Политика конфиденциальности

Эта Политика конфиденциальности объясняет, какие персональные данные обрабатывает receipt.garden («Сервис»), зачем и какой у вас есть выбор. Она составлена по Общему регламенту ЕС о защите данных (GDPR) и относится ко всем, кто пользуется Сервисом.

1. Кто отвечает за ваши данные

Сервисом управляет Vasyl Ryzhkov, самозанятый, работающий в Португалии («мы»). Он является оператором (контролёром) данных. По любым вопросам о ваших данных пишите на support@receipt.garden.

2. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, пароль (хранится только в виде хеша), язык и настройки, дата регистрации.
• Чеки: загруженные вами фотографии и данные, прочитанные с них или введённые вами: продавец, дата, страна, валюта, позиции с количеством и ценами, категории и итог.
• Группы: группы, которые вы создали или в которых состоите. Участники группы видят адреса электронной почты друг друга.
• Технические данные: IP-адрес, время запроса, запрошенная страница и тип браузера. Они записываются в журналы сервера.

На фотографии чека может быть больше, чем мы с неё читаем: например, налоговый номер, последние цифры карты или имя кассира. Мы эти сведения не извлекаем; они есть только внутри фотографии, пока она хранится (раздел 4).

Мы не используем инструменты аналитики, рекламы или отслеживания и не получаем данные о вас от третьих лиц.

3. Зачем и на каком правовом основании

• Работа вашего аккаунта, чтение чеков, показ ваших записей и статистики, служебные письма (подтверждение адреса, ссылки для пароля): исполнение договора с вами (статья 6(1)(b) GDPR).
• Хранение оригинальной фотографии, если вы это включили: тот же договор, по вашему выбору (раздел 4).
• Безопасность Сервиса и устранение сбоев (журналы сервера, ограничение числа неудачных попыток входа): наш законный интерес в безопасной и надёжной работе Сервиса (статья 6(1)(f)).
• Ответы на законные запросы органов власти: выполнение юридической обязанности (статья 6(1)(c)).
• Чувствительные сведения, которые может раскрыть чек: ваше явное согласие (статья 9(2)(a)), см. раздел 5.

Мы не продаём ваши данные, не используем их для рекламы и не используем их для обучения или улучшения моделей ИИ.

4. Фотографии чеков

По умолчанию мы удаляем фотографию сразу после того, как она прочитана, независимо от того, удалось распознавание или нет. Остаются только извлечённые данные.

Если вы хотите сохранять фотографии, это можно включить при регистрации или позже в профиле. По умолчанию настройка выключена. Сохранённые фотографии хранятся в зашифрованном виде, открыть их можете только вы, и любую из них можно удалить в любой момент; сам чек при этом остаётся. Выключение настройки действует на новые загрузки: уже сохранённые фотографии остаются, пока вы их не удалите.

5. Чувствительная информация в чеках

Некоторые чеки раскрывают чувствительную информацию: чек из аптеки может говорить о вашем здоровье, а квитанция о пожертвовании может говорить о ваших убеждениях. В GDPR это называется «особые категории данных». Мы не ищем такую информацию и обрабатываем её как любую другую строку чека, но для её хранения всё равно нужно ваше явное согласие.

Вы даёте это согласие отдельной галочкой при создании аккаунта. Отозвать его можно в любой момент, написав нам. Мы не можем определить, в каких чеках есть такая информация, поэтому без этого согласия Сервис работать не может: отзыв согласия означает удаление аккаунта и его данных. Вы также можете просто не загружать такие чеки или удалять их.

6. Кто получает ваши данные

• Хостинг: сайт и база данных работают на сервере, арендованном у Contabo GmbH (Германия), в дата-центре в Европейском союзе. Contabo действует как наш обработчик данных по договору об обработке данных.
• Распознавание чеков: фотографии передаются по зашифрованному соединению на сервер распознавания, который принадлежит нам и которым мы управляем сами в Португалии. Он получает только фотографию и названия ваших категорий, без вашего адреса электронной почты. Фотография удаляется с этого сервера сразу после передачи результата. Фотографии никогда не отправляются в сторонние ИИ-сервисы.
• Участники ваших групп: если вы добавили чек в группу, её участники видят данные чека (но не фотографию).
• Органы власти, когда этого требует закон.

Вся обработка происходит в Европейском союзе. Мы не передаём ваши данные за его пределы.

7. Сколько мы храним данные

• Данные аккаунта и чеков: пока существует аккаунт. Любой чек можно удалить в любой момент; он удаляется сразу, вместе со своими строками и фотографией.
• Фотографии чеков: удаляются после чтения, если вы не включили их сохранение (раздел 4).
• Журналы сервера: до 90 дней.

Чтобы удалить аккаунт, напишите нам с адреса электронной почты этого аккаунта. Мы удалим аккаунт, его чеки и фотографии в течение 30 дней.

8. Ваши права

Вы вправе получить доступ к своим данным, потребовать их исправить или удалить, получить их копию в переносимом формате, ограничить обработку или возразить против неё, а также отозвать данное согласие; отзыв не влияет на законность обработки до него.

Исправлять и удалять чеки и фотографии можно прямо в Сервисе. По всем остальным вопросам, включая копию ваших данных и удаление аккаунта, пишите на support@receipt.garden. Мы отвечаем в течение одного месяца.

Вы также вправе подать жалобу в орган по защите данных. В Португалии это Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt); можно обратиться и в орган страны, где вы живёте.

9. Безопасность

• Соединения с Сервисом зашифрованы (HTTPS).
• Фотографии чеков зашифрованы на диске.
• Пароли хранятся только в виде хешей.
• Доступ к серверам есть только у нас.

Абсолютно защищённых систем не бывает. Если утечка может создать высокий риск для ваших прав, мы сообщим вам об этом без неоправданной задержки.

10. Файлы cookie

Мы используем только те cookie, без которых Сервис не работает. Ни один из них не служит для рекламы или отслеживания, и ни один не принадлежит третьим лицам.

• PHPSESSID: держит вас в аккаунте, пока вы не закроете браузер.
• REMEMBERME: держит вас в аккаунте 30 дней, только если вы отметили «Запомнить меня».
• locale: ваш язык, 1 год.
• theme: светлая или тёмная тема, 1 год, только если вы её выбрали.
• cookie_notice: помнит, что вы видели уведомление о cookie, 1 год.

11. Дети

Сервис не предназначен для лиц младше 16 лет. Создавая аккаунт, вы подтверждаете, что вам уже исполнилось 16. Если мы узнаем, что аккаунт принадлежит человеку младше, мы его удалим.

12. Изменения и языковые версии

Если мы существенно изменим эту политику, мы сообщим вам об этом в Сервисе или по электронной почте до того, как изменение вступит в силу.

Эта политика доступна на нескольких языках. При расхождениях между версиями преимущество имеет версия на португальском языке.

См. также наши Условия использования.