Політика конфіденційності

Ця Політика конфіденційності пояснює, які персональні дані обробляє receipt.garden («Сервіс»), навіщо і який у вас є вибір. Вона складена відповідно до Загального регламенту ЄС про захист даних (GDPR) і стосується всіх, хто користується Сервісом.

1. Хто відповідає за ваші дані

Сервісом керує Vasyl Ryzhkov, самозайнята особа, що працює в Португалії («ми»). Він є володільцем (контролером) даних. З будь-яких питань щодо ваших даних пишіть на support@receipt.garden.

2. Які дані ми обробляємо

• Акаунт: адреса електронної пошти, пароль (зберігається лише у вигляді хешу), мова та налаштування, дата реєстрації.
• Чеки: завантажені вами фотографії та дані, прочитані з них або введені вами: продавець, дата, країна, валюта, позиції з кількістю та цінами, категорії та підсумок.
• Групи: групи, які ви створили або до яких належите. Учасники групи бачать адреси електронної пошти одне одного.
• Технічні дані: IP-адреса, час запиту, запитана сторінка та тип браузера. Вони записуються в журнали сервера.

На фотографії чека може бути більше, ніж ми з неї читаємо: наприклад, податковий номер, останні цифри картки або ім’я касира. Ми ці відомості не видобуваємо; вони є лише всередині фотографії, доки вона зберігається (розділ 4).

Ми не використовуємо інструменти аналітики, реклами чи відстеження і не отримуємо дані про вас від третіх осіб.

3. Навіщо і на якій правовій підставі

• Робота вашого акаунта, читання чеків, показ ваших записів і статистики, службові листи (підтвердження адреси, посилання для пароля): виконання договору з вами (стаття 6(1)(b) GDPR).
• Зберігання оригінальної фотографії, якщо ви це ввімкнули: той самий договір, за вашим вибором (розділ 4).
• Безпека Сервісу та усунення збоїв (журнали сервера, обмеження кількості невдалих спроб входу): наш законний інтерес у безпечній і надійній роботі Сервісу (стаття 6(1)(f)).
• Відповіді на законні запити органів влади: виконання юридичного обов’язку (стаття 6(1)(c)).
• Чутливі відомості, які може розкрити чек: ваша явна згода (стаття 9(2)(a)), див. розділ 5.

Ми не продаємо ваші дані, не використовуємо їх для реклами і не використовуємо їх для навчання чи вдосконалення моделей ШІ.

4. Фотографії чеків

За замовчуванням ми видаляємо фотографію одразу після того, як її прочитано, незалежно від того, чи вдалося розпізнавання. Залишаються лише видобуті дані.

Якщо ви хочете зберігати фотографії, це можна ввімкнути під час реєстрації або пізніше в профілі. За замовчуванням налаштування вимкнене. Збережені фотографії зберігаються в зашифрованому вигляді, відкрити їх можете лише ви, і будь-яку з них можна видалити в будь-який момент; сам чек при цьому залишається. Вимкнення налаштування діє на нові завантаження: уже збережені фотографії залишаються, доки ви їх не видалите.

5. Чутлива інформація в чеках

Деякі чеки розкривають чутливу інформацію: чек з аптеки може говорити про ваше здоров’я, а квитанція про пожертву може говорити про ваші переконання. У GDPR це називається «особливі категорії даних». Ми не шукаємо таку інформацію й обробляємо її як будь-який інший рядок чека, але для її зберігання все одно потрібна ваша явна згода.

Ви даєте цю згоду окремою позначкою під час створення акаунта. Відкликати її можна будь-коли, написавши нам. Ми не можемо визначити, у яких чеках є така інформація, тому без цієї згоди Сервіс працювати не може: відкликання згоди означає видалення акаунта та його даних. Ви також можете просто не завантажувати такі чеки або видаляти їх.

6. Хто отримує ваші дані

• Хостинг: сайт і база даних працюють на сервері, орендованому в Contabo GmbH (Німеччина), у дата-центрі в Європейському Союзі. Contabo діє як наш обробник даних за договором про обробку даних.
• Розпізнавання чеків: фотографії передаються зашифрованим з’єднанням на сервер розпізнавання, який належить нам і яким ми керуємо самі в Португалії. Він отримує лише фотографію та назви ваших категорій, без вашої адреси електронної пошти. Фотографія видаляється з цього сервера одразу після передачі результату. Фотографії ніколи не надсилаються до сторонніх ШІ-сервісів.
• Учасники ваших груп: якщо ви додали чек до групи, її учасники бачать дані чека (але не фотографію).
• Органи влади, коли цього вимагає закон.

Уся обробка відбувається в Європейському Союзі. Ми не передаємо ваші дані за його межі.

7. Скільки ми зберігаємо дані

• Дані акаунта та чеків: доки існує акаунт. Будь-який чек можна видалити в будь-який момент; він видаляється одразу, разом зі своїми рядками та фотографією.
• Фотографії чеків: видаляються після читання, якщо ви не ввімкнули їх збереження (розділ 4).
• Журнали сервера: до 90 днів.

Щоб видалити акаунт, напишіть нам з адреси електронної пошти цього акаунта. Ми видалимо акаунт, його чеки та фотографії протягом 30 днів.

8. Ваші права

Ви маєте право отримати доступ до своїх даних, вимагати їх виправити або видалити, отримати їх копію в переносному форматі, обмежити обробку або заперечити проти неї, а також відкликати надану згоду; відкликання не впливає на законність обробки до нього.

Виправляти й видаляти чеки та фотографії можна просто в Сервісі. З усіх інших питань, зокрема щодо копії ваших даних і видалення акаунта, пишіть на support@receipt.garden. Ми відповідаємо протягом одного місяця.

Ви також маєте право подати скаргу до органу із захисту даних. У Португалії це Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt); можна звернутися й до органу країни, де ви живете.

9. Безпека

• З’єднання із Сервісом зашифровані (HTTPS).
• Фотографії чеків зашифровані на диску.
• Паролі зберігаються лише у вигляді хешів.
• Доступ до серверів маємо лише ми.

Абсолютно захищених систем не буває. Якщо витік може створити високий ризик для ваших прав, ми повідомимо вас про це без невиправданої затримки.

10. Файли cookie

Ми використовуємо лише ті cookie, без яких Сервіс не працює. Жоден із них не служить для реклами чи відстеження, і жоден не належить третім особам.

• PHPSESSID: тримає вас в акаунті, доки ви не закриєте браузер.
• REMEMBERME: тримає вас в акаунті 30 днів, лише якщо ви позначили «Запам’ятати мене».
• locale: ваша мова, 1 рік.
• theme: світла або темна тема, 1 рік, лише якщо ви її обрали.
• cookie_notice: пам’ятає, що ви бачили повідомлення про cookie, 1 рік.

11. Діти

Сервіс не призначений для осіб, молодших за 16 років. Створюючи акаунт, ви підтверджуєте, що вам уже виповнилося 16. Якщо ми дізнаємося, що акаунт належить молодшій людині, ми його видалимо.

12. Зміни та мовні версії

Якщо ми суттєво змінимо цю політику, ми повідомимо вас про це в Сервісі або електронною поштою до того, як зміна набуде чинності.

Ця політика доступна кількома мовами. У разі розбіжностей між версіями перевагу має версія португальською мовою.

Див. також наші Умови використання.