Политика конфиденциальности

Компания TI Capital s.r.o. зарегистрирована по адресу Talichova 2110/2, 841 02 Братислава – район Дубравка. Регистрационный номер (IČO): 55941362, ИНН (DIČ): 2122141516, компания внесена в Коммерческий регистр Братиславского окружного суда III, отдел Sro, том № 175070/B. Тел.: +421 940 984 000, эл. почта: info@ti-capital.sk

1. Защита персональных данных

1.1. Стороны принимают к сведению и соглашаются, что в рамках договорных отношений по Договору Исполнитель является Обработчиком в смысле Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном движении таких данных (GDPR), а Клиент является Ответственным за обработку (Контролёром) в смысле пункта 7 статьи 4 GDPR. Договором согласно пункту 3 статьи 28 GDPR является настоящая статья 1. Если стороны заключат отдельный договор об обработке персональных данных с иными условиями, приоритет имеют положения такого договора; в остальном действует настоящая статья.

1.2. Исполнитель уполномочен обрабатывать персональные данные от имени Клиента в качестве Обработчика с даты вступления Договора в силу. Клиент и Исполнитель договорились, что статья 1 настоящих Условий полностью заменяет договор согласно положениям §§ 34 и последующих Закона № 18/2018 Сб. «О защите персональных данных».

1.3. Предметом настоящей статьи являются поручения Клиента Исполнителю в процессе обработки персональных данных.

1.4. По окончании договора Исполнитель передаёт Клиенту персональные данные и документы, которые Клиент запросит, в том числе в читаемой электронной форме, если она имеется. Документы с персональными данными, отправляемые по электронной почте, передаются в зашифрованном виде (ZIP или PDF) с паролем, соответствующим политике безопасности паролей. В течение 30 дней после окончания договора Исполнитель удаляет все персональные данные и документы Клиента в электронном виде, кроме данных, которые Исполнитель обязан хранить по специальным предписаниям (в частности, бухгалтерские записи по закону № 431/2002 Z. z. и данные по закону № 297/2008 Z. z., включая деловую переписку, — в течение 5 лет после окончания деловых отношений). Эти данные удаляются по истечении законного срока. Из резервных копий данные удаляются при их плановой перезаписи, не позднее чем через 90 дней. Бумажные документы, переданные Клиентом, Исполнитель возвращает Клиенту. Исполнитель хранит только собственные бухгалтерские записи об отношениях с Клиентом (договор, счета Исполнителя, платежи) в течение срока, установленного § 35 закона № 431/2002 Z. z. о бухгалтерском учёте. После окончания договора Клиент обеспечивает хранение и защиту своих персональных данных и бухгалтерской документации в соответствии с законодательством.

1.5. Обработка персональных данных осуществляется автоматизированными и неавтоматизированными средствами.

1.6. Цель обработки персональных данных, наименование информационной системы и перечень либо объем обрабатываемых персональных данных указаны в Приложении 1 к настоящим Условиям.

1.7. Для целей настоящей статьи субъектами данных являются физические лица – клиенты и сотрудники Клиента.

1.8. Обязанности и права Клиента

a) Клиент обязуется оказать Исполнителю всё необходимое содействие для выполнения положений настоящей статьи.

b) Клиент вправе требовать у Исполнителя регулярные отчёты о состоянии защиты обрабатываемых персональных данных, которые Исполнитель обязан предоставлять без промедления.

c) Если Клиент поручил обработку персональных данных Исполнителю уже после их сбора, Клиент обязан уведомить субъектов данных при первом контакте, но не позднее трёх месяцев с даты поручения. То же применяется, если правопреемник Клиента по § 69 Коммерческого кодекса принимает на себя обработку.

1.9. Обязанности Исполнителя

a) Обрабатывать персональные данные только на основании письменных поручений Клиента.

b) Обеспечить, чтобы уполномоченные на обработку лица — сотрудники Исполнителя и договорные сотрудники (например, внешние бухгалтеры) — были связаны обязательством сохранять конфиденциальность; с договорными сотрудниками Исполнитель заключает договор о поручении обработки по ст. 28 GDPR.

c) Применять меры безопасности согласно § 39 Закона «О защите персональных данных».

d) Оказывать Клиенту техническую и организационную помощь в исполнении обязанностей по запросам субъектов данных.

e) Возвращать персональные данные Клиенту после завершения оказания услуг, связанных с обработкой.

f) Удалять копии персональных данных по указанию Клиента.

