Политика конфиденциальности

Версия: октябрь 2026 г. · Согласно DSGVO (GDPR)

1. Ответственный за обработку данных

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Германия
Эл. почта: ki.gwendrich@gmail.com

2. Какие данные мы собираем

При регистрации

• Имя (имя, фамилия)
• Адрес электронной почты
• Номер телефона (обязательное поле при регистрации): люди, которые связаны с Вами через пожилого человека в приложении — родственники и другие помощники в том же кругу, а также утвержденные представители — видят его в списке людей и могут позвонить Вам, написать Вам или открыть Ваш предпочитаемый мессенджер. При нажатии приложение передает номер соответствующему приложению на их устройстве (Телефон, SMS, WhatsApp, Telegram, Signal, Viber или LINE); то, что они делают с ним, регулируется их условиями. Мы отправляем уведомления не на номер телефона, а в виде push-уведомлений на Ваше устройство.
• Страна и предпочитаемый язык
• Роль (пожилой человек, родственник, друг или сосед, сопровождающий в повседневной жизни, помощник по уборке или хозяйству)

При использовании приложения (медицинские данные, особые категории данных согласно Art. 9 DSGVO)

• Планы приёма лекарств и время приёма
• Количество выпитой жидкости и данные о гидратации
• Статус самочувствия (зелёный/жёлтый/красный)
• Дата рождения и пол (для пожилых людей, по желанию)
• Заметки о Вашем самочувствии

Эти данные обрабатываются исключительно на основании Вашего явного согласия (Art. 9 Abs. 2 lit. a DSGVO). Согласие даётся активно в приложении и может быть в любой момент отозвано там с действием на будущее (Art. 7 Abs. 3 DSGVO). Исключение — экстренный вызов: его видят люди из Вашей очерёдности, даже если Вы не дали согласия.

Кто в Вашем круге что видит

Вы сами видите все свои данные. Для остальных людей из Вашего круга действует следующее:

• Родственники видят Ваши лекарства и их прием, Ваше самочувствие и объем выпитой жидкости, только если Вы откроете им доступ к этому разделу. Доступ к каждому разделу открывается отдельно; изначально ничего не открыто. Кроме того, Вы должны дать согласие на обработку Ваших данных о здоровье. Открывать и закрывать доступ можете только Вы или Ваш подтвержденный опекун.
• Ваш подтвержденный опекун видит Ваши лекарства и их прием, Ваше самочувствие и объем выпитой жидкости и без отдельного открытия доступа, если Вы дали согласие (см. «Опека»).
• Помощники по уборке, хозяйству или сопровождению в повседневной жизни, а также друзья и соседи никогда не видят Ваши лекарства, Ваше самочувствие и объем выпитой жидкости.
• Расходные материалы и встречи видят только те люди, которым Вы откроете к ним доступ (см. «Покупки и расходные материалы» и «Встречи»).
• Поставщики услуг, с которыми у Вас есть соглашение, не видят никаких Ваших данных о здоровье.
• Люди из Вашей очерёдности для тревог видят в приложении, какая тревога сработала: экстренный вызов, самочувствие, отмеченное как критическое, или то, что Вы не вышли на связь, — даже если Вы не открыли им доступ к Вашему самочувствию. Если Вы не задали очерёдность, это действует для всех Ваших родственников. Экстренный вызов они видят, даже если Вы не дали согласия.
• Тот, кому Вы откроете доступ к самочувствию или к питью, видит также, настроили ли Вы эту функцию, включено ли Ваше напоминание и получают ли уведомления родственники. Это он видит и до того, как Вы дали согласие. Значения, например Ваше самочувствие или объем выпитой жидкости, в эти сведения не входят.

