Политика конфиденциальности — Tprice

Последнее обновление: 2026-06-15 Дата вступления в силу: 2026-06-15

Настоящая Политика конфиденциальности объясняет, как Tprice («Tprice», «мы», «нас», «наш») собирает, использует, хранит и защищает персональные данные пользователей («вы», «пользователь») мобильного приложения Tprice для iOS и Android. Она составлена с учётом требований Общего регламента Европейского союза о защите данных (GDPR), GDPR Соединённого Королевства, Закона штата Калифорния о защите прав потребителей с изменениями, внесёнными Законом штата Калифорния о правах на конфиденциальность (CCPA/CPRA), сербского Закона о защите персональных данных (Zakon o zaštiti podataka o ličnosti — закона страны учреждения оператора), а также требований к размещению приложений в магазинах Apple App Store и Google Play (форма App Privacy / форма Data Safety).

Английский текст настоящей Политики является основной (аутентичной) версией. Переводы на русский, хорватский и сербский языки предоставляются для удобства.

1. Сведения об операторе

Оператором (контролёром данных) является NIKITA IARUNIN PR BEOGRAD — индивидуальный предприниматель (preduzetnik), зарегистрированный в Республике Сербия (Белград), регистрационный номер компании (matični broj) 67768850, идентификационный номер налогоплательщика (PIB) 114678100, юридический адрес Jurija Gagarina 231, 11073 Belgrade, Serbia, осуществляющий деятельность под торговым наименованием Tprice.

• Контакт по вопросам конфиденциальности и защиты данных: [email protected]
• Общая поддержка: [email protected]
• Применимое право: право Республики Сербия, без ущерба для императивных норм законодательства о защите прав потребителей страны проживания пользователя.

1a. Должностное лицо по защите данных (ст. 13(1)(b) GDPR)

Tprice не назначал должностное лицо по защите данных, поскольку не соответствует ни одному из трёх критериев, предусмотренных ст. 37(1) GDPR:

• Tprice не является государственным органом или учреждением (ст. 37(1)(a));
• основная деятельность Tprice не состоит в операциях обработки, которые в силу своего характера, объёма или целей требуют регулярного и систематического мониторинга субъектов данных в крупном масштабе (ст. 37(1)(b));
• основная деятельность Tprice не состоит в крупномасштабной обработке особых категорий персональных данных по ст. 9 либо персональных данных, касающихся судимостей и правонарушений, по ст. 10 (ст. 37(1)(c)).

Вопросы конфиденциальности рассматриваются разработчиком напрямую по адресу [email protected].

1b. Территориальная сфера действия

Tprice предлагается пользователям в Европейской экономической зоне, Соединённом Королевстве, Швейцарии, Соединённых Штатах, Хорватии, Сербии и на других рынках, где приложение размещено в Apple App Store и Google Play. Tprice не предлагается в Российской Федерации. Персональные данные пользователей, проживающих в России, осознанно не собираются; если такой пользователь будет выявлен, его аккаунт будет удалён, а пользователь уведомлён по указанному в учётной записи адресу электронной почты.

1c. Применение GDPR и GDPR Соединённого Королевства (ст. 3(2))

Поскольку оператор учреждён в Республике Сербия и предлагает приложение субъектам данных в Европейской экономической зоне и Соединённом Королевстве, GDPR и GDPR Соединённого Королевства применяются к соответствующей обработке в силу их ст. 3(2). Вы можете осуществлять права, описанные в §9, и подать жалобу в надзорный орган, как описано в §17. По любому вопросу, касающемуся обработки ваших персональных данных, вы можете связаться с нами по адресу [email protected].

2. Какие данные мы собираем

Приведённая ниже таблица является единым источником достоверной информации о том, какие персональные данные собирает Tprice. Каждый элемент сопоставлен как с таксономией конфиденциальности Apple App Store (заявленной в форме App Privacy), так и с таксономией Data Safety магазина Google Play (заявленной в форме Data Safety). Эти две формы немного по-разному классифицируют одни и те же исходные данные; различия объясняются в §4.

