Політика конфіденційності

Останнє оновлення: липень 2026 р.

Ця політика конфіденційності пояснює, які персональні дані обробляються під час використання «Never Too Late» (веб-застосунок і нативні застосунки для Android та iOS), з якою метою та які права ви маєте.

1. Контролер даних

Контролером даних відповідно до Загального регламенту про захист даних (GDPR) та інших застосовних положень про захист даних є:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Берлін
Німеччина
Електронна пошта: visitors@coverset.eu

2. Загальна інформація про обробку даних

Never Too Late доступний як веб-застосунок, а також як нативні застосунки для Android та iOS. У всіх варіантах обробка даних відбувається виключно на вашому пристрої; ми не експлуатуємо сервери, які обробляють чи зберігають дані вашого календаря або місцезнаходження.

Будь-яка обробка даних, що виникає в результаті запитів застосунку до сервісів Google, відбувається безпосередньо між вашим пристроєм (браузером або нативним застосунком) і Google. Оператор цього сайту ніколи не має доступу до змісту цього зв'язку.

3. Які дані обробляються?

3.1 Дані про зустрічі з Google Календаря

Після вашої явної згоди через вхід через Google (Google Identity Services) застосунок від вашого імені отримує події з вашого Google Календаря (область доступу: calendar.readonly). Зокрема, обробляється така інформація:

• назва події
• час початку
• місце, якщо вказано

Ці дані зберігаються лише в робочій пам'яті вашого пристрою (браузера або застосунку) і більше не доступні після закриття вкладки, закриття застосунку або закінчення терміну дії токена доступу OAuth. Передача третім особам, крім самої Google, від якої отримано дані, не здійснюється.

3.2 GPS-місцезнаходження

За вашою згодою, наданою через діалогове вікно браузера, застосунок безперервно зчитує ваше поточне місцезнаходження через Geolocation API. Обробляються:

• координати широти і довготи;
• точність вимірювання (у метрах);
• дата і час вимірювання.

Ваше місцезнаходження:

• не зберігається на зовнішньому сервері;
• передається як початкова точка до Google Maps Directions API (див. 4.3);
• використовується локально в браузері для розрахунку часу відправлення.

3.3 Налаштування

Дані конфігурації застосунку (час буфера, спосіб пересування, час на підготовку, обрана мова відображення) зберігаються в локальному сховищі вашого браузера (веб-застосунок, наприклад localStorage) або в локальному сховищі застосунку на вашому пристрої (Android/iOS). Ці дані ніколи не залишають ваш пристрій і можуть бути видалені в будь-який час через налаштування браузера або налаштування застосунку/системи вашого пристрою.

3.4 Сповіщення-нагадування

У веб-застосунку сповіщення генеруються через власний Notifications API браузера; у нативних застосунках нагадування надходять через сповіщення та будильники операційної системи (Android/iOS), які можуть спрацьовувати навіть коли застосунок закрито. Зміст і момент активації розраховуються локально на вашому пристрої; передача даних до зовнішніх push-сервісів не здійснюється.

3.5 Адреса електронної пошти під час реєстрації Early Bird (список очікування)

На нашому сайті ви можете добровільно записатися до списку очікування («Early Bird»). Ми обробляємо дані, які ви вказуєте у формі:

• адреса електронної пошти
• бажана мова
• використовувана операційна система (iPhone/Android)
• час реєстрації

Цілі: повідомлення про запуск застосунку, надсилання оголошеного бонусного коду, можливе запрошення як тестувальника, а також поодинокі повідомлення про застосунок у період запуску. Передання даних третім особам у рекламних цілях не відбувається.

Форма надається через Google Forms; відповіді зберігаються в Google Sheets (обробка компанією Google, див. розділ 4.4 щодо передання до третіх країн). Правовою підставою є ваша згода (ст. 6 (1) (a) GDPR). Ви можете відкликати її в будь-який час з дією на майбутнє та вимагати видалення ваших даних — достатньо листа на visitors@coverset.eu.

4. Передача даних компанії Google

Робота застосунку базується на сервісах Google. Їх використання спричиняє передачу даних компанії Google. Постачальником в Європейській економічній зоні є Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; материнська компанія — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Мета: автентифікація; видача токена доступу для доступу до календаря
• Оброблювані дані: ідентичність облікового запису Google, згода на область доступу calendar.readonly
• Тригер: натискання на «Підключити Google Календар»
• Нативні застосунки: у нативних застосунках вхід виконується через нативну функцію входу Google відповідної операційної системи

4.2 Google Calendar API

• Мета: отримання майбутніх подій
• Оброблювані дані: запитуваний часовий інтервал (початок/кінець), токен доступу
• Отримувач: Google

4.3 Google Maps JavaScript API / Directions API

• Мета: розрахунок часу в дорозі на основі поточної дорожньої ситуації
• Оброблювані дані: поточне GPS-місцезнаходження як початкова точка, місце події як пункт призначення, обраний спосіб пересування, поточна дата/час
• Отримувач: Google

4.4 Передача даних до третіх країн

Передача даних компанії Google в США базується на Рамковій угоді про трансатлантичний захист даних між ЄС та США (рішення про адекватність відповідно до ст. 45 GDPR) та, за необхідності, на стандартних договірних положеннях відповідно до ст. 46 GDPR.

