Privacy Policy
Contents
Summary: HubCart lets you write a shopping list and send it as a link. We collect only what is needed to do that. We do not sell your personal data, and you can delete your account and its data from inside the app at any time. Anyone who has a sharing link can see that list, so keep sensitive information out of your lists.
Who We Are
HubCart is a mobile application operated by GRKN Studios Management Ltd, a company registered in England and Wales under company number 14076443. We are the data controller responsible for your personal information.
Contact: hello@hubcart.co.uk
What the App Does
HubCart lets you create a shopping list and share it as a link. Every item on a list is typed in by the user. The app has no product catalogue and provides no brand, price or stock information, and it is not affiliated with any shop or supermarket.
Information We Process
3.1 Account information (optional)
You can browse and follow a shared list without an account. If you create one, we process your email address, your name and your sign-in method (email and password, Google Sign-In, or Sign in with Apple). If you sign in with Apple, the code needed to revoke Apple authorisation when you delete your account is stored on your device only.
3.2 List content
The list name, the item names you type, quantities and notes. This is stored in Google Firestore.
3.3 Sharing data
A list you share is accessible to anyone who has the link. Whoever opens it can view the list and tick items as bought without signing in. Those ticks are stored on the list record.
3.4 Data that stays on your device
Your language preference, onboarding and permission states, your recently added items (up to 30), your personal statistics (up to 300 items), your ad-free entitlement and various counters. This data is never sent to us.
3.5 Anonymous product statistics
When a signed-in user shares a list, the item names counted for the first time in that share (lower-cased, up to 60 characters, up to 100 items), the device country code, the app language and the date are recorded anonymously. No user ID, list ID, list name or note is attached, and the app cannot read these records back. The country code comes from device settings; no location permission is used.
3.6 Error and crash reports
Crash information goes to Firebase Crashlytics. If you are signed in, caught errors are recorded together with the error message and your account ID (the same error once per session, at most 25 records per device per day).
3.7 Notifications
If you grant notification permission, Firebase Cloud Messaging generates a token for your device. The app does not currently send notifications.
3.8 Information collected automatically
The infrastructure we use sees your IP address, device type and operating system version as an inherent part of the connection. This applies to visitors of a shared list page as well.
3.9 What we do not collect
We do not collect your precise location. We do not access your camera, microphone or contacts. We do not receive your payment card details — payments are taken by the App Store or Google Play.
How We Use It
- Providing the service: creating, storing and sharing your lists, and showing live ticks to everyone viewing a list.
- Account management: authentication, verification emails and password resets.
- Support: answering messages you send through our support form.
- Service improvement: understanding which products people add most often, through anonymous statistics that cannot be traced back to you.
- Advertising: showing ads to users of the free version through Google AdMob.
- Security and diagnostics: preventing abuse of our backend and fixing errors and crashes.
- Legal compliance: where processing is required by law.
Legal Basis for Processing (UK GDPR)
- Performance of a contract (Art. 6(1)(b)): managing your account and creating, storing and sharing lists.
- Legitimate interests (Art. 6(1)(f)): security, preventing abuse, fixing errors and improving the service.
- Consent (Art. 6(1)(a)): personalised advertising (the ad consent dialog in the UK, EEA and Switzerland, the tracking prompt on iOS) and notifications. You can withdraw consent at any time under Profile > Ad preferences or in your device settings.
- Legal obligation (Art. 6(1)(c)): where processing is required to comply with the law.
Advertising
The free version shows advertisements served by Google AdMob. In the UK, EEA and Switzerland, Google's consent dialog asks for your advertising preferences before any ad is loaded — no ad request is sent without consent. You can change your choice at any time under Profile > Ad preferences.
On iOS we also display an App Tracking Transparency (ATT) prompt before your advertising identifier can be used for personalised ads. If you decline, you will see non-personalised ads only. You can change this preference at any time in your device settings under Privacy.
Ad content is limited to material suitable for general audiences.
Once you buy the ad-free version, no ads are loaded at all.
We do not use a separate analytics product such as Firebase Analytics or Google Analytics.
