Політика конфіденційності

1. Контролер
За обробку даних відповідає:

Toba UG (Haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Німеччина

Email: support@kasusknacker.com
Телефон: +49 681 38751027
Керуючий директор: Antonio Sanchez

Спеціаліст із захисту даних не призначається відповідно до ст. 37 GDPR, оскільки немає юридичного зобов’язання це робити.

2. Загальні
Ця політика конфіденційності пояснює характер, обсяг і мету збору та використання особистої інформації даних у програмі "KasusKnacker". Ми дуже дбаємо про захист ваших персональних даних серйозно.
Ця програма не призначена для дітей віком до 16 років. Ми свідомо не обробляємо персональні дані дітей.

2a. SSL або TLS шифрування
З міркувань безпеки та для захисту передачі конфіденційного вмісту, такого як запити, які ви надсилаєте нам як оператору сайту, цей сайт використовує SSL або TLS шифрування. Ви можете розпізнати зашифроване з’єднання за зміною адресного рядка браузера з "http://" на "https://" та за символом замка в рядку браузера.

3. Правові основи обробки
Обробка персональних даних здійснюється на наступних правових підставах:
- ст. 6(1)(b) GDPR (Виконання контракту): для надання функцій програми, керування обліковим записом, синхронізації прогресу навчання та обробки платежів.
- ст. 6(1)(f) GDPR (Законний інтерес): для анонімної аналітики для покращення якості програми та взаємодії з користувачем, а також для безпеки та стабільності інфраструктури.

4. Хостинг та лог-файли сервера
Ця програма наразі розміщена на Google Firebase. Постачальник автоматично збирає та зберігає інформацію в так званих лог-файлах сервера (server log files), які ваш браузер автоматично передає нам. Це:
- Тип і версія браузера
- Використовувана операційна система
- URL-адреса переходу (Referrer URL)
- Ім'я хоста комп'ютера, що здійснює доступ
- Час запиту до сервера
- IP-адреса

Первинне зберігання даних відбувається в центрах обробки даних у межах Європейського Союзу (регіон Франкфурта). Обробка Google Ireland Limited, а також заходи безпеки та підтримки в третіх країнах (зокрема, США) не можуть бути повністю виключені. Google сертифікована відповідно до Рамкової програми конфіденційності даних між ЄС та США. Передачі також ґрунтуються на стандартних договірних положеннях.
Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у технічно безпомилковому представленні та оптимізації нашого веб-сайту – лог-файли сервера повинні бути зафіксовані для цієї мети).

Ми уклали з постачальником договір про обробку даних (AVV) відповідно до ст. 28 GDPR. Якщо постачальник хостингу зміниться, мета та правові основи обробки залишаться незмінними.

5. Аутентифікація Firebase
Для аутентифікації ми використовуємо Аутентифікація Firebase (Google Ireland Limited). Обробляються такі дані:
- ID користувача (унікальний ідентифікатор)
- Адреса електронної пошти
- Час створення облікового запису
- Мітка часу останнього входу
- Інформація про постачальника автентифікації (Google, Apple або електронна пошта)
- Хеш пароля (для входу електронною поштою, ніколи не зберігається у звичайному тексті)

Первинне зберігання даних відбувається в ЄС (регіон Франкфурта). Обробка для підтримки та заходів безпеки у третіх країнах не можна повністю виключити.
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

6. Аналітика (Aptabase)
Щоб підвищити стабільність програми та зрозуміти моделі використання, ми використовуємо Аптабаза, а аналітичний сервіс, орієнтований на конфіденційність. Aptabase робить ні використовувати лише файли cookie та збирає анонімні, зведені дані:
- Тип пристрою та операційна система
- Версія програми
- Анонімні події використання

немає особисті дані, такі як адреси електронної пошти, IP-адреси або навчальний вміст зібрані або передані.
Постачальник: Aptabase. Дані розміщені в Європейський Союз.
Політика конфіденційності: aptabase.com/legal/privacy
Правова підстава: ст. 6(1)(f) GDPR (законна зацікавленість у вдосконаленні нашого додатка)
Наш законний інтерес полягає в анонімному аналізі використання для покращення стабільності та функціональності. Користувачі можуть заперечити проти такої обробки в будь-який час (ст. 21 GDPR), зв’язавшись з нами.

6а. Контроль помилок (сторожовий)
Для виявлення та усунення технічних помилок ми використовуємо Сторожовий, служба моніторингу помилок. У разі виникнення помилки збираються такі дані:
- Звіти про помилки та трасування стека
- Тип пристрою, операційна система та версія програми
- Усічена IP-адреса (для геолокації на рівні країни)
- Мітка часу помилки

немає збираються адреси електронної пошти, навчальний вміст або інша особиста інформація. Дані використовуються виключно для вирішення помилок і автоматично видаляються через 90 днів.
Постачальник: Functional Software, Inc. (Sentry), США. Первинна обробка даних відбувається в ЄС (Франкфурт). Доступ постачальника в контексті заходів підтримки та безпеки, а також обробки в третіх країнах (зокрема, США) не можна повністю виключити. Передачі ґрунтуються на стандартних договірних положеннях і, де це можливо, рішеннях щодо адекватності.
Політика конфіденційності: sentry.io/privacy
Правова підстава: ст. 6(1)(f) GDPR (законна зацікавленість у безпеці та стабільності програми)
Наш законний інтерес полягає в ранньому виявленні та вирішенні помилок для забезпечення стабільної роботи програми.

6b. Контактна форма (Tally)
Для контактної форми на сторінці правової інформації ми використовуємо Tally, сервіс, що надається Tally NV, Бельгія. Дані обробляються та зберігаються виключно в межах Європейського Союзу.

Оброблювані дані:
- Дані, які ви вводите (ім'я, адреса електронної пошти, повідомлення)
- IP-адреса
- Інформація про браузер та пристрій
- Час відправлення

Tally використовує лише основні файли cookie, необхідні для роботи форми. Рекламні або відстежувальні файли cookie не використовуються.
Правова підстава: ст. 6(1)(b) GDPR (переддоговірні заходи) та ст. 6(1)(f) GDPR (законна зацікавленість в обробці контактних запитів).
Політика конфіденційності: tally.so/help/privacy-policy.

7. Які дані ми обробляємо
a) Під час відвідування програми (гостьовий режим):
Ваш прогрес у навчанні (XP, Hearts, Streak) зберігається локально на вашому пристрої (LocalStorage). немає передача на наші сервери відбувається, якщо ви не ввійшли в систему.

b) Під час входу (зареєстрований користувач):
Якщо ви входите через вхід Google або Apple, ми обробляємо такі дані, щоб синхронізувати ваш прогрес:
- Адреса електронної пошти (для ідентифікації)
- ID користувача постачальника (унікальний ідентифікатор)
- Вибраний вами нік/ім'я користувача
- Дані про прогрес у навчанні (XP, рівень, рівень помилок, поспіль)
Ці дані зберігаються в базі даних Firebase Cloud Firestore.
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

c) Вхід Google:
Для автентифікації ми використовуємо вхід Google. Обмін даними здійснюється з Google Ireland Limited. Політика конфіденційності Google: policy.google.com/privacy

d) Вхід в Apple:
Для автентифікації на пристроях iOS ми також пропонуємо вхід Apple. Обробляються такі дані:
- Apple User ID (унікальний ідентифікатор)
- Адреса електронної пошти (якщо ви дозволите обмін; за допомогою «Приховати мою електронну пошту» ми отримаємо анонімна адреса ретрансляції)
Постачальник: Apple Inc., One Apple Park Way, Купертіно, Каліфорнія 95014, США.
Політика конфіденційності: apple.com/legal/privacy
Примітка щодо передачі даних: Apple сертифікована відповідно до ЄС-США.

e) Вхід електронною поштою:
Ви також можете зареєструватися безпосередньо за допомогою адреси електронної пошти та пароля. Обробляються такі дані:
- Адреса електронної пошти (для ідентифікації та спілкування)
- Пароль (зберігається в зашифрованому вигляді)
Автентифікація здійснюється за допомогою автентифікації Firebase. Ваш пароль ніколи не зберігається у вигляді звичайного тексту.

8. Мета обробки
Пам’ять призначена виключно для забезпечення функцій програми, зокрема для синхронізації вашого навчання статус на різних пристроях.

