Політика конфіденційності

1. Контролер
За обробку даних відповідає Toba UG (Haftungsbeschränkt) (див. вихідні дані).
Спеціаліст із захисту даних не призначається відповідно до ст. 37 GDPR, оскільки немає юридичного зобов’язання це робити.

2. Загальні
Ця політика конфіденційності пояснює характер, обсяг і мету збору та використання особистої інформації даних у програмі "KasusKnacker". Ми дуже дбаємо про захист ваших персональних даних серйозно.
Ця програма не призначена для дітей віком до 16 років. Ми свідомо не обробляємо персональні дані дітей.

3. Правові основи обробки
Обробка персональних даних здійснюється на наступних правових підставах:
- ст. 6(1)(b) GDPR (Виконання контракту): для надання функцій програми, керування обліковим записом, синхронізації прогресу навчання та обробки платежів.
- ст. 6(1)(f) GDPR (Законний інтерес): для анонімної аналітики для покращення якості програми та взаємодії з користувачем.

4. Хостинг та інфраструктура (Firebase)
Ця програма наразі розміщена на Google Firebase. Первинне зберігання даних відбувається в центрах обробки даних в межах Європейського Союзу (регіон Франкфурта). Обробка Google Ireland Limited, а також для підтримки і заходи безпеки в третіх країнах (зокрема, США) не можуть бути повністю виключені. Трансфери є на основі стандартних договірних положень і, де це застосовно, рішень щодо адекватності.
Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google сертифікована відповідно до Конфіденційності даних між ЄС і США.
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

Ми використовуємо постачальників хостингу та інфраструктури як процесорів (ст. 28 GDPR). Якщо хостинг або інфраструктура зміни постачальника, мета та правові основи обробки залишаються незмінними. Про такі ми Вас повідомимо зміни в цій політиці конфіденційності; якщо потрібна згода, ми отримаємо її заздалегідь.

5. Аутентифікація Firebase
Для аутентифікації ми використовуємо Аутентифікація Firebase (Google Ireland Limited). Обробляються такі дані:
- ID користувача (унікальний ідентифікатор)
- Адреса електронної пошти
- Час створення облікового запису
- Мітка часу останнього входу
- Інформація про постачальника автентифікації (Google, Apple або електронна пошта)
- Хеш пароля (для входу електронною поштою, ніколи не зберігається у звичайному тексті)

Первинне зберігання даних відбувається в ЄС (регіон Франкфурта). Обробка для підтримки та заходів безпеки у третіх країнах не можна повністю виключити.
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

6. Аналітика (Aptabase)
Щоб підвищити стабільність програми та зрозуміти моделі використання, ми використовуємо Аптабаза, а аналітичний сервіс, орієнтований на конфіденційність. Aptabase робить ні використовувати лише файли cookie та збирає анонімні, зведені дані:
- Тип пристрою та операційна система
- Версія програми
- Анонімні події використання

немає особисті дані, такі як адреси електронної пошти, IP-адреси або навчальний вміст зібрані або передані.
Постачальник: Aptabase. Дані розміщені в Європейський Союз.
Політика конфіденційності: aptabase.com/legal/privacy
Правова підстава: ст. 6(1)(f) GDPR (законна зацікавленість у вдосконаленні нашого додатка)
Наш законний інтерес полягає в анонімному аналізі використання для покращення стабільності та функціональності. Користувачі можуть заперечити проти такої обробки в будь-який час (ст. 21 GDPR), зв’язавшись з нами.

6а. Контроль помилок (сторожовий)
Для виявлення та усунення технічних помилок ми використовуємо Сторожовий, служба моніторингу помилок. У разі виникнення помилки збираються такі дані:
- Звіти про помилки та трасування стека
- Тип пристрою, операційна система та версія програми
- Усічена IP-адреса (для геолокації на рівні країни)
- Мітка часу помилки

немає збираються адреси електронної пошти, навчальний вміст або інша особиста інформація. Дані використовуються виключно для вирішення помилок і автоматично видаляються через 90 днів.
Постачальник: Functional Software, Inc. (Sentry), США. Первинна обробка даних відбувається в ЄС (Франкфурт). Доступ постачальника в контексті заходів підтримки та безпеки, а також обробки в третіх країнах (зокрема, США) не можна повністю виключити. Передачі ґрунтуються на стандартних договірних положеннях і, де це можливо, рішеннях щодо адекватності.
Політика конфіденційності: sentry.io/privacy
Правова підстава: ст. 6(1)(f) GDPR (законна зацікавленість у безпеці та стабільності програми)
Наш законний інтерес полягає в ранньому виявленні та вирішенні помилок для забезпечення стабільної роботи програми.

7. Які дані ми обробляємо
a) Під час відвідування програми (гостьовий режим):
Ваш прогрес у навчанні (XP, Hearts, Streak) зберігається локально на вашому пристрої (LocalStorage). немає передача на наші сервери відбувається, якщо ви не ввійшли в систему.

b) Під час входу (зареєстрований користувач):
Якщо ви входите через вхід Google або Apple, ми обробляємо такі дані, щоб синхронізувати ваш прогрес:
- Адреса електронної пошти (для ідентифікації)
- ID користувача постачальника (унікальний ідентифікатор)
- Вибраний вами нік/ім'я користувача
- Дані про прогрес у навчанні (XP, рівень, рівень помилок, поспіль)
Ці дані зберігаються в базі даних Firebase Cloud Firestore.
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

c) Вхід Google:
Для автентифікації ми використовуємо вхід Google. Обмін даними здійснюється з Google Ireland Limited. Політика конфіденційності Google: policy.google.com/privacy

d) Вхід в Apple:
Для автентифікації на пристроях iOS ми також пропонуємо вхід Apple. Обробляються такі дані:
- Apple User ID (унікальний ідентифікатор)
- Адреса електронної пошти (якщо ви дозволите обмін; за допомогою «Приховати мою електронну пошту» ми отримаємо анонімна адреса ретрансляції)
Постачальник: Apple Inc., One Apple Park Way, Купертіно, Каліфорнія 95014, США.
Політика конфіденційності: apple.com/legal/privacy
Примітка щодо передачі даних: Apple сертифікована відповідно до ЄС-США.

e) Вхід електронною поштою:
Ви також можете зареєструватися безпосередньо за допомогою адреси електронної пошти та пароля. Обробляються такі дані:
- Адреса електронної пошти (для ідентифікації та спілкування)
- Пароль (зберігається в зашифрованому вигляді)
Автентифікація здійснюється за допомогою автентифікації Firebase. Ваш пароль ніколи не зберігається у вигляді звичайного тексту.

8. Мета обробки
Пам’ять призначена виключно для забезпечення функцій програми, зокрема для синхронізації вашого навчання статус на різних пристроях.

9. Зберігання даних
- Дані облікового запису: Ваші дані зберігаються, доки ви не видалите обліковий запис або 3 роки після вашої останньої активності (у разі неактивності).
- Аналітичні дані (Aptabase/Simple Analytics): Збираються лише анонімні, зведені дані, які не містять особистої інформації.
- Платіжні дані (RevenueCat): Відповідно до політики утримання RevenueCat.

10. Ваші права та видалення
Ви маєте право на доступ, виправлення та видалення своїх даних у будь-який час. Ви можете безповоротно видалити свій обліковий запис і всі пов’язані з ним дані самостійно в будь-який час за допомогою "Видалити обліковий запис" функцію в меню профілю.

Огляд ваших прав:
- Право на доступ (ст. 15 GDPR)
- Право на виправлення (ст. 16 GDPR)
- Право на видалення (ст. 17 GDPR)
- Право на обмеження обробки (ст. 18 GDPR)
- Право на перенесення даних (ст. 20 GDPR)
- Право на заперечення (ст. 21 GDPR)

11. Обробка платежів і підписки
Для обробки покупок у програмі та підписок ми використовуємо платіжні служби відповідної програми магазини (Apple App Store, Google Play Store). Фінансові операції обробляються виключно через ці послуги. Ми самі не зберігаємо кредитні картки чи банківську інформацію.

Для технічного управління підписками та покупками ми використовуємо сервіс RevenueCat (RevenueCat, Inc., США). Псевдонімізовані ідентифікатори користувачів програми та статус покупки інформація передається для надання преміум-контенту між пристроями. Процеси RevenueCat дані виключно від нашого імені на основі Угоди про обробку даних (ст. 28 GDPR).
Політика конфіденційності RevenueCat: earnedcat.com/privacy
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

12. Передача даних до третіх країн
RevenueCat, Inc. – компанія, що базується в США. Передача персональних даних до США базується на Рамкова система конфіденційності даних ЄС-США (рішення про адекватність Комісії ЄС відповідно до ст. 45 GDPR) а також стандартні договірні положення (ст. 46(2)(c) GDPR). RevenueCat сертифіковано згідно з Конфіденційність даних між ЄС і США.
Більше інформації: earnedcat.com/dpa

13. Файли cookie та локальні технології
Ця програма не використовує жодних рекламних або відстежувальних файлів cookie. Ми використовуємо виключно технології, які є суворо необхідно для безпечної та функціональної роботи програми:
- Аутентифікація Firebase: Файли cookie для безпечної автентифікації та керування сеансами, коли ви увійшли в систему.
- RevenueCat: Файли cookie або подібні технології для забезпечення безпеки під час платіжних операцій і для запобігання шахрайству (лише веб-контекст).
Оскільки ці файли cookie технічно необхідні для надання послуги, вони не потрібні окрема згода (опт-ін).

14. Веб-шрифти
Ця програма використовує так звані веб-шрифти для рівномірного представлення шрифтів. Вони надаються локально нашим сервером. Коли ви відкриваєте програму, ваш браузер завантажує необхідний веб-сайт шрифти в кеш браузера. Для цього браузер не встановлює з’єднання з сервери Google. Жодні дані не передаються в Google Fonts.

15. Аналітика веб-сайту (проста аналітика)
Для нашого веб-сайту (kasusknacker.com) ми використовуємо Проста аналітика, конфіденційність насамперед служба аналітики. Проста аналітика робить ні використовує файли cookie, не відстежує відвідувачів на веб-сайтах і не збирає жодних персональних даних. Лише зведений анонімний перегляд сторінки збирається статистика (наприклад, перегляди сторінок і інформація про джерела переходу).
Ми дотримуємося налаштування браузера «Не відстежувати» — якщо його ввімкнено, дані не збираються взагалі.
Постачальник: Simple Analytics B.V., Нідерланди.
Політика конфіденційності: simpleanalytics.com/privacy-policy
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес в аналізі використання веб-сайту)
Наш законний інтерес полягає в аналізі сукупних даних про використання для покращення нашого веб-сайту. Користувачі можуть заперечити проти цієї обробки (ст. 21 GDPR), увімкнувши параметр «Не відстежувати». або зв'язавшись з нами.

16. Присутність у соціальних мережах
Ми підтримуємо профілі в Instagram, Facebook, Pinterest і X. Коли ви відвідуєте ці профілі, відповідні платформи обробляють персональні дані під свою власну відповідальність. Ми отримуємо лише зведені дані статистику (наприклад, охоплення або залучення) і жодних особистих даних, якщо ви не зв’яжетеся з нами напряму через них платформи. У такому випадку ми обробляємо надані вами дані, щоб відповісти на ваш запит.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у спілкуванні та охопленні)

17. Право на подання скарги до контролюючого органу
Ви маєте право подати скаргу до наглядового органу із захисту даних щодо наших обробка ваших персональних даних.

Уповноважений наглядовий орган:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Саарбрюкен, Німеччина
Електронна пошта: poststelle@datenschutz.saarland.de
сайт: datenschutz.saarland.de

18. Оновлення цієї Політики конфіденційності
Ця політика конфіденційності наразі дійсна з: 30 січня 2026 року.
У зв’язку з продовженням розробки нашого додатка або змінами законодавчих чи нормативних вимог, може виникнути необхідність оновити цю політику конфіденційності. За суттєві зміни, які впливають на ваші права або запровадити нову обробку, ми повідомимо вас заздалегідь; якщо потрібно, ми отримаємо вашу згоду. Ми повідомимо вас у додатку або на веб-сайті (наприклад, за допомогою сповіщення/банера). Лише повторне прийняття вимагається, якщо згода вимагається законом.