1. КОНТРОЛЕР ДАНИХ

Контролером, відповідальним за збір та обробку ваших персональних даних через Платформу ZEN Reminder, є власник та законний володілець платформи (далі — «Контролер»).

З будь-яких питань, запитів або для здійснення прав, передбачених GDPR, ви можете зв’язатися з нами безпосередньо через електронну форму в розділі «Контакти», доступному на офіційному вебсайті zenreminder.com.

2. ПЕРСОНАЛЬНІ ДАНІ, ЯКІ МИ ЗБИРАЄМО

Для того, щоб мати можливість надавати Послугу ZEN Reminder та забезпечувати роботу Сповіщень, ми збираємо наступні категорії даних:

• Ідентифікаційні та автентифікаційні дані: Ім'я, адреса електронної пошти та облікові дані для доступу (зашифрований пароль), необхідні для створення та захисту вашого Облікового запису. У разі автентифікації через треті сторони (Google або Apple), ми отримуємо унікальний ідентифікатор, наданий цими платформами.
• Вміст Нагадувань (Введені дані): Письмові тексти, нотатки, заголовки сповіщень та мітки, які ви вводите вручну в додатку для налаштування ваших пам'яток.
• Аудіодані / Голосові записи: Аудіофрагменти та голосові команди, записані через мікрофон пристрою під час використання функції диктування або голосових команд для створення Нагадування.
• Дані геолокації (Геофенсинг): Точні географічні координати (дані GPS, мережі) вашого мобільного пристрою, а також встановлені периметри (наприклад, координати магазину Dedeman), необхідні для спрацьовування Сповіщень за місцезнаходженням.
• Технічні дані та дані про з'єднання: IP-адреса, тип пристрою, версія операційної системи (Android/iOS), унікальний ідентифікатор пристрою (Device ID) для надсилання push-сповіщень та серверні логи (час, коли додаток звертається до сервера).
• Платіжні дані (якщо застосовно): У разі придбання Підписки сторонні платіжні системи (Google Play, Apple App Store) можуть передавати нам підтвердження оплати та платіжні дані, проте ZEN Reminder НЕ збирає та НЕ зберігає дані ваших банківських карток.

3. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

Ми обробляємо ваші дані виключно на основі наступних правових підстав та для зазначених конкретних цілей:

• Виконання договору (ст. 6 ч. 1 п. b GDPR): Необхідно для надання вам функціональних можливостей ZEN Reminder, для запуску cron-завдання перевірки кожні 10 секунд на сервері та для надсилання Сповіщення на ваш пристрій.
• Ваша згода (ст. 6 ч. 1 п. a GDPR): Запитується в явній формі через дозволи операційної системи для: доступу до місцезнаходження (в тому числі у фоновому режимі), використання мікрофона для голосових команд та надсилання push-сповіщень.
• Законний інтерес Контролера (ст. 6 ч. 1 п. f GDPR): Для захисту серверів від шахрайства або кібератак, оптимізації продуктивності додатка та виправлення технічних помилок.
• Виконання юридичних зобов'язань (ст. 6 ч. 1 п. c GDPR): Зберігання фінансових/податкових даних у разі транзакцій відповідно до чинного законодавства.

4. КРИТИЧНЕ ПОЛОЖЕННЯ: ДОСТУП ДО МІСЦЕЗНАХОДЖЕННЯ У ФОНОВОМУ РЕЖИМІ (BACKGROUND LOCATION)

Щоб функція «Нагадування за місцезнаходженням» працювала належним чином (наприклад, щоб нагадати вам купити лампочку, коли ви приїжджаєте в IKEA), додаток ZEN Reminder потребує збору та моніторингу ваших даних про геолокацію, навіть коли додаток закритий, працює у фоновому режимі або екран телефону заблоковано.

Ці дані безпечно передаються на наші сервери, щоб оцінити, чи збігається положення пристрою з периметром, встановленим у Нагадуванні. Ви можете активувати або відкликати цей дозвіл у будь-який час у налаштуваннях операційної системи вашого телефону, проте його вимкнення унеможливить роботу Нагадувань за місцезнаходженням.

5. ОБРОБКА ДАНИХ ЗА ДОПОМОГОЮ ШТУЧНОГО ІНТЕЛЕКТУ (AI)

Платформа використовує системи Штучного Інтелекту (AI) для автоматизації вилучення логічних даних із Контенту Користувача.

• Коли ви вводите текст або передаєте голосову команду, ці дані (аудіо або текст) обробляються алгоритмами AI для розуміння наміру (наприклад: автоматичне вилучення дати, часу або місця розташування).
• Дані, що передаються модулям AI, анонімізуються або псевдонімізуються в міру технічних можливостей і не використовуються сторонніми постачальниками AI для навчання публічних мовних моделей, оскільки вони захищені суворими угодами про конфіденційність.

