Політика конфіденційності

Дані Google та Limited Use

1. Загальні положення

1.1. Ця Політика конфіденційності розроблена ФОП Трачук Василь Леонідович (код ЄРПОУ 3507410774), надалі – “Компанія“, відповідно до діючого законодавства України, в тому числі, але не виключно, Закону України «Про захист персональних даних» і встановлює порядок отримання, зберігання, обробки, використання і розкриття персональних даних Користувачів онлайн-сервісу Taxvill (надалі – Сервіс).

1.2. Під Даними розуміється будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача та перелічена в пункті 2.1 та розділі 8 цієї Політики.

1.3. Під обробкою Даних розуміється будь-які дії з Даними в тому числі, але не виключно: доступ, надання, розповсюдження, збір, систематизація, зберігання, накопичення, запис, передача, блокування, видалення, уточнення, знеособлення, оновлення та/або зміна, та інші способи використання Даних Компанією.

1.4. Володільцем Даних є ФОП Трачук Василь Леонідович (код ЄРПОУ 3507410774).

1.5. Користувач, здійснивши реєстрацію в Сервісі та/або в інших онлайн-сервісах Компанії, додаючи при цьому свої персональні Дані та/або надаючи ці Дані іншим шляхом, та/або здійснюючи будь-які дії в межах Сервісу, шляхом надання згоди – активував кнопку «зареєструватися», висловлює свою згоду з положенням цієї Політики та надає дозвіл на обробку персональних даних ФОП Трачук Василь Леонідович, а також третім особам, які можуть надавати послуги ФОП Трачук Василь Леонідович для забезпечення функціонування Сервісу (наприклад, центри обробки даних). Доступ до Даних Google потребує окремого дозволу, як описано в розділі 8; сама реєстрація не надає такого доступу.

1.6. Користувач не має права використовувати Сервіс, якщо він не погоджується з умовами цієї Політики.

1.7. Користувач визнає, що у випадку його недбалого ставлення до безпеки і захисту своїх Даних і даних по авторизації (пароль, логін) треті особи можуть отримати несанкціонований доступ до облікового запису і Даних Користувача. Компанія не несе відповідальності за збитки, завдані таким Доступом.

2. Які Дані можуть збиратися

2.1. Компанія може збирати наступні Дані:

  • ім’я, прізвище, по батькові, адреса електронної пошти, номер телефону, посада, реєстраційний номер облікової картки платника податків або код ЄДРПОУ, інші Дані, необхідні для надання Користувачам доступу до Сервісу;
  • інформація про електронний підпис Користувача, строк дії кваліфікованого сертифіката відкритого ключа, інформація про кваліфікованого надавача електронних довірчих послуг;
  • логін та пароль, дані про пристрої, що використовуються Користувачем, інформація про мобільні Дані Користувачів (у випадку, якщо Користувач використовує мобільні додатки) такі як: ір-адреса; дата та час коли Користувач користується Сервісом, інформація про програмне забезпечення, а також веббраузер, що використовувався Користувачем, інформація про операційну систему, інформація про роботу пристроїв Користувача, індивідуальні ідентифікатори пристроїв, які використовують Користувачі;
  • інформація щодо використання Користувачем Сервісу, включаючи інформацію про джерело трафіку, активність під час взаємодії із Сервісом (зокрема запис сесій та екрану, фіксацію зон підвищеної уваги Користувача, дій Користувача в Сервісі пов’язаних з використанням того чи іншого функціоналу Сервісу) з метою покращення користувацького досвіду;
  • дані, отримані в результаті проведення Компанією та/або третіми уповноваженими Компанією особами різних опитувань, пов’язаних із покращенням надання Сервісу Користувачам.

2.2. Компанія також може обробляти Дані за допомогою файлів Cookies (кукі – невеликий фрагмент даних, які пересилаються на пристрій Користувача при переході на вебсторінку та/або при перегляді рекламного модуля на вебсторінці і зберігаються на пристрої Користувача).

