Політика конфіденційності

Ця політика пояснює, як ми збираємо, використовуємо та захищаємо твої персональні дані під час користування LingvaBill. Ми віддані захисту твоєї конфіденційності й обробці даних відповідно до Загального регламенту захисту даних Великої Британії (UK GDPR) та Закону про захист даних 2018 року.

1. Хто ми (контролер даних)

Контролером даних, відповідальним за твої персональні дані, є:

• Prav Development Ltd, що торгує як LingvaBill
• Номер компанії 17313021, зареєстрована в Англії та Уельсі
• Юридична адреса: 124 City Road, Лондон, Велика Британія, EC1V 2NX
• Контакт: info@lingvabill.co.uk

2. Які дані ми збираємо

Ми збираємо лише те, що потрібно для надання сервісу:

• Дані акаунта - твоє ім'я, електронна адреса, пароль (зберігається захищено, ніколи у відкритому вигляді) та дані твого бізнесу (назва, адреса, номер ПДВ, якщо його вкажеш).
• Дані рахунків - рахунки, пропозиції та клієнти, які ви створюєте, включно з іменами, адресами та контактними даними ваших клієнтів, що ви вводите. Якщо ви використовуєте функцію "Перекласти англійською", текст позицій, який ви перекладаєте, обробляє сторонній AI-постачальник (див. Передача даних нижче); переклад відбувається лише після натискання кнопки - ніколи автоматично.
• Платіжні дані - якщо ти оформлюєш підписку або приймаєш оплату карткою, платежі обробляє Stripe. Ми не бачимо й не зберігаємо дані твоєї картки; у нас є лише обмежені записи, як-от статус підписки та ідентифікатори Stripe.
• Технічні дані - базова інформація, потрібна для роботи й безпеки сервісу, наприклад логи та твої мовні вподобання.

Щодо даних ваших клієнтів, які ви вводите, ви є контролером даних, а LingvaBill - вашим обробником: ми обробляємо їх лише для надання вам послуги, згідно з нашою Угодою про обробку даних.

3. Як ми використовуємо твої дані та наші правові підстави

• Для надання сервісу (створення акаунта, формування й надсилання рахунків) - правова підстава: виконання договору з тобою.
• Для прийому оплати за твою підписку - правова підстава: виконання договору.
• Для підтримки безпеки та працездатності сервісу й виконання наших юридичних обов'язків (наприклад, записів, які ми зобов'язані зберігати) - правова підстава: законні інтереси та юридичний обов'язок.
• Для зв'язку з тобою щодо акаунта чи важливих змін сервісу - правова підстава: законні інтереси / договір.

Ми не продаємо твої персональні дані й не використовуємо їх для реклами.

4. Передача твоїх даних

Ми передаємо дані лише постачальникам послуг, які допомагають нам керувати LingvaBill, за належних гарантій:

• Stripe (платежі) - обробляє оплату підписки та, якщо ви ввімкнете, карткові платежі за вашими рахунками. Ми ніколи не бачимо й не зберігаємо номери карток.
• Hetzner (хостинг, Німеччина/ЄС) - зберігає та забезпечує роботу сервісу, включно з окремою базою даних кожного бізнесу.
• Brevo (пошта, ЄС) - надсилає листи платформи: підтвердження, скидання пароля, коди безпеки та ваші рахунки.
• Anthropic (AI-переклад, США) - після натискання "Перекласти англійською" на переклад надсилається лише текст позицій (описи товарів/послуг). Він не використовується для навчання AI-моделей. Він не має містити персональних даних, хоча опис може випадково їх включати; імена клієнтів, адреси чи суми не надсилаються як структуровані дані. Переклади кешуються з прив'язкою до вашого облікового запису (ключ кешу містить ідентифікатор вашого бізнесу, текст, мову інтерфейсу та версію моделі ШІ), щоб повторювані фрази не оброблялися повторно. Вони видаляються під час видалення облікового запису.

Ми також можемо розкрити дані, якщо цього вимагає закон. В інших випадках ми не передаємо твої дані третім особам.

