Мова
Українська
Повідомлення про приватність
Оновлено: 26 серпня 2026 р. Цей текст створюється з того самого джерела, що й версія в застосунку, і тому збігається з нею слово в слово.
Чого стосується ця політика
Це політика приватності застосунку Qardbox, а не цього сайту. Вона описує, що застосунок робить на твоєму пристрої та у твоєму iCloud. Що обробляє цей сайт, написано в повідомленні про приватність сайту.
Огляд
Це повідомлення про приватність інформує згідно зі ст. 13 GDPR про характер, обсяг і мету обробки персональних даних під час користування Qardbox. Постачальник не має власного сервера й не збирає даних про використання, стеження чи рекламу.
Що це конкретно означає для тебе
Це повідомлення каже, що відбувається з твоїми даними, коли ти користуєшся Qardbox. Воно коротке, бо відбувається небагато: немає сервера розробника, немає облікового запису й немає входу. Те, що ти пишеш у застосунку, лишається на твоєму пристрої, а якщо ввімкнеш синхронізацію з iCloud — у твоєму власному обліковому записі iCloud.
Кожен розділ подано двічі: угорі юридично точне формулювання, під ним у рамці те саме буденною мовою.
Цілі та правова підстава
Метою обробки є надання функції навчальних карток разом із плануванням повторень (FSRS). Правовою підставою є ст. 6 абз. 1 літ. b GDPR (виконання договору, стороною якого є субʼєкт даних); локальне збереження безумовно потрібне для бажаної користувачем функції (§ 25 абз. 2 TDDDG).
Що це конкретно означає для тебе
Твої дані обробляються рівно з однією метою: щоб застосунок робив те, заради чого ти його відкрив. Він зберігає твої картки й обчислює, коли яку з них тобі варто побачити знову.
Згоду для цього давати не треба, і жодної згоди для відмови теж немає. Закон не передбачає її там, де обробка й так потрібна для бажаної послуги. Тому в Qardbox не зʼявляється банер згоди.
Які дані і де вони залишаються
Обробляються виключно створений користувачем вміст (картки, предмети, нотатки), стани навчання й оцінки (FSRS), а також налаштування застосунку. Ці дані зберігаються локально на пристрої. Передавання контролеру не відбувається.
Що це конкретно означає для тебе
Обробляється те, що ти створюєш сам: твої предмети, твої картки із запитанням, відповіддю, категоріями та нотаткою, до того ж твої оцінки й обчислені з них терміни повторення, а також твої налаштування в застосунку.
Усе це лежить на твоєму пристрої. Розробник нічого з цього не бачить, і то не зі стриманості, а тому, що немає жодного сервера, куди щось могло б потрапити.
Синхронізація з iCloud і третя країна
Якщо синхронізацію з iCloud увімкнено (типово вимкнено), дані обробляються у приватній базі iCloud користувача в Apple. Правовою підставою надання функції синхронізації є ст. 6 абз. 1 літ. b GDPR; потрібне для цього збереження та зчитування інформації на кінцевому пристрої є безумовно необхідним згідно з § 25 абз. 2 TDDDG. Контролер не має доступу до цієї бази; він не знає Apple ID користувача й не володіє ключовим матеріалом. Звʼязок із третьою країною може виникати з інфраструктури Apple; Apple Inc. сертифікована в межах EU-US Data Privacy Framework. Поля вмісту карток (запитання, відповідь, категорії, нотатка) та назви предметів оголошено в базі як зашифровані поля; за ввімкненої функції «Розширений захист даних» (Advanced Data Protection) вони підлягають наскрізному шифруванню, до якого не має доступу й Apple. Інші поля, зокрема оцінки, позначки часу та терміни повторення, цим не охоплені.
Що це конкретно означає для тебе
Синхронізація типово вимкнена; ти вмикаєш її свідомо. Після цього твої дані лежать у ТВОЄМУ приватному iCloud, а не в нас: розробник не має туди доступу й узагалі не знає твого Apple ID.
