1. Оператор данных и контакт
Ответственной за обработку является 2moove technologies GmbH, Blasewitzer Str. 41, 01307 Dresden, Германия, в лице управляющего директора Daniel Wolf. Запросы о данных и поддержка: support@planmy.day. Политика распространяется на planmy.day, приложение app.planmy.day и связанные функции API и MCP. Она информирует об обработке и не запрашивает общее согласие.
2. Информационный сайт
Лендинг содержит информацию о продукте. Мы не используем там рекламные или аналитические cookie и не создаём профили посетителей. Для доставки страниц и защиты от атак технически обрабатываются данные соединения, например IP-адрес, время и запрошенный ресурс. Основание — ст. 6(1)(f) GDPR; наш интерес — безопасная работа сайта. Переход в приложение открывает отдельную область сервиса с учётными записями и данными планирования.
3. Учётная запись, планирование и цели
Для регистрации, входа и управления учётной записью мы обрабатываем адрес электронной почты, идентификатор пользователя и данные аутентификации выбранного способа входа. Пароли защищённо хранятся в службе идентификации и не передаются подключённым ИИ-ассистентам. Приложение обрабатывает созданные пользователями задачи, группы, планы дня, активности, заметки, шаблоны, статусы, время и настройки. Цель — запрошенные хранение, отображение, изменение и синхронизация планирования. Основание — ст. 6(1)(b) GDPR. Без обязательных данных учётную запись предоставить нельзя; содержимое планов и дополнительные подключения определяются пользователями самостоятельно.
4. Cookie и локальные настройки
Приложение использует cookie PMD_SESSION_ID и PMD_USER_ID для привязки запросов к вошедшему пользователю. Стандартная конфигурация предусматривает срок до 30 дней; выход или истечение срока могут завершить доступ раньше. Keycloak также использует cookie для входа и безопасности. Строго необходимое хранение и доступ не требуют согласия по § 25(2)(2) TDDDG. Основания обработки данных сеанса — предоставление учётной записи по ст. 6(1)(b) GDPR и безопасность по пункту (f). Локальное хранилище браузера также сохраняет выбранные язык, регион, оформление и виды планирования до изменения или очистки данных сайта. Это служит функциям интерфейса, а не рекламе или межсайтовому отслеживанию. Очистка удаляет локальные настройки и может потребовать повторного входа.
5. Календари и сервисы задач
При подключении внешнего сервиса обрабатываются данные календарей, событий или задач в пределах предоставленных разрешений, а также необходимые для доступа разрешения и токены. Цель — запрошенная интеграция по ст. 6(1)(b) GDPR. Объём зависит от сервиса и авторизации. Можно отключить подключение или отозвать доступ у поставщика. Импортированные данные могут оставаться частью планирования до их удаления или запроса удаления учётной записи. Данные у исходного поставщика автоматически не удаляются.
6. Дополнительные API- и ИИ-подключения
Авторизованный в рамках учётной записи клиент API или MCP может получать и изменять данные в пределах разрешений. Запрошенные данные передаются выбранному клиенту и при необходимости его поставщику. Мы получаем API-запросы, а не автоматически всю историю чата. Наше выполнение основано на ст. 6(1)(b) GDPR. Дальнейшая обработка поставщиком регулируется его ответственностью и политикой. Токен доступа MCP действует один час, refresh-токен — 30 дней с заменой при использовании. Личные API-токены действуют выбранный при создании срок и отзываются в настройках разработчика. Для немедленного прекращения MCP-доступа необходимо обращение в поддержку: удаление коннектора само по себе не гарантирует немедленного отзыва на сервере. Уже переданные данные этим не отзываются.
7. Письма об учётной записи и поддержка
Электронная почта используется для необходимых проверки адреса, восстановления, безопасности, сообщений об учётной записи и ответов на запросы. Основание в зависимости от цели — ст. 6(1)(b) или (f) GDPR; законный интерес — безопасная поддержка сервиса. Регистрация не является подпиской на рассылку. Письма о функциях и предложениях сейчас не входят в этот процесс. Будущее маркетинговое согласие было бы отдельным, добровольным и отзывным.
