Recurino privacy policy
Last updated: 13 October 2026
The short version
- What you write in Recurino (task names, notes, photos, videos, readings, the reasons you give and the names of the people in your circle) is encrypted on your phone. Our servers store it, but cannot read it.
- We keep only what the service needs to work: your sign-in email, your account and device details, and when your tasks are due and whether they were done, never what they are.
- The people you invite to your care circle see what you share with them.
- No ads, no tracking, no analytics companies, and we never sell data.
- Apple and Google deliver our notifications, but they see only that a notification was sent, not what it says.
- Our servers are in the European Union.
- You can export your data or delete your account at any time.
Who we are
Recurino is provided by AI Systems Development Ltd., 13-19 Kudriavska Str., Kyiv, 04053, Ukraine, which is the controller of your personal data. Write to support@recurino.com about anything in this policy.
What Recurino does
Recurino reminds you of recurring tasks, such as medication doses, health checks and chores. It can ask for proof that a task was done, such as a photo or a reading, and it alerts the people you choose when something is missed.
What we cannot read
Your content is end-to-end encrypted. Your phone encrypts it with keys that exist only on your devices and on the devices of the people you share with. Our servers store and pass on the encrypted data but have no key to open it. This covers task names, notes, photos and videos, readings and their values, the reasons you give when you mark a task, shopping lists, the names of the people in your circle, and your device's model.
Because we cannot read this content, we cannot use it, show it to anyone or hand it over. It also means we cannot recover it for you if you lose all your devices without one of the recovery options in the app.
What we process, and why
| Data | Why | Legal basis (GDPR) |
|---|---|---|
| Your sign-in email address (or the private relay address Apple gives you), your account id, and which sign-in method you use | To sign you in, send you sign-in codes and account notices, and email you if a caregiver alert could not reach your phone | Performing our contract with you (Art. 6(1)(b)) |
| Your consent to the processing of health data, with its date and version | To show that you gave it, and to respect it if you withdraw it | Our legal obligation to prove consent (Art. 7(1), Art. 6(1)(c)) |
| Device details: platform, app version, language, push token, and whether notifications are allowed | To deliver notifications, tell you when someone cannot be reached, and stop app versions that no longer work | Performing our contract with you (Art. 6(1)(b)) |
| Timing and status of your tasks: your time zone, when tasks are due and repeat, when they were done, skipped, postponed or marked missed, pauses, whether a reading was outside the range you set (never the value), and when an alert reached a phone | To alert your caregivers when something is missed, even when your phone is off, and to tell them when all is clear | Your explicit consent (Art. 9(2)(a) and Art. 6(1)(a)) |
| Your care circle and lists: who shares with whom, and with which role (their names stay encrypted) | To give each person the right access and send alerts to the right people | Your explicit consent and our contract with you |
| Security records: changes someone else made to your tasks, invitations, devices added or removed, exports and deletions | To keep your account safe and show you who changed what | Our legitimate interest in security (Art. 6(1)(f)) |
| Server logs, which may contain your IP address | To protect the service from abuse, for example by limiting repeated attempts | Our legitimate interest in security (Art. 6(1)(f)) |
| Crash reports: technical details of an error in the app, without your account id and with personal data removed | To find and fix errors | Our legitimate interest in a working app (Art. 6(1)(f)) |
We do not use your data for advertising or profiling, and we make no automated decisions about you.
To use Recurino you need to sign in, with an email address or with Apple or Google, and to give the health-data consent. Without them the app cannot work. Everything else you add is up to you.
The emails we send
We send email only through our own mail server, and only: sign-in and verification codes; a notice when your data export is ready, and one when your account has been deleted; and, if you are a caregiver, a short alert when a missed-task alert could not reach your phone. That alert says only "Recurino: a task needs attention" and links to the app; it names no person and no task.
Who receives data
- Hetzner Online GmbH (Germany) hosts our servers in its data centres in the European Union (currently Finland). It processes data only on our behalf.
