Політика конфіденційності

Контролером твоїх персональних даних є:

Відповідно до статей 13–14 GDPR (Регламент (ЄС) 2016/679) повідомляємо, що збираємо та обробляємо такі категорії персональних даних:

2.1 Дані облікового запису

• Email-адреса — отримана з Google OAuth під час входу. Використовується для ідентифікації, автентифікації та надсилання нагадувань про дедлайни.
• Імʼя та аватар Google-профілю — показуються у шапці додатку для зручності. Не зберігаються у нашій базі поза сесією.

2.2 Дані бізнесу

• Назва компанії, NIP, REGON, адреса — потрібні для генерації фактур та коректних розрахунків податків.
• Номер банківського рахунку (IBAN) — показується на згенерованих фактурах для клієнтів. Шифрується на рівні застосунку перед збереженням.
• Форма оподаткування, статус ZUS, статус платника VAT — потрібні для точних розрахунків податків і соціальних внесків.
• Дата реєстрації — використовується для автоматичного визначення тарифу ZUS.

2.3 Фінансові записи

• Фактури — номери, дати, суми, дані покупців, позиції. Створюються тобою для розрахунку податків і генерації PDF.
• Витрати — описи, суми, VAT, категорії, продавці. Вносяться тобою для обліку та розрахунку податкових відрахувань.
• Клієнти — назви компаній, NIP, адреси. Зберігаються для попереднього заповнення фактур.
• Платежі — записи про сплачені податки та ZUS, які ти позначаєш як оплачені. Використовуються для відстеження дедлайнів.

2.4 Технічні дані

• Журнали аудиту — кожна зміна даних (створення, оновлення, видалення) логується з часовою міткою та типом дії для цілісності та безпеки.
• Сесійні дані — JWT-токени у cookies для автентифікації (термін 7 днів).

2.5 Дані AI-чату

• Повідомлення в чаті — текст, який ти надсилаєш у Freya AI, передається до Anthropic (Claude) для генерації відповіді та зберігається у нашій базі для історії розмов. Коли ти питаєш асистента про конкретний документ, до Anthropic передаються також дані цього документа (фактури, витрати, клієнти, платежі), включно з реквізитами контрагентів (зокрема NIP), — щоб відповідь стосувалася саме твоєї справи.
• Зображення чеків — при OCR-розпізнаванні чеків байти зображення передаються до Anthropic для вилучення даних і коротко зберігаються до завершення обробки.

Ми обробляємо твої дані на таких правових підставах (ст. 6(1) GDPR):

• Виконання договору (ст. 6(1)(b)) — обробка бізнес- та фінансових даних необхідна для надання сервісу розрахунку податків, на який ти зареєструвався.
• Законний інтерес (ст. 6(1)(f)) — журналювання для безпеки та надсилання email-нагадувань про дедлайни, які ти явно увімкнув у налаштуваннях.
• Юридичний обовʼязок (ст. 6(1)(c)) — збереження певних записів відповідно до податкового та облікового законодавства.

• Дані облікового запису — зберігаються, поки активний акаунт. Після запиту на видалення персональні дані (ім'я, e-mail, аватар) негайно анонімізуються згідно art. 17 GDPR; фіскальні дані мають окремий термін зберігання (див. нижче).
• Бізнес- і фінансові записи — дані з податковим обов'язком (фактури, витрати, платежі, декларації JPK/PIT, виписки) зберігаються 5 років від кінця календарного року, у якому минув термін сплати податку (art. 70 § 1 Ordynacji podatkowej; art. 17(3)(b) GDPR), після чого остаточно видаляються. На практиці очищення відбувається приблизно через 66 місяців після видалення акаунта.
• Журнали аудиту — append-only (тригер Postgres блокує зміни та видалення), зберігаються безстроково як постійний доказовий запис того, що відповідні операції (зокрема саме видалення акаунта) відбулися. Підстава: законний інтерес — підзвітність і безпека (art. 6 ust. 1 lit. f RODO); після анонімізації акаунта записи не містять даних, що ідентифікують особу.
• Транскрипти AI-чату — зберігаються, поки активний акаунт; видаляються разом із акаунтом. Anthropic зберігає вміст чату згідно своїх Commercial Terms (зазвичай до 30 днів для моніторингу зловживань).
• Сесійні cookies — закінчуються через 7 днів неактивності.

У тебе є такі права щодо персональних даних:

• Право доступу (ст. 15) — можеш запитати копію всіх персональних даних, які ми маємо про тебе.
• Право на виправлення (ст. 16) — можеш виправити неточні дані безпосередньо у Налаштуваннях або запитати виправлення через email.
• Право на видалення (ст. 17) — можеш запитати видалення акаунту та всіх повʼязаних даних.
• Право на переносимість даних (ст. 20) — можеш експортувати фактури та витрати у CSV з Річного звіту. Також можна запитати повний експорт даних.
• Право на обмеження обробки (ст. 18) — можеш попросити обмежити обробку в певних обставинах.
• Право заперечення (ст. 21) — можеш заперечити проти обробки на підставі законного інтересу, у т.ч. відписатися від нагадувань у Налаштуваннях.

Для реалізації цих прав звернись на shaposhnik.mcd@gmail.com. Ми відповімо протягом 30 днів, як вимагає GDPR.

Для роботи Freya використовуємо такі сторонні сервіси:

Міжнародна передача даних

Кілька наших процесорів (Clerk, Anthropic, Stripe, Resend, Inngest, Sentry) працюють зі США. Передача даних у США захищена Стандартними договірними положеннями (SCCs) відповідно до Розділу V GDPR. Угоди про обробку даних (DPA) укладено з кожним із перелічених процесорів — DPA вмонтовано через посилання у Terms of Service провайдера, які ми прийняли при реєстрації акаунту, згідно стандартної click-wrap процедури для B2B SaaS. Копії DPA зберігаються внутрішньо і можуть бути надані за запитом на shaposhnik.mcd@gmail.com.

Anthropic, PBC обробляє дані лише для надання сервісу й — згідно з комерційними умовами API — НЕ використовує твої дані для тренування своїх моделей. Передачі до США захищені стандартними договірними положеннями (SCCs). Детальніше: https://www.anthropic.com/legal/privacy.

Freya використовує лише технічно необхідні cookies — без них застосунок не працює. Якщо колись додамо аналітику чи маркетинг, вони активуються лише після твоєї згоди через CMP-банер.

• Сесія Clerk (__session, __client_uat, __clerk_db_jwt, clerk_active_context) — підтримують тебе залогіненим. Встановлюються провайдером авторизації Clerk. Telemetry Clerk нами вимкнено через telemetry: false.
• Налаштування інтерфейсу (tally-theme, landing-mode, NEXT_LOCALE) — тема, режим лендінга, мова.
• Чернетки документів (localStorage: tally:invoice-draft:v4, tally-onboarding-wizard) — зберігають твою незавершену роботу локально, на наш сервер не передаються. Чернетки привʼязані до акаунта й прибираються при виході або зміні користувача.
• Згода на cookie (tally-consent) — пам'ятає твій вибір у CMP 365 днів. Можеш змінити будь-коли через посилання «Налаштування cookie» у футері.

Сторонньої аналітики, рекламних трекерів чи social-media-пікселів зараз немає. Якщо колись додамо — вони не запустяться без твого активного opt-in згідно з art. 173 Prawo telekomunikacyjne (транспозиція ePrivacy art. 5.3) і art. 7 RODO.

• Усі дані передаються через HTTPS (TLS 1.2+).
• Чутливі поля (NIP, номери банківських рахунків) шифруються на рівні застосунку перед збереженням у БД.
• Доступ до БД обмежений лише застосунком через пул зʼєднань з SSL.
• Автентифікація — стандартний OAuth 2.0 з JWT-сесіями.
• Усі зміни даних логуються у журналі аудиту.
• Записи мʼяко видаляються (ніколи не видаляються одразу остаточно) для запобігання випадковій втраті даних.

Якщо вважаєш, що твої персональні дані обробляються з порушенням GDPR, маєш право подати скаргу до польського наглядового органу:

Час від часу ми можемо оновлювати цю Політику конфіденційності. Остання версія завжди доступна за цією адресою. Про суттєві зміни ми повідомимо зареєстрованих користувачів електронною поштою.

Останнє оновлення · 13 серпня 2026