Політика конфіденційності
Чинна з 29 вересня 2026 р.
Це переклад для ознайомлення. Юридично обов’язковою є польська версія: польська версія
Ця політика пояснює, які персональні дані ми обробляємо в сервісі Add My Task, доступному за адресою www.addmytask.com (далі — «Сервіс»), з якою метою, на якій підставі і які права ви маєте. Ми застосовуємо Регламент (ЄС) 2016/679 Європейського Парламенту та Ради (GDPR).
1. Адміністратор даних
Адміністратором ваших персональних даних є Kamil Kajzer. З усіх питань щодо персональних даних можна звертатися електронною поштою: kamilkajzer@gmail.com.
Адміністратор не призначив інспектора із захисту даних.
2. Які дані ми обробляємо
- Дані облікового запису: електронна адреса й ім’я користувача. Під час входу через Google ми отримуємо від Google вашу електронну адресу, ім’я та прізвище, а також адресу фото профілю (фото з Google ми в Сервісі не показуємо).
- Пароль — якщо ви його встановите. Ми зберігаємо лише його зашифрований хеш, тож ніхто, зокрема Адміністратор, не знає його змісту.
- Аватар: вибраний колір тла, а якщо ви його завантажите, — фото профілю. Перед надсиланням фото зменшується у вашому браузері до мініатюри 256×256 пікселів, що видаляє з нього метадані (наприклад, розташування й модель камери).
- Контент, який ви створюєте: назви дошок, завдання, їхні описи, терміни в календарі (дати й години), місця завдань (назва місця або адреса й координати на мапі), призначені люди, а також історія змін (хто й коли змінив завдання). Якщо ви користуєтеся Проєктами, — також назви проєктів і етапів, бюджет, валюта та суми витрат і доходів, призначені завданням. Проєкти бачите лише ви (інші учасники дошок їх не бачать).
- Місцезнаходження пристрою — лише коли ви натискаєте «Моє місцезнаходження» (для місця завдання або маршруту) й дозволяєте це в браузері. Місцезнаходження, показане на мапі маршруту, залишається виключно у вашому браузері. Під час визначення місця завдання координати надсилаються на наш сервер, щоб знайти назву місця, і зберігаються лише тоді, коли ви збережете їх як місце завдання.
- Дані запрошених осіб: запрошуючи когось до дошки, ви вказуєте його електронну адресу. Ми зберігаємо її разом з ім’ям, утвореним з першої частини адреси, і надсилаємо на неї запрошення.
- Технічні дані: IP-адреса, інформація про браузер і пристрій, а також час запитів, що автоматично записуються в журналах серверів. Під час першого відвідування головної сторінки ми використовуємо країну, визначену Vercel за IP-адресою, і мову браузера, щоб показати сторінку відповідною мовою, — лише в момент показу сторінки, без збереження.
- Листування: зміст повідомлень, які ви нам надсилаєте (наприклад, запитання, скарги, повідомлення про контент).
3. Цілі й правові підстави обробки
| Мета | Правова підстава |
|---|---|
| Створення й ведення облікового запису, вхід (зокрема надсилання коду входу), спільний доступ до дошок і завдань, пошук адрес і показ завдань на мапі | ст. 6(1)(b) GDPR — виконання договору про надання послуг (Правил користування) |
| Надсилання запрошення до дошки особі, адресу якої вказав інший користувач | ст. 6(1)(f) GDPR — законний інтерес запрошувача й Адміністратора, що полягає в забезпеченні спільної роботи |
| Забезпечення безпеки Сервісу, виявлення зловживань, технічні журнали | ст. 6(1)(f) GDPR — законний інтерес Адміністратора |
| Обробка листування, скарг і повідомлень про незаконний контент | ст. 6(1)(b), (c) і (f) GDPR — виконання договору, правові обов’язки (зокрема Акт про цифрові послуги), законний інтерес |
| Встановлення, пред’явлення або захист вимог | ст. 6(1)(f) GDPR — законний інтерес Адміністратора |
Надання електронної адреси й імені користувача добровільне, але без них неможливо створити обліковий запис і користуватися Сервісом. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні.
