Політика конфіденційності

Діє для застосунку Babytakt (Android та iOS) і сайту babytakt.app. Редакція від 07.11.2026. Переважну силу має німецька версія.

Це переклад для зручності. Юридично обов’язковою є німецька Datenschutzerklärung.

1. Контролер (відповідальна особа)

bork.media
Thomas Borkowski
c/o IP-Management #12555
Ludwig-Erhard-Str. 18
20459 Hamburg
Німеччина
ел. пошта: hello@babytakt.app

Призначати інспектора із захисту даних ми за законом не зобов’язані.

2. Застосунок на твоєму телефоні

2.1 Що зберігає Babytakt

Babytakt створює базу даних у приватній папці застосунку. Доступ до неї має лише сам застосунок; інші застосунки не можуть її прочитати. У ній зберігаються дані, які ти вносиш самостійно:

• Записи про годування (годування груддю, пляшечка, прикорм), підгузки й сон — щоразу з часом
• Дані про здоров’я: вага й зріст, температура, ліки та щеплення, а також у папці оглядів U пройдені профілактичні огляди з датою і твої питання до наступного прийому
• власні нотатки й моменти, до яких ти можеш вибрати зображення
• про дитину: ім’я, дата народження та, якщо ти його вибереш, фото
• твої налаштування (колір, шрифт, показані кнопки)

На обох платформах це однаково: на Android база даних лежить у приватній папці застосунку, на iOS — у захищеній області застосунку. В обох випадках доступ до неї має лише сам Babytakt.

Ці дані не передаються нам. Ми не маємо до них доступу й навіть не дізнаємося, що ти користуєшся застосунком. Якщо ти видалиш застосунок, база даних зникне, на Android — разом зі щоденними резервними копіями; на iPhone щоденні резервні копії залишаються в папці, вибраній тобою для цього (розділ 4).

2.2 Звідки беруться дані: від тебе

Кожен рядок у застосунку введено тобою. Babytakt нічого не вимірює, не зчитує датчиків, не під’єднується ні до ваг, ні до термометра, не звертається до жодних медичних записів і ніде не докуповує даних. Застосунок може прийняти лише файл, який ти самостійно вибираєш у розділі «Імпорт і експорт»: резервну копію Babytakt або експорт із застосунку Baby Tracker. Файл читається лише на телефоні. Те, що є в застосунку, є там тому, що це вніс хтось із батьків або запрошена людина.

Тому немає нічого, що ми знали б про тебе, а ти — ні. Застосунок обчислює середні значення й проміжки з твоїх власних записів і на їхній основі оцінює, коли приблизно буде наступне годування чи наступний сон («прогноз»). Це відбувається на пристрої, і результат залишається там.

Дані про здоров’я — вага, зріст, температура, ліки, щеплення й папка оглядів U — перебувають під особливим захистом відповідно до ст. 9 Загального регламенту про захист даних (GDPR). До них застосовується те саме, що й до всього іншого, лише з особливою ретельністю: без сімейної синхронізації вони не залишають телефон. Із синхронізацією вони передаються в зашифрованому вигляді, і розділ «Здоров’я» має при цьому власний ключ: хто не отримав його під час запрошення, не може прочитати ці записи — ніхто в родині й ніхто в нас. Хто взагалі не хоче їх вести, просто залишає поля порожніми; застосунок не перепитує.

2.3 Дозволи

На Android Babytakt запитує такі дозволи — кожен лише тоді, коли ти користуєшся функцією, жодного під час запуску:

Крім того, є технічні права, які Android надає без запиту і які походять переважно з компонентів для фонової роботи, Firebase і Google Play Billing: бачити стан мережі, ненадовго залишатися активним, після перезапуску знову встановлювати нагадування й завершувати завдання на передньому плані. На iOS жодних інших не додається.

Babytakt не вимагає доступу до контактів, геолокації, мікрофона чи твоїх фото — зображення ти вибираєш через системний вибір, який передає застосунку лише це одне зображення.

2.4 Чого немає в застосунку

Жодної реклами. Жодного рекламного ідентифікатора. Жодних сервісів аналітики чи статистики. Жодних звітів про збої третім особам. Жодних шрифтів чи зображень, які десь довантажуються під час запуску.

