Політика конфіденційності

Станом на: жовтень 2026 · Відповідно до DSGVO (GDPR)

1. Відповідальний за обробку даних

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Німеччина
Електронна пошта: ki.gwendrich@gmail.com

2. Які дані ми збираємо

Під час реєстрації

• Ім'я (ім'я, прізвище)
• Електронна адреса
• Номер телефону (обов'язкове поле при реєстрації): особи, які пов'язані з Вами через літню людину в додатку — родичі та інші помічники в тому самому колі, а також уповноважені представники — бачать його в списку людей і можуть зателефонувати Вам, написати Вам або відкрити Ваш улюблений месенджер. При натисканні додаток передає номер відповідному додатку на їхньому пристрої (Телефон, SMS, WhatsApp, Telegram, Signal, Viber або LINE); те, що вони роблять з ним далі, регулюється їхніми умовами. Ми не надсилаємо сповіщення на номер телефону, а надсилаємо їх як push-повідомлення на Ваш пристрій.
• Країна та бажана мова
• Роль (літна людина, родич, друг чи сусід, супровід у повсякденному житті, помічник з прибирання або ведення домашнього господарства)

Під час використання застосунку (медичні дані, особливі категорії даних відповідно до Art. 9 DSGVO)

• Плани прийому ліків і час прийому
• Кількість випитої рідини та дані про гідратацію
• Стан самопочуття (зелений/жовтий/червоний)
• Дата народження та стать (для літніх людей, за бажанням)
• Нотатки про Ваше самопочуття

Ці дані обробляються виключно на підставі Вашої явної згоди (Art. 9 Abs. 2 lit. a DSGVO). Згода надається активно в застосунку і може бути там будь-коли відкликана з дією на майбутнє (Art. 7 Abs. 3 DSGVO). Винятком є екстрений виклик: його бачать люди з Вашої черговості, навіть якщо Ви не дали згоди.

Хто у Вашому колі що бачить

Ви самі бачите всі свої дані. Для інших людей у Вашому колі діє таке:

• Родичі бачать Ваші ліки та їх прийом, Ваше самопочуття та кількість випитої рідини, лише якщо Ви надасте їм доступ до цього розділу. Доступ до кожного розділу надається окремо; спочатку доступ не надано ні до чого. Крім того, Ви маєте дати згоду на обробку Ваших даних про стан здоров'я. Надавати або відкликати доступ можете лише Ви або Ваш підтверджений опікун.
• Ваш підтверджений опікун бачить Ваші ліки та їх прийом, Ваше самопочуття та кількість випитої рідини і без окремого надання доступу, якщо Ви дали згоду (див. «Опіка»).
• Помічники з прибирання, домашнього господарства або супроводу в повсякденному житті, а також друзі та сусіди ніколи не бачать Ваших ліків, Вашого самопочуття та кількості випитої рідини.
• Витратні матеріали та зустрічі бачать лише ті люди, яким Ви надасте до них доступ (див. «Покупки та витратні матеріали» і «Зустрічі»).
• Постачальники послуг, з якими у Вас є угода, не бачать жодних Ваших даних про стан здоров'я.
• Люди з Вашої черговості для тривог бачать у застосунку, яка тривога спрацювала: екстрений виклик, самопочуття, позначене як критичне, або те, що Ви не вийшли на зв'язок, — навіть якщо Ви не надали їм доступу до Вашого самопочуття. Якщо Ви не встановили черговість, це стосується всіх Ваших родичів. Екстрений виклик вони бачать, навіть якщо Ви не дали згоди.
• Той, кому Ви надасте доступ до самопочуття або до пиття, бачить також, чи налаштували Ви цю функцію, чи увімкнене Ваше нагадування і чи отримують сповіщення родичі. Це він бачить і доти, доки Ви ще не дали згоди. Значення, як-от Ваше самопочуття чи кількість випитої рідини, до цього не входять.

