Коротко: Мы собираем только данные, необходимые для работы вашего аккаунта. Мы никогда не продаём ваши данные. Вы можете удалить аккаунт и все данные в любое время. Мы соблюдаем GDPR ЕС.
1 Контролёр данных
Контролёром ваших персональных данных является:
2 Какие данные мы собираем
Мы собираем следующие категории персональных данных:
- Данные аккаунта: имя, email, пароль (хэшированный).
- Данные компании: название компании, регистрационный номер, НДС, адрес, IBAN — вводите вы сами.
- Данные счетов: созданные вами счета, имена клиентов, их email, суммы.
- Технические данные: IP-адрес, тип браузера, данные сессии — только для безопасности.
Мы не собираем данные платёжных карт. Рекламных трекеров мы не используем.
3 Зачем мы обрабатываем ваши данные (правовое основание)
- Исполнение договора (ст. 6(1)(b) GDPR): для предоставления вам услуги выставления счетов.
- Законный интерес (ст. 6(1)(f) GDPR): безопасность, предотвращение мошенничества, улучшение сервиса.
- Юридическое обязательство (ст. 6(1)(c) GDPR): соблюдение эстонского законодательства о бухгалтерском учёте и налогах.
4 Как долго мы храним ваши данные
- Данные аккаунта и счетов: пока аккаунт активен.
- После удаления аккаунта: данные удаляются в течение 30 дней.
- Данные счетов могут храниться 7 лет согласно требованиям эстонского закона о бухгалтерском учёте (§12).
5 С кем мы делимся данными
Мы не продаём и не сдаём в аренду ваши данные. Данные могут передаваться:
- Провайдер email (для отправки писем со счетами) — обработчик данных по договору.
- Хостинг-провайдер — серверы находятся в ЕС.
- Государственные органы — только по требованию эстонского или европейского законодательства.
Письма со счетами отправляются вашим клиентам от вашего имени — это основная функция сервиса.
6 Ваши права (GDPR)
Как житель ЕС, вы имеете следующие права в отношении ваших персональных данных:
- Право доступа — запросить копию всех хранящихся о вас данных.
- Право на исправление — исправить неточные данные через настройки профиля.
- Право на удаление — удалить аккаунт и все связанные данные.
- Право на переносимость данных — экспортировать счета в PDF или XML в любое время.
- Право на возражение — возразить против обработки на основании законного интереса.
Для реализации прав пишите: tallinn@milard.ee (тема: ARVE1.EE Privacy Request). Отвечаем в течение 30 дней.
Вы также вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon): www.aki.ee.
7 Файлы cookie
Мы используем только необходимые для работы сервиса файлы cookie:
- PHPSESSID — сессионный cookie, поддерживает вашу авторизацию. Удаляется при закрытии браузера.
- lang — сохраняет ваш языковой выбор.
Рекламных и отслеживающих cookie нет. Сторонней аналитики (Google Analytics, Facebook Pixel и т.д.) нет.
8 Безопасность данных
- Пароли хранятся в виде bcrypt-хешей — никогда в открытом виде.
- Все соединения защищены через HTTPS / TLS.
- Доступ к базе данных ограничен только приложением.
- Ежедневные автоматические резервные копии хранятся в ЕС.
9 Изменения в политике
Мы можем обновлять эту политику. При обновлении мы изменим дату вверху и уведомим зарегистрированных пользователей по email о значительных изменениях.
10 Контакт
По вопросам конфиденциальности: