Дата обновления: 18 сентября 2026 г.
1. Оператор персональных данных
Dimitri Valjuzenic Brauhausstr. 17 B 26506 Norden Германия
Эл. почта (конфиденциальность): privacy@glassydev.de Общие вопросы: contact@glassydev.de Поддержка: support@glassydev.de Сайт: https://app.glassydev.de Идентификационный номер плательщика НДС: DE464279698
Оператор в смысле Общего регламента по защите данных (GDPR) для приложения «Betriebskostenhelfer» (в проекте также «Nebenkosten») в версиях для iOS и macOS (далее совместно «Приложение»).
2. Общие сведения
«Betriebskostenhelfer» предназначен для локального ввода, управления, расчёта и анализа коммунальных расходов и расчётных данных на устройстве. Это офлайн-приложение без отслеживания, рекламных SDK и аналитических сервисов поставщика.
Отслеживание: не реализовано в смысле Apple App Tracking Transparency (ATT) и сведений в PrivacyInfo.xcprivacy (tracking=false). Сигналы отслеживания и рекламные фреймворки не используются.
Вход: вход через Sign in with Apple или другие внешние сервисы аутентификации не требуется. Соответствующих механизмов аутентификации в техническом анализе приложения не обнаружено (authMechanisms: none detected).
Локально и в облаке: введённое вами содержимое обрабатывается и хранится преимущественно локально. Поставщик не управляет собственным сервером для функций приложения и не имеет доступа к вашим локальным расчётным данным.
Важно: приложение — технический инструмент расчётов и обзора. Оно не заменяет юридические, налоговые консультации или консультации по аренде. Результаты зависят от введённых данных и при необходимости требуют проверки специалистом.
3. Сайт и хостинг
Политика конфиденциальности, правовая информация и другие сведения о приложении доступны на https://app.glassydev.de. Сайт размещён у Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, США).
При посещении сайта могут обрабатываться технически необходимые данные соединения, в частности IP-адрес, дата и время, запрошенный URL, тип/версия браузера, операционная система и при наличии URL источника перехода. Цель — техническое предоставление, доставка и безопасность сайта.
Правовое основание: ст. 6 п. 1 подп. f GDPR (законный интерес в безопасной и работоспособной работе сайта).
При использовании Vercel в качестве обработчика данные могут передаваться в США. Vercel предоставляет надлежащие гарантии, включая стандартные договорные положения (SCC). Подробнее: https://vercel.com/legal/dpa
Для основных функций приложения обращение к этому сайту не требуется.
4. Обзор операций обработки
| Обработка | Цель | Правовое основание |
|---|---|---|
| Локальное хранение расчётных данных и настроек | Функции приложения (ввод, расчёты, управление) | Ст. 6 п. 1 подп. b GDPR |
| Доступ к камере (необязательно) | Фотографирование счётчика для распознавания номера и показаний | Ст. 6 п. 1 подп. b GDPR |
| Покупки в приложении через StoreKit | Проведение необязательных платных функций (версия Pro) | Ст. 6 п. 1 подп. b GDPR |
| Информационный сайт | Правовая информация, политика конфиденциальности, сведения о приложении | Ст. 6 п. 1 подп. f GDPR |
| Общение с поддержкой (добровольно) | Обработка вашего запроса | Ст. 6 п. 1 подп. b или f GDPR |
5. Какие данные обрабатываются? Локальное хранение
Приложение обрабатывает введённые вами или полученные из них данные, которые хранятся локально на устройстве. По виду обработки различаются:
5.1 Сведения, необходимые для расчётов
| Категория | Примеры | Связь с личностью |
|---|---|---|
| Расчётные данные | Периоды, виды и статьи расходов, общие расходы | Обычно не персональные |
| Площадь и потребление | Жилая площадь, потребление, единице-дни, человеко-дни | Обычно не персональные |
| Данные распределения | Ключи распределения, доли арендаторов, коммунальные ресурсы, показания счётчиков | Могут косвенно относиться к личности |
5.2 Необязательные или добровольные сведения
| Категория | Примеры | Связь с личностью |
|---|---|---|
| Обозначения | Названия объектов или позиций | Могут быть персональными, если содержат имена |
| Сведения об арендаторах | ID, имя арендатора (если введены вами) | Персональные, если физическое лицо идентифицируемо |
| Настройки приложения | Выбранные вами параметры и отображение | Обычно не персональные |
| Данные камеры (необязательно) | Фото счётчиков для распознавания текста | Могут быть персональными, если видны узнаваемые люди или сведения о квартире |
5.3 Технические места хранения на устройстве
При техническом анализе приложения обнаружены следующие механизмы локального хранения:
- UserDefaults — настройки и конфигурация приложения
- Файлы (Application Support / Caches) — постоянные данные приложения и кэшированное содержимое
Использование Keychain для аутентификации не обнаружено.
