1. Контролер даних
Контролером Ваших персональних даних є творець та оператор застосунку «Let's Settle Up!» (далі — «Застосунок»). У питаннях захисту персональних даних: contact@letssettleup.com.
2. Які дані ми збираємо
- Ім'я та прізвище (надане під час реєстрації або з облікового запису Google або Apple)
- Адреса електронної пошти
- Фотографія профілю (якщо ви входите через Google)
- Дані витрат та взаєморозрахунків у групах, до яких ви належите
- Фото чеків — лише якщо ви користуєтеся функцією сканування чеків (фото не зберігається, див. пункт 3)
- Ідентифікатор облікового запису та інформація про покупки в Застосунку (напр. підтримка розробника, додаткові групи) — лише якщо ви здійснюєте покупку
3. Мета та правова підстава обробки
Ми обробляємо ваші дані з такою метою:
- Надання послуги — облік витрат у групах (ст. 6(1)(b) GDPR — виконання договору / надання послуги на підставі Умов використання)
- Ідентифікація користувача — вхід та керування обліковим записом (ст. 6(1)(b) GDPR)
- Push-сповіщення — інформування про події у ваших групах (нові витрати, взаєморозрахунки, запрошення) (ст. 6(1)(b) GDPR). Сповіщення доставляються через Firebase Cloud Messaging (FCM); ви можете будь-коли вимкнути системні сповіщення для Застосунку в налаштуваннях пристрою, а в самому Застосунку — перемикати категорії сповіщень (Профіль → Сповіщення).
- Сканування чеків — зчитування позицій і сум із чека, щоб швидше додавати витрати (ст. 6(1)(b) GDPR). Застосунок видаляє з фото метадані (EXIF, зокрема місцезнаходження), зменшує його та надсилає до Google Gemini API виключно для зчитування чека. Фото не зберігається ні в Застосунку, ні в нашій базі даних. Функція добровільна — витрати завжди можна додати вручну.
- Покупки в Застосунку — обробка покупок і їх прив'язка до вашого облікового запису (ст. 6(1)(b) GDPR). Оплату здійснює Google Play або Apple App Store — ми не отримуємо даних вашої картки. Для обробки покупок ми використовуємо сервіс RevenueCat, який отримує ідентифікатор вашого облікового запису в Застосунку та інформацію про транзакцію від магазину.
- Статистика використання — ми фіксуємо, на якій платформі (Android, iOS, браузер) і коли ви востаннє користувалися Застосунком, виключно для зведеної статистики, що допомагає його розвивати (ст. 6(1)(f) GDPR — законний інтерес). Ці дані бачите лише ви та адміністратор; вони видаляються разом з обліковим записом. Ви можете заперечити (ст. 21 GDPR), написавши на contact@letssettleup.com.
- Діагностика помилок — збирання технічної інформації про збої Застосунку з метою виявлення та виправлення помилок (ст. 6(1)(a) GDPR — ваша згода). Див. п. 9.
4. Отримувачі даних
- Google LLC (Firebase) — як процесор даних. Google обробляє дані відповідно до свого Додатку про обробку даних.
- Google LLC (Gemini API) — обробляє фото чеків, надіслані для зчитування (див. пункт 3).
- RevenueCat, Inc. (США) — як обробник даних обслуговує покупки в Застосунку: отримує ідентифікатор облікового запису в Застосунку та інформацію про транзакцію (без даних картки).
- Apple Inc. — якщо ви входите через Apple (Sign in with Apple), Apple передає нам ваше ім'я та адресу електронної пошти (це може бути прихована адреса пересилання Apple). Покупки в App Store обслуговує Apple, а в Google Play — Google.
- Інші учасники Вашої групи — бачать Ваше ім'я, email, а також витрати та взаєморозрахунки у спільній групі.
5. Зберігання даних
- Дані зберігаються у Cloud Firestore в регіоні europe-central2 (Варшава, Польща).
- Фото чеків, які обробляє Gemini API, не підпадають під розміщення даних у регіоні europe-central2 і можуть оброблятися в центрах обробки даних Google за межами Європейської економічної зони.
- RevenueCat обробляє дані в США на підставі стандартних договірних положень або EU-U.S. Data Privacy Framework (DPF).
- Деякі сервіси Google можуть обробляти дані у США — Google бере участь у EU-U.S. Data Privacy Framework (DPF), визнаному Європейською Комісією як належна підстава для передачі даних.
