Ваші списки зберігаються на вашому телефоні. Лише якщо ви ділитеся списком, його вміст зберігається на сервері Ecosistema Familiar для людей, які мають код. Дані не продаються й не використовуються для реклами: у застосунку немає реклами й аналітики, і він не потребує облікового запису. Лише з вашого дозволу застосунок надсилає технічні звіти про помилки, які не містять ваших даних.
Jokin Jauregi Iza (іспанський податковий номер NIF 44564895A), самозайнята особа, яка публікує застосунки під брендом Ecosistema Familiar. Адреса: Paseo Colón 33, 1.º D, 20301 Irún (Gipuzkoa), Іспанія. Електронна пошта: contacto@ecosistemafamiliar.com.
Застосунок зберігає локальних користувачів, списки, магазини, продукти, кількість, фотографії продуктів, звичний список, витрати (магазин, дата, сума, примітка), останню ціну кожного продукту, вибрану валюту, адресу сервера та коди спільних списків. Ці дані залишаються в приватному сховищі застосунку.
Ви можете захистити застосунок PIN-кодом або відбитком пальця (відбиток перевіряє Android; застосунок його не отримує). Локальні користувачі не є захищеними обліковими записами: будь-хто, хто має доступ до розблокованого телефона, може змінити користувача, якщо ви не ввімкнете блокування. У застосунку ви можете експортувати копію всіх своїх даних, щоб відновити їх після перевстановлення або на іншому телефоні; копії можна захистити паролем; експортовані PDF-файли не шифруються.
Резервна копія Android (лише із Сімейним планом і лише якщо ви її ввімкнете). У застосунку є перемикач «Включити цей застосунок до резервної копії вашого облікового запису Google», за замовчуванням вимкнений. Лише якщо ви його ввімкнете, маєте Сімейний план і резервне копіювання Google увімкнено в налаштуваннях Android, Android може зберегти у вашому обліковому записі Google копію ваших локальних користувачів, списків (з їхніми кодами доступу), витрат і налаштувань. Фотографії продуктів включено, оскільки вони є частиною цих даних. Вона ніколи не містить блокування PIN-кодом, даних про ваші покупки, а також пароля чи папки автоматичної копії у вашій хмарі. Для цієї копії потрібен Android 9 або новішої версії через обмеження Google, і вона створюється лише тоді, коли Android може зашифрувати її на самому телефоні за допомогою вашого блокування екрана (PIN-код, графічний ключ або пароль). Якщо ви переносите свої дані на новий телефон за допомогою інструмента перенесення Android, переносяться ці самі дані, і лише із Сімейним планом та ввімкненим перемикачем. Ecosistema Familiar не отримує цієї копії й не має до неї доступу: її зберігає та нею керує Google у межах послуги резервного копіювання, яку він вам надає, відповідно до умов і політики конфіденційності, які ви прийняли з Google. Правова підстава: ваша згода (підпункт a) пункту 1 статті 6 Загального регламенту захисту даних (GDPR, Регламент (ЄС) 2016/679)), яку ви надаєте, вмикаючи перемикач. Ви можете будь-коли відкликати її, вимкнувши перемикач, що не впливає на законність обробки, яка ґрунтувалася на згоді до її відкликання (пункт 3 статті 7 GDPR); копією, що вже збережена у вашому обліковому записі Google, керує Google відповідно до своїх умов. Ви також можете вимкнути резервне копіювання Google у налаштуваннях Android.
Автоматична копія у вашій хмарі (лише із Сімейним планом). Якщо ви її ввімкнете, ви вибираєте за допомогою засобу вибору Android папку або файл у своїй хмарі (наприклад, Google Drive або OneDrive) і пароль щонайменше з 8 символів. Щотижня застосунок записує туди повну копію усіх локальних користувачів (списки, фотографії, витрати й налаштування), зашифровану цим паролем. Якщо ви вибрали папку, зберігаються 4 найновіші копії, а застосунок видаляє старіші, які створив сам; якщо ви вибрали файл, він перезаписується щотижня. Ecosistema Familiar не отримує ні копії, ні пароля: пароль зберігається на телефоні, зашифрований за допомогою сховища ключів Android, і нікуди не надсилається, тому ми не можемо його відновити. Постачальника хмарних послуг вибираєте ви, і він надає свою послугу вам відповідно до власних умов. Правова підстава: надання послуги, яку ви запитуєте, вмикаючи її (підпункт b) пункту 1 статті 6 GDPR). Ви можете будь-коли вимкнути автоматичну копію; уже збережені копії залишаються у вашій хмарі, доки ви їх не видалите.