Покупки и расходные материалы

В приложении можно записывать покупки: что нужно, в каком количестве и в какой категории, а также состояние (открыто или выполнено), кто создал запись и кто её взял на себя, каждый раз со временем. Для расходных материалов добавляются название, категория, размер упаковки и единица, текущий запас, ежедневный расход, время предупреждения и произвольная заметка. Эти записи не являются данными о здоровье. Покупки и расходные материалы видят только те люди из Вашего круга, которым Вы откроете к ним доступ, — например, чтобы кто-то мог сделать для Вас покупки. Тот, кому Вы откроете доступ к расходным материалам, видит все записи, независимо от категории. Записи машинно переводятся для показа на языке соответствующего человека (см. пункт 5). Правовое основание: исполнение договора (ст. 6 ч. 1 п. b GDPR).

Встречи

Встречи (название, время, место, с кем, заметка) видят люди из Вашего круга, которым Вы откроете доступ к встречам, — родственники, помощники, друзья и соседи. Тот, кто связан со встречей, например как сопровождающий, видит эту встречу и без открытого доступа. Для этого не требуется согласие на обработку данных о здоровье. Если Вы внесёте приём у врача, они увидят и его.

Функция «Семья»

Близкие могут отправить пожилому человеку фотографию (с необязательной подписью) и короткие сообщения. Это содержимое хранится на серверах в ЕС (Supabase, Ирландия) и автоматически удаляется (фотографии — через 7 дней, сообщения — через 30 дней); пожилой человек может в любой момент самостоятельно удалить фотографии. Правовое основание: исполнение договора/согласие (Art. 6 Abs. 1 lit. b либо lit. a DSGVO, в зависимости от случая).

Местоположение (только при визитах поставщиков услуг, добровольно)

В начале или в конце визита приложение может проверить, находится ли поставщик услуг рядом с сохранённым адресом визита. Для этого текущее местоположение однократно определяется на устройстве и сравнивается там с адресом. Местоположение не передаётся нам и не сохраняется — сохраняется исключительно результат «рядом: да / нет / неизвестно». Разрешение является добровольным: без него результат остаётся «неизвестно», визит всё равно можно подтвердить. Функция также должна быть активирована в соответствующем договоре. Правовое основание: исполнение договора (Art. 6 Abs. 1 lit. b DSGVO), в остальном согласие (Art. 6 Abs. 1 lit. a DSGVO); разрешение на определение местоположения можно в любой момент отозвать через системные настройки устройства. Для сравнения устройство преобразует адрес визита в координаты с помощью службы геокодирования своей операционной системы. Приложение передаёт этой службе только адрес, а не Ваше местоположение; службу предоставляет поставщик операционной системы или устройства, а не мы, и для этого она может использовать подключение к интернету.

Адресные данные (при договорах с поставщиками услуг)

Для согласования, выполнения и подтверждения визитов мы сохраняем адрес визита (улица, номер дома, почтовый индекс, населённый пункт, страна). Он виден только лицам, участвующим в соответствующем договоре. Правовое основание: исполнение договора (Art. 6 Abs. 1 lit. b DSGVO).

Фото профиля (добровольно)

Вы можете сделать фото профиля с помощью камеры или выбрать одно из своей фотогалереи. Оно хранится на серверах в ЕС (Supabase, Ирландия), видно людям, связанным с Вами в круге пожилого человека, и может быть в любой момент изменено или удалено. Если Вы кого-то пригласили, этот человек видит Ваше фото уже на странице приглашения, пока приглашение открыто. Если Вы поставщик услуг, его также видят поставщики услуг, с которыми Вы связаны в приложении как коллеги, а также пожилые люди или их опекун, запросившие Вас в качестве замены. Правовое основание: согласие (Art. 6 Abs. 1 lit. a DSGVO). Камера также используется для сканирования QR-кодов приглашений — при этом не создаётся изображение и ничего не передаётся; оценивается только распознанный код.

Вход через Google или Apple

В качестве альтернативы входу по эл. почте Вы можете войти через свою учётную запись Google — а если она доступна на Вашем устройстве, то и через учётную запись Apple. Соответствующий поставщик при этом передаёт нам Ваше имя и адрес электронной почты; Ваш пароль мы не получаем. В свою очередь поставщик узнаёт, что произошёл вход в Wunderbar Alt. Ответственными за это со стороны поставщиков являются соответственно Google Ireland Ltd. и Apple Distribution International Ltd. Правовое основание: исполнение договора (Art. 6 Abs. 1 lit. b DSGVO).