9. Зберігання даних
- Дані облікового запису: Ваші дані зберігаються, доки ви не видалите обліковий запис або 3 роки після вашої останньої активності (у разі неактивності).
- Аналітичні дані (Aptabase): У додатку збираються лише анонімні, зведені дані, які не містять особистої інформації.
- Аналітичні дані вебсайту (Simple Analytics): На вебсайті збираються лише анонімні, зведені статистичні дані переглядів сторінок, які не містять особистої інформації.
- Платіжні дані (RevenueCat): Відповідно до політики утримання RevenueCat.
- Моніторинг помилок (Sentry): 90 днів.
- Контактна форма (Tally): Ваш запит зберігається стільки, скільки необхідно для його обробки, але не довше 6 місяців після завершення комунікації.

Законодавчо встановлені терміни зберігання: Законодавчо встановлені обов’язки щодо зберігання даних (наприклад, податкові або комерційні терміни зберігання відповідно до § 147 AO або § 257 HGB) залишаються незмінними (правова підстава: ст. 6(1)(c) GDPR). У цих випадках дані видаляються після закінчення цих термінів.

10. Ваші права та видалення
Ви маєте право на доступ, виправлення та видалення своїх даних у будь-який час. Ви можете безповоротно видалити свій обліковий запис і всі пов’язані з ним дані самостійно в будь-який час за допомогою "Видалити обліковий запис" функцію в меню профілю.

Огляд ваших прав:
- Право на доступ (ст. 15 GDPR)
- Право на виправлення (ст. 16 GDPR)
- Право на видалення (ст. 17 GDPR)
- Право на обмеження обробки (ст. 18 GDPR)
- Право на перенесення даних (ст. 20 GDPR)
- Право на заперечення (ст. 21 GDPR)
- Право на відкликання згоди (ст. 7(3) GDPR): Якщо ви надали нам згоду на обробку ваших даних, ви можете відкликати її в будь-який час з дією на майбутнє. Законність обробки, здійсненої до відкликання, залишається без змін.

Заперечення проти обробки на основі законних інтересів (ст. 21 GDPR):
Якщо ми обробляємо ваші дані на підставі законних інтересів (ст. 6(1)(f) GDPR) — зокрема для аналітики через Aptabase, Sentry або Simple Analytics — ви маєте право заперечити проти такої обробки в будь-який час. Ми припинимо обробку, якщо не зможемо довести наявність переконливих законних підстав.

Здійснення ваших прав:
Для здійснення ваших прав, будь ласка, зв’яжіться з нами електронною поштою за адресою support@kasusknacker.com. Ми обробимо ваш запит без зайвих затримок, не пізніше ніж протягом одного місяця.

11. Обробка платежів і підписки
Для обробки покупок у програмі та підписок ми використовуємо платіжні служби відповідної програми магазини (Apple App Store, Google Play Store). Фінансові операції обробляються виключно через ці послуги. Ми самі не зберігаємо кредитні картки чи банківську інформацію.

Для технічного управління підписками та покупками ми використовуємо сервіс RevenueCat (RevenueCat, Inc., США). Псевдонімізовані ідентифікатори користувачів програми та статус покупки інформація передається для надання преміум-контенту між пристроями. Процеси RevenueCat дані виключно від нашого імені на основі Угоди про обробку даних (ст. 28 GDPR).
Політика конфіденційності RevenueCat: earnedcat.com/privacy
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

12. Передача даних до третіх країн
У зв'язку з використанням нашого додатка та вебсайту персональні дані можуть передаватися до третіх країн (зокрема, США). Такі передачі базуються на рішеннях щодо адекватності (ст. 45 GDPR), стандартних договірних положеннях (ст. 46(2)(c) GDPR) та/або сертифікації відповідно до Рамкової програми конфіденційності даних ЄС-США.

Відповідні сервіси та постачальники:
- Google / Firebase (Google Ireland Limited): Хостинг, автентифікація, база даних. Первинне зберігання даних у ЄС (Франкфурт). Можливий доступ з третіх країн для підтримки/безпеки. Google сертифікована відповідно до Рамкової програми конфіденційності даних ЄС-США.
- Apple (Apple Inc., США): Вхід Apple. Apple сертифікована відповідно до Рамкової програми конфіденційності даних ЄС-США.
- RevenueCat (RevenueCat, Inc., США): Управління підписками. RevenueCat сертифіковано відповідно до Рамкової програми конфіденційності даних ЄС-США. Більше інформації: revenuecat.com/dpa
- Sentry (Functional Software, Inc., США): Моніторинг помилок. Первинна обробка даних у ЄС (Франкфурт). Можливий доступ з третіх країн для підтримки/безпеки. Передачі базуються на стандартних договірних положеннях.
- Tally (Tally NV, Бельгія): Контактна форма. Дані обробляються виключно в межах ЄС; передача даних до третіх країн не здійснюється.

