Never Too Late · Інформація відповідно до ст. 13/14 GDPR
Ця сторінка є перекладом, наданим для вашої зручності. Юридично зобов'язуючою версією є оригінал німецькою мовою. Переглянути оригінал німецькою →
Останнє оновлення: жовтень 2026 р. (діє починаючи з версії 1.2)
Ця політика конфіденційності пояснює, які персональні дані обробляються під час використання «Never Too Late» (застосунки для iPhone та Android), для яких цілей це відбувається та які права ви маєте.
Контролером даних відповідно до Загального регламенту про захист даних (GDPR) та інших застосовних положень про захист даних є:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Берлін
Німеччина
Електронна пошта: visitors@coverset.eu
Never Too Late — це застосунок-календар для iPhone та Android. Він показує зустрічі з календарів вашого пристрою, за вашим бажанням створює нові та вчасно нагадує вам про виїзд. Обробка за можливості виконується локально на вашому пристрої; створювати акаунт або входити в систему не потрібно.
Для функції «розумні поїздки» (нагадування про виїзд, які враховують поточну дорожню ситуацію та надходять навіть тоді, коли застосунок закрито) ми експлуатуємо власний сервер. Він отримує лише дані тих зустрічей, для яких ви вмикаєте розумну поїздку (розділ 3.7). Лише якщо ви додатково підключаєте до застосунку свій Google Календар (доповнення до підписки Pro), сервер отримує доступ до ваших майбутніх зустрічей у Google Календарі, щоб автоматично налаштовувати для вас розумні поїздки (розділ 3.2).
Запити застосунку до зовнішніх сервісів (Google, HERE, OpenWeather, RevenueCat — розділ 4) виконуються безпосередньо між вашим пристроєм і відповідним провайдером; під час розумних поїздок наш сервер додатково надсилає запити маршрутів до HERE. До змісту комунікації, що ведеться безпосередньо з вашого пристрою, контролер доступу не має.
За вашою згодою, наданою через діалог дозволів вашої операційної системи, застосунок зчитує зустрічі з календарів вашого пристрою (наприклад, Google, iCloud, Outlook або локальних календарів) і за вашим бажанням створює там нові зустрічі або змінює їх. Обробляються, зокрема, назва, час початку й закінчення, місце, а також календар, у якому знаходиться зустріч. Зчитування й запис відбуваються виключно на вашому пристрої; синхронізацію з вашим провайдером календаря виконує ваша операційна система на умовах цього провайдера — ми до неї доступу не маємо. Наш сервер отримує дані про зустрічі, лише якщо ви вмикаєте для зустрічі розумну поїздку (розділ 3.7); місце передається до HERE для розрахунку часу в дорозі (розділ 4.3). Ви можете будь-коли відкликати цей дозвіл у налаштуваннях вашого пристрою.
Застосунок зберігає копію зчитаних зустрічей на найближчі дні в локальному сховищі застосунку, щоб під час запуску вони одразу відображалися, а нагадування можна було планувати без повторного зчитування календаря. Ця копія перезаписується під час кожного оновлення.
З підпискою Pro ви можете додатково підключити свій Google Календар до нашого сервера («Підключити Google Календар»). Тоді сервер автоматично налаштовує розумні поїздки для всіх ваших майбутніх зустрічей з адресою — навіть якщо ви тривалий час не відкриваєте застосунок. Без цього підключення розумні поїздки й надалі працюють для кожної зустрічі, яку ви вмикаєте в застосунку.
Підключення здійснюється через вхід в обліковий запис Google; при цьому ви дозволяєте Google надавати нашому застосунку ваші зустрічі лише для читання (область доступу calendar.readonly). Наш сервер у такому разі обробляє:
Натиснувши «Від'єднати Google Календар» у застосунку, ви припиняєте підключення: сервер відкликає доступ у Google, видаляє прив'язку облікового запису Google, дзеркальну копію зустрічей, сесії пристроїв і останню позицію та завершує розумні поїздки, які він налаштував на основі вашого Google Календаря. Ваш баланс, ваша підписка та розумні поїздки для зустрічей, які ви самі увімкнули в застосунку, зберігаються. Якщо Google остаточно відмовляє нашому серверу в доступі (наприклад, тому що ви відкликали дозвіл у своєму обліковому записі Google), сервер сам розриває підключення в такий самий спосіб.