Додаткова інформація про обробку даних Google: policies.google.com/privacy.

5. Хостинг

Застосунок надається через платформу Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Доступ до цього сайту неодмінно призводить до обробки технічних даних у журналах сервера хостинг-провайдера, зокрема:

• IP-адреса запитуючого пристрою;
• дата/час запиту;
• user agent (ідентифікатор браузера та операційної системи);
• запитуваний ресурс.

Правовою підставою є ст. 6(1)(f) GDPR; законний інтерес полягає в технічному забезпеченні та безпеці застосунку. Докладніше: vercel.com/legal/privacy-policy.

6. Правові підстави

• Згода на доступ до календаря — ст. 6(1)(a) GDPR (надається через процес OAuth Google)
• Згода на визначення місцезнаходження — ст. 6(1)(a) (надається через діалогове вікно браузера)
• Згода на сповіщення — ст. 6(1)(a) (надається через діалогове вікно браузера)
• Технічне забезпечення сайту хостинг-провайдером — ст. 6(1)(f) (законний інтерес)
• Згода на список очікування Early Bird (e-mail) – ст. 6 (1) (a) GDPR (надається надсиланням форми)

Ви можете в будь-який час відкликати надану згоду з дією на майбутнє, що не впливає на законність обробки, здійсненої до цього моменту.

7. Термін зберігання

• Дані про зустрічі та місцезнаходження: лише під час активного сеансу браузера; постійне зберігання контролером не здійснюється.
• Налаштування в локальному сховищі (веб-застосунок: localStorage; Android/iOS: локальне сховище застосунку): доки ви не видалите їх вручну (наприклад, через налаштування браузера або застосунку/системи, або відключивши застосунок від свого облікового запису Google).
• Токен доступу OAuth: видається Google, зазвичай закінчується через 1 годину. Ви можете в будь-який час відкликати дозволи, надані застосунку, на myaccount.google.com/permissions.
• Список очікування Early Bird: ми зберігаємо вашу адресу електронної пошти та дані форми до завершення інформування про запуск, щонайдовше — до відкликання згоди; після цього їх буде видалено.

8. Файли cookie та трекінг

Застосунок не встановлює власних файлів cookie та не здійснює жодного трекінгу, аналітики чи профілювання. При зверненні до сервісів Google компанія Google може встановлювати власні файли cookie в рамках автентифікації — контролер не має на це прямого впливу.

9. Безпека даних

Передача даних між вашим пристроєм і Google, а також з хостинг-провайдером, завжди зашифрована за допомогою HTTPS (TLS). Оскільки власні серверні чи бази-даних-компоненти не використовуються, відповідні додаткові зобов'язання щодо зберігання та захисту для контролера не застосовуються.

10. Ваші права як суб'єкта даних

У тій мірі, в якій обробляються персональні дані, ви маєте такі права:

• право на доступ (ст. 15 GDPR);
• право на виправлення (ст. 16);
• право на видалення (ст. 17);
• право на обмеження обробки (ст. 18);
• право на перенесення даних (ст. 20);
• право на заперечення (ст. 21);
• право відкликати надану згоду (ст. 7(3));
• право подати скаргу до надзорного органу (ст. 77).

Щоб скористатися своїми правами, використайте контактні дані, наведені в розділі 1. Огляд відповідальних надзорних органів із захисту даних у Німеччині доступний за адресою: bfdi.bund.de.

11. Відкликання згоди — практичні вказівки

• Доступ до календаря: у застосунку через кнопку «Відключити», або також на myaccount.google.com/permissions.
• Місцезнаходження: через дозволи на місцезнаходження в налаштуваннях вашого браузера або операційної системи.
• Сповіщення: через налаштування сповіщень вашого браузера для домену цього застосунку (веб-застосунок) або через налаштування сповіщень/будильника вашої операційної системи для цього застосунку (Android/iOS).
• Локальні налаштування: видаливши дані цього сайту у вашому браузері або дані цього застосунку на вашому пристрої (Android/iOS).

12. Зміни до цієї політики конфіденційності

Ця політика конфіденційності може бути оновлена у разі зміни правових вимог, обсягу функціональності застосунку або використовуваних сервісів. Актуальна чинна версія завжди доступна на цій сторінці.