Політика приватності

1. Хто відповідає за ваші дані

Контролером даних є Tsupylo Vitalii — індивідуальний розробник, зареєстрований в Іспанії, що діє під брендом KinPulse («ми»). Країна реєстрації: Іспанія. Вебсайт: kinpulse.app. Поштова адреса: Av. Octavio Paz, 12, 264D, 29190 Málaga. З будь-яких питань чи запитів щодо персональних даних пишіть на [email protected] з темою «Privacy». Ми не зобов’язані призначати уповноваженого із захисту даних; ця ж адреса є нашим контактом з питань приватності.

2. Сфера дії та ролі

Ця Політика охоплює: (a) користувачів Застосунку KinPulse (iOS та Android); (b) людей, інформацію про яких користувач записує в Застосунку, — Підопічних, членів родини та екстрені контакти; (c) відвідувачів Вебсайту; (d) людей, які звертаються до нас електронною поштою.

Коли користувач записує інформацію про іншу людину, саме користувач вирішує, що записувати і з ким ділитися. Ми обробляємо цю інформацію за вказівками користувача та для описаних тут цілей. Користувач відповідає за наявність права записувати й поширювати її та за інформування відповідної особи, де це вимагається (див. «Інформація про інших людей»).

Ця Політика не поширюється на Apple App Store, Google Play, операційну систему вашого пристрою чи інші сторонні сервіси, які мають власні політики приватності.

3. Які персональні дані ми обробляємо

Ми обробляємо лише дані, необхідні для роботи Сервісу. Ім’я, адреса електронної пошти та пароль потрібні для відкриття Акаунта; без них ми не можемо надавати Сервіс. Усі інші дані є необов’язковими й обробляються лише тоді, коли ви вирішуєте скористатися відповідною функцією. Залежно від того, як ви користуєтеся KinPulse, дані включають:

Дані акаунта: ім’я, адреса електронної пошти, пароль (зберігається лише як солоний криптографічний хеш), мова інтерфейсу, часовий пояс, необов’язкове фото профілю, налаштування сповіщень, увімкнені вами категорії догляду, обраний план і стан налаштування, а при скиданні пароля — хешований код скидання та час кожного запиту на скидання (зберігаються 24 години).
Дані про догляд за вами або вашими Підопічними: ім’я та стосунок кожного Підопічного; ліки (назва, доза, одиниця, графік, записи про прийом/пропуск); вимірювання, як-от тиск, цукор у крові, вага, температура, кроки чи сон, а також будь-які власні вимірювання, які ви додаєте; оцінки самопочуття; активності й терапії; візити до лікаря з датою та нотатками; вільні нотатки; нагадування. Це дані про здоров’я, які можуть розкривати й іншу чутливу інформацію (наприклад, терапія, що вказує на діагноз).
Дані Сімейного простору: назва простору, учасники, ролі, коди запрошень, надані доступи, автор кожного запису та відповіді вступної анкети, надані при створенні простору (стосунок, режим догляду, відстань проживання, тривоги, частота приймання ліків, фокус щодо здоров’я, розмір кола догляду).
Дані SOS: екстрені контакти (ім’я, номер телефону), збережені для Сімейного простору; сповіщення з часом і статусом; одне визначення місцезнаходження (координати й точність), зроблене під час надсилання сповіщення, якщо ви надали дозвіл; голосові нотатки, записані для сповіщення (до 60 секунд кожна); дії набору номера.
Дані AI-помічника: повідомлення, які ви пишете, фото, які додаєте в кожній розмові, та згенеровані відповіді.
Вступна анкета (до створення Акаунта): ім’я, електронна пошта, мова, часовий пояс, ім’я та стосунок Підопічного, режим догляду, відстань проживання, ваші тривоги та фокус щодо здоров’я, приблизна кількість ліків, розмір родини, назва, яку ви дали Сімейному простору, та обрані вами початкові активності, вимірювання й розклад догляду.
Технічні дані та дані пристрою: push-токен Expo, платформа (iOS/Android), ідентифікатори сесій, час останньої активності, IP-адреса, шлях і метод запиту, часові мітки, інформація про помилки. Ми не збираємо рекламні ідентифікатори, точні відбитки пристроїв чи фонове місцезнаходження.
Дані підтримки: зміст ваших листів до нас та адреса, з якої ви пишете.
Дані про покупки: платні плани ще не пропонуються. Якщо ми їх запровадимо, Apple або Google передаватимуть нам лише інформацію, потрібну для перевірки вашого права доступу (наприклад, ідентифікатор транзакції чи підписки, продукт, період і статус), і ми оновимо цю Політику до увімкнення покупок. Ми ніколи не отримуємо реквізитів вашої картки чи рахунку.

