Політика конфіденційності

1. Хто обробляє дані

BAS Digital s.r.o. (адресу зазначено вище), dev@basdigital.cz. Облікові дані BAS і бухгалтерські документи належать компанії, яка користується застосунком. Щодо них ми є обробником і діємо за договором із цією компанією. Запити щодо змісту документів (наприклад, від контрагента з фактури) слід надсилати цій компанії.

2. Бухгалтерські дані

Мобільний застосунок підключається до бази BAS вашої компанії напряму й показує її дані; на наші сервери вони при цьому не потрапляють. Частина даних зберігається на пристрої, щоб застосунок працював швидше і без мережі. Веб-версія звертається до бази BAS через наш сервер і бухгалтерських даних не зберігає.

3. Вхід

Адреса сервера, назва бази та логін зберігаються на пристрої, пароль — у захищеному сховищі пристрою (зв'язка ключів iOS, Android Keystore). На нашому сервері зберігається обліковий запис — логін BAS, роль, дати створення та останнього входу — і сесія терміном до 8 годин. Пароль BAS до нашої бази даних не записується; під час сесії він перебуває лише в пам'яті сервера.

4. Сканування фактур

Фото або PDF фактури, які ви надсилаєте, зберігаються на нашому сервері в зашифрованому вигляді (AES-256-GCM). Щоб прочитати реквізити, файл передається компанії Anthropic (див. розділ 7) — без логіна, назви бази та імені користувача. Потім документ і файл вивантажуються до бази BAS вашої компанії. Файли бачать працівники вашої компанії в межах своєї ролі; наша підтримка — лише якщо адміністратор вашої компанії сам увімкнув їй доступ, і кожен такий доступ записується в журнал.

5. AI-асистент («Запитай BAS»)

Текст запитання разом із фрагментами даних, які застосунок отримав із вашої бази BAS для відповіді, передається через наш сервер компанії Anthropic. Логін, пароль і назва бази не передаються. Асистент лише читає дані й нічого не змінює в BAS.

6. Зворотний зв'язок

Коли ви надсилаєте повідомлення з екрана «Написати нам», ми отримуємо його текст, знімок екрана (якщо ви його додали) і технічні відомості: версію застосунку, екран, адресу сервера й назву бази, список останніх запитів та їх час. Перед надсиланням застосунок показує, що саме буде надіслано.

7. Кому передаються дані

• —Anthropic PBC (США) — розпізнавання фактур і асистент. За комерційними умовами Anthropic дані, отримані через API, не використовуються для навчання моделей і автоматично видаляються протягом 30 днів, крім випадків, передбачених законом або правилами використання. Обробка може відбуватися в США; передача ґрунтується на стандартних договірних положеннях ЄС.
• —Hetzner Online GmbH (Німеччина) — хостинг нашого сервера; сервери розташовані в Європейському Союзі.
• —Google LLC (США) — лише в застосунку для Android: сканер документів і сканер штрихкодів працюють на сервісах Google ML Kit. Зображення обробляються на пристрої й до Google не передаються. ML Kit передає Google технічні відомості про пристрій і застосунок (наприклад, модель пристрою, версію системи, назву й версію застосунку), ідентифікатор встановлення та показники роботи сканера. Google використовує їх для діагностики та статистики використання своїх сервісів як самостійний контролер даних згідно зі своєю політикою конфіденційності (https://policies.google.com/privacy). Дані можуть передаватися до США; Google LLC бере участь у Рамковій програмі захисту даних ЄС–США (Data Privacy Framework). Наша правова підстава — законний інтерес у надійній роботі сканера (ст. 6(1)(f) GDPR). У застосунку для iPhone і у веб-версії ML Kit не використовується.
• —База BAS вашої компанії — власна інфраструктура компанії; туди надходять документи, які ви створюєте або вивантажуєте.

8. Чого застосунок не робить

Не показує рекламу, не відстежує вас в інших застосунках і на сайтах, не використовує сторонні інструменти аналітики та звітів про збої (виняток — технічні відомості, які на Android отримує Google ML Kit, див. розділ 7), не визначає місцезнаходження, не читає контакти й календар. Якщо застосунок аварійно завершився, він надсилає на наш сервер короткий технічний звіт: тип помилки, місце в коді застосунку, версію та платформу. Тексту помилки й даних із вашої бази у звіті немає. Шрифти вбудовані в застосунок — під час запуску він не звертається до сторонніх серверів.

9. Дозволи пристрою

Камера — сфотографувати фактуру та зчитати штрихкод. Фото — вибрати вже зроблений знімок фактури. Мікрофон і розпізнавання мовлення — поставити асистентові запитання голосом; мовлення розпізнає операційна система пристрою (iOS або Android), аудіо до нас не надходить. Face ID — розблокувати застосунок; перевірка відбувається лише на пристрої, а застосунок отримує тільки результат «так/ні». Будь-який дозвіл можна відкликати в налаштуваннях телефона.

10. Строки зберігання

Сесія — до 8 годин або до виходу. Файли фактур зберігаються протягом строку, визначеного договором із вашою компанією; якщо строк не визначено, вони не видаляються автоматично і видаляються на запит. Журнал дій (хто створив, затвердив або відкрив документ) зберігається 11 років як доказ для бухгалтерії; IP-адреси в ньому зберігаються лише у вигляді хешу та стираються через 30 днів. Технічні звіти про збої зберігаються 30 днів.

11. Як відмовитися та видалити дані

Сканування й асистента можна вимкнути в налаштуваннях застосунку; адміністратор компанії може вимкнути функції ШІ для всієї компанії. Видалення облікового запису в меню «Налаштування → Змінити акаунт» стирає його збережений пароль із пристрою. Видалити обліковий запис і дані на нашому сервері можна за запитом на dev@basdigital.cz.

12. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення, а також право подати скаргу до Úřad pro ochranu osobních údajů (uoou.cz). Запити — на dev@basdigital.cz.

13. Діти

Застосунок призначений для роботи компаній і не орієнтований на дітей.

14. Дані Google — інформація, до якої ми отримуємо доступ

Наш застосунок може отримувати доступ до таких даних користувача через авторизацію Google OAuth 2.0 — лише тоді, коли це необхідно та прямо дозволено користувачем:

• —Основна інформація облікового запису Google (ім'я, адреса електронної пошти, зображення профілю)
• —Файли Google Drive та їх метадані, які користувач прямо вибирає або на перегляд яких надає дозвіл
• —Вміст Google Sheets (у відповідних випадках) для автоматизації та формування звітів

15. Дані Google — як ми використовуємо дані

Дані, до яких отримано доступ, використовуються виключно для надання та вдосконалення послуг, які пропонує застосунок, зокрема для автоматизації бухгалтерського обліку, аналітики та фінансової звітності, відображення відповідних даних автентифікованому користувачеві та забезпечення синхронізації з інструментами Google Workspace. Ми не використовуємо дані користувачів Google для реклами, профілювання чи не пов'язаної з цим аналітики.

16. Дані Google — зберігання даних і строки їх зберігання

Ми не зберігаємо дані користувачів Google на наших серверах на постійній основі, якщо це прямо не є необхідним для надання послуги. Будь-які тимчасово кешовані дані видаляються після завершення обробки або після того, як користувач від'єднає свій обліковий запис Google. Усі збережені дані шифруються під час передачі (HTTPS) і під час зберігання.

17. Дані Google — передача та розкриття даних

Ми не продаємо, не здаємо в оренду, не обмінюємо та не розкриваємо дані користувачів Google третім особам. Дані можуть бути передані лише тоді, коли цього вимагає закон чи правомірна процесуальна вимога, або для захисту наших законних прав. Жодні дані користувачів Google не передаються зовнішнім партнерам або рекламодавцям.

18. Дані Google — безпека даних

Для захисту даних користувачів від несанкціонованого доступу, розкриття, зміни або знищення ми застосовуємо заходи безпеки, що відповідають галузевим стандартам, зокрема шифрування SSL/TLS, обмеження доступу та періодичні аудити безпеки.

19. Дані Google — контроль користувача та видалення даних

Користувачі зберігають повний контроль над своїми даними. Ви можете будь-коли відкликати доступ до свого облікового запису Google через налаштування доступу облікового запису Google (Google Account Permissions), а також подати запит на видалення будь-яких локально збережених або кешованих даних, звернувшись до нас за адресою електронної пошти, зазначеною нижче. Після відкликання доступу наш застосунок більше не може отримати доступ до ваших даних Google.

20. Дані Google — дотримання політик Google

Наш застосунок дотримується Політики Google щодо даних користувачів API-сервісів (Google API Services User Data Policy), зокрема вимог Limited Use (обмеженого використання), і забезпечує використання даних лише для цілей, безпосередньо пов'язаних з основною функціональністю застосунку.

21. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Остання редакція завжди буде доступна на цій сторінці. Про суттєві зміни буде повідомлено тут або, у відповідних випадках, електронною поштою.

22. Зв'яжіться з нами

Якщо у вас є будь-які питання щодо цієї Політики конфіденційності або ваших даних, звертайтеся до нас за адресою s@basdigital.cz. Питання щодо застосунку BAS Digital ERP — dev@basdigital.cz.