- Apple and Google deliver push notifications (Apple Push Notification service and Firebase Cloud Messaging). For each notification they receive your device's push token, the time, the size and the priority. The contents are encrypted for your device, and the text you see is written by your phone. If you sign in with Apple or Google, they confirm who you are and give us your email address or a relay address.
- The people in your care circle and on your lists receive what you share with them, decrypted only on their own devices. You can stop sharing at any time.
- Your phone's platform: if you turn on recovery in iCloud Keychain or your Google account, a recovery key is stored there, encrypted by Apple or Google. It is a key only, never your health data.
We disclose data to authorities only when the law requires it. We can disclose only what we can read, so never your encrypted content.
Transfers outside the EU
Your data stays in the EU. Apple and Google may process the push details above outside the EU, including in the United States, under the European Commission's Standard Contractual Clauses and the EU–US Data Privacy Framework.
How long we keep data
- We keep your account data for as long as you have an account.
- When you delete your account, we delete your data from our live systems straight away, and it rolls off our encrypted backups within 30 days. The people you shared with lose access at once.
- Security records are kept for up to 12 months.
- Server logs with IP addresses are kept for no more than 7 days.
- Crash reports are deleted once they are no longer needed to fix the error.
- Data on your phone stays there until you delete it or remove the app. Items you keep only on your phone never reach our servers.
Your rights
- Access and portability: in the app, Settings → Privacy → Export my data.
- Correction: edit your profile and tasks in the app.
- Deletion: in the app, Settings → Privacy → Delete account, or at recurino.com/delete-account.
- Withdrawing consent: Settings → Privacy → Withdraw consent. The app then becomes read-only and stops reminders and alerts, and your data stays until you export it, delete your account or give consent again. Withdrawing does not affect what happened before.
- Restriction and objection: write to support@recurino.com.
We answer requests within one month. You can also complain to the data protection authority in the EU country where you live or work. In Ukraine, the authority is the Ukrainian Parliament Commissioner for Human Rights.
Security
Your content is end-to-end encrypted, the database on your phone is encrypted, every connection uses TLS, and our backups are encrypted. Notifications show their text on your lock screen, where anyone holding your phone can read it; your phone's notification settings let you hide previews.
Children
Recurino is meant for people aged 18 and over.
Changes to this policy
When we change this policy, we update the date above. We tell you in the app before an important change takes effect.
Contact
AI Systems Development Ltd., 13-19 Kudriavska Str., Kyiv, 04053, Ukraine · support@recurino.com
Політика конфіденційності Recurino
Оновлено: 13 жовтня 2026 року
Коротко
- Усе, що ви пишете в Recurino (назви завдань, нотатки, фото, відео, вимірювання, причини, які ви вказуєте, та імена людей у вашому колі), шифрується на вашому телефоні. Наші сервери зберігають ці дані, але не можуть їх прочитати.
- Ми зберігаємо лише те, без чого сервіс не працює: адресу електронної пошти для входу, дані облікового запису й пристроїв, а також коли ваші завдання заплановані і чи їх виконано, але ніколи не те, що це за завдання.
- Люди, яких ви запрошуєте до свого кола опіки, бачать те, чим ви з ними ділитеся.
- Жодної реклами, жодного стеження, жодних аналітичних компаній, і ми ніколи не продаємо дані.
- Apple і Google доставляють наші сповіщення, але бачать лише те, що сповіщення надіслано, а не його зміст.
- Наші сервери розташовані в Європейському Союзі.
- Ви можете будь-коли експортувати свої дані або видалити обліковий запис.
Хто ми
Recurino надає AI Systems Development Ltd., вул. Кудрявська, 13-19, Київ, 04053, Україна, — контролер ваших персональних даних. З будь-яких питань щодо цієї політики пишіть на support@recurino.com.
Що робить Recurino
Recurino нагадує про регулярні справи: прийом ліків, перевірки здоровʼя, хатні справи. Застосунок може попросити підтвердження виконання, наприклад фото чи вимірювання, і сповіщає обраних вами людей, коли щось пропущено.
