Політика конфіденційності

Останнє оновлення: серпень 2026 р.

Ця політика конфіденційності пояснює, які персональні дані обробляються під час використання «Never Too Late» (веб-застосунок і нативні застосунки для Android та iOS), з якою метою та які права ви маєте.

1. Контролер даних

Контролером даних відповідно до Загального регламенту про захист даних (GDPR) та інших застосовних положень про захист даних є:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Берлін
Німеччина
Електронна пошта: visitors@coverset.eu

2. Загальна інформація про обробку даних

Never Too Late доступний як веб-застосунок, а також як нативні застосунки для Android та iOS. У всіх варіантах обробка даних відбувається виключно на вашому пристрої; ми не експлуатуємо сервери, які обробляють чи зберігають дані вашого календаря або місцезнаходження.

Будь-яка обробка даних, що виникає в результаті запитів застосунку до сервісів Google, відбувається безпосередньо між вашим пристроєм (браузером або нативним застосунком) і Google. Оператор цього сайту ніколи не має доступу до змісту цього зв'язку.

3. Які дані обробляються?

3.1 Дані про зустрічі з Google Календаря

Після вашої явної згоди через вхід через Google (Google Identity Services) застосунок від вашого імені отримує події з вашого Google Календаря (область доступу: calendar.readonly). Зокрема, обробляється така інформація:

• назва події
• час початку
• місце, якщо вказано

Ці дані зберігаються лише в робочій пам'яті вашого пристрою (браузера або застосунку) і більше не доступні після закриття вкладки, закриття застосунку або закінчення терміну дії токена доступу OAuth. Передача третім особам, крім самої Google, від якої отримано дані, не здійснюється.

Для учасників серверної бета-версії (Pro+) додатково діє розділ 3.6: там дані про зустрічі обробляються також на нашому сервері.

3.2 GPS-місцезнаходження

За вашою згодою, наданою через діалогове вікно браузера, застосунок безперервно зчитує ваше поточне місцезнаходження через Geolocation API. Обробляються:

• координати широти і довготи;
• точність вимірювання (у метрах);
• дата і час вимірювання.

Ваше місцезнаходження:

• не зберігається на зовнішньому сервері;
• передається як початкова точка до Google Maps Directions API (див. 4.3);
• використовується локально в браузері для розрахунку часу відправлення.

Як виняток, у разі участі в серверній бета-версії (Pro+) ваша остання відома позиція зберігається на нашому сервері (див. розділ 3.6).

3.3 Налаштування

Дані конфігурації застосунку (час буфера, спосіб пересування, час на підготовку, обрана мова відображення) зберігаються в локальному сховищі вашого браузера (веб-застосунок, наприклад localStorage) або в локальному сховищі застосунку на вашому пристрої (Android/iOS). Ці дані ніколи не залишають ваш пристрій і можуть бути видалені в будь-який час через налаштування браузера або налаштування застосунку/системи вашого пристрою.

3.4 Сповіщення-нагадування

У веб-застосунку сповіщення генеруються через власний Notifications API браузера; у нативних застосунках нагадування надходять через сповіщення та будильники операційної системи (Android/iOS), які можуть спрацьовувати навіть коли застосунок закрито. Зміст і момент активації розраховуються локально на вашому пристрої; передача даних до зовнішніх push-сервісів не здійснюється.

У разі участі в серверній бета-версії (Pro+) нагадування додатково доставляються через push-служби виробників операційних систем (Apple/Google) (див. розділ 3.6).

3.5 Адреса електронної пошти під час реєстрації Early Bird (список очікування)

На нашому сайті ви можете добровільно записатися до списку очікування («Early Bird»). Ми обробляємо дані, які ви вказуєте у формі:

• адреса електронної пошти
• бажана мова
• використовувана операційна система (iPhone/Android)
• час реєстрації

Цілі: повідомлення про запуск застосунку, надсилання оголошеного бонусного коду, можливе запрошення як тестувальника, а також поодинокі повідомлення про застосунок у період запуску. Передання даних третім особам у рекламних цілях не відбувається.

Форма надається через Google Forms; відповіді зберігаються в Google Sheets (обробка компанією Google, див. розділ 4.4 щодо передання до третіх країн). Правовою підставою є ваша згода (ст. 6 (1) (a) GDPR). Ви можете відкликати її в будь-який час з дією на майбутнє та вимагати видалення ваших даних — достатньо листа на visitors@coverset.eu.

3.6 Серверна бета-версія (Pro+): обробка на боці сервера

У межах добровільного безкоштовного бета-етапу набору функцій «Pro+» ми пропонуємо функцію нагадувань із підтримкою сервера. На відміну від стандартного набору функцій (розділи 3.1, 3.2 і 3.4), керований нами сервер обробляє певні дані навіть тоді, коли застосунок закритий, — лише так нагадування про виїзд можуть надійно доставлятися як push-сповіщення без потреби тримати застосунок відкритим.

Участь є добровільною. Описана нижче обробка відбувається лише тоді, коли ви явно реєструєтеся в бета-версії та надаєте при цьому свою згоду. Для всіх інших користувачів обробка залишається повністю локальною відповідно до розділів 3.1–3.4.

