1. Дані, джерела та цілі
Дані акаунта охоплюють email, ідентифікатори автентифікації та записи входу, а також ім’я чи зображення, які ви надаєте або дозволяєте передати Google. Вони потрібні для входу, роботи акаунта й захисту від несанкціонованого доступу. Вхід через Google не відкриває нам вашу пошту Gmail. Для акаунта потрібні email і чинний спосіб входу; додаткові дані профілю необов’язкові.
Введені вами дані — це імена акаунта й автора, назви та описи списків, розділи, налаштування доступу, посилання на магазини та зображення. Ми зберігаємо й показуємо їх для замовлених вами функцій. Із завантажених аватарів та іконок зберігаються стиснуті версії, а не оригінали. Перевірені загальнодоступні назви застосунків і посилання можуть поповнювати спільний каталог; особу власника й вміст приватного списку як внесок до каталогу не публікуємо.
Сайт і постачальники захисту обробляють IP-адресу, відомості про браузер, час запиту та пов’язані події безпеки для доставки сторінок, діагностики й протидії зловживанням. Форма контактів обробляє необов’язкове ім’я, email для відповіді, тему й повідомлення. Resend доставляє його до нашої скриньки в Infomaniak; текст повідомлення не записується в базу застосунку. Cloudflare Turnstile обробляє технічні сигнали для захисту від ботів, зокрема відомості про мережу й браузер.
Прогрес і налаштування браузера
Cookies сесії й мови забезпечують вхід і вибір мови. Прогрес списків, вибір Android/iOS та анімації зберігаються в браузері; прогрес окремий для кожної платформи й браузера. Строки та очищення описані в повідомленні «Cookies та сховище браузера».
2. Правові підстави
Обробляємо дані, необхідні для замовлених акаунта й списків, їхньої безпеки та надійності, відповіді на звернення й виконання законних обов’язків. Коли застосовується GDPR, підстави — договір чи запитані дії до нього, законні інтереси з урахуванням ваших прав, правові обов’язки та згода, де вона потрібна. Необов’язкову обробку пояснюємо окремо; відкликання згоди не впливає на попередню законну обробку чи непов’язані функції.
Скарги щодо захисту даних
Відповідальна особа розглядає скарги, координує доступ, виправлення й видалення, обмежує доступ до матеріалів звернення та надає письмову відповідь. Дані звернення використовуються для його розв’язання, а не маркетингу.
4. Постачальники та міжнародна обробка
Cloudflare забезпечує хостинг, базу даних, сховище зображень, мережевий захист і Turnstile. Supabase — автентифікацію, Google — додатковий спосіб входу, Resend — доставку кодів і звернень, Infomaniak — поштове листування. Їм передаються дані, потрібні для відповідних функцій, а не для довільних сторонніх цілей. Уповноважені працівники можуть мати необхідний доступ для підтримки, безпеки чи законних обов’язків. Розкриття на вимогу закону або для захисту прав здійснюється після належної перевірки.
Оператор зареєстрований в Україні. База застосунку й завантажені зображення, включно з копіями відновлення зображень, використовують обмеження зберігання Cloudflare в ЄС. Автентифікацію Supabase розміщено в Ірландії (eu-west-1); підтримка, операційна обробка й субпідрядники можуть залучати інші країни, зокрема Сінгапур і США. Мережева та захисна обробка Cloudflare може бути глобальною. Resend зберігає вміст листів і журнали доставки у США навіть за вибору європейського регіону відправлення. Infomaniak розміщує наше листування у Швейцарії. Додатковий вхід Google регулюється власними умовами приватності Google та передбачає міжнародну обробку.
Для передач за межі ЄЕЗ, коли це потрібно, застосовні умови обробки провайдерів передбачають гарантії, зокрема стандартні договірні положення Європейської комісії; також можуть застосовуватися чинні рішення про належний рівень захисту, зокрема щодо Швейцарії. Зберігання в ЄС не означає, що вся обробка залишається в ЄС. Відомості про відповідні гарантії та їх копії або описи з необхідним приховуванням конфіденційних даних можна запросити за контактом з питань приватності наприкінці сторінки.
5. Зберігання та видалення
Дані акаунта, списки й зображення зберігаються, доки потрібні для сервісу, до видалення вмісту чи акаунта, з урахуванням конкретних законних потреб безпеки та спорів. Замороження списку після завершення тарифу не є видаленням акаунта. Резервні копії зображень зберігають замінені чи видалені версії до 30 днів; повне видалення акаунта охоплює й резервні копії його зображень. Відновлювальні копії бази мають обмежене вікно до 30 днів. Журнали постачальників і копії поза нашим контролем підпорядковуються їхнім відповідним правилам зберігання та видалення.
Повне видалення акаунта охоплює записи акаунта, списки, завантажені зображення, локальні серверні сесії та пов’язані записи автентифікації Supabase. Можуть залишатися мінімальні односторонні хеші непрозорих ідентифікаторів для запобігання відновленню видаленого акаунта старою особою або сесією й мінімальний адміністративний запис видалення. Прогрес в інших браузерах і копії отримувачів централізовано не стираються.
Листування підтримки й запити щодо персональних даних зберігаємо 12 місяців після закриття звернення. Наші журнали подій безпеки — до 6 місяців, історію адміністративних дій — до 12 місяців. Журнали провайдерів і копії відновлення мають власні строки; зокрема Resend зазвичай зберігає листи й журнали доставки 30 днів на стандартних тарифах. Строки матеріалів скарг наведено у правилах допустимого використання.
Після відповідного строку записи видаляємо або знеособлюємо. Довше можуть зберігатися лише матеріали, потрібні для конкретного незавершеного спору, правової вимоги чи обов’язку за законом, з обмеженим доступом і періодичним переглядом. Звичайні строки історії не скасовують чинних обмежень доступу та мінімальних засобів проти відновлення видаленого акаунта, описаних вище. Зберігання не дозволяє накопичувати непотрібні документи чи паролі.
6. Ваші права та скарги
Пишіть на контакт з питань приватності наприкінці сторінки для доступу чи копії, виправлення, видалення, обмеження, заперечення, перенесення або відкликання згоди, коли це застосовується. Звернення доступні на кожному тарифі. Пропорційно перевіряємо повноваження, не просимо паролів чи кодів, пояснюємо законну відмову й оскарження. Представник може діяти з підтвердженням повноважень; реалізація застосовних прав не спричиняє дискримінації.
В Україні діють права за Законом «Про захист персональних даних» і право скарги до Уповноваженого Верховної Ради України з прав людини або суду. Інші обов’язкові права й строки застосовуються, коли відповідний закон поширюється на ваше звернення. За GDPR зазвичай відповідаємо протягом місяця з повідомленням про законне продовження; доступна скарга до компетентного наглядового органу.
7. Безпека, діти та зміни
Ми використовуємо HTTPS, контроль доступу та захищені облікові дані автентифікації, але не гарантуємо абсолютної безпеки. Сервіс призначений для повнолітніх із необхідною дієздатністю й не орієнтований на дітей. Повідомте, якщо дані дитини надані без належних підстав. Істотні зміни політики пояснимо відповідним повідомленням; нова несумісна мета потребує законної підстави й необхідної згоди. Дата оновлення визначає цю версію.
Оператор і контакти з питань приватності
Володілець персональних даних — ФОП Єрьомін Г. В., підприємець, зареєстрований в Україні. Повне ПІБ: Єрьомін Георгій Валерійович. Поштова адреса: вул. Олександра Бідного, 16/178, Полтава, 36004, Україна. РНОКПП: 3016815195. Оператор також є відповідальною особою для звернень щодо захисту даних. Пишіть на privacy@linklist.ninja або поштову адресу. Для звернення не потрібні платний тариф чи успішне проходження CAPTCHA.