Политика конфиденциальности

Эта политика объясняет, как мы собираем, используем и защищаем ваши персональные данные при использовании LingvaBill. Мы привержены защите вашей конфиденциальности и обработке данных в соответствии с Общим регламентом защиты данных Великобритании (UK GDPR) и Законом о защите данных 2018 года.

1. Кто мы (оператор данных)

Оператором данных, ответственным за ваши персональные данные, является:

• Prav Development Ltd, торгующая как LingvaBill
• Номер компании 17313021, зарегистрирована в Англии и Уэльсе
• Юридический адрес: 124 City Road, Лондон, Великобритания, EC1V 2NX
• Контакт: info@lingvabill.co.uk

2. Какие данные мы собираем

Мы собираем только то, что нужно для предоставления сервиса:

• Данные аккаунта - ваше имя, адрес электронной почты, пароль (хранится защищённо, никогда в открытом виде) и данные вашего бизнеса (название, адрес, номер НДС, если вы его укажете).
• Данные счетов - счета, предложения и клиенты, которые вы создаёте, включая вводимые вами имена, адреса и контактные данные ваших клиентов. Если вы используете функцию "Перевести на английский", переводимый текст позиций обрабатывает сторонний AI-провайдер (см. Передача данных ниже); перевод происходит только при нажатии кнопки - никогда автоматически.
• Платёжные данные - если вы оформляете подписку или принимаете оплату картой, платежи обрабатывает Stripe. Мы не видим и не храним данные вашей карты; у нас есть только ограниченные записи, такие как статус подписки и идентификаторы Stripe.
• Технические данные - базовая информация, необходимая для работы и безопасности сервиса, например логи и ваши языковые предпочтения.

В отношении данных ваших клиентов, которые вы вводите, вы являетесь контролёром данных, а LingvaBill - вашим обработчиком: мы обрабатываем их только для предоставления вам услуги, согласно нашему Соглашению об обработке данных.

3. Как мы используем ваши данные и наши правовые основания

• Для предоставления сервиса (создание аккаунта, формирование и отправка счетов) - правовое основание: исполнение договора с вами.
• Для приёма оплаты за вашу подписку - правовое основание: исполнение договора.
• Для поддержания безопасности и работоспособности сервиса и выполнения наших юридических обязательств (например, записей, которые мы обязаны хранить) - правовое основание: законные интересы и юридическое обязательство.
• Для связи с вами по поводу вашего аккаунта или важных изменений сервиса - правовое основание: законные интересы / договор.

Мы не продаём ваши персональные данные и не используем их для рекламы.

4. Передача ваших данных

Мы передаём данные только поставщикам услуг, которые помогают нам управлять LingvaBill, при надлежащих гарантиях:

• Stripe (платежи) - обрабатывает оплату подписки и, если вы включите, карточные платежи по вашим счетам. Мы никогда не видим и не храним номера карт.
• Hetzner (хостинг, Германия/ЕС) - хранит и обеспечивает работу сервиса, включая отдельную базу данных каждого бизнеса.
• Brevo (почта, ЕС) - отправляет письма платформы: подтверждение, сброс пароля, коды безопасности и ваши счета.
• Anthropic (AI-перевод, США) - при нажатии "Перевести на английский" на перевод отправляется только текст позиций (описания товаров/услуг). Он не используется для обучения AI-моделей. Он не должен содержать персональных данных, хотя описание может случайно их включать; имена клиентов, адреса и суммы не отправляются как структурированные данные. Переводы кэшируются с привязкой к вашей учётной записи (ключ кэша включает идентификатор вашего бизнеса, текст, язык интерфейса и версию модели ИИ), чтобы повторяющиеся фразы не обрабатывались заново. Они удаляются при удалении вашей учётной записи.

Мы также можем раскрыть данные, если это требуется по закону. В остальных случаях мы не передаём ваши данные третьим лицам.

