Повідомлення про конфіденційність

Оновлено: 24 вересня 2026

Хто відповідає за дані

Вебсайтом Maruva за адресою maruva.app і мобільним застосунком Maruva (разом — Сервіс) керує оператор Сервісу; він же є контролером персональних даних. Зв’язок:

Це повідомлення діє відповідно до Закону України «Про захист персональних даних», а якщо ви користуєтеся Сервісом з Європейської економічної зони або Великої Британії — також GDPR і UK GDPR. Воно є частиною наших Умов користування.

Вебсайт

Цей вебсайт не встановлює cookie, не має аналітики і не містить трекерів. Наш мережевий провайдер Cloudflare обробляє дані з’єднання (IP-адресу, запитану сторінку, тип браузера), щоб доставити сторінки й захистити їх від зловживань. Самі ми ці дані не зберігаємо.

Що збирає застосунок

• Обліковий запис. Ви входите через Google або Apple. Ми отримуємо ім’я, адресу ел. пошти та ідентифікатор облікового запису, які цей провайдер передає, і зберігаємо їх разом з вашим іменем користувача та аватаром. Пароля ми не маємо.
• Смаковий профіль і налаштування. Відповіді на опитування, оцінки, ваше обладнання, одиниці виміру, оформлення й налаштування сповіщень — усе, з чого будуються рекомендації.
• Щоденник, список бажань, челенджі та серії. Що ви заварили, як, що подумали, що зберегли і які цілі поставили.
• Розмови з асистентом. Повідомлення, які ви надсилаєте асистенту, і відповіді, які отримуєте.
• Фото. Фотографії етикеток, які ви робите, щоб розпізнати пакунок. Якщо етикетку не розпізнано, фото зберігається, щоб продукт можна було додати до каталогу.
• Геолокація. Лише з вашого дозволу і лише поки ви користуєтеся мапою кав’ярень, розташування пристрою надсилається, щоб знайти заклади поруч. Можна відмовитися і шукати за містом.
• Push-сповіщення. Якщо ви їх увімкнете, токен пристрою реєструється у Firebase Cloud Messaging, щоб ми могли доставляти нагадування.
• Події користування. Події в застосунку — «переглянуто рецепт», «запущено таймер», «виконано вхід» — надсилаються на наші власні сервери. Сторонніх аналітичних SDK у застосунку немає.
• Покупки. Коли відкриються платні функції, оплату проводить App Store або Google Play і передає нам чек і стан підписки. Даних вашої картки чи рахунку ми не бачимо.
• Технічні записи. Події входу, IP-адреса, версія застосунку і тип пристрою в журналах серверів — для безпеки та усунення несправностей.

Навіщо ми це використовуємо

• Щоб надавати Сервіс, який ви замовили: рекомендації, рецепти, щоденник, асистент, мапа кав’ярень, сповіщення і покупки (виконання договору з вами).
• За вашою згодою — для даних, дозвіл на які запитує пристрій: геолокація, камера і фото, сповіщення. Згоду можна відкликати будь-коли в налаштуваннях пристрою.
• Для наших законних інтересів — щоб Сервіс був безпечним, щоб розуміти, як ним користуються, і покращувати його так, щоб це не переважало ваші права.
• Для виконання законних обов’язків, зокрема податкових і бухгалтерських правил щодо покупок.

Ми не продаємо персональні дані і не використовуємо їх для сторонньої реклами.

Хто обробляє дані за нашим дорученням

Наведені провайдери обробляють дані від нашого імені на своїх умовах обробки. Частина з них — за межами України; передача спирається на їхні стандартні договірні гарантії.

Коли ви переходите купити продукт, ви залишаєте Сервіс і потрапляєте на сайт продавця. Ми не передаємо продавцям ваші персональні дані; з цього моменту діють їхні умови конфіденційності.

Скільки ми зберігаємо дані

• Обліковий запис, профіль, щоденник, список бажань та історія асистента: поки існує обліковий запис. Його видалення видаляє все це.
• Події входу та безпеки: 12 місяців, потім автоматичне видалення.
• Нерозпізнані фото етикеток: доки продукт не додано до каталогу або не видалено обліковий запис.
• Зашифровані резервні копії: коротке ковзне вікно точок відновлення, які спливають автоматично. Дані, видалені з робочого Сервісу, зникають з копій, коли спливає остання точка відновлення, що їх містить.

Ваші права

Ви можете попросити доступ до своїх персональних даних, їх виправлення, експорт чи видалення, обмежити обробку або заперечити проти неї, а також відкликати згоду. Профіль, налаштування і щоденник можна редагувати в застосунку. Видалення облікового запису та експорт даних виконуємо ми на ваш запит: напишіть на dev@maruva.app з адреси, прив’язаної до облікового запису, і ми виконаємо запит протягом 30 днів та підтвердимо виконання.

Якщо ви вважаєте, що ми обробляли ваші дані незаконно, ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини або, у ЄЕЗ чи Великій Британії, до свого місцевого наглядового органу.

Діти

Сервіс не призначений для дітей. Щоб створити обліковий запис, вам має бути щонайменше 16 років або більше, якщо такий вік цифрової згоди у вашій країні. Якщо ви вважаєте, що дитина передала нам персональні дані, напишіть нам — ми їх видалимо.

Безпека

Дані передаються через TLS і зберігаються на серверах з контролем доступу та зашифрованими резервними копіями. Жодна система не є абсолютно безпечною; якщо витік торкнеться ваших даних, ми повідомимо вас і відповідні органи, як вимагає закон.

Зміни до цього повідомлення

Будь-яку зміну ми опублікуємо тут і оновимо дату вгорі. Про суттєву зміну ми також повідомимо в застосунку до того, як вона набуде чинності.

Контакти

Запитання щодо цього повідомлення або ваших даних: dev@maruva.app.