5.4 Незапрашиваемые данные
Данные местоположения, микрофона, контактов, адресной книги и Health не запрашиваются. Фотобиблиотека не считывается с полным разрешением. При желании можно выбрать существующее изображение через системный PhotosPicker; выбор выполняется вне процесса приложения.
6. Разрешения
При использовании соответствующей функции приложение запрашивает следующие разрешения:
| Разрешение | Ключ Info.plist | Цель |
|---|---|---|
| Камера | NSCameraUsageDescription | Фотографирование счётчика для автоматического распознавания номера и показаний |
Распознавание текста на фото счётчиков (Apple Vision) выполняется полностью на устройстве. Ни фото, ни распознанный текст не передаются поставщику или на сервер. Фото остаётся в песочнице приложения и может быть удалено или заменено в приложении.
Другие описания использования iOS/macOS (например, местоположение, микрофон, локальная сеть, Bonjour, фоновое аудио) не заданы. Background Audio, Local Network и Bonjour не запрашиваются.
7. Сеть и внешние сервисы
Для работы приложения не обнаружено подтверждённых внешних URL-хостов (confirmedURLHosts). Основные функции (ввод, расчёты, локальное хранение) доступны без сетевого соединения.
Артефакты сканирования: автоматический анализ может ошибочно считать имена свойств Swift «доменами» (например, 0.abrechnungsartraw, 0.mieterid, 1.gesamtkosten). Это не внешние интернет-сервисы, приложение к ним не обращается. Данные этим мнимым хостам не передаются.
Ваши локальные расчётные данные не передаются автоматически поставщику или в управляемые нами облачные сервисы.
Примечание: соединения с системными сервисами Apple (например, покупки StoreKit или необязательные резервные копии iOS/macOS) обрабатываются Apple как самостоятельным поставщиком; см. раздел 8.
8. Облачные сервисы и используемые SDK
8.1 Не используются
Следующие категории в приложение не включены:
- SDK аналитики, отслеживания или рекламы
- Сервисы отчётов о сбоях поставщика
- SDK социальных сетей
- SDK воспроизведения мультимедиа семейства VLC (MobileVLCKit, VLCKit, TVVLCKit)
- Облачные сервисы синхронизации поставщика (например, собственный сервер, интеграция CloudKit поставщиком)
8.2 Apple StoreKit (покупки в приложении)
Для необязательных покупок в приложении (функции Pro) используется StoreKit Apple (обнаружен в ProStore.swift). Цель — проведение платных функций Pro и разблокировка приобретённых прав на устройстве.
Платежи, расчётные и связанные персональные данные обрабатывает исключительно Apple как самостоятельный оператор. Основание использования функций Pro: ст. 6 п. 1 подп. b GDPR (исполнение договора).
Поставщик не получает полных платёжных данных (например, номеров банковских карт). Для разблокировки приобретённых функций на устройстве могут обрабатываться подтверждения транзакций и сведения о правах покупки.
Поставщик не заключал с Apple договор обработки данных по поручению; действуют сведения Apple о конфиденциальности: https://www.apple.com/legal/privacy/
Отслеживание через StoreKit: StoreKit не используется для отслеживания в смысле ATT; tracking=false в манифесте остаётся без изменений.
8.3 Системные сервисы Apple и резервные копии
Если в системных настройках включена резервная копия устройства или iCloud, данные приложения могут сохраняться в системах Apple. Поставщик не имеет доступа к этим копиям и не обрабатывает их.
Поставщик не подключает CloudKit или MapKit для основных функций приложения.
