Конфіденційність

Ця Політика конфіденційності пояснює, як отримуються, використовуються, зберігаються, передаються та видаляються персональні дані під час відвідування сайту Exbustl (exbustl.com), користування вебзастосунком (app.exbustl.com) і звернень до підтримки.

Exbustl — вебсервіс для планування, завдань, проєктів, цілей, ідей, нотаток, посилань, обліку часу та особистої статистики. Адміністрація сервісу обробляє дані відповідно до застосовного законодавства України та Загального регламенту ЄС про захист даних (GDPR), коли він застосовується.

Персональні дані — інформація про ідентифіковану особу або особу, яку можна ідентифікувати. Користувацький вміст — записи, які особа самостійно створює чи зберігає у робочому просторі. Обробка охоплює збирання, запис, зберігання, зміну, використання, передавання та видалення.

Ознайомлення з цією Політикою не означає загальної згоди на будь-яку обробку. Для кожної мети використовується належна правова підстава; окрему згоду запитують лише тоді, коли це необхідно.

Володільцем персональних даних відповідно до законодавства України та контролером у розумінні GDPR, коли він застосовується, є фізична особа — підприємець (ФОП) Гузєв Віктор Олексійович, що провадить діяльність під назвою Exbustl.

Адреса для звернень щодо обробки персональних даних і реалізації прав: [email protected]. Офіційний сайт: https://exbustl.com.

Адміністрація визначає мету й засоби обробки. Інфраструктурні постачальники працюють із даними в межах договірних ролей, а щодо окремих власних технічних або облікових операцій можуть виступати самостійними контролерами.

Реквізити постачальника послуг та умови оплати — у публічній оферті

Дані облікового запису

• Електронна адреса, внутрішній ідентифікатор, стан підтвердження email, відомості про створення та стан акаунта.
• Дані для перевірки пароля й відновлення доступу; сеанси, способи входу та технічні події автентифікації.
• Налаштування безпеки, зокрема TOTP-двофакторної автентифікації; мова, тема та інші параметри інтерфейсу.

Паролі обробляються засобами Supabase Auth; застосунок не зберігає паролі користувачів у відкритому вигляді.

Вміст робочого простору

• Завдання, проєкти, розклад, списки справ, цілі, ідеї, блокноти, сторінки та нотатки.
• Збережені посилання, описи ресурсів, вкладки інструментів, таймери, фокус-сесії та облік робочого часу.
• Історія, статистика, досягнення, налаштування та зв’язки між записами, необхідні для функцій сервісу.

Зміст записів визначає сам користувач. Exbustl не вимагає відомостей про здоров’я, переконання чи інших спеціальних категорій даних; проте користувач може самостійно внести їх до свого робочого простору.

Технічні відомості та звернення

• IP-адреса, відомості про браузер і пристрій, час запитів, ідентифікатори сеансів, події безпеки, помилки й стан синхронізації — в обсязі, який обробляють сервіс і його постачальники.
• У разі звернення до підтримки — адреса відправника, зміст листування та добровільно надані відомості для розв’язання питання.

Не надсилайте до підтримки пароль, чинні одноразові коди, секрет TOTP чи платіжні реквізити, не потрібні для розгляду звернення.

1. Реєстрація, підтвердження email, вхід, відновлення доступу та керування сеансами.
2. Надання функцій робочого простору, локальна робота й синхронізація між пристроями.
3. Перевірка тарифних обмежень і прав доступу, надання можливостей підписки та промокодів.
4. Захист акаунтів, запобігання зловживанням, діагностика й підтримання працездатності.
5. Відповіді на звернення, необхідні сервісні листи та сповіщення про безпеку.
6. Виконання юридичних обов’язків, зокрема щодо облікових і платіжних відомостей.
7. Отримання обмеженої статистики відвідувань публічного сайту через Cloudflare Web Analytics.

Адміністрація не продає вміст особистих робочих просторів рекламодавцям, не використовує його для поведінкової реклами та не передає користувацькі записи стороннім розробникам ШІ для навчання моделей.

Коли застосовується GDPR, Exbustl спирається на підстави статті 6, що відповідають конкретній меті:

• Виконання договору або дії на запит користувача — для реєстрації, входу, зберігання записів, синхронізації та надання тарифу (стаття 6(1)(b)).
• Законний інтерес у безпеці, надійній роботі сервісу, підтримці й обмеженій статистиці сайту за умови належного балансу інтересів (стаття 6(1)(f)).
• Юридичний обов’язок — коли зберігання чи передавання даних вимагає застосовне право (стаття 6(1)(c)).
• Згода — для необов’язкових операцій, якщо вони з’являться і потребуватимуть її (стаття 6(1)(a)).