Сервер Ecosistema Familiar (спільні списки). Якщо ви ділитеся списком, його вміст (назва списку, магазини, продукти, кількість, статус, фотографії продуктів та ім’я локального користувача, який зробив кожну зміну) зберігається на сервері контролера, розташованому в Іспанії, щоб люди, які мають код списку, могли його переглядати й змінювати. Правова підстава: надання послуги, яку ви запитуєте, ділячись списком (підпункт b) пункту 1 статті 6 GDPR). Облікових записів і електронної пошти немає: доступ захищено довгим кодом, який сервер зберігає лише в похідному (незворотному) вигляді. З’єднання надходять через Cloudflare, Inc., яка діє як обробник для захисту й передавання трафіку та обробляє IP-адресу. Сервер реєструє IP-адресу та час запитів з метою безпеки й запобігання зловживанням; ці журнали автоматично видаляються шляхом ротації після досягнення невеликого максимального розміру. Списки, які не використовувалися протягом 12 місяців, видаляються із сервера, за винятком списків домогосподарства з чинним Сімейним планом, а резервні копії зберігаються 7 днів. Будь-хто, хто має код, може видалити список із сервера в застосунку за допомогою функції «Видалити список для всіх»; ви також можете попросити видалити його, написавши на contacto@ecosistemafamiliar.com і вказавши код. Функція «Прибрати цей список із мого профілю» видаляє лише копію на вашому телефоні. Контролер не використовує вміст списків для жодних інших цілей.
Сімейний план. Якщо ви оформлюєте Сімейний план або приєднуєтеся до домогосподарства, сервер додатково зберігає: ім’я локального користувача кожного учасника, дату його останнього використання, які списки належать домогосподарству, та їхні коди доступу, запрошення (діють 72 години й можуть бути використані один раз), а також — щодо особи, яка платить, — ідентифікатор покупки Google Play, який сервер надсилає Google, щоб перевірити, що підписка активна. Правова підстава: надання послуги, яку ви оформлюєте або до якої приєднуєтеся (підпункт b) пункту 1 статті 6 GDPR). Учасники домогосподарства бачать імена інших учасників і дату їхнього останнього використання. Коли ви виходите з домогосподарства або вас із нього вилучають, ваші дані учасника видаляються; дані домогосподарства видаляються, коли минає 12 місяців без використання після закінчення строку дії підписки. Якщо сповіщення про зміни ввімкнено, телефон звертається до сервера приблизно кожні 15 хвилин; служби сповіщень Google не використовуються.
Доступність сервера. Спільне використання списків без Сімейного плану — безкоштовна послуга, що надається без гарантії доступності: роботу сервера може бути перервано тимчасово або на невизначений строк, і це не дає права на компенсацію. Із Сімейним планом (періодична підписка Google Play) сервер залишається доступним, поки підписка чинна, за винятком технічних збоїв, які буде усунено якнайшвидше. Одноразові покупки в інших застосунках Ecosistema Familiar не включають серверних послуг. Копія кожного списку завжди зберігається на вашому телефоні.
