Політика конфіденційності

Відповідальною стороною за обробку даних на цьому сайті (контролер) є:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Німеччина

Email: [email protected]

Ми збираємо та обробляємо наступні категорії персональних даних залежно від того, як ви використовуєте DealMonitor:

• Дані акаунту: електронна адреса, хешований пароль (або Google OAuth ID), мова
• Дані трекерів: URL товарів, цільові ціни, історія цін, домени магазинів
• Дані сповіщень: Telegram chat ID (якщо підключено), push subscription endpoint (якщо увімкнено)
• Технічні дані: IP-адреса (в логах сервера, не зберігається постійно), тип браузера, операційна система
• Дані розширення: відвідані домени магазинів, виявлені кандидати цін

Ми обробляємо ваші дані на наступних правових підставах відповідно до GDPR:

• Ст. 6(1)(b) GDPR — Виконання договору: обробка, необхідна для надання сервісу DealMonitor (управління акаунтом, відстеження цін, сповіщення)
• Ст. 6(1)(a) GDPR — Згода: додаткові функції, такі як Telegram-сповіщення, web push-сповіщення та Google Analytics
• Ст. 6(1)(f) GDPR — Законний інтерес: серверні логи для безпеки, запобігання шахрайству та покращення сервісу

Ваші дані використовуються виключно для наступних цілей:

• Надання сервісу відстеження цін: сканування сторінок товарів, виявлення цін, зберігання історії цін
• Надсилання сповіщень: email-сповіщення, Telegram-повідомлення та web push-сповіщення при досягненні цільової ціни
• Управління акаунтом: автентифікація, скидання пароля, мовні налаштування
• Покращення сервісу: анонімна, агрегована статистика для покращення точності виявлення цін
• Партнерські посилання: ми можемо вбудовувати партнерські посилання в URL товарів. Це не впливає на вашу ціну, і персональні дані не передаються партнерським мережам

Усі дані зберігаються на серверах у Німеччині. Ми використовуємо наступні заходи безпеки:

• Усі з'єднання шифруються через HTTPS/TLS
• Паролі хешуються за допомогою bcrypt (ніколи не зберігаються у відкритому вигляді)
• Доступ до бази даних обмежений та захищений надійними обліковими даними
• Доступ до сервера обмежений лише для авторизованого персоналу
• Регулярне резервне копіювання для запобігання втраті даних

Ми не продаємо, не здаємо в оренду та не обмінюємо ваші персональні дані. Дані можуть бути передані наступним третім сторонам лише за необхідності:

• Google OAuth: якщо ви входите через Google, ми отримуємо лише вашу електронну адресу від Google. Ми не передаємо дані Google понад необхідне для автентифікації
• Resend (email-сервіс): ваша електронна адреса передається Resend для доставки email-сповіщень. Resend обробляє дані відповідно до власної політики конфіденційності
• Google Analytics: ми використовуємо Google Analytics для збору анонімізованих даних використання (перегляди сторінок, приблизне місцезнаходження). Персональні дані не передаються
• Telegram (додатково): якщо ви підключите Telegram, ваш Telegram chat ID зберігається для надсилання цінових сповіщень. Інші дані Telegram не використовуються

DealMonitor не встановлює файли cookie. Ми використовуємо localStorage у вашому браузері для зберігання токена автентифікації та налаштувань (тема, мова). Ці дані ніколи не покидають ваш браузер, окрім автентифікації з нашими серверами.

Google Analytics, якщо увімкнено оператором, може встановлювати файли cookie. Вони використовуються виключно для анонімної статистики використання і можуть бути заблоковані налаштуваннями вашого браузера.

Розширення DealMonitor працює з наступними дозволами та обробкою даних:

• Розширення активується на всіх сторінках магазинів, окрім доменів у чорному списку (напр. банківські, фінансові послуги) — не відстежує всю активність перегляду
• Виявлені цінові дані та URL сторінок надсилаються на наші сервери лише для відстеження цін
• Розширення зберігає токен автентифікації локально в браузері
• Історія перегляду, натискання клавіш або персональні дані поза сторінками магазинів не збираються
• Ви можете видалити розширення в будь-який час

Відповідно до вимог Політики програми для розробників Chrome Web Store, нижче ми розкриваємо для кожної стандартизованої категорії даних, чи збирає її розширення браузера DealMonitor:

• Персональні ідентифікаційні дані — Так: ваша адреса електронної пошти збирається під час створення облікового запису DealMonitor. Саме розширення не збирає додаткових персональних даних, таких як ім'я, адреса, вік або ідентифікаційні номери
• Дані про здоров'я — Ні: не збираються дані про частоту серцевих скорочень, медична історія, симптоми, діагнози або лікування
• Фінансова та платіжна інформація — Ні: не збираються транзакції, номери кредитних карток, кредитні рейтинги, фінансові звіти або історія платежів. Банківські та фінансові домени знаходяться в чорному списку, і розширення на них не активується
• Дані для автентифікації — Так: ваш токен автентифікації DealMonitor зберігається локально у сховищі браузера для підтримання вашої сесії між перезапусками браузера. Паролі, PIN-коди або контрольні запитання не збираються. Розширення не зчитує дані автентифікації з інших веб-сайтів
• Особисті комунікації — Ні: вміст електронних листів, SMS, повідомлень у чатах або інших особистих комунікацій не збирається
• Місцезнаходження — Ні: розширення не збирає координати GPS, регіон або дані про точки інтересу. Ваша IP-адреса фіксується лише на стороні сервера в короткострокових журналах сервера (див. розділ «Зберігання даних»)
• Історія перегляду — Ні: розширення не збирає список відвідуваних вами веб-сайтів. Дані збираються лише для сторінок, на яких ви активно натискаєте на значок розширення або підтверджуєте їх як tracker. Фоновий моніторинг історії перегляду не ведеться
• Активність користувача — Ні: жодного моніторингу мережі, жодного відстеження кліків, рухів миші, подій прокручування чи натискань клавіш
• Вміст веб-сайту — Так: коли ви натискаєте на значок розширення або створюєте tracker, розширення зчитує видимий DOM сторінки (HTML-структуру, текст, URL-адреси зображень, гіперпосилання) поточної сторінки товару. Цей знімок передається виключно на наші сервери для виявлення ціни на основі ML і відкидається після обробки — постійно зберігаються лише видобута ціна, назва товару та URL

Ми прямо підтверджуємо наступні політики Chrome Web Store:

• Ми не продаємо та не передаємо дані користувачів третім сторонам, окрім схвалених випадків використання, описаних у цій політиці конфіденційності (наприклад, Resend для доставки електронної пошти, Google OAuth для опціональної авторизації)
• Дані користувачів використовуються або передаються виключно з єдиною метою розширення — відстеження цін на товари в інтернет-магазинах та відповідні сповіщення. Дані не використовуються для непов'язаних цілей
• Дані користувачів не використовуються та не передаються для визначення кредитоспроможності або з метою кредитування

Ми зберігаємо ваші дані протягом наступних періодів:

• Дані акаунту: зберігаються поки акаунт активний. Видаляються протягом 30 днів після видалення акаунту
• Історія цін: зберігається поки існує пов'язаний трекер
• Серверні логи (IP-адреси): автоматично видаляються через 14 днів
• Осиротілі дані (трекери без активних користувачів): автоматично очищуються щодня

Як користувач в ЄС, ви маєте наступні права щодо своїх персональних даних:

• Право доступу (Ст. 15 GDPR): ви можете запросити копію всіх персональних даних, які ми зберігаємо про вас
• Право на виправлення (Ст. 16 GDPR): ви можете виправити неточні дані в налаштуваннях акаунту
• Право на видалення (Ст. 17 GDPR): ви можете видалити свій акаунт в будь-який час, що видалить всі пов'язані дані
• Право на перенесення даних (Ст. 20 GDPR): ви можете запросити свої дані в структурованому, машинозчитуваному форматі
• Право на обмеження обробки (Ст. 18 GDPR): ви можете запросити обмеження обробки ваших даних
• Право на заперечення (Ст. 21 GDPR): ви можете заперечити проти обробки на основі законного інтересу
• Право на відкликання згоди: ви можете відкликати згоду для додаткових функцій (напр. Telegram, push-сповіщення) в будь-який час в налаштуваннях акаунту

Якщо ви вважаєте, що обробка ваших персональних даних порушує закони про захист даних, ви маєте право подати скаргу до наглядового органу. Компетентний орган для нашого місцезнаходження:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Німеччина

Вебсайт: www.datenschutz.rlp.de

DealMonitor не призначений для дітей до 16 років. Ми свідомо не збираємо персональні дані від дітей. Якщо ви батько або опікун і вважаєте, що ваша дитина надала нам персональні дані, будь ласка, зв'яжіться з нами для їх видалення.

Ми співпрацюємо з ретельно відібраними сторонніми постачальниками, кожен з яких обробляє лише дані, необхідні для своєї функції:

• Resend (Resend Inc., США) — Доставка email для реєстрації, цінових сповіщень та скидання пароля. Обробляє: електронну адресу. Конфіденційність: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., США) — CDN, DNS та DDoS-захист. Обробляє: IP-адресу, технічні дані з'єднання. Конфіденційність: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, США) — Додатковий вхід через Google акаунт. Обробляє: електронну адресу (лише при вході через Google). Конфіденційність: https://policies.google.com/privacy
• Google Analytics (Google LLC, США) — Анонімізована статистика використання. Обробляє: анонімізовану IP-адресу, перегляди сторінок. Конфіденційність: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Дубай) — Додаткові цінові сповіщення через Telegram. Обробляє: Telegram chat ID (лише при підключенні). Конфіденційність: https://telegram.org/privacy
• PostgreSQL — База даних з відкритим кодом, розміщена на наших власних серверах у Німеччині. Дані не передаються третім сторонам

Ми можемо час від часу оновлювати цю політику конфіденційності. Остання версія завжди доступна на цій сторінці з датою останнього оновлення. Рекомендуємо періодично переглядати її. Якщо ми зробимо значні зміни, ми повідомимо зареєстрованих користувачів електронною поштою.