Політика конфіденційності
Редакція від 28 серпня 2026 року
Ця політика пояснює, які дані збирає сервіс «ФОП Облік» за адресою fop.katottg.net.ua, навіщо вони потрібні, як довго зберігаються і що ви можете з ними зробити. Написано простою мовою, без спроби заплутати.
1. Хто обробляє дані
Володілець персональних даних — [ПІБ / назва], який розміщує сервіс на власному хостингу. Питання щодо обробки даних надсилайте на [email].
2. Які дані ми обробляємо
Сервіс збирає лише те, без чого не працює облік.
| Категорія | Що саме | Навіщо |
|---|---|---|
| Обліковий запис | Адреса пошти або логін, імʼя, хеш пароля | Вхід у кабінет і розмежування даних між користувачами |
| Реквізити ФОП | ПІБ, РНОКПП, адреса, IBAN, банк, телефон, e-mail, запис в ЄДР, група ЄП | Підстановка у рахунки, акти та звіти; розрахунок податків |
| Облікові записи | Доходи (дата, сума, валюта, курс, замовник, призначення), рахунки, акти, шаблони послуг, відмітки про сплату податків | Власне ведення обліку та формування документів |
| Контрагенти | Назва або ПІБ замовника, код ЄДРПОУ чи РНОКПП, адреса | Заповнення рахунків і актів |
| Технічні дані | IP-адреса й час звернення у журналах вебсервера; лічильник невдалих спроб входу | Захист від перебору паролів і розслідування збоїв |
Сервіс не збирає: дані платіжних карток, доступи до банківських рахунків, геолокацію, контакти з телефона, біометрію. Сторонніх систем аналітики й рекламних трекерів на сайті немає.
3. Підстава обробки
Обробка здійснюється на підставі вашої згоди, яку ви надаєте під час створення кабінету, та для виконання договору про надання послуг сервісу (п. 1 і п. 5 ч. 1 ст. 11 Закону України «Про захист персональних даних» № 2297-VI). Реквізити контрагентів ви вносите самостійно як особа, відповідальна за законність їх використання у власних документах.
4. Де зберігаються дані
Дані зберігаються в базі даних на хостингу, де розміщено сервіс, на території України. Вони не передаються рекламним мережам, аналітичним сервісам чи іншим третім особам. Доступ до бази має власник сервісу та технічний персонал хостинг-провайдера в межах обслуговування обладнання.
Передача даних за кордон не здійснюється. Якщо ви завантажуєте застосунок для Android, він веде облік лише на вашому телефоні й нічого не надсилає на сервер.
5. Скільки зберігаємо
Дані зберігаються, доки існує ваш кабінет. Після видалення кабінету всі записи — доходи, рахунки, клієнти, шаблони, відмітки про сплату та сам обліковий запис — стираються з бази остаточно й без можливості відновлення.
Журнали вебсервера з IP-адресами зберігаються у строки, встановлені хостинг-провайдером, і потрібні лише для безпеки.
6. Cookie та локальне сховище
Сервіс не використовує рекламних чи аналітичних cookie. У локальному сховищі браузера (localStorage) зберігаються лише три технічні значення:
- токен входу — щоб не вводити пароль щоразу;
- обрана тема оформлення — світла або темна;
- ідентифікатор обраної організації, якщо їх кілька.
Ці дані ніколи не залишають ваш браузер. Очищення даних сайту в браузері просто виводить вас із кабінету.
7. Ваші права
Згідно зі ст. 8 Закону № 2297-VI ви маєте право:
- знати, які ваші дані обробляються, і отримати їх копію;
- виправити неточні дані — усі реквізити редагуються в налаштуваннях кабінету;
- видалити дані — кнопка «Видалити кабінет і всі дані» в розділі «Налаштування»;
- відкликати згоду на обробку — це рівнозначно видаленню кабінету;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
Вивантажити свої дані можна самостійно: розділ «Документи» формує друковані звіти та книгу обліку доходів, а розділ «Доходи» — експорт у CSV.
8. Захист
- Паролі не зберігаються у відкритому вигляді — лише незворотні хеші (bcrypt).
- Дані кожного кабінету ізольовані: запит до чужих записів повертає «не знайдено».
- Вхід і реєстрація обмежені 20 спробами на 5 хвилин з однієї IP-адреси.
- Обмін із сервером відбувається захищеним зʼєднанням HTTPS.
- Запити до бази виконуються лише через підготовлені вирази — це унеможливлює SQL-ін’єкції.
Водночас жодна система не дає стовідсоткової гарантії. Бережіть свій пароль і не передавайте його третім особам.
9. Діти
Сервіс призначений для фізичних осіб — підприємців і не розрахований на осіб віком до 18 років.
10. Зміни політики
Якщо політика зміниться, оновлена редакція зʼявиться на цій сторінці з новою датою вгорі. Суттєві зміни ми додатково покажемо в кабінеті.
11. Звернення
Питання щодо обробки персональних даних, запит на копію або видалення надсилайте на [email]. Відповідь надається протягом 30 календарних днів.