4. Інформація про інших людей

KinPulse існує для догляду за іншими, тож ви часто вноситимете дані про батьків, партнера, дитину чи іншого родича, а також про екстрені контакти. Робити це можна лише за наявності законної підстави: особа погодилася, або ви є її батьком/матір’ю, законним опікуном чи іншим чином законно відповідаєте за її догляд. Для дітей віком до 14 років в Іспанії (або до віку, встановленого законодавством вашої країни) потрібна згода одного з батьків або опікуна.

Де цього вимагає закон, ви відповідаєте за інформування людей, чиї дані вносите, про те, що використовується KinPulse, що записується і з ким це поширюється; можете надати їм посилання на цю Політику. Якщо особа просить припинити, ви зобов’язані видалити її дані або припинити їх поширення. Будь-яка особа, чиї дані записані в KinPulse, також може звернутися безпосередньо до нас для реалізації своїх прав; для ідентифікації записів нам може знадобитися допомога користувача, який їх вніс.

5. Інформація для людей, чиї дані записує родич

Якщо ви Підопічний, член родини чи екстрений контакт і не створювали Акаунт KinPulse самостійно, ваші дані надав користувач KinPulse, який доглядає за вами або додав вас. Ми обробляємо їх лише за вказівками цього користувача та для цілей, описаних у цій Політиці; вони ніколи не використовуються для реклами й не продаються. Ви можете будь-коли запитати в нас, що про вас записано, вимагати виправлення чи видалення або заперечити проти обробки, написавши на [email protected]; ми відповідаємо протягом одного місяця й можемо потребувати допомоги користувача, який вніс дані, щоб ідентифікувати записи. Ви також можете безпосередньо попросити цього користувача видалити ваші дані або припинити їх поширення.

6. Цілі та правові підстави

Ми обробляємо персональні дані для таких цілей і на таких правових підставах згідно зі статтею 6 (а для даних про здоров’я — статтею 9) GDPR:

Створення та ведення вашого Акаунта, автентифікація, підтримання сесій, скидання паролів і надсилання сповіщень безпеки — виконання договору з вами (ст. 6(1)(b)).
Запис, зберігання, відображення та синхронізація Даних про догляд і поширення їх у межах обраних вами Сімейних просторів — виконання договору (ст. 6(1)(b)) та, оскільки це включає дані про здоров’я, ваша явна згода (ст. 9(2)(a)), яку ви надаєте, вносячи інформацію про здоров’я в Застосунок або поширюючи її. Ви можете будь-коли відкликати згоду, видаливши дані або Акаунт.
Надсилання нагадувань про догляд та SOS-сповіщень на обрані вами пристрої та учасникам — виконання договору (ст. 6(1)(b)). Ви керуєте цими функціями через налаштування в Застосунку та дозволи на сповіщення й геолокацію вашого пристрою.
Робота AI-помічника — виконання договору (ст. 6(1)(b)); якщо ви вирішуєте включити в повідомлення чи фото інформацію про здоров’я або іншу інформацію особливої категорії — ваша явна згода (ст. 9(2)(a)), яку ви надаєте, надсилаючи це повідомлення.
Обробка вступної анкети для підготовки стартового плану та зв’язку з вами щодо запитаного Сервісу — заходи перед укладенням договору на ваш запит (ст. 6(1)(b)) і ваша явна згода щодо будь-яких відповідей, пов’язаних зі здоров’ям (ст. 9(2)(a)).
Якщо буде запроваджено платні плани: перевірка підписок і прав доступу в Магазинах — виконання договору (ст. 6(1)(b)).
Захист Сервісу, запобігання зловживанням, обмеження частоти запитів, журналювання, усунення помилок і резервне копіювання — наш законний інтерес у безпечній і надійній роботі сервісу (ст. 6(1)(f)). Дані про здоров’я для цієї мети не використовуються понад те, що суворо необхідно для їх зберігання й захисту.
Відповіді на ваші запити та листи до підтримки — виконання договору або наш законний інтерес відповісти вам (ст. 6(1)(b) та (f)).
Виконання юридичних обов’язків, зокрема податкового, бухгалтерського та споживчого законодавства, і відповіді на законні запити державних органів — юридичний обов’язок (ст. 6(1)(c)).
Встановлення, здійснення чи захист правових вимог — наш законний інтерес (ст. 6(1)(f)) та ст. 9(2)(f), якщо йдеться про дані про здоров’я.
Інформування вас про важливі зміни в Сервісі чи цих документах — виконання договору та юридичний обов’язок. Комерційні повідомлення ми надсилаємо лише за вашої попередньої згоди або наявним клієнтам про власні подібні послуги, завжди з позначкою реклами та безоплатним посиланням для відмови (LSSI-CE, статті 20 і 21); ви можете заперечити будь-коли.

7. Дані про здоров’я та інші особливі категорії

Дані про догляд є даними про здоров’я в розумінні статті 9 GDPR, а вільні нотатки можуть розкривати й іншу чутливу інформацію. Ми обробляємо ці дані лише тому, що ви вирішуєте їх записувати для організації догляду, лише для надання функцій, якими ви користуєтеся, і лише на підставі явної згоди (або, щодо Підопічного, згоди чи законних повноважень, отриманих вами). Ви ніколи не зобов’язані вносити дані про здоров’я, щоб мати Акаунт; функції, які їх не потребують, працюють і без них.

Під час створення Акаунта та перед першим записом інформації про здоров’я Застосунок просить вас окремо підтвердити згоду на обробку інформації про здоров’я, яку ви записуєте, зокрема про людей, за якими доглядаєте, а також те, що відповідна особа погодилася або що ви є її батьком/матір’ю, опікуном чи законним представником. Ми зберігаємо запис про це підтвердження. Ви можете будь-коли відкликати його, видаливши дані або Акаунт.

Ми ніколи не використовуємо дані про здоров’я для реклами, маркетингового профілювання, кредитних чи страхових цілей або для навчання моделей штучного інтелекту і ніколи їх не продаємо. Доступ з нашого боку обмежений суворо необхідним для роботи, захисту та підтримки Сервісу й захищений автентифікацією та рольовим контролем доступу.

Ви можете будь-коли відкликати згоду, видаливши окремі записи, розмови чи Підопічних, відкликавши спільний доступ або видаливши Акаунт. Відкликання не впливає на обробку, що відбулася до нього.

8. AI-помічник

Коли ви користуєтеся AI-помічником, 20 останніх повідомлень розмови та до 3 останніх доданих до них фото надсилаються з нашого сервера до OpenAI, L.L.C. (США), яка генерує відповідь через OpenAI API за допомогою моделі сімейства GPT-5 (наразі gpt-5.6-terra; конкретна модель може змінюватися). Ми викликаємо API з вимкненим зберіганням відповідей і відповідно до умов використання даних OpenAI API, згідно з якими контент API не використовується для навчання моделей OpenAI і зберігається OpenAI до 30 днів виключно для моніторингу зловживань і дотримання закону. Передача до США охоплюється гарантіями, описаними в розділі «Міжнародні передачі».

