Юридична інформація

Політика конфіденційності

Станом на: 30 вересня 2026 · Дійсна для застосунку «Takt – Zyklus & Periode» і сайту taktcycle.com

Цей переклад допомагає тобі зрозуміти текст. Тут перекладено німецьку редакцію. Юридично обов’язковою є редакція для країни, у якій ти користуєшся застосунком Takt. Для користувачок у США діє окремий документ, і там обов’язковою є англійська мова: Consumer Health Data Privacy Policy.

1. Хто відповідає за цю Політику конфіденційності

TRAJA Projects
Власник: Bao Anh Tran
Sulzbacher Str. 48
90489 Nürnberg
Німеччина

Електронна пошта: traja.projects@gmail.com

Ми не призначили відповідальну чи відповідального за захист даних. Умови ст. 37 Загального регламенту про захист даних (GDPR) і § 38 BDSG не виконуються: ми не залучаємо щонайменше 20 осіб до автоматизованої обробки персональних даних, а наша основна діяльність не полягає ні в масштабному спостереженні, ні в масштабній обробці особливих категорій даних — адже дані про здоров’я наших користувачок ми взагалі не обробляємо (див. розділ 2).

2. Застосунок: чому твоїх даних про цикл для нас не існує

Це осердя цієї Політики, і воно вимагає обґрунтування, а не твердження.

2.1 Що Takt зберігає на твоєму пристрої

Takt зберігає рівно ті дані, які ти сама вносиш або імпортуєш із джерела, яке сама дозволила. Запис дня може містити:

Рівень за день — єдиний показник, який відкритий не для кожного симптому: припливи жару та нічна пітливість супроводжують жінок часто роками, і саме лише «так» через кілька місяців уже нічого не каже. Якщо ти не встановлюєш рівень, симптом однаково повністю зафіксовано — він лише доповнення до «так», а не друге обов’язкове поле. Takt не формує з нього жодного бала і не встановлює жодного порогового значення; він залишається тим значенням, яке ти внесла.

Додатково, одноразово і за бажанням: твій рік народження — лише число року, без повної дати. Takt потребує його для однієї-єдиної мети: клінічна норма для коливань циклу залежить від віку, і без твого віку звіт про цикл застосовує м’якший поріг. Якщо ти його не вказуєш, Takt показує вісь без оцінки — тоді звіт стає менш точним, але не хибним. Це питання зустрічає тебе не під час першого запуску, а лише там, де виникає звіт для лікаря, тобто там, де це значення взагалі щось змінює; залишити поле порожнім — теж повноцінна відповідь. Дописати чи знову прибрати рік народження ти можеш будь-коли в налаштуваннях циклу.

До цього додаються твої налаштування (які ознаки ти хочеш фіксувати, твої параметри циклу, твої сповіщення, мова інтерфейсу, чи активне блокування застосунку) і результати, розраховані на їх основі.

2.1a Твоя лінія життя — події, які ти встановлюєш сама

Окрім своїх циклів ти можеш фіксувати те, що було в твоєму житті: таблетки або кільце · гормональна або мідна спіраль · вагітність · грудне вигодовування · лікування безпліддя · менопауза · хвороба · ліки · операція · терапія · дієта або вага · спорт · змінна робота · стосунки · робота · переїзд · навантаження · гарний період · відпустка — або щось інше своїми словами. До кожної події належать день або період, наскільки ти впевнена в даті, за бажанням нотатка і твоя власна оцінка («радше добре» або «радше важко»). Для вагітності ти можеш зафіксувати, як вона завершилася — пологами або раніше.

Takt при цьому не розрізняє викидень і переривання вагітності та ніде не зберігає цю відмінність.

Після таблеток. Якщо ти завершила період «таблетки або кільце», ти можеш зафіксувати, на якому етапі свого шляху перебуваєш (очікування · перша власна кровотеча · перший цикл · перші цикли · неспокійно · стає спокійніше) і в який день ти його обрала, чому ти припинила приймати (страх довгострокових наслідків · побічні дії · мій настрій · перерва · жити без гормонів · мені більше не потрібна контрацепція · інша причина) і чим закінчився твій шлях (на місці · я знову приймаю таблетки · тепер у мене інша контрацепція). Takt нічого з цього не встановлює сам: кожен етап, кожна причина і кожен результат виникають із твого дотику. Якщо після відміни ти знову зафіксуєш таблетки або гормональну спіраль, твій шлях показує відповідний результат, поки ти сама не обереш один; при цьому нічого не зберігається. Ці дані залишаються у твоєму файлі резервної копії, а не у звіті для лікаря.