4. Кому ми передаємо дані
Ми доручаємо дані постачальникам послуг, які обробляють їх від нашого імені й за нашими вказівками:
- Supabase Inc. — база даних, вхід користувачів і зберігання контенту Сервісу. База даних розташована в центрі обробки даних в Ірландії (Європейський Союз);
- Vercel Inc. — хостинг (сервери, на яких працює Сервіс);
- Google — вхід через обліковий запис Google (якщо ви ним користуєтеся).
- Brevo (Sendinblue SAS, Франція, ЄС) — надсилання листів (коди входу, запрошення, підтвердження зміни адреси електронної пошти). Brevo отримує адресу одержувача і зміст листа; дані обробляються в Європейському Союзі.
- OpenStreetMap Foundation (Велика Британія) — пошук адрес Nominatim. Запити надсилає наш сервер, і вони містять лише введений текст (адресу, назву місця) або координати — без вашої IP-адреси, електронної адреси та інших даних облікового запису. Основу мапи описано в п. 8.
Ваше ім’я користувача, аватар (фото або колір), електронна адреса й контент дошки видно іншим учасникам дошок, до яких ви належите. Фото профілю ми зберігаємо в Supabase (Ірландія) за адресою, що містить випадковий ідентифікатор вашого облікового запису, — ми ніде не публікуємо його поза дошками, але його може побачити кожен, кому хтось передасть цю адресу. Ми також можемо надати дані державним органам, якщо цього вимагає закон.
5. Передавання даних за межі Європейської економічної зони
Ваш обліковий запис і контент ми зберігаємо в базі даних в Ірландії (ЄС). Однак постачальники (Supabase, Vercel, Google) мають осідок у США або використовують інфраструктуру за межами ЄЕЗ — це стосується, наприклад, серверів, на яких працює застосунок, входу через Google і технічної підтримки. Тоді дані передаються на підставі рішення Європейської Комісії про належний рівень захисту (EU-U.S. Data Privacy Framework) — щодо сертифікованих суб’єктів — або стандартних договірних положень, ухвалених Європейською Комісією. OpenStreetMap Foundation має осідок у Великій Британії, щодо якої Європейська Комісія визнала належний рівень захисту даних. Копію гарантій можна отримати, написавши на kamilkajzer@gmail.com.
6. Як довго ми зберігаємо дані
- Дані облікового запису й контент — до видалення облікового запису. Завдання й історію змін ми видаляємо раніше, якщо їх видалить учасник дошки або якщо власник видалить усю дошку (разом із контентом, доданим усіма її учасниками). Архівування дошки не видаляє даних — дошка лише перестає показуватися в загальному календарі. Проєкти (бюджет, етапи, суми) ми зберігаємо, доки ви їх не видалите або не видалите обліковий запис; завдання, видалене з дошки, зникає й із проєкту, а архівування проєкту нічого не видаляє. Після видалення дані можуть ще до 30 днів залишатися в резервних копіях.
- Фото профілю — доки ви його не зміните чи не видалите в налаштуваннях облікового запису або не видалите обліковий запис.
- Дані запрошеної особи — до приєднання до дошки (тоді вони стають даними облікового запису), вилучення її з дошки, видалення дошки або обґрунтованого заперечення.
- Призначення до завдань після вилучення з дошки — коли власник дошки вилучає вас з учасників, ви втрачаєте доступ, але ваше ім’я й електронна адреса залишаються біля завдань, до яких вас було призначено (щоб інші знали, хто ними займався). Ми зберігаємо їх до видалення призначення, завдання чи дошки, видалення вашого облікового запису або обґрунтованого заперечення.
- Технічні журнали — відповідно до налаштувань постачальників, зазвичай не довше 30 днів.
- Листування — протягом часу, потрібного для його обробки, а потім до спливу строку давності можливих вимог.
7. Ваші права
Ви маєте право на:
- доступ до своїх даних та отримання їх копії (ст. 15 GDPR);
- виправлення даних (ст. 16 GDPR);
- видалення даних (ст. 17 GDPR);
- обмеження обробки (ст. 18 GDPR);
- перенесення даних (ст. 20 GDPR);
- заперечення проти обробки, заснованої на законному інтересі (ст. 21 GDPR);
- подання скарги Голові Управління із захисту персональних даних Польщі (ul. Stawki 2, 00-193 Варшава, uodo.gov.pl).