5. Сторінки перевірки рахунків

PDF-рахунки містять QR-код і коротке посилання, щоб ваш клієнт міг перевірити справжність рахунку перед оплатою. Будь-хто з посиланням бачить сторінку перевірки, що показує дані вашого бізнесу, номер рахунку, суму, статус і введені банківські реквізити - у цьому її антишахрайське призначення. Кожен перегляд записується (використане посилання, IP-адреса та час) для виявлення зловживань. Сторінки перевірки ніколи не індексуються пошуковиками та видаляються з видаленням рахунку чи вашого облікового запису.

6. Де зберігаються твої дані

Твої дані зберігаються на захищених серверах, і дані кожного бізнесу відокремлені від усіх інших. Якщо якийсь провайдер обробляє дані за межами Великої Британії/ЄС, ми покладаємося на належні гарантії, яких вимагає UK GDPR.

7. Як довго ми їх зберігаємо

Ми зберігаємо ваші дані, поки у вас є обліковий запис. Що відбувається далі, залежить від того, який із двох варіантів ви оберете в розділі Мої дані:

• Закриття облікового запису переводить його в режим лише для читання: ви можете входити, переглядати й завантажувати все, але нічого не можна додати чи змінити. Дані зберігаються, і запис можна знову відкрити будь-коли. Підписка не поновлюється - доступ до оплаченого періоду зберігається до його кінця.
• Видалення облікового запису негайно блокує його та запускає 7-денний пільговий період, протягом якого ви можете передумати, увійшовши в систему. Після пільгового періоду ми остаточно видаляємо ваші персональні дані.
• Що ми зобов'язані зберігати: виставлені рахунки та кредитні ноти (включно з даними клієнта на них) - це ділові записи, які закон вимагає зберігати: ми тримаємо їх 6 років від кінця відповідного звітного періоду, згідно з правилами HMRC. У цей час вони "поза використанням": заблоковані, нікому не доступні, ні для чого не використовуються - потім остаточно видаляються.
• Ваша копія: перед видаленням ми пропонуємо завантажити ваші дані. Зберігання власних ділових записів (зокрема для HMRC) - ваша відповідальність; експорт і є способом забрати свою копію.
• Резервні копії виключаються з будь-якого відновлення після видалення, а копії видаляються під час стирання та у звичайному циклі ротації.
• Кешовані переклади зберігаються з прив'язкою до вашого облікового запису та ВИДАЛЯЮТЬСЯ під час його видалення.

8. Твої права

Згідно з UK GDPR ти маєш право:

• отримати доступ до персональних даних, які ми про тебе зберігаємо;
• попросити нас виправити неправильні чи неповні дані;
• попросити видалити твої дані («право на забуття»);
• заперечити проти використання твоїх даних або обмежити його;
• отримати копію своїх даних у переносному форматі.

Доступ і переносна копія - самообслуговування: відкрийте Мої дані в обліковому записі та завантажте все у файлах CSV. Видалення запису запитується там само. Виправлення теж самообслуговування - ви можете будь-коли редагувати рахунки, клієнтів і налаштування. Для запитів на обмеження чи заперечення, або всього, що інструменти не покривають, пишіть на info@lingvabill.co.uk. Відповідаємо протягом місяця.

9. Cookie

Ми використовуємо необхідні cookie та подібне сховище для роботи сервісу - наприклад, щоб ви залишалися в системі й запам'ятовувалася мова. Лише на публічному сайті, і лише за вашою згодою, ми також використовуємо Google Analytics для розуміння використання сайту; ці аналітичні cookie завантажуються лише після прийняття й ніколи - у вашому обліковому записі. Рекламних cookie ми не використовуємо. Публічна контактна форма використовує Cloudflare Turnstile для блокування спаму, який обробляє обмежену технічну інформацію з вашого браузера лише з цією метою. Деталі - у нашій Політиці cookie.

10. Скарги

Якщо вважаєш, що ми неправильно обробили твої персональні дані, будь ласка, спершу зв'яжися з нами на info@lingvabill.co.uk, щоб ми могли це виправити. Ти також маєш право подати скаргу до регулятора Великої Британії - Information Commissioner's Office (ICO) на ico.org.uk.

11. Зміни цієї політики

Ми можемо час від часу оновлювати цю політику. За суттєвих змін ми оновимо дату вгорі та, де доречно, повідомимо тебе.