Политика конфиденциальности — Tprice

Последнее обновление: 2026-11-12 Дата вступления в силу: 2026-11-12

Настоящая Политика конфиденциальности объясняет, как Tprice («Tprice», «мы», «нас», «наш») собирает, использует, хранит и защищает персональные данные пользователей («вы», «пользователь») мобильного приложения Tprice для iOS и Android. Она составлена с учётом требований Общего регламента Европейского союза о защите данных (GDPR), GDPR Соединённого Королевства, Закона штата Калифорния о защите прав потребителей с изменениями, внесёнными Законом штата Калифорния о правах на конфиденциальность (CCPA/CPRA), сербского Закона о защите персональных данных (Zakon o zaštiti podataka o ličnosti — закона страны учреждения оператора), а также требований к размещению приложений в магазинах Apple App Store и Google Play (форма App Privacy / форма Data Safety).

Английский текст настоящей Политики является основной (аутентичной) версией. Переводы на русский, хорватский и сербский языки предоставляются для удобства.

1. Сведения об операторе

Оператором (контролёром данных) является NIKITA IARUNIN PR BEOGRAD — индивидуальный предприниматель (preduzetnik), зарегистрированный в Республике Сербия (Белград), регистрационный номер компании (matični broj) 67768850, идентификационный номер налогоплательщика (PIB) 114678100, юридический адрес Jurija Gagarina 231, 11073 Belgrade, Serbia, осуществляющий деятельность под торговым наименованием Tprice.

• Контакт по вопросам конфиденциальности и защиты данных: [email protected]
• Общая поддержка: [email protected]
• Применимое право: право Республики Сербия, без ущерба для императивных норм законодательства о защите прав потребителей страны проживания пользователя.

1a. Должностное лицо по защите данных (ст. 13(1)(b) GDPR)

Tprice не назначал должностное лицо по защите данных, поскольку не соответствует ни одному из трёх критериев, предусмотренных ст. 37(1) GDPR:

• Tprice не является государственным органом или учреждением (ст. 37(1)(a));
• основная деятельность Tprice не состоит в операциях обработки, которые в силу своего характера, объёма или целей требуют регулярного и систематического мониторинга субъектов данных в крупном масштабе (ст. 37(1)(b));
• основная деятельность Tprice не состоит в крупномасштабной обработке особых категорий персональных данных по ст. 9 либо персональных данных, касающихся судимостей и правонарушений, по ст. 10 (ст. 37(1)(c)).

Вопросы конфиденциальности рассматриваются разработчиком напрямую по адресу [email protected].

1b. Территориальная сфера действия

Tprice предлагается пользователям в Европейской экономической зоне, Соединённом Королевстве, Швейцарии, Соединённых Штатах, Хорватии, Сербии и на других рынках, где приложение размещено в Apple App Store и Google Play. Tprice не предлагается в Российской Федерации. Персональные данные пользователей, проживающих в России, осознанно не собираются; если такой пользователь будет выявлен, его аккаунт будет удалён, а пользователь уведомлён по указанному в учётной записи адресу электронной почты.

1c. Применение GDPR и GDPR Соединённого Королевства (ст. 3(2))

Поскольку оператор учреждён в Республике Сербия и предлагает приложение субъектам данных в Европейской экономической зоне и Соединённом Королевстве, GDPR и GDPR Соединённого Королевства применяются к соответствующей обработке в силу их ст. 3(2). Вы можете осуществлять права, описанные в §9, и подать жалобу в надзорный орган, как описано в §17. По любому вопросу, касающемуся обработки ваших персональных данных, вы можете связаться с нами по адресу [email protected].

2. Какие данные мы собираем

Приведённая ниже таблица является единым источником достоверной информации о том, какие персональные данные собирает Tprice. Каждый элемент сопоставлен как с таксономией конфиденциальности Apple App Store (заявленной в форме App Privacy), так и с таксономией Data Safety магазина Google Play (заявленной в форме Data Safety). Эти две формы немного по-разному классифицируют одни и те же исходные данные; различия объясняются в §4.

Асимметричная обработка приблизительного местоположения, выводимого из IP-адреса (заявляется в Apple, но не в Google), объясняется в §4. Отдельно ваш IP-адрес обрабатывается на стороне сервера на границе нашего сервиса в целях безопасности и предотвращения злоупотреблений; это не является заявляемым в магазинах элементом сбора (для этой цели он не собирается с вашего устройства) и описано в §4, §5a и §8.

3. Какие данные мы НЕ собираем

Во избежание неоднозначности перечисленные ниже данные Tprice прямо не собирает:

• Отображаемое имя. Tprice не извлекает и не хранит поле displayName, возвращаемое при входе через Google или Apple.
• Точное (GPS) местоположение. Приложение не содержит GPS-кода, не запрашивает разрешения на доступ к местоположению и не зависит от expo-location или какой-либо аналогичной библиотеки.
• Рекламный идентификатор Apple (IDFA). Tprice не показывает запрос App Tracking Transparency и не вызывает requestTrackingAuthorization.
• Рекламный идентификатор Android (AD_ID). Разрешение com.google.android.gms.permission.AD_ID явно заблокировано в манифесте приложения.
• Кадры с камеры. Доступ к камере осуществляется только во время работы встроенного сканера штрихкодов. Видеокадры декодируются на устройстве библиотекой сканирования штрихкодов и никогда не сохраняются, не загружаются и не передаются за пределы устройства. На наш бэкенд для поиска товара отправляется только декодированная числовая строка штрихкода.
• Фотографии, видео, аудиозаписи или файлы из хранилища вашего устройства.
• Список контактов, календарь, журнал вызовов, SMS или история браузера.
• Данные о здоровье, физической активности или биометрические данные.
• Трассировки стека при сбоях. Firebase Crashlytics, Sentry и любая аналогичная библиотека отчётов о сбоях не интегрированы.
• Идентификатор для статистики использования. Статистика использования, описанная в §5b, отправляется без какого-либо идентификатора аккаунта, устройства, установки или рекламы.
• Номер телефона, почтовый адрес, полная дата рождения или номера социального страхования / национального удостоверения личности.
• Номера кредитных карт, номера банковских счетов или любые данные платёжных карт. Приложение предоставляется бесплатно и не предлагает встроенных покупок или платных подписок; Tprice не собирает и не обрабатывает никаких платёжных, финансовых данных или данных о покупках.