За вашою згодою, наданою через діалог дозволів вашої операційної системи, застосунок визначає ваше поточне місцезнаходження (широту й довготу, точність, час вимірювання), поки він відкритий. Ваше місцезнаходження:
На наш сервер ваша позиція передається лише разом із розумною поїздкою — як її точка відправлення (розділ 3.7). Якщо ви підключили свій Google Календар (розділ 3.2), застосунок додатково передає вашу останню відому позицію — ощадливо, не частіше ніж раз на хвилину і лише в разі переміщення щонайменше на 150 метрів; на сервері завжди зберігається лише остання позиція, кожне нове повідомлення перезаписує попереднє. Профіль переміщень не створюється за жодних обставин.
Коли під час створення або редагування зустрічі ви вводите місце, застосунок пропонує відповідні адреси. Для цього він передає введений текст і — якщо вона відома — вашу приблизну позицію (округлену приблизно до 100 метрів, щоб насамперед пропонувати близькі результати) безпосередньо до HERE (розділ 4.3). Вибрана адреса зберігається як місце зустрічі в календарі вашого пристрою.
Дані конфігурації застосунку (запас часу, вид транспорту, схема нагадувань, вибраний календар для нових зустрічей, мова відображення, оформлення) зберігаються в локальному сховищі застосунку на вашому пристрої. Ці дані не залишають ваш пристрій і можуть бути видалені вами в будь-який час через налаштування застосунку або системні налаштування вашого пристрою.
Нагадування про зустрічі та про виїзд застосунок планує як сповіщення та будильники вашої операційної системи; зміст і час спрацювання розраховуються локально на вашому пристрої. Під час розумних поїздок наш сервер додатково надсилає на ваш пристрій нагадування про виїзд, а також — за потреби — короткі сповіщення (наприклад, про те, що ваш баланс закінчується або ваша позиція застаріла) через push-сервіси Apple (Apple Push Notification service) або Google (Firebase Cloud Messaging). Для цього застосунок передає нашому серверу push-токен вашого пристрою (ідентифікатор, який присвоює push-сервіс) і мову відображення.
Фонова синхронізація: Щоб розумні поїздки налаштовувалися й для зустрічей, які ви додаєте, не відкриваючи після цього застосунок, наш сервер до шести разів на день надсилає невидиме push-сповіщення на кожен пристрій, який виходив на зв'язок протягом останніх 30 днів. Після цього застосунок ненадовго зчитує календар вашого пристрою і за потреби налаштовує розумні поїздки (розділ 3.7). Чи пробуджуватиме операційна система застосунок для цього і коли саме — вирішує вона сама; ви можете заборонити це в налаштуваннях вашого пристрою (розділ 11). Після кожного такого запуску застосунок надсилає нашому серверу короткий звіт без змісту зустрічей — лише числа та причини (наприклад, кількість зчитаних зустрічей, кількість налаштованих розумних поїздок, тривалість, чи було відоме місцезнаходження), щоб ми могли перевіряти надійність цієї функції. Цей звіт обробляється лише в журналі роботи сервера, який наш хостинг-провайдер видаляє через сім днів (розділ 3.7).
Для розумних поїздок сервер, який ми експлуатуємо, супроводжує зустріч аж до виїзду: він розраховує час у дорозі з урахуванням поточної дорожньої ситуації, регулярно перевіряє його до виїзду та надсилає нагадування про виїзд push-сповіщенням — навіть коли застосунок закрито. На відміну від суто локального набору функцій (розділи 3.1, 3.3, 3.5 і 3.6), сервер обробляє для цього дані й тоді, коли застосунок не відкрито.
Обсяг залежно від тарифу: На тарифі Starter і з балансом Flex сервер обробляє лише ті зустрічі, для яких ви вмикаєте розумну поїздку. З підпискою Pro застосунок автоматично налаштовує розумні поїздки для всіх ваших зустрічей з адресою (зокрема під час фонової синхронізації, розділ 3.6); окремі зустрічі ви можете будь-коли виключити. Якщо Google Календар підключено, сервер додатково сам бере на себе налаштування (розділ 3.2).
При цьому наш сервер обробляє такі дані:
Журнал роботи: Для пошуку помилок сервер веде журнал своїх операцій. Він не містить адрес електронної пошти, назв зустрічей, адрес чи координат — лише внутрішні номери (наприклад, «Wallet 12», «поїздка 97») і технічні відомості. Хостинг-провайдер зберігає його сім днів, а потім видаляє.
Єдина мета обробки — розрахунок і доставлення нагадувань про виїзд з урахуванням поточної дорожньої ситуації, а також керування вашим балансом і підпискою. Використання в рекламних цілях, профілювання або передавання третім особам понад названих тут провайдерів не здійснюються.
