1 Qui sommes-nous

StoxV (l'application mobile et le site stoxv.com, ensemble le « Service ») est exploité par Shlez Tech, une petite entreprise israélienne enregistrée (osek za'ir) appartenant à Haim Or Shlezinger. Shlez Tech est le responsable du traitement des données personnelles décrites dans cette politique. Nous (« StoxV », « nous ») expliquons ici ce que nous collectons, pourquoi, qui les reçoit, où elles sont stockées et quels sont vos droits. Contact confidentialité : privacy@stoxv.com.

Vous n'êtes pas légalement tenu de nous fournir des informations. Un compte nécessite une adresse e-mail ; sans elle, nous ne pouvons pas créer de compte, mais vous pouvez utiliser l'application en mode invité, sur votre appareil. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser le Service.

2 Informations collectées

• Informations que vous fournissez — nom, adresse e-mail, photo de profil, les articles, photos, emplacements et valeurs que vous enregistrez, et les documents que vous ajoutez au Coffre.
• Informations professionnelles et informations sur des tiers — les données de votre entreprise (nom, adresse, numéro fiscal ou de TVA, logo) et les coordonnées de fournisseurs, d'employés ou d'emprunteurs (par exemple nom, e-mail et téléphone). Vous êtes responsable d'avoir le droit de saisir ces informations ; nous les traitons uniquement pour vous fournir le Service.
• Données de connexion — jetons de connexion et informations de profil de base provenant de Google ou d'Apple (voir §3).
• Données d'achat et d'abonnement — statut d'abonnement et historique des transactions via RevenueCat (voir §4).
• Données d'utilisation — événements d'utilisation de base (par exemple ouverture de l'application, ajout d'un article, génération d'un rapport, consultation des tarifs) avec la version de l'application, la plateforme et un identifiant d'installation aléatoire. Nous les collectons nous-mêmes, dans notre propre base de données, sans outil d'analyse tiers. La collecte commence dès le mode invité et est liée à votre compte si vous en créez un. Elle n'est pas utilisée à des fins publicitaires.
• Données de plantage et de diagnostic — rapports de plantage, détails d'erreurs et données de performance, liés à l'identifiant de votre compte (voir §7).
• Données de l'appareil — type d'appareil, version du système, adresse IP et fuseau horaire, tels qu'envoyés avec les requêtes réseau.
• Images IA (articles et documents) — lorsque vous utilisez la reconnaissance d'articles ou l'analyse de documents par IA, l'image concernée est envoyée à l'API Gemini de Google pour traitement (voir §7). Nous conservons les champs proposés par l'IA et ce que vous avez finalement enregistré, afin de mesurer et d'améliorer la précision. L'image elle-même n'est stockée que si vous la joignez à un article ou à un document.
• Commentaires et réponses aux sondages — les messages que vous nous envoyez depuis l'application et les réponses facultatives à des questions occasionnelles (par exemple comment vous avez connu StoxV).

En mode invité, vos données restent sur votre appareil ; si vous créez un compte, elles y sont transférées. Nous n'accédons pas à votre position ni à vos contacts et nous n'enregistrons pas l'audio. Le verrouillage du Coffre par Face ID ou empreinte digitale fonctionne entièrement sur votre appareil ; nous ne recevons aucune donnée biométrique. Les notifications (comme les alertes de stock bas) sont programmées sur votre appareil et nous ne collectons pas de jeton push. Nous ne recevons jamais de numéro de carte bancaire ; les paiements sont gérés par Apple et Google.

3 Connexion

Vous pouvez vous connecter avec Google, avec Apple, ou avec un e-mail et un mot de passe.

• Google — nous recevons votre adresse e-mail, votre nom, l'URL de votre photo de profil et un identifiant Google unique. Nous ne demandons pas l'accès à Google Drive, Gmail, vos contacts ou tout autre service Google. Vous pouvez révoquer l'accès à tout moment dans les autorisations de votre compte Google.
• Apple — nous recevons votre nom et votre adresse e-mail, ou une adresse relais privée d'Apple si vous avez choisi de masquer votre e-mail.
• E-mail et mot de passe — votre mot de passe est stocké uniquement sous forme hachée par Supabase Auth ; nous ne le voyons jamais.

4 Paiements via RevenueCat

Les achats intégrés sont traités par l'App Store d'Apple ou Google Play. Nous utilisons RevenueCat pour la gestion des abonnements. RevenueCat reçoit un identifiant d'utilisateur pseudonyme (un identifiant aléatoire, ni votre nom ni votre e-mail), les données de reçu d'achat et des informations sur l'appareil, jamais votre nom, votre e-mail ou vos données de carte. Sur iOS, RevenueCat utilise aussi le framework AdServices d'Apple pour nous indiquer si une installation provient d'une annonce de recherche Apple Ads et, le cas échéant, de quelle campagne et de quel mot-clé. Cette information est stockée chez RevenueCat avec l'identifiant pseudonyme de votre compte et sert uniquement à mesurer notre propre publicité. Elle n'utilise pas l'identifiant publicitaire (IDFA) et ne sert pas à vous suivre dans d'autres applications ou sites.

5 Où sont stockées vos données

Notre base de données principale (votre compte, votre inventaire, vos photos et les documents du Coffre) est hébergée par Supabase (PostgreSQL sur AWS) en Allemagne (Francfort, Union européenne). Les données sont chiffrées en transit (TLS 1.2+) et au repos. Voir la politique de confidentialité de Supabase.

L'accès à votre compte, à votre inventaire et aux documents du Coffre est limité par Row-Level Security à votre compte et aux personnes que vous invitez. Les photos d'articles, d'entrepôts et de profil sont stockées à des adresses non publiées et difficiles à deviner ; toute personne disposant du lien direct d'une photo peut la voir sans se connecter. Les documents du Coffre ne sont pas accessibles de cette façon.

Pour l'utilisation hors ligne et la synchronisation en temps réel entre vos appareils, les données d'inventaire sont aussi synchronisées via PowerSync (Journey Mobile, Inc.), dont les serveurs se trouvent en Irlande (Union européenne), et mises en cache dans une base locale sur votre appareil. La copie locale est effacée lorsque vous vous déconnectez. Voir la politique de confidentialité de PowerSync.

Transferts hors d'Israël : nous opérons depuis Israël et vos données sont stockées et traitées à l'étranger : la base principale en Allemagne, les serveurs de synchronisation en Irlande et les rapports de plantage en Allemagne (tous dans l'UE), et les services d'abonnement, d'IA, d'e-mail, de mise à jour de l'application et d'analyse du site aux États-Unis. Ces transferts sont effectués conformément au règlement israélien sur la protection de la vie privée (transfert de données vers des bases à l'étranger), 5761-2001, sur la base des engagements contractuels des prestataires (conditions de traitement des données ou conditions de service) de protéger les données.

6 Utilisation des données

• Créer et gérer votre compte
• Fournir, exploiter et améliorer le Service
• Traiter les achats d'abonnement et activer les fonctionnalités correspondantes
• Envoyer des messages de service (par exemple confirmations d'achat et alertes de sécurité)
• Répondre aux demandes d'assistance
• Détecter et prévenir la fraude ou les abus
• Respecter nos obligations légales
• Marketing — nous envoyons des nouveautés et des offres par e-mail uniquement si vous l'acceptez explicitement : à l'inscription, dans une fenêtre de l'application ou dans les Réglages. Vous pouvez retirer ce consentement à tout moment (voir §9).