Період «таблетки або кільце» чи «вагітність» вважається для обчислень паузою. Після «таблеток або кільця» Takt враховує лише твої цикли після цього; після вагітності твої цикли до цього також продовжують враховуватися. Обчислення дізнаються при цьому лише дати, а не тип події, і Takt ніколи не називає причину того, що ти фіксуєш. Усі інші події не входять у жодні обчислення. Лінія життя показує лише твої власні цикли до і після — серединне значення, межі та кількість. На шляху після таблеток додається, скільки днів після відміни ти фіксувала кровотечу і коли востаннє.

2.1b Твій розділ «Лікарка» — те, що ти береш на прийом

Прийоми з датою, часом і назвою клініки, яку ти вносиш, твоє «Чому я йду» одним реченням, твої теми для розмови, нотатку до прийому і видатки, які ти оплачуєш сама (послуга і сума). До цього — примітка для лікарки, якщо ти хочеш додати її до звіту для лікаря.

У звіт для лікаря потрапляють лише дві речі звідси: твоя примітка і події, які ти сама обираєш для цього, — так, як їх називає Takt, а дату — лише за твоїм бажанням. Прийоми, назва клініки, твоя нотатка до прийому і видатки залишаються в застосунку.

Вільний текст залишається вільним текстом. У нотатці, темах, «Чому я йду» і нотатці до прийому ти пишеш те, що хочеш, — навіть діагнози, ліки чи процедури. Takt не читає ці поля, нічого до них не прив’язує і не аналізує їх.

Жодне поле не є обов’язковим. Кожне незаповнене поле залишається порожнім — Takt нічого не дописує і нічого не додумує. Необов’язкові ознаки ти можеш назавжди приховати. Те, чого ти не вносиш, не існує.

Takt свідомо не запитує: твоє ім’я, твою електронну адресу, твою повну дату народження, твоє місцезнаходження, твої контакти, твій номер телефону, ідентифікатор твого пристрою чи рекламний ідентифікатор. Немає ні облікового запису, ні реєстрації. Застосунок не знає, хто ти.

2.2 Де лежать ці дані

Усі записи лежать в одному-єдиному зашифрованому блоці даних у сховищі ключів твоєї операційної системи — iOS Keychain на iPhone, Android Keystore на пристроях Android. Шифрування виконує операційна система за допомогою ключа, який не залишає пристрій і до якого ми не маємо доступу.

Поза цим блоком лежить рівно одна річ — і лише якщо ти сама її створюєш: те, що віджет Takt має намалювати на твоєму головному екрані. Віджет не може заглянути в зашифрований блок; те, що він показує, для цього має лежати поруч у читабельному вигляді. Скільки саме, вирішуєш ти двічі — під час розміщення (лише кільце або кільце з текстом) і будь-коли в Ще → Застосунок → Віджет. На найтихішому рівні там показано вінок без дня, як його показує кожна інсталяція. Це також нікуди не передається, і разом із «Видалити всі дані» це також зникає. Якщо ти не додаєш віджет, ця ділянка не виникає.

Takt виключає себе з резервного копіювання пристрою. Без цього кроку операційна система включила б блок даних у резервну копію твого облікового запису Apple чи Google — не до нас, але все ж у друге місце. Takt протидіє цьому одразу чотирма шляхами:

• iOS: запис у сховищі ключів прив’язаний саме до цього пристрою; навіть із резервної копії його не можна відновити на іншому пристрої.
• iOS: додатково файли Takt на рівні файлів виключені з резервного копіювання.
• Android: застосунок виключений з резервного копіювання пристрою.
• Android: окремий файл правил додатково блокує прямий обмін даними між пристроями, який перше налаштування на новіших системах уже не покриває самостійно.

Щоб цей стан непомітно не зник, його перевіряє автоматизований тест за кожної зміни в програмі: якщо один із чотирьох шляхів зникає, тест спрацьовує ще до появи нової версії.

Що це означає для тебе, з його зворотним боком: твої записи лежать на цьому пристрої. Тому резервна копія пристрою не переносить їх на новий пристрій — коли ти переходиш на інший пристрій, свою історію ти береш із собою через файл резервної копії, який Takt створює тобі сам (див. розділ 4). Цей файл лежить там, куди ти його поклала, і залежить від твого рішення.

