Хто обробляє дані
Fintaro — сервіс управлінського фінансового обліку, який надається під брендом Fintaro оператором ТОВ «ТОПАДМІН». Для персональних даних власників облікових записів, представників компаній, контактних осіб і користувачів, які Оператор збирає для власних цілей, Оператор діє як володілець персональних даних.
Щодо даних фізичних осіб, які компанія самостійно вносить у свій робочий простір (зокрема контактів її клієнтів, реквізитів інвойсів і фінансових документів), компанія зазвичай визначає цілі та підстави обробки, а Оператор обробляє дані для надання Сервісу за її дорученням. Конкретний розподіл ролей залежить від фактичної обробки та застосовного законодавства.
Контакт для запитів щодо персональних даних — канал підтримки у робочому кабінеті Fintaro; офіційні реквізити та електронна адреса Оператора мають бути оприлюднені у відомостях про постачальника послуг.
Категорії інформації, яку обробляємо
Залежно від використання Сервісу можуть оброблятися: ім’я, назва компанії, адреса електронної пошти, роль і налаштування користувача; технічні ідентифікатори, IP-адреса, час авторизації та записи журналів; інформація про тариф, рахунки та статуси платежів; звернення до служби підтримки.
У робочому просторі Клієнт може зберігати дані про власних контрагентів, рахунки, гаманці, надходження, витрати, фінансові звіти й коментарі. Склад цих відомостей визначається діями Клієнта. Оператор не вимагає завантажувати зайві персональні або особливо чутливі дані, не потрібні для роботи.
Повні реквізити банківських карток, які вводяться безпосередньо на сторінці платіжного провайдера, обробляє відповідний провайдер; Оператор може отримати ідентифікатор транзакції, суму та статус.
Мета та правові підстави обробки
Ми обробляємо дані, необхідні для реєстрації та автентифікації, створення окремого робочого простору, роботи інвойсів і фінансових функцій, доставки повідомлень, підтримки, розрахунків за тарифами, забезпечення безпеки, запобігання шахрайству та виконання правових зобов’язань.
Правові підстави можуть включати укладення й виконання договору, виконання обов’язків за законом, законні інтереси у межах допустимого та згоду, коли вона потрібна. Для даних, які компанія самостійно завантажує про третіх осіб, компанія відповідає за наявність належної підстави та необхідне інформування цих осіб.
Фінансова та комерційна конфіденційність
Відомості про рахунки, залишки, платежі, клієнтів, категорії витрат і звіти можуть бути комерційно чутливими. Ми не використовуємо такі дані для продажу рекламодавцям та не публікуємо їх. Доступ до них має обмежуватися тими користувачами, яким Клієнт надав відповідні ролі, а також уповноваженими технічними процесами й особами у випадках, передбачених умовами сервісу та законом.
Жодна інформаційна система не є абсолютно невразливою. Ризики кіберінцидентів і відповідальність сторін описані також у Публічній оферті. Це не скасовує обов’язків щодо належного захисту персональних даних.
Кому можуть передаватися дані
У межах необхідності інформація може передаватися інфраструктурним постачальникам хостингу й резервування, поштовим сервісам, обраним Клієнтом платіжним шлюзам (залежно від налаштувань — Monobank, LiqPay, Cryptomus), постачальникам автентифікації або технічним підрядникам, залученим до забезпечення роботи Fintaro.
Ми також можемо розкрити дані у випадках, прямо передбачених законодавством або законною вимогою компетентного органу. Передача обмежується необхідним обсягом; застосування сервісу третьої сторони може передбачати її власні умови конфіденційності.
Місце обробки й транскордонна передача
Дані можуть оброблятися у країнах розташування інфраструктури й залучених постачальників. Фактичні країни та підрядники визначаються чинною інфраструктурною конфігурацією Оператора. Якщо відбувається міжнародна передача персональних даних, вона повинна відповідати застосовним вимогам щодо правових підстав і гарантій захисту.
Ця Політика не містить неперевірених тверджень про конкретний дата-центр або країну зберігання; таку інформацію Оператор надає у відповідь на належно поданий запит у межах вимог закону.
Захист доступу й кібербезпека
Fintaro використовує технічні механізми розмежування доступів, авторизації та журналювання, а для компаній передбачено відокремлені робочі середовища й бази даних. Конкретні налаштування захисту, спосіб зберігання паролів, резервне копіювання й оновлення залежать від актуальної конфігурації.
Користувачам рекомендовано використовувати надійні унікальні паролі, захищати електронну пошту, не передавати токени чи коди входу, своєчасно позбавляти доступу колишніх працівників та повідомляти про підозрілі події. Жодна із цих рекомендацій не перекладає на користувача обов’язків Оператора, встановлених законом.
Строки зберігання та видалення
Дані облікового запису й робочого простору зазвичай обробляються протягом дії договірних відносин. Після їх припинення інформація може зберігатися протягом строків, необхідних для виконання закону, обліку, вирішення спорів, забезпечення безпеки та штатного циклу видалення резервних копій.
Запит на закриття або видалення облікового запису подається через підтримку. До його виконання Оператор може перевірити повноваження заявника. Дані, які потрібно зберігати за законом, не видаляються до завершення встановленого строку. Конкретні технічні строки видалення та життєвий цикл резервних копій уточнюються відповідно до налаштувань інфраструктури.
Права суб’єктів персональних даних
У межах законодавства України особа може звернутися по інформацію про джерела, мету й склад обробки своїх даних, вимагати виправлення неточної інформації, подати вмотивоване заперечення проти обробки, ініціювати видалення незаконно оброблюваних даних, відкликати згоду, якщо обробка ґрунтується на згоді, та звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або суду.
Для реалізації прав потрібно направити звернення через канали підтримки із достатніми даними для перевірки особи. Якщо запит стосується даних, які зберігає компанія-клієнт як володілець, ми можемо передати звернення відповідній компанії або допомогти виконати його за її дорученням.
Штучний інтелект і технічний розвиток
Під час розробки програмного коду та допоміжних матеріалів Fintaro застосовувалися інструменти штучного інтелекту. Це не означає, що фінансові дані клієнтів автоматично передаються стороннім AI-провайдерам. Для будь-якого нового механізму обробки реальних даних клієнтів із залученням сторонньої AI-системи потрібні належна правова підстава, оцінка ризиків і, за необхідності, інформування користувачів.
Порядок реагування на інциденти
У разі обґрунтованої підозри інциденту безпеки Оператор організовує технічну перевірку, заходи локалізації, відновлення та повідомлення у випадках і строки, передбачені застосовним законодавством. Клієнт повинен невідкладно повідомити про підозрілий доступ і вжити необхідних заходів щодо власних акаунтів та пристроїв.
Оновлення Політики
Оператор може оновлювати цю Політику зі зміною технологій, підрядників або вимог законодавства. Нова редакція публікується на цій сторінці; про суттєві зміни, які впливають на права користувачів, повідомляється належним чином. Якщо нова мета обробки потребує окремої згоди, Оператор отримує її до відповідної обробки.
Контакти та інші документи
Оператор: ТОВ «ТОПАДМІН» (Fintaro). З питань приватності використовуйте службу підтримки у робочому просторі або офіційні контакти Оператора, оприлюднені на сайті. Додатково застосовуються Публічна оферта та Правила повернення коштів.