Політика конфіденційності
Оновлено 06/2026
01Оператор даних (контролер)
Оператором персональних даних (контролером) є Tilitoimisto Debit Credit (Y-tunnus, тобто фінський реєстраційний номер компанії, 3512702-8), Haapaniemenkatu 7–9 B, 16 поверх, 00530 Гельсінкі. Контакт з питань захисту даних: Володимир Нюман, vladimir@debitcredit.fi.
02Які персональні дані ми збираємо
Ми збираємо персональні дані: (а) через форму контактів — імʼя, адресу e-mail, номер телефону, назву компанії та текст повідомлення; (б) через особистий кабінет Vaavo (платформа для ведення бухгалтерії) та бухгалтерський сервіс — бухгалтерські матеріали, рахунки, первинні документи (фін. tositteet, тобто бухгалтерські первинні документи), дані банківських операцій та ідентифікаційні дані відповідно до укладеного договору.
03Правова підстава обробки (ст. 6 GDPR)
Ми обробляємо ваші дані на таких підставах: виконання договору (надання бухгалтерських послуг та робота кабінету Vaavo); виконання юридичного обовʼязку (закон про бухгалтерський облік — фін. kirjanpitolaki — та податкове законодавство); законний інтерес (відповіді на ваші звернення та забезпечення безпеки сервісу); згода (маркетингові комунікації здійснюються лише за вашою згодою).
04Цілі використання
Ми використовуємо дані для опрацювання звернень, надання бухгалтерських, зарплатних і податкових послуг та забезпечення роботи кабінету Vaavo, ведення обовʼязкового бухгалтерського обліку й звітності, а також для комунікації з вами. Без вашої згоди ми не використовуємо дані для маркетингу.
05Отримувачі та обробники даних
Ми залучаємо ретельно відібраних обробників на підставі угод про обробку даних (DPA): хостинг сайту — Vercel Inc.; доставка листів з форми контактів — Mailgun (регіон ЄС). Для роботи сервісу Vaavo ми використовуємо: Supabase (база даних і хостинг), Enable Banking (доступ до банківських даних згідно з директивою PSD2), Maventa (електронні рахунки, якщо клієнт її використовує) та ШІ-сервіси (OpenAI та Mistral AI) для розпізнавання документів. Ми також передаємо дані державним органам (напр. Verohallinto — Податкова адміністрація Фінляндії, та Tulorekisteri — Реєстр доходів), коли цього вимагає закон. Ми не продаємо ваші дані.
06Передавання за межі ЄС/ЄЕЗ
Частина обробників (напр. Vercel, OpenAI) може обробляти дані за межами ЄС/ЄЕЗ. Такі передавання захищені стандартними договірними положеннями ЄС (SCC) або рішенням Європейської Комісії про достатній рівень захисту.
07Строк зберігання
Дані з форми контактів зберігаються до 2 років. Бухгалтерські матеріали зберігаються згідно із законом про бухгалтерський облік (kirjanpitolaki): фінансова звітність (фін. tilinpäätös) і бухгалтерські книги — 10 років, первинні документи (tositteet) — 6 років від кінця відповідного року. Дані, які ми зобовʼязані зберігати за законом, не може бути видалено за запитом до завершення встановленого строку зберігання.
08Безпека даних
Ми захищаємо персональні дані належними технічними та організаційними заходами, зокрема контролем доступу, шифруванням під час передавання та використанням перевірених обробників.
09Ваші права
Ви маєте право на доступ до своїх даних, їх виправлення та видалення, обмеження обробки, перенесення даних і заперечення проти обробки, а також право відкликати згоду. Ми не можемо видалити дані, які зобовʼязані зберігати за законом (напр. бухгалтерські). Для реалізації прав звертайтеся: vladimir@debitcredit.fi. Ви також маєте право подати скаргу до наглядового органу — Управління уповноваженого із захисту даних (фін. Tietosuojavaltuutetun toimisto, tietosuoja.fi).
10Файли cookie
Сайт використовує лише технічно необхідні файли cookie (зберігання вибору мови та базові функції). Ми не використовуємо аналітичні чи відстежувальні cookie. Якщо це зміниться, ми запитаємо вашу згоду.