3. Використання і мета обробки Даних

3.1. Компанія використовує та здійснює обробку Даних, в наступних цілях. Для Даних Google дозволені лише цілі та способи використання, визначені розділом 8:

  • з метою виконання договорів згідно з якими Компанія надає доступ до Сервісу Користувачу у якості зареєстрованого учасника з можливістю його ідентифікації та повноцінного користування Сервісом;
  • для реєстрації, ідентифікації особи як Користувача Сервісу, в тому числі, для надання послуг, обробки платежів, надання звітності, ведення бухгалтерського та управлінського обліку, створення і реалізації бонусних програм, програм захисту Користувачів, відправки повідомлень електронною поштою, в тому числі з метою відправки комерційних пропозицій, повідомлень про акції та інші новини Сервісу;
  • з метою покращення якості надання послуг, аналізу технічних помилок на веб-сторінках сервісу, аналізу активності Користувачів, аналізу і прогнозування уподобань, інтересів Користувачів; проведення науково-дослідної та аналітичної активності, а також забезпечення дотримання умов Користувачами цієї Політики.

3.2. Компанія не здійснює обробку даних, які стосуються расової, національної приналежності, політичних поглядів, релігійних та інших переконань, членства в громадських організаціях. Не обробляються також інформація, яка характеризує фізіологічні особливості Користувачів, на основі яких можна встановити їх особистість.

3.3. Строки обробки та зберігання Даних визначаються виходячи із цілей обробки Даних, а також виходячи із умов, вказаних в договорах, укладених з Користувачами у відповідності до вимог діючого законодавства України.

4. Умови надання доступу до Даних

4.1. Компанія не передає Дані Користувачів третім особам, за винятком випадків, передбачених цією Політикою. В будь-якому разі, передача Даних таким третім особам здійснюється виключно за умови забезпечення належного рівня захисту шляхом впровадження відповідних технічних та організаційних заходів, що унеможливлюють несанкціонований доступ, розголошення чи витік Даних.

4.2. Компанія може застосовувати технології штучного інтелекту для обробки Даних з метою покращення функціональності та безпеки Сервісу. Це включає автоматизований аналіз електронних документів для підвищення точності обробки, покращення функціоналу Сервісу та виявлення потенційних загроз в безпеці. Цей пункт не є дозволом на обробку Даних Google засобами штучного інтелекту; до них застосовуються обмеження розділу 8.

4.3. Компанія гарантує захист Даних Користувача від несанкціонованого доступу. Захист забезпечується неможливістю витоку, знищення та блокування інформації, порушення цілісності та режиму доступу до інформації.

4.4. Розкриття Даних без згоди Користувача або уповноваженої ним особи допускається у випадках, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини, зокрема, але не обмежуючись за обґрунтованими запитами державних органів, що мають право подавати запити та отримувати такі Дані.

4.5. Сервіс може містити посилання на інші веб-ресурси, на які дія даної Політики не розповсюджується.

5. Як змінити/видалити Дані або відкликати згоду на обробку Даних

5.1. Користувачі в будь-який момент мають право змінити/видалити особисту інформацію або відмовитися від розсилки, або відкликати згоду на обробку Даних використовуючи відповідний функціонал Сервісу або відправивши повідомлення на електронну адресу Компанії – support@taxvill.com.

Після отримання такого повідомлення обробка Даних Користувача буде припинена, а його Дані будуть видалені протягом 10 (десяти) днів, крім випадків, коли підставою обробки Даних є необхідність захисту законних інтересів Компанії з метою захисту від шахрайських дій та/або дій, що можуть завдати шкоди Сервісу, Компанії та іншим користувачам Сервісу, а також якщо така обробка може бути необхідна відповідно до діючого законодавства України.

Функціонування деяких можливостей Сервісу, для яких необхідна наявність інформації про Користувача, може бути припинена з моменту зміни/видалення Даних.

5.2. Компанія здійснює обробку та зберігання Даних для реалізації цілей, вказаних в цій Політиці протягом всього необхідного періоду для цього, але не більше 5 (п’яти) років з дати останньої взаємодії Користувача з Сервісом.

