Політика конфіденційності

Ця Політика конфіденційності описує, як BizFin (далі — «ми») збирає, використовує і захищає вашу персональну інформацію при користуванні Сервісом на bizfin.online. Користуючись Сервісом, ви погоджуєтесь з умовами цієї Політики.

1. Які дані ми збираємо

• Дані реєстрації: email, імʼя, номер телефону (якщо ви його вкажете).
• Дані обліку: інформація про рахунки, транзакції, контрагентів, категорії, бюджети, яку ви вводите в Сервіс.
• Дані інтеграцій: токени API і дані операцій від банків (наприклад, Monobank), які ви явно підключаєте.
• Технічні дані: IP-адреса, тип браузера, час і тривалість сесії, лог-записи дій у Сервісі.
• Платіжні дані: інформація про підписку обробляється платіжним провайдером. Ми не зберігаємо повні номери карток на наших серверах.

2. Як ми використовуємо дані

• Для надання Сервісу і виконання договору з вами.
• Для автентифікації, захисту облікового запису і запобігання шахрайству.
• Для обробки платежів за обрані тарифні плани.
• Для надсилання сервісних повідомлень (підтвердження email, скидання пароля, нагадування про оплату).
• Для маркетингових повідомлень — лише за вашою згодою. Ви можете відкликати її в будь-який момент.
• Для аналізу і покращення Сервісу — у знеособленому, агрегованому вигляді.

3. Передача даних третім особам

Ми не продаємо ваші дані. Ми передаємо дані лише:

• Платіжному провайдеру — для обробки оплати підписки (мінімально необхідні дані для транзакції).
• Email-провайдеру — для доставки сервісних і маркетингових повідомлень.
• Хостинг-провайдеру — на серверах якого зберігаються дані.
• Правоохоронним органам — лише за обґрунтованим судовим запитом і у межах чинного законодавства.

4. Зберігання та захист даних

• Дані передаються по захищеному каналу (TLS), пароль зберігається у захешованому вигляді — навіть адміністратор не може його прочитати.
• Сервери розташовані в Європейському Союзі і відповідають вимогам GDPR.
• Резервні копії зберігаються щонайменше 30 днів.
• Дані видаленого облікового запису знеособлюються або видаляються протягом 30 днів, окрім випадків, коли законодавство вимагає більшого терміну зберігання (фінансова звітність — до 3 років).

5. Ваші права

Згідно з GDPR і Законом України «Про захист персональних даних», ви маєте право:

• отримати копію всіх своїх даних, які ми обробляємо;
• виправити неточні дані;
• видалити обліковий запис і всі дані, що з ним повʼязані;
• обмежити обробку чи відкликати згоду на маркетингові розсилки;
• перенести свої дані до іншого сервісу у машинозчитуваному форматі;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини або відповідного органу захисту даних у вашій країні.

Для реалізації будь-якого з цих прав звертайтесь на support@bizfin.online.

6. Cookies та аналітика

Сервіс використовує cookies двох призначень. Технічні — потрібні для входу і збереження активного сеансу; без них Сервіс не працює, тому встановлюються завжди. Аналітичні — належать Google Analytics 4 і дають знеособлену статистику відвідувань: скільки людей заходить і які сторінки переглядають. Ці дані обробляє Google LLC як окремий постачальник послуг.

Аналітичні cookies встановлюються лише після вашої згоди. До неї Google Analytics працює з вимкненими сховищами (режим Google Consent Mode): жодного cookie і жодного ідентифікатора не зберігається. Банер згоди зʼявляється при першому заході на сайт. Змінити або відкликати вибір можна будь-коли — посилання «Налаштування cookie» у нижній частині сторінки.

7. Дані дітей

Сервіс не призначений для осіб молодше 18 років. Якщо ви дізнались, що дитина надала нам персональні дані без згоди батьків, повідомте нас — ми видалимо ці дані.

8. Зміни до Політики

Ми можемо оновлювати цю Політику. Про істотні зміни ми повідомимо вас за email або у самому Сервісі за щонайменше 14 днів до набуття чинності.

9. Контактні дані

Питання, повʼязані з обробкою персональних даних, надсилайте на support@bizfin.online.