб його можна було дотримуватися. Необхідна. Строк: 183 дні (близько 6 місяців), після чого банер запитає знову.
• _ga, _ga_*: Встановлюється Google Analytics, щоб розрізняти відвідувачів і сеанси. Лише за вашою згодою. Строк: до 2 років (стандартне значення Google); браузери можуть його скорочувати, наприклад Chrome до 400 днів, а Safari до 7 днів. Видаляється, коли ви відкликаєте згоду.
• color-mode: Зберігається в локальному сховищі браузера, а не як кука, і лише якщо ви перемикаєте світлу й темну тему. Лишається, доки ви не очистите дані браузера.

Google Analytics 4

Якщо ви даєте згоду, цей вебсайт використовує Google Analytics 4 — сервіс вебаналітики. Постачальник для користувачів у ЄЕЗ — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Дані також може обробляти материнська компанія Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Мета — зрозуміти, як використовується вебсайт, щоб я міг його покращувати. Google Analytics записує, наприклад, переглянуті сторінки, прокручування та натискання кнопок магазинів, а також дані про пристрій і браузер та приблизне місцеперебування, під псевдонімним ідентифікатором, що зберігається в наведених вище куках. При цьому ваша IP-адреса передається Google. За даними Google, IP-адреси користувачів у ЄС використовуються для визначення приблизного місцеперебування й відкидаються до запису даних у журнал.

Правова основа — ваша згода (ст. 6(1)(a) GDPR і § 165 Abs. 3 TKG 2021). Google Analytics не завантажується, доки ви не натиснете «Прийняти», і не завантажується взагалі, якщо ви натиснете «Відхилити». В обох випадках вебсайт працює однаково.

Рекламні сигнали вимкнені: у режимі згоди Google дозволено лише сховище аналітики, а рекламне сховище, дані користувачів для реклами та персоналізація реклами лишаються забороненими; Google Signals і персоналізацію реклами вимкнено. Я не використовую ці дані для реклами.

Дані можуть передаватися до США. Передача ґрунтується на рішенні Європейської комісії про адекватність від 10 липня 2023 року щодо EU-US Data Privacy Framework (ст. 45 GDPR), за яким сертифіковано Google LLC.

Google Analytics зберігає дані на рівні подій і користувачів 2 місяці.

Серверні події з посилань /app

Посилання, що починаються з derdieoops.com/app, наприклад у моїх профілях у соцмережах, переспрямовують вас до App Store чи Google Play або показують сторінку з поясненням, як відкрити посилання в браузері. Щоб рахувати, скільки відвідувачів приходить за яким посиланням, сервер під час кожного такого відвідування надсилає подію в Google Analytics (Measurement Protocol), зокрема без вашої згоди, бо багато таких відвідувачів ніколи не бачать банера куків. Пошукові роботи й боти попереднього перегляду посилань не враховуються. Подія містить:

• тип події та її результат (наприклад, переспрямування до магазину або натискання «Копіювати посилання»);
• платформу (iOS, Android чи інша) і те, чи відкрито посилання у вбудованому браузері застосунку;
• джерело посилання (наприклад, «tiktok») і мову;
• категорію пристрою (мобільний, планшет чи комп’ютер) та операційну систему;
• випадковий ідентифікатор і позначку часу.

Без вашої згоди для цього на вашому пристрої нічого не зберігається, а сервер лише читає ваші куки мови та згоди, якщо вони є. Випадковий ідентифікатор створюється для одного перегляду сторінки й ніде не зберігається, тому одне відвідування неможливо пов’язати з іншим. Ваша IP-адреса та user agent браузера не передаються Google: запит надходить із мого сервера, який використовує user agent лише для визначення категорії пристрою й операційної системи. Рекламні сигнали заборонені.

Якщо ви прийняли Google Analytics, подія натомість містить ідентифікатори з ваших кук _ga і _ga_*, щоб приєднатися до вашого сеансу аналітики. Правова основа для цього — ваша згода.