Вбудовано два захисні механізми:

• Захисний режим: якщо Takt не може прочитати збережений блок даних під час запуску, застосунок блокує будь-який запис і не перезаписує наявні дані. Краще жодного запису, ніж втрата даних.
• Блокування застосунку (необов’язково, за замовчуванням вимкнено): Face ID, Touch ID, інша біометрія або код твого пристрою. Перевірку виконує операційна система; Takt дізнається лише «успішно» або «неуспішно» і сам не зберігає жодних біометричних ознак. На Android FLAG_SECURE додатково запобігає попередньому перегляду в перемикачі застосунків.

2.3 Чого Takt не робить

Ми перелічуємо це окремо, бо саме відсутність цих речей і є продуктом:

• Жодного сервера, жодного бекенду, жодної хмари від нас. У нас немає жодного місця, куди могли б потрапити дані.
• Жодного облікового запису, жодного входу, жодної синхронізації між пристроями.
• Жодного інструмента аналітики чи статистики. Ні Google Analytics, ні Firebase, ні Matomo, ні власного підрахунку.
• Жодного сервісу звітів про збої чи помилки. Ні Crashlytics, ні Sentry. Ми не дізнаємося, чи і де застосунок аварійно завершує роботу в тебе.
• Жодної реклами, жодних рекламних складників, жодного рекламного ідентифікатора, жодного відстеження за межами застосунку.
• Жодних сторонніх постачальників платіжних чи абонентських послуг (ні RevenueCat, ні Adapty). Керування підпискою відбувається виключно через інтерфейси магазинів.
• Жодних соціальних мереж, жодного вбудованого контенту, жодних шрифтів зі сторонніх серверів. Використані шрифти постачаються разом із застосунком.
• Жодної передачі третім особам — ні продажу, ні обміну, ні «анонімізованого поширення».

2.4 Правова кваліфікація: хто є контролером — і що з цього випливає?

Це питання — справжня суть, і ми відповідаємо на нього відкрито, бо відповідь пояснює, чому ця Політика така коротка там, де йдеться про твої дані про здоров’я.

Наша оцінка: ми — контролер персональних даних у розумінні GDPR — і саме тому ми можемо показати тобі, як мало це означає у випадку Takt.

Ми могли б зробити собі простіше. Існував би аргумент, що виробник суто пристрійного програмного забезпечення взагалі не є контролером, бо ніколи не бачить даних. Ми не наводимо цей аргумент, і причина проста: він не витримує перевірки.

Перевірка запитує про владу приймати рішення, а не про доступ. Контролером за ст. 4(7) GDPR є той, хто вирішує про цілі та засоби обробки. Саме це робимо ми: ми визначаємо, які поля існують, як відбувається обчислення, що і як довго зберігається та що відбувається під час видалення. Ти вирішуєш, чи ти щось вносиш — не навіщо чи як це обробляється. Те, що дані ніколи не залишають твій пристрій, нічого в цьому не змінює: Landesbeauftragter für den Datenschutz Baden-Württemberg (уповноважений із захисту даних землі Баден-Вюртемберг) прямо відповідає на запитання, чи повинен контролер мати доступ до даних, — ні: контролером є той, хто здійснює «визначальний вплив на мету і (суттєві) засоби», «навіть якщо він ніколи фактично не має і не матиме доступу до даних».

Чому ми це не применшуємо. Статус контролера, який виправдовують аргументами, у спірному випадку нічого не вартий — і суперечив би тому, що ми стверджуємо в іншому. Ми радше беремо його на себе і показуємо, на чому він ґрунтується:

Те, що з цього випливає, — не слабкість, а доказ: більшість обов’язків контролера у нас втрачають сенс, бо немає нічого, до чого вони могли б застосуватися. Не тому, що ми ухилилися, а тому, що застосунок так побудований. Постачальник із сервером мусив би тут пояснити тобі, кого він залучив і як довго зберігає дані. Ми мусимо пояснити тобі, що це питання в нас узагалі не має предмета.

Те, що стосується тебе, — окреме питання. Те, що ти записуєш власні дані для себе самої, — це виключно особиста діяльність (ст. 2(2)(c) GDPR) — сама ти через це не стаєш контролером. Це захищає тебе і нічого не каже про те, як маємо бути класифіковані ми. Два різні питання, які часто змішують.

І відверто кажучи: жоден суд досі не ухвалював рішення щодо застосунку, до якого ніхто, крім самої користувачки, ніколи не має доступу. Ми обрали обережнішу позицію, а не зручнішу для себе.