Nous ne vendons pas vos informations personnelles et ne les utilisons pas pour de la publicité tierce.

Bases légales du traitement (EEE/Royaume-Uni, là où le RGPD s'applique) : contrat — pour créer et gérer votre compte et fournir les fonctions d'inventaire, de synchronisation, de partage et de Coffre que vous demandez ; consentement — pour le marketing facultatif, révocable à tout moment ; intérêts légitimes — pour sécuriser le Service, prévenir les abus, corriger les bugs (diagnostic des plantages), mesurer l'utilisation de base et améliorer les fonctionnalités ; obligation légale — pour respecter les exigences fiscales, comptables et légales.

7 Partage et divulgation

• Prestataires — Supabase (base de données et stockage), PowerSync (synchronisation) et RevenueCat (abonnements), uniquement pour faire fonctionner le Service.
• Connexion — Google ou Apple, pour vérifier votre identité.
• Traitement IA (Google Gemini) — lorsque vous utilisez la reconnaissance d'articles ou l'analyse de documents par IA, l'image concernée est envoyée à l'API Gemini de Google. Nous utilisons le service payant de Google, dans lequel Google n'utilise pas le contenu pour entraîner ses modèles mais peut le conserver pendant une durée limitée pour détecter les abus, conformément aux conditions de l'API Gemini ↗.
• Diagnostic des plantages et erreurs (Sentry, serveurs dans l'UE) — lors d'un plantage ou d'une erreur, un rapport technique est envoyé avec l'identifiant de votre compte, le modèle de l'appareil, les versions du système et de l'application, des données de performance et le contexte de l'erreur (par exemple un identifiant d'article ou un code-barres). Les rapports n'incluent ni vos documents ni les photos de votre inventaire et sont conservés par Sentry pendant une durée limitée. Confidentialité Sentry ↗
• Commandes fournisseurs (Resend) — lorsque vous envoyez une commande à un fournisseur par e-mail depuis l'application, elle est transmise via Resend (États-Unis) à l'adresse du fournisseur que vous avez saisie, avec l'e-mail de votre entreprise pour les réponses. Confidentialité Resend ↗
• Recherche de code-barres (Open Food Facts) — scanner un code-barres envoie le numéro à la base ouverte Open Food Facts pour remplir les informations du produit. Open Food Facts ↗
• Mises à jour de l'application (Expo) — l'application vérifie les mises à jour auprès des serveurs d'Expo, qui reçoivent votre adresse IP, la plateforme et la version de l'application. Confidentialité Expo ↗
• Analyse du site (Vercel, Cloudflare) — notre site utilise Vercel Web Analytics et Cloudflare Web Analytics, des services sans cookies qui produisent des statistiques de visite agrégées (pages vues, sites référents, pays approximatif) sans suivi entre sites. Vercel ↗ · Cloudflare ↗
• Partage (à votre initiative) — les personnes que vous invitez dans un entrepôt peuvent voir et modifier ses articles et son journal d'activité, y compris l'auteur de chaque modification. En tant que propriétaire, vous voyez le nom et l'e-mail de chaque membre, et les membres voient votre nom. Lorsque vous partagez votre Coffre, les invités peuvent consulter les documents mais pas les modifier. Vous pouvez révoquer l'accès à tout moment. La suppression du compte du propriétaire d'un entrepôt supprime cet entrepôt pour tous ses membres.
• Obligations légales — si la loi l'exige ou pour protéger des droits et la sécurité.
• Transferts d'entreprise — en cas de fusion ou d'acquisition, avec préavis.

Nos prestataires ne reçoivent que les données nécessaires à leur fonction, sont tenus par leurs conditions de traitement des données ou de service de les protéger à un niveau au moins équivalent à celui décrit dans cette politique, et ne peuvent les utiliser que pour nous fournir leurs services. Nous ne vendons, ne louons ni n'échangeons vos informations personnelles.

8 Conservation et suppression du compte

Nous conservons vos données tant que votre compte est actif. Vous pouvez supprimer votre compte dans l'application (onglet Compte → bas de l'écran → Supprimer le compte) ou sur stoxv.com/delete-account.

Après votre demande de suppression commence une période de grâce de 30 jours, pendant laquelle vous pouvez restaurer le compte en vous reconnectant. À son terme, votre compte, les entrepôts dont vous êtes propriétaire (y compris pour les membres que vous avez invités), les articles, les photos, les documents du Coffre et les données d'utilisation sont définitivement supprimés, dans un délai d'un jour. Les articles que vous avez ajoutés aux entrepôts d'autres personnes restent chez les propriétaires de ces entrepôts. Les copies de sauvegarde sont écrasées selon le cycle normal de sauvegarde de notre hébergeur. Si vous vous êtes connecté avec Apple, la suppression du compte révoque aussi l'autorisation Sign in with Apple accordée à StoxV.

Ce qui subsiste après la suppression : les historiques d'achat chez Apple, Google et RevenueCat (selon leurs politiques et pour la comptabilité), les rapports de plantage chez Sentry jusqu'à leur expiration, et des événements d'utilisation anonymes par installation qui ne sont plus liés à aucun compte.

9 Vos droits et choix

Selon le droit israélien et votre lieu de résidence, vous pouvez demander à accéder à vos données, à les corriger, à les supprimer ou à en recevoir une copie, et vous opposer à certains traitements. Contactez privacy@stoxv.com. Vous pouvez aussi supprimer votre compte vous-même (voir §8).

Retrait du consentement marketing : à tout moment, dans l'application sous Compte → Nouveautés et offres par e-mail, ou en écrivant à privacy@stoxv.com avec l'objet « Unsubscribe ». Nous traitons les demandes sous 7 jours ouvrés. Le retrait n'affecte pas les traitements antérieurs.

Do Not Track : nous ne vous suivons pas sur des sites ou applications tiers et ne permettons pas à des tiers de le faire ; nous traitons donc tout le monde comme si Do Not Track était activé, et les signaux DNT ne modifient pas le fonctionnement du Service.

Californie (CCPA) : vous pouvez demander la communication ou la suppression de vos informations personnelles. Nous ne vendons pas vos données et ne les partageons pas pour de la publicité comportementale. Écrivez à privacy@stoxv.com.

10 Sécurité

Nous utilisons le chiffrement TLS en transit, le chiffrement AES-256 au repos, Row-Level Security dans Supabase et des sessions de connexion de courte durée. Les documents du Coffre sont conservés dans un stockage privé, et l'appartenance au Coffre et aux entrepôts est contrôlée côté serveur ; les champs d'abonnement ne peuvent être modifiés que par notre serveur. Les photos d'articles, d'entrepôts et de profil sont accessibles via leur lien direct, comme décrit au §5. Aucune méthode de transmission n'est sûre à 100 %% ; nous vous informerons de toute violation comme l'exige la loi.

11 Confidentialité des enfants

StoxV ne s'adresse pas aux enfants de moins de 13 ans (ou 16 ans dans l'EEE). Nous ne collectons pas sciemment de données d'enfants. Contactez privacy@stoxv.com si vous pensez que nous l'avons fait.

12 Modifications

Nous pouvons mettre à jour cette politique de temps à autre. La date en haut de cette page indique la dernière version, et les changements importants seront aussi annoncés dans l'application ou par e-mail, si nécessaire.