Покупки та витратні матеріали

У застосунку можна записувати покупки: що потрібно, у якій кількості та в якій категорії, а також стан (відкрито чи виконано), хто створив запис і хто його взяв на себе, щоразу з часом. Для витратних матеріалів додаються назва, категорія, розмір упаковки та одиниця, поточний запас, щоденне споживання, час попередження та довільна нотатка. Покупки та витратні матеріали бачать лише ті люди з Вашого кола, яким Ви надасте до них доступ, — наприклад, щоб хтось міг зробити для Вас покупки. Той, кому Ви надасте доступ до витратних матеріалів, бачить усі записи незалежно від категорії. Записи машинно перекладаються для показу мовою відповідної людини (див. пункт 5). Правова підстава: виконання договору (ст. 6 ч. 1 п. b GDPR).

Зустрічі

Зустрічі (назва, час, місце, з ким, нотатка) бачать люди з Вашого кола, яким Ви надасте доступ до зустрічей, — родичі, помічники, друзі та сусіди. Той, хто пов'язаний із зустріччю, наприклад як супровідник, бачить цю зустріч і без надання доступу. Для цього не потрібна згода на обробку даних про стан здоров'я. Якщо Ви внесете візит до лікаря, вони побачать і його.

Функція «Родина»

Близькі можуть надіслати літній людині фотографію (з необов'язковим підписом) і короткі повідомлення. Цей вміст зберігається на серверах у ЄС (Supabase, Ірландія) і автоматично видаляється (фотографії — через 7 днів, повідомлення — через 30 днів); літня людина може будь-коли самостійно видалити фотографії. Правова підстава: виконання договору/згода (Art. 6 Abs. 1 lit. b або lit. a DSGVO, залежно від випадку).

Місцезнаходження (лише для візитів постачальників послуг, добровільно)

На початку або в кінці візиту застосунок може перевірити, чи перебуває постачальник послуг поблизу збереженої адреси візиту. Для цього поточне місцезнаходження одноразово визначається на пристрої та порівнюється там з адресою. Місцезнаходження не передається нам і не зберігається — зберігається виключно результат «поблизу: так / ні / невідомо». Дозвіл є добровільним: без нього результат залишається «невідомо», візит все одно можна підтвердити. Функція також має бути активована у відповідній угоді. Правова підстава: виконання договору (Art. 6 Abs. 1 lit. b DSGVO), в іншому — згода (Art. 6 Abs. 1 lit. a DSGVO); дозвіл на визначення місцезнаходження можна будь-коли відкликати через системні налаштування пристрою. Для порівняння пристрій перетворює адресу візиту на координати за допомогою служби геокодування своєї операційної системи. Застосунок передає цій службі лише адресу, а не Ваше місцезнаходження; службу надає постачальник операційної системи або пристрою, а не ми, і для цього вона може використовувати підключення до інтернету.

Адресні дані (за угодами з постачальниками послуг)

Для узгодження, виконання та підтвердження візитів ми зберігаємо адресу візиту (вулиця, номер будинку, поштовий індекс, населений пункт, країна). Вона видима лише особам, залученим до відповідної угоди. Правова підстава: виконання договору (Art. 6 Abs. 1 lit. b DSGVO).

Фото профілю (добровільно)

Ви можете зробити фото профілю за допомогою камери або вибрати одне зі своєї фотогалереї. Воно зберігається на серверах у ЄС (Supabase, Ірландія), видиме людям, пов'язаним із Вами в колі літньої людини, і може бути будь-коли змінене або видалене. Якщо Ви когось запросили, ця людина бачить Ваше фото вже на сторінці запрошення, доки запрошення відкрите. Якщо Ви постачальник послуг, його також бачать постачальники послуг, з якими Ви пов'язані в застосунку як колеги, а також літні люди або їхній опікун, які запросили Вас як заміну. Правова підстава: згода (Art. 6 Abs. 1 lit. a DSGVO). Камера також використовується для сканування QR-кодів запрошень — при цьому не створюється жодне зображення і нічого не передається; оцінюється лише розпізнаний код.

Вхід через Google або Apple

Як альтернативу входу через електронну пошту, Ви можете увійти за допомогою свого облікового запису Google — а якщо він доступний на Вашому пристрої, також за допомогою облікового запису Apple. Відповідний постачальник передає нам при цьому Ваше ім'я та електронну адресу; Ваш пароль ми не отримуємо. Натомість постачальник дізнається, що відбувся вхід до Wunderbar Alt. Відповідальними за це з боку постачальників є відповідно Google Ireland Ltd. і Apple Distribution International Ltd. Правова підстава: виконання договору (Art. 6 Abs. 1 lit. b DSGVO).

