Настоящая Политика конфиденциальности объясняет, как Crew To-Do ("Приложение", "мы", "нас") собирает, использует и защищает ваши персональные данные при использовании нашего мобильного приложения и веб-сайта. Мы стремимся защищать вашу конфиденциальность и соблюдать требования Общего регламента ЕС по защите данных (GDPR).

1. Кто мы (Контролёр данных)

Ответственное лицо в соответствии с § 5 TMG (закон Германии о телемедиа): Marina Barg, Brucknerstraße 10, 12247 Berlin, Германия. Электронная почта: support@crew-to-do.com

2. Какие данные мы собираем

Данные учётной записи: ваш адрес электронной почты, отображаемое имя и — если вы входите через Google или Facebook — ваше имя, адрес электронной почты и изображение профиля от соответствующего провайдера.
Создаваемый вами контент: задачи, заголовки и описания задач, комментарии, фотографии и голосовые/аудиосообщения, которые вы добавляете или которыми обмениваетесь в Приложении.
Данные совместной работы: доски, участником которых вы являетесь, люди, которых вы приглашаете, и ваша роль на каждой доске.
Данные уведомлений: push-токен устройства (через Firebase Cloud Messaging), используемый для доставки уведомлений.
Настройки: выбранный язык и настройки приложения.
Технические данные: базовая техническая информация, необходимая для работы и безопасности сервиса.

Мы не показываем рекламу и не используем сторонние рекламные трекеры.

3. Как мы используем ваши данные

Для предоставления основного сервиса: создание, делегирование, синхронизация и отображение задач между вами и приглашёнными вами людьми.
Для отправки push-уведомлений (например, о новой задаче, комментарии или запросе контакта).
Для отправки важных служебных писем (например, приветствие, пробный период, удаление учётной записи).
Для обеспечения безопасности сервиса и предотвращения злоупотреблений.

4. Правовые основания (GDPR)

Исполнение договора — для предоставления Приложения, которым вы запросили пользоваться.
Согласие — если вы его дали (например, для определённых уведомлений); вы можете отозвать его в любое время.
Законные интересы — для поддержания работоспособности, безопасности и защиты сервиса от злоупотреблений.

5. Как распространяется ваш контент

Crew To-Do — это приложение для совместной работы. Когда вы добавляете задачу, комментарий, фотографию или голосовое сообщение на доску, они становятся видимыми для других участников, которых вы пригласили на эту доску. Мы никогда не продаём ваши персональные данные и не передаём их третьим лицам, за исключением поставщиков услуг, перечисленных ниже.

6. Используемые поставщики услуг

Supabase — хостинг, аутентификация и база данных. Ваши учётные данные и контент хранятся на серверах, расположенных в Европейском Союзе (регион Франкфурт, Германия).
MailerLite — отправка транзакционных писем. Получает ваш адрес электронной почты и языковые предпочтения.
Firebase Cloud Messaging (Google) — доставка push-уведомлений. Обрабатывает push-токен вашего устройства.
Google Sign-In — если вы решите войти через Google, Google предоставляет нам ваше имя, адрес электронной почты и изображение профиля.
Meta Platforms (Facebook Login) — если вы решите войти через Facebook, Meta предоставляет нам ваше имя, адрес электронной почты и изображение профиля.

Эти поставщики действуют как наши обработчики. Некоторые из них (например, Google) могут обрабатывать данные за пределами Европейской экономической зоны; в таких случаях применяются надлежащие гарантии, такие как Стандартные договорные клаузулы ЕС.

7. Безопасность данных

Данные шифруются при передаче с использованием TLS. Доступ к вашим данным ограничен с помощью аутентификации и правил доступа к базе данных, так что только участники доски могут получить доступ к её содержимому.

8. Хранение и удаление данных

Вы можете удалить свою учётную запись в любое время из Приложения или через наш веб-сайт. При запросе на удаление ваша учётная запись сначала переходит в неактивное состояние на срок до шести месяцев (повторный вход восстанавливает её). После подтверждения окончательного удаления или по истечении неактивного периода все ваши персональные данные безвозвратно удаляются из наших систем в течение 30 дней. Некоторые созданные вами материалы на общих досках могут остаться на этих досках без указания авторства.

9. Ваши права

В соответствии с GDPR вы имеете право: на доступ к вашим данным; их исправление; удаление; ограничение или возражение против их обработки; получение их в переносимом формате; и отзыв согласия в любое время. Вы также имеете право подать жалобу в местный орган по защите данных. Для осуществления этих прав обращайтесь по адресу support@crew-to-do.com.

10. Дети

Crew To-Do предназначено для семей и небольших команд. Оно не направлено на детей младше возраста, требуемого для согласия в их стране. Если ребёнок использует Приложение как член семьи, это должно происходить под ответственность и надзор родителя или опекуна, который отвечает за данные этого ребёнка. Если вы считаете, что ребёнок предоставил нам персональные данные без соответствующего согласия, свяжитесь с нами, и мы удалим их.

11. Изменения в политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата "Последнее обновление" отражает последнюю версию. Существенные изменения будут сообщены в Приложении.

12. Контакты

По любым вопросам, касающимся данной политики или ваших данных, обращайтесь по адресу support@crew-to-do.com.

...