Дякуємо, що користуєтеся Trembita. Ми поважаємо вашу приватність та дотримуємось Закону України «Про захист персональних даних» (№ 2297-VI) і Загального регламенту захисту даних ЄС (GDPR 2016/679). Цей документ пояснює, які дані обробляє застосунок і як.
1. Володілець персональних даних
Володілець даних (controller): Олександр Андрюшко (ФОП), Україна. Контакт: o.andriushko@gmail.com.
Trembita обробляє дані виключно з метою надання функціоналу застосунку — облік товарів, командна робота, HR, відгуки клієнтів і розвиток бізнесу.
2. Як зберігаються дані
Trembita — хмарний сервіс. Робочі дані (товари, локації, команда, HR, графіки, виклики, відгуки) синхронізуються на наш сервер у Франкфурті (ЄС) на всіх тарифах — це основа командної роботи й доступу з кількох пристроїв.
Застосунок також тримає локальну копію (кеш) на пристрої й повноцінно працює офлайн: усе, що ви ввели без зв'язку, дозалиється на сервер, щойно з'явиться мережа.
Відмінність тарифів не в «локальності», а в обсязі: фото товарів зберігаються на сервері лише з тарифу Gold — на Free і Silver фото лишаються на вашому пристрої; одночасна робота з кількох пристроїв — також з Gold.
3. Які дані обробляються
Локальний кеш (на пристрої): робоча копія даних через SwiftData від Apple — для швидкості й офлайн-роботи.
На сервері (ЄС): Apple ID-ідентифікатор (UUID) і email (може бути приватним relay-адресом від Apple); робочі простори, команди, групи, товари, партії, накладні переміщення/повернення; фото товарів, іконки команд і фото основних засобів (стискаються до 1024×1024 px JPEG); штат, графіки й табель, співбесіди (анкети кандидатів, резюме); відгуки клієнтів: оцінка, текст, ім'я і телефон (добровільно, якщо бізнес використовує публічну форму відгуків); гаряча лінія та виклик співробітника — якщо клієнт звертається через Telegram-бот, обробляються його Telegram-ідентифікатор, ім'я, текст повідомлень і фото; контроль присутності (опційно, вмикає власник) — приблизне гео учасника порівнюється з графіком, власник бачить лише факт «на місці / ні»; опційно — приблизне місцезнаходження (лише коли ви вмикаєте «Пропонувати найближчу локацію»).
Ми НЕ збираємо: рекламні ідентифікатори (IDFA/IDFV), історію переглядів інших застосунків, точну геолокацію без вашої згоди. Trembita не трекає вас між сервісами або застосунками.
4. Правові підстави обробки (GDPR Art. 6)
• Виконання договору (ст. 6(1)(b) GDPR) — надання функцій застосунку.
• Згода (ст. 6(1)(a) GDPR) — для опційних функцій (геолокація, AI-помічник назв, GDPR-cookie через UMP).
• Законні інтереси (ст. 6(1)(f) GDPR) — захист облікового запису, запобігання зловживанням.
Для громадян України правовою підставою є ст. 11 Закону України «Про захист персональних даних».
5. Де зберігаються дані
Серверна частина: self-hosted Supabase (PostgreSQL + Storage) на власному VPS. Регіон: ЄС (Франкфурт, Німеччина).
Шифрування: TLS 1.2+ під час передавання, AES-256 у стані спокою.
Доступ: захищений Row-Level Security — лише ви та учасники вашого робочого простору бачать ваші дані.
Передавання за межі ЄС: не здійснюється. Дані не передаються до США, РФ чи інших юрисдикцій.
6. Дозволи системи
• Камера — для сканування штрих-кодів і QR.
• Фотогалерея — для додавання фотографій товарів.
• Контакти — для вибору номера телефону локації.
• Геолокація (коли використовується) — для пропозиції найближчої локації.
• Сповіщення — нагадування про терміни придатності, задачі, співбесіди та виклики.
• Sign in with Apple — лише у мережевому режимі.
Будь-який дозвіл можна відкликати у Налаштуваннях iOS → Trembita.
7. Сторонні сервіси
• Apple Sign in with Apple — для автентифікації.
• api.trembita.app — наш self-hosted сервер на базі Supabase (ЄС). Тільки на платних тарифах.
• Open Food Facts (world.openfoodfacts.org) — лише коли увімкнено AI-помічник назв; ліцензія ODbL v1.0.
• Apple MapKit — для відображення карт локацій.
• Telegram Bot API (@TembitaApp_bot) — для гарячої лінії, відгуків і виклику співробітника: клієнт пише боту, а оператори бізнесу відповідають у застосунку. Обробляються Telegram-ідентифікатор, ім'я, повідомлення і фото. Регулюється політикою Telegram.
• Google AdMob — банер на безкоштовному тарифі; rewarded-реклама за разові дії (напр. зміна фото профілю) на тарифах Free, Silver, Gold, Platinum; повна відсутність реклами на Diamond і Sovereign (див. розділ 7a).
• Офіційні канали зв'язку: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Це опційні канали — функціонал застосунку не вимагає підписки.
7a. Реклама Google AdMob
Trembita частково фінансується рекламою Google AdMob. Реклама показується у двох форматах і залежить від вашого тарифу:
• Банер — нижній рекламний банер на головних екранах. Показується лише на безкоштовному тарифі (Free). На усіх платних тарифах банер не з'являється.
• Rewarded-реклама (відео за винагороду) — короткий ролик при разових діях (наприклад, перший вибір фото профілю). Показується на Free, Silver, Gold та Platinum. На Diamond і Sovereign rewarded-реклама вимкнена повністю.
Повна відсутність будь-якої реклами — лише на двох найвищих тарифах: Diamond і Sovereign.
Trembita НЕ використовує IDFA і НЕ запитує дозвіл на відстеження (App Tracking Transparency). AdMob показує виключно неперсоналізовану (контекстну) рекламу — без рекламних ідентифікаторів пристрою. У кожному запиті до AdMob ми явно встановлюємо параметр npa=1 (non-personalized ads).
Що передається в AdMob: IP-адреса, версія iOS, тип пристрою, мова системи, груба геолокація (країна/регіон) — для географічного таргетингу; дії з рекламою (покази, кліки) — для виміру ефективності.
Куди передаються дані: Google LLC, США. Передача регулюється Standard Contractual Clauses (SCC) ЄС 2021/914.
Як прибрати банер: перейдіть на будь-який платний тариф (Silver і вище) у «Налаштування → Підписка».
Як відмовитись повністю від будь-якої реклами (включно з rewarded): перейдіть на тариф Diamond або Sovereign.
У ЄС/UK: «Налаштування → Згода на дані» в самому застосунку — банер UMP (CMP) для керування GDPR-згодою на категорії партнерів.
7b. Відгуки клієнтів (форма на сайті)
Якщо бізнес користується функцією «Відгуки клієнтів», відвідувач може залишити відгук через публічну форму trembita.app/review. Обовʼязкові дані — оцінка та текст відгуку. Імʼя і телефон надаються добровільно та лише за окремою згодою — виключно щоб бізнес міг передзвонити. Ці дані бачать лише власник бізнесу і його команда; зберігаються вони на сервері Trembita до видалення відгуку власником. Trembita не використовує їх для реклами і не передає третім сторонам.
8. Спільний доступ у робочих просторах
Якщо ви запрошуєте інших користувачів через код запрошення, вони отримують доступ до даних робочого простору. Власник простору може видалити учасника у будь-який час.
9. Зберігання та видалення даних
Видалення застосунку прибирає локальну копію (кеш) з пристрою, але дані лишаються на сервері до їх видалення вами.
Ви можете видалити акаунт і всі пов'язані дані будь-коли: Налаштування → Акаунт → «Видалити акаунт».
Це безповоротно видаляє ваш робочий простір, команди, товари, партії, документи, фото та запис автентифікації. Дія негайна та незворотна.
9a. Ваші права
Згідно GDPR (ст. 15–22) та ЗУ «Про захист персональних даних» (ст. 8) ви маєте право:
• знати, які ваші дані обробляються;
• отримати копію даних (право на доступ);
• виправити неточні дані;
• видалити дані («право бути забутим»);
• обмежити обробку;
• перенести дані до іншого володільця;
• заперечувати проти обробки;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини або до контролюючого органу країни ЄС вашого проживання.
9b. Діти
Trembita не призначений для дітей до 13 років і свідомо не збирає їхні дані.
9c. Зміни до Політики
Ми можемо оновлювати цю Політику. Суттєві зміни відображаються новою датою «Оновлено».
Thank you for using Trembita. We respect your privacy and comply with the Ukrainian Law «On the Protection of Personal Data» (No. 2297-VI) and the EU General Data Protection Regulation (GDPR 2016/679). This Policy explains what data the app processes and how.
1. Data Controller
Data controller: Oleksandr Andriushko (individual entrepreneur), Ukraine. Contact: o.andriushko@gmail.com.
Trembita processes data solely to provide the app's functionality — product tracking, team collaboration, HR, customer reviews, and business management.
2. How data is stored
Trembita is a cloud service. Your working data (products, locations, team, HR, schedules, staff calls, reviews) syncs to our server in Frankfurt (EU) on all tiers — this is the basis for team collaboration and multi-device access.
The app also keeps a local copy (cache) on the device and works fully offline: anything you enter offline uploads to the server once the network is back.
The tier difference is about volume, not "local vs cloud": product photos are stored on the server only from the Gold tier — on Free and Silver photos stay on your device; multi-device work is also from Gold.
3. Data we process
Local cache (on device): a working copy of the data via Apple's SwiftData framework — for speed and offline use.
Stored on the server (EU): Apple-provided user identifier (UUID) and email (may be a private Apple-relay address); workspaces, teams, product groups, products, batches, transfer/supplier-return documents; product photos, team icons and fixed-asset photos (compressed to 1024×1024 JPEG); staff, schedules and timesheets, interviews (candidate forms, résumés); customer reviews: rating, text, name and phone (voluntary, if the business uses the public review form); hotline and staff call — if a client contacts you via the Telegram bot, their Telegram identifier, name, message text and photos are processed; presence monitoring (optional, enabled by the owner) — a member's coarse location is compared to the schedule, the owner sees only an "on-site / not" fact; optionally — coarse location (only when you enable "Suggest nearest location").
We do NOT collect: advertising identifiers (IDFA/IDFV), browsing data from other apps, precise location without your consent. Trembita does not track you across other apps or services.
4. Lawful basis (GDPR Art. 6)
• Performance of contract (Art. 6(1)(b)) — providing the app's functions.
• Consent (Art. 6(1)(a)) — for optional features (location, AI assistant, GDPR-cookie via UMP CMP).
• Legitimate interests (Art. 6(1)(f)) — account protection, anti-abuse.
5. Where data is stored
Backend: self-hosted Supabase (PostgreSQL + Storage) on our own VPS. Region: EU (Frankfurt, Germany).
Encryption: TLS 1.2+ in transit, AES-256 at rest.
Access: protected by row-level security — only you and your workspace members can read your data.
No cross-border transfers outside the EU/EEA.
6. Permissions
• Camera — to scan barcodes and QR.
• Photo Library — to attach product photos.
• Contacts — to pick a phone number for a location.
• Location (when used) — to suggest the nearest saved location.
• Notifications — expiry reminders, tasks, interviews and staff calls.
• Sign in with Apple — only in network mode.
You can revoke any permission in iOS Settings → Trembita.
7. Third-party services
• Apple Sign in with Apple — authentication.
• api.trembita.app — our self-hosted Supabase backend (EU). Paid tiers only.
• Open Food Facts — only when the AI name assistant is enabled; licensed under ODbL v1.0.
• Apple MapKit — for location maps.
• Telegram Bot API (@TembitaApp_bot) — for the hotline, reviews and staff call: the client writes to the bot and business operators reply in the app. Telegram identifier, name, messages and photos are processed. Governed by Telegram's privacy policy.
• Google AdMob — banner on Free tier; rewarded ads for one-time actions (e.g. profile photo change) on Free, Silver, Gold, Platinum; no ads at all on Diamond and Sovereign (see Section 7a).
• Official channels: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com).
7a. Google AdMob advertising
Trembita is partially funded by Google AdMob. Ads come in two formats and depend on your tier:
• Banner — bottom advertising banner on main screens. Shown only on the Free tier. All paid tiers have no banner.
• Rewarded ad (reward video) — a short clip for one-time actions (e.g. first profile photo selection). Shown on Free, Silver, Gold and Platinum. Rewarded ads are fully disabled on Diamond and Sovereign.
Complete absence of any ads — only on the two highest tiers: Diamond and Sovereign.
Trembita does NOT use IDFA and does NOT request the App Tracking Transparency (ATT) permission. AdMob serves only non-personalised (contextual) ads — no device advertising identifiers are used. Every ad request explicitly carries the npa=1 (non-personalized ads) parameter.
What is sent to AdMob: IP address, iOS version, device type, system language, coarse location (country/region) — for geo-targeting; ad interactions (impressions, clicks) — for measurement.
Data transfers: Google LLC, USA. Governed by EU Standard Contractual Clauses (SCC) 2021/914.
How to remove the banner: upgrade to any paid tier (Silver and above) in Settings → Subscription.
How to opt out of all ads (including rewarded): upgrade to Diamond or Sovereign.
EU/UK: open Settings → Data Consent inside the app — the UMP (CMP) banner lets you manage GDPR consent per vendor category.
7b. Customer reviews (website form)
If a business uses the “Customer reviews” feature, a visitor may leave a review via the public form at trembita.app/review. Only the rating and review text are required. Name and phone number are provided voluntarily and only with separate consent — solely so the business can call back. This data is visible only to the business owner and their team; it is stored on the Trembita server until the owner deletes the review. Trembita does not use it for advertising and does not share it with third parties.
8. Data sharing within workspaces
If you share a workspace invite code, the invited user gains access to all data inside that workspace. The owner can remove members at any time.
9. Data retention and deletion
Removing the app clears the local copy (cache) from the device, but your data remains on the server until you delete it.
You can delete your account and all associated data at any time: Settings → Account → "Delete my account".
This permanently erases your workspace, all teams, products, batches, transfer documents, photos, team icons, and your authentication record. Irreversible and immediate.
9a. Your rights (GDPR Art. 15–22)
You have the right to:
• know what data is processed;
• obtain a copy (right of access);
• rectify inaccurate data;
• erase data (right to be forgotten);
• restrict processing;
• data portability;
• object to processing;
• lodge a complaint with the supervisory authority of your EU member state.
9b. Children
Trembita is not directed to children under 13 and does not knowingly collect their data.
9c. Changes to this policy
We may update this Policy. Material changes will be reflected by a new "Last updated" date.
Dziękujemy za korzystanie z Trembita. Szanujemy Twoją prywatność i przestrzegamy ustawy Ukrainy „O ochronie danych osobowych” (№ 2297-VI) oraz Ogólnego rozporządzenia o ochronie danych UE (GDPR 2016/679). Niniejszy dokument wyjaśnia, jakie dane przetwarza aplikacja i w jaki sposób.
1. Administrator danych osobowych
Administrator danych (controller): Ołeksandr Andriuszko (jednoosobowa działalność gospodarcza), Ukraina. Kontakt: o.andriushko@gmail.com.
Trembita przetwarza dane wyłącznie w celu zapewnienia funkcjonalności aplikacji — ewidencja towarów, terminów przydatności, wspólna praca zespołu.
2. Tryby pracy
Trembita działa w dwóch trybach:
• Tryb lokalny — wszystkie dane pozostają wyłącznie na Twoim urządzeniu. Nic nigdzie nie jest przesyłane.
• Tryb sieciowy — synchronizacja między urządzeniami oraz wspólna praca zespołu przez internet (poprzez self-hosted Supabase we Frankfurcie, UE). Opcjonalny, dla planów płatnych.
3. Jakie dane są przetwarzane
Lokalnie (na urządzeniu): wszystkie informacje o towarach przechowywane są poprzez SwiftData firmy Apple.
Sieciowo (na serwerze): identyfikator Apple ID (UUID) oraz email (może być prywatnym adresem relay od Apple); przestrzenie robocze, zespoły, grupy, towary, partie, dokumenty przesunięć/zwrotów; zdjęcia towarów oraz ikony zespołów (kompresowane do 1024×1024 px JPEG); opcjonalnie — przybliżona lokalizacja (tylko gdy włączysz „Proponuj najbliższą lokalizację”).
NIE zbieramy: identyfikatorów reklamowych (IDFA/IDFV), historii przeglądania innych aplikacji, dokładnej geolokalizacji bez Twojej zgody. Trembita nie śledzi Cię między serwisami ani aplikacjami.
4. Podstawy prawne przetwarzania (GDPR Art. 6)
• Wykonanie umowy (art. 6(1)(b) GDPR) — zapewnienie funkcji aplikacji.
• Zgoda (art. 6(1)(a) GDPR) — dla funkcji opcjonalnych (geolokalizacja, asystent AI nazw, GDPR-cookie poprzez UMP).
• Prawnie uzasadnione interesy (art. 6(1)(f) GDPR) — ochrona konta, zapobieganie nadużyciom.
Dla obywateli Ukrainy podstawą prawną jest art. 11 ustawy Ukrainy „O ochronie danych osobowych”.
5. Gdzie przechowywane są dane
Część serwerowa: self-hosted Supabase (PostgreSQL + Storage) na własnym VPS. Region: UE (Frankfurt, Niemcy).
Szyfrowanie: TLS 1.2+ podczas przesyłania, AES-256 w stanie spoczynku.
Dostęp: zabezpieczony przez Row-Level Security — tylko Ty i członkowie Twojej przestrzeni roboczej widzą Twoje dane.
Przekazywanie poza UE: nie jest realizowane. Dane nie są przekazywane do USA, FR ani innych jurysdykcji.
6. Uprawnienia systemowe
• Kamera — do skanowania kodów kreskowych i QR.
• Galeria zdjęć — do dodawania zdjęć towarów.
• Kontakty — do wyboru numeru telefonu lokalizacji.
• Geolokalizacja (gdy jest używana) — do proponowania najbliższej lokalizacji.
• Powiadomienia — codzienne przypomnienia o terminach przydatności.
• Sign in with Apple — wyłącznie w trybie sieciowym.
Każde uprawnienie można cofnąć w Ustawieniach iOS → Trembita.
7. Usługi stron trzecich
• Apple Sign in with Apple — do uwierzytelniania.
• api.trembita.app — nasz self-hosted serwer oparty na Supabase (UE). Tylko w planach płatnych.
• Open Food Facts (world.openfoodfacts.org) — tylko gdy włączony jest asystent AI nazw; licencja ODbL v1.0.
• Apple MapKit — do wyświetlania map lokalizacji.
• Google AdMob — baner w planie bezpłatnym; reklama rewarded za jednorazowe działania (np. zmiana zdjęcia profilowego) w planach Free, Silver, Gold, Platinum; całkowity brak reklam w planach Diamond i Sovereign (zob. rozdział 7a).
• Oficjalne kanały komunikacji: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Są to kanały opcjonalne — funkcjonalność aplikacji nie wymaga subskrypcji.
7a. Reklama Google AdMob
Trembita jest częściowo finansowana z reklam Google AdMob. Reklamy wyświetlane są w dwóch formatach i zależą od Twojego planu:
• Baner — dolny baner reklamowy na ekranach głównych. Wyświetlany wyłącznie w planie bezpłatnym (Free). We wszystkich planach płatnych baner się nie pojawia.
• Reklama rewarded (wideo za nagrodę) — krótki klip przy jednorazowych działaniach (na przykład pierwszy wybór zdjęcia profilowego). Wyświetlana w planach Free, Silver, Gold i Platinum. W planach Diamond i Sovereign reklama rewarded jest całkowicie wyłączona.
Całkowity brak jakichkolwiek reklam — wyłącznie w dwóch najwyższych planach: Diamond i Sovereign.
Trembita NIE wykorzystuje IDFA i NIE prosi o zgodę na śledzenie (App Tracking Transparency). AdMob wyświetla wyłącznie niespersonalizowane (kontekstowe) reklamy — bez identyfikatorów reklamowych urządzenia. W każdym żądaniu do AdMob jawnie ustawiamy parametr npa=1 (non-personalized ads).
Co przekazywane jest do AdMob: adres IP, wersja iOS, typ urządzenia, język systemu, przybliżona geolokalizacja (kraj/region) — do targetowania geograficznego; działania związane z reklamą (wyświetlenia, kliknięcia) — do pomiaru skuteczności.
Dokąd przekazywane są dane: Google LLC, USA. Przekazywanie regulowane jest przez Standard Contractual Clauses (SCC) UE 2021/914.
Jak usunąć baner: przejdź na dowolny plan płatny (Silver i wyższy) w „Ustawienia → Subskrypcja”.
Jak całkowicie zrezygnować z jakichkolwiek reklam (włącznie z rewarded): przejdź na plan Diamond lub Sovereign.
W UE/UK: „Ustawienia → Zgoda na dane” w samej aplikacji — baner UMP (CMP) do zarządzania zgodą GDPR na kategorie partnerów.
7b. Opinie klientów (formularz na stronie)
Jeśli firma korzysta z funkcji „Opinie klientów”, odwiedzający może zostawić opinię przez publiczny formularz trembita.app/review. Wymagane są tylko ocena i treść opinii. Imię i telefon podawane są dobrowolnie i wyłącznie za odrębną zgodą — jedynie po to, aby firma mogła oddzwonić. Dane te widzi tylko właściciel firmy i jego zespół; są przechowywane na serwerze Trembita do czasu usunięcia opinii przez właściciela. Trembita nie wykorzystuje ich do reklamy ani nie przekazuje osobom trzecim.
8. Wspólny dostęp w przestrzeniach roboczych
Jeśli zaprosisz innych użytkowników poprzez kod zaproszenia, uzyskają oni dostęp do danych przestrzeni roboczej. Właściciel przestrzeni może usunąć członka w dowolnym momencie.
9. Przechowywanie i usuwanie danych
Tryb lokalny: usunięcie aplikacji całkowicie usuwa wszystkie dane.
Tryb sieciowy: Twoje dane przechowywane są do momentu ich usunięcia przez Ciebie.
Możesz usunąć konto i wszystkie powiązane dane w dowolnym momencie: Ustawienia → Konto → „Usuń konto”.
Powoduje to nieodwracalne usunięcie Twojej przestrzeni roboczej, zespołów, towarów, partii, dokumentów, zdjęć oraz wpisu uwierzytelniania. Działanie jest natychmiastowe i nieodwracalne.
9a. Twoje prawa
Zgodnie z GDPR (art. 15–22) oraz ustawą Ukrainy „O ochronie danych osobowych” (art. 8) masz prawo:
• wiedzieć, jakie Twoje dane są przetwarzane;
• otrzymać kopię danych (prawo dostępu);
• sprostować nieprawidłowe dane;
• usunąć dane („prawo do bycia zapomnianym”);
• ograniczyć przetwarzanie;
• przenieść dane do innego administratora;
• sprzeciwić się przetwarzaniu;
• wnieść skargę do Pełnomocnika Rady Najwyższej Ukrainy ds. praw człowieka lub do organu nadzorczego kraju UE Twojego zamieszkania.
9b. Dzieci
Trembita nie jest przeznaczona dla dzieci poniżej 13 roku życia i świadomie nie zbiera ich danych.
9c. Zmiany w Polityce
Możemy aktualizować niniejszą Politykę. Istotne zmiany odzwierciedlane są nową datą „Zaktualizowano”.
Vielen Dank, dass Sie Trembita nutzen. Wir respektieren Ihre Privatsphäre und halten uns an das ukrainische Gesetz „Über den Schutz personenbezogener Daten“ (№ 2297-VI) sowie an die Datenschutz-Grundverordnung der EU (GDPR 2016/679). Dieses Dokument erläutert, welche Daten die App verarbeitet und wie.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher (controller): Oleksandr Andriushko (Einzelunternehmer), Ukraine. Kontakt: o.andriushko@gmail.com.
Trembita verarbeitet Daten ausschließlich zur Bereitstellung der App-Funktionalität — Warenverwaltung, Verwaltung von Haltbarkeitsfristen, Teamzusammenarbeit.
2. Betriebsmodi
Trembita arbeitet in zwei Modi:
• Lokaler Modus — alle Daten verbleiben ausschließlich auf Ihrem Gerät. Es wird nichts übertragen.
• Netzwerkmodus — Synchronisierung zwischen Geräten und Teamzusammenarbeit über das Internet (über self-hosted Supabase in Frankfurt, EU). Optional, für kostenpflichtige Tarife.
3. Welche Daten verarbeitet werden
Lokal (auf dem Gerät): alle Informationen zu den Waren werden über SwiftData von Apple gespeichert.
Im Netzwerk (auf dem Server): Apple-ID-Kennung (UUID) und E-Mail (kann eine private Relay-Adresse von Apple sein); Arbeitsbereiche, Teams, Gruppen, Waren, Chargen, Verbringungs-/Rücksendebelege; Warenfotos und Team-Symbole (komprimiert auf 1024×1024 px JPEG); optional — ungefährer Standort (nur wenn Sie „Nächstgelegenen Standort vorschlagen“ aktivieren).
Wir erheben KEINE: Werbekennungen (IDFA/IDFV), Verlaufsdaten anderer Apps, genaue Geolokalisierung ohne Ihre Einwilligung. Trembita verfolgt Sie nicht über Dienste oder Apps hinweg.
4. Rechtsgrundlagen der Verarbeitung (GDPR Art. 6)
• Vertragserfüllung (Art. 6(1)(b) GDPR) — Bereitstellung der App-Funktionen.
• Einwilligung (Art. 6(1)(a) GDPR) — für optionale Funktionen (Geolokalisierung, KI-Namensassistent, GDPR-Cookie über UMP).