Виклик екстреної допомоги та ескалація

Якщо Ви або автоматичний тригер запускаєте тривогу, ми надсилаємо сповіщення обраним Вами людям із Вашого кола. Автоматичними тригерами є, наприклад, стан здоров'я, повідомлений як критичний, відсутність реєстрації (у налаштований Вами час не вноситься жодних даних про стан здоров'я), медикамент, прийом якого не підтверджувався протягом тривалого часу, або занадто мала кількість випитої води.

Якщо Ви підтверджуєте прийом ліків, коли Ваш пристрій не має підключення до інтернету, застосунок запам'ятовує це на Вашому пристрої та надсилає підтвердження із зазначенням часу, коли Ви його підтвердили, щойно з'єднання відновиться. Для цього на пристрої зберігаються лише внутрішній ідентифікаційний номер медикаменту, запланований час прийому та час Вашого підтвердження — без назви та без дозування. Ці дані зберігаються в зашифрованому вигляді та видаляються, щойно підтвердження надійшло до нас, коли Ви виходите з облікового запису, але не пізніше першого відкриття застосунку після спливу семи днів. Якщо обрані Вами люди вже отримали сповіщення про те, що прийом не підтверджено, саме ці люди потім отримують сповіщення про те, що ситуацію вирішено. Воно також не містить жодних відомостей про Ваше здоров'я.

Сповіщення також відображається на екрані блокування сповіщеної особи. Тому в ньому немає нічого про Ваше здоров'я — жодних ліків, кількості випитої води, стану здоров'я і ніколи Ваших нотаток. Воно містить лише:

• у разі екстреного виклику: Ваше ім'я та інформацію про те, що це екстрений виклик,
• якщо Ви не вийшли на зв'язок: Ваше ім'я та інформацію про те, що Ви сьогодні не виходили на зв'язок,
• у разі критичного стану здоров'я: Ваше ім'я та інформацію про те, що це терміново,
• для ліків або пиття: ні Вашого імені, ні причини, лише ступінь терміновості,
• якщо перша сповіщена особа не відреагувала, наступним людям додатково: «Перша сповіщена особа не відповіла.» — у разі екстреного виклику, критичного стану здоров'я та якщо Ви не вийшли на зв'язок,
• для ліків або пиття — людині, якій Ви не надали доступу до цього розділу: замість прохання подивитися в застосунку «Зателефонуйте найближчим часом і запитайте, чи все гаразд.» (для пиття «Зателефонуйте, коли буде зручно, і запитайте, чи все гаразд.»).

Окрім цих даних, сповіщення для людей з Вашого кола може містити ще одне речення: якщо для Вашого облікового запису наразі не зареєстровано жодного мобільного телефону для наших сповіщень, у разі критичного самопочуття, відсутності Check-in, нагадування про ліки або пиття у сповіщенні додатково зазначається: «[Ваше ім'я]: телефон зараз недоступний для наших сповіщень». Для ліків та пиття це речення відображається без Вашого імені. Для цього ми лише перевіряємо, чи зареєстрований наразі пристрій для сповіщень для Вашого облікового запису; додатково для цього нічого не зберігається. При екстреному виклику це речення не з'являється.

Більше інформації людина отримає лише тоді, коли відкриє додаток. Там вона бачить, яка тривога спрацювала (див. «Хто у Вашому колі що бачить»).

Нагадування для Вас самих надходять лише на Ваш власний пристрій. Вони вказують тему, наприклад, «Ваші ліки» із зазначенням часу, «Час пити» або «Як ви почуваєтеся?», але без назв ліків і без інформації про те, чого стосується зустріч. Вони також відображаються на Вашому екрані блокування.