13 Nous contacter

• Exploitant : Shlez Tech (osek za'ir), Israël
• E-mail : privacy@stoxv.com
• Site : stoxv.com

1 Quiénes somos

StoxV (la aplicación móvil y el sitio stoxv.com, en conjunto el «Servicio») es operado por Shlez Tech, una pequeña empresa israelí registrada (osek za'ir) propiedad de Haim Or Shlezinger. Shlez Tech es el responsable del tratamiento de los datos personales descritos en esta política. Aquí explicamos («StoxV», «nosotros») qué recopilamos, por qué, quién los recibe, dónde se guardan y qué derechos tienes. Contacto de privacidad: privacy@stoxv.com.

No estás obligado por ley a darnos información. Una cuenta requiere una dirección de correo; sin ella no podemos crear una cuenta, pero puedes usar la app como invitado, en tu dispositivo. Si no estás de acuerdo con esta política, no uses el Servicio.

2 Información recopilada

• Información que nos das — nombre, correo electrónico, foto de perfil, los artículos, fotos, ubicaciones y valores que registras, y los documentos que subes a la Bóveda.
• Datos de tu negocio e información sobre otras personas — los datos de tu negocio (nombre, dirección, número fiscal o de IVA, logotipo) y datos de proveedores, empleados o personas que toman prestado (por ejemplo nombre, correo y teléfono). Eres responsable de tener derecho a introducir esta información; la tratamos solo para prestarte el Servicio.
• Datos de inicio de sesión — tokens de acceso y datos básicos de perfil de Google o Apple (ver §3).
• Datos de compras y suscripciones — estado de la suscripción y registros de transacciones a través de RevenueCat (ver §4).
• Datos de uso — eventos de uso básicos (por ejemplo abrir la app, añadir un artículo, generar un informe, ver los precios) con la versión de la app, la plataforma y un identificador de instalación aleatorio. Los recopilamos nosotros mismos, en nuestra propia base de datos, sin herramientas de analítica de terceros. La recopilación empieza en el modo invitado y se vincula a tu cuenta si creas una. No se usa para publicidad.
• Datos de fallos y diagnóstico — informes de fallos, detalles de errores y datos de rendimiento, vinculados al identificador de tu cuenta (ver §7).
• Datos del dispositivo — tipo de dispositivo, versión del sistema, dirección IP y zona horaria, tal como se envían con las solicitudes de red.
• Imágenes de IA (artículos y documentos) — cuando usas el reconocimiento de artículos o el análisis de documentos con IA, la imagen correspondiente se envía a la API Gemini de Google para su procesamiento (ver §7). Guardamos los campos que sugirió la IA y lo que finalmente guardaste, para medir y mejorar la precisión. La imagen en sí solo se guarda si la adjuntas a un artículo o documento.
• Comentarios y respuestas a encuestas — mensajes que nos envías desde la app y respuestas opcionales a preguntas ocasionales (por ejemplo cómo conociste StoxV).

En el modo invitado tus datos se quedan en tu dispositivo; si te registras, se trasladan a tu cuenta. No accedemos a tu ubicación ni a tus contactos y no grabamos audio. El bloqueo de la Bóveda con Face ID o huella funciona por completo en tu dispositivo; nunca recibimos datos biométricos. Las notificaciones (como las alertas de stock bajo) se programan en tu dispositivo y no recopilamos un token push. Nunca recibimos números de tarjeta; los pagos los gestionan Apple y Google.

3 Inicio de sesión

Puedes iniciar sesión con Google, con Apple o con correo y contraseña.

• Google — recibimos tu correo electrónico, tu nombre, la URL de tu foto de perfil y un identificador único de Google. No solicitamos acceso a Google Drive, Gmail, contactos ni ningún otro servicio de Google. Puedes revocar el acceso en cualquier momento en los permisos de tu cuenta de Google.
• Apple — recibimos tu nombre y tu correo, o una dirección de reenvío privada de Apple si elegiste ocultar tu correo.
• Correo y contraseña — tu contraseña se guarda solo en forma cifrada (hash) en Supabase Auth; nunca la vemos.

4 Pagos a través de RevenueCat

Las compras dentro de la app se procesan a través del App Store de Apple o Google Play. Usamos RevenueCat para gestionar las suscripciones. RevenueCat recibe un identificador de usuario seudónimo (un identificador aleatorio, no tu nombre ni tu correo), los datos del recibo de compra e información del dispositivo, nunca tu nombre, tu correo ni los datos de tu tarjeta. En iOS, RevenueCat también usa el framework AdServices de Apple para indicarnos si una instalación vino de un anuncio de búsqueda de Apple Ads y, en ese caso, de qué campaña y palabra clave. Esta información se guarda en RevenueCat con el identificador seudónimo de tu cuenta y solo se usa para medir nuestra propia publicidad. No utiliza el identificador publicitario (IDFA) ni se usa para seguirte en otras apps o sitios web.

5 Dónde se guardan tus datos

Nuestra base de datos principal (tu cuenta, inventario, fotos y documentos de la Bóveda) está alojada por Supabase (PostgreSQL en AWS) en Alemania (Fráncfort, Unión Europea). Los datos se cifran en tránsito (TLS 1.2+) y en reposo. Consulta la política de privacidad de Supabase.

El acceso a tu cuenta, inventario y documentos de la Bóveda está restringido mediante Row-Level Security a tu cuenta y a las personas que invitas. Las fotos de artículos, almacenes y perfil se guardan en direcciones no publicadas y difíciles de adivinar; quien tenga el enlace directo de una foto puede verla sin iniciar sesión. Los documentos de la Bóveda no son accesibles de esta forma.

Para el uso sin conexión y la sincronización en tiempo real entre tus dispositivos, los datos del inventario también se sincronizan a través de PowerSync (Journey Mobile, Inc.), cuyos servidores están en Irlanda (Unión Europea), y se guardan en una base local en tu dispositivo. La copia local se borra al cerrar sesión. Consulta la política de privacidad de PowerSync.

Transferencias fuera de Israel: operamos desde Israel, y tus datos se guardan y procesan en el extranjero: la base principal en Alemania, los servidores de sincronización en Irlanda y los informes de fallos en Alemania (todos en la UE), y los servicios de suscripción, IA, correo, actualizaciones de la app y analítica del sitio en Estados Unidos. Estas transferencias se realizan conforme al Reglamento israelí de Protección de la Privacidad (Transferencia de Datos a Bases en el Extranjero), 5761-2001, sobre la base de los compromisos contractuales de los proveedores (condiciones de tratamiento de datos o de servicio) de proteger los datos.

6 Uso de la información

• Crear y gestionar tu cuenta
• Prestar, operar y mejorar el Servicio
• Procesar compras de suscripciones y activar sus funciones
• Enviar mensajes de servicio (por ejemplo confirmaciones de compra y alertas de seguridad)
• Responder solicitudes de soporte
• Detectar y prevenir fraude o abuso
• Cumplir obligaciones legales
• Marketing — enviamos novedades y ofertas por correo solo si das tu consentimiento explícito: al registrarte, en un aviso dentro de la app o en Ajustes. Puedes retirarlo en cualquier momento (ver §9).

No vendemos tu información personal ni la usamos para publicidad de terceros.

Bases legales del tratamiento (EEE/Reino Unido, donde se aplica el RGPD): contrato — para crear y gestionar tu cuenta y prestar las funciones de inventario, sincronización, compartición y Bóveda que solicitas; consentimiento — para el marketing opcional, revocable en cualquier momento; interés legítimo — para mantener la seguridad del Servicio, prevenir abusos, corregir errores (diagnóstico de fallos), medir el uso básico y mejorar las funciones; y obligación legal — para cumplir requisitos fiscales, contables y legales.