4. Выбор города и страны — оговорка о таксономии

Когда вы выбираете страну и город из встроенного в приложение списка, Tprice сохраняет этот выбор как настройку и использует его для фильтрации каталога товаров и данных о ценах. Страна каталога ваших аутентифицированных запросов также записывается вместе с вашими днями активности для статистики использования, описанной в §5b. На вашем устройстве выбранная вами страна и регион, заданный в настройках телефона, также используются, чтобы определить, нужно ли для статистики использования ваше разрешение (§5b); ни то ни другое со статистикой не отправляется. Эта настройка не выводится из GPS, Wi-Fi, Bluetooth или какого-либо датчика устройства и не рассматривается как данные о физическом местоположении ни в таксономии магазина Apple, ни в таксономии магазина Google. Приложение для Android не запрашивает никаких разрешений на доступ к местоположению.

Отдельно Firebase Analytics при получении аналитического события с вашего устройства выполняет на стороне сервера грубое гео-обогащение события на основе исходного IP-адреса (только на уровне страны и города). Для этого аналитического обогащения Tprice не получает ваш исходный IP-адрес с устройства; обогащение полностью выполняется Google на стороне сервера, и аналитическая консоль Tprice видит лишь итоговые параметры события — страну и город. Эта обработка идентична на iOS и Android. Отдельно от аналитики граница сервиса Tprice обрабатывает ваш IP-адрес, когда вы отправляете запросы на наш бэкенд, в целях безопасности и предотвращения злоупотреблений; эта обработка, её правовое основание и срок хранения описаны в §5, §5a и §8.

Мы заявляем это обогащение на основе IP как «Coarse Location» в форме Apple App Privacy, поскольку таксономия Apple трактует его как элемент Location. Мы не заявляем его как отдельный элемент Location в форме Play Data Safety, поскольку приложение для Android не имеет и не запрашивает никаких разрешений на доступ к местоположению, а таксономия Google рассматривает такого рода присущее SDK обогащение по IP как часть обработки в составе аналитического SDK. Заявления намеренно сделаны более осторожными на стороне Apple; лежащий в основе поток данных одинаков на обеих платформах.

Отдельная обработка вашего IP-адреса на границе сервиса Tprice в целях безопасности и предотвращения злоупотреблений (описанная в §5, §5a и §8) не является заявляемым в магазинах элементом сбора ни на одной из платформ: IP-адрес наблюдается на сетевой границе попутно при каждом запросе, а не собирается с вашего устройства приложением, используется исключительно для безопасности и предотвращения злоупотреблений и хранится только в журналах доступа в течение ограниченного срока, указанного в §8. Поэтому он не является элементом Apple «Location» — единственным заявлением Apple Location является аналитическое обогащение Firebase, описанное выше, — и он не является заявляемым типом данных в форме Google Play Data Safety.

5. Цели обработки

Tprice обрабатывает персональные данные только в перечисленных ниже целях. Приложение предоставляется бесплатно и не предлагает встроенных покупок или платных подписок. Мы не показываем рекламу в приложении, не рассылаем маркетинговые письма, не отправляем по собственной инициативе push-уведомления, продвигающие товары, ритейлеров или приложение, не продаём, не передаём и не сдаём в аренду персональные данные брокерам данных и не профилируем пользователей в рекламных целях или в интересах третьих лиц. Мы используем канал удалённых push-уведомлений только для двух видов уведомлений, и каждый из них вы запрашиваете сами: для подтверждения того, что мы ответили на запрос в поддержку, отправленный вами через внутриприложенческую форму «Связаться с нами», и для уведомления о том, что на выбранный вами товар началась скидка («уведомления о скидке»). Никаких иных push-уведомлений мы не отправляем. Ритейлеры не платят нам за уведомления о скидке, не могут их отправлять и не выбирают, кто их получает. Этот канал описан в цели «Сервисные уведомления» ниже, в §5a и §9c.

