Політика конфіденційності

1. Контролер
За обробку даних відповідає:

Toba UG (Haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Німеччина

Email: support@kasusknacker.com
Керуючий директор: Antonio Sanchez

Спеціаліст із захисту даних не призначається відповідно до ст. 37 GDPR, оскільки немає юридичного зобов’язання це робити.

2. Загальні
Ця політика конфіденційності пояснює характер, обсяг і мету збору та використання особистої інформації даних у програмі "KasusKnacker". Ми дуже дбаємо про захист ваших персональних даних серйозно.
Ця програма не призначена для дітей віком до 16 років. Ми свідомо не обробляємо персональні дані дітей.

2a. SSL або TLS шифрування
З міркувань безпеки та для захисту передачі конфіденційного вмісту, такого як запити, які ви надсилаєте нам як оператору сайту, цей сайт використовує SSL або TLS шифрування. Ви можете розпізнати зашифроване з’єднання за зміною адресного рядка браузера з "http://" на "https://" та за символом замка в рядку браузера.

3. Правові основи обробки
Обробка персональних даних здійснюється на наступних правових підставах:
- ст. 6(1)(b) GDPR (Виконання контракту): для надання функцій програми, керування обліковим записом, синхронізації прогресу навчання та обробки платежів.
- ст. 6(1)(f) GDPR (Законний інтерес): для анонімної аналітики для покращення якості програми та взаємодії з користувачем, а також для безпеки та стабільності інфраструктури.

4. Хостинг та лог-файли сервера
Ця програма наразі розміщена на Google Firebase. Постачальник автоматично збирає та зберігає інформацію в так званих лог-файлах сервера (server log files), які ваш браузер автоматично передає нам. Це:
- Тип і версія браузера
- Використовувана операційна система
- URL-адреса переходу (Referrer URL)
- Ім'я хоста комп'ютера, що здійснює доступ
- Час запиту до сервера
- IP-адреса

Первинне зберігання даних відбувається в центрах обробки даних у межах Європейського Союзу (регіон Франкфурта). Обробка Google Ireland Limited, а також заходи безпеки та підтримки в третіх країнах (зокрема, США) не можуть бути повністю виключені. Google сертифікована відповідно до Рамкової програми конфіденційності даних між ЄС та США. Передачі також ґрунтуються на стандартних договірних положеннях.
Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у технічно безпомилковому представленні та оптимізації нашого веб-сайту – лог-файли сервера повинні бути зафіксовані для цієї мети).

Ми уклали з постачальником договір про обробку даних (AVV) відповідно до ст. 28 GDPR. Якщо постачальник хостингу зміниться, мета та правові основи обробки залишаться незмінними.

5. Аутентифікація Firebase
Для аутентифікації ми використовуємо Аутентифікація Firebase (Google Ireland Limited). Обробляються такі дані:
- ID користувача (унікальний ідентифікатор)
- Адреса електронної пошти
- Час створення облікового запису
- Мітка часу останнього входу
- Інформація про постачальника автентифікації (Google, Apple або електронна пошта)
- Хеш пароля (для входу електронною поштою, ніколи не зберігається у звичайному тексті)

Первинне зберігання даних відбувається в ЄС (регіон Франкфурта). Обробка для підтримки та заходів безпеки у третіх країнах не можна повністю виключити.
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

5a. Цілісність програми та пристрою (Firebase App Check)
Для захисту облікових записів, функцій програми та нашого бекенду від зловживань і несанкціонованого доступу ми використовуємо Firebase App Check. На Android App Check використовує Google Play Integrity; на iOS — Apple App Attest (або DeviceCheck на старіших пристроях). У вебверсії програми App Check використовує Google reCAPTCHA v3 — лише після того, як ви відкриєте форму входу або реєстрації за електронною поштою, а також поки ви ввійшли в систему. Якщо ви користуєтеся вебверсією програми без облікового запису, reCAPTCHA взагалі не завантажується. Для цього можуть оброблятися такі дані:
- Метадані програми, як-от назва пакета, версія програми та інформація про підпис
- Загальні метадані пристрою, як-от операційна система, модель, бренд і форм-фактор
- Токени цілісності та атестації, зокрема інформація про атестацію пристрою та статус ліцензії
- Для reCAPTCHA у вебверсії програми: IP-адреса, інформація про браузер і пристрій, а також сигнали взаємодії, поки відкрита форма входу або ви ввійшли в систему. Для цього reCAPTCHA може встановлювати файл cookie («_GRECAPTCHA») на google.com і зберігати запис у локальному сховищі вашого браузера

Дані використовуються лише для перевірки того, що запити надходять від справжньої програми або справжнього сеансу браузера, а також для запобігання шахрайству та зловживанням. Вони не використовуються для реклами чи відстеження користувачів.
Постачальники: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія (App Check, Play Integrity, reCAPTCHA); Apple Inc., One Apple Park Way, Cupertino, CA 95014, США (App Attest). Дані reCAPTCHA також можуть оброблятися Google LLC у США; див. розділ 12.
Політика конфіденційності reCAPTCHA: policies.google.com/privacy
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у захисті облікових записів, програми та бекенд-інфраструктури). Зберігання інформації на вашому пристрої та доступ до неї для reCAPTCHA є суворо необхідними для надання облікового запису, який ви запитуєте (§ 25(2) № 2 TDDDG).

5b. Надсилання електронних листів (Resend)
Для надсилання електронних листів ми використовуємо сервіс Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США). Через Resend ми надсилаємо:
- Транзакційні листи щодо облікового запису, напр. підтвердження вашої електронної адреси під час реєстрації
- Підтвердження згоди (opt-in) та – лише за вашою явною згодою – нагадування про навчання й новини

Для цього обробляються ваша електронна адреса, вміст листів і технічні дані доставки (напр. події доставки, відхилення та скарги). Ви можете будь-коли відписатися від листів, що базуються на згоді, за посиланням для відписки в кожному листі або в налаштуваннях програми; ви можете будь-коли відкликати свою згоду з дією на майбутнє.
Ми уклали з постачальником договір про обробку даних (DPA) відповідно до ст. 28 GDPR. Resend сертифіковано відповідно до Рамкової програми конфіденційності даних ЄС-США (EU-US DPF) та Розширення для Великої Британії до EU-US DPF; передачі до США додатково базуються на стандартних договірних положеннях (ст. 46(2)(c) GDPR).
Правова підстава: ст. 6(1)(b) GDPR (транзакційні листи щодо облікового запису) та ст. 6(1)(a) GDPR (згода на нагадування та новини)

6. Аналітика (Aptabase)
Щоб розуміти використання та вдосконалювати програму, ми використовуємо Aptabase. Aptabase не використовує файли cookie, рекламні ідентифікатори, цифрові відбитки чи постійні ідентифікатори. Ми надсилаємо анонімні події використання, що містять версію програми, платформу, мову, категорію пристрою та використання функцій, режимів і покупок. Для історій події можуть містити ідентифікатор каталогу, рівень, завершення, результати, точність і мову перекладу. Для Schreibcheck події можуть містити режим виправлення, варіант німецької мови, діапазон довжини тексту, кількість виправлень, діапазон часу обробки та оцінки (але ніколи сам текст). Кліки залучення можуть містити параметри кампанії з поточної URL-адреси.

Короткочасне випадкове значення сеансу зберігається лише в пам'яті для групування подій одного використання; воно не записується на пристрій і зникає після закриття або перезавантаження. Ми не надсилаємо електронну адресу, ідентифікатор облікового запису, IP-адресу, довільний текст, навчальний вміст або окремі відповіді.
Постачальник: Aptabase. Дані розміщені в Європейський Союз.
Політика конфіденційності: aptabase.com/legal/privacy
Правова підстава: ст. 6(1)(f) GDPR (законна зацікавленість у вдосконаленні нашого додатка)
Наш законний інтерес полягає в анонімному аналізі використання для покращення стабільності та функціональності. Користувачі можуть заперечити проти такої обробки в будь-який час (ст. 21 GDPR), зв’язавшись з нами.

6a. Моніторинг помилок (Sentry)
Для виявлення та усунення технічних помилок ми використовуємо Sentry, сервіс моніторингу помилок. У разі виникнення помилки збираються такі дані:
- Звіти про помилки та трасування стека
- Тип пристрою, операційна система та версія програми
- Інформація про продуктивність і діагностику, пов'язана з помилкою
- Мітка часу помилки
- Для користувачів, які ввійшли в систему, — ідентифікатор користувача Firebase, щоб можна було діагностувати повторювані помилки, пов'язані з обліковим записом

Незалежно від помилок Sentry також отримує дані про продуктивність для вибірки сеансів (близько 20 %), як-от час завантаження сторінок і навігації та тривалість запитів до нашого бекенду. У програмах для iOS та Android для невеликої частки помилок (близько 10 %) може передаватися запис екрана за моменти до виникнення помилки, причому весь текст маскується, а медіафайли блокуються; вебверсія програми записів не створює.
Sentry налаштовано так, щоб за замовчуванням не додавати до подій електронні адреси або IP-адресу користувача. Як і під час будь-якого інтернет-з'єднання, приймальна інфраструктура тимчасово обробляє IP-адресу з'єднання для передачі та захисту запиту. Ми навмисно не надсилаємо до Sentry навчальний вміст або введені користувачем відповіді.
Дані використовуються виключно для усунення помилок і автоматично видаляються через 90 днів.
Постачальник: Functional Software, Inc. (Sentry), США. Первинна обробка даних відбувається в ЄС (Франкфурт). Доступ постачальника в контексті заходів підтримки та безпеки, а також обробку в третіх країнах (зокрема, США) не можна повністю виключити. Передачі ґрунтуються на стандартних договірних положеннях і, де це застосовно, на рішеннях щодо адекватності.
Політика конфіденційності: sentry.io/privacy
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у безпеці та стабільності програми)
Наш законний інтерес полягає в ранньому виявленні та усуненні помилок для забезпечення стабільної роботи програми.

6b. Контактна форма (Tally)
Для контактної форми на сторінці правової інформації ми використовуємо Tally, сервіс, що надається Tally NV, Бельгія. Дані обробляються та зберігаються виключно в межах Європейського Союзу.

Оброблювані дані:
- Дані, які ви вводите (ім'я, адреса електронної пошти, повідомлення)
- IP-адреса
- Інформація про браузер та пристрій
- Час відправлення

Tally використовує лише основні файли cookie, необхідні для роботи форми. Рекламні або відстежувальні файли cookie не використовуються.
Правова підстава: ст. 6(1)(b) GDPR (переддоговірні заходи) та ст. 6(1)(f) GDPR (законна зацікавленість в обробці контактних запитів).
Політика конфіденційності: tally.so/help/privacy-policy.

6c. Сукупний аналіз продукту та утримання
Ми використовуємо анонімні події Aptabase для створення сукупних звітів про використання функцій, залучення та утримання. Ці звіти не ідентифікують окремих користувачів і не використовуються для реклами чи відстеження між сервісами.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у вдосконаленні продукту та вимірюванні ефективності наших пропозицій)

7. Які дані ми обробляємо
a) Під час відвідування програми (гостьовий режим):
Ваш прогрес у навчанні (XP, Hearts, Streak) зберігається локально на вашому пристрої (LocalStorage). немає передача на наші сервери відбувається, якщо ви не ввійшли в систему.

b) Під час входу (зареєстрований користувач):
Якщо ви входите через вхід Google або Apple, ми обробляємо такі дані, щоб синхронізувати ваш прогрес:
- Адреса електронної пошти (для ідентифікації)
- ID користувача постачальника (унікальний ідентифікатор)
- Вибраний вами нік/ім'я користувача
- Дані про прогрес у навчанні (XP, рівень, рівень помилок, поспіль)
- Якщо ви користуєтеся Schreibcheck: надіслані вами тексти, виправлення та ваша історія (див. розділ 13a)
Ці дані зберігаються в базі даних Firebase Cloud Firestore.
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

c) Вхід Google:
Для автентифікації ми використовуємо вхід Google. Обмін даними здійснюється з Google Ireland Limited. Політика конфіденційності Google: policy.google.com/privacy

d) Вхід в Apple:
Для автентифікації на пристроях iOS ми також пропонуємо вхід Apple. Обробляються такі дані:
- Apple User ID (унікальний ідентифікатор)
- Адреса електронної пошти (якщо ви дозволите обмін; за допомогою «Приховати мою електронну пошту» ми отримаємо анонімна адреса ретрансляції)
Постачальник: Apple Inc., One Apple Park Way, Купертіно, Каліфорнія 95014, США.
Політика конфіденційності: apple.com/legal/privacy
Примітка щодо передачі даних: Apple сертифікована відповідно до ЄС-США.

e) Вхід електронною поштою:
Ви також можете зареєструватися безпосередньо за допомогою адреси електронної пошти та пароля. Обробляються такі дані:
- Адреса електронної пошти (для ідентифікації та спілкування)
- Пароль (зберігається в зашифрованому вигляді)
Автентифікація здійснюється за допомогою автентифікації Firebase. Ваш пароль ніколи не зберігається у вигляді звичайного тексту.

8. Мета обробки
Обробка здійснюється для надання й синхронізації функцій програми, перевірки й виправлення текстів, які ви надсилаєте до Schreibcheck, керування обліковими записами та підписками, захисту наших сервісів, виправлення помилок і вдосконалення продукту за допомогою анонімної сукупної статистики.

9. Зберігання даних
- Дані облікового запису: Ваші дані зберігаються, доки ви не видалите обліковий запис або 3 роки після вашої останньої активності (у разі неактивності).
- Аналітичні дані (Aptabase): Анонімні події зберігаються не довше 24 місяців. Сукупні звіти, які не дають змоги ідентифікувати особу, можуть зберігатися довше.
- Аналітичні дані вебсайту (Simple Analytics): Анонімна статистика зберігається не довше 24 місяців. Сукупні звіти можуть зберігатися довше.
- Платіжні дані (RevenueCat): Відповідно до політики утримання RevenueCat.
- Моніторинг помилок (Sentry): 90 днів.
- Історія Schreibcheck: Зберігається у вашому обліковому записі, доки ви не видалите окремі записи чи всю історію або доки не видалите обліковий запис. Ми зберігаємо не більше 100 ваших останніх перевірок; старіші перевірки видаляються автоматично.
- Schreibcheck у Google (Gemini API): Google зберігає надіслані тексти та відповіді протягом 55 днів виключно для виявлення зловживань і запобігання їм, після чого видаляє їх.
- Контактна форма (Tally): Ваш запит зберігається стільки, скільки необхідно для його обробки, але не довше 6 місяців після завершення комунікації.

Законодавчо встановлені терміни зберігання: Законодавчо встановлені обов’язки щодо зберігання даних (наприклад, податкові або комерційні терміни зберігання відповідно до § 147 AO або § 257 HGB) залишаються незмінними (правова підстава: ст. 6(1)(c) GDPR). У цих випадках дані видаляються після закінчення цих термінів.

10. Ваші права та видалення
Ви маєте право на доступ, виправлення та видалення своїх даних у будь-який час. Ви можете безповоротно видалити свій обліковий запис і всі пов’язані з ним дані самостійно в будь-який час за допомогою "Видалити обліковий запис" функцію в меню профілю.

Огляд ваших прав:
- Право на доступ (ст. 15 GDPR)
- Право на виправлення (ст. 16 GDPR)
- Право на видалення (ст. 17 GDPR)
- Право на обмеження обробки (ст. 18 GDPR)
- Право на перенесення даних (ст. 20 GDPR)
- Право на заперечення (ст. 21 GDPR)
- Право на відкликання згоди (ст. 7(3) GDPR): Якщо ви надали нам згоду на обробку ваших даних, ви можете відкликати її в будь-який час з дією на майбутнє. Законність обробки, здійсненої до відкликання, залишається без змін.

Заперечення проти обробки на основі законних інтересів (ст. 21 GDPR):
Якщо ми обробляємо ваші дані на підставі законних інтересів (ст. 6(1)(f) GDPR) — зокрема для аналітики через Aptabase, Sentry або Simple Analytics — ви маєте право заперечити проти такої обробки в будь-який час. Ми припинимо обробку, якщо не зможемо довести наявність переконливих законних підстав.

Здійснення ваших прав:
Для здійснення ваших прав, будь ласка, зв’яжіться з нами електронною поштою за адресою support@kasusknacker.com. Ми обробимо ваш запит без зайвих затримок, не пізніше ніж протягом одного місяця.

11. Обробка платежів і підписки
Для обробки покупок у програмі та підписок ми використовуємо платіжні служби відповідної програми магазини (Apple App Store, Google Play Store). Фінансові операції обробляються виключно через ці послуги. Ми самі не зберігаємо кредитні картки чи банківську інформацію.

Для технічного управління підписками та покупками ми використовуємо сервіс RevenueCat (RevenueCat, Inc., США). Псевдонімізовані ідентифікатори користувачів програми та статус покупки інформація передається для надання преміум-контенту між пристроями. Процеси RevenueCat дані виключно від нашого імені на основі Угоди про обробку даних (ст. 28 GDPR).
Політика конфіденційності RevenueCat: earnedcat.com/privacy
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

11a. Оплата в браузері (Paddle)
Якщо ви купуєте Premium на нашому вебсайті, покупка здійснюється через Paddle (Paddle.com Market Limited, Judd House, 18-29 Mora Street, Лондон EC1V 8BT, Велика Британія). Paddle виступає продавцем («merchant of record»): Paddle є вашою стороною договору при покупці, виставляє рахунок, нараховує та сплачує ПДВ і обробляє платіж. Для цього Paddle обробляє вашу адресу електронної пошти, країну або поштовий індекс, платіжні дані та IP-адресу. Ми ніколи не отримуємо дані картки; від Paddle через RevenueCat (розділ 11) ми отримуємо статус вашої підписки, щоб активувати Premium, а вашу адресу електронної пошти використовуємо, щоб відкрити для вас керування підпискою (скасування, спосіб оплати) на клієнтському порталі Paddle. Paddle є самостійним контролером цієї обробки. На Велику Британію поширюється рішення ЄС про адекватність.
Політика конфіденційності Paddle: paddle.com/legal/privacy
Правова підстава: ст. 6(1)(b) GDPR (виконання договору)

12. Передача даних до третіх країн
У зв'язку з використанням нашого додатка та вебсайту персональні дані можуть передаватися до третіх країн (зокрема, США). Такі передачі базуються на рішеннях щодо адекватності (ст. 45 GDPR), стандартних договірних положеннях (ст. 46(2)(c) GDPR) та/або сертифікації відповідно до Рамкової програми конфіденційності даних ЄС-США.

Відповідні сервіси та постачальники:
- Google / Firebase (Google Ireland Limited): Хостинг, автентифікація, база даних, цілісність програми (App Check, reCAPTCHA). Первинне зберігання даних у ЄС (Франкфурт). Можливий доступ з третіх країн для підтримки/безпеки. Google сертифікована відповідно до Рамкової програми конфіденційності даних ЄС-США.
- Apple (Apple Inc., США): Вхід Apple, App Attest (iOS). Apple сертифікована відповідно до Рамкової програми конфіденційності даних ЄС-США.
- RevenueCat (RevenueCat, Inc., США): Управління підписками. RevenueCat сертифіковано відповідно до Рамкової програми конфіденційності даних ЄС-США. Більше інформації: revenuecat.com/dpa
- Sentry (Functional Software, Inc., США): Моніторинг помилок. Первинна обробка даних у ЄС (Франкфурт). Можливий доступ з третіх країн для підтримки/безпеки. Передачі базуються на стандартних договірних положеннях.
- Resend (Resend, Inc., США): Надсилання електронних листів (транзакційні листи щодо облікового запису та нагадування й новини на основі згоди). Resend сертифіковано відповідно до Рамкової програми конфіденційності даних ЄС-США; передачі додатково базуються на стандартних договірних положеннях.
- Google Gemini API (Google): Виправлення текстів у Schreibcheck. Надіслані вами тексти можуть оброблятися в будь-якій країні, де Google або його агенти мають свої потужності, зокрема в США. Google сертифікована відповідно до Рамкової програми конфіденційності даних ЄС-США; передачі додатково базуються на стандартних договірних положеннях.
- Tally (Tally NV, Бельгія): Контактна форма. Дані обробляються виключно в межах ЄС; передача даних до третіх країн не здійснюється.

