Політика конфіденційності Petico
Набуває чинності: 22 жовтня 2026 року
Тут пояснено, які персональні дані збирають застосунок Petico і його сервер, навіщо, хто ще з ними працює, скільки ми їх зберігаємо і що ви можете з цим зробити. Ми намагалися писати коротко й зрозуміло.
Ця політика існує англійською, українською та польською. Якщо між ними є розбіжності, переважає англійська версія.
1. Хто ми
Petico надає Oleksandr Barchuk, Andrzeja Zauchy 6, 31-235 Kraków, Польща («ми»). Ми є контролером (володільцем) ваших персональних даних у розумінні Загального регламенту ЄС про захист даних (GDPR) та його британського відповідника (UK GDPR).
З будь-яких питань щодо цієї політики пишіть на [email protected].
2. Коротко
- Ми збираємо те, без чого застосунок не працює: ваш акаунт, ваших улюбленців, записи про догляд і файли, які ви додаєте.
- Жодної аналітики, реклами, збору звітів про збої чи стеження. Ми не продаємо ваші дані й не передаємо їх для реклами.
- Люди, з якими ви ділите улюбленця, бачать ваше ім'я, аватар і ваші дії в застосунку.
- Точки й відгуки на мапі бачать усі користувачі мапи, разом з вашим іменем і аватаром.
- Геолокація потрібна лише тоді, коли застосунок відкритий і ви користуєтеся функцією, якій вона потрібна. У нашій базі даних вона не зберігається.
- Підписку купують і керують нею через Apple. Видалення акаунта Petico не скасовує підписку Apple.
3. Що ми збираємо
Ваш акаунт
- Дані для входу. Ви входите через «Вхід з Apple», Google або за посиланням, яке надходить на вашу пошту. Вхід працює через нашого постачальника автентифікації. Під час входу з Apple ми просимо в Apple ваше ім'я та адресу електронної пошти. Якщо ви входите за посиланням, телефон пам'ятає вашу адресу, доки ви не відкриєте лист.
- Профіль. Адреса електронної пошти, ім'я та прізвище, стать (щоб застосунок звертався до вас граматично правильно в мовах, де це важливо), аватар і налаштування сповіщень.
- Ваш пристрій. Для кожного встановлення застосунку: випадковий ідентифікатор встановлення, токени пуш-сповіщень, платформа, версія операційної системи, версія й збірка застосунку, модель пристрою, часовий пояс, мова, чи дозволені сповіщення і коли застосунок востаннє виходив на зв'язок. Акаунт може бути активним лише на одному встановленні, тому кожен запит несе ідентифікатор встановлення.
Ваші улюбленці та догляд за ними
- Профіль улюбленця: ім'я, вид (собака чи кіт), порода, стать, дата народження, вага, чи стерилізований, забарвлення, чи ведеться облік вигулів, дані про мікрочип (чи є мікрочип, його номер і дата чипування), часовий пояс і фото.
- Записи про догляд: розклади й журнал годування (що дали, скільки грамів, хто позначив і коли), розклади й журнал вигулів (початок, кінець, хто вигулював і кількість кроків), вага, нагадування про здоров'я (з нотатками, якщо ви їх пишете), візити до ветеринара (клініка, лікар, адреса, діагноз, нотатки) та їхні документи, корми й запаси, витрати (суми й валюта за візити та корм).
- Стрічка подій: хто що зробив для кожного улюбленця. Запис може містити ім'я людини.
- Файли: фото улюбленців, аватари й документи з візитів зберігаються в нашому хмарному сховищі. Застосунок відкриває їх за підписаними посиланнями з обмеженим строком дії (аватари 7 днів, документи 1 година).
Спільний доступ для родини й пет-сітерів
Коли ви ділитеся улюбленцем, ми зберігаємо, хто має доступ (співвласники й пет-сітери), їхні ролі, категорії та обов'язки, а також дати доступу. Кожне запрошення є одноразовим кодом, дійсним 24 години. Адресу пошти запрошеного ми не питаємо.
Мапа зон для вигулу
Парки ми беремо з OpenStreetMap. Те, що додаєте ви, належить вам: точки (назва й розташування), відгуки (зірки й текст), скарги на точки чи відгуки і користувачі, яких ви заблокували. Усе це зберігається разом з вами як автором. Ваше власне розташування потрібне лише на телефоні, щоб відцентрувати мапу; для мапи ми його не отримуємо.