Наразі AI-помічник не має доступу до ваших Даних про догляд, Сімейних просторів чи Акаунта; він бачить лише те, що ви вводите чи додаєте в цій розмові. Якщо ми колись дозволимо йому використовувати ваші Дані про догляд, спершу запитаємо вашу окрему згоду. Розмови є приватними для вашого Акаунта й невидимі для вашої родини. Фото з розмов зберігаються в Cloudinary з автентифікованим доступом. Ви можете будь-коли видалити будь-яку розмову — разом із нею з наших систем видаляються й фото; розмови також видаляються разом з Акаунтом.

AI-помічник не ухвалює рішень, що мають юридичні чи подібні суттєві наслідки для вас. Його відповіді — загальна інформація, яку ви маєте перевірити у кваліфікованого фахівця.

9. Хто отримує ваші дані

Ми не продаємо й не передаємо в оренду персональні дані та не ділимося ними з рекламодавцями чи брокерами даних. Персональні дані розкриваються лише так:

Учасникам ваших Сімейних просторів — відповідно до ролей і налаштувань спільного доступу, які ви обираєте. SOS-сповіщення містять ваше ім’я, назву Сімейного простору, посилання на ваше місцезнаходження та голосові нотатки. Якщо член родини відкриває посилання на місцезнаходження, координати отримує Google (Maps) згідно з власною політикою приватності Google. Push-сповіщення з нагадуваннями про догляд, що проходять через Apple, Google та Expo, містять лише нейтральний текст без назв ліків чи деталей про здоров’я; SOS-сповіщення містять ім’я відправника, назву Сімейного простору та посилання на місцезнаходження.
Обробникам, що діють за нашими вказівками на підставі договорів про обробку даних: Hetzner Online GmbH (Німеччина) — хостинг серверів і бази даних; OpenAI, L.L.C. (США) — AI-модель для AI-помічника; Cloudinary Ltd. (Ізраїль/США) — зберігання фото профілю та фото з AI-чату; Expo (650 Industries, Inc., США) — інструменти збірки та ретрансляція push-сповіщень до Apple і Google; Brevo (Sendinblue SAS, Франція) — транзакційна електронна пошта, як-от коди скидання пароля; Cloudflare, Inc. (США) — DNS для нашого домену. Apple (Apple Inc. та, для користувачів у ЄС, Apple Distribution International Ltd., Ірландія) і Google (Google LLC та, для користувачів у ЄС, Google Ireland Ltd. / Google Commerce Ltd.) доставляють push-сповіщення на ваш пристрій та обробляють покупки в Магазинах як незалежні контролери за власними політиками. На Android push-сповіщення доставляються через Firebase Cloud Messaging, який використовується виключно для цього.
Державним органам, судам чи правоохоронним органам — коли цього вимагає закон або обов’язковий запит, або для захисту прав, безпеки чи майна користувача, Підопічного, суспільства чи нас.
Правонаступнику — якщо Сервіс буде передано іншому оператору, ваші дані можуть бути передані з тим самим рівнем захисту, і ви будете поінформовані заздалегідь.
Професійним консультантам (наприклад, юристу чи бухгалтеру), зв’язаним зобов’язанням конфіденційності, — лише за потреби.

10. Міжнародні передачі

Наші сервери та база даних розташовані в Європейському Союзі (Німеччина). Деякі постачальники обробляють дані поза Європейською економічною зоною на підставі таких гарантій:

Копію відповідних гарантій можна запросити за нашою контактною адресою. З постачальниками зі США, окрім сертифікації за Рамковою угодою про захист даних, ми також укладаємо Стандартні договірні положення, щоб передачі залишалися законними в разі визнання Рамкової угоди недійсною.

