Политика конфиденциальности

Последнее обновление: июль 2026 г.

Данная политика конфиденциальности разъясняет, какие персональные данные обрабатываются при использовании «Never Too Late» (веб-приложение и нативные приложения для Android и iOS), для какой цели и какие права у вас есть.

1. Контролёр данных

Контролёром данных в соответствии с Общим регламентом по защите данных (GDPR) и иными применимыми нормами о защите данных является:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Берлин
Германия
E-mail: visitors@coverset.eu

2. Общая информация об обработке данных

Never Too Late доступен как веб-приложение, а также как нативные приложения для Android и iOS. Во всех вариантах обработка данных происходит исключительно на вашем устройстве; мы не эксплуатируем серверы, которые обрабатывают или хранят данные вашего календаря или местоположения.

Любая обработка данных, возникающая в результате запросов приложения к сервисам Google, происходит напрямую между вашим устройством (браузером или нативным приложением) и Google. Оператор данного сайта никогда не имеет доступа к содержимому этой связи.

3. Какие данные обрабатываются?

3.1 Данные о встречах из Google Календаря

После вашего явного согласия через вход через Google (Google Identity Services) приложение от вашего имени получает события из вашего Google Календаря (область доступа: calendar.readonly). В частности, обрабатывается следующая информация:

• название события
• время начала
• место, если указано

Эти данные сохраняются только в рабочей памяти вашего устройства (браузера или приложения) и больше не доступны после закрытия вкладки, закрытия приложения или истечения срока действия токена доступа OAuth. Передача третьим лицам, кроме самой Google, от которой данные получены, не производится.

3.2 GPS-местоположение

С вашего согласия, предоставленного через диалоговое окно браузера, приложение непрерывно считывает ваше текущее местоположение через Geolocation API. Обрабатываются:

• координаты широты и долготы;
• точность измерения (в метрах);
• дата и время измерения.

Ваше местоположение:

• не сохраняется на внешнем сервере;
• передаётся как начальная точка в Google Maps Directions API (см. 4.3);
• используется локально в браузере для расчёта времени отправления.

3.3 Настройки

Данные конфигурации приложения (время буфера, способ передвижения, время на подготовку, выбранный язык отображения) сохраняются в локальном хранилище вашего браузера (веб-приложение, например localStorage) или в локальном хранилище приложения на вашем устройстве (Android/iOS). Эти данные никогда не покидают ваше устройство и могут быть удалены в любое время через настройки браузера или настройки приложения/системы вашего устройства.

3.4 Уведомления-напоминания

В веб-приложении уведомления генерируются через собственный Notifications API браузера; в нативных приложениях напоминания доставляются через уведомления и будильники операционной системы (Android/iOS), которые могут срабатывать даже при закрытом приложении. Содержание и момент срабатывания рассчитываются локально на вашем устройстве; передача данных во внешние push-сервисы не производится.

3.5 Адрес электронной почты при регистрации Early Bird (лист ожидания)

На нашем сайте вы можете добровольно записаться в лист ожидания («Early Bird»). Мы обрабатываем данные, указанные вами в форме:

• адрес электронной почты
• предпочитаемый язык
• используемая операционная система (iPhone/Android)
• время записи

Цели: уведомление о запуске приложения, отправка объявленного бонусного кода, возможное приглашение в качестве тестировщика, а также отдельные сообщения о приложении в период запуска. Передача данных третьим лицам в рекламных целях не осуществляется.

Форма предоставляется через Google Forms; ответы сохраняются в Google Sheets (обработка компанией Google, см. раздел 4.4 о передаче в третьи страны). Правовым основанием является ваше согласие (ст. 6 (1) (a) GDPR). Вы можете отозвать его в любое время с действием на будущее и потребовать удаления ваших данных — достаточно письма на visitors@coverset.eu.

4. Передача данных компании Google

Работа приложения основана на сервисах Google. Их использование влечёт передачу данных компании Google. Поставщик в Европейской экономической зоне — Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; материнская компания — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Цель: аутентификация; выдача токена доступа для доступа к календарю
• Обрабатываемые данные: идентичность учётной записи Google, согласие на область доступа calendar.readonly
• Триггер: нажатие на «Подключить Google Календарь»
• Нативные приложения: в нативных приложениях вход выполняется через нативную функцию входа Google соответствующей операционной системы

4.2 Google Calendar API

• Цель: получение предстоящих событий
• Обрабатываемые данные: запрошенный временной интервал (начало/конец), токен доступа
• Получатель: Google

4.3 Google Maps JavaScript API / Directions API

• Цель: расчёт времени в пути на основе текущей ситуации на дорогах
• Обрабатываемые данные: текущее GPS-местоположение как начальная точка, место события как пункт назначения, выбранный способ передвижения, текущая дата/время
• Получатель: Google

4.4 Передача данных в третьи страны

Передача данных компании Google в США основывается на Рамочном соглашении о трансатлантической защите данных между ЕС и США (решение об адекватности согласно ст. 45 GDPR) и при необходимости на стандартных договорных положениях согласно ст. 46 GDPR.

Дополнительная информация об обработке данных Google: policies.google.com/privacy.

5. Хостинг

Приложение предоставляется через платформу Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Доступ к этому сайту неизбежно приводит к обработке технических данных в журналах сервера хостинг-провайдера, в частности:

• IP-адрес запрашивающего устройства;
• дата/время запроса;
• user agent (идентификатор браузера и операционной системы);
• запрошенный ресурс.

Правовым основанием является ст. 6(1)(f) GDPR; законный интерес заключается в техническом обеспечении и безопасности приложения. Подробнее: vercel.com/legal/privacy-policy.

6. Правовые основания

• Согласие на доступ к календарю — ст. 6(1)(a) GDPR (предоставляется через процесс OAuth Google)
• Согласие на определение местоположения — ст. 6(1)(a) (предоставляется через диалоговое окно браузера)
• Согласие на уведомления — ст. 6(1)(a) (предоставляется через диалоговое окно браузера)
• Техническое обеспечение сайта хостинг-провайдером — ст. 6(1)(f) (законный интерес)
• Согласие на лист ожидания Early Bird (e-mail) – ст. 6 (1) (a) GDPR (даётся отправкой формы)

Вы можете в любое время отозвать данное согласие с действием на будущее, что не влияет на законность обработки, произведённой до этого момента.

7. Срок хранения

• Данные о встречах и местоположении: только во время активного сеанса браузера; постоянное хранение контролёром не производится.
• Настройки в локальном хранилище (веб-приложение: localStorage; Android/iOS: локальное хранилище приложения): до тех пор, пока вы не удалите их вручную (например, через настройки браузера или приложения/системы, или отключив приложение от своей учётной записи Google).
• Токен доступа OAuth: выдаётся Google, обычно истекает через 1 час. Вы можете в любое время отозвать разрешения, предоставленные приложению, на myaccount.google.com/permissions.
• Лист ожидания Early Bird: мы храним ваш адрес электронной почты и данные формы до завершения рассылки о запуске, но не дольше, чем до отзыва согласия; затем они удаляются.

8. Файлы cookie и отслеживание

Приложение не устанавливает собственные файлы cookie и не осуществляет никакого отслеживания, аналитики или профилирования. При обращении к сервисам Google компания Google может устанавливать собственные файлы cookie в рамках аутентификации — контролёр не имеет на это прямого влияния.

9. Безопасность данных

Передача данных между вашим устройством и Google, а также с хостинг-провайдером, всегда зашифрована с помощью HTTPS (TLS). Поскольку собственные серверные или база-данных-компоненты не используются, соответствующие дополнительные обязательства по хранению и защите для контролёра не применяются.

10. Ваши права как субъекта данных

В той мере, в какой обрабатываются персональные данные, вы имеете следующие права:

• право на доступ (ст. 15 GDPR);
• право на исправление (ст. 16);
• право на удаление (ст. 17);
• право на ограничение обработки (ст. 18);
• право на переносимость данных (ст. 20);
• право на возражение (ст. 21);
• право отозвать данное согласие (ст. 7(3));
• право подать жалобу в надзорный орган (ст. 77).

Чтобы воспользоваться своими правами, используйте контактные данные, указанные в разделе 1. Обзор ответственных надзорных органов по защите данных в Германии доступен по адресу: bfdi.bund.de.

11. Отзыв согласия — практические указания

• Доступ к календарю: внутри приложения через кнопку «Отключить», либо также на myaccount.google.com/permissions.
• Местоположение: через разрешения на местоположение в настройках вашего браузера или операционной системы.
• Уведомления: через настройки уведомлений вашего браузера для домена этого приложения (веб-приложение) или через настройки уведомлений/будильника вашей операционной системы для этого приложения (Android/iOS).
• Локальные настройки: удалив данные этого сайта в вашем браузере или данные этого приложения на вашем устройстве (Android/iOS).

12. Изменения данной политики конфиденциальности

Данная политика конфиденциальности может быть обновлена в случае изменения правовых требований, функциональности приложения или используемых сервисов. Актуальная действующая версия всегда доступна на этой странице.