Асимметричная обработка приблизительного местоположения, выводимого из IP-адреса (заявляется в Apple, но не в Google), объясняется в §4. Отдельно ваш IP-адрес обрабатывается на стороне сервера на границе нашего сервиса в целях безопасности и предотвращения злоупотреблений; это не является заявляемым в магазинах элементом сбора (для этой цели он не собирается с вашего устройства) и описано в §4, §5a и §8.

3. Какие данные мы НЕ собираем

Во избежание неоднозначности перечисленные ниже данные Tprice прямо не собирает:

• Отображаемое имя. Tprice не извлекает и не хранит поле displayName, возвращаемое при входе через Google или Apple.
• Точное (GPS) местоположение. Приложение не содержит GPS-кода, не запрашивает разрешения на доступ к местоположению и не зависит от expo-location или какой-либо аналогичной библиотеки.
• Рекламный идентификатор Apple (IDFA). Tprice не показывает запрос App Tracking Transparency и не вызывает requestTrackingAuthorization.
• Рекламный идентификатор Android (AD_ID). Разрешение com.google.android.gms.permission.AD_ID явно заблокировано в манифесте приложения.
• Кадры с камеры. Доступ к камере осуществляется только во время работы встроенного сканера штрихкодов. Видеокадры декодируются на устройстве библиотекой сканирования штрихкодов и никогда не сохраняются, не загружаются и не передаются за пределы устройства. На наш бэкенд для поиска товара отправляется только декодированная числовая строка штрихкода.
• Фотографии, видео, аудиозаписи или файлы из хранилища вашего устройства.
• Список контактов, календарь, журнал вызовов, SMS или история браузера.
• Данные о здоровье, физической активности или биометрические данные.
• Трассировки стека при сбоях. Firebase Crashlytics, Sentry и любая аналогичная библиотека отчётов о сбоях не интегрированы.
• Номер телефона, почтовый адрес, полная дата рождения или номера социального страхования / национального удостоверения личности.
• Номера кредитных карт, номера банковских счетов или любые данные платёжных карт. Приложение предоставляется бесплатно и не предлагает встроенных покупок или платных подписок; Tprice не собирает и не обрабатывает никаких платёжных, финансовых данных или данных о покупках.

4. Выбор города и страны — оговорка о таксономии

Когда вы выбираете страну и город из встроенного в приложение списка, Tprice сохраняет этот выбор как настройку и использует его исключительно для фильтрации каталога товаров и данных о ценах. Эта настройка не выводится из GPS, Wi-Fi, Bluetooth или какого-либо датчика устройства и не рассматривается как данные о физическом местоположении ни в таксономии магазина Apple, ни в таксономии магазина Google. Приложение для Android не запрашивает никаких разрешений на доступ к местоположению.

Отдельно Firebase Analytics при получении аналитического события с вашего устройства выполняет на стороне сервера грубое гео-обогащение события на основе исходного IP-адреса (только на уровне страны и города). Для этого аналитического обогащения Tprice не получает ваш исходный IP-адрес с устройства; обогащение полностью выполняется Google на стороне сервера, и аналитическая консоль Tprice видит лишь итоговые параметры события — страну и город. Эта обработка идентична на iOS и Android. Отдельно от аналитики граница сервиса Tprice обрабатывает ваш IP-адрес, когда вы отправляете запросы на наш бэкенд, в целях безопасности и предотвращения злоупотреблений; эта обработка, её правовое основание и срок хранения описаны в §5, §5a и §8.

Мы заявляем это обогащение на основе IP как «Coarse Location» в форме Apple App Privacy, поскольку таксономия Apple трактует его как элемент Location. Мы не заявляем его как отдельный элемент Location в форме Play Data Safety, поскольку приложение для Android не имеет и не запрашивает никаких разрешений на доступ к местоположению, а таксономия Google рассматривает такого рода присущее SDK обогащение по IP как часть обработки в составе аналитического SDK. Заявления намеренно сделаны более осторожными на стороне Apple; лежащий в основе поток данных одинаков на обеих платформах.

Отдельная обработка вашего IP-адреса на границе сервиса Tprice в целях безопасности и предотвращения злоупотреблений (описанная в §5, §5a и §8) не является заявляемым в магазинах элементом сбора ни на одной из платформ: IP-адрес наблюдается на сетевой границе попутно при каждом запросе, а не собирается с вашего устройства приложением, используется исключительно для безопасности и предотвращения злоупотреблений и хранится только в журналах доступа в течение ограниченного срока, указанного в §8. Поэтому он не является элементом Apple «Location» — единственным заявлением Apple Location является аналитическое обогащение Firebase, описанное выше, — и он не является заявляемым типом данных в форме Google Play Data Safety.