6. ОДЕРЖУВАЧІ ДАНИХ

Ми не продаємо, не здаємо в оренду та не торгуємо вашими персональними даними. Для технічного функціонування Сервісу дані можуть передаватися виключно наступним постачальникам послуг (субпідрядникам), у суворих межах операційної необхідності:

• Постачальники хмарної інфраструктури та хостингу: Захищені сервери, на яких зберігається база даних додатка та виконуються cron-завдання.
• Google FCM (Firebase Cloud Messaging): Використовується як сторонній сервіс для надсилання push-сповіщень на пристрої Android та iOS з метою активації додатка та спрацьовування Будильника.
• Постачальники послуг ШІ та розпізнавання голосу: Уповноважені сторонні організації, які обробляють голос або текст для автоматичного структурування Нагадувань.
• Платіжні системи: Google Play Store та Apple App Store, виключно з метою підтвердження статусу вашої Підписки.
• Державні органи: Правоохоронні органи або суди, лише на підставі суворого юридичного зобов'язання або офіційного ордера.

7. ОСОБЛИВІ ДАНІ: СПОВІЩЕННЯ ДЛЯ ТРЕТІХ ОСІБ АБО СПІЛЬНІ

У разі, якщо ви використовуєте функцію «Сповіщення для третіх осіб» або «Спільні сповіщення» і вводите в платформу ідентифікаційні дані (такі як ім'я, електронна пошта або робочі завдання) інших фізичних осіб, щоб надсилати їм повідомлення на їхні пристрої:

Ви дієте як незалежний контролер даних, а ZEN Reminder є лише технічним обробником. Ви маєте абсолютне юридичне зобов'язання отримати попередню та інформовану згоду цих осіб перед введенням їхніх даних у систему. Оператор ZEN Reminder повністю звільняється від будь-якої відповідальності у випадку, якщо ви вводите дані третіх осіб без належних прав.

8. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

Як загальне правило, ваші дані зберігаються на серверах, розташованих у межах Європейської економічної зони (ЄЕЗ). У випадку, якщо певні технічні постачальники (такі як сервіси push-повідомлень Google або певні модулі ШІ) обробляють дані на серверах за межами ЄЕЗ (наприклад, у США), така передача захищена за допомогою Стандартних договірних застережень (SCC), затверджених Європейською комісією, що гарантує еквівалентний рівень захисту.

9. ПЕРІОД ЗБЕРІГАННЯ ДАНИХ

Ми зберігаємо ваші персональні дані лише протягом часу, необхідного для досягнення цілей, для яких вони були зібрані:

• Дані Облікового запису та активні тексти/Нагадування зберігаються протягом усього терміну дії вашого Облікового запису.
• Якщо ви видаляєте Нагадування, воно негайно видаляється з активної бази даних сервера.
• У разі запиту на видалення Облікового запису всі пов’язані персональні дані видаляються остаточно протягом максимум 30 днів, за винятком логічних даних, які повинні зберігатися відповідно до юридичних або податкових зобов’язань (наприклад: історія рахунків-фактур за підписку).

10. БЕЗПЕКА ВАШИХ ДАНИХ

Оператор впроваджує суворі технічні та організаційні заходи для запобігання випадковій втраті, несанкціонованому використанню, доступу, зміні або розголошенню ваших даних.

Усі з'єднання між додатком, веб-сайтом і сервером зашифровані за допомогою захищених протоколів (HTTPS / SSL). Паролі зберігаються в зашифрованому вигляді за допомогою хешування, а бази даних підлягають суворому контролю доступу. Однак жодна передача через інтернет не є безпечною на 100%, тому ми рекомендуємо вам ретельно захищати облікові дані вашого Облікового запису.

11. ВАШІ ПРАВА ЗГІДНО З GDPR

Як суб'єкт даних, ви маєте низку фундаментальних прав, які ви можете реалізувати безкоштовно, надіславши нам запит через розділ «Контакт»:

• Право на доступ (ст. 15 GDPR): Право отримати підтвердження того, що ми обробляємо ваші дані, і отримати їх копію.
• Право на виправлення (ст. 16 GDPR): Право вимагати виправлення неточних даних або доповнення неповних даних в Обліковому записі.
• Право на видалення даних / «Право бути забутим» (ст. 17 GDPR): Право вимагати остаточного видалення Облікового запису та всіх пов'язаних з ним Нагадувань з наших серверів.
• Право на обмеження обробки (ст. 18 GDPR): Право просити нас тимчасово заблокувати обробку даних у певних конкретних випадках.
• Право на мобільність даних (ст. 20 GDPR): Право отримувати ваші дані в структурованому, загальновживаному та машинозчитуваному форматі.
• Право на заперечення (ст. 21 GDPR): Право заперечувати проти обробки, що ґрунтується на законних інтересах Оператора.
• Право на відкликання згоди: Ви можете в будь-який момент відкликати надані дозволи (місцезнаходження, мікрофон, сповіщення) безпосередньо в налаштуваннях операційної системи мобільного пристрою. Відкликання не впливає на законність обробки, здійсненої до цього моменту.

Ви також маєте законне право подати скаргу до органу нагляду за захистом даних (такого як ANSPDCP у Румунії), якщо вважаєте, що обробка ваших даних порушує положення GDPR.

12. ЗМІНИ В ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ

Ми можемо періодично оновлювати цю Політику конфіденційності, щоб відобразити зміни в способі обробки даних або технічні розробки додатка. Будь-які зміни будуть опубліковані на цій сторінці (zenreminder.com/gdpr.php) і набудуть чинності негайно. Рекомендуємо регулярно переглядати цей розділ.