g) Предоставлять Клиенту сведения и содействие при проведении аудитов защиты данных Клиентом или назначенным им аудитором.

h) Незамедлительно уведомлять Клиента, если считает, что инструкцией Клиента нарушаются GDPR, Закон «О защите персональных данных» или международный договор.

i) Без промедления информировать Клиента о любом нарушении защиты персональных данных.

j) При первом контакте с субъектом данных сообщить ему, что его персональные данные обрабатываются от имени Клиента для определённой цели.

k) Не передавать персональные данные третьим лицам, кроме случаев, необходимых для подачи налоговых деклараций или предусмотренных законодательством.

l) Обеспечивать технические и организационные меры: серверы в пределах ЕС, TLS 1.2+ для передачи данных, хранение базы данных и её резервных копий в зашифрованном виде, проводить регулярные аудиты безопасности по необходимости.

m) Хранить персональные данные в течение сроков, указанных в п. 1.18.

1.10. Условия обработки персональных данных

a) Исполнитель обеспечивает соответствие GDPR и Закону «О защите персональных данных», осуществляет технические и организационные меры и передаёт данные компетентным органам для обеспечения целей обработки и защиты данных.

b) Исполнитель обеспечивает конфиденциальность, целостность и доступность данных субъектов в соответствии с GDPR, Законом «О защите персональных данных» и соответствующими мерами безопасности.

1.11. Разрешённые операции с персональными данными

a) Исполнитель вправе выполнять в информационных системах из Приложения 1 операции или их комплексы с персональными данными: сбор, запись, упорядочение, структурирование, изменение, поиск, просмотр, использование, передачу, предоставление доступа, удаление и другие законные операции в объёме и на условиях, установленных законом и настоящими Условиями.

b) Исполнитель вправе получать и обрабатывать персональные данные только от лиц, указанных в Приложении 1, в объёме, необходимом для оказания услуг.

c) Исполнитель обязуется не использовать и не объединять персональные данные для целей, отличных от указанных в Приложении 1.

d) Исполнитель принимает технические, организационные и кадровые меры, соответствующие рискам обработки, учитывая конфиденциальность, важность данных и возможные угрозы безопасности его систем.

e) Исполнитель и его сотрудники обязаны сохранять конфиденциальность персональных данных, с которыми соприкасаются в ходе оказания услуг, и сохранять её после окончания поручения.

f) Исполнитель гарантирует, что не использует персональные данные вопреки законным интересам субъектов и не нарушает их права или частную жизнь.

g) Исполнитель обязан до первого поручения проинструктировать лиц, которым предоставляет доступ к персональным данным, об их правах и обязанностях.

h) Исполнитель обрабатывает персональные данные добросовестно и в соответствии с законодательством.

1.12. Обработка персональных данных через электронные сервисы («E-формы») и контактные формы

a) Исполнитель обрабатывает персональные, финансовые и контактные данные, вводимые Клиентом через веб-приложение, в соответствии с GDPR и законодательством.

b) Данные, обрабатываемые через E-формы, предназначены исключительно для подготовки и подачи налоговых деклараций и общения с Клиентом.

c) Контактные формы служат для связи Клиента с Исполнителем, и собираются только минимально необходимые данные. Правовым основанием обработки является статья 6(1)(b) GDPR (необходимость для исполнения договора или принятия мер до его заключения) и статья 6(1)(f) GDPR (законный интерес Исполнителя в осуществлении связи). Данные, собранные через контактные формы, не используются в рекламных целях или целях профилирования.

d) Персональные данные не передаются третьим лицам, кроме случаев, необходимых для подачи налоговых деклараций или предписанных законом.

e) Данные хранятся на серверах в ЕС, передача защищена протоколами TLS 1.2 и выше. База данных и её резервные копии хранятся в зашифрованном виде.

f) Сроки хранения персональных данных, обрабатываемых через E-формы и контактные формы, указаны в п. 1.18.

g) Клиент может запросить доступ к своим данным при подтверждении личности; при их отсутствии Клиенту сообщается об этом.

