Політика конфіденційності

Оновлено: 2026-08-17

Хто відповідає за ваші дані

SavingStat провадить фізична особа, яка перебуває в Нідерландах («Оператор») і є контролером персональних даних, описаних у цій політиці, згідно із Загальним регламентом ЄС про захист даних (GDPR).

Звернутися до Оператора щодо будь-чого в цій політиці можна за адресою support@savingstat.com.

Які дані ми збираємо

Дані акаунта. Ваша електронна адреса, ім’я, яке ви обрали для відображення, і ваш пароль, що зберігається лише у вигляді хешу. Якщо ви входите через Google, замість пароля ми отримуємо ваше ім’я та електронну адресу з вашого акаунта Google.

Фінансові дані, які ви вносите. Гаманці, транзакції, бюджети, події та категорії, які ви створюєте, і файли, які ви вивантажуєте: файли банківських виписок, фотографії чеків та інші вкладення разом із даними, видобутими з них.

Технічні дані. Серверні журнали з IP-адресами та деталями запитів, які зберігаються для безпеки й усунення несправностей, а також файли cookie, описані нижче.

Сервіс не підключається до вашого банку і ніколи не запитує ваші дані для входу в інтернет-банкінг. Усе, що є у вашому акаунті, потрапило туди тому, що це внесли ви або хтось, із ким ви ділитеся доступом.

Навіщо ми використовуємо ваші дані та на якій правовій підставі

  • Щоб надавати Сервіс: зберігання ваших записів, зчитування вивантажених вами документів, обчислення статистики, конвертація валют і показ спільних даних людям, яких ви запросили. Правова підстава: виконання договору (стаття 6(1)(b) GDPR).
  • Щоб надсилати листи щодо акаунта, як-от підтвердження адреси та скидання пароля. Правова підстава: виконання договору (стаття 6(1)(b) GDPR).
  • Щоб підтримувати безпеку та працездатність Сервісу: журнали, усунення несправностей, запобігання зловживанням. Правова підстава: наш законний інтерес у забезпеченні безпечної роботи сервісу (стаття 6(1)(f) GDPR).
  • Щоб розуміти, як використовується Сервіс, за допомогою аналітичних файлів cookie, що встановлюються через Google Analytics, і лише якщо ви приймете їх у банері про файли cookie. Правова підстава: ваша згода (стаття 6(1)(a) GDPR), яку ви можете відкликати будь-коли.
  • Щоб виконувати юридичні обов’язки там, де цього вимагає закон (стаття 6(1)(c) GDPR).

Ми не використовуємо ваші дані для реклами, не створюємо маркетингових профілів і нікому не продаємо персональні дані.

Обробка ваших документів за допомогою ШІ

Коли ви імпортуєте банківську виписку чи чек або користуєтеся чатом покрокового налаштування, відповідний вміст (текст або зображення документа та ваші повідомлення в чаті) надсилається до OpenAI, нашого постачальника ШІ, щоб видобути структуровані дані або згенерувати відповідь.

Це відбувається через бізнесовий API OpenAI. Згідно з умовами API OpenAI, надіслані таким чином дані не використовуються для навчання їхніх моделей і зберігаються OpenAI протягом короткого періоду виключно для моніторингу зловживань, після чого видаляються.

Видобуті результати показуються вам як чернетки та зберігаються у вашому акаунті так само, як і будь-який інший створений вами запис.

Ми можемо перейти до іншого постачальника ШІ або додати ще одного, якщо це краще слугуватиме Сервісу. Будь-який постачальник, якого ми залучаємо, обробляє ваші документи як обробник від нашого імені, із заходами захисту, рівноцінними описаним тут, і ми оновимо цю політику, назвавши поточного постачальника, до того, як зміна набере чинності.

