Політика конфіденційності

1. Хто відповідає за ваші дані

Контролером персональних даних, описаних нижче, є:

• Назва: OLEKSII BOROVYK
• NIP: 6762677371
• Адреса реєстрації: Chełmiec, ul. Magazynowa 49A/2, 33-395, Polska
• Загальний контакт: support@pickapocket.app
• Контакт щодо приватності: privacy@pickapocket.app

GDPR поширюється на всю нашу обробку, тож описані нижче права ви маєте незалежно від країни проживання.

2. Які дані ми збираємо

Що надаєте ви: адреса електронної пошти, імʼя та прізвище (без них обліковий запис не створити), мова інтерфейсу (за бажанням) і пароль. Пароль надходить на наш сервер через зашифроване зʼєднання лише для перевірки, а зберігаємо ми його тільки як криптографічний хеш.

Що ви створюєте в застосунку: гаманці та їхні описи, категорії, бюджети, цілі заощаджень, витрати, розподіли витрат, розрахунки між учасниками спільного гаманця, правила регулярних платежів і шаблони. Це фінансова інформація про вас, і ми ставимося до неї відповідно. Інші учасники гаманця, яким ви поділилися, бачать ваше імʼя та прізвище і все, що ви в нього додаєте.

Гаманці, створені без облікового запису або залишені тільки на телефоні, до нас ніколи не потрапляють: вони зберігаються на цьому пристрої. На iPhone вони також потрапляють у резервну копію телефона в iCloud чи на компʼютері, якщо ви її робите. Якщо у вас є обліковий запис, нові гаманці лишаються тільки на телефоні, доки ви не ввімкнете в профілі «Глобальну синхронізацію».

Що збирається автоматично: токен пристрою та мова застосунку, якщо ви увімкнули push-сповіщення; записи аудиту змін у гаманцях, категоріях, витратах і розрахунках між учасниками: хто і коли вніс зміну, з якої IP-адреси та пристрою чи браузера і що саме змінилося, зокрема назви й суми; технічні звіти про збої та помилки, а також вимірювання швидкодії для частини запитів до нашого сервера. Коли сервер відхиляє запит, у журнали (логи) сервера потрапляють ідентифікатор облікового запису, адреса запиту та відомості про застосунок чи браузер.

Для безпечного входу: для кожного пристрою, на якому ви підтвердили вхід кодом із пошти, ми зберігаємо його ідентифікатор (лише у вигляді криптографічного хешу), модель пристрою та версію системи, які повідомляє застосунок (наприклад, «iPhone 15 Pro, iOS 27»), а також коли пристрій додано і коли ним востаннє користувалися. Одноразові коди, які ми надсилаємо поштою, теж зберігаються лише як криптографічні хеші. Крім того, ми рахуємо, скільки разів поспіль вхід не вдався.

Коли ви змінюєте адресу пошти: ми зберігаємо нову адресу, доки ви не підтвердите її кодом, який на неї надсилаємо. Крім того, на стару адресу ми надсилаємо лист із новою адресою, на яку надійшов запит. Якщо нова адреса вже належить іншому обліковому запису, ми й на неї надсилаємо попередження, що хтось намагався перевести на неї свій обліковий запис.

Якщо ви вмикаєте блокування застосунку: ваш PIN-код і фраза для відновлення, якщо ви її задали. Вони зберігаються тільки на вашому пристрої і лише як криптографічні хеші з сіллю. Ми їх ніколи не отримуємо.

Коли власник запрошує когось до свого гаманця: адреса, яку ввів власник, гаманець, до якого запрошують, хто надіслав запрошення, чи дає воно право редагувати й коли закінчиться доступ, а також чи запрошення прийняли, відхилили, відкликали або воно сплило. Запрошена людина може ще не мати облікового запису. Тоді це все, що ми про неї зберігаємо, і ми отримали це від власника, який її запросив, а не від неї самої.

Коли ви пишете нам: ваша адреса пошти, імʼя (якщо ваш поштовий сервіс його передає) і все, що ви написали в листі.