• Управление аккаунтом. Создание вашего аккаунта, вход в систему, привязка ваших избранных товаров, ценовых уведомлений и подписок на скидку к вашему аккаунту и обработка вашего запроса на удаление аккаунта. Начиная с версии 1.0.9 приложения вы можете просматривать каталог, пользоваться поиском и сравнивать цены без аккаунта («гостевой режим»). Для избранного, корзин, ценовых уведомлений, уведомлений о скидке и форм поддержки нужен вход через Google или Apple, который предоставляет ваш адрес электронной почты и создаёт Firebase UID. Поскольку приложением можно пользоваться без входа, Email и User IDs заявлены в форме Play Data Safety как «Optional» (необязательные); более ранними версиями приложения без входа пользоваться нельзя.
• Функциональность приложения. Предоставление основных функций приложения: каталог товаров, история цен, поиск, избранное, ценовые уведомления, уведомления о скидке на выбранные вами товары, встроенная поддержка клиентов, сканирование штрихкодов и корзины (создание корзин, добавление товаров, сравнение стоимости корзины у разных ритейлеров, отправка корзины и импорт корзины по полученной вами ссылке).
• Сервисные уведомления. Оба уведомления ниже отправляются push-уведомлением с помощью регистрационного токена FCM, описанного в §2, а их текст локализуется на нашем сервере под выбранный вами язык приложения. Уведомления о скидке также появляются в разделе «Уведомления» приложения, независимо от того, разрешили ли вы push-уведомления. Мы не используем push-канал для рекламы или каких-либо иных целей.
  • Ответ поддержки. Когда вы отправляете запрос через внутриприложенческую форму «Связаться с нами», мы отправляем вам транзакционное push-уведомление, чтобы сообщить, что мы вам ответили (как правило, по электронной почте).
  • Уведомления о скидке. Когда вы включаете уведомления о скидке на странице товара, во всех магазинах вашего города или только в выбранных вами магазинах, мы несколько раз в день сверяем товар с нашими данными о ценах и уведомляем вас, когда в этом городе на него начинается новая акция, с указанием магазина, акционной и обычной цены. Уведомление всегда появляется в разделе «Уведомления» приложения, а колокольчик на главной показывает красную точку, пока вы его не увидите; если вы разрешили push-уведомления, мы также отправляем его на ваше устройство push-уведомлением. Уведомления о скидке работают и без push-уведомлений. Мы уведомляем вас не чаще одного раза по одному товару за семь дней и не больше трёх раз в день, только с 9:00 до 20:00 по местному времени. Уведомление, которое не укладывается в эти рамки, ждёт следующего утра и отменяется, если к этому времени акция закончилась. Уведомления могут прийти позже начала акции или не прийти вовсе (см. Условия предоставления услуги). Ваши уведомления о скидке за последние 90 дней собраны в разделе «Уведомления» приложения (колокольчик на главной), а в «Настроить уведомления» видны товары, за скидками на которые вы следите: там можно поменять магазины или выключить уведомления. Уведомление можно скрыть из раздела «Уведомления» крестиком рядом с ним; скрытое уведомление остаётся в журнале до конца своих 90 дней (§8), потому что оно по-прежнему учитывается в ограничениях выше.
• Аналитика (Firebase). Измерение использования функций, эффективности поиска, переходов между экранами и воронок конверсии в агрегированном и псевдонимном виде с помощью Firebase Analytics (Google Analytics 4), включая грубое (на уровне страны / города) геообогащение, выводимое из IP, описанное в §4. Обработка для аналитики регулируется внутриприложенческим переключателем аналитики, описанным в §9c, и внутриприложенческим диалогом согласия, описанным в §5a.
• Статистика использования. Подсчёт на наших собственных серверах того, сколько людей пользуются приложением в день, неделю и месяц, как часто его открывают, сколько появляется новых установок и возвращаются ли люди, а также какая доля активных аккаунтов пользуется корзинами и избранным. Мы смотрим только на итоги, сторонние аналитические сервисы не привлекаются, и результаты никогда не используются для принятия решений в отношении вас или для связи с вами. Эта обработка регулируется не переключателем аналитики, а собственным переключателем. Полностью она описана в §5b.
• Безопасность сервиса. Обнаружение и предотвращение автоматизированного скрейпинга, атак методом перебора и иных злоупотреблений сервисом посредством ограничения частоты запросов по каждому IP, применяемого на шлюзе перед нашим бэкендом (с привязкой к вашему IP-адресу), и посредством анализа журналов доступа.

Когда вы делитесь корзиной, вы отправляете сообщение, которое можете просмотреть и отредактировать перед отправкой. Оно содержит название корзины, товары в корзине с ценами, которые вы видите, дату, к которой относятся эти цены, ритейлера, у которого вся корзина обходится дешевле всего, в некоторых странах выбранный вами город, а также ссылку. Ссылка передаёт список товаров и выбранную вами страну в той части веб-адреса, которая идёт после символа #; браузеры не отправляют эту часть веб-серверам, поэтому она не попадает ни в журналы наших веб-серверов, ни в журналы нашей CDN, ни в нашу веб-аналитику. Сообщение передаётся через то приложение, которое вы выберете для отправки, и обрабатывается этим приложением в соответствии с его собственной политикой конфиденциальности (см. §7). Когда кто-либо открывает ссылку в приложении Tprice, идентификаторы товаров отправляются нам, чтобы мы могли найти эти товары и показать предварительный просмотр; корзина создаётся в аккаунте этого человека, только если он затем подтвердит импорт. Импортировать корзину может любой, у кого есть ссылка, поэтому делитесь ссылками на корзины только с теми, кому доверяете.

5a. Правовое основание по ст. 6 GDPR

Вы можете отозвать своё согласие на обработку для аналитики в любой момент, что не влияет на правомерность обработки, осуществлённой до отзыва. См. §9c.

5b. Статистика использования

В этом разделе описаны статистика использования, которую приложение отправляет, пока вы пользуетесь им без аккаунта, и дни активности, которые мы записываем, пока вы вошли в аккаунт. И тем, и другим управляет один переключатель: Статистика использования в разделе Профиль → Настройки аккаунта. Он отделён от переключателя Аналитика использования, который управляет Firebase Analytics (§9c). Гостевой режим, а вместе с ним и статистика без аккаунта, доступен начиная с версии 1.0.9 приложения.