6. Строк зберігання та видалення облікового запису
Ми зберігаємо ваші дані до видалення облікового запису. Видалити обліковий запис можна в налаштуваннях Застосунку (Профіль → Видалити обліковий запис). Після видалення облікового запису:
- Персональні дані (ім'я, прізвище, email, фото профілю) остаточно видаляються.
- Обліковий запис автентифікації (Firebase Authentication) остаточно видаляється.
- Записи витрат та взаєморозрахунків у групах анонімізуються — приписуються до позначки «Видалений користувач» — щоб зберегти цілісність розрахунків для решти учасників групи (ст. 17(3)(b) GDPR — законний інтерес третіх осіб).
- Залишаються лише ця позначка та технічний ідентифікатор облікового запису — без імені, адреси електронної пошти та фото профілю. Дані й налаштування облікового запису (токени сповіщень, мова, уподобання, інформація про покупки та ліміти груп, статистика використання) також видаляються.
7. Ваші права
Відповідно до GDPR ви маєте такі права:
- Право доступу до своїх даних (ст. 15 GDPR)
- Право на виправлення даних (ст. 16 GDPR)
- Право на видалення — «право бути забутим» (ст. 17 GDPR)
- Право на переносимість даних (ст. 20 GDPR)
- Право на заперечення проти обробки (ст. 21 GDPR)
- Право подати скаргу до наглядового органу — Голова Управління захисту персональних даних (UODO), вул. Ставкі 2, 00-193 Варшава, Польща
Щоб скористатися цими правами, напишіть нам на: contact@letssettleup.com.
8. Безпека даних
Ми застосовуємо належні технічні та організаційні заходи для захисту ваших даних, зокрема:
- Шифрування передачі даних (TLS/HTTPS)
- Правила безпеки Firebase (Firestore Security Rules)
- Автентифікація користувачів (Firebase Authentication)
9. Діагностика помилок (Firebase Crashlytics)
У версії Застосунку для Android ми використовуємо Firebase Crashlytics для збирання технічної інформації про збої Застосунку (stack trace, модель пристрою, версія Android, стан застосунку в момент збою). Звіти про збої не містять змісту ваших витрат, назв груп чи інших персональних даних, введених у Застосунок.
- Правова підстава: ваша згода (ст. 6(1)(a) GDPR). Діагностика помилок за замовчуванням вимкнена і може бути увімкнена в Профіль → Діагностичні звіти в Застосунку після ознайомлення з інформацією про обробку даних. Згоду можна відкликати будь-коли тим самим перемикачем; відкликання не впливає на правомірність обробки, здійсненої до відкликання.
- Строк зберігання: до 90 днів (стандартний строк Firebase Crashlytics).
- Процесор: Google LLC. Звіти про збої можуть оброблятися у США на підставі EU-U.S. Data Privacy Framework (DPF).
- Веб-версія: Crashlytics не активний у вебверсії Застосунку.
10. Файли cookie та аналітика
Застосунок: використовує виключно технічні файли cookie, необхідні для функціонування сервісу (сесія автентифікації). Ми не використовуємо маркетингові чи рекламні файли cookie.
Вебсайт (letssettleup.com): ми використовуємо Google Analytics 4 (ідентифікатор вимірювання G-33RZE0998D) для вимірювання трафіку на головній сторінці та кліків на кнопки «Відкрити застосунок» і «Google Play». Вимірювання використовує файли cookie та активується лише після вашої згоди (банер згоди при першому відвідуванні) — за замовчуванням ми застосовуємо Google Consent Mode v2 з відмовою у зберіганні. IP-адреси анонімізуються (параметр anonymize_ip). Дані обробляються Google LLC і можуть передаватися до США на підставі EU-U.S. Data Privacy Framework (DPF). Ви можете відкликати свою згоду в будь-який час, очистивши дані сайту в браузері (ключ landing_analytics_consent у localStorage) або відхиливши банер згоди. Правова підстава: ваша згода (ст. 6(1)(a) GDPR).
11. Зміни Політики конфіденційності
Ми залишаємо за собою право оновлювати цю Політику конфіденційності. Користувачі будуть повідомлені про істотні зміни через сповіщення в Застосунку.
Останнє оновлення: 31 жовтня 2026 р.