Правові підстави: Обробка на сервері — ядро послуги розумних поїздок; її правова підстава — виконання договору користування (ст. 6(1)(b) GDPR — увімкнення окремих розумних поїздок або підписка Pro). Доступ до календаря вашого пристрою, вашого місцезнаходження та — з підпискою Pro — до вашого Google Календаря ґрунтується на вашій згоді (ст. 6(1)(a) GDPR), яку ви надаєте через діалоги дозволів вашого пристрою або під час входу через Google і можете будь-коли відкликати з дією на майбутнє (розділ 11). Обробка псевдонімізованих ідентифікаторів пристрою та акаунта ґрунтується — тією мірою, якою вони слугують відновленню балансу й підписки, — на договорі користування (ст. 6(1)(b) GDPR), а в решті — на нашому законному інтересі в захисті від неправомірного багаторазового використання (ст. 6(1)(f) GDPR). Свої дані на нашому сервері ви можете будь-коли видалити в застосунку («Видалити акаунт», розділ 7).
Хостинг: сервер працює на платформі Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, США — американського провайдера, чия інфраструктура для нашого застосунку розміщена в регіоні ЄС в Амстердамі (Нідерланди). Отже, дані зберігаються на території ЄС; утім, оскільки провайдер є американською компанією, доступ із третьої країни не можна виключити повністю. Із Railway укладено договір про обробку даних згідно зі ст. 28 GDPR, що включає стандартні договірні положення ЄС (ст. 46 (2) (c) GDPR). Докладніше: railway.com/legal/privacy.
Раніше на нашому сайті можна було добровільно записатися до списку очікування («Early Bird»); форма більше недоступна. Щодо вже записаних осіб ми й надалі обробляємо вказані тоді дані:
Цілі: повідомлення про запуск застосунку, надсилання оголошеного бонусного коду, можливе запрошення як тестувальника, а також поодинокі повідомлення про застосунок у період запуску. Передання даних третім особам у рекламних цілях не відбувається.
Форма надавалася через Google Forms; відповіді зберігаються в Google Sheets (обробка компанією Google, див. розділ 4.7 щодо передання до третіх країн). Правовою підставою є ваша згода (ст. 6(1)(a) GDPR). Ви можете відкликати її в будь-який час з дією на майбутнє та вимагати видалення ваших даних — достатньо листа на visitors@coverset.eu.
На нашому сайті ми пропонуємо вам добровільно взяти участь у короткому опитуванні про пунктуальність (coverset.eu/umfrage). Опитування побудовано анонімно: ми не запитуємо ні імені, ні контактних даних і не зберігаємо разом із відповідями ні IP-адреси, ні часу. Зберігаються:
Єдина мета — розвивати Never Too Late відповідно до реальних потреб; відповіді оцінюються в узагальненому вигляді. Вони передаються на наш сервер у Railway Corporation (регіон хостингу ЄС Амстердам, див. розділи 3.7 і 5). Під час надсилання там виникають технічні журнали сервера (див. розділ 5); ми не поєднуємо їх із відповідями. Будь ласка, не вказуйте в полі вільного тексту імен, контактних даних або відомостей про здоров'я.
Правовою підставою є ваша згода (ст. 6(1)(a) GDPR), яку ви надаєте, позначивши прапорець перед надсиланням. Оскільки ми зберігаємо відповіді без імені, контактних даних та IP-адреси, ми, як правило, не можемо згодом співвіднести їх із вами. Якщо ви хочете, щоб вашу відповідь було видалено, напишіть нам на visitors@coverset.eu і вкажіть дату, а також — за наявності — формулювання вашого вільного тексту.
Застосунок використовує сервіси HERE (адреси, маршрути та дорожня ситуація), OpenWeather (погода), RevenueCat (покупки та підписки), а також — лише якщо підключено Google Календар — сервіси Google (вхід, календар). Під час їх використання дані передаються відповідному провайдеру.
Провайдер у Європейській економічній зоні — Google Ireland Ltd., Gordon House, Barrow Street, Дублін 4, Ірландія; материнська компанія — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.
calendar.readonlyПровайдер — HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Нідерланди.
Провайдер — OpenWeather Ltd, 30 St Mary's Axe, Лондон EC3A 8BF, Велика Британія.
