1. Загальні положення
Ця Політика конфіденційності визначає порядок збору, використання, зберігання та захисту персональних даних користувачів сервісу Akkta (далі — «Сервіс»).
Використовуючи Сервіс, Користувач підтверджує, що ознайомився з цією Політикою. Якщо Користувач не погоджується з її умовами, він має припинити використання Сервісу.
2. Які дані ми обробляємо
Ми обробляємо лише дані, необхідні для роботи Сервісу та створення актів виконаних робіт:
- дані облікового запису: ім'я, email-адреса, номер телефону та технічний ідентифікатор користувача;
- дані організації: назва, код ЄДРПОУ та відомості про представника;
- дані контрагентів, які Користувач додає самостійно: назва, код ЄДРПОУ, контактна особа, телефон та email-адреса;
- вміст створених актів: реквізити сторін, номер, дата, місто, перелік послуг, кількість, ціна, сума та посилання на договір;
- PDF-файли, сформовані на підставі створених актів;
- технічні дані, необхідні для авторизації та безпечної роботи Сервісу, зокрема сесійні cookies.
Паролі не зберігаються в базі даних застосунку. Авторизацію та керування сесіями забезпечує Supabase Auth.
3. Мета та правові підстави обробки
Дані використовуються для:
- реєстрації, входу до облікового запису та його підтримки;
- створення, збереження, редагування та експорту актів у форматі PDF;
- ведення довідника контрагентів і даних організації;
- опрацювання звернень через форму зворотного зв'язку;
- забезпечення безпеки, запобігання зловживанням та виконання вимог законодавства.
Підставами для обробки є виконання договору щодо надання функціоналу Сервісу, згода Користувача у випадках, коли вона потрібна, законний інтерес у забезпеченні безпеки та виконання юридичних обов'язків.
4. Дані контрагентів і документи
Користувач самостійно вносить дані своїх контрагентів і відповідає за наявність належної правової підстави для їх передання до Сервісу. Ці дані використовуються лише для збереження довідника та заповнення документів Користувача.
Ми не використовуємо зміст актів або реквізити контрагентів для власних маркетингових цілей.
5. Зберігання, безпека та передача даних
Дані зберігаються протягом часу існування облікового запису або іншого строку, необхідного для надання Сервісу та виконання вимог законодавства. Доступ до даних обмежується ролями користувачів та належністю до організації.
Для авторизації та роботи з даними Сервіс використовує інфраструктуру Supabase. Повідомлення, надіслані через форму зворотного зв'язку, передаються постачальнику email-послуг Resend; скриншоти з такого звернення додаються до листа та не зберігаються застосунком після надсилання.
Ми застосовуємо технічні й організаційні заходи захисту, зокрема захищене з'єднання, контроль доступу та сесійну авторизацію. Абсолютну безпеку передавання даних через інтернет гарантувати неможливо.
6. Cookies та локальне сховище
Сервіс використовує необхідні cookies для підтримки авторизації та безпечної сесії. Без них окремі функції Сервісу не працюватимуть.
Для офлайн-роботи чернетки актів можуть тимчасово зберігатися локально у браузері Користувача за ключем clarusacts_offline_acts. Користувач може видалити ці дані в налаштуваннях браузера або після синхронізації чернеток у Сервісі.
Станом на дату цієї редакції в застосунку не підключені сторонні рекламні пікселі чи аналітичні трекери. У разі їх додавання цю Політику буде оновлено, а за потреби буде отримано згоду Користувача.
7. Права Користувача
Користувач має право:
- отримати інформацію про обробку своїх персональних даних;
- вимагати виправлення неточних або неповних даних;
- вимагати видалення або обмеження обробки даних у випадках, передбачених законодавством;
- відкликати згоду на обробку даних, якщо обробка ґрунтується на ній;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або компетентного органу захисту даних.
8. Зміни до Політики
Ми можемо оновлювати цю Політику, зокрема у разі зміни функціоналу або законодавства. Нова редакція публікується на цій сторінці та набирає чинності з дати, зазначеної в ній.
9. Контакти оператора
Оператор персональних даних: [вкажіть ПІБ або повне найменування, РНОКПП/ЄДРПОУ та юридичну адресу].
Контакт для запитів щодо персональних даних: [вкажіть email-адресу].