Політика конфіденційності
§ 1 Загальні положення
Ця політика конфіденційності визначає, як UnionNet піклується про ваші персональні дані та про ваші права.
§ 2 Визначення
МояФактура — програмне забезпечення, призначене для пристроїв Apple, що працюють під керуванням iOS і macOS.
Виробник — виробником програмного забезпечення є UnionNet Tomasz Muszyński, ul. Wczasowa 21c/1, 05-402 Otwock, Польща, ІПН: PL5212774849.
Продавець — продавцем є Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ірландія.
Користувач — приватна особа або суб’єкт господарювання, який придбав застосунок МояФактура у Продавця через App Store і використовує застосунок МояФактура за призначенням.
GDPR — Загальний регламент про захист даних (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних.
Сервіс — доступ до обраних онлайн-послуг, необхідних для надання обраних функцій (наприклад, завантаження даних контрагентів із REGON).
§ 3 Адміністратор персональних даних
Усі персональні дані, введені в програмне забезпечення МояФактура, перебувають винятково у вашому розпорядженні і можуть бути за бажанням передані до сервісу iCloud. Жодні з ваших даних (клієнти, рахунки тощо) не передаються Виробнику та не зберігаються ним, за винятком випадку, описаного в § 4.
Обрані сервіси використовують ресурси серверів UnionNet. У такому випадку адміністратором персональних даних є Виробник. Якщо у вас виникли запитання щодо того, як ми керуємо вашими даними та вашими правами, будь ласка, зв’яжіться з нашою службою підтримки клієнтів електронною поштою: support@myinvoice.biz.
§ 4 Які персональні дані ми обробляємо
У зв’язку з наданням обраних онлайн-послуг для Користувачів ми обробляємо ваші персональні дані з різною метою. А саме:
Завантаження даних з бази REGON — Для цього онлайн-сервіс посередничає в передачі даних із бази REGON користувачеві. Дані передаються в зашифрованому вигляді. З міркувань безпеки та статистики ми збираємо ідентифікаційний податковий номер (VAT ID) користувача, що робить запит, ідентифікаційний податковий номер контрагента, дані якого запитуються, а також IP-адресу, з якої здійснюється запит, та дату й час запиту.
Завантаження даних із системи інформації про ПДВ (VIES) — Для цього онлайн-сервіс посередничає в передачі даних із бази VIES користувачеві. Дані передаються в зашифрованому вигляді. З міркувань безпеки та статистики ми збираємо ідентифікаційний податковий номер (VAT ID) користувача, що робить запит, ідентифікаційний податковий номер контрагента, дані якого запитуються, а також IP-адресу, з якої здійснюється запит, та дату й час запиту.
З метою покращення якості застосунку ми використовуємо програмне забезпечення Sentry, яке передає статистичні дані про використання застосунку, а в разі збою — журнали з застосунку (наприклад, номер рядка вихідного коду, де сталася помилка). Жодні дані контрагентів, рахунків тощо в журналах не передаються. У журналах можуть міститися назва облікового запису (Налаштування/Обліковий запис/Назва) та/або VAT ID. Дані Sentry зберігаються виключно у Виробника.
Статистичні дані збираються на підставі законного інтересу (стаття 6, пункт 1, літера f GDPR), що полягає у спрощенні користування послугами, що надаються електронним способом, та покращенні функціональності цих послуг.
§ 5 З ким ми ділимося вашими персональними даними
Ваші персональні дані (VAT ID) можуть бути передані лише державним органам за письмовим запитом. Виробник не зберігає жодних персональних даних, збережених у застосунку МояФактура, за винятком VAT ID, коли використовуються онлайн-сервіси.
Рахунки та дані, що містяться в них, можуть передаватися в зашифрованому вигляді до Національної системи електронних рахунків (KSeF), якою керує Міністерство фінансів Республіки Польща.
Усі дані, збережені в застосунку, можуть передаватися до сервісу iCloud і передаються в зашифрованому вигляді. Дані в iCloud можуть зберігатися в зашифрованому вигляді — це залежить від конфігурації iCloud користувача.
Персональні дані, тобто VAT ID, можуть бути передані до реєстру платників податків (так званого білого списку ПДВ) Міністерства фінансів.
§ 6 Як довго ми зберігаємо ваші персональні дані
Статистичні дані зберігаються протягом 1 року.
§ 7 Які ваші права щодо обробки ваших персональних даних
Ви маєте всі права, передбачені GDPR, зокрема:
- Право доступу до своїх персональних даних.
- Право на виправлення (корекцію) ваших персональних даних.
- Право на видалення персональних даних (так зване право бути забутим).
- Право на обмеження обробки персональних даних.
- Право на перенесення даних.
- Право заперечити проти обробки персональних даних.
- Право подати скаргу до наглядового органу — у Польщі: Голова Управління захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warsaw.
Обробка даних не передбачає автоматизованого прийняття рішень або профілювання.
§ 8 Як ми дбаємо про безпеку ваших персональних даних
Персональні дані, що передаються сервісу, передаються в зашифрованому вигляді (SSL). Треті особи та неавторизовані особи не мають доступу до даних, збережених на сервері. Дані зберігаються на серверах Hetzner, що має окрему політику конфіденційності.
Авторизаційний сертифікат, офлайн-сертифікат та приватні ключі, видані в Національній системі електронних рахунків, збережені в застосунку, зберігаються винятково на пристрої, на який вони були завантажені, у системному keychain, який зберігає їх у зашифрованому вигляді. Сертифікати та ключі не синхронізуються між пристроями і не передаються до iCloud.
Користувач застосунку МояФактура одноосібно несе відповідальність за дані, збережені на пристрої, та за будь-яку їх втрату. Для дотримання вимог GDPR ви повинні забезпечити безпеку персональних даних, збережених на пристрої, застосовуючи необхідні доступні засоби захисту (блокування застосунку, блокування пристрою, резервні копії тощо).