1.13. Аналитика сайта и файлы cookie

a) Сайт Исполнителя не использует рекламные или отслеживающие файлы cookie. Баннер согласия на использование cookie не отображается, поскольку cookie, требующие согласия, на сайте не применяются.

b) Для понимания того, какие страницы сайта посещаются и как часто, Исполнитель использует самостоятельно размещённый инструмент аналитики, работающий на собственных серверах Исполнителя в пределах ЕС. Этот инструмент не устанавливает cookie, не сохраняет никакой информации на устройстве пользователя, не собирает данные, позволяющие идентифицировать пользователя лично, и обрабатывает только агрегированную анонимную статистику, такую как количество просмотров страниц и источники трафика. Поскольку cookie и персональные идентификаторы не используются, данное измерение не требует согласия в соответствии со статьёй 5(3) Директивы 2002/58/ЕС (Директива о конфиденциальности электронных сообщений). Данные пользователей никогда не передаются рекламным сетям и не продаются третьим лицам.

c) На сайте не используются Google Analytics, Google Tag Manager, Google Ads, Google Maps, Facebook Pixel (Meta), Stripe, reCAPTCHA и иные инструменты рекламных сетей. Шрифты размещены на серверах Исполнителя; при загрузке страниц запросы к Google Fonts или иным внешним источникам шрифтов не отправляются.

d) В защищённой области клиентского портала (вход в систему) могут применяться строго необходимые сессионные cookie. Такие cookie действуют в течение сессии входа (не более нескольких дней без активности), прекращают действие при выходе из системы, служат исключительно для технического обеспечения авторизации, не передают персональные данные третьим лицам и не требуют согласия.

1.14. При оказании услуг Исполнитель вправе использовать автоматизированные средства обработки документов, включая сервисы искусственного интеллекта, предоставляемые третьими лицами в качестве суб-обработчиков (sub-processors) в соответствии со ст. 28 GDPR. Такие сервисы используются исключительно для структурированного извлечения данных из бухгалтерских документов. Исполнитель гарантирует, что суб-обработчики: (i) обрабатывают данные в пределах ЕС либо — для поставщиков за пределами ЕС — на основании договора об обработке со стандартными договорными условиями согласно главе V GDPR; (ii) связаны соглашением об обработке данных (DPA) с условиями не менее строгими, чем настоящие Условия; (iii) не используют данные Клиента для обучения моделей или иных целей; (iv) не хранят данные дольше, чем необходимо для обработки, и удаляют их в срок, установленный договором об обработке.

1.15. Клиентский кабинет

a) Клиентский кабинет («кабинет») — защищённая часть сайта, в которую Исполнитель приглашает уполномоченных лиц Клиента. Вход выполняется по адресу электронной почты с паролем либо по одноразовому коду, отправленному на почту; пароль хранится только в виде криптографического отпечатка.

b) В кабинете Исполнитель обрабатывает: идентификационные и контактные данные пользователя (имя, адрес электронной почты, роль в компании Клиента), документы и сообщения, которые пользователь загружает, записи о задачах и сроках, технические записи о входе (время, IP-адрес, тип браузера) в целях безопасности и подтверждения доступа.

c) Имя и адрес электронной почты пользователя видны другим уполномоченным лицам той же компании Клиента и назначенным сотрудникам Исполнителя (например, в списке команды и в подписи сообщений). Пользователи других компаний доступа к ним не имеют.

d) Общение Клиента и Исполнителя ведётся в кабинете (сообщения и вложения). Сообщения хранятся в течение срока действия договора и 5 лет после его окончания (§ 19 абз. 2 закона № 297/2008 Z. z.); после закрытия учётной записи пользователя автор его сообщений обезличивается (см. п. g).

e) Уведомления. Кабинет показывает уведомления о новых документах, задачах и сообщениях. Пользователь может дополнительно включить push-уведомления браузера на конкретном устройстве; содержимое такого уведомления передаётся в зашифрованном виде и может отображаться на заблокированном экране устройства. Push-уведомления можно отключить в любой момент в настройках кабинета или браузера; согласие даётся отдельно для каждого устройства и по умолчанию выключено. В настройках кабинета можно включить скрытие текста уведомлений на заблокированном экране. При удалении учётной записи вместе с ней удаляются и все устройства, подключённые к push-уведомлениям. В мобильном приложении TI Capital push-уведомление содержит только вид события и техническое обозначение записи; текст сообщения, суммы и имена в уведомление не включаются, приложение загружает их с сервера после открытия.

f) Документы, загруженные в кабинет, хранятся на серверах Исполнителя в пределах ЕС; просмотр и редактирование офисных документов выполняются на собственном сервере Исполнителя без передачи третьим лицам.

g) Закрытие учётной записи. Пользователь может запросить закрытие своей учётной записи прямо в кабинете. Учётная запись деактивируется сразу; в течение 30 дней запрос можно отозвать, снова войдя в кабинет. По истечении этого срока персональные данные пользователя удаляются, а его сообщения обезличиваются. Документы и учётные записи компании Клиента закрытие учётной записи отдельного лица не затрагивает — они хранятся в соответствии с законом о бухгалтерском учёте и договором с Клиентом.

h) Резервные копии. Исполнитель регулярно создаёт копии данных кабинета для восстановления после сбоев; копии хранятся в пределах ЕС, доступ к ним имеют только уполномоченные лица Исполнителя.