Якщо обробка ґрунтується на згоді, її можна відкликати без впливу на законність попередньої обробки. Користування сервісом не є згодою на всі можливі майбутні цілі.

Exbustl поєднує серверне зберігання з локальним сховищем браузера, зокрема IndexedDB. Це допомагає працювати з уже завантаженими даними без мережі та передавати зміни після відновлення з’єднання.

Для синхронізації обробляються записи й технічні відомості про зміни, версії та стан операцій. Основні серверні дані розміщено в Supabase/PostgreSQL.

Локальні відомості можуть залишатися до очищення браузером, застосунком або користувачем. Втрата локального сховища чи зміна пристрою може призвести до втрати змін, які не встигли синхронізуватися.

Локальне сховище не є гарантованою резервною копією. Під час виходу, зміни акаунта й видалення облікового запису застосунок виконує передбачені операції відокремлення та очищення даних.

Supabase

Supabase забезпечує реєстрацію та автентифікацію, базу PostgreSQL, серверні функції й синхронізацію. Основна база Exbustl розміщена у Франкфурті (Німеччина). Окремі журнали, метадані й допоміжні операції постачальника можуть оброблятися поза цим регіоном.

Політика конфіденційності Supabase

Cloudflare

Cloudflare забезпечує доставлення сайту та застосунку, мережевий захист і технічну інфраструктуру. Може обробляти IP-адреси й відомості про запити. Cloudflare Web Analytics використовується для статистики публічного сайту без аналітичних cookie та цифрового профілювання.

Політика конфіденційності Cloudflare

Resend

Resend надсилає системні листи: підтвердження email, відновлення доступу й повідомлення про безпеку. Для доставлення передаються адреса одержувача, зміст листа та необхідні технічні відомості. Навіть під час надсилання через європейський регіон Resend зберігає дані поштового сервісу у США.

Політика конфіденційності Resend

Zoho Mail

Zoho Mail (європейський регіон) використовується для отримання звернень на [email protected] і надсилання відповідей. Обробляються адреса відправника, зміст листування, вкладення за наявності та технічні дані доставлення. Скринька підтримки не використовується для рекламних розсилок.

Політика конфіденційності Zoho

Платіжний провайдер

Оплата підписки Personal Pro здійснюється через платіжного провайдера monobank. Адміністрація обробляє дані, потрібні для підтвердження транзакцій, надання доступу та виконання законних обов’язків; повний номер картки й CVV через Exbustl не запитуються.

Умови оплати й повернення — публічна оферта

Дані також можуть надаватися уповноваженим особам у межах їхніх завдань або компетентним органам за наявності обов’язкової правової підстави. Вільного доступу сторонніх осіб до особистого робочого простору немає.

Під час використання міжнародної інфраструктури окремі дані можуть оброблятися за межами України та Європейської економічної зони. Регіон основної бази даних не означає, що всі допоміжні операції здійснюються лише в ньому.

Передавання здійснюється з урахуванням застосовного права й механізмів постачальників, зокрема стандартних договірних положень ЄС (SCC), де вони потрібні. За відомостями Resend, для передавання даних до США застосовуються SCC і відповідні механізми EU–US Data Privacy Framework.

Додаткові відомості про гарантії можна запросити за адресою [email protected].

Публічний сайт Exbustl не використовує рекламних чи аналітичних cookie для відстеження відвідувачів. За документацією Cloudflare, Cloudflare Web Analytics не використовує cookie, localStorage або цифрові відбитки для вимірювання відвідуваності.

Водночас Cloudflare може застосовувати технічно необхідні cookie для мережевого захисту. Вебзастосунок використовує механізми браузера для стану входу, налаштувань і локальних робочих даних.

Таке технічне зберігання не призначене для продажу даних рекламним мережам. Якщо надалі з’являться необов’язкові технології, що потребують згоди, буде забезпечено відповідний механізм.

Політика cookie та подібних технологій

Персональні дані зберігаються стільки, скільки потрібно для визначеної мети чи законного обов’язку. Наразі використовуються стандартні параметри зберігання постачальників, які відрізняються за категоріями даних.

