Політика конфіденційності

1. Хто обробляє дані

Контролером є компанія, яка виставляє рахунок за послугу. Її повні ідентифікаційні дані - найменування, податковий номер, номер у торговому реєстрі та юридична адреса - наведено на сторінці контактів і в рахунку, отриманому разом зі звітом. Контакт з будь-якого питання захисту даних: спеціальна форма.

2. Які дані ми обробляємо

Категорія	Що містить і звідки походить
Файл відомості	PDF, який ви завантажуєте. Він може містити назви аналітичних рахунків, тобто назви підприємств, а в деяких планах рахунків - імена осіб.
Агреговані облікові значення	Сальдо та обороти за рахунками, підсумки за класами, обчислені показники. Цифри, без назв.
Ідентифікація підприємства	Назва та податковий номер, зчитані із заголовка відомості, а також період.
Електронна адреса	Ви вводите її при замовленні. Це єдиний спосіб доставити вам звіт і рахунок, оскільки облікового запису немає.
Платіжні реквізити	Назва та податковий номер, які ви зазначаєте для рахунка, за бажанням. Якщо ви просите рахунок на фізичну особу: прізвище, ім'я і, за бажанням, адреса, населений пункт, область та ідентифікаційний номер. Ідентифікаційний номер зберігається в зашифрованому вигляді до передання і потім видаляється із замовлення; він залишається лише в рахунку, де закон вимагає його присутності.
IP-адреса	Зберігається при завантаженні та надсиланні форм, виключно для обмеження зловживань.
Доказ згоди	Поставлені галочки, точна версія прийнятого тексту, момент часу, IP-адреса та ідентифікатор браузера.
Дані картки	Вони до нас ніколи не потрапляють. Оплата здійснюється у Stripe; ми отримуємо лише підтвердження, що платіж пройшов.

3. На якій підставі

• Виконання договору (ст. 6 п. 1 підп. b): зчитування відомості, формування звіту, доставка електронною поштою.
• Юридичний обов'язок (ст. 6 п. 1 підп. c): виставлення та зберігання рахунка згідно з податковим і бухгалтерським законодавством.
• Законний інтерес (ст. 6 п. 1 підп. f): обмеження зловживань сервісом і збереження доказу передання.

Заява про те, що ви маєте право замовити аналіз для підприємства з відомості, не є підставою обробки, а умовою, яку ви берете на себе перед нами. Без неї ми нічого не обробляємо.

4. Скільки ми зберігаємо кожну річ

Що	Скільки
Завантажений PDF-файл	До кінця запиту, в якому його було зчитано. Не зберігається.
Назви аналітичних рахунків	Видаляються одразу після обчислення показників, до оплати — з єдиним винятком, наведеним нижче.
Назви 10 найбільших клієнтів і 10 найбільших постачальників (наводяться у звіті, розділ Деталі)	Щонайбільше 72 годин. Після передання вікно автоматично скорочується.
Агреговані значення аналізу	Щонайбільше 72 годин. Після передання вікно автоматично скорочується.
PDF переданого звіту	7 днів, для повторного завантаження.
Якщо ви не платите	Усе видаляється автоматично через 26 годин.
Замовлення, рахунок і відбиток SHA-256	Протягом строку, встановленого податковим і бухгалтерським законодавством.
Доказ згоди	Стільки, скільки може знадобитися для підтвердження відповідності, згідно зі ст. 5 п. (2).

PDF-файл видаляється в межах того самого запиту, в якому його було зчитано, незалежно від того, платите ви чи ні: ми не тримаємо його навіть до вашого рішення. Якщо ви не платите, отримані з нього цифри автоматично видаляються через 26 годин - тим самим процесом, що виконується щогодини і прибирає також оплачені замовлення. Ми не зберігаємо нічого зайвого для неоплаченого замовлення і не пишемо вам із запитанням, чому ви не заплатили.

Відбиток SHA-256 - це контрольна сума, а не вміст: із нього неможливо відновити звіт. Він залишається, щоб можна було довести, що саме ми вам передали, не зберігаючи того, що було всередині.

5. До кого потрапляють дані

• Stripe - обробка платежу. Отримує електронну адресу і суму; ми не отримуємо даних картки.
• Постачальник електронної пошти - доставка звіту і рахунка.
• Хостинг-провайдер - інфраструктура, на якій працює сервіс.

Ми не продаємо, не здаємо в оренду і не обмінюємо дані ні з ким іншим. Ми не використовуємо ваші дані для навчання моделей.

6. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження, перенесення даних і заперечення. Скористатися ними можна через форму видалення та знеособлення. Ми відповідаємо щонайпізніше протягом місяця з моменту отримання - це максимальний строк, передбачений ст. 12 п. (3).

На практиці дані видаляються самі значно раніше; форма існує для того, щоб ви від цього не залежали.

Ви маєте право подати скаргу до Національного органу нагляду за обробкою персональних даних.

7. Заходи безпеки

• Трафік повністю зашифрований (HTTPS).
• Завантажений файл перевіряється перед зчитуванням: відхиляються документи, що містять скрипти, вкладені файли або автоматичні дії.
• Зчитування виконується в ізольованому процесі, з обмеженням часу та пам'яті.
• На запит переданий PDF може бути зашифровано обраним вами паролем, який ми не зберігаємо після передання.
• Видалення не залежить від чийогось втручання: воно виконується автоматично і регулярно.

8. Файли cookie і відстеження

Сайт не встановлює жодного файлу cookie, не завантажує ресурсів з інших доменів і не використовує Google Analytics чи інший зовнішній інструмент. Обрана мова міститься в адресі сторінки, а не в cookie. Банера згоди немає, бо погоджуватися нема з чим.

Відвідування ми все ж рахуємо, щоб знати, скільки людей нас знаходить, але робимо це на сервері й не ідентифікуючи вас. Для кожної відкритої сторінки ми зберігаємо: дату, адресу сторінки, домен, з якого ви прийшли, якщо такий є, країну і рядок, обчислений з вашої IP-адреси, браузера та поточного дня. IP-адреса не зберігається. Той рядок неможливо перетворити назад на адресу, а завтра та сама людина дасть інший рядок, тож ми не можемо стежити ні за ким із дня на день і не можемо пов'язати відвідування із замовленням.

У всьому сервісі існує лише один файл cookie: сесійний cookie нашої адмінпанелі, на окремому піддомені, до якого не потрапляє жоден відвідувач. Він абсолютно необхідний для автентифікації і не має до вас жодного стосунку.