OpenAI, L.L.C. (США) — AI-модель: Рамкова угода ЄС–США про захист даних та Стандартні договірні положення (Рішення Комісії 2021/914), включені до Додатка про обробку даних OpenAI.
Cloudinary Ltd. (Ізраїль) та Cloudinary, Inc. (США) — зберігання зображень: рішення Європейської комісії про адекватність для Ізраїлю (2011/61/ЄС) та сертифікація за Рамковою угодою ЄС–США про захист даних.
650 Industries, Inc. (Expo, США) — ретрансляція push-сповіщень та інструменти збірки: сертифікація за Рамковою угодою ЄС–США про захист даних і Стандартні договірні положення.
Cloudflare, Inc. (США) — DNS: сертифікація за Рамковою угодою ЄС–США про захист даних і Стандартні договірні положення.
Apple і Google — доставка push-сповіщень та покупки в Магазинах: власні механізми передачі як незалежних контролерів.

11. Скільки ми зберігаємо дані

Ми зберігаємо персональні дані лише стільки, скільки потрібно для зазначених цілей, а потім видаляємо або анонімізуємо їх:

Дані Акаунта та Дані про догляд — доки існує ваш Акаунт. Коли ви видаляєте Акаунт, видалення починається негайно, а фонове очищення записів бази даних і файлів зазвичай завершується протягом кількох днів. Ми не зберігаємо регулярних резервних копій бази даних, окрім короткострокових операційних знімків; будь-яка резервна копія видаляється або перезаписується протягом 30 днів.
Дані про догляд у спільному Сімейному просторі, який ви створили і яким досі користуються інші учасники, — залишаються доступними їм після вашого виходу чи видалення Акаунта з анонімізованим авторством.
AI-розмови та фото — доки ви не видалите розмову або Акаунт.
SOS-сповіщення, зокрема місцезнаходження, журнал дзвінків і голосові нотатки, — зберігаються в історії сповіщень Сімейного простору, щоб учасники могли переглядати минулі сповіщення, доки учасник, який їх надіслав, не видалить свій Акаунт; ви можете попросити нас видалити окремі сповіщення раніше.
Сесії та refresh-токени — 30 днів після входу (оновлення токена не продовжує сесію) або до виходу із системи, зміни пароля чи видалення Акаунта. Коди запрошень — 7 днів. Коди скидання пароля — 10 хвилин (не більше 3 запитів за 24 години). Push-токени — до завершення сесії або вимкнення сповіщень.
Вступні анкети без Акаунта — не довше 12 місяців з моменту подання або раніше на ваш запит.
Лічильники обмеження частоти запитів — кілька хвилин. Журнали запитів сервера — зберігаються лише для безпеки та усунення несправностей, не довше 90 днів, якщо вони не потрібні для розслідування інциденту безпеки.
Листування з підтримкою — до 24 місяців після останнього обміну.
Якщо буде запроваджено платні плани: ідентифікатори транзакцій Магазину — протягом дії підписки та, якщо цього вимагає іспанське податкове й комерційне законодавство, до 6 років.
Дані, потрібні для встановлення, здійснення чи захисту правових вимог, — протягом застосовного строку позовної давності.

12. Безпека

Ми застосовуємо технічні та організаційні заходи, що відповідають чутливості даних про здоров’я: шифрування під час передачі (TLS) для всіх з’єднань; зберігання паролів лише у вигляді солоних хешів; короткочасні токени доступу та ротаційні refresh-токени в захищеному сховищі пристрою; рольовий доступ до Сімейних просторів; автентифікований доступ до збережених фото; міжмережеві екрани та обмежений адміністративний доступ; регулярні оновлення; системи, спроєктовані так, щоб секрети застосунку залишалися на сервері, а журнали сервера не містили змісту Даних про догляд. Ваш пристрій також зберігає налаштування та SOS-інформацію локально; захистіть його кодом доступу та оновлюйте операційну систему.

Жодна система не є абсолютно безпечною. У разі витоку персональних даних, який може створити ризик для ваших прав і свобод, ми, де цього вимагає закон, повідомимо компетентний наглядовий орган протягом 72 годин після того, як дізнаємося про нього, та поінформуємо вас без невиправданої затримки.

