Політика конфіденційності
Цей переклад надано для вашої зручності. Юридично обов’язковою є лише німецька версія; також доступна англійська версія.
Останнє оновлення: 25 жовтня 2026 р.
1. Контролер
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Австрія — datenschutz@ovulyx.com — є контролером у розумінні Загального регламенту про захист даних (GDPR) щодо обробки персональних даних у межах Ovulyx.
2. Які дані ми обробляємо і для чого
Дані про цикл і здоров’я належать до «особливої категорії персональних даних» відповідно до ст. 9 GDPR. Ми обробляємо їх виключно за вашою явною згодою — під час створення облікового запису ви підтверджуєте її окремим, самостійно сформульованим прапорцем (відмінним від прийняття Умов), який стосується саме обробки даних про цикл і здоров’я відповідно до ст. 9 GDPR і без якого технічно неможливо створити обліковий запис. Згоду можна будь-коли відкликати, видаливши обліковий запис.
| Тип даних | Мета | Правова підстава |
|---|---|---|
| Адреса електронної пошти, пароль (у хешованому вигляді) | Створення облікового запису, вхід, скидання пароля | ст. 6(1)(b) GDPR (договір) |
| Відображуване ім’я (необов’язково, задається в налаштуваннях) | Показується вашому підключеному партнерові (наприклад, «Нова реакція від: …») | ст. 6(1)(b) GDPR (договір) |
| Дані про менструації (зокрема необов’язкова дата закінчення менструації, інтенсивність виділень), записи щоденника (настрій, енергія, симптоми, базальна температура, нотатки) | Основна функція: відстеження та прогнозування циклу | ст. 9(2)(a) GDPR (явна згода) |
| Дані про менструації з необов’язкового імпорту з Apple Health (export.xml, лише записи про менструації) | Зручний імпорт даних під час початкового налаштування на ваш власний запит | ст. 9(2)(a) GDPR (явна згода, ви самі обираєте файл) |
| Налаштування спільного доступу, спільний підсумок і реакції між вами та вашим партнером (наприклад, «Дякую, що сказала») | Функція спільного доступу для партнера, якщо її ввімкнено | ст. 9(2)(a) GDPR (згода) |
| Кінцева точка push-сповіщень вашого пристрою та ключі шифрування (якщо ввімкнено) | Нагадування (наближення менструації, запис у щоденнику) і реакції партнера у вигляді сповіщень | ст. 6(1)(a) GDPR (згода під час увімкнення) |
| Платіжні дані (дані картки ніколи не потрапляють до наших власних систем) | Виставлення рахунків за підписку після закінчення пробного періоду | ст. 6(1)(b) GDPR (договір) |
| Статус підписки та ідентифікатор покупки для покупок через App Store або Google Play (історія покупок, через RevenueCat) | Активація та керування вашою підпискою | ст. 6(1)(b) GDPR (договір) |
| IP-адреса (короткочасно, для запобігання зловживанням) | Обмеження частоти запитів (rate limiting) для захисту від атак методом перебору | ст. 6(1)(f) GDPR (законний інтерес) |
3. Реклама (лише неперсоналізована) і жодного продажу даних
Ovulyx показує рекламу через Google AdMob (мобільний застосунок) і Google AdSense (вебзастосунок) — свідомо лише неперсоналізовану, без поведінкового чи заснованого на інтересах таргетування, саме тому, що Ovulyx обробляє особливі категорії персональних даних (дані про здоров’я). При цьому до Google можуть передаватися ідентифікатори на рівні пристрою/браузера (наприклад, рекламний ідентифікатор, ваша IP-адреса та визначене за нею приблизне місцезнаходження), інформація про вашу взаємодію з рекламою (наприклад, покази та кліки), а також дані про збої та діагностичні дані рекламного SDK — виключно для показу реклами, вимірювання її показів і запобігання шахрайству, а не для відстеження вас у різних застосунках чи на вебсайтах. Дані про цикл, здоров’я чи інші записи щоденника ніколи не передаються рекламним мережам. Жодного Google Analytics, Meta Pixel чи подібного. Ми не продаємо й не здаємо в оренду персональні дані. Жодні файли cookie для аналітичних цілей не встановлюються — технічно необхідні дані сеансу (токен входу) зберігаються локально на вашому пристрої, а не як cookie для відстеження.
4. Хто ще має доступ до даних (обробники)
Для роботи Ovulyx ми користуємося послугами таких постачальників, які обробляють дані виключно за нашим дорученням:
| Постачальник | Мета | Місце обробки |
|---|---|---|
| Cloudflare, Inc. | Хостинг застосунку, база даних (Cloudflare D1), серверна логіка (Workers) | Регіон Західна Європа (WEUR) |
| Stripe Payments Europe, Ltd. | Обробка платежів за підписки, придбані у вебзастосунку | ЄС / США (Stripe зобов’язана дотримуватися Стандартних договірних положень ЄС) |
| Link, LLC (Stripe Managed Payments) | Для вебпокупок з-за меж Австрії продавцем є Link (merchant of record): оплата, розрахунок податків, виставлення рахунків, запобігання шахрайству та підтримка щодо покупок. Для цього Link обробляє ваше ім’я, адресу електронної пошти, платіжну адресу та платіжні дані як самостійний контролер відповідно до власної політики конфіденційності; Link ніколи не отримує від Ovulyx дані про здоров’я. | США / ЄС (Стандартні договірні положення) |
| Resend | Надсилання транзакційних електронних листів (наприклад, для скидання пароля) | США (Стандартні договірні положення) |
| Служба доставки push-сповіщень вашого браузера (наприклад, Google FCM для Chrome, Mozilla Push Service для Firefox) | Доставка push-сповіщень — вміст наскрізно зашифровано (RFC 8291); служба бачить лише те, що вашому пристрою потрібно доставити якесь повідомлення, але не його вміст | залежить від відповідного постачальника, поза нашим контролем; має значення, лише якщо ви ввімкнете сповіщення |
| Expo (650 Industries, Inc.) | Доставка push-сповіщень у мобільний застосунок (внутрішньо передає їх тим самим службам push-сповіщень платформ, що зазначені вище) — має значення, лише якщо ви ввімкнете сповіщення | США |
| RevenueCat, Inc. | Звірка та керування покупками підписок в App Store/Play Store (статус підписки, ідентифікатор покупки) — має значення лише для підписок, придбаних безпосередньо через App Store/Play Store | США |
| Google Ireland Limited (Google AdMob) | Показ реклами в мобільному застосунку, лише неперсоналізованої (див. розділ 3) | ЄС/США, на підставі Стандартних договірних положень Google |
| Google Ireland Limited (Google AdSense) | Показ реклами у вебзастосунку, лише неперсоналізованої (див. розділ 3) | ЄС/США, на підставі Стандартних договірних положень Google |
5. Спільний доступ для партнера
Якщо ви вмикаєте спільний доступ для партнера, саме ви вирішуєте — і можете будь-коли відкликати це рішення, — яку інформацію може бачити запрошена вами особа: календар менструацій, симптоми (крім тих, які ви приховали), ваші нотатки «Що допомагає»/«Чого уникати» (лише окремо відкриті записи) та — на ваш вибір — або ваш настрій/енергію за кожен день, або лише середнє значення за фазу. Нотатки з довільним текстом і ваша базальна температура ніколи не передаються підключеній особі. Підключені партнери можуть також надсилати вам коротку фіксовану реакцію (наприклад, «Дякую, що сказала») — ці реакції зберігаються, доки існує відповідний зв’язок або доки не буде видалено один з облікових записів.
Підключений партнер може також вести власний, незалежний від циклу список «Що добре для мене» (записи «Що допомагає»/«Чого уникати», згруповані за ситуаціями). Запис передається вам лише тоді, коли партнер прямо ним поділиться; усе інше залишається приватним. Коли ви відкриваєте цей список або відповідний рядок під його щоденним настроєм, партнер бачить лише час, коли ви переглядали його востаннє («переглянула сьогодні о 14:05»), — але не те, які записи ви прочитали. Цей індикатор не можна вимкнути; він скидається, коли зв’язок видаляють або встановлюють заново.
Ви можете ділитися своїм циклом із кількома людьми (щонайбільше 10) і задавати окремі налаштування спільного доступу для кожної людини. Для окремих записів (наприклад, подій, «Що допомагає», щоденного настрою, реакцій) ви обираєте, хто з підключених людей їх отримає; наш сервер забезпечує дотримання цього вибору, тож кожна людина отримує лише те, що призначено саме їй. Люди з власним циклом можуть підключатися взаємно — зворотний напрямок виникає лише тоді, коли одна сторона пропонує свій цикл, а інша сторона це підтверджує. Ваші підключення бачать, з ким ще ви підключені, лише якщо ви явно це ввімкнете.
6. Строк зберігання
Ваші дані зберігаються, доки існує ваш обліковий запис. Якщо ви видаляєте обліковий запис у застосунку, усі пов’язані з ним дані (дані про цикл, записи щоденника, налаштування спільного доступу, зв’язки з партнерами) безповоротно видаляються. Активна підписка, придбана у вебзастосунку, автоматично скасовується під час видалення облікового запису; підписку, придбану через Google Play або App Store, ви маєте скасувати самостійно у відповідному магазині. Рахунки та платіжні документи зберігаються відповідно до встановлених законом обов’язків щодо зберігання. Докладніше: Видалення облікового запису.
