Ukrainian version below.
Privacy Policy
Effective 22 October 2026 · Applies to the Koshyk app, its server and shared-list web pages.
Short version
- You can use Koshyk without an account. Then your lists stay on your device and in your own iCloud.
- Our server only receives data if you sign in or share a list.
- Receipt photos never leave your device.
- No ads, no data sales, no third-party trackers, no cookies.
Who is responsible (data controller)
Koshyk. Contact: support@datatch.com.
1. On your device
Lists, items, purchase history, holiday lists, receipts read on the device (store, date, lines, totals), receipt photos, category choices and settings. Receipts are read by on-device text recognition.
The app keeps simple anonymous counts on the device, such as “a list was closed”. They contain no names, products, sums or photos and are not sent anywhere. You can turn them off in Settings. In the UK and EU the app asks before counting.
2. In your iCloud
If you are signed in to iCloud, the app syncs your lists, history and receipt lines between your devices through your private iCloud database. Apple runs it under Apple’s privacy policy. We cannot read it. Receipt photos are not synced.
3. On our server, only if you sign in or share
| What | Why |
|---|---|
| A Sign in with Apple identifier (a random ID that Apple creates for this app). We do not ask for your email. | To recognise your account |
| Your first name, if you let Apple share it | To show who ticked a row in a shared list |
| Session keys (stored only as hashes) | To keep you signed in |
| A Sign in with Apple token | To disconnect Koshyk from your Apple ID when you delete your account |
| Lists and items (names, quantities, notes, categories, prices, times, who ticked), purchases and receipt lines without photos | To sync and share your lists |
| Share links and their theme | To show the shared list on the web |
Legal basis (GDPR): performance of the service you asked for (Art. 6(1)(b)). Retention: until you delete your account. Revoking a share link stops it working immediately.
Hosting: version 1.0 of Koshyk has no server, so nothing in this section is collected yet. Before sign-in and sharing are switched on, we will name the hosting provider and server location here, and the app will show the change first.
4. Barcode lookups
When you scan a barcode, the app sends only the barcode number to our server. The server looks it up in Open Food Facts and caches the product by barcode. Your identity and IP address are not sent to Open Food Facts, and the cache is not linked to you.
5. Shared-list web pages
Anyone who has a share link can see that list and tick rows, without signing in. Only share links with people you trust.
A visitor can type a name so others see who ticked a row. The name is optional, is sent to our server only when the visitor ticks a row, and is deleted with the list owner’s account.
6. Cookies
We do not use cookies, advertising identifiers or third-party analytics anywhere. The shared-list page keeps the visitor’s own typed name in that browser’s local storage, so it does not need to be typed again. It never leaves the browser except as described above, and you can clear it in your browser settings. Because this storage is strictly necessary for a feature you use, no cookie banner is required.
7. Purchases
Subscriptions are sold and processed by Apple. We never receive your card details or Apple ID.
8. Your rights
Depending on where you live (for example under the EU/UK GDPR, the Law of Ukraine “On Personal Data Protection”, or the CCPA/CPRA in California), you can access, correct, delete, export or restrict your data, and object to processing.
- Export: Settings → export your history as a file.
- Delete: Settings → delete everything, on the phone and on the server. This deletes your account, lists, history and share links, and disconnects Koshyk from your Apple ID.
- Or email support@datatch.com. We reply within 30 days.
We do not sell or “share” personal information for cross-context behavioural advertising. You can complain to your data protection authority.
9. Children
Koshyk is not directed at children under 13, or under 16 in the EEA. Please do not sign in on behalf of a child.
10. Security
Traffic is encrypted with HTTPS. Session keys are stored as hashes. Share links use long random tokens.
11. Changes
We will update this page and its effective date before any change in how data is handled. For important changes, we will also tell you in the app.
Політика конфіденційності
Чинна з 22 жовтня 2026 · Стосується застосунку Кошик, його сервера і вебсторінок спільних списків.
Коротко
- Кошиком можна користуватися без акаунта. Тоді списки лишаються на пристрої і у вашому власному iCloud.
- Наш сервер отримує дані, лише якщо ви входите в акаунт або ділитеся списком.
- Фото чеків ніколи не залишають пристрій.
- Жодної реклами, продажу даних, сторонніх трекерів і cookie.
Хто відповідає (володілець даних)
Koshyk. Контакт: support@datatch.com.
1. На пристрої
Списки, товари, історія покупок, святкові списки, чеки, прочитані на пристрої (магазин, дата, рядки, суми), фото чеків, вибір відділів і налаштування. Чеки розпізнаються на пристрої.