13. Ваші права

Згідно з GDPR та LOPDGDD ви маєте право:

отримати доступ до своїх персональних даних та їхню копію;
виправити неточні чи неповні дані;
видалити свої дані («право бути забутим») з урахуванням юридичних обов’язків щодо зберігання;
обмежити обробку у випадках, передбачених законом;
отримати надані вами дані у структурованому, загальновживаному, машинозчитуваному форматі (ми надаємо їх у форматі JSON на запит електронною поштою) та передати їх іншому контролеру, де це технічно можливо (переносимість);
заперечити проти обробки, що ґрунтується на наших законних інтересах;
будь-коли відкликати згоду без впливу на попередню обробку;
не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці та має юридичні чи подібні суттєві наслідки (ми таких рішень не ухвалюємо);
подати скаргу до наглядового органу, зокрема до Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Мадрид, Іспанія, www.aepd.es, або до органу країни ЄС, де ви живете чи працюєте;
як спадкоємець або особа, призначена померлим користувачем чи Підопічним, запитати доступ до їхніх даних, їх виправлення чи видалення (LOPDGDD, стаття 3), якщо померлий цього не заборонив.

14. Як реалізувати свої права

Багато прав можна реалізувати безпосередньо в Застосунку: редагувати профіль, редагувати чи видаляти Дані про догляд, видаляти AI-розмови, керувати спільним доступом та учасниками, видалити Акаунт (Профіль → Видалити акаунт). З інших питань напишіть на [email protected] з адреси, пов’язаної з вашим Акаунтом, із темою «Privacy request». Для захисту ваших даних ми можемо попросити підтвердити особу — наприклад, відповісти з електронної адреси Акаунта або підтвердити деталі, відомі лише власнику Акаунта. Ми відповідаємо протягом одного місяця; для складних запитів цей строк може бути продовжений ще на два місяці, про що ми повідомимо. Запити безоплатні, якщо вони не є явно необґрунтованими чи надмірними.

15. Діти

Акаунти KinPulse призначені для повнолітніх осіб віком від 18 років. Ми свідомо не збираємо персональні дані дітей як власників Акаунтів. Дітей можна записувати як Підопічних лише батькам або законним опікунам. Якщо ви вважаєте, що дитина має Акаунт або що дані дитини записано без належних повноважень, зв’яжіться з нами, і ми їх видалимо.

16. Відвідувачі Вебсайту

Вебсайт є інформаційним. Він не встановлює власних cookies, не використовує аналітику, рекламні чи соцмережеві трекери і не містить форм, що передають нам дані. Коли ви завантажуєте сторінку, наші постачальники хостингу та мережі отримують технічні дані, потрібні для її доставки (IP-адреса, запитаний URL, тип браузера, час), і можуть зберігати короткострокові журнали безпеки. Мова обирається через URL (/en, /uk, /es) без збереження налаштувань. Докладніше — у Політиці cookies.

17. Дозволи пристрою та сповіщення

Застосунок запитує дозволи лише тоді, коли вони потрібні функції: сповіщення (нагадування та SOS), геолокація (одне визначення під час надсилання SOS), камера та фотогалерея (фото профілю та фото для AI-чату) і мікрофон (голосові нотатки SOS). Ви можете будь-коли змінити дозволи в налаштуваннях пристрою; відмова обмежує лише відповідну функцію. Застосунок не запитує доступу до контактів, календаря, платформ здоров’я (як-от Apple Health чи Google Fit) або фонової геолокації й не використовує фреймворк Apple App Tracking Transparency, оскільки не здійснює відстеження.

18. Зміни до цієї Політики

Ми можемо оновлювати цю Політику, коли змінюються Сервіс, наші постачальники чи законодавство. Чинна версія з датою набрання чинності завжди доступна на Вебсайті. Про суттєві зміни ми повідомимо в Застосунку або електронною поштою щонайменше за 15 днів до набрання ними чинності, а якщо зміна потребує нової згоди — запитаємо її.

19. Контакти

Контролер: Tsupylo Vitalii, Іспанія. Електронна пошта: [email protected]. Наглядовий орган: Agencia Española de Protección de Datos, www.aepd.es.