Покупки в застосунку (баланс Flex і підписка Pro) здійснюють Apple (App Store) або Google (Google Play); лише вони отримують платіжні дані — під власну відповідальність і згідно з їхніми повідомленнями про конфіденційність. Для керування покупками та підписками ми залучаємо RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, США, як обробника.
Push-сповіщення нашого сервера (розділ 3.6) доставляються через Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, США) або Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, розділ 4.1). При цьому зазначені сервіси отримують push-токен вашого пристрою та зміст повідомлення; невидимі повідомлення для фонової синхронізації не містять даних про зустрічі.
Передача даних компаніям Google і Apple у США базується на Рамковій угоді про трансатлантичний захист даних між ЄС та США (рішення про адекватність відповідно до ст. 45 GDPR) та, за необхідності, на стандартних договірних положеннях відповідно до ст. 46 GDPR.
Як нідерландський провайдер, HERE обробляє дані переважно в ЄС; для можливих передавань до третіх країн HERE, за власними заявами, забезпечує обробку стандартними договірними положеннями ЄС. Щодо Великої Британії (OpenWeather) діє рішення Європейської комісії про адекватність згідно зі ст. 45 GDPR; тією мірою, якою OpenWeather передає дані до інших третіх країн (за власними відомостями — всередині своєї групи компаній, включно з Латвією та США), це відбувається на основі належних гарантій.
RevenueCat обробляє дані у США (зокрема через Amazon Web Services). Передавання здійснюється на підставі стандартних договірних положень ЄС (модуль 2, від контролера до обробника) відповідно до ст. 46 GDPR, які є частиною договору про обробку даних з RevenueCat.
Додаткову інформацію про обробку даних компанією Google ви знайдете тут: policies.google.com/privacy, компанією Apple — тут: apple.com/legal/privacy.
Наш сайт (coverset.eu) надається через платформу Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Доступ до цього сайту неодмінно призводить до обробки технічних даних у журналах сервера хостинг-провайдера, зокрема:
Правовою підставою є ст. 6(1)(f) GDPR; законний інтерес полягає в технічному забезпеченні та безпеці сайту. Докладніше: vercel.com/legal/privacy-policy.
Для функції розумних поїздок ми додатково експлуатуємо сервер застосунків у Railway Corporation (США, регіон хостингу ЄС в Амстердамі); подробиці, включно із вказівкою на треті країни, наведені в розділі 3.7. Тут також виникають технічні серверні логи (IP-адреса, позначка часу, user agent, запитаний ресурс); правовою підставою в цій частині є ст. 6(1)(f) GDPR (технічне надання і безпека).
Статистика відвідуваності (Vercel Web Analytics): На нашому веб-сайті (лендінг та інформаційні сторінки) ми використовуємо Vercel Web Analytics — дружню до приватності статистику відвідувачів від зазначеного вище хостинг-провайдера. Файли cookie не встановлюються, міжсайтові профілі користувачів не створюються; відвідування оцінюються виключно в агрегованій формі (наприклад, перегляди сторінок, сторінка переходу, країна, тип браузера). У самому застосунку ми статистику відвідуваності не використовуємо. Правовою підставою є ст. 6(1)(f) GDPR (законний інтерес у статистичній оцінці та вдосконаленні нашого веб-сайту).
Ви можете в будь-який час відкликати надану згоду з дією на майбутнє, що не впливає на законність обробки, здійсненої до цього моменту.
Застосунок не встановлює власних файлів cookie та не здійснює жодного трекінгу, аналітики чи профілювання. Під час входу через Google (підписка Pro) компанія Google може встановлювати власні файли cookie в рамках автентифікації — контролер не має на це прямого впливу.
Передавання між вашим пристроєм, нашим сервером і названими зовнішніми сервісами повністю зашифроване через HTTPS (TLS). Облікові дані та ідентифікатори зберігаються на сервері лише в захищеній формі: секрети сесій, а також ідентифікатори пристрою та акаунта — виключно у вигляді криптографічних хешів із секретною сіллю; refresh-токен Google ніколи не залишає сервер. Журнал роботи сервера не містить адрес електронної пошти, назв зустрічей, адрес чи координат.
У тій мірі, в якій обробляються персональні дані, ви маєте такі права:
Щоб скористатися своїми правами, використайте контактні дані, наведені в розділі 1. Огляд відповідальних надзорних органів із захисту даних у Німеччині доступний за адресою: bfdi.bund.de.
Ця політика конфіденційності може бути оновлена у разі зміни правових вимог, обсягу функціональності застосунку або використовуваних сервісів. Актуальна чинна версія завжди доступна на цій сторінці.