5. Цели обработки

Tprice обрабатывает персональные данные только в перечисленных ниже целях. Приложение предоставляется бесплатно и не предлагает встроенных покупок или платных подписок. Мы не показываем рекламу в приложении, не рассылаем маркетинговые письма, не отправляем рекламные или маркетинговые push-уведомления, не продаём, не передаём и не сдаём в аренду персональные данные брокерам данных и не профилируем пользователей в рекламных целях или в интересах третьих лиц. Мы используем канал удалённых push-уведомлений, ограниченный единственным транзакционным уведомлением: подтверждением того, что мы ответили на запрос в поддержку, отправленный вами через внутриприложенческую форму «Связаться с нами». Никаких иных push-уведомлений мы не отправляем и никогда не используем этот канал для маркетинга. Этот канал описан в цели «Сервисные уведомления» ниже, в §5a и §9c.

• Управление аккаунтом. Создание вашего аккаунта, вход в систему, привязка ваших избранных товаров и ценовых уведомлений к вашему аккаунту и обработка вашего запроса на удаление аккаунта. Tprice не предлагает гостевой режим. Вход через Google или Apple — который предоставляет ваш адрес электронной почты и создаёт Firebase UID — необходим для использования приложения. Именно поэтому Email и User IDs заявлены как «Required» (обязательные) в форме Play Data Safety.
• Функциональность приложения. Предоставление основных функций приложения: каталог товаров, история цен, поиск, избранное, ценовые уведомления, встроенная поддержка клиентов, сканирование штрихкодов.
• Сервисные уведомления. Когда вы отправляете запрос через внутриприложенческую форму «Связаться с нами», мы отправляем вам транзакционное push-уведомление, чтобы сообщить, что мы вам ответили (как правило, по электронной почте). Для этого используется регистрационный токен FCM, описанный в §2; текст уведомления локализуется на нашем сервере под выбранный вами язык приложения. Это единственное push-уведомление, которое мы отправляем, и мы не используем push-канал для маркетинга или каких-либо иных целей.
• Аналитика. Измерение использования функций, эффективности поиска, переходов между экранами и воронок конверсии в агрегированном и псевдонимном виде с помощью Firebase Analytics (Google Analytics 4), включая грубое (на уровне страны / города) геообогащение, выводимое из IP, описанное в §4. Обработка для аналитики регулируется внутриприложенческим переключателем аналитики, описанным в §9c, и внутриприложенческим диалогом согласия, описанным в §5a.
• Безопасность сервиса. Обнаружение и предотвращение автоматизированного скрейпинга, атак методом перебора и иных злоупотреблений сервисом посредством ограничения частоты запросов по каждому IP, применяемого на шлюзе перед нашим бэкендом (с привязкой к вашему IP-адресу), и посредством анализа журналов доступа.

5a. Правовое основание по ст. 6 GDPR

Вы можете отозвать своё согласие на обработку для аналитики в любой момент, что не влияет на правомерность обработки, осуществлённой до отзыва. См. §9c.

6. Сторонние обработчики

Tprice использует перечисленных ниже сторонних обработчиков. Каждый из них обрабатывает персональные данные от нашего имени на основании письменного соглашения об обработке данных (ст. 28 GDPR) и только по документированным инструкциям. Каждый обработчик по договору обязан обеспечивать уровень защиты персональных данных не ниже уровня, описанного в настоящей Политике.

