Останнє оновлення: 9 жовтня 2026 р.
1. Відповідальний за обробку даних
Apto — безкоштовний застосунок для підготовки до теоретичних іспитів DGT в Іспанії. Його розробив і опублікував Serhii Bets, приватна особа. Він є відповідальним за обробку ваших персональних даних відповідно до Загального регламенту ЄС про захист даних (GDPR) та іспанського Органічного закону 3/2018 про захист персональних даних (LOPDGDD).
Контакт з будь-яких питань конфіденційності: support@apto.blog
2. Принципи
- Apto працює без імені, email і пароля.
- Ваш прогрес у навчанні зберігається на пристрої, а не на наших серверах.
- Аналітика та звіти про помилки вмикаються лише з вашої згоди.
- Apto безкоштовний, не показує реклами, не продає даних і не складає комерційних профілів.
3. Які дані ми обробляємо, навіщо і на якій підставі
| Дані | Мета | Правова підстава |
|---|---|---|
| Анонімний акаунт: технічний ідентифікатор, який створюється автоматично під час першого запуску (Firebase Authentication) | Робота застосунку та захист сервісу | Виконання сервісу, який ви запитуєте (ст. 6.1.b GDPR) |
| Прив'язаний акаунт (за бажанням): ідентифікатор, email, а також ім'я та фото профілю, якщо їх передає Google або Apple | Зберегти акаунт під час зміни пристрою | Виконання сервісу (ст. 6.1.b) — лише якщо ви прив'яжете акаунт |
| Запис про прийняття юридичних документів: який документ, яка версія, якою мовою та коли ви його прийняли | Підтвердити, які умови ви прийняли | Юридичний обов'язок і підзвітність (ст. 6.1.c і 7.1 GDPR) |
| Історія push-сповіщень (якщо ви їх увімкнули): отримані повідомлення та токен пристрою (Firebase Cloud Messaging) | Надсилати новини й давати змогу перечитати їх | Згода (ст. 6.1.a) |
| Аналітика використання (Firebase Analytics): події на кшталт «тест завершено», без змісту ваших відповідей | Розуміти, якими функціями користуються, і покращувати застосунок | Згода (ст. 6.1.a) |
| Відгук про застосунок (за бажанням): текст, який ви написали, технічний ідентифікатор акаунта, версія застосунку, платформа, мови, категорія прав і кількість пройдених тестів (Firestore) | Виправляти проблеми та покращувати застосунок | Законний інтерес у покращенні сервісу (ст. 6.1.f); ви надсилаєте відгук самі |
| Звіти про збої та продуктивність (Firebase Crashlytics, Sentry): технічні дані помилки, модель пристрою, версії системи й застосунку | Знаходити та виправляти помилки | Згода (ст. 6.1.a) |
| Технічні дані безпеки й налаштувань (Firebase App Check, Remote Config): ідентифікатори встановлення та перевірка справжності застосунку | Запобігати зловживанням і налаштовувати застосунок без нової версії | Законний інтерес у безпеці та роботі сервісу (ст. 6.1.f) |
Лише на пристрої (до нас не потрапляє): відповіді в тестах, статистика, серія, досягнення, закладки, налаштування та стан блокування застосунку. Біометричну перевірку (Face ID, відбиток) виконує операційна система; Apto не має доступу до біометричних даних. Нагадування про серію — локальні сповіщення, вони не проходять через сервери.
Ми не ухвалюємо автоматизованих рішень із юридичними наслідками для вас і не займаємося профілюванням.
4. Згода на аналітику та сповіщення
Аналітика, звіти про помилки та push-сповіщення вимкнені, доки ви їх не дозволите (екран привітання або Налаштування). Згоду можна відкликати в Налаштуваннях у будь-який момент; це не робить незаконною вже здійснену обробку.
5. Обробники даних і передавання за межі ЄС
| Постачальник | Сервіс | Де обробляються дані |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Firebase: Authentication, Firestore, Analytics, Crashlytics, Cloud Messaging, App Check, Remote Config | База даних — у Європейському Союзі (регіон eur3); частина сервісів може оброблятися за межами ЄЕЗ |
| Functional Software, Inc. (Sentry) | Звіти про помилки та продуктивність, лише за згодою | Можлива обробка за межами ЄЕЗ |
| Apple / Google | Вхід через Apple або Google, якщо ви його оберете | За їхніми власними політиками |
Якщо постачальник обробляє дані за межами Європейської економічної зони, це відбувається з гарантіями GDPR: рішення про адекватність (EU-U.S. Data Privacy Framework) або стандартні договірні положення Європейської комісії.
Ми не передаємо ваші дані третім особам, крім випадків, передбачених законом.
Новини BOE. Розділ новин отримує публікації Офіційного державного бюлетеня Іспанії (BOE) з наших серверів (Firebase). Лише якщо вони недоступні, застосунок завантажує публічні щоденні зведення безпосередньо з boe.es; у такому разі, як і під час будь-якого відвідування сайту, Agencia Estatal Boletín Oficial del Estado отримує IP-адресу вашого пристрою та дату запитаного зведення — без ідентифікатора акаунта та інших персональних даних. Цю обробку Agencia здійснює за власною політикою конфіденційності.
6. Строки зберігання
- Акаунт, історія сповіщень і запис про прийняття документів — доки у вас є акаунт. Видалення акаунта в застосунку стирає їх із наших серверів.
- Аналітика та звіти про помилки — у межах строків зберігання, налаштованих у кожного постачальника, і не довше, ніж потрібно для їхньої мети; збір припиняється після відкликання згоди.
- Дані на пристрої — до видалення акаунта або застосунку.
7. Ваші права
Ви маєте право на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, а також право відкликати згоду.
- Вивантажити дані: Налаштування → Конфіденційність → «Експорт даних».
- Видалити акаунт і дані: Налаштування → «Видалити акаунт».
- Будь-яке інше право: напишіть на support@apto.blog. Ми відповідаємо протягом місяця (ст. 12 GDPR). Якщо у вас анонімний акаунт, ми можемо попросити скористатися правом безпосередньо в застосунку — інакше встановити вашу особу нічим.
Якщо ви вважаєте, що з вашими даними повелися неправильно, ви можете подати скаргу до Іспанського агентства із захисту даних (www.aepd.es).
8. Неповнолітні
В Іспанії з 14 років можна самостійно давати згоду на обробку своїх даних (ст. 7 LOPDGDD). Якщо вам менше 14 років, аналітику та push-сповіщення має дозволити один із батьків або законний представник; решті функцій Apto дані, що дають змогу вас ідентифікувати, не потрібні.
9. Безпека
Зв'язок із нашими серверами шифрується, доступ до бази даних обмежений правилами безпеки, і кожен користувач може читати лише свої дані.
10. Зміни політики
Якщо ми суттєво змінимо цю політику — наприклад, якщо в майбутньому в Apto з'являться платні функції, — ми повідомимо про це в застосунку до того, як зміни набудуть чинності.
11. Контакт
Serhii Bets — support@apto.blog