Без аккаунта

• Кто обрабатывает. Оператор, указанный в §1, с которым можно связаться по адресу [email protected]. Запросы поступают на наши серверы через Cloudflare, а итоги хранятся на наших серверах у Hetzner в Германии (§6).
• Что хранится на телефоне. Дата последней отметки, когда создана эта запись и когда она истекает (через 13 месяцев после создания, без продления), ваш выбор по статистике использования и несколько служебных признаков, необходимых для подсчёта (например, учтена ли уже новая установка, входил ли кто-либо в аккаунт на этом телефоне и видели ли вы уведомление в приложении). Приложение также хранит список стран, где для статистики нужно ваше разрешение; этот список оно загружает с updates.tprice.app.
• Что считывается с телефона. Время установки приложения, которое сообщает операционная система. Оно используется только на телефоне: чтобы понять, новая ли это установка, вычислить неделю установки и отбросить запись, перенесённую с другого телефона. Оно считывается только в течение первых 52 недель после установки и только если на телефоне никто не входил в аккаунт. Кроме того, на телефоне проверяется регион, заданный в его настройках, чтобы решить, нужно ли для статистики ваше разрешение; регион не отправляется.
• Что отправляется. Раз в день, пока вы пользуетесь приложением без аккаунта: число дней с последней отметки (от 1 до 30 или «больше 30»), новая ли это установка и неделя установки (только в течение первых 52 недель и никогда после того, как на этом телефоне кто-либо вошёл в аккаунт).
• Что не отправляется. Идентификаторы вашего аккаунта, устройства или рекламы, страна, город, поисковые запросы и товары.
• IP-адрес. Ваш IP-адрес, как и при любом запросе, доходит до Cloudflare и наших серверов, и наш шлюз кратковременно использует его, чтобы ограничить число запросов с одного адреса (§5a). Для этих запросов мы его не записываем. Для успешного запроса статистики наши серверы не сохраняют запись в журнале; для неуспешного шлюз записывает в журнал только время, конечную точку и статус ответа, без вашего IP-адреса. Cloudflare, Inc. (США) доставляет запросы по нашему поручению на условиях Стандартных договорных положений ЕС и EU-US Data Privacy Framework (§6a).
• Что мы храним. Только итоги. Каждый запрос прибавляет единицу к дневному счётчику для его недели установки и его числа дней с последней отметки; сам запрос не сохраняется. Точное число дней хранится 40 дней, после чего группируется в более широкие диапазоны. Подробные дневные итоги хранятся 25 месяцев. После этого они сводятся в помесячные итоги, в которых малые числа объединены, и эти итоги хранятся без ограничения срока. В отчётах, которые мы просматриваем, малые числа скрыты.
• Зачем. Наш законный интерес в том, чтобы знать, сколько людей пользуются приложением и возвращаются ли они (ст. 6(1)(f) GDPR, см. §5a).
• Когда мы спрашиваем ваше разрешение. Если страна, выбранная вами в приложении, или регион, заданный в настройках телефона, входит в наш список стран, где для статистики нужно разрешение, приложение спрашивает вас до первого подсчёта с кнопками «Разрешить» и «Не разрешать», и статистика работает только после того, как вы её разрешите. В остальных случаях приложение сообщает вам о статистике до первого подсчёта, и вы можете выключить её в любой момент.
• Как выключить. В любой момент выключите переключатель Статистика использования в разделе Профиль → Настройки аккаунта: запись на телефоне удаляется, и больше ничего не отправляется. Вход в аккаунт также удаляет запись, как и удаление приложения. Мы не можем определить, какие итоги пришли с вашего телефона, поэтому не можем показать их вам или удалить (ст. 11(2) GDPR, см. §9).
• Жалобы. Вы можете подать жалобу в орган по защите данных: в Хорватии в AZOP (azop.hr), в Сербии Уполномоченному (poverenik.rs) или в орган страны, где вы живёте или работаете (§17).

С аккаунтом

Пока вы вошли в аккаунт, мы записываем дни, в которые приложение от вашего имени обращалось к нашему бэкенду, вместе с вашим внутренним номером аккаунта и страной каталога соответствующего запроса. В начале каждого визита приложение отправляет один такой запрос. Время суток, IP-адрес и данные устройства не записываются, и для этого ничего не сохраняется на вашем устройстве и не считывается с него, кроме токена входа, который приложение и так отправляет, и вашего выбора в переключателе «Статистика использования». Записанные дни хранятся 13 месяцев и удаляются вместе с вашим аккаунтом.

На основе этих дней и визитов мы вычисляем итоги: число активных аккаунтов в день, неделю и месяц, сколько аккаунтов возвращаются после регистрации, число визитов в день и какая доля активных аккаунтов пользуется корзинами и избранным. Итоги не содержат идентификаторов, малые числа в них скрыты, и они хранятся без ограничения срока. Наши собственные административные аккаунты и аккаунты, владельцы которых отказались от статистики, исключаются.

Если вы выключите переключатель Статистика использования, когда вошли в аккаунт, мы удалим все дни активности, записанные для вашего аккаунта, и исключим аккаунт из будущей статистики, а приложение перестанет отправлять запрос визита. Отказаться можно также, написав на [email protected]. Если вы отказались на другом телефоне или по электронной почте, после входа в аккаунт переключатель будет показан выключенным. Правовое основание: наш законный интерес (ст. 6(1)(f), см. §5a).

6. Сторонние обработчики

Tprice использует перечисленных ниже сторонних обработчиков. Каждый из них обрабатывает персональные данные от нашего имени на основании письменного соглашения об обработке данных (ст. 28 GDPR) и только по документированным инструкциям. Каждый обработчик по договору обязан обеспечивать уровень защиты персональных данных не ниже уровня, описанного в настоящей Политике.

