Політика конфіденційності

Ця політика описує, що цей вебсайт справді робить із даними. Тут перелічені лише ті сервіси, які використовує чинний продукт.

Останнє оновлення: 2026-09-17

Контролер даних

Sergey Kozyrev, Schulzenstraße 4, 68259 Mannheim, Germany. Електронна пошта: sergey.al.kozyrev@gmail.com.

Спеціального відповідального за захист даних не призначено; з контролером можна зв'язатися безпосередньо за вказаною вище адресою.

Дані вашого плану (рахунки, залишки, заплановані доходи та витрати)

Без облікового запису все, що ви вводите, залишається в локальному сховищі вашого браузера. Дані не передаються на жоден сервер, і очищення даних браузера видаляє їх.

Якщо ви створюєте обліковий запис, ваш план зберігається в нашій базі даних, щоб він був доступний на різних пристроях. Доступ обмежено на рівні бази даних для кожного користувача: рядки можуть читати та змінювати лише той обліковий запис, якому вони належать.

Мета: надання функції планування, яку ви запросили. Правова підстава: виконання договору, ст. 6(1)(b) GDPR. Термін зберігання: до видалення вами даних або облікового запису.

Обліковий запис та автентифікація

Реєстрація та вхід обробляються через Supabase Auth. Ми обробляємо вашу електронну адресу, хешований пароль (або, у разі входу через Google, ідентифікатор облікового запису та електронну адресу, надані Google), а також токени сесії. Токени сесії зберігаються у вашому браузері, щоб ви залишалися увійшли в систему.

Якщо ви входите через Google, Google дізнається, що ви автентифікуєтесь на цьому сайті. Мета: доступ до облікового запису. Правова підстава: ст. 6(1)(b) GDPR.

Обробники даних і хостинг

Наведені нижче обробники фактично використовуються діючим сайтом:

  • Supabase — база даних, автентифікація та серверне зберігання облікових записів, даних плану та повідомлень зворотного зв'язку.
  • Lovable — хостинг і доставка контенту самого вебсайту; журнали сервера із запитами (включно з IP-адресою) створюються як технічна необхідність доставки сайту.
  • Google Ireland Ltd. — Google Analytics 4, див. нижче.

Google Analytics 4

Робочий сайт завантажує Google Analytics 4 (ідентифікатор вимірювання G-JXWF98DYET), щоб бачити, скільки людей заходять на сайт і якими сторінками та кроками вони користуються. Сервіс працює без файлів cookie: у Google Consent Mode аналітичне сховище, рекламне сховище, рекламні дані користувача та персоналізація реклами встановлені на «denied», браузерне сховище тега вимкнено (client storage «none»), сигнали Google вимкнено, а приховування рекламних даних увімкнено. Жоден файл cookie Google Analytics не записується і жоден ідентифікатор вимірювання не зберігається на вашому пристрої.

Передається лише сама подія: перегляди сторінок і ключові етапи продукту (наприклад, що було розпочато приклад прогнозу), параметри кампанії з URL та технічні дані, які ваш браузер надсилає в будь-якому разі, як-от тип пристрою, джерело переходу і приблизне місцезнаходження, яке Google визначає за IP-адресою. Ваші суми, залишки, назви операцій, тексти повідомлень і адреса електронної пошти ніколи не передаються.

Оскільки на вашому пристрої нічого не зберігається і не зчитується, згода за § 25(1) TDDDG не потрібна і банер згоди не показується. Правова підстава самої обробки: законний інтерес у базовому вимірюванні охоплення та використання, ст. 6(1)(f) GDPR; ви можете заперечити будь-коли за адресою вище. Дані можуть передаватися до США; Google спирається на рішення Європейської Комісії про адекватність і стандартні договірні положення.

Власні лічильники використання

Сайт також веде власні агреговані лічильники (наприклад, скільки разів було переглянуто цільову сторінку або розпочато приклад), згруповані за днем, кампанією, мовою, класом пристрою та класом трафіку. Це лише лічильники: жоден ідентифікатор відвідувача, IP-адреса, фінансові значення чи персональні дані з ними не зберігаються, і за ними неможливо відновити окремих відвідувачів.

Мета: розуміння того, чи працює продукт. Правова підстава: законний інтерес у базовій, неідентифікуючій статистиці використання, ст. 6(1)(f) GDPR.

Повідомлення зворотного зв'язку та контактні повідомлення

Якщо ви надсилаєте повідомлення через форму зворотного зв'язку або контактну сторінку, ми зберігаємо текст повідомлення, сторінку, з якої його надіслано, мову інтерфейсу, ідентифікатор вашого облікового запису, якщо ви увійшли в систему, та вашу електронну адресу, якщо ви вирішили її вказати. Повідомлення може читати лише оператор.

Мета: відповідь вам і покращення продукту. Правова підстава: ст. 6(1)(f) GDPR, або ст. 6(1)(b), якщо ваше повідомлення стосується вашого облікового запису. Термін зберігання: до вирішення питання і доки це необхідно, після чого дані видаляються, щонайпізніше — на вимогу.

Файли cookie та локальне сховище

Строго необхідні: ваш токен сесії та ваші власні налаштування, а для гостей — сам план — усе це зберігається локально у вашому браузері, щоб продукт взагалі працював.

Необов'язкові: відсутні. Не використовуються ані аналітичні чи рекламні файли cookie, ані рекламний піксель, ані запис про згоду, адже такого вибору не потрібно зберігати.

Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення, а також право відкликати згоду в будь-який час із дією на майбутнє. Напишіть на електронну адресу, вказану вище.

Ви також маєте право подати скаргу до наглядового органу, наприклад, до органу захисту даних федеральної землі Німеччини Баден-Вюртемберг.