• Berechtigte Interessen (Art. 6(1)(f) GDPR) — Schutz des Kontos, Missbrauchsvermeidung.
Für ukrainische Bürger ist die Rechtsgrundlage Art. 11 des ukrainischen Gesetzes „Über den Schutz personenbezogener Daten“.
5. Wo die Daten gespeichert werden
Serverseite: self-hosted Supabase (PostgreSQL + Storage) auf eigenem VPS. Region: EU (Frankfurt, Deutschland).
Verschlüsselung: TLS 1.2+ während der Übertragung, AES-256 im Ruhezustand.
Zugriff: durch Row-Level Security geschützt — nur Sie und die Mitglieder Ihres Arbeitsbereichs sehen Ihre Daten.
Übermittlung außerhalb der EU: findet nicht statt. Daten werden nicht in die USA, nach RF oder in andere Rechtsräume übermittelt.
6. Systemberechtigungen
• Kamera — zum Scannen von Barcodes und QR-Codes.
• Fotogalerie — zum Hinzufügen von Warenfotos.
• Kontakte — zur Auswahl der Telefonnummer eines Standorts.
• Geolokalisierung (wenn verwendet) — zum Vorschlagen des nächstgelegenen Standorts.
• Benachrichtigungen — tägliche Erinnerungen an Haltbarkeitsfristen.
• Sign in with Apple — nur im Netzwerkmodus.
Jede Berechtigung kann in den iOS-Einstellungen → Trembita widerrufen werden.
7. Drittanbieterdienste
• Apple Sign in with Apple — zur Authentifizierung.
• api.trembita.app — unser self-hosted Server auf Basis von Supabase (EU). Nur bei kostenpflichtigen Tarifen.
• Open Food Facts (world.openfoodfacts.org) — nur wenn der KI-Namensassistent aktiviert ist; Lizenz ODbL v1.0.
• Apple MapKit — zur Anzeige von Standortkarten.
• Google AdMob — Banner im kostenlosen Tarif; Rewarded-Werbung für einmalige Aktionen (z. B. Änderung des Profilfotos) in den Tarifen Free, Silver, Gold, Platinum; vollständiges Fehlen von Werbung in den Tarifen Diamond und Sovereign (siehe Abschnitt 7a).
• Offizielle Kommunikationskanäle: Instagram (@trembita.app), Telegram (@trembita_app), E-Mail (o.andriushko@gmail.com). Dies sind optionale Kanäle — die App-Funktionalität erfordert kein Abonnement.
7a. Werbung über Google AdMob
Trembita wird teilweise durch Werbung von Google AdMob finanziert. Werbung wird in zwei Formaten angezeigt und hängt von Ihrem Tarif ab:
• Banner — unteres Werbebanner auf den Hauptbildschirmen. Wird nur im kostenlosen Tarif (Free) angezeigt. In allen kostenpflichtigen Tarifen erscheint das Banner nicht.
• Rewarded-Werbung (Video gegen Belohnung) — ein kurzer Clip bei einmaligen Aktionen (zum Beispiel die erste Auswahl des Profilfotos). Wird in Free, Silver, Gold und Platinum angezeigt. In Diamond und Sovereign ist die Rewarded-Werbung vollständig deaktiviert.
Vollständiges Fehlen jeglicher Werbung — nur in den beiden höchsten Tarifen: Diamond und Sovereign.
Trembita verwendet KEINE IDFA und fordert KEINE Tracking-Erlaubnis (App Tracking Transparency) an. AdMob zeigt ausschließlich nicht personalisierte (kontextbezogene) Werbung — ohne Werbekennungen des Geräts. In jeder Anfrage an AdMob setzen wir ausdrücklich den Parameter npa=1 (non-personalized ads).
Was an AdMob übermittelt wird: IP-Adresse, iOS-Version, Gerätetyp, Systemsprache, grobe Geolokalisierung (Land/Region) — für geografisches Targeting; Werbeinteraktionen (Impressionen, Klicks) — zur Wirkungsmessung.
Wohin die Daten übermittelt werden: Google LLC, USA. Die Übermittlung wird durch die Standard Contractual Clauses (SCC) der EU 2021/914 geregelt.
Wie das Banner entfernt wird: Wechseln Sie zu einem beliebigen kostenpflichtigen Tarif (Silver und höher) unter „Einstellungen → Abonnement“.
Wie Sie jegliche Werbung vollständig abbestellen (einschließlich Rewarded): Wechseln Sie zum Tarif Diamond oder Sovereign.
In der EU/UK: „Einstellungen → Datenzustimmung“ in der App selbst — das UMP-Banner (CMP) zur Verwaltung der GDPR-Einwilligung für Partnerkategorien.
7b. Kundenbewertungen (Website-Formular)
Nutzt ein Unternehmen die Funktion „Kundenbewertungen“, kann ein Besucher über das öffentliche Formular auf trembita.app/review eine Bewertung abgeben. Erforderlich sind nur Bewertung und Text. Name und Telefonnummer werden freiwillig und nur mit gesonderter Einwilligung angegeben — ausschließlich für einen Rückruf durch das Unternehmen. Diese Daten sehen nur der Inhaber und sein Team; sie werden auf dem Trembita-Server gespeichert, bis der Inhaber die Bewertung löscht. Trembita nutzt sie nicht für Werbung und gibt sie nicht an Dritte weiter.
8. Gemeinsamer Zugriff in Arbeitsbereichen
Wenn Sie andere Nutzer über einen Einladungscode einladen, erhalten diese Zugriff auf die Daten des Arbeitsbereichs. Der Inhaber des Arbeitsbereichs kann ein Mitglied jederzeit entfernen.
9. Speicherung und Löschung von Daten
Lokaler Modus: Das Löschen der App entfernt alle Daten vollständig.
Netzwerkmodus: Ihre Daten werden bis zur Löschung durch Sie aufbewahrt.
Sie können Ihr Konto und alle zugehörigen Daten jederzeit löschen: Einstellungen → Konto → „Konto löschen“.
Dies löscht unwiderruflich Ihren Arbeitsbereich, Teams, Waren, Chargen, Dokumente, Fotos und den Authentifizierungseintrag. Die Aktion ist sofortig und unwiderruflich.
9a. Ihre Rechte
Gemäß GDPR (Art. 15–22) und dem ukrainischen Gesetz „Über den Schutz personenbezogener Daten“ (Art. 8) haben Sie das Recht:
• zu erfahren, welche Ihrer Daten verarbeitet werden;
• eine Kopie der Daten zu erhalten (Auskunftsrecht);
• unrichtige Daten zu berichtigen;
• Daten zu löschen („Recht auf Vergessenwerden“);
• die Verarbeitung einzuschränken;
• Daten an einen anderen Verantwortlichen zu übertragen;
• der Verarbeitung zu widersprechen;
• eine Beschwerde beim Beauftragten der Werchowna Rada der Ukraine für Menschenrechte oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzlandes einzureichen.
9b. Kinder
Trembita ist nicht für Kinder unter 13 Jahren bestimmt und erhebt wissentlich keine Daten von ihnen.
9c. Änderungen der Richtlinie
Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden durch ein neues „Aktualisiert“-Datum kenntlich gemacht.
Merci d'utiliser Trembita. Nous respectons votre vie privée et nous conformons à la loi ukrainienne « Sur la protection des données personnelles » (№ 2297-VI) ainsi qu'au Règlement général sur la protection des données de l'UE (GDPR 2016/679). Ce document explique quelles données l'application traite et de quelle manière.
1. Responsable du traitement des données personnelles
Responsable du traitement (controller) : Oleksandr Andriushko (entrepreneur individuel), Ukraine. Contact : o.andriushko@gmail.com.
Trembita traite les données uniquement dans le but de fournir les fonctionnalités de l'application — suivi des produits, gestion des dates de péremption, travail collaboratif d'équipe.
2. Modes de fonctionnement
Trembita fonctionne selon deux modes :
• Mode local — toutes les données restent uniquement sur votre appareil. Rien n'est transmis nulle part.
• Mode réseau — synchronisation entre appareils et travail collaboratif d'équipe via internet (au moyen d'un self-hosted Supabase à Francfort, UE). Optionnel, pour les forfaits payants.
3. Quelles données sont traitées
En local (sur l'appareil) : toutes les informations relatives aux produits sont stockées via SwiftData d'Apple.
En réseau (sur le serveur) : identifiant Apple ID (UUID) et email (peut être une adresse relay privée d'Apple) ; espaces de travail, équipes, groupes, produits, lots, documents de transfert/retour ; photos de produits et icônes d'équipes (compressées en JPEG 1024×1024 px) ; en option — localisation approximative (uniquement lorsque vous activez « Proposer l'emplacement le plus proche »).
Nous NE collectons PAS : les identifiants publicitaires (IDFA/IDFV), l'historique de navigation d'autres applications, la géolocalisation précise sans votre consentement. Trembita ne vous suit pas entre les services ou les applications.
4. Bases juridiques du traitement (GDPR Art. 6)
• Exécution du contrat (art. 6(1)(b) GDPR) — fourniture des fonctions de l'application.
• Consentement (art. 6(1)(a) GDPR) — pour les fonctions optionnelles (géolocalisation, assistant IA de noms, GDPR-cookie via UMP).
• Intérêts légitimes (art. 6(1)(f) GDPR) — protection du compte, prévention des abus.
Pour les citoyens ukrainiens, la base juridique est l'art. 11 de la loi ukrainienne « Sur la protection des données personnelles ».
5. Où sont stockées les données
Partie serveur : self-hosted Supabase (PostgreSQL + Storage) sur notre propre VPS. Région : UE (Francfort, Allemagne).
Chiffrement : TLS 1.2+ pendant la transmission, AES-256 au repos.
Accès : protégé par Row-Level Security — seuls vous et les membres de votre espace de travail voient vos données.
Transfert hors de l'UE : non effectué. Les données ne sont pas transmises aux États-Unis, à la RF ni à d'autres juridictions.
6. Autorisations système
• Caméra — pour scanner les codes-barres et QR.
• Galerie photos — pour ajouter des photos de produits.
• Contacts — pour choisir le numéro de téléphone d'un emplacement.
• Géolocalisation (lorsqu'elle est utilisée) — pour proposer l'emplacement le plus proche.
• Notifications — rappels quotidiens concernant les dates de péremption.
• Sign in with Apple — uniquement en mode réseau.
Toute autorisation peut être révoquée dans les Réglages iOS → Trembita.
7. Services tiers
• Apple Sign in with Apple — pour l'authentification.
• api.trembita.app — notre serveur self-hosted basé sur Supabase (UE). Uniquement sur les forfaits payants.
• Open Food Facts (world.openfoodfacts.org) — uniquement lorsque l'assistant IA de noms est activé ; licence ODbL v1.0.
• Apple MapKit — pour l'affichage des cartes d'emplacements.
• Google AdMob — bannière sur le forfait gratuit ; publicité rewarded pour les actions ponctuelles (par ex. changement de photo de profil) sur les forfaits Free, Silver, Gold, Platinum ; absence totale de publicité sur les forfaits Diamond et Sovereign (voir section 7a).
• Canaux de communication officiels : Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Ce sont des canaux optionnels — la fonctionnalité de l'application ne nécessite pas d'abonnement.
7a. Publicité Google AdMob
Trembita est partiellement financée par la publicité Google AdMob. La publicité est diffusée sous deux formats et dépend de votre forfait :
• Bannière — bannière publicitaire inférieure sur les écrans principaux. Affichée uniquement sur le forfait gratuit (Free). Sur tous les forfaits payants, la bannière n'apparaît pas.
• Publicité rewarded (vidéo récompensée) — une courte vidéo lors d'actions ponctuelles (par exemple le premier choix de photo de profil). Affichée sur Free, Silver, Gold et Platinum. Sur Diamond et Sovereign, la publicité rewarded est entièrement désactivée.
Absence totale de toute publicité — uniquement sur les deux forfaits les plus élevés : Diamond et Sovereign.
Trembita N'utilise PAS l'IDFA et NE demande PAS l'autorisation de suivi (App Tracking Transparency). AdMob diffuse exclusivement de la publicité non personnalisée (contextuelle) — sans identifiants publicitaires de l'appareil. Dans chaque requête vers AdMob, nous définissons explicitement le paramètre npa=1 (non-personalized ads).
Ce qui est transmis à AdMob : adresse IP, version iOS, type d'appareil, langue système, géolocalisation grossière (pays/région) — pour le ciblage géographique ; interactions publicitaires (impressions, clics) — pour la mesure d'efficacité.
Où les données sont transmises : Google LLC, États-Unis. Le transfert est régi par les Standard Contractual Clauses (SCC) de l'UE 2021/914.
Comment retirer la bannière : passez à n'importe quel forfait payant (Silver et supérieur) dans « Réglages → Abonnement ».
Comment renoncer complètement à toute publicité (y compris rewarded) : passez au forfait Diamond ou Sovereign.
Dans l'UE/UK : « Réglages → Consentement aux données » dans l'application elle-même — bannière UMP (CMP) pour gérer le consentement GDPR par catégorie de partenaires.
7b. Avis clients (formulaire du site)
Si une entreprise utilise la fonction « Avis clients », un visiteur peut laisser un avis via le formulaire public trembita.app/review. Seuls la note et le texte sont obligatoires. Le nom et le téléphone sont fournis volontairement et uniquement avec un consentement distinct — exclusivement pour que l'entreprise puisse rappeler. Ces données ne sont visibles que par le propriétaire et son équipe ; elles sont conservées sur le serveur Trembita jusqu'à la suppression de l'avis par le propriétaire. Trembita ne les utilise pas à des fins publicitaires et ne les transmet pas à des tiers.
8. Accès partagé dans les espaces de travail
Si vous invitez d'autres utilisateurs au moyen d'un code d'invitation, ils obtiennent l'accès aux données de l'espace de travail. Le propriétaire de l'espace peut supprimer un membre à tout moment.
9. Conservation et suppression des données
Mode local : la suppression de l'application supprime entièrement toutes les données.
Mode réseau : vos données sont conservées jusqu'à leur suppression par vous-même.
Vous pouvez supprimer votre compte et toutes les données associées à tout moment : Réglages → Compte → « Supprimer le compte ».
Cela supprime de manière irréversible votre espace de travail, vos équipes, produits, lots, documents, photos et l'enregistrement d'authentification. L'action est immédiate et irréversible.
9a. Vos droits
Conformément au GDPR (art. 15–22) et à la loi ukrainienne « Sur la protection des données personnelles » (art. 8), vous avez le droit :
• de savoir quelles données vous concernant sont traitées ;
• d'obtenir une copie des données (droit d'accès) ;
• de rectifier les données inexactes ;
• de supprimer les données (« droit à l'oubli ») ;
• de limiter le traitement ;
• de transférer les données vers un autre responsable ;
• de vous opposer au traitement ;
• de déposer une plainte auprès du Commissaire de la Verkhovna Rada d'Ukraine aux droits de l'homme ou auprès de l'autorité de contrôle du pays de l'UE de votre résidence.
9b. Enfants
Trembita n'est pas destinée aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.
9c. Modifications de la Politique
Nous pouvons mettre à jour cette Politique. Les modifications importantes sont reflétées par une nouvelle date « Mis à jour ».
Gracias por utilizar Trembita. Respetamos su privacidad y cumplimos con la Ley de Ucrania «Sobre la protección de datos personales» (№ 2297-VI) y con el Reglamento General de Protección de Datos de la UE (GDPR 2016/679). Este documento explica qué datos procesa la aplicación y de qué manera.
1. Responsable de los datos personales
Responsable de los datos (controller): Oleksandr Andriushko (empresario individual), Ucrania. Contacto: o.andriushko@gmail.com.
Trembita procesa los datos exclusivamente con el fin de proporcionar la funcionalidad de la aplicación — control de productos, gestión de fechas de caducidad, trabajo colaborativo del equipo.
2. Modos de funcionamiento
Trembita funciona en dos modos:
• Modo local — todos los datos permanecen únicamente en su dispositivo. No se transmite nada a ningún lugar.
• Modo de red — sincronización entre dispositivos y trabajo colaborativo del equipo a través de internet (mediante un self-hosted Supabase en Frankfurt, UE). Opcional, para los planes de pago.
3. Qué datos se procesan
De forma local (en el dispositivo): toda la información sobre los productos se almacena mediante SwiftData de Apple.
En red (en el servidor): identificador de Apple ID (UUID) y email (puede ser una dirección relay privada de Apple); espacios de trabajo, equipos, grupos, productos, lotes, documentos de traslado/devolución; fotos de productos e iconos de equipos (comprimidos a JPEG de 1024×1024 px); opcionalmente — ubicación aproximada (solo cuando activa «Sugerir la ubicación más cercana»).
NO recopilamos: identificadores publicitarios (IDFA/IDFV), historial de navegación de otras aplicaciones, geolocalización precisa sin su consentimiento. Trembita no le rastrea entre servicios ni aplicaciones.
4. Bases jurídicas del tratamiento (GDPR Art. 6)
• Ejecución del contrato (art. 6(1)(b) GDPR) — prestación de las funciones de la aplicación.
• Consentimiento (art. 6(1)(a) GDPR) — para las funciones opcionales (geolocalización, asistente de IA de nombres, GDPR-cookie mediante UMP).
• Intereses legítimos (art. 6(1)(f) GDPR) — protección de la cuenta, prevención de abusos.
Para los ciudadanos de Ucrania, la base jurídica es el art. 11 de la Ley de Ucrania «Sobre la protección de datos personales».
5. Dónde se almacenan los datos
Parte del servidor: self-hosted Supabase (PostgreSQL + Storage) en nuestro propio VPS. Región: UE (Frankfurt, Alemania).
Cifrado: TLS 1.2+ durante la transmisión, AES-256 en reposo.
Acceso: protegido mediante Row-Level Security — solo usted y los miembros de su espacio de trabajo ven sus datos.
Transferencia fuera de la UE: no se realiza. Los datos no se transmiten a EE. UU., a la RF ni a otras jurisdicciones.
6. Permisos del sistema
• Cámara — para escanear códigos de barras y QR.
• Galería de fotos — para añadir fotografías de productos.
• Contactos — para seleccionar el número de teléfono de una ubicación.
• Geolocalización (cuando se utiliza) — para sugerir la ubicación más cercana.
• Notificaciones — recordatorios diarios sobre las fechas de caducidad.
• Sign in with Apple — solo en el modo de red.
Cualquier permiso puede revocarse en los Ajustes de iOS → Trembita.
7. Servicios de terceros
• Apple Sign in with Apple — para la autenticación.
• api.trembita.app — nuestro servidor self-hosted basado en Supabase (UE). Solo en los planes de pago.
• Open Food Facts (world.openfoodfacts.org) — solo cuando está activado el asistente de IA de nombres; licencia ODbL v1.0.
• Apple MapKit — para mostrar los mapas de ubicaciones.
• Google AdMob — banner en el plan gratuito; publicidad rewarded por acciones puntuales (p. ej. cambio de foto de perfil) en los planes Free, Silver, Gold, Platinum; ausencia total de publicidad en los planes Diamond y Sovereign (véase la sección 7a).
• Canales de comunicación oficiales: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Son canales opcionales — la funcionalidad de la aplicación no requiere suscripción.
7a. Publicidad de Google AdMob
Trembita se financia parcialmente con publicidad de Google AdMob. La publicidad se muestra en dos formatos y depende de su plan:
• Banner — banner publicitario inferior en las pantallas principales. Se muestra únicamente en el plan gratuito (Free). En todos los planes de pago el banner no aparece.
• Publicidad rewarded (vídeo con recompensa) — un clip breve en acciones puntuales (por ejemplo, la primera selección de la foto de perfil). Se muestra en Free, Silver, Gold y Platinum. En Diamond y Sovereign la publicidad rewarded está completamente desactivada.
Ausencia total de cualquier publicidad — solo en los dos planes más altos: Diamond y Sovereign.
Trembita NO utiliza IDFA y NO solicita permiso de seguimiento (App Tracking Transparency). AdMob muestra exclusivamente publicidad no personalizada (contextual) — sin identificadores publicitarios del dispositivo. En cada solicitud a AdMob establecemos explícitamente el parámetro npa=1 (non-personalized ads).
Qué se transmite a AdMob: dirección IP, versión de iOS, tipo de dispositivo, idioma del sistema, geolocalización aproximada (país/región) — para la segmentación geográfica; interacciones con la publicidad (impresiones, clics) — para la medición de la eficacia.
Adónde se transmiten los datos: Google LLC, EE. UU. La transferencia se rige por las Standard Contractual Clauses (SCC) de la UE 2021/914.
Cómo eliminar el banner: cambie a cualquier plan de pago (Silver y superior) en «Ajustes → Suscripción».
Cómo renunciar por completo a cualquier publicidad (incluida la rewarded): cambie al plan Diamond o Sovereign.
En la UE/UK: «Ajustes → Consentimiento de datos» dentro de la propia aplicación — banner UMP (CMP) para gestionar el consentimiento GDPR por categorías de socios.
7b. Opiniones de clientes (formulario del sitio)
Si un negocio usa la función «Opiniones de clientes», el visitante puede dejar una opinión mediante el formulario público trembita.app/review. Solo son obligatorios la valoración y el texto. El nombre y el teléfono se facilitan voluntariamente y solo con consentimiento separado — únicamente para que el negocio pueda devolver la llamada. Estos datos solo los ve el propietario del negocio y su equipo; se almacenan en el servidor de Trembita hasta que el propietario elimine la opinión. Trembita no los usa para publicidad ni los comparte con terceros.
8. Acceso compartido en los espacios de trabajo
Si invita a otros usuarios mediante un código de invitación, estos obtienen acceso a los datos del espacio de trabajo. El propietario del espacio puede eliminar a un miembro en cualquier momento.
9. Conservación y eliminación de datos
Modo local: la eliminación de la aplicación borra por completo todos los datos.
Modo de red: sus datos se conservan hasta que usted los elimine.
Puede eliminar la cuenta y todos los datos asociados en cualquier momento: Ajustes → Cuenta → «Eliminar cuenta».
Esto elimina de forma irreversible su espacio de trabajo, equipos, productos, lotes, documentos, fotos y el registro de autenticación. La acción es inmediata e irreversible.
9a. Sus derechos
De conformidad con el GDPR (art. 15–22) y la Ley de Ucrania «Sobre la protección de datos personales» (art. 8), usted tiene derecho a:
• saber qué datos suyos se procesan;
• obtener una copia de los datos (derecho de acceso);
• rectificar los datos inexactos;
• eliminar los datos («derecho al olvido»);
• limitar el tratamiento;
• transferir los datos a otro responsable;
• oponerse al tratamiento;
• presentar una reclamación ante el Comisionado de la Rada Suprema de Ucrania para los Derechos Humanos o ante la autoridad de control del país de la UE de su residencia.
9b. Menores
Trembita no está destinada a menores de 13 años y no recopila deliberadamente sus datos.
9c. Cambios en la Política
Podemos actualizar esta Política. Los cambios sustanciales se reflejan con una nueva fecha de «Actualizado».
Grazie per utilizzare Trembita. Rispettiamo la vostra privacy e ci atteniamo alla legge dell'Ucraina «Sulla protezione dei dati personali» (№ 2297-VI) e al Regolamento generale sulla protezione dei dati dell'UE (GDPR 2016/679). Questo documento spiega quali dati l'applicazione elabora e in che modo.
1. Titolare dei dati personali
Titolare dei dati (controller): Oleksandr Andriushko (imprenditore individuale), Ucraina. Contatto: o.andriushko@gmail.com.
Trembita elabora i dati esclusivamente allo scopo di fornire le funzionalità dell'applicazione — gestione dei prodotti, gestione delle date di scadenza, lavoro collaborativo del team.
2. Modalità di funzionamento
Trembita funziona in due modalità:
• Modalità locale — tutti i dati rimangono unicamente sul vostro dispositivo. Nulla viene trasmesso da nessuna parte.
• Modalità di rete — sincronizzazione tra dispositivi e lavoro collaborativo del team tramite internet (mediante self-hosted Supabase a Francoforte, UE). Opzionale, per i piani a pagamento.
3. Quali dati vengono elaborati
In locale (sul dispositivo): tutte le informazioni sui prodotti vengono memorizzate tramite SwiftData di Apple.
In rete (sul server): identificativo Apple ID (UUID) ed email (può essere un indirizzo relay privato di Apple); spazi di lavoro, team, gruppi, prodotti, lotti, documenti di trasferimento/reso; foto dei prodotti e icone dei team (compresse in JPEG 1024×1024 px); facoltativamente — posizione approssimativa (solo quando attivate «Suggerisci la posizione più vicina»).
NON raccogliamo: identificativi pubblicitari (IDFA/IDFV), cronologia di navigazione di altre applicazioni, geolocalizzazione precisa senza il vostro consenso. Trembita non vi traccia tra servizi o applicazioni.
4. Basi giuridiche del trattamento (GDPR Art. 6)
• Esecuzione del contratto (art. 6(1)(b) GDPR) — fornitura delle funzioni dell'applicazione.
• Consenso (art. 6(1)(a) GDPR) — per le funzioni opzionali (geolocalizzazione, assistente IA dei nomi, GDPR-cookie tramite UMP).
• Legittimi interessi (art. 6(1)(f) GDPR) — protezione dell'account, prevenzione degli abusi.
Per i cittadini dell'Ucraina la base giuridica è l'art. 11 della legge dell'Ucraina «Sulla protezione dei dati personali».
5. Dove vengono conservati i dati
Parte server: self-hosted Supabase (PostgreSQL + Storage) su VPS proprio. Regione: UE (Francoforte, Germania).
Crittografia: TLS 1.2+ durante la trasmissione, AES-256 a riposo.