7 Compartición y divulgación

• Proveedores de servicios — Supabase (base de datos y almacenamiento), PowerSync (sincronización) y RevenueCat (suscripciones), únicamente para operar el Servicio.
• Inicio de sesión — Google o Apple, para verificar tu identidad.
• Procesamiento de IA (Google Gemini) — cuando usas el reconocimiento de artículos o el análisis de documentos con IA, la imagen correspondiente se envía a la API Gemini de Google. Usamos el servicio de pago de Google, en el que Google no usa el contenido para entrenar sus modelos, pero puede conservarlo durante un tiempo limitado para detectar abusos, según las condiciones de la API Gemini ↗.
• Diagnóstico de fallos y errores (Sentry, servidores en la UE) — cuando ocurre un fallo o error, se envía un informe técnico con el identificador de tu cuenta, el modelo del dispositivo, las versiones del sistema y de la app, datos de rendimiento y el contexto del error (por ejemplo el identificador de un artículo o un código de barras). Los informes no incluyen tus documentos ni las fotos de tu inventario y Sentry los conserva durante un tiempo limitado. Privacidad de Sentry ↗
• Pedidos a proveedores (Resend) — cuando envías un pedido a un proveedor por correo desde la app, se entrega a través de Resend (EE. UU.) a la dirección del proveedor que introdujiste, con el correo de tu negocio para las respuestas. Privacidad de Resend ↗
• Búsqueda de códigos de barras (Open Food Facts) — escanear un código de barras envía el número a la base abierta Open Food Facts para completar los datos del producto. Open Food Facts ↗
• Actualizaciones de la app (Expo) — la app comprueba actualizaciones con los servidores de Expo, que reciben tu dirección IP, la plataforma y la versión de la app. Privacidad de Expo ↗
• Analítica del sitio (Vercel, Cloudflare) — nuestro sitio usa Vercel Web Analytics y Cloudflare Web Analytics, servicios sin cookies que generan estadísticas agregadas de visitas (páginas vistas, sitios de referencia, país aproximado) sin seguimiento entre sitios. Vercel ↗ · Cloudflare ↗
• Compartir (por iniciativa tuya) — las personas que invitas a un almacén pueden ver y editar sus artículos y su registro de actividad, incluido quién hizo cada cambio. Como propietario ves el nombre y el correo de cada miembro, y los miembros ven tu nombre. Cuando compartes tu Bóveda, los invitados pueden ver los documentos, pero no modificarlos. Puedes revocar el acceso en cualquier momento. Eliminar la cuenta del propietario de un almacén elimina ese almacén para todos sus miembros.
• Requisitos legales — si la ley lo exige o para proteger derechos y la seguridad.
• Transferencias empresariales — en caso de fusión o adquisición, con aviso previo.

Nuestros proveedores reciben solo los datos necesarios para su función, están obligados por sus condiciones de tratamiento de datos o de servicio a protegerlos con un nivel no inferior al descrito en esta política, y solo pueden usarlos para prestarnos sus servicios. No vendemos, alquilamos ni intercambiamos tu información personal.

8 Conservación y eliminación de la cuenta

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta en la app (pestaña Cuenta → parte inferior de la pantalla → Eliminar cuenta) o en stoxv.com/delete-account.

Tras solicitar la eliminación empieza un periodo de gracia de 30 días, durante el cual puedes restaurar la cuenta volviendo a iniciar sesión. Al terminar, tu cuenta, los almacenes de los que eres propietario (también para los miembros que invitaste), los artículos, las fotos, los documentos de la Bóveda y los datos de uso se eliminan de forma permanente, en el plazo de un día. Los artículos que añadiste a almacenes de otras personas se quedan con los propietarios de esos almacenes. Las copias de seguridad se sobrescriben en el ciclo normal de copias de nuestro proveedor de alojamiento. Si iniciaste sesión con Apple, eliminar la cuenta también revoca la autorización de Sign in with Apple que diste a StoxV.

Lo que queda tras la eliminación: los registros de compra en Apple, Google y RevenueCat (según sus políticas y por motivos contables), los informes de fallos en Sentry hasta que caduquen, y eventos de uso anónimos por instalación que ya no están vinculados a ninguna cuenta.

9 Tus derechos y opciones

Según la legislación israelí y el lugar donde vivas, puedes solicitar el acceso a tus datos, su corrección o eliminación, o recibir una copia, y oponerte a determinados tratamientos. Escribe a privacy@stoxv.com. También puedes eliminar tu cuenta tú mismo (ver §8).

Retirar el consentimiento de marketing: en cualquier momento, en la app en Cuenta → Novedades y ofertas por correo, o escribiendo a privacy@stoxv.com con el asunto «Unsubscribe». Atendemos las solicitudes en un plazo de 7 días hábiles. Retirarlo no afecta al tratamiento realizado antes.

Do Not Track: no te seguimos en sitios web o apps de terceros ni permitimos que terceros lo hagan, por lo que tratamos a todos como si tuvieran activado Do Not Track; las señales DNT no cambian el funcionamiento del Servicio.

California (CCPA): puedes solicitar la divulgación o eliminación de tu información personal. No vendemos tus datos ni los compartimos para publicidad basada en el comportamiento. Escribe a privacy@stoxv.com.

10 Seguridad

Usamos cifrado TLS en tránsito, cifrado AES-256 en reposo, Row-Level Security en Supabase y sesiones de acceso de corta duración. Los documentos de la Bóveda se guardan en un almacenamiento privado, y la pertenencia a la Bóveda y a los almacenes se controla en el servidor; los campos de suscripción solo puede modificarlos nuestro servidor. Las fotos de artículos, almacenes y perfil son accesibles mediante su enlace directo, como se describe en el §5. Ningún método de transmisión es 100 %% seguro; te notificaremos cualquier brecha según exija la ley.

11 Privacidad infantil

StoxV no está dirigida a menores de 13 años (o 16 en el EEE). No recopilamos datos de menores a sabiendas. Escribe a privacy@stoxv.com si crees que lo hemos hecho.

12 Cambios en esta política

Podemos actualizar esta política de vez en cuando. La fecha en la parte superior de esta página indica la versión más reciente, y los cambios importantes también se anunciarán en la app o por correo cuando corresponda.

13 Contáctanos

• Operador: Shlez Tech (osek za'ir), Israel
• Correo: privacy@stoxv.com
• Sitio web: stoxv.com

1 Кто мы

Сервис StoxV (мобильное приложение и сайт stoxv.com, вместе — «Сервис») управляется компанией Shlez Tech — зарегистрированным малым бизнесом в Израиле (осек заир), владелец — Хаим Ор Шлезингер. Shlez Tech является оператором (владельцем базы данных) персональных данных, описанных в этой политике. Здесь мы («StoxV», «мы») объясняем, что мы собираем, зачем, кто это получает, где это хранится и какие у вас права. Контакт по вопросам конфиденциальности: privacy@stoxv.com.

Закон не обязывает вас предоставлять нам какие-либо данные. Для аккаунта нужен адрес электронной почты; без него мы не можем создать аккаунт, но вы можете пользоваться приложением как гость, на своём устройстве. Если вы не согласны с этой политикой, не используйте Сервис.

