Політика конфіденційності

1.1. Ця Політика пояснює, як ФОП Трачук Василь Леонідович, РНОКПП 3507410774 (далі — Компанія), отримує, використовує, зберігає та захищає персональні дані користувачів онлайн-сервісу Taxvill (далі — Сервіс) відповідно до Закону України «Про захист персональних даних» та інших застосовних вимог законодавства.

1.2. Під Даними розуміється будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача та перелічена в пункті 2.1 та розділі 8 цієї Політики.

1.3. Під обробкою Даних розуміється будь-які дії з Даними в тому числі, але не виключно: доступ, надання, розповсюдження, збір, систематизація, зберігання, накопичення, запис, передача, блокування, видалення, уточнення, знеособлення, оновлення та/або зміна, та інші способи використання Даних Компанією.

1.4. Володілець Даних: ФОП Трачук Василь Леонідович, РНОКПП 3507410774. Адреса: Волинська область, Луцький район, с. Кременець, вул. Хмельова, 36. Контакти: support@taxvill.com, +380 50 800 83 97.

1.5. Ця Політика є повідомленням про обробку, а не загальною згодою на будь-яке використання даних. Компанія спирається на конкретну законну підставу для кожної мети, описану в розділі 3. Доступ до Даних Google потребує окремого дозволу, як описано в розділі 8; сама реєстрація не надає такого доступу.

1.6. Користувач повинен зберігати дані входу в таємниці та повідомити Компанію про підозру на несанкціонований доступ. Це не зменшує обов’язків Компанії щодо захисту Даних.

2.1. Компанія може обробляти такі категорії Даних:

• облікові й контактні дані: ім’я, прізвище, адреса електронної пошти, номер телефону, посада, організація, роль, ідентифікатори та захищені дані автентифікації;
• робочі дані, які користувачі вносять або підключають: відомості про клієнтів і працівників, податкові профілі, завдання, повідомлення, документи, файли, банківські виписки та інформацію про електронний підпис;
• технічні та журнальні дані: IP-адреса, браузер, операційна система, пристрій, час входу, дії в Сервісі, помилки й події безпеки;
• платіжні дані: обраний тариф, сума й валюта, статус, дати, ідентифікатори підписки, замовлення та операції, потрібні для обліку, підтримки й запобігання шахрайству.

2.2. Платіжні реквізити картки вводяться на сторінці plata by mono. Taxvill не отримує і не зберігає повний номер картки, строк її дії або CVV/CVC.

2.3. Сервіс використовує необхідні файли cookie та подібне локальне зберігання для входу, безпеки, збереження сесії й основних налаштувань. Без них окремі функції не працюватимуть. Необов’язкові аналітичні або маркетингові cookie, якщо їх буде додано, застосовуватимуться лише після окремого інформування та, коли потрібно, згоди користувача.

3.1. Компанія обробляє Дані для визначених цілей і на таких правових підставах. Для Даних Google дозволені лише цілі та способи використання, визначені розділом 8:

• виконання договору — створення акаунта, робота організації, надання функцій, підтримка, підписка та платежі;
• виконання вимог закону — бухгалтерський і податковий облік, відповіді на належні запити та захист прав суб’єктів даних;
• законний інтерес — безпека, запобігання шахрайству, діагностика помилок, захист прав Компанії та вдосконалення Сервісу без невиправданого втручання у права користувача;
• згода — лише коли закон вимагає окремої добровільної згоди, зокрема для відповідної інтеграції або необов’язкової комунікації; згоду можна відкликати на майбутнє.

3.2. Організація користувача самостійно визначає зміст завантажених робочих даних. Не слід додавати надлишкові дані або спеціальні категорії персональних даних, якщо це не потрібно для законної робочої мети.

3.3. Компанія не використовує Дані для несумісної нової мети без належної правової підстави та додаткового повідомлення.

4.1. Дані можуть отримувати уповноважені учасники організації користувача, постачальники хостингу й інфраструктури, підтримки, безпеки, підключених інтеграцій та інші обробники в обсязі, потрібному для їхньої функції.