У разі участі в бета-версії наш сервер обробляє такі дані:

• Прив'язка облікового запису Google: ваша адреса електронної пошти, псевдонімний ідентифікатор облікового запису Google, а також видані Google облікові дані доступу (refresh-токен OAuth, область calendar.readonly), що дозволяють серверу отримувати зустрічі від вашого імені.
• Дані про зустрічі з вашого Google Календаря: назва, час початку та місце майбутніх зустрічей — в обсязі, необхідному для розрахунку й доставлення нагадувань про виїзд. Про зміни у вашому календарі сервер дізнається через функцію сповіщень Google (вебхуки календаря).
• Дані про місцезнаходження: ваша остання відома позиція (широта і довгота). Застосунок передає її ощадливо (не частіше ніж раз на хвилину і лише після суттєвої зміни положення); на сервері завжди зберігається лише остання позиція — кожне нове повідомлення перезаписує попереднє. Профіль переміщень не створюється.
• Push-токен: прив'язаний до пристрою ідентифікатор push-служби вашої операційної системи (Apple Push Notification service або Firebase Cloud Messaging від Google), який слугує виключно для доставлення нагадувань на ваш пристрій.

Єдина мета цієї обробки — розрахунок і доставлення нагадувань про виїзд з урахуванням поточної дорожньої ситуації. Для розрахунку маршруту сервер передає Google вашу останню відому позицію як пункт відправлення та місце зустрічі як пункт призначення (див. розділи 4.3 і 4.4); у серверній бета-версії це відбувається з нашого сервера, а не з вашого пристрою. Використання в рекламних цілях, профілювання або передача третім особам, окрім названих тут постачальників послуг, не здійснюються.

Правова підстава — ваша згода (ст. 6 (1) (a) GDPR), яка надається під час реєстрації в бета-версії. Ви можете відкликати її в будь-який момент із дією на майбутнє — вийшовши з бета-версії в застосунку, відкликавши дозвіл застосунку на myaccount.google.com/permissions або без жодних формальностей електронним листом на visitors@coverset.eu. Після відкликання ми видаляємо серверні дані, збережені для вашого облікового запису (див. розділ 7).

Хостинг: сервер працює на платформі Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, США — американського провайдера, чия інфраструктура для нашого застосунку розміщена в регіоні ЄС в Амстердамі (Нідерланди). Отже, дані зберігаються на території ЄС; утім, оскільки провайдер є американською компанією, доступ із третьої країни не можна виключити повністю. Із Railway укладено договір про обробку даних згідно зі ст. 28 GDPR, що включає стандартні договірні положення ЄС (ст. 46 (2) (c) GDPR). Докладніше: railway.com/legal/privacy.

4. Передача даних компанії Google

Робота застосунку базується на сервісах Google. Їх використання спричиняє передачу даних компанії Google. Постачальником в Європейській економічній зоні є Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; материнська компанія — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Мета: автентифікація; видача токена доступу для доступу до календаря
• Оброблювані дані: ідентичність облікового запису Google, згода на область доступу calendar.readonly
• Тригер: натискання на «Підключити Google Календар»
• Нативні застосунки: у нативних застосунках вхід виконується через нативну функцію входу Google відповідної операційної системи

4.2 Google Calendar API

• Мета: отримання майбутніх подій
• Оброблювані дані: запитуваний часовий інтервал (початок/кінець), токен доступу
• Отримувач: Google

4.3 Google Maps JavaScript API / Directions API

• Мета: розрахунок часу в дорозі на основі поточної дорожньої ситуації
• Оброблювані дані: поточне GPS-місцезнаходження як початкова точка, місце події як пункт призначення, обраний спосіб пересування, поточна дата/час
• Отримувач: Google

4.4 Передача даних до третіх країн

Передача даних компанії Google в США базується на Рамковій угоді про трансатлантичний захист даних між ЄС та США (рішення про адекватність відповідно до ст. 45 GDPR) та, за необхідності, на стандартних договірних положеннях відповідно до ст. 46 GDPR.

Додаткова інформація про обробку даних Google: policies.google.com/privacy.

5. Хостинг

Застосунок надається через платформу Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Доступ до цього сайту неодмінно призводить до обробки технічних даних у журналах сервера хостинг-провайдера, зокрема:

• IP-адреса запитуючого пристрою;
• дата/час запиту;
• user agent (ідентифікатор браузера та операційної системи);
• запитуваний ресурс.

Правовою підставою є ст. 6(1)(f) GDPR; законний інтерес полягає в технічному забезпеченні та безпеці застосунку. Докладніше: vercel.com/legal/privacy-policy.

Для учасників серверної бета-версії (Pro+) ми додатково експлуатуємо сервер застосунків у Railway Corporation (США, регіон хостингу в ЄС — Амстердам); подробиці, включно з приміткою щодо третіх країн, наведено в розділі 3.6. Там також створюються технічні журнали сервера (IP-адреса, часова позначка, user agent, запитаний ресурс); правовою підставою щодо цього є ст. 6 (1) (f) GDPR (технічне надання та безпека).

Статистика відвідуваності (Vercel Web Analytics): На нашому веб-сайті (лендінг та інформаційні сторінки) ми використовуємо Vercel Web Analytics — дружню до приватності статистику відвідувачів від зазначеного вище хостинг-провайдера. Файли cookie не встановлюються, міжсайтові профілі користувачів не створюються; відвідування оцінюються виключно в агрегованій формі (наприклад, перегляди сторінок, сторінка переходу, країна, тип браузера). Правовою підставою є ст. 6 (1) (f) GDPR (законний інтерес у статистичній оцінці та вдосконаленні нашого веб-сайту).

6. Правові підстави

• Згода на доступ до календаря — ст. 6(1)(a) GDPR (надається через процес OAuth Google)
• Згода на визначення місцезнаходження — ст. 6(1)(a) (надається через діалогове вікно браузера)
• Згода на сповіщення — ст. 6(1)(a) (надається через діалогове вікно браузера)
• Технічне забезпечення сайту хостинг-провайдером — ст. 6(1)(f) (законний інтерес)
• Згода на список очікування Early Bird (e-mail) – ст. 6 (1) (a) GDPR (надається надсиланням форми)
• Згода на обробку на боці сервера в межах серверної бета-версії (Pro+) – ст. 6 (1) (a) GDPR (надається під час реєстрації в бета-версії; може бути відкликана в будь-який момент)

Ви можете в будь-який час відкликати надану згоду з дією на майбутнє, що не впливає на законність обробки, здійсненої до цього моменту.

7. Термін зберігання

• Дані про зустрічі та місцезнаходження: лише під час активного сеансу браузера; постійне зберігання контролером не здійснюється.
• Налаштування в локальному сховищі (веб-застосунок: localStorage; Android/iOS: локальне сховище застосунку): доки ви не видалите їх вручну (наприклад, через налаштування браузера або застосунку/системи, або відключивши застосунок від свого облікового запису Google).
• Токен доступу OAuth: видається Google, зазвичай закінчується через 1 годину. Ви можете в будь-який час відкликати дозволи, надані застосунку, на myaccount.google.com/permissions.
• Список очікування Early Bird: ми зберігаємо вашу адресу електронної пошти та дані форми до завершення інформування про запуск, щонайдовше — до відкликання згоди; після цього їх буде видалено.
• Серверна бета-версія (Pro+): сервер зберігає дані про зустрічі лише доти, доки вони потрібні для майбутніх нагадувань; із даних про місцезнаходження зберігається лише остання відома позиція (кожне нове повідомлення перезаписує попереднє). Прив'язку облікового запису Google, токен доступу та push-токен ми зберігаємо протягом вашої участі в бета-версії. Після відкликання згоди, виходу з бета-версії або завершення бета-етапу серверні дані, пов'язані з вашим обліковим записом, видаляються.

8. Файли cookie та трекінг

Застосунок не встановлює власних файлів cookie та не здійснює жодного трекінгу, аналітики чи профілювання. При зверненні до сервісів Google компанія Google може встановлювати власні файли cookie в рамках автентифікації — контролер не має на це прямого впливу.

9. Безпека даних

Передача даних між вашим пристроєм і Google, а також з хостинг-провайдером, завжди зашифрована за допомогою HTTPS (TLS). Оскільки власні серверні чи бази-даних-компоненти не використовуються, відповідні додаткові зобов'язання щодо зберігання та захисту для контролера не застосовуються.

10. Ваші права як суб'єкта даних

У тій мірі, в якій обробляються персональні дані, ви маєте такі права:

• право на доступ (ст. 15 GDPR);
• право на виправлення (ст. 16);
• право на видалення (ст. 17);
• право на обмеження обробки (ст. 18);
• право на перенесення даних (ст. 20);
• право на заперечення (ст. 21);
• право відкликати надану згоду (ст. 7(3));
• право подати скаргу до надзорного органу (ст. 77).

Щоб скористатися своїми правами, використайте контактні дані, наведені в розділі 1. Огляд відповідальних надзорних органів із захисту даних у Німеччині доступний за адресою: bfdi.bund.de.

11. Відкликання згоди — практичні вказівки

• Доступ до календаря: у застосунку через кнопку «Відключити», або також на myaccount.google.com/permissions.
• Місцезнаходження: через дозволи на місцезнаходження в налаштуваннях вашого браузера або операційної системи.
• Сповіщення: через налаштування сповіщень вашого браузера для домену цього застосунку (веб-застосунок) або через налаштування сповіщень/будильника вашої операційної системи для цього застосунку (Android/iOS).
• Локальні налаштування: видаливши дані цього сайту у вашому браузері або дані цього застосунку на вашому пристрої (Android/iOS).

12. Зміни до цієї політики конфіденційності

Ця політика конфіденційності може бути оновлена у разі зміни правових вимог, обсягу функціональності застосунку або використовуваних сервісів. Актуальна чинна версія завжди доступна на цій сторінці.