Политика конфиденциальности

Редакция от: 02.11.2026 · Определяющей является немецкая версия.

1. Ответственное лицо (оператор данных)

MechtaNet UG (haftungsbeschränkt), Wuhlestraße 7a , 12683 Berlin, в лице директора (Geschäftsführer) Sofian Mechta. Электронная почта: [email protected]

2. Самое важное вкратце

3. Посещение сайта и приложения

При обращении наш сервер обрабатывает технически необходимые данные: IP-адрес, дату и время, запрошенный адрес, версию браузера или приложения. Это служит безопасной работе и защите от атак (ст. 6 абз. 1 лит. f GDPR). Журналы сервера мы удаляем не позднее чем через 7 дней. Для защиты от атак на пароли мы храним неудачные попытки входа с псевдонимизированным значением IP-адреса не более 24 часов.

Наш сайт доставляется через сеть Cloudflare (Cloudflare Germany GmbH или Cloudflare Inc., США), которая делает его быстрее и лучше защищает от атак. При этом Cloudflare обрабатывает ваш IP-адрес и технические данные запроса; передача в США защищена рамочной программой EU-US Data Privacy Framework и стандартными договорными положениями. По IP-адресу Cloudflare определяет только страну – мы используем её исключительно для того, чтобы при первом посещении показать вам подходящий язык, и не сохраняем её (ст. 6 п. 1 лит. f GDPR).

4. Аккаунт

Для аккаунта мы храним ваше имя, адрес электронной почты, город, страну, язык, зашифрованный пароль, а также дату и редакцию вашего согласия с Условиями использования. Правовое основание – исполнение договора об использовании (ст. 6 абз. 1 лит. b GDPR).

5. Подать счёт

Мы обрабатываем загруженный документ, получателя, IBAN, BIC, сумму, срок оплаты, назначение платежа, категорию, ваш текст, а также отображаемые имя и город. Счета могут содержать особые категории персональных данных, например данные о здоровье в счетах за лечение. Мы обрабатываем их только с вашего прямого согласия (ст. 9 абз. 2 лит. a и ст. 6 абз. 1 лит. a GDPR), которое вы даёте при подаче счёта.

Кто что видит:

Для проверки мы можем уточнить у получателя счёта, верны ли банковские реквизиты. При этом мы сообщаем только сведения, необходимые для проверки.

Вы можете в любой момент отозвать согласие на будущее, отозвав счёт или написав нам. Если счёт уже взят на оплату, нам нужны данные до завершения платежа.

5a. Проверка личности тех, кто просит о помощи

Тот, кто подаёт счета, указывает имя и фамилию, дату рождения, адрес, по желанию номер телефона, а также копию официального документа, удостоверяющего личность (и по желанию фото с этим документом в руке). Цель – предотвратить мошенничество с поддельными счетами или чужими личностями и связать счёт с реальным человеком. Правовым основанием для копии документа является ваше согласие (ст. 6 п. 1 лит. a GDPR, § 20 абз. 2 PAuswG (немецкий закон об удостоверениях личности)), для остальных данных – наш законный интерес в платформе без злоупотреблений и исполнение договора об использовании (ст. 6 п. 1 лит. b и f GDPR).

Копия документа хранится в зашифрованном виде, просматривается только нашей проверяющей командой и автоматически удаляется через 30 дн. после проверки. Вы можете закрасить номер доступа и серийный номер. Сами данные мы храним, пока существует ваш аккаунт. Помощники об этом ничего не узнают. Документы мы сверяем только визуально – автоматический биометрический анализ не проводится.

6. Покупка и использование оплат

Когда вы покупаете оплаты, мы сохраняем пакет, цену, способ оплаты, время, ваши согласия и состояние вашего баланса (ст. 6 п. 1 лит. b GDPR). При банковском переводе мы получаем данные вашего перевода от нашего банка. Если вы покупаете в приложении, продавцом является Apple или Google, и платёжные данные обрабатывает он сам; мы получаем только номер транзакции и проверяем его у Apple или Google.

Когда вы берёте счёт на оплату, мы сохраняем это, использованный баланс и ваше подтверждение платежа. Подтверждение видит только наша команда проверки, но не человек, ищущий помощи.

На каждую покупку на сайте мы выставляем счёт. Счета и бухгалтерские данные мы обязаны хранить 10 лет (§ 147 AO, § 257 HGB; ст. 6 п. 1 лит. c GDPR) – даже если вы удалите свой аккаунт.

6a. Обращения в поддержку

Когда вы пишете нам через «Поддержку», мы сохраняем ваши сообщения, прикреплённые фото или PDF (в зашифрованном виде) и наши ответы, чтобы обработать ваше обращение (ст. 6 п. 1 лит. b GDPR). Закрытые обращения вместе с вложениями мы удаляем через год после их завершения.

7. Защита от злоупотреблений

Чтобы предотвратить мошенничество, мы сверяем данные с прежними счетами, например, не подавался ли уже этот IBAN с другим получателем. Правовое основание – наш законный интерес и законный интерес наших пользователей в безопасной платформе (ст. 6 абз. 1 лит. f GDPR).

8. Электронные письма и уведомления

Мы отправляем вам письма, относящиеся к ходу процесса (например, результат проверки, оплата, документы). Рекламу мы не отправляем. Уведомления в приложении мы удаляем через 180 дней, отправленные письма в нашей системе – через 90 дней.

9. Срок хранения

10. Получатели и поставщики услуг

Наши серверы и почтовый сервер работают в Германии у Contabo GmbH, München, с которым мы заключили договор об обработке данных по поручению (ст. 28 GDPR). Передача в страны за пределами ЕС не осуществляется, кроме онлайн-платежей (п. 6).

11. Файлы cookie и хранилище на вашем устройстве

Мы используем только технически необходимые файлы cookie (§ 25 абз. 2 TDDDG (немецкий закон о защите данных в телекоммуникациях и цифровых услугах)): «ipfy_sitzung» для входа и защиты форм (30 дней) и «sprache» для выбора языка (1 год). Поэтому баннера cookie нет.

12. Приложение

Приложение отображает эту платформу. К камере, фото и файлам оно обращается только тогда, когда вы сами загружаете файл. В приложении нет рекламных или аналитических инструментов.

Если вы разрешите уведомления в приложении, мы сохраним идентификатор устройства и свяжем его с вашим аккаунтом (ст. 6 п. 1 лит. b GDPR). Уведомления доставляются через Apple Push Notification Service (Apple Inc., США) или Firebase Cloud Messaging (Google Ireland Ltd./Google LLC, США); при этом возможна передача данных в США (EU-US Data Privacy Framework). Уведомление содержит только вид новости и номер счёта – без сумм, имён и банковских данных. При выходе из аккаунта мы удаляем идентификатор устройства; кроме того, уведомления можно в любой момент отключить в настройках устройства.

13. Ваши права

Вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение (ст. 18), переносимость данных (ст. 20) и отзыв данных согласий (ст. 7 абз. 3 GDPR). Копию своих данных вы можете в любой момент скачать в разделе «Аккаунт»; там же можно удалить аккаунт.

Право на возражение (ст. 21 GDPR): вы можете в любой момент возразить против обработки на основании нашего законного интереса (п. 3 и 7) по причинам, связанным с вашей особой ситуацией.

Вы можете подать жалобу в надзорный орган по защите данных, например в компетентный для нас: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Обязанность предоставления данных и автоматизированные решения

Данные в аккаунте и в счетах нужны нам, чтобы предоставлять платформу; без них использование невозможно. Автоматизированного принятия решений или профилирования в значении ст. 22 GDPR не происходит.

Пожалуйста, подтвердите