Настоящая Политика конфиденциальности объясняет, как сервис receipt.garden («мы», «нас», «наш») собирает, использует и защищает вашу информацию при использовании нашего сервиса сканирования чеков и учёта расходов («Сервис»).
[LEGAL ENTITY NAME], [legal form, например ФОП/Lda], зарегистрированный адрес: [REGISTERED ADDRESS], [налоговый/регистрационный номер, если применимо]. С нами можно связаться по адресу support@receipt.garden.
[Примечание: замените данные в скобках выше на реальное название компании, адрес и регистрационный номер перед публикацией.]
Данные аккаунта: email-адрес и, по желанию, Telegram ID при регистрации.
Загружаемый контент: фотографии чеков и счетов, а также данные, которые мы из них извлекаем (сумма, дата, продавец, категория и похожие поля).
Данные об использовании: базовая техническая информация — время входа, тип устройства/браузера — для безопасности и устранения неполадок.
Для пользователей из ЕС/ЕЭЗ и Великобритании мы опираемся на следующие правовые основания (статья 6 GDPR) для каждой цели:
Мы не используем ваш загруженный контент для обучения или улучшения каких-либо AI-моделей. Извлечение данных из чеков происходит на инфраструктуре, которой мы управляем сами, а не через стороннего AI-провайдера — см. раздел 4.
По умолчанию мы удаляем оригинал фото чека сразу после завершения извлечения данных — мы храним извлечённую информацию (сумму, дату, продавца, категорию, позиции), а не саму картинку.
Если вы хотите, чтобы мы вместо этого хранили копию оригинала — например, чтобы она была под рукой, если налоговая запросит подтверждающие документы — вы можете включить это в настройках профиля (или при регистрации). По умолчанию это выключено. Если вы включите — оригинал хранится на тех же условиях, что и остальные данные аккаунта (раздел 5), пока вы его не удалите, не удалите аккаунт, или не выключите настройку обратно.
Независимо от того, храните ли вы оригиналы у нас, вы по-прежнему несёте ответственность за хранение документов, требуемых местными налоговыми или бухгалтерскими правилами — см. также раздел 9 наших Условий использования.
Некоторые чеки могут случайно раскрывать чувствительную информацию — например, аптечный чек может раскрыть что-то о вашем здоровье, а чек о пожертвовании — религиозную или политическую принадлежность. По GDPR это называется «специальной категорией данных», и требует более строгого правового основания, чем обычные персональные данные.
Мы обрабатываем такую информацию только с вашего явного, отдельного согласия, данного при создании аккаунта (это согласие отделено от принятия настоящих политик, и вы можете отозвать его в любой момент, связавшись с нами — см. раздел 6). Мы не анализируем содержимое чеков с целью выявления такой информации — она просто хранится и обрабатывается в рамках обычного процесса сканирования чека, в той мере, в какой она присутствует на загруженном вами документе.
Мы не продаём ваши персональные или финансовые данные и не передаём их в рекламных целях. Мы передаём информацию только:
Если вы используете Сервис в составе группы с другими людьми, чеки, отнесённые к общей группе, видны остальным участникам и администратору этой группы — подробности см. в разделе 5 наших Условий использования.
Пока ваш аккаунт активен, мы храним:
Вы можете удалить отдельные чеки в любой момент из личного кабинета. При удалении аккаунта мы удаляем данные аккаунта и любые сохранённые фото чеков в течение [30] дней, за исключением случаев, когда нам требуется хранить определённые записи дольше для соблюдения юридической обязанности.
Если вы находитесь в ЕС/ЕЭЗ или Великобритании, у вас есть следующие права в отношении ваших персональных данных:
Большинство этих прав можно реализовать прямо из личного кабинета. По остальным вопросам обращайтесь на support@receipt.garden — мы ответим в течение месяца.
Мы используем следующие меры для защиты ваших данных:
Ни один способ хранения или передачи данных не является абсолютно безопасным, поэтому мы не можем гарантировать полную безопасность — но мы не ограничиваемся общей отпиской об этом, и периодически пересматриваем эти меры.
В маловероятном случае утечки данных, затрагивающей ваши персональные данные, мы уведомим соответствующий надзорный орган в течение 72 часов, где это требуется, и уведомим вас напрямую без неоправданной задержки, если утечка может повлечь высокий риск для ваших прав и свобод.
Мы используем небольшое количество строго необходимых куки для работы Сервиса: куки, хранящие ваши токены входа (access и refresh), чтобы вы оставались авторизованы, куки с выбранным языком, и куки, запоминающие, что вы видели уведомление о куках. Мы не используем куки для рекламы или стороннего отслеживания.
Если вы считаете, что мы неправильно обработали ваши персональные данные, сначала можете обратиться к нам на support@receipt.garden, и мы сделаем всё возможное, чтобы решить вопрос — мы стремимся отвечать на жалобы в течение [14] дней.
Вы также вправе подать жалобу напрямую в надзорный орган по защите данных. Если вы находитесь в Португалии, это Comissão Nacional de Proteção de Dados (CNPD); если вы находитесь в другой стране ЕС/ЕЭЗ, можете также обратиться к надзорному органу своей страны. [Подтвердите, что это верный ведущий орган, когда завершите регистрацию бизнеса.]
Сервис не предназначен для лиц младше 16 лет, и мы просим подтвердить, что вам не менее 16 лет, при создании аккаунта. Мы намеренно не собираем персональные данные детей младше этого возраста; если мы узнаем, что собрали, мы их удалим.
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Если изменения существенны, мы уведомим вас через Сервис или по email до их вступления в силу.
Вопросы по настоящей Политике конфиденциальности или вашим данным можно направлять на support@receipt.garden.
См. также наши Условия использования.