Экстренный вызов и эскалация

Если Вы или автоматический триггер активируете тревогу, мы отправляем уведомление выбранным Вами людям из Вашего круга. Автоматическими триггерами являются, например, критическое самочувствие, отсутствие отметки о прибытии (в настроенное Вами время самочувствие не вносится), лекарство, прием которого не подтверждался в течение длительного времени, или недостаточное количество выпитой воды.

Если Вы подтверждаете прием лекарства, когда у Вашего устройства нет подключения к интернету, приложение запоминает это на Вашем устройстве и отправляет подтверждение с указанием времени, когда Вы его подтвердили, как только подключение восстановится. Для этого на устройстве хранятся только внутренний идентификационный номер лекарства, запланированное время приема и время Вашего подтверждения — без названия и без дозировки. Эти данные хранятся в зашифрованном виде и удаляются, как только подтверждение дошло до нас, когда Вы выходите из аккаунта, но не позднее первого открытия приложения по истечении семи дней. Если выбранные Вами люди уже получили уведомление о том, что прием не был подтвержден, именно эти люди затем получают уведомление о том, что ситуация разрешилась. Оно также не содержит никаких сведений о Вашем здоровье.

Уведомление также отображается на экране блокировки получателя. Поэтому в нем нет никакой информации о Вашем здоровье — ни о лекарствах, ни о количестве выпитой воды, ни о самочувствии, и никогда — о Ваших заметках. Оно содержит только:

• при экстренном вызове: Ваше имя и то, что это экстренный вызов,
• если Вы не вышли на связь: Ваше имя и то, что Вы сегодня не вышли на связь,
• при критическом самочувствии: Ваше имя и то, что это срочно,
• при приеме лекарств или питье: ни Вашего имени, ни повода, только степень срочности,
• если первый оповещённый человек не отреагировал, следующим людям дополнительно: «Первый оповещённый человек не ответил.» — при экстренном вызове, при критическом самочувствии и если Вы не вышли на связь,
• при приеме лекарств или питье — человеку, которому Вы не открыли доступ к этому разделу: вместо просьбы посмотреть в приложении «Позвоните в ближайшее время и спросите, всё ли в порядке.» (при питье «Позвоните, когда будет удобно, и спросите, всё ли в порядке.»).

Помимо этих сведений, уведомление людям из Вашего круга может содержать еще одно предложение: если для Вашей учетной записи в данный момент не зарегистрирован мобильный телефон для наших уведомлений, то при критическом самочувствии, отсутствии отметки о прибытии (check-in), приеме лекарств или питье в уведомлении дополнительно указывается: «[Ваше имя]: телефон сейчас недоступен для наших уведомлений». Для лекарств и питья это предложение выводится без Вашего имени. Для этого мы лишь проверяем, зарегистрировано ли в данный момент устройство для уведомлений для Вашей учетной записи; дополнительно для этого ничего не сохраняется. При экстренном вызове это предложение не выводится.

Больше информации человек получит только тогда, когда откроет приложение. Там он видит, какая тревога сработала (см. «Кто в Вашем круге что видит»).

Напоминания для Вас приходят только на Ваше собственное устройство. В них указывается тема, например, «Ваши лекарства» с указанием времени, «Время попить» или «Как самочувствие?», но не названия лекарств и не суть встречи. Они также отображаются на Вашем экране блокировки.

Опека (функциональная)

Группа может подтвердить человека в качестве функционального опекуна, который берёт на себя управление Вашим приложением. Для этого мы обрабатываем статус и согласия участников. Подтвержденный опекун видит Ваши лекарства и их прием, Ваше самочувствие и объем выпитой жидкости, даже без того, чтобы Вы открывали доступ к этим разделам по отдельности. Условием является то, что Вы дали согласие на обработку Ваших данных о здоровье. Ваши расходные материалы и Ваши встречи опекун видит, только если Вы откроете ему к ним доступ. Он может изменять доступ остальных людей из Вашего круга. Это не является юридической опекой.

Подтверждения услуг

Когда поставщик услуг оказывает услуги, за каждый визит создаётся подтверждение (дата/время, вид деятельности, статус выполнения — без цены, без расчётов).

Журналы

Действия, критичные для безопасности (напр. удаление учётной записи, изменение прав), мы протоколируем для прослеживаемости. Адреса электронной почты сохраняем там только как хеш-значение. Технический идентификатор пользователя остаётся в открытом виде: после удаления учётной записи он больше не указывает ни на одну существующую запись, а без него протокол был бы бесполезен.

Для каждого напоминания, которое должно отправить приложение, мы фиксируем результат: кому оно было отправлено, к какому пожилому человеку оно относится, какого типа было напоминание (например, лекарство, питье, самочувствие или встреча), принял ли его push-сервис или почему оно не было отправлено (например, из-за времени покоя или потому что оно пришло бы слишком поздно) и сколько было попыток. При оповещениях о приеме лекарств или питье для каждого уведомляемого лица может дополнительно фиксироваться, приняла ли push-служба уведомление, сколько было попыток и почему попытка не удалась — чтобы недоставленное уведомление было отправлено повторно, а доставленное не дублировалось. Текст напоминания или уведомления мы при этом не сохраняем.

Обращения в поддержку в приложении

Если Вы отправляете нам обращение из приложения (сообщение об ошибке, отзыв или пожелание), мы сохраняем вид обращения, тему и текст, привязку к Вашей учётной записи, версию приложения, а также операционную систему, её версию и модель устройства. Технические сведения помогают нам разобраться в ошибке. Получатель: Supabase (ЕС/Ирландия). Срок хранения: 90 дней с момента последней обработки; если Вы удалите свою учётную запись, 90 дней с момента удаления. Правовое основание: наш законный интерес в ответе на запросы (Art. 6 Abs. 1 lit. f DSGVO).

Служебные сведения о Вашей учётной записи

Мы можем вручную отметить учётную запись как внутреннюю или как учётную запись для проверки (например, наши собственные тестовые учётные записи или учётные записи для проверки со стороны Google), чтобы она не учитывалась в наших показателях по пользователям и выручке. Если мы предоставляем уровень подписки без покупки (в порядке любезности или в особо трудной ситуации), мы сохраняем причину и дату окончания срока действия. Эти сведения видим только мы как оператор, но не люди в Вашем круге. Они входят в Ваш экспорт данных и удаляются вместе с Вашей учётной записью. Правовое основание: законный интерес в достоверных деловых показателях (Art. 6 Abs. 1 lit. f DSGVO), в случаях любезности и особо трудной ситуации — исполнение договора (Art. 6 Abs. 1 lit. b DSGVO).

3. Цель обработки

• Предоставление функций приложения (исполнение договора, Art. 6 Abs. 1 lit. b DSGVO)
• Отправка уведомлений и напоминаний
• Координация между пожилыми людьми, родственниками, друзьями и соседями, а также сопровождающими в повседневной жизни, помощниками по уборке и хозяйству
• Эксплуатация, безопасность и улучшение приложения

4. Хранение данных

Данные Вашего приложения и учётной записи хранятся на серверах Supabase в ЕС (регион Ирландия). Для отдельных технических функций используются поставщики услуг с местонахождением в США (см. пункт 5); соответствующие передачи защищены согласно главе V DSGVO.

