Политика конфиденциальности

Настоящая Политика конфиденциальности соответствует требованиям Общего регламента по защите данных (GDPR), Закона Австрии о защите данных (DSG) и других применимых законов о защите данных.

Важно: Ваши толкования снов и сообщения в чате передаются сторонним поставщикам (OpenAI, США) для обработки ИИ. Подробности см. ниже.

Контролер данных в соответствии с GDPR:

Anatolii Tkachenko
St. Ruprechter Straße 90
9020 Klagenfurt am Wörthersee, Австрия
Email: privacy@erita.app
UID: ATU82239025

• Описания снов: Тексты, которые вы вводите для анализа сновидений
• Сообщения в чате: Разговоры с ИИ-чатботом
• Данные аккаунта: Адрес электронной почты (опционально), имя пользователя
• Настройки: Предпочтения приложения, языковые настройки
• Платежная информация: Обрабатывается исключительно магазинами приложений (Apple, Google), а не нами

• Информация об устройстве: Тип устройства, операционная система, версия приложения
• Данные об использовании: Статистика использования, использование функций, продолжительность сеанса
• Технические данные: IP-адрес, отчеты о сбоях, журналы ошибок
• Аналитика: Анонимизированная аналитика использования (Firebase Analytics, если включена)

Внимание: Описания снов и содержимое чата могут содержать чувствительные данные в соответствии со ст. 9 GDPR (данные о здоровье, психическое состояние).

Правовая основа: Обработка осуществляется с вашего явного согласия (ст. 9(2)(a) GDPR), которое вы можете отозвать в любое время.

Мы обрабатываем ваши данные на основании следующих правовых оснований в соответствии с GDPR:

• Ст. 6(1)(b) GDPR (Исполнение договора): Предоставление функций приложения
• Ст. 6(1)(a) GDPR (Согласие): Аналитика, маркетинг, рассылка
• Ст. 9(2)(a) GDPR (Согласие на обработку чувствительных данных): Толкование снов и психологические функции чата
• Ст. 6(1)(f) GDPR (Законный интерес): Безопасность, предотвращение мошенничества, техническая оптимизация
• Ст. 6(1)(c) GDPR (Юридическое обязательство): Налоговое законодательство, бухгалтерский учет

Важно: Ваши описания снов и сообщения в чате передаются в OpenAI LLC (США) для создания анализов на основе ИИ.

• Получатель данных: OpenAI LLC, 3180 18th Street, San Francisco, CA 94110, США
• Передаваемые данные: Содержание снов, сообщения в чате (могут содержать чувствительные данные)
• Цель: Толкование снов на основе ИИ и психологические функции чата
• Правовая основа: Ваше согласие (ст. 49(1)(a) GDPR)
• Передача в третью страну (США): США не имеют решения об адекватности. Мы используем Соглашение об обработке данных (DPA) OpenAI и Стандартные договорные положения (SCC).
• Конфиденциальность OpenAI: https://openai.com/privacy
• Хранение данных в OpenAI: OpenAI хранит запросы API максимум 30 дней для предотвращения злоупотреблений, после чего они удаляются (по состоянию на ноябрь 2025 г., см. Политику данных API OpenAI)

Риски передачи в США: Несмотря на защитные меры, существует остаточный риск доступа со стороны правительства США (FISA 702, Исполнительный указ 12333). Вы имеете право отозвать свое согласие в любое время (влияет на функциональность приложения).

• Firebase (Google): Аналитика, Crashlytics, Хостинг - Конфиденциальность
• Магазины приложений (Apple, Google): Обработка платежей, распространение приложений
• Облачный хостинг: Серверная инфраструктура (на базе ЕС)

Не передается рекламным партнерам, брокерам данных или маркетинговым компаниям без вашего согласия.

• Толкования снов и чат: Пока ваш аккаунт активен; удаляется при удалении аккаунта
• Данные аккаунта: До прекращения + 30 дней льготного периода
• Данные о счетах: 7 лет (законодательное требование о хранении в соответствии с австрийским налоговым законодательством)
• Аналитика: Максимум 14 месяцев (анонимизировано)
• Журналы сбоев: 90 дней

• Шифрование: TLS/SSL для передачи данных, AES-256 для данных в покое
• Контроль доступа: Ролевые ограничения доступа, многофакторная аутентификация
• Регулярные аудиты: Проверки безопасности и обновления
• Минимизация: Мы собираем только необходимые данные

Уведомление о нарушении данных: В случае нарушения данных мы уведомим вас и Австрийский орган по защите данных в течение 72 часов (ст. 33, 34 GDPR).

У вас есть следующие права в отношении ваших персональных данных:

7.1 Право на доступ (ст. 15 GDPR)
Право на подтверждение того, обрабатываются ли и какие данные о вас, включая цель обработки, получателей и срок хранения.