6a. Користувачі за межами ЄС
Ovulyx працює з Австрії та застосовує стандарт GDPR до всіх користувачів у всьому світі: права, зазначені в розділі 7, належать вам незалежно від місця вашого проживання. Ваш обліковий запис і дані про здоров’я зберігаються в ЄС (Cloudflare, регіон Західна Європа); постачальники послуг, зазначені в розділі 4, можуть обробляти дані в США на підставі Стандартних договірних положень. Дані ніколи не продаються й ніколи не використовуються для персоналізованої реклами. Залежно від вашої країни ви можете мати додаткові права відповідно до місцевого законодавства (наприклад, у Великій Британії, Швейцарії, Австралії, Новій Зеландії, Японії, Сінгапурі чи Південній Кореї); ви можете реалізувати їх через той самий контакт (datenschutz@ovulyx.com), і ми відповімо у строк, передбачений застосовним законодавством. Користувачам у Сполучених Штатах: див. також нашу Consumer Health Data Privacy Policy.
6b. Інформація для окремих країн
- Доступність: Ovulyx не приймає нові облікові записи з материкового Китаю, Росії, Білорусі, Ірану, Північної Кореї, Сирії, Куби, Афганістану, Іраку, Лівії, Ємену, М’янми, Венесуели, Туреччини, Індонезії, Кенії, Нігерії, Саудівської Аравії, В’єтнаму, Єгипту, Катару, Алжиру, Таїланду, Казахстану, Узбекистану чи Туркменістану. У Сполучених Штатах, Бразилії та Індії Ovulyx доступний лише повнолітнім особам віком від 18 років.
- Одержувачі за кордоном (Японія APPI, Південна Корея PIPA та інші): Персональні дані зберігаються в ЄС (Cloudflare, регіон Західна Європа) і передаються — у міру необхідності для цілей, зазначених у розділі 2, — постачальникам послуг, зазначеним у розділі 4, деякі з яких розташовані в Сполучених Штатах (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). У Сполучених Штатах немає всеосяжного федерального закону про захист даних; ці постачальники зобов’язані дотримуватися Стандартних договірних положень ЄС. Передавання відбувається постійно, поки ви користуєтеся Ovulyx, і припиняється після видалення вашого облікового запису.
- Зберігання та знищення: Дані зберігаються, доки існує ваш обліковий запис, і видаляються негайно й безповоротно, коли ви видаляєте обліковий запис (записи в базі даних стираються; резервні копії перезаписуються протягом 30 днів). Рахунки зберігаються протягом встановленого законом строку (в Австрії, як правило, 7 років).
- Відповідальна особа / уповноважений із захисту даних / уповноважений з розгляду скарг / encarregado (зокрема для Канади, Бразилії LGPD, Індії DPDP, Південної Кореї PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Австрія.
- Бразилія (LGPD): Обробка даних про здоров’я ґрунтується на вашій конкретній згоді (ст. 11 I LGPD); через зазначений вище контакт ви можете запросити підтвердження, доступ, виправлення, анонімізацію, перенесення, видалення та інформацію про передавання даних, а також відкликати згоду, і подати скаргу до ANPD.
- Індія (DPDP Act): Через зазначений вище контакт ви можете запросити доступ, виправлення та видалення, призначити іншу особу та подати скаргу; якщо питання не буде вирішено, ви можете звернутися до Data Protection Board of India.
7. Ваші права
- Доступ і перенесення даних — ви будь-коли можете завантажити повний набір своїх даних у вигляді файлу JSON у розділі «Налаштування → Акаунт → Експортувати дані».
- Видалення — можливе будь-коли самостійно в розділі «Налаштування → Акаунт → Назавжди видалити обліковий запис», без періоду очікування, або електронною поштою (див. Видалення облікового запису).
- Виправлення — кожен запис можна змінити безпосередньо в застосунку.
- Заперечення/відкликання згоди — будь-коли, вимкнувши окремі функції (наприклад, спільний доступ для партнера) або видаливши обліковий запис.
- Скарга до наглядового органу — в Австрії до Datenschutzbehörde (dsb.gv.at) або до органу, компетентного за місцем вашого проживання.
8. Зміни до цієї політики
Ми оновлюємо цю політику щоразу, коли змінюється обробка даних (наприклад, нові функції, нові постачальники послуг). Актуальна версія завжди доступна за цією адресою.