6a. Передача данных за пределы Европейской экономической зоны

• Google и Apple обрабатывают персональные данные в Соединённых Штатах и в других странах, где они осуществляют деятельность. Передачи регулируются Стандартными договорными положениями (SCC) Европейской комиссии и, где применимо, Рамочной программой ЕС — США по конфиденциальности данных (EU-US Data Privacy Framework) (Google LLC и Apple Inc. являются сертифицированными участниками).
• Hetzner обрабатывает базу данных бэкенда на территории Германии (ЕЭЗ), поэтому при хранении данных бэкенда передача в третью страну не происходит.
• Cloudflare управляет глобальной граничной сетью и учреждён в Соединённых Штатах. Весь трафик к api-hr.tprice.app и users.tprice.app проходит через границу Cloudflare (где терминируется TLS), прежде чем достигнуть бэкенда в Германии. Передачи регулируются Стандартными договорными положениями и, где применимо, Рамочной программой ЕС — США по конфиденциальности данных (Cloudflare, Inc. является сертифицированным участником).
• Expo / EAS обрабатывает артефакты сборки в Соединённых Штатах на основании Стандартных договорных положений; персональные данные конечных пользователей не передаются.
• Оператор учреждён в Республике Сербия, которая находится за пределами ЕЭЗ и не является предметом решения Европейской комиссии об адекватности уровня защиты. Доступ оператора из Сербии к персональным данным, хранящимся в ЕЭЗ (Hetzner, Германия), является передачей, для которой мы поддерживаем надлежащие гарантии согласно Главе V GDPR (Стандартные договорные положения). Эта обработка дополнительно подпадает под положения о трансграничной передаче сербского Закона о защите персональных данных (Zakon o zaštiti podataka o ličnosti).

Мы не передаём персональные данные за пределы ЕЭЗ без механизма надлежащей защиты согласно Главе V GDPR.

7. Передача данных

Tprice не продаёт персональные данные и не передаёт персональные данные третьим лицам для их собственных целей. Персональные данные обрабатываются только Tprice и обработчиками, перечисленными в §6, действующими по документированным инструкциям Tprice на основании письменного соглашения об обработке данных. Для целей формы Google Play Data Safety эти обработчики являются поставщиками услуг, и эти передачи не образуют «sharing» (передачи третьим лицам).

Tprice не участвует ни в какой рекламной сети, не интегрирует никакой сторонний аналитический сервис, кроме Firebase Analytics, и не интегрирует никакой трекинговый пиксель социальных сетей.

8. Сроки хранения

9. Ваши права по GDPR

Если вы находитесь в Европейской экономической зоне или в Соединённом Королевстве, вы обладаете следующими правами в отношении персональных данных, которые Tprice обрабатывает о вас:

• Право на доступ (ст. 15) — получить подтверждение того, обрабатываем ли мы ваши данные, и, если да, копию этих данных.
• Право на исправление (ст. 16) — потребовать исправления неточных данных.
• Право на удаление (ст. 17) — потребовать удаления ваших данных; механику и установленные законом исключения см. в §9b.
• Право на ограничение обработки (ст. 18).
• Право на переносимость данных (ст. 20) — получить ваши данные в структурированном, общеупотребимом, машиночитаемом формате.
• Право на возражение (ст. 21) — возразить против обработки, основанной на законном интересе (ст. 6(1)(f)). В отношении обработки, осуществляемой для безопасности и ограничения частоты запросов сервиса, мы можем продолжить обработку там, где можем доказать наличие убедительных законных оснований (ст. 21(1)). Вы можете отозвать разрешение операционной системы на уведомления в любой момент, после чего сохранённый push-токен более не используется и удаляется (см. §9c и §8).
• Право отозвать согласие (ст. 7(3)) — см. §9c.
• Право подать жалобу в надзорный орган — см. §17.

Чтобы воспользоваться любым из этих прав, напишите на [email protected] с адреса электронной почты, привязанного к вашему аккаунту. Мы отвечаем в течение одного месяца с возможностью продления ещё на два месяца для сложных запросов при предварительном уведомлении в соответствии со ст. 12(3) GDPR. Мы не взимаем плату, если только запрос не является явно необоснованным или чрезмерным.

9a. Калифорния (CCPA / CPRA)

Если вы являетесь резидентом Калифорнии, вы обладаете дополнительными правами согласно CCPA с изменениями, внесёнными CPRA:

• Право знать, какие категории персональной информации мы собрали, источники, цели и категории получателей.
• Право удалить персональную информацию, которую мы собрали о вас, с учётом установленных законом исключений.
• Право исправить неточную персональную информацию.
• Право отказаться от продажи или передачи персональной информации.
• Право ограничить использование и раскрытие чувствительной персональной информации.
• Право на недискриминацию за реализацию любого из вышеперечисленных прав.

