Офіційна правова інформація ProntoExpat. Текст відповідає тому, що ви приймаєте в додатку.
Дата версії політики: 27 жовтня 2026 р. (Інші мови доступні в меню мови вгорі.)
1. Контролер даних, хто ми
ProntoExpat керується Paolo Ghidoni, Via Trento 15/D, 25128 Brescia, Італія, який є контролером даних. Запити щодо конфіденційності надсилайте на ordinaedev@gmail.com або +39 375 686 1669. ProntoExpat: незалежний приватний проєкт: він не пов’язаний з італійським урядом чи будь-яким державним органом, не має їхнього схвалення та не діє від їхнього імені.
2. Які дані ми збираємо
Ми збираємо лише дані, необхідні для надання сервісу:
- Профіль і обліковий запис: ім’я, email, необов’язкове ім’я користувача, фото профілю (через Google Sign-In за наявності) та прапорці, пов’язані з паролем, якщо ви встановлюєте пароль.
- Необов’язкова comune в Італії: якщо ви оберете її під час онбордингу або в Профілі, ми зберігаємо обране поселення для персоналізації порад (код ISTAT і офіційна назва).
- Дані опитування triage: громадянство, правова підстава, статус в’їзду, сімейна ситуація, житлова ситуація та необов’язкова дата в’їзду в Італію (якщо ви її вкажете), що використовуються для формування персоналізованої дорожньої карти та, за увімкнених сповіщень, нагадувань про строки в робочих днях (неділі та оцінені національні свята виключено; суботи враховуються; місцеві дні покровителя та закриття, специфічні для comune, не включено; не замінюють офіційні дати).
- Прогрес дорожньої карти: виконання завдань, збережене у вашому профілі.
- Збережені ресурси (Premium): посібники й статті, які ви зберігаєте, у вашому обліковому записі для списку Збережене.
- Покупки Premium: якщо ви купуєте Premium, ми зберігаємо рівень підписки у профілі та пов’язуємо обліковий запис із нашим постачальником оплат через ID користувача облікового запису (технічний ідентифікатор). Apple App Store або Google Play (залежно від пристрою) обробляє платіж; RevenueCat допомагає нам перевіряти покупки та відкривати Premium. Ми не отримуємо та не зберігаємо повні дані вашої платіжної картки.
- Сповіщення (Premium, коли доступно та увімкнено): налаштування сповіщень (push увімкнено/вимкнено), історія повідомлень in-app inbox і, якщо ви погодитесь на push-сповіщення, ваш Expo push-токен, платформа пристрою та необов’язковий ідентифікатор пристрою.
- Технічні дані: платформа пристрою (iOS, Android або web), версія застосунку, номер збірки, регіон локалі пристрою (не GPS) і, під час першого налаштування облікового запису, приблизна країна з вашого з’єднання (лише код країни, не ваша IP-адреса), збережена у профілі для роботи сервісу та підтримки. Якщо застосунок зазнає збою або необробленої помилки, наш постачальник моніторингу збоїв може отримувати діагностичні дані (трасування стеку, ОС пристрою, версію застосунку та ID користувача облікового запису, якщо ви ввійшли в обліковий запис; це технічний ідентифікатор, який сам по собі не ідентифікує вас особисто). Ми не надсилаємо ім’я, email, відповіді triage чи іншу інформацію, що безпосередньо ідентифікує вас, у звітах про збої. Застосунок може завантажити публічний довідковий список італійських comune з нашого сховища для вибору comune. Наші хостинг-провайдери (напр. Supabase) можуть обробляти метадані з’єднання, як-от IP-адреси, у серверних логах, коли ви користуєтеся сервісом.
- Локальні дані на пристрої: токени сесії, налаштування та кешований вміст (див. Локальне зберігання нижче).
Якщо ви користуєтеся Google Sign-In, ми отримуємо ваше ім’я, адресу email і фото профілю від Google.
3. Як ми використовуємо ваші дані
Ми обробляємо ваші дані, щоб:
- Формувати персоналізовану дорожню карту (правова підстава: договірна необхідність).
- Забезпечувати безпеку облікового запису та запобігати зловживанням (законний інтерес).
- Повідомляти про критичні оновлення, пов’язані з вашим шляхом (договірна необхідність).
- Зберігати посібники та статті, які ви зберігаєте (лише для підписників Premium).
- Надсилати Premium-сповіщення в застосунку та, якщо ви погодитесь, push-повідомлення про дорожню карту та адміністративні строки (згода для push; договірна необхідність для функції inbox).
- Покращувати нашу логіку за допомогою анонімізованих агрегованих даних (законний інтерес).
- Діагностувати збої та необроблені помилки для стабільності застосунку (законний інтерес).
