Політика конфіденційності

1. Відповідальний за обробку

Maryna Aldushyna, NIF Z1776418H, Conjunto Magna Marbella, 226, Edificio Zurbarán, planta baja, 29660 Nueva Andalucía, Marbella (Málaga). Пошта з питань даних: hola@autonomotax.es. Окремого delegado de protección de datos не призначено, запити опрацьовує власник. Обробку ведемо за Reglamento (UE) 2016/679 (RGPD) і Ley Orgánica 3/2018 (LOPDGDD).

2. Які дані і звідки

Від вас: імʼя, NIF або NIE, адреса, пошта, телефон, IBAN для рахунків і домісиляції. Також документи для перевірки особи, завантажені рахунки, чеки й договори. Якщо ваш тариф включає nóminas, ще дані працівників.

Від AEAT і Seguridad Social за представництвом: datos fiscales, стан декларацій, повідомлення. Від вашого банку, якщо ви ввімкнули підключення: операції за рахунком, тільки читання. З адреси для приймання рахунків: листи й вкладення, які ви або ваші постачальники туди надсилають.

Технічні дані: IP-адреса, браузер і журнал дій у кабінеті. У журналі немає NIF, сум і вмісту документів. Якщо провінцію в «Податкових даних» не заповнено, ми підказуємо її за IP-адресою на нашому сервері. Адресу при цьому нікуди не передаємо і для цього не зберігаємо (база IP — DB-IP, db-ip.com, CC BY 4.0).

Дані ваших контрагентів (імʼя, NIF, адреса в рахунках) ми обробляємо за вашим дорученням як обробник. Відповідальним за них залишаєтеся ви.

3. Навіщо і на якій підставі

Надання послуги і ведення ваших податкових та облікових обовʼязків: виконання договору. Подання декларацій, відповіді на requerimientos, зберігання підтверджень: законний обовʼязок за Ley 58/2003 General Tributaria. Перевірка особи і зберігання документів ідентифікації: законний обовʼязок за Ley 10/2010 про протидію відмиванню грошей. Цей закон називає asesores fiscales зобовʼязаними субʼєктами (ст. 2.1.m).

Безпека кабінету, підтримка і захист від претензій: законний інтерес. Листи чинним клієнтам про строки, зміни норм і нові функції сервісу: ст. 21.2 Ley 34/2002, з відпискою в кожному листі. Згоду питаємо лише там, де вона потрібна, наприклад для розсилки без договору.

4. Кому передаємо

AEAT і Seguridad Social: в обсязі поданих за вас декларацій і запитів за представництвом. Requerimiento AEAT, суд або інший орган із законним правом запиту: ми зобовʼязані відповісти (ст. 93 Ley 58/2003). Про запит повідомляємо вас, якщо закон не забороняє.

SEPBLAC: за ознак відмивання грошей повідомляємо за ст. 18 Ley 10/2010. Попереджати вас про це закон забороняє (ст. 24). Страховик професійної відповідальності і юристи: у разі претензії, в обсязі, потрібному для її врегулювання. Інша бухгалтерія: лише за вашим письмовим дорученням.

Обробники за договором за ст. 28 RGPD:

• Hetzner Online GmbH: хостинг і зберігання файлів, Німеччина.
• Stripe: оплата карткою.
• Resend: транзакційні листи.
• Anthropic PBC: розпізнавання рахунків, чеків і звітів Z через API Claude; запасний рушій ШІ-помічника.
• Google LLC: ШІ-помічник і перевірка його відповідей через API Gemini, читання довідок AEAT і Seguridad Social, запасне розпізнавання документів.
• Groq, Inc.: перевірка відповідей ШІ-помічника, коли Gemini недоступний.

Що саме отримує кожен і як це захищено, описано на сторінці безпеки.

Ніколи: продаж даних, передача для реклами, навчання моделей на ваших документах.

5. Передача за межі ЄС

Дані й файли зберігаються в Євросоюзі. До США потрапляють лише фрагменти для Stripe, Google LLC, Anthropic PBC і Groq, Inc. Stripe, Google і Anthropic внесено до списку EU-US Data Privacy Framework, який визнала Єврокомісія рішенням (UE) 2023/1795 від 10 липня 2023 року. Groq, Inc. обробляє дані на стандартних договірних умовах ЄС (ст. 46.2.c RGPD) за договором обробки даних. Загальний суд ЄС підтвердив рішення 3 вересня 2025 року, апеляцію ще розглядають. Якщо рішення скасують, ми переведемо обробку на стандартні договірні умови (ст. 46.2.c RGPD) або на провайдера в ЄС.

6. Скільки зберігаємо

Поки діє договір: усе, що ви завантажили, і все, що ми подали за вас. Після закінчення договору: чотири роки за податковою давністю (ст. 66 і 70 Ley 58/2003), шість років для книг і підтверджень від останнього запису (ст. 30 Código de Comercio), десять років для документів ідентифікації (ст. 25 Ley 10/2010). Потім видаляємо, зокрема з резервних копій. Технічний журнал кабінету зберігаємо, поки діє обліковий запис. Ваш власний обовʼязок зберігати рахунки від цього не залежить. Див. податкове застереження.

7. Ваші права

Доступ, виправлення, видалення, заперечення, обмеження і перенесення (ст. 15 a 21 RGPD). Напишіть на hola@autonomotax.es і додайте копію документа, що посвідчує особу. Відповідаємо протягом місяця. Дані, які ми зобовʼязані зберігати за законом, видалити не можна: ми блокуємо їх до кінця строку. Якщо вважаєте, що ваші права порушено, зверніться до Іспанського агентства із захисту даних, aepd.es.

8. Як видалити акаунт AutonomoTax

Акаунт у кабінеті й у застосунку AutonomoTax ми видаляємо на ваш запит. Видалення незворотне, тому його виконує асесор, а не кнопка в кабінеті.

Крок 1. Напишіть на hola@autonomotax.es з пошти, на яку відкрито акаунт. Тема: «Видалення акаунта». Можна написати і в «Повідомлення» в кабінеті.

Крок 2. Якщо вам потрібні ваші книги й файли, попросіть вивантаження в тому самому листі. Ми надішлемо його до видалення.

Крок 3. Ми підтверджуємо запит листом у відповідь, скасовуємо підписку і видаляємо акаунт. Строк — не більше місяця (ст. 12.3 RGPD).

Що видаляємо: акаунт і вхід, профіль, завантажені документи, рахунки, витрати, листування і дані працівників. Після видалення увійти в кабінет і в застосунок не можна. Резервні копії бази оновлюються, і через 14 днів ваших даних немає й у них.

Що зберігаємо заблокованим: книги, рахунки і подані декларації — шість років (ст. 30 Código de Comercio), дані ідентифікації і договір — десять років (ст. 25 Ley 10/2010). Цей архів зашифровано, кабінет і асесор доступу до нього не мають. Відкрити його можна лише на вимогу суду або адміністрації. Коли строк закінчується, архів видаляється автоматично.

9. Автоматизована обробка

Розпізнавання чеків і ШІ-помічник готують чернетки: запис витрати, підказку щодо відрахування. Кожен запис і кожну декларацію підтверджуєте ви або ваш асесор. Рішень із юридичними наслідками без участі людини ми не ухвалюємо (ст. 22 RGPD).

10. Безпека і cookies

Де зберігаються дані, хто їх бачить, як захищено доступ, що відбувається під час інциденту і які cookies ставить сайт, описано на сторінці безпеки.

11. Зміни політики

Зміни публікуємо на цій сторінці з новою датою вгорі. Про суттєві зміни, наприклад про нового одержувача даних, повідомляємо листом.