Чому ця Політика взагалі існує. З трьох причин. По-перше, наведена вище оцінка стосується лише застосунку: для нашого сайту, для підтримки електронною поштою і для купівлі через магазини все виглядає інакше, і ці випадки ми повністю описуємо нижче. По-друге, обидва магазини вимагають від кожного застосунку про здоров’я публічно доступної Політики конфіденційності, незалежно від архітектури. І по-третє — справжня причина — ти маєш мати змогу перевірити те, що ми стверджуємо, замість того, щоб просто в це вірити. Політика конфіденційності, яку неможливо зрозуміти, не захищає нікого.

2.5 Твоя згода під час першого запуску — що вона означає і чого не означає

Під час налаштування Takt ми прямо просимо тебе погодитися на фіксацію даних про здоров’я в застосунку. Ми чесні щодо того, що ця згода забезпечує:

Ця згода — наша правова підстава. Дані про цикл є даними про здоров’я і, отже, особливою категорією персональних даних (ст. 9(1) GDPR); їх обробка в принципі заборонена, доки не діє жоден із винятків. Ми спираємося на твою явну згоду за ст. 9(2)(a) у поєднанні зі ст. 6(1)(a) GDPR. Це не запасна сітка і не запобіжний захід, а основна підстава — що відповідає нашій оцінці в розділі 2.4.

Вона водночас виконує дві функції: вона документує твоє свідоме рішення і виконує те, що обидва магазини вимагають від застосунків, які фіксують дані про здоров’я.

Згода є добровільною і не ховається в дрібному шрифті: це окремий крок під час налаштування, зрозумілою мовою, з окремим підтвердженням. Ти можеш будь-коли відкликати її в Ще → Юридична інформація → Керувати згодами. Відкликання діє на майбутнє; правомірність фіксації, що відбулася до того, залишається незмінною. Твої вже збережені записи після відкликання залишаються незмінними на твоєму пристрої, доки ти сама їх не видалиш або не видалиш застосунок — ми не можемо їх торкнутися.

3. Apple Health і Health Connect: Takt працює окремо від них

Takt залишається повністю відокремленим від Apple Health і Health Connect. Жодного системного дозволу, жодного діалогу дозволів, жодного постійного доступу, жодного імпорту. Застосунок нічого звідти не читає і ніколи нічого туди не записує.

• Закритий і шлях через файл. До 31.08.2026 Takt міг прочитати файл експорту з Apple Health; цю можливість прибрано. Те, що лежить в Apple Health, залишається там.
• Температуру і пульс у спокої ти вносиш сама. Обидва — окремі ознаки в Takt, з власним внесенням і власним відображенням — вони походять із твоєї руки, а не з чужого сховища.
• Перенесення з іншого застосунку для циклу залишається і це дещо інше: там ти передаєш файл, який готуєш сама (у застосунку: Ще → Дані → Отримати дані). Як Takt із цим працює, описано в розділі 2.

Правова підстава тут безпредметна, бо немає жодної обробки. Там, де нічого не збирається, немає й на що давати згоду.

§ 25 TDDDG тут не застосовується, і причина стала простішою: норма стосується доступу застосунку до твого кінцевого пристрою. Takt не звертається до жодного сховища даних про здоров’я. Для власного зберігання твоїх записів у Takt вона також не діє: це сама основна функція і тому «безумовно необхідна» (§ 25 абз. 2 п. 2 TDDDG).

4. Експорт, резервна копія, звіт для лікаря: єдиний шлях назовні — і ним ідеш ти

Takt може видати тобі твої дані:

• Повна резервна копія як файл JSON (без втрат, для перенесення на новий пристрій)
• Таблиця як файл CSV
• Звіт для лікаря як PDF (створюється повністю на пристрої, без з’єднання назовні)

Створення цих файлів відбувається повністю на твоєму пристрої. Нам нічого не надсилається — навіть звіт для лікаря.

Але щойно ти ділишся файлом, він залишає твій пристрій. Для цього Takt передає його функції «Поділитися» твоєї операційної системи. Що відбувається далі, вирішуєш лише ти, обираючи ціль: надсилання електронною поштою проходить через твого постачальника пошти, збереження в хмарі — у цього хмарного постачальника, надсилання через месенджер — у цьому месенджері. Для цих цілей діють їхні положення про захист даних, а не наші — ми в цьому не беремо участі і нічого про це не дізнаємося.

Наша порада, і ми маємо це на увазі буквально: експорт циклу — це документ про здоров’я. Стався до нього як до листа від лікаря. Для походу до лікарки найбезпечнішою формою є PDF на власному пристрої або роздрук; незашифроване надсилання електронною поштою — ні.

