Zovano — Політика конфіденційності

Дата набрання чинності: 25 листопада 2026 р. Версія: 1.15

Редакція 1.15. Строк дії: з 25 листопада 2026 р. по 25 листопада 2026 р. З 26 листопада 2026 р. діє редакція 1.16.

1. Контролер даних

Anton Trafimuk, який веде одноосібну підприємницьку діяльність під назвою Anton Trafimuk, зареєстровану в CEIDG.
NIP: 5213959663 · REGON: 521472000
Адреса: al. Polski Walczącej 26, 00-712 Warszawa
Електронна пошта: privacy@carm8.app

Запити щодо даних можна також надіслати на support@carm8.app, legal@carm8.app або hello@carm8.app — вони потрапляють до тієї самої скриньки, і ми розглянемо їх так само.

Ця політика пояснює обробку персональних даних у мобільному застосунку Zovano («Застосунок») та на сайті carm8.app відповідно до GDPR. Якщо ви живете у Швейцарії, ми обробляємо ваші дані також відповідно до Федерального закону Швейцарії про захист даних (FADP), а якщо в Молдові — також застосовуємо Закон Республіки Молдова № 195/2024 про захист персональних даних. У такому разі посилання на статті GDPR у цій політиці охоплюють і відповідні положення цих законів.

Обов’язковою є польська редакція цієї політики; англійська, російська, українська, німецька, французька, італійська та іспанська редакції є перекладами.