Tprice не продаёт и не передаёт персональную информацию в значении, придаваемом этим терминам в CCPA / CPRA, и не делал этого в течение предшествующих двенадцати месяцев. Tprice не занимается межконтекстной поведенческой рекламой.

Категории персональной информации, собранной за предшествующие двенадцать месяцев (Cal. Civ. Code §1798.140(v))

Сроки хранения для каждой категории изложены в §8.

Чувствительная персональная информация

Tprice не собирает «чувствительную персональную информацию» в значении Cal. Civ. Code §1798.140(ae), за исключением учётных данных аутентификации аккаунта (идентификационный токен Firebase Authentication), обрабатываемых исключительно для предоставления запрошенного вами сервиса в рамках исключения §1798.121(a). Соответственно, право ограничить использование и раскрытие чувствительной персональной информации не порождает дополнительных средств контроля помимо механизма удаления аккаунта в §9b.

Реализация прав по CCPA

Напишите на [email protected] с адреса электронной почты, привязанного к вашему аккаунту. Мы подтверждаем личность путём сопоставления адреса электронной почты заявителя с адресом, имеющимся в учётной записи. Уполномоченные представители должны предоставить (i) подписанное вами письменное разрешение, уполномочивающее представителя подать запрос, (ii) подтверждение личности, проверенное непосредственно у нас потребителем, и (iii) подтверждение от потребителя о том, что представитель уполномочен действовать от имени потребителя (Cal. Code Regs. tit. 11 §7063).

9b. Как работает удаление аккаунта

Вы можете удалить свой аккаунт двумя способами:

1. В приложении — откройте приложение, перейдите в Профиль → Настройки аккаунта → Удалить аккаунт и подтвердите. Ваш аккаунт удаляется немедленно.
2. По электронной почте — напишите на [email protected] с адреса электронной почты, привязанного к вашему аккаунту, с темой письма «Запрос на удаление аккаунта». Мы завершаем удаление и отправляем подтверждение в течение 14 рабочих дней. Этот срок (SLA) короче максимального срока в один месяц, допускаемого ст. 12(3) GDPR, и является нашим обязывающим обязательством.

При удалении вашего аккаунта мы безвозвратно удаляем:

• Ваш адрес электронной почты и Firebase UID.
• Ваши избранные товары и ценовые уведомления.
• Выбранные вами настройки страны, города и языка, привязанные к аккаунту.
• Ваш push-токен уведомлений FCM.
• Любые сообщения произвольного текста, отправленные в службу поддержки и привязанные к вашему аккаунту, если только мы не обязаны хранить их в силу юридического обязательства.

Некоторые записи сохраняются после удаления аккаунта, как описано в §8:

• Агрегированные данные Firebase Analytics, которые более не связаны с удалённым аккаунтом и автоматически уничтожаются по истечении четырнадцати месяцев.
• Журналы доступа к серверу — до 30 дней, которые не идентифицируют удалённого пользователя.

Этот процесс удаления аккаунта также описан на отдельной общедоступной странице по адресу https://www.tprice.app/en/account-deletion.