4.2. Для приймання платежів Taxvill передає plata by mono АТ «УНІВЕРСАЛ БАНК» суму, призначення та технічні ідентифікатори замовлення або підписки. Платіжний оператор самостійно обробляє введені на його сторінці карткові дані за власними правилами та вимогами платіжної безпеки.

4.3. Для інтеграцій дані передаються обраному користувачем постачальнику, наприклад Google, Telegram або Meta, лише для виконання відповідної функції. Особливі правила для Даних Google наведені в розділі 8.

4.4. Компанія може розкрити Дані на підставі закону, обов’язкової вимоги компетентного органу або для встановлення, здійснення чи захисту правових вимог. Доступ обмежується необхідним обсягом.

4.5. Якщо обробка передбачає передачу даних за кордон, Компанія застосовує доступну законну підставу та належні договірні й технічні заходи захисту. Політика стороннього вебресурсу регулює його власну обробку даних.

5.1. Суб’єкт персональних даних має право на доступ до своїх Даних і відомостей про їх обробку, виправлення неточностей, заперечення проти обробки, відкликання згоди, видалення або обмеження обробки у передбачених законом випадках, а також на захист від незаконної обробки та звернення до Уповноваженого Верховної Ради України з прав людини або суду.

5.2. Для реалізації права скористайтеся функціями Сервісу або напишіть на support@taxvill.com. Компанія може попросити підтвердити особу й повноваження, щоб не розкрити або не видалити чужі дані, та відповідає протягом строків, установлених законодавством.

5.3. Дані акаунта й робочого простору зберігаються, доки акаунт активний або дані потрібні для надання Сервісу. Після завершення підписки вони не видаляються автоматично, щоб залишити читання й експорт, але можуть бути видалені за належним запитом.

5.4. Платіжні, бухгалтерські та податкові записи, журнали безпеки, резервні копії й матеріали для захисту прав зберігаються лише стільки, скільки потрібно для відповідної мети, і протягом строків, установлених законодавством. Після завершення строку Дані видаляються або знеособлюються, якщо немає іншої законної підстави для зберігання.

6.1. Компанія, при обробці Даних застосовує всі необхідні технічні, організаційні, правові заходи для захисту Даних від неправомірного та/або несанкціонованого доступу до таких Даних, в тому числі, від змін, видалення, надання, розповсюдження, а також інших неправомірних дій.

6.2. Компанія на постійній основі здійснює контроль за прийнятими заходами щодо забезпечення безпеки.

6.3. Компанія має право тимчасово обмежити або змінити доступ Користувача до Сервісу, включно зі скиданням або примусовою зміною пароля, у випадку якщо існують обґрунтовані підозри щодо компрометації облікових даних Користувача або невідповідності пароля вимогам політики безпеки Компанії.

До таких підозр можуть належати, зокрема, але не виключно:

• використання пароля, який не відповідає встановленим вимогам до складності;
• виявлення пароля Користувача у відомих витоках або публічних базах даних;
• наявність аномальної або підозрілої активності при доступі до облікового запису;
• інші технічні або організаційні фактори, що вказують на підвищений ризик несанкціонованого доступу.

Компанія зобов’язується повідомити Користувача про вжиті заходи у найкоротший можливий термін та надати можливість відновлення доступу шляхом встановлення нового пароля.

7.1. Компанія може оновлювати Політику у зв’язку зі змінами Сервісу або законодавства. На сторінці зазначається дата редакції, а про істотні зміни, що впливають на права користувача, Компанія повідомляє доступним способом до їх застосування, якщо це можливо.

7.2. Питання, скарги й запити щодо Даних можна надіслати на support@taxvill.com.

7.3. Сервісні повідомлення про безпеку, акаунт, оплату або робочі події надсилаються для виконання договору. Маркетингові повідомлення надсилаються лише за належної правової підстави; від них можна відмовитися через посилання в повідомленні або підтримку.

7.4. Якщо окреме положення Політики є недійсним, це не впливає на решту положень. Застосовується законодавство України.

7.5. Термінологія, яка використана в цій Політиці, має таке ж значення, як і в публічному договорі (оферті) Taxvill, якщо не зазначено інше.