Юридично обов'язковою є німецька версія.

Політика конфіденційності

Редакція від 20 жовтня 2026 року. Обов'язковою є лише німецька редакція; переклади слугують лише для розуміння.

Ця політика пояснює тобі, які персональні дані ми обробляємо в todo.monster (далі — «Сервіс»), для чого, на якій підставі, хто їх отримує і як довго ми їх зберігаємо. «літ. a» — «літ. f» означає ст. 6 абз. 1 GDPR (Загального регламенту про захист даних).

1. Контролер і контакт

Coozinha UG (haftungsbeschränkt), Sonnenallee 26, 12047 Berlin, Німеччина, в особі керуючого директора Jan Kube. Торговий реєстр: Amtsgericht Charlottenburg, HRB 239912 B. Електронна пошта: support@todo.monster.

Уповноваженого із захисту даних ми не призначали; ми не зобов'язані це робити. Питання щодо захисту даних і запити щодо твоїх прав надсилай на support@todo.monster.

2. Сфера застосування та ролі

Ця політика поширюється на вебсайт і вебзастосунок за адресою todo.monster. Сервіс призначений для підприємців, а не для неповнолітніх; договори ми укладаємо лише з особами від 18 років.

Ми є контролером щодо твого облікового запису, входу, безпеки Сервісу, розрахунків, підтримки, системних листів і пілотної програми.

Ми є обробником (ст. 28 GDPR) щодо вмісту, який клієнт-фірма та її учасники обробляють у розділах фірми: проєкти, завдання, коментарі, вкладення, облік часу, поштові скриньки фірми, календарі фірми та перетворення за допомогою ШІ з поштових скриньок фірми. Контролером є клієнт-фірма; підставою є договір про обробку даних за дорученням (ADV), який кожен клієнт приймає під час реєстрації. Якщо ти учасник або гість фірми, звертайся з питаннями щодо цього вмісту до фірми; запити, які надходять до нас, ми пересилаємо їй. Щодо твого власного облікового запису ми залишаємося контролером.

Якщо ти обробляєш у Сервісі дані інших осіб, наприклад відправників імпортованих електронних листів або учасників зустрічей, ти сам за це відповідаєш.

3. Відвідування вебсайту

При кожному відвідуванні ми обробляємо технічні дані доступу: IP-адресу, момент часу, відкриту адресу, ідентифікатор браузера та статус відповіді. Метою є доставка, пошук помилок і відбиття атак (літ. f; наш законний інтерес — безпечна експлуатація). Для обмежень проти зловживань ми зберігаємо IP-адресу лише у вигляді хешу протягом хвилин або годин; повідомлення твого браузера щодо нашої політики безпеки (Content Security Policy) ми протоколюємо скорочено і без прив'язки до особи.

Сервіс розміщено у Mittwald CM Service GmbH & Co. KG, Espelkamp, у центрі обробки даних у Німеччині. Протоколи сервера та застосунку ми видаляємо через 30 днів. Скрипти, шрифти та таблиці стилів ми віддаємо самі; винятки описані в розділі 5 (захист від ботів) і розділі 12.

4. Cookie та зберігання на пристрої

Cookie todomonster_session і remember є абсолютно необхідними для бажаного тобою Сервісу (§ 25 абз. 2 п. 2 TDDDG); згода не потрібна, тому немає банера cookie. У сховищі браузера (localStorage, sessionStorage) ми запам'ятовуємо налаштування відображення, як-от ширину стовпців, приховані підказки та останній вибір проєкту; ці значення не залишають твій браузер. Ми не використовуємо аналітичні, рекламні чи відстежувальні cookie і не застосовуємо фінгерпринтинг.

Коли ти плануєш завдання, ми зберігаємо часовий пояс, використаний для планування, у завданні або правилі повторення. Ця інформація про часовий пояс входить до експорту твоїх даних. Для визначення часового поясу пристрою дозвіл на доступ до місцезнаходження не потрібен.