5. Сповіщення, віджети, повідомлення

• Сповіщення (вимірювання зранку, очікувані місячні, початок твоїх фертильних днів) — це локальні сповіщення. Вони плануються і запускаються на твоєму пристрої. Немає жодної служби push, жодного сервера і жодного push-токена — ні від Apple, ні від Google, ні від нас. Тексти навмисно стримані, щоб на екрані блокування не було нічого, чого ти там не хочеш бачити.
• Віджети на головному екрані (Android та iOS) малюють із ділянки, описаної в розділі 2.2, — а не із зашифрованого блоку, у який вони не можуть заглянути. У варіанті «Лише кільце» вони взагалі не показують тексту. І тут так само: жодної передачі.

6. Купівля та підписка через магазини

Takt не має власної платіжної системи й облікового запису. Купівля підписки відбувається виключно через Apple App Store чи Google Play.

• Твої платіжні дані (картка, платіжна адреса, історія купівель) обробляє виключно відповідний магазин. Ми їх не бачимо і не отримуємо. За цю обробку самостійно відповідають Apple чи Google; діють їхні положення про захист даних.
• Від магазинів ми отримуємо агреговані звіти про розрахунки та продажі, що не містять персональних даних (наприклад: кількість оформлень підписки за певний період, виторг за країною). З них ми не можемо розпізнати жодну окрему користувачку.
• Перевірка того, чи активна твоя підписка, відбувається на твоєму пристрої на основі чека про купівлю, яким керує операційна система. Немає жодної серверної перевірки з нашого боку — свідомо немає, бо для цього нам знадобився б обліковий запис, а обліковий запис — це саме те, чого ми не хочемо.
• Оскільки підписка прив’язана до облікового запису в магазині, а не до облікового запису в нас, «Відновити покупки» — це твій шлях назад до оплаченого продукту, наприклад після заміни пристрою.

Чого ми тут не приховуємо: те, що ти завантажила і купила Takt, знають Apple чи Google — це той єдиний слід даних, який залишає навіть застосунок без сервера, і ми не можемо зняти його з тебе. Він нічого не каже про твій цикл, бо туди жоден магазин не сягає. Але він існує, він лежить поза нашим впливом, і для користувачки з високою потребою в захисті це та лишкова прогалина. Ми краще назвемо її, ніж вдаватимемо, що її немає.

7. Сайт taktcycle.com

Для сайту оцінка з розділу 2.4 не діє — тут ми є контролером. Але й тут усе залишається прозорим.

7.1 Що виникає під час звернення до сторінки

Під час звернення до сайту виникає кілька технічно необхідних відомостей — частину надсилає твій браузер, решта виникає під час доставки:

відвідана сторінка · дата й час звернення · обсяг переданих даних · повідомлення про успішне звернення · тип і версія браузера · операційна система · сторінка переходу (реферер) · твоя IP-адреса

Без твоєї IP-адреси жоден сервер не знав би, куди надіслати відповідь. Це не наше рішення, а принцип роботи інтернету.

Журналу звернень із цього не виникає. У зоні, через яку наш хостинг-провайдер доставляє цю сторінку, журналювання вимкнено. Тобто не ведеться жодного файлу, у якому був би записаний твій візит з IP-адресою, часом і відвіданою сторінкою — ми не отримуємо такого файлу, не зберігаємо його і не аналізуємо. Чи перемикач досі вимкнений, автоматично перевіряється під час кожного оновлення сторінки.

• Мета: доставити сторінку до твого браузера і безпечно її обслуговувати.
• Правова підстава: ст. 6(1)(f) GDPR. Наш законний інтерес — технічно бездоганна і безпечна робота сайту.
• Строк зберігання: журналу, для якого існував би строк зберігання, не виникає. Дані обробляються протягом тривалості звернення; файл, який фіксував би їх довше, не створюється. Об’єднання цих даних з іншими джерелами не відбувається, як і аналіз для статистики використання.

7.2 Хостинг

Сайт розміщує BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Словенія. Хостинг-провайдер обробляє зазначені вище дані за нашим дорученням; укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR. Сервери розташовані в ЄС/ЄЕП. Передача в треті країни поза межами ЄС/ЄЕП не відбувається.