Service Providers
We use the following providers. Each processes data in accordance with its own privacy policy:
| Service | Purpose | Privacy Policy |
|---|---|---|
| Google Firebase | Authentication, database (Firestore), hosting and App Check | firebase.google.com |
| Firebase Crashlytics | Crash reporting and diagnostics | firebase.google.com |
| Firebase Cloud Messaging | Notification token (no notifications sent at present) | firebase.google.com |
| Google AdMob | Advertising (free version only) | policies.google.com |
| Google reCAPTCHA | Abuse protection on the shared list web page | policies.google.com |
| Apple / Google Sign-In | Authentication | apple.com / google.com |
| Apple App Store / Google Play | Processing the ad-free purchase | apple.com / google.com |
| Formspree | Support form submissions | formspree.io |
We do not sell or rent your personal data to any third party.
International Transfers
Some of these providers may process your data outside the United Kingdom or the European Economic Area. Where that happens, the transfer relies on appropriate safeguards such as the UK International Data Transfer Agreement or Standard Contractual Clauses.
Data Retention
- Shared lists: lists older than 30 days are deleted. Deletion runs while the app is being used, so it can be delayed. You can delete any list yourself at any time from My Lists.
- Account data: deleting your account deletes your lists, your shared-list records and your account.
- Error records: kept for a maximum of 30 days.
- Support messages: kept for up to 2 years.
- Anonymous product statistics: kept indefinitely; they cannot be linked to you.
- Device data: stays on your device until you uninstall the app or reset it from within the app.
Your Rights
Under UK GDPR you have the right to access your data, rectify inaccurate data, request erasure, restrict processing, data portability, object to processing, and withdraw consent at any time.
You can delete your account and its data yourself in the app under Profile > Danger Zone. For any other request, write to hello@hubcart.co.uk or use our support form. We respond within one month at the latest.
You also have the right to lodge a complaint with the Information Commissioner's Office (ICO) at ico.org.uk.
Children's Privacy
HubCart is not directed at children under 13 and we do not knowingly collect personal information from them. When creating an account you are asked to confirm that you are over 13. If you believe a child has provided us with personal information, contact us and we will delete it promptly.
Security
- Data is transmitted encrypted over HTTPS/TLS.
- Firestore security rules restrict what each user can read and write; list collections cannot be listed or searched.
- Firebase App Check protects the backend, and reCAPTCHA runs on the shared list web page.
- Sensitive device credentials are kept in platform-native secure storage.
No method of internet transmission is completely secure, so we cannot guarantee absolute security.
Shared Lists Are Public
A sharing link is public and needs no account: anyone who obtains it can view the list and tick items. Do not put sensitive information such as identity, address, health or payment details into a list, and only send links to people you trust.
Changes to This Policy
We may update this Privacy Policy from time to time. When we make material changes we will notify you within the app and update the date at the top of this page. Continued use of HubCart after a change constitutes acceptance of the updated policy.
Contact
GRKN Studios Management Ltd, registered in England and Wales, company no. 14076443 · www.hubcart.co.uk
Supervisory Authority: ICO — ico.org.uk
For questions or requests, email us or use our support form. We aim to reply within 24 hours and respond to data protection requests within one month.
Gizlilik Politikası
İçindekiler
Özet: HubCart ile alışveriş listesi yazılır ve bir bağlantı olarak gönderilir. Yalnızca bunun için gereken veriyi topluyoruz. Kişisel verilerinizi satmıyoruz; hesabınızı ve verilerinizi uygulama içinden istediğiniz zaman silebilirsiniz. Paylaşım bağlantısını eline geçiren herkes o listeyi görebilir, bu yüzden listelere hassas bilgi yazmayın.
Biz Kimiz
HubCart, İngiltere ve Galler'de 14076443 numarayla kayıtlı GRKN Studios Management Ltd tarafından işletilen bir mobil uygulamadır. Kişisel bilgilerinizden sorumlu veri sorumlusu biziz.