- Якщо ви погодитесь, розуміти, як використовується застосунок (згода): дозволені перегляди екранів і ключові дії в застосунку для покращення продукту.
Ми не продаємо ваші персональні дані. Ми не використовуємо сторонні рекламні трекери. Додаткова продуктова аналітика (PostHog) працює лише якщо ви ввімкнете її на екрані аналітики після входу або в Профіль → Аналітика; ви можете вимкнути її там будь-коли. PostHog не використовує відтворення сесій чи запис екрана і не отримує ваше ім’я, email чи відповіді triage. Sentry є окремим сервісом і використовується лише для діагностики збоїв і помилок, а не для поведінкової аналітики чи реклами. Ми не використовуємо сповіщення для реклами.
4. Локальне зберігання та дані сесії
Мобільний застосунок зберігає дані на вашому пристрої в кількох рівнях:
- Сесія входу: токени автентифікації зберігаються у зашифрованому захищеному сховищі (iOS Keychain або Android Keystore), доступному лише для цього застосунку.
- Ваша дорожня карта: надіслані вами відповіді triage (громадянство, правова підстава, статус в’їзду, сімейна ситуація, житлова ситуація та необов’язкова дата в’їзду) і дорожня карта, сформована на їх основі, кешуються у сховищі застосунку, щоб Головна та Завдання завантажувалися одразу після повторного відкриття. Цей кеш спливає через 24 години та видаляється, коли ви виходите з облікового запису або видаляєте його.
- Ваш профіль не записується у сховище пристрою. Ім’я, фото профілю, статус підписки та прогрес завдань отримуються з наших серверів під час відкриття застосунку та зберігаються лише в пам’яті.
- Налаштування застосунку: мова, тема, чи завершено онбординг, дата прийняття Умов, ваш вибір щодо аналітики та, якщо ви обрали її під час онбордингу, ваша comune призначення. Вони зберігаються після виходу з облікового запису та видаляються, коли ви видаляєте обліковий запис.
- Реєстрація push: якщо ви ввімкнете push-сповіщення, у захищеному сховищі буде збережено випадково створений ідентифікатор пристрою.
- Тимчасові кеші: завантажений довідковий вміст, наприклад список італійських comune, і короткочасна позначка, що використовується під час скидання пароля.
Жодні з цих даних не використовуються для реклами.
Ми не показуємо банер cookie у мобільному застосунку. Необов’язкова продуктова аналітика описана в розділі 3 і працює лише за вашою згодою після входу.
5. Сторонні обробники
Ми використовуємо обробників, зобов’язаних умовами відповідно до GDPR, зокрема:
- Supabase, база даних, автентифікація, backend-сервіси та серверні логи (ЄС/США; Стандартні договірні положення).
- Google, вхід OAuth, Firebase Cloud Messaging (FCM) для доставки push на Android, якщо ви погодитесь, і оплата через Google Play, коли ви купуєте Premium на Android (США; SCC).
- Apple, Apple Push Notification service (APNs) для доставки push на iOS, якщо ви погодитесь, і оплата через App Store, коли ви купуєте Premium на iOS (США; SCC).
- RevenueCat, перевірка покупок у застосунку та керування правами Premium. Ми надсилаємо ID користувача вашого облікового запису (технічний ідентифікатор), щоб покупки можна було пов’язати з профілем. RevenueCat отримує дані про покупки та пристрій від Apple або Google на їхніх умовах (див. revenuecat.com/privacy).
- Expo, сервіс Expo Push Notification, який маршрутизує повідомлення до APNs/FCM, якщо ви погодитесь (США; SCC).
- Sentry, моніторинг збоїв і помилок для стабільності застосунку (ЄС/США; Стандартні договірні положення; див. Data Processing Agreement Sentry). Отримує трасування стеку, ОС пристрою, версію застосунку, платформу та ID користувача облікового запису, коли ви ввійшли в обліковий запис (технічний ідентифікатор, який сам по собі не ідентифікує вас особисто).
- PostHog (хостинг у Європейському Союзі), додаткова продуктова аналітика, якщо ви погодитесь (Стандартні договірні положення; див. PostHog Data Processing Agreement). Отримує дозволені перегляди екранів, ключові події в застосунку, платформу пристрою, версію застосунку та ID користувача облікового запису після згоди. Без email, імені, відповідей triage, відтворення сесій чи запису екрана.
6. Міжнародні передачі даних
Коли дані передаються за межі Європейського економічного простору, ми покладаємося на Стандартні договірні положення, схвалені Європейською комісією, та додаткові гарантії, де це потрібно.
7. Зберігання даних
- Дані активного облікового запису: протягом активного використання.