Геолокація
Геолокація потрібна, щоб підказувати ветеринарні клініки:
- Застосунок надсилає на наш сервер текст, який ви ввели, і, якщо є, ваші координати. Сервер передає їх нашому постачальнику пошуку місць, щоб результати були поруч із вами. Платний пошук «Поряд з вами» завжди надсилає координати.
- Координати беруться з останнього відомого розташування телефону (лише з дозволом «під час використання застосунку»; фонову геолокацію ми ніколи не запитуємо). Інакше вони беруться з приблизного розташування, яке наш мережевий провайдер визначає за вашою IP-адресою. Якщо немає ні того, ні іншого, використовується лише країна часового поясу вашого улюбленця, без координат. Вбудована служба геокодування телефону (Apple на iPhone, Google на Android) перетворює координати на назви місць і навпаки, наприклад визначає назву вашого міста.
- Ваших координат і тексту пошуку в нашій базі даних немає. Результати «Поряд з вами» кешуються на 24 години під квадратом мапи приблизно 1 км, без зв'язку з вами. У серверних трейсах текст пошуку й координати замінено на «REDACTED»; лишаються тільки країна й мова пошуку.
Деякі функції з геолокацією доступні лише в окремих країнах.
Кроки
Під час вигулу телефон рахує кроки датчиком руху (дозвіл «Рух і фітнес» на iPhone, «Фізична активність» на Android). На сервер надходить і зберігається лише підсумкове число, у записі цього вигулу.
Підписки
Підписки купують через вбудовані покупки Apple (In-App Purchase). Дані вашої картки чи оплати ми не бачимо. Ми зберігаємо ідентифікатор початкової транзакції Apple, продукт і тариф, дату завершення, чи підписка поновлюється, чи її повернули або відкликали і чи це тестова покупка. Під час покупки застосунок передає Apple ваш ідентифікатор користувача Petico, щоб підписка належала саме вашому акаунту. Apple надсилає нам оновлення про підписку, а наш сервер раз на день перевіряє її стан в Apple. Якщо тариф вам надали ми самі, зберігаємо і це.
Пуш-сповіщення
Сповіщення можуть містити імена улюбленців, назву годування, вигулу чи нагадування, ім'я учасника родини, який виконав дію, і технічні ідентифікатори. Їх доставляє Apple (на iPhone) і сервіс пуш-сповіщень Android (на Android), і вони можуть з'являтися на заблокованому екрані.
Електронна пошта
Листи для входу надсилає наш сервіс розсилки листів. Листи на адреси petico.pet приймає наш поштовий сервіс на серверах у ЄС.
Дозволи на пристрої
- iPhone: геолокація під час використання, «Рух і фітнес» (кроки), камера, фото, сповіщення (зокрема термінові).
- Android: точна й приблизна геолокація, фізична активність (кроки), сповіщення. Застосунок також оголошує дозвіл на оплату через Google Play, але поки ним не користується.
Кожен дозвіл необов'язковий. Будь-який можна вимкнути в налаштуваннях телефону, і тоді перестане працювати лише функція, якій він потрібен.
4. Чого ми не робимо
- У застосунку немає SDK для аналітики, реклами чи звітів про збої.
- Ми не стежимо за вами в застосунках і на сайтах інших компаній.
- Ми не продаємо персональні дані й не передаємо їх для реклами.
- Ми не ухвалюємо автоматизованих рішень, які мають для вас юридичні чи подібні значущі наслідки.
5. Хто бачить ваші дані
- Ви на своєму активному пристрої.
- Люди, з якими ви ділите улюбленця (співвласники й пет-сітери), бачать ваші ім'я та прізвище, стать, аватар і роль, а також що ви зробили для цього улюбленця: хто погодував, хто вигуляв, хто позначив нагадування тощо. У їхніх сповіщеннях видно ваше ім'я.
- Той, у кого є код запрошення, ще до прийняття бачить ім'я та аватар того, хто запросив, і улюбленця, до якого запрошення.
- Усі користувачі мапи бачать ваші точки й відгуки разом з вашим ім'ям і аватаром.
- Наші постачальники послуг (розділ 7), лише щоб підтримувати сервіс для нас.
- Державні органи, лише коли цього вимагає закон.