İletişim: hello@hubcart.co.uk
Uygulama Ne Yapar
HubCart ile alışveriş listesi hazırlanır ve bir bağlantı olarak paylaşılır. Listedeki ürünlerin tamamı kullanıcı tarafından elle yazılır. Uygulamanın ürün kataloğu yoktur; marka, fiyat veya stok bilgisi sunmaz ve hiçbir market ya da mağaza ile bağlantılı değildir.
İşlenen Veriler
3.1 Hesap bilgileri (isteğe bağlı)
Hesap açmadan da paylaşılan bir listeyi görüntüleyip takip edebilirsiniz. Hesap açarsanız e-posta adresinizi, adınızı ve giriş yönteminizi (e-posta ve şifre, Google ile giriş veya Apple ile giriş) işleriz. Apple ile giriş yaptığınızda, hesap silinirken Apple yetkisinin geri alınabilmesi için gereken kod yalnızca cihazınızda saklanır.
3.2 Liste içeriği
Liste adı, yazdığınız ürün adları, adetler ve not. Bu veriler Google Firestore üzerinde tutulur.
3.3 Paylaşım verileri
Paylaştığınız liste, bağlantıyı bilen herkese açıktır. Bağlantıyı açan kişi giriş yapmadan listeyi görebilir ve ürünleri "alındı" olarak işaretleyebilir. Bu işaretler liste kaydında tutulur.
3.4 Yalnızca cihazınızda kalan veriler
Dil tercihi, karşılama ve izin durumları, son eklediğiniz ürünler (en fazla 30), kişisel istatistikleriniz (en fazla 300 ürün), reklamsız sürüm hakkınız ve çeşitli sayaçlar. Bu veriler bize gönderilmez.
3.5 Anonim ürün istatistiği
Giriş yapmış bir kullanıcı liste paylaştığında, o gönderimde ilk kez sayılan ürün adları (küçük harfe çevrilmiş, en fazla 60 karakter, en fazla 100 ürün), cihazın ülke kodu, uygulama dili ve tarih anonim olarak kaydedilir. Bu kayıtlara kullanıcı kimliği, liste kimliği, liste adı veya not eklenmez ve uygulama bu kayıtları geri okuyamaz. Ülke kodu cihaz ayarından alınır; konum izni kullanılmaz.
3.6 Hata ve çökme kayıtları
Çökme bilgileri Firebase Crashlytics'e gönderilir. Giriş yapmışsanız, yakalanan hatalar hata mesajı ve hesap kimliğinizle birlikte kaydedilir (oturum başına aynı hata bir kez, cihaz başına günde en fazla 25 kayıt).
3.7 Bildirimler
Bildirim izni verirseniz Firebase Cloud Messaging cihazınız için bir jeton üretir. Uygulama şu anda bildirim göndermemektedir.
3.8 Otomatik olarak görülen veriler
Kullandığımız altyapı, işlemin doğası gereği IP adresinizi, cihaz türünü ve işletim sistemi sürümünü görür. Bu, paylaşılan liste sayfasını açan ziyaretçiler için de geçerlidir.
3.9 Toplamadığımız veriler
Konumunuzu toplamıyoruz. Kameranıza, mikrofonunuza veya rehberinize erişmiyoruz. Ödeme kartı bilgileriniz bize ulaşmaz; ödemeler App Store veya Google Play tarafından alınır.
Verileri Nasıl Kullanıyoruz
- Hizmetin sunulması: Listelerinizin oluşturulması, saklanması, paylaşılması ve işaretlerin listeyi açan herkeste canlı görünmesi.
- Hesap yönetimi: Kimlik doğrulama, doğrulama e-postaları ve şifre sıfırlama.
- Destek: Destek formundan gönderdiğiniz mesajların yanıtlanması.
- Hizmetin geliştirilmesi: Hangi ürünlerin daha sık eklendiğinin, kimliğe bağlanamayan anonim istatistiklerle anlaşılması.
- Reklam: Ücretsiz sürüm kullanıcılarına Google AdMob üzerinden reklam gösterilmesi.
- Güvenlik ve teşhis: Altyapının kötüye kullanımının önlenmesi, hata ve çökmelerin giderilmesi.
- Hukuki yükümlülükler: Mevzuatın gerektirdiği hâller.
