Политика конфиденциальности

Sergey Kozyrev, Schulzenstraße 4, 68259 Mannheim, Germany. Email: sergey.al.kozyrev@gmail.com.

Специально назначенного сотрудника по защите данных нет; с оператором можно связаться напрямую по указанному выше адресу.

Без учётной записи всё, что вы вводите, остаётся в локальном хранилище вашего собственного браузера. Эти данные не передаются ни на какой сервер, и очистка данных браузера удаляет их.

Если вы создаёте учётную запись, ваш план сохраняется в нашей базе данных, чтобы он был доступен на разных устройствах. Доступ ограничен на уровне базы данных для каждого пользователя: строки может читать и изменять только та учётная запись, которой они принадлежат.

Цель: предоставление функции планирования, которую вы запросили. Правовое основание: исполнение договора, ст. 6(1)(b) GDPR. Срок хранения: до удаления данных или учётной записи.

Регистрация и вход осуществляются через Supabase Auth. Мы обрабатываем ваш адрес электронной почты, хешированный пароль (или, при входе через Google, идентификатор учётной записи и email, полученные от Google) и токены сессии. Токены сессии хранятся в вашем браузере, чтобы вы оставались авторизованы.

Если вы входите через Google, Google получает информацию о том, что вы проходите аутентификацию на этом сайте. Цель: доступ к учётной записи. Правовое основание: ст. 6(1)(b) GDPR.

Работающий сайт фактически использует следующих обработчиков:

• Supabase — база данных, аутентификация и серверное хранение учётных записей, данных плана и сообщений обратной связи.
• Lovable — хостинг и доставка контента самого сайта; журналы серверных запросов (включая IP-адрес) создаются в силу технической необходимости доставки сайта.
• Google Ireland Ltd. — Google Analytics 4, см. ниже.

Рабочая версия сайта загружает Google Analytics 4 (идентификатор измерения G-JXWF98DYET), чтобы понимать, сколько людей заходит на сайт и какими страницами и шагами они пользуются. Сервис устанавливает собственные файлы cookie и идентификаторы, фиксирует просмотры страниц и ключевые события продукта (например, запуск примерного прогноза), а также получает параметры кампании из URL и технические данные, такие как тип устройства, приблизительное местоположение, определяемое по IP-адресу, и источник перехода (referrer).

Analytics никогда не получает ваши финансовые показатели, остатки по счетам, названия транзакций, текст обратной связи или адрес электронной почты. Для авторизованных пользователей передаётся непрозрачный идентификатор для объединения сессий; он очищается при выходе из системы и не может быть сопоставлен нами с конкретным человеком.

Хранение данных для рекламных целей отключено. Данные могут передаваться в США; Google опирается на решение Еврокомиссии об адекватности защиты данных и стандартные договорные положения.

Правовое основание: ваше согласие, ст. 6(1)(a) GDPR и § 25(1) TDDDG. Вы можете изменить или отозвать своё решение в любой момент в разделе «Настройки», в подразделе о конфиденциальности и измерениях; отзыв согласия действует на будущее время.

Сайт также ведёт собственные агрегированные счётчики (например, сколько раз была просмотрена посадочная страница или запущен пример), сгруппированные по дню, кампании, языку, классу устройства и классу трафика. Это только счётчики: вместе с ними не хранятся ни идентификатор посетителя, ни IP-адрес, ни финансовые значения, ни персональные данные, и восстановить по ним отдельных посетителей невозможно.

Цель: понимать, работает ли продукт. Правовое основание: законный интерес в базовой, неперсонализированной статистике использования, ст. 6(1)(f) GDPR.

Если вы отправляете сообщение через форму обратной связи или страницу контактов, мы сохраняем текст сообщения, страницу, с которой оно отправлено, язык интерфейса, идентификатор вашей учётной записи (если вы авторизованы) и адрес электронной почты, если вы решили его указать. Сообщения может читать только оператор.

Цель: ответить вам и улучшить продукт. Правовое основание: ст. 6(1)(f) GDPR либо ст. 6(1)(b), если ваше сообщение касается вашей учётной записи. Срок хранения: до разрешения вопроса и до тех пор, пока данные необходимы, но не более, чем до удаления по запросу.

Строго необходимые: токен вашей сессии и ваши собственные настройки, а для гостей — сам план, всё это хранится локально в вашем браузере, чтобы продукт вообще мог работать.

Опциональные: файлы cookie и идентификаторы Google Analytics — только после вашего согласия, которое само по себе фиксируется в виде небольшой локальной записи, содержащей лишь ваш выбор и его дату.

Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, а также право в любой момент отозвать согласие с действием на будущее. Пишите на указанный выше адрес электронной почты.

Вы также имеете право подать жалобу в надзорный орган, например в орган по защите данных федеральной земли Германии Баден-Вюртемберг.