Те, що твої картки кажуть змістовно, захищено особливо. Запитання, відповідь, категорії, нотатка та назви предметів оголошені як зашифровані поля. Якщо ти ввімкнеш у налаштуваннях iCloud «Розширений захист даних», їх не зможе прочитати й Apple.
Чесно кажучи: це стосується вмісту, а не всього. Коли ти вчився і як оцінив картку, лишається незашифрованим. Із цього видно, ЩО ти вчився, але не ЩО САМЕ.
Вбудовані покупки
Застосунок пропонує вбудовані покупки. Процес купівлі відбувається виключно між користувачем і Apple Distribution International Ltd. Контролер не бере участі в обробці платежу й не отримує ані імені, адреси та платіжних даних, ані Apple ID користувача. Від App Store він отримує лише агреговані, неперсональні звіти про продажі та виплати. Квитанція про покупку зберігається системним інтерфейсом StoreKit на пристрої та в обліковому записі Apple користувача; контролеру вона не передається. `appAccountToken`, за допомогою якого покупку можна було б привʼязати до облікового запису користувача в контролера, не встановлюється. Обробки персональних даних контролером у звʼязку з покупкою не відбувається.
Що це конкретно означає для тебе
Купуючи колоду, ти купуєш її в Apple, а не в розробника. Імʼя, адреса й платіжні дані лишаються у вікні покупки Apple; сюди з них не потрапляє нічого.
Те, що отримує розробник, це число: скільки разів колоду купили. Не ким.
Квитанція лежить на твоєму пристрої та в твоєму обліковому записі Apple. Застосунок запитує систему лише про те, чи належить тобі колода, і ця відповідь теж не залишає твого пристрою.
Одержувачі даних
Передавання персональних даних третім сторонам не відбувається. Немає ані одержувачів, ані категорій одержувачів у розумінні ст. 4 п. 9 GDPR. Зокрема, жодні дані не передаються аналітичним, рекламним чи стежним службам, платіжним провайдерам або бюро кредитних історій; застосунок не вбудовує сторонніх сервісів і не зʼєднується із серверами контролера. Якщо користувач увімкне синхронізацію з iCloud, Apple обробляє дані в межах договірних відносин між користувачем і Apple; Apple при цьому не діє за дорученням контролера.
Що це конкретно означає для тебе
Нікому. Немає рекламних мереж, аналітичних служб, платіжного провайдера і сервера розробника, куди щось ішло б.
Єдиний виняток вмикаєш ти сам: якщо користуєшся iCloud, твої дані лежать в Apple, і саме у твоєму власному обліковому записі. Це твоя угода з Apple, не наша.
Озвучення теж лишається на пристрої: вимову створює сам iOS, текст картки для цього нікуди не надсилається.
Немає обовʼязку надавати дані
Користувач не зобовʼязаний надавати персональні дані ані за законом, ані за договором. Введення вмісту справді потрібне для користування навчальною функцією, однак відбувається виключно локально на пристрої і не є наданням даних контролеру. Ненадання має єдиний наслідок: відповідними функціями застосунку скористатися не вдасться; інших наслідків із цим не повʼязано.
Що це конкретно означає для тебе
Ти не мусиш нічого давати розробнику й нічого йому не даєш. Те, що ти вводиш, потрібне тобі самому: без карток немає й опитування.
Хто нічого не вводить, з тим не станеться нічого, крім того, що застосунок лишиться порожнім. Ані облікового запису, ані адреси пошти, ані імені він ніде не вимагає.
Строк зберігання та видалення
З боку постачальника строків зберігання немає. Дані зберігаються, доки користувач їх не видалить (ст. 17 GDPR). Видалення виконується в застосунку або через його вилучення; якщо синхронізація ввімкнена, видалення передаються до iCloud.
Що це конкретно означає для тебе
Немає ані строку, після якого щось видаляється, ані такого, після якого щось мало б зберігатися. Твої дані лежать рівно стільки, скільки ти їх залишаєш.
Видаляти їх можна поштучно в застосунку, повністю через Налаштування, Приватність, «Видалити всі дані», або вилучивши застосунок. Якщо синхронізацію з iCloud увімкнено, ці видалення діють і там.
Постачальника, який після цього мав би ще копію, не існує.
Твої права (ст. 15–21 GDPR)
Субʼєкт даних має права на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження (ст. 18), перенесення даних (ст. 20) та заперечення (ст. 21). Ці права можна реалізувати безпосередньо в застосунку, адже користувач повністю контролює свої локально збережені дані. Для реалізації цих прав субʼєкт даних може також будь-коли звернутися до контролера; контактні дані наведено наприкінці цього повідомлення.
Що це конкретно означає для тебе
Твої права вже вбудовані: доступ — ти бачиш усе просто в застосунку. Виправлення — ти редагуєш будь-яку картку. Видалення — Налаштування → Приватність → Видалити всі дані. Копія даних — Налаштування → Приватність → Зберегти копію даних.
Немає автоматизованих рішень
Автоматизованого ухвалення рішень, зокрема профілювання у розумінні ст. 22 GDPR, не відбувається. Алгоритм FSRS слугує лише для локального обчислення термінів повторення й не має правових чи подібних істотних наслідків.
Що це конкретно означає для тебе
Застосунок не оцінює тебе і нічого про тебе не вирішує. Він не розподіляє тебе за рівнями, ні з ким не порівнює й нічого про тебе не передає.
Алгоритм FSRS обчислює лише одне: коли тобі найкраще побачити певну картку знову. Це відбувається на твоєму пристрої і ні на що поза застосунком не впливає.
Діти
Пропозиція не спрямована спеціально на дітей. Оскільки жодні персональні дані контролеру не передаються, дані дітей також не збираються; тому згода особи, яка несе батьківську відповідальність, за ст. 8 GDPR не потрібна.
Що це конкретно означає для тебе
Застосунок не призначений спеціально для дітей, але й не виключає їх. Оскільки розробнику й так нічого не передається, від дітей теж не збираються жодні дані.
Тому тут немає ні запиту про вік, ні згоди батьків: просто немає на що давати згоду.
Безпека даних
Вживаються технічні й організаційні заходи, відповідні ризику (ст. 32 абз. 1 GDPR). До них зокрема належать: шифрування даних у стані спокою засобами iOS Data Protection на рівні операційної системи, шифрування передавання через TLS 1.3 під час синхронізації, обмеження доступу приватною базою даних, привʼязаною до Apple ID користувача, відмова від будь-якого журналювання вмісту, а також оголошення полів вмісту як зашифрованих, що за ввімкненого «Розширеного захисту даних» дає наскрізне шифрування. Заходи добираються з огляду на стан техніки, витрати на впровадження, а також характер, обсяг, обставини й цілі обробки.
Що це конкретно означає для тебе
На пристрої твої дані захищає шифрування iOS, поки на пристрої є код-пароль. Дорогою до iCloud вони додатково шифруються під час передавання.
Вміст твоїх карток ніде не записується — ні в журнали, ні у звіти про збої. А з «Розширеним захистом даних» він зашифрований в iCloud так, що навіть Apple не може його прочитати.
Наглядовий орган і право на скаргу
Без шкоди для інших адміністративних чи судових засобів правового захисту субʼєкт даних має право подати скаргу до наглядового органу із захисту даних, зокрема в державі-члені свого звичайного місця проживання, місця роботи або місця ймовірного порушення (ст. 77 GDPR). Наглядовий орган, компетентний щодо контролера, названо наприкінці цього повідомлення.
Що це конкретно означає для тебе
Якщо в тебе склалося враження, що з твоїми даними щось не так, ти можеш поскаржитися до наглядового органу із захисту даних. Вибір за тобою: орган за місцем проживання, за місцем роботи або за місцем події. Орган за місцем розташування контролера з адресою вказано наприкінці цього повідомлення.
Це тобі нічого не коштує й не приносить жодних невигод. Інші засоби правового захисту лишаються чинними, тож обирати лише один шлях не потрібно.
Зміни цієї заяви
Контролер залишає за собою право коригувати це повідомлення про приватність, якщо це стане потрібним через зміну функцій застосунку або зміну правового становища. Визначальним завжди є повідомлення, що міститься у встановленій версії застосунку; воно постачається разом з оновленням. Версії, надані поза застосунком (PDF, вебсайт), створюються з того самого джерела й відображають той самий стан.