Що ми не можемо прочитати
Ваш вміст захищено наскрізним шифруванням. Телефон шифрує його ключами, які є лише на ваших пристроях і на пристроях людей, з якими ви ділитеся. Наші сервери зберігають і передають зашифровані дані, але не мають ключа, щоб їх відкрити. Це стосується назв завдань, нотаток, фото й відео, вимірювань та їхніх значень, причин, які ви вказуєте, позначаючи завдання, списків покупок, імен людей у вашому колі та моделі вашого пристрою.
Оскільки ми не можемо прочитати цей вміст, ми не можемо його використати, комусь показати чи передати. Це також означає, що ми не зможемо його відновити, якщо ви втратите всі свої пристрої, не налаштувавши жодного зі способів відновлення в застосунку.
Що ми обробляємо і навіщо
| Дані | Навіщо | Правова підстава (GDPR) |
|---|---|---|
| Адреса електронної пошти для входу (або адреса-посередник, яку надає Apple), ідентифікатор облікового запису і спосіб входу | Щоб ви могли увійти, отримували коди входу й повідомлення про обліковий запис, а також лист, якщо сповіщення для доглядальника не змогло дістатися до телефона | Виконання договору з вами (ст. 6(1)(b)) |
| Ваша згода на обробку даних про здоровʼя, її дата й версія | Щоб підтвердити, що ви її надали, і врахувати, якщо ви її відкличете | Наш законний обовʼязок підтверджувати згоду (ст. 7(1), ст. 6(1)(c)) |
| Дані пристрою: платформа, версія застосунку, мова, токен сповіщень і те, чи дозволено сповіщення | Щоб доставляти сповіщення, повідомляти, коли до когось неможливо достукатися, і зупиняти версії застосунку, які вже не працюють | Виконання договору з вами (ст. 6(1)(b)) |
| Час і стан ваших завдань: часовий пояс, коли завдання заплановані й повторюються, коли їх виконано, пропущено, відкладено чи позначено як пропущені, паузи, чи вимірювання вийшло за встановлені вами межі (без самого значення) і коли сповіщення дійшло до телефона | Щоб сповіщати ваших доглядальників, коли щось пропущено, навіть якщо ваш телефон вимкнено, і повідомляти їм, коли все гаразд | Ваша явна згода (ст. 9(2)(a) і ст. 6(1)(a)) |
| Ваше коло опіки та списки: хто з ким ділиться і з якою роллю (імена залишаються зашифрованими) | Щоб кожен мав належний доступ, а сповіщення надходили потрібним людям | Ваша явна згода і договір з вами |
| Записи безпеки: зміни, які хтось інший вніс у ваші завдання, запрошення, додані чи вилучені пристрої, експорти та видалення | Щоб захистити ваш обліковий запис і показати, хто що змінив | Наш законний інтерес у безпеці (ст. 6(1)(f)) |
| Журнали сервера, які можуть містити вашу IP-адресу | Щоб захищати сервіс від зловживань, наприклад обмежувати повторні спроби | Наш законний інтерес у безпеці (ст. 6(1)(f)) |
| Звіти про збої: технічні подробиці помилки в застосунку, без ідентифікатора облікового запису і без персональних даних | Щоб знаходити й виправляти помилки | Наш законний інтерес у справному застосунку (ст. 6(1)(f)) |
Ми не використовуємо ваші дані для реклами чи профілювання і не ухвалюємо щодо вас автоматизованих рішень.
Щоб користуватися Recurino, потрібно увійти (за адресою електронної пошти або через Apple чи Google) і надати згоду на обробку даних про здоровʼя. Без цього застосунок не працюватиме. Усе інше ви додаєте на власний розсуд.
Листи, які ми надсилаємо
Ми надсилаємо листи лише через власний поштовий сервер і лише такі: коди входу й підтвердження; повідомлення, що ваш експорт даних готовий, і що ваш обліковий запис видалено; а якщо ви доглядальник — коротке сповіщення, коли сповіщення про пропущене завдання не змогло дістатися до вашого телефона. У ньому лише «Recurino: завдання потребує уваги» і посилання на застосунок, без імен і назв завдань.