2. Які дані збираємо та навіщо

Дані	Мета	Правова підстава
Дані облікового запису: ідентифікатор облікового запису та, залежно від способу входу, дані від Google або Apple (наприклад, ім’я, адреса електронної пошти, ідентифікатор постачальника; для Apple також адреса Hide My Email, якщо ця функція використовується) або адреса електронної пошти й хеш пароля під час входу через пошту. Дані профілю, якщо ви їх зазначите: ім’я та прізвище, номер телефону й фото профілю. У гостьовому режимі використовуються псевдонімний ідентифікатор гостьового облікового запису та секрет для відновлення сесії на пристрої.	Створення облікового запису, вхід, гостьовий режим і синхронізація даних.	Виконання договору (ст. 6(1)(b) GDPR).
Дані автомобіля (марка, модель, реєстраційний номер, VIN, пробіг)	Ведення цифрової сервісної книжки	Виконання договору (ст. 6(1)(b) GDPR).
Записи обслуговування (дати, витрати, пробіг, місце, нотатки)	Ведення історії обслуговування	Виконання договору (ст. 6(1)(b) GDPR).
Строки й дані нагадувань (наприклад, тип і пробіг). Сповіщення плануються локально на пристрої; токен push-сповіщень не реєструється.	Зберігання нагадувань і планування локальних сповіщень про страхування, техогляд та обслуговування.	Виконання договору (ст. 6(1)(b) GDPR).
Ваші відгуки, оцінки, пропозиції виправлень і пропозиції нових автомобільних послуг	Робота спільнотних функцій Застосунку	Виконання договору (ст. 6(1)(b) GDPR).
Місцезнаходження пристрою (лише під час користування Застосунком, за вашою згодою)	Показ автомобільних послуг поблизу на карті та уточнення результатів пошуку адрес	Згода (ст. 6(1)(a) GDPR).
Місцезнаходження пристрою у фоновому режимі — лише якщо ви ввімкнете «Розумні підказки» й дозволите доступ до точного місцезнаходження «Завжди». Місцезнаходження обробляється на вашому пристрої; на наш сервер потрапляють лише квадрати карти зі стороною близько 1,5 км — той, у якому ви перебуваєте, і сусідні, — для яких Застосунок завантажує каталог місць (докладніше нижче).	Розпізнавання ймовірних візитів на АЗС і в автосервіси та пропозиція додати витрату	Згода (ст. 6(1)(a) GDPR); ви можете відкликати її будь-коли, вимкнувши функцію або дозвіл на місцезнаходження.
Автомобільні послуги, додані до обраного, позначка про закріплення та ваша особиста нотатка до них	Ведення вашого списку обраних автомобільних послуг	Виконання договору (ст. 6(1)(b) GDPR).
Текст адреси, який ви вводите, пропонуючи нову автомобільну послугу, та — якщо ви надали доступ до місцезнаходження — координати для уточнення результатів. Наш сервер передає їх до Photon (див. розділ 3) і не зберігає у вашому обліковому записі.	Підказування відповідних адрес	Виконання договору (ст. 6(1)(b) GDPR); координати — згода (ст. 6(1)(a) GDPR), див. рядок «Місцезнаходження пристрою».
Адреса електронної пошти для транзакційних листів (перевірка адреси, відновлення пароля) — через Resend	Доставка повідомлень, необхідних для роботи послуги	Виконання договору (ст. 6(1)(b) GDPR).
Дані про збої та помилки: модель пристрою, версії ОС і Застосунку, трасування стеку та останні технічні події перед помилкою (наприклад, діагностичні повідомлення Застосунку з прихованими адресами пошти й токенами, адреси мережевих запитів без параметрів і без вмісту запитів і відповідей, зміни стану Застосунку), а також відомості про запуск Застосунку та про те, чи завершилася сесія збоєм (Sentry). Дані пов’язані з випадковим ідентифікатором встановлення Застосунку, який зберігається на пристрої. Якщо ви повідомите про проблему в Застосунку, ми додамо збережений на пристрої діагностичний журнал за останні дні.	Виправлення помилок і стабільність Застосунку	Законний інтерес (ст. 6(1)(f) GDPR).
Основні технічні дані (IP-адреса, логи запитів), зокрема IP-адреса та ідентифікатор встановлення під час перевірки оновлень Застосунку (EAS Update)	Безпека, запобігання зловживанням і робота послуги, а також розпізнавання автоматичного тестового трафіку (див. розділ 9)	Законний інтерес (ст. 6(1)(f) GDPR).
Дані захисту входу: адреса електронної пошти, введена будь-якою особою під час невдалої перевірки пароля (зокрема якщо ця особа не є власником адреси або якщо облікового запису з такою адресою не існує), кількість невдалих спроб і час закінчення блокувань. Токен пристрою: під час кожного успішного входу до облікового запису з підтвердженою адресою електронної пошти ми видаємо підписаний токен із випадковим ідентифікатором пристрою та ідентифікатором облікового запису; він зберігається лише на цьому пристрої, а на нашому сервері ідентифікатор пристрою записується, лише якщо з цього пристрою були невдалі спроби входу.	Захист облікових записів від підбору пароля та від блокування власника сторонніми особами	Законний інтерес (ст. 6(1)(f) GDPR).
Події користування Застосунком, зокрема створення чи прив’язування гостьового запису, додавання авто, нагадування, витрати або запису обслуговування, дні активності, платформа, з якої ви користуєтеся Застосунком, вказане вами джерело, з якого ви дізналися про Застосунок, та користування «Розумними підказками», пов’язані з псевдонімним ідентифікатором облікового запису — без VIN, реєстраційного номера, адреси пошти й тексту нотаток. Докладніше та право на заперечення — у розділі 9.	Вимірювання використання функцій і вдосконалення Застосунку	Законний інтерес (ст. 6(1)(f)); ви можете заперечити будь-коли, зокрема перемикачем «Аналітика» — див. розділ 9
Вимірювання онбордингу до створення облікового запису, пов’язані з тимчасовим ідентифікатором у пам’яті Застосунку, без зв’язку з обліковим записом, ім’ям чи адресою пошти. Сама аналітична подія онбордингу не містить IP-адреси. Незалежно від цього стандартні технічні логи інфраструктури можуть містити IP-адресу згідно з описом технічних даних вище.	Виявлення етапів онбордингу, на яких нові користувачі мають труднощі	Законний інтерес (ст. 6(1)(f)) — див. розділ 9
Кількість прохань Застосунку оцінити його в App Store або Google Play і дата останнього з них, що зберігаються у вашому обліковому записі. Це не аналітичні дані: вимкнення перемикача «Аналітика» їх не видаляє й не обнуляє.	Обмеження прохань оцінити Застосунок: просимо не більше трьох разів загалом і не частіше ніж раз на 120 днів	Законний інтерес (ст. 6(1)(f))
Витрати (сума, валюта, категорія, назва, дата, місце, нотатки), дані страхування та вкладення (наприклад, фото, рахунки, чеки та PDF-документи)	Облік витрат, страхування й документації авто.	Виконання договору (ст. 6(1)(b) GDPR).
Дані про покупки, якщо ви відкриєте екран покупки чи екран «Підтримати Zovano», натиснете «Відновити покупки» або оплатите в Застосунку підписку Pro чи чайові на підтримку: випадковий платіжний ідентифікатор вашого облікового запису (ми створюємо його разом з обліковим записом, а RevenueCat отримує його лише під час однієї з цих дій), придбаний продукт, магазин (App Store або Google Play), чи активна підписка Pro, коли спливає строк її дії та чи поновлюється вона автоматично, а також журнал подій покупки (тип, продукт, ціна в доларах США, час). RevenueCat за нашим дорученням обробляє квитанцію App Store або токен покупки Google Play і дані, перелічені в розділі 3. Саму оплату здійснює Apple або Google; дані вашої картки та інші платіжні дані ми не отримуємо. Якщо той самий обліковий запис App Store або Google Play використовується для покупок для кількох облікових записів Zovano, ми позначаємо ці облікові записи й можемо надати одному з них новий платіжний ідентифікатор, щоб Pro залишився за обліковим записом, який його придбав. У режимі гостя покупки недоступні, і Застосунок не під’єднується до RevenueCat.	Показ продуктів, що продаються, та їхніх цін, продаж підписки Pro, приймання чайових на підтримку, активація Pro на ваших пристроях і відновлення покупок, розгляд скарг щодо покупок, розмежування покупок різних облікових записів, а також ведення статистики доходів і повернень коштів	Виконання договору або дії, які вживаються на ваш запит до його укладення (ст. 6(1)(b) GDPR); для журналу подій покупки та виявлення облікового запису магазину, який використовується для кількох облікових записів, — також наш законний інтерес у розгляді скарг, запобіганні зловживанням Pro та веденні статистики доходів і повернень коштів (ст. 6(1)(f) GDPR).
Повідомлення про незаконний контент і листування: зазначений контент, обґрунтування, заява добросовісності та надані контакти.	Розгляд повідомлень, зв’язок із заявником і захист прав.	Юридичний обов’язок (ст. 6(1)(c) GDPR), коли встановлено законом; в інших випадках законний інтерес (ст. 6(1)(f) GDPR).

Ми не продаємо ваші дані, не використовуємо їх для реклами й не відстежуємо вас в інших застосунках або сервісах.

Дані місцезнаходження використовуються в реальному часі для пошуку послуг і уточнення результатів пошуку адрес та не зберігаються як історія пересування. Виняток — «Розумні підказки», якщо ви їх увімкнете: тоді Застосунок протягом обмеженого часу зберігає на вашому пристрої відомості про те, біля яких загальнодоступних АЗС і автосервісів ви, ймовірно, зупинялися, — без маршрутів і точок GPS (див. «Розумні підказки» нижче).

Дані на вашому пристрої. Застосунок зберігає на пристрої токени входу (у захищеному сховищі системи), кеш частини ваших даних і діагностичний журнал за останні 3 дні. SDK Sentry та Expo зберігають випадкові ідентифікатори встановлення, які використовуються у звітах про помилки, відомостях про сесії та під час перевірки оновлень. Ці дані видаляються разом із Застосунком; виняток — на iPhone та iPad записи в захищеному сховищі системи (токени входу й токен пристрою) можуть зберегтися після видалення Застосунку і видаляються під час видалення облікового запису в Застосунку на цьому пристрої або скидання пристрою до заводських налаштувань. Токен пристрою (див. вище) залишається на пристрої після виходу з облікового запису, щоб під час наступного входу ми впізнали ваш пристрій. Його буде видалено, коли ви видалите обліковий запис у Застосунку на цьому пристрої; якщо обліковий запис видалено в інший спосіб, токен залишається на пристрої, але більше не пов’язаний із жодним обліковим записом. Якщо ви ввімкнете «Розумні підказки», Застосунок зберігає на пристрої також дані, описані нижче. Після того як ви відкриєте екран покупки чи екран «Підтримати Zovano», натиснете «Відновити покупки» або магазин повідомить про покупку для вашого облікового запису, SDK RevenueCat також зберігає на пристрої ваш платіжний ідентифікатор і кеш статусу ваших покупок і переліку доступних для покупки продуктів; ці дані входять до резервних копій телефону. Під час виходу з облікового запису або його видалення Застосунок перестає надсилати запити до RevenueCat; проте, доки Застосунок не закрито, SDK RevenueCat може у фоновому режимі оновлювати статус ваших покупок під вашим платіжним ідентифікатором. Від наступного запуску Застосунку до RevenueCat нічого не надсилається, доки не буде виконано вхід в обліковий запис, який відкривав екран покупки. Ваш платіжний ідентифікатор і статус покупок залишаються на пристрої, доки інший обліковий запис не відкриє на ньому екран покупки, або до видалення Застосунку.

Дані автомобіля та історії обслуговування ви вносите самостійно; наразі вони призначені лише для вас і не надаються іншим користувачам.

«Розумні підказки» (місцезнаходження у фоновому режимі)

«Розумні підказки» — необов’язкова функція, типово вимкнена. Коли ви її вмикаєте, Застосунок на вашому телефоні розпізнає, що ви, ймовірно, зупинялися автомобілем на АЗС чи в автосервісі й поїхали звідти, і пропонує додати витрату з уже заповненими місцем і датою — у Застосунку, а якщо ви дозволите сповіщення, ще й сповіщенням на пристрої. Ми пропонуємо щонайбільше одну підказку на день про заправку й одну про автосервіс. Чи зберігати витрату, завжди вирішуєте ви. Сповіщення містить назву місця; залежно від налаштувань телефону його може бути видно на екрані блокування без розблокування телефону — приховати вміст сповіщень можна в налаштуваннях системи. Функцією може користуватися кожен, хто може користуватися Застосунком (особи, яким виповнилося 16 років, див. розділ 7), зокрема з гостьовим обліковим записом.

Дозволи. Функції потрібен доступ до точного місцезнаходження «Завжди» (на Android — доступ увесь час), зокрема коли Застосунок закритий або не використовується. Без доступу у фоновому режимі або точного місцезнаходження функція призупинена й Застосунок не розпізнає візити, навіть коли він відкритий. Сповіщення необов’язкові.
Що відбувається на телефоні. Застосунок реєструє в системі зони (геозони) навколо найближчих АЗС і автосервісів із загальнодоступного каталогу. Коли телефон в’їжджає в таку зону або залишає її, система запускає Застосунок, і він може недовго зчитувати точне місцезнаходження, щоб перевірити, чи зупинився автомобіль на території місця й чи поїхав звідти. Розпізнавання візиту, зіставлення зупинки з місцем і рішення про підказку відбуваються лише на пристрої. Точки місцезнаходження залишаються в пам’яті пристрою лише до їх обробки; ми не зберігаємо маршрутів, точок GPS і місця зупинки.
Що потрапляє на наш сервер. Щоб знати, де розташовані найближчі АЗС і автосервіси, Застосунок завантажує з нашого сервера загальнодоступний каталог місць (з даних OpenStreetMap) для квадратів карти зі стороною близько 1,5 км — того, у якому ви перебуваєте, і сусідніх. Ці запити не містять токена входу та ідентифікатора облікового запису; як і будь-який запит, вони надходять до нас з IP-адресою та часом (див. «Основні технічні дані» вище). Координати, маршрути, зупинки й візити не надсилаються. Місце візиту потрапляє на сервер, лише якщо ви самі збережете витрату з цим місцем.
Що зберігається на телефоні. Поки ви користуєтеся функцією, Застосунок зберігає на пристрої: підказки з назвами й ідентифікаторами найближчих місць із каталогу (активні — до 24 годин після від’їзду, а після їх закриття ще близько 48 годин, щоб той самий візит не повернувся); місця, для яких ви вибрали «Вимкнути підказки для цього місця», і ваші відповіді «Мене там не було»; стан розпізнавання — незавершені візити (ідентифікатори місць і час, без координат) до їх вирішення, не довше 10 годин, і час візитів до кожного місця за останні 14 днів, щоб не пропонувати підказку про автосервіс там, де ви паркуєтеся щодня; копію каталогу місць для завантажених квадратів — до 48 годин; зареєстровані зони — кола навколо місць із каталогу й одну зону навколо вашого району, потрібну для оновлення зон. Центр цієї зони — клітинка сітки близько 500 м, у якій ви перебуваєте. Ці дані потрапляють до резервних копій телефону (наприклад, в iCloud, на комп’ютері або в резервній копії Android) і зберігаються там відповідно до налаштувань цієї копії. Ці дані ми не надсилаємо на наш сервер. Після вимкнення функції Застосунок видаляє підказки, приховані місця й дані розпізнавання та до виходу з облікового запису зберігає лише ваш вибір залишити функцію вимкненою. Під час виходу з облікового запису видаляється решта даних.
Вимкнення. Функцію можна вимкнути будь-коли в розділі Профіль → Розумні підказки або відкликати дозвіл на місцезнаходження чи сповіщення в налаштуваннях системи. Після вимкнення функції Застосунок видаляє описані вище підказки, приховані місця й дані розпізнавання та скасовує заплановані сповіщення; до виходу з облікового запису зберігається лише ваш вибір залишити функцію вимкненою.
Аналітика. Події користування цією функцією описано в розділі 9.

3. Сторонні сервіси

Apple / Sign in with Apple (Apple Distribution International Ltd., Ірландія) — автентифікація. Під час першого входу Apple може дозволити передати нам ім’я та адресу пошти; користувач може застосувати Hide My Email. Політика конфіденційності Apple
Google Sign-In (Google Ireland Ltd., Ірландія) — автентифікація. Політика конфіденційності Google
Google Maps (Google Ireland Ltd., Ірландія) — показ карти в Застосунку. Під час завантаження карти Google отримує, зокрема, IP-адресу пристрою та область карти, що відображається. Додаткові умови Google Maps
Photon (komoot GmbH, Німеччина) — пошук адрес на основі даних OpenStreetMap. Запити передає наш сервер: komoot отримує введений вами фрагмент адреси та — якщо ви надали доступ до місцезнаходження — координати для уточнення результатів, але не вашу IP-адресу й не дані облікового запису. Політика конфіденційності komoot
Resend (Resend, Inc., США) — доставка листів для перевірки адреси та відновлення пароля. Політика конфіденційності Resend
Sentry (Functional Software, Inc., США; дані зберігаються в регіоні ЄС — у Німеччині) — звіти про збої та помилки; звіти містять ідентифікатор встановлення, який SDK Sentry зберігає на пристрої. Політика конфіденційності Sentry
Expo (650 Industries, Inc., США) — доставка оновлень Застосунку (EAS Update); під час кожної перевірки оновлень Expo отримує IP-адресу та ідентифікатор встановлення. Версії Застосунку, старші за 1.3.0, також надсилають до Expo звіти про помилки (Expo Observe), доки їх не оновлять. Політика конфіденційності Expo
RevenueCat (RevenueCat, Inc., США) — обробка покупок у Застосунку за нашим дорученням: перевіряє покупки в App Store і Google Play та повідомляє наш сервер, чи має ваш обліковий запис Pro. RevenueCat отримує ваш платіжний ідентифікатор, квитанцію App Store або токен покупки Google Play з продуктом, ціною, валютою та країною магазину, тип пристрою, версії операційної системи, Застосунку та SDK, мовні налаштування, на iPhone та iPad — ідентифікатор IDFV (identifier for vendor), тобто ідентифікатор пристрою, який iOS присвоює на цьому пристрої всім застосункам одного розробника і який SDK RevenueCat надсилає з кожним запитом, а також IP-адресу з’єднання, з якої RevenueCat зберігає лише відомості про країну. Він не отримує вашого імені, адреси електронної пошти, точного місцезнаходження, даних автомобіля чи рекламних ідентифікаторів; на Android він не отримує жодних ідентифікаторів пристрою. Політика конфіденційності RevenueCat
App Store (Apple Distribution International Ltd., Ірландія) і Google Play (Google; платежі обробляють платіжні компанії Google, зазначені в Повідомленні про конфіденційність Google Payments) — оплата покупок у Застосунку. Apple і Google обробляють платіж і ваш обліковий запис у магазині як самостійні контролери, відповідно до власних умов і політик конфіденційності.
Railway (Railway Corp., США; сервери в Нідерландах) — хостинг сервера й бази даних.
Cloudflare (Cloudflare, Inc., США) — безпека мережі та маршрутизація трафіку, а також зберігання завантажених вами до Застосунку документів і резервних копій (сервіс R2; дані зберігаються в Європейському Союзі).