7.3 Чого сайт не робить

• Жодних кукі. Сайт не встановлює кукі й не зчитує жодної інформації з твого кінцевого пристрою. Тому тут немає й банера про кукі — не тому, що ми про нього забули, а тому, що без кукі й без відстеження за § 25 TDDDG немає нічого, що вимагало б згоди.
• Жодних інструментів аналітики, жодного відстеження, жодних лічильних пікселів, жодної реклами.
• Жодних шрифтів, скриптів чи карт зі сторонніх серверів. Усе, що завантажує ця сторінка, лежить на нашому власному сервері або й так уже є на твоєму пристрої. Під час звернення не контактується жоден сторонній постачальник; твоя IP-адреса завдяки цьому не потрапляє більше нікому.
• Жодного JavaScript. Сторінки складаються лише з HTML і CSS.
• Жодного вбудованого контенту із соціальних мереж, відеоплатформ чи картографічних сервісів.
• Жодної розсилки, жодної реєстрації, жодного облікового запису користувачки.

7.4 Форма зворотного зв’язку на /uk/contact

На сторінці /uk/contact є форма, за допомогою якої ти можеш повідомити нам, що тобі впало в очі в застосунку. У ній немає поля для твого імені, немає поля для твоєї електронної адреси і немає жодного поля для чогось із твого циклу — не тому, що ми ці дані потім видаляємо, а тому, що ми їх узагалі не запитуємо.

Що ти надсилаєш. Три значення ти обираєш із заздалегідь заданих списків: що тобі впало в очі, де в застосунку це було і про що йшлося. Додатково ти можеш написати текст — за бажанням, не більш ніж 2000 символів. Форма також містить невидиме для людей поле, яке перехоплює автоматичні надсилання; його вміст лише перевіряється і ніколи не зберігається.

Що з цього зберігається. Три обрані значення, твій текст — якщо ти його написала — і день надсилання. Більше ми в запис не вносимо: жодного часу, жодного порядкового номера. Замість номера кожен запис отримує випадкове ім’я.

Але сховище під цим фіксує час, і ми можемо його прочитати. Тут ми розділяємо дві речі, які легко сплутати: запис і сховище, у якому він лежить. Запис не містить часу — сховище містить. Воно самостійно фіксує для кожного файлу, коли його створено, з точністю до мілісекунди. Тому поруч із часом існує й порядок, у якому надійшли відгуки одного дня; саме випадкове ім’я його, отже, не усуває. І цей запис нам доступний: ми читаємо його тим самим ключем доступу, яким отримуємо самі відгуки. Тому було б нечесно подавати це як суто технічну справу нашого постачальника.

Чому ми просто не вимикаємо це. У сховища немає для цього перемикача. Перезаписати файл заднім числом не прибрало б запис часу, а лише замінило б його іншим моментом; об’єднання записів в один денний файл лише перенесло б те саме на рівень вище. Що дійсно обмежує це, — це видалення: разом із записом зникає і його часова позначка, а ми видаляємо запис, щойно його опрацьовано (див. строк зберігання нижче). До того часу діє: коли ти надіслала цю форму, ми можемо побачити — а отже, приблизно і те, коли ти займалася застосунком. Саме цього зв’язку ми хотіли уникнути; на рівні сховища нам це не вдалося, і ми краще напишемо про це, ніж замовчимо.

Що не зчитується. Твоя IP-адреса, ідентифікатор твого браузера і сторінка переходу під час надсилання навіть не зчитуються — тобто вони взагалі не доступні на іншому кінці. Для нас важлива саме ця різниця: «ми це не зберігаємо» — це обіцянка щодо поводження з даними; «ми це не збираємо» означає, що в нас такого показника взагалі немає. Перевіряється лише, чи надсилання надійшло з нашої власної сторінки, — це значення є нашим власним доменним ім’ям і нічого не каже про тебе.

Де лежать відгуки. В окремому сховищі, відділеному від решти сайту, у Німеччині. Це сховище недоступне через мережу — не існує адреси, за якою хтось міг би відкрити записи; ми отримуємо їх за допомогою ключа доступу. Керує ним той самий обробник даних за дорученням, що й хостинг у 7.2, і за тим самим договором про обробку даних за дорученням згідно зі ст. 28 GDPR.

Верхня межа рахує записи, а не людей. На день ми приймаємо не більш ніж 500 відгуків. При цьому рахується, скільки записів уже збережено цього дня, — не те, скільки разів надіслала одна людина. Лічильника на одну відправницю чи на одну IP-адресу свідомо немає.

• Мета: знаходити помилки в застосунку, переписувати незрозумілі місця й зважувати, чого бракує.
• Правова підстава: ст. 6(1)(f) GDPR. Наш законний інтерес — покращення застосунку. Цьому мало що суперечить: ти сама вирішуєш, чи щось надсилати, а сама побудова від початку задумана так, щоб про тебе виникало якомога менше даних.
• Строк зберігання: ми видаляємо запис, щойно його опрацьовано.