9. Передача в третьи страны
При обычной работе приложения (локальная обработка) поставщик не передаёт ваши расчётные данные в третьи страны.
Исключение — хостинг сайта: при посещении https://app.glassydev.de технические данные соединения могут передаваться Vercel Inc. (США); см. раздел 3. Для Vercel действуют SCC: https://vercel.com/legal/dpa
Сервисы Apple: при использовании StoreKit или системных резервных копий Apple может обрабатывать данные в третьих странах. Поставщик не заключает для этого собственных DPA или SCC; действуют правила Apple.
Поставщик не заключал DPA/SCC с Apple или общедоступными EPG/потоковыми хостами, поскольку такие сервисы не используются. Обнаруженные записи apiDomains (имена свойств Swift) не образуют передачу в третьи страны.
10. Сроки хранения
- Локально в приложении: расчётные данные, настройки и необязательные фото счётчиков остаются на устройстве до удаления в приложении или удаления приложения.
- Журналы сайта (Vercel): хранятся согласно правилам хостинга; подробнее: https://vercel.com/legal/privacy-policy
- Обращения в поддержку: удаляются после завершения, не позднее 3 лет, если законные обязанности хранения не требуют иного.
11. App Store, сведения о конфиденциальности и PrivacyInfo.xcprivacy
Сведения о конфиденциальности в App Store Connect и PrivacyInfo.xcprivacy соответствуют этой политике:
- Отслеживание: false — приложение не отслеживает вас в приложениях и на сайтах других поставщиков.
- Required Reason APIs: доступ к UserDefaults заявлен и используется исключительно для внутренних настроек и функций приложения.
- Collected Data Types: в манифесте не указаны собираемые типы данных (NSPrivacyCollectedDataTypes пуст). Все расчётные данные, сведения об арендаторах и фотографии остаются на устройстве и не собираются поставщиком. В App Store Connect соответственно указано «Данные не собираются» / «Data Not Collected».
Канонический URL политики: https://app.glassydev.de/apps/nebenkosten/privacy.html
12. Ваши права
При выполнении установленных законом условий вы имеете следующие права в отношении оператора:
- Доступ (ст. 15 GDPR)
- Исправление (ст. 16 GDPR)
- Удаление (ст. 17 GDPR)
- Ограничение обработки (ст. 18 GDPR)
- Переносимость данных (ст. 20 GDPR)
- Возражение (ст. 21 GDPR)
Поскольку данные находятся локально на устройстве, доступ, исправление и удаление обычно можно выполнить непосредственно в приложении или удалив его.
Отзыв согласия (ст. 7 п. 3 GDPR): если обработка основана на согласии, его можно в любой момент отозвать на будущее.
Для реализации прав достаточно написать на: privacy@glassydev.de
13. Надзорный орган
Вы вправе подать жалобу в надзорный орган по защите данных. Для оператора, находящегося в Нижней Саксонии, компетентен:
Уполномоченный по защите данных земли Нижняя Саксония Эл. почта: poststelle@lfd.niedersachsen.de Сайт: https://lfd.niedersachsen.de
14. Безопасность
Поставщик применяет современные технические и организационные меры, в частности:
- Песочница приложения iOS/macOS для изоляции данных от других приложений
- Шифрование TLS при обращении к информационному сайту
- Ваш контроль устройства (блокировка, биометрическая разблокировка) для защиты локальных данных
Абсолютная безопасность цифровых систем не гарантируется. Обеспечьте надлежащую защиту устройства.
15. Несовершеннолетние
Приложение предназначено для совершеннолетних либо пользователей от 16 лет, управляющих коммунальными расходами в рамках аренды или собственности. Для детей младше 16 лет оно не предназначено. Поставщик сознательно не собирает данные несовершеннолетних.
16. Изменения политики конфиденциальности
Поставщик может обновлять политику при изменении приложения, законодательства или технических требований. Актуальная версия доступна по адресу:
https://app.glassydev.de/apps/nebenkosten/privacy.html
При необходимости существенные изменения обозначаются в приложении или на сайте.
17. Правовая информация
Сведения о поставщике приведены в правовой информации:
https://app.glassydev.de/apps/nebenkosten/imprint.html