Передавання даних за межі ЄЕЗ. Базу даних, завантажені документи, резервні копії та звіти про помилки Sentry ми зберігаємо в Європейській економічній зоні. Проте частина одержувачів розташована в США й може обробляти дані або отримувати до них доступ за межами ЄЕЗ. Підставою передавання є:

Expo — стандартні договірні положення, затверджені Європейською комісією (модуль 2: контролер — обробник);
Resend і Sentry — рішення Європейської комісії про адекватність захисту в межах EU-US Data Privacy Framework, учасниками якого є ці постачальники, а додатково — стандартні договірні положення;
Railway і Cloudflare — стандартні договірні положення або EU-US Data Privacy Framework відповідно до угод про обробку даних цих постачальників;
RevenueCat — стандартні договірні положення, затверджені Європейською комісією (модуль 2: контролер — обробник), відповідно до угоди про обробку даних RevenueCat;
Google і Apple — механізми, описані в їхніх політиках конфіденційності.

Копію стандартних договірних положень можна отримати, написавши на privacy@carm8.app.

Користувачі у Швейцарії. Ваші дані обробляються в Польщі, зберігаються в Нідерландах, Німеччині та інших державах Європейського Союзу й розкриваються одержувачам, переліченим у цьому розділі, які розташовані також в Ірландії та США. Швейцарія визнає держави Європейської економічної зони такими, що забезпечують належний рівень захисту. Для одержувачів у США ми спираємося — якщо одержувач сертифікований — на Swiss-US Data Privacy Framework, а в інших випадках — на стандартні договірні положення в редакції, адаптованій до швейцарського права, відповідно до угоди про обробку даних відповідного постачальника; для Google і Apple — на механізми, описані в їхніх політиках конфіденційності.

Дані осіб, пов’язаних із картками компаній

Картки компаній можуть містити інформацію із загальнодоступних джерел, таких як OpenStreetMap, Google та інші законно доступні публічні джерела, а також відомості користувачів.

Для одноосібних підприємців та інших підприємств фізичних осіб деякі ділові відомості — наприклад, ім’я в назві компанії, професійні контакти чи адреса діяльності — можуть бути персональними даними.

Ми обробляємо ці дані для ведення й оновлення каталогу автомобільних послуг та пошуку компаній. Підстава — наш законний інтерес (ст. 6(1)(f) GDPR) у веденні корисного каталогу публічно доступних автомобільних послуг.

Категорії можуть охоплювати назву компанії, ім’я підприємця або представника, адресу діяльності, робочий телефон і пошту, сайт, години роботи та інші публічні дані про діяльність.

Джерелами можуть бути публічні сайти й бази даних, постачальники карт та інформації про місця, а також повідомлення користувачів.

Дані зберігаються стільки, скільки потрібно для актуальної картки. Суб’єкт даних може попросити доступ, виправлення, видалення чи обмеження обробки та заявити заперечення згідно з розділом про права.

4. Строки зберігання даних

Дані облікового запису, автомобілів та історії обслуговування, а також обрані автомобільні послуги: до їх видалення вами або видалення облікового запису.
Витрати, дані страхування та вкладення: щонайпізніше до видалення облікового запису.
Дані про покупки: платіжний ідентифікатор і статус Pro — до видалення облікового запису; журнал подій покупки — 12 місяців від отримання; після видалення облікового запису він більше не містить ідентифікатора вашого облікового запису і ми не можемо пов’язати його з вами, а до кінця цього строку він слугує лише для статистики доходів і повернень коштів. Коли ви видаляєте обліковий запис, ми доручаємо RevenueCat видалити запис про вас і повторюємо це через 1, 7 і 30 днів на випадок, якщо запізніле повідомлення магазину або оновлення, виконане Застосунком до його закриття, створить його знову. На пристрої платіжний ідентифікатор і статус покупок зберігаються, доки інший обліковий запис не відкриє на ньому екран покупки, або до видалення Застосунку (розділ 2, частина про дані на пристрої). Apple і Google зберігають записи про транзакції відповідно до власних умов.
Дані «Розумних підказок», що зберігаються на вашому пристрої: протягом строків, зазначених у розділі 2, щонайпізніше до вимкнення функції (ваш вибір залишити її вимкненою — до виходу з облікового запису), виходу з облікового запису або видалення Застосунку. На нашому сервері вони не зберігаються.
Відгуки та виправлення: до видалення вами або під час модерації; можемо зберігати анонімну статистику.
Дані про збої та технічні логи: у наших системах — до 90 днів; у постачальників звітів про помилки й оновлень (Sentry, Expo) — відповідно до строків зберігання цих постачальників, описаних у їхніх політиках.
Дані захисту входу (зокрема записаний на сервері ідентифікатор пристрою): видаляються після успішного входу або відновлення пароля, інакше — не пізніше ніж через 25 годин після останньої невдалої спроби або закінчення останнього блокування, залежно від того, що настане пізніше. Токен пристрою зберігається на пристрої до видалення облікового запису в Застосунку на цьому пристрої (див. розділ 2) і стає недійсним через рік після видачі.
Аналітика, пов’язана з обліковим записом: до 12 місяців. Вимірювання онбордингу до його створення: до 90 днів. Потім дані видаляються.
Кількість прохань оцінити Застосунок і дата останнього з них: до видалення облікового запису.
Логи доставки листів: короткостроково, згідно з налаштуваннями Resend.
Повідомлення й листування: протягом часу, потрібного для розгляду справи, виконання юридичних обов’язків та встановлення, пред’явлення або захисту вимог, у межах застосовного закону.

Резервні копії. Ми копіюємо базу даних і завантажені вами документи виключно для відновлення сервісу після збою. Підстава — наш законний інтерес у здатності оперативно відновити доступність даних у разі інциденту (ст. 6(1)(f) у зв’язку зі ст. 32(1)(c) GDPR). Копії зберігаються в зашифрованому вигляді в Європейському Союзі (Cloudflare R2) і видаляються автоматично: поточні копії бази даних — через 30 днів, щотижневі — через 180 днів, копії документів — приблизно через 30 днів після видалення оригіналу. До цього моменту видалені дані — зокрема після видалення облікового запису чи заперечення проти аналітики — можуть залишатися в копіях. Якщо ми відновимо дані з копії, то повторно виконаємо зареєстровані нами видалення й заперечення, що надійшли після її створення. Для цього ми зберігаємо в Європейському Союзі протягом 210 днів — довше за найстарішу резервну копію — запис про кожне заперечення проти аналітики, кожне його відкликання та кожен запит на видалення облікового запису: ідентифікатор облікового запису, тип запиту та його час, нічого більше.

5. Ваші права

За GDPR ви маєте право на доступ до даних, їх виправлення й видалення, обмеження обробки, перенесення даних, заперечення та відкликання згоди будь-коли (наприклад, вимкненням дозволу на місцезнаходження чи сповіщення або функції «Розумні підказки»). Ми відповідаємо без невиправданої затримки, не пізніше одного місяця.

Копію даних облікового запису, автомобілів, історії обслуговування, нагадувань, витрат, страхових полісів, збережених місць, покупок та аналітичних даних можна завантажити самостійно в Застосунку: Профіль → Конфіденційність і безпека → Завантажити мої дані (файл JSON). Право на перенесення стосується даних, які ви нам надали і які ми обробляємо на підставі договору чи згоди: ви отримаєте їх у структурованому, загальновживаному та машинозчитуваному форматі, а якщо це технічно можливо — можете вимагати передати їх іншому контролеру. Інші дані, наприклад завантажені документи, ми надамо на запит на privacy@carm8.app.

Право на заперечення (ст. 21 GDPR). З причин, пов’язаних із вашою конкретною ситуацією, ви можете будь-коли заперечити проти обробки ваших даних на підставі нашого законного інтересу (ст. 6(1)(f) GDPR), наприклад технічних даних, даних про збої, даних захисту входу чи даних у картках компаній. Тоді ми припинимо обробку цих даних, якщо не доведемо наявності вагомих законних підстав, що переважають ваші інтереси, права та свободи, або підстав для встановлення, пред’явлення чи захисту правових вимог. Заперечення проти обробки даних захисту входу ми розглянемо, але захист облікових записів від підбору пароля, як правило, є вагомою законною підставою, що переважає ваші інтереси, права та свободи; ці дані в будь-якому разі видаляються автоматично в строки, зазначені в розділі 4. Заперечення проти продуктової аналітики не потребує обґрунтування й завжди буде враховане: найпростіше вимкнути її перемикачем «Аналітика» на екрані Конфіденційність і безпека або написати на privacy@carm8.app — докладніше в розділі 9.

