Це переклад, призначений для інформації. Юридично обов'язковою є німецька редакція.

Політика конфіденційності

для застосунку «Querno» (iOS) · станом на: 3. November 2026

1. Відповідальний за обробку даних

2. Найважливіше коротко

• Querno зберігає твої листи, терміни та налаштування локально на твоєму пристрої. Обліковий запис є добровільним; з обліковим записом твої дані додатково зберігаються на нашому сервері у Франкфурті, щоб вони були однаковими на всіх твоїх пристроях.
• Пристрій залишають лише дані, потрібні для тієї чи іншої функції: фото листа для аналізу, твоє запитання в чаті (з прикріпленими фото), лічильник твоєї щомісячної квоти та, якщо ти це налаштуєш, дані облікового запису, дані команди й токен електронної пошти.
• Обробку за допомогою ШІ виконує Anthropic (США) за нашим дорученням. Твої дані там не використовуються для навчання моделей ШІ.
• Ми не використовуємо рекламні чи трекінгові сервіси.

3. Обробка даних докладно

3.1 Дані на пристрої

Профіль (федеральна земля, правова форма, режим малого підприємця (Kleinunternehmerregelung), періодичність попередніх декларацій тощо), сфотографовані листи, результати аналізу, терміни, історія чатів, чернетки та доходи для вартового малого підприємця зберігаються в базі даних застосунку на твоєму пристрої. Нагадування є локальними сповіщеннями твого пристрою. Ти можеш будь-коли видалити всі дані в налаштуваннях («Видалити всі дані»). Правова підстава: ст. 6 абз. 1 літ. b DSGVO (GDPR) (надання застосунку).

Блокування застосунку (Face ID / Touch ID): якщо ти вмикаєш блокування, твій iPhone перевіряє твої біометричні дані під час відкриття застосунку. Це відбувається повністю на пристрої силами iOS; застосунок і ми отримуємо лише відповідь «розблоковано» або «не розблоковано», але ніколи не отримуємо біометричних даних.

3.2 Аналіз листів

Коли ти скануєш лист, фото в зашифрованому вигляді передаються на наш сервер (Supabase, центр обробки даних у Франкфурті-на-Майні) і звідти пересилаються до Anthropic API (Anthropic PBC, Сан-Франциско, США), який читає лист і структуровано підсумовує його (вид, відправник, сума, термін, контактні й банківські дані, рекомендовані кроки). Результат повертається до твого застосунку й зберігається там. Наш сервер не зберігає фото постійно; Anthropic обробляє дані як обробник за дорученням відповідно до Anthropic Commercial Terms, не використовує їх для навчання й видаляє їх у строки, зазначені в цих умовах. Передача до США спирається на EU-US Data Privacy Framework або на стандартні договірні умови ЄС (ст. 45, 46 DSGVO). Правова підстава: ст. 6 абз. 1 літ. b DSGVO. Скануй лише листи, адресовані тобі або твоєму підприємству чи щодо яких ти маєш повноваження.

3.3 Запитання й відповіді, чернетки

Твоє запитання, попередня історія розмови, фото, які ти прикріплюєш до запитання (наприклад, документи чи листи), дані з твого профілю (федеральна земля, правова форма, режим малого підприємця, періодичність попередніх декларацій) і, якщо ти ставиш запитання щодо листа, його короткий зміст передаються до Anthropic так само, як описано в п. 3.2. Розмови зберігаються на твоєму пристрої й можуть бути видалені там окремо. Те саме стосується чернеток листів до відомств (додатково твоє ім'я та податковий номер із листа, якщо вони є). Правова підстава: ст. 6 абз. 1 літ. b DSGVO.

3.4 Квота та підписки

Застосунок створює випадковий ідентифікатор пристрою (не рекламний ідентифікатор, без зв'язку з твоїм обліковим записом Apple). Наш сервер зберігає для цього кількість сканувань і запитань за кожен календарний місяць, а також твій тариф. У разі підписки застосунок передає підписану Apple транзакцію (продукт, строк дії, середовище), щоб сервер міг перевірити тариф. Платіжних даних ми не отримуємо; купівля відбувається виключно через Apple (Apple Distribution International Ltd., Ірландія). Правова підстава: ст. 6 абз. 1 літ. b DSGVO. Строк зберігання: лічильники видаляються через 12 місяців.

3.5 Обліковий запис і синхронізація (добровільно)

Ти можеш створити обліковий запис, щоб листи, терміни й профіль були однаковими на всіх твоїх пристроях. Для входу є три способи:

• Увійти через Apple: Apple передає нам ідентифікатор, твою адресу електронної пошти (за бажанням створену Apple адресу пересилання) і під час першого входу твоє ім'я.
• Увійти через Google: Google передає нам ідентифікатор, твою адресу електронної пошти та твоє ім'я (дозволи «openid», «email», «profile»). Твоя поштова скринька Google при цьому не підключається.
• Увійти за e-mail: ти отримуєш одноразовий код електронною поштою, пароля немає.

З обліковим записом ми зберігаємо на нашому сервері (Supabase, Франкфурт-на-Майні): ідентифікатор користувача й адресу електронної пошти, твій профіль (ім'я, адреса, податкові налаштування), твої листи, включно з фото, результати аналізу й терміни, твою квоту та, якщо підключено, підключення до поштової скриньки з п. 3.7. Історія чатів залишається на пристрої. Способи входу забезпечує Supabase (Auth) за нашим дорученням. Правова підстава: ст. 6 абз. 1 літ. b DSGVO. Ти будь-коли сам видаляєш обліковий запис разом з усіма даними на сервері в застосунку (Налаштування → Обліковий запис → «Видалити обліковий запис» («Konto löschen»)); локальні дані при цьому залишаються на пристрої. Доступ через Apple або Google ти можеш додатково відкликати у своєму обліковому записі Apple або Google відповідно.