5. Обліковий запис, вхід і безпека

Реєстрація та профіль. Для облікового запису нам потрібні ім'я, прізвище, адреса електронної пошти та пароль, який ми зберігаємо лише у вигляді хешу; адресу ти підтверджуєш кодом з електронного листа. Без цих даних ми не можемо укласти договір; усі інші дані (статусне повідомлення, фото профілю, мова, налаштування відображення) є добровільними. Підставою є договір про користування (літ. b). Твоє ім'я, фото та статусне повідомлення видимі учасникам твоїх проєктів і фірм. Непідтверджені облікові записи ми видаляємо через 14 днів.

Згоди. Для підтвердження того, що ти прийняв AGB і ADV, ми зберігаємо момент часу, редакцію та IP-адресу (зашифровано) (літ. f; інтерес у доказуванні).

Вхід. Кожну спробу входу ми протоколюємо з адресою електронної пошти, моментом часу, IP-адресою, ідентифікатором браузера та результатом, щоб розпізнавати атаки; після 20 невдалих спроб за 15 хвилин ми тимчасово блокуємо вхід (літ. f). Цей протокол ми видаляємо через 90 днів. Адміністратори Сервісу бачать момент твого останнього успішного входу.

Перевірка пароля. Під час встановлення пароля ми надсилаємо короткий фрагмент його хеш-значення до сервісу «Have I Been Pwned» (api.pwnedpasswords.com) і перевіряємо відповідь локально. З цього фрагмента неможливо вивести ні твій пароль, ні твою особу; сам пароль ніколи не залишає Сервіс (літ. f; безпека облікового запису).

Захист від ботів. На сторінці реєстрації твій браузер завантажує перевірний скрипт сервісу EU-Captcha (Myra Security GmbH). При цьому провайдер отримує твою IP-адресу, ідентифікатор браузера та результат перевірки (літ. f; захист від автоматизованих реєстрацій).

Доступи для ШІ-клієнтів (MCP). Лише адміністратори Сервісу можуть створювати токени доступу для ШІ-клієнтів; токени спливають через 30 днів, доступи ми протоколюємо з IP-адресою. Для інших користувачів там жодної обробки не відбувається.

6. Вміст: завдання, проєкти, коментарі, вкладення, час, фірми

Ти створюєш проєкти, модулі, завдання (назва, опис, дати, статус, пріоритет), коментарі, призначення, теги, вкладення та записи часу; ми ведемо до них історію змін і сповіщення. Підставою є договір про користування (літ. b); для вмісту фірми діє розділ 2. Вміст видимий лише учасникам відповідного проєкту або фірми згідно з їхньою роллю.

Назви, описи, коментарі та дані доступу до підключених поштових скриньок і календарів зберігаються на сервері в зашифрованому вигляді (AES-256); твій пароль ми зберігаємо лише у вигляді хешу Argon2id. У звичайному режимі ми не отримуємо доступу до вмісту. Винятками є відновлення з кошика на твій запит, при якому адміністратори бачать ім'я користувача, адресу електронної пошти, назви проєктів, модулів і завдань, а також моменти видалення, і діагностика помилок; обидва випадки протоколюються.

Видалений вміст зберігається 30 днів у кошику, а потім остаточно знищується. Сповіщення ми видаляємо через 30 днів. Свої власні робочі дані ти можеш отримати як експорт; завантаження доступне 24 години.

Фірми та запрошення. Для фірми ми зберігаємо назву, власника, учасників і ролі, а також протокол адміністративних дій (хто що змінив), який ми зберігаємо три роки (літ. f; відстежуваність). Якщо тебе запрошують електронною поштою до проєкту або фірми, твою адресу ми отримали від особи, що запрошує (ст. 14 GDPR); ми обробляємо її лише для запрошення (літ. f; інтерес особи, що запрошує, у співпраці). Запрошення спливає через 7 днів, запис ми видаляємо через 30 днів. Лист із запрошенням містить посилання на цю політику.

7. Підключені поштові скриньки

Ти можеш підключити власну поштову скриньку (IMAP/SMTP). Ми зберігаємо сервер, ім'я користувача та пароль (зашифровано) і кожні п'ять хвилин отримуємо повідомлення: відправника, одержувача, тему, текст і вкладення. Тема і текст зберігаються в зашифрованому вигляді. Спам-фільтр навчається на твоїх позначках. Підставою є договір про користування (літ. b). Зовнішньою стороною є провайдер електронної пошти, якого ти обрав; поштові скриньки фірми підключає фірма, для них діє розділ 2.

Відправники та одержувачі цих повідомлень нічого від нас не дізнаються; джерелом їхніх даних (ім'я, адреса, вміст) є твоя поштова скринька, а відповідаєш за це ти або твоя фірма.

Видалені повідомлення ми вилучаємо з кошика через 45 днів, видалену поштову скриньку разом з даними доступу — через 30 днів, протоколи отримання — щонайпізніше через 7 днів.

8. Функція ШІ «Електронний лист у завдання»

Лише якщо ти в поштовій скриньці обираєш «За допомогою ШІ», ми передаємо ім'я відправника, адресу відправника, час отримання, тему та очищений текст обраного листа (щонайбільше 24.000 символів, без вкладень) до мовної моделі Mittwald AI Hosting (Mittwald CM Service GmbH & Co. KG). Модель працює в Німеччині; Mittwald зобов'язався не використовувати введені дані для навчання моделей. У відповідь надходить пропозиція назви, опису та дати, яку ти перевіряєш і змінюєш; автоматизоване рішення не приймається.

Підставою щодо твоїх даних є договір про користування (літ. b), щодо даних відправника — наш і твій законний інтерес у швидкій обробці (літ. f). Перед першим використанням ми вказуємо тобі в діалозі на передачу; ти можеш для кожного перетворення обрати «Без ШІ» або назавжди вимкнути функцію у своїх налаштуваннях.

Для кожного виклику ми протоколюємо користувача, повідомлення, модель, обсяг, тривалість і результат без вмісту (літ. f; розрахунки та захист від зловживань) і видаляємо протокол через 90 днів.

9. Календар: Google, Microsoft і CalDAV

Google. Ти можеш підключити обліковий запис Google. Ти входиш безпосередньо в Google і дозволяєш нам там читати та записувати твої календарі. Ми зберігаємо токени доступу (зашифровано) та адресу облікового запису і отримуємо з обраних календарів зустрічі: назву, опис, місце, час і учасників. Зустрічі, які ти створюєш або змінюєш у Сервісі, ми передаємо до Google, включно з іменами та адресами учасників.

Microsoft. Ти можеш підключити приватний обліковий запис Microsoft (Outlook.com, Hotmail, Live). Ти входиш безпосередньо в Microsoft і дозволяєш нам там на постійній основі читати та записувати твої календарі. Ми зберігаємо токени доступу (зашифровано) та адресу облікового запису і отримуємо з обраних календарів зустрічі: назву, опис, місце, час, учасників і вкладення до 5 МіБ. Зустрічі, які ти створюєш або змінюєш у Сервісі, ми передаємо до Microsoft, включно з іменами та адресами учасників; Microsoft може надсилати їм запрошення.

CalDAV. Як альтернативу ти підключаєш сервер календаря на свій вибір (наприклад, Nextcloud або Fastmail) з адресою, іменем користувача та паролем (зашифровано); синхронізація працює так само.

Підставою є договір про користування (літ. b), оскільки ти сам налаштовуєш підключення. Google, Microsoft і твій провайдер CalDAV є самостійними контролерами на твій вибір, яких ти підключаєш за власною ініціативою; Google і Microsoft обробляють дані також у США (розділ 15). Якщо ми читаємо зустрічі з твого календаря, він є джерелом даних (ст. 14 GDPR); якщо ми записуємо зустрічі, провайдер календаря є одержувачем. За дані учасників зустрічей відповідаєш ти. Якщо ти від'єднуєш підключення, ми видаляємо дані доступу і більше нічого не отримуємо; імпортовані зустрічі залишаються, доки ти їх не видалиш або доки не буде видалено твій обліковий запис.

10. Платні тарифи, рахунки, договори

Якщо ти замовляєш платний тариф, ми зберігаємо ім'я та адресу для рахунків, електронну пошту для рахунків, за потреби ідентифікаційний номер платника ПДВ і номер у торговому реєстрі, договір, рахунки, платежі та мандати на пряме списання (літ. b). Рахунки та бухгалтерські документи ми зберігаємо десять років (літ. c; § 147 AO, § 14b UStG). Твій ідентифікаційний номер платника ПДВ ми перевіряємо через процедуру підтвердження Європейської комісії (VIES); відповідь ми затемнюємо через 400 днів. Під час замовлення ми протоколюємо момент часу, редакцію та IP-адресу (зашифровано) твоїх згод і видаляємо IP-адресу через три роки після закінчення договору. У фірмі власник бачить, які учасники тарифікуються. Якщо ти використовуєш реферальний код, ми зберігаємо зв'язок між обліковим записом, що запрошує, і запрошеним для нарахування знижки (літ. b).

Платежі обробляє Mollie B.V., Амстердам, Нідерланди. Mollie отримує ім'я та адресу електронної пошти розрахункового рахунку, суму, призначення платежу та спосіб оплати і повідомляє нам статус платежу. Mollie є самостійним контролером; його політика конфіденційності: mollie.com/de/privacy.

11. Системні листи та підтримка

Ми надсилаємо тобі електронні листи, які потрібні Сервісу: код підтвердження, посилання для входу, запрошення, рахунки, сповіщення, підтвердження щодо договору та видалення (літ. b). Надсилання здійснюється через поштовий сервер Mittwald у Німеччині; протокол надсилання не містить ні адреси, ні теми.

Якщо ти пишеш на support@todo.monster, ми обробляємо твою адресу та вміст для опрацювання запиту (літ. b, інакше літ. f). Запити до підтримки ми зберігаємо після завершення ще 12 місяців для уточнень.

12. Необов'язкові інтеграції: повідомлення про помилки та відео

Повідомлення про помилки. Увійшовши в систему, ти можеш повідомити нам про помилку. Лише коли ти запускаєш повідомлення, ми передаємо знімок екрана поточної сторінки (він може показувати вміст інших осіб), назву та опис, за бажанням твої контактні дані, адресу сторінки, браузер, пристрій, розмір екрана та момент часу на наш сервер звітів у Strato (Німеччина) (літ. f; усунення помилок). Вікно повідомлення завантажує свій скрипт із цього сервера і не зберігає ідентифікаторів у твоєму браузері. Повідомлення та знімки екрана ми видаляємо через 90 днів.

Відео. Вступні відео ми вбудовуємо через YouTube лише після твого кліку (рішення у два кліки); до цього твій браузер не має контакту з Google. Кліком ти даєш згоду на те, що Google отримує твою IP-адресу та дані про використання відео (літ. a; § 25 абз. 1 TDDDG). «Завжди завантажувати» зберігає цю згоду у твоєму обліковому записі; ти можеш у будь-який час відкликати її з дією на майбутнє. Google обробляє дані також у США (розділ 15).

13. Пілотна програма та онбординг

Якщо твоя фірма бере участь у пілотній програмі, ми супроводжуємо впровадження: для кожної фірми ми ведемо справу з перебігом, контрольними списками та протоколом контактів, запрошуємо на онлайн-зустрічі, запитуємо про твою задоволеність (опитування, NPS, вільні відповіді) та зберігаємо твій прогрес у вступних відео. Підставою є пілотна угода (літ. b) і наш інтерес у вдосконаленні продукту (літ. f). Якщо потенційний клієнт називає нам контактну особу, ми отримуємо її ім'я, адресу електронної пошти та номер телефону від нього (ст. 14 GDPR) і використовуємо їх лише для запрошення.

Строки: опитування втрачають прив'язку до особи через 12 місяців; вільні відповіді та справи ми видаляємо через 24 місяці, записи онлайн-зустрічей — через 30 днів, завершені пілотні запрошення — через 12 місяців. Надання інформації щодо цих даних ми протоколюємо без вмісту протягом трьох років.

14. Одержувачі

З нашими обробниками укладені договори згідно зі ст. 28 GDPR; повний перелік з адресами наведено в Додатку C до ADV. Органи влади отримують дані лише тоді, коли ми зобов'язані до цього законом (літ. c).

15. Передача до третіх країн

Усе, що ми замовляємо самі (хостинг, резервне копіювання, надсилання пошти, модель ШІ, повідомлення про помилки, платежі), працює в ЄС. За межами ЄС обробляється лише те, що ти ініціюєш: якщо ти підключаєш обліковий запис Google або Microsoft, Google або Microsoft обробляє твої календарні дані також у США; якщо ти завантажуєш відео YouTube, Google отримує дані в США. Підставою є рішення Європейської комісії про адекватність щодо EU-US Data Privacy Framework, якщо одержувач там сертифікований, інакше — стандартні договірні положення Європейської комісії. Поштову скриньку або сервер календаря за межами ЄС ти обираєш сам. Хеш-фрагмент перевірки пароля (розділ 5) надходить до сервісу за межами ЄС, але не містить персональних даних.

16. Строк зберігання

Після видалення облікового запису залишається запис без прив'язки до особи («Видалений користувач»), оскільки на нього посилаються внески у спільних проєктах, рахунки та договори; твої внески залишаються іншим учасникам без твого імені. Протоколи входу до спливу свого строку зберігають скорочену IP-адресу без ідентифікатора браузера.

17. Твої права

Ти маєш право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) та перенесення даних (ст. 20). Ім'я, адресу та налаштування ти змінюєш у профілі; свої робочі дані ти експортуєш там як файл; свій обліковий запис ти видаляєш там сам. Згоду (відео, розділ 12) ти можеш у будь-який час відкликати з дією на майбутнє; обробка до відкликання залишається правомірною. Для всього іншого достатньо простого електронного листа на support@todo.monster. Якщо твій запит стосується вмісту фірми, ми пересилаємо його фірмі (розділ 2).

Право на заперечення (ст. 21 GDPR). Ти можеш у будь-який час заперечити проти обробки, яку ми ґрунтуємо на законному інтересі (літ. f), з причин, що випливають з твоєї особливої ситуації. Тоді ми більше не обробляємо дані, крім випадків, коли ми можемо довести переконливі законні підстави, які переважають твої інтереси, права та свободи, або обробка слугує для встановлення, здійснення чи захисту правових вимог. Прямий маркетинг ми не ведемо.

Ти можеш подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR). Для нас компетентним є Уповноважений Берліна із захисту даних та свободи інформації (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

18. Автоматизовані рішення

Ми не приймаємо рішень, що ґрунтуються виключно на автоматизованій обробці, і не створюємо профілів. Функція ШІ (розділ 8) надає лише пропозиції, які ти перевіряєш.

19. Зміни

Ми коригуємо цю політику, якщо змінюється Сервіс або правова ситуація. Якщо ми захочемо обробляти дані для іншої мети, ніж зазначено тут, ми повідомимо тебе заздалегідь. Діє опублікована на цій сторінці редакція з датою, зазначеною у заголовку.