Accesso: protetto da Row-Level Security — solo voi e i membri del vostro spazio di lavoro vedete i vostri dati.
Trasferimento al di fuori dell'UE: non viene effettuato. I dati non vengono trasmessi agli USA, alla FR o ad altre giurisdizioni.
6. Autorizzazioni di sistema
• Fotocamera — per la scansione di codici a barre e QR.
• Galleria fotografica — per aggiungere fotografie dei prodotti.
• Contatti — per selezionare il numero di telefono di una posizione.
• Geolocalizzazione (quando utilizzata) — per suggerire la posizione più vicina.
• Notifiche — promemoria giornalieri sulle date di scadenza.
• Sign in with Apple — solo nella modalità di rete.
Qualsiasi autorizzazione può essere revocata nelle Impostazioni iOS → Trembita.
7. Servizi di terze parti
• Apple Sign in with Apple — per l'autenticazione.
• api.trembita.app — il nostro server self-hosted basato su Supabase (UE). Solo nei piani a pagamento.
• Open Food Facts (world.openfoodfacts.org) — solo quando è attivato l'assistente IA dei nomi; licenza ODbL v1.0.
• Apple MapKit — per la visualizzazione delle mappe delle posizioni.
• Google AdMob — banner nel piano gratuito; pubblicità rewarded per azioni una tantum (ad es. cambio della foto del profilo) nei piani Free, Silver, Gold, Platinum; assenza totale di pubblicità nei piani Diamond e Sovereign (vedi sezione 7a).
• Canali di comunicazione ufficiali: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Sono canali opzionali — la funzionalità dell'applicazione non richiede l'abbonamento.
7a. Pubblicità Google AdMob
Trembita è parzialmente finanziata dalla pubblicità di Google AdMob. La pubblicità viene mostrata in due formati e dipende dal vostro piano:
• Banner — banner pubblicitario inferiore nelle schermate principali. Mostrato unicamente nel piano gratuito (Free). In tutti i piani a pagamento il banner non compare.
• Pubblicità rewarded (video con ricompensa) — un breve filmato durante azioni una tantum (ad esempio la prima selezione della foto del profilo). Mostrata nei piani Free, Silver, Gold e Platinum. Nei piani Diamond e Sovereign la pubblicità rewarded è completamente disattivata.
Assenza totale di qualsiasi pubblicità — solo nei due piani più alti: Diamond e Sovereign.
Trembita NON utilizza IDFA e NON richiede l'autorizzazione al tracciamento (App Tracking Transparency). AdMob mostra esclusivamente pubblicità non personalizzata (contestuale) — senza identificativi pubblicitari del dispositivo. In ogni richiesta ad AdMob impostiamo esplicitamente il parametro npa=1 (non-personalized ads).
Cosa viene trasmesso ad AdMob: indirizzo IP, versione iOS, tipo di dispositivo, lingua di sistema, geolocalizzazione approssimativa (paese/regione) — per il targeting geografico; interazioni con la pubblicità (impressioni, clic) — per la misurazione dell'efficacia.
Dove vengono trasmessi i dati: Google LLC, USA. Il trasferimento è disciplinato dalle Standard Contractual Clauses (SCC) dell'UE 2021/914.
Come rimuovere il banner: passate a un qualsiasi piano a pagamento (Silver e superiore) in «Impostazioni → Abbonamento».
Come rinunciare completamente a qualsiasi pubblicità (inclusa quella rewarded): passate al piano Diamond o Sovereign.
Nell'UE/UK: «Impostazioni → Consenso ai dati» nell'applicazione stessa — banner UMP (CMP) per gestire il consenso GDPR per categorie di partner.
7b. Recensioni dei clienti (modulo del sito)
Se un'attività usa la funzione «Recensioni dei clienti», il visitatore può lasciare una recensione tramite il modulo pubblico trembita.app/review. Sono obbligatori solo il voto e il testo. Nome e telefono sono forniti volontariamente e solo con consenso separato — esclusivamente perché l'attività possa richiamare. Questi dati sono visibili solo al titolare e al suo team; restano sul server Trembita finché il titolare non elimina la recensione. Trembita non li usa per pubblicità e non li condivide con terzi.
8. Accesso condiviso negli spazi di lavoro
Se invitate altri utenti tramite un codice di invito, questi ottengono l'accesso ai dati dello spazio di lavoro. Il proprietario dello spazio può rimuovere un membro in qualsiasi momento.
9. Conservazione ed eliminazione dei dati
Modalità locale: l'eliminazione dell'applicazione cancella completamente tutti i dati.
Modalità di rete: i vostri dati vengono conservati fino al momento dell'eliminazione da parte vostra.
Potete eliminare l'account e tutti i dati associati in qualsiasi momento: Impostazioni → Account → «Elimina account».
Questo elimina in modo irreversibile il vostro spazio di lavoro, i team, i prodotti, i lotti, i documenti, le foto e il record di autenticazione. L'azione è immediata e irreversibile.
9a. I vostri diritti
Ai sensi del GDPR (art. 15–22) e della legge dell'Ucraina «Sulla protezione dei dati personali» (art. 8) avete il diritto di:
• sapere quali vostri dati vengono elaborati;
• ottenere una copia dei dati (diritto di accesso);
• rettificare i dati inesatti;
• cancellare i dati («diritto all'oblio»);
• limitare il trattamento;
• trasferire i dati a un altro titolare;
• opporvi al trattamento;
• presentare un reclamo al Commissario della Verkhovna Rada dell'Ucraina per i diritti umani o all'autorità di controllo del paese dell'UE di vostra residenza.
9b. Minori
Trembita non è destinata ai minori di 13 anni e non raccoglie consapevolmente i loro dati.
9c. Modifiche alla Politica
Possiamo aggiornare questa Politica. Le modifiche sostanziali sono indicate da una nuova data «Aggiornato».
Děkujeme, že používáte Trembita. Respektujeme vaše soukromí a dodržujeme zákon Ukrajiny «O ochraně osobních údajů» (č. 2297-VI) a Obecné nařízení EU o ochraně osobních údajů (GDPR 2016/679). Tento dokument vysvětluje, jaké údaje aplikace zpracovává a jak.
1. Správce osobních údajů
Správce údajů (controller): Oleksandr Andriushko (OSVČ), Ukrajina. Kontakt: o.andriushko@gmail.com.
Trembita zpracovává údaje výhradně za účelem poskytování funkcí aplikace — evidence zboží, doby trvanlivosti, společná práce týmu.
2. Režimy provozu
Trembita funguje ve dvou režimech:
• Lokální režim — všechna data zůstávají pouze na vašem zařízení. Nic se nikam nepřenáší.
• Síťový režim — synchronizace mezi zařízeními a společná práce týmu přes internet (prostřednictvím self-hosted Supabase ve Frankfurtu, EU). Volitelný, pro placené tarify.
3. Jaké údaje se zpracovávají
Lokálně (na zařízení): veškeré informace o zboží jsou uloženy prostřednictvím SwiftData od Apple.
Síťově (na serveru): Apple ID-identifikátor (UUID) a email (může jít o soukromou relay-adresu od Apple); pracovní prostory, týmy, skupiny, zboží, šarže, doklady o přesunu/vrácení; fotografie zboží a ikony týmů (komprimují se na 1024×1024 px JPEG); volitelně — přibližná poloha (pouze když zapnete «Navrhovat nejbližší lokaci»).
NEshromažďujeme: reklamní identifikátory (IDFA/IDFV), historii prohlížení jiných aplikací, přesnou geolokaci bez vašeho souhlasu. Trembita vás nesleduje napříč službami nebo aplikacemi.
4. Právní základy zpracování (GDPR Art. 6)
• Plnění smlouvy (čl. 6(1)(b) GDPR) — poskytování funkcí aplikace.
• Souhlas (čl. 6(1)(a) GDPR) — pro volitelné funkce (geolokace, AI-asistent názvů, GDPR-cookie přes UMP).
• Oprávněné zájmy (čl. 6(1)(f) GDPR) — ochrana účtu, prevence zneužití.
Pro občany Ukrajiny je právním základem čl. 11 zákona Ukrajiny «O ochraně osobních údajů».
5. Kde se data ukládají
Serverová část: self-hosted Supabase (PostgreSQL + Storage) na vlastním VPS. Region: EU (Frankfurt, Německo).
Šifrování: TLS 1.2+ během přenosu, AES-256 v klidovém stavu.
Přístup: chráněný pomocí Row-Level Security — pouze vy a členové vašeho pracovního prostoru vidí vaše data.
Přenos mimo EU: neprobíhá. Data se nepředávají do USA, RF ani jiných jurisdikcí.
6. Systémová oprávnění
• Fotoaparát — pro skenování čárových kódů a QR.
• Fotogalerie — pro přidávání fotografií zboží.
• Kontakty — pro výběr telefonního čísla lokace.
• Geolokace (když se používá) — pro návrh nejbližší lokace.
• Oznámení — denní připomínky dob trvanlivosti.
• Sign in with Apple — pouze v síťovém režimu.
Jakékoli oprávnění lze odvolat v Nastavení iOS → Trembita.
7. Služby třetích stran
• Apple Sign in with Apple — pro autentizaci.
• api.trembita.app — náš self-hosted server na bázi Supabase (EU). Pouze v placených tarifech.
• Open Food Facts (world.openfoodfacts.org) — pouze když je zapnut AI-asistent názvů; licence ODbL v1.0.
• Apple MapKit — pro zobrazení map lokací.
• Google AdMob — banner v bezplatném tarifu; rewarded-reklama za jednorázové akce (např. změna profilové fotky) v tarifech Free, Silver, Gold, Platinum; úplná absence reklamy v Diamond a Sovereign (viz oddíl 7a).
• Oficiální komunikační kanály: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Jsou to volitelné kanály — funkčnost aplikace nevyžaduje odběr.
7a. Reklama Google AdMob
Trembita je částečně financována reklamou Google AdMob. Reklama se zobrazuje ve dvou formátech a závisí na vašem tarifu:
• Banner — spodní reklamní banner na hlavních obrazovkách. Zobrazuje se pouze v bezplatném tarifu (Free). Ve všech placených tarifech se banner neobjevuje.
• Rewarded-reklama (video za odměnu) — krátký klip při jednorázových akcích (například první výběr profilové fotky). Zobrazuje se ve Free, Silver, Gold a Platinum. V Diamond a Sovereign je rewarded-reklama zcela vypnuta.
Úplná absence jakékoli reklamy — pouze ve dvou nejvyšších tarifech: Diamond a Sovereign.
Trembita NEpoužívá IDFA a NEpožaduje oprávnění ke sledování (App Tracking Transparency). AdMob zobrazuje výhradně nepersonalizovanou (kontextovou) reklamu — bez reklamních identifikátorů zařízení. V každém požadavku na AdMob výslovně nastavujeme parametr npa=1 (non-personalized ads).
Co se předává do AdMob: IP-adresa, verze iOS, typ zařízení, jazyk systému, hrubá geolokace (země/region) — pro geografické cílení; akce s reklamou (zobrazení, kliknutí) — pro měření efektivity.
Kam se data předávají: Google LLC, USA. Předání se řídí Standard Contractual Clauses (SCC) EU 2021/914.
Jak odstranit banner: přejděte na jakýkoli placený tarif (Silver a vyšší) v «Nastavení → Předplatné».
Jak se zcela vzdát veškeré reklamy (včetně rewarded): přejděte na tarif Diamond nebo Sovereign.
V EU/UK: «Nastavení → Souhlas s daty» přímo v aplikaci — banner UMP (CMP) pro správu GDPR-souhlasu podle kategorií partnerů.
7b. Recenze zákazníků (formulář na webu)
Pokud podnik používá funkci „Recenze zákazníků“, může návštěvník zanechat recenzi přes veřejný formulář trembita.app/review. Povinné jsou pouze hodnocení a text recenze. Jméno a telefon se uvádějí dobrovolně a pouze se samostatným souhlasem — výhradně proto, aby podnik mohl zavolat zpět. Tyto údaje vidí pouze majitel podniku a jeho tým; jsou uloženy na serveru Trembita, dokud majitel recenzi nesmaže. Trembita je nepoužívá k reklamě a nepředává třetím stranám.
8. Sdílený přístup v pracovních prostorech
Pokud pozvete jiné uživatele prostřednictvím kódu pozvánky, získají přístup k datům pracovního prostoru. Vlastník prostoru může účastníka kdykoli odebrat.
9. Uchovávání a mazání dat
Lokální režim: odstranění aplikace zcela smaže všechna data.
Síťový režim: vaše data se uchovávají až do okamžiku, kdy je smažete vy.
Účet a všechna související data můžete kdykoli smazat: Nastavení → Účet → «Smazat účet».
Tím se nevratně smaže váš pracovní prostor, týmy, zboží, šarže, dokumenty, fotografie a autentizační záznam. Akce je okamžitá a nevratná.
9a. Vaše práva
Podle GDPR (čl. 15–22) a zákona Ukrajiny «O ochraně osobních údajů» (čl. 8) máte právo:
• vědět, které vaše údaje jsou zpracovávány;
• získat kopii údajů (právo na přístup);
• opravit nepřesné údaje;
• smazat údaje («právo být zapomenut»);
• omezit zpracování;
• přenést údaje k jinému správci;
• vznést námitku proti zpracování;
• podat stížnost Zmocněnci Nejvyšší rady Ukrajiny pro lidská práva nebo dozorovému úřadu země EU vašeho bydliště.
9b. Děti
Trembita není určena dětem do 13 let a vědomě neshromažďuje jejich údaje.
9c. Změny Politiky
Tuto Politiku můžeme aktualizovat. Podstatné změny se projeví novým datem «Aktualizováno».
Vă mulțumim că folosiți Trembita. Vă respectăm confidențialitatea și respectăm Legea Ucrainei «Privind protecția datelor cu caracter personal» (nr. 2297-VI) și Regulamentul general al UE privind protecția datelor (GDPR 2016/679). Acest document explică ce date prelucrează aplicația și cum.
1. Operatorul datelor cu caracter personal
Operatorul de date (controller): Oleksandr Andriushko (întreprinzător individual), Ucraina. Contact: o.andriushko@gmail.com.
Trembita prelucrează datele exclusiv în scopul furnizării funcționalității aplicației — evidența produselor, a termenelor de valabilitate, colaborarea în echipă.
2. Moduri de funcționare
Trembita funcționează în două moduri:
• Mod local — toate datele rămân doar pe dispozitivul dvs. Nimic nu se transmite nicăieri.
• Mod de rețea — sincronizare între dispozitive și colaborare în echipă prin internet (prin self-hosted Supabase la Frankfurt, UE). Opțional, pentru tarifele cu plată.
3. Ce date sunt prelucrate
Local (pe dispozitiv): toate informațiile despre produse sunt stocate prin SwiftData de la Apple.
În rețea (pe server): identificatorul Apple ID (UUID) și email (poate fi o adresă relay privată de la Apple); spații de lucru, echipe, grupuri, produse, loturi, documente de transfer/returnare; fotografii ale produselor și pictograme ale echipelor (comprimate la 1024×1024 px JPEG); opțional — locația aproximativă (numai când activați «Sugerează cea mai apropiată locație»).
NU colectăm: identificatori publicitari (IDFA/IDFV), istoricul de navigare al altor aplicații, geolocalizarea exactă fără acordul dvs. Trembita nu vă urmărește între servicii sau aplicații.
4. Temeiuri legale ale prelucrării (GDPR Art. 6)
• Executarea contractului (art. 6(1)(b) GDPR) — furnizarea funcțiilor aplicației.
• Consimțământul (art. 6(1)(a) GDPR) — pentru funcțiile opționale (geolocalizare, asistent AI pentru denumiri, GDPR-cookie prin UMP).
• Interese legitime (art. 6(1)(f) GDPR) — protecția contului, prevenirea abuzurilor.
Pentru cetățenii Ucrainei, temeiul legal este art. 11 din Legea Ucrainei «Privind protecția datelor cu caracter personal».
5. Unde sunt stocate datele
Partea de server: self-hosted Supabase (PostgreSQL + Storage) pe propriul VPS. Regiune: UE (Frankfurt, Germania).
Criptare: TLS 1.2+ în timpul transmiterii, AES-256 în stare de repaus.
Acces: protejat prin Row-Level Security — numai dvs. și membrii spațiului dvs. de lucru vă văd datele.
Transfer în afara UE: nu se efectuează. Datele nu sunt transferate în SUA, FR sau alte jurisdicții.
6. Permisiuni de sistem
• Cameră — pentru scanarea codurilor de bare și QR.
• Galerie foto — pentru adăugarea fotografiilor produselor.
• Contacte — pentru selectarea numărului de telefon al locației.
• Geolocalizare (când este utilizată) — pentru sugerarea celei mai apropiate locații.
• Notificări — memento-uri zilnice privind termenele de valabilitate.
• Sign in with Apple — numai în modul de rețea.
Orice permisiune poate fi revocată în Setări iOS → Trembita.
7. Servicii terțe
• Apple Sign in with Apple — pentru autentificare.
• api.trembita.app — serverul nostru self-hosted bazat pe Supabase (UE). Numai în tarifele cu plată.
• Open Food Facts (world.openfoodfacts.org) — numai când este activat asistentul AI pentru denumiri; licență ODbL v1.0.
• Apple MapKit — pentru afișarea hărților locațiilor.
• Google AdMob — banner în tariful gratuit; reclamă rewarded pentru acțiuni unice (de ex. schimbarea fotografiei de profil) în tarifele Free, Silver, Gold, Platinum; absența totală a reclamei în Diamond și Sovereign (vezi secțiunea 7a).
• Canale oficiale de comunicare: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Acestea sunt canale opționale — funcționalitatea aplicației nu necesită abonare.
7a. Publicitate Google AdMob
Trembita este finanțată parțial prin publicitate Google AdMob. Reclama se afișează în două formate și depinde de tariful dvs.:
• Banner — banner publicitar inferior pe ecranele principale. Se afișează numai în tariful gratuit (Free). În toate tarifele cu plată bannerul nu apare.
• Reclamă rewarded (video cu recompensă) — un clip scurt la acțiuni unice (de exemplu, prima selectare a fotografiei de profil). Se afișează în Free, Silver, Gold și Platinum. În Diamond și Sovereign reclama rewarded este complet dezactivată.
Absența totală a oricărei reclame — numai în cele două tarife superioare: Diamond și Sovereign.
Trembita NU folosește IDFA și NU solicită permisiunea de urmărire (App Tracking Transparency). AdMob afișează exclusiv reclamă nepersonalizată (contextuală) — fără identificatori publicitari ai dispozitivului. În fiecare cerere către AdMob setăm explicit parametrul npa=1 (non-personalized ads).
Ce se transmite către AdMob: adresa IP, versiunea iOS, tipul dispozitivului, limba sistemului, geolocalizarea aproximativă (țară/regiune) — pentru direcționarea geografică; acțiunile cu reclama (afișări, clicuri) — pentru măsurarea eficienței.
Unde se transmit datele: Google LLC, SUA. Transferul este reglementat de Standard Contractual Clauses (SCC) ale UE 2021/914.
Cum să eliminați bannerul: treceți la orice tarif cu plată (Silver și superior) în «Setări → Abonament».
Cum să renunțați complet la orice reclamă (inclusiv rewarded): treceți la tariful Diamond sau Sovereign.
În UE/UK: «Setări → Consimțământ pentru date» chiar în aplicație — bannerul UMP (CMP) pentru gestionarea consimțământului GDPR pe categorii de parteneri.
7b. Recenziile clienților (formular pe site)
Dacă o afacere folosește funcția „Recenziile clienților”, un vizitator poate lăsa o recenzie prin formularul public trembita.app/review. Sunt obligatorii doar nota și textul recenziei. Numele și telefonul se oferă voluntar și doar cu consimțământ separat — exclusiv pentru ca afacerea să poată suna înapoi. Aceste date sunt vizibile doar proprietarului afacerii și echipei sale; sunt stocate pe serverul Trembita până când proprietarul șterge recenzia. Trembita nu le folosește pentru publicitate și nu le transmite terților.
8. Acces partajat în spațiile de lucru
Dacă invitați alți utilizatori printr-un cod de invitație, aceștia primesc acces la datele spațiului de lucru. Proprietarul spațiului poate elimina un participant în orice moment.
9. Stocarea și ștergerea datelor
Mod local: ștergerea aplicației elimină complet toate datele.
Mod de rețea: datele dvs. sunt păstrate până în momentul ștergerii de către dvs.
Puteți șterge contul și toate datele asociate oricând: Setări → Cont → «Ștergeți contul».
Aceasta șterge ireversibil spațiul dvs. de lucru, echipele, produsele, loturile, documentele, fotografiile și înregistrarea de autentificare. Acțiunea este imediată și ireversibilă.
9a. Drepturile dvs.
Conform GDPR (art. 15–22) și Legii Ucrainei «Privind protecția datelor cu caracter personal» (art. 8) aveți dreptul:
• să știți care dintre datele dvs. sunt prelucrate;
• să obțineți o copie a datelor (dreptul de acces);
• să corectați datele inexacte;
• să ștergeți datele («dreptul de a fi uitat»);
• să restricționați prelucrarea;
• să transferați datele către alt operator;
• să vă opuneți prelucrării;
• să depuneți o plângere la Avocatul Poporului al Radei Supreme a Ucrainei sau la autoritatea de supraveghere din statul UE în care locuiți.
9b. Copii
Trembita nu este destinată copiilor sub 13 ani și nu colectează în mod conștient datele acestora.
9c. Modificări ale Politicii
Putem actualiza această Politică. Modificările semnificative se reflectă printr-o nouă dată «Actualizat».
Благодарим ви, че използвате Trembita. Уважаваме вашата поверителност и спазваме Закона на Украйна «За защита на личните данни» (№ 2297-VI) и Общия регламент за защита на данните на ЕС (GDPR 2016/679). Този документ обяснява какви данни обработва приложението и как.
1. Администратор на личните данни
Администратор на данните (controller): Олександър Андрюшко (едноличен търговец), Украйна. Контакт: o.andriushko@gmail.com.
Trembita обработва данни единствено с цел предоставяне на функционалността на приложението — отчитане на стоки, срокове на годност, съвместна работа на екипа.
2. Режими на работа
Trembita работи в два режима:
• Локален режим — всички данни остават само на вашето устройство. Нищо не се предава никъде.
• Мрежов режим — синхронизация между устройства и съвместна работа на екипа през интернет (чрез self-hosted Supabase във Франкфурт, ЕС). Опционален, за платените тарифи.
3. Какви данни се обработват
Локално (на устройството): цялата информация за стоките се съхранява чрез SwiftData от Apple.
Мрежово (на сървъра): Apple ID-идентификатор (UUID) и email (може да бъде частен relay-адрес от Apple); работни пространства, екипи, групи, стоки, партиди, фактури за преместване/връщане; снимки на стоки и икони на екипи (компресират се до 1024×1024 px JPEG); опционално — приблизително местоположение (само когато включите «Предлагай най-близката локация»).
Ние НЕ събираме: рекламни идентификатори (IDFA/IDFV), история на разглеждания на други приложения, точна геолокация без вашето съгласие. Trembita не ви проследява между услуги или приложения.
4. Правни основания за обработка (GDPR Art. 6)
• Изпълнение на договор (чл. 6(1)(b) GDPR) — предоставяне на функциите на приложението.
• Съгласие (чл. 6(1)(a) GDPR) — за опционалните функции (геолокация, AI-помощник за имена, GDPR-cookie чрез UMP).
• Законни интереси (чл. 6(1)(f) GDPR) — защита на акаунта, предотвратяване на злоупотреби.
За гражданите на Украйна правното основание е чл. 11 от Закона на Украйна «За защита на личните данни».
5. Къде се съхраняват данните
Сървърна част: self-hosted Supabase (PostgreSQL + Storage) на собствен VPS. Регион: ЕС (Франкфурт, Германия).
Криптиране: TLS 1.2+ при предаване, AES-256 в състояние на покой.
Достъп: защитен с Row-Level Security — само вие и участниците във вашето работно пространство виждат вашите данни.
Предаване извън ЕС: не се извършва. Данните не се предават в САЩ, РФ или други юрисдикции.
6. Системни разрешения
• Камера — за сканиране на баркодове и QR.
• Фотогалерия — за добавяне на снимки на стоки.
• Контакти — за избор на телефонен номер на локация.
• Геолокация (когато се използва) — за предложение на най-близката локация.
• Известия — ежедневни напомняния за сроковете на годност.
• Sign in with Apple — само в мрежов режим.
Всяко разрешение може да бъде отменено в Настройки на iOS → Trembita.
7. Услуги на трети страни
• Apple Sign in with Apple — за автентикация.
• api.trembita.app — нашият self-hosted сървър на базата на Supabase (ЕС). Само на платените тарифи.
• Open Food Facts (world.openfoodfacts.org) — само когато е включен AI-помощникът за имена; лиценз ODbL v1.0.
• Apple MapKit — за показване на карти на локации.
• Google AdMob — банер на безплатната тарифа; rewarded-реклама за еднократни действия (напр. смяна на снимка на профила) на тарифите Free, Silver, Gold, Platinum; пълно отсъствие на реклама на Diamond и Sovereign (вж. раздел 7a).
• Официални канали за връзка: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Това са опционални канали — функционалността на приложението не изисква абонамент.
7a. Реклама Google AdMob
Trembita е частично финансирана от реклама Google AdMob. Рекламата се показва в два формата и зависи от вашата тарифа:
• Банер — долен рекламен банер на основните екрани. Показва се само на безплатната тарифа (Free). На всички платени тарифи банер не се появява.
• Rewarded-реклама (видео срещу награда) — кратък клип при еднократни действия (например първи избор на снимка на профила). Показва се на Free, Silver, Gold и Platinum. На Diamond и Sovereign rewarded-рекламата е напълно изключена.
Пълно отсъствие на каквато и да е реклама — само на двете най-високи тарифи: Diamond и Sovereign.
Trembita НЕ използва IDFA и НЕ изисква разрешение за проследяване (App Tracking Transparency). AdMob показва единствено неперсонализирана (контекстуална) реклама — без рекламни идентификатори на устройството. Във всяка заявка към AdMob ние изрично задаваме параметъра npa=1 (non-personalized ads).
Какво се предава в AdMob: IP-адрес, версия на iOS, тип устройство, език на системата, груба геолокация (държава/регион) — за географски таргетинг; действия с рекламата (импресии, кликове) — за измерване на ефективността.
Къде се предават данните: Google LLC, САЩ. Предаването се регулира от Standard Contractual Clauses (SCC) на ЕС 2021/914.
Как да премахнете банера: преминете на която и да е платена тарифа (Silver и по-висока) в «Настройки → Абонамент».
Как да се откажете напълно от всяка реклама (включително rewarded): преминете на тарифа Diamond или Sovereign.
В ЕС/UK: «Настройки → Съгласие за данни» в самото приложение — банер UMP (CMP) за управление на GDPR-съгласието по категории партньори.
7b. Отзиви на клиенти (формуляр на сайта)
Ако бизнесът използва функцията „Отзиви на клиенти“, посетителят може да остави отзив чрез публичния формуляр trembita.app/review. Задължителни са само оценката и текстът. Име и телефон се предоставят доброволно и само с отделно съгласие — единствено за да може бизнесът да се обади обратно. Тези данни вижда само собственикът и неговият екип; съхраняват се на сървъра на Trembita до изтриване на отзива от собственика. Trembita не ги използва за реклама и не ги предава на трети страни.
8. Споделен достъп в работните пространства
Ако поканите други потребители чрез код за покана, те получават достъп до данните на работното пространство. Собственикът на пространството може да премахне участник по всяко време.
9. Съхранение и изтриване на данни
Локален режим: изтриването на приложението напълно изтрива всички данни.
Мрежов режим: вашите данни се съхраняват до момента на изтриване от вас.
Можете да изтриете акаунта и всички свързани данни по всяко време: Настройки → Акаунт → «Изтриване на акаунт».
Това безвъзвратно изтрива вашето работно пространство, екипи, стоки, партиди, документи, снимки и запис за автентикация. Действието е незабавно и необратимо.
9a. Вашите права
Съгласно GDPR (чл. 15–22) и ЗУ «За защита на личните данни» (чл. 8) имате право:
• да знаете кои ваши данни се обработват;
• да получите копие на данните (право на достъп);
• да коригирате неточни данни;
• да изтриете данни («право да бъдете забравени»);
• да ограничите обработката;
• да прехвърлите данни към друг администратор;
• да възразите срещу обработката;
• да подадете жалба до Омбудсмана на Върховната Рада на Украйна по правата на човека или до контролния орган на държавата от ЕС, в която живеете.
9b. Деца
Trembita не е предназначен за деца под 13 години и съзнателно не събира техните данни.
9c. Промени в Политиката
Можем да актуализираме тази Политика. Съществените промени се отразяват с нова дата «Обновено».
شكرًا لاستخدامك Trembita. نحن نحترم خصوصيتك ونلتزم بقانون أوكرانيا «بشأن حماية البيانات الشخصية» (№ 2297-VI) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR 2016/679). توضّح هذه الوثيقة البيانات التي يعالجها التطبيق وكيفية ذلك.
1. المتحكم في البيانات الشخصية
المتحكم في البيانات (controller): أولكساندر أندريوشكو (رائد أعمال فردي)، أوكرانيا. جهة الاتصال: o.andriushko@gmail.com.
يعالج Trembita البيانات حصريًا بهدف تقديم وظائف التطبيق — تتبّع المنتجات، وإدارة تواريخ الصلاحية، والعمل الجماعي المشترك.
2. أوضاع التشغيل
يعمل Trembita بوضعين:
• الوضع المحلي — تبقى جميع البيانات على جهازك فقط. لا يُرسَل أي شيء إلى أي مكان.
• وضع الشبكة — المزامنة بين الأجهزة والعمل الجماعي المشترك عبر الإنترنت (من خلال self-hosted Supabase في فرانكفورت، الاتحاد الأوروبي). اختياري، للباقات المدفوعة.
3. ما هي البيانات التي تُعالَج
محليًا (على الجهاز): تُخزَّن جميع المعلومات عن المنتجات عبر SwiftData من Apple.
على الشبكة (على الخادم): معرّف Apple ID (UUID) والبريد الإلكتروني (قد يكون عنوان relay خاصًا من Apple)؛ مساحات العمل، والفرق، والمجموعات، والمنتجات، والدفعات، ومستندات النقل/الإرجاع؛ صور المنتجات وأيقونات الفرق (تُضغط إلى 1024×1024 px JPEG)؛ اختياريًا — الموقع التقريبي (فقط عند تفعيلك «اقترح أقرب موقع»).
نحن لا نجمع: المعرّفات الإعلانية (IDFA/IDFV)، أو سجل تصفّح التطبيقات الأخرى، أو الموقع الدقيق دون موافقتك. لا يتعقّبك Trembita عبر الخدمات أو التطبيقات الأخرى.
4. الأسس القانونية للمعالجة (GDPR Art. 6)
• تنفيذ العقد (المادة 6(1)(b) من GDPR) — تقديم وظائف التطبيق.
• الموافقة (المادة 6(1)(a) من GDPR) — للوظائف الاختيارية (الموقع الجغرافي، مساعد الأسماء بالذكاء الاصطناعي، GDPR-cookie عبر UMP).
• المصالح المشروعة (المادة 6(1)(f) من GDPR) — حماية الحساب، ومنع إساءة الاستخدام.
بالنسبة لمواطني أوكرانيا، يكون الأساس القانوني هو المادة 11 من قانون أوكرانيا «بشأن حماية البيانات الشخصية».
5. أين تُخزَّن البيانات
الجزء الخادمي: self-hosted Supabase (PostgreSQL + Storage) على خادم VPS خاص. المنطقة: الاتحاد الأوروبي (فرانكفورت، ألمانيا).
التشفير: TLS 1.2+ أثناء النقل، AES-256 في حالة السكون.
الوصول: محميّ بواسطة Row-Level Security — أنت وأعضاء مساحة عملك فقط من يرون بياناتك.
النقل خارج الاتحاد الأوروبي: لا يحدث. لا تُنقَل البيانات إلى الولايات المتحدة أو روسيا أو أي ولايات قضائية أخرى.
6. أذونات النظام
• الكاميرا — لمسح الرموز الشريطية ورموز QR.
• معرض الصور — لإضافة صور المنتجات.
• جهات الاتصال — لاختيار رقم هاتف الموقع.
• الموقع الجغرافي (عند الاستخدام) — لاقتراح أقرب موقع.
• الإشعارات — تذكيرات يومية بتواريخ الصلاحية.
• Sign in with Apple — فقط في وضع الشبكة.
يمكن إلغاء أي إذن من إعدادات iOS ← Trembita.
7. خدمات الطرف الثالث
• Apple Sign in with Apple — للمصادقة.
• api.trembita.app — خادمنا self-hosted المبني على Supabase (الاتحاد الأوروبي). على الباقات المدفوعة فقط.
• Open Food Facts (world.openfoodfacts.org) — فقط عند تفعيل مساعد الأسماء بالذكاء الاصطناعي؛ ترخيص ODbL v1.0.
• Apple MapKit — لعرض خرائط المواقع.
• Google AdMob — بانر على الباقة المجانية؛ إعلانات rewarded مقابل إجراءات فردية (مثل تغيير صورة الملف الشخصي) على باقات Free وSilver وGold وPlatinum؛ غياب كامل للإعلانات على Diamond وSovereign (انظر القسم 7a).
• قنوات التواصل الرسمية: Instagram (@trembita.app)، Telegram (@trembita_app)، البريد الإلكتروني (o.andriushko@gmail.com). هذه قنوات اختيارية — لا تتطلب وظائف التطبيق الاشتراك بها.
7a. إعلانات Google AdMob
يُموَّل Trembita جزئيًا بإعلانات Google AdMob. تُعرَض الإعلانات بصيغتين وتعتمد على باقتك:
• بانر — بانر إعلاني سفلي على الشاشات الرئيسية. يُعرَض فقط على الباقة المجانية (Free). على جميع الباقات المدفوعة لا يظهر البانر.
• إعلان rewarded (فيديو مقابل مكافأة) — مقطع قصير عند الإجراءات الفردية (مثل أول اختيار لصورة الملف الشخصي). يُعرَض على Free وSilver وGold وPlatinum. على Diamond وSovereign تكون إعلانات rewarded معطّلة تمامًا.
الغياب الكامل لأي إعلانات — فقط على الباقتين الأعلى: Diamond وSovereign.
Trembita لا يستخدم IDFA ولا يطلب إذن التتبّع (App Tracking Transparency). يعرض AdMob إعلانات غير مخصّصة (سياقية) حصريًا — دون معرّفات إعلانية للجهاز. في كل طلب إلى AdMob نضبط صراحةً المعامل npa=1 (non-personalized ads).
ما الذي يُرسَل إلى AdMob: عنوان IP، وإصدار iOS، ونوع الجهاز، ولغة النظام، والموقع التقريبي (الدولة/المنطقة) — للاستهداف الجغرافي؛ والتفاعلات مع الإعلانات (المشاهدات، النقرات) — لقياس الفعالية.
إلى أين تُنقَل البيانات: Google LLC، الولايات المتحدة. يخضع النقل لـ Standard Contractual Clauses (SCC) للاتحاد الأوروبي 2021/914.
كيفية إزالة البانر: انتقل إلى أي باقة مدفوعة (Silver وما فوق) في «الإعدادات ← الاشتراك».
كيفية رفض أي إعلانات تمامًا (بما في ذلك rewarded): انتقل إلى باقة Diamond أو Sovereign.
في الاتحاد الأوروبي/المملكة المتحدة: «الإعدادات ← الموافقة على البيانات» داخل التطبيق نفسه — بانر UMP (CMP) لإدارة موافقة GDPR على فئات الشركاء.
8. الوصول المشترك في مساحات العمل
إذا دعوت مستخدمين آخرين عبر رمز الدعوة، فإنهم يحصلون على الوصول إلى بيانات مساحة العمل. يمكن لمالك المساحة إزالة أي عضو في أي وقت.
9. تخزين البيانات وحذفها
الوضع المحلي: يؤدي حذف التطبيق إلى حذف جميع البيانات بالكامل.
وضع الشبكة: تُحفَظ بياناتك حتى لحظة حذفك لها.
يمكنك حذف الحساب وجميع البيانات المرتبطة به في أي وقت: الإعدادات ← الحساب ← «حذف الحساب».
يؤدي ذلك إلى حذف مساحة عملك والفرق والمنتجات والدفعات والمستندات والصور وسجل المصادقة بشكل لا رجعة فيه. الإجراء فوري ولا يمكن التراجع عنه.
9a. حقوقك
وفقًا لـ GDPR (المواد 15–22) وقانون أوكرانيا «بشأن حماية البيانات الشخصية» (المادة 8)، لديك الحق في:
• معرفة أي من بياناتك تُعالَج؛
• الحصول على نسخة من البيانات (الحق في الوصول)؛
• تصحيح البيانات غير الدقيقة؛
• حذف البيانات («الحق في النسيان»)؛
• تقييد المعالجة؛
• نقل البيانات إلى متحكم آخر؛
• الاعتراض على المعالجة؛
• تقديم شكوى إلى مفوّض حقوق الإنسان بالبرلمان الأعلى لأوكرانيا أو إلى الجهة الرقابية في دولة الاتحاد الأوروبي التي تقيم فيها.
9b. الأطفال
Trembita ليس مخصّصًا للأطفال دون سن 13 عامًا ولا يجمع بياناتهم عن قصد.
9c. التغييرات على السياسة
قد نحدّث هذه السياسة. تنعكس التغييرات الجوهرية بتاريخ «تم التحديث» جديد.
شكرًا لاستخدامك Trembita. نحن نحترم خصوصيتك ونلتزم بقانون أوكرانيا «بشأن حماية البيانات الشخصية» (№ 2297-VI) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR 2016/679). توضّح هذه الوثيقة البيانات التي يعالجها التطبيق وكيفية ذلك.
1. المتحكم في البيانات الشخصية
المتحكم في البيانات (controller): أولكساندر أندريوشكو (رائد أعمال فردي)، أوكرانيا. جهة الاتصال: o.andriushko@gmail.com.
يعالج Trembita البيانات حصريًا بهدف تقديم وظائف التطبيق — تتبّع المنتجات، وإدارة تواريخ الصلاحية، والعمل الجماعي المشترك.
2. أوضاع التشغيل
يعمل Trembita بوضعين:
• الوضع المحلي — تبقى جميع البيانات على جهازك فقط. لا يُرسَل أي شيء إلى أي مكان.
• وضع الشبكة — المزامنة بين الأجهزة والعمل الجماعي المشترك عبر الإنترنت (من خلال self-hosted Supabase في فرانكفورت، الاتحاد الأوروبي). اختياري، للباقات المدفوعة.
3. ما هي البيانات التي تُعالَج
محليًا (على الجهاز): تُخزَّن جميع المعلومات عن المنتجات عبر SwiftData من Apple.
على الشبكة (على الخادم): معرّف Apple ID (UUID) والبريد الإلكتروني (قد يكون عنوان relay خاصًا من Apple)؛ مساحات العمل، والفرق، والمجموعات، والمنتجات، والدفعات، ومستندات النقل/الإرجاع؛ صور المنتجات وأيقونات الفرق (تُضغط إلى 1024×1024 px JPEG)؛ اختياريًا — الموقع التقريبي (فقط عند تفعيلك «اقترح أقرب موقع»).
نحن لا نجمع: المعرّفات الإعلانية (IDFA/IDFV)، أو سجل تصفّح التطبيقات الأخرى، أو الموقع الدقيق دون موافقتك. لا يتعقّبك Trembita عبر الخدمات أو التطبيقات الأخرى.
4. الأسس القانونية للمعالجة (GDPR Art. 6)
• تنفيذ العقد (المادة 6(1)(b) من GDPR) — تقديم وظائف التطبيق.
• الموافقة (المادة 6(1)(a) من GDPR) — للوظائف الاختيارية (الموقع الجغرافي، مساعد الأسماء بالذكاء الاصطناعي، GDPR-cookie عبر UMP).
• المصالح المشروعة (المادة 6(1)(f) من GDPR) — حماية الحساب، ومنع إساءة الاستخدام.
بالنسبة لمواطني أوكرانيا، يكون الأساس القانوني هو المادة 11 من قانون أوكرانيا «بشأن حماية البيانات الشخصية».
5. أين تُخزَّن البيانات
الجزء الخادمي: self-hosted Supabase (PostgreSQL + Storage) على خادم VPS خاص. المنطقة: الاتحاد الأوروبي (فرانكفورت، ألمانيا).
التشفير: TLS 1.2+ أثناء النقل، AES-256 في حالة السكون.
الوصول: محميّ بواسطة Row-Level Security — أنت وأعضاء مساحة عملك فقط من يرون بياناتك.
النقل خارج الاتحاد الأوروبي: لا يحدث. لا تُنقَل البيانات إلى الولايات المتحدة أو روسيا أو أي ولايات قضائية أخرى.
6. أذونات النظام
• الكاميرا — لمسح الرموز الشريطية ورموز QR.
• معرض الصور — لإضافة صور المنتجات.
• جهات الاتصال — لاختيار رقم هاتف الموقع.
• الموقع الجغرافي (عند الاستخدام) — لاقتراح أقرب موقع.
• الإشعارات — تذكيرات يومية بتواريخ الصلاحية.
• Sign in with Apple — فقط في وضع الشبكة.
يمكن إلغاء أي إذن من إعدادات iOS ← Trembita.
7. خدمات الطرف الثالث
• Apple Sign in with Apple — للمصادقة.
• api.trembita.app — خادمنا self-hosted المبني على Supabase (الاتحاد الأوروبي). على الباقات المدفوعة فقط.
• Open Food Facts (world.openfoodfacts.org) — فقط عند تفعيل مساعد الأسماء بالذكاء الاصطناعي؛ ترخيص ODbL v1.0.
• Apple MapKit — لعرض خرائط المواقع.
• Google AdMob — بانر على الباقة المجانية؛ إعلانات rewarded مقابل إجراءات فردية (مثل تغيير صورة الملف الشخصي) على باقات Free وSilver وGold وPlatinum؛ غياب كامل للإعلانات على Diamond وSovereign (انظر القسم 7a).
• قنوات التواصل الرسمية: Instagram (@trembita.app)، Telegram (@trembita_app)، البريد الإلكتروني (o.andriushko@gmail.com). هذه قنوات اختيارية — لا تتطلب وظائف التطبيق الاشتراك بها.
7a. إعلانات Google AdMob
يُموَّل Trembita جزئيًا بإعلانات Google AdMob. تُعرَض الإعلانات بصيغتين وتعتمد على باقتك:
• بانر — بانر إعلاني سفلي على الشاشات الرئيسية. يُعرَض فقط على الباقة المجانية (Free). على جميع الباقات المدفوعة لا يظهر البانر.
• إعلان rewarded (فيديو مقابل مكافأة) — مقطع قصير عند الإجراءات الفردية (مثل أول اختيار لصورة الملف الشخصي). يُعرَض على Free وSilver وGold وPlatinum. على Diamond وSovereign تكون إعلانات rewarded معطّلة تمامًا.
الغياب الكامل لأي إعلانات — فقط على الباقتين الأعلى: Diamond وSovereign.
Trembita لا يستخدم IDFA ولا يطلب إذن التتبّع (App Tracking Transparency). يعرض AdMob إعلانات غير مخصّصة (سياقية) حصريًا — دون معرّفات إعلانية للجهاز. في كل طلب إلى AdMob نضبط صراحةً المعامل npa=1 (non-personalized ads).
ما الذي يُرسَل إلى AdMob: عنوان IP، وإصدار iOS، ونوع الجهاز، ولغة النظام، والموقع التقريبي (الدولة/المنطقة) — للاستهداف الجغرافي؛ والتفاعلات مع الإعلانات (المشاهدات، النقرات) — لقياس الفعالية.
إلى أين تُنقَل البيانات: Google LLC، الولايات المتحدة. يخضع النقل لـ Standard Contractual Clauses (SCC) للاتحاد الأوروبي 2021/914.
كيفية إزالة البانر: انتقل إلى أي باقة مدفوعة (Silver وما فوق) في «الإعدادات ← الاشتراك».
كيفية رفض أي إعلانات تمامًا (بما في ذلك rewarded): انتقل إلى باقة Diamond أو Sovereign.
في الاتحاد الأوروبي/المملكة المتحدة: «الإعدادات ← الموافقة على البيانات» داخل التطبيق نفسه — بانر UMP (CMP) لإدارة موافقة GDPR على فئات الشركاء.
8. الوصول المشترك في مساحات العمل
إذا دعوت مستخدمين آخرين عبر رمز الدعوة، فإنهم يحصلون على الوصول إلى بيانات مساحة العمل. يمكن لمالك المساحة إزالة أي عضو في أي وقت.
9. تخزين البيانات وحذفها
الوضع المحلي: يؤدي حذف التطبيق إلى حذف جميع البيانات بالكامل.
وضع الشبكة: تُحفَظ بياناتك حتى لحظة حذفك لها.
يمكنك حذف الحساب وجميع البيانات المرتبطة به في أي وقت: الإعدادات ← الحساب ← «حذف الحساب».
يؤدي ذلك إلى حذف مساحة عملك والفرق والمنتجات والدفعات والمستندات والصور وسجل المصادقة بشكل لا رجعة فيه. الإجراء فوري ولا يمكن التراجع عنه.
9a. حقوقك
وفقًا لـ GDPR (المواد 15–22) وقانون أوكرانيا «بشأن حماية البيانات الشخصية» (المادة 8)، لديك الحق في:
• معرفة أي من بياناتك تُعالَج؛
• الحصول على نسخة من البيانات (الحق في الوصول)؛
• تصحيح البيانات غير الدقيقة؛
• حذف البيانات («الحق في النسيان»)؛
• تقييد المعالجة؛
• نقل البيانات إلى متحكم آخر؛
• الاعتراض على المعالجة؛
• تقديم شكوى إلى مفوّض حقوق الإنسان بالبرلمان الأعلى لأوكرانيا أو إلى الجهة الرقابية في دولة الاتحاد الأوروبي التي تقيم فيها.
9b. الأطفال
Trembita ليس مخصّصًا للأطفال دون سن 13 عامًا ولا يجمع بياناتهم عن قصد.
9c. التغييرات على السياسة
قد نحدّث هذه السياسة. تنعكس التغييرات الجوهرية بتاريخ «تم التحديث» جديد.
Trembita'yı kullandığınız için teşekkür ederiz. Gizliliğinize saygı duyuyor ve Ukrayna'nın «Kişisel Verilerin Korunması Hakkında» Kanunu'na (№ 2297-VI) ve AB Genel Veri Koruma Tüzüğü'ne (GDPR 2016/679) uyuyoruz. Bu belge, uygulamanın hangi verileri ve nasıl işlediğini açıklar.
1. Kişisel verilerin denetleyicisi
Veri denetleyicisi (controller): Oleksandr Andriushko (bireysel girişimci), Ukrayna. İletişim: o.andriushko@gmail.com.
Trembita verileri yalnızca uygulamanın işlevselliğini sağlamak amacıyla işler — ürün takibi, son kullanma tarihleri, ekip işbirliği.
2. Çalışma modları
Trembita iki modda çalışır:
• Yerel mod — tüm veriler yalnızca cihazınızda kalır. Hiçbir yere hiçbir şey aktarılmaz.
• Ağ modu — cihazlar arasında senkronizasyon ve internet üzerinden ekip işbirliği (Frankfurt, AB'deki self-hosted Supabase aracılığıyla). İsteğe bağlı, ücretli planlar için.
3. Hangi veriler işlenir
Yerel olarak (cihazda): ürünlerle ilgili tüm bilgiler Apple'ın SwiftData'sı aracılığıyla saklanır.
Ağ üzerinden (sunucuda): Apple ID tanımlayıcısı (UUID) ve e-posta (Apple'ın özel relay adresi olabilir); çalışma alanları, ekipler, gruplar, ürünler, partiler, transfer/iade irsaliyeleri; ürün fotoğrafları ve ekip simgeleri (1024×1024 px JPEG'e sıkıştırılır); isteğe bağlı olarak — yaklaşık konum (yalnızca «En yakın konumu öner» seçeneğini açtığınızda).
Şunları TOPLAMIYORUZ: reklam tanımlayıcıları (IDFA/IDFV), diğer uygulamaların görüntüleme geçmişi, izniniz olmadan kesin konum. Trembita sizi hizmetler veya uygulamalar arasında takip etmez.
4. İşlemenin yasal dayanakları (GDPR Art. 6)
• Sözleşmenin ifası (GDPR madde 6(1)(b)) — uygulamanın işlevlerinin sağlanması.
• Rıza (GDPR madde 6(1)(a)) — isteğe bağlı işlevler için (konum, AI ad yardımcısı, UMP aracılığıyla GDPR çerezi).
• Meşru menfaatler (GDPR madde 6(1)(f)) — hesabın korunması, kötüye kullanımın önlenmesi.
Ukrayna vatandaşları için yasal dayanak, Ukrayna'nın «Kişisel Verilerin Korunması Hakkında» Kanunu'nun madde 11'idir.
5. Veriler nerede saklanır
Sunucu tarafı: kendi VPS'imizde self-hosted Supabase (PostgreSQL + Storage). Bölge: AB (Frankfurt, Almanya).
Şifreleme: aktarım sırasında TLS 1.2+, beklemede AES-256.
Erişim: Row-Level Security ile korunur — yalnızca siz ve çalışma alanınızın üyeleri verilerinizi görür.
AB dışına aktarım: yapılmaz. Veriler ABD'ye, RF'ye veya diğer yargı bölgelerine aktarılmaz.
6. Sistem izinleri
• Kamera — barkodları ve QR kodlarını taramak için.
• Fotoğraf galerisi — ürün fotoğrafları eklemek için.
• Kişiler — konum telefon numarasını seçmek için.
• Konum (kullanıldığında) — en yakın konumu önermek için.
• Bildirimler — son kullanma tarihleri hakkında günlük hatırlatmalar.
• Sign in with Apple — yalnızca ağ modunda.
Herhangi bir izni iOS Ayarları → Trembita'dan geri alabilirsiniz.
7. Üçüncü taraf hizmetler
• Apple Sign in with Apple — kimlik doğrulama için.
• api.trembita.app — Supabase tabanlı self-hosted sunucumuz (AB). Yalnızca ücretli planlarda.
• Open Food Facts (world.openfoodfacts.org) — yalnızca AI ad yardımcısı etkinleştirildiğinde; ODbL v1.0 lisansı.
• Apple MapKit — konum haritalarını göstermek için.
• Google AdMob — ücretsiz planda banner; tek seferlik işlemler için (örn. profil fotoğrafı değişikliği) Free, Silver, Gold, Platinum planlarında rewarded reklam; Diamond ve Sovereign'da reklamın tamamen olmaması (bkz. bölüm 7a).
• Resmi iletişim kanalları: Instagram (@trembita.app), Telegram (@trembita_app), E-posta (o.andriushko@gmail.com). Bunlar isteğe bağlı kanallardır — uygulamanın işlevselliği abonelik gerektirmez.
7a. Google AdMob reklamcılığı
Trembita kısmen Google AdMob reklamcılığı ile finanse edilir. Reklamlar iki biçimde gösterilir ve planınıza bağlıdır:
• Banner — ana ekranlardaki alt reklam banneri. Yalnızca ücretsiz planda (Free) gösterilir. Tüm ücretli planlarda banner görünmez.
• Rewarded reklam (ödüllü video) — tek seferlik işlemlerde kısa bir klip (örneğin, ilk profil fotoğrafı seçimi). Free, Silver, Gold ve Platinum'da gösterilir. Diamond ve Sovereign'da rewarded reklam tamamen kapalıdır.
Herhangi bir reklamın tamamen yokluğu — yalnızca en yüksek iki planda: Diamond ve Sovereign.
Trembita IDFA KULLANMAZ ve takip izni (App Tracking Transparency) İSTEMEZ. AdMob yalnızca kişiselleştirilmemiş (bağlamsal) reklam gösterir — cihaz reklam tanımlayıcıları olmadan. AdMob'a yapılan her istekte açıkça npa=1 (non-personalized ads) parametresini ayarlarız.
AdMob'a aktarılanlar: IP adresi, iOS sürümü, cihaz türü, sistem dili, kaba konum (ülke/bölge) — coğrafi hedefleme için; reklam eylemleri (gösterimler, tıklamalar) — etkinliği ölçmek için.
Verilerin aktarıldığı yer: Google LLC, ABD. Aktarım, AB Standard Contractual Clauses (SCC) 2021/914 ile düzenlenir.
Banner nasıl kaldırılır: «Ayarlar → Abonelik» bölümünde herhangi bir ücretli plana (Silver ve üzeri) geçin.
Herhangi bir reklamdan (rewarded dahil) tamamen nasıl vazgeçilir: Diamond veya Sovereign planına geçin.
AB/UK'de: uygulamanın içindeki «Ayarlar → Veri rızası» — iş ortağı kategorilerine ilişkin GDPR rızasını yönetmek için UMP (CMP) banneri.
7b. Müşteri yorumları (web sitesi formu)
Bir işletme «Müşteri yorumları» özelliğini kullanıyorsa, ziyaretçi trembita.app/review adresindeki herkese açık form üzerinden yorum bırakabilir. Yalnızca puan ve yorum metni zorunludur. Ad ve telefon gönüllü olarak ve yalnızca ayrı bir onayla verilir — sadece işletmenin geri arayabilmesi için. Bu verileri yalnızca işletme sahibi ve ekibi görür; sahibi yorumu silene kadar Trembita sunucusunda saklanır. Trembita bunları reklam için kullanmaz ve üçüncü taraflarla paylaşmaz.
8. Çalışma alanlarında paylaşımlı erişim
Diğer kullanıcıları davet kodu aracılığıyla davet ederseniz, çalışma alanı verilerine erişim elde ederler. Alan sahibi, bir üyeyi istediği zaman kaldırabilir.
9. Verilerin saklanması ve silinmesi
Yerel mod: uygulamanın silinmesi tüm verileri tamamen siler.
Ağ modu: verileriniz, siz silene kadar saklanır.
Hesabınızı ve tüm ilgili verileri istediğiniz zaman silebilirsiniz: Ayarlar → Hesap → «Hesabı sil».
Bu, çalışma alanınızı, ekipleri, ürünleri, partileri, belgeleri, fotoğrafları ve kimlik doğrulama kaydını geri dönüşü olmaksızın siler. İşlem anında ve geri alınamaz.
9a. Haklarınız
GDPR'ye (madde 15–22) ve «Kişisel Verilerin Korunması Hakkında» Kanunu'na (madde 8) göre şu haklara sahipsiniz:
• hangi verilerinizin işlendiğini bilme;
• verilerin bir kopyasını alma (erişim hakkı);
• yanlış verileri düzeltme;
• verileri silme («unutulma hakkı»);
• işlemeyi sınırlama;
• verileri başka bir denetleyiciye taşıma;
• işlemeye itiraz etme;
• Ukrayna Yüksek Konseyi İnsan Hakları Yetkilisine veya ikamet ettiğiniz AB ülkesinin denetim makamına şikayette bulunma.
9b. Çocuklar
Trembita 13 yaşın altındaki çocuklar için tasarlanmamıştır ve bilinçli olarak onların verilerini toplamaz.
9c. Politikadaki değişiklikler
Bu Politikayı güncelleyebiliriz. Önemli değişiklikler yeni «Güncellendi» tarihiyle gösterilir.
Trembita का उपयोग करने के लिए धन्यवाद। हम आपकी निजता का सम्मान करते हैं और यूक्रेन के कानून «व्यक्तिगत डेटा के संरक्षण के बारे में» (№ 2297-VI) तथा यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR 2016/679) का पालन करते हैं। यह दस्तावेज़ बताता है कि ऐप कौन-सा डेटा संसाधित करता है और कैसे।
1. व्यक्तिगत डेटा का नियंत्रक
डेटा नियंत्रक (controller): ओलेक्सांद्र आंद्रियुश्को (व्यक्तिगत उद्यमी), यूक्रेन। संपर्क: o.andriushko@gmail.com।
Trembita डेटा को केवल ऐप की कार्यक्षमता प्रदान करने के उद्देश्य से संसाधित करता है — उत्पादों का लेखा, समाप्ति तिथियों का प्रबंधन, टीम का साझा कार्य।
2. कार्य के मोड
Trembita दो मोड में काम करता है:
• स्थानीय मोड — सारा डेटा केवल आपके डिवाइस पर ही रहता है। कुछ भी कहीं नहीं भेजा जाता।
• नेटवर्क मोड — इंटरनेट के माध्यम से डिवाइसों के बीच सिंक्रनाइज़ेशन और टीम का साझा कार्य (फ़्रैंकफ़र्ट, यूरोपीय संघ में self-hosted Supabase के माध्यम से)। वैकल्पिक, सशुल्क योजनाओं के लिए।
3. कौन-सा डेटा संसाधित किया जाता है
स्थानीय रूप से (डिवाइस पर): उत्पादों के बारे में सारी जानकारी Apple के SwiftData के माध्यम से संग्रहीत की जाती है।
नेटवर्क पर (सर्वर पर): Apple ID पहचानकर्ता (UUID) और ईमेल (यह Apple का एक निजी relay-पता हो सकता है); कार्यक्षेत्र, टीमें, समूह, उत्पाद, बैच, स्थानांतरण/वापसी दस्तावेज़; उत्पादों की तस्वीरें और टीम के आइकन (1024×1024 px JPEG तक संपीड़ित); वैकल्पिक रूप से — अनुमानित स्थान (केवल तब जब आप «निकटतम स्थान सुझाएँ» सक्षम करते हैं)।
हम निम्न एकत्र नहीं करते: विज्ञापन पहचानकर्ता (IDFA/IDFV), अन्य ऐप्स के देखे जाने का इतिहास, आपकी सहमति के बिना सटीक भू-स्थान। Trembita आपको अन्य सेवाओं या ऐप्स के बीच ट्रैक नहीं करता।
4. संसाधन के कानूनी आधार (GDPR Art. 6)
• अनुबंध का निष्पादन (GDPR की धारा 6(1)(b)) — ऐप के फ़ंक्शन प्रदान करना।
• सहमति (GDPR की धारा 6(1)(a)) — वैकल्पिक सुविधाओं के लिए (भू-स्थान, AI-नाम सहायक, UMP के माध्यम से GDPR-cookie)।
• वैध हित (GDPR की धारा 6(1)(f)) — खाते की सुरक्षा, दुरुपयोग की रोकथाम।
यूक्रेन के नागरिकों के लिए कानूनी आधार यूक्रेन के कानून «व्यक्तिगत डेटा के संरक्षण के बारे में» की धारा 11 है।
5. डेटा कहाँ संग्रहीत होता है
सर्वर भाग: अपने स्वयं के VPS पर self-hosted Supabase (PostgreSQL + Storage)। क्षेत्र: यूरोपीय संघ (फ़्रैंकफ़र्ट, जर्मनी)।
एन्क्रिप्शन: स्थानांतरण के दौरान TLS 1.2+, विश्राम की स्थिति में AES-256।
पहुँच: Row-Level Security द्वारा सुरक्षित — केवल आप और आपके कार्यक्षेत्र के सदस्य ही आपका डेटा देखते हैं।
यूरोपीय संघ के बाहर स्थानांतरण: नहीं किया जाता। डेटा को अमेरिका, रूस या अन्य क्षेत्राधिकारों में स्थानांतरित नहीं किया जाता।
6. सिस्टम अनुमतियाँ
• कैमरा — बारकोड और QR स्कैन करने के लिए।
• फ़ोटो गैलरी — उत्पादों की तस्वीरें जोड़ने के लिए।
• संपर्क — स्थान का फ़ोन नंबर चुनने के लिए।
• भू-स्थान (जब उपयोग किया जाए) — निकटतम स्थान सुझाने के लिए।
• सूचनाएँ — समाप्ति तिथियों के बारे में दैनिक अनुस्मारक।
• Sign in with Apple — केवल नेटवर्क मोड में।
किसी भी अनुमति को iOS सेटिंग्स → Trembita में रद्द किया जा सकता है।
7. तृतीय-पक्ष सेवाएँ
• Apple Sign in with Apple — प्रमाणीकरण के लिए।
• api.trembita.app — Supabase पर आधारित हमारा self-hosted सर्वर (यूरोपीय संघ)। केवल सशुल्क योजनाओं पर।
• Open Food Facts (world.openfoodfacts.org) — केवल तब जब AI-नाम सहायक सक्षम हो; लाइसेंस ODbL v1.0।
• Apple MapKit — स्थानों के मानचित्र प्रदर्शित करने के लिए।
• Google AdMob — निःशुल्क योजना पर बैनर; एकल क्रियाओं के लिए rewarded-विज्ञापन (उदा. प्रोफ़ाइल फ़ोटो बदलना) Free, Silver, Gold, Platinum योजनाओं पर; Diamond और Sovereign पर विज्ञापनों की पूर्ण अनुपस्थिति (खंड 7a देखें)।
• आधिकारिक संपर्क चैनल: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com)। ये वैकल्पिक चैनल हैं — ऐप की कार्यक्षमता के लिए सदस्यता की आवश्यकता नहीं है।
7a. Google AdMob विज्ञापन
Trembita आंशिक रूप से Google AdMob विज्ञापनों द्वारा वित्तपोषित है। विज्ञापन दो प्रारूपों में दिखाए जाते हैं और आपकी योजना पर निर्भर करते हैं:
• बैनर — मुख्य स्क्रीन पर निचला विज्ञापन बैनर। केवल निःशुल्क योजना (Free) पर दिखाया जाता है। सभी सशुल्क योजनाओं पर बैनर नहीं आता।
• Rewarded-विज्ञापन (पुरस्कार के बदले वीडियो) — एकल क्रियाओं पर एक छोटा क्लिप (उदाहरण के लिए, प्रोफ़ाइल फ़ोटो का पहला चयन)। Free, Silver, Gold और Platinum पर दिखाया जाता है। Diamond और Sovereign पर rewarded-विज्ञापन पूरी तरह से बंद हैं।
किसी भी विज्ञापन की पूर्ण अनुपस्थिति — केवल दो उच्चतम योजनाओं पर: Diamond और Sovereign।
Trembita IDFA का उपयोग नहीं करता और ट्रैकिंग (App Tracking Transparency) की अनुमति नहीं माँगता। AdMob केवल गैर-व्यक्तिगत (संदर्भगत) विज्ञापन दिखाता है — डिवाइस के विज्ञापन पहचानकर्ताओं के बिना। AdMob के प्रत्येक अनुरोध में हम स्पष्ट रूप से npa=1 (non-personalized ads) पैरामीटर सेट करते हैं।
AdMob को क्या भेजा जाता है: IP-पता, iOS संस्करण, डिवाइस का प्रकार, सिस्टम की भाषा, अनुमानित भू-स्थान (देश/क्षेत्र) — भौगोलिक लक्ष्यीकरण के लिए; विज्ञापनों के साथ क्रियाएँ (प्रदर्शन, क्लिक) — प्रभावशीलता मापने के लिए।
डेटा कहाँ भेजा जाता है: Google LLC, अमेरिका। स्थानांतरण यूरोपीय संघ के Standard Contractual Clauses (SCC) 2021/914 द्वारा विनियमित है।
बैनर कैसे हटाएँ: «सेटिंग्स → सदस्यता» में किसी भी सशुल्क योजना (Silver और उससे ऊपर) पर जाएँ।
किसी भी विज्ञापन (rewarded सहित) से पूरी तरह कैसे ऑप्ट-आउट करें: Diamond या Sovereign योजना पर जाएँ।
यूरोपीय संघ/UK में: ऐप के भीतर ही «सेटिंग्स → डेटा सहमति» — भागीदारों की श्रेणियों पर GDPR-सहमति प्रबंधित करने के लिए UMP (CMP) बैनर।
7b. ग्राहक समीक्षाएँ (वेबसाइट फ़ॉर्म)
यदि व्यवसाय «ग्राहक समीक्षाएँ» सुविधा का उपयोग करता है, तो आगंतुक सार्वजनिक फ़ॉर्म trembita.app/review के माध्यम से समीक्षा छोड़ सकता है। केवल रेटिंग और समीक्षा पाठ अनिवार्य हैं। नाम और फ़ोन स्वेच्छा से और केवल अलग सहमति से दिए जाते हैं — केवल इसलिए कि व्यवसाय वापस कॉल कर सके। ये डेटा केवल व्यवसाय के मालिक और उनकी टीम को दिखते हैं; मालिक द्वारा समीक्षा हटाए जाने तक Trembita सर्वर पर संग्रहीत रहते हैं। Trembita इन्हें विज्ञापन के लिए उपयोग नहीं करता और तीसरे पक्ष को नहीं देता।
8. कार्यक्षेत्रों में साझा पहुँच
यदि आप आमंत्रण कोड के माध्यम से अन्य उपयोगकर्ताओं को आमंत्रित करते हैं, तो उन्हें कार्यक्षेत्र के डेटा तक पहुँच मिलती है। कार्यक्षेत्र का स्वामी किसी भी समय सदस्य को हटा सकता है।
9. डेटा का संग्रहण और विलोपन
स्थानीय मोड: ऐप को हटाने से सारा डेटा पूरी तरह से हट जाता है।
नेटवर्क मोड: आपका डेटा तब तक संग्रहीत रहता है जब तक आप उसे हटा नहीं देते।
आप अपना खाता और सभी संबंधित डेटा किसी भी समय हटा सकते हैं: सेटिंग्स → खाता → «खाता हटाएँ»।
यह आपके कार्यक्षेत्र, टीमों, उत्पादों, बैचों, दस्तावेज़ों, तस्वीरों और प्रमाणीकरण रिकॉर्ड को अपरिवर्तनीय रूप से हटा देता है। यह क्रिया तत्काल और अपरिवर्तनीय है।
9a. आपके अधिकार
GDPR (धारा 15–22) और यूक्रेन के कानून «व्यक्तिगत डेटा के संरक्षण के बारे में» (धारा 8) के अनुसार आपके पास निम्न अधिकार हैं:
• जानना कि आपका कौन-सा डेटा संसाधित किया जाता है;
• डेटा की एक प्रति प्राप्त करना (पहुँच का अधिकार);
• गलत डेटा को सुधारना;
• डेटा हटाना («भुला दिए जाने का अधिकार»);
• संसाधन को सीमित करना;
• डेटा को किसी अन्य नियंत्रक के पास स्थानांतरित करना;
• संसाधन पर आपत्ति करना;
• यूक्रेन के सर्वोच्च परिषद के मानवाधिकार आयुक्त को या आपके निवास के यूरोपीय संघ देश के नियंत्रक प्राधिकरण को शिकायत दर्ज करना।
9b. बच्चे
Trembita 13 वर्ष से कम उम्र के बच्चों के लिए नहीं है और जानबूझकर उनका डेटा एकत्र नहीं करता।
9c. नीति में परिवर्तन
हम इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तन नई «अद्यतन» तिथि द्वारा प्रतिबिंबित होते हैं।
Благодарим, что пользуетесь Trembita. Мы уважаем вашу приватность и соблюдаем Закон Украины «О защите персональных данных» (№ 2297-VI) и Общий регламент защиты данных ЕС (GDPR 2016/679). Этот документ объясняет, какие данные обрабатывает приложение и как.
1. Владелец персональных данных
Владелец данных (controller): Александр Андрюшко (ФЛП), Украина. Контакт: o.andriushko@gmail.com.
Trembita обрабатывает данные исключительно с целью предоставления функционала приложения — учёт товаров, сроков годности, совместная работа команды.
2. Как хранятся данные
Trembita — облачный сервис. Рабочие данные (товары, локации, команда, HR, графики, вызовы, отзывы) синхронизируются на наш сервер во Франкфурте (ЕС) на всех тарифах — это основа командной работы и доступа с нескольких устройств.
Приложение также держит локальную копию (кэш) на устройстве и полноценно работает офлайн: всё, что вы ввели без связи, догрузится на сервер, как только появится сеть.
Отличие тарифов не в «локальности», а в объёме: фото товаров хранятся на сервере только с тарифа Gold — на Free и Silver фото остаются на вашем устройстве; одновременная работа с нескольких устройств — тоже с Gold.
3. Какие данные обрабатываются
Локальный кэш (на устройстве): рабочая копия данных через SwiftData от Apple — для скорости и офлайн-работы.
На сервере (ЕС): Apple ID-идентификатор (UUID) и email (может быть приватным relay-адресом от Apple); рабочие пространства, команды, группы, товары, партии, накладные перемещения/возврата; фото товаров и иконки команд (сжимаются до 1024×1024 px JPEG); опционально — приблизительное местоположение (только когда вы включаете «Предлагать ближайшую локацию»).
Мы НЕ собираем: рекламные идентификаторы (IDFA/IDFV), историю просмотров других приложений, точную геолокацию без вашего согласия. Trembita не отслеживает вас между сервисами или приложениями.
4. Правовые основания обработки (GDPR Art. 6)
• Исполнение договора (ст. 6(1)(b) GDPR) — предоставление функций приложения.
• Согласие (ст. 6(1)(a) GDPR) — для опциональных функций (геолокация, AI-помощник названий, GDPR-cookie через UMP).
• Законные интересы (ст. 6(1)(f) GDPR) — защита учётной записи, предотвращение злоупотреблений.
Для граждан Украины правовым основанием является ст. 11 Закона Украины «О защите персональных данных».
5. Где хранятся данные
Серверная часть: self-hosted Supabase (PostgreSQL + Storage) на собственном VPS. Регион: ЕС (Франкфурт, Германия).
Шифрование: TLS 1.2+ при передаче, AES-256 в состоянии покоя.
Доступ: защищён Row-Level Security — только вы и участники вашего рабочего пространства видят ваши данные.
Передача за пределы ЕС: не осуществляется. Данные не передаются в США, РФ или другие юрисдикции.
6. Разрешения системы
• Камера — для сканирования штрих-кодов и QR.
• Фотогалерея — для добавления фотографий товаров.
• Контакты — для выбора номера телефона локации.
• Геолокация (когда используется) — для предложения ближайшей локации.
• Уведомления — ежедневные напоминания о сроках годности.
• Sign in with Apple — только в сетевом режиме.
Любое разрешение можно отозвать в Настройках iOS → Trembita.
7. Сторонние сервисы
• Apple Sign in with Apple — для аутентификации.
• api.trembita.app — наш self-hosted сервер на базе Supabase (ЕС). Только на платных тарифах.
• Open Food Facts (world.openfoodfacts.org) — только когда включён AI-помощник названий; лицензия ODbL v1.0.
• Apple MapKit — для отображения карт локаций.
• Google AdMob — баннер на бесплатном тарифе; rewarded-реклама за разовые действия (напр. смена фото профиля) на тарифах Free, Silver, Gold, Platinum; полное отсутствие рекламы на Diamond и Sovereign (см. раздел 7a).
• Официальные каналы связи: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Это опциональные каналы — функционал приложения не требует подписки.
7a. Реклама Google AdMob
Trembita частично финансируется рекламой Google AdMob. Реклама показывается в двух форматах и зависит от вашего тарифа:
• Баннер — нижний рекламный баннер на главных экранах. Показывается только на бесплатном тарифе (Free). На всех платных тарифах баннер не появляется.
• Rewarded-реклама (видео за вознаграждение) — короткий ролик при разовых действиях (например, первый выбор фото профиля). Показывается на Free, Silver, Gold и Platinum. На Diamond и Sovereign rewarded-реклама отключена полностью.
Полное отсутствие любой рекламы — только на двух высших тарифах: Diamond и Sovereign.
Trembita НЕ использует IDFA и НЕ запрашивает разрешение на отслеживание (App Tracking Transparency). AdMob показывает исключительно неперсонализированную (контекстную) рекламу — без рекламных идентификаторов устройства. В каждом запросе к AdMob мы явно устанавливаем параметр npa=1 (non-personalized ads).
Что передаётся в AdMob: IP-адрес, версия iOS, тип устройства, язык системы, грубая геолокация (страна/регион) — для географического таргетинга; действия с рекламой (показы, клики) — для измерения эффективности.
Куда передаются данные: Google LLC, США. Передача регулируется Standard Contractual Clauses (SCC) ЕС 2021/914.
Как убрать баннер: перейдите на любой платный тариф (Silver и выше) в «Настройки → Подписка».
Как полностью отказаться от любой рекламы (включая rewarded): перейдите на тариф Diamond или Sovereign.
В ЕС/UK: «Настройки → Согласие на данные» в самом приложении — баннер UMP (CMP) для управления GDPR-согласием на категории партнёров.
7b. Отзывы клиентов (форма на сайте)
Если бизнес использует функцию «Отзывы клиентов», посетитель может оставить отзыв через публичную форму trembita.app/review. Обязательны только оценка и текст отзыва. Имя и телефон предоставляются добровольно и только с отдельного согласия — исключительно чтобы бизнес мог перезвонить. Эти данные видят только владелец бизнеса и его команда; они хранятся на сервере Trembita до удаления отзыва владельцем. Trembita не использует их для рекламы и не передаёт третьим лицам.
8. Совместный доступ в рабочих пространствах
Если вы приглашаете других пользователей через код приглашения, они получают доступ к данным рабочего пространства. Владелец пространства может удалить участника в любое время.
9. Хранение и удаление данных
Удаление приложения убирает локальную копию (кэш) с устройства, но данные остаются на сервере до их удаления вами.
Вы можете удалить аккаунт и все связанные данные в любое время: Настройки → Аккаунт → «Удалить аккаунт».
Это безвозвратно удаляет ваше рабочее пространство, команды, товары, партии, документы, фото и запись аутентификации. Действие немедленное и необратимое.
9a. Ваши права
Согласно GDPR (ст. 15–22) и ЗУ «О защите персональных данных» (ст. 8) вы имеете право:
• знать, какие ваши данные обрабатываются;
• получить копию данных (право на доступ);
• исправить неточные данные;
• удалить данные («право быть забытым»);
• ограничить обработку;
• перенести данные другому владельцу;
• возражать против обработки;
• подать жалобу Уполномоченному Верховной Рады Украины по правам человека или в контролирующий орган страны ЕС вашего проживания.
9b. Дети
Trembita не предназначен для детей до 13 лет и сознательно не собирает их данные.
9c. Изменения в Политике
Мы можем обновлять эту Политику. Существенные изменения отражаются новой датой «Обновлено».
Дзякуем, што карыстаецеся Trembita. Мы паважаем вашу прыватнасць і прытрымліваемся Закона Украіны «Аб абароне персанальных дадзеных» (№ 2297-VI) і Агульнага рэгламента аховы дадзеных ЕС (GDPR 2016/679). Гэты дакумент тлумачыць, якія дадзеныя апрацоўвае дадатак і як.
1. Уладальнік персанальных дадзеных
Уладальнік дадзеных (controller): Аляксандр Андрушка (ІП), Украіна. Кантакт: o.andriushko@gmail.com.
Trembita апрацоўвае дадзеныя выключна з мэтай прадастаўлення функцыянала дадатку — улік тавараў, тэрмінаў прыдатнасці, сумесная праца каманды.
2. Рэжымы працы
Trembita працуе ў двух рэжымах:
• Лакальны рэжым — усе дадзеныя застаюцца толькі на вашай прыладзе. Нічога нікуды не перадаецца.
• Сеткавы рэжым — сінхранізацыя паміж прыладамі і сумесная праца каманды праз інтэрнэт (праз self-hosted Supabase у Франкфурце, ЕС). Апцыянальны, для платных тарыфаў.
3. Якія дадзеныя апрацоўваюцца
Лакальна (на прыладзе): уся інфармацыя пра тавары захоўваецца праз SwiftData ад Apple.
Сеткава (на серверы): Apple ID-ідэнтыфікатар (UUID) і email (можа быць прыватным relay-адрасам ад Apple); працоўныя прасторы, каманды, групы, тавары, партыі, накладныя перамяшчэння/вяртання; фота тавараў і іконкі каманд (сціскаюцца да 1024×1024 px JPEG); апцыянальна — прыблізнае месцазнаходжанне (толькі калі вы ўключаеце «Прапаноўваць найбліжэйшую лакацыю»).
Мы НЕ збіраем: рэкламныя ідэнтыфікатары (IDFA/IDFV), гісторыю праглядаў іншых дадаткаў, дакладную геалакацыю без вашай згоды. Trembita не адсочвае вас паміж сэрвісамі або дадаткамі.
4. Прававыя падставы апрацоўкі (GDPR Art. 6)
• Выкананне дамовы (арт. 6(1)(b) GDPR) — прадастаўленне функцый дадатку.