1.16. Каналы связи

a) Общение Клиента и Исполнителя ведётся через клиентский кабинет, электронную почту или, по выбору Клиента, через приложения Telegram и WhatsApp.

b) Выбирая Telegram или WhatsApp, Клиент принимает, что эти сервисы работают по собственным условиям и политикам конфиденциальности и Исполнитель не влияет на хранение данных в них. Исполнитель рекомендует передавать документы через кабинет или облачное хранилище Исполнителя.

c) Документы, полученные по почте или через приложения, Исполнитель сохраняет в своём хранилище в пределах ЕС и обрабатывает так же, как документы, загруженные в кабинет.

1.17. Обработчики (субподрядчики обработки)

Исполнитель привлекает следующих обработчиков:

• Hetzner Online GmbH (Германия, ЕС) — серверы, почтовый ящик, облачное хранилище и копии;
• Resend, Inc. (США) — отправка писем (код входа, приглашение, уведомление о смене пароля, уведомления и файлы мастера налоговой декларации по п. 1.21); передача в США на основании стандартных договорных положений (ст. 46 абз. 2 п. c) Регламента);
• Anthropic, PBC (США) — автоматическое распознавание документов (выписки, счета) согласно п. 1.14; по условиям Anthropic данные, переданные через API, не используются для обучения моделей; передача в США на основании стандартных договорных положений (ст. 46 абз. 2 п. c) Регламента); к документам пользователей мобильного приложения без учётной записи и с бесплатной учётной записью не применяется (п. 1.20 e));
• операторы Telegram и WhatsApp — только если Клиент выбрал этот канал (п. 1.16).
• операторы push-служб — только если пользователь сам включил push-уведомления (п. 1.15 e), п. 1.20 e)): в браузере — Google LLC, Mozilla Corporation или Apple Inc. в зависимости от браузера пользователя: содержимое уведомления передаётся зашифрованным до устройства, служба видит только время и размер; в мобильном приложении — Apple Inc. (Apple Push Notification service) или Google LLC (Firebase Cloud Messaging) в зависимости от устройства: служба получает вид события и техническое обозначение записи (без сумм, имён и текста); серверы этих операторов могут находиться вне ЕС — передача в США осуществляется на основании решения Европейской комиссии о достаточности (рамочное соглашение ЕС — США о защите данных) или стандартных договорных положений.

Клиент даёт Исполнителю общее письменное разрешение на привлечение других обработчиков согласно ст. 28 (2) Регламента. Актуальный перечень обработчиков приведён в настоящем пункте. О намеченном добавлении или замене обработчика Исполнитель сообщает Клиенту по электронной почте или в клиентском кабинете не менее чем за 14 дней. В этот срок Клиент может возразить против изменения; если возражение не подано, изменение считается согласованным. Если Клиент возражает по причинам защиты персональных данных и стороны не договорились, Клиент вправе расторгнуть договор. Те же обязанности по защите персональных данных, что несёт Исполнитель по настоящим Принципам, Исполнитель договором возлагает на каждого обработчика.

1.18. Сроки хранения персональных данных

a) Персональные данные и документы Клиента хранятся в течение срока действия договора; после его окончания Исполнитель действует согласно п. 1.4.

b) Собственные бухгалтерские записи Исполнителя об отношениях с Клиентом хранятся десять лет, следующих за годом, к которому они относятся (§ 35 закона № 431/2002 Z. z.).

c) Обращения и вопросы, присланные через контактную форму или иным способом лицом, которое не является Клиентом, удаляются через два года после последнего контакта, если из них не возникли договорные отношения. Субъект данных может потребовать удаления и раньше.

d) Учётная запись пользователя клиентского кабинета после запроса на удаление удаляется согласно п. 1.15 g).

e) Резервные копии хранятся не более 90 дней; более старые копии удаляются.

f) Переписку с лицами, которые не являются Клиентами, Исполнитель удаляет через два года после последнего контакта; переписка с Клиентом подчиняется подпункту a).

g) Адрес электронной почты, подписанный на рассылку, хранится до отписки. Отписаться можно в любой момент по ссылке в каждом письме или запросом на info@ti-capital.sk.

h) Учётная запись и личное пространство пользователя мобильного приложения хранятся согласно п. 1.20 f); запись о согласии на коммерческие сообщения и статистика использования — согласно п. 1.20 g).