Застосунок веде прості анонімні лічильники на пристрої, наприклад «список закрито». У них немає імен, товарів, сум чи фото, і вони нікуди не надсилаються. Їх можна вимкнути в Налаштуваннях. У Великій Британії та ЄС застосунок спершу питає дозволу.
2. У вашому iCloud
Якщо ви увійшли в iCloud, застосунок синхронізує списки, історію і рядки чеків між вашими пристроями через вашу приватну базу iCloud. Її обслуговує Apple згідно з політикою Apple. Ми не маємо до неї доступу. Фото чеків не синхронізуються.
3. На нашому сервері — лише якщо ви входите або ділитеся
| Що | Навіщо |
|---|---|
| Ідентифікатор «Вхід з Apple» (випадковий ID, який Apple створює для цього застосунку). Електронну пошту ми не запитуємо. | Щоб упізнати ваш акаунт |
| Ваше ім’я, якщо ви дозволили Apple його передати | Щоб у спільному списку було видно, хто закреслив товар |
| Ключі сесії (зберігаються лише як хеші) | Щоб ви лишалися в акаунті |
| Токен «Вхід з Apple» | Щоб від’єднати Кошик від вашого Apple ID, коли ви видаляєте акаунт |
| Списки й товари (назви, кількість, примітки, відділи, ціни, час, хто закреслив), покупки і рядки чеків без фото | Щоб синхронізувати і ділитися списками |
| Посилання на спільні списки та їхня тема | Щоб показати спільний список у браузері |
Підстава обробки: виконання послуги, яку ви замовили (ст. 6(1)(b) GDPR; ст. 11 Закону України «Про захист персональних даних»). Строк зберігання: доки ви не видалите акаунт. Відкликане посилання перестає працювати одразу.
Хостинг: версія 1.0 Кошика не має сервера, тож нічого з цього розділу поки не збирається. Перш ніж увімкнути вхід і спільні списки, ми назвемо тут хостинг і розташування серверів, а застосунок спершу покаже зміну.
4. Пошук за штрихкодом
Коли ви скануєте штрихкод, застосунок надсилає на наш сервер лише його номер. Сервер шукає товар в Open Food Facts і кешує результат за штрихкодом. Ваша особа та IP-адреса до Open Food Facts не передаються, а кеш не прив’язаний до вас.
5. Вебсторінки спільних списків
Будь-хто, хто має посилання, бачить цей список і може закреслювати товари без входу. Діліться посиланнями лише з тими, кому довіряєте.
Відвідувач може вписати ім’я, щоб інші бачили, хто закреслив товар. Ім’я необов’язкове, надсилається на сервер лише під час закреслення і видаляється разом з акаунтом власника списку.
6. Cookie
Ми ніде не використовуємо cookie, рекламних ідентифікаторів чи сторонньої аналітики. Сторінка спільного списку зберігає вписане відвідувачем ім’я в локальному сховищі його браузера, щоб не вводити його знову. Воно не залишає браузер, крім випадку, описаного вище, і його можна стерти в налаштуваннях браузера. Це сховище суворо необхідне для функції, якою ви користуєтеся, тому банер згоди на cookie не потрібен.
7. Покупки
Підписки продає й обробляє Apple. Ми не отримуємо даних картки чи Apple ID.
8. Ваші права
Залежно від місця проживання (GDPR ЄС/Великої Британії, Закон України «Про захист персональних даних», CCPA/CPRA у Каліфорнії тощо) ви можете отримати доступ до даних, виправити, видалити, експортувати чи обмежити їх і заперечити проти обробки.
- Експорт: Налаштування → експорт історії у файл.
- Видалення: Налаштування → видалити все на телефоні й на сервері. Це видаляє акаунт, списки, історію і посилання та від’єднує Кошик від вашого Apple ID.
- Або напишіть на support@datatch.com — відповімо протягом 30 днів.
Ми не продаємо персональних даних і не передаємо їх для реклами. Ви можете поскаржитися до органу захисту даних (в Україні — Уповноважений Верховної Ради з прав людини).
9. Діти
Кошик не призначений для дітей до 13 років (у ЄЕЗ — до 16). Будь ласка, не входьте в акаунт від імені дитини.
10. Безпека
З’єднання шифрується HTTPS. Ключі сесії зберігаються як хеші. Посилання на списки — довгі випадкові токени.
11. Зміни
Ми оновимо цю сторінку і дату чинності до будь-якої зміни в обробці даних. Про важливі зміни також повідомимо в застосунку.