• Акаунт і робочий простір — протягом існування облікового запису або до видалення записів із передбаченими законом винятками.
• Локальні дані — до очищення браузером, застосунком або користувачем.
• Технічні журнали — за стандартними параметрами відповідних постачальників і потребами безпеки та діагностики.
• Листи та журнали Resend — за оприлюдненими правилами постачальника, зазвичай 30 днів для Free/Pro/Scale; тарифи й політика можуть змінюватися.
• Листування підтримки — на час розгляду та обґрунтовано необхідний період врегулювання питання.
• Платіжні та обов’язкові облікові документи — протягом строків, установлених застосовним законом.

Видалені дані можуть певний час залишатися в резервних копіях або технічних журналах до завершення строку їх зберігання. Після цього дані видаляються або знеособлюються відповідно до правил обробки.

Exbustl застосовує HTTPS/TLS, Supabase Auth, TOTP-двофакторну автентифікацію за вибором користувача, розмежування доступу, політики Row Level Security у базі даних, перевірки серверних прав і мережевий захист Cloudflare.

Звичайний адміністративний інтерфейс не призначений для перегляду особистих записів користувачів. Необхідний технічний доступ обмежується повноваженнями й метою обслуговування.

Жодна система не гарантує абсолютної безпеки. У разі інциденту Адміністрація оцінює його наслідки та вживає передбачених законом заходів, включно з необхідними повідомленнями.

Користувачеві слід захищати пароль, засоби двофакторної автентифікації та доступ до пристроїв.

У межах застосовного законодавства користувач може отримати інформацію про обробку, доступ і копію даних, вимагати виправлення, видалення чи обмеження обробки, заперечувати проти обробки на підставі законного інтересу й вимагати перенесення даних у передбачених випадках.

Користувач може відкликати згоду щодо обробки, яка ґрунтується саме на згоді, подати скаргу до компетентного наглядового органу та скористатися іншими правами, передбаченими законом.

Запит надсилайте на [email protected]. Для захисту даних Адміністрація може обґрунтовано перевірити особу заявника. Строк відповіді визначається законом; за GDPR відповідь зазвичай надається протягом одного місяця з можливою законною відстрочкою.

За відповідних обставин скаргу можна подати Уповноваженому Верховної Ради України з прав людини або компетентному наглядовому органу ЄС із захисту даних.

У налаштуваннях Exbustl передбачено процедуру видалення облікового запису з необхідною перевіркою особи, а за ввімкненої двофакторної автентифікації — додатковим підтвердженням.

Після успішного видалення акаунт і дані робочого простору видаляються з активної системи, окрім відомостей, які необхідно зберігати за законом або обґрунтованим правовим обов’язком.

Застосунок виконує передбачене очищення локальних даних на пристрої, з якого розпочато видалення. На інших пристроях або в раніше експортованих файлах можуть залишатися копії, які потрібно видалити окремо. Відновлення видалених записів не гарантується.

Відомості в резервних копіях і технічних журналах можуть залишатися до закінчення строку зберігання. Перед видаленням варто експортувати потрібні дані.

Exbustl автоматично перевіряє сеанси, тарифні ліміти й доступні можливості, синхронізує записи та виконує операції безпеки. Це частина надання послуг.

Адміністрація не використовує особисті записи для рекламного профілювання та не приймає рішень, що ґрунтуються виключно на автоматизованій обробці й мають юридичні або порівнянні істотні наслідки в розумінні статті 22 GDPR.

Про суттєві зміни характеру обробки буде надано належну інформацію й забезпечено відповідні права.

Сайт Exbustl містить посилання на офіційні X і Telegram проєкту та незалежні матеріали автора. Користувач також може зберігати посилання на сторонні сайти у своєму робочому просторі.

Після переходу на зовнішній ресурс діють правила його власника. Ця Політика не регулює самостійну обробку даних сторонніми сайтами.

Exbustl не призначений спеціально для дітей і не створений для цілеспрямованого збирання їхніх персональних даних.

Якщо застосовне законодавство вимагає згоди батьків або законного представника на певну обробку даних неповнолітнього, ці вимоги мають бути дотримані. Про можливе порушення можна повідомити на [email protected].

Адміністрація може змінювати Політику через розвиток функцій Exbustl, зміну постачальників, процесів обробки або правових вимог.

Чинна редакція публікується на сайті із зазначенням дати набрання чинності. Про суттєві зміни повідомлятимемо додатково, коли цього вимагає закон. Оновлення тексту не робить попередню неправомірну обробку законною заднім числом.

Із питань конфіденційності, обробки персональних даних, доступу та видалення звертайтеся до Адміністрації Exbustl: [email protected].

Офіційний сайт Exbustl

Вебзастосунок Exbustl

Публічна оферта та реквізити постачальника