Політика конфіденційності застосунку «Jena für dich» (iPhone та Android)

1. Відповідальна особа та оператор

Valeriia Kravchenko (індивідуальна підприємиця; «Jena für dich» — це назва проєкту)
Fritz-Ritter-Str. 2007747 JenaНімеччина · Електронна пошта: kontakt@jenafuerdich.de. Уповноважену особу з питань захисту даних не призначено (такого обов’язку немає згідно з § 38 BDSG — Федеральним законом Німеччини про захист даних).

Ця політика стосується застосунку «Jena für dich» для iPhone (App Store) та Android (Google Play). Для вебсайту діє Політика конфіденційності вебсайту.

2. Огляд

У застосунку немає облікових записів користувачів, немає реклами, немає вимірювання охоплення чи аналітичного відстеження і немає вбудованих сторонніх сервісів, як-от плагінів соціальних мереж або рекламних SDK. Я не продаю дані і не передаю жодних даних для рекламних цілей. Те, що ви вибираєте в застосунку (обране, завдання, історія, мова, оформлення, адреса для вивезення сміття, самостійно вибране місце), залишається на вашому пристрої. Застосунок не надсилає мені жодних даних — за одним винятком, який ви вмикаєте самі: push-сповіщення (починаючи з версії 1.1, розділ 3a). Крім того, довідник місць містить ділові контактні дані медичних практик, компаній та установ (розділ 7).

3. Що застосунок робить на пристрої і коли встановлює з’єднання

Офлайн-вміст: довідник місць, карта Єни (на основі даних OpenStreetMap, оброблених за допомогою Protomaps), інструкції та правила вивезення сміття вбудовано в застосунок. Для показу, пошуку та фільтрування йому не потрібне з’єднання, і при цьому він нічого не надсилає. Карта не завантажується із зовнішнього картографічного сервісу. Довідник місць не оновлюється автоматично з сервера; нові версії надходять разом з оновленнями застосунку через App Store або Google Play. Виняток становлять лише шари «Громадські туалети» та «Питні фонтанчики» міста Єна (див. «Вміст із сервера застосунку»).

Події: коли ви відкриваєте події (на головному екрані або в розділі «Події»), застосунок завантажує події на найближчі тижні безпосередньо з відкритого інтерфейсу календаря подій Єни (JenaKultur) у destination.one GmbH (meta.et4.de, Німеччина). При цьому постачальник із технічної необхідності отримує IP-адресу вашого пристрою, час і технічний ідентифікатор системного браузера (User-Agent); файлів cookie, ідентифікаторів чи відомостей про вас застосунок не надсилає. Завантажений список зберігається лише на вашому пристрої. Без з’єднання застосунок показує останній завантажений або вбудований список. Правова підстава: ст. 6 ч. 1 літ. f GDPR (законний інтерес в актуальній інформації про події). destination.one GmbH самостійно відповідає за здійснювану нею обробку даних.

Вміст із сервера застосунку (з версії 1.3): щоб новини, курси, шари «Громадські туалети» та «Питні фонтанчики» і розділ «Підтримка» оновлювалися без оновлення застосунку, застосунок завантажує цей вміст із мого власного сервера live.jenafuerdich.de (Cloudflare Workers, Cloudflare, Inc., як мій обробник даних). Сервер сам забирає вміст у джерел за фіксованим розкладом (місто Єна, IIK e.V., map.jena.de). Застосунок при цьому надсилає лише адресу вмісту та мову застосунку (наприклад, «/v1/news?lang=de»); жодних файлів cookie, ідентифікатора пристрою, рекламного ідентифікатора, місцезнаходження чи відомостей про вас. З технічної необхідності сервер отримує IP-адресу вашого пристрою, час і технічний ідентифікатор системи (User-Agent); він використовує їх лише для доставлення відповіді й не зберігає — журнали запитів вимкнено, я не створюю профілів користувачів і не веду статистики щодо окремих пристроїв. Cloudflare короткочасно обробляє дані з’єднання для доставлення та захисту від атак. Застосунок надсилає новий запит не частіше ніж раз на 30 хвилин (новини, курси), раз на 6 годин («Підтримка») або раз на 12 годин (туалети, питні фонтанчики). Якщо сервер недоступний, застосунок працює як раніше. Правова підстава: ст. 6 ч. 1 літ. f GDPR (законний інтерес в актуальній і надійній інформації в застосунку). З версії 1.4 застосунок так само завантажує й розділ «Мій шлях до роботи в Єні» (не частіше ніж раз на 6 годин).

