Privacy Policy

Хто ми

Eligna, це застосунок для координації особистого життя, який допомагає вам досягати своїх цілей, дотримуватися звичок і керувати повсякденним життям. Його роботу забезпечує TRANSLOGISTIKA ES Ltd («Eligna», «ми», «нас», «нам»). Ця політика пояснює, які дані ми збираємо, чому, хто ще до цього залучений і які можливості контролю ви маєте. Її слід читати разом із нашими Умовами та положеннями, нашою Політикою щодо файлів cookie та нашою Політикою прийнятного використання. Наші повні реквізити компанії наведено наприкінці цієї політики.

Запитання або запити: privacy@eligna.app.

Хто може використовувати Eligna

Вам має бути щонайменше 13 років, щоб використовувати Eligna. Особи віком від 13 до 17 років можуть мати Підлітковий обліковий запис (Teen Account) після того, як його схвалить один із батьків або законний опікун; у розділі «Підліткові облікові записи» нижче пояснюється, чим вони відрізняються. Підліткові облікові записи недоступні в Бразилії, а також на нашому вебсайті для осіб у Сполучених Штатах.

Якщо під час реєстрації ви повідомите нам, що вам менше 13 років, ми не створюємо обліковий запис і не зберігаємо нічого з того, що ви ввели. Якщо ви розпочали реєстрацію через Google або Apple, запис про вхід, який створюється при цьому з нашого боку, видаляється тієї ж миті. Якщо ми пізніше дізнаємося, що власнику облікового запису менше 13 років, ми закриваємо обліковий запис і видаляємо його дані, включно із записом, який ми зазвичай зберігаємо для запобігання повторному використанню безкоштовних пробних періодів.

Що ми збираємо

• Обліковий запис: ваша адреса електронної пошти та відображуване ім’я.
• Фотографія профілю, якщо ви її додаєте: фотографія, яку ви завантажуєте, або, якщо ви входите через Google, посилання на зображення у вашому обліковому записі Google. Будь-хто, хто має посилання на завантажену вами фотографію, може відкрити її, саме так її бачать інші учасники вашого домогосподарства. Ми видаляємо її, коли ви завантажуєте нову, вилучаєте її або видаляєте свій обліковий запис.
• Часовий пояс: часовий пояс вашого пристрою, який автоматично зберігається у вашому обліковому записі, щоб нагадування та щоденні підсумки надходили у правильний час за вашим місцезнаходженням.
• Віковий діапазон, якщо ви його вказуєте: необов’язковий діапазон, який ви можете обрати або очистити в розділі «Обліковий запис і налаштування», який ми переглядаємо лише у вигляді загальних зведених даних на підставі вашої згоди та ніколи не вираховуємо з вашої дати народження.
• Дата народження: запитується в усіх під час реєстрації, оскільки правила залежать від віку: особи до 13 років не можуть користуватися Eligna, від 13 до 17 років мають Підлітковий обліковий запис (Teen Account), а Підлітковий обліковий запис стає дорослим у день 18-річчя. Ми використовуємо її лише для цих вікових правил і більше ні для чого: не для маркетингу і не для статистики про наших користувачів.
• Стать (необов’язково): якщо ви вирішите повідомити нам про це під час реєстрації. Вона ніколи не є обов’язковою, а для дорослих використовується лише у згрупованих загальних підсумках, щоб розуміти, хто користується Eligna. Стать власника Підліткового облікового запису ніколи не використовується в такий спосіб. Щоб змінити або вилучити її, напишіть на privacy@eligna.app.
• Виправлення вашої дати народження: її не можна змінити в додатку, оскільки від неї залежать вікові правила. Якщо вона неправильна, напишіть на privacy@eligna.app; ми можемо попросити документ або підтвердження, що вказує на ваш вік, перш ніж змінити її. У разі Підліткового облікового запису ми натомість просимо вашого з Батьків підтвердити її, і ми ніколи не просимо в підлітка документів, що посвідчують особу.
• Схвалення батьків (Підліткові облікові записи): адреса електронної пошти одного з ваших Батьків, якщо ви надсилаєте їм запит із додатка, а також запис про їхнє схвалення: хто його надав, коли та формулювання, з яким вони погодилися.
• Ваш персональний контент: звички, цілі, завдання, записи в щоденнику, контакти та записи про особисті фінанси, які ви створюєте.
• Контент домогосподарства: домашні обов’язки, списки покупок, плани харчування, рослини, фінансові записи домогосподарства, примітки адміністратора та повідомлення в чаті домогосподарства (разом із вашими відповідями, редагуваннями та реакціями), які ви створюєте або до яких долучаєтеся як учасник домогосподарства. У чаті також фіксується час, коли ви востаннє його читали.
• Дані про підписку та виставлення рахунків: обраний вами тарифний план, статус вашої підписки та пробного періоду, а для покупок, здійснених на вебсайті,, платіжна інформація, яка обробляється Stripe (ми не зберігаємо повний номер вашої картки). Якщо ви додаєте картку під час безкоштовного пробного періоду, Stripe зберігає її та списує перший платіж у день закінчення пробного періоду; до цього моменту кошти не стягуються. Для покупок, здійснених через Apple App Store або Google Play, Apple або Google обробляють ваш платіж, і ми отримуємо підтвердження статусу вашої підписки, а не дані вашої картки.
• Дані реферальної програми: якщо ви берете участь у реферальній програмі, ваш реферальний код, а також записи про рефералів і винагороди.
• Зображення чеків: якщо ви скануєте чек за покупки або рахунок, ми зберігаємо фотографію, а наш постачальник послуг штучного інтелекту розпізнає її, щоб ми могли показати вам товари та загальну суму. Чеки можуть бути пов’язані з платежами, оскільки вони можуть містити відомості про те, що ви придбали, та суму. Зберігаються лише останні 10 чеків на домогосподарство (див. розділ «Зберігання та видалення ваших даних»).
• Фотографії рослин: якщо ви скануєте рослину, щоб перевірити її стан, наш постачальник послуг штучного інтелекту розпізнає фотографію, і вона стає зображенням цієї рослини у вашому домогосподарстві.
• Токени пристрою: якщо ви вмикаєте push-сповіщення, токен використовується для їхньої доставки.
• Відповіді під час скасування: якщо ви скасовуєте платний тарифний план в Eligna, обрана вами причина, будь-який написаний вами текст і план, від якого ви відмовилися.
• Запити до служби підтримки: якщо ви звертаєтеся до нас через форму підтримки, обрана вами тема, ваше повідомлення та адреса електронної пошти для відповіді.
• Картка відгуку: час від часу Eligna у короткому спливаючому вікні ставить одне запитання про те, що стало вам на заваді. Якщо ви відповідаєте, ваша відповідь надходить до нас як запит до служби підтримки разом із вашим ім’ям, адресою електронної пошти, назвою вашого домогосподарства та кількістю його учасників, а також, якщо ви користуєтеся безкоштовним пробним періодом, зазначенням його поточного дня, щоб ми могли зрозуміти відповідь у контексті.
• Відгуки про відповіді ШІ: якщо ви скористаєтеся посиланням «Залишити відгук» під чатом зі штучним інтелектом, ваше повідомлення надійде до нас як запит до служби підтримки, і ми додамо посилання на бесіду, з якої воно надійшло, щоб з’ясувати, що пішло не так. Це посилання є ідентифікатором бесіди, а не її копією. Ваші бесіди зберігаються у вашому обліковому записі (див. нижче), але ми не відкриваємо їх, якщо тільки у своєму повідомленні ви не просите нас перевірити їх.
• Як ви знайшли Eligna та як налаштували додаток: ми зберігаємо інформацію про те, як ви вперше знайшли Eligna (мітки кампанії в посиланні, яке ви використали, або в посиланні Google Play, за яким було встановлено додаток, а також інформацію про те, де ви зареєструвалися: на вебсайті, на Android чи iPhone) та ваші відповіді під час початкового налаштування, разом із вашим обліковим записом, щоб бачити, які канали та налаштування найбільше допомагають людям. Ми звітуємо про них лише у вигляді загальних підсумків. Доки ви не створите обліковий запис, мітки залишаються на вашому пристрої. Коли ви натискаєте одне з наших посилань на магазини додатків, ми фіксуємо натискання разом із мітками кампанії та типом пристрою, без жодної інформації, що ідентифікує вас.
• Облік кредитів ШІ: скільки кредитів ШІ ви використовуєте щомісяця, з підрахунком за видами завдань (чат, сканування фотографій, аналітичні висновки, підсумки щоденника), щоб застосовувати ліміт вашого тарифного плану та показувати вам, на що були витрачені ваші кредити.
• Аналітика та діагностика: за наявності вашої згоди, події використання продукту та (необов’язково) повтори сесій. Діагностика помилок збирається незалежно від згоди та є мінімізованою. Дивіться розділи нижче.

Дані спеціальних категорій

Eligna не має полів для даних спеціальних категорій (які іноді називають чутливими даними), таких як стан здоров’я, релігійні або філософські переконання, і ми не запитуємо їх у вас. Однак деякі функції передбачають введення довільного тексту, зокрема щоденник, а також чат зі штучним інтелектом (ШІ), звички та цілі, тому ви можете за власним вибором писати речі, які стосуються вашого здоров’я, настрою чи переконань. Ми усвідомлюємо, що подібний особистий контент у довільній формі може становити дані спеціальних категорій, навіть якщо для цього немає окремого поля.

Якщо ви вводите такий контент, він створюється користувачем і зберігається як частина ваших звичайних персональних даних. Ми не використовуємо його для профілювання або прийняття автоматизованих рішень щодо вас, і ми не ділимося ним з будь-ким іншим у вашому домогосподарстві.

Оскільки написане вами у щоденнику або чаті зі ШІ може розкривати інформацію про ваше здоров’я чи інші спеціальні категорії даних, ми зберігаємо та обробляємо її на підставі вашої явної згоди відповідно до статті 9(2)(a) GDPR Великобританії та ЄС. Ваш щоденник конфіденційно зберігається у вашому обліковому записі, і читати його можете лише ви. Ніхто інший у вашому домогосподарстві не може його бачити. Кожна з цих двох функцій запитує згоду один раз у своїй вступній картці під час першого відкриття, і ми фіксуємо формулювання, яке ви бачили, його версію та час надання згоди. Ви можете відкликати її в будь-який момент у меню «Обліковий запис і налаштування». Відкликання згоди для щоденника зупиняє створення нових записів та, після надання вам можливості завантажити копію, видаляє наявні записи; відкликання згоди для чату зі ШІ зупиняє роботу чату та видаляє збережені розмови. На решту функцій Eligna це не впливає.

Дозвіл нашому ШІ-помічнику читати ваші записи щоденника та створювати їх стислий підсумок потребує окремої, додаткової явної згоди відповідно до статті 9(2)(a), оскільки це передбачає передачу написаного вами третій стороні та створює нову інформацію про вас. Згода на ведення щоденника не означає надання цього дозволу, тому ми отримуємо його належним чином, а не припускаємо його наявність:

• Ця функція вимкнена за замовчуванням. Доки ви її не ввімкнете, помічник не читає ваш щоденник і знає лише, скільки у вас записів і як давно ви писали.
• Коли її ввімкнено, помічник читає кожен новий або відредагований запис один раз, створює стислий підсумок із двох-трьох речень і зберігає його разом із цим записом. Ви можете переглядати, редагувати або видаляти будь-який підсумок. У розмовах помічник використовує лише стислі підсумки, ніколи не повні записи.
• Для її ввімкнення потрібне окреме ствердне підтвердження в додатку, саме по собі, не об’єднане з прийняттям цих політик або Умов. Підтвердження повідомляє вам, якими даними ви ділитеся, кому вони передаються, і що ви можете змінити своє рішення.
• Ми фіксуємо цю згоду: точне формулювання, яке вам було показано, його версію, місце та час її надання. Саме так ми можемо довести, що згода була поінформованою, а не передбачуваною.
• Ви можете відкликати її в будь-який момент у меню «Профіль» в один дотик, і це одразу набуває чинності. Відкликання видаляє кожен підсумок, створений помічником, і забороняє йому читати ваші записи. Це не видаляє жодного з ваших записів.

Така сама уважність застосовується до опису того, ким ви є, який ви можете заповнити у меню «Профіль» (див. розділ «Контекст ШІ» нижче). Якщо цей опис містить згадки про ваше здоров’я, переконання, стосунки або іншу інформацію спеціальних категорій, помічник не отримує його, якщо ви не ввімкнули перемикач Запам’ятовувати чутливі деталі. Цей перемикач є окремою явною згодою відповідно до статті 9(2)(a), незалежною від підсумків щоденника, яка надається та фіксується аналогічним чином, і ви можете відкликати її в будь-який момент в один дотик.

Ви можете будь-коли відредагувати або видалити цей контент, а видалення вашого облікового запису повністю видаляє його.

Підліткові облікові записи (від 13 до 17 років)

Хто надає схвалення. Підлітковий обліковий запис починає діяти лише після того, як один із батьків або законний опікун схвалить його зі свого власного дорослого облікового запису. Ваші батьки мають бути учасниками того домогосподарства, до якого ви приєднуєтеся, а Підлітковий обліковий запис може належати лише до одного домогосподарства; якщо хтось із ваших батьків не є його адміністратором, адміністратор також надає вам доступ. Інший дорослий, який має батьківські обов’язки щодо вас, може додати своє схвалення в будь-який час. Доки вони не нададуть схвалення, ми зберігаємо лише ваші дані для входу, вашу дату народження (і стать, якщо ви її вказали) та адресу електронної пошти ваших батьків. Ми зберігаємо запис про надання схвалення.

Що вимкнено. ШІ-асистент і сканування фотографій за допомогою ШІ розроблені для дорослих і вимкнені в Підлітковому обліковому записі, тому нічого з того, що ви пишете, не надсилається нашому постачальнику послуг ШІ. Підліткові облікові записи виключені з продуктової аналітики, записів сеансів, маркетингових листів і рекламних сповіщень. Покупки, безкоштовні пробні періоди та реферальні програми відсутні.

Згода для щоденника. Щоденник запитує явну згоду перед тим, як щось зберегти (дивіться «Особливі категорії даних»). У Підлітковому обліковому записі вона запитується один раз як позначка, коли ви звертаєтеся до батьків, із тим самим формулюванням, що й на картці щоденника. Якщо ваш вік менший за той, з якого законодавство вашої країни дозволяє надати її самостійно, схвалення ваших батьків включає її; ми використовуємо вік 16 років, найвищий такий вік у ЄС, оскільки ми не фіксуємо вашу країну. Рівень ШІ щоденника, на якому асистент читає записи для створення підсумків, недоступний у Підлітковому обліковому записі.

Що залишається конфіденційним. Ваші звички, цілі, завдання, щоденник та особисті фінанси є конфіденційними для вас, так само як і для дорослих. Ваші батьки не можуть їх бачити.

Наша законна основа. Схвалення від одного з ваших батьків чи опікуна виконує дві функції: це їхня згода на використання вами Eligna, якої вимагає закон до досягнення певного віку, а також прийняття ними наших Умов від вашого імені. Ми спираємося на це, а якщо законодавство вашої країни дозволяє особі вашого віку надавати згоду самостійно, також і на наш договір із вами.

Хто керує вашим домогосподарством. Власник Підліткового облікового запису ніколи не є адміністратором домогосподарства. Якщо в домогосподарстві залишаються лише власники Підліткових облікових записів, спільні об’єкти блокуються, і ми надсилаємо електронного листа батькам. Якщо ваш єдиний із батьків, який надав схвалення, закриває свій власний обліковий запис, у вас є 30 днів для того, щоб інший дорослий, який має батьківські обов’язки щодо вас (інший з батьків, вітчим/мачуха або опікун), надав вам схвалення; ми повідомимо вас та адміністратора вашого домогосподарства електронною поштою, сповіщенням на телефоні та в розділі «Оновлення».

Ваші права. Ви можете самостійно скористатися всіма правами, зазначеними в розділі «Ваші права», і запитати нас про будь-що безпосередньо за адресою privacy@eligna.app. Ваші батьки можуть вилучити ваш обліковий запис, що призведе до видалення його та його даних, або відкликати своє схвалення (після цього ви можете завантажити копію своїх даних протягом 14 днів). Ми ніколи не передаємо вашим батькам те, що міститься у ваших особистих розділах.

Досягнення 18 років. У день вашого 18-річчя ваш обліковий запис стає звичайним дорослим обліковим записом. Ваші дані зберігаються, схвалення батьків більше не потрібне, а вимкнені функції стають доступними, при цьому кожна з них залишається вимкненою, доки ви самі її не ввімкнете.

Як ми використовуємо ваші дані та наші законні підстави для цього

• Щоб надавати Сервіс (забезпечувати роботу застосунку, синхронізувати ваші дані між пристроями, забезпечувати функціонування Домогосподарств): для виконання нашого договору з вами.
• Щоб вести ваш щоденник, а також зберігати бесіди в чаті зі штучним інтелектом (ШІ) та відповідати на них: на підставі вашої прямої згоди відповідно до статті 9(2)(a), яку ми запитуємо у вступній картці кожного з них (див. «Особливі категорії даних» вище).
• Щоб персоналізувати ШІ-асистента за допомогою актуального для вас контексту: для виконання нашого договору, а для читання записів вашого щоденника й використання їхніх коротких змістів або для надсилання відомостей про себе, які містять інформацію особливих категорій,, на підставі вашої окремої прямої згоди.
• Щоб приймати платежі та керувати підписками, пробними періодами й рефералами: для виконання нашого договору та для виконання вимог законодавства (зокрема податкових і бухгалтерських зобов’язань).
• Щоб надсилати push-сповіщення, які ви ввімкнули, а також надсилати вам службові електронні листи, листи щодо безпеки та виставлення рахунків: для виконання нашого договору; push-сповіщення базуються на вашій згоді, яку ви можете відкликати в будь-який час у налаштуваннях сповіщень у застосунку або в налаштуваннях вашого пристрою чи браузера.
• Щоб надсилати вам маркетингові електронні листи (новини про продукт, поради та пропозиції), лише якщо ви ввімкнули цю опцію: на підставі вашої згоди. Ця функція вимкнена, доки ви не увімкнете її під час реєстрації, наприкінці налаштування Eligna або в меню «Обліковий запис і налаштування», і вона діє з моменту, коли ви ставите відповідну позначку: ми не надсилаємо окремого електронного листа з проханням підтвердити. Це не залежить від службових листів, листів щодо безпеки та виставлення рахунків вище (які ви отримуєте незалежно від цього, оскільки вони не є маркетинговими), і ви можете відмовитися в будь-який час у тому самому місці, що набуває чинності негайно. Якщо ви дали згоду, це включатиме кілька листів протягом вашого першого місяця про те, як отримати максимум від Eligna, та один лист, якщо ви не заходили протягом трьох тижнів. Вони формуються на основі того, як ви користуєтеся Eligna (які розділи ви спробували, назва звички, скільки завдань ви або ваше домогосподарство виконали, коли закінчується ваш пробний період), і ніколи, на основі слів із вашого щоденника чи ваших повідомлень. Ми зберігаємо датований запис формулювання, на яке ви погодилися.
• Щоб дізнаватися, чи надходять наші електронні листи та чи вони корисні: для листів щодо облікового запису (надісланих через Resend) і маркетингових листів (надісланих через Brevo) ми фіксуємо, чи був кожен лист доставлений, відкритий і чи здійснювався перехід за посиланнями, на підставі нашого законного інтересу знати, що наші електронні листи доходять до вас і є корисними; ми використовуємо це лише для цього і ніколи, для складання вашого профілю.
• Щоб підтримувати надійність і безпеку застосунку: для наших законних інтересів щодо забезпечення безпечної та справної роботи сервісу.
• Щоб забезпечувати роботу Підліткових облікових записів: на підставі згоди батьків або законного опікуна підлітка та, де це дозволяє місцеве законодавство, нашого договору з підлітком (див. «Підліткові облікові записи»).
• Щоб застосовувати вікові правила (дата народження): для виконання нашого договору та виконання наших юридичних зобов’язань щодо дітей. Це не використовується для жодних інших цілей.
• Щоб розуміти, хто користується Eligna (стать, якщо вказана, у згрупованих підсумкових даних, лише для дорослих): для нашого законного інтересу знати наших користувачів; ви можете заперечити в будь-який час або просто видалити ці дані.
• Щоб бачити, які канали та варіанти налаштувань допомагають людям (як ви знайшли Eligna і як ви її налаштували, про що звітується лише у вигляді зведених даних): для нашого законного інтересу в покращенні Сервісу та в розумінні того, на що спрямовувати наші зусилля. Це не залежить від вибору параметрів аналітики, оскільки зберігається у вашому обліковому записі, а не надсилається постачальнику послуг аналітики. Ви можете висловити заперечення в будь-який час, зв’язавшись із нами, і ці дані видаляються разом із вашим обліковим записом.

Покращення Eligna

Ми аналізуємо, як використовується Eligna, щоб вирішувати, що створювати та виправляти далі. Це постійна частина нашої роботи над розробкою продукту. Якщо для цього використовується продуктова аналітика або відтворення сесій, це працює лише за умови, що ви ввімкнули цю функцію (див. наступний розділ), і ми покладаємося на вашу згоду. Якщо ми переглядаємо дані про використання в узагальненому або знеособленому вигляді чи використовуємо мінімізовані діагностичні дані для аналізу надійності, ми покладаємося на наш законний інтерес щодо покращення Сервісу. Ми не використовуємо це для показу вам реклами чи для ухвалення автоматизованих рішень щодо вас, і ви можете заперечити проти обробки на підставі законного інтересу в будь-який час.

Аналітика, запис сеансів і моніторинг помилок: ви маєте повний контроль

Аналітика та запис сеансів вимкнені, доки ви їх не увімкнете, і ви можете змінити своє рішення в будь-який час у Налаштуваннях файлів cookie. Ми зводимо обсяг зібраних даних до мінімуму, не використовуємо рекламу чи міжсайтове відстеження (cross-site tracking) і не продаємо ваші дані. Облікові записи підлітків (Teen Accounts) виключено з аналітики та запису сеансів. Моніторинг помилок застосовується до всіх, оскільки він забезпечує працездатність застосунку, і його обсяг зведено до мінімуму.