Срок хранения

Для видов данных, удаляемых автоматически, действуют фиксированные сроки:

• История приёма (лекарства) и самочувствия: 90 дней
• История количества выпитой жидкости: 30 дней
• Уведомления группы (события в группе): 90 дней
• Журналы отправки push-напоминаний и приглашений, включая неудавшиеся напоминания: 30 дней
• Результат по каждому напоминанию (для каждого запланированного напоминания, даже неотправленного: кому, какой тип, принято или почему не отправлено): 14 дней — удаление происходит посуточно, поэтому запись может сохраняться на один день дольше. Журналы отправки в предыдущем пункте — это другое: они обеспечивают то, чтобы отправленное напоминание не приходило дважды, и фиксируют неудавшиеся попытки.
• Журнал доставки оповещений по каждому уведомляемому лицу: 14 дней
• Запланированные напоминания (время, получатель и текст уведомления до его отправки): 14 дней — удаление происходит ежедневно, поэтому запись может храниться до одного дня дольше
• Приглашения, которые не были приняты (с адресом электронной почты приглашённого человека, если он указан): 30 дней после истечения срока действия приглашения; принятые приглашения удаляются вместе с учётной записью
• Временно сохранённые переводы записей в списках (только термин и его перевод, без привязки к какой-либо учётной записи): 90 дней после последнего использования
• Журнал критически важных для безопасности действий: 365 дней
• Семейные фотографии: 7 дней; семейные сообщения: 30 дней
• Договоры с поставщиками услуг вместе со связанными визитами и подтверждениями услуг: 90 дней с момента удаления учётной записи пожилого человека
• Обращения в поддержку: 90 дней с момента последней обработки — если Вы удалите свою учётную запись, 90 дней с момента удаления
• Подтверждение ознакомления с уведомлением об использовании (адрес электронной почты, время, версия, роль): 3 года с момента удаления Вашей учётной записи
• Журнал созданных файлов истории (какая учётная запись, какой вид истории, когда — без содержимого, без получателя): 7 дней
• Экстренные оповещения и экстренные случаи (повод, время, кого оповестили, кто подтвердил): 3 года
• Технические запуски напоминаний (только счётчики для каждого запуска, без связи с человеком): 30 дней
• Защита форм на сайте от злоупотреблений (только хеш-значение IP-адреса, а не сам IP-адрес): 7 дней
• Защита кодов приглашения от перебора (также только хеш-значение IP-адреса, а не сам IP-адрес): 1 час

Договоры, которые ещё не подтверждены, — черновики и ещё не принятые запросы — не подтверждают выполненную работу; они удаляются сразу вместе с учётной записью.

Все остальные данные напрямую связаны с Вашей учётной записью и не хранятся отдельно от неё. Если Вы удалите учётную запись, они исчезнут в том же действии. То, что в виде исключения остаётся дольше, прямо названо в настоящем заявлении.

5. Получатели / обработчики данных

• Supabase (база данных, аутентификация, хранение файлов и изображений; письма аутентификации создаёт Supabase, а доставляет их Resend) — серверы ЕС/Ирландия
• Firebase Cloud Messaging / Google LLC (push-уведомления) — передача в США на основании Рамочного соглашения ЕС-США о конфиденциальности данных (Google LLC сертифицирована в рамках DPF)
• Resend (Отправка всех писем приложения. Во-первых, подтверждения покупки покупателю, предписанного как долговременный носитель согласно § 356 ч. 5 Гражданского кодекса Германии и только при платных подписках. Во-вторых, писем аутентификации, которые создаёт Supabase: подтверждения регистрации, его повторной отправки по запросу, сброса пароля и подтверждения изменённого адреса электронной почты. Resend видит при этом адрес получателя и содержание письма) — местонахождение в США; передача на основании Рамочного соглашения ЕС-США о конфиденциальности данных, если получатель сертифицирован, в противном случае на основании стандартных договорных положений (Art. 46 DSGVO)
• Netlify (хостинг данного веб-сайта) — местонахождение в США; защищено как указано выше (DPF, если сертифицирован, в противном случае стандартные договорные положения)
• Cloudflare (защита форм веб-сайта от злоупотреблений/ботов, «Turnstile») — при этом обрабатывает IP-адрес; правовое основание: законный интерес (Art. 6 Abs. 1 lit. f DSGVO). Возможная передача в США защищена как указано выше (DPF/стандартные договорные положения)
• Google (Gemini API) / Google Ireland Ltd. или Google LLC (машинный перевод содержимого — в частности введённых Вами записей списков (покупки, расходные материалы, самостоятельно сформулированные услуги в договорах и визитах) на язык просматривающего их лица, а также статического содержимого справочника и веб-сайта) — перевод осуществляется через платный доступ к API, в рамках которого передаваемые материалы не используются для обучения моделей ИИ. Возможная при этом передача в США защищена на основании EU-US Data Privacy Framework (Google LLC сертифицирована в рамках DPF), в противном случае — на основании стандартных договорных положений (Art. 46 DSGVO). Правовое основание: исполнение договора (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (доставка обновлений приложения, «EAS Update»: при запуске приложение запрашивает у Expo, доступна ли новая версия. При этом Expo технически получает IP-адрес устройства, операционную систему, идентификатор нашего проекта приложения и случайный идентификатор, по которому Expo определяет, загрузила ли эта установка обновление, — без данных учётной записи, контактных данных и данных о здоровье) — местонахождение в США; передача на основании EU-US Data Privacy Framework (Expo сертифицирована по DPF), в противном случае на основании стандартных договорных условий (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (выставление счетов за платные подписки) — только при платных подписках
• RevenueCat, Inc. (управление и проверка подписок приложения) — местонахождение в США; только при платных подписках. RevenueCat получает исключительно два псевдонимных идентификатора (случайные ID, без данных настоящего имени, контактов или здоровья) — учётной записи, совершающей покупку, и пожилого человека, для которого оформлена подписка, чтобы мы могли правильно её привязать, — а также метаданные покупки (приобретённый продукт, дата покупки/окончания срока действия, статус подписки). Передача в США на основании Рамочного соглашения ЕС-США о конфиденциальности данных, если получатель сертифицирован, в противном случае на основании стандартных договорных положений (Art. 46 DSGVO)

Указание: Рамочное соглашение ЕС-США о конфиденциальности данных в настоящее время является действующим основанием для передачи данных; если в будущем оно перестанет действовать, мы будем основывать передачи данных, в качестве замены, на стандартных договорных положениях вместе с оценкой последствий передачи.

Обмен приглашениями: Вы можете отправлять приглашения через выбранное Вами приложение на своём устройстве (например, SMS, WhatsApp, эл. почта). Это происходит исключительно через выбранное Вами приложение на Вашем устройстве; при этом не происходит передачи этого содержимого нам или заказанной нами услуге.

6. Формы на этом веб-сайте

На этом веб-сайте Вы можете зарегистрироваться с помощью форм. Указанные при этом данные хранятся через нашего поставщика услуг Supabase в базе данных на серверах в ЕС (регион Ирландия). Передача в третьи страны за пределами ЕС при этом не происходит. Формы защищены от злоупотреблений с помощью Cloudflare Turnstile (см. пункт 5).

Форма подписки на рассылку и предварительной регистрации

• Обрабатываемые данные: адрес электронной почты, момент получения согласия. К этому добавляются время записи и отметка «тестовый пользователь», которую сайт всегда устанавливает на «нет».
• Цель: мы уведомим Вас один раз о запуске приложения в Google Play Store.
• Правовое основание: Ваше согласие (Art. 6 Abs. 1 lit. a DSGVO).
• Получатель: Supabase (хостинг базы данных, ЕС/Ирландия).
• Срок хранения: до момента отзыва Вами согласия или отписки. После этого мы удаляем Ваш адрес электронной почты.
• Отзыв: Вы можете отозвать своё согласие в любой момент без указания причин — неформально по эл. почте на адрес ki.gwendrich@gmail.com. Законность обработки, осуществлённой до отзыва, при этом не затрагивается.

Запись о подписке на рассылку не входит в экспорт данных в приложении. Она привязана к адресу электронной почты, который мы не проверяли, и ни к одной учётной записи — поэтому приложение не смогло бы надёжно отнести её к кому-либо. Если Вы хотите узнать, существует ли запись для Вашего адреса, напишите нам именно с этого адреса на ki.gwendrich@gmail.com; ответ придёт на тот же адрес. Если Вы удалите свою учётную запись в приложении, запись будет удалена вместе с ней по Вашему адресу электронной почты.

Контактная форма

• Обрабатываемые данные: имя, адрес электронной почты, содержание Вашего сообщения, а также момент отправки.
• Цель: обработка Вашего запроса и ответ на него.
• Правовое основание: Ваше согласие (Art. 6 Abs. 1 lit. a DSGVO), а также наш законный интерес в ответе на запросы (Art. 6 Abs. 1 lit. f DSGVO).
• Получатель: Supabase (хостинг базы данных, ЕС/Ирландия).
• Срок хранения: мы храним контактные запросы полностью и удаляем их через 90 дней после последней обработки; если Вы удалите свою учётную запись, через 90 дней с момента удаления.

7. Файлы cookie и локальное хранение

Этот веб-сайт не использует файлы cookie в целях аналитики или рекламы и не подключает никаких сервисов отслеживания. Локально в Вашем браузере хранится исключительно технически необходимая информация:

• Настройка языка (wa_lang): сохраняет выбранный Вами язык отображения локально в Вашем браузере. Если он отличается от языка открытой страницы, веб-сайт показывает уведомление со ссылкой на соответствующую языковую версию.

Это локальное хранение технически необходимо либо осуществляется на основании нашего законного интереса в удобном для пользователя веб-сайте (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Вы можете в любой момент удалить сохранённую информацию через настройки своего браузера.

8. Ваши права

Согласно DSGVO Вам принадлежат следующие права:

• Доступ к данным (Art. 15 DSGVO): какие данные о Вас мы храним — Вы можете в любое время сами получить их в приложении (см. ниже) или запросить у нас
• Исправление (Art. 16 DSGVO): исправление неверных данных
• Удаление (Art. 17 DSGVO): полное удаление всех Ваших данных
• Ограничение (Art. 18 DSGVO): ограничение обработки
• Переносимость данных (Art. 20 DSGVO): экспорт Ваших данных
• Возражение (Art. 21 DSGVO): возражение против обработки
• Отзыв данных согласий (Art. 7 Abs. 3 DSGVO): в любой момент с действием на будущее

Для реализации своих прав обращайтесь по адресу: ki.gwendrich@gmail.com

Вы можете удалить свою учётную запись и все данные непосредственно в приложении: Значок шестерёнки → «Мои настройки» → «Помощь и аккаунт» → «Удалить аккаунт»; если Вы пользуетесь приложением не как пожилой человек: Значок шестерёнки → «Настройки», раздел «Аккаунт» → «Удалить аккаунт». Приложение также предлагает полный экспорт данных: Значок шестерёнки → «Конфиденциальность» → «Экспортировать мои данные» или Значок шестерёнки → «Мои настройки» → «Помощь и аккаунт» → «Экспортировать мои данные». Если Вы пользуетесь приложением не как пожилой человек, та же кнопка находится в разделе «Аккаунт».

Экспорт состоит из двух файлов. «мои-данные.pdf» — это информация согласно Art. 15 DSGVO: какие виды данных о Вас у нас есть, сколько записей и за какой период, для чего мы их используем, кому они передаются и как долго мы их храним. «мои-данные.json» содержит сами данные в машиночитаемом виде, чтобы Вы могли передать их другому сервису (Art. 20 DSGVO). Оба файла создаются на Вашем устройстве; они передаются только туда, куда Вы отправляете их через меню «Поделиться» Вашего устройства. Изображения содержатся в них в виде ссылок, которые можно открыть в течение одного часа, — после этого достаточно нового экспорта.

9. Удаление учётной записи и данных

Когда Вы удаляете свою учётную запись, Ваши персональные данные — в частности, все медицинские данные (лекарства, история приёма, самочувствия и гидратации), встречи, поручения, а также семейные фотографии и сообщения — удаляются немедленно и безвозвратно.

Три вещи после этого остаются ещё на ограниченное время. Насколько — указано выше в разделе «Срок хранения»: сроки стоят в одном-единственном месте, чтобы не расходиться в двух.

• Подтверждения услуг: если поставщик услуг оказал и задокументировал для Вас услуги, он может ещё получить собственное подтверждение выполненной работы. Связь с Вашей учётной записью при этом разрывается; Ваше имя остаётся на подтверждении, иначе его уже нельзя было бы ни к кому отнести. Ваши медицинские данные в него не входят — они удаляются немедленно и полностью. Затем удаляется и само подтверждение.
• Обращения в поддержку: обращение, которое Вы нам направили, сохраняется полностью, чтобы открытый вопрос можно было довести до конца. Затем оно удаляется вместе со своим текстом.
• Подтверждение ознакомления с уведомлением: при настройке Вы подтвердили уведомление о том, когда напоминание может до Вас не дойти. Это подтверждение сохраняется вместе с Вашим адресом электронной почты, временем и версией, чтобы в случае спора мы могли доказать, что Вы были проинформированы (ст. 6 п. 1 подп. f во взаимосвязи со ст. 17 п. 3 подп. e GDPR). После этого и эта запись удаляется.

Резервные копии могут по техническим причинам отставать на срок до 30 дней.

10. Безопасность данных

• Зашифрованная передача (HTTPS/TLS)
• Правила доступа в базе данных (Row Level Security): каждый человек видит только свои собственные данные и то, к чему пожилой человек открыл ему доступ (см. «Кто в Вашем круге что видит»)
• Пароли хранятся в зашифрованном виде (bcrypt)
• Данные для доступа хранятся в защищённой памяти устройства (Android Keystore)

Для работы и поддержки мы можем через программу администрирования технически получить доступ ко всем сохранённым данным, в том числе к данным о здоровье. Доступ имеет только одна-единственная учётная запись, которую мы специально для этого разрешили, и только со вторым подтверждением при входе (одноразовый код). В повседневной работе программа показывает нам из Ваших данных о здоровье только то, не удалось ли доставить тревогу, — с типом тревоги и идентификационным номером пожилого человека, без имени.

11. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган по защите данных. Ответственным за нас органом является:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Международное использование / указания для отдельных стран

Ответственный за обработку данных и сама обработка данных регулируются DSGVO (наше местонахождение — в Германии). Независимо от места Вашего проживания, Ваши данные обрабатываются на серверах в Европейском союзе (Ирландия) (см. пункты 4 и 5). Для пользователей за пределами Германии дополнительно действуют следующие указания.

Пользователи в Швейцарии

Дополнительно на Вас распространяется швейцарский закон о защите данных (revDSG). Передача Ваших данных в ЕС (Ирландия) допустима, поскольку Швейцария и ЕС взаимно признают друг у друга надлежащий уровень защиты данных. Вам принадлежат права согласно revDSG (в частности, доступ к данным, исправление и удаление). Компетентным надзорным органом является Федеральный уполномоченный по защите данных и гласности (EDÖB), www.edoeb.admin.ch.

Пользователи в Японии

Дополнительно на Вас распространяется японский закон о защите персональной информации (APPI). Мы обрабатываем Ваши данные в целях, указанных в настоящем заявлении (предоставление функций приложения, напоминания, координация в группе, эксплуатация и безопасность). Ваши медицинские данные, которые согласно APPI считаются особо чувствительными («special care-required»), мы обрабатываем только с Вашего явного предварительного согласия. Хранение и обработка происходят на серверах в Европейском союзе (Ирландия); между ЕС и Японией существует взаимное признание надлежащего уровня защиты данных. Ответственным за обработку данных и контактным лицом по Вашим правам (доступ к данным, исправление, удаление либо прекращение использования) является ответственный, указанный в пункте 1, с местонахождением в Германии. Компетентным надзорным органом в Японии является Personal Information Protection Commission (PPC).

Версия: октябрь 2026 г.