На цьому вебсайті: доки ви не оберете мову або не перемкнете тему, на вашому пристрої нічого не зберігається. Якщо ви це зробите, браузер збереже цей вибір локально. Він не передається ні нам, ні будь-кому іншому. Видалити його можна, очистивши дані сайту в налаштуваннях браузера.

Сайт розміщено на Cloudflare. Щоб показати вам сторінку, Cloudflare отримує те, що браузер надсилає з кожним запитом: вашу IP-адресу, адресу сторінки й відомості про браузер. Журнали запитів для сайту ми вимкнули, тож цих даних не зберігаємо.

Банера згоди немає: сайт не використовує cookie, а обидва записи зберігаються лише на ваш запит, для чого згода не потрібна (ст. 399 ч. 3 п. 2 польського закону «Prawo komunikacji elektronicznej»).

Чого ми не збираємо: ваших банківських даних для входу, номерів карток або доступу до ваших рахунків. До вашого рахунку застосунок не підключається; від банків він бере лише публічні курси валют (див. розділ 4).

3. Навіщо ми їх використовуємо і на якій підставі

• Щоб надавати застосунок: створення й робота облікового запису, зберігання ваших записів, синхронізація пристроїв і спільні гаманці. Підстава: виконання договору з вами (ст. 6(1)(b) GDPR).
• Щоб тримати сервіс безпечним: виявлення й розслідування несанкціонованого доступу та зловживань, розпізнавання пристроїв, з яких ви входите, надсилання одноразових кодів поштою, діагностика помилок. Підстава: наш законний інтерес у безпечному й працездатному сервісі (ст. 6(1)(f) GDPR).
• Щоб доставляти запрошення до спільних гаманців: один лист на адресу, яку ввів власник гаманця, і push-сповіщення на пристрої облікового запису, якщо ця адреса належить обліковому запису. І в листі, і в сповіщенні є імʼя власника та назва гаманця. У листі немає посилання: людина сама вирішує в застосунку, чи приєднатися, і нічого іншого в гаманці не бачить, доки не прийме запрошення. Власник може надіслати не більше 20 запрошень на день. Підстава: для власника, який запрошує, виконання договору з ним (ст. 6(1)(b) GDPR); для запрошеної людини наш законний інтерес у тому, щоб власники могли ділитися гаманцем із людиною, яка сама вирішує, чи приєднатися (ст. 6(1)(f) GDPR).
• Щоб відповідати на ваші листи: листи, які ви надсилаєте на support@pickapocket.app і privacy@pickapocket.app. Підстава: наш законний інтерес у тому, щоб відповідати людям, які до нас звертаються (ст. 6(1)(f) GDPR). Якщо ви звертаєтеся до нас, щоб скористатися своїми правами за GDPR, ми зобовʼязані розглянути такий запит (ст. 6(1)(c) GDPR).
• Щоб показувати вам цей сайт: підстава: наш законний інтерес у тому, щоб показувати сторінки, які ви відкриваєте (ст. 6(1)(f) GDPR).
• Push-сповіщення: підстава: ваша згода (ст. 6(1)(a) GDPR), яку можна відкликати будь-коли.

4. Хто ще обробляє ваші дані

Ми користуємося невеликою кількістю постачальників, які обробляють дані від нашого імені та на підставі договору. Ми не продаємо ваші дані й не передаємо їх для реклами.

• Railway Corporation (США): хостинг нашого сервера й бази даних. Сервер і база даних розташовані в ЄС (Амстердам); Railway може обробляти дані у США.
• Mailjet (Sinch Email, входить до Sinch AB (publ), Швеція; компанію, з якою укладено договір, визначають Умови користування Mailjet): транзакційні листи (одноразові коди для активації облікового запису, входу, скидання пароля, зміни адреси й видалення облікового запису; сповіщення безпеки про спробу зареєструватися на вашу адресу, про запит змінити її, про спробу перевести інший обліковий запис на вашу адресу і про те, що надсилання кодів сповільнено після частих запитів; запрошення до спільних гаманців; вітальний лист). Відстеження того, чи відкрито лист і чи перейшли за посиланням, ми вимкнули. Листи зберігаються в ЄС; служба підтримки Mailjet може мати до них доступ зі США.
• Google LLC (США, Firebase Cloud Messaging): доставка push-сповіщень. На iPhone Google передає їх компанії Apple Inc. (США, Apple Push Notification service), яка їх доставляє. Обидві компанії можуть обробляти дані за межами ЄЕЗ (розділ 5).
• Functional Software, Inc. (Sentry, США): звіти про збої та помилки застосунку і сервера, а також вимірювання швидкодії для 10% запитів. Звіти зберігаються в ЄС (Франкфурт); частину повʼязаних даних, як-от метадані, Sentry зберігає у США.
• Zoho Corporation B.V. (Утрехт, Нідерланди): поштові скриньки support@pickapocket.app і privacy@pickapocket.app. Сервери в ЄС (Амстердам і Дублін).
• Cloudflare, Inc. (Сан-Франциско, США): DNS домену pickapocket.app і хостинг цього сайту. Мережа Cloudflare глобальна, тому дані можуть оброблятися й за межами ЄЕЗ.
• Публічні сервіси курсів валют (Monobank, НБУ): застосунок запитує курси з вашого пристрою, тож ваша IP-адреса стає їм видимою; курси запитує й наш сервер. Дані облікового запису не передаються.

Ми також можемо розкрити дані, коли цього вимагає закон, наприклад на правомірну вимогу компетентного органу.

5. Де зберігаються ваші дані

Наш сервер, база даних, збережені листи й звіти про збої розташовані в Європейському Союзі. Проте деякі постачальники можуть обробляти дані за межами Європейського економічного простору, переважно у США:

• Railway, де розміщено сервер і базу даних, може обробляти у США всі дані, які застосунок надсилає нам.
• Sentry зберігає у США частину даних про звіти про збої, як-от метадані.
• Служба підтримки Mailjet може мати доступ до листів зі США.
• Google, а на iPhone також Apple, можуть доставляти push-сповіщення через сервери за межами ЄЕЗ. Ідеться лише про токен пристрою та текст сповіщення. У тексті є назва гаманця, а в сповіщеннях про запрошення чи нового учасника ще й імʼя людини, яка вас запросила або приєдналася до вашого гаманця. Сум і ваших фінансових записів там немає.
• Cloudflare може обробити запит у будь-якій точці своєї глобальної мережі, коли ви відкриваєте цей сайт. Ідеться лише про дані запиту, описані в розділі 2, а не про дані із застосунку.
• Zoho, коли ви пишете нам. Листи зберігаються в ЄС, але Zoho Corporation B.V. залучає як субобробника компанію групи Zoho в Індії, тож доступ до листів можливий і звідти. Це врегульовано угодою між компаніями Zoho на основі стандартних договірних положень.

Передавання даних до Railway здійснюється на підставі стандартних договірних положень, затверджених Європейською Комісією (Імплементаційне рішення (ЄС) 2021/914), які є частиною угоди про обробку даних із Railway. Станом на дату цієї редакції угода перебуває на стадії підписання; до її підписання ці гарантії не застосовуються. До Sentry, Mailgun Technologies (компанії, що забезпечує підтримку Mailjet), Google і Cloudflare у США дані передаються на підставі їхньої сертифікації за EU-U.S. Data Privacy Framework. Якщо сертифікація втратить чинність, підставою стануть стандартні договірні положення. Apple доставляє сповіщення на iPhone за умовами, які вона встановлює для розробників застосунків.

Копія ваших даних також зберігається на вашому пристрої, у зашифрованій локальній базі, щоб застосунок працював офлайн.