• Продуктова аналітика (ваш вибір, вимкнено за замовчуванням): якщо ви увімкнете її, ми фіксуємо, які сторінки та функції використовуються, за допомогою PostHog (зберігається в ЄС), щоб знати, що покращити. Для групування дій у сеанс це включає ідентифікатор пристрою або сеансу, а також ідентифікатор вашого облікового запису та електронну адресу. Жодні процеси не запускаються, доки ви їх не увімкнете, і відмова не впливає на роботу застосунку.
• Запис сеансів (окремий вибір, вимкнено за замовчуванням): якщо ви увімкнете цю функцію, ми записуємо, як інтерфейс реагує під час його використання, щоб виявляти незрозумілі екрани та збої. Її можна увімкнути лише за умови, що аналітика також увімкнена. Ваш текст, поля форм і фотографії маскуються до того, як будь-що залишить ваш пристрій. Вона використовує PostHog (ЄС) і Sentry (США) та зупиняється, щойно ви її вимкнете. Ми зберігаємо ці записи протягом обмеженого часу, визначеного нижче в розділі «Збереження та видалення ваших даних».
• Моніторинг помилок (завжди увімкнено, зведено до мінімуму): у разі збою надсилається короткий технічний звіт про помилку до Sentry, щоб ми могли його виправити. Це забезпечує надійність і безпеку застосунку та здійснюється на підставі законного інтересу, а не згоди. Він навмисно зведений до мінімуму: жодних IP-адрес і жодних записів ваших кліків, набору тексту чи деталей в адресах сторінок. Ви можете заперечити проти цього, зв’язавшись із нами.
• Операційні події (завжди увімкнено, ніколи не містить контенту): кілька подій записуються на наших серверах незалежно від вашого вибору вище, оскільки вони є частиною функціонування сервісу, а не вимірюванням того, як ви його використовуєте: розмір і вартість кожного запиту штучного інтелекту, продовження безкоштовного пробного періоду, коли хтось приєднується до вашого домогосподарства, активація домогосподарства, а також надання реферальної винагороди, відмова в ній або позначення її для перевірки через отримання одним обліковим записом кількох винагород за короткий час. Вони пов’язані з ідентифікатором вашого облікового запису, а події домогосподарства, з ідентифікатором вашого домогосподарства. Вони не містять нічого з того, що ви написали, та жодних даних спеціальних категорій, і ґрунтуються на нашому законному інтересі щодо забезпечення роботи сервісу та контролю його витрат. Ви можете заперечити проти цього, зв’язавшись із нами. Події щодо вашої підписки записуються лише за умови прийняття вами аналітики.

До створення облікового запису. Якщо ви приймаєте аналітику, ми збираємо анонімні події використання продукту та перегляду сторінок через PostHog. Вони не пов’язані з вашою особою. Вони асоціюються виключно з тимчасовим ідентифікатором пристрою, і ніколи, з вашим ім’ям чи електронною адресою. Якщо надалі ви створите обліковий запис, ми зв’яжемо цю активність із вашим обліковим записом. Якщо ви ніколи не створите обліковий запис, ці події залишаються анонімними і не можуть бути співвіднесені з вами.

Хто обробляє ваші дані

Ми використовуємо невелику кількість постачальників послуг для забезпечення роботи Eligna. Кожен із них отримує лише те, що необхідно для виконання його завдань.

• Supabase: наша база даних, авторизація, сховище файлів і бекенд. Отримує дані вашого облікового запису та весь вміст додатка. Розташування: Європейський Союз (Франкфурт, Німеччина).
• Google Cloud (Vertex AI): забезпечує роботу ШІ-помічника для нас. Отримує, коли ви використовуєте ШІ: ваше ім’я, ваше повідомлення, нещодавню історію чату, вашу розповідь про себе, якщо ви її написали, підсумок ваших цілей, звичок, завдань і підсумків цього тижня, вміст вашої сторінки «Сьогодні», імена людей, з якими ви плануєте зустрітися або маєте зв’язатися, назву вашого домогосподарства, а також заплановані хатні справи, прийоми їжі, догляд за рослинами та адміністративні завдання, зведені дані про ваші кошти виключно в загальних сумах (витрати за цей місяць, обсяг використання кожного бюджету, цілі заощаджень і ваш чистий баланс у домогосподарстві; ніколи, суму окремого платежу), країну вашого підключення, щоб запропонувати правильну лінію підтримки, а також фотографії, які ви просите розпізнати (чеки, рахунки та фотографії рослин); і, лише якщо ви ввімкнули підсумки щоденника, текст нових або відредагованих записів щоденника (для створення їхніх підсумків) і самі ці підсумки. Розташування: Google Cloud у Європейському Союзі. Google зберігає запит і відповідь протягом періоду до 30 днів для перевірки на предмет зловживання сервісом, після чого видаляє їх, якщо розслідування безпеки або законодавство не вимагають іншого. Google не використовує ці дані для навчання своїх моделей. Самі моделі, моделі Claude від Anthropic, створені компанією Anthropic, але ваші повідомлення надсилаються до Google, а не до Anthropic, тому Anthropic не є оператором (процесором) ваших даних.
• PostHog: продуктова аналітика та повторне відтворення сесій (лише за вашою згодою). Отримує події використання, перегляди сторінок, а також ідентифікатор вашого облікового запису та електронну адресу як ідентифікатор. Розташування: Європейський Союз (хмара в ЄС).
• Sentry: моніторинг помилок і повторне відтворення сесій (лише за вашою згодою). Отримує звіти про збої та помилки; повторне відтворення сесій, лише за вашою згодою. Розташування: Сполучені Штати Америки (дані зберігаються в регіоні Sentry у США, навіть якщо вони надходять через кінцеву точку в ЄС).
• Stripe: обробляє платежі, коли ви оформлюєте підписку на вебсайті. Отримує ваші платіжні реквізити, адресу електронної пошти та ім’я. Розташування: Сполучені Штати Америки.
• Google (Firebase Cloud Messaging): доставляє push-сповіщення на ваші пристрої та в браузер, якщо ви їх увімкнете. Отримує токен вашого пристрою та вміст кожного сповіщення (наприклад, попередній перегляд чату або заголовок нагадування). Розташування: Сполучені Штати Америки / глобально, згідно зі Стандартними договірними умовами (SCC) у Додатку про обробку даних Google Cloud.
• Google (Google Analytics), лише для нашого вебсайту. Фіксує кількість відвідувань нашого публічного вебсайту і лише в разі, якщо ви надали дозвіл у банері файлів cookie. Отримує: сторінки, які ви відвідуєте на вебсайті, сайт, з якого ви перейшли, тип вашого пристрою та браузера, а також приблизну країну. Сервіс не отримує жодних даних із самого додатка, а сигнали Google (Google signals) і рекламні функції вимкнено. Законна підстава: ваша згода, яку ви можете відкликати в будь-який час за допомогою розділу «Налаштування файлів cookie» внизу кожної сторінки. Зберігається протягом 2 місяців. Послугу надає Google Ireland Limited; дані можуть оброблятися компанією Google LLC у Сполучених Штатах Америки відповідно до умов обробки даних Google, які включають Стандартні договірні умови ЄС, а також сертифікацію Google LLC за Рамковою угодою про конфіденційність даних між ЄС та США (EU-US Data Privacy Framework).
• Resend: надсилає транзакційні електронні листи (квитанції, скидання пароля, повідомлення про обслуговування та виставлення рахунків, а також надіслані вами запрошення до домогосподарства). Отримує адресу електронної пошти одержувача та вміст повідомлення. Розташування: Сполучені Штати Америки.
• Brevo (Sendinblue SAS): надсилає маркетингові електронні листи, і лише якщо ви на це погодилися. Отримує вашу адресу електронної пошти, статус вашої згоди та безпосередньо сам зміст кожного надісланого листа: ваше ім’я та зазначені в листі дані про те, як ви використовуєте Eligna (наприклад, назву звички, скільки завдань ви завершили або коли закінчується ваш пробний період). Розташування: Європейський Союз (основна інфраструктура у Франції та Бельгії). Brevo використовує власних постачальників за межами ЄС, діяльність яких регулюється Стандартними договірними умовами та Рамковою угодою про конфіденційність даних між ЄС та США. Маркетингові електронні листи повністю відокремлені від службових листів, зазначених вище: відмова від них ніколи не впливає на отримання квитанцій, повідомлень безпеки або сповіщень щодо облікового запису.
• Cloudflare: здійснює перевірку на наявність ботів (Turnstile) під час входу та реєстрації. Отримує вашу IP-адресу та сигнали взаємодії, щоб відрізнити людей від ботів. Розташування: Сполучені Штати Америки / глобально.
• Vercel: розміщує додаток (хостинг) і виконує функції нашого сервера. Отримує стандартні дані запиту (IP-адресу, заголовки браузера). Розташування: Європейський Союз (Франкфурт, Німеччина). Головний офіс компанії Vercel розташований у США, тому будь-який доступ з-за меж ЄС регулюється Стандартними договірними умовами.
• Apple та Google: якщо ви оформлюєте підписку через App Store або Google Play, вони обробляють ваш платіж і керують підпискою згідно з власними політиками конфіденційності.

Контекст ШІ та наш постачальник ШІ

ШІ-помічник Eligna працює на базі моделей Claude від Anthropic, які запускає для нас Google Cloud (Vertex AI) на серверах у Європейському Союзі. Коли ви надсилаєте повідомлення, ми передаємо йому ваше ім’я та повідомлення, вашу нещодавню розмову (останню репліку повністю та короткі примітки щодо щонайбільше 20 реплік до неї), а також стислий зміст ваших активних цілей, звичок, невиконаних завдань, роздумів за цей тиждень, людей, з якими ви маєте зустрітися, майбутніх подій у вашому домогосподарстві та ваших фінансів лише у вигляді підсумкових сум (витрати за цей місяць, бюджети, цілі заощаджень і чистий баланс вашого домогосподарства). Він відповідає тією мовою, якою ви до нього пишете.

Якщо ви увімкнули аналітику щоденника в Профілі, помічник читає нові або відредаговані записи щоденника один раз, щоб скласти короткий зміст кожного з них, і використовує ці підсумки, але ніколи не повні записи, у ваших розмовах. Без цього помічник знає лише, скільки у вас записів у щоденнику та як давно ви писали.

Якщо ви пишете твердження про те, ким ви є, помічник Eligna отримує його разом із вашими повідомленнями, щоб його пропозиції підходили саме вам. Ви можете припинити це в будь-який час за допомогою параметра «Пам’ятати факти про мене» в Профілі. Твердження, де згадуються ваше здоров’я, переконання, стосунки або інша інформація особливих категорій, не надсилається, якщо ви не увімкнули «Пам’ятати чутливі дані».

Якщо ви говорите з помічником замість того, щоб друкувати, вбудована функція розпізнавання мовлення вашого пристрою чи браузера (наприклад, від Apple або Google) перетворює ваш голос на текст відповідно до умов свого постачальника. Eligna отримує лише текст.

Персональні дані інших членів домогосподарства ніколи не включаються. Ваші розмови зберігаються у вашому обліковому записі на кожному тарифному плані, як описано нижче. Ані Google, ані Anthropic не використовують ці дані для навчання своїх моделей. Google зберігає запит і відповідь протягом строку до 30 днів для можливості перевірки на предмет зловживань сервісом, після чого вони видаляються, якщо вони не потрібні для розслідування щодо безпеки або якщо їх зберігання не вимагається законодавством. Ми повідомляємо вам, які саме види контенту згенеровані ШІ, замість маркування кожного окремого об’єкта: помічник відрекомендовується сам, а на сторінці розкриття інформації про ШІ зазначено ці категорії (ілюстрації, зображення страв і рослин, згенеровані пропозиції). Див. наші Умови та сторінку розкриття інформації про ШІ.

Ваші розмови з помічником зберігаються у вашому обліковому записі Eligna, тому вони доступні на будь-якому пристрої, на якому ви входите. Вони зберігаються в Європейському Союзі (Supabase, Франкфурт), і бачити їх можете лише ви; інші члени вашого домогосподарства доступу до них не мають. Кожна розмова видаляється автоматично через 12 місяців після її останнього повідомлення. Ви можете видалити будь-яку розмову раніше з історії чату, а видалення вашого облікового запису видаляє їх усі. З нашого боку фіксуються дві речі: скільки кредитів ШІ ви використовуєте щомісяця та для якого типу завдань (щоб застосовувати ліміт вашого плану), а також, якщо ви надсилаєте відгук про відповідь, посилання на розмову, у якій ви перебували. У чаті постійно міститься примітка про те, що ви спілкуєтеся з ШІ і що він може помилятися, оскільки ви маєте право знати, з ким саме маєте справу.

Дані домогосподарства та інші учасники

Якщо ви є учасником домогосподарства, інші учасники можуть бачити спільні дані: домашні обов’язки, списки покупок, плани харчування, рослини, фінансові записи домогосподарства, адміністративні нотатки та чат домогосподарства, включно з тим, чи прочитали ви останні повідомлення (відображається як «Переглянуто»). Так само, поки у вас відкритий чат домогосподарства та поки ви в ньому друкуєте, інші учасники вашого домогосподарства можуть бачити, що ви там присутні та що ви друкуєте; це не зберігається та не підраховується. Коли на повідомлення в чаті домогосподарства надходить скарга, модератор переглядає його, до 10 повідомлень до та після нього з чату цього домогосподарства, разом з іменами відправників, а також текст, написаний особою, яка подала скаргу, щоб прийняти рішення. Вже видалені повідомлення відображаються як видалені. Щоразу, коли модератор відкриває скаргу, це фіксується. Якщо ви редагуєте або видаляєте повідомлення у вашому чаті домогосподарства, ми зберігаємо його попередній текст протягом щонайбільше 90 днів (доступний лише нашим модераторам), щоб ми могли розглядати скарги. Якщо скарга щодо цього повідомлення відкрита, ми зберігаємо його до закриття скарги. Ми робимо це на підставі нашого законного інтересу щодо підтримання безпеки Eligna. Ваші персональні дані (звички, цілі, завдання, щоденник, особисті фінанси) завжди залишаються конфіденційними та ніколи не є видимими для інших учасників. Якщо ви вводите дані про інших людей або запрошуєте когось до домогосподарства, будь ласка, ознайомтеся з Правилами та умовами (Terms and Conditions) щодо ваших обов’язків.

Де зберігаються ваші дані

Ваш обліковий запис і вміст додатка зберігаються в Європейському Союзі (Supabase, Франкфурт), функції наших серверів виконуються в ЄС (Vercel, Франкфурт), а продуктова аналітика обробляється в ЄС (PostHog).

ШІ-асистент працює в Європейському Союзі, і ваші повідомлення до нього не передаються до Сполучених Штатів. Деяка інша обробка все ж відбувається в США: платежі (Stripe), доставка push-сповіщень (Google Firebase Cloud Messaging), транзакційні електронні листи (Resend), перевірка проти ботів під час входу (Cloudflare), а також моніторинг помилок і відтворення сесій (Sentry, чиї дані зберігаються в США, навіть якщо вони отримуються через кінцеву точку в ЄС). Ці передачі ґрунтуються на гарантіях, затверджених для передачі даних за межі ЄС. Stripe і Sentry (юридична особа Functional Software, Inc.) сертифіковані відповідно до Угоди про конфіденційність даних між ЄС та США (EU-US Data Privacy Framework). Cloudflare, Google, Resend і Vercel покладаються на Стандартні договірні застереження (Standard Contractual Clauses). Supabase і PostHog зберігають ваші дані в ЄС і використовують Стандартні договірні застереження для будь-якого доступу з-поза його меж. Вхід, платежі та електронна пошта необхідні для роботи відповідних частин сервісу. Якщо ви дозволяєте аналітику на нашому вебсайті, Google може обробляти ці підрахунки відвідувань у Сполучених Штатах (дивіться розділ Google Analytics вище).

Безпека

Усі дані шифруються під час передавання за допомогою протоколу HTTPS. Доступ до ваших даних обмежено безпекою на рівні рядків (row-level security), прив’язаною до вашого облікового запису, тому члени одного домогосподарства не можуть читати дані іншого, а ваші персональні дані залишаються вашими.

Щоб додаток відкривався швидко та продовжував працювати без підключення до мережі, він зберігає копію ваших останніх даних на вашому пристрої разом із будь-якими змінами, які ви вносите в режимі офлайн, доки вони не будуть надіслані. Ця копія видаляється, коли ви виходите з облікового запису.

Зберігання та видалення ваших даних

Ми зберігаємо ваші дані, доки ваш обліковий запис активний. Коли ви видаляєте свій обліковий запис, ваші персональні дані видаляються назавжди: зображення профілю, звички, цілі, завдання, записи журналу, контакти, особисті фінансові записи, історія чату з ШІ та токени пристроїв.

Записи відтворення сеансів (session replay), якщо ви ввімкнули відтворення, зберігаються протягом обмеженого періоду, а потім автоматично видаляються кожним оператором (processor): 30 днів у PostHog (ЄС) і до 30 днів у Sentry (США) за нашим поточним тарифним планом. Якщо наш тарифний план Sentry зміниться, цей строк може стати довшим, і ми оновимо цю політику. Вимкнення відтворення зупиняє нові записи, а будь-які наявні записи видаляються після закінчення цих періодів або коли ви видаляєте свій обліковий запис, залежно від того, що настане раніше.

Зображення відсканованих чеків зберігаються за принципом постійного оновлення: зберігаються лише останні 10 на домогосподарство, а старіші видаляються автоматично, коли сканується новіший чек. Вони зберігаються в ЄС (Supabase), прив’язані до вашого домогосподарства, і видаляються, коли ви видаляєте свій обліковий запис.

Розмови з ШІ видаляються через 12 місяців після останнього повідомлення в них або раніше, якщо ви видалите їх або свій обліковий запис.

Запити на підтримку, включно з відповідями на картку зворотного зв’язку, зберігаються протягом 5 років після їх надсилання на випадок, якщо вони стосуються запитання або спору щодо вашого облікового запису. Після цього ми видаляємо ваше ім’я, адресу електронної пошти та відомості про домогосподарство і зберігаємо лише текст, який після цього більше неможливо пов’язати з вами.

Відповіді про причини скасування зберігаються після видалення вашого облікового запису без зв’язку з ним, оскільки сама відповідь і є причиною, з якої ми запитуємо.

Попередня редакція повідомлення в чаті домогосподарства, яку ви редагуєте або видаляєте, зберігається до 90 днів, і довше, доки відкрито скаргу щодо цього повідомлення (див. Дані домогосподарства та інші учасники).

Якщо ви зареєструвалися, але так і не підтвердили свою адресу електронної пошти, ми видаляємо обліковий запис і все, що в ньому є, через 7 днів після реєстрації.

Схвалення для облікових записів підлітків (Teen Account). Ми зберігаємо запис про схвалення батьків, доки існує Teen Account, і протягом 6 років після того, як його закрито або він став обліковим записом дорослого, щоб ми могли підтвердити надання схвалення, якщо хтось пізніше про це запитає, а потім видаляємо його. Запит, який батьки так і не схвалили, видаляється, щойно Teen Account закривається. Коли батьки видаляють Teen Account або ми закриваємо його, його дані видаляються так само, як і для будь-якого облікового запису.

Ми зберігаємо обмежений обсяг інформації після вашого виходу лише в тих випадках, коли це дозволено або вимагається законом:

• Бухгалтерські та податкові документи, які можуть включати ваше ім’я, адресу електронної пошти та відомості про сплачені вами суми, що зберігаються протягом строків, передбачених законодавством Болгарії: документи з нарахування заробітної плати, 50 років; бухгалтерські регістри та фінансова звітність, 10 років; інші первинні бухгалтерські документи, 3 роки; а податкові накладні та накладні з ПДВ, до закінчення 5 років після спливу встановленого законом строку позовної давності щодо оподаткування (загалом приблизно до 11 років).
• Мінімальний запис для запобігання зловживанням і шахрайству, включаючи односторонню «хешовану» версію вашої адреси електронної пошти, щоб безкоштовні пробні періоди та реферальні винагороди не можна було отримувати повторно шляхом видалення та повторного створення облікових записів. Це зберігається на підставі нашого законного інтересу (legitimate interest) щодо запобігання зловживанням і не використовується для зв’язку з вами.

Спільні об’єкти домогосподарства, які ви додали, залишаються видимими для інших учасників, але посилання на вас анонімізуються. Текст, який ви ввели у спільні поля (назви, примітки, описи), може залишитися в тому вигляді, як він був написаний. Ви можете видалити свій обліковий запис у будь-який час через «Обліковий запис і налаштування» (Account & preferences), потім «Дії з обліковим записом» (Account actions), потім «Видалити обліковий запис» (Delete account). Резервні копії оновлюються на регулярній основі, і видалений вміст вилучається з них у межах нашого звичайного циклу ротації резервних копій.

Анонімні дані, зібрані до того, як ви створили обліковий запис. Події аналітики, які ми збираємо до створення вами облікового запису, зберігаються з прив’язкою до тимчасового ідентифікатора пристрою, а не до ваших персональних даних. Через це ми не можемо виокремити вас, щоб отримати або видалити їх окремо. Вони зберігаються відповідно до графіка зберігання нашого постачальника аналітики і не використовуються для складання вашого профілю. Щойно ви створюєте обліковий запис, усі ваші дані, пов’язані з обліковим записом, повністю охоплюються вашими правами на доступ та видалення.

Ваші права

Як користувач із Великобританії або ЄС, ви маєте право: отримати доступ до копії ваших персональних даних; виправити неточні дані; видалити свій обліковий запис і всі пов’язані з ним дані; отримати свої дані в машинозчитуваному форматі (мобільність даних); вимагати від нас обмежити спосіб обробки ваших даних; заперечувати проти обробки на підставі законного інтересу, включно з моніторингом помилок та запобіганням зловживанням; відкликати згоду на аналітику та відтворення сеансів у будь-який час у розділі «Налаштування файлів cookie»; а також подати скаргу до органу захисту персональних даних.

Щоб скористатися будь-яким із цих прав, напишіть на privacy@eligna.app. Ми відповімо протягом одного місяця, як це передбачено законом.

Eligna управляється з Болгарії, тому нашим провідним наглядовим органом є Комісія із захисту персональних даних Болгарії (CPDP, cpdp.bg). Якщо ви перебуваєте у Великобританії, ви також можете поскаржитися до Управління Комісара з інформації (ICO, ico.org.uk), а користувачі з ЄС можуть звернутися до свого місцевого органу.

Наш представник у Великобританії. Оскільки ми зареєстровані в Болгарії, ми призначили представника у Сполученому Королівстві відповідно до статті 27 UK GDPR: Tihomir Svetoslavov Simeonov, privacy@eligna.app (тема листа «UK representative»). Ви та ICO можете звертатися до нашого представника з будь-яких питань, пов’язаних із тим, як ми обробляємо ваші персональні дані.

Користувачі за межами Великобританії та ЄС

Eligna пропонується з Болгарії та орієнтована переважно на користувачів у Великобританії та ЄС/ЄЕЗ, але додаток доступний у глобальних магазинах додатків. Де б ви не знаходилися, ми застосовуємо однакові основні заходи захисту ваших персональних даних і виконуємо запити на доступ, виправлення або видалення ваших даних незалежно від того, де ви проживаєте. Якщо ви перебуваєте в країні з власним законодавством про захист персональних даних (наприклад, у Сполучених Штатах або Індії), ви можете мати додаткові місцеві права; зв’яжіться з нами за адресою privacy@eligna.app, і ми допоможемо вам та забезпечимо дотримання будь-яких додаткових прав, які надає вам законодавство вашої країни.

Зміни

Якщо ми внесемо істотні зміни до цієї політики або додамо чи змінимо те, що ми зберігаємо, чи осіб, які це обробляють, ми оновимо цю сторінку та, якщо це впливатиме на ваш вибір, знову запитаємо вас у додатку.

Контактні дані та відомості про компанію

З питаннями щодо ваших даних або цієї політики звертайтеся за адресою privacy@eligna.app.

• Компанія: TRANSLOGISTIKA ES Ltd
• Єдиний ідентифікаційний код (UIC): 200606587
• Юридична адреса: Vazrazhdane, 66, ap. 6, Varna 9025, Bulgaria
• Контактна особа з питань захисту даних: privacy@eligna.app