Политика конфиденциальности

Кто оператор

Операторами персональных данных являются совместно два физических лица: Багров Евгений Сергеевич и Кучинская Александра Олеговна.

Приложение выпускается с двух аккаунтов разработчика: в App Store — Багровым Евгением Сергеевичем, в Google Play — Кучинской Александрой Олеговной. Цели и способы обработки они определяют вместе и отвечают за неё вместе. Это и есть существо их договорённости как совместных операторов в смысле статьи 26 GDPR.

Обращаться можно к любому из них: этого достаточно, чтобы воспользоваться любым своим правом в отношении обоих. Единый адрес для обращений — [email protected].

Почтовый адрес обоих: Беларусь, 231391, Гродненская область, г. Вороново, ул. Некрасова, 30.

Отвечаем на русском и английском.

Оба оператора находятся за пределами Европейского союза. Представитель в ЕС по статье 27 GDPR на момент публикации не назначен; когда он появится, его имя и адрес будут названы в этом разделе.

Какие данные собираются

Учётная запись. Адрес электронной почты — обязательно, он же способ входа. Имя — если вы его укажете. Вход возможен по коду из письма, через Google или через Apple; в двух последних случаях мы получаем от них адрес почты и, если вы разрешили, имя. Пароля у продукта нет вовсе.

Данные питомца и архив. Кличка, вид, порода, пол, дата рождения, номер чипа, вес, диагнозы, препараты, прививки, напоминания. Документы, которые вы загрузили: снимки и файлы бланков клиник, и значения, извлечённые из них автоматически. Это данные о животном, но они связаны с вашим аккаунтом.

Семья. Кто состоит в вашей семье, роли участников, приглашения. Приглашение содержит адрес почты приглашаемого.

Поездки. Маршрут, даты, отметки чек-листа.

Подписка. Идентификатор подписчика, состояние плана, события покупок и возвратов. Платёжные данные к нам не поступают никогда: оплата целиком проходит в App Store и Google Play, номера карт и счетов мы не видим и не храним.

Техническое. Сообщения об ошибках приложения. Обезличенная статистика о том, какими экранами пользуются, — только если вы согласились на шаге «Помогать делать приложение лучше?»; отключается в настройках в любой момент. Токен для пуш-уведомлений, если вы их разрешили.

Ссылки для врача и ситтера. Если вы открыли ссылку, тот, у кого она есть, видит ровно то, что вы в неё положили. Мы фиксируем факт создания и срок действия ссылки.

Партнёрская программа. Если вы пришли по ссылке клиники, перевозчика или блогера — код партнёра и факт привязки. Если оставили почту на партнёрской странице — этот адрес и срок его хранения (30 дней).

Переписка. Письма, которые вы нам присылаете, и наши ответы.

Зачем и на каком основании

Чтобы продукт работал — исполнение договора с вами: вход, хранение архива, разбор документов, напоминания, чек-листы поездок, ссылки для врача и ситтера, подписка и её состояние.

Аналитика продукта и пуш-уведомления — только с вашего согласия. Согласие отзывается в настройках приложения, и это не влияет на законность того, что было обработано до отзыва.

Безопасность и ответы на обращения — законный интерес: защита от злоупотреблений, разбор ошибок, переписка с вами.

Автоматических решений, порождающих для вас юридические последствия, продукт не принимает. Модель извлекает значения из ваших документов и собирает выжимку для врача, но это не медицинское заключение и не диагноз — так и написано рядом с каждым таким выводом. Ответственность за решения остаётся на владельце и лечащем враче.

Кому передаются данные

Мы не продаём данные и не передаём их для чужой рекламы. Данные обрабатывают подрядчики, каждый — ради конкретной задачи и по договору.

В Европейском союзе: Supabase — база данных и файлы, Франкфурт; Railway — фоновая обработка документов, Западная Европа; PostHog — обезличенная статистика, серверы ЕС; Sentry — ошибки приложения, Германия; Resend — письма продукта (код входа, уведомления), Ирландия; Cloudflare — раздача сайта и страниц по ссылке.

В Швейцарии: Migadu — почтовый ящик [email protected], на который приходят обращения по этой политике.

За пределами ЕС: Anthropic (США) — распознавание и разбор загруженных документов; это единственная передача самого содержимого медицинских документов за пределы ЕС. RevenueCat (США) — учёт подписок: идентификатор подписчика и события покупок. Google Firebase Cloud Messaging — только доставка пуш-уведомлений, содержимое архива туда не попадает. Apple и Google — приём платежей по их собственным правилам.

Передача за пределы ЕС происходит на основании договоров с подрядчиками, включающих стандартные договорные условия Европейской комиссии.

Сколько данные хранятся

Пока существует ваша семья в продукте. Удаление семьи стирает всё, что к ней относится: карты питомцев, документы и сами файлы, ленту, напоминания, поездки и ссылки. Файлы удаляются фоновой службой в ближайшем проходе.

Служебный журнал синхронизации между устройствами хранится 90 дней и после этого удаляется автоматически.

После стирания остаётся запись о самом факте стирания — дата и объём. Содержимого в ней нет; она нужна, чтобы можно было доказать, что удаление состоялось.

Данные подписки и платёжные события хранятся столько, сколько требует бухгалтерский и налоговый учёт магазинов.

Ваши права

Вы вправе: получить доступ к своим данным и их копию; исправить неточное; удалить; ограничить обработку; возразить против обработки на основании законного интереса; получить данные в переносимом виде; отозвать согласие там, где оно давалось.

Часть этих прав работает прямо в приложении и не требует обращения: архив выгружается целиком и в любой момент, включая оригиналы документов, и это остаётся доступным даже после окончания подписки. Данные владельца не запираются — это правило продукта, а не любезность.

Всё остальное — письмом на [email protected]. Отвечаем в течение месяца. Если ответ вас не устроил, вы вправе пожаловаться в надзорный орган по защите данных — в ЕС это орган страны вашего проживания.

Дети

Продукт не предназначен для детей. Мы сознательно не собираем данные людей младше 16 лет и не заводим для них учётные записи. Если такие данные попали к нам по ошибке — напишите на [email protected], мы удалим их.

Изменения этой политики

Существенные изменения мы отмечаем новой датой вступления в силу вверху страницы, а о тех, что затрагивают ваши права, сообщаем письмом на адрес вашей учётной записи. Прежние редакции не переписываются задним числом.