6a. Передача данных за пределы Европейской экономической зоны

• Google и Apple обрабатывают персональные данные в Соединённых Штатах и в других странах, где они осуществляют деятельность. Передачи регулируются Стандартными договорными положениями (SCC) Европейской комиссии и, где применимо, Рамочной программой ЕС — США по конфиденциальности данных (EU-US Data Privacy Framework) (Google LLC и Apple Inc. являются сертифицированными участниками).
• Hetzner обрабатывает базу данных бэкенда на территории Германии (ЕЭЗ), поэтому при хранении данных бэкенда передача в третью страну не происходит.
• Cloudflare управляет глобальной граничной сетью и учреждён в Соединённых Штатах. Весь трафик к api-hr.tprice.app, users.tprice.app и updates.tprice.app проходит через границу Cloudflare (где терминируется TLS), прежде чем достигнуть бэкенда в Германии. Передачи регулируются Стандартными договорными положениями и, где применимо, Рамочной программой ЕС — США по конфиденциальности данных (Cloudflare, Inc. является сертифицированным участником).
• Expo / EAS обрабатывает артефакты сборки в Соединённых Штатах на основании Стандартных договорных положений; персональные данные конечных пользователей не передаются.
• Оператор учреждён в Республике Сербия, которая находится за пределами ЕЭЗ и не является предметом решения Европейской комиссии об адекватности уровня защиты. Доступ оператора из Сербии к персональным данным, хранящимся в ЕЭЗ (Hetzner, Германия), является передачей, для которой мы поддерживаем надлежащие гарантии согласно Главе V GDPR (Стандартные договорные положения). Эта обработка дополнительно подпадает под положения о трансграничной передаче сербского Закона о защите персональных данных (Zakon o zaštiti podataka o ličnosti).

Мы не передаём персональные данные за пределы ЕЭЗ без механизма надлежащей защиты согласно Главе V GDPR.

7. Передача данных

Tprice не продаёт персональные данные и не передаёт персональные данные третьим лицам для их собственных целей. Персональные данные обрабатываются только Tprice и обработчиками, перечисленными в §6, действующими по документированным инструкциям Tprice на основании письменного соглашения об обработке данных. Для целей формы Google Play Data Safety эти обработчики являются поставщиками услуг, и эти передачи не образуют «sharing» (передачи третьим лицам).

Содержимое, которым вы решаете поделиться сами (например, ссылку на корзину, которую вы кому-то отправляете), раскрываете вы, а не мы. Сообщение передаётся через то приложение, с помощью которого вы его отправляете, и это приложение не является нашим обработчиком.

Tprice не участвует ни в какой рекламной сети, не интегрирует никакой сторонний аналитический сервис, кроме Firebase Analytics, и не интегрирует никакой трекинговый пиксель социальных сетей.

8. Сроки хранения

9. Ваши права по GDPR

Если вы находитесь в Европейской экономической зоне или в Соединённом Королевстве, вы обладаете следующими правами в отношении персональных данных, которые Tprice обрабатывает о вас:

• Право на доступ (ст. 15) — получить подтверждение того, обрабатываем ли мы ваши данные, и, если да, копию этих данных.
• Право на исправление (ст. 16) — потребовать исправления неточных данных.
• Право на удаление (ст. 17) — потребовать удаления ваших данных; механику и установленные законом исключения см. в §9b.
• Право на ограничение обработки (ст. 18).
• Право на переносимость данных (ст. 20) — получить ваши данные в структурированном, общеупотребимом, машиночитаемом формате.
• Право на возражение (ст. 21) — возразить против обработки, основанной на законном интересе (ст. 6(1)(f)). В отношении обработки, осуществляемой для безопасности и ограничения частоты запросов сервиса, мы можем продолжить обработку там, где можем доказать наличие убедительных законных оснований (ст. 21(1)). Вы можете отозвать разрешение операционной системы на уведомления в любой момент; при следующем открытии приложение удаляет сохранённый push-токен с нашего бэкенда (см. §9c и §8), а уведомления о скидке продолжают появляться в разделе «Уведомления» приложения. Чтобы их прекратить, выключите уведомления о скидке на товар на его странице или в разделе «Уведомления» → «Настроить уведомления». Чтобы возразить против статистики использования (§5b), выключите переключатель Статистика использования в разделе Профиль → Настройки аккаунта; когда вы вошли в аккаунт, тот же переключатель также удаляет дни активности, записанные для вашего аккаунта. Возразить можно также, написав на [email protected].
• Право отозвать согласие (ст. 7(3)) — см. §9c.
• Право подать жалобу в надзорный орган — см. §17.

Чтобы воспользоваться любым из этих прав, напишите на [email protected] с адреса электронной почты, привязанного к вашему аккаунту. Мы отвечаем в течение одного месяца с возможностью продления ещё на два месяца для сложных запросов при предварительном уведомлении в соответствии со ст. 12(3) GDPR. Мы не взимаем плату, если только запрос не является явно необоснованным или чрезмерным.

Мы не можем идентифицировать вас в итогах статистики использования, собранных без аккаунта (§5b), поэтому права по статьям с 15 по 20 к ним не применяются (ст. 11(2)). Вопросы о статистике использования можно направлять на [email protected] с любого адреса электронной почты.

9a. Калифорния (CCPA / CPRA)

Если вы являетесь резидентом Калифорнии, вы обладаете дополнительными правами согласно CCPA с изменениями, внесёнными CPRA:

• Право знать, какие категории персональной информации мы собрали, источники, цели и категории получателей.
• Право удалить персональную информацию, которую мы собрали о вас, с учётом установленных законом исключений.
• Право исправить неточную персональную информацию.
• Право отказаться от продажи или передачи персональной информации.
• Право ограничить использование и раскрытие чувствительной персональной информации.
• Право на недискриминацию за реализацию любого из вышеперечисленных прав.