Обліковий запис можна видалити в налаштуваннях Застосунку; персональні дані буде видалено протягом 30 днів, якщо закон не вимагає довшого зберігання; про резервні копії — див. розділ 4.

Ви також можете подати скаргу наглядовому органу; у Польщі це Голова Управління захисту персональних даних (PUODO, uodo.gov.pl), який є нашим провідним наглядовим органом. Скаргу можна подати й до наглядового органу держави Європейського Союзу чи Європейської економічної зони, у якій ви живете або працюєте чи в якій сталося ймовірне порушення (ст. 77 GDPR). Якщо ви живете у Швейцарії, скаргу можна подати до Федерального уповноваженого із захисту даних та інформації (FDPIC, edoeb.admin.ch). Якщо ви живете в Молдові, скаргу можна подати до Національного центру із захисту персональних даних (datepersonale.md). Якщо ви живете в іншій країні, скаргу можна подати й до тамтешнього органу захисту персональних даних; в Україні це Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua).

Надання даних є добровільним, але необхідним для користування обліковим записом — без адреси електронної пошти та пароля або входу через Google чи Apple ми не можемо створити обліковий запис і синхронізувати дані між пристроями. Застосунком можна користуватися й у режимі гостя, не зазначаючи контактних даних. Дані про покупки необхідні, щоб придбати Pro або залишити чайові; без них ми не можемо продати чи активувати Pro. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованому обробленні, зокрема профілюванні, які породжували б правові наслідки або подібним чином істотно на вас впливали. Відкликання згоди не впливає на правомірність оброблення, здійсненого на його підставі до відкликання.

6. Безпека

Дані передаються через HTTPS/TLS. Доступ до даних облікового запису в Застосунку захищений автентифікацією та перевірками прав. Після 5 невдалих спроб поспіль вхід через пошту й пароль тимчасово блокується на 15 хвилин, після наступних 5 — на 1 годину, а після кожних наступних 5 — на 24 години. Якщо протягом доби не було невдалих спроб і блокувань, лік спроб починається заново. Блокування знімається після відновлення пароля; на вхід через Google або Apple воно не впливає. Ви можете запросити копію своїх даних або видалити обліковий запис, як описано вище.

Ми застосовуємо відповідні технічні й організаційні заходи захисту. Водночас жодна інформаційна система не гарантує цілковитого усунення ризику.

7. Діти

Застосунок призначений для осіб, яким виповнилося 16 років. Ми свідомо не збираємо даних дітей молодшого віку.

8. Вебсайт і файли cookie

Сайт carm8.app не використовує cookie для відстеження чи аналітики. У localStorage зберігається лише вибір мови для роботи сайту.

Форма повідомлень готує текст у вашому браузері. Вона не надсилає його автоматично та не зберігає поля в локальному сховищі сайту. Ми отримаємо дані лише після надсилання вами листа; ваш поштовий провайдер обробляє повідомлення за власними правилами.

9. Аналітика застосунку

Ми збираємо події користування для розуміння та вдосконалення Застосунку. Продуктова аналітика власна (first-party): події надходять до нашої бази даних на Railway. Зовнішній постачальник продуктової аналітики не використовується; звіти про помилки (Sentry) описані в розділах 2 і 3.

Для облікових записів, включно з гостьовими, реєструються:

створення облікового запису та спосіб входу (Google, Apple або пошта й пароль);
створення й прив’язування гостьового запису, а також невдала прив’язка через наявний обліковий запис (спосіб, без даних іншого запису);
додавання авто (марка та — для авто з каталогу — модель; без року, реєстраційного номера та VIN);
налаштування нагадування (тип, наприклад страхування чи техогляд);
додавання запису обслуговування або витрати (для витрати — категорія, чи додано її з «Розумної підказки» та як вибрано місце: з обраного, через пошук, введено вручну, запропоновано в підказці або без місця);
«Розумні підказки»: початок, завершення або пропуск налаштування функції (на якому екрані та чи ввімкнулися зрештою повністю розпізнавання візитів і сповіщення), створення підказки, її відкриття (зі сповіщення або зі списку), відхилення й завершення строку, виключення місця та вимкнення функції. Ці події містять лише тип місця (АЗС або автосервіс) — ніколи саме місце, місцезнаходження, маршрут чи суму. Застосунок надсилає їх, лише коли він відкритий, а їхній час ми записуємо з точністю до повної години; тому година, коли ви відкрили підказку зі сповіщення, може вказувати, коли ви, ймовірно, були на АЗС чи в автосервісі;
прохання Застосунку оцінити його в App Store або Google Play і момент, що його спричинив (нагадування, налаштоване під час онбордингу, ваш другий чи будь-який наступний запис про обслуговування чи витрату, позначення нагадування виконаним або ваше натискання «Оцінити Zovano»); магазини не повідомляють нам, чи поставили ви оцінку і яку;
дні активного користування та платформу, з якої ви користуєтеся Застосунком (iOS або Android);
звідки ви дізналися про Застосунок, якщо вирішите відповісти — один із наперед визначених варіантів, без довільного тексту.

Покупки не реєструються як аналітичні події. Щоб розуміти, як часто показується екран покупки, ми підраховуємо його покази за днями, за місцем у Застосунку, звідки його відкрито, і за платформою, без ідентифікатора облікового запису; покази обліковим записам, які заперечили проти аналітики, не враховуються.

Щоб статистика відображала людей, а не автоматичні тести, наш сервер порівнює IP-адресу кожного запиту — у пам’яті, не зберігаючи її — із діапазонами адрес, які Google публікує для пристроїв Firebase Test Lab, на яких Google Play автоматично тестує нові версії Застосунку. Запити з цих діапазонів обробляються звичайно, але аналітичні події, вимірювання онбордингу та дні активності для них не записуються.

Події псевдонімні: пов’язані з ідентифікатором облікового запису, без VIN, реєстраційного номера, адреси пошти чи тексту нотаток. Автоматичне перехоплення взаємодій і запис сесій не використовуються. Ми не продаємо аналітичних даних і не використовуємо їх для реклами або відстеження в інших застосунках і сервісах.

Правова підстава. Ми обробляємо продуктову аналітику на основі законного інтересу (ст. 6(1)(f) GDPR) у розумінні користування Застосунком, виявленні проблем зручності та прийнятті рішень про розвиток і покращення функцій за реальним використанням. Набір подій і властивостей обмежений.

Право на заперечення. Ви можете будь-коли заперечити проти продуктової аналітики без пояснення причини. Найпростіше зробити це в Застосунку: Профіль → Конфіденційність і безпека → вимкніть перемикач «Аналітика»; це працює й у гостьовому режимі. Відтоді ми не реєструємо аналітичних подій вашого облікового запису, а раніше зареєстровані події та дні активності видаляємо без невиправданої затримки. Також можна написати на privacy@carm8.app з адреси електронної пошти, прив’язаної до облікового запису. Якщо ви користуєтеся гостьовим режимом або не надавали адреси пошти, додайте ідентифікатор облікового запису — поле id у розділі user файлу, завантаженого через «Завантажити мої дані» на тому самому екрані. Після зіставлення такого заперечення з вашим обліковим записом ми діятимемо так само. Закривати обліковий запис для заперечення не потрібно. Про резервні копії — у розділі 4.

Онбординг до створення облікового запису. Ми вимірюємо початок онбордингу, початок і перебіг додавання авто (зокрема відкриття вибору марки) та першого обслуговування (додавання або пропуск), пропозицію нагадування (показ, встановлення або пропуск), показ пропозиції реєстрації, початок реєстрації та час до першого запису. Залежно від кроку подія може містити джерело моделі (каталог або власний запис), тип нагадування (олива, техогляд, шини або OC) разом з тим, чи запропонували ми його дату на основі першого обслуговування, спосіб входу або тривалість. Марку, модель і рік ми не записуємо. Тип першого обслуговування ми не записуємо. Але якщо нагадування запропоновано на його основі, тип нагадування (олива, техогляд або шини) відповідає виду цього обслуговування. Додаються платформа та версія Застосунку. Час події записується з точністю до години.

Ці вимірювання не пов’язані з обліковим записом, ім’ям чи адресою пошти. Використовується тимчасовий ідентифікатор лише в пам’яті Застосунку, який не зберігається на пристрої та зникає після завершення процесу. Сама аналітична подія онбордингу не містить IP-адреси. Незалежно від цього стандартні технічні логи інфраструктури можуть містити IP-адресу згідно з описом технічних даних вище.

Підстава — законний інтерес (ст. 6(1)(f) GDPR) у виявленні труднощів нових користувачів. Ці вимірювання не пов’язані ні з обліковим записом, ні з іншими даними, що дозволяли б установити, кого вони стосуються. Тому ми не можемо визначити, які вимірювання стосуються вас, і — відповідно до ст. 11 GDPR — не можемо знайти чи видалити їх на підставі заперечення. Вони автоматично видаляються через 90 днів (розділ 4).

10. Зміни політики

Ми можемо оновлювати цю політику, наприклад під час додавання функцій або зміни постачальників. Про істотні зміни — зокрема нові цілі обробки, нових одержувачів даних або передавання даних до нових країн — ми повідомимо щонайменше за 14 днів до набрання ними чинності електронною поштою, а якщо в нас немає вашої адреси — повідомленням у Застосунку. Попередні редакції політики доступні в архіві, посилання на який наведено на початку документа.

11. Контакти

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Warszawa · privacy@carm8.app