Сам по собі збережений запис неможливо нікому приписати — три обрані значення й дата нічого про тебе не кажуть. Довільний текст може це скасувати, бо туди ти можеш написати, що хочеш, і ми зберігаємо його так, як ти його написала. Будь ласка, не роби цього: не називай нам ані імені, ані адреси, ані нічого зі свого циклу. Опиши те, що тобі впало в очі, а не себе.

Відповісти тобі на це ми не можемо. Немає ні облікового запису, ні адреси, куди могла б піти відповідь, — це не недбалість, а наслідок того, що ми не знаємо, хто ти. Якщо тобі потрібна відповідь, напиши нам натомість електронного листа (розділ 8).

Сама передача не анонімна. Як і за кожного звернення до сторінки, надсилання форми теж несе твою IP-адресу до нашого хостинг-провайдера — без неї запит нікуди б не дійшов. Що при цьому виникає і чому з цього не з’являється журналу звернень, описано в 7.1.

7a. Takt у соціальних мережах

Takt має профілі в Instagram, TikTok, YouTube, X, Reddit і Pinterest — усюди під іменем taktcycle. Застосунок і цей сайт не вбудовують жодну з цих мереж. Ти потрапляєш у профіль, лише якщо сама відкриваєш платформу.

Що ми там обробляємо. Ми читаємо й відповідаємо на те, що ти публічно нам пишеш: коментарі під нашими публікаціями та згадки нашого профілю, разом із твоїм публічним іменем профілю. Підстава — наш законний інтерес спілкуватися з людьми, які публічно звертаються до нас (ст. 6(1)(f) GDPR). Якщо ти пишеш у публічному коментарі щось про своє здоров’я, ти зробила це загальнодоступним сама (ст. 9(2)(e) GDPR). Коментарі, які розкривають про тебе чи інших більше, ніж доречно в цьому місці, ми можемо приховати або видалити. Усе, що стосується тебе особисто, найкраще написати нам електронним листом (розділ 8).

Прямі повідомлення в Instagram. Наша поштова скринька там відкрита, і ми відповідаємо. З цим пов’язані дві речі: повідомлення в Instagram з травня 2026 року більше не захищені наскрізним шифруванням — те, що ти пишеш нам там, перебуває в Meta і доступне для читання Meta. І ми відповідаємо там коротко: на все, що стосується твого циклу, твого здоров’я чи підписки, ми відповідаємо електронною поштою (розділ 8), де це залишається між тобою і нами. Що б не було в повідомленні, ми його читаємо, відповідаємо на нього і потім видаляємо; ми не додаємо його до жодного списку і не аналізуємо його.

Що ми там бачимо. В Instagram ми ведемо особистий обліковий запис без функції статистики. Якщо ти голосуєш в одному з наших опитувань у сторіз, Instagram показує нам твоє ім’я профілю і твою відповідь. Ми рахуємо лише загальний результат опитування. Інші платформи показують нам агреговані числа, наприклад скільки разів переглянули публікацію. Окремих людей ми за цим не розпізнаємо.

Що платформа робить сама, вирішує вона. Під час відкриття профілю платформа збирає власні дані, наприклад про твій пристрій, твою поведінку використання і для реклами. На це ми не впливаємо. Платформи обробляють дані також у США та інших країнах поза межами ЄС. Як саме — написано в їхніх політиках конфіденційності:
Instagram · TikTok · YouTube · X · Reddit · Pinterest

Свої права (розділ 9) ти можеш реалізовувати щодо нас. Щодо того, що обробляє сама платформа, найдієвіше звернутися безпосередньо до неї.

8. Контакти та підтримка

Якщо ти пишеш нам електронного листа, ми обробляємо твою електронну адресу і все, що ти нам повідомляєш. Тут ми є контролером.

• Мета: відповідь на твій запит.
• Правова підстава: ст. 6(1)(b) GDPR, якщо твій запит стосується договору; інакше ст. 6(1)(f) GDPR (законний інтерес у відповіді на запити).
• Строк зберігання: ми видаляємо листування, щойно воно більше не потрібне і цьому не суперечать законодавчі обов’язки зі зберігання (зокрема з торгового й податкового права).
• Постачальник електронної пошти: наша поштова скринька міститься в Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Для цього ми використовуємо звичайний, безкоштовний обліковий запис Google. Це означає: договору про обробку даних за дорученням згідно зі ст. 28 GDPR немає. Для цієї поштової скриньки Google є не нашим обробником за дорученням, а самостійним контролером — що Google робить із твоїм повідомленням, визначається Політикою конфіденційності Google, а не нашими вказівками. Ми пишемо про це прямо, замість того, щоб стверджувати про договір, якого немає.

