Останнє оновлення: 13 вересня 2026 р.
1. Відповідальний за обробку даних
Apto — безкоштовний застосунок для підготовки до теоретичних іспитів DGT в Іспанії. Його розробив і опублікував Serhii Bets, приватна особа. Він є відповідальним за обробку ваших персональних даних відповідно до Загального регламенту ЄС про захист даних (GDPR) та іспанського Органічного закону 3/2018 про захист персональних даних (LOPDGDD).
Контакт з будь-яких питань конфіденційності: support@apto.blog
2. Принципи
- Apto працює без імені, email і пароля.
- Ваш прогрес у навчанні зберігається на пристрої, а не на наших серверах.
- Аналітика та звіти про помилки вмикаються лише з вашої згоди.
- Apto безкоштовний, не показує реклами, не продає даних і не складає комерційних профілів.
3. Які дані ми обробляємо, навіщо і на якій підставі
| Дані | Мета | Правова підстава |
|---|---|---|
| Анонімний акаунт: технічний ідентифікатор, який створюється автоматично під час першого запуску (Firebase Authentication) | Робота застосунку та захист сервісу | Виконання сервісу, який ви запитуєте (ст. 6.1.b GDPR) |
| Прив'язаний акаунт (за бажанням): ідентифікатор, email, а також ім'я та фото профілю, якщо їх передає Google або Apple | Зберегти акаунт під час зміни пристрою | Виконання сервісу (ст. 6.1.b) — лише якщо ви прив'яжете акаунт |
| Запис про прийняття юридичних документів: який документ, яка версія, якою мовою та коли ви його прийняли | Підтвердити, які умови ви прийняли | Юридичний обов'язок і підзвітність (ст. 6.1.c і 7.1 GDPR) |
| Історія push-сповіщень (якщо ви їх увімкнули): отримані повідомлення та токен пристрою (Firebase Cloud Messaging) | Надсилати новини й давати змогу перечитати їх | Згода (ст. 6.1.a) |
| Аналітика використання (Firebase Analytics): події на кшталт «тест завершено», без змісту ваших відповідей | Розуміти, якими функціями користуються, і покращувати застосунок | Згода (ст. 6.1.a) |
| Відгук про застосунок (за бажанням): текст, який ви написали, технічний ідентифікатор акаунта, версія застосунку, платформа, мови, категорія прав і кількість пройдених тестів (Firestore) | Виправляти проблеми та покращувати застосунок | Законний інтерес у покращенні сервісу (ст. 6.1.f); ви надсилаєте відгук самі |
| Звіти про збої та продуктивність (Firebase Crashlytics, Sentry): технічні дані помилки, модель пристрою, версії системи й застосунку | Знаходити та виправляти помилки | Згода (ст. 6.1.a) |
| Технічні дані безпеки й налаштувань (Firebase App Check, Remote Config): ідентифікатори встановлення та перевірка справжності застосунку | Запобігати зловживанням і налаштовувати застосунок без нової версії | Законний інтерес у безпеці та роботі сервісу (ст. 6.1.f) |
Лише на пристрої (до нас не потрапляє): відповіді в тестах, статистика, серія, досягнення, закладки, налаштування та стан блокування застосунку. Біометричну перевірку (Face ID, відбиток) виконує операційна система; Apto не має доступу до біометричних даних. Нагадування про серію — локальні сповіщення, вони не проходять через сервери.
Ми не ухвалюємо автоматизованих рішень із юридичними наслідками для вас і не займаємося профілюванням.
4. Згода на аналітику та сповіщення
Аналітика, звіти про помилки та push-сповіщення вимкнені, доки ви їх не дозволите (екран привітання або Налаштування). Згоду можна відкликати в Налаштуваннях у будь-який момент; це не робить незаконною вже здійснену обробку.
5. Обробники даних і передавання за межі ЄС
| Постачальник | Сервіс | Де обробляються дані |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Firebase: Authentication, Firestore, Analytics, Crashlytics, Cloud Messaging, App Check, Remote Config | База даних — у Європейському Союзі (регіон eur3); частина сервісів може оброблятися за межами ЄЕЗ |
| Functional Software, Inc. (Sentry) | Звіти про помилки та продуктивність, лише за згодою | Можлива обробка за межами ЄЕЗ |
| Apple / Google | Вхід через Apple або Google, якщо ви його оберете | За їхніми власними політиками |
Якщо постачальник обробляє дані за межами Європейської економічної зони, це відбувається з гарантіями GDPR: рішення про адекватність (EU-U.S. Data Privacy Framework) або стандартні договірні положення Європейської комісії.
Ми не передаємо ваші дані третім особам, крім випадків, передбачених законом.
6. Строки зберігання
- Акаунт, історія сповіщень і запис про прийняття документів — доки у вас є акаунт. Видалення акаунта в застосунку стирає їх із наших серверів.
- Аналітика та звіти про помилки — у межах строків зберігання, налаштованих у кожного постачальника, і не довше, ніж потрібно для їхньої мети; збір припиняється після відкликання згоди.
- Дані на пристрої — до видалення акаунта або застосунку.
7. Ваші права
Ви маєте право на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, а також право відкликати згоду.
- Вивантажити дані: Налаштування → Конфіденційність → «Експорт даних».
- Видалити акаунт і дані: Налаштування → «Видалити акаунт».
- Будь-яке інше право: напишіть на support@apto.blog. Ми відповідаємо протягом місяця (ст. 12 GDPR). Якщо у вас анонімний акаунт, ми можемо попросити скористатися правом безпосередньо в застосунку — інакше встановити вашу особу нічим.
Якщо ви вважаєте, що з вашими даними повелися неправильно, ви можете подати скаргу до Іспанського агентства із захисту даних (www.aepd.es).
8. Неповнолітні
В Іспанії з 14 років можна самостійно давати згоду на обробку своїх даних (ст. 7 LOPDGDD). Якщо вам менше 14 років, аналітику та push-сповіщення має дозволити один із батьків або законний представник; решті функцій Apto дані, що дають змогу вас ідентифікувати, не потрібні.
9. Безпека
Зв'язок із нашими серверами шифрується, доступ до бази даних обмежений правилами безпеки, і кожен користувач може читати лише свої дані.
10. Зміни політики
Якщо ми суттєво змінимо цю політику — наприклад, якщо в майбутньому в Apto з'являться платні функції, — ми повідомимо про це в застосунку до того, як зміни набудуть чинності.
11. Контакт
Serhii Bets — support@apto.blog