Політика конфіденційності

Версія 1.0. Дата редакції: 03.10.2026.

Постійна адреса: https://myfop.in-one.click/more/policy.html.

Політика пояснює, які персональні дані обробляються в myFop, для чого вони потрібні, кому можуть передаватися, як довго зберігаються та як реалізувати Ваші права. Вона не є відмовою від права на захист даних і не надає дозволу на необмежене використання інформації.

1. Сфера дії, ролі та контакт

1.1. Політика стосується вебсайту myfop.in-one.click та його функцій (далі — «Сервіс»). «Ми» або «Постачальник» означає особу, яка надає Сервіс myFop. Для питань про персональні дані та реалізації прав звертайтеся на contacts.paytax@gmail.com.

1.2. Ми визначаємо цілі обробки даних облікового запису, звернень, безпеки та власних розрахунків із Користувачем і в цій частині діємо як володілець персональних даних.

1.3. Коли Користувач доручає нам обробку даних інших осіб для свого підприємницького обліку, ми діємо як розпорядник у межах доручення. Ролі залежать від фактичної обробки; умови визначає додаток до Угоди користувача. Відповідальність Користувача за законність завантаження не усуває наших власних обов’язків.

1.4. Дані ідентифікованої чи такої, яку можна ідентифікувати, фізичної особи, зокрема ФОП, можуть бути персональними даними навіть тоді, коли стосуються підприємницької діяльності.

2. Категорії та джерела даних

2.1. Обсяг даних залежить від функцій, які Ви використовуєте. Ми обробляємо:

• Дані облікового запису: електронну адресу, ім’я, прізвище, інші внесені контактні дані, зокрема телефон, ідентифікатор облікового запису, відомості про організацію та права доступу, дані автентифікації, підтвердження реєстрації та прийняття умов.
• Дані ФОП і реквізити: ПІБ, адресу, контактні дані, РНОКПП або інший передбачений законом ідентифікатор, податкову групу, відомості про оподаткування, КВЕДи, податковий орган, банківські реквізити та IBAN.
• Облікові дані: внесені або імпортовані операції та виписки, суми, валюти, дати, призначення платежів, відомості про платників, отримувачів і контрагентів, реквізити та зміст документів і звітів.
• Дані звернень: ім’я, електронну адресу, текст повідомлення та додані матеріали.
• Технічні дані: IP-адресу, відомості про браузер і пристрій, дату й час запиту, запитану сторінку або функцію, записи про помилки, входи та дії з даними, потрібні для роботи, діагностики й безпеки.
• Дані необов’язкової аналітики та рекламного вимірювання: за окремою згодою — ідентифікатори cookies і пристрою, відомості про відвідані сторінки, джерело переходу, події взаємодії та технічні відомості, які опрацьовують Google Analytics і Meta Pixel. Зміст виписок, документів, паролі та реквізити ФОП не призначені для передавання цим сервісам.
• Дані оплати, якщо Ви окремо замовите платний доступ: відомості про замовлення, платника, рахунок, суму, дату та статус оплати й ідентифікатор платежу. Платіжного постачальника та додаткові дані повідомимо до початку такої обробки.

2.2. Джерелами є Ви, уповноважені Вами члени організації, завантажені ними файли, звернення та технічна взаємодія із Сервісом. Імпорт виписки не означає необмеженого доступу до Вашого банку.

2.3. Вносьте лише потрібні дані. Не надсилайте паролі до банків, приватні ключі електронного підпису, CVV/CVC, повні дані платіжних карток або спеціальні категорії персональних даних, зокрема відомості про здоров’я, біометричні дані чи політичні переконання. Сервіс не призначений для їх обробки; у разі отримання непотрібних даних ми обмежуємо обробку та вживаємо заходів до видалення.