7.2 Право на исправление (ст. 16 GDPR)
Право на исправление неточных или неполных данных.

7.3 Право на удаление / "Право быть забытым" (ст. 17 GDPR)
Право на удаление ваших данных, если не применяются законодательные обязательства по хранению.

7.4 Право на ограничение обработки (ст. 18 GDPR)
Право на временную блокировку обработки данных при определенных условиях.

7.5 Право на переносимость данных (ст. 20 GDPR)
Право на получение ваших данных в структурированном машиночитаемом формате (JSON/CSV).

7.6 Право на возражение (ст. 21 GDPR)
Право возражать против обработки на основании законного интереса или для прямого маркетинга.

7.7 Право на отзыв согласия (ст. 7 GDPR)
Право отозвать свое согласие в любое время. Это может ограничить функциональность приложения (например, анализы ИИ станут невозможны).

7.8 Право подать жалобу (ст. 77 GDPR)
Право подать жалобу в компетентный надзорный орган по защите данных:

Австрийский орган по защите данных
Barichgasse 40-42, 1030 Вена, Австрия
Тел: +43 1 52 152-0
Email: dsb@dsb.gv.at
Веб: www.dsb.gv.at

Осуществление ваших прав: Свяжитесь с нами по адресу privacy@erita.app. Мы ответим в течение 30 дней.

Мобильное приложение не использует файлы cookie браузера. Локальное хранилище используется исключительно для функциональности приложения (например, настройки, токены сеанса).

Аналитика: Firebase Analytics использует идентификаторы устройств. Вы можете отключить аналитику в настройках приложения.

Приложение предназначено для лиц старше 18 лет. Мы сознательно не собираем данные от лиц младше 16 лет без согласия родителей.

Автоматизированного принятия решений с юридическими последствиями или аналогичным значительным воздействием не осуществляется (ст. 22 GDPR). Анализы ИИ служат исключительно для информации и самопознания.

Мы оставляем за собой право обновлять настоящую Политику конфиденциальности. О существенных изменениях будет сообщено по электронной почте или через уведомление в приложении как минимум за 30 дней.

Ответственный за защиту данных:
Anatolii Tkachenko
Email: privacy@erita.app
Адрес: St. Ruprechter Straße 90, 9020 Klagenfurt am Wörthersee, Австрия

Что такое файлы cookie?
Файлы cookie - это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении нашего веб-сайта. Они помогают нам оптимизировать веб-сайт и постоянно улучшать его.

1. Необходимые файлы cookie (Технически требуемые)
• Цель: Управление сеансами, безопасность, основные функции
• Правовая основа: Ст. 6(1)(f) GDPR (законный интерес)
• Согласие не требуется

2. Аналитические файлы cookie (Google Analytics)
• Поставщик: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США
• Цель: Анализ веб-сайта, статистика использования
• Файлы cookie: _ga, _gid, _gat_gtag_*, _ga_*
• Продолжительность: _ga (2 года), _gid (24 часа), _gat (1 минута)
• Правовая основа: Ст. 6(1)(a) GDPR (согласие)
• Передача в третью страну: США (Ст. 49(1)(a) GDPR - согласие)
• Политика конфиденциальности Google: https://policies.google.com/privacy

Google Analytics - Особые примечания
Мы используем Google Analytics с включенной анонимизацией IP. Это означает, что ваш IP-адрес усекается Google в государствах-членах ЕС или других договаривающихся государствах ЕЭЗ.

Передача данных в США: Google Analytics передает персональные данные в США. Несмотря на Стандартные договорные положения, существует остаточный риск доступа со стороны правительства США (FISA 702, Исполнительный указ 12333).

Управление настройками файлов cookie
Вы можете изменить настройки файлов cookie в любое время:
• Через наши Настройки файлов cookie
• В настройках вашего браузера
• Путем отзыва вашего согласия (с действием на будущее)

Настройки браузера
Вы можете настроить браузер таким образом, чтобы получать уведомления о размещении файлов cookie и разрешать файлы cookie только в каждом конкретном случае, исключать принятие файлов cookie в определенных случаях или вообще, а также включить автоматическое удаление файлов cookie при закрытии браузера.

Отказ от Google Analytics
Вы можете предотвратить сбор данных Google Analytics, нажав на следующую ссылку. Будет установлен файл cookie отказа: Отключить Google Analytics

Настоящая Политика конфиденциальности полностью соответствует требованиям GDPR (Общего регламента по защите данных 2016/679) и Закона Австрии о защите данных (DSG).

В случае противоречий между немецкой и английской версиями приоритет имеет немецкая версия.