1. ОПЕРАТОР ДАННЫХ

Оператором, ответственным за сбор и обработку ваших персональных данных через Платформу ZEN Reminder, является владелец и законный обладатель платформы (далее именуемый «Оператор»).

По любым вопросам, запросам или для осуществления прав, предусмотренных GDPR, вы можете связаться с нами напрямую через электронную форму в разделе «Контакт», доступном на официальном сайте zenreminder.com.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ

Для предоставления Сервиса ZEN Reminder и обеспечения работы Оповещений мы собираем следующие категории данных:

• Идентификационные и аутентификационные данные: Имя, адрес электронной почты и учетные данные для доступа (зашифрованный пароль), необходимые для создания и защиты вашей Учетной записи. В случае аутентификации через третьих лиц (Google или Apple) мы получаем уникальный идентификатор, предоставляемый этими платформами.
• Содержимое Напоминаний (Введенные данные): Письменные тексты, заметки, заголовки оповещений и метки, которые вы вводите вручную в приложении для настройки своих напоминаний.
• Аудиоданные / Голосовые записи: Аудиофрагменты и голосовые команды, записанные через микрофон устройства в момент использования функции диктовки или голосовых команд для создания Напоминания.
• Данные о геолокации (Геофенсинг): Точные географические координаты (данные GPS, сети) вашего мобильного устройства, а также установленные периметры (например, координаты магазина Dedeman), необходимые для срабатывания Оповещений по местоположению.
• Технические данные и данные о подключении: IP-адрес, тип устройства, версия операционной системы (Android/iOS), уникальный идентификатор устройства (Device ID) для отправки push-уведомлений и серверные логи (время обращения приложения к серверу).
• Платежные данные (если применимо): В случае приобретения Подписки сторонние процессоры (Google Play, Apple App Store) могут передавать нам подтверждение оплаты и платежные данные, однако ZEN Reminder НЕ собирает и НЕ хранит данные ваших банковских карт.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Мы обрабатываем ваши данные исключительно на основании следующих правовых оснований и для указанных конкретных целей:

• Исполнение договора (ст. 6, п. 1, подп. b GDPR): Необходимо для предоставления вам функциональных возможностей ZEN Reminder, запуска cron-задачи проверки каждые 10 секунд на сервере и отправки Уведомления на ваше устройство.
• Ваше согласие (ст. 6, п. 1, подп. a GDPR): Запрашивается в явном виде через разрешения операционной системы для: доступа к местоположению (в том числе в фоновом режиме), использования микрофона для голосовых команд и отправки push-уведомлений.
• Законный интерес Оператора (ст. 6, п. 1, подп. f GDPR): Для обеспечения безопасности серверов от мошенничества или кибератак, оптимизации производительности приложения и исправления технических ошибок.
• Выполнение юридических обязательств (ст. 6, п. 1, подп. c GDPR): Хранение финансовых/налоговых данных в случае транзакций в соответствии с действующим законодательством.

4. КРИТИЧЕСКОЕ ПОЛОЖЕНИЕ: ДОСТУП К МЕСТОПОЛОЖЕНИЮ В ФОНОВОМ РЕЖИМЕ (BACKGROUND LOCATION)

Для того чтобы функция «Будильники по местоположению» работала корректно (например, чтобы напомнить вам купить лампочку, когда вы приедете в IKEA), приложению ZEN Reminder необходимо собирать и отслеживать данные о вашем местоположении, даже когда приложение закрыто, работает в фоновом режиме или экран телефона заблокирован.

Эти данные безопасно передаются на наши серверы для оценки того, совпадает ли положение устройства с периметром, установленным в Напоминании. Вы можете активировать или отозвать это разрешение в любое время в настройках операционной системы вашего телефона, однако его отключение сделает невозможной работу Будильников по местоположению.

5. ОБРАБОТКА ДАННЫХ С ПОМОЩЬЮ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА (ИИ)

Платформа использует системы Искусственного Интеллекта (ИИ) для автоматизации извлечения логических данных из Пользовательского Контента.

• Когда вы вводите текст или передаете голосовую команду, эти данные (аудио или текст) обрабатываются алгоритмами ИИ для понимания намерения (например: автоматическое извлечение даты, времени или местоположения).
• Данные, передаваемые в модули ИИ, анонимизируются или псевдонимизируются в той мере, в какой это технически возможно, и не используются сторонними поставщиками ИИ для обучения публичных языковых моделей, будучи защищенными строгими соглашениями о конфиденциальности.

