Політика конфіденційності ShiftWake Alarm

Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо та захищаємо ваші персональні дані під час користування мобільним застосунком ShiftWake Alarm (далі «Застосунок»). Ці правила розроблено відповідно до міжнародних стандартів захисту приватності, зокрема Загального регламенту про захист даних (GDPR) у Європейському Союзі та California Consumer Privacy Act (CCPA) у США.

Якщо ви не погоджуєтеся з цією політикою, будь ласка, не користуйтеся нашим Застосунком.

Коротка версія

• ShiftWake Alarm не продає персональні дані.
• ShiftWake Alarm не показує реклами. Статистика використання через Google Analytics для Firebase разом із рекламним ідентифікатором пристрою збирається лише з вашої згоди, яку ви можете будь-коли відкликати в Налаштуваннях застосунку.
• Будильники, графіки, винятки та відпустки зберігаються на вашому телефоні, а після увімкнення резервного копіювання — також на наших серверах у Google Firebase, щоб вони були у вас і на новому телефоні і ви могли ділитися ними з обраними людьми.
• Вебсайт не збирає персональних даних і не використовує жодних інструментів аналітики чи відстеження.
• Платежі, підписки та повернення коштів обробляє Google Play. Ми не маємо доступу до даних вашої платіжної картки.

1. Які дані ми збираємо

Під час користування Застосунком ми можемо збирати й обробляти такі категорії даних:

• Дані облікового запису: адреса електронної пошти та ім'я з вашого облікового запису Google (якщо воно є). Ми отримуємо їх під час реєстрації або входу.
• Дані застосунку та використання: ваші налаштування будильників, робочі графіки, типи змін і записи про відпустки.
• Спільні дані: якщо ви ділитеся своїм графіком, Застосунок створює код. Той, хто отримає його від вас і введе, побачить ваше ім'я, адресу електронної пошти та ваш графік. Під час обміну змінами колега знаходить вас за адресою електронної пошти; йому показуються ваше ім'я та відомості про те, чи ви давно не користувалися Застосунком. Кількість таких пошуків обмежена.
• Діагностика та статистика: Crashlytics збирає діагностичні дані про збої Застосунку (тип пристрою, версія системи, журнал помилки). Google Analytics для Firebase збирає дані про використання Застосунку та рекламний ідентифікатор пристрою лише тоді, коли ви надасте на це згоду в Застосунку. Токен Firebase Cloud Messaging слугує для доставки сповіщень.
• Платіжні дані: Застосунок може пропонувати підписки або пробні періоди. Усі платежі обробляють виключно треті сторони (Google Play Store або Apple App Store). Ми не збираємо, не зберігаємо й не маємо доступу до номерів ваших платіжних карток.
• Листи з новинами: якщо ви позначите згоду в Застосунку, ми збережемо вашу адресу електронної пошти, щоб надсилати вам новини про ShiftWake. Згода необов'язкова. Її можна відкликати в Налаштуваннях Застосунку або за посиланням у кожному листі.
• Перевірка підписки: ми надсилаємо ідентифікатор вашої покупки в Google Play на наш сервер, який перевіряє в Google, до якої дати оплачено підписку і чи поновлюється вона автоматично.

Дозволи пристрою та локальні дані:

• Біометричні дані: якщо ви користуєтеся біометричною автентифікацією (відбиток пальця або розпізнавання обличчя) для розблокування Застосунку чи вимкнення будильників, ці дані обробляються виключно локально на вашому пристрої. Ми не збираємо, не переглядаємо, не зберігаємо й не передаємо ваші біометричні дані на наші сервери чи третім особам.
• Локальне сховище та медіафайли: Застосунок запитує доступ до зовнішнього сховища й аудіофайлів вашого пристрою виключно для того, щоб ви могли обрати власний звук будильника. Ці файли не завантажуються на наші сервери.

2. Як ми використовуємо ваші дані та правові підстави

Ми використовуємо ваші персональні дані виключно з такими цілями, спираючись на зазначені правові підстави GDPR:

• Надання та підтримка основних функцій (синхронізація будильників, керування змінами): виконання договору.
• Забезпечення взаємодії між користувачами (спільний доступ до графіків, обмін змінами): виконання договору.
• Надсилання сервісних і push-сповіщень (наприклад, про отриманий запит на обмін змінами): виконання договору.
• Перевірка та керування підписками чи пробними періодами: виконання договору.
• Діагностика збоїв Застосунку (Crashlytics): законний інтерес (стабільність Застосунку). Статистика використання та рекламний ідентифікатор (Google Analytics для Firebase): згода.
• Надсилання листів із новинами: згода.
• Захист від зловживань (перевірка того, що запити до нашого сервера надсилає справжній Застосунок із Google Play, та обмеження кількості пошуків колег): законний інтерес.
• Підтвердження згоди з Умовами та Політикою, що зберігається й після видалення облікового запису: законний інтерес (підтвердження згоди та захист правових вимог, ст. 17(3)(e) GDPR).
• Запис про використаний безкоштовний тиждень, що зберігається й після видалення облікового запису: законний інтерес (запобігання повторному отриманню безкоштовного періоду).