Якщо при цьому взагалі обробляються персональні дані, правова основа без згоди — мій законний інтерес за ст. 6(1)(f) GDPR у вимірюванні того, які посилання приводять відвідувачів до застосунку. Ви можете заперечити проти такої обробки (ст. 21 GDPR). Сказане вище про передачу даних до США стосується й цього випадку. Після переспрямування за обробку даних відповідають самі App Store і Google Play.

Відкликання згоди

Ви можете відкликати згоду будь-коли, не пояснюючи причин: відкрийте Налаштування куків (є також унизу кожної сторінки) і виберіть «Відхилити». Після цього ваші куки _ga і _ga_* видаляються, а Google Analytics більше не завантажується.

Відкликання не впливає на законність обробки до нього (ст. 7(3) GDPR). Події, що вже стояли в черзі до відкликання, ще можуть бути надіслані протягом кількох секунд.

Ваші права

За GDPR ви маєте право на:

• доступ до своїх даних (ст. 15);
• виправлення неточних даних (ст. 16);
• видалення даних (ст. 17);
• обмеження обробки (ст. 18);
• перенесення даних (ст. 20);
• заперечення проти обробки на основі законного інтересу (ст. 21);
• відкликання згоди будь-коли (ст. 7(3)).

Щоб скористатися цими правами, напишіть мені на електронну адресу, зазначену вище.

Ви також маєте право подати скаргу до наглядового органу. В Австрії це:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

1. Інформація, яку ми збираємо

1.1 Інформація, що зберігається локально на вашому пристрої

Додаток зберігає наступні дані локально на вашому пристрої. Ці дані ніколи не передаються на наші сервери, якщо ви не надішлете явно звіт про помилку (див. розділ 1.3).

• Профіль користувача: вибране відображуване імʼя, рідна мова, рівень володіння, щоденна навчальна ціль, налаштування теми та звуку.
• Прогрес навчання: статуси вивчення слів, історія тренувань, оцінки точності, улюблені слова та прогрес вивчення лексики.
• Налаштування Додатку: налаштування сповіщень, енергетичний баланс, дані серій та інші налаштування Додатку.

Для використання Додатку не потрібен обліковий запис чи вхід у систему. Усі дані профілю користувача та навчання зберігаються виключно на вашому пристрої та видаляються при видаленні Додатку.

1.2 Аналітичні дані (збираються автоматично)

Я використовую Firebase Analytics, сервіс, наданий Google, для збору псевдонімних даних використання. Ці дані допомагають мені зрозуміти, як використовується Додаток, покращити функції та виправити проблеми. Аналітичні дані включають:

• Шаблони використання Додатку (відвідані екрани, використані функції)
• Дані продуктивності тренування (точність, тривалість сесії)
• Загальні переваги користувача (мова, тема, преміум-статус)
• Метрики залучення та утримання користувачів
• Дані взаємодії з рекламою для безкоштовних користувачів
• Технічні журнали помилок (не персональні)

Аналітичні дані повʼязані з псевдонімним ідентифікатором пристрою, згенерованим Firebase, та не повʼязані з будь-якою інформацією, що ідентифікує особу. Ви можете обмежити збір аналітичних даних, обмеживши доступ Додатку до інтернету через налаштування пристрою.

1.3 Звіти про помилки (добровільні, з ініціативи користувача)

Якщо ви вирішите надіслати звіт про помилку через Додаток, наступна інформація збирається та надсилається на наш сервер у Франкфурті, Німеччина (ЄС):

• Ваш опис проблеми
• Базові дані профілю користувача (відображуване імʼя, мова, рівень володіння)
• Інформація про пристрій (платформа, модель пристрою, версія ОС, версія додатку)
• Діагностика системи (батарея, мережа, статус памʼяті)
• Налаштування додатку (тема, звук)

Звіти про помилки надсилаються добровільно. Дані звітів про помилки зберігаються 12 місяців, а потім видаляються.