• Згода (арт. 6(1)(a) GDPR) — для апцыянальных функцый (геалакацыя, AI-памочнік назваў, GDPR-cookie праз UMP).
• Законныя інтарэсы (арт. 6(1)(f) GDPR) — абарона ўліковага запісу, прадухіленне злоўжыванняў.
Для грамадзян Украіны прававой падставай з'яўляецца арт. 11 Закона Украіны «Аб абароне персанальных дадзеных».
5. Дзе захоўваюцца дадзеныя
Серверная частка: self-hosted Supabase (PostgreSQL + Storage) на ўласным VPS. Рэгіён: ЕС (Франкфурт, Германія).
Шыфраванне: TLS 1.2+ падчас перадачы, AES-256 у стане спакою.
Доступ: абаронены Row-Level Security — толькі вы і ўдзельнікі вашай працоўнай прасторы бачаць вашы дадзеныя.
Перадача за межы ЕС: не ажыццяўляецца. Дадзеныя не перадаюцца ў ЗША, РФ ці іншыя юрысдыкцыі.
6. Дазволы сістэмы
• Камера — для сканавання штрых-кодаў і QR.
• Фотагалерэя — для дадання фатаграфій тавараў.
• Кантакты — для выбару нумара тэлефона лакацыі.
• Геалакацыя (калі выкарыстоўваецца) — для прапановы найбліжэйшай лакацыі.
• Апавяшчэнні — штодзённыя напаміны пра тэрміны прыдатнасці.
• Sign in with Apple — толькі ў сеткавым рэжыме.
Любы дазвол можна адклікаць у Наладах iOS → Trembita.
7. Староннія сэрвісы
• Apple Sign in with Apple — для аўтэнтыфікацыі.
• api.trembita.app — наш self-hosted сервер на базе Supabase (ЕС). Толькі на платных тарыфах.
• Open Food Facts (world.openfoodfacts.org) — толькі калі ўключаны AI-памочнік назваў; ліцэнзія ODbL v1.0.
• Apple MapKit — для адлюстравання карт лакацый.
• Google AdMob — банер на бясплатным тарыфе; rewarded-рэклама за разавыя дзеянні (напр. змена фота профілю) на тарыфах Free, Silver, Gold, Platinum; поўная адсутнасць рэкламы на Diamond і Sovereign (гл. раздзел 7a).
• Афіцыйныя каналы сувязі: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Гэта апцыянальныя каналы — функцыянал дадатку не патрабуе падпіскі.
7a. Рэклама Google AdMob
Trembita часткова фінансуецца рэкламай Google AdMob. Рэклама паказваецца ў двух фарматах і залежыць ад вашага тарыфу:
• Банер — ніжні рэкламны банер на галоўных экранах. Паказваецца толькі на бясплатным тарыфе (Free). На ўсіх платных тарыфах банер не з'яўляецца.
• Rewarded-рэклама (відэа за ўзнагароду) — кароткі ролік пры разавых дзеяннях (напрыклад, першы выбар фота профілю). Паказваецца на Free, Silver, Gold і Platinum. На Diamond і Sovereign rewarded-рэклама адключана цалкам.
Поўная адсутнасць любой рэкламы — толькі на двух найвышэйшых тарыфах: Diamond і Sovereign.
Trembita НЕ выкарыстоўвае IDFA і НЕ запытвае дазвол на адсочванне (App Tracking Transparency). AdMob паказвае выключна неперсаналізаваную (кантэкстную) рэкламу — без рэкламных ідэнтыфікатараў прылады. У кожным запыце да AdMob мы відавочна ўсталёўваем параметр npa=1 (non-personalized ads).
Што перадаецца ў AdMob: IP-адрас, версія iOS, тып прылады, мова сістэмы, грубая геалакацыя (краіна/рэгіён) — для геаграфічнага таргетынгу; дзеянні з рэкламай (паказы, клікі) — для вымярэння эфектыўнасці.
Куды перадаюцца дадзеныя: Google LLC, ЗША. Перадача рэгулюецца Standard Contractual Clauses (SCC) ЕС 2021/914.
Як прыбраць банер: перайдзіце на любы платны тарыф (Silver і вышэй) у «Налады → Падпіска».
Як цалкам адмовіцца ад любой рэкламы (уключна з rewarded): перайдзіце на тарыф Diamond ці Sovereign.
У ЕС/UK: «Налады → Згода на дадзеныя» у самім дадатку — банер UMP (CMP) для кіравання GDPR-згодай на катэгорыі партнёраў.
8. Сумесны доступ у працоўных прасторах
Калі вы запрашаеце іншых карыстальнікаў праз код запрашэння, яны атрымліваюць доступ да дадзеных працоўнай прасторы. Уладальнік прасторы можа выдаліць удзельніка ў любы час.
9. Захоўванне і выдаленне дадзеных
Лакальны рэжым: выдаленне дадатку цалкам выдаляе ўсе дадзеныя.
Сеткавы рэжым: вашы дадзеныя захоўваюцца да моманту выдалення вамі.
Вы можаце выдаліць акаўнт і ўсе звязаныя дадзеныя ў любы час: Налады → Акаўнт → «Выдаліць акаўнт».
Гэта незваротна выдаляе вашу працоўную прастору, каманды, тавары, партыі, дакументы, фота і запіс аўтэнтыфікацыі. Дзеянне неадкладнае і незваротнае.
9a. Вашы правы
Згодна з GDPR (арт. 15–22) і ЗУ «Аб абароне персанальных дадзеных» (арт. 8) вы маеце права:
• ведаць, якія вашы дадзеныя апрацоўваюцца;
• атрымаць копію дадзеных (права на доступ);
• выправіць недакладныя дадзеныя;
• выдаліць дадзеныя («права быць забытым»);
• абмежаваць апрацоўку;
• перанесці дадзеныя да іншага ўладальніка;
• пярэчыць супраць апрацоўкі;
• падаць скаргу Упаўнаважанаму Вярхоўнай Рады Украіны па правах чалавека або ў кантралюючы орган краіны ЕС вашага пражывання.
9b. Дзеці
Trembita не прызначаны для дзяцей да 13 гадоў і свядома не збірае іх дадзеныя.
9c. Змены ў Палітыцы
Мы можам абнаўляць гэтую Палітыку. Істотныя змены адлюстроўваюцца новай датай «Абноўлена».
Trembita-ны пайдаланғаныңызға рахмет. Біз сіздің құпиялылығыңызды құрметтейміз және Украинаның «Дербес деректерді қорғау туралы» Заңын (№ 2297-VI) және ЕО-ның Деректерді қорғаудың жалпы регламентін (GDPR 2016/679) сақтаймыз. Бұл құжат қосымшаның қандай деректерді және қалай өңдейтінін түсіндіреді.
1. Дербес деректер иесі
Деректер иесі (controller): Oleksandr Andriushko (жеке кәсіпкер), Украина. Байланыс: o.andriushko@gmail.com.
Trembita деректерді тек қосымша функционалын ұсыну мақсатында өңдейді — тауарларды есепке алу, жарамдылық мерзімдері, команданың бірлескен жұмысы.
2. Жұмыс режимдері
Trembita екі режимде жұмыс істейді:
• Жергілікті режим — барлық деректер тек сіздің құрылғыңызда қалады. Ешқайда ештеңе берілмейді.
• Желілік режим — құрылғылар арасында синхрондау және интернет арқылы команданың бірлескен жұмысы (Франкфурттегі, ЕО self-hosted Supabase арқылы). Қосымша, ақылы тарифтер үшін.
3. Қандай деректер өңделеді
Жергілікті (құрылғыда): тауарлар туралы барлық ақпарат Apple-дың SwiftData арқылы сақталады.
Желілік (серверде): Apple ID-идентификаторы (UUID) және email (Apple-дың жеке relay-мекенжайы болуы мүмкін); жұмыс кеңістіктері, командалар, топтар, тауарлар, партиялар, ауыстыру/қайтару жүкқұжаттары; тауарлардың фотолары және командалардың белгішелері (1024×1024 px JPEG-ке қысылады); қосымша — шамамен орналасу (тек сіз «Ең жақын локацияны ұсыну» қосқанда).
Біз мыналарды ЖИНАМАЙМЫЗ: жарнамалық идентификаторлар (IDFA/IDFV), басқа қосымшаларды қарау тарихы, сіздің келісіміңізсіз дәл геолокация. Trembita сізді қызметтер немесе қосымшалар арасында бақыламайды.
4. Өңдеудің құқықтық негіздері (GDPR Art. 6)
• Шартты орындау (GDPR 6(1)(b)-бабы) — қосымша функцияларын ұсыну.
• Келісім (GDPR 6(1)(a)-бабы) — қосымша функциялар үшін (геолокация, атаулардың AI-көмекшісі, UMP арқылы GDPR-cookie).
• Заңды мүдделер (GDPR 6(1)(f)-бабы) — есептік жазбаны қорғау, теріс пайдаланудың алдын алу.
Украина азаматтары үшін құқықтық негіз — Украинаның «Дербес деректерді қорғау туралы» Заңының 11-бабы.
5. Деректер қайда сақталады
Сервер бөлігі: өз VPS-те self-hosted Supabase (PostgreSQL + Storage). Аймақ: ЕО (Франкфурт, Германия).
Шифрлау: беру кезінде TLS 1.2+, тыныштық күйінде AES-256.
Қол жеткізу: Row-Level Security арқылы қорғалған — тек сіз және сіздің жұмыс кеңістігіңіздің қатысушылары сіздің деректеріңізді көреді.
ЕО шегінен тыс беру: жүзеге асырылмайды. Деректер АҚШ-қа, РФ-ге немесе басқа юрисдикцияларға берілмейді.
6. Жүйе рұқсаттары
• Камера — штрих-кодтар мен QR сканерлеу үшін.
• Фотогалерея — тауарлардың фотоларын қосу үшін.
• Контактілер — локация телефон нөмірін таңдау үшін.
• Геолокация (пайдаланылған кезде) — ең жақын локацияны ұсыну үшін.
• Хабарландырулар — жарамдылық мерзімдері туралы күнделікті еске салулар.
• Sign in with Apple — тек желілік режимде.
Кез келген рұқсатты iOS Параметрлерінде → Trembita қайтарып алуға болады.
7. Үшінші тарап қызметтері
• Apple Sign in with Apple — аутентификация үшін.
• api.trembita.app — Supabase негізіндегі біздің self-hosted серверіміз (ЕО). Тек ақылы тарифтерде.
• Open Food Facts (world.openfoodfacts.org) — тек атаулардың AI-көмекшісі қосылған кезде; ODbL v1.0 лицензиясы.
• Apple MapKit — локациялар карталарын көрсету үшін.
• Google AdMob — тегін тарифтегі баннер; біржолғы әрекеттер үшін (мыс. профиль фотосын ауыстыру) Free, Silver, Gold, Platinum тарифтеріндегі rewarded-жарнама; Diamond және Sovereign-да жарнаманың толық болмауы (7a бөлімін қараңыз).
• Ресми байланыс арналары: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Бұл қосымша арналар — қосымша функционалы жазылуды қажет етпейді.
7a. Google AdMob жарнамасы
Trembita ішінара Google AdMob жарнамасымен қаржыландырылады. Жарнама екі форматта көрсетіледі және сіздің тарифіңізге байланысты:
• Баннер — басты экрандардағы төменгі жарнамалық баннер. Тек тегін тарифте (Free) көрсетіледі. Барлық ақылы тарифтерде баннер пайда болмайды.
• Rewarded-жарнама (сыйақы үшін бейне) — біржолғы әрекеттер кезіндегі қысқа ролик (мысалы, профиль фотосын алғаш таңдау). Free, Silver, Gold және Platinum-да көрсетіледі. Diamond және Sovereign-да rewarded-жарнама толығымен өшірілген.
Кез келген жарнаманың толық болмауы — тек ең жоғары екі тарифте: Diamond және Sovereign.
Trembita IDFA ПАЙДАЛАНБАЙДЫ және бақылауға рұқсат (App Tracking Transparency) СҰРАМАЙДЫ. AdMob тек дербестендірілмеген (контекстік) жарнаманы көрсетеді — құрылғының жарнамалық идентификаторларынсыз. AdMob-қа әрбір сұрауда біз npa=1 (non-personalized ads) параметрін анық орнатамыз.
AdMob-қа не беріледі: IP-мекенжай, iOS нұсқасы, құрылғы түрі, жүйе тілі, шамалас геолокация (ел/аймақ) — географиялық таргетинг үшін; жарнамамен әрекеттер (көрсетімдер, басулар) — тиімділікті өлшеу үшін.
Деректер қайда беріледі: Google LLC, АҚШ. Беру ЕО Standard Contractual Clauses (SCC) 2021/914 арқылы реттеледі.
Баннерді қалай алып тастау керек: «Параметрлер → Жазылым» бөлімінде кез келген ақылы тарифке (Silver және одан жоғары) ауысыңыз.
Кез келген жарнамадан (rewarded қоса) толығымен қалай бас тарту керек: Diamond немесе Sovereign тарифіне ауысыңыз.
ЕО/UK-те: қосымшаның ішіндегі «Параметрлер → Деректерге келісім» — серіктестер санаттары бойынша GDPR-келісімді басқаруға арналған UMP (CMP) баннер.
7b. Клиенттер пікірлері (сайттағы форма)
Егер бизнес «Клиенттер пікірлері» функциясын қолданса, келуші trembita.app/review ашық формасы арқылы пікір қалдыра алады. Тек баға мен пікір мәтіні міндетті. Аты мен телефоны ерікті түрде және тек жеке келісіммен беріледі — бизнес қайта қоңырау шала алуы үшін ғана. Бұл деректерді тек бизнес иесі мен оның командасы көреді; олар иесі пікірді өшіргенше Trembita серверінде сақталады. Trembita оларды жарнамаға пайдаланбайды және үшінші тарапқа бермейді.
8. Жұмыс кеңістіктеріндегі ортақ қол жеткізу
Егер сіз басқа пайдаланушыларды шақыру коды арқылы шақырсаңыз, олар жұмыс кеңістігінің деректеріне қол жеткізеді. Кеңістік иесі қатысушыны кез келген уақытта жоя алады.
9. Деректерді сақтау және жою
Жергілікті режим: қосымшаны жою барлық деректерді толығымен жояды.
Желілік режим: сіздің деректеріңіз оларды жойғаныңызға дейін сақталады.
Сіз есептік жазбаны және барлық байланысты деректерді кез келген уақытта жоя аласыз: Параметрлер → Есептік жазба → «Есептік жазбаны жою».
Бұл сіздің жұмыс кеңістігіңізді, командаларды, тауарларды, партияларды, құжаттарды, фотоларды және аутентификация жазбасын қайтарымсыз жояды. Әрекет дереу және қайтарымсыз.
9a. Сіздің құқықтарыңыз
GDPR-ге (15–22-баптар) және «Дербес деректерді қорғау туралы» Заңға (8-бап) сәйкес сіз мынадай құқыққа иесіз:
• сіздің қандай деректеріңіз өңделетінін білу;
• деректердің көшірмесін алу (қол жеткізу құқығы);
• дәл емес деректерді түзету;
• деректерді жою («ұмытылу құқығы»);
• өңдеуді шектеу;
• деректерді басқа иеге көшіру;
• өңдеуге қарсылық білдіру;
• Украина Жоғарғы Кеңесінің Адам құқықтары жөніндегі Уәкіліне немесе тұрғылықты жеріңіздегі ЕО елінің бақылау органына шағым беру.
9b. Балалар
Trembita 13 жасқа толмаған балаларға арналмаған және олардың деректерін саналы түрде жинамайды.
9c. Саясаттағы өзгерістер
Біз бұл Саясатты жаңартуымыз мүмкін. Елеулі өзгерістер жаңа «Жаңартылды» күнімен көрсетіледі.
გმადლობთ, რომ იყენებთ Trembita-ს. ჩვენ პატივს ვცემთ თქვენს კონფიდენციალურობას და ვიცავთ უკრაინის კანონს «პერსონალურ მონაცემთა დაცვის შესახებ» (№ 2297-VI) და ევროკავშირის მონაცემთა დაცვის ზოგად რეგლამენტს (GDPR 2016/679). ეს დოკუმენტი განმარტავს, რა მონაცემებს ამუშავებს აპლიკაცია და როგორ.
1. პერსონალურ მონაცემთა მფლობელი
მონაცემთა მფლობელი (controller): Oleksandr Andriushko (ინდივიდუალური მეწარმე), უკრაინა. კონტაქტი: o.andriushko@gmail.com.
Trembita ამუშავებს მონაცემებს მხოლოდ აპლიკაციის ფუნქციონალის უზრუნველყოფის მიზნით — პროდუქტების აღრიცხვა, ვარგისიანობის ვადები, გუნდის ერთობლივი მუშაობა.
2. მუშაობის რეჟიმები
Trembita მუშაობს ორ რეჟიმში:
• ლოკალური რეჟიმი — ყველა მონაცემი რჩება მხოლოდ თქვენს მოწყობილობაზე. არსად არაფერი არ გადაიცემა.
• ქსელური რეჟიმი — სინქრონიზაცია მოწყობილობებს შორის და გუნდის ერთობლივი მუშაობა ინტერნეტის მეშვეობით (self-hosted Supabase-ის გავლით ფრანკფურტში, ევროკავშირი). არასავალდებულო, ფასიანი ტარიფებისთვის.
3. რა მონაცემები მუშავდება
ლოკალურად (მოწყობილობაზე): ყველა ინფორმაცია პროდუქტების შესახებ ინახება Apple-ის SwiftData-ის მეშვეობით.
ქსელურად (სერვერზე): Apple ID-იდენტიფიკატორი (UUID) და email (შესაძლოა იყოს Apple-ის კერძო relay-მისამართი); სამუშაო სივრცეები, გუნდები, ჯგუფები, პროდუქტები, პარტიები, გადატანის/დაბრუნების ზედნადებები; პროდუქტების ფოტოები და გუნდის ხატულები (იკუმშება 1024×1024 px JPEG-მდე); არასავალდებულოდ — სავარაუდო მდებარეობა (მხოლოდ მაშინ, როცა ჩართავთ «უახლოესი ლოკაციის შეთავაზებას»).
ჩვენ არ ვაგროვებთ: სარეკლამო იდენტიფიკატორებს (IDFA/IDFV), სხვა აპლიკაციების დათვალიერების ისტორიას, ზუსტ გეოლოკაციას თქვენი თანხმობის გარეშე. Trembita არ გადევნებთ თქვალყურს სერვისებსა თუ აპლიკაციებს შორის.
4. დამუშავების სამართლებრივი საფუძვლები (GDPR Art. 6)
• ხელშეკრულების შესრულება (GDPR-ის მუხ. 6(1)(b)) — აპლიკაციის ფუნქციების უზრუნველყოფა.
• თანხმობა (GDPR-ის მუხ. 6(1)(a)) — არასავალდებულო ფუნქციებისთვის (გეოლოკაცია, სახელების AI-დამხმარე, GDPR-cookie UMP-ის მეშვეობით).
• კანონიერი ინტერესები (GDPR-ის მუხ. 6(1)(f)) — ანგარიშის დაცვა, ბოროტად გამოყენების თავიდან აცილება.
უკრაინის მოქალაქეებისთვის სამართლებრივი საფუძველია უკრაინის კანონის «პერსონალურ მონაცემთა დაცვის შესახებ» მუხ. 11.
5. სად ინახება მონაცემები
სერვერული მხარე: self-hosted Supabase (PostgreSQL + Storage) საკუთარ VPS-ზე. რეგიონი: ევროკავშირი (ფრანკფურტი, გერმანია).
დაშიფვრა: გადაცემისას TLS 1.2+, მოსვენების მდგომარეობაში AES-256.
წვდომა: დაცულია Row-Level Security-ით — მხოლოდ თქვენ და თქვენი სამუშაო სივრცის მონაწილეები ხედავთ თქვენს მონაცემებს.
ევროკავშირის ფარგლებს გარეთ გადაცემა: არ ხორციელდება. მონაცემები არ გადაიცემა აშშ-ში, რფ-ში თუ სხვა იურისდიქციებში.
6. სისტემის ნებართვები
• კამერა — შტრიხკოდებისა და QR-ის სკანირებისთვის.
• ფოტოგალერეა — პროდუქტების ფოტოების დასამატებლად.
• კონტაქტები — ლოკაციის ტელეფონის ნომრის ასარჩევად.
• გეოლოკაცია (გამოყენებისას) — უახლოესი ლოკაციის შესათავაზებლად.
• შეტყობინებები — ყოველდღიური შეხსენებები ვარგისიანობის ვადების შესახებ.
• Sign in with Apple — მხოლოდ ქსელურ რეჟიმში.
ნებისმიერი ნებართვის გაუქმება შესაძლებელია iOS პარამეტრებში → Trembita.
7. მესამე მხარის სერვისები
• Apple Sign in with Apple — ავთენტიფიკაციისთვის.
• api.trembita.app — ჩვენი self-hosted სერვერი Supabase-ის ბაზაზე (ევროკავშირი). მხოლოდ ფასიან ტარიფებზე.
• Open Food Facts (world.openfoodfacts.org) — მხოლოდ მაშინ, როცა ჩართულია სახელების AI-დამხმარე; ODbL v1.0 ლიცენზია.
• Apple MapKit — ლოკაციების რუკების საჩვენებლად.
• Google AdMob — ბანერი უფასო ტარიფზე; rewarded-რეკლამა ერთჯერადი მოქმედებებისთვის (მაგ. პროფილის ფოტოს შეცვლა) Free, Silver, Gold, Platinum ტარიფებზე; რეკლამის სრული არარსებობა Diamond-სა და Sovereign-ზე (იხ. ნაწილი 7a).
• ოფიციალური საკომუნიკაციო არხები: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). ეს არასავალდებულო არხებია — აპლიკაციის ფუნქციონალი არ მოითხოვს გამოწერას.
7a. Google AdMob რეკლამა
Trembita ნაწილობრივ ფინანსდება Google AdMob რეკლამით. რეკლამა ჩნდება ორ ფორმატში და დამოკიდებულია თქვენს ტარიფზე:
• ბანერი — ქვედა სარეკლამო ბანერი მთავარ ეკრანებზე. ჩვენდება მხოლოდ უფასო ტარიფზე (Free). ყველა ფასიან ტარიფზე ბანერი არ ჩნდება.
• Rewarded-რეკლამა (ვიდეო ჯილდოსთვის) — მოკლე როლიკი ერთჯერადი მოქმედებებისას (მაგალითად, პროფილის ფოტოს პირველი არჩევა). ჩვენდება Free, Silver, Gold და Platinum-ზე. Diamond-სა და Sovereign-ზე rewarded-რეკლამა სრულად გათიშულია.
ნებისმიერი რეკლამის სრული არარსებობა — მხოლოდ ორ უმაღლეს ტარიფზე: Diamond და Sovereign.
Trembita არ იყენებს IDFA-ს და არ ითხოვს თვალთვალის ნებართვას (App Tracking Transparency). AdMob აჩვენებს მხოლოდ არაპერსონალიზებულ (კონტექსტურ) რეკლამას — მოწყობილობის სარეკლამო იდენტიფიკატორების გარეშე. AdMob-ისადმი ყოველ მოთხოვნაში ჩვენ აშკარად ვაყენებთ პარამეტრს npa=1 (non-personalized ads).
რა გადაიცემა AdMob-ში: IP-მისამართი, iOS-ის ვერსია, მოწყობილობის ტიპი, სისტემის ენა, უხეში გეოლოკაცია (ქვეყანა/რეგიონი) — გეოგრაფიული თარგეთინგისთვის; მოქმედებები რეკლამასთან (ჩვენებები, კლიკები) — ეფექტურობის გასაზომად.
სად გადაიცემა მონაცემები: Google LLC, აშშ. გადაცემა რეგულირდება ევროკავშირის Standard Contractual Clauses (SCC) 2021/914-ით.
როგორ მოვაშოროთ ბანერი: გადადით ნებისმიერ ფასიან ტარიფზე (Silver და ზემოთ) განყოფილებაში «პარამეტრები → გამოწერა».
როგორ უარვყოთ სრულად ნებისმიერი რეკლამა (rewarded-ის ჩათვლით): გადადით ტარიფზე Diamond ან Sovereign.
ევროკავშირში/UK-ში: «პარამეტრები → მონაცემთა თანხმობა» თავად აპლიკაციაში — UMP (CMP) ბანერი პარტნიორთა კატეგორიებზე GDPR-თანხმობის სამართავად.
8. ერთობლივი წვდომა სამუშაო სივრცეებში
თუ თქვენ მოიწვევთ სხვა მომხმარებლებს მოწვევის კოდის მეშვეობით, ისინი იღებენ წვდომას სამუშაო სივრცის მონაცემებზე. სივრცის მფლობელს შეუძლია მონაწილის წაშლა ნებისმიერ დროს.
9. მონაცემთა შენახვა და წაშლა
ლოკალური რეჟიმი: აპლიკაციის წაშლა მთლიანად შლის ყველა მონაცემს.
ქსელური რეჟიმი: თქვენი მონაცემები ინახება მათ წაშლამდე თქვენ მიერ.
თქვენ შეგიძლიათ წაშალოთ ანგარიში და ყველა დაკავშირებული მონაცემი ნებისმიერ დროს: პარამეტრები → ანგარიში → «ანგარიშის წაშლა».
ეს შეუქცევადად შლის თქვენს სამუშაო სივრცეს, გუნდებს, პროდუქტებს, პარტიებს, დოკუმენტებს, ფოტოებს და ავთენტიფიკაციის ჩანაწერს. მოქმედება დაუყოვნებელი და შეუქცევადია.
9a. თქვენი უფლებები
GDPR-ის (მუხ. 15–22) და კანონის «პერსონალურ მონაცემთა დაცვის შესახებ» (მუხ. 8) თანახმად თქვენ გაქვთ უფლება:
• იცოდეთ, რა მონაცემები მუშავდება თქვენი;
• მიიღოთ მონაცემთა ასლი (წვდომის უფლება);
• გაასწოროთ არაზუსტი მონაცემები;
• წაშალოთ მონაცემები («დავიწყების უფლება»);
• შეზღუდოთ დამუშავება;
• გადაიტანოთ მონაცემები სხვა მფლობელთან;
• გააპროტესტოთ დამუშავება;
• შეიტანოთ საჩივარი უკრაინის უმაღლესი რადას ადამიანის უფლებათა უფლებამოსილთან ან თქვენი საცხოვრებელი ევროკავშირის ქვეყნის მაკონტროლებელ ორგანოში.
9b. ბავშვები
Trembita არ არის განკუთვნილი 13 წლამდე ბავშვებისთვის და შეგნებულად არ აგროვებს მათ მონაცემებს.
9c. ცვლილებები პოლიტიკაში
ჩვენ შეიძლება განვაახლოთ ეს პოლიტიკა. არსებითი ცვლილებები აისახება ახალი «განახლების» თარიღით.
Trembita をご利用いただきありがとうございます。当社はお客様のプライバシーを尊重し、ウクライナ「個人データ保護法」（№ 2297-VI）および EU 一般データ保護規則（GDPR 2016/679）を遵守します。本書では、本アプリケーションが処理するデータとその方法について説明します。
1. 個人データの管理者
データ管理者（controller）：Oleksandr Andriushko（個人事業主）、ウクライナ。連絡先：o.andriushko@gmail.com。
Trembita は、アプリケーションの機能（商品の管理、賞味期限の管理、チームでの共同作業）を提供する目的のみのためにデータを処理します。
2. 動作モード
Trembita は 2 つのモードで動作します：
• ローカルモード — すべてのデータはお客様のデバイス内にのみ保持されます。いかなる場所へも送信されません。
• ネットワークモード — インターネットを介したデバイス間の同期およびチームでの共同作業（フランクフルト（EU）に設置された self-hosted の Supabase 経由）。任意であり、有料プラン向けです。
3. 処理されるデータ
ローカル（デバイス内）：商品に関するすべての情報は Apple の SwiftData を介して保存されます。
ネットワーク（サーバー上）：Apple ID 識別子（UUID）およびメールアドレス（Apple の非公開リレーアドレスである場合があります）；ワークスペース、チーム、グループ、商品、ロット、移動／返品の伝票；商品の写真およびチームのアイコン（1024×1024 px の JPEG に圧縮されます）；任意で、おおよその位置情報（「最寄りのロケーションを提案」を有効にした場合のみ）。
当社は次のものを収集しません：広告識別子（IDFA/IDFV）、他のアプリの閲覧履歴、お客様の同意のない正確な位置情報。Trembita は、サービスやアプリをまたいでお客様を追跡しません。
4. 処理の法的根拠（GDPR Art. 6）
• 契約の履行（GDPR ст. 6(1)(b)）— アプリケーションの機能の提供。
• 同意（GDPR ст. 6(1)(a)）— 任意の機能（位置情報、名称の AI アシスタント、UMP を介した GDPR-cookie）のため。
• 正当な利益（GDPR ст. 6(1)(f)）— アカウントの保護、不正利用の防止。
ウクライナ国民については、法的根拠はウクライナ「個人データ保護法」第 11 条です。
5. データの保存場所
サーバー側：自社の VPS 上の self-hosted Supabase（PostgreSQL + Storage）。リージョン：EU（ドイツ、フランクフルト）。
暗号化：転送時は TLS 1.2+、保存時は AES-256。
アクセス：Row-Level Security で保護されており、お客様とお客様のワークスペースの参加者のみがお客様のデータを閲覧できます。
EU 域外への移転：行われません。データは米国、ロシア連邦、その他の法域へ移転されません。
6. システムの権限
• カメラ — バーコードおよび QR をスキャンするため。
• フォトギャラリー — 商品の写真を追加するため。
• 連絡先 — ロケーションの電話番号を選択するため。
• 位置情報（使用時） — 最寄りのロケーションを提案するため。
• 通知 — 賞味期限に関する毎日のリマインダー。
• Sign in with Apple — ネットワークモードでのみ。
いずれの権限も、iOS の設定 → Trembita で取り消すことができます。
7. 第三者サービス
• Apple Sign in with Apple — 認証のため。
• api.trembita.app — Supabase をベースとした当社の self-hosted サーバー（EU）。有料プランのみ。
• Open Food Facts（world.openfoodfacts.org） — 名称の AI アシスタントを有効にした場合のみ；ライセンスは ODbL v1.0。
• Apple MapKit — ロケーションの地図を表示するため。
• Google AdMob — 無料プランでのバナー；Free、Silver、Gold、Platinum プランでの単発の操作（例：プロフィール写真の変更）に対する rewarded 広告；Diamond および Sovereign プランでは広告は一切なし（第 7a 節を参照）。
• 公式の連絡チャネル：Instagram（@trembita.app）、Telegram（@trembita_app）、Email（o.andriushko@gmail.com）。これらは任意のチャネルであり、アプリケーションの機能はフォローを必要としません。
7a. Google AdMob の広告
Trembita は Google AdMob の広告によって部分的に資金が賄われています。広告は 2 つの形式で表示され、お客様のプランに依存します：
• バナー — メイン画面の下部に表示される広告バナー。無料プラン（Free）でのみ表示されます。すべての有料プランではバナーは表示されません。
• Rewarded 広告（報酬付き動画） — 単発の操作（例えば、最初のプロフィール写真の選択）の際に表示される短い動画。Free、Silver、Gold および Platinum で表示されます。Diamond および Sovereign では rewarded 広告は完全に無効です。
いかなる広告も一切表示されないのは、最上位の 2 プランのみです：Diamond および Sovereign。
Trembita は IDFA を使用せず、追跡の許可（App Tracking Transparency）を要求しません。AdMob は、デバイスの広告識別子を使用しない、非パーソナライズ（コンテキスト）広告のみを表示します。AdMob への各リクエストにおいて、当社は npa=1（non-personalized ads）パラメータを明示的に設定します。
AdMob に送信されるもの：IP アドレス、iOS のバージョン、デバイスの種類、システムの言語、おおまかな位置情報（国／地域） — 地理的ターゲティングのため；広告に関する操作（表示、クリック） — 効果測定のため。
データの送信先：Google LLC、米国。送信は EU の Standard Contractual Clauses（SCC）2021/914 によって規律されます。
バナーを削除する方法：「設定 → サブスクリプション」でいずれかの有料プラン（Silver 以上）に移行してください。
あらゆる広告（rewarded を含む）を完全にオプトアウトする方法：Diamond または Sovereign プランに移行してください。
EU/UK の場合：アプリ内の「設定 → データに関する同意」 — パートナーのカテゴリに対する GDPR 同意を管理するための UMP（CMP）バナー。
7b. お客様レビュー（ウェブサイトのフォーム）
ビジネスが「お客様レビュー」機能を利用している場合、訪問者は公開フォーム trembita.app/review からレビューを残せます。必須は評価とレビュー本文のみです。氏名と電話番号は任意で、別途同意した場合にのみ提供され、ビジネスからの折り返し連絡のためだけに使われます。これらのデータはビジネスのオーナーとそのチームのみが閲覧でき、オーナーがレビューを削除するまで Trembita のサーバーに保存されます。Trembita はこれらを広告に使用せず、第三者に提供しません。
8. ワークスペースでの共有アクセス
招待コードを通じて他のユーザーを招待した場合、その方々はワークスペースのデータへのアクセス権を取得します。ワークスペースの所有者はいつでも参加者を削除できます。
9. データの保存と削除
ローカルモード：アプリケーションの削除により、すべてのデータが完全に削除されます。
ネットワークモード：お客様のデータは、お客様が削除するまで保存されます。
お客様はいつでもアカウントおよび関連するすべてのデータを削除できます：設定 → アカウント → 「アカウントを削除」。
これにより、お客様のワークスペース、チーム、商品、ロット、ドキュメント、写真および認証の記録が取り消し不能に削除されます。この操作は即時かつ不可逆です。
9a. お客様の権利
GDPR（ст. 15–22）およびウクライナ「個人データ保護法」（ст. 8）に基づき、お客様には次の権利があります：
• どのデータが処理されているかを知る権利；
• データのコピーを取得する権利（アクセスする権利）；
• 不正確なデータを訂正する権利；
• データを削除する権利（「忘れられる権利」）；
• 処理を制限する権利；
• データを他の管理者へ移転する権利；
• 処理に異議を申し立てる権利；
• ウクライナ最高会議人権オンブズマン、またはお客様が居住する EU 加盟国の監督機関に苦情を申し立てる権利。
9b. 子ども
Trembita は 13 歳未満の子どもを対象としておらず、その個人データを意図的に収集することはありません。
9c. 本ポリシーの変更
当社は本ポリシーを更新することがあります。重要な変更は、新しい「更新日」によって反映されます。
Trembita를 이용해 주셔서 감사합니다. 당사는 귀하의 개인정보를 존중하며, 우크라이나 「개인정보 보호법」(№ 2297-VI) 및 EU 일반 개인정보 보호 규정(GDPR 2016/679)을 준수합니다. 본 문서는 본 애플리케이션이 어떤 데이터를 어떻게 처리하는지 설명합니다.
1. 개인정보 처리자
데이터 처리자(controller): Oleksandr Andriushko(개인사업자), 우크라이나. 연락처: o.andriushko@gmail.com.
Trembita는 애플리케이션의 기능 제공 — 상품 관리, 유통기한 관리, 팀 공동 작업 — 을 목적으로만 데이터를 처리합니다.
2. 작동 모드
Trembita는 두 가지 모드로 작동합니다:
• 로컬 모드 — 모든 데이터는 귀하의 기기에만 보관됩니다. 어디에도 전송되지 않습니다.
• 네트워크 모드 — 인터넷을 통한 기기 간 동기화 및 팀 공동 작업(프랑크푸르트(EU)에 위치한 self-hosted Supabase 경유). 선택 사항이며, 유료 요금제용입니다.
3. 처리되는 데이터
로컬(기기 내): 상품에 관한 모든 정보는 Apple의 SwiftData를 통해 저장됩니다.
네트워크(서버 상): Apple ID 식별자(UUID) 및 이메일(Apple의 비공개 릴레이 주소일 수 있음); 워크스페이스, 팀, 그룹, 상품, 배치, 이동/반품 전표; 상품 사진 및 팀 아이콘(1024×1024 px JPEG로 압축됨); 선택적으로 — 대략적인 위치(“가장 가까운 위치 제안”을 켠 경우에만).
당사는 다음을 수집하지 않습니다: 광고 식별자(IDFA/IDFV), 다른 앱의 열람 기록, 귀하의 동의 없는 정확한 위치 정보. Trembita는 서비스나 애플리케이션 간에 귀하를 추적하지 않습니다.
4. 처리의 법적 근거(GDPR Art. 6)
• 계약의 이행(GDPR ст. 6(1)(b)) — 애플리케이션 기능의 제공.
• 동의(GDPR ст. 6(1)(a)) — 선택적 기능(위치 정보, 명칭 AI 도우미, UMP를 통한 GDPR-cookie)을 위함.
• 정당한 이익(GDPR ст. 6(1)(f)) — 계정 보호, 남용 방지.
우크라이나 시민의 경우 법적 근거는 우크라이나 「개인정보 보호법」 제11조입니다.
5. 데이터 저장 위치
서버 측: 자체 VPS 상의 self-hosted Supabase(PostgreSQL + Storage). 지역: EU(독일, 프랑크푸르트).
암호화: 전송 시 TLS 1.2+, 저장 시 AES-256.
접근: Row-Level Security로 보호되며, 귀하와 귀하의 워크스페이스 참여자만 귀하의 데이터를 볼 수 있습니다.
EU 역외 이전: 이루어지지 않습니다. 데이터는 미국, 러시아 연방 또는 기타 관할권으로 이전되지 않습니다.
6. 시스템 권한
• 카메라 — 바코드 및 QR 스캔을 위함.
• 사진 갤러리 — 상품 사진을 추가하기 위함.
• 연락처 — 위치의 전화번호를 선택하기 위함.
• 위치 정보(사용 시) — 가장 가까운 위치를 제안하기 위함.
• 알림 — 유통기한에 관한 매일의 알림.
• Sign in with Apple — 네트워크 모드에서만.
모든 권한은 iOS 설정 → Trembita에서 철회할 수 있습니다.
7. 제3자 서비스
• Apple Sign in with Apple — 인증을 위함.
• api.trembita.app — Supabase를 기반으로 한 당사의 self-hosted 서버(EU). 유료 요금제에서만.
• Open Food Facts(world.openfoodfacts.org) — 명칭 AI 도우미를 켠 경우에만; 라이선스는 ODbL v1.0.
• Apple MapKit — 위치 지도를 표시하기 위함.
• Google AdMob — 무료 요금제에서의 배너; Free, Silver, Gold, Platinum 요금제에서 일회성 작업(예: 프로필 사진 변경)에 대한 rewarded 광고; Diamond 및 Sovereign 요금제에서는 광고가 전혀 없음(제7a절 참조).
• 공식 연락 채널: Instagram(@trembita.app), Telegram(@trembita_app), Email(o.andriushko@gmail.com). 이는 선택적 채널이며, 애플리케이션의 기능은 구독을 요구하지 않습니다.
7a. Google AdMob 광고
Trembita는 부분적으로 Google AdMob 광고로 자금이 충당됩니다. 광고는 두 가지 형식으로 표시되며 귀하의 요금제에 따라 달라집니다:
• 배너 — 메인 화면 하단의 광고 배너. 무료 요금제(Free)에서만 표시됩니다. 모든 유료 요금제에서는 배너가 나타나지 않습니다.
• Rewarded 광고(보상형 동영상) — 일회성 작업(예: 첫 프로필 사진 선택) 시 표시되는 짧은 영상. Free, Silver, Gold 및 Platinum에서 표시됩니다. Diamond 및 Sovereign에서는 rewarded 광고가 완전히 비활성화됩니다.
어떠한 광고도 전혀 표시되지 않는 것은 최상위 두 요금제뿐입니다: Diamond 및 Sovereign.
Trembita는 IDFA를 사용하지 않으며, 추적 권한(App Tracking Transparency)을 요청하지 않습니다. AdMob은 기기 광고 식별자를 사용하지 않는 비개인화(맥락) 광고만 표시합니다. AdMob에 대한 각 요청에서 당사는 npa=1(non-personalized ads) 파라미터를 명시적으로 설정합니다.
AdMob에 전송되는 것: IP 주소, iOS 버전, 기기 유형, 시스템 언어, 대략적인 위치(국가/지역) — 지리적 타게팅을 위함; 광고와의 상호작용(노출, 클릭) — 효과 측정을 위함.
데이터 전송처: Google LLC, 미국. 전송은 EU의 Standard Contractual Clauses(SCC) 2021/914에 의해 규율됩니다.
배너를 제거하는 방법: 「설정 → 구독」에서 임의의 유료 요금제(Silver 이상)로 전환하십시오.
모든 광고(rewarded 포함)를 완전히 거부하는 방법: Diamond 또는 Sovereign 요금제로 전환하십시오.
EU/UK의 경우: 앱 내 「설정 → 데이터 동의」 — 파트너 카테고리에 대한 GDPR 동의를 관리하기 위한 UMP(CMP) 배너.
7b. 고객 리뷰(웹사이트 양식)
비즈니스가 «고객 리뷰» 기능을 사용하는 경우 방문자는 공개 양식 trembita.app/review 를 통해 리뷰를 남길 수 있습니다. 필수 항목은 평점과 리뷰 내용뿐입니다. 이름과 전화번호는 자발적으로, 별도의 동의가 있을 때만 제공되며 비즈니스의 회신 전화 목적에만 사용됩니다. 이 데이터는 비즈니스 소유자와 팀만 볼 수 있으며, 소유자가 리뷰를 삭제할 때까지 Trembita 서버에 저장됩니다. Trembita는 이를 광고에 사용하지 않으며 제3자에게 제공하지 않습니다.
8. 워크스페이스 내 공유 접근
초대 코드를 통해 다른 사용자를 초대하면, 그들은 워크스페이스 데이터에 대한 접근 권한을 얻습니다. 워크스페이스 소유자는 언제든지 참여자를 삭제할 수 있습니다.
9. 데이터의 보관 및 삭제
로컬 모드: 애플리케이션을 삭제하면 모든 데이터가 완전히 삭제됩니다.
네트워크 모드: 귀하의 데이터는 귀하가 삭제할 때까지 보관됩니다.
귀하는 언제든지 계정 및 관련된 모든 데이터를 삭제할 수 있습니다: 설정 → 계정 → 「계정 삭제」.
이는 귀하의 워크스페이스, 팀, 상품, 배치, 문서, 사진 및 인증 기록을 되돌릴 수 없이 삭제합니다. 이 작업은 즉시 이루어지며 되돌릴 수 없습니다.
9a. 귀하의 권리
GDPR(ст. 15–22) 및 우크라이나 「개인정보 보호법」(ст. 8)에 따라 귀하에게는 다음 권리가 있습니다:
• 어떤 데이터가 처리되는지 알 권리;
• 데이터의 사본을 받을 권리(접근 권리);
• 부정확한 데이터를 정정할 권리;
• 데이터를 삭제할 권리(“잊힐 권리”);
• 처리를 제한할 권리;
• 데이터를 다른 처리자에게 이전할 권리;
• 처리에 반대할 권리;
• 우크라이나 최고회의 인권 옴부즈만 또는 귀하가 거주하는 EU 회원국의 감독 기관에 불만을 제기할 권리.
9b. 아동
Trembita는 13세 미만 아동을 대상으로 하지 않으며, 그들의 데이터를 고의로 수집하지 않습니다.
9c. 본 정책의 변경
당사는 본 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 새로운 “업데이트” 날짜로 반영됩니다.
感谢您使用 Trembita。我们尊重您的隐私，并遵守乌克兰《个人数据保护法》（№ 2297-VI）以及欧盟《通用数据保护条例》（GDPR 2016/679）。本文件说明应用处理哪些数据以及如何处理。
1. 个人数据控制者
数据控制者（controller）：Oleksandr Andriushko（个体经营者），乌克兰。联系方式：o.andriushko@gmail.com。
Trembita 处理数据仅用于提供应用功能——商品管理、保质期管理、团队协作。
2. 运行模式
Trembita 以两种模式运行：
• 本地模式——所有数据仅保留在您的设备上。任何内容都不会被发送到任何地方。
• 网络模式——通过互联网在设备之间同步以及进行团队协作（通过位于欧盟法兰克福的 self-hosted Supabase）。可选，适用于付费方案。
3. 处理哪些数据
本地（在设备上）：所有商品信息均通过 Apple 的 SwiftData 存储。
网络（在服务器上）：Apple ID 标识符（UUID）和电子邮件（可能是 Apple 提供的私密 relay 地址）；工作区、团队、分组、商品、批次、调拨/退货单据；商品照片和团队图标（压缩为 1024×1024 px JPEG）；可选——大致位置（仅当您启用「建议最近的地点」时）。
我们不收集：广告标识符（IDFA/IDFV）、其他应用的浏览历史、未经您同意的精确地理位置。Trembita 不会在其他服务或应用之间跟踪您。
4. 处理的法律依据（GDPR Art. 6）
• 履行合同（GDPR 第 6(1)(b) 条）——提供应用功能。
• 同意（GDPR 第 6(1)(a) 条）——用于可选功能（地理位置、AI 名称助手、通过 UMP 的 GDPR-cookie）。
• 合法利益（GDPR 第 6(1)(f) 条）——保护账户、防止滥用。
对于乌克兰公民，法律依据为乌克兰《个人数据保护法》第 11 条。
5. 数据存储位置
服务器端：部署在自有 VPS 上的 self-hosted Supabase（PostgreSQL + Storage）。区域：欧盟（德国法兰克福）。
加密：传输过程中采用 TLS 1.2+，静态存储采用 AES-256。
访问：由 Row-Level Security 保护——仅您和您工作区的成员可以看到您的数据。
欧盟以外的传输：不进行。数据不会传输至美国、俄罗斯或其他司法管辖区。
6. 系统权限
• 相机——用于扫描条形码和 QR 码。
• 照片库——用于添加商品照片。
• 通讯录——用于选择地点的电话号码。
• 地理位置（使用时）——用于建议最近的地点。
• 通知——每日保质期提醒。
• Sign in with Apple——仅在网络模式下。
任何权限均可在 iOS 设置 → Trembita 中撤销。
7. 第三方服务
• Apple Sign in with Apple——用于身份验证。
• api.trembita.app——我们基于 Supabase 的 self-hosted 服务器（欧盟）。仅限付费方案。
• Open Food Facts（world.openfoodfacts.org）——仅在启用 AI 名称助手时；许可证 ODbL v1.0。
• Apple MapKit——用于显示地点地图。
• Google AdMob——免费方案上的横幅广告；在 Free、Silver、Gold、Platinum 方案上针对一次性操作（例如更换个人资料照片）的 rewarded 广告；Diamond 和 Sovereign 上完全没有广告（见第 7a 节）。
• 官方联系渠道：Instagram（@trembita.app）、Telegram（@trembita_app）、Email（o.andriushko@gmail.com）。这些是可选渠道——应用功能不要求订阅。
7a. Google AdMob 广告
Trembita 部分由 Google AdMob 广告提供资金支持。广告以两种形式展示，并取决于您的方案：
• 横幅广告——主屏幕底部的广告横幅。仅在免费方案（Free）上展示。所有付费方案均不出现横幅广告。
• Rewarded 广告（奖励视频）——在一次性操作时的短片（例如首次选择个人资料照片）。在 Free、Silver、Gold 和 Platinum 上展示。在 Diamond 和 Sovereign 上 rewarded 广告完全禁用。
完全没有任何广告——仅在两个最高方案上：Diamond 和 Sovereign。
Trembita 不使用 IDFA，也不请求跟踪权限（App Tracking Transparency）。AdMob 仅展示非个性化（上下文）广告——不使用设备广告标识符。在向 AdMob 发出的每个请求中，我们都明确设置 npa=1（non-personalized ads）参数。
向 AdMob 传输的内容：IP 地址、iOS 版本、设备类型、系统语言、粗略地理位置（国家/地区）——用于地理定位；广告交互（展示、点击）——用于衡量效果。
数据传输至何处：Google LLC，美国。传输受欧盟 Standard Contractual Clauses（SCC）2021/914 约束。
如何移除横幅广告：在「设置 → 订阅」中升级到任何付费方案（Silver 及以上）。
如何完全退出所有广告（包括 rewarded）：升级到 Diamond 或 Sovereign 方案。
在欧盟/英国：应用内的「设置 → 数据同意」——用于管理对合作伙伴类别的 GDPR 同意的 UMP（CMP）横幅。
7b. 顾客评价（网站表单）
如果商家使用“顾客评价”功能，访客可以通过公开表单 trembita.app/review 留下评价。仅评分和评价内容为必填项。姓名和电话为自愿提供，且仅在单独同意后填写——仅用于商家回电。这些数据仅商家所有者及其团队可见；在所有者删除评价前存储在 Trembita 服务器上。Trembita 不会将其用于广告，也不会与第三方共享。
8. 工作区内的共享访问
如果您通过邀请码邀请其他用户，他们将获得对工作区数据的访问权限。工作区所有者可随时移除成员。
9. 数据的存储与删除
本地模式：删除应用将完全删除所有数据。
网络模式：您的数据将保留至您将其删除为止。
您可随时删除账户及所有相关数据：设置 → 账户 →「删除账户」。
此操作将不可逆地删除您的工作区、团队、商品、批次、单据、照片及身份验证记录。该操作即时且不可撤销。
9a. 您的权利
根据 GDPR（第 15–22 条）及乌克兰《个人数据保护法》（第 8 条），您有权：
• 了解处理了您的哪些数据；
• 获取数据副本（访问权）；
• 更正不准确的数据；
• 删除数据（「被遗忘权」）；
• 限制处理；
• 将数据迁移至另一控制者；
• 反对处理；
• 向乌克兰最高拉达人权专员或您居住的欧盟国家的监管机构提出投诉。
9b. 儿童
Trembita 不面向 13 岁以下儿童，且不会故意收集其数据。
9c. 政策的变更
我们可能会更新本政策。重大变更将以新的「更新」日期体现。
感謝您使用 Trembita。我們尊重您的私隱，並遵守烏克蘭《個人資料保護法》（№ 2297-VI）以及歐盟《通用資料保護條例》（GDPR 2016/679）。本文件說明應用程式處理哪些資料以及如何處理。
1. 個人資料控制者
資料控制者（controller）：Oleksandr Andriushko（個體經營者），烏克蘭。聯絡方式：o.andriushko@gmail.com。
Trembita 處理資料僅用於提供應用程式功能——商品管理、保質期管理、團隊協作。
2. 運行模式
Trembita 以兩種模式運行：
• 本機模式——所有資料僅保留在您的裝置上。任何內容都不會被傳送到任何地方。
• 網絡模式——透過互聯網在裝置之間同步以及進行團隊協作（透過位於歐盟法蘭克福的 self-hosted Supabase）。可選，適用於付費方案。
3. 處理哪些資料
本機（在裝置上）：所有商品資訊均透過 Apple 的 SwiftData 儲存。
網絡（在伺服器上）：Apple ID 識別碼（UUID）和電子郵件（可能是 Apple 提供的私密 relay 地址）；工作區、團隊、分組、商品、批次、調撥/退貨單據；商品相片和團隊圖示（壓縮為 1024×1024 px JPEG）；可選——大致位置（僅當您啟用「建議最近的地點」時）。
我們不收集：廣告識別碼（IDFA/IDFV）、其他應用程式的瀏覽記錄、未經您同意的精確地理位置。Trembita 不會在其他服務或應用程式之間追蹤您。
4. 處理的法律依據（GDPR Art. 6）
• 履行合約（GDPR 第 6(1)(b) 條）——提供應用程式功能。
• 同意（GDPR 第 6(1)(a) 條）——用於可選功能（地理位置、AI 名稱助手、透過 UMP 的 GDPR-cookie）。
• 合法利益（GDPR 第 6(1)(f) 條）——保護帳戶、防止濫用。
對於烏克蘭公民，法律依據為烏克蘭《個人資料保護法》第 11 條。
5. 資料儲存位置
伺服器端：部署在自有 VPS 上的 self-hosted Supabase（PostgreSQL + Storage）。區域：歐盟（德國法蘭克福）。
加密：傳輸過程中採用 TLS 1.2+，靜態儲存採用 AES-256。
存取：由 Row-Level Security 保護——僅您和您工作區的成員可以看到您的資料。
歐盟以外的傳輸：不進行。資料不會傳輸至美國、俄羅斯或其他司法管轄區。
6. 系統權限
• 相機——用於掃描條碼和 QR 碼。
• 相片庫——用於新增商品相片。
• 通訊錄——用於選擇地點的電話號碼。
• 地理位置（使用時）——用於建議最近的地點。
• 通知——每日保質期提醒。
• Sign in with Apple——僅在網絡模式下。
任何權限均可在 iOS 設定 → Trembita 中撤銷。
7. 第三方服務
• Apple Sign in with Apple——用於身份驗證。
• api.trembita.app——我們基於 Supabase 的 self-hosted 伺服器（歐盟）。僅限付費方案。
• Open Food Facts（world.openfoodfacts.org）——僅在啟用 AI 名稱助手時；授權 ODbL v1.0。
• Apple MapKit——用於顯示地點地圖。
• Google AdMob——免費方案上的橫幅廣告；在 Free、Silver、Gold、Platinum 方案上針對一次性操作（例如更換個人檔案相片）的 rewarded 廣告；Diamond 和 Sovereign 上完全沒有廣告（見第 7a 節）。
• 官方聯絡渠道：Instagram（@trembita.app）、Telegram（@trembita_app）、Email（o.andriushko@gmail.com）。這些是可選渠道——應用程式功能不要求訂閱。
7a. Google AdMob 廣告
Trembita 部分由 Google AdMob 廣告提供資金支援。廣告以兩種形式顯示，並取決於您的方案：
• 橫幅廣告——主畫面底部的廣告橫幅。僅在免費方案（Free）上顯示。所有付費方案均不出現橫幅廣告。
• Rewarded 廣告（獎勵影片）——在一次性操作時的短片（例如首次選擇個人檔案相片）。在 Free、Silver、Gold 和 Platinum 上顯示。在 Diamond 和 Sovereign 上 rewarded 廣告完全停用。
完全沒有任何廣告——僅在兩個最高方案上：Diamond 和 Sovereign。
Trembita 不使用 IDFA，亦不請求追蹤權限（App Tracking Transparency）。AdMob 僅顯示非個人化（情境）廣告——不使用裝置廣告識別碼。在向 AdMob 發出的每個請求中，我們都明確設定 npa=1（non-personalized ads）參數。
向 AdMob 傳輸的內容：IP 地址、iOS 版本、裝置類型、系統語言、粗略地理位置（國家/地區）——用於地理定位；廣告互動（顯示、點擊）——用於衡量成效。
資料傳輸至何處：Google LLC，美國。傳輸受歐盟 Standard Contractual Clauses（SCC）2021/914 規範。
如何移除橫幅廣告：在「設定 → 訂閱」中升級至任何付費方案（Silver 及以上）。
如何完全退出所有廣告（包括 rewarded）：升級至 Diamond 或 Sovereign 方案。
在歐盟/英國：應用程式內的「設定 → 資料同意」——用於管理對合作夥伴類別的 GDPR 同意的 UMP（CMP）橫幅。
8. 工作區內的共享存取
如果您透過邀請碼邀請其他使用者，他們將獲得對工作區資料的存取權限。工作區擁有者可隨時移除成員。
9. 資料的儲存與刪除
本機模式：刪除應用程式將完全刪除所有資料。
網絡模式：您的資料將保留至您將其刪除為止。
您可隨時刪除帳戶及所有相關資料：設定 → 帳戶 →「刪除帳戶」。
此操作將不可逆地刪除您的工作區、團隊、商品、批次、單據、相片及身份驗證記錄。該操作即時且不可撤銷。
9a. 您的權利
根據 GDPR（第 15–22 條）及烏克蘭《個人資料保護法》（第 8 條），您有權：
• 了解處理了您的哪些資料；
• 取得資料副本（存取權）；
• 更正不準確的資料；
• 刪除資料（「被遺忘權」）；
• 限制處理；
• 將資料遷移至另一控制者；
• 反對處理；
• 向烏克蘭最高拉達人權專員或您居住的歐盟國家的監管機構提出投訴。
9b. 兒童
Trembita 不面向 13 歲以下兒童，且不會故意收集其資料。
9c. 政策的變更
我們可能會更新本政策。重大變更將以新的「更新」日期體現。
Σας ευχαριστούμε που χρησιμοποιείτε το Trembita. Σεβόμαστε την ιδιωτικότητά σας και συμμορφωνόμαστε με τον Νόμο της Ουκρανίας «Περί προστασίας προσωπικών δεδομένων» (№ 2297-VI) και τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (GDPR 2016/679). Το παρόν έγγραφο εξηγεί ποια δεδομένα επεξεργάζεται η εφαρμογή και πώς.
1. Υπεύθυνος επεξεργασίας προσωπικών δεδομένων
Υπεύθυνος επεξεργασίας δεδομένων (controller): Oleksandr Andriushko (ατομική επιχείρηση), Ουκρανία. Επικοινωνία: o.andriushko@gmail.com.
Το Trembita επεξεργάζεται δεδομένα αποκλειστικά με σκοπό την παροχή της λειτουργικότητας της εφαρμογής — καταγραφή προϊόντων, ημερομηνίες λήξης, ομαδική συνεργασία.
2. Τρόποι λειτουργίας
Το Trembita λειτουργεί σε δύο τρόπους:
• Τοπική λειτουργία — όλα τα δεδομένα παραμένουν μόνο στη συσκευή σας. Τίποτα δεν μεταδίδεται πουθενά.
• Δικτυακή λειτουργία — συγχρονισμός μεταξύ συσκευών και ομαδική συνεργασία μέσω διαδικτύου (μέσω self-hosted Supabase στη Φρανκφούρτη, ΕΕ). Προαιρετική, για επί πληρωμή πακέτα.
3. Ποια δεδομένα επεξεργάζονται
Τοπικά (στη συσκευή): όλες οι πληροφορίες για τα προϊόντα αποθηκεύονται μέσω SwiftData της Apple.
Δικτυακά (στον διακομιστή): αναγνωριστικό Apple ID (UUID) και email (μπορεί να είναι ιδιωτική διεύθυνση relay της Apple)· χώροι εργασίας, ομάδες, κατηγορίες, προϊόντα, παρτίδες, παραστατικά μεταφοράς/επιστροφής· φωτογραφίες προϊόντων και εικονίδια ομάδων (συμπιέζονται σε JPEG 1024×1024 px)· προαιρετικά — κατά προσέγγιση τοποθεσία (μόνο όταν ενεργοποιείτε το «Πρόταση πλησιέστερης τοποθεσίας»).
ΔΕΝ συλλέγουμε: διαφημιστικά αναγνωριστικά (IDFA/IDFV), ιστορικό προβολών άλλων εφαρμογών, ακριβή γεωτοποθεσία χωρίς τη συγκατάθεσή σας. Το Trembita δεν σας παρακολουθεί μεταξύ υπηρεσιών ή εφαρμογών.
4. Νομικές βάσεις επεξεργασίας (GDPR Art. 6)
• Εκτέλεση σύμβασης (άρθρο 6(1)(b) GDPR) — παροχή των λειτουργιών της εφαρμογής.
• Συγκατάθεση (άρθρο 6(1)(a) GDPR) — για προαιρετικές λειτουργίες (γεωτοποθεσία, AI βοηθός ονομάτων, GDPR-cookie μέσω UMP).
• Έννομα συμφέροντα (άρθρο 6(1)(f) GDPR) — προστασία του λογαριασμού, αποτροπή κατάχρησης.
Για τους πολίτες της Ουκρανίας, η νομική βάση είναι το άρθρο 11 του Νόμου της Ουκρανίας «Περί προστασίας προσωπικών δεδομένων».
5. Πού αποθηκεύονται τα δεδομένα
Πλευρά διακομιστή: self-hosted Supabase (PostgreSQL + Storage) σε δικό μας VPS. Περιοχή: ΕΕ (Φρανκφούρτη, Γερμανία).
Κρυπτογράφηση: TLS 1.2+ κατά τη μετάδοση, AES-256 σε κατάσταση ηρεμίας.
Πρόσβαση: προστατευμένη με Row-Level Security — μόνο εσείς και τα μέλη του χώρου εργασίας σας βλέπουν τα δεδομένα σας.
Μεταφορά εκτός ΕΕ: δεν πραγματοποιείται. Τα δεδομένα δεν μεταφέρονται στις ΗΠΑ, στη ΡΟ ή σε άλλες δικαιοδοσίες.
6. Άδειες συστήματος
• Κάμερα — για σάρωση γραμμωτών κωδίκων και QR.
• Βιβλιοθήκη φωτογραφιών — για προσθήκη φωτογραφιών προϊόντων.
• Επαφές — για επιλογή αριθμού τηλεφώνου τοποθεσίας.
• Γεωτοποθεσία (όταν χρησιμοποιείται) — για πρόταση πλησιέστερης τοποθεσίας.
• Ειδοποιήσεις — καθημερινές υπενθυμίσεις για ημερομηνίες λήξης.
• Sign in with Apple — μόνο σε δικτυακή λειτουργία.
Οποιαδήποτε άδεια μπορεί να ανακληθεί στις Ρυθμίσεις iOS → Trembita.
7. Υπηρεσίες τρίτων
• Apple Sign in with Apple — για έλεγχο ταυτότητας.
• api.trembita.app — ο δικός μας self-hosted διακομιστής βασισμένος στο Supabase (ΕΕ). Μόνο σε επί πληρωμή πακέτα.
• Open Food Facts (world.openfoodfacts.org) — μόνο όταν είναι ενεργοποιημένος ο AI βοηθός ονομάτων· άδεια ODbL v1.0.
• Apple MapKit — για την εμφάνιση χαρτών τοποθεσιών.
• Google AdMob — banner στο δωρεάν πακέτο· rewarded διαφήμιση για μεμονωμένες ενέργειες (π.χ. αλλαγή φωτογραφίας προφίλ) στα πακέτα Free, Silver, Gold, Platinum· πλήρης απουσία διαφημίσεων στα Diamond και Sovereign (βλ. ενότητα 7a).
• Επίσημα κανάλια επικοινωνίας: Instagram (@trembita.app), Telegram (@trembita_app), Email (o.andriushko@gmail.com). Αυτά είναι προαιρετικά κανάλια — η λειτουργικότητα της εφαρμογής δεν απαιτεί εγγραφή.
7a. Διαφήμιση Google AdMob
Το Trembita χρηματοδοτείται εν μέρει από διαφημίσεις Google AdMob. Οι διαφημίσεις εμφανίζονται σε δύο μορφές και εξαρτώνται από το πακέτο σας:
• Banner — κάτω διαφημιστικό banner στις κύριες οθόνες. Εμφανίζεται μόνο στο δωρεάν πακέτο (Free). Σε όλα τα επί πληρωμή πακέτα το banner δεν εμφανίζεται.
• Rewarded διαφήμιση (βίντεο επιβράβευσης) — σύντομο κλιπ σε μεμονωμένες ενέργειες (για παράδειγμα, η πρώτη επιλογή φωτογραφίας προφίλ). Εμφανίζεται στα Free, Silver, Gold και Platinum. Στα Diamond και Sovereign η rewarded διαφήμιση είναι πλήρως απενεργοποιημένη.
Πλήρης απουσία οποιασδήποτε διαφήμισης — μόνο στα δύο υψηλότερα πακέτα: Diamond και Sovereign.
Το Trembita ΔΕΝ χρησιμοποιεί IDFA και ΔΕΝ ζητά άδεια παρακολούθησης (App Tracking Transparency). Το AdMob εμφανίζει αποκλειστικά μη εξατομικευμένες (συμφραστικές) διαφημίσεις — χωρίς διαφημιστικά αναγνωριστικά συσκευής. Σε κάθε αίτημα προς το AdMob ορίζουμε ρητά την παράμετρο npa=1 (non-personalized ads).
Τι μεταδίδεται στο AdMob: διεύθυνση IP, έκδοση iOS, τύπος συσκευής, γλώσσα συστήματος, χονδρική γεωτοποθεσία (χώρα/περιοχή) — για γεωγραφική στόχευση· ενέργειες με τη διαφήμιση (εμφανίσεις, κλικ) — για τη μέτρηση αποτελεσματικότητας.
Πού μεταφέρονται τα δεδομένα: Google LLC, ΗΠΑ. Η μεταφορά διέπεται από τις Standard Contractual Clauses (SCC) της ΕΕ 2021/914.
Πώς να αφαιρέσετε το banner: μεταβείτε σε οποιοδήποτε επί πληρωμή πακέτο (Silver και άνω) στο «Ρυθμίσεις → Συνδρομή».
Πώς να εξαιρεθείτε πλήρως από οποιαδήποτε διαφήμιση (συμπεριλαμβανομένης της rewarded): μεταβείτε στο πακέτο Diamond ή Sovereign.
Στην ΕΕ/UK: «Ρυθμίσεις → Συγκατάθεση δεδομένων» μέσα στην εφαρμογή — banner UMP (CMP) για τη διαχείριση της συγκατάθεσης GDPR ανά κατηγορία συνεργατών.
7b. Κριτικές πελατών (φόρμα ιστότοπου)
Εάν μια επιχείρηση χρησιμοποιεί τη λειτουργία «Κριτικές πελατών», ο επισκέπτης μπορεί να αφήσει κριτική μέσω της δημόσιας φόρμας trembita.app/review. Υποχρεωτικά είναι μόνο η βαθμολογία και το κείμενο. Όνομα και τηλέφωνο δίνονται εθελοντικά και μόνο με ξεχωριστή συγκατάθεση — αποκλειστικά για να μπορεί η επιχείρηση να καλέσει πίσω. Τα δεδομένα αυτά βλέπουν μόνο ο ιδιοκτήτης και η ομάδα του· αποθηκεύονται στον διακομιστή Trembita έως ότου ο ιδιοκτήτης διαγράψει την κριτική. Η Trembita δεν τα χρησιμοποιεί για διαφήμιση και δεν τα μοιράζεται με τρίτους.
8. Κοινή πρόσβαση σε χώρους εργασίας
Εάν προσκαλέσετε άλλους χρήστες μέσω κωδικού πρόσκλησης, αποκτούν πρόσβαση στα δεδομένα του χώρου εργασίας. Ο ιδιοκτήτης του χώρου μπορεί να αφαιρέσει ένα μέλος ανά πάσα στιγμή.
9. Αποθήκευση και διαγραφή δεδομένων
Τοπική λειτουργία: η διαγραφή της εφαρμογής διαγράφει πλήρως όλα τα δεδομένα.
Δικτυακή λειτουργία: τα δεδομένα σας αποθηκεύονται μέχρι τη στιγμή που τα διαγράψετε.
Μπορείτε να διαγράψετε τον λογαριασμό και όλα τα σχετικά δεδομένα ανά πάσα στιγμή: Ρυθμίσεις → Λογαριασμός → «Διαγραφή λογαριασμού».
Αυτό διαγράφει αμετάκλητα τον χώρο εργασίας σας, τις ομάδες, τα προϊόντα, τις παρτίδες, τα έγγραφα, τις φωτογραφίες και την εγγραφή ελέγχου ταυτότητας. Η ενέργεια είναι άμεση και μη αναστρέψιμη.
9a. Τα δικαιώματά σας
Σύμφωνα με τον GDPR (άρθρα 15–22) και τον Νόμο «Περί προστασίας προσωπικών δεδομένων» (άρθρο 8) έχετε το δικαίωμα:
• να γνωρίζετε ποια δεδομένα σας επεξεργάζονται·
• να λάβετε αντίγραφο των δεδομένων (δικαίωμα πρόσβασης)·
• να διορθώσετε ανακριβή δεδομένα·
• να διαγράψετε δεδομένα («δικαίωμα στη λήθη»)·
• να περιορίσετε την επεξεργασία·
• να μεταφέρετε τα δεδομένα σε άλλον υπεύθυνο επεξεργασίας·
• να αντιταχθείτε στην επεξεργασία·
• να υποβάλετε καταγγελία στον Επίτροπο για τα Ανθρώπινα Δικαιώματα του Ανώτατου Συμβουλίου της Ουκρανίας ή στην εποπτική αρχή της χώρας της ΕΕ διαμονής σας.
9b. Παιδιά
Το Trembita δεν προορίζεται για παιδιά κάτω των 13 ετών και δεν συλλέγει εν γνώσει του τα δεδομένα τους.
9c. Αλλαγές στην Πολιτική
Ενδέχεται να ενημερώσουμε αυτήν την Πολιτική. Οι ουσιαστικές αλλαγές αντικατοπτρίζονται με νέα ημερομηνία «Ενημερώθηκε».
Dankie dat jy Trembita gebruik. Ons respekteer jou privaatheid en voldoen aan die Wet van Oekraïne «Oor die Beskerming van Persoonlike Data» (№ 2297-VI) en die EU se Algemene Databeskermingsregulasie (GDPR 2016/679). Hierdie dokument verduidelik watter data die toepassing verwerk en hoe.
1. Eienaar van persoonlike data
Data-eienaar (controller): Oleksandr Andriushko (individuele entrepreneur), Oekraïne. Kontak: o.andriushko@gmail.com.
Trembita verwerk data uitsluitlik met die doel om die toepassing se funksionaliteit te voorsien — produkrekeningkunde, vervaldatums, gesamentlike spanwerk.
2. Werkmodusse
Trembita werk in twee modusse:
• Plaaslike modus — alle data bly slegs op jou toestel. Niks word êrens heen gestuur nie.
• Netwerkmodus — sinkronisasie tussen toestelle en gesamentlike spanwerk oor die internet (via self-hosted Supabase in Frankfurt, EU). Opsioneel, vir betaalde planne.
3. Watter data word verwerk
Plaaslik (op die toestel): alle inligting oor produkte word gestoor via Apple se SwiftData.
Op die netwerk (op die bediener): Apple ID-identifiseerder (UUID) en e-pos (kan 'n private relay-adres van Apple wees); werkruimtes, spanne, groepe, produkte, lotte, oordrag-/terugkeer-vragbriewe; produkfoto's en spanikone (saamgepers tot 1024×1024 px JPEG); opsioneel — benaderde ligging (slegs wanneer jy «Stel naaste ligging voor» aanskakel).
Ons versamel NIE: advertensie-identifiseerders (IDFA/IDFV), blaaigeskiedenis van ander toepassings, presiese geoligging sonder jou toestemming nie. Trembita volg jou nie tussen dienste of toepassings nie.
4. Regsgrondslae vir verwerking (GDPR Art. 6)
• Uitvoering van die kontrak (art. 6(1)(b) GDPR) — voorsiening van die toepassing se funksies.
• Toestemming (art. 6(1)(a) GDPR) — vir opsionele funksies (geoligging, AI-naamhulp, GDPR-koekie via UMP).
• Wettige belange (art. 6(1)(f) GDPR) — beskerming van die rekening, voorkoming van misbruik.
Vir burgers van Oekraïne is die regsgrondslag art. 11 van die Wet van Oekraïne «Oor die Beskerming van Persoonlike Data».
5. Waar word data gestoor
Bedienerkant: self-hosted Supabase (PostgreSQL + Storage) op ons eie VPS. Streek: EU (Frankfurt, Duitsland).
Enkripsie: TLS 1.2+ tydens oordrag, AES-256 in rus.
Toegang: beskerm deur Row-Level Security — slegs jy en die lede van jou werkruimte sien jou data.
Oordrag buite die EU: word nie uitgevoer nie. Data word nie na die VSA, die RF of ander jurisdiksies oorgedra nie.
6. Stelseltoestemmings
• Kamera — om strepieskodes en QR te skandeer.
• Fotogalery — om produkfoto's by te voeg.
• Kontakte — om 'n liggingstelefoonnommer te kies.
• Geoligging (wanneer gebruik) — om die naaste ligging voor te stel.
• Kennisgewings — daaglikse herinnerings oor vervaldatums.
• Sign in with Apple — slegs in netwerkmodus.
Enige toestemming kan herroep word in iOS-instellings → Trembita.
7. Derdeparty-dienste
• Apple Sign in with Apple — vir verifikasie.
• api.trembita.app — ons self-hosted bediener gebaseer op Supabase (EU). Slegs op betaalde planne.
• Open Food Facts (world.openfoodfacts.org) — slegs wanneer die AI-naamhulp aangeskakel is; ODbL v1.0-lisensie.
• Apple MapKit — om liggingkaarte te vertoon.
• Google AdMob — banier op die gratis plan; rewarded-advertensie vir eenmalige aksies (bv. verandering van profielfoto) op die planne Free, Silver, Gold, Platinum; volledige afwesigheid van advertensies op Diamond en Sovereign (sien afdeling 7a).
• Amptelike kommunikasiekanale: Instagram (@trembita.app), Telegram (@trembita_app), E-pos (o.andriushko@gmail.com). Dit is opsionele kanale — die toepassing se funksionaliteit vereis nie 'n intekening nie.
7a. Google AdMob-advertensies
Trembita word gedeeltelik gefinansier deur Google AdMob-advertensies. Advertensies word in twee formate gewys en hang af van jou plan:
• Banier — onderste advertensiebanier op die hoofskerms. Word slegs op die gratis plan (Free) gewys. Op alle betaalde planne verskyn die banier nie.
• Rewarded-advertensie (beloningsvideo) — 'n kort knipsel by eenmalige aksies (byvoorbeeld die eerste keuse van 'n profielfoto). Word gewys op Free, Silver, Gold en Platinum. Op Diamond en Sovereign is rewarded-advertensies heeltemal gedeaktiveer.
Volledige afwesigheid van enige advertensies — slegs op die twee hoogste planne: Diamond en Sovereign.
Trembita gebruik NIE IDFA nie en vra NIE toestemming vir nasporing (App Tracking Transparency) nie. AdMob wys uitsluitlik nie-gepersonaliseerde (kontekstuele) advertensies — sonder advertensie-identifiseerders van die toestel. In elke versoek aan AdMob stel ons uitdruklik die parameter npa=1 (non-personalized ads).
Wat word na AdMob gestuur: IP-adres, iOS-weergawe, toesteltipe, stelseltaal, growwe geoligging (land/streek) — vir geografiese teikening; advertensie-aksies (vertonings, klikke) — om doeltreffendheid te meet.
Waarheen word data oorgedra: Google LLC, VSA. Die oordrag word gereguleer deur die EU se Standard Contractual Clauses (SCC) 2021/914.
Hoe om die banier te verwyder: skuif na enige betaalde plan (Silver en hoër) in «Instellings → Intekening».
Hoe om heeltemal af te sien van enige advertensies (insluitend rewarded): skuif na die plan Diamond of Sovereign.
In die EU/UK: «Instellings → Datatoestemming» in die toepassing self — 'n UMP (CMP)-banier om GDPR-toestemming per vennootkategorie te bestuur.
8. Gedeelde toegang in werkruimtes
As jy ander gebruikers via 'n uitnodigingskode uitnooi, kry hulle toegang tot die werkruimte se data. Die eienaar van die ruimte kan 'n lid op enige tydstip verwyder.
9. Stoor en verwydering van data
Plaaslike modus: die verwydering van die toepassing verwyder alle data heeltemal.
Netwerkmodus: jou data word gestoor tot die oomblik wat jy dit verwyder.
Jy kan jou rekening en alle verwante data op enige tydstip verwyder: Instellings → Rekening → «Verwyder rekening».
Dit verwyder onomkeerbaar jou werkruimte, spanne, produkte, lotte, dokumente, foto's en die verifikasie-rekord. Die aksie is onmiddellik en onomkeerbaar.
9a. Jou regte
Volgens die GDPR (art. 15–22) en die Wet «Oor die Beskerming van Persoonlike Data» (art. 8) het jy die reg om:
• te weet watter van jou data verwerk word;
• 'n kopie van die data te ontvang (reg op toegang);
• onakkurate data reg te stel;
• data te verwyder («reg om vergeet te word»);
• verwerking te beperk;
• data na 'n ander eienaar oor te dra;
• beswaar te maak teen verwerking;
• 'n klagte in te dien by die Kommissaris vir Menseregte van die Oekraïense Verchovna Rada of by die toesighoudende owerheid van die EU-land waar jy woon.
9b. Kinders
Trembita is nie bedoel vir kinders onder 13 jaar nie en versamel nie willens en wetens hul data nie.
9c. Veranderinge aan die Beleid
Ons kan hierdie Beleid bywerk. Wesenlike veranderinge word weerspieël deur 'n nuwe «Bygewerk»-datum.