6. ПОЛУЧАТЕЛИ ДАННЫХ

Мы не продаем, не сдаем в аренду и не торгуем вашими персональными данными. Для обеспечения технической работы Сервиса данные могут передаваться исключительно следующим поставщикам услуг (субподрядчикам), в строгих рамках операционной необходимости:

• Провайдеры облачной инфраструктуры и хостинга: Защищенные серверы, на которых хранится база данных приложения и выполняются задания cron.
• Google FCM (Firebase Cloud Messaging): Используется как сторонний сервис для отправки push-уведомлений на устройства Android и iOS с целью пробуждения приложения и срабатывания Будильника.
• Поставщики услуг ИИ и распознавания речи: Авторизованные сторонние организации, которые обрабатывают голос или текст для автоматического структурирования Напоминаний.
• Платежные системы: Google Play Store и Apple App Store, исключительно с целью проверки статуса вашей Подписки.
• Государственные органы: Правоохранительные органы или суды, только на основании строгого юридического обязательства или официального ордера.

7. ОСОБЫЕ ДАННЫЕ: УВЕДОМЛЕНИЯ ДЛЯ ТРЕТЬИХ ЛИЦ ИЛИ ОБЩИЕ УВЕДОМЛЕНИЯ

В случае, если вы используете функцию «Уведомления для третьих лиц» или «Общие уведомления» и вводите в платформу идентификационные данные (такие как имя, адрес электронной почты или рабочие задачи) других физических лиц для отправки им уведомлений на их устройства:

Вы выступаете в качестве независимого оператора данных, а ZEN Reminder является лишь техническим обработчиком. Вы несете абсолютную юридическую обязанность получить предварительное и информированное согласие этих лиц перед вводом их данных в систему. Оператор ZEN Reminder полностью освобождается от любой ответственности в случае, если вы вводите данные третьих лиц без соответствующего права.

8. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Как правило, ваши данные хранятся на серверах, расположенных внутри Европейской экономической зоны (ЕЭЗ). В случае, если определенные технические провайдеры (такие как службы push-уведомлений Google или определенные модули ИИ) обрабатывают данные на серверах за пределами ЕЭЗ (например, в США), такая передача защищена с использованием Стандартных договорных условий (SCC), утвержденных Европейской комиссией, что гарантирует эквивалентный уровень защиты.

9. СРОК ХРАНЕНИЯ ДАННЫХ

Мы храним ваши персональные данные только в течение времени, необходимого для достижения целей, для которых они были собраны:

• Данные Аккаунта и активные тексты/Напоминания хранятся в течение всего срока существования вашего Аккаунта.
• Если вы удаляете Напоминание, оно немедленно удаляется из активной базы данных сервера.
• В случае запроса на удаление Аккаунта все связанные персональные данные удаляются безвозвратно в течение максимум 30 дней, за исключением логических данных, которые должны храниться в соответствии с юридическими или налоговыми обязательствами (например, история счетов по подписке).

10. БЕЗОПАСНОСТЬ ВАШИХ ДАННЫХ

Оператор внедряет строгие технические и организационные меры для предотвращения случайной потери, несанкционированного использования, доступа, изменения или раскрытия ваших данных.

Все соединения между приложением, веб-сайтом и сервером зашифрованы с использованием защищенных протоколов (HTTPS / SSL). Пароли сохраняются в зашифрованном виде с помощью хеширования, а базы данных подлежат строгому контролю доступа. Тем не менее, ни одна передача через интернет не является на 100% безопасной, поэтому мы рекомендуем вам внимательно защищать учетные данные вашей Учетной записи.

11. ВАШИ ПРАВА СОГЛАСНО GDPR

Как субъект данных, вы обладаете рядом фундаментальных прав, которые вы можете реализовать бесплатно, отправив нам запрос через раздел «Контакт»:

• Право на доступ (ст. 15 GDPR): Право на получение подтверждения того, что мы обрабатываем ваши данные, и на получение их копии.
• Право на исправление (ст. 16 GDPR): Право требовать исправления неточных данных или дополнения неполных данных в Учетной записи.
• Право на удаление данных / «Право быть забытым» (ст. 17 GDPR): Право требовать окончательного удаления Учетной записи и всех связанных с ней Напоминаний с наших серверов.
• Право на ограничение обработки (ст. 18 GDPR): Право просить нас о временной блокировке обработки данных в определенных конкретных случаях.
• Право на переносимость данных (ст. 20 GDPR): Право на получение ваших данных в структурированном, общепринятом и машиночитаемом формате.
• Право на возражение (ст. 21 GDPR): Право возражать против обработки, основанной на законных интересах Оператора.
• Право на отзыв согласия: Вы можете в любое время отозвать предоставленные разрешения (местоположение, микрофон, уведомления) непосредственно в настройках операционной системы мобильного устройства. Отзыв не влияет на законность обработки, осуществленной до этого момента.

Также вы имеете законное право подать жалобу в надзорный орган по защите данных (например, ANSPDCP в Румынии), если считаете, что обработка ваших данных нарушает положения GDPR.

12. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в способах обработки данных или технические разработки приложения. Любые изменения будут опубликованы на этой странице (zenreminder.com/gdpr.php) и вступят в силу немедленно. Мы рекомендуем регулярно просматривать этот раздел.