Новини міста: застосунок показує пресрелізи міста Єна з його RSS-стрічки (rathaus.jena.de) — вашою мовою, якщо місто її пропонує, інакше англійську або німецьку версію, — а також повідомлення пресслужби міста Єна та Jenaer Nahverkehr GmbH, які вони поширюють електронною поштою (з їхнього письмового дозволу). Показуються лише заголовок, дата, короткий анонс, джерело й посилання на повідомлення; зображення та вкладення не переносяться й не завантажуються. Список надходить із сервера застосунку. Лише якщо він недоступний, застосунок завантажує пресрелізи безпосередньо в міста Єна; при цьому місто з технічної необхідності отримує IP-адресу вашого пристрою, час запиту й технічний ідентифікатор системи (User-Agent); файлів cookie, ідентифікаторів чи відомостей про вас застосунок не надсилає. Застосунок надсилає новий запит не частіше ніж раз на 30 хвилин. Останній завантажений список зберігається лише на вашому пристрої; без з’єднання застосунок показує його або вбудований список. Правова підстава: ст. 6 ч. 1 літ. f GDPR (законний інтерес в актуальній інформації від міста). Місто Єна самостійно відповідає за здійснювану ним обробку даних.

Курси IIK e.V.: коли ви відкриваєте «Курси німецької», застосунок показує актуальні пропозиції курсів та іспитів Institut für Interkulturelle Kommunikation e.V. (Інституту міжкультурної комунікації) в Єні з його RSS-стрічки (www.iik.de), завантажені із сервера застосунку. Лише якщо він недоступний, застосунок завантажує RSS-стрічку безпосередньо в IIK; при цьому IIK з технічної необхідності отримує IP-адресу вашого пристрою, час запиту й технічний ідентифікатор системи (User-Agent); файлів cookie, ідентифікаторів чи відомостей про вас застосунок не надсилає. Не частіше ніж раз на 30 хвилин; останній завантажений список залишається лише на вашому пристрої. Правова підстава: ст. 6 ч. 1 літ. f GDPR (законний інтерес в актуальній інформації про курси). IIK e.V. самостійно відповідає за здійснювану ним обробку даних.

Геодані міста Єна: громадські туалети й питні фонтанчики взято з відкритих геоданих міста Єна (map.jena.de, ліцензія CC BY 4.0). Одну версію вбудовано в застосунок; новіші версії сервер застосунку забирає з map.jena.de не частіше ніж раз на день, а застосунок отримує їх звідти. Сам застосунок до map.jena.de не звертається.

Підтримка (виплати та програми фінансування): цей розділ — довідник із власними короткими поясненнями та посиланнями на відповідальні установи. Одну версію вбудовано в застосунок; перевірені нові версії застосунок завантажує із сервера застосунку (при цьому передається лише мова застосунку). Анкети немає; застосунок не запитує відомостей про дохід, сім’ю чи статус перебування і не надсилає таких відомостей. Офіційні сторінки та форми відкриваються лише після вашого натискання (сторінки KfW — у браузері вашого пристрою); відтоді діють правила захисту даних відповідної установи.

Мій шлях до роботи в Єні (з версії 1.4): покрокові шляхи (визнання, Ausbildung, навчання, власна справа, робота та Jobcenter) з моїми власними короткими поясненнями та посиланнями на відповідальні установи. Одна версія вбудована в застосунок; перевірені нові версії застосунок завантажує із сервера застосунку (при цьому передається лише мова застосунку). Анкети немає: вибір «Моя ситуація» (наприклад, ЄС або третя країна) лише фільтрує показ, залишається в оперативній пам’яті й не зберігається та не надсилається. Які кроки ви позначаєте виконаними чи пропускаєте і які терміни вписуєте самі, застосунок зберігає лише на вашому пристрої; нагадування до них — локальні сповіщення. Нічого з цього не передається ні мені, ні третім особам.

