1. Відповідальна особа та контакт
Відповідальною за обробку є 2moove technologies GmbH, Blasewitzer Str. 41, 01307 Dresden, Німеччина, в особі керівника Daniel Wolf. Запити щодо даних і підтримка: support@planmy.day. Політика поширюється на planmy.day, застосунок app.planmy.day і пов’язані функції API та MCP. Вона інформує про обробку, а не запитує загальну згоду.
2. Інформаційний сайт
Лендинг містить інформацію про продукт. Ми не використовуємо там рекламні чи аналітичні cookie й не створюємо профілі відвідувачів. Для доставки сторінок і захисту від атак технічно обробляються дані з’єднання, наприклад IP-адреса, час і запитаний ресурс. Підстава — ст. 6(1)(f) GDPR; наш інтерес — безпечна робота сайту. Перехід у застосунок відкриває окрему область сервісу із записами та даними планування.
3. Запис, планування та цілі
Для реєстрації, входу й керування записом ми обробляємо електронну адресу, ідентифікатор користувача й дані автентифікації обраного способу входу. Паролі захищено зберігаються в службі ідентифікації та не передаються підключеним ШІ-асистентам. Застосунок обробляє створені користувачами завдання, групи, плани дня, активності, нотатки, шаблони, статуси, час і налаштування. Мета — запитані зберігання, відображення, редагування й синхронізація планування. Підстава — ст. 6(1)(b) GDPR. Без обов’язкових даних запис надати неможливо; вміст планів і додаткові підключення визначаються користувачами самостійно.
4. Cookie та локальні налаштування
Застосунок використовує cookie PMD_SESSION_ID і PMD_USER_ID для прив’язки запитів до користувача, що ввійшов. Стандартна конфігурація передбачає строк до 30 днів; вихід чи завершення строку можуть припинити доступ раніше. Keycloak також використовує cookie для входу й безпеки. Суто необхідні зберігання й доступ не потребують згоди за § 25(2)(2) TDDDG. Підстави обробки даних сеансу — надання запису за ст. 6(1)(b) GDPR і безпека за пунктом (f). Локальне сховище браузера також зберігає обрані мову, регіон, оформлення й види планування до зміни або очищення даних сайту. Це слугує функціям інтерфейсу, а не рекламі чи міжсайтовому відстеженню. Очищення видаляє локальні налаштування й може потребувати повторного входу.
5. Календарі та сервіси завдань
При підключенні зовнішнього сервісу обробляються дані календарів, подій або завдань у межах наданих дозволів, а також необхідні для доступу дозволи й токени. Мета — запитана інтеграція за ст. 6(1)(b) GDPR. Обсяг залежить від сервісу й авторизації. Можна відключити з’єднання чи відкликати доступ у постачальника. Імпортовані дані можуть залишатися частиною планування до їх видалення чи запиту видалення запису. Дані в початкового постачальника автоматично не видаляються.
6. Додаткові API- та ШІ-підключення
Авторизований у межах облікового запису клієнт API чи MCP може отримувати й змінювати дані в межах дозволів. Запитані дані передаються обраному клієнту й за потреби його постачальнику. Ми отримуємо API-запити, а не автоматично всю історію чату. Наше виконання ґрунтується на ст. 6(1)(b) GDPR. Подальша обробка постачальником регулюється його відповідальністю й політикою. Токен доступу MCP діє годину, refresh-токен — 30 днів із заміною при використанні. Особисті API-токени діють обраний при створенні строк і відкликаються в налаштуваннях розробника. Для негайного припинення MCP-доступу необхідне звернення до підтримки: видалення конектора саме не гарантує негайного відкликання на сервері. Вже передані дані цим не відкликаються.
7. Листи щодо запису та підтримка
Електронна адреса використовується для необхідних перевірки, відновлення, безпеки, повідомлень щодо запису та відповідей на запити. Підстава залежно від мети — ст. 6(1)(b) чи (f) GDPR; законний інтерес — безпечна підтримка сервісу. Реєстрація не є підпискою на розсилку. Листи про функції й пропозиції зараз не входять до цього процесу. Майбутня маркетингова згода була б окремою, добровільною та відкличною.
8. Робота й безпека
Для діагностики та захисту від зловживань обробляються технічні журнали й, якщо ввімкнено, звіти про помилки: наприклад час, кінцева точка, результат, ідентифікатор запиту, дані браузера й пов’язані ідентифікатори запису або з’єднання. Налаштована діагностика використовує GlitchTip за протоколом Sentry. Перед відправленням frontend видаляє або фільтрує cookie та чутливі заголовки автентифікації. Діагностика слугує роботі сервісу, а не персоналізованій рекламі. Підстава — ст. 6(1)(f) GDPR; інтереси — безпека й виправлення помилок. Приватні плани не потрібні нам для рекламних профілів.
Для відображення застосунку браузер наразі завантажує текстові й символьні шрифти та бібліотеку із серверів Google. Google отримує технічні дані з’єднання, наприклад IP-адресу й відомості про запит браузера. Наша мета — відображення й технічне надання застосунку на підставі ст. 6(1)(f) GDPR. Статичні правові сторінки не завантажують ці зовнішні ресурси; їхній шрифт розміщений локально.
9. Одержувачі й міжнародна обробка
Доступ отримують лише уповноважені особи й постачальники в обсязі, потрібному для роботи, хостингу, ідентифікації, доставки пошти, діагностики й резервування. Обробка за дорученням регулюється договорами за ст. 28 GDPR. Резервні копії зберігаються зокрема в Amazon S3. Постачальники календарів, завдань і ШІ, підключені до облікового запису, отримують потрібні для підключення дані. Органам влади й іншим одержувачам дані надаються лише з правовою підставою. Ми не продаємо персональні дані. Передача за межі ЄЕЗ має відповідати ст. 44 і наступним GDPR, наприклад застосовному рішенню про адекватність чи належним гарантіям. Відомості про одержувачів і гарантії відповідної обробки можна запитати в нас; додатково діють політики обраних зовнішніх постачальників.
Ми самостійно керуємо застосунком на віртуальних серверах інфраструктурного постачальника 1blu. Для електронної пошти використовується united-domains у Німеччині.
10. Зберігання й видалення
Дані запису та планування зберігаються протягом використання, якщо вміст не було видалено раніше й запит на видалення не надійшов. Архівні записи залишаються збереженими й не є остаточно видаленими. Для сеансів і токенів діють зазначені строки; імпортовані дані й дозволи постачальників враховуються окремо. Журнали зберігаються обмежений період відповідно до мети безпеки й діагностики; конкретні інциденти можуть вимагати довшого зберігання. Листування підтримки зберігається, поки потрібне для вирішення й документування питання. Законні обов’язки зберігання та необхідність пред’явлення або захисту вимог можуть перешкоджати негайному повному видаленню. Такі дані обмежуються відповідною метою. Резервні копії відокремлені від робочої системи й замінюються в циклі резервування; видалення робочих даних не видаляє негайно кожну стару копію.
Для технічної діагностики звичайні строки становлять 14 днів для централізованих робочих журналів і 30 днів для технічних метрик та звітів про помилки. При конкретному інциденті безпеки необхідні витяги зберігаються до завершення розслідування й за потреби судового провадження; потім видаляються, якщо закон не вимагає подальшого зберігання.
11. Права суб’єктів даних і запити на видалення
У межах GDPR можна запросити доступ, виправлення, видалення, обмеження обробки й переносимість даних. При обробці на основі законного інтересу можна заперечити з причин, пов’язаних із конкретною ситуацією суб’єкта даних. Згоду можна відкликати на майбутнє. Запити, зокрема на повне видалення облікового запису й планів, надсилаються на адресу support@planmy.day. Особу перевіряють лише в необхідному обсязі; зазвичай запит обробляється протягом місяця, допустиме законом продовження пояснюється. Вихід, архівування чи видалення зовнішнього підключення не замінюють повного видалення запису. Можна подати скаргу наглядовому органу, особливо за місцем проживання, роботи чи ймовірного порушення. За місцем нашої реєстрації компетентний Саксонський уповноважений із захисту даних і прозорості: datenschutz.sachsen.de.
12. Зміни й додаткова інформація
Коли фактична обробка змінюється, ми оновлюємо політику й належно повідомляємо про істотні зміни. Нова політика не створює згоди. Чотири мовні версії описують одну обробку. Питання щодо даних, одержувачів чи строків: support@planmy.day.