Опіка (функціональна)

Коло може підтвердити особу як функціонального опікуна, який бере на себе керування застосунком від Вашого імені. Для цього ми обробляємо статус та згоди учасників. Підтверджений опікун бачить Ваші ліки та їх прийом, Ваше самопочуття та кількість випитої рідини, навіть без того, щоб Ви надавали доступ до цих розділів окремо. Ваші витратні матеріали та Ваші зустрічі опікун бачить лише тоді, якщо Ви надасте йому до них доступ. Він може змінювати доступ інших людей у Вашому колі. Передумовою є те, що Ви дали згоду на обробку Ваших даних про стан здоров'я. Це не є юридичною опікою.

Підтвердження послуг

Коли постачальник послуг надає послуги, за кожен візит створюється підтвердження (дата/час, вид діяльності, статус виконання — без ціни, без розрахунків).

Журнали

Дії, критичні для безпеки (напр. видалення облікового запису, зміна прав), ми протоколюємо для відстежуваності. Адреси електронної пошти зберігаємо там лише як хеш-значення. Технічний ідентифікатор користувача залишається у відкритому вигляді: після видалення облікового запису він більше не вказує на жодний наявний запис, а без нього протокол був би нічого не вартий.

Для кожного нагадування, яке має надіслати додаток, ми фіксуємо результат: кому воно було надіслане, до якої літньої людини воно відноситься, яким був тип нагадування (наприклад, ліки, пиття, самопочуття або зустріч), чи прийняла його push-служба або чому воно не було надіслане (наприклад, через час спокою або тому, що воно надійшло б занадто пізно) і скільки було спроб. У разі тривог щодо ліків або пиття для кожної сповіщеної особи додатково може фіксуватися, чи прийняла push-служба сповіщення, скільки було спроб і чому спроба виявилася невдалою — щоб не доставлене сповіщення було надіслане знову, а доставлене не дублювалося. При цьому текст нагадування або сповіщення ми не зберігаємо.

Звернення до підтримки в застосунку

Якщо Ви надсилаєте нам звернення із застосунку (повідомлення про помилку, відгук або побажання), ми зберігаємо вид звернення, тему й текст, прив’язку до Вашого облікового запису, версію застосунку, а також операційну систему, її версію та модель пристрою. Технічні відомості допомагають нам розібратися в помилці. Отримувач: Supabase (ЄС/Ірландія). Строк зберігання: 90 днів з моменту останнього опрацювання; якщо Ви видалите свій обліковий запис, 90 днів з моменту видалення. Правова підстава: наш законний інтерес у відповіді на запити (Art. 6 Abs. 1 lit. f DSGVO).

Службові відомості про Ваш обліковий запис

Ми можемо вручну позначити обліковий запис як внутрішній або як обліковий запис для перевірки (наприклад, наші власні тестові облікові записи або облікові записи для перевірки з боку Google), щоб він не враховувався в наших показниках щодо користувачів і виручки. Якщо ми надаємо рівень підписки без купівлі (з доброї волі або в особливо складній ситуації), ми зберігаємо причину й дату закінчення строку дії. Ці відомості бачимо лише ми як оператор, а не люди у Вашому колі. Вони входять до Вашого експорту даних і видаляються разом із Вашим обліковим записом. Правова підстава: законний інтерес у достовірних ділових показниках (Art. 6 Abs. 1 lit. f DSGVO), у разі доброї волі та особливо складної ситуації — виконання договору (Art. 6 Abs. 1 lit. b DSGVO).

3. Мета обробки

• Надання функцій застосунку (виконання договору, Art. 6 Abs. 1 lit. b DSGVO)
• Надсилання сповіщень і нагадувань
• Координація між літніми людьми, родичами, друзями та сусідами, а також супроводом у повсякденному житті, помічниками з прибирання та ведення домашнього господарства
• Функціонування, безпека та вдосконалення застосунку

4. Зберігання даних

Дані Вашого застосунку та облікового запису зберігаються на серверах Supabase у ЄС (регіон Ірландія). Для окремих технічних функцій використовуються постачальники послуг з місцезнаходженням у США (див. пункт 5); відповідні передачі убезпечено відповідно до Розділу V DSGVO.

Строк зберігання

Для видів даних, що видаляються автоматично, діють фіксовані строки:

• Історія прийому (ліки) та самопочуття: 90 днів
• Історія кількості випитої рідини: 30 днів
• Сповіщення кола (події в колі): 90 днів
• Журнали відправки push-нагадувань та запрошень, включаючи невдалі нагадування: 30 днів
• Результат для кожного нагадування (для кожного запланованого нагадування, навіть не надісланого: кому, який тип, прийнято чи чому не надіслано): 14 днів — видалення відбувається поденно, тому запис може зберігатися на один день довше. Журнали відправки у попередньому пункті — це інше: вони забезпечують те, щоб надіслане нагадування не надходило двічі, і фіксують невдалі спроби.
• Журнал доставки тривог для кожної сповіщеної особи: 14 днів
• Заплановані нагадування (час, отримувач і текст сповіщення до його надсилання): 14 днів — видалення відбувається щодня, тому запис може зберігатися до одного дня довше
• Запрошення, які не були прийняті (з адресою електронної пошти запрошеної особи, якщо її вказано): 30 днів після закінчення строку дії запрошення; прийняті запрошення видаляються разом з обліковим записом
• Тимчасово збережені переклади записів у списках (лише термін і його переклад, без зв’язку з будь-яким обліковим записом): 90 днів після останнього використання
• Журнал критично важливих для безпеки дій: 365 днів
• Родинні фотографії: 7 днів; родинні повідомлення: 30 днів
• Угоди з постачальниками послуг разом із пов'язаними візитами та підтвердженнями послуг: 90 днів від видалення облікового запису літньої людини
• Звернення до підтримки: 90 днів від останнього опрацювання — якщо Ви видалите свій обліковий запис, 90 днів від видалення
• Підтвердження ознайомлення з повідомленням про використання (адреса електронної пошти, час, версія, роль): 3 роки з моменту видалення Вашого облікового запису
• Журнал створених файлів історії (який обліковий запис, який вид історії, коли — без вмісту, без одержувача): 7 днів
• Сповіщення про тривогу та випадки тривоги (привід, час, кого сповістили, хто підтвердив): 3 роки
• Технічні запуски нагадувань (лише лічильники для кожного запуску, без зв’язку з особою): 30 днів
• Захист форм на сайті від зловживань (лише хеш-значення IP-адреси, а не сама IP-адреса): 7 днів
• Захист кодів запрошення від перебирання (так само лише хеш-значення IP-адреси, а не сама IP-адреса): 1 година

Угоди, які ще не підтверджені, — чернетки та ще не прийняті запити — не підтверджують виконаної роботи; вони видаляються одразу разом із обліковим записом.

Усі інші дані безпосередньо пов'язані з Вашим обліковим записом і не зберігаються окремо від нього. Якщо Ви видалите обліковий запис, вони зникнуть у тій самій дії. Те, що у виняткових випадках залишається довше, прямо назване в цій заяві.