1.4 Інформація, яку ми НЕ збираємо

• Ми не збираємо вашу електронну адресу, номер телефону або справжнє імʼя (якщо ви не вирішите ввести імʼя в Додатку).
• Ми не отримуємо доступу до вашого місцезнаходження, камери, мікрофону, контактів, календаря або бібліотеки фото.
• Ми не збираємо та не зберігаємо платіжну інформацію (усі покупки обробляються Apple або Google).
• Ми не дозволяємо спілкування між користувачами або соціальні функції.
• Ми не синхронізуємо ваші дані навчання з хмарою.

2. Як ми використовуємо вашу інформацію

• Надання послуги: для роботи Додатку, збереження прогресу навчання та надання персоналізованого досвіду навчання.
• Покращення Додатку: для аналізу шаблонів використання, виявлення популярних функцій та визначення пріоритетів розробки.
• A/B-тестування: для тестування різних версій функцій та оптимізації досвіду користувача.
• Реклама: для показу реклами безкоштовним користувачам через Google AdMob (див. розділ 3).
• Управління підпискою: для перевірки статусу преміум-підписки через RevenueCat (див. розділ 3).
• Push-сповіщення: для надсилання щоденних нагадувань про навчання та сповіщень про серії (див. розділ 5).
• Усунення помилок: для діагностики та усунення технічних проблем, про які повідомили користувачі.

3. Сторонні сервіси

Додаток використовує наступні сторонні сервіси, кожен з яких може збирати дані відповідно до власних політик конфіденційності:

• Firebase Analytics (Google) — псевдонімна аналітика використання
• Firebase Cloud Messaging (Google) — доставка push-сповіщень
• Firebase Remote Config (Google) — налаштування функцій та A/B-тестування
• Google AdMob (Google) — реклама для безкоштовних користувачів
• RevenueCat — управління підписками та покупками в додатку

Google AdMob може використовувати рекламні ідентифікатори та інформацію про пристрій для показу реклами. Преміум-передплатники не бачать реклами, і AdMob не збирає дані від преміум-користувачів.

RevenueCat обробляє транзакції підписок та підтримує історію покупок для перевірки статусу прав. RevenueCat використовує анонімний ID користувача додатку і не отримує від нас вашу персональну інформацію.

4. Зберігання та безпека даних

• Локальні дані: зберігаються на вашому пристрої та автоматично видаляються при видаленні Додатку.
• Аналітичні дані: обробляються Google Firebase на серверах Google відповідно до політик зберігання даних Google.
• Звіти про помилки: передаються через HTTPS та зберігаються на нашому сервері у Франкфурті, Німеччина (ЄС). Зберігаються 12 місяців, потім видаляються.
• Дані підписки: керуються RevenueCat та відповідними магазинами додатків.

Я впроваджую розумні технічні заходи для захисту даних, які обробляю. Однак жоден метод електронного зберігання чи передачі не є повністю безпечним, і я не можу гарантувати абсолютну безпеку.

5. Push-сповіщення

Додаток може надсилати вам push-сповіщення та локальні сповіщення, щоб нагадувати про щоденні навчальні цілі, статус серії та іншу інформацію, повʼязану з Додатком.

Як вимкнути сповіщення:

• У Додатку: перейдіть у Налаштування та вимкніть перемикач сповіщень.
• На iOS: Налаштування > Сповіщення > Der Die Oops > вимкніть Дозволити сповіщення.
• На Android: Налаштування > Додатки > Der Die Oops > Сповіщення > вимкніть сповіщення.

6. Зберігання даних

• Локальні дані (профіль, прогрес, налаштування): до видалення Додатку
• Дані Firebase Analytics: відповідно до політик зберігання Google
• Звіти про помилки: 12 місяців з моменту надсилання
• Дані підписки: керуються RevenueCat та магазинами додатків

7. Конфіденційність дітей

Der Die Oops — освітній додаток, придатний для користувачів усіх вікових категорій. Однак він не спеціально спрямований на дітей до 14 років (відповідно до GDPR). Я свідомо не збираю персональну інформацію від дітей до 14 років без батьківської згоди (§ 4 Abs. 4 DSG).