На Android вбудовано два компоненти Google, кожен рівно для однієї мети: Firebase Cloud Messaging — для сигналу пробудження в сімейній синхронізації (розділ 3.7) і Google Play Billing — для добровільного пожертвування (розділ 6.1). На iPhone це беруть на себе сервіси Apple: Apple Push Notification service — для сигналу пробудження й StoreKit — для пожертвування. Без родини сигнал пробудження повністю мовчить: застосунок реєструється в Google чи Apple лише тоді, коли ти в родині й у розділі «Нагадування» увімкнено перемикач «Від родини».

2.5 Видалення — будь-коли, не питаючи нас

Оскільки дані зберігаються в тебе, право на видалення (ст. 17 GDPR) вбудовано в застосунок, і воно не потребує запиту до нас:

• Окремі записи: натиснути, видалити — одразу зникають.
• Дитина: профіль три дні зберігається в «Нещодавно видалених», і його можна повернути. Після цього профіль, усі записи, моменти й зображення цієї дитини остаточно видаляються на всіх пристроях родини.
• Усе: у розділі Налаштування → Дані → «Видалити всі дані» ти видаляєш усі дані за один раз — дітей, записи, фото, моменти, нагадування й щоденні резервні копії застосунку (на Android — у захищеній пам’яті застосунку, на iPhone — у вибраній папці). Якщо ти в родині, телефон при цьому виходить із неї; хто її заснував, може водночас розпустити її для всіх (розділ 3.5). Якщо хочеш зберегти дані, спершу створи файл резервної копії (розділ 4).
• Застосунок: видалення застосунку прибирає базу даних, на Android — також щоденні резервні копії. Те, що збережено тобою в папку, а на iPhone — щоденні резервні копії у вибраній папці, залишається — їх ти видаляєш там або заздалегідь через «Видалити всі дані».

2.6 «Напиши нам» у застосунку

Якщо ти надсилаєш повідомлення через «Напиши нам», застосунок передає твій текст (разом із темою звернення, якщо ти її вибереш), адресу електронної пошти, якщо ти її вкажеш, і версію застосунку (наприклад, «Babytakt 2.0.20») до того самого сервісу надсилання, що й контактна форма на babytakt.app (розділ 5.2), разом із захистом від спаму (розділ 5.3). Записи, ім’я дитини, ідентифікатори чи дані пристрою не передаються. Надсилання відбувається лише тоді, коли ти натискаєш «Надіслати». Правова підстава — підп. b або f п. 1 ст. 6 GDPR (відповідь на твій запит).

3. Сімейна синхронізація (добровільно)

Якщо одну дитину записують кілька людей — другий із батьків, бабусі й дідусі, няня, — ти можеш створити родину й запросити інших. Лише тоді застосунок звертається до сервера, і лише до нашого власного за адресою sync.babytakt.app. Якщо ти ніколи не вмикаєш синхронізацію, увесь цей розділ тебе не стосується.

3.1 Наскрізне шифрування

Застосунок шифрує твої записи на телефоні перед передаванням (AES-256-GCM). Ключ створюється на пристрої, зберігається в захищеному сховищі ключів (Android Keystore або «Зв’язка ключів» iOS) і під час запрошення передається безпосередньо на інший телефон — він ніколи не потрапляє на сервер. Тому там лежить пакет, який ніхто не може відкрити: ні ми, ні оператор центру обробки даних, ні будь-хто з доступом до диска.

3.2 Що зберігається на сервері

Не зберігаються: імена, адреси електронної пошти, номери телефонів, моделі пристроїв, рекламні ідентифікатори. Сервер не знає, хто ти, і не може вивести це з даних.

3.3 Захист від зловживань

Щоб ніхто не перебирав коди для приєднання, дозволено п’ять спроб на хвилину з однієї IP-адреси. Для цього IP-адреса ненадовго перебуває в оперативній пам’яті й не зберігається постійно. Родина вміщує не більше десяти пристроїв. Правова підстава — наш законний інтерес у безпечній роботі (підп. f п. 1 ст. 6 GDPR).

3.4 Журнали

Сервіс не записує у свої журнали ні пакети, ні токени, ні коди для приєднання. Журнали доступу створюються лише в технічно необхідному обсязі, зі скороченою IP-адресою, і видаляються через кілька днів.