Tprice не продаёт и не передаёт персональную информацию в значении, придаваемом этим терминам в CCPA / CPRA, и не делал этого в течение предшествующих двенадцати месяцев. Tprice не занимается межконтекстной поведенческой рекламой.

Категории персональной информации, собранной за предшествующие двенадцать месяцев (Cal. Civ. Code §1798.140(v))

Сроки хранения для каждой категории изложены в §8.

Статистика использования, собранная без аккаунта (§5b), является обезличенной: мы храним и используем её только в таком виде и не предпринимаем попыток её повторной идентификации.

Чувствительная персональная информация

Tprice не собирает «чувствительную персональную информацию» в значении Cal. Civ. Code §1798.140(ae), за исключением учётных данных аутентификации аккаунта (идентификационный токен Firebase Authentication), обрабатываемых исключительно для предоставления запрошенного вами сервиса в рамках исключения §1798.121(a). Соответственно, право ограничить использование и раскрытие чувствительной персональной информации не порождает дополнительных средств контроля помимо механизма удаления аккаунта в §9b.

Реализация прав по CCPA

Напишите на [email protected] с адреса электронной почты, привязанного к вашему аккаунту. Мы подтверждаем личность путём сопоставления адреса электронной почты заявителя с адресом, имеющимся в учётной записи. Уполномоченные представители должны предоставить (i) подписанное вами письменное разрешение, уполномочивающее представителя подать запрос, (ii) подтверждение личности, проверенное непосредственно у нас потребителем, и (iii) подтверждение от потребителя о том, что представитель уполномочен действовать от имени потребителя (Cal. Code Regs. tit. 11 §7063).

9b. Как работает удаление аккаунта

Вы можете удалить свой аккаунт двумя способами:

1. В приложении — откройте приложение, перейдите в Профиль → Настройки аккаунта → Удалить аккаунт и подтвердите. Ваш аккаунт удаляется немедленно.
2. По электронной почте — напишите на [email protected] с адреса электронной почты, привязанного к вашему аккаунту, с темой письма «Запрос на удаление аккаунта». Мы завершаем удаление и отправляем подтверждение в течение 14 рабочих дней. Этот срок (SLA) короче максимального срока в один месяц, допускаемого ст. 12(3) GDPR, и является нашим обязывающим обязательством.

При удалении вашего аккаунта мы безвозвратно удаляем:

• Ваш адрес электронной почты и Firebase UID.
• Ваши избранные товары, ценовые уведомления и подписки на скидку, а также журнал уведомлений о скидке.
• Ваши корзины, включая названия, которые вы им дали, и товары в них.
• Выбранные вами настройки страны, города и языка, привязанные к аккаунту.
• Ваш push-токен уведомлений FCM.
• Дни активности, записанные для вашего аккаунта (§5b).
• Ваш адрес электронной почты и Firebase UID в сообщениях об ошибках в товарах и обращениях в службу поддержки, которые вы отправили из своего аккаунта.

Некоторые записи сохраняются после удаления аккаунта, как описано в §8:

• Текст ваших сообщений об ошибках в товарах и обращений в службу поддержки и товар, к которому они относятся, без вашего адреса электронной почты и Firebase UID, так что они больше не связаны с вашим аккаунтом.
• События Firebase Analytics, записанные, пока у вас была включена аналитика использования. Google хранит их под теми псевдонимными идентификаторами, с которыми они были записаны (§2), и автоматически удаляет их через четырнадцать месяцев после каждого события. После удаления новые события с вашим аккаунтом не связываются.
• Журналы доступа к серверу — до 30 дней, которые не идентифицируют удалённого пользователя.
• Запись об удалении: односторонний хеш вашего Firebase UID, который хранится 48 часов, чтобы токен входа, выданный до удаления, не мог заново создать ваш аккаунт.
• Итоги статистики (§5b), которые не содержат идентификаторов.
• Ваш выбор по статистике использования на телефоне, поскольку это настройка устройства, а не аккаунта.

Этот процесс удаления аккаунта также описан на отдельной общедоступной странице по адресу https://www.tprice.app/en/account-deletion.