9c. Право отозвать согласие на практике

• Аналитика. Переключатель аналитики в Профиль → Настройки аккаунта → Аналитика использования является внутриприложенческой точкой контроля за согласием на аналитику: по умолчанию он находится в положении ВЫКЛ и является единственным способом включить аналитику до того, как будет показан диалог порога вовлечённости (§5a). После того как согласие дано — будь то в диалоге или через переключатель, — перевод переключателя в положение ВЫКЛ отзывает согласие. Firebase Analytics тогда отключается на уровне SDK (setAnalyticsCollectionEnabled(false)), и вызывается resetAnalyticsData() для стирания App Instance ID на вашем устройстве; никакие аналитические события — включая автоматически собираемые события, такие как screen_view, session_start, app_exception, и никакая привязка через setUserId — не собираются с вашего устройства, пока вы снова не включите переключатель. Отзыв согласия на аналитику прекращает сбор всех элементов, заявленных как «Optional» (необязательные) в форме Play Data Safety (App interactions, In-app search history, Crash logs и аналитическую часть Device IDs — Firebase App Instance ID). Элемент «Device or other IDs» также охватывает push-токен FCM; сбор этого токена регулируется не этим переключателем аналитики, а разрешением операционной системы на уведомления, описанным ниже. Элементы, заявленные как «Required» (обязательные) (Email, User IDs), не затрагиваются этим переключателем, поскольку они необходимы для работы аккаунта; чтобы прекратить их сбор, удалите свой аккаунт (§9b).
• Уведомления. Приложение запрашивает разрешение операционной системы на уведомления только когда вы отправляете запрос через внутриприложенческую форму «Связаться с нами», чтобы мы могли уведомить вас о нашем ответе:
  • Уведомление об ответе поддержки (удалённый push). Когда вы отправляете запрос «Связаться с нами» и предоставляете разрешение, SDK Firebase генерирует регистрационный push-токен (FCM), который приложение передаёт на наш бэкенд вместе с выбранным вами языком приложения. Мы используем этот токен только для того, чтобы уведомить вас о нашем ответе на ваш запрос в поддержку; сообщение локализуется на нашем сервере под язык вашего приложения, а на iOS доставляется через Apple Push Notification service (APNs), который ретранслирует его на ваше устройство (см. §6). Это единственное push-уведомление, которое мы отправляем. Его правовое основание — ст. 6(1)(b) (уведомление является частью запрошенной вами службы поддержки), а для хранения токена — ст. 6(1)(f); не согласие. Соответственно, разрешение операционной системы является вашей точкой контроля — вы можете отказать в нём или отозвать его в любой момент в настройках операционной системы, после чего мы прекращаем отправлять вам push-уведомления (а токен удаляется, как описано в §8). Мы не отправляем рекламные или маркетинговые push-уведомления. Если в будущем выпуске мы введём маркетинговый push-канал, он будет строго по принципу opt-in, выключен по умолчанию, и мы получим ваше отдельное согласие согласно ст. 6(1)(a) до отправки любого маркетингового сообщения.
• Ваш аккаунт в целом. См. §9b.

10. Дети

Tprice предназначен для пользователей в возрасте 18 лет и старше. Приложение не направлено на детей, не содержит функций, разработанных для детей, и осознанно не собирает персональные данные детей младше 18 лет. Порог в 18 лет установлен единообразно на всех рынках, что выше минимального возраста цифрового согласия, требуемого ст. 8 GDPR в любом государстве — члене ЕЭЗ, и выше порога COPPA в 13 лет в Соединённых Штатах.

Если нам станет известно, что мы собрали персональные данные пользователя младше 18 лет, мы удаляем аккаунт и связанные с ним данные в кратчайший практически возможный срок. Если вы полагаете, что ребёнок младше 18 лет предоставил персональные данные Tprice, пожалуйста, свяжитесь по адресу [email protected].

Приложение не зарегистрировано в Google Play Families Policy, поскольку оно не направлено на детей.

11. Изменения настоящей Политики

Время от времени мы можем обновлять настоящую Политику. Дата «Последнее обновление» в верхней части документа всегда актуальна. О существенных изменениях — изменениях, затрагивающих категории собираемых данных, цели обработки, правовые основания или категории получателей, — мы заблаговременно уведомим пользователей с помощью встроенного в приложение баннера. Мы также сохраним доступ к предыдущей версии настоящей Политики по запросу через [email protected].

Продолжение использования приложения после несущественного изменения настоящей Политики означает ознакомление с обновлённым текстом. Для изменений, требующих повторного согласия согласно ст. 7 GDPR, мы запросим новое согласие в приложении.

12. Контакты

• Конфиденциальность и защита данных: [email protected]
• Общая поддержка: [email protected]
• Почтовый адрес: Jurija Gagarina 231, 11073 Belgrade, Serbia

13. Автоматизированное принятие решений (ст. 22 GDPR)

Tprice не осуществляет автоматизированное принятие решений, включая профилирование, которое порождает юридические последствия в отношении вас или которое аналогичным образом существенно на вас влияет.

14. Особые категории персональных данных (ст. 9 GDPR)

Tprice не собирает и не обрабатывает особые категории персональных данных, а именно данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические данные, биометрические данные с целью однозначной идентификации физического лица, данные о состоянии здоровья либо данные о половой жизни или сексуальной ориентации физического лица.

15. Уведомление о нарушении безопасности персональных данных

В случае нарушения безопасности персональных данных, которое может повлечь риск для прав и свобод физических лиц, Tprice уведомит компетентный надзорный орган без неоправданной задержки и, где это осуществимо, не позднее чем через 72 часа после того, как ему стало известно о нарушении, в соответствии со ст. 33 GDPR. Если нарушение может повлечь высокий риск для прав и свобод физических лиц, Tprice также сообщит о нарушении затронутым пользователям без неоправданной задержки в соответствии со ст. 34 GDPR.

16. Файлы cookie и аналогичные технологии

Tprice является нативным мобильным приложением и не использует HTTP-куки. Приложение хранит локально на вашем устройстве следующее:

• Настройки приложения (выбранные страна, город, язык, настройку согласия на аналитику по принципу opt-in) в предоставляемом операционной системой локальном хранилище «ключ-значение» (AsyncStorage в React Native), которое является приватным для приложения.
• Идентификаторы, используемые SDK Firebase (в частности, Firebase App Instance ID и идентификационный токен Firebase Authentication), рассматриваемые как «аналогичные технологии» по ст. 5(3) Директивы об электронной приватности. Идентификационный токен Firebase Authentication необходим для предоставления запрошенного вами сервиса аккаунта. Firebase App Instance ID генерируется и хранится только после того, как вы дали утвердительное согласие через внутриприложенческий диалог аналитики, описанный в §5a (показываемый по достижении условий порога вовлечённости), или путём включения переключателя аналитики в Профиль → Настройки аккаунта → Аналитика использования (§9c). До получения согласия на вашем устройстве не существует никакого аналитического идентификатора; SDK Firebase Analytics сконфигурирован с отключённым на этапе сборки автоматическим сбором. Значения локальных счётчиков сессий, используемые для определения момента показа диалога согласия (число сессий, число просмотров товаров, дата установки), хранятся в рамках исключения для строго необходимого по ст. 5(3) Директивы об электронной приватности — они никогда не покидают устройство и не связаны ни с каким идентификатором.
• Регистрационный токен Firebase Cloud Messaging (FCM), генерируемый и хранящийся на вашем устройстве только после того, как вы отправите запрос «Связаться с нами» и предоставите разрешение операционной системы на уведомления. Поскольку он генерируется исключительно вследствие вашего явного запроса на получение уведомлений, его хранение подпадает под исключение ст. 5(3) Директивы об электронной приватности для хранения, необходимого для предоставления сервиса, явно запрошенного пользователем. Он используется только для доставки уведомления об ответе поддержки, описанного в §5a и §9c, и не используется для аналитики или рекламы. Если вы не предоставите разрешение на уведомления, токен FCM не генерируется.

Веб-сайт Tprice по адресу www.tprice.app использует только строго необходимые файлы cookie (или не использует их вовсе) и не загружает сторонние трекинговые пиксели.

17. Надзорные органы

Если вы полагаете, что наша обработка ваших персональных данных нарушает законодательство о защите данных, вы имеете право подать жалобу в надзорный орган. Оператор учреждён в Республике Сербия, где компетентным национальным органом является Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Уполномоченный по информации общественного значения и защите персональных данных). Поскольку у оператора нет учреждения в Европейском союзе, механизм «единого окна» (one-stop-shop) GDPR не применяется: если вы находитесь в ЕЭЗ, вы можете подать жалобу в надзорный орган государства-члена по месту вашего проживания, месту работы или месту предполагаемого нарушения. Надзорные органы на наших основных рынках:

• Хорватия — Agencija za zaštitu osobnih podataka (AZOP) — https://azop.hr
• Сербия — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik) — https://www.poverenik.rs
• Европейский союз (другие государства-члены) — надзорный орган государства-члена по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения. Полный перечень ведётся Европейским советом по защите данных по адресу https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Соединённое Королевство — Information Commissioner's Office (ICO) — https://ico.org.uk

Вы также можете связаться с [email protected] до подачи официальной жалобы; мы сделаем всё возможное, чтобы решить ваш вопрос.

Конец Политики.