Якщо ви батько або опікун і вважаєте, що ваша дитина надала персональну інформацію через звіт про помилку, будь ласка, звʼяжіться зі мною за адресою support@derdieoops.com, і я вживу заходів для видалення такої інформації.

8. Ваші права

8.1 Права згідно з Загальним регламентом захисту даних ЄС (GDPR)

Якщо ви знаходитеся в Європейській економічній зоні (ЄЕЗ), Великій Британії або Швейцарії, ви маєте наступні права:

• Право доступу: ви можете запросити копію даних, які я маю про вас.
• Право на виправлення: ви можете вимагати, щоб я виправив неточні дані.
• Право на видалення: ви можете вимагати, щоб я видалив ваші дані. Локальні дані можна видалити, видаливши Додаток. Дані звітів про помилки можна видалити за запитом.
• Право на обмеження обробки: ви можете вимагати, щоб я обмежив певну обробку ваших даних.
• Право на перенесення даних: ви можете запросити копію ваших даних у структурованому форматі, придатному для машинної обробки.
• Право на заперечення: ви можете заперечити проти обробки ваших даних для певних цілей.
• Право відкликати згоду: якщо обробка ґрунтується на згоді, ви можете відкликати згоду в будь-який час.

Правова основа для обробки (GDPR):

• Законний інтерес: збір аналітичних даних для покращення Додатку та розуміння шаблонів використання.
• Виконання договору: обробка, необхідна для надання функцій та послуг Додатку.
• Згода: push-сповіщення та звіти про помилки.

Для здійснення цих прав звʼяжіться зі мною за адресою support@derdieoops.com.

8.2 Права згідно з Каліфорнійським законом про конфіденційність споживачів (CCPA)

Якщо ви мешканець Каліфорнії:

• Право знати: ви можете запросити інформацію про персональну інформацію, яку я зібрав.
• Право на видалення: ви можете вимагати видалення вашої персональної інформації.
• Право відмовитися від продажу: я не продаю вашу персональну інформацію. Обмін даними з рекламними сервісами третіх сторін з метою показу реклами може вважатися «продажем» згідно з CCPA. Ви можете відмовитися від персоналізованої реклами, налаштувавши параметри відстеження реклами на вашому пристрої.
• Право на недискримінацію: я не буду дискримінувати вас за здійснення ваших прав за CCPA.

Для здійснення ваших прав за CCPA звʼяжіться зі мною за адресою support@derdieoops.com.

8.3 Контроль над вашими даними

Незалежно від вашого місцезнаходження:

• Видалити всі локальні дані: видаліть Додаток з вашого пристрою.
• Скинути аналітичні ідентифікатори: скиньте рекламний ідентифікатор вашого пристрою через налаштування пристрою.
• Вимкнути персоналізовану рекламу: налаштуйте параметри конфіденційності вашого пристрою для обмеження відстеження реклами.
• Вимкнути сповіщення: вимкніть сповіщення в налаштуваннях Додатку або в налаштуваннях пристрою.
• Запитати видалення звітів про помилки: звʼяжіться зі мною за адресою support@derdieoops.com.

9. Міжнародні передачі даних

Додаток керується з Австрії (ЄС). Дані звітів про помилки зберігаються на серверах, розташованих у Франкфурті, Німеччина (ЄС). Аналітичні дані обробляються Google (Firebase) відповідно до умов обробки даних Google, що може включати сервери за межами ЄС. Якщо дані передаються за межі ЄС/ЄЕЗ, діють відповідні заходи захисту, такі як Стандартні договірні положення.

10. Зміни в цій Політиці конфіденційності

Я можу час від часу оновлювати цю Політику конфіденційності. Я повідомлю вас про будь-які суттєві зміни, опублікувавши оновлену Політику конфіденційності на вебсайті або в Додатку. Дата «Останнє оновлення» вгорі вказує, коли вона була востаннє переглянута.

11. Контакти

Якщо у вас є запитання, занепокоєння або запити щодо цієї Політики конфіденційності, будь ласка, звʼяжіться зі мною за адресою:

Юрій Кузела

Електронна пошта: support@derdieoops.com