2 Какие данные мы собираем

• Данные, которые вы предоставляете — имя, адрес электронной почты, фото профиля, вещи, фото, места и стоимость, которые вы записываете, и документы, которые вы загружаете в Сейф.
• Данные бизнеса и сведения о других людях — данные вашего бизнеса (название, адрес, налоговый номер или номер плательщика НДС, логотип) и данные поставщиков, сотрудников или тех, кто берёт у вас вещи (например имя, почта и телефон). Вы отвечаете за то, что вправе вносить эти данные; мы обрабатываем их только для предоставления вам Сервиса.
• Данные входа — токены входа и основные данные профиля от Google или Apple (см. §3).
• Данные о покупках и подписках — статус подписки и история транзакций через RevenueCat (см. §4).
• Данные об использовании — основные события использования (например запуск приложения, добавление позиции, создание отчёта, просмотр цен) вместе с версией приложения, платформой и случайным идентификатором установки. Мы собираем их сами, в собственной базе данных, без сторонних аналитических инструментов. Сбор начинается уже в гостевом режиме и привязывается к аккаунту, если вы его создадите. Эти данные не используются для рекламы.
• Данные о сбоях и диагностике — отчёты о сбоях, сведения об ошибках и данные о производительности, привязанные к идентификатору вашего аккаунта (см. §7).
• Данные устройства — тип устройства, версия системы, IP-адрес и часовой пояс, в том виде, в каком они передаются с сетевыми запросами.
• Изображения для ИИ (вещи и документы) — когда вы используете распознавание вещей или анализ документов с помощью ИИ, соответствующее изображение отправляется в Gemini API от Google для обработки (см. §7). Мы сохраняем поля, предложенные ИИ, и то, что вы в итоге сохранили, чтобы измерять и улучшать точность. Само изображение хранится, только если вы прикрепили его к позиции или документу.
• Отзывы и ответы на опросы — сообщения, которые вы отправляете нам из приложения, и необязательные ответы на периодические вопросы (например, как вы узнали о StoxV).

В гостевом режиме ваши данные остаются на устройстве; если вы зарегистрируетесь, они переносятся в ваш аккаунт. Мы не получаем доступ к вашему местоположению или контактам и не записываем звук. Блокировка Сейфа по Face ID или отпечатку пальца работает полностью на устройстве; мы никогда не получаем биометрические данные. Уведомления (например о низком остатке) создаются на устройстве, и мы не собираем push-токен. Мы никогда не получаем номера банковских карт; платежи обрабатывают Apple и Google.

3 Вход в аккаунт

Войти можно через Google, через Apple или по адресу почты и паролю.

• Google — мы получаем ваш адрес почты, имя, ссылку на фото профиля и уникальный идентификатор Google. Мы не запрашиваем доступ к Google Drive, Gmail, контактам или другим сервисам Google. Отозвать доступ можно в любое время в разрешениях аккаунта Google.
• Apple — мы получаем ваше имя и адрес почты либо адрес-пересыльщик Apple, если вы решили скрыть свою почту.
• Почта и пароль — пароль хранится в Supabase Auth только в хешированном виде; мы его никогда не видим.

4 Платежи через RevenueCat

Покупки в приложении обрабатываются через App Store от Apple или Google Play. Для управления подписками мы используем RevenueCat. RevenueCat получает псевдонимный идентификатор пользователя (случайный идентификатор, а не ваше имя или почту), данные о чеке покупки и сведения об устройстве — и никогда ваше имя, почту или данные карты. На iOS RevenueCat также использует фреймворк Apple AdServices, чтобы сообщить нам, пришла ли установка из поисковой рекламы Apple Ads, и если да, то из какой кампании и по какому ключевому слову. Эти сведения хранятся в RevenueCat вместе с псевдонимным идентификатором вашего аккаунта и используются только для оценки нашей собственной рекламы. Рекламный идентификатор (IDFA) не используется, и эти данные не применяются для отслеживания вас в других приложениях или на сайтах.

5 Где хранятся ваши данные

Наша основная база данных (ваш аккаунт, склад, фото и документы Сейфа) размещена в Supabase (PostgreSQL на AWS) в Германии (Франкфурт, Европейский союз). Данные шифруются при передаче (TLS 1.2+) и при хранении. См. политику конфиденциальности Supabase.

Доступ к аккаунту, складу и документам Сейфа ограничен с помощью Row-Level Security вашим аккаунтом и приглашёнными вами людьми. Фото позиций, складов и профиля хранятся по неопубликованным, трудно угадываемым адресам; любой, у кого есть прямая ссылка на фото, может открыть его без входа. Документы Сейфа так недоступны.

Для работы без сети и синхронизации в реальном времени между вашими устройствами данные склада также синхронизируются через PowerSync (Journey Mobile, Inc.), серверы которого находятся в Ирландии (Европейский союз), и кэшируются в локальной базе на вашем устройстве. Локальная копия удаляется при выходе из аккаунта. См. политику конфиденциальности PowerSync.

Передача данных за пределы Израиля: мы работаем из Израиля, а ваши данные хранятся и обрабатываются за рубежом: основная база — в Германии, серверы синхронизации — в Ирландии, отчёты о сбоях — в Германии (всё в ЕС), а сервисы подписок, ИИ, почты, обновлений приложения и аналитики сайта — в США. Передача осуществляется в соответствии с израильскими Правилами защиты частной жизни (передача информации в базы данных за пределами страны) 5761-2001 на основании договорных обязательств поставщиков (условий обработки данных или условий обслуживания) защищать данные.

6 Как мы используем данные

• Создание и управление аккаунтом
• Предоставление, работа и улучшение Сервиса
• Обработка покупок подписок и включение их функций
• Отправка служебных сообщений (например подтверждений покупки и уведомлений о безопасности)
• Ответы на обращения в поддержку
• Выявление и предотвращение мошенничества и злоупотреблений
• Соблюдение требований закона
• Маркетинг — мы отправляем новости и предложения на почту, только если вы явно дали согласие: при регистрации, в окне в приложении или в Настройках. Отозвать согласие можно в любое время (см. §9).

Мы не продаём ваши персональные данные и не используем их для сторонней рекламы.

Правовые основания обработки (ЕЭЗ/Великобритания, где применяется GDPR): договор — для создания и ведения аккаунта и предоставления запрошенных вами функций склада, синхронизации, совместного доступа и Сейфа; согласие — для необязательного маркетинга, его можно отозвать в любое время; законный интерес — для обеспечения безопасности Сервиса, предотвращения злоупотреблений, исправления ошибок (диагностика сбоев), измерения базового использования и улучшения функций; правовая обязанность — для выполнения налоговых, бухгалтерских и правовых требований.

