Політика конфіденційності

для застосунку PillenKompass і сайту pillenkompass.bk-apps.online

0. Обробка даних на цьому сайті

Хостинг

Цей сайт розміщено в:
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Німеччина
(політика конфіденційності Hetzner)

Під час відкриття цього сайту автоматично створюються журнали сервера. Вони можуть містити такі дані:

  • IP-адреса пристрою, з якого здійснено доступ
  • дата й час доступу
  • запитана URL-адреса
  • URL-адреса переходу (попередньо відвідана сторінка)
  • використаний браузер / user agent
  • код стану HTTP

Ці дані обробляються виключно для роботи сервера та забезпечення його безпеки. Вони не поєднуються з іншими джерелами даних.
Правова підстава: ст. 6 п. 1 літ. f GDPR (законний інтерес у безпечній роботі сервера).
Строк зберігання: журнали сервера видаляються щонайпізніше через 30 днів.

Без файлів cookie, без стеження

Цей сайт не використовує файли cookie та жодних аналітичних чи трекінгових інструментів. Поведінка користувачів не фіксується. Тому банер про cookie не потрібен.

Зовнішні посилання

Цей сайт містить посилання на Google Play Store. Після його відкриття діють правила конфіденційності Google. Ми не маємо впливу на обробку даних компанією Google.

1. Контролер

Benedikt Koßmann
Schaurain 4 1/2
83101 Rohrdorf
Німеччина
Електронна пошта: info@stavau.com

2. Принцип: твої дані залишаються на пристрої

PillenKompass зберігає твої дані про здоров'я та все, що ти вносиш у застосунок, лише локально на твоєму пристрої. Немає облікового запису, власної хмарної синхронізації, а в застосунку немає SDK для аналітики чи реклами.

З'єднання із зовнішніми сервісами встановлюється лише для Plus: коли ти відкриваєш екран «Plus», купуєш Plus або відновлюєш покупку – а після покупки чи спроби покупки, яку не було скасовано, також під час запуску застосунку (тривалість і подробиці в розділі 3.2). Якщо ти ніколи не відкриваєш цей екран і нічого не купуєш, застосунок не з'єднується з RevenueCat. Дані про здоров'я ніколи не передаються.

3. Які дані обробляються?

3.1 Дані, збережені локально на пристрої

Контрацептивні дані
статус прийому, метод контрацепції, схема циклу, початок упаковки, дати, введені тобою (дата заміни, дата встановлення, дата контролю)
Правова підстава: ст. 6 п. 1 літ. a GDPR, ст. 9 п. 2 літ. a GDPR

Дані про симптоми (Plus)
зафіксовані симптоми, інтенсивність, вільні нотатки
Правова підстава: ст. 6 п. 1 літ. a GDPR, ст. 9 п. 2 літ. a GDPR

Журнал подій (Plus)
події та нотатки, пов'язані з контрацепцією
Правова підстава: ст. 6 п. 1 літ. a GDPR, ст. 9 п. 2 літ. a GDPR

Записи про кровотечу
кровотеча, мажучі виділення або без кровотечі, записані для кожного календарного дня
Правова підстава: ст. 6 п. 1 літ. a GDPR, ст. 9 п. 2 літ. a GDPR

Надання згоди: згода відповідно до ст. 9 п. 2 літ. a GDPR збирається в застосунку явно – під час початкового налаштування (крок 5), під час першого відкриття функцій Plus: відстеження симптомів і журналу ситуацій, а також під час першого запису кровотечі. Згода є добровільною; без неї основні функції (нагадування, календар, статистика) залишаються повністю доступними. Відкликати згоду можна будь-коли (Налаштування → Конфіденційність і безпека → Відкликати згоду).

Налаштування застосунку
час нагадування, параметри відображення, тексти сповіщень, налаштування блокування застосунку, залишок запасу
Правова підстава: ст. 6 п. 1 літ. b GDPR

Дані режиму подорожі
домашній часовий пояс, поточний часовий пояс
Правова підстава: ст. 6 п. 1 літ. a GDPR

Стан підписки
тариф, дата завершення, ідентифікатор продукту
Правова підстава: ст. 6 п. 1 літ. b GDPR

Важливо: ці дані принципово не залишають твій пристрій. Вони зберігаються в локальній базі даних і доступні лише в межах застосунку.

3.2 Екран Plus, покупки та підписки

Покупки та підписки Plus застосунок обробляє через відповідний магазин застосунків і сервіс RevenueCat (RevenueCat Inc., США). З'єднання з RevenueCat встановлюється лише в таких випадках:

  • ти відкриваєш екран «Plus» – зокрема через заблокований пункт Plus –, щоб показати ціни та пропозиції і перевірити стан наявної підписки;
  • ти купуєш Plus або торкаєшся «Відновити покупки»;
  • ти купила або відновила Plus на цьому пристрої: тоді застосунок під час кожного запуску та кожного повернення до застосунку запитує стан твоєї підписки – поки вона діє і до 60 днів після закінчення останнього відомого періоду, щоб розпізнати продовження, розірвання, проблеми з оплатою та повернення коштів;
  • спробу покупки не було скасовано (напр. платіж в очікуванні, помилка під час покупки або застосунок закрився під час покупки) і підписка ще невідома: тоді застосунок так само під час кожного запуску та кожного повернення до застосунку запитує стан – до 60 днів після цієї спроби покупки, щоб покупку, яка могла відбутися, можна було підтвердити або повернути за неї кошти.

Якщо ти ніколи не відкриваєш екран Plus і нічого не купуєш, застосунок не встановлює з'єднання з RevenueCat. Якщо ти лише переглянула екран Plus і нічого не купила, з наступного запуску застосунок більше не надсилає запитів. Поки застосунок після цього ще відкритий, вбудована в нього програмна бібліотека RevenueCat може надсилати подальші запити, наприклад коли ти повертаєшся до застосунку.

Під час цих з'єднань передаються:

  • твоя IP-адреса (технічно неминуча за будь-якого з'єднання з інтернетом);
  • випадковий ідентифікатор, який створюється під час першого контакту і зберігається в застосунку. Він не містить імені, адреси електронної пошти чи рекламного ідентифікатора;
  • технічні дані: платформа (Android або iOS), версія операційної системи, модель пристрою, версія застосунку, ідентифікатор застосунку, мовні налаштування та країна твого облікового запису в магазині застосунків;
  • на iOS додатково ідентифікатор, який Apple призначає для всіх застосунків одного постачальника (identifierForVendor);
  • під час покупки або відновлення додатково: підтвердження покупки або receipt token, ідентифікатор продукту, період і стан підписки.

На Android програмна бібліотека RevenueCat після покупки додатково зберігає випадковий ідентифікатор у Block Store сервісів Google Play, який може потрапити до резервної копії твого облікового запису Google. Так покупку після повторного встановлення або на новому пристрої можна знову зіставити через «Відновити покупки».

RevenueCat створює один запис для кожного встановлення, яке мало контакт. У ньому зокрема зазначено, коли встановлення вперше та востаннє мало контакт, з якою версією застосунку, на якій платформі та в якій країні. Дані про здоров'я – прийоми, цикл, симптоми, події, записи про кровотечу, нотатки – ніколи не передаються. Без з'єднання з інтернетом запити не надсилаються; нагадування та внесені дані все одно працюють.

Мета: показ цін і пропозицій, перевірка стану наявної підписки, оформлення покупки та відновлення покупок.
Правова підстава: ст. 6 п. 1 літ. b GDPR – під час відкриття екрана Plus як переддоговірний захід на твій запит; під час покупки, відновлення та дії підписки для виконання й обслуговування договору підписки, а після закінчення підписки або після спроби покупки, яку не було скасовано, – для обслуговування договору, який міг бути укладений (підтвердження, повернення коштів).

RevenueCat обробляє персональні дані як процесор за дорученням постачальника застосунку.
Одержувачі: Apple App Store / Google Play / RevenueCat
Передавання до третіх країн: якщо обробка відбувається у США, вона ґрунтується на належних гарантіях, зокрема стандартних договірних положеннях.

3.3 Експорт даних

Ти можеш експортувати свої дані самостійно:

  • Резервна копія JSON - дані застосунку разом із записами про кровотечу, за бажанням із шифруванням паролем
  • CSV (Plus) - прийоми, події, симптоми, записи про кровотечу, залежно від вибору
  • PDF (Plus) - відформатований звіт

Експортовані файли зберігаються локально на пристрої або передаються через системні функції. За подальшу обробку після експорту відповідаєш ти.

4. Які дані не збираються?

  • жодного SDK для аналітики чи реклами і жодної аналітики використання в застосунку
  • жодних рекламних ідентифікаторів
  • жодної передачі даних про здоров'я третім особам
  • жодного облікового запису та реєстрації
  • жодної власної хмарної синхронізації
  • жодного власного push-бекенду для нагадувань

5. Дозволи

  • Сповіщення - локальні нагадування в застосунку
  • Точний будильник - точне локальне планування нагадувань
  • Біометрія - необов'язкове блокування застосунку засобами пристрою
  • Інтернет - лише для екрана Plus, покупок, відновлення покупок і стану підписки (див. 3.2)
  • Вібрація - відчутне нагадування, коли пристрій беззвучний
  • Сповіщення на весь екран - нагадування на екрані блокування
  • Автозапуск - відновлення локальних нагадувань після перезавантаження пристрою

6. Строк зберігання

  • локальні дані застосунку: до видалення тобою або до видалення застосунку
  • дані про покупки й підписку у відповідному магазині застосунків: відповідно до його правил
  • записи в RevenueCat (навіть якщо ти лише відкрила екран Plus): Такі записи я видаляю на запит; автоматичний строк ще не встановлено.

Дані можна видалити безпосередньо в застосунку. Видалення застосунку принципово прибирає локально збережені дані, якщо операційна система не зберігає їх іншим чином.

7. Твої права

Згідно з GDPR тобі належать зокрема такі права:

  • доступ (ст. 15 GDPR)
  • виправлення (ст. 16 GDPR)
  • стирання (ст. 17 GDPR)
  • обмеження обробки (ст. 18 GDPR)
  • перенесення даних (ст. 20 GDPR)
  • заперечення (ст. 21 GDPR)
  • відкликання наданої згоди з дією на майбутнє

Оскільки основні дані про здоров'я зберігаються локально на твоєму пристрої, багато з цих прав ти можеш реалізувати безпосередньо сама, наприклад через виправлення, експорт або видалення в застосунку.

З питань захисту даних зі мною можна зв'язатися за адресою: info@stavau.com

8. Право на скаргу

Ти маєш право подати скаргу до наглядового органу із захисту даних.

9. Не є медичним виробом

PillenKompass — це інструмент для нагадувань і ведення записів. Застосунок не є медичною консультацією, не встановлює діагнозів, не оцінює ризики та не дає рекомендацій щодо лікування. Показана інформація слугує виключно для особистої організації та документування.

10. Зміни цієї політики

Ця політика конфіденційності може бути змінена в міру розвитку застосунку. Чинною є щоразу опублікована актуальна редакція.

Станом на: жовтень 2026