6. Захист Даних

6.1. Компанія, при обробці Даних застосовує всі необхідні технічні, організаційні, правові заходи для захисту Даних від неправомірного та/або несанкціонованого доступу до таких Даних, в тому числі, від змін, видалення, надання, розповсюдження, а також інших неправомірних дій.

6.2. Компанія на постійній основі здійснює контроль за прийнятими заходами щодо забезпечення безпеки.

6.3. Компанія має право тимчасово обмежити або змінити доступ Користувача до Сервісу, включно зі скиданням або примусовою зміною пароля, у випадку якщо існують обґрунтовані підозри щодо компрометації облікових даних Користувача або невідповідності пароля вимогам політики безпеки Компанії.

До таких підозр можуть належати, зокрема, але не виключно:

  • використання пароля, який не відповідає встановленим вимогам до складності;
  • виявлення пароля Користувача у відомих витоках або публічних базах даних;
  • наявність аномальної або підозрілої активності при доступі до облікового запису;
  • інші технічні або організаційні фактори, що вказують на підвищений ризик несанкціонованого доступу.

Компанія зобов’язується повідомити Користувача про вжиті заходи у найкоротший можливий термін та надати можливість відновлення доступу шляхом встановлення нового пароля.

7. Додаткові умови

7.1. Компанія залишає за собою право змінити умови даної Політики в будь-який момент. В такому випадку, оновлена редакція буде розміщена в Сервісі. У випадку, якщо Користувач не погоджується із змінами, він зобов’язується негайно припинити будь-яку взаємодію з Сервісом.

7.2. Компанія не несе відповідальності за шкоду або збитки, яких зазнав Користувач або треті особи в результаті помилкового розуміння або нерозуміння умов цієї Політики.

7.3. У випадку, якщо які-небудь положення цієї Політики, включаючи будь-які пропозиції, пункт або їх частини, визнаються такими, що суперечать діючому законодавству України, або такими, що є недійсними, це не впливає на інші положення цієї Політики, вони залишаються повністю чинні і продовжують діяти в повній мірі і являються дійсними, а будь-яке інше недійсне положення або положення, яке не може бути виконаним, без подальших дії Сторін, вважається зміненим, виправленим в тій мірі, в якій це необхідно для забезпечення його дійсності і можливості виконання.

7.4. Реєструючись в Сервісі та приймаючи умови цієї Політики, Користувач надає свою згоду на отримання комерційних повідомлень. Зазначена згода є підставою для здійснення Компанією інформування Користувача про послуги, акції та інші пропозиції, у тому числі, шляхом транслювання Користувачеві записаних звукових повідомлень, викликів шляхом автонабору тощо. Користувач має право відмовитися від отримання комерційних повідомлень шляхом звернення до служби підтримки Компанії. Дані Google не використовуються для таких комерційних повідомлень або реклами відповідно до розділу 8.

7.5. Користувач Сервісу зобов’язуються періодично переглядати ці умови, щоб бути поінформованими про те, як Компанія захищає Дані Користувача.

7.6. Термінологія, яка використана в цій Політиці, має таке ж значення, як і в публічному договорі (оферті) Taxvill, якщо не зазначено інше.

8. Дані Google та обмежене використання (Limited Use)

Цей розділ пояснює, як Taxvill отримує, використовує, зберігає та передає інформацію з Google. Дані Google — це інформація, отримана через Google API, а також похідні від неї дані, зокрема знеособлені, агреговані або перетворені. Обмеження цього розділу мають пріоритет над іншими положеннями цієї Політики щодо Даних Google, зокрема над загальними умовами про маркетинг, аналітику, штучний інтелект та зміну цілей обробки.

Редакція розділу: .

8.1. Добровільне підключення та дозволи

Вхід через Google, підключення Google Drive та підключення Gmail — окремі можливості. Taxvill отримує доступ лише після вашого дозволу на екрані авторизації Google (OAuth). Вхід через Google сам по собі не надає доступу до Drive або Gmail. Пароль від вашого облікового запису Google не передається Taxvill.

Підключаючи Drive або Gmail до організації в Taxvill, уповноважений користувач надає доступ для спільної роботи її учасників відповідно до їхніх прав у Сервісі. Перед підключенням переконайтеся, що маєте право надати доступ до відповідних робочих файлів, листування та даних інших осіб.

8.2. Які дані отримуємо та для чого

  • Вхід через Google. Ідентифікатор облікового запису, ім’я, адреса електронної пошти, ознака її підтвердження та зображення профілю використовуються для створення або прив’язки профілю Taxvill, входу та відображення користувача в Сервісі.
  • Google Drive. Адреса підключеного облікового запису; ідентифікатори, назви, типи, розміри, дати зміни, версії, батьківські папки, посилання та інші метадані файлів і спільних дисків; вміст файлів, які користувач відкриває або надсилає через Сервіс. Ці дані потрібні для перегляду й пошуку документів, вибору робочої папки, прив’язки файлів до клієнтів і завдань, завантаження документів у Drive та надсилання вибраних файлів адресатам через підключені канали зв’язку. Документи Google можуть експортуватися у придатний для надсилання формат.
  • Gmail. Адреса скриньки, ідентифікатори листів і ланцюжків, відправники й одержувачі, тема, текст і HTML-вміст, дати, статус прочитання, відомості про вкладення та їхній вміст під час відкриття. Ці дані потрібні для синхронізації вхідного листування в розділі комунікацій, показу історії, зв’язку з контактами та надсилання написаних користувачем відповідей. За налаштуванням інтеграції листи можуть позначатися прочитаними у Gmail.

Taxvill також обробляє видані Google токени авторизації, строки їхньої дії, надані дозволи та технічні ідентифікатори синхронізації для підтримання відповідного підключення. Зміст файлів і листів визначають користувачі та учасники листування; він може містити персональні дані клієнтів, співробітників та інших осіб.

8.3. Обсяг доступу до Drive та Gmail

Дозвіл Google Drive, який запитує Taxvill, технічно дозволяє переглядати, створювати, змінювати та видаляти доступні вам файли Drive. Він потрібний для роботи з наявними файлами, папками й спільними дисками та завантаження документів. Вибір робочої папки в Taxvill не звужує сам дозвіл Google до цієї папки. Taxvill використовує доступ лише для описаних тут функцій, а не для самостійного збору всього вмісту вашого Drive.

Дозволи Gmail дають змогу читати та змінювати листи й надсилати повідомлення. Taxvill використовує їх для описаної вище роботи з листуванням; підключення скриньки не є дозволом на рекламні розсилки від Компанії або використання листування для інших цілей.

8.4. Зобов’язання Limited Use

Використання Taxvill інформації, отриманої через Google API, та її передача іншим застосункам відповідають Google API Services User Data Policy, включно з вимогами Limited Use. Для даних Google Workspace також застосовується Google Workspace API User Data and Developer Policy.

Taxvill використовує Дані Google лише для надання та вдосконалення описаних у цьому розділі функцій, які користувач бачить у Сервісі. Компанія не продає Дані Google, не передає їх брокерам даних чи інформаційним посередникам і не використовує їх для реклами, зокрема персоналізованої, повторного рекламного залучення або реклами на основі інтересів. Дані Google не використовуються для визначення кредитоспроможності або надання позик.

Дані Google не використовуються і не передаються для створення, навчання, донавчання або вдосконалення жодних моделей штучного інтелекту чи машинного навчання, зокрема моделей загального призначення. Описані інтеграції не використовують вміст Google Drive чи Gmail для ШІ-обробки. Загальні положення цієї Політики про ШІ або аналітику не скасовують цих обмежень. Вони поширюються також на похідні, агреговані та знеособлені Дані Google.

8.5. Кому можуть передаватися дані

Файли й листування, додані до робочого простору, доступні уповноваженим учасникам вашої організації відповідно до прав у Taxvill. Коли ви обираєте надсилання файла або відповіді, необхідні для цього дані передаються вибраному адресату та оператору відповідного каналу: наприклад, Google для Gmail, Telegram або Meta для Instagram і Messenger. Це відбувається для виконання вашої дії, а не для самостійного використання даних Компанією.

Інфраструктурні постачальники, які забезпечують хостинг, зберігання та роботу Сервісу, можуть обробляти лише дані, необхідні для цих видимих користувачу функцій, за дорученням Компанії та з дотриманням цих самих обмежень. Інша передача допускається лише за необхідності для безпеки, розслідування зловживань або виконання вимог закону. Передача у зв’язку зі злиттям, придбанням або продажем активів потребує попередньої явної згоди користувача. Загальна згода з цією Політикою не замінює такої згоди.

8.6. Доступ працівників і підрядників

Працівникам і підрядникам Компанії не дозволяється переглядати Дані Google, крім випадків, коли ви попередньо надали явну згоду на перегляд конкретних даних, наприклад для підтримки, а Компанія задокументувала цю згоду; коли це необхідно для розв’язання проблеми безпеки чи розслідування зловживань; або коли цього вимагає закон. Доступ обмежується необхідним обсягом і метою. Ці особи зобов’язані дотримуватися конфіденційності та вимог Limited Use.

8.7. Зберігання та захист

У базі даних Taxvill зберігаються дані профілю й підключень, метадані та посилання Drive, зв’язки з клієнтами й завданнями, історія синхронізованих листів Gmail, контакти та відомості про вкладення. Під час надсилання файлів Drive через Instagram або Messenger Taxvill зберігає копії файлів у власному файловому сховищі для доставки й відображення вкладень. Під час надсилання через Telegram файл передається цьому оператору, а Taxvill зберігає відомості про доставку та ідентифікатори для повторного використання файла. Вкладення Gmail завантажуються з Google під час їх відкриття користувачем.

Для обміну з Google API використовується HTTPS. Токени доступу й оновлення інтеграцій Google Drive та Gmail зберігаються на сервері в зашифрованому вигляді. Доступ до даних у Сервісі перевіряється з урахуванням автентифікації та прав в організації. Ці заходи зменшують ризики, але не означають гарантії абсолютної безпеки.

Дані зберігаються для зазначених функцій, доки вони потрібні для відповідного профілю, підключення або робочих записів, з урахуванням граничного строку пункту 5.2 та права на видалення за пунктом 5.1. Цей строк не дозволяє зберігати чи використовувати Дані Google для інших цілей. Після відключення Drive або видалення Gmail-каналу Taxvill видаляє збережені облікові дані відповідного підключення. Уже створені робочі записи та вкладення можуть залишатися для показу історії й роботи з ними до їх видалення.

8.8. Відключення, відкликання доступу та видалення

Ви можете відключити Google Drive у налаштуваннях файлових сховищ Taxvill або видалити Gmail-канал у налаштуваннях комунікацій, якщо маєте відповідні права в організації. Окремо ви можете відкликати наданий Google доступ на сторінці підключень до вашого облікового запису Google. Це може припинити роботу залежних функцій Taxvill.

Відключення інтеграції не видаляє автоматично історію листування, контакти, посилання на документи та раніше збережені копії файлів у Taxvill. Воно також не видаляє оригінальні файли або листи у Google та копії, які вже отримали адресати чи оператори каналів. Відкликання дозволу в Google саме по собі не є запитом на видалення всіх раніше отриманих даних із Taxvill.

Для видалення використовуйте доступні дії з відповідними записами чи історією у Сервісі або зверніться на support@taxvill.com, зазначивши, які дані та якої організації потрібно видалити. Це також стосується даних входу через Google. Ми можемо перевірити вашу особу й повноваження, щоб не видалити чужі дані. Порядок і строк виконання запиту визначені пунктом 5.1. Якщо окремі дані необхідно зберегти за вимогою закону або для безпеки й запобігання зловживанням, їх обробка обмежується цією підставою, необхідним обсягом і строком.

8.9. Зміни використання Даних Google

Перш ніж запитувати нові категорії Даних Google або використовувати їх для нової мети, Taxvill повідомить про зміни та отримає вашу попередню явну згоду. Саме опублікування нової редакції Політики або продовження користування Сервісом не замінює такої згоди. Нові функції також мають відповідати Limited Use.