Політика конфіденційності

Контролером твоїх персональних даних є:

Відповідно до статей 13–14 GDPR (Регламент (ЄС) 2016/679) повідомляємо, що збираємо та обробляємо такі категорії персональних даних:

2.1 Дані облікового запису

• Email-адреса — отримана з Google OAuth під час входу. Використовується для ідентифікації, автентифікації та надсилання нагадувань про строки.
• Імʼя та аватар Google-профілю — показуються у шапці додатку для зручності. Не зберігаються у нашій базі поза сесією.

2.2 Дані бізнесу

• Назва компанії, NIP, REGON, адреса — потрібні для генерації фактур та коректних розрахунків податків.
• Номер банківського рахунку (IBAN) — показується на згенерованих фактурах для клієнтів. Шифрується на рівні застосунку перед збереженням.
• Форма оподаткування, статус ZUS, статус платника VAT — потрібні для точних розрахунків податків і соціальних внесків.
• Дата реєстрації — використовується для автоматичного визначення тарифу ZUS.

2.3 Фінансові записи

• Фактури — номери, дати, суми, дані покупців, позиції. Створюються тобою для розрахунку податків і генерації PDF.
• Витрати — описи, суми, VAT, категорії, продавці. Вносяться тобою для обліку та розрахунку податкових відрахувань.
• Клієнти — назви компаній, NIP, адреси. Зберігаються для попереднього заповнення фактур.
• Платежі — записи про сплачені податки та ZUS, які ти позначаєш як оплачені. Використовуються для відстеження строків.

2.4 Технічні дані

• Журнали аудиту — кожна зміна даних (створення, оновлення, видалення) логується з часовою міткою та типом дії для цілісності та безпеки.
• Сесійні дані — JWT-токени у cookies для автентифікації (строк 7 днів).

2.5 Дані AI-чату

• Повідомлення в чаті — текст, який ти надсилаєш у Freya AI, передається до Anthropic (Claude) для генерації відповіді та зберігається у нашій базі для історії розмов. Коли ти питаєш асистента про конкретний документ, до Anthropic передаються також дані цього документа (фактури, витрати, клієнти, платежі), включно з реквізитами контрагентів (зокрема NIP), — щоб відповідь стосувалася саме твоєї справи.
• Зображення чеків — при OCR-розпізнаванні чеків байти зображення передаються до Anthropic для вилучення даних і коротко зберігаються до завершення обробки.

Ми обробляємо твої дані на таких правових підставах (ст. 6(1) GDPR):

• Виконання договору (ст. 6(1)(b)) — обробка бізнес- та фінансових даних необхідна для надання сервісу розрахунку податків, на який ти зареєструвався.
• Законний інтерес (ст. 6(1)(f)) — журналювання для безпеки та надсилання email-нагадувань про строки, які ти явно увімкнув у налаштуваннях.
• Юридичний обовʼязок (ст. 6(1)(c)) — збереження певних записів відповідно до податкового та облікового законодавства.

• Дані облікового запису — зберігаються, поки активний акаунт. Після запиту на видалення персональні дані (ім'я, e-mail, аватар) негайно анонімізуються згідно art. 17 GDPR; фіскальні дані мають окремий строк зберігання (див. нижче).
• Бізнес- і фінансові записи — дані з податковим обов'язком (фактури, витрати, платежі, декларації JPK/PIT, виписки) зберігаються 5 років від кінця календарного року, у якому минув строк сплати податку (art. 70 § 1 Ordynacji podatkowej; art. 17(3)(b) GDPR), після чого остаточно видаляються. На практиці очищення відбувається приблизно через 66 місяців після видалення акаунта.
• Журнали аудиту — append-only (тригер Postgres блокує зміни та видалення), зберігаються безстроково як постійний доказовий запис того, що відповідні операції (зокрема саме видалення акаунта) відбулися. Підстава: законний інтерес — підзвітність і безпека (art. 6 ust. 1 lit. f RODO); після анонімізації акаунта записи не містять даних, що ідентифікують особу.
• Транскрипти AI-чату — зберігаються, поки активний акаунт; видаляються разом із акаунтом. Anthropic зберігає вміст чату згідно своїх Commercial Terms (зазвичай до 30 днів для моніторингу зловживань).
• Сесійні cookies — закінчуються через 7 днів неактивності.