13. Автоматизоване прийняття рішень
Автоматизоване прийняття рішень, включаючи профілювання відповідно до ст. 22 GDPR, не здійснюється.

13a. Штучний інтелект (AI) і Schreibcheck
a) Створення навчального контенту: Ми використовуємо технології штучного інтелекту (наприклад, мовні моделі) для генерації та оптимізації навчального контенту, прикладів речень та перекладів у додатку. Під час створення цього контенту жодні персональні дані користувачів не передаються постачальникам ШІ та не обробляються ними.

b) Schreibcheck (перевірка текстів): Користувачі, які увійшли в систему, можуть перевіряти й виправляти написані ними тексти німецькою мовою. Для цього введений вами текст надсилається через наш сервер (Google Cloud Functions, регіон ЄС Франкфурт) до Gemini API від Google, який повертає виправлену версію з поясненнями. До Google передаються такі дані:
- Введений вами текст
- Налаштування перевірки (режим виправлення, мова пояснень і варіант німецької мови)
Ми не передаємо Google ваше ім'я, адресу електронної пошти або ідентифікатор користувача.

Ми використовуємо Gemini API як платний сервіс. Google обробляє тексти як наш обробник на основі Угоди про обробку даних (ст. 28 GDPR) і не використовує їх для навчання чи вдосконалення своїх моделей. Google зберігає тексти та відповіді протягом 55 днів виключно для виявлення зловживань і запобігання їм. Дані можуть оброблятися в будь-якій країні, де Google або його агенти мають свої потужності, зокрема в США (див. розділ 12).
Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.
Умови Gemini API: ai.google.dev/gemini-api/terms

Будь ласка, не вводьте імена, адреси чи інші персональні дані про себе або інших осіб, а особливо чутливі дані (наприклад, про здоров'я, релігію чи політичні погляди). Перед перевіркою тексту замініть такі відомості заповнювачами.

Ваша історія: Щоб ви могли пізніше переглянути свої виправлення, ми зберігаємо у вашому обліковому записі (Firebase Cloud Firestore, регіон ЄС Франкфурт): ваш оригінальний текст, виправлену версію та пояснення, налаштування перевірки, технічну інформацію (використана модель ШІ, час обробки та обсяг використання), а також — якщо ви її надаєте — вашу оцінку результату з необов'язковим коментарем. Ми зберігаємо не більше 100 ваших останніх перевірок. Ви можете будь-коли видалити в додатку окремі записи або всю історію; усе видаляється разом із вашим обліковим записом. Ми також зберігаємо лічильник ваших перевірок за день, щоб забезпечити дотримання денного ліміту. Журнали нашого сервера фіксують ваш ідентифікатор користувача та технічну інформацію, як-от довжину тексту, але не сам текст.

Виправлення генеруються автоматично й можуть містити помилки. Вони є лише навчальною допомогою і не є рішенням, що має для вас юридичні наслідки, у розумінні ст. 22 GDPR.
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту: надання замовленого вами Schreibcheck і ведення вашої історії). Для аналізу ваших оцінок з метою покращення якості виправлень: ст. 6(1)(f) GDPR (законний інтерес у вдосконаленні програми).

14. Файли cookie та локальне сховище
Ми не використовуємо жодних рекламних або відстежувальних файлів cookie та не показуємо банер cookie. Програма та вебсайт зберігають на вашому пристрої лише таку інформацію:
- Вхід (Аутентифікація Firebase): ваш сеанс входу зберігається в локальному сховищі браузера (IndexedDB), а не у файлі cookie, щоб ви залишалися в системі. Суворо необхідно.
- Прогрес у навчанні та налаштування: прогрес, серії занять, збережені вправи, офлайн-вміст і ваші уподобання зберігаються локально в програмі (див. розділ 7). Суворо необхідно.
- App Check / reCAPTCHA (лише вебверсія програми): файл cookie на google.com і запис у локальному сховищі — лише після того, як ви відкриєте форму входу за електронною поштою, або поки ви ввійшли в систему (див. розділ 5a). Суворо необхідно для безпеки вашого облікового запису.
- Платежі: Paddle (розділ 11a) і RevenueCat встановлюють необхідні для оформлення покупки файли cookie лише на своїх власних сторінках оплати після того, як ви почнете покупку. Суворо необхідно для здійснення транзакції.
- Контактна форма (Tally): лише основні файли cookie, якщо такі є, у межах вбудованої форми (розділ 6b).
- Вебсайт (kasusknacker.com): Simple Analytics не встановлює файлів cookie (розділ 16). Якщо ви закриєте банер «Застосунок KasusKnacker», цей вибір запам'ятовується в локальному сховищі на 30 днів. Інформація про те, звідки ви перейшли (наприклад, «пошукова система» або параметри кампанії посилання, на яке ви натиснули), зберігається у сховищі сеансу (session storage) протягом вашого відвідування та передається вебверсії програми, коли ви її відкриваєте, щоб ми могли бачити, які канали приводять учнів до KasusKnacker. Це значення не містить ідентифікатора та видаляється, коли ви закриваєте вкладку.
Сховище, позначене як суворо необхідне, не потребує згоди (§ 25(2) № 2 TDDDG; ст. 6(1)(b) та (f) GDPR). Решта записів не містять персональних даних.

15. Веб-шрифти
Ця програма використовує так звані веб-шрифти для рівномірного представлення шрифтів. Вони надаються локально нашим сервером. Коли ви відкриваєте програму, ваш браузер завантажує необхідний веб-сайт шрифти в кеш браузера. Для цього браузер не встановлює з’єднання з сервери Google. Жодні дані не передаються в Google Fonts.

16. Аналітика веб-сайту (проста аналітика)
Для нашого веб-сайту (kasusknacker.com) ми використовуємо Проста аналітика, конфіденційність насамперед служба аналітики. Проста аналітика робить ні використовує файли cookie, не відстежує відвідувачів на веб-сайтах і не збирає персональних даних. Ми збираємо сукупну анонімну статистику про перегляди сторінок, джерела переходу та спеціальні події кліків на кнопках залучення (наприклад, App Store, Google Play або відкриття програми).
Ми дотримуємося налаштування браузера «Не відстежувати» — якщо його ввімкнено, дані не збираються взагалі.
Постачальник: Simple Analytics B.V., Нідерланди.
Політика конфіденційності: simpleanalytics.com/privacy-policy
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес в аналізі використання веб-сайту)
Наш законний інтерес полягає в аналізі сукупних даних про використання для покращення нашого веб-сайту. Користувачі можуть заперечити проти цієї обробки (ст. 21 GDPR), увімкнувши параметр «Не відстежувати». або зв'язавшись з нами.

17. Присутність у соціальних мережах
Ми підтримуємо профілі в Instagram, Facebook, Pinterest, X і Reddit. Коли ви відвідуєте ці профілі, відповідні платформи обробляють персональні дані під свою власну відповідальність. Ми отримуємо лише зведені дані статистику (наприклад, охоплення або залучення) і жодних особистих даних, якщо ви не зв’яжетеся з нами напряму через них платформи. У такому випадку ми обробляємо надані вами дані, щоб відповісти на ваш запит.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у спілкуванні та охопленні)

18. Право на подання скарги до контролюючого органу
Ви маєте право подати скаргу до наглядового органу із захисту даних щодо наших обробка ваших персональних даних.

Уповноважений наглядовий орган:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Саарбрюкен, Німеччина
Електронна пошта: poststelle@datenschutz.saarland.de
сайт: datenschutz.saarland.de

19. Оновлення цієї Політики конфіденційності
Ця політика конфіденційності наразі дійсна з: 24 вересня 2026 року.
У зв’язку з подальшим розвитком нашого додатка або змінами законодавчих чи регуляторних вимог може виникнути потреба оновити цю політику конфіденційності. Якщо ми суттєво змінимо спосіб обробки даних про вас, які вже обробляємо, або внесемо зміну, що впливає на ваші права, ми заздалегідь повідомимо вас у додатку або на вебсайті (наприклад, за допомогою сповіщення чи банера). Нові необов’язкові функції, які обробляють додаткові дані, описані в цій політиці конфіденційності та на екрані, де ви ними користуєтеся; дані обробляються лише тоді, коли ви вирішите скористатися такою функцією. Якщо закон вимагає згоди, ми її отримаємо.