3.6 Команда (тариф Business)

Для тарифу з командою тобі потрібен обліковий запис (п. 3.5). Усередині твоєї організації листи (включно з фото), терміни, імена й ролі учасників, а також запрошення зберігаються на нашому сервері (Supabase, Франкфурт) і синхронізуються між учасниками. Власник організації визначає, хто є учасником. Правова підстава: ст. 6 абз. 1 літ. b DSGVO. Дані видаляються, коли видаляється організація або коли ти видаляєш свій обліковий запис.

3.7 Поштовий конектор (Gmail, Microsoft 365)

За бажанням ти можеш підключити свою поштову скриньку Google або Microsoft, щоб надсилати відповіді до відомств прямо із застосунку. При цьому ти надаєш застосунку через OAuth виключно дозвіл надсилати електронні листи від твого імені та читати твою адресу електронної пошти; вміст поштової скриньки ми не читаємо. Токен доступу зберігається на нашому сервері, використовується лише для надсилання й видаляється або відкликається під час «Відключення поштової скриньки». Про кожне надсилання ми зберігаємо отримувача, тему й час протягом 12 місяців; вміст листа не зберігається. Ти також можеш будь-коли відкликати доступ у своєму обліковому записі Google або Microsoft. Правова підстава: ст. 6 абз. 1 літ. a DSGVO (згода); для даних Google додатково: використання інформації, отриманої через API Google, здійснюється відповідно до Google API Services User Data Policy, включно з вимогами Limited Use.

3.8 Диктування (голосове введення в чаті)

Ти можеш диктувати запитання в чаті. Для цього застосунок запитує дозвіл на доступ до мікрофона й розпізнавання мовлення. Перетворення мовлення на текст виконує розпізнавання мовлення iOS (Apple); залежно від пристрою й мови Apple обробляє запис на пристрої або на серверах Apple відповідно до політики конфіденційності Apple. Ми не отримуємо аудіозаписів, а лише текст, який ти потім надсилаєш сам. Правова підстава: ст. 6 абз. 1 літ. a DSGVO (згода через дозвіл, який можна будь-коли відкликати в налаштуваннях iOS).

3.9 Сповіщення (Push)

Якщо ти дозволяєш нагадування, застосунок додатково реєструється в Apple Push Notification Service. Ми зберігаємо створений при цьому токен пристрою разом з ідентифікатором пристрою, мовою застосунку та, якщо ти увійшов в обліковий запис, твоїм ідентифікатором користувача на нашому сервері у Франкфурті, щоб надсилати тобі нагадування про терміни й листи. Доставку здійснює Apple. Нагадування про терміни застосунок планує локально на пристрої. Вимкнути сповіщення можна будь-коли в налаштуваннях iOS; недійсні токени ми видаляємо. Правова підстава: ст. 6 абз. 1 літ. a DSGVO (згода через дозвіл).

3.10 Серверні журнали

Під час звернення до наших серверних функцій технічно необхідні дані з'єднання (IP-адреса, час, код статусу) зберігаються в журналах хостинг-провайдера й через короткий час видаляються. Правова підстава: ст. 6 абз. 1 літ. f DSGVO (експлуатація та безпека).

4. Одержувачі та обробники за дорученням

• Supabase Inc. (США), хостинг бази даних і серверних функцій у Франкфурті-на-Майні (AWS eu-central-1), договір про обробку даних за дорученням зі стандартними договірними умовами ЄС.
• Anthropic PBC (США), обробка листів і запитань за допомогою ШІ, обробник за дорученням, без використання для навчання.
• Apple, розповсюдження застосунків, підписки та обробка платежів, «Вхід через Apple», розпізнавання мовлення й доставка сповіщень (власна відповідальність Apple як контролера).
• Google LLC, якщо ти входиш через Google або підключаєш поштову скриньку; Microsoft Corporation, якщо ти підключаєш поштову скриньку.

5. Строк зберігання

Дані на пристрої: доки ти не видалиш їх або не видалиш застосунок. Лічильники квоти: 12 місяців. Дані облікового запису (профіль, листи, фото, терміни): доки ти не видалиш обліковий запис у застосунку. Дані команди: до видалення організації або облікового запису. Токени електронної пошти: до відключення поштової скриньки; журнал надсилання 12 місяців. Фото на нашому сервері (лише команда): до видалення листа.

6. Твої права

Ти маєш право на доступ до даних (ст. 15 DSGVO), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), переносимість даних (ст. 20) і заперечення (ст. 21), а також право будь-коли відкликати надану згоду з дією на майбутнє (ст. 7 абз. 3). Для цього звернися за адресою info@valnio.net. Крім того, ти можеш подати скаргу до наглядового органу із захисту даних, наприклад, до уповноваженого федеральної землі із захисту даних, компетентного за місцем твого проживання.

7. Діти

Застосунок призначений для самозайнятих, а не для осіб молодше 16 років.

8. Зміни

Ми змінюємо цю політику, якщо змінюється застосунок або правова ситуація. Чинна редакція доступна за посиланням у застосунку: Налаштування → Правова інформація.