13. Автоматизоване прийняття рішень
Автоматизоване прийняття рішень, включаючи профілювання відповідно до ст. 22 GDPR, не здійснюється.

13a. Штучний інтелект (AI)
Ми використовуємо технології штучного інтелекту (наприклад, мовні моделі) для генерації та оптимізації навчального контенту, прикладів речень та перекладів у додатку. Під час створення цього контенту жодні персональні дані користувачів не передаються постачальникам ШІ та не обробляються ними. Взаємодія користувача з додатком відбувається незалежно від генерації контенту.

14. Файли cookie та локальні технології
Ця програма не використовує жодних рекламних або відстежувальних файлів cookie. Ми використовуємо виключно технології, які є суворо необхідно для безпечної та функціональної роботи програми:
- Аутентифікація Firebase: Файли cookie для безпечної автентифікації та керування сеансами, коли ви увійшли в систему.
- RevenueCat: Файли cookie або подібні технології для забезпечення безпеки під час платіжних операцій і для запобігання шахрайству (лише веб-контекст).
- Tally (контактна форма): Лише основні файли cookie для роботи форми. Без відстеження.
Оскільки вищезазначені файли cookie технічно суворо необхідні для надання послуги, вони не потребують окремої згоди (правова підстава: § 25(2) № 2 TDDDG та ст. 6(1)(b) GDPR).

15. Веб-шрифти
Ця програма використовує так звані веб-шрифти для рівномірного представлення шрифтів. Вони надаються локально нашим сервером. Коли ви відкриваєте програму, ваш браузер завантажує необхідний веб-сайт шрифти в кеш браузера. Для цього браузер не встановлює з’єднання з сервери Google. Жодні дані не передаються в Google Fonts.

16. Аналітика веб-сайту (проста аналітика)
Для нашого веб-сайту (kasusknacker.com) ми використовуємо Проста аналітика, конфіденційність насамперед служба аналітики. Проста аналітика робить ні використовує файли cookie, не відстежує відвідувачів на веб-сайтах і не збирає жодних персональних даних. Лише зведений анонімний перегляд сторінки збирається статистика (наприклад, перегляди сторінок і інформація про джерела переходу).
Ми дотримуємося налаштування браузера «Не відстежувати» — якщо його ввімкнено, дані не збираються взагалі.
Постачальник: Simple Analytics B.V., Нідерланди.
Політика конфіденційності: simpleanalytics.com/privacy-policy
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес в аналізі використання веб-сайту)
Наш законний інтерес полягає в аналізі сукупних даних про використання для покращення нашого веб-сайту. Користувачі можуть заперечити проти цієї обробки (ст. 21 GDPR), увімкнувши параметр «Не відстежувати». або зв'язавшись з нами.

17. Присутність у соціальних мережах
Ми підтримуємо профілі в Instagram, Facebook, Pinterest і X. Коли ви відвідуєте ці профілі, відповідні платформи обробляють персональні дані під свою власну відповідальність. Ми отримуємо лише зведені дані статистику (наприклад, охоплення або залучення) і жодних особистих даних, якщо ви не зв’яжетеся з нами напряму через них платформи. У такому випадку ми обробляємо надані вами дані, щоб відповісти на ваш запит.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у спілкуванні та охопленні)

18. Право на подання скарги до контролюючого органу
Ви маєте право подати скаргу до наглядового органу із захисту даних щодо наших обробка ваших персональних даних.

Уповноважений наглядовий орган:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Саарбрюкен, Німеччина
Електронна пошта: poststelle@datenschutz.saarland.de
сайт: datenschutz.saarland.de

19. Оновлення цієї Політики конфіденційності
Ця політика конфіденційності наразі дійсна з: 2 березня 2026 року.
У зв’язку з продовженням розробки нашого додатка або змінами законодавчих чи нормативних вимог, може виникнути необхідність оновити цю політику конфіденційності. За суттєві зміни, які впливають на ваші права або запровадити нову обробку, ми повідомимо вас заздалегідь; якщо потрібно, ми отримаємо вашу згоду. Ми повідомимо вас у додатку або на веб-сайті (наприклад, за допомогою сповіщення/банера). Лише повторне прийняття вимагається, якщо згода вимагається законом.