Офіційні попередження: застосунок не завантажує і не перевіряє попереджень. Після вашого натискання дзвіночок відкриває офіційну сторінку warnung.bund.de Федерального відомства з питань захисту населення та допомоги в разі катастроф (Bundesamt für Bevölkerungsschutz und Katastrophenhilfe); відтоді діють його правила захисту даних.

«Відкрити сайт»: перш ніж відкрити офіційний вебсайт у вікні браузера, застосунок за допомогою простого запиту до цього вебсайту перевіряє, чи він доступний. При цьому оператор вебсайту отримує вашу IP-адресу — так само, як і під час відкриття самої сторінки. Перевірка відбувається лише після вашого натискання.

Геолокація («Поруч зі мною»): застосунок запитує ваше місцезнаходження лише тоді, коли ви натискаєте «Поруч зі мною», і лише з вашого дозволу в операційній системі (iOS: «Коли використовується програма», також із вимкненим параметром «Точне розташування»; Android: «Лише під час використання додатка», також із параметром «Приблизне місцезнаходження»). Місцезнаходження використовується лише на пристрої, щоб обчислювати відстані та першими показувати найближчі місця; воно не передається ні мені, ні третім особам і не запитується у фоновому режимі. Остання визначена позиція зберігається в сеансовій пам’яті пристрою щонайбільше 10 хвилин і відкидається, коли ви закриваєте застосунок. Замість місцезнаходження ви можете самостійно вибрати вулицю чи точку на карті; ці дані залишаються на вашому пристрої, доки ви їх не видалите. Дозвіл ви можете будь-коли відкликати в налаштуваннях iOS або Android. Правова підстава: ваша згода (ст. 6 ч. 1 літ. a GDPR, § 25 ч. 1 TDDDG — німецький Закон про захист даних у телекомунікаціях і цифрових послугах).

Нагадування та календар: нагадування (наприклад, про вивезення сміття) — це локальні сповіщення, які операційна система (iOS або Android) планує на вашому пристрої; push-сервіс для цього не використовується. «У календар» відкриває діалогове вікно календаря пристрою; застосунок не читає ваш календар. Нагадування про кроки в розділі «Мій шлях до роботи в Єні» — теж такі локальні сповіщення без push-сервісу.

Довідник служб: для електроенергії, газу, води, інтернету, пошти й посилок, громадського транспорту, вивезення відходів та подібних послуг застосунок показує загальні контактні дані (сервісні номери телефонів, години роботи служб, посилання на форми), які компанії та органи влади публікують на власних вебсайтах. Імен окремих працівників застосунок не містить.

Телефон, електронна пошта, карти, офіційні сторінки: дзвінок, написання листа, маршрут у Картах Apple чи Google Maps і посилання на органи влади відкривають відповідний застосунок чи вебсайт лише після вашого натискання. Застосунок при цьому нічого мені не надсилає; відтоді діють правила захисту даних відповідного постачальника. Повідомлення про помилки та пропозиції застосунок лише готує як лист у вашій власній поштовій програмі; надсилається тільки те, що ви відправите самі.

3a. Push-сповіщення (лише якщо ви їх увімкнете)

У розділі «Налаштування – Push-сповіщення» ви можете вибрати теми («Важливі зміни», «Єна: місто», «Сміття»). Лише після цього операційна система запитує ваш дозвіл і присвоюється ідентифікатор пристрою (push-токен) — на iPhone його присвоює Apple, на пристроях Android — Google через Firebase Cloud Messaging. На своєму сервері в Cloudflare (push.jenafuerdich.de) я зберігаю виключно цей токен, мову застосунку, вибрані теми та дату підписки або зміни — жодного імені, жодної адреси електронної пошти, жодного місцезнаходження, жодних журналів IP-адрес. Сповіщення доставляються через Apple Push Notification Service (Apple Inc.) або Firebase Cloud Messaging (Google Ireland Limited).