З ким ми ділимося даними

Для роботи SavingStat ми користуємося невеликою кількістю постачальників послуг (обробників):

  • DigitalOcean: хостинг Сервісу та зберігання файлів, які ви вивантажуєте.
  • Supabase: хостинг бази даних Сервісу, де зберігаються дані вашого акаунта та фінансові записи.
  • OpenAI: зчитування імпортованих документів і забезпечення роботи чату налаштування, як описано вище.
  • MailerSend: доставка листів щодо акаунта.
  • Google: вхід, якщо ви обираєте вхід через Google, та аналітика через Google Analytics, лише якщо ви приймаєте аналітичні файли cookie.

Крім цих постачальників: люди, яких ви запрошуєте, бачать дані, які їм показують функції спільного доступу, і ми можемо розкрити дані, якщо цього вимагає від нас закон. Інших одержувачів немає.

Міжнародна передача даних

Деякі з наших постачальників обробляють дані за межами Європейського економічного простору. Зокрема, OpenAI та Google обробляють дані у Сполучених Штатах. Там, де це відбувається, передавання захищене рішенням про адекватність - таким як EU-US Data Privacy Framework (Рамка захисту даних ЄС - США) - або Стандартними договірними положеннями Європейської Комісії.

Як довго ми зберігаємо ваші дані

Ми зберігаємо ваші дані доти, доки існує ваш акаунт. Коли ви видаляєте свій акаунт або окремий запис у ньому, дані вилучаються з робочого Сервісу, а залишкові копії зникають у міру планової ротації резервних копій.

Серверні журнали зберігаються лише стільки, скільки потрібно для безпеки та усунення несправностей, а потім видаляються.

Ваші права

Згідно з GDPR ви маєте право:

  • отримати доступ до персональних даних, які ми зберігаємо про вас;
  • виправити дані, які є хибними;
  • видалити свої дані («право бути забутим»);
  • обмежити обробку, що ґрунтується на законних інтересах, або заперечити проти неї;
  • отримати копію наданих вами даних у придатному для перенесення форматі.

Щоб скористатися будь-яким із цих прав, напишіть на support@savingstat.com. Ми відповімо протягом одного місяця.

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете подати скаргу до наглядового органу Нідерландів - Autoriteit Persoonsgegevens - або до наглядового органу країни, у якій ви проживаєте.

Файли cookie

Необхідні файли cookie. Сервіс завжди встановлює файли cookie, які є суворо необхідними для його роботи: сеансові файли cookie, що тримають вас у системі (встановлені як HttpOnly, тож скрипти не можуть їх зчитати), файл cookie, який запам’ятовує обрану вами мову, і файл cookie, який запам’ятовує сам ваш вибір щодо файлів cookie. Вони не потребують згоди, оскільки без них Сервіс не може працювати.

Аналітичні файли cookie. Якщо ви приймете їх у банері про файли cookie, Сервіс завантажить Google Analytics, який встановлює файли cookie, що допомагають нам зрозуміти, як використовується застосунок. Якщо ви відмовитеся, нічого не завантажується і Сервіс працює точно так само. Правова підстава: ваша згода (стаття 6(1)(a) GDPR).

Ви можете будь-коли змінити свій вибір за посиланням «Налаштування cookie» у нижньому колонтитулі. Відкликання згоди зупиняє аналітику з цього моменту; воно не впливає на те, що було зібрано, поки згода діяла.

Рекламних файлів cookie та файлів cookie від рекламних мереж немає.

Безпека

З’єднання із Сервісом шифруються за допомогою TLS. Паролі зберігаються лише у вигляді хешів. Доступ до робочих систем має лише Оператор. Жодна система не є абсолютно захищеною, але якщо порушення захисту колись зачепить ваші персональні дані, ми повідомимо вас і наглядовий орган, як цього вимагає GDPR.

Діти

Сервіс не призначений для дітей віком до 16 років, і ви не можете створити акаунт, якщо ви молодші. Ми свідомо не збираємо дані від дітей віком до 16 років.

Зміни до цієї політики

Якщо ми змінимо спосіб поводження з персональними даними, ми оновимо цю політику, а щодо суттєвих змін - повідомимо вас електронною поштою або в самому Сервісі до того, як зміна набере чинності. Дата останньої версії вказана вгорі цієї сторінки.

Контакти

Питання щодо конфіденційності: support@savingstat.com.