Щоб скористатися правами, напишіть на kamilkajzer@gmail.com. Ім’я користувача, аватар, електронну адресу й пароль ви змінюєте самостійно в налаштуваннях облікового запису («Ваш обліковий запис»). Там також можна видалити обліковий запис кнопкою «Видалити обліковий запис» — це видаляє ваш обліковий запис, профіль із фото й дошки, власником яких ви є (також для запрошених до них осіб), а на всіх інших дошках вилучає вас з учасників і призначень та анонімізує ваші записи в історії.
8. Файли cookie та сховище браузера
Сервіс зберігає на вашому пристрої лише інформацію, необхідну для роботи послуги, яку ви запитуєте. Відповідно до ст. 399 Закону Польщі «Право електронних комунікацій» вона не потребує вашої згоди. Ми не використовуємо аналітичних, рекламних чи відстежувальних файлів cookie.
| Назва | Тип | Мета | Строк |
|---|---|---|---|
sb-…-auth-token | cookie (Supabase) | Підтримання сесії входу | До виходу або завершення сесії |
sb-…-code-verifier | cookie (Supabase) | Захист входу через Google | На час входу |
kanban-theme | сховище браузера (localStorage) | Запам’ятовування вибраної колірної теми | До очищення даних браузера |
kanban-calendar-… | сховище браузера (localStorage) | Запам’ятовування налаштувань календаря, списку завдань і загальної мапи (вигляд, видимі люди й дошки, фільтр «Лише мої», остання вибрана дошка) | До очищення даних браузера |
kanban-map-… | сховище браузера (localStorage) | Запам’ятовування налаштувань мапи завдань (період, приховування виконаних, налаштування маршруту) — без місцезнаходження й адрес | До очищення даних браузера |
kanban-maps-ok | сховище браузера (localStorage) | Запам’ятовування того, що натиснуто «Показати мапу» (далі мапа завантажується без запитання) | До очищення даних браузера або натискання «Не завантажувати мапи автоматично» |
amt-lang | cookie | Запам’ятовування вибраної мови (вікно «Оберіть регіон і мову» на головній сторінці й під час входу, меню застосунку, налаштування облікового запису) | 1 рік або до очищення даних браузера |
cookie-notice-ok | сховище браузера (localStorage) | Запам’ятовування того, що інформацію про cookie закрито | До очищення даних браузера |
Ви можете видалити або заблокувати ці дані в налаштуваннях браузера. Однак блокування файлів cookie унеможливить вхід до Сервісу.
Шрифти, які використовує Сервіс, надаються з нашого сервера — ваш браузер не з’єднується для цього із серверами Google. Посилання на наш профіль у соцмережах (наприклад, Instagram) ведуть на зовнішні сервіси, які застосовують власні правила конфіденційності.
На головній сторінці й у Центрі допомоги є відео з презентацією Сервісу, опубліковане на YouTube (Google Ireland Limited). Доки ви не натиснете кнопку відтворення, ми показуємо лише зображення з нашого сервера — ваш браузер не з’єднується з YouTube. Після натискання програвач завантажується з домену youtube-nocookie.com (режим розширеної конфіденційності), а Google отримує, зокрема, вашу IP-адресу й інформацію про браузер і може зберегти в ньому власні дані відповідно до Політики конфіденційності Google. Якщо ви цього не хочете, не запускайте відео.
Мапи завдань (місце завдання, мапа дошки й мапа всіх дошок) використовують основу OpenStreetMap, яку надає OpenStreetMap Foundation (Велика Британія). Мапа завантажується лише після натискання кнопки «Показати мапу» — тоді ваш браузер завантажує фрагменти мапи безпосередньо із серверів OpenStreetMap, які отримують вашу IP-адресу, інформацію про браузер і область мапи, яку ви переглядаєте, відповідно до політики конфіденційності OpenStreetMap Foundation. Ці сервери не зберігають файлів cookie в браузері. Посилання «Google Maps» і «Відкрити в Google Maps» відкривають сервіс Google (Google Ireland Limited) у новій вкладці або застосунку — вони передають йому координати місць на маршруті, і відтоді діє Політика конфіденційності Google. Файл маршруту GPX ми створюємо у вашому браузері, не надсилаючи його на сервер.
9. Зміни політики
Ми можемо оновлювати політику, наприклад у разі зміни функцій Сервісу або постачальників. Актуальна версія завжди доступна на цій сторінці, а про суттєві зміни ми повідомимо в Сервісі або електронною поштою. Правила користування Сервісом описують Правила користування.