--- title: "Політика конфіденційності" description: "Що збирає Planitude, навіщо і де це зберігається: наша власна база даних на серверах в ЄС, жодного продажу даних, реклама лише за вашою згодою." url: https://planitude.app/uk/privacy language: uk --- # Політика конфіденційності Останнє оновлення: 9 жовтня 2026 р. Коротко: ваші проєкти зберігаються в нашій базі даних у Німеччині, ми нічого не продаємо про вас, а аналітичні файли cookie та реклама, що оплачує безкоштовний тариф, запускаються лише після вашої згоди. ## Хто ми Planitude — безкоштовний онлайн-сервіс управління проєктами. Ця сторінка чітко й стисло пояснює, що ми збираємо і навіщо. ## Що ми збираємо Дані облікового запису, які ви нам надаєте (email, ім’я, хеш пароля), проєкти, які ви створюєте або імпортуєте, звичайні журнали сервера (IP-адреса, браузер, часові позначки) і, для захисту доступу, IP-адресу та браузер, пов’язані з вашими сеансами та з викликами за допомогою ключів API. ## Навіщо ми це збираємо Щоб вести ваш обліковий запис, зберігати та планувати ваші проєкти, забезпечувати безпеку сервісу, а також — лише за вашою згодою — вимірювати використання сайту та показувати рекламу, що оплачує безкоштовний тариф. Ми також надсилаємо службові листи з нагадуваннями про терміни завдань, призначених вам: їх можна вимкнути у профілі або за посиланням у кожному листі. ## Де зберігаються дані У нашій базі даних PostgreSQL на серверах IONOS у Німеччині, в межах Європейського Союзу. За межі ЄС виходять лише дані, потрібні для сервісів, описаних нижче: ШІ-асистент, коли ви ним користуєтеся, оцінки ризиків, підказки та перевірки планування (TypeSafe), службові листи, внутрішні сповіщення, а також доставка й захист сайту (Cloudflare). ## ШІ-асистент Коли ви користуєтеся асистентом планування або ШІ-чатом у своїх проєктах, текст, який ви вводите, і дані проєкту, потрібні для відповіді (назва проєкту, завдання з датами, тривалостями, прогресом і залежностями, імена учасників і призначених осіб та, коли цього вимагає запит, примітки, коментарі й історія змін), надсилаються MiniMax — провайдеру мовної моделі — для формування відповіді. Ми не надсилаємо адреси електронної пошти чи паролі, і нічого не надсилається, якщо ви не користуєтеся цими функціями. Послугу надає Nanonoble Pte. Ltd. (Сінгапур), яка, згідно зі своєю політикою конфіденційності, зберігає дані в центрі обробки даних у Сполучених Штатах: отже, це передача за межі ЄС, яку, за заявою MiniMax, захищено договірними домовленостями, зокрема, за потреби, стандартними договірними положеннями Європейської комісії. Згідно зі своїми умовами користування MiniMax також може використовувати отриманий вміст і згенеровані відповіді для розробки та вдосконалення своїх послуг. Правова підстава: надання запитаної вами послуги. ## Оцінки, підказки та перевірки планування (TypeSafe) Щоб оцінювати ризик затримки завдань та їх імовірну тривалість, оцінювати стан проєктів вашого портфеля, пропонувати тривалість, виконавця та попередника під час введення назви нового завдання й перевіряти пропозиції ШІ-асистента перед їх застосуванням, Planitude використовує Jev — модель TypeSafe AI, Inc. (Сан-Франциско, США). Для оцінок, стану проєктів і перевірок ми надсилаємо лише інформацію, отриману з ваших планів: числа та короткі речення, згенеровані нами, про тривалості, прогрес, резерв, терміни, залежності, навантаження та відхилення; у цих випадках ми не надсилаємо назви проєктів, завдань чи людей, адреси електронної пошти, примітки, коментарі чи ідентифікатори, а там, де потрібно розрізнити завдання та людей, використовуємо анонімні позначки, як-от «T1». Для підказок щодо нових завдань ми натомість надсилаємо назву завдання, яке ви вводите, і назви інших завдань того самого проєкту з їхньою тривалістю та назвою фази, що їх містить: вони використовуються для розпізнавання схожих завдань і ймовірного попередника. Люди залишаються анонімними позначками, описаними лише завданнями, над якими вони працюють; ми не надсилаємо назву проєкту, імена чи адреси електронної пошти людей, примітки, коментарі чи ідентифікатори. Коли ви користуєтеся ШІ-асистентом, щоб перевірити, чи пропозиція відповідає вашому запиту, ми також надсилаємо текст вашого запиту — після заміни імен людей, проєкту та завдань, що фігурують у плані, і видалення адрес електронної пошти, посилань і номерів телефонів — до максимум 500 символів. TypeSafe обробляє ці дані як обробник від нашого імені; згідно зі своїми умовами, вона не використовує їх для навчання своїх моделей, зберігає їх стільки, скільки потрібно для надання послуги, і може використовувати їх для запобігання зловживанням та отримання технічних даних про використання. Сервіс розміщено в Сполучених Штатах: передача за межі ЄС ґрунтується на стандартних договірних положеннях Європейської комісії, включених до угоди про обробку даних TypeSafe. Правова підстава: надання запитаної вами послуги (ст. 6(1)(b) GDPR). ## Журнал подій і відвідування сторінок Ми записуємо основні дії, пов’язані з вашим обліковим записом (реєстрація, входи, створення проєктів, імпорти, запрошення, використання ШІ-асистента) та помилки сервісу, на підставі нашого законного інтересу в забезпеченні роботи й захисту сервісу. Цей журнал не зберігає вашу IP-адресу, лише необоротно отриманий із неї код, що використовується проти зловживань, а про ваш браузер — лише його тип і операційну систему (наприклад, «Chrome / macOS»). Наш власний лічильник відвідувань сторінок працює в агрегованому вигляді, без файлів cookie та ідентифікаторів: за кожен день — лише сторінка, мова та домен-джерело переходу. Події та лічильники автоматично видаляються через 13 місяців; коли ви видаляєте проєкт, його назва також видаляється з журналу. Ми також зберігаємо перелік службових листів, які вам надсилаємо (тип, частково приховану адресу, результат та ідентифікатор постачальника надсилання, але ніколи вміст), що видаляється через 6 місяців, і журнал помилок сервісу, який не містить персональних даних. ## Листи від засновника та відгуки Після реєстрації ви отримуєте один вітальний лист від засновника Planitude: це службове повідомлення, пов’язане з вашим обліковим записом, і якщо ви відповісте, відповідь надійде йому. Через кілька днів користування ми можемо запитати вас у застосунку або електронною поштою, наскільки ймовірно, що ви порекомендуєте Planitude колезі. Оцінка й коментар необов’язкові: ми зберігаємо їх разом з обліковим записом для покращення сервісу на підставі нашого законного інтересу та видаляємо під час видалення облікового запису. Кожен лист із запитом відгуку містить посилання, щоб припинити їх отримувати. Якщо ви залишите коментар, текст також надійде адміністратору через службові сповіщення в Telegram; Google Analytics за вашої згоди отримує лише діапазон оцінки, ніколи текст. ## Аналітика використання (Google Analytics 4) Щоб розуміти, як використовується сайт, ми застосовуємо Google Analytics 4 від Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). Сервіс збирає відвідані сторінки, джерело переходу, мову, тип пристрою та браузера, а також окремі дії: реєстрацію, вхід, створення або імпорт проєкту, використання ШІ-асистента разом із кількістю витрачених токенів. Ми не передаємо Google адресу електронної пошти, ім’я, вміст проєктів чи ідентифікатор вашого облікового запису: адреси сторінок застосунку надходять у загальному вигляді (наприклад, /app/projects/:id), а сторінки з приватними посиланнями або токенами (публічні посилання, запрошення, підтвердження електронної пошти, скидання пароля, відписка, авторизація OAuth) не вимірюються. Google Analytics 4 не реєструє й не зберігає IP-адреси. Файли cookie _ga та _ga_* встановлюються лише за вашої згоди у банері згоди; без згоди Google отримує лише сигнали без cookie та без ідентифікаторів, які використовуються в узагальненому вигляді. Деякі події надсилаються до Google безпосередньо з нашого сервера (Measurement Protocol): використання ШІ-асистента із зазначенням функції, моделі та кількості вхідних і вихідних токенів, підтвердження електронної пошти, прийняті запрошення та застосунки, підключені через OAuth, що ідентифікуються лише за типом (наприклад, ChatGPT, Claude, Gemini). Вони надсилаються лише за наявності вашої згоди на аналітику, пов’язані виключно з псевдонімним ідентифікатором у cookie _ga і не містять адреси електронної пошти, імені, тексту повідомлень чи вмісту проєктів. Дані зберігаються в Google Analytics 14 місяців. Google також може обробляти їх у Сполучених Штатах: передача ґрунтується на рішенні ЄС про адекватність захисту (Data Privacy Framework), сертифікацію за яким має Google, та на стандартних договірних положеннях. Правова підстава: ваша згода (стаття 6(1)(a) GDPR), яку можна відкликати в будь-який момент на сторінці політики щодо cookie так само легко, як ви її надали. ## Постачальники та одержувачі Ми користуємося послугами: IONOS SE (Німеччина) — для серверів; Resend (Plus Five Five, Inc., США) — для службових листів, як-от підтвердження адреси та скидання пароля; Google — для входу через Google, реклами та статистики Google Analytics, відповідно до вашого вибору щодо згоди; MiniMax — для ШІ-асистента та TypeSafe — для оцінок ризиків, підказок і перевірок планування, як описано вище. Про деякі події адміністратор також отримує службові сповіщення в Telegram (Telegram Messenger Inc., поза ЄС): нові реєстрації, створені проєкти, запрошення, публічні посилання, імпорти, плани, згенеровані асистентом, видалені облікові записи та збої, з адресою електронної пошти відповідного користувача і, де доречно, назвою проєкту. Правова підстава: наш законний інтерес у забезпеченні роботи й захисту сервісу. Передачі за межі ЄС здійснюються із гарантіями, передбаченими статтями 44 і наступними GDPR. Якщо ви вмикаєте синхронізацію календаря, завдання в ньому читає обраний вами календарний застосунок (наприклад, Google, Microsoft чи Apple) і будь-хто, хто має ваше персональне посилання: ви можете в будь-який момент створити його заново або вимкнути у своєму профілі. Якщо ви підключаєте зовнішній застосунок через OAuth (наприклад, ChatGPT, Claude чи Gemini), цей застосунок має доступ до ваших проєктів з наданими вами дозволами, доки ви не відключите його у профілі, а отримані ним дані обробляє його провайдер згідно зі своєю політикою конфіденційності. Cloudflare, Inc. (США) доставляє та захищає трафік сайту, як описано у відповідному розділі; Google Ireland Limited надає Google Analytics — лише за вашою згодою. Якщо ви налаштовуєте webhook або підключаєте сервіс автоматизації, як-от Zapier, Make чи n8n, дані обраних вами подій (відомості про проєкт і завдання, імена залучених людей, коментарі) надсилаються на обрану вами адресу чи сервіс, який обробляє їх за власними умовами; ви можете в будь-який момент призупинити або видалити webhooks у своєму профілі. ## Доставка сайту та безпека (Cloudflare) З 30 вересня 2026 року трафік planitude.app проходить через Cloudflare, Inc. (США), яка доставляє вміст (CDN) і захищає сервіс від DDoS-атак, шкідливого трафіку та повторних спроб входу (брандмауер і обмеження частоти запитів). Для цього вона обробляє IP-адресу, user agent браузера та технічні дані запиту, як-от адресу запитаної сторінки, час і заголовки HTTP. Правова підстава: наш законний інтерес у безпеці та доступності сервісу (стаття 6(1)(f) GDPR). Cloudflare також може обробляти ці дані за межами ЄС: передача ґрунтується на рішенні ЄС про адекватність захисту (Data Privacy Framework), сертифікацію за яким має Cloudflare, та на стандартних договірних положеннях. Cloudflare може встановлювати технічні cookie, суворо необхідні для безпеки, які описано в політиці щодо cookie. ## Інтеграція з Jira (Atlassian) Якщо ви підключаєте проєкт до Jira Cloud, Planitude надсилає дані, потрібні для синхронізації, на обраний вами сайт Jira, який належить Atlassian (Atlassian Pty Ltd та її афілійовані компанії): назви активностей, нотатки, дати початку та завершення, прогрес у вигляді статусу задачі, виконавця (як обліковий запис Jira, зіставлений за електронною поштою або обраний вами) і залежності «закінчення-початок»; із Jira зчитуються ті самі поля задач проєкту. Atlassian є отримувачем, якого обираєте ви, а не нашим постачальником: з їхнього боку ваші дані регулюються вашим договором з Atlassian та її політикою конфіденційності й можуть оброблятися за межами ЄС відповідно до гарантій, які надає Atlassian. Для підключення ми використовуємо Atlassian OAuth 2.0: зберігаємо токени доступу й оновлення в зашифрованому вигляді (AES-256-GCM), ніколи не зберігаємо ваш пароль Atlassian, а також ідентифікатори облікових записів Jira зіставлених людей. Відключення інтеграції негайно видаляє токени, зіставлення та стан синхронізації; задачі, уже створені в Jira, там залишаються. Правова підстава: виконання запитаної вами послуги (ст. 6(1)(b) GDPR). ## Інтеграція з Azure DevOps (Microsoft) Якщо ви підключаєте проєкт до Azure DevOps Services, Planitude надсилає в обрану вами організацію Azure DevOps, яку обслуговує Microsoft (Microsoft Corporation та її афілійовані компанії), дані, потрібні для синхронізації: назви задач, нотатки, дати початку й завершення, прогрес у вигляді стану робочого елемента, призначену особу (як користувача Azure DevOps, зіставленого за електронною поштою або обраного вами), залежності «закінчення-початок» і посилання на задачу в Planitude; з Azure DevOps зчитуються ті самі поля робочих елементів проєкту. Microsoft є отримувачем, якого обираєте ви, а не нашим постачальником: з їхнього боку ваші дані регулюються вашою угодою з Microsoft та її заявою про конфіденційність і можуть оброблятися за межами ЄС відповідно до гарантій, які надає Microsoft. Для підключення ми використовуємо Microsoft Entra ID (OAuth 2.0) або персональний токен доступу, який ви вводите: зберігаємо токени в зашифрованому вигляді (AES-256-GCM), ніколи не зберігаємо ваш пароль Microsoft, а також імена користувачів Azure DevOps зіставлених людей. Відключення інтеграції негайно видаляє облікові дані, зіставлення та стан синхронізації; робочі елементи, уже створені, залишаються в Azure DevOps. Правова підстава: виконання запитаної вами послуги (ст. 6(1)(b) GDPR). ## Сповіщення в Slack і Microsoft Teams Якщо ви підключаєте проєкт до каналу Slack або Microsoft Teams, Planitude публікує там оновлення проєкту: назви й ключі задач, дати, прогрес, статус проєкту та імена призначених осіб із посиланнями на Planitude. Нічого іншого не надсилається, і повідомлення каналу не зчитуються. Slack (Slack Technologies, LLC, компанія Salesforce) і Microsoft (Microsoft Corporation, через Power Automate Workflows і Teams) є отримувачами, яких обираєте ви, а не нашими постачальниками: з їхнього боку ваші дані регулюються вашим договором із ними та їхніми політиками конфіденційності й можуть оброблятися за межами ЄС відповідно до гарантій, які вони надають. Для Slack ми використовуємо OAuth 2.0: зберігаємо токен доступу застосунку в зашифрованому вигляді (AES-256-GCM), ідентифікатори робочого простору й каналу, а також мову та часовий пояс особи, яка встановила застосунок; для Teams зберігаємо URL робочого процесу в зашифрованому вигляді. Вкладка Teams показує діаграму Ганта лише тим, хто входить у Planitude та має доступ до проєкту. Відключення негайно видаляє токен (з його відкликанням у Slack, якщо його не використовує інший проєкт) або URL робочого процесу; повідомлення, уже опубліковані, залишаються в каналі. Правова підстава: виконання запитаної вами послуги (ст. 6(1)(b) GDPR). ## Надбудова Microsoft PowerPoint Якщо ви користуєтеся надбудовою «Planitude Gantt» для PowerPoint, ви входите за допомогою облікового запису Planitude через OAuth 2.1 з правом лише на читання: надбудова зчитує ваші робочі простори, список проєктів і задачі обраного проєкту (назви, дати, прогрес, фази, віхи, критичний шлях, кольори) та малює діаграму Ганта у вигляді фігур у відкритій презентації. Презентація залишається в PowerPoint: Planitude не отримує і не читає її; на слайді надбудова зберігає лише ідентифікатор проєкту та обрані вами параметри, щоб діаграму Ганта можна було оновити. Токен доступу зберігається лише в пам’яті; токен оновлення (дійсний 60 днів і замінюваний під час кожного використання) зберігається в зашифрованому вигляді у сховищі надбудови на вашому пристрої та відкликається під час виходу. Ви також можете відкликати доступ у своєму профілі, в розділі «Підключені застосунки». Надбудова не встановлює власних cookie: вона надсилає в Google Analytics анонімну подію вставлення чи оновлення (рівень деталізації, часова шкала, діапазон рядків; ніколи не імена, вміст чи ідентифікатори) лише якщо ви вже прийняли статистику в браузері надбудови. Office.js, бібліотека, яку надбудова використовує для взаємодії з PowerPoint, надається Microsoft, яка обробляє дані про використання Office відповідно до власної заяви про конфіденційність. Правова підстава: виконання запитаної вами послуги (ст. 6(1)(b) GDPR) і, для статистики, ваша згода (ст. 6(1)(a) GDPR). ## Реклама Рекламні файли cookie встановлюються лише після того, як ви приймете їх у банері згоди. Якщо ви відмовитеся, ви зберігаєте весь продукт; рекламне місце просто залишається порожнім. ## Ми не продаємо ваші дані Ми не продаємо й не передаємо в оренду персональні дані, а вміст ваших проєктів ніколи не надсилається рекламній мережі. ## Ваші права Ви можете видалити робочий простір одним кліком або попросити нас видалити обліковий запис. Згідно з GDPR ви також можете вимагати доступу, виправлення, обмеження та перенесення даних, заперечувати проти обробки на підставі законного інтересу та подати скаргу до наглядового органу із захисту даних. ## Як довго ми зберігаємо дані Дані проєктів зберігаються, доки ви їх не видалите. Журнали сервера зберігаються щонайбільше 12 місяців; журнал подій і лічильники відвідувань сторінок автоматично видаляються через 13 місяців. IP-адреса та браузер сеансу входу видаляються, коли ви виходите з системи, або щонайпізніше протягом одного дня після завершення сеансу (через 30 днів без використання); IP-адреса викликів за допомогою ключів API видаляється через 90 днів. Видалені облікові записи зникають із резервних копій протягом 30 днів. ## Контакти Запитання щодо цієї сторінки: info@planitude.app