1. Контролер даних

Для будь-яких запитів, пов'язаних із захистом персональних даних, звертайтеся за адресою: vlad74985@gmail.com.

2. Які дані ми збираємо

Ми дотримуємося принципу мінімізації даних та збираємо лише те, що необхідно для функціонування Сервісу:

• Знеособлена статистика використання - агреговані дані про відвідуваність, популярні факультети, групи та час використання. Ці дані не дозволяють ідентифікувати конкретного користувача.
• Технічні дані Google Calendar - токен авторизації OAuth 2.0 та ідентифікатор виділеного календаря «Розклад КрНУ». Ми не зберігаємо ваш пароль і не маємо доступу до інших календарів чи подій.
• Ідентифікатор пристрою - анонімний технічний ідентифікатор для забезпечення коректної роботи функціоналу підписки та синхронізації.

Ми не збираємо: імена, прізвища, номери телефонів, електронні адреси (окрім випадку вашого звернення до нас), геолокацію, IP-адреси в цілях ідентифікації.

3. Правова основа обробки (GDPR ст. 6)

Обробка даних здійснюється на підставі:

• Законний інтерес (ст. 6(1)(f)) - для знеособленої аналітики з метою покращення Сервісу.
• Згода (ст. 6(1)(a)) - для підключення Google Calendar. Ви можете відкликати згоду у будь-який момент.
• Виконання договору (ст. 6(1)(b)) - для надання основних функцій Сервісу.

4. Інтеграція з Google Calendar

При підключенні Google Calendar:

• Авторизація здійснюється через протокол OAuth 2.0 безпосередньо через Google.
• Ми отримуємо доступ виключно до виділеного календаря «Розклад КрНУ», створеного додатком.
• Ми не читаємо, не змінюємо та не видаляємо ваші особисті події.
• Токен доступу зберігається в зашифрованому вигляді та використовується лише для синхронізації розкладу.

5. Файли cookie та локальне сховище

Сервіс використовує localStorage браузера для збереження:

• Обраної мови інтерфейсу (uk/en).
• Обраної теми оформлення (світла/темна/системна).
• Статусу показу банера встановлення PWA.

Ми не використовуємо сторонніх трекерів, рекламних cookie та пікселів відстеження.

6. Зберігання та безпека даних

Технічні дані зберігаються на захищених серверах. Ми застосовуємо відповідні технічні та організаційні заходи для запобігання несанкціонованому доступу, зміні чи знищенню даних.

Строк зберігання:

• Знеособлена статистика - до 12 місяців.
• Токени Google Calendar - до моменту відключення інтеграції.
• Кешовані дані розкладу - до 14 днів, після чого автоматично видаляються.

7. Передача даних третім особам

Ми не продаємо, не передаємо та не розкриваємо ваші дані третім особам, за винятком:

• Google LLC - у рамках API Google Calendar для синхронізації (відповідно до Політики конфіденційності Google).
• Випадків, передбачених чинним законодавством.

8. Ваші права відповідно до GDPR

Як суб'єкт даних, ви маєте наступні права:

• Право на доступ (ст. 15) - отримати інформацію про оброблювані дані.
• Право на виправлення (ст. 16) - виправити неточні дані.
• Право на видалення (ст. 17) - вимагати видалення ваших даних.
• Право на обмеження обробки (ст. 18) - обмежити обробку даних.
• Право на портативність (ст. 20) - отримати дані у машинозчитуваному форматі.
• Право на заперечення (ст. 21) - заперечити проти обробки на підставі законного інтересу.
• Право на відкликання згоди - у будь-який момент без зворотної сили.

9. Як реалізувати свої права

• Відключення Google Calendar: перейдіть до налаштувань безпеки Google → Сторонні додатки → відкликайте доступ для KRNU Schedule Hub.
• Запит на видалення даних: надішліть листа на vlad74985@gmail.com з темою «Запит на видалення даних». Ми обробимо ваш запит протягом 30 днів.
• Скарга до наглядового органу: ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або іншого відповідного органу у сфері захисту даних.

10. Захист даних дітей

Сервіс не призначений для осіб молодших за 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам свої дані, зв'яжіться з нами для їх видалення.

11. Зміни до цієї Політики

Ми залишаємо за собою право оновлювати цю Політику. Суттєві зміни будуть опубліковані на цій сторінці із зазначенням нової дати редакції. Продовження використання Сервісу після внесення змін означає прийняття оновленої Політики.

12. Контакти

З усіх питань щодо конфіденційності та захисту даних звертайтеся:

Email: vlad74985@gmail.com