5. Отримувачі / обробники даних

• Supabase (база даних, автентифікація, зберігання файлів і зображень; листи автентифікації створює Supabase, а доставляє їх Resend) — сервери ЄС/Ірландія
• Firebase Cloud Messaging / Google LLC (push-сповіщення) — передача до США на підставі Рамкової угоди ЄС-США про конфіденційність даних (Google LLC сертифікована в рамках DPF)
• Resend (Надсилання всіх листів застосунку. По-перше, підтвердження покупки покупцеві, приписане як довговічний носій згідно з § 356 ч. 5 Цивільного кодексу Німеччини і лише для платних підписок. По-друге, листів автентифікації, які створює Supabase: підтвердження реєстрації, повторне надсилання на запит, скидання пароля та підтвердження зміненої адреси електронної пошти. Resend бачить при цьому адресу одержувача і вміст листа) — місцезнаходження у США; передача на підставі Рамкової угоди ЄС-США про конфіденційність даних, якщо отримувач сертифікований, інакше на підставі стандартних договірних положень (Art. 46 DSGVO)
• Netlify (хостинг цього вебсайту) — місцезнаходження у США; убезпечено як вище (DPF, якщо сертифікований, інакше стандартні договірні положення)
• Cloudflare (захист форм вебсайту від зловживань/ботів, «Turnstile») — при цьому обробляє IP-адресу; правова підстава: законний інтерес (Art. 6 Abs. 1 lit. f DSGVO). Можлива передача до США убезпечена як вище (DPF/стандартні договірні положення)
• Google (Gemini API) / Google Ireland Ltd. або Google LLC (машинний переклад вмісту — зокрема введених Вами записів списків (покупки, витратні матеріали, самостійно сформульовані послуги в договорах і візитах) мовою особи, яка їх переглядає, а також статичного вмісту порадника та вебсайту) — переклад здійснюється через платний доступ до API, у межах якого передані матеріали не використовуються для навчання моделей ШІ. Можлива при цьому передача до США захищена на підставі EU-US Data Privacy Framework (Google LLC сертифікована в межах DPF), в іншому разі — на підставі стандартних договірних положень (Art. 46 DSGVO). Правова підстава: виконання договору (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (доставка оновлень застосунку, «EAS Update»: під час запуску застосунок запитує в Expo, чи доступна нова версія. При цьому Expo технічно отримує IP-адресу пристрою, операційну систему, ідентифікатор нашого проєкту застосунку та випадковий ідентифікатор, за яким Expo визначає, чи це встановлення вже завантажило оновлення, — без даних облікового запису, контактних даних і даних про здоров’я) — місцезнаходження у США; передавання на підставі EU-US Data Privacy Framework (Expo сертифікована за DPF), інакше на підставі стандартних договірних положень (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (виставлення рахунків за платні підписки) — лише для платних підписок
• RevenueCat, Inc. (керування та перевірка підписок застосунку) — місцезнаходження у США; лише для платних підписок. RevenueCat отримує виключно два псевдонімні ідентифікатори (випадкові ID, без даних справжнього імені, контактів чи здоров’я) — облікового запису, який здійснює покупку, і літньої людини, для якої оформлено підписку, щоб ми могли правильно її прив’язати, — а також метадані покупки (придбаний продукт, дата придбання/закінчення терміну дії, статус підписки). Передача до США на підставі Рамкової угоди ЄС-США про конфіденційність даних, якщо отримувач сертифікований, інакше на підставі стандартних договірних положень (Art. 46 DSGVO)

Зауваження: Рамкова угода ЄС-США про конфіденційність даних наразі є чинною підставою для передачі даних; якщо в майбутньому вона перестане діяти, ми будемо базувати передачі даних, натомість, на стандартних договірних положеннях разом з оцінкою впливу передачі.

Надання доступу до запрошень: Ви можете надсилати запрошення через обраний Вами застосунок на своєму пристрої (наприклад, SMS, WhatsApp, електронна пошта). Це відбувається виключно через обраний Вами застосунок на Вашому пристрої; при цьому не відбувається передачі цього вмісту нам або замовленій нами послузі.

6. Форми на цьому вебсайті

На цьому вебсайті Ви можете зареєструватися за допомогою форм. Зазначені при цьому дані зберігаються через нашого постачальника послуг Supabase в базі даних на серверах у ЄС (регіон Ірландія). Передача до третіх країн за межами ЄС при цьому не відбувається. Форми захищені від зловживань за допомогою Cloudflare Turnstile (див. пункт 5).

Форма розсилки новин та попередньої реєстрації

• Оброблювані дані: електронна адреса, момент надання згоди. До цього додаються час запису та позначка «тестовий користувач», яку сайт завжди встановлює на «ні».
• Мета: ми одноразово повідомимо Вам про запуск застосунку в Google Play Store.
• Правова підстава: Ваша згода (Art. 6 Abs. 1 lit. a DSGVO).
• Отримувач: Supabase (хостинг бази даних, ЄС/Ірландія).
• Строк зберігання: до моменту відкликання Вами згоди або скасування підписки. Після цього ми видаляємо Вашу електронну адресу.
• Відкликання: Ви можете відкликати свою згоду будь-коли без зазначення причин — неформально електронною поштою на адресу ki.gwendrich@gmail.com. Законність обробки, здійсненої до відкликання, при цьому не порушується.

