Політика конфіденційності

Delam To · Оновлено: 3 серпня 2026 · Оператор: VIR GROUP LTD (Велика Британія)

1. Хто ми і як з нами зв'язатися

Delam To — крос-платформенний менеджер завдань, розроблений VIR GROUP LTD. Ця Політика описує, які персональні дані ми обробляємо, коли ви користуєтеся застосунком або сайтом delam.vir.group.

Контактна email: [email protected]
Адреса: VIR GROUP LTD, London, United Kingdom
Основне законодавство: GDPR (EU) 2016/679, UK GDPR, ЗУ «Про захист персональних даних» (Україна).

2. Які дані ми збираємо

2.1 Дані акаунту (обов'язково для входу)

Email — з вашого акаунту Vir Group / Mastodon (SSO). Ми не отримуємо ваш пароль.
User ID — унікальний ідентифікатор Supabase Auth.
Display name та bio (опціонально, ви заповнюєте самі).

2.2 Дані завдань і проектів (контент, який ви створюєте)

Тексти назв і описів завдань, проектів, коментарів.
Фото, відео, аудіо-нотатки, які ви прикріплюєте до завдань.
Гео-мітки (широта/довгота) — тільки коли ви явно додаєте локацію до завдання.
Дедлайни, статуси, пріоритети, @-згадки учасників.

2.3 Технічні дані

FCM push token (Firebase Cloud Messaging) — для доставки нотифікацій. Прив'язаний до пристрою, не до особи.
IP-адреса — тимчасово, у логах Nginx на сервері (термін зберігання — 30 днів).
Дата/час дій — у полях created_at, updated_at, у feed активності проекту.

2.4 Що ми НЕ збираємо

Пароль (SSO через Mastodon).
Історію браузера, contacts phone book, SMS.
Crash reports (Sentry не інтегровано у MVP).
Ідентифікатори реклами (немає реклами взагалі).
Аналітику через Google Analytics / Firebase Analytics / Facebook SDK — жодного з цих SDK у застосунку немає.

3. Для яких цілей ми обробляємо дані

Мета	Правова підстава (GDPR Art. 6)
Забезпечення роботи застосунку (task tracking, коментарі, синхронізація)	Виконання договору (1)(b)
Автентифікація через Vir Group SSO	Виконання договору (1)(b)
Push-нотифікації про завдання	Виконання договору (1)(b)
Опрацювання IAP підписок	Виконання договору (1)(b)
Реагування на support-запити	Легітимний інтерес (1)(f)
Дотримання законодавства (наприклад, реагування на legal requests)	Правовий обов'язок (1)(c)

4. З ким ми ділимося даними

За замовчуванням — ні з ким. Backend self-hosted на нашій інфраструктурі. Ми не продаємо, не рекламуємо, не передаємо ваші дані третім сторонам для маркетингу.

4.1 Учасники ваших проектів

Дані у проектах видимі учасникам цього проекту (створені вами задачі, коментарі, вкладення, ваш display name). Це не share з third parties — це функціональність застосунку.

4.2 Сервіси-обробники (processors)

Постачальник	Що обробляє	Юрисдикція
Hetzner Online GmbH	Хостинг серверів (database, backend, файли)	Німеччина 🇩🇪 (EU)
Google (Firebase Cloud Messaging)	Доставка push-нотифікацій (тільки device token + payload)	US / EU (EU-U.S. Data Privacy Framework)
Google (Play Billing)	Обробка платежів за IAP підписки	US (для американських юзерів) / Ірландія (для EU/UA)
Apple Inc. (App Store)	Обробка платежів за IAP підписки	Ірландія (для EU/UA)
Cloudflare, Inc.	CDN та DDoS-захист для лендінгу delam.vir.group	US / глобально

4.3 Legal requests

Ми можемо надати дані державним органам тільки за наявності законної підстави (судового рішення, requesta правоохоронних органів у відповідній юрисдикції). Ми не надаємо доступ без justif.

