Политика конфиденциальности

Последнее обновление: август 2026 г.

Данная политика конфиденциальности разъясняет, какие персональные данные обрабатываются при использовании «Never Too Late» (веб-приложение и нативные приложения для Android и iOS), для какой цели и какие права у вас есть.

1. Контролёр данных

Контролёром данных в соответствии с Общим регламентом по защите данных (GDPR) и иными применимыми нормами о защите данных является:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Берлин
Германия
E-mail: visitors@coverset.eu

2. Общая информация об обработке данных

Never Too Late доступен как веб-приложение, а также как нативные приложения для Android и iOS. Во всех вариантах обработка данных происходит исключительно на вашем устройстве; мы не эксплуатируем серверы, которые обрабатывают или хранят данные вашего календаря или местоположения.

Любая обработка данных, возникающая в результате запросов приложения к сервисам Google, происходит напрямую между вашим устройством (браузером или нативным приложением) и Google. Оператор данного сайта никогда не имеет доступа к содержимому этой связи.

3. Какие данные обрабатываются?

3.1 Данные о встречах из Google Календаря

После вашего явного согласия через вход через Google (Google Identity Services) приложение от вашего имени получает события из вашего Google Календаря (область доступа: calendar.readonly). В частности, обрабатывается следующая информация:

• название события
• время начала
• место, если указано

Эти данные сохраняются только в рабочей памяти вашего устройства (браузера или приложения) и больше не доступны после закрытия вкладки, закрытия приложения или истечения срока действия токена доступа OAuth. Передача третьим лицам, кроме самой Google, от которой данные получены, не производится.

Для участников серверной бета-версии (Pro+) дополнительно действует раздел 3.6: там данные о встречах обрабатываются и на нашем сервере.

3.2 GPS-местоположение

С вашего согласия, предоставленного через диалоговое окно браузера, приложение непрерывно считывает ваше текущее местоположение через Geolocation API. Обрабатываются:

• координаты широты и долготы;
• точность измерения (в метрах);
• дата и время измерения.

Ваше местоположение:

• не сохраняется на внешнем сервере;
• передаётся как начальная точка в Google Maps Directions API (см. 4.3);
• используется локально в браузере для расчёта времени отправления.

В порядке исключения при участии в серверной бета-версии (Pro+) ваша последняя известная позиция сохраняется на нашем сервере (см. раздел 3.6).

3.3 Настройки

Данные конфигурации приложения (время буфера, способ передвижения, время на подготовку, выбранный язык отображения) сохраняются в локальном хранилище вашего браузера (веб-приложение, например localStorage) или в локальном хранилище приложения на вашем устройстве (Android/iOS). Эти данные никогда не покидают ваше устройство и могут быть удалены в любое время через настройки браузера или настройки приложения/системы вашего устройства.

3.4 Уведомления-напоминания

В веб-приложении уведомления генерируются через собственный Notifications API браузера; в нативных приложениях напоминания доставляются через уведомления и будильники операционной системы (Android/iOS), которые могут срабатывать даже при закрытом приложении. Содержание и момент срабатывания рассчитываются локально на вашем устройстве; передача данных во внешние push-сервисы не производится.

При участии в серверной бета-версии (Pro+) напоминания дополнительно доставляются через push-службы производителей операционных систем (Apple/Google) (см. раздел 3.6).

3.5 Адрес электронной почты при регистрации Early Bird (лист ожидания)

На нашем сайте вы можете добровольно записаться в лист ожидания («Early Bird»). Мы обрабатываем данные, указанные вами в форме:

• адрес электронной почты
• предпочитаемый язык
• используемая операционная система (iPhone/Android)
• время записи

Цели: уведомление о запуске приложения, отправка объявленного бонусного кода, возможное приглашение в качестве тестировщика, а также отдельные сообщения о приложении в период запуска. Передача данных третьим лицам в рекламных целях не осуществляется.

Форма предоставляется через Google Forms; ответы сохраняются в Google Sheets (обработка компанией Google, см. раздел 4.4 о передаче в третьи страны). Правовым основанием является ваше согласие (ст. 6 (1) (a) GDPR). Вы можете отозвать его в любое время с действием на будущее и потребовать удаления ваших данных — достаточно письма на visitors@coverset.eu.

3.6 Серверная бета-версия (Pro+): обработка на стороне сервера

В рамках добровольного бесплатного бета-этапа набора функций «Pro+» мы предлагаем функцию напоминаний с поддержкой сервера. В отличие от стандартного набора функций (разделы 3.1, 3.2 и 3.4), управляемый нами сервер обрабатывает определённые данные даже тогда, когда приложение закрыто, — только так напоминания о выезде могут надёжно доставляться в виде push-уведомлений без необходимости держать приложение открытым.

Участие добровольно. Описанная ниже обработка выполняется только в том случае, если вы явно записываетесь в бета-версию и даёте при этом своё согласие. Для всех остальных пользователей обработка остаётся полностью локальной в соответствии с разделами 3.1–3.4.

При участии в бета-версии наш сервер обрабатывает следующие данные:

• Привязка аккаунта Google: ваш адрес электронной почты, псевдонимный идентификатор аккаунта Google, а также выданные Google учётные данные доступа (refresh-токен OAuth, область calendar.readonly), позволяющие серверу получать встречи от вашего имени.
• Данные о встречах из вашего Google Календаря: название, время начала и место предстоящих встреч — в объёме, необходимом для расчёта и доставки напоминаний о выезде. Об изменениях в вашем календаре сервер узнаёт через функцию уведомлений Google (веб-хуки календаря).
• Данные о местоположении: ваша последняя известная позиция (широта и долгота). Приложение передаёт её экономно (не чаще одного раза в минуту и только после существенного изменения положения); на сервере всегда хранится только последняя позиция — каждое новое сообщение перезаписывает предыдущее. Профиль перемещений не создаётся.
• Push-токен: привязанный к устройству идентификатор push-службы вашей операционной системы (Apple Push Notification service или Firebase Cloud Messaging от Google), который служит исключительно для доставки напоминаний на ваше устройство.

Единственная цель этой обработки — расчёт и доставка напоминаний о выезде с учётом текущей дорожной обстановки. Для расчёта маршрута сервер передаёт Google вашу последнюю известную позицию как пункт отправления и место встречи как пункт назначения (см. разделы 4.3 и 4.4); в серверной бета-версии это происходит с нашего сервера, а не с вашего устройства. Использование в рекламных целях, профилирование или передача третьим лицам, помимо названных здесь поставщиков услуг, не осуществляются.

Правовое основание — ваше согласие (ст. 6 (1) (a) GDPR), которое даётся при записи в бета-версию. Вы можете отозвать его в любой момент с действием на будущее — выйдя из бета-версии в приложении, отозвав разрешение приложения на myaccount.google.com/permissions или без каких-либо формальностей по электронной почте на visitors@coverset.eu. После отзыва мы удаляем серверные данные, сохранённые для вашего аккаунта (см. раздел 7).

Хостинг: сервер работает на платформе Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, США — американского провайдера, чья инфраструктура для нашего приложения размещена в регионе ЕС в Амстердаме (Нидерланды). Таким образом, данные хранятся на территории ЕС; однако, поскольку провайдер — американская компания, доступ из третьей страны нельзя исключить полностью. С Railway заключён договор на обработку данных согласно ст. 28 GDPR, включающий стандартные договорные положения ЕС (ст. 46 (2) (c) GDPR). Подробнее: railway.com/legal/privacy.

4. Передача данных компании Google

Работа приложения основана на сервисах Google. Их использование влечёт передачу данных компании Google. Поставщик в Европейской экономической зоне — Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; материнская компания — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Цель: аутентификация; выдача токена доступа для доступа к календарю
• Обрабатываемые данные: идентичность учётной записи Google, согласие на область доступа calendar.readonly
• Триггер: нажатие на «Подключить Google Календарь»
• Нативные приложения: в нативных приложениях вход выполняется через нативную функцию входа Google соответствующей операционной системы

4.2 Google Calendar API

• Цель: получение предстоящих событий
• Обрабатываемые данные: запрошенный временной интервал (начало/конец), токен доступа
• Получатель: Google

4.3 Google Maps JavaScript API / Directions API

• Цель: расчёт времени в пути на основе текущей ситуации на дорогах
• Обрабатываемые данные: текущее GPS-местоположение как начальная точка, место события как пункт назначения, выбранный способ передвижения, текущая дата/время
• Получатель: Google

4.4 Передача данных в третьи страны

Передача данных компании Google в США основывается на Рамочном соглашении о трансатлантической защите данных между ЕС и США (решение об адекватности согласно ст. 45 GDPR) и при необходимости на стандартных договорных положениях согласно ст. 46 GDPR.

Дополнительная информация об обработке данных Google: policies.google.com/privacy.

5. Хостинг

Приложение предоставляется через платформу Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Доступ к этому сайту неизбежно приводит к обработке технических данных в журналах сервера хостинг-провайдера, в частности:

• IP-адрес запрашивающего устройства;
• дата/время запроса;
• user agent (идентификатор браузера и операционной системы);
• запрошенный ресурс.

Правовым основанием является ст. 6(1)(f) GDPR; законный интерес заключается в техническом обеспечении и безопасности приложения. Подробнее: vercel.com/legal/privacy-policy.

Для участников серверной бета-версии (Pro+) мы дополнительно эксплуатируем сервер приложений у Railway Corporation (США, регион хостинга в ЕС — Амстердам); подробности, включая уведомление о третьих странах, приведены в разделе 3.6. Там также создаются технические журналы сервера (IP-адрес, метка времени, user agent, запрошенный ресурс); правовым основанием в этой части является ст. 6 (1) (f) GDPR (техническое предоставление и безопасность).

Статистика посещаемости (Vercel Web Analytics): На нашем веб-сайте (лендинг и информационные страницы) мы используем Vercel Web Analytics — конфиденциальную статистику посетителей от указанного выше хостинг-провайдера. Файлы cookie не устанавливаются, межсайтовые профили пользователей не создаются; посещения оцениваются исключительно в агрегированном виде (например, просмотры страниц, страница перехода, страна, тип браузера). Правовым основанием является ст. 6 (1) (f) GDPR (законный интерес в статистической оценке и улучшении нашего веб-сайта).

6. Правовые основания

• Согласие на доступ к календарю — ст. 6(1)(a) GDPR (предоставляется через процесс OAuth Google)
• Согласие на определение местоположения — ст. 6(1)(a) (предоставляется через диалоговое окно браузера)
• Согласие на уведомления — ст. 6(1)(a) (предоставляется через диалоговое окно браузера)
• Техническое обеспечение сайта хостинг-провайдером — ст. 6(1)(f) (законный интерес)
• Согласие на лист ожидания Early Bird (e-mail) – ст. 6 (1) (a) GDPR (даётся отправкой формы)
• Согласие на обработку на стороне сервера в рамках серверной бета-версии (Pro+) – ст. 6 (1) (a) GDPR (даётся при записи в бета-версию; может быть отозвано в любой момент)

Вы можете в любое время отозвать данное согласие с действием на будущее, что не влияет на законность обработки, произведённой до этого момента.

7. Срок хранения

• Данные о встречах и местоположении: только во время активного сеанса браузера; постоянное хранение контролёром не производится.
• Настройки в локальном хранилище (веб-приложение: localStorage; Android/iOS: локальное хранилище приложения): до тех пор, пока вы не удалите их вручную (например, через настройки браузера или приложения/системы, или отключив приложение от своей учётной записи Google).
• Токен доступа OAuth: выдаётся Google, обычно истекает через 1 час. Вы можете в любое время отозвать разрешения, предоставленные приложению, на myaccount.google.com/permissions.
• Лист ожидания Early Bird: мы храним ваш адрес электронной почты и данные формы до завершения рассылки о запуске, но не дольше, чем до отзыва согласия; затем они удаляются.
• Серверная бета-версия (Pro+): сервер хранит данные о встречах лишь до тех пор, пока они нужны для предстоящих напоминаний; из данных о местоположении сохраняется только последняя известная позиция (каждое новое сообщение перезаписывает предыдущее). Привязку аккаунта Google, токен доступа и push-токен мы храним в течение вашего участия в бета-версии. После отзыва согласия, выхода из бета-версии или завершения бета-этапа серверные данные, связанные с вашим аккаунтом, удаляются.

8. Файлы cookie и отслеживание

Приложение не устанавливает собственные файлы cookie и не осуществляет никакого отслеживания, аналитики или профилирования. При обращении к сервисам Google компания Google может устанавливать собственные файлы cookie в рамках аутентификации — контролёр не имеет на это прямого влияния.

9. Безопасность данных

Передача данных между вашим устройством и Google, а также с хостинг-провайдером, всегда зашифрована с помощью HTTPS (TLS). Поскольку собственные серверные или база-данных-компоненты не используются, соответствующие дополнительные обязательства по хранению и защите для контролёра не применяются.

10. Ваши права как субъекта данных

В той мере, в какой обрабатываются персональные данные, вы имеете следующие права:

• право на доступ (ст. 15 GDPR);
• право на исправление (ст. 16);
• право на удаление (ст. 17);
• право на ограничение обработки (ст. 18);
• право на переносимость данных (ст. 20);
• право на возражение (ст. 21);
• право отозвать данное согласие (ст. 7(3));
• право подать жалобу в надзорный орган (ст. 77).

Чтобы воспользоваться своими правами, используйте контактные данные, указанные в разделе 1. Обзор ответственных надзорных органов по защите данных в Германии доступен по адресу: bfdi.bund.de.

11. Отзыв согласия — практические указания

• Доступ к календарю: внутри приложения через кнопку «Отключить», либо также на myaccount.google.com/permissions.
• Местоположение: через разрешения на местоположение в настройках вашего браузера или операционной системы.
• Уведомления: через настройки уведомлений вашего браузера для домена этого приложения (веб-приложение) или через настройки уведомлений/будильника вашей операционной системы для этого приложения (Android/iOS).
• Локальные настройки: удалив данные этого сайта в вашем браузере или данные этого приложения на вашем устройстве (Android/iOS).

12. Изменения данной политики конфиденциальности

Данная политика конфиденциальности может быть обновлена в случае изменения правовых требований, функциональности приложения или используемых сервисов. Актуальная действующая версия всегда доступна на этой странице.