3.5 Видалення

• Видалення пристрою: у налаштуваннях, у розділі «Родина», ти прибираєш будь-який пристрій через «Видалити з родини» — його пакет і доступ при цьому видаляються.
• Розпуск родини: хто заснував родину, розпускає її для всіх у розділі «Видалити всі дані» через «Розпустити родину для всіх». Це одразу й повністю видаляє пакети, зображення, запрошення й доступи всієї родини.
• Автоматично: пакети зникають, щойно всі їх забрали, не пізніше ніж через 14 днів. Пристрій, який 90 днів не виходив на зв’язок, виключається з родини; родина, у якій 90 днів нічого не відбувалося, видаляється повністю.

Твоїх записів на телефоні це в жодному разі не стосується. Правова підстава для синхронізації — підп. b п. 1 ст. 6 GDPR — без цієї обробки немає функції, яку ти цим запитуєш.

3.6 Зображення в синхронізації

Зображення до моментів, як і все інше, передаються в зашифрованому вигляді. Вони зберігаються в сервісі окремо від записів і видаляються там, щойно всі пристрої родини їх забрали, — не пізніше ніж через 14 днів. Оригінал залишається на телефоні, з якого він надійшов.

Хто не хоче передавати фото в родину, вимикає в налаштуваннях «Передавання фото»: тоді синхронізуються тексти, а зображення — ні. На інших пристроях момент тоді відображається без зображення.

3.7 Сигнал пробудження (Google Firebase Cloud Messaging, Apple Push Notification service)

Щоб запис швидко з’являвся на інших телефонах, сервіс після зміни підштовхує їх. На Android це відбувається через Firebase Cloud Messaging (FCM) компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, на iPhone — через Apple Push Notification service (APNs) компанії Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ірландія. Цей поштовх порожній: він містить лише слово abgleich і адресу пробудження телефону — жодного тексту, жодного імені, жодного виду чи значення запису. Після цього телефон забирає зашифрований пакет із нашого сервісу й сам формує сповіщення.

Google або Apple дізнається при цьому, що й коли в родині щось було записано, і може зіставити адресу пробудження з пристроєм, — але ніколи не дізнається, що саме було записано. При цьому можлива передача даних до США: Google LLC — на підставі рішення Європейської комісії про адекватність рівня захисту щодо Рамкової програми конфіденційності даних ЄС–США (EU-US Data Privacy Framework), за якою Google LLC сертифіковано, Apple Inc. — на підставі стандартних договірних умов Європейської комісії (підп. c п. 2 ст. 46 GDPR).

Сигнал пробудження працює лише в родині й лише поки в розділі «Нагадування» увімкнено перемикач «Від родини». Якщо ти вимкнеш його або вийдеш із родини, адресу пробудження буде видалено в нас і знято з реєстрації у Firebase або Apple; синхронізація тоді працює повільніше, але без Google чи Apple. Правова підстава — підп. b п. 1 ст. 6 GDPR — швидка синхронізація є частиною функції, яку ти вмикаєш.

4. Файли резервних копій

Babytakt може записати твої дані у файл, який ти зберігаєш самостійно, — на телефоні, у своїй хмарі, де завгодно. Цей файл не зашифровано, щоб його можна було прочитати й через десять років. Куди його покласти, вирішуєш ти; якщо він потрапить у чуже хмарне сховище, там діє його політика конфіденційності. Ми ніколи не бачимо цього файлу.

А ще є щоденна резервна копія: раз на день, коли ти відкриваєш застосунок, він сам зберігає файл і залишає сім останніх – на Android у захищеній пам’яті застосунку, до якої не має доступу жоден інший застосунок, на iPhone у папці, яку ти один раз вибираєш для цього в застосунку «Файли» (на iPhone або в iCloud Drive; поки ти жодної не вибереш, iPhone не створює щоденних копій). Ці файли теж не зашифровано, і вони не проходять через наш сервіс. На Android вони зникають разом із застосунком; відновити їх можна в застосунку в розділі «Резервна копія». Якщо вибрана папка на iPhone лежить в iCloud Drive, Apple зберігає їх у твоєму обліковому записі iCloud; це відбувається між тобою та Apple. Папку ти бачиш у застосунку «Файли». «Видалити всі дані» прибирає й ці резервні копії (розділ 2.5).

