Политика конфиденциальности

1. Кто обрабатывает данные

Контролёром является компания, которая выставляет счёт за услугу. Её полные идентификационные данные - наименование, налоговый номер, номер в торговом реестре и юридический адрес - приведены на странице контактов и в счёте, полученном вместе с отчётом. Контакт по любому вопросу защиты данных: специальная форма.

2. Какие данные мы обрабатываем

Категория	Что содержит и откуда поступает
Файл ведомости	PDF, который вы загружаете. Он может содержать названия аналитических счетов, то есть названия компаний, а в некоторых планах счетов - имена физических лиц.
Агрегированные учётные значения	Сальдо и обороты по счетам, итоги по классам, рассчитанные показатели. Цифры, без названий.
Идентификация организации	Наименование и налоговый номер, считанные из заголовка ведомости, а также период.
Адрес электронной почты	Вы вводите его при заказе. Это единственный способ доставить вам отчёт и счёт, поскольку учётной записи нет.
Платёжные реквизиты	Наименование и налоговый номер, которые вы указываете для счёта, по желанию. Если вы просите счёт на физическое лицо: фамилия, имя и, по желанию, адрес, населённый пункт, область и личный идентификационный номер. Идентификационный номер хранится в зашифрованном виде до передачи, затем удаляется из заказа; он остаётся только в счёте, где закон требует его сохранения.
IP-адрес	Сохраняется при загрузке и отправке форм, исключительно для ограничения злоупотреблений.
Доказательство согласия	Проставленные отметки, точная версия принятого текста, момент времени, IP-адрес и идентификатор браузера.
Данные карты	Они к нам никогда не попадают. Оплата проходит в Stripe; мы получаем лишь подтверждение, что платёж состоялся.

3. На каком основании

• Исполнение договора (ст. 6 п. 1 подп. b): считывание ведомости, формирование отчёта, доставка по электронной почте.
• Юридическая обязанность (ст. 6 п. 1 подп. c): выставление и хранение счёта согласно налоговому и бухгалтерскому законодательству.
• Законный интерес (ст. 6 п. 1 подп. f): ограничение злоупотреблений сервисом и хранение доказательства передачи.

Заявление о том, что вы имеете право заказать анализ для организации из ведомости, не является основанием обработки, а условием, которое вы берёте на себя перед нами. Без него мы ничего не обрабатываем.

4. Сколько мы храним каждую вещь

Что	Сколько
Загруженный PDF-файл	До конца запроса, в котором он был считан. Не сохраняется.
Названия аналитических счетов	Удаляются сразу после расчёта показателей, до оплаты — с единственным исключением, приведённым ниже.
Названия 10 крупнейших покупателей и 10 крупнейших поставщиков (приводятся в отчёте, раздел Детали)	Не более 72 часов. После передачи окно автоматически сокращается.
Агрегированные значения анализа	Не более 72 часов. После передачи окно автоматически сокращается.
PDF переданного отчёта	7 дней, для повторного скачивания.
Если вы не платите	Всё удаляется автоматически через 26 часов.
Заказ, счёт и отпечаток SHA-256	В течение срока, установленного налоговым и бухгалтерским законодательством.
Доказательство согласия	Столько, сколько может потребоваться для подтверждения соответствия, согласно ст. 5 п. (2).

PDF-файл удаляется в рамках того же запроса, в котором он был считан, независимо от того, платите вы или нет: мы не держим его даже до вашего решения. Если вы не платите, полученные из него цифры автоматически удаляются через 26 часов - тем же процессом, который выполняется каждый час и убирает также оплаченные заказы. Мы не храним ничего лишнего для неоплаченного заказа и не пишем вам с вопросом, почему вы не заплатили.

Отпечаток SHA-256 - это контрольная сумма, а не содержимое: по нему невозможно восстановить отчёт. Он остаётся, чтобы можно было доказать, что именно мы вам передали, не храня того, что было внутри.

5. К кому попадают данные

• Stripe - обработка платежа. Получает адрес электронной почты и сумму; мы не получаем данных карты.
• Поставщик электронной почты - доставка отчёта и счёта.
• Хостинг-провайдер - инфраструктура, на которой работает сервис.

Мы не продаём, не сдаём в аренду и не обмениваемся данными ни с кем другим. Мы не используем ваши данные для обучения моделей.

6. Ваши права

У вас есть право на доступ, исправление, удаление, ограничение, переносимость данных и возражение. Воспользоваться ими можно через форму удаления и обезличивания. Мы отвечаем не позднее чем через месяц с момента получения - это максимальный срок, предусмотренный ст. 12 п. (3).

На практике данные удаляются сами значительно раньше; форма существует, чтобы вы от этого не зависели.

Вы имеете право подать жалобу в Национальный орган по надзору за обработкой персональных данных.

7. Меры безопасности

• Трафик полностью зашифрован (HTTPS).
• Загруженный файл проверяется перед считыванием: отклоняются документы, содержащие сценарии, вложенные файлы или автоматические действия.
• Считывание выполняется в изолированном процессе, с ограничением времени и памяти.
• По запросу переданный PDF может быть зашифрован выбранным вами паролем, который мы не сохраняем после передачи.
• Удаление не зависит от чьего-либо вмешательства: оно выполняется автоматически и регулярно.

8. Файлы cookie и отслеживание

Сайт не устанавливает ни одного файла cookie, не загружает ресурсы с других доменов и не использует Google Analytics или другой внешний инструмент. Выбранный язык содержится в адресе страницы, а не в cookie. Баннера согласия нет, потому что соглашаться не с чем.

Посещения мы всё же считаем, чтобы знать, сколько людей нас находит, но делаем это на сервере и не идентифицируя вас. Для каждой открытой страницы мы сохраняем: дату, адрес страницы, домен, с которого вы пришли, если он есть, страну и строку, рассчитанную из вашего IP-адреса, браузера и текущего дня. IP-адрес не сохраняется. Ту строку невозможно превратить обратно в адрес, а завтра тот же человек даст другую строку, значит, мы не можем следить ни за кем изо дня в день и не можем связать посещения с заказом.

Во всём сервисе существует лишь один файл cookie: сессионный cookie нашей административной панели, на отдельном поддомене, куда не попадает ни один посетитель. Он строго необходим для аутентификации и не имеет к вам никакого отношения.