Політика конфіденційності

Станом на: 02.11.2026 · Визначальною є німецька версія.

1. Контролер даних

MechtaNet UG (haftungsbeschränkt), Wuhlestraße 7a , 12683 Berlin, в особі директора (Geschäftsführer) Sofian Mechta. Електронна пошта: [email protected]

2. Найважливіше коротко

3. Відвідування вебсайту та застосунку

Під час відвідування наш сервер обробляє технічно необхідні дані: IP-адресу, дату й час, запитувану адресу, версію браузера або застосунку. Це потрібно для безпечної роботи та відбиття атак (ст. 6 абз. 1 літ. f GDPR). Журнали сервера ми видаляємо щонайпізніше через 7 днів. Для захисту від атак на паролі ми зберігаємо невдалі спроби входу із псевдонімізованим значенням IP-адреси щонайбільше 24 години.

Наш сайт доставляється через мережу Cloudflare (Cloudflare Germany GmbH або Cloudflare Inc., США), яка робить його швидшим і краще захищеним від атак. При цьому Cloudflare обробляє вашу IP-адресу та технічні дані запиту; передачу до США захищено рамковою програмою EU-US Data Privacy Framework і стандартними договірними положеннями. З IP-адреси Cloudflare визначає лише країну – ми використовуємо її виключно для того, щоб під час першого відвідування показати вам відповідну мову, і не зберігаємо її (ст. 6 ч. 1 п. f GDPR).

4. Обліковий запис

Для облікового запису ми зберігаємо ім'я, адресу електронної пошти, місто, країну, мову, зашифрований пароль, а також дату й версію вашої згоди з умовами використання. Правова підстава – виконання договору про використання (ст. 6 абз. 1 літ. b GDPR).

5. Подати рахунок

Ми обробляємо завантажений документ, одержувача, IBAN, BIC, суму, строк оплати, призначення платежу, категорію, ваш текст, відображуване ім'я та місто. Рахунки можуть містити особливі категорії персональних даних, наприклад дані про здоров'я в рахунках за лікування. Ми обробляємо їх лише за вашої прямої згоди (ст. 9 абз. 2 літ. a та ст. 6 абз. 1 літ. a GDPR), яку ви надаєте під час подання рахунку.

Хто що бачить:

Для перевірки ми можемо запитати в одержувача рахунку, чи правильні банківські реквізити. При цьому ми повідомляємо лише ті дані, які потрібні для перевірки.

Ви можете в будь-який час відкликати свою згоду з дією на майбутнє, відкликавши рахунок або написавши нам. Якщо рахунок уже хтось оплачує, нам потрібні дані до завершення платежу.

5a. Перевірка особи тих, хто просить про допомогу

Той, хто подає рахунки, вказує ім'я та прізвище, дату народження, адресу, за бажанням номер телефону, а також копію офіційного посвідчувального документа (і за бажанням фото з цим документом у руці). Мета – запобігти шахрайству з підробленими рахунками чи чужими особами та пов'язати рахунок зі справжньою особою. Правовою підставою для копії документа є ваша згода (ст. 6 ч. 1 п. a GDPR, § 20 абз. 2 PAuswG (німецький закон про посвідчення особи)), для решти даних – наш законний інтерес у платформі без зловживань і виконання договору про користування (ст. 6 ч. 1 п. b і f GDPR).

Копія документа зберігається в зашифрованому вигляді, переглядається лише нашою командою перевірки й автоматично видаляється через 30 дн. після перевірки. Ви можете закреслити номер доступу та серійний номер. Самі дані ми зберігаємо, доки існує ваш обліковий запис. Підтримувачі про це нічого не дізнаються. Документи ми звіряємо лише на око – автоматичного біометричного аналізу не відбувається.

6. Купівля та використання оплат

Коли ви купуєте оплати, ми зберігаємо пакет, ціну, спосіб оплати, час, ваші згоди та стан вашого балансу (ст. 6 ч. 1 п. b GDPR). У разі банківського переказу ми отримуємо дані вашого переказу від нашого банку. Якщо ви купуєте в застосунку, продавцем є Apple або Google, і платіжні дані обробляє він сам; ми отримуємо лише номер транзакції та перевіряємо його в Apple або Google.

Коли ви берете рахунок на оплату, ми зберігаємо це, використаний баланс і ваше підтвердження платежу. Підтвердження бачить лише наша команда перевірки, а не людина, яка потребує допомоги.

На кожну покупку на сайті ми виставляємо рахунок. Рахунки та бухгалтерські дані ми зобов'язані зберігати 10 років (§ 147 AO, § 257 HGB; ст. 6 ч. 1 п. c GDPR) – навіть якщо ви видалите свій обліковий запис.

6a. Звернення до підтримки

Коли ви пишете нам через «Підтримку», ми зберігаємо ваші повідомлення, долучені фото чи PDF (у зашифрованому вигляді) і наші відповіді, щоб опрацювати ваше звернення (ст. 6 ч. 1 п. b GDPR). Завершені звернення разом із вкладеннями ми видаляємо через рік після їх закриття.

7. Захист від зловживань

Щоб запобігати шахрайству, ми зіставляємо дані з попередніми рахунками, напр., чи вже подавався певний IBAN з іншим одержувачем. Правова підстава – наш законний інтерес і законний інтерес наших користувачів у безпечній платформі (ст. 6 абз. 1 літ. f GDPR).

8. Електронні листи та повідомлення

Ми надсилаємо вам електронні листи, пов'язані з процесом (напр., результат перевірки, оплата рахунку, підтвердження). Реклами ми не надсилаємо. Повідомлення в застосунку ми видаляємо через 180 днів, надіслані листи в нашій системі – через 90 днів.

9. Строк зберігання

10. Одержувачі та постачальники послуг

Наші сервери та наш поштовий сервер працюють у Німеччині в Contabo GmbH, München, з яким ми уклали договір про обробку даних за дорученням (ст. 28 GDPR). Передача до країн за межами ЄС не відбувається, окрім онлайн-оплати (п. 6).

11. Файли cookie та сховище на вашому пристрої

Ми використовуємо лише технічно необхідні файли cookie (§ 25 абз. 2 TDDDG, німецький закон про захист даних і приватності в телекомунікаціях та цифрових послугах): «ipfy_sitzung» для входу та захисту форм (30 днів) і «sprache» для вибраної вами мови (1 рік). Тому банера cookie немає.

12. Застосунок

Застосунок показує цю платформу. До камери, фотографій і файлів він звертається лише тоді, коли ви самі завантажуєте файл. Застосунок не містить рекламних чи аналітичних інструментів.

Якщо ви дозволите сповіщення в застосунку, ми зберігаємо ідентифікатор пристрою та пов'язуємо його з вашим акаунтом (ст. 6 ч. 1 п. b GDPR). Сповіщення надходять через Apple Push Notification Service (Apple Inc., США) або Firebase Cloud Messaging (Google Ireland Ltd./Google LLC, США); при цьому можлива передача даних до США (EU-US Data Privacy Framework). Сповіщення містить лише тип новини та номер рахунку – без сум, імен чи банківських даних. Під час виходу з акаунта ми видаляємо ідентифікатор пристрою; також сповіщення можна будь-коли вимкнути в налаштуваннях пристрою.

13. Ваші права

Ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) та відкликання наданих згод (ст. 7 абз. 3 GDPR). Копію своїх даних ви можете в будь-який час завантажити в розділі «Обліковий запис»; там само можна видалити обліковий запис.

Право на заперечення (ст. 21 GDPR): обробці на підставі нашого законного інтересу (п. 3 і 7) ви можете в будь-який час заперечити з підстав, пов'язаних з вашою особливою ситуацією.

Ви можете подати скаргу до наглядового органу із захисту даних, наприклад до компетентного для нас: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Обов'язок надання даних та автоматизовані рішення

Дані в обліковому записі та щодо рахунків потрібні нам, щоб пропонувати платформу; без них користування неможливе. Автоматизованого ухвалення рішень чи профілювання у розумінні ст. 22 GDPR не відбувається.

Будь ласка, підтвердьте