Що це конкретно означає для тебе
Це повідомлення може змінитися, якщо застосунок почне робити щось нове або зміниться правове становище. Те, що чинне, завжди стоїть у самому застосунку, у тій версії, яку ти встановив: нове повідомлення приходить до тебе з оновленням застосунку, а не потайки вночі.
Версії у PDF та на вебсайті створюються з того самого джерела, що й у застосунку. Тому вони не можуть казати щось інше, а лише бути старішими.
Що тут НЕ потрібно
Ці звичайні обовʼязки із захисту даних було перевірено, і вони тут обґрунтовано не застосовуються, адже Qardbox не збирає даних і не має сервера.
Немає договору про обробку (ст. 28)
Відносин із обробки даних за дорученням немає. Контролер не доручає обробку персональних даних жодним постачальникам послуг. Apple надає користувачеві iCloud на власних умовах і в цій частині не є обробником за дорученням постачальника.
Що це конкретно означає для тебе
Ми не передаємо твоїх даних жодному постачальнику послуг, який обробляв би їх за нашим дорученням. Отже, і такого договору немає.
Немає уповноваженого із захисту даних (ст. 37 GDPR, § 38 BDSG)
Обовʼязку призначати уповноваженого із захисту даних немає. Умови ст. 37 абз. 1 GDPR та § 38 абз. 1 BDSG (зокрема, постійна зайнятість щонайменше 20 осіб з автоматизованою обробкою) не досягнуті.
Що це конкретно означає для тебе
Офіційний уповноважений із захисту даних потрібен за законом лише від певного розміру. Одноосібний розробник його не досягає. Контактною особою є сам контролер.
Немає оцінки впливу на захист даних (ст. 35)
Оцінка впливу на захист даних не потрібна. Обробка не спричиняє ймовірно високого ризику для прав і свобод фізичних осіб; не відбувається ані масштабного профілювання, ані систематичного спостереження, ані масштабної обробки особливих категорій даних.
Що це конкретно означає для тебе
Така оцінка ризику обовʼязкова лише для особливо втручальних видів обробки. Оскільки тут фактично нічого не обробляється, вона не потрібна.
Постачальник не передає дані до третіх країн (ст. 44 і далі)
Контролер не передає даних до третіх країн. Тому стандартні договірні положення чи інші гарантії за ст. 46 GDPR не застосовуються. Можливий звʼязок із третьою країною виникає виключно у сфері відповідальності Apple у межах iCloud користувача.
Що це конкретно означає для тебе
Ми нічого не надсилаємо за кордон. Якщо через твій iCloud виникає закордонний звʼязок, це справа Apple, і Apple має відповідну сертифікацію.
Немає управління згодами (ст. 7)
Обробка ґрунтується не на згоді, а на ст. 6 п. 1 літ. b GDPR. Управління згодами не потрібне; локальне збереження даних, необхідних для роботи, є безумовно потрібним згідно з § 25 абз. 2 TDDDG і тому не потребує згоди.
Що це конкретно означає для тебе
Немає банерів про файли cookie чи запитів про згоду, бо застосунок згоди не потребує: він зберігає лише те, що потрібно для його роботи.
Немає сертифікації ISO 27001
Сертифікація за ISO/IEC 27001 не є законним обовʼязком. З огляду на обсяг і ризик цього застосунку побудова сертифікованої системи управління інформаційною безпекою була б непропорційною; вжиті заходи відповідають ризику (ст. 32).
Що це конкретно означає для тебе
Такий великий сертифікат безпеки не є обовʼязковим для безкоштовного навчального застосунку й був би надмірним. Реальні захисні заходи попри це наявні.
Контролер даних
Контролер даних у розумінні ст. 4 п. 7 GDPR і надавач послуг згідно з § 5 DDG.
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
Компетентний наглядовий орган
До цього органу ти можеш подати скаргу відповідно до ст. 77 GDPR.
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow