Повідомлення про конфіденційність

Останнє оновлення: 11.10.2026

У цьому повідомленні пояснено, які персональні дані обробляє delelisten.com, коли ви ним користуєтеся, навіщо і які у вас права. Ми обмежуємося мінімумом, потрібним для спільних списків покупок.

Хто відповідає

delelisten.com відповідає за ваші персональні дані («контролер»). Зв’язатися з нами можна за адресою privacy@delelisten.com.

Що ми зберігаємо

• Ваші списки: назви списків, товари, кількість, примітки, категорії та повідомлення, які додаєте ви або люди, з якими ви ділитеся списком.
• Ім’я, яке ви вибираєте і яке показується біля товарів і повідомлень. Це не обов’язково має бути ваше справжнє ім’я.
• PIN-коди — лише у вигляді односторонніх хешів, ніколи в читабельному вигляді.
• Якщо ви входите через Google, X чи Amazon: ідентифікатор від цього сервісу, ваше ім’я, а також адреса ел. пошти й посилання на фото профілю, якщо сервіс їх передає.
• Якщо ви додаєте товар у список кнопкою «Додати в delelisten» в інтернет-магазині чи застосунку: товар, назва магазину та посилання на товар, збережені разом із позицією списку.
• Магазини та розробники застосунків з акаунтом розробника: ім’я, адреса ел. пошти, компанія, вебсайт і пароль, що зберігається лише у вигляді одностороннього хешу.
• Якщо ви пишете нам через контактну форму: ваше ім’я, адреса ел. пошти, повідомлення та наша відповідь.
• Якщо ви підписуєтеся на розсилку: ваша адреса ел. пошти, мова та час, коли ви підписалися, підтвердили підписку або відписалися.
• Технічні дані: ваша IP-адреса недовго використовується для протидії зловживанням, а серверні журнали нашого хостинг-провайдера записують IP-адреси, запитані сторінки та час — для безпеки та усунення несправностей.

Навіщо і на якій правовій підставі

• Щоб надавати спільні списки, які ви просите (GDPR, ст. 6(1)(b): виконання договору).
• Щоб підтримувати безпеку сервісу та запобігати зловживанням, наприклад блокування після неправильних PIN і обмеження кількості запитів (GDPR, ст. 6(1)(f): законний інтерес).
• Щоб відповідати, коли ви звертаєтеся до нас, і надсилати власникам акаунтів важливі новини про сервіс (GDPR, ст. 6(1)(f): законний інтерес). Розсилку надсилаємо лише після того, як ви підтвердите підписку (GDPR, ст. 6(1)(a): згода), і ви можете будь-коли відкликати згоду за посиланням для відписки в кожному листі розсилки.

Ми не використовуємо ваші дані для реклами, профілювання чи стеження, а також не продаємо й не передаємо персональну інформацію.

Хто може бачити ваші дані

• Кожен, у кого є посилання на список і PIN, бачить цей список, зокрема імена та повідомлення в ньому.
• Наш хостинг-провайдер зберігає дані від нашого імені згідно з договором про обробку даних.
• Наш поштовий провайдер надсилає та зберігає для нас листи (розсилку та наші відповіді на ваші повідомлення) згідно з договором про обробку даних.
• Google, X чи Amazon — лише якщо ви вирішите входити через них. На їхніх сайтах діють їхні власні політики конфіденційності.
• Магазин, кнопкою «Додати в delelisten» якого ви користуєтеся, дізнається лише, чи було щось додано і скільки товарів. Він ніколи не бачить ваших списків, імені чи PIN.
• Якщо ви користуєтеся кнопкою мікрофона: ваш браузер чи телефон перетворює мовлення на текст за допомогою власного сервісу розпізнавання мовлення (наприклад, від Google чи Apple) згідно з умовами конфіденційності цієї компанії. До нас надходить лише текст, і delelisten.com не зберігає жодних записів.
• Більше ніхто. Сайт не завантажує зовнішніх скриптів, шрифтів чи трекерів, а QR-коди малюються у вашому браузері.

Як довго ми зберігаємо дані

• Списки, товари та повідомлення: доки хтось із доступом їх не видалить або доки список не буде видалено після тривалого часу без використання.
• «Мої списки» та акаунти для входу: доки ви їх не видалите (у «Моїх списках»: «Ваш акаунт», «Видалити акаунт») або після тривалого часу без жодних списків.
• Дані для захисту від зловживань: близько години. Серверні журнали: стільки, скільки їх зберігає хостинг-провайдер, зазвичай кілька тижнів.
• Повідомлення через контактну форму: доки питання не буде вирішено, щонайбільше два роки. Розсилка: доки ви не відпишетеся. Непідтверджені підписки видаляються через 7 днів, а журнал надісланих розсилок — через рік.

Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення або отримання копії, право обмежити їх обробку чи заперечити проти неї, а також відкликати будь-яку надану згоду. Більшість цього ви можете зробити самі в застосунку; з усіх інших питань звертайтеся до нас за адресою privacy@delelisten.com.

Ви також можете подати скаргу до органу із захисту даних, наприклад у країні, де ви живете чи працюєте.

Ті самі права діють згідно з UK GDPR, швейцарським Законом про захист даних і подібними законами в інших країнах, як-от CCPA/CPRA (Каліфорнія), PIPEDA (Канада) та LGPD (Бразилія). Ми не продаємо й не передаємо персональну інформацію в тому значенні, яке визначають ці закони.

Безпека

З’єднання зашифровані (HTTPS), PIN-коди хешуються, файли cookie підписані й не можуть бути прочитані іншими сайтами, а повторні неправильні PIN на певний час блокують список. Тримайте свої посилання та PIN у таємниці: будь-хто, хто має і те, і інше, може відкрити список.

Діти

delelisten.com не призначений для дітей до 16 років. Для молодших дітей списки має налаштовувати один із батьків або опікун.

Зміни

Якщо ми змінимо це повідомлення, зміниться дата вгорі. Про важливі зміни ми повідомимо на сайті.

«Перевірка етикеток» використовує дані про товари з Open Food Facts — безкоштовної відкритої бази даних про харчові продукти, створеної волонтерами й доступної за ліцензією Open Database License (ODbL). Коли ви шукаєте штрихкод, надсилається лише номер штрихкоду.