3. Цілі та правові підстави

• Надання Сервісу: обліковий запис, автентифікація, зберігання й опрацювання даних, розрахунки, документи та доступ членів організації. Для власних даних Користувача підставою є укладення й виконання правочину; для даних інших осіб — належне доручення Користувача та визначена ним законна підстава.
• Звернення та службові повідомлення: відповіді, підтвердження реєстрації, повідомлення про безпеку, доступ, зміни умов і припинення роботи — виконання правочину, заходи за Вашим запитом до його укладення або виконання законодавчого обов’язку, залежно від звернення.
• Безпека й діагностика: виявлення помилок, зловживань і несанкціонованого доступу — необхідність захисту законних інтересів у стабільній та безпечній роботі, якщо ці інтереси не переважаються правами і свободами особи, або виконання обов’язків за законом.
• Законні обов’язки та вимоги: виконання обов’язкових приписів, власний облік платежів, розгляд запитів і захист від обґрунтованих вимог — відповідний законодавчий обов’язок або законний інтерес із дотриманням установлених законом умов.
• Необов’язкова реклама: лише окрема добровільна згода, яку можна відкликати. Відмова від реклами не є підставою відмовити в основному Сервісі.
• Необов’язкова аналітика та вимірювання реклами: Google Analytics допомагає оцінювати відвідуваність і взаємодію з Сервісом, Meta Pixel — переходи з реклами та її результативність. Підставою є окрема добровільна згода на відповідну категорію; ці технології не є необхідними для основних облікових функцій.

3.1. Згода, коли потрібна, запитується для визначеної мети до відповідної обробки. Ознайомлення з Політикою або реєстрація самі по собі не є згодою на рекламу, необов’язкове відстеження чи нові несумісні цілі. Доручені облікові дані не використовуються для створення інших сервісів або реклами.

3.2. Відсутність об’єктивно необхідних даних може унеможливити конкретну функцію. Необов’язкові дані та згода на додаткові цілі не повинні бути умовою функцій, яким вони не потрібні.

4. Cookies та локальне сховище браузера

4.1. Для роботи сесії використовується cookie JSESSIONID, який пов’язує запити браузера із сесією Сервісу. Ідентифікатор не слід вважати анонімним лише тому, що він не містить Вашого імені.

4.2. Локальне сховище браузера (localStorage) використовується для кешування довідкових лімітів доходу за роками. Записи зберігаються до оновлення Сервісом або очищення Вами й самі по собі не є Вашими обліковими операціями.

4.3. Ви можете очистити або обмежити cookies і локальне сховище засобами браузера. Блокування необхідних cookies може перешкодити входу та роботі облікового запису. Відмова від необов’язкових cookies не повинна перешкоджати основним функціям.

4.4. Сторінки Сервісу можуть містити інтеграції Google Analytics та Meta Pixel. Для їх активації потрібна окрема згода на аналітику або рекламне вимірювання до завантаження відповідних технологій. Реєстрація та прийняття Угоди не замінюють таку згоду. Відсутність cookies сама по собі не означає відсутності передавання даних постачальнику.

4.5. Google Analytics може використовувати _ga та _ga_* для розрізнення відвідувачів і сесій. Типовий строк за документацією Google — два роки; фактичний строк залежить від налаштувань і обмежень браузера. Meta Pixel може використовувати ідентифікатори _fbp та _fbc; їх застосування і строк залежать від конфігурації та правил Meta. Перед активацією конкретні строки й налаштування повідомляються разом із вибором згоди. Докладніше: cookies Google Analytics та політика cookies Meta.

4.6. Згоду на необов’язкову обробку можна відкликати через доступні засоби керування згодою або звернення на нашу контактну адресу. Для видалення раніше встановлених cookies можна використати налаштування браузера; це не замінює запиту щодо даних, які вже отримали постачальники.

5. Отримувачі та передача даних

5.1. Доступ надається лише в потрібному для відповідної мети обсязі таким категоріям осіб:

• уповноваженим особам Постачальника, які забезпечують роботу, підтримку та безпеку;
• технічним постачальникам хостингу, зберігання та доставки електронної пошти; хостинг Сервісу використовує Amazon Web Services (AWS), регіон Франкфурт, Німеччина;
• Google (Google Analytics) та Meta (Meta Pixel) — для необов’язкової аналітики й рекламного вимірювання за окремою згодою. Ці постачальники можуть мати власні цілі та обов’язки щодо отриманих даних відповідно до застосовних умов;
• jsDelivr (Volentio JSD Limited) та його постачальникам доставки статичних файлів: при завантаженні оформлення й скриптів інформаційних сторінок вони отримують мережеві запити, зокрема IP-адресу та технічні відомості браузера. Докладніше: політика jsDelivr;
• членам Вашої організації та особам, яким Ви надали доступ або доручили отримання даних;
• платіжному постачальнику, якщо Ви окремо замовите платний доступ, після повідомлення його даних;
• державним органам та іншим законним отримувачам — лише за належної правової підстави.

5.2. Дані можуть оброблятися в Україні та на зазначеній інфраструктурі в Німеччині. Для листування за адресою contacts.paytax@gmail.com використовується Gmail (Google); повідомлення та метадані обробляються також постачальником поштової скриньки відповідно до його умов і місць обробки. Основний хостинг не означає, що всі поштові дані, резервні копії або доступ технічних постачальників обмежені одним регіоном.

За використання Google Analytics, Meta Pixel або jsDelivr дані можуть також оброблятися на міжнародній інфраструктурі відповідних постачальників, зокрема поза Україною та ЄЕП. Їх власні правила описані в політиці Google, політиці Meta та політиці jsDelivr. Ці посилання не замінюють нашого обов’язку забезпечити законну підставу передачі.

5.3. Передача іноземним отримувачам здійснюється з дотриманням статті 29 Закону України «Про захист персональних даних»: з урахуванням належного рівня захисту відповідної держави або іншої прямо передбаченої законом підстави та необхідних гарантій. Користування Сервісом не є необмеженою згодою на передачу до будь-якої країни.

5.4. Залучення розпорядників передбачає договірне визначення мети, обсягу обробки, конфіденційності та захисту. Воно не скасовує обов’язків Постачальника. Про істотні зміни отримувачів чи країн обробки повідомляємо за розділом 9.

5.5. Ми не продаємо персональні дані. Розкриття для виконання закону, розслідування порушень або захисту прав допускається лише на законній підставі та в необхідному обсязі. За можливості й коли це не заборонено законом, повідомляємо особу про вимогу щодо її даних. Інформацію про конкретних отримувачів і місця обробки можна отримати за запитом у межах установлених законом прав.

6. Строки зберігання та видалення

• Обліковий запис та внесені дані: зберігаються, поки потрібні для надання Сервісу. Після підтвердженого запиту про видалення або остаточного закриття облікового запису видаляються з робочих систем протягом 30 календарних днів, якщо немає іншої законної підстави для зберігання. Якщо закон вимагає коротшого строку або невідкладного припинення обробки, дотримуємося його. Закриття Сервісу враховує можливість отримати дані за Угодою.
• Резервні копії, якщо створюються: видалені з робочих систем дані можуть залишатися до планового перезапису, але не довше 90 календарних днів після видалення з робочих систем. Вони не використовуються для звичайного обслуговування; при відновленні системи вимоги про видалення застосовуються повторно.
• Звичайні технічні та діагностичні журнали: не довше 90 календарних днів від створення. Записи конкретного інциденту можуть зберігатися до завершення розслідування та протягом застосовного строку захисту прав на законній підставі. Обов’язкові журнали операцій з персональними даними зберігаються протягом установленого законодавством строку.
• Звернення та підтвердження договірних відносин: протягом виконання звернення або договору, а після завершення — лише в необхідному обсязі протягом застосовного строку пред’явлення вимог. Докази згоди зберігаються протягом обробки на її підставі та законного строку підтвердження правомірності цієї обробки.
• Наші власні платіжні, податкові та бухгалтерські документи: якщо виникають, протягом обов’язкових строків за законом. Це не означає зберігання всіх завантажених Вами виписок або документів протягом такого самого строку.
• Необов’язкова аналітика та рекламне вимірювання: cookies зберігаються за розділом 4, а отримані постачальниками дані — за визначеними для відповідної інтеграції налаштуваннями зберігання й їх власними законними обов’язками. Строки для налаштувань Сервісу повідомляються до активації разом із вибором згоди. Строк cookie не є строком зберігання всіх даних постачальником. Відкликання згоди припиняє подальшу обробку на її підставі; видалення вже отриманих даних здійснюється в межах застосовних прав та технічних можливостей і не скасовує обов’язків за законом.

6.1. Довше зберігання допускається лише в необхідному обсязі на окремій законній підставі, зокрема для обов’язкової вимоги, спору або захисту прав. Після відпадіння підстави дані видаляються або знеособлюються у спосіб, що виключає ідентифікацію особи.

6.2. Закінчення майбутнього платного періоду не є автоматичним запитом на видалення. Порядок доступу й отримання даних після його закінчення повідомляється до замовлення плану. При остаточному припиненні надання Сервісу застосовуються правила закриття облікового запису.

6.3. До видалення збережіть потрібні копії. Відновлення видалених або недоступних через втрату пароля даних може бути неможливим. Ми не зберігаємо дані безстроково лише для можливого майбутнього відновлення.