İşlemenin Hukuki Dayanağı (UK GDPR)
- Sözleşmenin ifası (md. 6(1)(b)): Hesabın yönetilmesi, listelerin oluşturulması, saklanması ve paylaşılması.
- Meşru menfaat (md. 6(1)(f)): Güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi ve hizmetin geliştirilmesi.
- Açık rıza (md. 6(1)(a)): Kişiselleştirilmiş reklamlar (Birleşik Krallık, AEA ve İsviçre'de reklam onay penceresi, iOS'ta izleme izni) ve bildirimler. Rızanızı istediğiniz zaman Profil > Reklam tercihleri bölümünden veya cihaz ayarlarından geri alabilirsiniz.
- Hukuki yükümlülük (md. 6(1)(c)): İşlemenin mevzuat gereği zorunlu olduğu hâller.
Reklamlar
Ücretsiz sürümde Google AdMob reklamları gösterilir. Birleşik Krallık, AEA ve İsviçre'de reklam yüklenmeden önce Google'ın onay penceresiyle reklam tercihiniz sorulur — onay verilmeden reklam isteği gönderilmez. Kararınızı istediğiniz zaman Profil > Reklam tercihleri bölümünden değiştirebilirsiniz.
iOS'ta ayrıca, reklam kimliğinizin kişiselleştirilmiş reklamlarda kullanılabilmesi için İzleme Şeffaflığı (ATT) izni sorulur. İzin vermezseniz yalnızca kişiselleştirilmemiş reklam görürsünüz. Bu tercihi istediğiniz zaman cihaz ayarlarından değiştirebilirsiniz.
Reklam içeriği genel izleyiciye uygun olanlarla sınırlıdır.
Reklamsız sürümü satın aldığınızda hiç reklam yüklenmez.
Firebase Analytics veya Google Analytics gibi ayrı bir analiz ürünü kullanmıyoruz.
Hizmet Sağlayıcılar
Aşağıdaki sağlayıcıları kullanıyoruz. Her biri verileri kendi gizlilik politikası uyarınca işler:
| Hizmet | Amaç | Gizlilik Politikası |
|---|---|---|
| Google Firebase | Kimlik doğrulama, veritabanı (Firestore), barındırma ve App Check | firebase.google.com |
| Firebase Crashlytics | Çökme raporları ve teşhis | firebase.google.com |
| Firebase Cloud Messaging | Bildirim jetonu (şu anda bildirim gönderilmiyor) | firebase.google.com |
| Google AdMob | Reklam (yalnızca ücretsiz sürüm) | policies.google.com |
| Google reCAPTCHA | Paylaşılan liste sayfasında kötüye kullanım koruması | policies.google.com |
| Apple / Google ile giriş | Kimlik doğrulama | apple.com / google.com |
| App Store / Google Play | Reklamsız sürüm satın alması | apple.com / google.com |
| Formspree | Destek formu gönderimleri | formspree.io |
Kişisel verilerinizi hiçbir üçüncü tarafa satmıyor veya kiralamıyoruz.
Yurt Dışına Aktarım
Bu sağlayıcıların bir kısmı verilerinizi Birleşik Krallık veya Avrupa Ekonomik Alanı dışında işleyebilir. Böyle bir durumda aktarım, UK Uluslararası Veri Aktarım Anlaşması (IDTA) veya Standart Sözleşme Hükümleri gibi uygun güvencelere dayanır.
Saklama Süreleri
- Paylaşılan listeler: 30 günü dolan listeler silinir. Silme işlemi uygulama kullanılırken çalıştığı için gecikebilir. Bir listeyi daha erken silmek isterseniz Listelerim ekranından kendiniz silebilirsiniz.
- Hesap verileri: Hesabınızı sildiğinizde listeleriniz, paylaşılan liste kayıtlarınız ve hesabınız silinir.
- Hata kayıtları: En fazla 30 gün saklanır.
- Destek mesajları: En fazla 2 yıl saklanır.
- Anonim ürün istatistiği: Süresiz saklanır; kimliğinizle ilişkilendirilemez.
- Cihazdaki veriler: Uygulamayı kaldırana veya uygulama içinden sıfırlayana kadar cihazınızda kalır.
Haklarınız
UK GDPR kapsamında verilerinize erişme, yanlış verileri düzelttirme, silinmesini isteme, işlemeyi kısıtlatma, veri taşınabilirliği, işlemeye itiraz etme ve rızanızı istediğiniz zaman geri alma haklarına sahipsiniz.
Hesabınızı ve verilerinizi uygulama içinden Profil > Tehlikeli Bölge bölümünden kendiniz silebilirsiniz. Diğer talepleriniz için hello@hubcart.co.uk adresine yazabilir veya destek formumuzu kullanabilirsiniz. En geç bir ay içinde yanıt veririz.
Ayrıca Bilgi Komiseri Ofisi'ne (ICO) şikâyette bulunma hakkınız vardır: ico.org.uk
Çocukların Gizliliği
HubCart 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel bilgi toplamayız. Hesap açarken 13 yaşından büyük olduğunuzu onaylamanız istenir. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız bize ulaşın; bilgiyi ivedilikle sileriz.
Güvenlik
- Veriler HTTPS/TLS ile şifrelenerek iletilir.
- Firestore güvenlik kuralları her kullanıcının neyi okuyup yazabileceğini sınırlar; liste koleksiyonu listelenemez veya taranamaz.
- Firebase App Check altyapıyı korur; paylaşılan liste sayfasında reCAPTCHA çalışır.
- Cihazdaki hassas bilgiler işletim sisteminin güvenli deposunda tutulur.
Hiçbir internet aktarım yöntemi tümüyle güvenli değildir; bu nedenle mutlak güvenlik garanti edilemez.
Paylaşılan Listeler Herkese Açıktır
Paylaşım bağlantısı herkese açıktır ve hesap gerektirmez: bağlantıyı eline geçiren herkes listeyi görebilir ve ürünleri işaretleyebilir. Listelere kimlik, adres, sağlık veya ödeme bilgisi gibi hassas bilgiler yazmayın ve bağlantıyı yalnızca güvendiğiniz kişilere gönderin.
Politikadaki Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içinde bilgilendirme yapar ve sayfanın başındaki tarihi güncelleriz. Değişiklikten sonra HubCart'ı kullanmaya devam etmek, güncel politikanın kabul edildiği anlamına gelir.
İletişim
GRKN Studios Management Ltd, England and Wales'te kayıtlı, şirket no. 14076443 · www.hubcart.co.uk
Denetleyici Otorite: ICO — ico.org.uk
Soru ve talepleriniz için bize e-posta gönderin ya da destek formumuzu kullanın. 24 saat içinde yanıt vermeyi hedefliyoruz; veri koruma taleplerini en geç bir ay içinde yanıtlıyoruz.
Политика конфиденциальности
Содержание
Кратко: HubCart позволяет составить список покупок и отправить его ссылкой. Мы собираем только то, что для этого необходимо. Мы не продаём ваши персональные данные, а учётную запись и её данные вы можете удалить в приложении в любой момент. Любой, у кого есть ссылка, увидит список, поэтому не вносите в списки конфиденциальные сведения.
Кто мы
HubCart — мобильное приложение, которым управляет GRKN Studios Management Ltd, компания, зарегистрированная в Англии и Уэльсе. Мы являемся контролёром данных, ответственным за вашу персональную информацию.
Контакт: hello@hubcart.co.uk
Что делает приложение
HubCart позволяет составить список покупок и поделиться им в виде ссылки. Все товары в списке вводит пользователь вручную. В приложении нет каталога товаров, оно не предоставляет данные о брендах, ценах и наличии и не связано ни с одним магазином или супермаркетом.
Какие данные обрабатываются
3.1 Данные учётной записи (необязательно)
Просматривать и отслеживать список можно без учётной записи. Если вы её создаёте, мы обрабатываем адрес электронной почты, имя и способ входа (эл. почта и пароль, вход через Google или вход через Apple). При входе через Apple код, необходимый для отзыва разрешения Apple при удалении учётной записи, хранится только на вашем устройстве.
3.2 Содержимое списков
Название списка, введённые вами названия товаров, количество и заметки. Эти данные хранятся в Google Firestore.
3.3 Данные о совместном доступе
Список, которым вы поделились, доступен любому, у кого есть ссылка. Открывший её может просмотреть список и отметить товары как купленные без входа в систему. Эти отметки сохраняются в записи списка.
3.4 Данные, которые остаются на устройстве
Язык, состояние приветственных экранов и разрешений, последние добавленные товары (до 30), ваша личная статистика (до 300 товаров), право на версию без рекламы и различные счётчики. Эти данные нам не передаются.
3.5 Анонимная статистика товаров
Когда вошедший пользователь делится списком, названия товаров, впервые учтённых в этой отправке (в нижнем регистре, до 60 символов, не более 100 товаров), код страны устройства, язык приложения и дата сохраняются анонимно. Идентификатор пользователя, идентификатор списка, название списка и заметка не сохраняются, и приложение не может прочитать эти записи обратно. Код страны берётся из настроек устройства; разрешение на геолокацию не используется.
3.6 Отчёты об ошибках и сбоях
Сведения о сбоях отправляются в Firebase Crashlytics. Если вы вошли в систему, перехваченные ошибки сохраняются вместе с текстом ошибки и идентификатором учётной записи (одна и та же ошибка один раз за сеанс, не более 25 записей в день с устройства).
3.7 Уведомления
Если вы разрешите уведомления, Firebase Cloud Messaging создаст токен для вашего устройства. В настоящее время приложение не отправляет уведомления.
3.8 Данные, собираемые автоматически
Используемая нами инфраструктура в силу характера соединения видит ваш IP-адрес, тип устройства и версию операционной системы. Это касается и посетителей страницы списка с общим доступом.
3.9 Что мы не собираем
Мы не собираем данные о вашем точном местоположении. Мы не обращаемся к камере, микрофону и контактам. Данные платёжных карт к нам не поступают — платежи принимают App Store и Google Play.
Как мы используем данные
- Предоставление сервиса: создание, хранение и передача ваших списков, отображение отметок в реальном времени у всех, кто открыл список.
- Управление учётной записью: аутентификация, письма подтверждения и сброс пароля.
- Поддержка: ответы на сообщения, отправленные через форму поддержки.
- Улучшение сервиса: понимание того, какие товары добавляют чаще, на основе анонимной статистики, которую нельзя связать с вами.
- Реклама: показ рекламы пользователям бесплатной версии через Google AdMob.
- Безопасность и диагностика: предотвращение злоупотреблений и устранение ошибок и сбоев.
- Соблюдение закона: когда обработка требуется по закону.
Правовые основания (UK GDPR)
- Исполнение договора (ст. 6(1)(b)): ведение учётной записи, создание, хранение и передача списков.
- Законный интерес (ст. 6(1)(f)): безопасность, предотвращение злоупотреблений, устранение ошибок и улучшение сервиса.
- Согласие (ст. 6(1)(a)): персонализированная реклама (окно согласия на рекламу в Великобритании, ЕЭЗ и Швейцарии, запрос отслеживания в iOS) и уведомления. Согласие можно отозвать в любое время: Профиль > Настройки рекламы или настройки устройства.
- Юридическая обязанность (ст. 6(1)(c)): когда обработка требуется по закону.
Реклама
В бесплатной версии показывается реклама Google AdMob. В Великобритании, ЕЭЗ и Швейцарии перед загрузкой рекламы окно согласия Google спрашивает о ваших предпочтениях — без согласия запросы рекламы не отправляются. Решение можно изменить в любое время: Профиль > Настройки рекламы.
В iOS дополнительно запрашивается разрешение App Tracking Transparency (ATT) перед использованием рекламного идентификатора для персонализированной рекламы. При отказе вы увидите только неперсонализированную рекламу. Эту настройку можно изменить в настройках устройства в разделе конфиденциальности.
Содержание рекламы ограничено материалами для широкой аудитории.
После покупки версии без рекламы реклама не загружается вовсе.
Мы не используем отдельный аналитический продукт, такой как Firebase Analytics или Google Analytics.
Поставщики услуг
Мы используем следующих поставщиков. Каждый обрабатывает данные согласно собственной политике конфиденциальности:
| Сервис | Назначение | Политика |
|---|---|---|
| Google Firebase | Аутентификация, база данных (Firestore), хостинг и App Check | firebase.google.com |
| Firebase Crashlytics | Отчёты о сбоях и диагностика | firebase.google.com |
| Firebase Cloud Messaging | Токен уведомлений (уведомления сейчас не отправляются) | firebase.google.com |
| Google AdMob | Реклама (только бесплатная версия) | policies.google.com |
| Google reCAPTCHA | Защита страницы списка от злоупотреблений | policies.google.com |
| Вход через Apple / Google | Аутентификация | apple.com / google.com |
| App Store / Google Play | Покупка версии без рекламы | apple.com / google.com |
| Formspree | Отправка формы поддержки | formspree.io |
Мы не продаём и не сдаём в аренду ваши персональные данные третьим лицам.
Международная передача данных
Некоторые из этих поставщиков могут обрабатывать данные за пределами Великобритании или Европейской экономической зоны. В таком случае передача осуществляется с надлежащими гарантиями, такими как британское соглашение о международной передаче данных (IDTA) или стандартные договорные условия.
Сроки хранения
- Списки с общим доступом: списки старше 30 дней удаляются. Удаление выполняется во время использования приложения, поэтому может задерживаться. Любой список можно в любой момент удалить самостоятельно в разделе «Мои списки».
- Данные учётной записи: при удалении учётной записи удаляются ваши списки, записи об отправленных списках и сама учётная запись.
- Записи об ошибках: не более 30 дней.
- Сообщения в поддержку: до 2 лет.
- Анонимная статистика товаров: хранится бессрочно; её нельзя связать с вами.
- Данные на устройстве: остаются до удаления приложения или сброса из приложения.
Ваши права
По UK GDPR у вас есть право на доступ к данным, исправление неточных данных, удаление, ограничение обработки, переносимость данных, возражение против обработки и отзыв согласия в любое время.
Вы можете самостоятельно удалить учётную запись и её данные в приложении: Профиль > Опасная зона. По остальным запросам пишите на hello@hubcart.co.uk или используйте форму поддержки. Мы отвечаем не позднее одного месяца.
Вы также вправе подать жалобу в Управление комиссара по информации (ICO): ico.org.uk
Конфиденциальность детей
HubCart не предназначен для детей младше 13 лет, и мы сознательно не собираем их персональные данные. При создании учётной записи нужно подтвердить, что вам больше 13 лет. Если вы считаете, что ребёнок предоставил нам такие данные, свяжитесь с нами — мы незамедлительно их удалим.
Безопасность
- Данные передаются в зашифрованном виде по HTTPS/TLS.
- Правила безопасности Firestore ограничивают, что каждый пользователь может читать и записывать; коллекцию списков нельзя перечислить или найти поиском.
- Firebase App Check защищает бэкенд, а на странице списка работает reCAPTCHA.
- Чувствительные данные на устройстве хранятся в защищённом хранилище операционной системы.
Ни один способ передачи данных через интернет не является полностью безопасным, поэтому абсолютную безопасность гарантировать нельзя.
Списки с общим доступом
Ссылка общедоступна и не требует учётной записи: любой, кто её получит, может просмотреть список и отметить товары. Не вносите в списки паспортные, адресные, медицинские или платёжные сведения и отправляйте ссылки только тем, кому доверяете.
Изменения политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы сообщим в приложении и обновим дату вверху страницы. Продолжение использования HubCart после изменений означает принятие обновлённой политики.
Контакты
GRKN Studios Management Ltd, зарегистрирована в Англии и Уэльсе, рег. номер 14076443 · www.hubcart.co.uk
Надзорный орган: ICO — ico.org.uk
По вопросам и запросам напишите нам или воспользуйтесь формой поддержки. Мы стремимся отвечать в течение 24 часов, а на запросы по защите данных — не позднее одного месяца.