Політика конфіденційності

Чернетка: реквізити ФОП ще не заповнені (див. README → «Що заповнити перед публікацією»).

1. Хто обробляє дані

Володілець персональних даних — ФОП Гніденко Олександр Сергійович, РНОКПП 3098611878, e-mail agrobudpl@gmail.com; повні реквізити (місце реєстрації, телефон) — у розділі 1 публічної оферти. Запити щодо даних — у боті командою /feedback або на цей e-mail. Сервіс працює всередині Telegram: повідомлення, фото й файли, якими ви обмінюєтеся з ботом, зберігаються також у Telegram за його власною політикою.

Дані ваших контрагентів (замовників, виконавців), які ви вводите в документи, обробляються за вашим рішенням: ви є володільцем цих даних, сервіс обробляє їх як інструмент для складання ваших документів.

Сервіс призначений для осіб від 18 років і суб'єктів господарювання; дані дітей ми свідомо не збираємо.

2. Які дані збираємо

• Профіль Telegram: ідентифікатор, ім'я, прізвище, ім'я користувача. Номер телефону бот не запитує.
• Те, що ви вводите самі: роль (виконавець або ФОП), місто; для ФОП — назва або ПІБ, ЄДРПОУ чи РНОКПП, IBAN, банк, адреса, податковий статус, зображення підпису, печатки, логотипа, фірмовий бланк.
• Документи та їх зміст: акти, рахунки, договори, прайси, матеріали; назви робіт, обсяги, ціни, націнка; дані замовників і виконавців, які ви вказуєте в документах (назва, код, IBAN, адреса, телефон).
• Дані, які вводять про вас інші користувачі: якщо виконавець надсилає вам акт або ФОП додає вас як контакт, ваше ім'я чи назва з'являються в їхніх документах і списку контактів.
• Фото списків робіт, чеків, реквізитів, старих актів і прайсів. Файл фото ми не зберігаємо: він обробляється в пам'яті сервера й передається на розпізнавання постачальнику ШІ (див. розділ 4). У нас лишаються лише зчитані з фото рядки.
• Платежі: тариф, сума, дата, статус оплати, номер рахунку банку, зашифрований технічний токен картки для автосписань. Номер картки, строк дії та CVV ми не бачимо і не зберігаємо.
• Технічні дані: час дій у боті, лічильники лімітів, помилки, журнал дій з документами, дата й редакція прийнятих вами умов і згод — для підтримки, безпеки і підтвердження згоди.

3. Навіщо і на якій підставі

• Робота сервісу за публічною офертою: складати документи з вашими реквізитами, підставляти минулі ціни, приймати і надсилати акти між виконавцем і ФОП, рахувати бонусні дні, приймати оплату й надсилати підтвердження оплати, відповідати на звернення.
• Ваша згода: передача фото на розпізнавання постачальнику ШІ у США (окрема згода перед першим фото; без неї роботи можна додавати вручну) і надсилання новин та пропозицій (лише якщо ви їх увімкнули).
• Вимога закону: зберігати записи про оплату підписки не менше 1095 днів з дня подання податкової декларації Продавця, в якій їх враховано (довше — якщо триває перевірка чи спір або строк продовжено законом).
• Ваше доручення як володільця даних: реквізити й підписи замовників і виконавців у ваших документах і на фото ми обробляємо за вашим дорученням як інструмент; підставу їх використання визначаєте ви.

Даних ми не продаємо і не передаємо для чужої реклами. Службові повідомлення — про оплату, безпеку і зміну умов — надходять незалежно від того, чи ввімкнули ви новини.

4. Кому передаємо дані

• Telegram (Telegram Messenger Inc., за межами України) — усе, що ви надсилаєте боту і що бот надсилає вам, зберігається у вашому чаті за політикою Telegram. Бот не може видалити повідомлення старші за 48 годин — чат видаляєте ви.
• Hetzner Online GmbH (Німеччина, дата-центр у {{ЛОКАЦІЯ_СЕРВЕРА}}) — хостинг сервера і бази даних.
• Anthropic, PBC (США) — розпізнавання фото. Фото передається за межі України в країну, яка не входить до переліку держав із належним рівнем захисту даних, тому лише за вашою окремою згодою. Щодо даних інших осіб на фото (замовників, виконавців) Anthropic діє як субобробник за вашим дорученням. За умовами API постачальник не використовує ці дані для навчання моделей і зберігає запити до 30 днів (довше — лише якщо запит порушує його правила використання){{ZDR_РЯДОК}}. Файл фото ми не зберігаємо. Не знімайте в кадрі зайвих персональних даних.
• monobank (АТ «Універсал Банк», Україна) — приймання оплати. Банк бачить дані картки, ми — лише суму, статус і технічний токен картки.
• Backblaze, Inc. (США; сховище в регіоні ЄС) — лише зашифровані резервні копії бази даних; ключ шифрування зберігається окремо, у постачальника його немає, тому доступу до даних він не має.
• Sentry (Functional Software, Inc., США; обрано регіон ЄС) — технічні звіти про помилки без реквізитів, документів і вмісту повідомлень.

Доступ до бази даних має лише Продавець — для підтримки і безпеки. Державним органам дані надаються лише на законну вимогу. Інших отримувачів немає.

5. Скільки зберігаємо і як захищаємо

• Профіль, реквізити, документи, ціни, контрагенти — поки у вас є акаунт або доки ви їх не видалите. Після команди /delete_account вони видаляються одразу.
• Записи про оплату підписки — не менше 1095 днів з дня подання податкової звітності, в якій вони враховані (п. 44.3 Податкового кодексу); довше — якщо триває перевірка чи спір або строк продовжено законом. Дата й редакція прийнятих умов — 1095 днів після припинення договору, щоб підтвердити його умови.
• Резервні копії зберігаються до 90 днів, після чого видалені дані зникають і з них.
• Фото — не зберігаються; у постачальника ШІ — до 30 днів (див. розділ 4).
• ЄДРПОУ/РНОКПП, IBAN, зображення підпису, печатки, логотипа і бланка, токен картки та резервні копії зберігаються в зашифрованому вигляді. З'єднання — лише через HTTPS. Ваші ціни, контрагентів і документи бачите лише ви (і ваш ФОП — ті акти, які ви йому надіслали); відкритого пошуку користувачів немає.

6. Ваші права

За ст. 8 Закону України «Про захист персональних даних» ви маєте право знати, які дані про вас обробляються, отримати їх копію, виправити, видалити, відкликати згоду, заборонити обробку, а також звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

• Переглянути й виправити реквізити — у боті, розділ «Профіль».
• Видалити окремий документ чи замовника — у відповідному розділі бота.
• Видалити акаунт повністю — команда /delete_account у боті: виконується одразу. Що саме видаляється, а що лишається за законом, бот показує перед підтвердженням.
• Відкликати згоду на розпізнавання фото — «Профіль» → «Розпізнавання фото: вимкнути»; роботи можна додавати вручну або з каталогу.
• Отримати копію своїх даних або поставити інше питання — командою /feedback або на e-mail agrobudpl@gmail.com. Відповідаємо не пізніше 30 календарних днів.

7. Сайт aktbot.com.ua

Сайт не використовує cookie для відстеження і не збирає персональних даних: форм на ньому немає, усі кнопки ведуть у Telegram. Шрифти завантажуються з сайту, а не зі сторонніх сервісів.

8. Зміни

Нова редакція публікується на цій сторінці; про суттєві зміни бот повідомляє окремо.