Хто ми
Valuteer — програма для обліку пунктів обміну валют: вебзастосунок app.valuteer.com, застосунок для iPhone і цей сайт. Її надає ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «БЛУ ПЕКТ ЛЕБЗ» (код ЄДРПОУ 46215383, [юридична адреса]), далі «ми». Зв'язатися з нами: support@valuteer.com.
Ця політика пояснює, які персональні дані ми обробляємо, навіщо і як довго, кому їх передаємо та які права має людина, чиї це дані.
Чиї дані і хто за них відповідає
Клієнт Valuteer — організація (бізнес, що працює з пунктами обміну). Її власник реєструє організацію й додає людей: менеджерів і касирів.
Дані власника, який реєструється, і дані, потрібні для розрахунків з організацією, ми обробляємо як володілець персональних даних.
Дані працівників організації та записи її обліку ми обробляємо від імені організації та за її вказівками, як розпорядник. Щодо цих даних володільцем є організація. [Юристу: підтвердити розподіл ролей і чи потрібен окремий договір про обробку даних.]
Які дані ми обробляємо
- Обліковий запис: ім'я, електронна пошта або логін, пароль (лише у вигляді незворотного хеша), мова, роль і пункти, у яких людина працює.
- Безпека входу: секрет двоетапної перевірки, якщо людина її увімкнула; для входу через Face ID — лише відкритий ключ, закритий ключ не залишає телефон; час і спосіб кожного входу в журналі змін організації.
- Записи обліку: пункти (назва, адреса, часовий пояс), каси, курси, операції, перерахунки, примітки, номери документів, назви контрагентів, які вводить організація. Кожен запис підписаний тим, хто його вніс.
- Пристрої: ідентифікатор пристрою, з якого надіслано операцію, версія застосунку й токен для push-сповіщень.
- Технічні дані: IP-адреса використовується, щоб обмежити кількість спроб входу, і не зберігається в базі. Повідомлення про помилки можуть містити адресу сторінки, тип браузера чи пристрою й ідентифікатор користувача.
Даних клієнтів пункту обміну (імен, паспортів, номерів документів) Valuteer не збирає: таких полів немає. Організація відповідає за те, щоб у примітках і назвах контрагентів не було зайвих персональних даних.
Навіщо
- Щоб надавати Valuteer за договором: вести облік, рахувати залишки й прибуток, надсилати сповіщення.
- Щоб захищати облікові записи й записи від несанкціонованого доступу і знаходити помилки в роботі програми (законний інтерес).
- Щоб виставляти рахунки й вести бухгалтерський облік, як вимагає закон.
Ми не продаємо дані, не показуємо рекламу і не використовуємо записи обліку організації для власних цілей.
Де зберігаються дані і кому ми їх передаємо
- DigitalOcean — сервери й база даних у Франкфурті (Німеччина, ЄС).
- Apple — доставка push-сповіщень на iPhone і поширення застосунку через App Store.
- Sentry — повідомлення про помилки з вебзастосунку й сервера. [Уточнити регіон зберігання Sentry.]
- [Поштовий сервіс — коли з'являться листи з підтвердженням пошти й нагадуваннями.]
- [Платіжний провайдер (еквайр) — коли з'явиться оплата карткою. Даних картки ми не отримуємо.]
Ці постачальники обробляють дані лише для того, щоб надавати нам свої послуги. Іншим особам ми передаємо дані тільки тоді, коли цього вимагає закон.
Як довго
Записи обліку незмінні: операції не редагуються й не видаляються, а людей деактивують, а не видаляють, щоб їхні операції залишалися підписаними. Тому дані працівника зберігаються, поки існують записи організації, до яких він причетний.
Резервні копії бази робляться щодня й зберігаються сім днів.
Після припинення договору організація може завантажити повний журнал. Через [строк] після цього ми видаляємо її дані, крім тих, які закон зобов'язує зберігати довше. [Юристу: строки.]
Файли cookie
Цей сайт (valuteer.com) не використовує файли cookie, аналітику чи сторонні сервіси.
Вебзастосунок app.valuteer.com використовує лише необхідні файли cookie: для входу, для пам'яті про довірений браузер після двоетапної перевірки і для вибраної мови. Рекламних і аналітичних cookie немає.
Ваші права
Відповідно до Закону України «Про захист персональних даних» [і GDPR, якщо застосовний] ви можете дізнатися, які ваші дані ми обробляємо, отримати їх копію, вимагати виправити неточні дані, заперечити проти обробки чи вимагати видалення, якщо для обробки немає підстав, а також поскаржитися Уповноваженому Верховної Ради України з прав людини.
Якщо ви працюєте в організації-клієнті, з більшістю питань спершу зверніться до її власника: він керує вашим обліковим записом. Інакше пишіть на support@valuteer.com; ми відповідаємо протягом [строк] днів.
Діти
Valuteer призначений для бізнесу і не розрахований на осіб, молодших за 18 років.
Зміни
Нова редакція публікується на цій сторінці з датою. Про суттєві зміни ми повідомляємо власників організацій заздалегідь.