1.19. Источники данных — справочник субъектов

a) При обработке по настоящему пункту Исполнитель является контролёром (оператором) согласно ст. 4 п. 7 Регламента, а не обработчиком Клиента; идентификационные и контактные данные Исполнителя приведены во вступлении к настоящим Принципам. Настоящий пункт одновременно является информацией согласно ст. 14 Регламента для физических лиц, данные которых содержатся в справочнике субъектов.

b) Цель. Исполнитель ведёт собственную копию публичных реестров компаний и предпринимателей (далее — «справочник субъектов»), чтобы быстро и правильно заводить клиентов и их деловых партнёров (покупателей и поставщиков) и проверять их идентификационные данные. Справочник субъектов используется для поиска при создании и проверке карточки клиента или партнёра в системе Исполнителя и в клиентском кабинете. Данные не используются для маркетинга или профилирования и не продаются. Справочник субъектов служит также посетителям сайта и пользователям приложения для заполнения идентификационных данных фирмы по IČO при заполнении образцов документов (п. 1.21).

c) Правовое основание. Правовым основанием является законный интерес согласно ст. 6 абз. 1 п. f) Регламента — интерес Исполнителя и его клиентов в правильных идентификационных данных деловых партнёров в договорах и бухгалтерских документах. Исполнитель оценил, что этот интерес преобладает над интересами и правами субъектов данных, поскольку: (i) это данные, которые закон публикует именно в целях правовой определённости и защиты третьих лиц в деловом обороте (решение Суда ЕС C-398/15 Manni от 9 марта 2017 г.); (ii) берётся только объём, необходимый для идентификации субъекта (подпункт d); (iii) данные используются только для той же цели, для которой они опубликованы, — идентификации в деловом обороте; (iv) данные прекративших деятельность предпринимателей — физических лиц удаляются по истечении срока (подпункт f). Тот же интерес — правильные идентификационные данные стороны договора — имеет и тот, кто по IČO заполняет данные фирмы в образец документа; подставляются только данные, публичные в исходных реестрах. Без входа (п. 1.21) выдаются данные только одного субъекта по точно введённому IČO, не по названию, и в ограниченном числе запросов.

d) Объём данных. Из реестров берутся только данные, относящиеся к карточке субъекта: IČO, наименование (торговое наименование), адрес места нахождения или места предпринимательской деятельности, правовая форма, дата возникновения и прекращения; из списков Финансового управления СР — DIČ, IČ DPH и сведения о регистрации плательщиком НДС. О физических лицах ни из Регистра юридических лиц, предпринимателей и органов публичной власти, ни из списков Финансового управления СР не берутся данные о лицах, которые не являются самостоятельно занятыми лицами (индивидуальными предпринимателями — živnostníkmi и другими предпринимателями) — из обоих источников о физических лицах берётся только торговое наименование и место предпринимательской деятельности самостоятельно занятого лица. Данные о статутарных органах, участниках и иных лицах, записанных при субъекте, даты рождения и личные номера (rodné čísla) не берутся.

e) Источники. Регистр юридических лиц, предпринимателей и органов публичной власти (Register právnických osôb, podnikateľov a orgánov verejnej moci, RPO), администратор — Министерство внутренних дел Словацкой Республики, предоставляется как открытые данные по лицензии Creative Commons Attribution 4.0 (CC BY 4.0); данные изменены (выбор полей, формат адреса). Списки налоговых субъектов, публикуемые Финансовым управлением Словацкой Республики (список налоговых субъектов, зарегистрированных по подоходному налогу, и список субъектов, зарегистрированных по НДС). Копия обновляется ежедневно. Данные носят информационный характер.

f) Срок хранения. Данные самостоятельно занятого лица, предпринимательская деятельность которого прекращена, удаляются из справочника субъектов по истечении трёх лет с даты прекращения, если это не клиент Исполнителя и не деловой партнёр клиента; данные клиентов и их партнёров, сохранённые в карточках, договорах и документах, хранятся согласно п. 1.18 и специальным предписаниям (например, § 35 закона № 431/2002 Z. z.). Данные из списков Финансового управления СР при каждом обновлении заменяются актуальным списком. Данные юридических лиц хранятся, пока они нужны для цели согласно подпункту b).

g) Получатели. Доступ к данным имеют уполномоченные сотрудники Исполнителя и пользователи клиентского кабинета с соответствующими правами при поиске партнёра. Данные хранятся на серверах Исполнителя в пределах ЕС (п. 1.17); за пределы ЕС они не передаются. При заполнении данных фирмы по IČO в образце документа (п. 1.21) название, адрес и DIČ указанной фирмы получает тот, кто ввёл IČO, без входа.

h) Информирование субъектов данных. Данные получены не от самих субъектов данных. Индивидуальное уведомление каждого из них потребовало бы несоразмерных усилий — речь идёт о большом числе лиц, с которыми Исполнитель не находится в контакте и чьи контактные данные не обрабатывает. Поэтому Исполнитель согласно ст. 14 (5) b) Регламента делает информацию общедоступной — настоящим пунктом.

i) Права субъектов данных. Субъект данных имеет право на доступ к данным (ст. 15 Регламента), на их исправление (ст. 16 — поскольку данные взяты из публичных реестров, неверные сведения нужно исправить и в соответствующем реестре; копия обновляется ежедневно), на удаление (ст. 17) и на ограничение обработки (ст. 18). Согласно ст. 21 Регламента субъект данных вправе в любой момент возразить против обработки по причинам, связанным с его конкретной ситуацией; после этого Исполнитель прекращает обработку, если не докажет наличие веских законных оснований, преобладающих над его интересами, правами и свободами. Возражение или иной запрос можно направить на info@ti-capital.sk или по адресу местонахождения Исполнителя, указанному во вступлении к настоящим Принципам. Субъект данных также вправе подать жалобу (návrh na začatie konania) в Управление по защите персональных данных Словацкой Республики (Úrad na ochranu osobných údajov SR).

j) Настоящая редакция пункта действует с 11.11.2026.

1.20. Мобильное приложение

a) Настоящий пункт является информацией по ст. 13 Регламента для лиц, которые пользуются мобильным приложением TI Capital без входа или с бесплатной учётной записью (далее — «пользователь»). В отношении данных учётной записи, защиты, статистики использования, коммерческих сообщений и содержимого личного пространства физического лица, которое хранит документы для собственных нужд, Исполнитель является контролёром; его идентификационные и контактные данные приведены во вступлении к настоящей Политике. В отношении документов, которые предприниматель хранит в личном пространстве и которые содержат персональные данные третьих лиц, контролёром является предприниматель, а Исполнитель — обработчиком (пункт 11.2 Условий использования приложения). К клиентам Исполнителя, которые пользуются приложением как кабинетом (клиентским порталом), применяются пункты 1.1–1.19. Автоматизированное принятие решений, включая профилирование, в приложении не используется.

b) Без входа приложение не обрабатывает персональные данные пользователя, кроме технических записей сервера (время, IP-адрес, запрошенный адрес), которые возникают при каждом запросе, служат безопасности и работе сервиса (законный интерес, ст. 6 абз. 1 п. f) Регламента) и хранятся только необходимое для этого время. Расчёты калькуляторов выполняются на сервере без сохранения введённых значений; сохранённые расчёты и данные, внесённые в образцы, остаются на устройстве пользователя (и в резервной копии устройства, если она включена) и Исполнителю не передаются. Заявку на услуги или сообщение «Проблема или идея» Исполнитель обрабатывает согласно пункту 1.18 c) (имя, электронная почта, при необходимости телефон и текст; у сообщения из приложения также версия приложения и операционной системы, язык и оформление приложения) для ответа и улучшения приложения. Правовое основание: для заявки на услуги — принятие мер по запросу лица до заключения договора (ст. 6 абз. 1 п. b) Регламента), для сообщения «Проблема или идея» — законный интерес в улучшении приложения (ст. 6 абз. 1 п. f)).

c) Учётная запись. Для создания и защиты учётной записи Исполнитель обрабатывает адрес электронной почты, язык, записи о входах (время, IP-адрес, тип устройства и системы; хранятся, пока действует вход, не дольше чем до удаления учётной записи), данные карточки собственной фирмы, которые вводит пользователь (IČO, название, адрес, логотип), и — если пользователь включил push-уведомления — техническое обозначение устройства, присвоенное Apple или Google (хранится, пока действует вход на данном устройстве, не дольше 30 дней с момента входа; при выходе или отключении уведомлений удаляется). У клиента Исполнителя может быть также пароль, который хранится только в виде криптографического отпечатка. Правовое основание — исполнение договора об использовании приложения (ст. 6 абз. 1 п. b) Регламента) и законный интерес в безопасности (ст. 6 абз. 1 п. f)). Предоставление адреса электронной почты — условие создания учётной записи; остальные данные добровольны.