5. Страницы проверки счетов

PDF-счета содержат QR-код и короткую ссылку, чтобы ваш клиент мог проверить подлинность счёта перед оплатой. Любой, у кого есть ссылка, видит страницу проверки, показывающую данные вашего бизнеса, номер счёта, сумму, статус и введённые банковские реквизиты - в этом её антифрод-назначение. Каждый просмотр записывается (использованная ссылка, IP-адрес и время) для выявления злоупотреблений. Страницы проверки никогда не индексируются поисковиками и удаляются при удалении счёта или вашего аккаунта.

6. Где хранятся ваши данные

Ваши данные хранятся на защищённых серверах, и данные каждого бизнеса отделены от всех остальных. Если какой-либо провайдер обрабатывает данные за пределами Великобритании/ЕС, мы полагаемся на надлежащие гарантии, требуемые UK GDPR.

7. Как долго мы их храним

Мы храним ваши данные, пока у вас есть аккаунт. Что происходит дальше, зависит от того, какой из двух вариантов вы выберете в разделе Мои данные:

• Закрытие аккаунта переводит его в режим только для чтения: вы можете входить, просматривать и скачивать всё, но ничего нельзя добавить или изменить. Данные сохраняются, и аккаунт можно снова открыть в любой момент. Подписка не продлевается - доступ к оплаченному периоду сохраняется до его конца.
• Удаление аккаунта немедленно блокирует его и запускает 7-дневный льготный период, в течение которого вы можете передумать, войдя в систему. После льготного периода мы окончательно удаляем ваши персональные данные.
• Что мы обязаны хранить: выставленные счета и кредитные ноты (включая данные клиента на них) - это деловые записи, которые закон требует хранить: мы храним их 6 лет с конца соответствующего отчётного периода, в соответствии с правилами HMRC. В это время они "вне использования": заблокированы, никому не доступны, ни для чего не используются - затем окончательно удаляются.
• Ваша копия: перед удалением мы предлагаем скачать ваши данные. Хранение собственных деловых записей (в том числе для HMRC) - ваша ответственность; экспорт и есть способ забрать свою копию.
• Резервные копии исключаются из любого восстановления после удаления, а копии удаляются при стирании и в обычном цикле ротации.
• Кэшированные переводы хранятся с привязкой к вашей учётной записи и УДАЛЯЮТСЯ при её удалении.

8. Ваши права

Согласно UK GDPR вы имеете право:

• получить доступ к персональным данным, которые мы о вас храним;
• попросить нас исправить неверные или неполные данные;
• попросить удалить ваши данные («право на забвение»);
• возразить против использования ваших данных или ограничить его;
• получить копию своих данных в переносимом формате.

Доступ и переносимая копия - самообслуживание: откройте Мои данные в аккаунте и скачайте всё в файлах CSV. Удаление аккаунта запрашивается там же. Исправления тоже самообслуживание - вы можете в любой момент редактировать счета, клиентов и настройки. Для запросов на ограничение или возражение, или всего, что инструменты не покрывают, пишите на info@lingvabill.co.uk. Отвечаем в течение месяца.

9. Cookie

Мы используем необходимые cookie и аналогичное хранилище для работы сервиса - например, чтобы вы оставались в системе и запоминался язык. Только на публичном сайте, и только с вашего согласия, мы также используем Google Analytics для понимания использования сайта; эти аналитические cookie загружаются только после принятия и никогда - в вашем аккаунте. Рекламные cookie мы не используем. Публичная форма контактов использует Cloudflare Turnstile для блокировки спама, обрабатывающий ограниченную техническую информацию из вашего браузера только для этой цели. Подробности - в нашей Политике cookie.

10. Жалобы

Если вы считаете, что мы неправильно обработали ваши персональные данные, пожалуйста, сначала свяжитесь с нами по адресу info@lingvabill.co.uk, чтобы мы могли это исправить. Вы также имеете право подать жалобу регулятору Великобритании - Information Commissioner's Office (ICO) на ico.org.uk.

11. Изменения этой политики

Мы можем время от времени обновлять эту политику. При существенных изменениях мы обновим дату вверху и, где уместно, сообщим вам.