9c. Право отозвать согласие на практике

• Аналитика. Переключатель аналитики в Профиль → Настройки аккаунта → Аналитика использования является внутриприложенческой точкой контроля за согласием на аналитику: по умолчанию он находится в положении ВЫКЛ и является единственным способом включить аналитику до того, как будет показан диалог порога вовлечённости (§5a). После того как согласие дано — будь то в диалоге или через переключатель, — перевод переключателя в положение ВЫКЛ отзывает согласие. Firebase Analytics тогда отключается на уровне SDK (setAnalyticsCollectionEnabled(false)), и вызывается resetAnalyticsData() для стирания App Instance ID на вашем устройстве; никакие аналитические события — включая автоматически собираемые события, такие как screen_view, session_start, app_exception, и никакая привязка через setUserId — не собираются с вашего устройства, пока вы снова не включите переключатель. Отзыв согласия на аналитику прекращает сбор аналитических элементов, заявленных как «Optional» (необязательные) в форме Play Data Safety (App interactions, In-app search history, Crash logs и аналитическую часть Device IDs — Firebase App Instance ID). Ещё один элемент заявлен как «Optional» по другой причине: корзины, хранящиеся в вашем аккаунте (их названия и товары в них), собираются, только если вы пользуетесь функцией корзин, и этим переключателем не регулируются. Аналитические события о том, как вы пользуетесь корзинами, им регулируются, поскольку входят в App interactions. Чтобы удалить сохранённую корзину, удалите её в приложении или удалите свой аккаунт (§9b). Элемент App interactions также охватывает статистику использования, описанную в §5b; она регулируется не этим переключателем аналитики, а отдельным переключателем «Статистика использования», описанным ниже. Элемент «Device or other IDs» также охватывает push-токен FCM; сбор этого токена регулируется не этим переключателем аналитики, а разрешением операционной системы на уведомления, описанным ниже. Email и User IDs не затрагиваются этим переключателем: они собираются, только если вы входите в аккаунт, и необходимы для его работы; чтобы прекратить их сбор, удалите свой аккаунт (§9b).
• Статистика использования. Переключатель Статистика использования в разделе Профиль → Настройки аккаунта отделён от переключателя Аналитика использования и управляет статистикой, описанной в §5b. Без аккаунта его выключение удаляет запись статистики на вашем телефоне и прекращает ежедневную отметку. Когда вы вошли в аккаунт, его выключение удаляет дни активности, записанные для вашего аккаунта, и исключает аккаунт из будущей статистики. Если приложение запрашивало ваше разрешение (§5b), выключение переключателя отзывает это разрешение. Вы можете снова включить его в любой момент.
• Уведомления. Приложение запрашивает разрешение операционной системы на уведомления только когда вы отправляете запрос через внутриприложенческую форму «Связаться с нами», нажимаете «Скидка» на странице товара или значок настроек подписки в разделе «Уведомления» → «Настроить уведомления», или сами решаете разрешить push-уведомления в шторке «Скидка» или в разделе «Уведомления», чтобы мы могли отправить вам запрошенное уведомление push-уведомлением (вы можете отказать: уведомления о скидке работают без этого разрешения и появляются в разделе «Уведомления» приложения):
  • Уведомление об ответе поддержки (удалённый push). Когда вы отправляете запрос «Связаться с нами» и предоставляете разрешение, SDK Firebase генерирует регистрационный push-токен (FCM), который приложение передаёт на наш бэкенд вместе с выбранным вами языком приложения. Мы используем его, чтобы уведомить вас о нашем ответе на ваш запрос в поддержку.
  • Уведомления о скидке (в приложении и удалённым push). Уведомления о скидке всегда появляются в разделе «Уведомления» приложения (§5). Если вы предоставляете разрешение, при включении уведомлений или позже, приложение также передаёт тот же токен на наш бэкенд, и мы используем его, чтобы дополнительно отправить вам push-уведомление, когда в вашем городе на этот товар начнётся новая акция. Уведомления о скидке по умолчанию выключены, и включаете их только вы, для каждого товара отдельно. Выключить их можно на странице товара или в разделе «Уведомления» → «Настроить уведомления» («Выключить уведомления»); на Android можно также выключить категорию уведомлений «Скидки на товары» в системных настройках: это прекращает push-уведомления, но не уведомления в разделе «Уведомления». Когда вы выключаете последнюю подписку на скидку и при этом не отправляли запрос «Связаться с нами», мы удаляем токен с нашего бэкенда. У аккаунта один push-токен: если вы войдёте на другом устройстве, где уведомления разрешены, его токен заменит прежний, и push-уведомления будут приходить на устройство, на котором вы вошли последним с разрешёнными уведомлениями.
  • Оба уведомления локализуются на нашем сервере под язык вашего приложения, а на iOS доставляются через Apple Push Notification service (APNs), который ретранслирует их на ваше устройство (см. §6). Их правовое основание — ст. 6(1)(b) (каждое уведомление является частью запрошенной вами услуги), а для хранения токена — ст. 6(1)(f); не согласие. Соответственно, разрешение операционной системы является вашей точкой контроля push-уведомлений: вы можете отказать в нём или отозвать его в любой момент в настройках операционной системы, после чего ваше устройство больше не показывает наши push-уведомления, а при следующем открытии приложения токен удаляется, как описано в §8. Отказ или отзыв разрешения не выключает уведомления о скидке в приложении: их вы выключаете для каждого товара (§5). Мы не отправляем рекламные push-уведомления. Если в будущем выпуске мы введём рекламный push-канал, он будет строго по принципу opt-in, выключен по умолчанию, и мы получим ваше отдельное согласие согласно ст. 6(1)(a) до отправки любого такого сообщения.
• Ваш аккаунт в целом. См. §9b.

10. Дети

Tprice предназначен для пользователей в возрасте 18 лет и старше. Приложение не направлено на детей, не содержит функций, разработанных для детей, и осознанно не собирает персональные данные детей младше 18 лет. Порог в 18 лет установлен единообразно на всех рынках, что выше минимального возраста цифрового согласия, требуемого ст. 8 GDPR в любом государстве — члене ЕЭЗ, и выше порога COPPA в 13 лет в Соединённых Штатах.

Если нам станет известно, что мы собрали персональные данные пользователя младше 18 лет, мы удаляем аккаунт и связанные с ним данные в кратчайший практически возможный срок. Если вы полагаете, что ребёнок младше 18 лет предоставил персональные данные Tprice, пожалуйста, свяжитесь по адресу [email protected].

Приложение не зарегистрировано в Google Play Families Policy, поскольку оно не направлено на детей.

11. Изменения настоящей Политики

Время от времени мы можем обновлять настоящую Политику. Дата «Последнее обновление» в верхней части документа всегда актуальна. В случае существенных изменений — изменений, затрагивающих категории собираемых данных, цели обработки, правовые основания или категории получателей, — мы опубликуем обновлённую Политику до того, как изменения вступят в силу. Если закон требует уведомить вас заранее, мы сделаем это в приложении. Мы также сохраним доступ к предыдущей версии настоящей Политики по запросу через [email protected].

Продолжение использования приложения после несущественного изменения настоящей Политики означает ознакомление с обновлённым текстом. Для изменений, требующих повторного согласия согласно ст. 7 GDPR, мы запросим новое согласие в приложении.