Мета: доставка вибраних вами сповіщень (не більше двох на тиждень, не з 22:00 до 8:00; зміст ґрунтується на офіційних джерелах). Правова підстава: ваша згода (ст. 6 ч. 1 літ. a GDPR, § 25 ч. 1 TDDDG). Відкликання: будь-коли — вимкнувши всі теми (тоді токен буде видалено на сервері) або вимкнувши сповіщення в налаштуваннях iPhone чи пристрою Android. Строк зберігання: до скасування підписки; токени, які Apple або Google позначає як недійсні, я видаляю під час наступного надсилання. Одержувачі: Cloudflare, а також — лише на пристроях Android — Google (Firebase Cloud Messaging) як обробники даних (ст. 28 GDPR; можлива обробка в США на підставі EU-US Data Privacy Framework, а субсидіарно — стандартних договірних положень) і Apple — для доставки на iPhone.

4. Зберігання на вашому пристрої (§ 25 TDDDG)

У локальному сховищі застосунку зберігається лише те, що ви вибираєте самі або що потрібно для показу без з’єднання: обране, нещодавно переглянуті місця та пошукові запити; «Мої завдання» з датою й нагадуванням; мова, оформлення та розмір тексту; вулиця й номер будинку для графіка вивезення сміття, а також те, чи ввімкнено нагадування; бажаний застосунок карт; позначені кроки в інструкціях; останній завантажений список подій; останні завантажені новини міста й курси IIK; останні завантажені із сервера застосунку новини, курси, записи розділу «Підтримка» та шари міста Єна (без відомостей про вас); лише за ввімкнених push-сповіщень — вибрані теми та push-токен; те, чи вибрали ви «Поруч зі мною» або «Уся Єна», радіус і — лише якщо ви вибираєте його самі — ваше місце (вулицю чи точку на карті). Лише для поточного сеансу: остання визначена позиція (щонайбільше 10 хвилин), нещодавно відкриті екрани, позиція прокручування та пошуковий запит, щоб кнопка «Назад» повертала на те саме місце. З версії 1.4 також: остання завантажена із сервера версія розділу «Мій шлях до роботи в Єні» і ваш поступ у ньому — коли ви почали шлях, позначені й пропущені кроки, терміни, які ви вписали самі, і чи увімкнено до них нагадування (без відомостей про вашу ситуацію).

Строк зберігання: доки ви не зміните чи не видалите ці дані — у застосунку через «Налаштування – Видалити все на цьому пристрої» або видаливши застосунок. Ці дані не залишають вашого пристрою, є безумовно необхідними для бажаної функції (§ 25 ч. 2 п. 2 TDDDG) і не використовуються для аналітики. Якщо ви користуєтеся резервним копіюванням пристрою в iOS (iCloud) або Android (Google), локальне сховище застосунку може входити до резервної копії; цим резервним копіюванням ви керуєте в налаштуваннях свого пристрою.

5. Жодної передачі, жодного продажу

Я не продаю персональні дані, не передаю їх для реклами і не використовую для автоматизованого ухвалення рішень. Під час завантаження подій — і, лише якщо сервер застосунку недоступний, також новин міста й курсів IIK — постачальники цих пропозицій (destination.one GmbH, місто Єна, IIK e.V.) з технічних причин отримують вашу IP-адресу (розділ 3); вони є не обробниками даних, а самостійними відповідальними за обробку (контролерами). Для сервера застосунку й push-сповіщень я використовую Cloudflare як обробника даних (розділи 3 і 3a), для push-сповіщень також Apple (iPhone) і Google (Android, Firebase Cloud Messaging); для листів мені — Zoho (розділ 6).

App Store і Google Play: застосунок розповсюджується через App Store (Apple) і Google Play (Google Ireland Limited). Під час завантаження та оновлень Apple або Google обробляють дані під власну відповідальність згідно зі своїми політиками конфіденційності. Я не отримую від них відомостей про окремих користувачок і користувачів, а лише узагальнену статистику (наприклад, кількість встановлень) і технічні звіти про збої без імен.

6. Контакт, виправлення та заперечення

Якщо ви пишете мені електронною поштою, я обробляю вашу адресу та повідомлення, щоб розглянути ваше звернення (ст. 6 ч. 1 літ. f GDPR; у разі запитів відповідно до GDPR — ст. 6 ч. 1 літ. c). Після розгляду звернення я видаляю листування; стислий запис про запити суб’єктів даних (дата, вид, результат) я зберігаю три роки. Постачальник послуг електронної пошти: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Нідерланди, як обробник даних (ст. 28 GDPR) на підставі договору про обробку даних. Листи зберігаються в дата-центрі Zoho в ЄС (Нідерланди, резервне розташування — Ірландія). За даними Zoho, в окремих випадках для технічної підтримки та обслуговування доступ можуть отримати працівники групи Zoho в Індії; підставою є стандартні договірні положення ЄС (ст. 46 ч. 2 літ. c GDPR). Субобробники: список Zoho. Пресрелізи електронною поштою: листи пресслужби міста Єна та Jenaer Nahverkehr GmbH (відправники з письмовим дозволом) Zoho автоматично пересилає на сервер застосунку; там переносяться лише заголовок, дата, короткий анонс без контактних даних працівників і посилання на повідомлення, які зберігаються щонайбільше 60 днів. Листи інших відправників не пересилаються; якщо такий лист усе ж надійде на сервер, його буде відкинуто й не збережено.

7. Дані із загальнодоступних джерел (ст. 14 GDPR)

Мета: люди, які щойно приїхали до Єни, можуть знайти медичні практики, школи, органи влади, об’єднання та магазини своєю мовою. Дані: назва практики, установи чи фірми (може містити ім’я власниці/власника або лікарки/лікаря), ділова адреса, діловий номер телефону, вебсайт, спеціалізація чи вид діяльності, години роботи. Жодних приватних адрес чи номерів телефонів, жодних відгуків, жодних фотографій, жодних відомостей про пацієнток і пацієнтів. Джерела: OpenStreetMap, відкриті дані міста Єна (зокрема через інтерфейс map.jena.de, ліцензія CC BY 4.0), Геопорталу Тюрингії (Geoportal Thüringen) і Федерального мережевого агентства (Bundesnetzagentur), а також Wikidata — усі загальнодоступні. Для довідника місць я не беру відомостей із вебсайтів самих установ (про довідник служб див. розділ 3) — за одним винятком: медичні практики та установи, які письмово погодилися на внесення до довідника, я показую з тими відомостями, які вони підтвердили або виправили (назва, спеціалізація, адреса, телефон, вебсайт, для установ також електронна пошта, мови; правова підстава в цій частині — ст. 6 ч. 1 літ. a GDPR, відкликання — будь-коли електронною поштою); подробиці — у застосунку в розділі «Налаштування – Джерела». Правова підстава: ст. 6 ч. 1 літ. f GDPR; законним інтересом є можливість знаходити установи в Єні кількома мовами; я використовую лише ті відомості, які опубліковано для встановлення контакту. Одержувачі: користувачки й користувачі застосунку. Строк зберігання: доки існує установа; підтверджені закриття я видаляю, а після заперечення видаляю запис і назавжди його блокую. Жодного автоматизованого ухвалення рішень у розумінні ст. 22 GDPR.

8. Ваші права

Ви маєте право на доступ до інформації (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) та перенесення даних (ст. 20). Згоду ви можете будь-коли відкликати з дією на майбутнє (ст. 7 ч. 3). Достатньо листа в довільній формі на kontakt@jenafuerdich.de; розгляд безкоштовний. Ви можете подати скаргу до наглядового органу з питань захисту даних (ст. 77 GDPR), у Тюрингії — до Уповноваженого землі Тюрингія з питань захисту даних і свободи інформації (TLfDI), Häßlerstraße 8, 99096 Erfurt: https://www.tlfdi.de/

Право на заперечення (ст. 21 GDPR): ви можете будь-коли з причин, пов’язаних із вашою особливою ситуацією, заперечити проти обробки ваших даних, що ґрунтується на ст. 6 ч. 1 літ. f GDPR. Тоді я більше не оброблятиму ці дані, якщо тільки не зможу довести наявність вагомих підстав для обробки, що заслуговують на захист, або якщо обробка не слугує встановленню, здійсненню чи захисту правових вимог.

Ви не зобов’язані надавати персональні дані. Застосунок працює без облікового запису; місцезнаходження, календар і сповіщення він використовує лише тоді, коли ви дозволите це для відповідної функції.