5. Скільки часу ми зберігаємо дані

Дані акаунту — весь час, поки акаунт активний.
Soft-delete задач/проектів — 90 днів у архіві, потім автоматичне hard-delete.
Медіа-вкладення — видаляються разом з задачею.
Nginx access logs — 30 днів.
Backups — 30 днів, потім ротація.

Ви можете видалити акаунт у будь-який час через Profile → Delete account у застосунку. Ми видалимо ваші дані протягом 30 днів (включно з бекапами), окрім даних, які закон вимагає зберігати (напр., фінансові транзакції — 7 років згідно з UK Companies Act).

6. Безпека

Усі з'єднання — HTTPS/TLS 1.3 (Let's Encrypt certs).
Дані у базі — encrypted at rest (LUKS на рівні disk).
Row-Level Security (Supabase RLS) — доступ до чужих даних технічно неможливий.
Токени зберігаються у платформовому secure storage (Android Keystore / iOS Keychain).
Захист від скріншотів на Android+iOS (опція, вмикається власником проекту).

7. Ваші права (GDPR / UK GDPR)

Ви маєте право:

Доступу — запросити копію ваших даних (Art. 15).
Виправлення — виправити неточні дані (Art. 16). Робиться у застосунку (Profile → Edit).
Видалення — «право бути забутим» (Art. 17). Робиться у застосунку.
Обмеження обробки (Art. 18).
Портативності — отримати ваші дані у машиночитаному форматі, JSON (Art. 20). За запитом на [email protected].
Заперечення (Art. 21).
Скарги в наглядовий орган — ICO (UK), Data Protection Commissioner (IE), НАЗК (UA), тощо.

Запити обробляємо протягом 30 днів.

8. Діти

Delam To призначений для користувачів 18+. Ми свідомо не збираємо дані від дітей віком до 13 років (COPPA) або до 16 років (GDPR). Якщо ви батько/матір і виявили, що ваша дитина створила акаунт — напишіть нам, ми його видалимо.

9. Cookies

Сайт delam.vir.group не використовує cookies або tracking pixels. Застосунок не містить web-view з third-party cookies.

10. Зміни у Політиці

Ми можемо оновити цю Політику. При важливих змінах — попередимо через push-нотифікацію та email за 30 днів. Історія змін у публічному git-репозиторії.

11. Контакт

Data Protection Contact: [email protected]
Тема листа: [GDPR] ваш запит.

Privacy Policy

Delam To · Updated: 3 August 2026 · Data controller: VIR GROUP LTD (United Kingdom)

1. Who we are & how to reach us

Delam To is a cross-platform task manager built by VIR GROUP LTD. This Policy describes how we collect and process personal data when you use the mobile app or the website delam.vir.group.

Contact email: [email protected]
Address: VIR GROUP LTD, London, United Kingdom
Applicable law: GDPR (EU) 2016/679, UK GDPR.

2. What data we collect

2.1 Account data (required to sign in)

Email — from your Vir Group / Mastodon SSO account. We never receive your password.
User ID — Supabase Auth identifier.
Display name and bio (optional, filled in by you).

2.2 Task and project data (content you create)

Titles and descriptions of tasks, projects, comments.
Photos, videos, voice notes attached to tasks.
Geo-tags (lat/lng) — only when you explicitly add a location to a task.
Deadlines, statuses, priorities, @-mentions.

2.3 Technical data

FCM push token (Firebase Cloud Messaging) — for delivering notifications. Bound to the device, not to a person.
IP address — temporarily, in Nginx server logs (retention 30 days).
Timestamps — in created_at, updated_at columns and project activity feed.

2.4 What we do NOT collect

Password (we use Mastodon SSO).
Browser history, contacts phonebook, SMS.
Crash reports (no Sentry in MVP).
Advertising identifiers (no ads at all).
Google Analytics / Firebase Analytics / Facebook SDK — none of these SDKs are present in the app.

3. Purposes we process data for

Purpose	Legal basis (GDPR Art. 6)
Providing app functionality (task tracking, comments, sync)	Contract (1)(b)
Authentication via Vir Group SSO	Contract (1)(b)
Push notifications about tasks	Contract (1)(b)
Processing IAP subscriptions	Contract (1)(b)
Responding to support requests	Legitimate interest (1)(f)
Legal compliance	Legal obligation (1)(c)

4. Data sharing

By default — no third-party sharing. Our backend is self-hosted. We do not sell, advertise, or share your data with third parties for marketing.

4.1 Members of your projects

Data in your projects is visible to members of that project (your tasks, comments, attachments, display name). This is not "sharing with third parties" — this is the app's functionality.

4.2 Service processors

Provider	What is processed	Jurisdiction
Hetzner Online GmbH	Server hosting (database, backend, media files)	Germany 🇩🇪 (EU)
Google (Firebase Cloud Messaging)	Push notification delivery (device token + payload)	US / EU (EU-U.S. Data Privacy Framework)
Google (Play Billing)	Processing IAP payments	US / Ireland (for EU)
Apple Inc. (App Store)	Processing IAP payments	Ireland (for EU)
Cloudflare, Inc.	CDN and DDoS protection for the landing site	US / global

4.3 Legal requests

We may disclose data to authorities only with a valid legal basis (court order, law enforcement request in the appropriate jurisdiction). We do not grant access without justification.

5. How long we keep data

Account data — for as long as the account is active.
Soft-deleted tasks / projects — 90 days in archive, then automatic hard-delete.
Media attachments — deleted alongside the task.
Nginx access logs — 30 days.
Backups — 30 days with rotation.

You can delete your account at any time via Profile → Delete account in the app. We will erase your data within 30 days (including backups), except data that law requires us to retain (e.g., financial transactions — 7 years per UK Companies Act).

6. Security

All connections via HTTPS / TLS 1.3 (Let's Encrypt certificates).
Data at rest is encrypted (LUKS at disk level).
Row-Level Security (Supabase RLS) — cross-tenant access technically impossible.
Tokens stored in platform secure storage (Android Keystore / iOS Keychain).
Screenshot protection on Android+iOS (opt-in, enabled by project owner).

7. Your rights (GDPR / UK GDPR)

You have the right to:

Access a copy of your data (Art. 15).
Rectification of inaccurate data (Art. 16). Done in-app.
Erasure — "right to be forgotten" (Art. 17). Done in-app.
Restriction of processing (Art. 18).
Portability — receive your data in JSON (Art. 20). Request at [email protected].
Object (Art. 21).
Complain to a supervisory authority — ICO (UK), your local DPA in EU.

Requests are processed within 30 days.

8. Children

Delam To is intended for users aged 18+. We do not knowingly collect data from children under 13 (COPPA) or under 16 (GDPR). If you are a parent and discover your child created an account, contact us and we will delete it.

9. Cookies

delam.vir.group does not use cookies or tracking pixels. The app has no web-view with third-party cookies.

10. Changes to this Policy

We may update this Policy. For material changes we will notify you via push notification and email 30 days in advance. Change history is in the public git repository.

11. Contact

Data Protection Contact: [email protected]
Subject line: [GDPR] your request.

Политика конфиденциальности

Delam To · Обновлено: 3 августа 2026 · Оператор: VIR GROUP LTD (Великобритания)

1. Кто мы и как связаться

Delam To — кроссплатформенный менеджер задач от VIR GROUP LTD. Политика описывает, какие персональные данные мы обрабатываем при использовании приложения или сайта delam.vir.group.

Email: [email protected]
Адрес: VIR GROUP LTD, London, United Kingdom
Применимое право: GDPR (EU) 2016/679, UK GDPR.

2. Какие данные мы собираем

2.1 Данные аккаунта (обязательно)

Email — из вашего Vir Group / Mastodon SSO. Пароль мы не получаем.
User ID — идентификатор Supabase Auth.
Отображаемое имя и bio (опционально).