Хто отримує дані
- Hetzner Online GmbH (Німеччина) розміщує наші сервери у своїх дата-центрах у Європейському Союзі (наразі у Фінляндії) й обробляє дані лише за нашим дорученням.
- Apple і Google доставляють push-сповіщення (Apple Push Notification service і Firebase Cloud Messaging). Для кожного сповіщення вони отримують токен сповіщень вашого пристрою, час, розмір і пріоритет. Вміст зашифровано для вашого пристрою, а текст, який ви бачите, формує ваш телефон. Якщо ви входите через Apple чи Google, вони підтверджують вашу особу й передають нам вашу адресу електронної пошти або адресу-посередника.
- Люди з вашого кола опіки та ваших списків отримують те, чим ви з ними ділитеся, і розшифровують це лише на власних пристроях. Ви можете будь-коли припинити ділитися.
- Платформа вашого телефона: якщо ви ввімкнете відновлення через iCloud Keychain або обліковий запис Google, там зберігається ключ відновлення, зашифрований Apple чи Google. Це лише ключ, а не дані про ваше здоровʼя.
Ми розкриваємо дані органам влади лише тоді, коли цього вимагає закон, і можемо розкрити лише те, що можемо прочитати, тобто ніколи не ваш зашифрований вміст.
Передавання за межі ЄС
Ваші дані залишаються в ЄС. Apple і Google можуть обробляти зазначені вище дані про сповіщення за межами ЄС, зокрема у США, на підставі стандартних договірних положень Європейської комісії та Рамкової програми захисту даних ЄС–США (EU–US Data Privacy Framework).
Як довго ми зберігаємо дані
- Дані облікового запису зберігаються, доки у вас є обліковий запис.
- Коли ви видаляєте обліковий запис, ми одразу видаляємо ваші дані з робочих систем, а із зашифрованих резервних копій вони зникають протягом 30 днів. Люди, з якими ви ділилися, одразу втрачають доступ.
- Записи безпеки зберігаються до 12 місяців.
- Журнали сервера з IP-адресами зберігаються не довше 7 днів.
- Звіти про збої видаляються, щойно вони більше не потрібні для виправлення помилки.
- Дані на телефоні залишаються там, доки ви їх не видалите або не вилучите застосунок. Те, що ви зберігаєте лише на телефоні, ніколи не потрапляє на наші сервери.
Ваші права
- Доступ і перенесення даних: у застосунку — Налаштування → Конфіденційність → Експортувати мої дані.
- Виправлення: змінюйте профіль і завдання в застосунку.
- Видалення: у застосунку — Налаштування → Конфіденційність → Видалити акаунт, або на сторінці recurino.com/uk/delete-account.
- Відкликання згоди: Налаштування → Конфіденційність → Відкликати згоду. Після цього застосунок працює лише для перегляду, нагадування й сповіщення зупиняються, а ваші дані зберігаються, доки ви не експортуєте їх, не видалите обліковий запис або знову не надасте згоду. Відкликання не впливає на те, що було раніше.
- Обмеження обробки і заперечення: пишіть на support@recurino.com.
Ми відповідаємо на запити протягом одного місяця. Ви також можете подати скаргу до органу із захисту даних у країні ЄС, де ви живете чи працюєте. В Україні цим опікується Уповноважений Верховної Ради України з прав людини.
Безпека
Ваш вміст захищено наскрізним шифруванням, база даних на телефоні зашифрована, кожне зʼєднання використовує TLS, а наші резервні копії зашифровані. Текст сповіщень зʼявляється на заблокованому екрані, де його може прочитати будь-хто, у чиїх руках ваш телефон; у налаштуваннях сповіщень телефона можна приховати попередній перегляд.
Діти
Recurino призначено для людей віком від 18 років.
Зміни до цієї політики
Коли ми змінюємо цю політику, ми оновлюємо дату вгорі. Про важливі зміни ми повідомляємо в застосунку, перш ніж вони наберуть чинності.
Контакти
AI Systems Development Ltd., вул. Кудрявська, 13-19, Київ, 04053, Україна · support@recurino.com