8. Работа и безопасность
Для диагностики и защиты от злоупотреблений обрабатываются технические журналы и, если включено, отчёты об ошибках: например время, конечная точка, результат, идентификатор запроса, сведения о браузере и связанные идентификаторы учётной записи или соединения. Настроенная диагностика использует GlitchTip по протоколу Sentry. Перед отправкой frontend удаляет или фильтрует cookie и чувствительные заголовки аутентификации. Диагностика служит работе сервиса, а не персонализированной рекламе. Основание — ст. 6(1)(f) GDPR; интересы — безопасность и устранение ошибок. Частные планы не нужны нам для рекламных профилей.
Для отображения приложения браузер сейчас загружает текстовые и символьные шрифты и библиотеку с серверов Google. Google получает технические данные соединения, например IP-адрес и сведения о запросе браузера. Наша цель — отображение и техническое предоставление приложения на основании ст. 6(1)(f) GDPR. Статические правовые страницы не загружают эти внешние ресурсы; их шрифт размещён локально.
9. Получатели и международная обработка
Доступ получают только уполномоченные лица и поставщики в объёме, необходимом для работы, хостинга, идентификации, доставки почты, диагностики и резервного копирования. Обработка по поручению регулируется договорами по ст. 28 GDPR. Резервные копии хранятся в том числе в Amazon S3. Поставщики календарей, задач и ИИ, подключённые к учётной записи, получают данные, необходимые для подключения. Органам власти и другим получателям данные предоставляются только при наличии правового основания. Мы не продаём персональные данные. Передача за пределы ЕЭЗ должна соответствовать ст. 44 и следующим GDPR, например применимому решению об адекватности или надлежащим гарантиям. Сведения о получателях и гарантиях соответствующей обработки можно запросить у нас; дополнительно действуют политики выбранных внешних поставщиков.
Мы самостоятельно управляем приложением на виртуальных серверах инфраструктурного поставщика 1blu. Для электронной почты используется united-domains в Германии.
10. Хранение и удаление
Данные учётной записи и планирования хранятся в течение использования, если содержимое не было удалено ранее и запрос на удаление не поступил. Архивные записи остаются сохранёнными и не являются окончательно удалёнными. Для сеансов и токенов действуют указанные сроки; импортированные данные и разрешения поставщиков учитываются отдельно. Журналы хранятся ограниченный период в соответствии с целью безопасности и диагностики; конкретные инциденты могут требовать более долгого хранения. Переписка поддержки сохраняется, пока нужна для решения и документирования вопроса. Законные обязанности хранения и необходимость предъявления или защиты требований могут препятствовать немедленному полному удалению. Такие данные ограничиваются соответствующей целью. Резервные копии отделены от рабочей системы и заменяются в цикле резервирования; удаление рабочих данных не удаляет немедленно каждую старую копию.
Для технической диагностики обычные сроки составляют 14 дней для централизованных рабочих журналов и 30 дней для технических метрик и отчётов об ошибках. При конкретном инциденте безопасности необходимые выдержки сохраняются до завершения расследования и при необходимости судебного разбирательства; затем удаляются, если закон не требует дальнейшего хранения.
11. Права субъектов данных и запросы удаления
В рамках GDPR можно запросить доступ, исправление, удаление, ограничение обработки и переносимость данных. При обработке на основе законного интереса можно возразить по причинам, связанным с конкретной ситуацией субъекта данных. Согласие можно отозвать на будущее. Запросы, в том числе на полное удаление учётной записи и планов, направляются по адресу support@planmy.day. Личность проверяется только в необходимом объёме; обычно запрос обрабатывается в течение месяца, допустимое законом продление объясняется. Выход, архивирование или удаление внешнего подключения не заменяют полное удаление учётной записи. Можно подать жалобу надзорному органу, особенно по месту проживания, работы или предполагаемого нарушения. По месту нашей регистрации компетентен Саксонский уполномоченный по защите данных и прозрачности: datenschutz.sachsen.de.
12. Изменения и дополнительные сведения
При изменении фактической обработки мы обновляем политику и надлежащим образом сообщаем о существенных изменениях. Новая политика не создаёт согласия. Четыре языковые версии описывают одну обработку. Вопросы о данных, получателях или сроках: support@planmy.day.