7 Передача и раскрытие

• Поставщики услуг — Supabase (база данных и хранилище), PowerSync (синхронизация) и RevenueCat (подписки), только для работы Сервиса.
• Вход — Google или Apple, для подтверждения вашей личности.
• Обработка ИИ (Google Gemini) — когда вы используете распознавание вещей или анализ документов с помощью ИИ, соответствующее изображение отправляется в Gemini API от Google. Мы используем платный сервис Google, в котором Google не использует контент для обучения своих моделей, но может хранить его ограниченное время для выявления злоупотреблений, согласно условиям Gemini API ↗.
• Диагностика сбоев и ошибок (Sentry, серверы в ЕС) — при сбое или ошибке отправляется технический отчёт с идентификатором вашего аккаунта, моделью устройства, версиями системы и приложения, данными о производительности и контекстом ошибки (например идентификатором позиции или штрихкодом). Отчёты не содержат ваших документов и фото склада и хранятся в Sentry ограниченное время. Конфиденциальность Sentry ↗
• Заказы поставщикам (Resend) — когда вы отправляете заказ поставщику по почте из приложения, он доставляется через Resend (США) на указанный вами адрес поставщика, а для ответов указывается почта вашего бизнеса. Конфиденциальность Resend ↗
• Поиск по штрихкоду (Open Food Facts) — при сканировании штрихкода его номер отправляется в открытую базу Open Food Facts, чтобы заполнить данные о товаре. Open Food Facts ↗
• Обновления приложения (Expo) — приложение проверяет обновления на серверах Expo, которые получают ваш IP-адрес, платформу и версию приложения. Конфиденциальность Expo ↗
• Аналитика сайта (Vercel, Cloudflare) — наш сайт использует Vercel Web Analytics и Cloudflare Web Analytics — сервисы без cookie, которые формируют обобщённую статистику посещений (просмотры страниц, источники переходов, приблизительная страна) без межсайтового отслеживания. Vercel ↗ · Cloudflare ↗
• Совместный доступ (по вашей инициативе) — люди, которых вы пригласили на склад, видят и редактируют его позиции и журнал активности, включая то, кто внёс каждое изменение. Как владелец вы видите имя и почту каждого участника, а участники видят ваше имя. Когда вы делитесь Сейфом, приглашённые могут просматривать документы, но не изменять их. Доступ можно отозвать в любое время. Удаление аккаунта владельца склада удаляет этот склад для всех его участников.
• Требования закона — если этого требует закон или для защиты прав и безопасности.
• Передача бизнеса — при слиянии или поглощении, с предварительным уведомлением.

Наши поставщики получают только данные, необходимые для их функции, обязаны по своим условиям обработки данных или обслуживания защищать их на уровне не ниже описанного в этой политике и могут использовать их только для оказания нам своих услуг. Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные.

8 Хранение данных и удаление аккаунта

Мы храним ваши данные, пока аккаунт активен. Удалить аккаунт можно в приложении (вкладка Аккаунт → внизу экрана → Удалить аккаунт) или на странице stoxv.com/delete-account.

После запроса на удаление начинается льготный период 30 дней, в течение которого аккаунт можно восстановить, снова войдя в него. По его окончании аккаунт, склады, которыми вы владеете (в том числе для приглашённых вами участников), позиции, фото, документы Сейфа и данные об использовании удаляются безвозвратно в течение одного дня. Позиции, которые вы добавили на склады других людей, остаются у владельцев этих складов. Резервные копии перезаписываются в рамках обычного цикла резервного копирования нашего хостинг-провайдера. Если вы входили через Apple, удаление аккаунта также отзывает разрешение Sign in with Apple, выданное StoxV.

Что остаётся после удаления: записи о покупках в Apple, Google и RevenueCat (согласно их политикам и для бухгалтерского учёта), отчёты о сбоях в Sentry до истечения их срока, а также анонимные события использования по установке, которые больше не связаны ни с каким аккаунтом.

9 Ваши права и выбор

По законодательству Израиля и в зависимости от места вашего проживания вы можете запросить доступ к своим данным, их исправление, удаление или получение копии, а также возразить против определённой обработки. Пишите на privacy@stoxv.com. Вы также можете удалить аккаунт самостоятельно (см. §8).

Отзыв согласия на маркетинг: в любое время, в приложении в разделе Аккаунт → Новости и предложения на почту, или письмом на privacy@stoxv.com с темой «Unsubscribe». Мы обрабатываем запросы в течение 7 рабочих дней. Отзыв не влияет на обработку, выполненную до него.

Do Not Track: мы не отслеживаем вас на сторонних сайтах и в приложениях и не позволяем этого третьим лицам, поэтому относимся ко всем так, как если бы у них был включён Do Not Track; сигналы DNT не меняют работу Сервиса.

Калифорния (CCPA): вы можете запросить раскрытие или удаление персональных данных. Мы не продаём ваши данные и не передаём их для поведенческой рекламы. Пишите на privacy@stoxv.com.

10 Безопасность

Мы используем шифрование TLS при передаче, шифрование AES-256 при хранении, Row-Level Security в Supabase и краткосрочные сеансы входа. Документы Сейфа хранятся в закрытом хранилище, а участие в Сейфе и на складах проверяется на сервере; поля подписки может изменять только наш сервер. Фото позиций, складов и профиля доступны по прямой ссылке, как описано в §5. Ни один способ передачи не защищён на 100%%; мы уведомим вас об утечке, как того требует закон.

11 Конфиденциальность детей

StoxV не предназначена для детей младше 13 лет (или 16 лет в ЕЭЗ). Мы сознательно не собираем данные детей. Если вы считаете, что это произошло, напишите на privacy@stoxv.com.

12 Изменения

Мы можем время от времени обновлять эту политику. Дата вверху страницы указывает на последнюю версию, а о существенных изменениях мы также сообщим в приложении или по почте, если это уместно.

13 Связаться с нами

• Оператор: Shlez Tech (осек заир), Израиль
• Почта: privacy@stoxv.com
• Сайт: stoxv.com

1 Wer wir sind

StoxV (die mobile App und die Website stoxv.com, zusammen der „Dienst“) wird von Shlez Tech betrieben, einem in Israel registrierten Kleinunternehmen (Osek Za'ir) im Eigentum von Haim Or Shlezinger. Shlez Tech ist Verantwortlicher (Inhaber der Datenbank) für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Wir („StoxV“, „wir“) erklären hier, was wir erheben, warum, wer es erhält, wo es gespeichert wird und welche Rechte Sie haben. Datenschutzkontakt: privacy@stoxv.com.

Sie sind gesetzlich nicht verpflichtet, uns Daten bereitzustellen. Für ein Konto ist eine E-Mail-Adresse nötig; ohne sie können wir kein Konto anlegen, Sie können die App aber als Gast auf Ihrem Gerät nutzen. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

2 Welche Daten wir erheben

• Von Ihnen bereitgestellte Daten — Name, E-Mail-Adresse, Profilfoto, die Artikel, Fotos, Orte und Werte, die Sie erfassen, und Dokumente, die Sie in den Tresor hochladen.
• Unternehmensdaten und Angaben über andere — die Daten Ihres Unternehmens (Name, Adresse, Steuer- oder USt-Nummer, Logo) sowie Angaben zu Lieferanten, Mitarbeitern oder Personen, die etwas bei Ihnen ausleihen (z. B. Name, E-Mail und Telefon). Sie sind dafür verantwortlich, diese Angaben eingeben zu dürfen; wir verarbeiten sie nur, um Ihnen den Dienst bereitzustellen.
• Anmeldedaten — Anmelde-Tokens und grundlegende Profildaten von Google oder Apple (siehe §3).
• Kauf- und Abodaten — Abostatus und Transaktionsdaten über RevenueCat (siehe §4).
• Nutzungsdaten — grundlegende Nutzungsereignisse (z. B. App geöffnet, Artikel hinzugefügt, Bericht erstellt, Preise angesehen) mit App-Version, Plattform und einer zufälligen Installations-ID. Wir erheben sie selbst, in unserer eigenen Datenbank, ohne Analysetools von Drittanbietern. Die Erhebung beginnt bereits im Gastmodus und wird mit Ihrem Konto verknüpft, wenn Sie eines anlegen. Sie wird nicht für Werbung genutzt.
• Absturz- und Diagnosedaten — Absturzberichte, Fehlerdetails und Leistungsdaten, verknüpft mit Ihrer Konto-ID (siehe §7).
• Gerätedaten — Gerätetyp, Betriebssystemversion, IP-Adresse und Zeitzone, wie sie mit Netzwerkanfragen übertragen werden.
• KI-Bilder (Artikel und Dokumente) — wenn Sie die KI-Artikelerkennung oder die KI-Dokumentanalyse nutzen, wird das betreffende Bild zur Verarbeitung an die Gemini API von Google gesendet (siehe §7). Wir speichern die von der KI vorgeschlagenen Felder und das, was Sie schließlich gespeichert haben, um die Genauigkeit zu messen und zu verbessern. Das Bild selbst wird nur gespeichert, wenn Sie es einem Artikel oder Dokument anhängen.
• Feedback und Umfrageantworten — Nachrichten, die Sie uns aus der App senden, und freiwillige Antworten auf gelegentliche Fragen (z. B. wie Sie von StoxV erfahren haben).

Im Gastmodus bleiben Ihre Daten auf Ihrem Gerät; wenn Sie sich registrieren, werden sie in Ihr Konto übertragen. Wir greifen nicht auf Ihren Standort oder Ihre Kontakte zu und nehmen keinen Ton auf. Die Tresor-Sperre per Face ID oder Fingerabdruck läuft vollständig auf Ihrem Gerät; wir erhalten keine biometrischen Daten. Benachrichtigungen (z. B. bei niedrigem Bestand) werden auf Ihrem Gerät geplant, und wir erheben kein Push-Token. Wir erhalten niemals Kartennummern; Zahlungen wickeln Apple und Google ab.

3 Anmeldung

Sie können sich mit Google, mit Apple oder mit E-Mail und Passwort anmelden.

• Google — wir erhalten Ihre E-Mail-Adresse, Ihren Namen, die URL Ihres Profilbilds und eine eindeutige Google-ID. Wir fordern keinen Zugriff auf Google Drive, Gmail, Kontakte oder andere Google-Dienste an. Sie können den Zugriff jederzeit in den Berechtigungen Ihres Google-Kontos widerrufen.
• Apple — wir erhalten Ihren Namen und Ihre E-Mail-Adresse oder eine private Weiterleitungsadresse von Apple, wenn Sie Ihre E-Mail verbergen.
• E-Mail und Passwort — Ihr Passwort wird bei Supabase Auth nur als Hash gespeichert; wir sehen es nie.

4 Zahlungen über RevenueCat

In-App-Käufe werden über den App Store von Apple oder Google Play abgewickelt. Für die Aboverwaltung nutzen wir RevenueCat. RevenueCat erhält eine pseudonyme Nutzer-ID (eine zufällige ID, nicht Ihren Namen oder Ihre E-Mail), Kaufbelegdaten und Geräteinformationen, niemals Ihren Namen, Ihre E-Mail oder Kartendaten. Unter iOS nutzt RevenueCat zudem das Apple-Framework AdServices, um uns mitzuteilen, ob eine Installation über eine Suchanzeige von Apple Ads kam und, falls ja, über welche Kampagne und welches Keyword. Diese Information wird bei RevenueCat zusammen mit Ihrer pseudonymen Konto-ID gespeichert und nur zur Messung unserer eigenen Werbung verwendet. Sie nutzt nicht die Werbe-ID (IDFA) und dient nicht dazu, Sie in anderen Apps oder auf anderen Websites zu verfolgen.

5 Wo Ihre Daten gespeichert werden

Unsere Hauptdatenbank (Ihr Konto, Ihr Inventar, Ihre Fotos und Tresor-Dokumente) wird von Supabase (PostgreSQL auf AWS) in Deutschland (Frankfurt, Europäische Union) gehostet. Die Daten sind bei der Übertragung (TLS 1.2+) und im Ruhezustand verschlüsselt. Siehe die Datenschutzerklärung von Supabase.

Der Zugriff auf Ihr Konto, Ihr Inventar und Ihre Tresor-Dokumente ist per Row-Level Security auf Ihr Konto und die von Ihnen eingeladenen Personen beschränkt. Artikel-, Lager- und Profilfotos liegen unter nicht veröffentlichten, schwer zu erratenden Adressen; wer den direkten Link zu einem Foto hat, kann es ohne Anmeldung ansehen. Tresor-Dokumente sind auf diese Weise nicht zugänglich.

Für die Offline-Nutzung und die Echtzeit-Synchronisierung zwischen Ihren Geräten werden Inventardaten zudem über PowerSync (Journey Mobile, Inc.) synchronisiert, dessen Server in Irland (Europäische Union) stehen, und in einer lokalen Datenbank auf Ihrem Gerät zwischengespeichert. Die lokale Kopie wird beim Abmelden gelöscht. Siehe die Datenschutzerklärung von PowerSync.

Übermittlungen außerhalb Israels: wir arbeiten von Israel aus, und Ihre Daten werden im Ausland gespeichert und verarbeitet: die Hauptdatenbank in Deutschland, die Sync-Server in Irland und die Absturzberichte in Deutschland (alle in der EU) sowie die Dienste für Abos, KI, E-Mail, App-Updates und Website-Analyse in den USA. Diese Übermittlungen erfolgen gemäß den israelischen Datenschutzverordnungen (Übermittlung von Daten an Datenbanken im Ausland) 5761-2001 auf Grundlage der vertraglichen Verpflichtungen der Anbieter (Datenverarbeitungs- oder Nutzungsbedingungen), die Daten zu schützen.

6 Wie wir Ihre Daten verwenden

• Ihr Konto erstellen und verwalten
• Den Dienst bereitstellen, betreiben und verbessern
• Abokäufe verarbeiten und die zugehörigen Funktionen freischalten
• Servicenachrichten senden (z. B. Kaufbestätigungen und Sicherheitshinweise)
• Supportanfragen beantworten
• Betrug und Missbrauch erkennen und verhindern
• Gesetzliche Pflichten erfüllen
• Marketing — wir senden Neuigkeiten und Angebote per E-Mail nur, wenn Sie ausdrücklich zustimmen: bei der Registrierung, in einem Hinweis in der App oder in den Einstellungen. Sie können die Einwilligung jederzeit widerrufen (siehe §9).

Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbung Dritter.

Rechtsgrundlagen der Verarbeitung (EWR/Vereinigtes Königreich, soweit die DSGVO gilt): Vertrag — um Ihr Konto zu erstellen und zu führen und die von Ihnen gewünschten Inventar-, Sync-, Freigabe- und Tresorfunktionen bereitzustellen; Einwilligung — für optionales Marketing, jederzeit widerrufbar; berechtigte Interessen — um den Dienst sicher zu halten, Missbrauch zu verhindern, Fehler zu beheben (Absturzdiagnose), die grundlegende Nutzung zu messen und Funktionen zu verbessern; rechtliche Verpflichtung — um steuerliche, buchhalterische und gesetzliche Anforderungen zu erfüllen.