- Видалення облікового запису: у Профілі ви можете назавжди видалити обліковий запис у будь-який час. Ми анонімізуємо персональні дані на серверах, видаляємо облікові дані для входу, push-токени та історію in-app inbox, а застосунок очищає всі локально збережені дані на вашому пристрої (сесія, налаштування та кеш). Мінімальний неідентифікований tombstone-запис (напр. дата створення облікового запису та платформа) може зберігатися до 90 днів для запобігання шахрайству та правової відповідності, потім автоматично видаляється.
- Неактивні облікові записи: ми можемо запровадити автоматичне видалення облікових записів без тривалого доступу. Ми оновимо цю політику та повідомимо користувачів перед активацією цього процесу. Сьогодні діють добровільне видалення облікового запису та purge tombstone за 90 днів, описані вище.
- Платіжні записи: якщо ви купите Premium, коли він буде доступний, записи можуть зберігатися до 10 років, де цього вимагає італійське податкове право.
8. Ваші права
Згідно з GDPR ви можете отримати доступ, виправити, видалити, перенести, обмежити або заперечити проти обробки, а також відкликати згоду. Ви можете видалити обліковий запис у будь-який час із Профілю в застосунку (остаточно; стирає персональні дані на сервері та локальні дані на цьому пристрої). З іншими запитами звертайтеся на ordinaedev@gmail.com, ми відповідаємо протягом 30 днів.
Ви можете подати скаргу до Garante per la Protezione dei Dati Personali: garanteprivacy.it
Ваше право на заперечення: коли ми спираємося на законний інтерес (безпека, удосконалення нашої логіки на агрегованих даних і діагностика збоїв), ви можете заперечити будь-коли. Напишіть на ordinaedev@gmail.com із темою «Objection», і ми припинимо таку обробку, якщо не матимемо переконливих законних підстав її продовжувати.
Сторінка запитів на видалення даних (кроки, що видаляємо чи зберігаємо, терміни зберігання)
9. Повідомлення про порушення безпеки даних
Якщо порушення, ймовірно, загрожує вашим правам і свободам, ми повідомимо Garante протягом 72 годин після отримання відомостей і повідомимо вас без необґрунтованої затримки, коли ризик є високим.
10. Автоматизовані дорожні карти
Ваш персоналізований маршрут створюється програмним забезпеченням на правилах, що зіставляє відповіді триажу з наперед визначеними шляхами та завданнями. Це не чатбот ШІ в застосунку, і ми не надсилаємо ваші відповіді триажу постачальнику генеративного ШІ для побудови плану. Редакційні посібники та статті можуть готуватися, перекладатися або редагуватися за допомогою інструментів з ШІ та перевірятися людьми перед публікацією; вони також можуть містити стокові чи ілюстративні зображення і не є офіційними документами. Результати лише інформаційні й не приймають юридично обов’язкових рішень. Ви залишаєтесь відповідальними за свої адміністративні рішення.
11. Сповіщення (in-app і push)
Підписники Premium можуть отримувати нагадування про дорожню карту та зберігати посібники й статті в особистому списку Збережене. Функція сповіщень включає:
- In-app inbox: історія сповіщень у застосунку (дозвіл пристрою не потрібен).
- Необов’язкові push-сповіщення: короткі повідомлення на екрані блокування лише якщо ви ввімкнете Push у Профіль → Сповіщення та надасте дозвіл у налаштуваннях пристрою.
Push-сповіщення вимкнено за замовчуванням. Ви можете вимкнути push будь-коли в Профіль → Сповіщення. Налаштування ОС пристрою визначають, чи з’являються банери на екрані блокування.
Нагадування про строки обчислюються програмним забезпеченням на основі правил із ваших відповідей triage (включно з необов’язковою датою в’їзду). Робочі дні виключають неділі та національні свята, де ми можемо їх оцінити (суботи враховуються); місцеві дні покровителя та закриття, специфічні для comune, не включено. Завжди підтверджуйте дати в компетентному органі. Вони лише інформаційні, не юридична порада. Ми не використовуємо сповіщення для реклами.
Коли ви видаляєте обліковий запис, ми видаляємо ваші push-токени та історію inbox з наших серверів.
12. Майбутні функції
Ми можемо час від часу додавати нові функції продукту (наприклад, опціональний веб-доступ). У такому разі ми оновимо цю Політику конфіденційності, опишемо зібрані дані, визначимо обробників і отримаємо згоду, коли закон вимагає цього перед увімкненням. Опціональна продуктова аналітика (PostHog) описана в цій політиці, потребує вашого opt-in, не використовує session replay і може бути вимкнена в будь-який час у Profile → Analytics. Діагностика збоїв і помилок через Sentry окрема й описана вище. Ми не використовуємо ваші персональні дані для навчання публічних моделей ШІ.