У тебе є такі права щодо персональних даних:

• Право доступу (ст. 15) — можеш запитати копію всіх персональних даних, які ми маємо про тебе.
• Право на виправлення (ст. 16) — можеш виправити неточні дані безпосередньо у Налаштуваннях або запитати виправлення через email.
• Право на видалення (ст. 17) — можеш запитати видалення акаунту та всіх повʼязаних даних.
• Право на переносимість даних (ст. 20) — можеш експортувати фактури та витрати у CSV з Річного звіту. Також можна запитати повний експорт даних.
• Право на обмеження обробки (ст. 18) — можеш попросити обмежити обробку в певних обставинах.
• Право заперечення (ст. 21) — можеш заперечити проти обробки на підставі законного інтересу, у т.ч. відписатися від нагадувань у Налаштуваннях.

Для реалізації цих прав звернись на team@freyatax.com. Ми відповімо протягом 30 днів, як вимагає GDPR.

Для роботи Freya використовуємо такі сторонні сервіси:

• Neon (neon.tech)

  Призначення

  Хостинг бази даних PostgreSQL

  Локація даних

  Франкфурт, Німеччина (ЄС)

  Які дані

  Усі дані застосунку (шифрування at rest)

  Підстава передачі за межі ЄЕЗ

  Дані не виходять за межі ЄЕЗ (Франкфурт, Німеччина).

• Vercel (vercel.com)

  Призначення

  Хостинг додатку, serverless-функції та Speed Insights (швидкодія сторінок)

  Локація даних

  Регіон ЄС (Франкфурт)

  Які дані

  Метадані запитів, серверні логи

  Підстава передачі за межі ЄЕЗ

  Обробка в ЄС (регіон fra1); постачальник — компанія зі США: стандартні договірні положення (SCC) та EU-US Data Privacy Framework.

• Vercel Blob

  Призначення

  Сховище для PDF-квитанцій, банківських виписок, експортів

  Локація даних

  ЄС (регіон fra1, Frankfurt)

  Які дані

  Файли, які ти завантажуєш або які генерує сервіс, з обмеженням доступу через підписані URL

  Підстава передачі за межі ЄЕЗ

  Файли не виходять за межі ЄЕЗ (регіон fra1, Франкфурт); доступ постачальника зі США — SCC та EU-US Data Privacy Framework.

• Clerk (clerk.com)

  Призначення

  Автентифікація і керування акаунтами

  Локація даних

  США (передачі захищені SCCs)

  Які дані

  Email, профіль, події входу, метадані сесії

  Підстава передачі за межі ЄЕЗ

  Передача до США — стандартні договірні положення (SCC, Модуль 2) та EU-US Data Privacy Framework.

• Google

  Призначення

  Вхід через OAuth (лише вхід, інші сервіси Google не використовуються)

  Локація даних

  Google Cloud (ЄС/США)

  Які дані

  Email та імʼя профілю (лише під час входу)

  Підстава передачі за межі ЄЕЗ

  Передача до США — стандартні договірні положення (SCC) та EU-US Data Privacy Framework.

• Anthropic (anthropic.com)

  Призначення

  AI-асистент (Freya AI) та OCR-парсинг чеків

  Локація даних

  США (передачі захищені SCCs)

  Які дані

  Текст повідомлень чату, байти зображень чеків, вміст завантажених PDF (виписки банку, фактури постачальників) та дані документів, про які ти питаєш асистента (фактури / витрати / клієнти), включно з NIP контрагентів

  Підстава передачі за межі ЄЕЗ

  Передача до США — стандартні договірні положення (SCC) та EU-US Data Privacy Framework.

• Stripe (stripe.com)

  Призначення

  Обробка платежів за платні плани та банківські фіди (Stripe Financial Connections — живий шлях для нових підключень)

  Локація даних

  США (з європейською структурою Stripe Payments Europe Ltd)

  Які дані

  Імʼя, email, токени методу оплати (дані карт ніколи не потрапляють на сервери Freya); для банківського фіда — історія транзакцій рахунку, IBAN, баланси

  Підстава передачі за межі ЄЕЗ

  Передача до США — стандартні договірні положення (SCC) та EU-US Data Privacy Framework; європейська структура — Stripe Payments Europe Ltd (Ірландія).

• Enable Banking (enablebanking.com)

  Призначення

  Банківські фіди (PSD2 AIS) — наявні підключення; нових не приймаємо з 24.09.2026

  Локація даних

  ЄС/ЄЕЗ (ліцензований AISP)

  Які дані

  Історія транзакцій рахунку, IBAN, баланси, назви та імена контрагентів у призначенні платежу

  Підстава передачі за межі ЄЕЗ

  Дані не виходять за межі ЄЕЗ (ліцензований AISP у ЄС).

• GoCardless (gocardless.com)

  Призначення

  Банківські фіди (PSD2 AIS) — історична інтеграція, нових підключень не приймаємо

  Локація даних

  Велика Британія / ЄЕЗ (рішення про адекватність, SCCs)

  Які дані

  Історія транзакцій рахунку, IBAN, баланси, назви та імена контрагентів у призначенні платежу

  Підстава передачі за межі ЄЕЗ

  Велика Британія — рішення Єврокомісії про адекватність від 28.06.2021; для решти передач — стандартні договірні положення (SCC).

• Resend (resend.com)

  Призначення

  Надсилання email-нагадувань та сервісних листів

  Локація даних

  США (передачі захищені SCCs)

  Які дані

  Email-адреса та зміст листа

  Підстава передачі за межі ЄЕЗ

  Передача до США — стандартні договірні положення (SCC) та EU-US Data Privacy Framework.

• Inngest (inngest.com)

  Призначення

  Черга та планувальник фонових задач — нагадування, розсилки, cron-звірки, повторні спроби

  Локація даних

  США (AWS; європейського регіону постачальник не має)

  Які дані

  Події фонових задач: e-mail, імʼя, ідентифікатор користувача, мова інтерфейсу та дані бізнесу. Inngest зберігає входи й виходи виконаних функцій.

  Підстава передачі за межі ЄЕЗ

  Передача до США — стандартні договірні положення ЄС (SCC, Модуль 2, контролер → процесор) і UK Addendum у складі DPA, підписаного 28.09.2026 на формі Common Paper (DPA Standard Terms 1.0). Governing Member State для ЄЕЗ — Польща, наглядовий орган — UODO.

• Sentry (sentry.io)

  Призначення

  Моніторинг помилок і журнал роботи застосунку

  Локація даних

  ЄС (Франкфурт, de.sentry.io); компанія зі США — SCC / EU-US DPF. Легітимний інтерес ст. 6(1)(f)

  Які дані

  Stack traces (з редагуванням PII), URL-шляхи, непрозорі ідентифікатори користувача; структуровані записи журналу — назва події, внутрішні ідентифікатори користувача й бізнесу, назва функції, текст помилки. Імʼя, e-mail, NIP, PESEL, номер рахунку й токени вирізаються ПЕРЕД відправкою. Журнал зберігається 30 днів. Запису сесій і стеження за продуктивністю немає.

  Підстава передачі за межі ЄЕЗ

  Дані зберігаються в ЄС (Франкфурт, de.sentry.io); за межі ЄЕЗ виходить лише доступ постачальника зі США — SCC та EU-US Data Privacy Framework.

• Telegram (telegram.org)

  Призначення

  Нагадування та сповіщення через Telegram-бот @FreyaTax_bot (opt-in)

  Локація даних

  Глобальна інфраструктура Telegram Messenger LLP (третя країна — немає рішення про адекватність і немає SCC; підстава: добровільне підключення бота / законний інтерес, art. 6(1)(f) та виняток art. 49(1)(a) GDPR). До операційного каналу передаються лише внутрішні ідентифікатори заявок — без імені, e-mail чи даних компанії.

  Які дані

  Telegram user ID, текст нагадування (без даних фактур чи NIP)

  Підстава передачі за межі ЄЕЗ

  Третя країна без рішення про адекватність і без SCC. Підстава — твоя явна згода на підключення бота (art. 49(1)(a) GDPR); в операційний канал ідуть лише внутрішні ідентифікатори заявок.

Міжнародна передача даних

Кілька наших процесорів (Clerk, Anthropic, Stripe, Resend, Inngest, Sentry) працюють зі США. Дані Sentry при цьому зберігаються в ЄС (Франкфурт, de.sentry.io) — за межі ЄС виходить лише сама компанія-постачальник. Передача даних у США захищена Стандартними договірними положеннями (SCCs) відповідно до Розділу V GDPR; підставу для кожного сервісу окремо названо в останній колонці таблиці вище. З Inngest, Inc. договір про обробку даних підписано 28.09.2026 на формі Common Paper (DPA Standard Terms 1.0) — він укладає SCC Модуль 2 (контролер → процесор) і UK Addendum, а Governing Member State для ЄЕЗ у ньому — Польща. З рештою процесорів DPA укладено окремим документом або через посилання в Terms of Service провайдера, які ми прийняли при реєстрації акаунту. Копії DPA зберігаються внутрішньо і можуть бути надані за запитом на team@freyatax.com.

Anthropic, PBC обробляє дані лише для надання сервісу й — згідно з комерційними умовами API — НЕ використовує твої дані для тренування своїх моделей. Передачі до США захищені стандартними договірними положеннями (SCCs). Детальніше: https://www.anthropic.com/legal/privacy.

Freya використовує лише технічно необхідні cookies — без них застосунок не працює. Якщо колись додамо аналітику чи маркетинг, вони активуються лише після твоєї згоди через CMP-банер.

• Сесія Clerk (__session, __client_uat, __clerk_db_jwt, clerk_active_context) — підтримують тебе залогіненим. Встановлюються провайдером авторизації Clerk. Telemetry Clerk нами вимкнено через telemetry: false.
• Налаштування інтерфейсу (tally-theme, landing-mode, NEXT_LOCALE) — тема, режим лендінга, мова.
• Чернетки документів (localStorage: tally:invoice-draft:v4, tally-onboarding-wizard) — зберігають твою незавершену роботу локально, на наш сервер не передаються. Чернетки привʼязані до акаунта й прибираються при виході або зміні користувача.
• Згода на cookie (tally-consent) — пам'ятає твій вибір у CMP 365 днів. Можеш змінити будь-коли через посилання «Налаштування cookie» у футері.

Сторонньої аналітики, рекламних трекерів чи social-media-пікселів зараз немає. Якщо колись додамо — вони не запустяться без твого активного opt-in згідно з art. 173 Prawo telekomunikacyjne (транспозиція ePrivacy art. 5.3) і art. 7 RODO.

• Усі дані передаються через HTTPS (TLS 1.2+).
• Чутливі поля (NIP, номери банківських рахунків) шифруються на рівні застосунку перед збереженням у БД.
• Доступ до БД обмежений лише застосунком через пул зʼєднань з SSL.
• Автентифікація — стандартний OAuth 2.0 з JWT-сесіями.
• Усі зміни даних логуються у журналі аудиту.
• Записи мʼяко видаляються (ніколи не видаляються одразу остаточно) для запобігання випадковій втраті даних.

Якщо вважаєш, що твої персональні дані обробляються з порушенням GDPR, маєш право подати скаргу до польського наглядового органу:

Час від часу ми можемо оновлювати цю Політику конфіденційності. Остання версія завжди доступна за цією адресою. Про суттєві зміни ми повідомимо зареєстрованих користувачів електронною поштою.

Останнє оновлення · 29 вересня 2026