Незалежно від цього твій телефон сам створює резервні копії застосунків, якщо в тебе це ввімкнено: Android включає базу даних Babytakt до резервної копії в Google (починаючи з Android 9 лише якщо на твоєму телефоні є блокування екрана – лише тоді ця резервна копія має наскрізне шифрування), iOS — до резервної копії iCloud. Це відбувається між тобою та Google або Apple; ми до цього не причетні й нічого з цього не бачимо. Увімкнути й вимкнути це можна в налаштуваннях телефону.

5. Цей сайт

Сайт працює на власному сервері в dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Німеччина; укладено договір про обробку даних за дорученням. Під час відвідування виникають технічно необхідні дані доступу (запитана сторінка, час, ідентифікатор браузера, IP-адреса). Вони слугують безпечній роботі (підп. f п. 1 ст. 6 GDPR) і невдовзі видаляються.

Жодних cookie. Жодного відстеження між сторінками. Жодного вбудованого стороннього вмісту. Скільки разів відкриваються сторінки, ми рахуємо самі (розділ 5.4). Шрифти віддає сам цей сервер — зокрема, немає жодного з’єднання з Google Fonts. Якщо ти пишеш нам електронного листа, ми обробляємо твої дані лише для того, щоб відповісти.

5.1 Твій вибір між днем і ніччю

Якщо ти встановлюєш угорі праворуч світлий або темний вигляд, браузер запам’ятовує цей вибір у локальному сховищі (ключ babytakt-schema, значення hell або dunkel). Це не cookie: запис залишається на твоєму пристрої, ніколи не надсилається й може бути будь-коли видалений разом із даними браузера. Якщо ти ніколи не торкаєшся перемикача, нічого й не зберігається — тоді діє налаштування твоєї системи.

5.2 Контактна форма

Коли ти надсилаєш форму, ми передаємо ім’я, адресу електронної пошти й твоє повідомлення до нашого власного сервісу надсилання за адресою api.bork.media — той самий сервер, той самий контролер, жодного постачальника форм і жодного стороннього сервісу. Звідти вміст надходить електронним листом до нашої скриньки. Бази даних немає: те, що ти пишеш, після цього існує лише як електронний лист і видаляється, щойно твоє звернення вирішено й цьому не перешкоджає обов’язок зберігання. Правова підстава — підп. b або f п. 1 ст. 6 GDPR (відповідь на твій запит). Натомість ти можеш будь-коли написати нам напряму — адресу вказано у вихідних даних (Impressum).

5.3 Захист від спаму (ALTCHA)

Щоб форму не засипали машини, ми використовуємо ALTCHA. На відміну від звичайних капч, вона працює на нашому власному сервері: немає жодних головоломок із картинками, жодного вбудовування Google reCAPTCHA чи hCaptcha, жодних cookie й жодного витоку даних третім особам. Твій браузер отримує випадкове завдання, обчислює його у фоновому режимі й надсилає результат разом із формою — при цьому обробляються лише ці випадкові значення, жодних даних про тебе. Додатково невидиме допоміжне поле розпізнає автоматичні заповнення.

Щоб ніхто не надсилав форму щосекунди, сервіс короткочасно рахує запити з кожної IP-адреси (п’ять за десять хвилин) і використані випадкові значення. І те, й інше перебуває лише в оперативній пам’яті, відкидається через кілька хвилин і ніколи не зберігається постійно. Правова підстава — наш законний інтерес у формі без зловживань (підп. f п. 1 ст. 6 GDPR).

5.4 Підрахунок відвідувань

Скільки разів відкриваються ті чи інші сторінки цього сайту, ми рахуємо за допомогою програми Umami. Вона працює на нашому власному сервері в dogado GmbH (див. вище); жодні дані не передаються третім особам, і застосунку це не стосується. Під час відкриття сторінки невеликий скрипт передає адресу відкритої сторінки, попередньо відвідану сторінку, браузер, операційну систему, тип пристрою, розмір екрана й мовні налаштування. З IP-адреси приблизно визначаються країна, регіон і місто; сама IP-адреса не зберігається. Umami не встановлює cookie й нічого не зберігає на твоєму пристрої. Щоб можна було рахувати відвідування, з IP-адреси та ідентифікатора браузера утворюється контрольне значення, яке щомісяця створюється заново і з якого неможливо відновити IP-адресу. Правова підстава — наш законний інтерес у тому, щоб робити сайт відповідно до потреб (підп. f п. 1 ст. 6 GDPR). Ти можеш заперечити (ст. 21 GDPR); якщо у твоєму браузері ввімкнено «Do Not Track», нічого не фіксується.

6. Встановлення через магазини застосунків

Babytakt поширюється через Google Play Store і App Store. Під час завантаження й оновлення Google Ireland Limited або Apple Distribution International Ltd. обробляють дані твого облікового запису там під власну відповідальність — на це ми не маємо впливу й нічого про це не дізнаємося, крім анонімних сум у відповідній консолі розробника (наприклад: скільки всього встановлень). Діють політики конфіденційності Google і Apple.

6.1 Добровільне пожертвування

Babytakt безкоштовний. У самому низу налаштувань ти можеш підтримати застосунок одноразовою покупкою в застосунку; це нічого не розблоковує. Платіж на Android обробляє Google Play (Google Ireland Limited) як продавець через бібліотеку Google Play Billing, на iPhone — App Store (Apple Distribution International Limited) через StoreKit, частину iOS. Щоб суми відображалися у твоїй валюті, застосунок під час відкриття запитує ціни в магазину на твоєму телефоні.

Ми не отримуємо платіжних даних: ні імені, ні картки, ні рахунку. У консолі розробника відповідного магазину ми бачимо, що покупка відбулася (сума, дата, країна; у Google також номер замовлення). Сам застосунок нічого про це не зберігає й нічого не надсилає нашому сервісу. Правова підстава — підп. b п. 1 ст. 6 GDPR; в іншому діє політика конфіденційності Google або Apple.

7. Дані про твою дитину

Babytakt призначений для батьків, а не для дітей. Те, що записується про дитину, записують батьки, і воно залишається в їхніх руках: на їхніх пристроях, у синхронізації — лише в зашифрованому вигляді. Не відбувається жодного профілювання, жодного порівняння з іншими дітьми, жодного автоматизованого ухвалення рішень і жодної передачі третім особам — навіть в анонімізованому вигляді для дослідницьких чи рекламних цілей.

Отже, ми нічого не збираємо про твою дитину. Ми надаємо зошит і запечатаний конверт; що в нього записати й хто може це читати, вирішуєш ти — щодо даних про здоров’я навіть окремо для кожної запрошеної людини (розділ 3). Коли дитина згодом стане достатньо дорослою, щоб вирішувати самостійно, усі дані перебувають у тебе, і їх можна передати або видалити так, що ми про це не дізнаємося.

8. Одержувачі

Наш сервіс і babytakt.app працюють у хостинг-провайдера dogado GmbH, Dortmund; усі наші сервери розташовані в Німеччині. Крім того, є два одержувачі, лише в описаних випадках і залежно від телефону: Google Ireland Limited на Android і Apple Distribution International Limited на iPhone, у кожному разі для сигналу пробудження в сімейній синхронізації та для добровільного пожертвування (розділи 3.7 і 6.1). При цьому можлива передача даних до США: Google LLC — на підставі EU-US Data Privacy Framework, Apple Inc. — на підставі стандартних договірних умов (розділ 3.7).

9. Твої права

Ти маєш право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і заперечення (ст. 21 GDPR). Але оскільки ми не ведемо облікових записів, ми не можемо зіставити тебе з жодним набором даних — дані зберігаються в тебе, а відомості про них — у застосунку: переглядати, зберігати й видаляти їх ти можеш будь-коли самостійно.

Подати скаргу ти можеш до будь-якого наглядового органу; компетентний щодо нас орган — Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Німеччина.

10. Зміни

Якщо з’явиться функція, що стосується нових даних, ми заздалегідь змінимо цей текст і замінимо дату вгорі. Попередні редакції надішлемо тобі на запит.

11. Повідомити про зловживання

Сервіс передає лише зашифровані пакети; ми не бачимо їхнього вмісту й не можемо його перевірити. Якщо родину використовують для чогось протиправного, напиши нам на hello@babytakt.app. Корисне все, що допомагає визначити відповідний пристрій або родину, — наприклад, посилання-запрошення, яке привело тебе туди.

Ми розглядаємо кожне повідомлення й можемо заблокувати відповідний пристрій або всю родину; підставу для цього вказано в умовах використання. Хто повідомляє, отримує відповідь. Хто заблокований, дізнається причину, щойно ми зможемо її назвати, і може заперечити.