Важливо, і, будь ласка, стався до цього серйозно: не надсилай нам дані про здоров’я, якщо це не є неминучим. Для запиту в підтримку вони нам не потрібні. Опиши проблему, а не свій цикл. Якщо ти все ж захочеш надіслати нам експорт для пошуку помилки, ми спершу прямо запитаємо про це і видалимо файл одразу після з’ясування.

9. Твої права

Згідно з GDPR тобі належать такі права:

Для цього звертайся за адресою з розділу 1.

Чесне зауваження до цього: щодо твоїх даних про цикл ці права стосовно нас втрачають сенс — не тому, що ми їх заперечуємо, а тому, що в нас немає цих даних. Наша відповідь про твої записи була б порожньою відповіддю. Ці права ти реалізуєш безпосередньо в самому Takt, без будь-якого звернення до когось:

• Доступ і перенесення даних → Ще → Дані → Резервне копіювання. Експорт JSON — повний і машиночитаний; таблиця CSV читається в будь-якій табличній програмі. Це більше, ніж вимагає ст. 20 GDPR, і триває секунди замість місяця.
• Виправлення → змінюй будь-який запис будь-коли в денному редакторі.
• Видалення → видаляй окремі записи в застосунку або видали застосунок. З видаленням застосунку зашифрований блок даних зникає остаточно.

І застереження, яке до цього належить: оскільки хмари немає, блок даних на твоєму пристрої — єдина копія твоєї історії. Якщо ти видалиш застосунок, її не стане — безповоротно і для нас теж, бо в нас ніколи не було копії. Зроби резервну копію заздалегідь, якщо твої дані для тебе щось важать.

З будь-якою скаргою щодо захисту даних ти можеш звернутися також безпосередньо до нас. Ми підтверджуємо отримання і відповідаємо тобі письмово настільки швидко, наскільки можемо.

Право на скаргу: ти можеш будь-коли поскаржитися до наглядового органу із захисту даних, ст. 77 GDPR — зокрема в державі-члені твого місця перебування, твого робочого місця або ймовірного порушення. За нас відповідає Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach.

10. Передача даних, треті країни, автоматизовані рішення

• Передача: ми не передаємо персональні дані далі, не продаємо їх і не обмінюємо. Є рівно два місця, куди щось узагалі потрапляє: наш хостинг-провайдер — як обробник даних за дорученням згідно зі ст. 28 GDPR і зв’язаний нашими вказівками — і наш постачальник електронної пошти, якщо ти нам пишеш. Постачальник електронної пошти не є обробником за дорученням; що це означає, описано в розділі 8.
• Треті країни: для сайту діє: передача в треті країни поза межами ЄС/ЄЕП не відбувається. Для нашої поштової скриньки ми цього гарантувати не можемо — там Google сам є контролером, і куди Google передає твоє повідомлення, вирішуємо не ми (розділ 8). Твоїх даних про цикл це ніколи не стосується; вони не залишають твій пристрій.
• Автоматизовані рішення в окремих випадках чи профілювання за ст. 22 GDPR не відбуваються. Обчислення в Takt відбуваються на твоєму пристрої, є основані на правилах і задокументовані так, щоб їх можна було простежити; вони не мають жодної правової дії щодо тебе.

11. Вік

Takt призначений для осіб від 13 років. Ти можеш за бажанням вказати рік свого народження, щоб звіт про цикл застосовував відповідну віку клінічну норму. Це значення, як і всі інші, залишається на твоєму пристрої — ми його не отримуємо і не можемо перевірити. Тому верифікації віку не відбувається, і технічно вона й неможлива. Молодшим користувачкам ми радимо обговорити використання з батьками чи опікунами — не з правової обережності, а тому, що ця тема цього заслуговує.

12. Зміни цієї Політики

Ми адаптуємо цю Політику, якщо змінюється застосунок або правова ситуація. Визначальною є відповідна редакція, опублікована на цій сторінці; дата вгорі показує стан. Якщо суттєво змінюється те, як ми поводимося з твоїми даними, ми повідомляємо про це в застосунку — а не мовчки на якійсь підсторінці.

Для повноти: Takt не є медичним виробом і не замінює консультацію лікаря. Що таке Takt і чим він не є, описано в Умовах використання, розділ 2.