6. Скільки ми їх зберігаємо

• Дані облікового запису й фінансові записи: доки ви не видалите обліковий запис. Один виняток: якщо інший учасник розділив із вами витрату у своєму гаманці, сума вашої частки лишається в цій витраті й після видалення облікового запису, але без вашого імені, email чи ідентифікатора облікового запису, щоб витрата зберегла повну суму. До нічийого балансу ця частка більше не входить. Розрахунки між вами та іншими учасниками гаманця лишаються так само, без даних, за якими вас можна впізнати.
• Запрошення до спільних гаманців: на запрошення можна відповісти протягом 7 днів або до моменту, коли закінчився б доступ, який воно пропонує, якщо це раніше. Прийняте, відхилене, відкликане чи прострочене запрошення видаляємо через 30 днів. Видалення облікового запису видаляє і запрошення, які ви надіслали, і ті, що адресовані вашій пошті.
• Записи аудиту (описані в розділі 2): до 12 місяців, після чого видаляються. Записи про витрату, категорію чи гаманець, які ви вже видалили, теж зберігаються весь цей строк. Ми зберігаємо їх і після видалення облікового запису, бо саме вони дають змогу розслідувати несанкціонований доступ і зловживання. Коли ви видаляєте обліковий запис, ми стираємо назви й суми із записів про ваші власні дії та про гаманці, якими ви володієте. Записи про дії інших учасників у їхніх гаманцях, наприклад про розрахунок між вами, зберігають ідентифікатор вашого облікового запису й суму до кінця цього строку.
• Журнали (логи) нашого сервера: Railway зберігає їх 7 днів.
• Заявки на видалення облікового запису та їх аудит: заявка містить адресу пошти облікового запису, IP-адресу й пристрій, з яких її подано, і причину, якщо ви її вказали. Заявку, для якої так і не ввели код, скасовуємо через 24 години; виконані та скасовані заявки зберігаємо 30 днів, щоб за потреби підтвердити, що з ними сталося, а потім видаляємо. Якщо видалення зупинилося на півдорозі, заявку зберігаємо, доки обліковий запис не буде видалено повністю.
• Токени push-сповіщень: доки ви не вийдете з облікового запису, не приберете пристрій зі списку пристроїв, не видалите обліковий запис або доки Google не повідомить, що токен більше не діє.
• Ваші пристрої: доки ви не приберете пристрій зі списку пристроїв у застосунку, не скинете пароль (після цього всі пристрої видаляються зі списку) або не видалите обліковий запис. Звичайний вихід з облікового запису пристрій не прибирає.
• Одноразові коди: дійсні 10 хвилин. Хеш коду зберігається, доки його не замінить новий код для тієї самої дії, або доки ви не зміните адресу пошти чи не видалите обліковий запис.
• Облікові записи з непідтвердженою адресою пошти: видаляються через 24 години після реєстрації.
• Гаманці лише на вашому пристрої: гаманці, створені без облікового запису або залишені тільки на телефоні, зберігаються на цьому пристрої, а на iPhone ще й у його резервних копіях. До нас вони не потрапляють. Коли ви переносите гаманець із хмари на телефон, ми видаляємо його з наших серверів.
• Ваші листи до нас: зберігаємо 12 місяців після останнього листа в цьому листуванні, потім видаляємо.
• Відвідування цього сайту: журналів запитів ми не зберігаємо.

7. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, портативність і обмеження обробки, право заперечити проти обробки на підставі нашого законного інтересу та право відкликати згоду будь-коли.

Ви можете видалити обліковий запис прямо в застосунку, а також експортувати гаманець у файл CSV або PDF з профілю. По повну копію всього, що ми зберігаємо, напишіть на privacy@pickapocket.app. Ми надамо її протягом одного місяця.

Подробиці, зокрема як подати скаргу, є на сторінці Ваші права за GDPR.

8. Діти

Pick a pocket не призначений для осіб віком до 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дитина створила обліковий запис, напишіть на privacy@pickapocket.app, і ми його видалимо.

9. Як ми захищаємо ваші дані

Трафік між застосунком і нашими серверами шифрується. Паролі зберігаються лише як криптографічні хеші. Локальна база даних на вашому пристрої зашифрована. Доступ до продакшн-даних обмежений тим, що необхідно для роботи сервісу.

Жодна система не є абсолютно захищеною. Якщо станеться порушення, яке ймовірно загрожує вашим правам, ми повідомимо наглядовий орган і, коли це вимагається, вас.

10. Зміни та контакти

Про суттєві зміни цієї політики ми напишемо на адресу вашого облікового запису й опублікуємо нову редакцію на цій сторінці з новою датою вгорі. Якщо ви користуєтеся застосунком без облікового запису, зміни знайдете на цій сторінці. З будь-якого питання щодо приватності пишіть на privacy@pickapocket.app.