7. Ваші права та звернення

7.1. У межах та на умовах законодавства України Ви маєте право:

• знати джерела, місця зберігання, цілі й підстави обробки, володільця, розпорядників і отримувачів;
• отримати доступ до своїх персональних даних та інформацію про їх обробку;
• подати вмотивоване заперечення проти обробки та вимогу про зміну або знищення даних, якщо вони обробляються незаконно або є недостовірними;
• відкликати згоду та встановлювати застереження щодо обсягу обробки, коли підставою є згода;
• вимагати захисту від незаконної обробки, доступу, випадкової втрати чи знищення;
• знати механізм автоматичної обробки та вимагати захисту від автоматизованого рішення, яке має правові наслідки для Вас, у випадках, передбачених законом;
• звернутися до Уповноваженого Верховної Ради України з прав людини або до суду та застосувати інші передбачені законом засоби захисту.

7.2. Надішліть запит на contacts.paytax@gmail.com, зазначивши бажану дію та відомості для пошуку даних. Ми можемо попросити лише необхідне підтвердження особи або повноважень, щоб не розкрити дані сторонній особі. Не надсилайте пароль. Запити розглядаються без оплати за реалізацію прав у випадках, установлених законом, та у передбачені законодавством строки. Про законні підстави відмови повідомляємо.

7.3. Відкликання згоди припиняє обробку, яка ґрунтується лише на ній. Воно не скасовує правомірності попередньої обробки та не вимагає видалення даних, які необхідно зберігати на іншій законній підставі. Якщо припинення обробки робить конкретну функцію неможливою, пояснюємо наслідки.

7.4. Якщо Ваші дані завантажив інший Користувач, можна звернутися до нього або до нас. Ми визначаємо свою роль, за потреби передаємо запит відповідному володільцю та сприяємо його виконанню в межах своїх обов’язків. Відсутність облікового запису не позбавляє Вас законних прав.

7.5. Сервіс виконує розрахунки за внесеними даними. Результати самі по собі не є рішеннями державних органів щодо Ваших податків і потребують перевірки за Угодою користувача.

8. Захист даних і сторонні ресурси

8.1. Ми застосовуємо організаційні й технічні заходи захисту відповідно до законодавства та характеру обробки, зокрема обмеження доступу й автентифікацію. Дані ФОП і транзакцій зберігаються із застосуванням шифрування; доступ до зашифрованих даних залежить від пароля. Можливість їх відновлення при втраті пароля не гарантується.

8.2. Жодний спосіб передачі чи електронного зберігання не дає абсолютної гарантії безпеки. Це не звільняє нас від обов’язків захищати дані від випадкової втрати чи знищення, незаконної обробки та несанкціонованого доступу. Договірні обмеження відповідальності не скасовують вимог законодавства щодо персональних даних.

8.3. Ви захищаєте засоби доступу, контролюєте членів організації та повідомляєте про підозрілі дії. У разі інциденту ми вживаємо заходів для обмеження наслідків і повідомляємо відповідних осіб та органи, коли це необхідно за законом або умовами доручення на обробку.

8.4. Сторонні сайти, на які Ви переходите за посиланням, обробляють дані за власними правилами. Ознайомтеся з їх політиками. Застереження не поширюється на нашу відповідальність за законність передачі даних технічним постачальникам, яких залучаємо ми.

9. Зміни Політики

9.1. Нові редакції публікуються з датою та версією. Про істотні зміни цілей, отримувачів, країн обробки, строків зберігання чи порядку реалізації прав повідомляємо електронною поштою та на цій сторінці щонайменше за 14 календарних днів до застосування, якщо закон не вимагає іншого строку. Зміни для виконання закону або невідкладного захисту даних можуть застосовуватися раніше з поясненням причини.

9.2. Публікація змін не є автоматичною згодою на нову обробку. До використання даних для нової несумісної мети отримуємо окрему згоду, якщо інше не дозволено законом. Нова редакція не змінює заднім числом законність попередньої обробки. Права на звернення та відкликання згоди зберігаються.

10. Контакти та законодавство

Питання, запити щодо прав і повідомлення про інциденти: contacts.paytax@gmail.com.

Обробка здійснюється відповідно до застосовного законодавства України, зокрема Закону України «Про захист персональних даних». Інформація про орган нагляду та звернення доступна на офіційному сайті Уповноваженого Верховної Ради України з прав людини.