12. Контакты

• Конфиденциальность и защита данных: [email protected]
• Общая поддержка: [email protected]
• Почтовый адрес: Jurija Gagarina 231, 11073 Belgrade, Serbia

13. Автоматизированное принятие решений (ст. 22 GDPR)

Tprice не осуществляет автоматизированное принятие решений, включая профилирование, которое порождает юридические последствия в отношении вас или которое аналогичным образом существенно на вас влияет.

14. Особые категории персональных данных (ст. 9 GDPR)

Tprice не собирает и не обрабатывает особые категории персональных данных, а именно данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические данные, биометрические данные с целью однозначной идентификации физического лица, данные о состоянии здоровья либо данные о половой жизни или сексуальной ориентации физического лица.

15. Уведомление о нарушении безопасности персональных данных

В случае нарушения безопасности персональных данных, которое может повлечь риск для прав и свобод физических лиц, Tprice уведомит компетентный надзорный орган без неоправданной задержки и, где это осуществимо, не позднее чем через 72 часа после того, как ему стало известно о нарушении, в соответствии со ст. 33 GDPR. Если нарушение может повлечь высокий риск для прав и свобод физических лиц, Tprice также сообщит о нарушении затронутым пользователям без неоправданной задержки в соответствии со ст. 34 GDPR.

16. Файлы cookie и аналогичные технологии

Tprice является нативным мобильным приложением и не использует HTTP-куки. Приложение хранит локально на вашем устройстве следующее:

• Настройки приложения (выбранные страна, город, язык, настройку согласия на аналитику по принципу opt-in) в предоставляемом операционной системой локальном хранилище «ключ-значение» (AsyncStorage в React Native), которое является приватным для приложения.
• Идентификаторы, используемые SDK Firebase (в частности, Firebase App Instance ID и идентификационный токен Firebase Authentication), рассматриваемые как «аналогичные технологии» по ст. 5(3) Директивы об электронной приватности. Идентификационный токен Firebase Authentication необходим для предоставления запрошенного вами сервиса аккаунта. Firebase App Instance ID генерируется и хранится только после того, как вы дали утвердительное согласие через внутриприложенческий диалог аналитики, описанный в §5a (показываемый по достижении условий порога вовлечённости), или путём включения переключателя аналитики в Профиль → Настройки аккаунта → Аналитика использования (§9c). До получения согласия на вашем устройстве не существует никакого аналитического идентификатора; SDK Firebase Analytics сконфигурирован с отключённым на этапе сборки автоматическим сбором. Значения локальных счётчиков сессий, используемые для определения момента показа диалога согласия (число сессий, число просмотров товаров, дата установки), хранятся в рамках исключения для строго необходимого по ст. 5(3) Директивы об электронной приватности — они никогда не покидают устройство и не связаны ни с каким идентификатором. Эта дата установки не связана со временем установки, которое используется для статистики использования (следующий пункт).
• Запись статистики использования и служебные признаки, описанные в §5b: дата последней отметки, когда запись создана и когда она истекает, учтена ли уже новая установка, прекращена ли отправка недели установки, входил ли кто-либо в аккаунт на этом телефоне, видели ли вы уведомление в приложении, ваш выбор по статистике использования и список стран, где для статистики нужно ваше разрешение. Без аккаунта приложение также считывает из операционной системы время установки (в течение первых 52 недель и только если на телефоне никто не входил в аккаунт) и использует его только на телефоне. Правовое основание и доступные вам варианты выбора описаны в §5a, §5b и §9c.
• Регистрационный токен Firebase Cloud Messaging (FCM), генерируемый и хранящийся на вашем устройстве только после того, как вы отправите запрос «Связаться с нами» или включите уведомления о скидке на товар и предоставите разрешение операционной системы на уведомления. Поскольку он генерируется исключительно вследствие вашего явного запроса на получение уведомлений, его хранение подпадает под исключение ст. 5(3) Директивы об электронной приватности для хранения, необходимого для предоставления сервиса, явно запрошенного пользователем. Он используется только для доставки уведомлений об ответе поддержки и уведомлений о скидке, описанных в §5a и §9c, и не используется для аналитики или рекламы. Если вы не предоставите разрешение на уведомления, токен FCM не генерируется.

Веб-сайт Tprice по адресу www.tprice.app использует только строго необходимые файлы cookie (или не использует их вовсе) и не загружает сторонние трекинговые пиксели.

17. Надзорные органы

Если вы полагаете, что наша обработка ваших персональных данных нарушает законодательство о защите данных, вы имеете право подать жалобу в надзорный орган. Оператор учреждён в Республике Сербия, где компетентным национальным органом является Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Уполномоченный по информации общественного значения и защите персональных данных). Поскольку у оператора нет учреждения в Европейском союзе, механизм «единого окна» (one-stop-shop) GDPR не применяется: если вы находитесь в ЕЭЗ, вы можете подать жалобу в надзорный орган государства-члена по месту вашего проживания, месту работы или месту предполагаемого нарушения. Надзорные органы на наших основных рынках:

• Хорватия — Agencija za zaštitu osobnih podataka (AZOP) — https://azop.hr
• Сербия — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik) — https://www.poverenik.rs
• Европейский союз (другие государства-члены) — надзорный орган государства-члена по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения. Полный перечень ведётся Европейским советом по защите данных по адресу https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Соединённое Королевство — Information Commissioner's Office (ICO) — https://ico.org.uk

Вы также можете связаться с [email protected] до подачи официальной жалобы; мы сделаем всё возможное, чтобы решить ваш вопрос.

Конец Политики.