Політика конфіденційності

Набирає чинності: 22 жовтня 2026 р.

Ця політика пояснює, які дані збирає мобільний застосунок Food Stash і цей сайт, навіщо вони потрібні, хто ще їх обробляє, як довго вони зберігаються і як їх видалити. Ми намагалися описати саме те, що відбувається насправді, без загальних шаблонних фраз.

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних».

Хто відповідає за ваші дані

Відповідальна особа — ФОП Руцкий Володимир Васильович. З будь-яких питань щодо ваших даних пишіть на privacy@foodstash.com.ua.

Які дані ми збираємо

Під час входу

Увійти можна лише через Apple або Google — паролів ми не зберігаємо. Під час першого входу ми отримуємо від Apple чи Google ваше ім’я, прізвище, адресу електронної пошти та посилання на фото профілю (якщо воно є).

Те, що ви створюєте

• рецепти та їхні чернетки, тексти кроків, фото страв і кроків;
• коментарі до рецептів і особисті нотатки;
• улюблені рецепти та колекції;
• історію приготування: який рецепт і коли ви готували;
• списки покупок;
• ім’я для показу, тег профілю та фото профілю, якщо ви їх змінюєте.

Фото

Фото, які ви додаєте, вибираються з галереї телефону й завантажуються без змін. Тож вбудовані у файл метадані — зокрема, місце зйомки, якщо телефон його записав, — наразі не видаляються. Якщо не хочете ділитися місцем зйомки, вимкніть геотеги в камері або приберіть їх перед завантаженням.

Таймери

Таймери готування зберігаються лише на вашому телефоні й на сервер не надсилаються. Сповіщення та будильник таймера створює сам телефон — ми не надсилаємо push-сповіщень. Дозвіл на сповіщення чи будильник застосунок просить, коли ви вперше запускаєте таймер; без нього таймери працюють, поки застосунок відкритий.

Перегляди рецептів

Ми рахуємо перегляди рецептів. Якщо ви увійшли, перегляд прив’язується до вашого акаунта. Якщо ні — до випадкового ідентифікатора, який застосунок створює на вашому телефоні під час першого запуску. Це не рекламний ідентифікатор і він не пов’язаний з іншими застосунками. Він потрібен для підрахунку переглядів, а також додається до звітів про помилки на сервері (див. нижче).

Звіти про збої

Якщо застосунок аварійно завершує роботу або в ньому стається помилка, ми отримуємо технічний звіт: що сталося, на якому екрані, модель пристрою та версію системи, а також дані про швидкодію. Звіт прив’язується до внутрішнього номера вашого акаунта (якщо ви увійшли) і до випадкового ідентифікатора пристрою, описаного вище, — без імені та пошти. Якщо ви самі надсилаєте відгук через форму у застосунку, разом із ним надходить ім’я та пошта, які ви туди введете.

Навіщо ці дані

• ім’я, пошта та фото профілю — щоб створити ваш акаунт і впізнавати вас при вході;
• ваш вміст — щоб зберігати його, синхронізувати між пристроями та показувати вам;
• перегляди — щоб показувати популярні рецепти;
• звіти про збої — щоб знаходити й виправляти помилки.

На яких підставах

• дані акаунта та ваш вміст — бо без них застосунок не може працювати: це потрібно, щоб надавати вам послугу, якою ви вирішили користуватися;
• перегляди та звіти про збої — наш законний інтерес: показувати популярні рецепти й тримати застосунок справним;
• дані у формі відгуку — ваша згода, яку ви даєте, надсилаючи відгук.

Що бачать інші користувачі

Інші користувачі бачать ваше ім’я для показу, тег профілю, фото профілю, ваші публічні рецепти, ваші коментарі та кількість переглядів рецептів.

Поки ви не задали ім’я для показу у своєму профілі, ним є ваше ім’я та перша літера прізвища з Apple чи Google — наприклад, «Олена К.». Його можна змінити будь-коли.

Вашої пошти, повного прізвища, приватних рецептів, чернеток, нотаток і списків покупок не бачить ніхто, крім вас.

Хто ще обробляє дані

• DigitalOcean — база даних із вашим акаунтом і вмістом. Франкфурт, Німеччина (ЄС).
• Amazon Web Services — сервери застосунку та сховище фото. Франкфурт, Німеччина (ЄС).
• Sentry — звіти про збої. США.
• Apple і Google — лише для входу в акаунт. Що вони роблять зі своїми даними, описано в їхніх власних політиках.

Тож звіти про збої передаються до США; решта даних зберігається в ЄС. Ми не продаємо ваші дані й не передаємо їх нікому іншому, крім випадків, коли цього вимагає закон.

Цей сайт

Сайт не використовує файлів cookie та аналітики й не завантажує нічого зі сторонніх сайтів. Його розміщує GitHub Pages; як хостинг, GitHub отримує IP-адреси відвідувачів, щоб передати їм сторінки.

Чого ми не робимо

• не показуємо рекламу;
• не використовуємо аналітику та не стежимо за вами в інших застосунках і на сайтах;
• не продаємо й не передаємо ваші дані;
• не маємо доступу до вашого місцезнаходження (окрім геотегів у фото, які ви самі завантажуєте, — див. вище), контактів, мікрофона чи камери;
• не просимо даних про здоров’я, віросповідання, політичні погляди чи інших чутливих категорій.

Як ми захищаємо дані

• застосунок обмінюється даними із сервером лише через зашифроване з’єднання (HTTPS);
• дані для входу зберігаються на телефоні в захищеному сховищі системи;
• доступ до бази даних і сховища фото має лише розробник застосунку.

Жоден захист не буває абсолютним. Якщо станеться витік, що зачепить ваші дані, ми повідомимо вас про це.

Діти

Застосунок не призначений для дітей молодше 14 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дитина створила акаунт, напишіть нам — ми його видалимо.

Скільки ми зберігаємо дані

• Дані акаунта та вміст — поки існує ваш акаунт.
• Запит на видалення ми виконуємо протягом 30 днів.
• Резервні копії бази даних зберігаються 7 днів, тож після видалення ваші дані зникають і з них щонайпізніше за 7 днів. Загалом — не більше ніж 37 днів від запиту.
• Звіти про збої зберігаються стільки, скільки передбачає сервіс Sentry, і потім видаляються.

Ваші права та видалення акаунта

Ви маєте право:

• дізнатися, які ваші дані ми обробляємо, навіщо і кому їх передаємо;
• отримати копію своїх даних;
• виправити неточні дані;
• видалити акаунт разом з усіма даними;
• заперечити проти обробки або обмежити її;
• відкликати згоду, якщо обробка ґрунтується на ній;
• поскаржитися Уповноваженому Верховної Ради України з прав людини або звернутися до суду.

Щоб скористатися будь-яким із цих прав, напишіть на privacy@foodstash.com.ua. Ми відповімо безкоштовно, протягом 30 днів. Як видалити акаунт, описано на сторінці Видалення акаунта.

Зміни до цієї політики

Якщо ми змінимо, які дані збираємо чи хто їх обробляє, ми оновимо цю сторінку та дату набрання чинності вгорі.