d) Личное пространство. Документы и фотографии, которые сохраняет пользователь (включая документы, отсканированные камерой, и файлы, переданные из других приложений), хранятся на серверах Исполнителя в Европейском союзе в отдельном пространстве учётной записи. Исполнитель не читает и не анализирует их содержимое, не применяет к нему автоматическое распознавание и не передаёт его сервисам искусственного интеллекта по пункту 1.14; это меняется только при переводе пространства в кабинет по просьбе пользователя (пункт 4.5 Условий использования приложения). Уполномоченные лица Исполнителя обращаются к содержимому только по правилу доступа в пункте 4.4 Условий использования приложения (по поручению пользователя, при решении технической проблемы с его ведома или если этого требует закон). Правовое основание — исполнение договора.

e) Получатели. Данные хранятся у обработчика Hetzner Online GmbH (пункт 1.17). Письма (код для входа, подтверждения, уведомления) отправляет Resend, Inc. Push-уведомления доставляет Apple Inc. (Apple Push Notification service) или Google LLC (Firebase Cloud Messaging) в зависимости от устройства пользователя; уведомление содержит вид события и техническое обозначение записи — без сумм, имён и текста сообщений — и отправляется только пользователю, включившему уведомления. Resend, Inc., Apple Inc. и Google LLC могут обрабатывать данные в США; передача осуществляется на основании решения Европейской комиссии о достаточности (рамочное соглашение ЕС — США о защите данных) или стандартных договорных положений по ст. 46 абз. 2 п. c) Регламента. При проверке кассового чека по QR-коду устройство пользователя обращается напрямую к системе e-kasa Финансовой администрации Словацкой Республики, которая является самостоятельным контролёром; Исполнитель ей данные не передаёт. Сервисы искусственного интеллекта по пункту 1.17 к данным пользователей без учётной записи и с бесплатной учётной записью не применяются. Иным получателям данные передаются только на основании закона (например, правоохранительным органам по их запросу).

f) Срок хранения. Учётная запись и содержимое личного пространства хранятся, пока пользователь не удалит учётную запись или пока она не будет удалена за неактивность: если пользователь 12 месяцев не входит в приложение и ничего в нём не делает, Исполнитель предупреждает его за 60, 30 и 7 дней, затем блокирует учётную запись и через 30 дней после блокировки удаляет её (пункт 7.2 Условий использования приложения). При удалении учётной записи пользователем вход прекращается немедленно, а данные удаляются без необоснованной задержки и безвозвратно; удалённый файл более недоступен пользователю, и Исполнитель не восстанавливает его и по его просьбе. Из резервных копий данные удаляются не позднее чем через 90 дней (пункт 1.18 e)). Неподтверждённую регистрацию Исполнитель удаляет через 24 часа. Сообщения, отправленные Исполнителю, хранятся согласно пункту 1.18 c). Запись о согласии на коммерческие сообщения и статистика использования — согласно п. g).

g) Коммерческие сообщения и статистика. Новости и предложения Исполнитель направляет только пользователю, который включил их в приложении (согласие по ст. 6 абз. 1 п. a) Регламента и § 116 закона № 452/2021 Z. z.); согласие по умолчанию выключено, и его можно в любой момент отозвать тем же переключателем или по ссылке в письме. Запись о предоставлении и отзыве согласия (время предоставления и отзыва, канал, версия текста) Исполнитель хранит 4 года с момента отзыва согласия или удаления учётной записи, если согласие до этого не было отозвано, в том числе после удаления учётной записи, чтобы иметь возможность подтвердить согласие (правовая обязанность, ст. 6 абз. 1 п. c) Регламента и § 116 абз. 5 закона № 452/2021 Z. z.). Для оценки того, какие части приложения используются, Исполнитель записывает только вид события и день — без привязки к учётной записи, личному пространству, устройству или IP-адресу; это анонимные счётчики, а не персональные данные. Инструменты третьих лиц для анализа поведения и рекламные идентификаторы приложение не использует и не отслеживает пользователя в других приложениях и на сайтах.

h) Права. Пользователь имеет права по ст. 15–21 Регламента (доступ, исправление, удаление, ограничение, переносимость, возражение) и право подать жалобу в Управление по защите персональных данных Словацкой Республики (www.dataprotection.gov.sk). Язык и данные карточки фирмы он меняет в приложении; содержимое личного пространства может в любое время скачать (по отдельным месяцам или целиком) и удалить; учётную запись удаляет прямо в приложении или на странице ti-capital.sk/ru/udalenie-akkaunta. Об изменении адреса электронной почты и с иными запросами можно обратиться на info@ti-capital.sk; Исполнитель рассматривает их в течение 30 дней.

i) Данные на устройстве. Приложение сохраняет в защищённом хранилище устройства токен входа, настройку блокировки (биометрия или код устройства) и язык; в обычном хранилище — сохранённые расчёты, незаконченные формы, данные сохранённых сотрудников для заполнения образцов (не более 50; удаляются при выходе), файлы, полученные через «Поделиться» из других приложений (не более 7 дней, пока пользователь их не отправит), и временные копии открытых файлов. Это хранение необходимо для оказания услуги, которую запрашивает пользователь (§ 109 абз. 8 закона № 452/2021 Z. z.); для иных целей информация с устройства не считывается. Данные биометрии остаются на устройстве и Исполнителю не передаются. Камеру приложение использует только для сканирования документов с согласия, данного в системе; к фотогалерее обращается через системный выбор отдельных файлов.

j) Настоящая редакция пункта действует с 11.11.2026.

1.21. Инструменты на сайте

a) Настоящий пункт является информацией по ст. 13 Регламента для посетителей сайта ti-capital.sk, которые без входа пользуются калькуляторами, заполнением образцов документов онлайн и мастером налоговой декларации (Условия использования сайта). Контролёром является Исполнитель.

b) Заполнение образцов. Данные, которые посетитель вводит в форму образца, остаются в памяти его браузера (localStorage), пока он их не удалит. На сервер Исполнителя они отправляются только при подготовке файла DOCX или PDF, используются для вставки в заготовку и после передачи файла не хранятся и не записываются; правовое основание — исполнение того, о чём попросил посетитель (ст. 6 абз. 1 п. b) Регламента). Данные других лиц, которые посетитель вводит в образец (например, второй стороны договора), Исполнитель лишь технически вставляет в заготовку по поручению посетителя и не хранит; правовое основание — законный интерес посетителя в составлении документа (ст. 6 абз. 1 п. f) Регламента). Значения, введённые в калькуляторы, обрабатываются на сервере только для расчёта и не сохраняются. Заполнение данных фирмы по IČO выполняется в собственной копии публичных реестров (п. 1.19); введённое IČO не сохраняется. Подтверждение, что посетитель прочитал Условия использования сайта, браузер помнит до закрытия вкладки (sessionStorage).

c) Мастер налоговой декларации. Введённые значения обрабатываются на сервере только для расчёта и подготовки файлов и не хранятся; незаконченный мастер остаётся в браузере. Если посетитель просит выслать файлы по электронной почте, Исполнитель сохраняет адрес (в зашифрованном виде), вид и год декларации, язык и согласие на новости об услугах; значения декларации не сохраняются. Файлы декларации (XML, PDF) с введёнными посетителем данными отправляет на его адрес вложениями письма обработчик Resend, Inc. (США; передача на основании стандартных договорных положений, ст. 46 абз. 2 п. c) Регламента); Исполнитель файлы после отправки не хранит; правовое основание — выполнение действия, о котором попросил посетитель (ст. 6 абз. 1 п. b) Регламента). Адрес Исполнитель хранит два года с последней отправки для подтверждения отправки и ответа на возможные вопросы (п. 1.18 c)); затем удаляет. Если посетитель согласился на новости, адрес хранится до отзыва согласия, а запись о согласии и его отзыве — 4 года с момента отзыва (§ 116 абз. 5 закона № 452/2021 Z. z.); согласие можно в любой момент отозвать ссылкой в каждом письме с новостями или письмом на info@ti-capital.sk.

d) Технические записи сервера (время, IP-адрес, запрошенный адрес) возникают при каждом запросе и служат безопасности и работе сервиса (законный интерес, ст. 6 абз. 1 п. f) Регламента); хранятся только необходимое время. Число скачиваний с одного IP-адреса кратковременно считается для защиты от злоупотреблений. Инструменты третьих лиц для анализа поведения посетителей у инструментов не используются.

e) Права субъекта данных перечислены в п. 1.20 h) и действуют так же; запросы Исполнитель рассматривает на info@ti-capital.sk в течение 30 дней.

f) Настоящая редакция пункта действует с 11.11.2026.

Приложение 1 от 11.11.2026