3. Передавання даних третім сторонам

Ми не продаємо ваші персональні дані третім сторонам ані з маркетинговою, ані з іншою метою. Ми передаємо їх виключно надійним постачальникам послуг, які забезпечують технічну роботу Застосунку:

• Google LLC / Google Ireland Limited (сервіси Firebase): Firebase Authentication (вхід), Cloud Firestore (база даних), Cloud Functions (серверні функції), Cloud Storage і Remote Config (список свят і налаштування Застосунку), Firebase Cloud Messaging (сповіщення), Firebase App Check з Google Play Integrity (перевірка справжності Застосунку), Crashlytics (діагностика збоїв) і — лише з вашої згоди — Google Analytics для Firebase.
• Магазини застосунків (Google Play, Apple App Store): для перевірки стану ваших платежів і підписки в Застосунку та з нашого сервера.
• Інші користувачі: дані розкриваються іншим користувачам лише внаслідок вашої явної дії (наприклад, якщо ви надасте комусь свій код для спільного доступу до графіка).

4. Міжнародне передавання даних

Оскільки для роботи Застосунку ми використовуємо хмарні сервіси Google, ваші дані можуть передаватися та зберігатися на серверах за межами вашої області, провінції чи країни (зокрема у США). Такі передавання захищені належними гарантіями, зокрема Стандартними договірними положеннями (SCC), затвердженими Європейською Комісією.

5. Строк зберігання даних

Ми зберігаємо персональні дані лише стільки часу, скільки потрібно для надання наших послуг.

• Дані облікового запису та графіків: зберігаються до видалення вашого облікового запису.
• Обміни змінами: автоматично видаляються через 30 днів після дати обміну.
• Технічні журнали та аналітика: зазвичай не довше ніж 90 днів.
• Записи про пристрої (для доставки сповіщень): видаляються не пізніше ніж через 6 місяців після останнього використання Застосунку на цьому пристрої.
• Адреса електронної пошти для новин: до відкликання згоди або видалення облікового запису.
• Підтвердження згоди та запис про безкоштовний тиждень: 4 роки з моменту видалення облікового запису, після чого видаляються автоматично.

6. Ваші права (GDPR та міжнародні права)

Залежно від місця вашого проживання ви маєте право на:

• Доступ: запитати копію ваших персональних даних.
• Виправлення: виправити неточні або неповні дані безпосередньо в Застосунку.
• Видалення (право бути забутим): будь-коли остаточно видалити свій обліковий запис і всі повʼязані дані в налаштуваннях Застосунку («Налаштування» → «Видалити обліковий запис»).
• Перенесення даних: запитати копію ваших даних у структурованому, широко використовуваному й машинозчитуваному форматі.
• Відкликання згоди: згоду на статистику та рекламний ідентифікатор, а також згоду на листи з новинами можна будь-коли відкликати в Налаштуваннях Застосунку. Сповіщення вимикаються в налаштуваннях телефона.
• Подання скарги: якщо ви вважаєте, що ваші права порушено, ви маєте право подати скаргу до органу із захисту даних у країні вашого проживання.

7. Додаткові права мешканців Каліфорнії (CCPA)

Відповідно до CCPA ми прямо заявляємо, що не продаємо ваші персональні дані («Do Not Sell My Personal Information»). Свої права на доступ або видалення ви можете реалізувати безпосередньо в Застосунку або звернувшись до нас електронною поштою.

8. Конфіденційність дітей (COPPA / GDPR-K)

Наш Застосунок є інструментом для керування робочими змінами та будильниками і не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо нам стане відомо, що ми ненавмисно отримали дані особи віком до 16 років, ми вживемо заходів для негайного видалення такої інформації з наших серверів.

9. Зміни цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо вас безпосередньо в Застосунку або шляхом оновлення дати «Останнє оновлення» на початку цього документа.

Зберігання даних після видалення облікового запису

Під час видалення облікового запису ми видаляємо ваш обліковий запис, профіль, будильники, графіки, винятки, відпустки, спільний доступ, обміни змінами та записи про ваші пристрої й підписку, а вашу адресу електронної пошти вилучаємо зі списку розсилки новин. Ми зберігаємо лише два записи, обидва з вашою адресою електронної пошти: підтвердження згоди (з якою версією Умов використання та Політики конфіденційності і коли ви погодилися) — виключно для підтвердження згоди та захисту правових вимог (ст. 17(3)(e) GDPR), і запис про використаний безкоштовний тиждень, щоб безкоштовний період не можна було отримувати повторно з новим обліковим записом. Обидва записи автоматично видаляються через 4 роки після видалення облікового запису. IP-адрес ми не зберігаємо.

10. Звʼязок з нами

Якщо у вас є запитання, звернення або зауваження щодо цієї Політики конфіденційності, ви можете звʼязатися з нами:

• Електронною поштою: info@shiftwake.com
• Оператор:
  Registra SK s. r. o.
  Юридична адреса: Predmier 280, 013 51 Predmier, Словацька Республіка
  Реєстраційний номер (IČO): 55376886
  Податковий номер (DIČ): 2121961072
  Зареєстровано в Торговому реєстрі Окружного суду м. Жиліна, розділ: Sro, вкладка № 81819/L