Запис про підписку на розсилку не входить до експорту даних у застосунку. Він прив’язаний до адреси електронної пошти, яку ми не перевіряли, і до жодного облікового запису — тож застосунок не міг би надійно приписати його комусь. Якщо Ви хочете дізнатися, чи існує запис для Вашої адреси, напишіть нам саме з цієї адреси на ki.gwendrich@gmail.com; відповідь надійде на ту саму адресу. Якщо Ви видалите свій обліковий запис у застосунку, запис буде видалено разом з ним за Вашою адресою електронної пошти.

Контактна форма

• Оброблювані дані: ім'я, електронна адреса, зміст Вашого повідомлення, а також момент надсилання.
• Мета: опрацювання Вашого запиту та відповідь на нього.
• Правова підстава: Ваша згода (Art. 6 Abs. 1 lit. a DSGVO), а також наш законний інтерес у відповіді на запити (Art. 6 Abs. 1 lit. f DSGVO).
• Отримувач: Supabase (хостинг бази даних, ЄС/Ірландія).
• Строк зберігання: ми зберігаємо контактні запити повністю та видаляємо їх через 90 днів після останнього опрацювання; якщо Ви видалите свій обліковий запис, через 90 днів від видалення.

7. Файли cookie та локальне зберігання

Цей вебсайт не використовує файли cookie для аналітики чи реклами і не інтегрує жодних сервісів відстеження. Локально у Вашому браузері зберігається виключно технічно необхідна інформація:

• Налаштування мови (wa_lang): зберігає обрану Вами мову відображення локально у Вашому браузері. Якщо вона відрізняється від мови відкритої сторінки, вебсайт показує повідомлення з посиланням на відповідну мовну версію.

Це локальне зберігання є технічно необхідним або здійснюється на підставі нашого законного інтересу в зручному для користувача вебсайті (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Ви можете будь-коли видалити збережену інформацію через налаштування свого браузера.

8. Ваші права

Відповідно до DSGVO Вам належать такі права:

• Доступ до даних (Art. 15 DSGVO): які дані про Вас ми зберігаємо — Ви можете будь-коли самі отримати їх у застосунку (див. нижче) або запитати в нас
• Виправлення (Art. 16 DSGVO): виправлення неправильних даних
• Видалення (Art. 17 DSGVO): повне видалення всіх Ваших даних
• Обмеження (Art. 18 DSGVO): обмеження обробки
• Перенесення даних (Art. 20 DSGVO): експорт Ваших даних
• Заперечення (Art. 21 DSGVO): заперечення проти обробки
• Відкликання наданих згод (Art. 7 Abs. 3 DSGVO): будь-коли з дією на майбутнє

Для реалізації своїх прав звертайтеся за адресою: ki.gwendrich@gmail.com

Ви можете видалити свій обліковий запис і всі дані безпосередньо в застосунку: Значок шестерні → «Мої налаштування» → «Довідка та обліковий запис» → «Видалити обліковий запис»; якщо Ви користуєтеся застосунком не як літня людина: Значок шестерні → «Налаштування», розділ «Обліковий запис» → «Видалити обліковий запис». Застосунок також пропонує повний експорт даних: Значок шестерні → «Конфіденційність» → «Експортувати мої дані» або Значок шестерні → «Мої налаштування» → «Довідка та обліковий запис» → «Експортувати мої дані». Якщо Ви користуєтеся застосунком не як літня людина, та сама кнопка є в розділі «Обліковий запис».

Експорт складається з двох файлів. «мої-дані.pdf» — це інформація відповідно до Art. 15 DSGVO: які види даних про Вас ми маємо, скільки записів і з якого періоду, для чого ми їх використовуємо, кому вони передаються і як довго ми їх зберігаємо. «мої-дані.json» містить самі дані в машиночитаному вигляді, щоб Ви могли передати їх іншому сервісу (Art. 20 DSGVO). Обидва файли створюються на Вашому пристрої; вони передаються лише туди, куди Ви надсилаєте їх через меню поширення Вашого пристрою. Зображення містяться в них як посилання, які можна відкрити протягом однієї години, — після цього достатньо нового експорту.

9. Видалення облікового запису та даних

Коли Ви видаляєте свій обліковий запис, Ваші персональні дані — зокрема всі медичні дані (ліки, історія прийому, самопочуття та гідратації), зустрічі, доручення, а також родинні фотографії та повідомлення — видаляються негайно й безповоротно.

Три речі залишаються після цього ще на обмежений час. Наскільки — зазначено вище в розділі «Строк зберігання»: строки стоять в одному-єдиному місці, щоб не розходитися у двох.

• Підтвердження послуг: якщо постачальник послуг надав і задокументував для Вас послуги, він може ще отримати власне підтвердження виконаної роботи. Зв'язок із Вашим обліковим записом при цьому розривається; Ваше ім'я залишається на підтвердженні, інакше його вже не можна було б ні до кого віднести. Ваші медичні дані до нього не належать — вони видаляються негайно й повністю. Потім видаляється й саме підтвердження.
• Звернення до підтримки: звернення, яке Ви надіслали нам, зберігається повністю, щоб відкриту справу можна було довести до кінця. Потім воно видаляється разом із текстом.
• Підтвердження ознайомлення з повідомленням: під час налаштування Ви підтвердили повідомлення про те, коли нагадування може до Вас не дійти. Це підтвердження зберігається разом із Вашою адресою електронної пошти, часом і версією, щоб у разі спору ми могли довести, що Ви були поінформовані (ст. 6 п. 1 підп. f у поєднанні зі ст. 17 п. 3 підп. e GDPR). Після цього і цей запис видаляється.

Резервні копії можуть з технічних причин відставати до 30 днів.

10. Безпека даних

• Зашифрована передача (HTTPS/TLS)
• Правила доступу в базі даних (Row Level Security): кожна людина бачить лише власні дані та те, до чого літня людина надала їй доступ (див. «Хто у Вашому колі що бачить»)
• Паролі зберігаються у зашифрованому вигляді (bcrypt)
• Дані доступу зберігаються в захищеній пам'яті пристрою (Android Keystore)

Для роботи та підтримки ми можемо через програму адміністрування технічно отримати доступ до всіх збережених даних, зокрема до даних про стан здоров'я. Доступ має лише один-єдиний обліковий запис, який ми спеціально для цього дозволили, і лише з другим підтвердженням під час входу (одноразовий код). У повсякденній роботі програма показує нам із Ваших даних про стан здоров'я лише те, чи не вдалося доставити тривогу, — з типом тривоги та ідентифікаційним номером літньої людини, без імені.

11. Право на подання скарги

Ви маєте право подати скаргу до наглядового органу із захисту даних. Відповідальним за нас органом є:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Міжнародне використання / вказівки для окремих країн

Відповідальний за обробку даних та сама обробка даних регулюються DSGVO (наше місцезнаходження — у Німеччині). Незалежно від місця Вашого проживання, Ваші дані обробляються на серверах у Європейському Союзі (Ірландія) (див. пункти 4 і 5). Для користувачів за межами Німеччини додатково діють такі вказівки.

Користувачі у Швейцарії

Додатково на Вас поширюється швейцарський закон про захист даних (revDSG). Передача Ваших даних до ЄС (Ірландія) є допустимою, оскільки Швейцарія та ЄС взаємно визнають один в одного належний рівень захисту даних. Вам належать права відповідно до revDSG (зокрема доступ до даних, виправлення та видалення). Компетентним наглядовим органом є Федеральний уповноважений із захисту даних та гласності (EDÖB), www.edoeb.admin.ch.

Користувачі в Японії

Додатково на Вас поширюється японський закон про захист персональної інформації (APPI). Ми обробляємо Ваші дані з метою, зазначеною в цій заяві (надання функцій застосунку, нагадування, координація в колі, функціонування та безпека). Ваші медичні дані, які згідно з APPI вважаються особливо чутливими («special care-required»), ми обробляємо лише за Вашої явної попередньої згоди. Зберігання та обробка відбуваються на серверах у Європейському Союзі (Ірландія); між ЄС і Японією існує взаємне визнання належного рівня захисту даних. Відповідальним за обробку даних і контактною особою щодо Ваших прав (доступ до даних, виправлення, видалення чи припинення використання) є відповідальний, зазначений у пункті 1, з місцезнаходженням у Німеччині. Компетентним наглядовим органом в Японії є Personal Information Protection Commission (PPC).

Станом на: жовтень 2026