2.2 Данные задач и проектов (ваш контент)

Названия и описания задач, проектов, комментариев.
Фото, видео, аудио-заметки, прикреплённые к задачам.
Гео-метки (широта/долгота) — только когда вы явно добавляете локацию.
Дедлайны, статусы, приоритеты, @-упоминания.

2.3 Технические данные

FCM push token — для доставки уведомлений.
IP-адрес — в логах Nginx, 30 дней.
Timestamp действий — в activity feed проекта.

2.4 Что мы НЕ собираем

Пароль (SSO).
Историю браузера, phone book, SMS.
Crash reports (Sentry не подключён в MVP).
Идентификаторы рекламы (рекламы нет).
Google Analytics / Firebase Analytics / Facebook SDK — ни одного из этих SDK в приложении нет.

3. Цели обработки

Цель	Правовое основание (GDPR Art. 6)
Работа приложения (задачи, комментарии, синхронизация)	Договор (1)(b)
Аутентификация через Vir Group SSO	Договор (1)(b)
Push-уведомления	Договор (1)(b)
IAP подписки	Договор (1)(b)
Ответы на support-запросы	Легитимный интерес (1)(f)
Соблюдение закона	Правовая обязанность (1)(c)

4. Кому передаём

По умолчанию — никому. Backend self-hosted. Мы не продаём и не передаём данные третьим сторонам для маркетинга.

4.1 Участники ваших проектов

Данные в проектах видны участникам этого проекта. Это функциональность, а не "передача третьим сторонам".

4.2 Обработчики (processors)

Провайдер	Что обрабатывает	Юрисдикция
Hetzner Online GmbH	Хостинг серверов	Германия 🇩🇪 (EU)
Google (FCM)	Доставка push (token + payload)	US / EU
Google (Play Billing)	Платежи IAP	US / Ирландия
Apple Inc.	Платежи IAP	Ирландия
Cloudflare, Inc.	CDN и DDoS-защита	US / глобально

4.3 Legal requests

Данные предоставляются госорганам только при наличии законного основания.

5. Сроки хранения

Данные аккаунта — пока аккаунт активен.
Soft-delete задач/проектов — 90 дней, затем hard-delete.
Медиа — удаляется вместе с задачей.
Nginx logs — 30 дней.
Backups — 30 дней с ротацией.

Удалить аккаунт можно в любой момент через Profile → Delete account. Данные удаляются в течение 30 дней, кроме требуемого законом (финансовые транзакции — 7 лет).

6. Безопасность

HTTPS/TLS 1.3.
Encrypted at rest (LUKS).
Row-Level Security (Supabase RLS).
Токены в Android Keystore / iOS Keychain.
Защита скриншотов (opt-in).

7. Ваши права (GDPR)

Доступ (Art. 15).
Исправление (Art. 16).
Удаление (Art. 17).
Ограничение обработки (Art. 18).
Портативность (Art. 20).
Возражение (Art. 21).
Жалоба в надзорный орган.

Ответ в течение 30 дней.

8. Дети

Delam To — для пользователей 18+. Мы не собираем данные детей до 13 лет (COPPA) или до 16 лет (GDPR).

9. Cookies

Сайт не использует cookies или tracking pixels.

10. Изменения

При существенных изменениях уведомим за 30 дней через push и email.

11. Контакт

[email protected] · Тема: [GDPR] запрос.

Zásady ochrany osobních údajů

Delam To · Aktualizováno: 3. srpna 2026 · Správce: VIR GROUP LTD (Spojené království)

1. Kdo jsme a jak nás kontaktovat

Delam To je multiplatformní správce úkolů vyvíjený společností VIR GROUP LTD. Tyto Zásady popisují, jak zpracováváme osobní údaje, když používáte aplikaci nebo web delam.vir.group.

Email: [email protected]
Adresa: VIR GROUP LTD, London, United Kingdom
Rozhodné právo: GDPR (EU) 2016/679, UK GDPR.

2. Jaké údaje shromažďujeme

2.1 Údaje účtu (povinné pro přihlášení)

Email — z vašeho Vir Group / Mastodon SSO účtu. Heslo nevidíme.
User ID — identifikátor Supabase Auth.
Zobrazované jméno a bio (volitelné).

2.2 Data úkolů a projektů (obsah, který vytvoříte)

Názvy a popisy úkolů, projektů, komentářů.
Fotky, videa, hlasové poznámky připojené k úkolům.
Geo-značky (šířka/délka) — pouze pokud výslovně přidáte polohu.
Termíny, statusy, priority, @-zmínky.

2.3 Technická data

FCM push token — pro doručování upozornění.
IP adresa — v Nginx logu, 30 dní.
Časové značky akcí — ve feedu projektu.

2.4 Co NESHROMAŽĎUJEME

Heslo (SSO).
Historie prohlížeče, kontakty, SMS.
Crash reports (Sentry není v MVP).
Reklamní identifikátory (žádné reklamy).
Google Analytics / Firebase Analytics / Facebook SDK — žádné z těchto SDK v aplikaci nejsou.

3. Účely zpracování

Účel	Právní základ (GDPR Art. 6)
Funkcionalita aplikace (úkoly, komentáře, synchronizace)	Smlouva (1)(b)
Autentizace přes Vir Group SSO	Smlouva (1)(b)
Push upozornění	Smlouva (1)(b)
IAP předplatné	Smlouva (1)(b)
Odpovědi na support	Oprávněný zájem (1)(f)
Právní povinnosti	Právní povinnost (1)(c)

4. Sdílení dat

Ve výchozím stavu — nikomu. Backend self-hosted. Data neprodáváme a nesdílíme s třetími stranami pro marketing.

4.1 Členové vašich projektů

Data v projektech vidí členové projektu. To je funkcionalita, nikoli "sdílení s třetími stranami".

4.2 Zpracovatelé (processors)

Poskytovatel	Co zpracovává	Jurisdikce
Hetzner Online GmbH	Hosting serverů	Německo 🇩🇪 (EU)
Google (FCM)	Doručování push (token + payload)	US / EU
Google (Play Billing)	Zpracování IAP plateb	US / Irsko
Apple Inc.	Zpracování IAP plateb	Irsko
Cloudflare, Inc.	CDN a DDoS ochrana	US / globálně

4.3 Legal requests

Data poskytujeme státním orgánům pouze na základě zákonného titulu.

5. Doba uchování

Údaje účtu — po dobu aktivního účtu.
Soft-delete úkolů/projektů — 90 dní, poté hard-delete.
Média — mazána spolu s úkolem.
Nginx logy — 30 dní.
Zálohy — 30 dní s rotací.

Účet smazat lze kdykoli v Profil → Smazat účet. Data smažeme do 30 dní, kromě údajů, které vyžaduje zákon (finanční transakce — 7 let).

6. Zabezpečení

HTTPS/TLS 1.3.
Encrypted at rest (LUKS).
Row-Level Security (Supabase RLS).
Tokeny v Android Keystore / iOS Keychain.
Ochrana snímků obrazovky (opt-in).

7. Vaše práva (GDPR)

Přístup (čl. 15).
Oprava (čl. 16).
Výmaz (čl. 17).
Omezení zpracování (čl. 18).
Přenositelnost (čl. 20).
Námitka (čl. 21).
Stížnost dozorovému orgánu.

Odpověď do 30 dnů.

8. Děti

Delam To je pro uživatele 18+. Data dětí do 13 let (COPPA) ani do 16 let (GDPR) vědomě neshromažďujeme.

9. Cookies

Web nepoužívá cookies ani tracking pixely.

10. Změny

O podstatných změnách vás upozorníme 30 dní předem přes push a email.

11. Kontakt

[email protected] · Předmět: [GDPR] žádost.