Звіти про помилки (за бажанням). Якщо застосунок неочікувано закривається або не спрацьовує важлива функція (резервне копіювання, імпорт чи експорт даних, покупки або синхронізація спільних списків), він може підготувати технічний звіт, щоб ми могли виправити помилку. Звіт містить лише: версію застосунку та Android, виробника й модель телефона, мову застосунку, обсяг пам’яті телефона, екран, на якому ви були, тип помилки з її технічним трасуванням (внутрішніми назвами ділянок коду, де вона сталася), дату й час, а також випадковий ідентифікатор встановлення, який не пов’язаний ні з вами, ні з будь-якими іншими даними та змінюється, якщо ви очистите дані застосунку. До звіту не потрапляє нічого з того, що ви вводите в застосунку (тексти, фотографії, списки, профілі чи файли), а також облікові записи, адреси електронної пошти й місцезнаходження; технічні повідомлення про помилки очищуються від шляхів до файлів, адрес електронної пошти та довгих чисел. Звіт надсилається лише з вашого дозволу: за замовчуванням застосунок щоразу запитує вас, і перед надсиланням ви можете переглянути точний текст звіту; у налаштуванні застосунку «Звіти про помилки» можна вибрати «Запитувати щоразу», «Завжди надсилати» або «Ніколи не надсилати». Ненадіслані звіти видаляються з телефона не пізніше ніж через 30 днів. Правова підстава: ваша згода (підпункт a) пункту 1 статті 6 GDPR). Ви можете будь-коли відкликати її, вибравши в цьому налаштуванні «Ніколи не надсилати», що не впливає на законність обробки, яка ґрунтувалася на згоді до її відкликання (пункт 3 статті 7 GDPR). Звіти надсилаються за протоколом HTTPS на сервер Ecosistema Familiar, розташований в Іспанії, через Cloudflare, Inc., яка діє як обробник (стаття 28 GDPR; див. розділ 7). Сервер не зберігає вашу IP-адресу (він лише короткочасно використовує її для захисту від зловживань) і видаляє звіти через 90 днів. Крім того, Google Play може самостійно збирати звіти про збої та продуктивність (Android vitals), якщо ви дозволили це в налаштуваннях Android; за таку обробку відповідає Google відповідно до умов і політики конфіденційності, які ви прийняли з Google.
Ми використовуємо вашу електронну адресу та те, що ви нам повідомите, лише для того, щоб вам відповісти (правова підстава: ваша згода та законний інтерес у розгляді звернення). Ми зберігаємо ці дані 12 місяців з моменту останнього контакту, якщо довший строк не потрібен для виконання юридичного обов’язку.
Якщо ви користуєтеся «Скринькою пропозицій» у застосунку, пропозиція надсилається з вашого власного поштового застосунку, де ви бачите її перед надсиланням; до неї додаються версія застосунку, версія Android і мова. Ми використовуємо її, щоб покращувати застосунки і за потреби відповісти вам, на тій самій правовій підставі та з тим самим строком зберігання.
Застосунок призначений для дорослих. Якщо ви вводите дані неповнолітньої особи (наприклад, вашого малюка), ви робите це як її мати, батько або особа, відповідальна за неї; ці дані обробляються так само, як і решта, як описано вище.
Даними застосунку керуєте ви: ви можете переглядати, виправляти, експортувати й видаляти їх у самому застосунку; видалення застосунку або очищення його даних в Android видаляє їх із телефона (експортовані копії, копія Android у вашому обліковому записі Google і автоматична копія у вашій хмарі через це не видаляються: ними керують там, де вони зберігаються). Щодо даних замовлень, листів або звітів про помилки, які ми маємо, ви можете скористатися правами на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, написавши на contacto@ecosistemafamiliar.com. Оскільки звіти про помилки не дають змоги встановити вашу особу, для здійснення цих прав щодо них вам потрібно буде повідомити нам ідентифікатор встановлення, який відображається під час перегляду звіту перед надсиланням (стаття 11 GDPR). Ви також можете подати скаргу до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos, www.aepd.es) або до органу із захисту даних вашої країни.
Cloudflare, Inc. діє як обробник (стаття 28 GDPR) щодо мережі, через яку надходять і захищаються з’єднання із сервером. Якщо це передбачає передавання даних за межі Європейської економічної зони, воно ґрунтується на стандартних договірних положеннях Європейської комісії (підпункт c) пункту 2 статті 46 GDPR), включених до договору Cloudflare про обробку даних, і на сертифікації Cloudflare в межах Рамкової програми конфіденційності даних ЄС–США. Google може обробляти дані за межами Європейської економічної зони із гарантіями, зазначеними у своїй політиці конфіденційності, зокрема в межах Рамкової програми конфіденційності даних ЄС–США. Якщо ви ввімкнете копії, описані в розділі 2, Google або вибраний вами постачальник хмарних послуг можуть зберігати їх за межами Європейської економічної зони відповідно до власних умов.
Якщо застосунок почне обробляти дані інакше, ми оновимо цю сторінку та повідомимо про це в самому застосунку до того, як зміна набуде чинності.