6. Навіщо ми використовуємо дані і на якій правовій підставі (GDPR)
| Мета | Правова підстава |
|---|---|
| Створення й обслуговування акаунта, синхронізація улюбленців і записів про догляд у родині, нагадування й сповіщення, пошук клінік, мапа, кроки | Виконання нашого договору з вами (ст. 6(1)(b)) |
| Обслуговування підписки й відновлення покупок | Виконання договору |
| Безпека сервісу: один активний пристрій, обмеження частоти запитів, серверні журнали, резервні копії | Наш законний інтерес у безпечному й надійному сервісі (ст. 6(1)(f)) |
| Модерація мапи: скарги, автоматичне приховування, блокування | Законний інтерес наш і інших користувачів у мапі, якій можна довіряти |
| Відгуки на мапі лишаються після видалення акаунта, але без вашого імені | Законний інтерес інших користувачів, щоб мапа лишалася корисною |
| Відповіді на законні запити державних органів | Юридичний обов'язок (ст. 6(1)(c)) |
Дозволи на пристрої (геолокація, рух, камера, фото, сповіщення) ви надаєте на власний вибір у налаштуваннях телефону і можете будь-коли їх відкликати.
Якщо підставою є законний інтерес, ви можете заперечити проти обробки (розділ 11).
7. Постачальники послуг (обробники)
| Постачальник | Що робить для нас | Які дані | Де |
|---|---|---|---|
| Постачальник автентифікації | Вхід (за посиланням на пошту, через Google і Apple); видалення облікового запису для входу | Пошта, ім'я, ідентифікатори входу | США |
| Сервіс пуш-сповіщень Android | Пуш-сповіщення на Android | Токен пуш-сповіщень, вміст сповіщення | Глобальна інфраструктура |
| Постачальник пошуку місць | Пошук клінік, запит робить наш сервер | Текст пошуку, координати, країна, мова | Глобальна інфраструктура |
| Apple | «Вхід з Apple», вбудовані покупки, пуш-сповіщення на iPhone, Apple Maps, перетворення координат на назви місць і навпаки на iPhone | Ідентифікатори входу, дані підписки, токен і вміст сповіщень, координати, назви місць | Apple |
| Google (мапи й геокодування на Android) | Показ мапи на Android і перетворення координат на назви місць і навпаки на Android (через сервіси Google Play) | Координати, назви місць, показана ділянка мапи | |
| Сервіс токенів пуш-сповіщень | Створення токенів пуш-сповіщень | Токен пуш-сповіщень | США |
| Мережевий провайдер і сховище | Мережевий проксі перед нашим API (бачить увесь трафік API, зокрема вашу IP-адресу), сховище файлів і резервних копій бази | Усі дані, що надходять до API, файли, резервні копії | Мережа: глобальна, найближча до вас точка; зберігання: Східна Європа |
| Хостинг-провайдер | Сервери, на яких працюють наш API, база даних і кеш | Усі дані сервісу | Польща |
| Постачальник моніторингу | Серверні журнали, трейси (вибірка приблизно половини запитів) і метрики | Ідентифікатори користувачів і встановлень, технічні дані запитів | Німеччина |
| Сервіс розсилки листів | Надсилання листів для входу | Адреса пошти, посилання для входу | Надсилання: Ірландія; дані акаунта й журнали: США |
| Поштовий сервіс | Приймання листів на адреси petico.pet | Ваша адреса пошти і те, що ви нам пишете | ЄС |
На вміст Apple Maps, Google Maps і OpenStreetMap у застосунку поширюються їхні власні умови.
8. Передавання даних за кордон
Деякі з постачальників вище можуть обробляти дані за межами ЄС/ЄЕЗ і Великої Британії. У таких випадках ми спираємося на рішення про адекватність захисту (наприклад, EU–US Data Privacy Framework, якщо постачальник у ньому сертифікований) або на стандартні договірні положення Європейської комісії, з британським додатком для користувачів із Великої Британії. Наш хостинг-провайдер і поштовий сервіс зберігають дані в ЄС. Копію цих гарантій можна попросити на [email protected].
9. Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Активність: стрічка подій, журнали годування й вигулів, архівні корми | 365 днів, далі видаляються поступово. На безкоштовному тарифі видно останні 14 днів, але рік зберігається для всіх. |
| Непідтверджені позначки догляду | 2 дні |
| Вага, візити до ветеринара, витрати, нагадування, профілі улюбленців і акаунта, розклади | Доки ви не видалите улюбленця або акаунт |
| Файли, які ні до чого не прикріплені | Видаляються через 15 хвилин |
| Резервні копії бази даних | 30 днів |
| Серверні журнали й трейси | 14 днів |
Коли підписка закінчується, нічого не видаляється. Усе понад безкоштовні ліміти заморожується, доки ви знову не оформите підписку.
10. Видалення акаунта
Видалити акаунт можна в застосунку: Налаштування → Видалити акаунт. Скасувати це неможливо.
Що відбувається:
- Ваш обліковий запис у нашого постачальника автентифікації видаляється.
- Ваші улюбленці, у яких є співвласник, переходять до співвласника разом з історією. Улюбленці без співвласника видаляються з усім, що про них записано.
- Корми, які ви додали, передаються або копіюються, якщо ними ще користується інший власник, а інакше видаляються.
- З вашого запису акаунта видаляються ім'я, адреса пошти, аватар і активний пристрій.
- Видаляються ваш доступ до чужих улюбленців, ваші незавершені запрошення, ваші пристрої (разом з токенами сповіщень) і ваші призначення на годування.
- Ваше ім'я зникає із записів стрічки подій.
- Записи про вашу підписку, а також тариф, якщо ми надали його вам самі, видаляються з наших серверів. Apple зберігає власні записи про покупки.
- Якщо ви входили через «Вхід з Apple», доступ Petico до вашого Apple ID відкликається.
Що лишається, без вашого імені, пошти й аватара:
- Знеособлений запис акаунта, у якому досі є ваша стать і налаштування сповіщень, щоб записи, на які покладаються інші люди, лишалися цілісними.
- В улюбленців, що перейшли до співвласника: зроблені вами записи (наприклад, хто погодував чи вигуляв), ваші призначення на вигули і позначка, що це створили ви. Вони прив'язані до знеособленого запису, а не до вашого імені.
- Ваші точки й відгуки на мапі лишаються видимими для користувачів мапи, з текстом і зірками, але без вашого імені та аватара. Також лишаються ваші скарги й блокування.
- Технічні записи обмеження частоти запитів.
- Дані в резервних копіях бази, доки ці копії не видаляться через 30 днів.
Що можете зробити лише ви:
- Скасувати підписку в налаштуваннях Apple. Видалення акаунта Petico її не скасовує, і Apple списуватиме оплату, доки ви цього не зробите. Перенести її на новий акаунт Petico потім не можна; якщо хочете повернути кошти, зверніться до Apple.
- Якщо Petico досі є у списку «Вхід з Apple» в налаштуваннях Apple ID, ви можете прибрати його там.
11. Ваші права
Якщо на вас поширюється GDPR (ЄС/ЄЕЗ або Велика Британія), ви маєте право:
- отримати доступ до своїх даних і їхню копію;
- виправити їх (більшість можна змінити просто в застосунку);
- видалити їх (розділ 10);
- обмежити їхню обробку;
- отримати їх у переносному форматі;
- заперечити проти обробки на підставі законного інтересу;
- будь-коли відкликати дозвіл чи згоду.
Щоб скористатися цими правами, напишіть на [email protected]. Ми відповімо протягом місяця. Можливо, нам доведеться переконатися, що запит надіслав власник акаунта.
Скарги. Ви можете поскаржитися до органу із захисту даних там, де живете чи працюєте, або там, де, на вашу думку, сталося порушення. У Польщі це Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl), а у Великій Британії Information Commissioner's Office (ico.org.uk). Але спершу дайте нам змогу все виправити.
12. Права користувачів у США
Ми не продаємо персональну інформацію і не передаємо її для міжконтекстної поведінкової реклами. Ми не використовуємо й не розкриваємо чутливу персональну інформацію, щоб робити висновки про вас. Залежно від штату ви можете мати право знати, що ми збираємо, отримати доступ до цих даних, виправити чи видалити їх, і право на те, щоб до вас не ставилися гірше через використання цих прав. Запити надсилайте на [email protected].
13. Діти
Petico не призначений для дітей до 13 років: користуватися ним можна з 13. Якщо місцевий закон встановлює старший вік згоди на онлайн-сервіси (у ЄС/ЄЕЗ до 16 років), молодшим за цей вік потрібна згода батьків або опікуна. Застосунок вік не перевіряє. Якщо ви вважаєте, що дитина користується Petico без потрібної згоди, напишіть на [email protected], і ми видалимо акаунт.
14. Безпека
Доступ до ваших даних мають лише люди, з якими ви ними ділитеся, і постачальники зі списку вище. Файли відкриваються за підписаними посиланнями з обмеженим строком дії. Абсолютно захищених систем не буває; якщо витік даних зачепить вас, ми повідомимо вас і державні органи, як цього вимагає закон.
15. Зміни в цій політиці
Коли ми змінюємо політику, ми оновлюємо дату набуття чинності вгорі. Про суттєві зміни ми повідомимо в застосунку або листом до того, як вони почнуть діяти.
16. Контакти
Oleksandr Barchuk, Andrzeja Zauchy 6, 31-235 Kraków, Польща [email protected]