Політика конфіденційності

Last updated: 2026-07-02

Контролер даних

Контролером, відповідальним за обробку даних відповідно до Загального регламенту про захист даних (GDPR), є:

ShiftCal (незалежний розробник) Іспанія

Контактна е-пошта з питань конфіденційності: [email protected]

Сфера дії політики

Ця Політика конфіденційності застосовується до мобільного застосунку ShiftCal та сайту shiftcal.app («Сервіс»). Вона пояснює, які дані ми збираємо, як їх використовуємо та які у вас права згідно з GDPR.

Дані, які ви надаєте

Використання офлайн

Ви можете користуватися ShiftCal без створення облікового запису. У цьому разі всі ваші дані (зміни, нотатки, календарі) зберігаються локально на вашому пристрої й не передаються нам.

Обліковий запис, підключення календарів і хмарна синхронізація

Якщо ви створюєте обліковий запис або вмикаєте функції, пов'язані з календарем, ми можемо обробляти:

Адресу електронної пошти — для автентифікації, доступу до облікового запису та важливих повідомлень
Дані змін, нотатки та налаштування графіка, пов'язані з вашим обліковим записом ShiftCal — для відображення графіка, обчислення статистики та, якщо ви ввімкнете синхронізацію чи резервне копіювання, зберігаються в зашифрованому вигляді на захищених серверах для синхронізації між пристроями
Підключену або імпортовану інформацію календаря, доступну на вашому пристрої — як-от календарі чи події, які ви оберете показувати, імпортувати, експортувати чи аналізувати локально в ShiftCal

Показники добробуту та похідні дані

ShiftCal може аналізувати графіки змін, робочі години, інтервали відпочинку, нічні зміни, пізні завершення та події календаря, які ви створюєте, імпортуєте чи підключаєте, щоб формувати необов'язкові показники добробуту в застосунку.

Ці показники можуть включати:

Метрики відпочинку та відновлення
Відсоток нічної роботи
Сповіщення про короткий міжзмінний відпочинок
Оцінку дефіциту сну
Індикатори порушення циркадного ритму
Оцінки відновлення
Бал графіка чи здоров'я в розділі статистики

У поточній версії застосунку ці обчислення виконуються локально на вашому пристрої на основі даних змін і календаря, доступних у застосунку.

ShiftCal не отримує доступ і не імпортує дані з Google Fit, Health Connect, Apple Health, медичних записів, носимих пристроїв чи біометричних датчиків.

Значення показників добробуту не зберігаються окремо на наших серверах. Вони перераховуються локально з даних графіка на вашому пристрої за потреби.

Дані, що збираються автоматично

Під час використання Сервісу можуть оброблятися обмежені технічні дані для забезпечення роботи, надійності та безпеки, як-от:

Тип пристрою та версія ОС
Базові журнали сервера (наприклад, позначки часу підключення)
Версія застосунку та технічна діагностика для стабільності
Журнали збоїв та діагностичні дані для виявлення й виправлення помилок
Події аналітики використання застосунку (перегляди екранів, кроки онбордингу, входи, покупки, взаємодії)
Псевдонімні або внутрішні ідентифікатори для аналітики, діагностики, підписок, синхронізації чи запобігання зловживанням

Ця інформація використовується для роботи, захисту, покращення та вимірювання Сервісу. Де цього вимагає закон, неістотна аналітична чи рекламна обробка виконується лише після отримання потрібної згоди.

Правові підстави обробки (GDPR)

Ми обробляємо персональні дані на таких підставах:

Договір (ст. 6(1)(b) GDPR): для надання функцій облікового запису, календаря, синхронізації, резервного копіювання та запитаного аналізу графіка
Згода (ст. 6(1)(a) GDPR): для персоналізованої реклами, аналітики чи інших неістотних технологій, коли потрібна згода
Законні інтереси (ст. 6(1)(f) GDPR): для забезпечення безпеки, запобігання зловживанням, технічної стабільності, розслідування збоїв і покращення основних функцій, де це дозволено

Передача даних і обробники

Ми не продаємо ваші персональні дані.

Ми передаємо дані лише довіреним постачальникам, які обробляють їх від нашого імені, як-от:

Постачальники хмарного хостингу (для зберігання облікового запису та синхронізації)
Постачальники аналітики та звітів про збої
Рекламні постачальники (для показу реклами)
Інфраструктурні сервіси, потрібні для роботи застосунку

Ці постачальники обробляють дані лише в межах договірних зобов'язань і належних гарантій, які вимагає GDPR.

Міжнародна передача даних

Деякі постачальники можуть обробляти дані за межами Європейської економічної зони (ЄЕЗ), зокрема в США.

У такому разі ми спираємося на належні гарантії, як-от:

Стандартні договірні положення ЄС (SCC)
Постачальники, що беруть участь у визнаних рамках захисту даних, де це застосовно

Зберігання даних

Локально збережені дані змін, календаря та нотаток залишаються на вашому пристрої до їх видалення
Дані облікового запису зберігаються, поки обліковий запис активний
Якщо ви видалите обліковий запис, ваші персональні дані видаляються з активних систем
Резервні копії можуть зберігатися обмежений час з міркувань безпеки, після чого видаляються автоматично
Значення показників добробуту, що відображаються в застосунку, формуються локально й не зберігаються окремо на наших серверах

Ваші права за GDPR

Якщо ви перебуваєте в Європейському Союзі, ви маєте право:

Отримати доступ до своїх персональних даних
Вимагати виправлення неточних даних
Вимагати видалення своїх даних
Вимагати обмеження обробки
Заперечити проти обробки на підставі законних інтересів
Вимагати перенесення даних, де це застосовно

Ви можете реалізувати свої права, звернувшись на: [email protected]

Ви також маєте право подати скаргу до місцевого органу із захисту даних. В Іспанії це Agencia Española de Protección de Datos (AEPD).

Конфіденційність дітей

ShiftCal не призначений для дітей віком до 14 років відповідно до іспанського законодавства про захист даних. Ми свідомо не збираємо персональні дані дітей молодшого віку.

Заходи безпеки

Ми вживаємо належних технічних та організаційних заходів для захисту ваших даних, зокрема:

Шифровану передачу даних (HTTPS / TLS)
Безпечні механізми автентифікації
Контроль доступу до інфраструктурних систем

Платежі та підписки

ShiftCal може пропонувати необов'язкові покупки в застосунку та підписки. Усі платежі обробляються безпосередньо Apple App Store або Google Play Store. Ми не отримуємо й не зберігаємо номер вашої платіжної картки чи інші фінансові дані.

Ми отримуємо лише статус вашої покупки або підписки (наприклад, чи є підписка наразі активною), прив'язаний до псевдонімного ідентифікатора магазину чи облікового запису, який ми використовуємо для розблокування преміум-функцій, надання підтримки та запобігання зловживанням. Ви можете керувати підпискою або скасувати її будь-коли в налаштуваннях вашого Apple ID чи облікового запису Google Play.

Дозволи пристрою

Залежно від функцій, якими ви користуєтеся, ShiftCal може запитувати такі дозволи пристрою. Ви можете надати або відкликати кожен із них будь-коли в налаштуваннях пристрою:

Календар – для відображення, імпорту чи експорту змін і подій, які ви обираєте синхронізувати
Сповіщення – для надсилання нагадувань про зміни та сповіщень, які ви вмикаєте

Ми отримуємо доступ до цих даних лише для функції, яку ви активуєте. Відмова в дозволі просто вимикає цю конкретну функцію; решта застосунку продовжує працювати.

Поширення вашого графіка

ShiftCal дозволяє вам ділитися своїм графіком з іншими людьми, наприклад через посилання для спільного доступу. Будь-яка інформація про зміни, якою ви вирішите поділитися, стає доступною кожному, хто має це посилання. Ви відповідаєте за керування цими спільними доступами та за відкликання доступу, коли він більше не потрібен.

Аналітика та звіти про збої

Щоб підтримувати стабільність Сервісу та розуміти, як його використовують, ми покладаємося на таких обробників:

PostHog – продуктова аналітика (перегляди екранів, використання функцій і подібні події)
Sentry – звіти про збої та діагностика помилок

ShiftCal не використовує Firebase Analytics, Crashlytics, Apple Health, Google Fit чи Health Connect. Де цього вимагає закон, неістотна аналітика використовується лише після надання вами згоди.

Видалення облікового запису та даних

Ви можете видалити свій обліковий запис і всі пов'язані персональні дані будь-коли безпосередньо в застосунку через Налаштування > Обліковий запис > Видалити обліковий запис або надіславши листа на [email protected]. Видалення прибирає ваші дані з наших активних систем; резервні копії видаляються автоматично протягом обмеженого періоду з міркувань безпеки.

Зміни цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. У разі суттєвих змін ми повідомимо користувачів через застосунок або сайт і оновимо дату «Останнє оновлення» вище.

Контакти

З будь-яких питань конфіденційності чи захисту даних звертайтеся:

[email protected]

ШІ-асистент

Коли ви користуєтеся вбудованим ШІ-асистентом, повідомлення, які ви надсилаєте (включно з будь-яким наданим текстом чи файлами), та відповіді асистента обробляються нашим постачальником ШІ для формування відповідей і зберігаються на наших серверах у прив'язці до вашого облікового запису.

Мета та правова підстава. Ми зберігаємо ці розмови для надання функції та ведення історії чату, а також — на підставі нашого законного інтересу (ст. 6(1)(f) GDPR) — для виявлення, запобігання та розслідування зловживань, інцидентів безпеки та неналежного використання асистента.

Строк зберігання. Розмови зберігаються не більше 12 місяців від вашої останньої активності в них, після чого автоматично видаляються. Коли ви видаляєте розмову, вона негайно зникає з вашого облікового запису; копія може зберігатися протягом решти цього періоду із зазначеною метою безпеки.

Обробники та міжнародні передачі. Повідомлення асистента надсилаються нашому постачальнику моделі ШІ, який діє як обробник від нашого імені, що може передбачати передачі за межі ЄЕЗ за наявності належних гарантій (наприклад, Стандартних договірних положень). Будь ласка, не вводьте в асистента зайві персональні або чутливі дані.