1. Вступ
Vyshenka ("Vyshenka — Smart Garden AI", "ми", "наш", "додаток") — це мобільний додаток для управління садом з AI-рекомендаціями. Ми поважаємо вашу конфіденційність і зобов'язуємось захищати ваші персональні дані.
Ця Політика конфіденційності пояснює які дані ми збираємо, як їх використовуємо, зберігаємо та захищаємо.
Володілець (контролер) персональних даних: Загородній Владислав Миколайович — фізична особа-підприємець (ФОП), зареєстрований в Україні.
Контактний email: privacy@vyshenka.app
2. Які дані ми збираємо
2.1. Дані, які ви надаєте
- Реєстраційні дані: електронна пошта, пароль (зберігається в зашифрованому вигляді)
- Профіль: ім'я, номер телефону (за бажанням)
- Уподобання садівника: рівень досвіду, мета вирощування, підхід до догляду та інші налаштування для персоналізації рекомендацій
- Дані саду: назва саду, опис, розміри ділянки
- Дані рослин: тип, сорт, вік, нотатки, інформація про врожай
- Завдання та нотатки: ваші записи про догляд за садом
- Статті: тексти та фотографії, опубліковані в спільноті
- Скарги: текст скарги на статтю іншого користувача
2.2. Дані, які збираються автоматично
- Геолокація саду: координати (широта/довгота) для отримання погодних даних та рекомендацій. Збирається тільки коли ви явно вказуєте розташування саду або натискаєте "Моє місцезнаходження"
- Погодні дані: температура, опади, вологість для вашої локації (отримуються від OpenWeatherMap)
- FCM токен: токен Firebase Cloud Messaging для відправки push-сповіщень
- Діагностичні дані: у разі збою або помилки в додатку сервіс Sentry збирає технічні дані (модель пристрою, версія ОС, версія додатку, стек помилки) для виявлення та усунення несправностей
2.3. Дані, які ми НЕ збираємо
- Ми не відстежуємо ваше місцезнаходження в реальному часі
- Ми не збираємо контакти, SMS, історію дзвінків
- Ми не збираємо фінансову інформацію
- Ми не використовуємо cookies для рекламного трекінгу
3. Як ми використовуємо дані
- Персоналізація рекомендацій: ваші дані про рослини, уподобання та погоду використовуються для генерації AI-рекомендацій по догляду за садом
- Push-сповіщення: нагадування про заплановані роботи в саду та зміни погоди
- Спільнота: відображення ваших статей іншим користувачам (тільки після модерації)
- Діагностика та стабільність: звіти про збої та помилки (через Sentry) для виявлення та виправлення проблем у роботі додатку
4. Правові підстави обробки (GDPR, ст. 6)
Для користувачів з Європейського економічного простору (ЄЕП) ми обробляємо персональні дані на таких правових підставах:
- Виконання договору: створення та підтримка облікового запису, дані саду й рослин, завдання, нотатки та базова функціональність додатку
- Згода: геолокація саду та push-сповіщення. Ви можете відкликати згоду в будь-який час у налаштуваннях пристрою або додатку
- Законний інтерес: модерація контенту, запобігання зловживанням, безпека та діагностика збоїв
5. Обмін даними з третіми сторонами
Ми передаємо дані наступним сервісам-обробникам виключно для забезпечення роботи додатку:
- Anthropic (Claude API): дані про рослини, погоду та уподобання передаються для генерації AI-рекомендацій. Згідно з умовами API Anthropic, дані, надіслані через API, не використовуються для навчання моделей
- OpenWeatherMap: координати саду для отримання погодних даних
- Firebase (Google): FCM токен для відправки push-сповіщень
- Resend: ваша електронна пошта обробляється для надсилання транзакційних листів (підтвердження email, відновлення паролю)
- Sentry: діагностичні дані про збої та помилки для моніторингу стабільності додатку
Ми не продаємо ваші персональні дані третім сторонам. Ми не передаємо дані рекламним мережам.
6. Зберігання та захист даних
- Дані додатку розміщені на інфраструктурі Hetzner у Німеччині (ЄС)
- Паролі зберігаються у зашифрованому вигляді (bcrypt)
- Доступ до API захищений JWT-токенами
- Усі з'єднання шифруються за допомогою HTTPS
- Метадані EXIF (зокрема будь-які GPS-координати) видаляються із завантажених фотографій перед збереженням
7. Строки зберігання даних
- Дані облікового запису: зберігаються, доки існує ваш обліковий запис
- Після видалення акаунта: ваші персональні дані видаляються негайно з наших активних систем. Виняток — статті у спільноті, які зберігаються в анонімізованому вигляді (див. розділ 9)
- Історія погоди: автоматично видаляється через 14 днів
- Діагностичні звіти (Sentry): зберігаються до 90 днів
- Технічні журнали сервера: зберігаються протягом обмеженого періоду для цілей безпеки та усунення несправностей, після чого ротуються
- Резервні копії: якщо персональні дані потрапляють до зашифрованих резервних копій, вони видаляються з них у межах звичайного циклу ротації резервних копій
8. Міжнародна передача даних
Дані додатку зберігаються в ЄС (Hetzner, Німеччина). Проте деякі обробники (Anthropic, Google/Firebase, Sentry, Resend) можуть обробляти дані у Сполучених Штатах Америки. Для користувачів з ЄЕП це є передачею за межі ЄЕП.
Такі передачі здійснюються на підставі відповідних механізмів захисту — Стандартних договірних положень (Standard Contractual Clauses) та/або Рамкової угоди про конфіденційність даних ЄС–США (EU–US Data Privacy Framework).
9. Ваші права
Ви маєте право:
- Доступ: отримати копію своїх даних
- Виправлення: редагувати свої персональні дані через додаток
- Видалення: видалити свій акаунт та пов'язані дані безпосередньо в додатку (Профіль → Небезпечна зона), через сторінку видалення акаунта або звернувшись до нас
- Перенесення: запросити експорт своїх даних
- Заперечення: заперечити проти обробки, що ґрунтується на законному інтересі
- Обмеження: вимагати обмеження обробки ваших даних
- Відкликання згоди: відкликати надану раніше згоду в будь-який час (це не впливає на законність обробки до відкликання)
- Скарга до наглядового органу: подати скаргу до наглядового органу. В Україні це Уповноважений Верховної Ради України з прав людини; користувачі з ЄЕП можуть звернутися до національного органу із захисту даних
Виняток: статті, які ви опублікували у спільноті, зберігаються після видалення акаунта, але в анонімізованому вигляді — вони більше не пов'язані з вашим ім'ям чи обліковим записом.
Для реалізації цих прав зверніться до нас за контактними даними нижче.
10. Діти
Додаток не призначений для користувачів віком до 16 років у Європейському економічному просторі та до 13 років в інших юрисдикціях. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам свої дані — зв'яжіться з нами для видалення.
11. Зміни в політиці
Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо через push-сповіщення або в додатку. Продовжуючи використовувати додаток після змін, ви погоджуєтесь з оновленою політикою.
1. Introduction
Vyshenka ("Vyshenka — Smart Garden AI", "we", "our", "the app") is a mobile application for garden management with AI-powered recommendations. We respect your privacy and are committed to protecting your personal data.
This Privacy Policy explains what data we collect, how we use, store, and protect it.
Data controller: Zahorodnii Vladyslav Mykolaiovych — an individual entrepreneur (sole proprietor, "ФОП") registered in Ukraine.
Contact email: privacy@vyshenka.app
2. Data We Collect
2.1. Data You Provide
- Registration data: email address, password (stored in encrypted form)
- Profile: name, phone number (optional)
- Gardener preferences: experience level, growing goals, care approach, and other settings for personalized recommendations
- Garden data: garden name, description, plot dimensions
- Plant data: type, variety, age, notes, harvest information
- Tasks and notes: your records about garden care
- Articles: texts and photos published in the community
- Complaints: complaint text regarding another user's article
2.2. Data Collected Automatically
- Garden geolocation: coordinates (latitude/longitude) for obtaining weather data and recommendations. Collected only when you explicitly set the garden location or tap "My Location"
- Weather data: temperature, precipitation, humidity for your location (obtained from OpenWeatherMap)
- FCM token: Firebase Cloud Messaging token for sending push notifications
- Diagnostic data: if the app crashes or errors, Sentry collects technical data (device model, OS version, app version, error stack trace) to help us detect and fix problems
2.3. Data We Do NOT Collect
- We do not track your real-time location
- We do not collect contacts, SMS, or call history
- We do not collect financial information
- We do not use cookies for advertising tracking
3. How We Use Data
- Recommendation personalization: your plant data, preferences, and weather are used to generate AI-powered garden care recommendations
- Push notifications: reminders about scheduled garden work and weather changes
- Community: displaying your articles to other users (only after moderation)
- Diagnostics and stability: crash and error reports (via Sentry) to detect and fix problems in the app
4. Legal Bases for Processing (GDPR Art. 6)
For users in the European Economic Area (EEA), we process personal data on the following legal bases:
- Performance of a contract: creating and maintaining your account, garden and plant data, tasks, notes, and the core functionality of the app
- Consent: garden geolocation and push notifications. You can withdraw consent at any time in your device or app settings
- Legitimate interest: content moderation, abuse prevention, security, and crash diagnostics
5. Third-Party Data Sharing
We share data with the following processors solely to ensure the app's functionality:
- Anthropic (Claude API): plant, weather, and preference data is sent for generating AI recommendations. Under Anthropic's API terms, data submitted via the API is not used to train models
- OpenWeatherMap: garden coordinates for obtaining weather data
- Firebase (Google): FCM token for sending push notifications
- Resend: your email address is processed to send transactional email (email verification, password reset)
- Sentry: diagnostic data about crashes and errors for monitoring app stability
We do not sell your personal data to third parties. We do not share data with advertising networks.
6. Data Storage and Security
- Application data is hosted on Hetzner infrastructure in Germany (EU)
- Passwords are stored encrypted (bcrypt)
- API access is protected by JWT tokens
- All connections are encrypted via HTTPS
- EXIF metadata (including any GPS location) is stripped from uploaded photos before storage
7. Data Retention
- Account data: retained for as long as your account exists
- After account deletion: your personal data is deleted immediately from our active systems. The exception is community articles, which are retained in anonymised form (see Section 9)
- Weather history: automatically deleted after 14 days
- Diagnostic reports (Sentry): retained for up to 90 days
- Server logs: technical logs are retained for a limited period for security and troubleshooting, after which they are rotated out
- Backups: where personal data is included in encrypted backups, it is removed from them within the normal backup rotation cycle
8. International Data Transfers
Application data is stored in the EU (Hetzner, Germany). However, some processors (Anthropic, Google/Firebase, Sentry, Resend) may process data in the United States. For EEA users, this constitutes a transfer outside the EEA.
Such transfers rely on appropriate safeguards — Standard Contractual Clauses and/or the EU–US Data Privacy Framework.
9. Your Rights
You have the right to:
- Access: obtain a copy of your data
- Rectification: edit your personal data through the app
- Deletion: delete your account and associated data directly in the app (Profile → Danger zone), via the account deletion page, or by contacting us
- Portability: request an export of your data
- Objection: object to processing based on legitimate interest
- Restriction: request restriction of the processing of your data
- Withdraw consent: withdraw previously given consent at any time (this does not affect the lawfulness of processing before withdrawal)
- Complaint to a supervisory authority: lodge a complaint with a supervisory authority. In Ukraine, this is the Verkhovna Rada Commissioner for Human Rights; EEA users may contact their national data protection authority
Exception: articles you have published in the community are retained after your account is deleted, but in anonymised form — they are no longer linked to your name or account.
To exercise these rights, contact us using the details below.
10. Children
The app is not intended for users under 16 years of age in the European Economic Area, or under 13 elsewhere. We do not knowingly collect data from children. If you believe a child has provided us with their data, please contact us for deletion.
11. Changes to This Policy
We may update this Privacy Policy. We will notify you of significant changes via push notification or within the app. By continuing to use the app after changes, you agree to the updated policy.