7 Weitergabe und Offenlegung

• Dienstleister — Supabase (Datenbank und Speicher), PowerSync (Synchronisierung) und RevenueCat (Abos), ausschließlich zum Betrieb des Dienstes.
• Anmeldung — Google oder Apple, um Ihre Identität zu bestätigen.
• KI-Verarbeitung (Google Gemini) — wenn Sie die KI-Artikelerkennung oder KI-Dokumentanalyse nutzen, wird das betreffende Bild an die Gemini API von Google gesendet. Wir nutzen den kostenpflichtigen Dienst von Google, bei dem Google die Inhalte nicht zum Training seiner Modelle verwendet, sie aber für begrenzte Zeit zur Missbrauchserkennung speichern kann, gemäß den Nutzungsbedingungen der Gemini API ↗.
• Absturz- und Fehlerdiagnose (Sentry, Server in der EU) — bei einem Absturz oder Fehler wird ein technischer Bericht mit Ihrer Konto-ID, dem Gerätemodell, der System- und App-Version, Leistungsdaten und dem Fehlerkontext (z. B. einer Artikel-ID oder einem Barcode) gesendet. Die Berichte enthalten weder Ihre Dokumente noch Ihre Inventarfotos und werden von Sentry für begrenzte Zeit aufbewahrt. Sentry-Datenschutz ↗
• Lieferantenbestellungen (Resend) — wenn Sie aus der App eine Bestellung per E-Mail an einen Lieferanten senden, wird sie über Resend (USA) an die von Ihnen eingegebene Lieferantenadresse zugestellt, mit der E-Mail Ihres Unternehmens für Antworten. Resend-Datenschutz ↗
• Barcode-Suche (Open Food Facts) — beim Scannen eines Barcodes wird die Nummer an die offene Datenbank Open Food Facts gesendet, um Produktangaben auszufüllen. Open Food Facts ↗
• App-Updates (Expo) — die App prüft Updates bei den Servern von Expo, die Ihre IP-Adresse, Plattform und App-Version erhalten. Expo-Datenschutz ↗
• Website-Analyse (Vercel, Cloudflare) — unsere Website nutzt Vercel Web Analytics und Cloudflare Web Analytics, cookielose Dienste, die zusammengefasste Besuchsstatistiken (Seitenaufrufe, verweisende Seiten, ungefähres Land) ohne websiteübergreifendes Tracking erstellen. Vercel ↗ · Cloudflare ↗
• Teilen (auf Ihre Initiative) — Personen, die Sie in ein Lager einladen, können dessen Artikel und Aktivitätsprotokoll sehen und bearbeiten, einschließlich wer welche Änderung vorgenommen hat. Als Eigentümer sehen Sie Name und E-Mail jedes Mitglieds, und die Mitglieder sehen Ihren Namen. Wenn Sie Ihren Tresor teilen, können Eingeladene Dokumente ansehen, aber nicht ändern. Sie können den Zugriff jederzeit widerrufen. Wird das Konto eines Lager-Eigentümers gelöscht, wird das Lager für alle Mitglieder gelöscht.
• Gesetzliche Anforderungen — wenn das Gesetz es verlangt oder zum Schutz von Rechten und Sicherheit.
• Unternehmensübertragungen — bei einer Fusion oder Übernahme, mit vorheriger Mitteilung.

Unsere Dienstleister erhalten nur die Daten, die sie für ihre Aufgabe benötigen, sind durch ihre Datenverarbeitungs- oder Nutzungsbedingungen verpflichtet, sie auf einem Niveau zu schützen, das nicht unter dem in dieser Richtlinie beschriebenen liegt, und dürfen sie nur zur Erbringung ihrer Leistungen für uns verwenden. Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht.

8 Aufbewahrung und Kontolöschung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Sie können Ihr Konto in der App löschen (Tab Konto → unten auf dem Bildschirm → Konto löschen) oder unter stoxv.com/delete-account.

Nach Ihrem Löschantrag beginnt eine Karenzzeit von 30 Tagen, in der Sie das Konto durch erneute Anmeldung wiederherstellen können. Danach werden Ihr Konto, die Lager in Ihrem Eigentum (auch für die von Ihnen eingeladenen Teammitglieder), Artikel, Fotos, Tresor-Dokumente und Nutzungsdaten innerhalb eines Tages endgültig gelöscht. Artikel, die Sie zu Lagern anderer Personen hinzugefügt haben, bleiben bei den Eigentümern dieser Lager. Sicherungskopien werden im normalen Sicherungszyklus unseres Hosting-Anbieters überschrieben. Wenn Sie sich mit Apple angemeldet haben, widerruft die Kontolöschung auch die StoxV erteilte Berechtigung für „Mit Apple anmelden“.

Was nach der Löschung bleibt: Kaufdaten bei Apple, Google und RevenueCat (gemäß deren Richtlinien und für die Buchhaltung), Absturzberichte bei Sentry bis zu ihrem Ablauf sowie anonyme Nutzungsereignisse pro Installation, die mit keinem Konto mehr verknüpft sind.

9 Ihre Rechte und Wahlmöglichkeiten

Nach israelischem Recht und abhängig von Ihrem Wohnort können Sie Auskunft über Ihre Daten, deren Berichtigung oder Löschung oder eine Kopie verlangen und bestimmter Verarbeitung widersprechen. Schreiben Sie an privacy@stoxv.com. Sie können Ihr Konto auch selbst löschen (siehe §8).

Widerruf der Marketing-Einwilligung: jederzeit, in der App unter Konto → Neuigkeiten & Angebote per E-Mail, oder per E-Mail an privacy@stoxv.com mit dem Betreff „Unsubscribe“. Wir bearbeiten Anfragen innerhalb von 7 Werktagen. Der Widerruf berührt nicht die vorher erfolgte Verarbeitung.

Do Not Track: wir verfolgen Sie nicht über Websites oder Apps Dritter und erlauben dies auch Dritten nicht; daher behandeln wir alle so, als sei Do Not Track aktiviert, und DNT-Signale ändern nichts an der Funktionsweise des Dienstes.

Kalifornien (CCPA): Sie können Auskunft über oder Löschung Ihrer personenbezogenen Daten verlangen. Wir verkaufen Ihre Daten nicht und geben sie nicht für verhaltensbasierte Werbung weiter. Schreiben Sie an privacy@stoxv.com.

10 Sicherheit

Wir nutzen TLS-Verschlüsselung bei der Übertragung, AES-256-Verschlüsselung im Ruhezustand, Row-Level Security in Supabase und kurzlebige Anmeldesitzungen. Tresor-Dokumente liegen in einem privaten Speicher, und die Mitgliedschaft in Tresor und Lagern wird serverseitig durchgesetzt; Abo-Felder kann nur unser Server ändern. Artikel-, Lager- und Profilfotos sind über ihren direkten Link erreichbar, wie in §5 beschrieben. Keine Übertragungsmethode ist zu 100 %% sicher; wir informieren Sie über Datenschutzverletzungen, wie gesetzlich vorgeschrieben.

11 Datenschutz für Kinder

StoxV richtet sich nicht an Kinder unter 13 Jahren (bzw. 16 Jahren im EWR). Wir erheben nicht wissentlich Daten von Kindern. Wenden Sie sich an privacy@stoxv.com, wenn Sie glauben, dass dies geschehen ist.

12 Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite zeigt die aktuelle Fassung, und wesentliche Änderungen kündigen wir bei Bedarf auch in der App oder per E-Mail an.

13 Kontakt

• Betreiber: Shlez Tech (Osek Za'ir), Israel
• E-Mail: privacy@stoxv.com
• Website: stoxv.com