Політика конфіденційності

Контролером твоїх персональних даних є:

Відповідно до статей 13–14 GDPR (Регламент (ЄС) 2016/679) повідомляємо, що збираємо та обробляємо такі категорії персональних даних:

2.1 Дані облікового запису

• Email-адреса — отримана з Google OAuth під час входу. Використовується для ідентифікації, автентифікації та надсилання нагадувань про дедлайни.
• Імʼя та аватар Google-профілю — показуються у шапці додатку для зручності. Не зберігаються у нашій базі поза сесією.

2.2 Дані бізнесу

• Назва компанії, NIP, REGON, адреса — потрібні для генерації фактур та коректних розрахунків податків.
• Номер банківського рахунку (IBAN) — показується на згенерованих фактурах для клієнтів. Шифрується на рівні застосунку перед збереженням.
• Форма оподаткування, статус ZUS, статус платника VAT — потрібні для точних розрахунків податків і соціальних внесків.
• Дата реєстрації — використовується для автоматичного визначення тарифу ZUS.

2.3 Фінансові записи

• Фактури — номери, дати, суми, дані покупців, позиції. Створюються тобою для розрахунку податків і генерації PDF.
• Витрати — описи, суми, VAT, категорії, продавці. Вносяться тобою для обліку та розрахунку податкових відрахувань.
• Клієнти — назви компаній, NIP, адреси. Зберігаються для попереднього заповнення фактур.
• Платежі — записи про сплачені податки та ZUS, які ти позначаєш як оплачені. Використовуються для відстеження дедлайнів.

2.4 Технічні дані

• Журнали аудиту — кожна зміна даних (створення, оновлення, видалення) логується з часовою міткою та типом дії для цілісності та безпеки.
• Сесійні дані — JWT-токени у cookies для автентифікації (термін 7 днів).

2.5 Дані AI-чату

• Повідомлення в чаті — текст, який ти надсилаєш у Tally AI, передається до Anthropic (Claude) для генерації відповіді та зберігається у нашій базі для історії розмов.
• Зображення чеків — при OCR-розпізнаванні чеків байти зображення передаються до Anthropic для вилучення даних і коротко зберігаються до завершення обробки.

Ми обробляємо твої дані на таких правових підставах (ст. 6(1) GDPR):

• Виконання договору (ст. 6(1)(b)) — обробка бізнес- та фінансових даних необхідна для надання сервісу розрахунку податків, на який ти зареєструвався.
• Законний інтерес (ст. 6(1)(f)) — журналювання для безпеки та надсилання email-нагадувань про дедлайни, які ти явно увімкнув у налаштуваннях.
• Юридичний обовʼязок (ст. 6(1)(c)) — збереження певних записів відповідно до податкового та облікового законодавства.

• Дані облікового запису — зберігаються, поки активний акаунт. М'яке видалення після запиту на видалення; остаточне очищення через 90 днів.
• Бізнес- і фінансові записи — зберігаються, поки активний акаунт. При видаленні записів вони помічаються як видалені та остаточно очищаються через 90 днів.
• Журнали аудиту — зберігаються 2 роки від створення з міркувань безпеки та комплаєнсу.
• Транскрипти AI-чату — зберігаються, поки активний акаунт; видаляються разом із акаунтом. Anthropic зберігає вміст чату згідно своїх Commercial Terms (зазвичай до 30 днів для моніторингу зловживань).
• Сесійні cookies — закінчуються через 7 днів неактивності.

У тебе є такі права щодо персональних даних:

• Право доступу (ст. 15) — можеш запитати копію всіх персональних даних, які ми маємо про тебе.
• Право на виправлення (ст. 16) — можеш виправити неточні дані безпосередньо у Налаштуваннях або запитати виправлення через email.
• Право на видалення (ст. 17) — можеш запитати видалення акаунту та всіх повʼязаних даних.
• Право на переносимість даних (ст. 20) — можеш експортувати фактури та витрати у CSV з Річного звіту. Також можна запитати повний експорт даних.
• Право на обмеження обробки (ст. 18) — можеш попросити обмежити обробку в певних обставинах.
• Право заперечення (ст. 21) — можеш заперечити проти обробки на підставі законного інтересу, у т.ч. відписатися від нагадувань у Налаштуваннях.

Для реалізації цих прав звернись на privacy@tally.app. Ми відповімо протягом 30 днів, як вимагає GDPR.

Для роботи Tally використовуємо такі сторонні сервіси:

Міжнародна передача даних

Кілька наших процесорів (Clerk, Anthropic, Stripe, Resend, Inngest, Sentry) працюють зі США. Передача даних у США захищена Стандартними договірними положеннями (SCCs) відповідно до Розділу V GDPR. Угоди про обробку даних (DPA) укладено з кожним із перелічених процесорів — DPA вмонтовано через посилання у Terms of Service провайдера, які ми прийняли при реєстрації акаунту, згідно стандартної click-wrap процедури для B2B SaaS. Копії DPA зберігаються внутрішньо і можуть бути надані за запитом на privacy@tally.app.

Anthropic, PBC обробляє дані лише для надання сервісу й — згідно з комерційними умовами API — НЕ використовує твої дані для тренування своїх моделей. Передачі до США захищені стандартними договірними положеннями (SCCs). Детальніше: https://www.anthropic.com/legal/privacy.

Tally використовує лише технічно необхідні cookies — без них застосунок не працює. Якщо колись додамо аналітику чи маркетинг, вони активуються лише після твоєї згоди через CMP-банер.

• Сесія Clerk (__session, __client_uat, __clerk_db_jwt, clerk_active_context) — підтримують тебе залогіненим. Встановлюються провайдером авторизації Clerk. Telemetry Clerk нами вимкнено через telemetry: false.
• Налаштування інтерфейсу (tally-theme, landing-mode, NEXT_LOCALE) — тема, режим лендінга, мова.
• Чернетки документів (localStorage: tally:invoice-draft:v4, tally-onboarding-wizard) — зберігають твою незавершену роботу локально, на наш сервер не передаються.
• Згода на cookie (tally-consent) — пам'ятає твій вибір у CMP 365 днів. Можеш змінити будь-коли через посилання «Налаштування cookie» у футері.

Сторонньої аналітики, рекламних трекерів чи social-media-пікселів зараз немає. Якщо колись додамо — вони не запустяться без твого активного opt-in згідно з art. 173 Prawo telekomunikacyjne (транспозиція ePrivacy art. 5.3) і art. 7 RODO.

• Усі дані передаються через HTTPS (TLS 1.2+).
• Чутливі поля (NIP, номери банківських рахунків) шифруються на рівні застосунку перед збереженням у БД.
• Доступ до БД обмежений лише застосунком через пул зʼєднань з SSL.
• Автентифікація — стандартний OAuth 2.0 з JWT-сесіями.
• Усі зміни даних логуються у журналі аудиту.
• Записи мʼяко видаляються (ніколи не видаляються одразу остаточно) для запобігання випадковій втраті даних.

Якщо вважаєш, що твої персональні дані обробляються з порушенням GDPR, маєш право подати скаргу до польського наглядового органу:

Час від часу ми можемо оновлювати цю Політику конфіденційності. Остання версія завжди доступна за цією адресою. Про суттєві зміни ми повідомимо зареєстрованих користувачів електронною поштою.

Останнє оновлення · 22 травня 2026