Политика конфиденциальности
Настоящая политика описывает, какие данные собирает платформа Invoicx, в каких целях они используются, как передаются третьим сторонам и какие права вы имеете в соответствии с законодательством РФ и GDPR. Последнее обновление: 12 января 2025 года.
Оператор персональных данных: ООО «Инвойкс Софт», ИНН 7704521890, ОГРН 1157746321098, 115035, г. Москва, ул. Замосквореческая, д. 15, стр. 2. Ответственное лицо по вопросам данных (DPO): Анна Ветрова, dpo@invoicx.ru.
Данные, которые мы собираем
Мы собираем только те данные, которые необходимы для корректной работы платформы и исполнения договора с вашим юридическим лицом.
Учётные данные
Имя, фамилия, рабочий e-mail, номер телефона администратора и сотрудников, зарегистрированных в вашем аккаунте. Данные берутся при создании учётной записи и при первом входе.
Данные компании-клиента
Наименование организации, ИНН, КПП, ОГРН, банковские реквизиты для выставления счетов, контактное лицо и его должность. Эти данные отображаются в формируемых документах.
Операционные данные
Идентификатор сессии, IP-адрес, версия браузера, время и дата обращений, идентификатор устройства. Используется для аутентификации, логирования и расследования инцидентов безопасности.
Данные по счетам
Номера и суммы выставленных счетов, реквизиты контрагентов, статусы оплаты, даты. Хранятся в зашифрованном виде и доступны только пользователям с соответствующей ролью.
Технические логи
Системные логи API-запросов, ошибки интеграций, метрики производительности. Хранятся не более 90 дней, после чего агрегируются или удаляются.
Данные подписки
Номер счёта-фактуры, дата оплаты, способ платежа (карта, безнал, ЭДО). Платёжные токены хранятся в системе эквайера и не доступны нам в открытом виде.
Использование данных и cookies
Каждый собранный элемент данных имеет конкретную цель и ограниченный срок хранения. Мы не продаём данные и не используем их для таргетированной рекламы.
Цели обработки. Персональные данные обрабатываются исключительно для: (а) исполнения договора оказания услуг по использованию платформы Invoicx; (б) обеспечения безопасности и целостности системы; (в) исполнения требований законодательства РФ в части бухгалтерского учёта и налогового контроля; (г) информирования о критических обновлениях и сбоях сервиса.
Срок хранения. Учётные данные хранятся до момента расторжения договора и не более 60 дней после него. Данные по выставленным счетам хранятся в течение 5 лет в соответствии с требованиями Федерального закона № 129-ФЗ «О бухгалтерском учёте». Технические логи — не более 90 дней.
Сессионные cookies
Используются для поддержания авторизации в течение активной сессии. Удаляются при закрытии браузера. Без них невозможно войти в аккаунт.
Функциональные cookies
Запоминают выбранный язык интерфейса, размер шрифта, настройки уведомлений. Хранятся до 12 месяцев. Не передаются третьим сторонам.
Аналитические cookies
Анонимизированные метрики использования интерфейса (какие кнопки нажимаются, где пользователь застревает). Обработка начинается только после явного согласия. Можно отключить в настройках профиля.
Безопасность
Hash-идентификатор устройства и cookie-токен для обнаружения аномальной активности. Хранятся 30 дней и используются только для блокировки подозрительных входов.
Отказ от cookies. Вы можете отклонить необязательные cookies (функциональные и аналитические) через баннер при первом визите или в любой момент через Настройки → Приватность в личном кабинете. Сессионные cookies отключить нельзя — без них платформа не работает.
Информация о третьих сторонах
Часть функциональности Invoicx обеспечивается проверенными сервисами. Мы передаём им только те данные, которые строго необходимы для их работы, и заключаем с каждым из них отдельное соглашение о обработке персональных данных.
Yandex Cloud
Хостинг и баз данных. Все данные хранятся в дата-центрах в Московской области (ru-central1). Доступ только по шифрованному каналу TLS 1.3.
Тинькофф Банк
Приём платежей по картам. Мы передаём только токен карты, сумму и назначение платежа. PAN-номер не покидает инфраструктуру банка.
Контур.ЭДО
Отправка и получение счетов в формате ЭДО. Передаются реквизиты контрагента и содержимое документа. Данные не используются для других целей.
SendPulse
Рассылка transacional-писем (подтверждение оплаты, напоминания). Передаются e-mail и минимальные параметры письма. Списки не передаются для маркетинга.
Amplitude
Аналитика продукта (только при явном согласии). Передаются анонимизированные события и идентификатор сессии. Не связывается с реальным именем.
Okta
SSO-аутентификация для корпоративных клиентов. Передаются только атрибуты из вашего IdP (имя, e-mail, группа). Пароль не передаётся.
Минцифры РФ
По запросу уполномоченных органов — предоставление данных в рамках законодательства. Передаются только те данные, которые прямо указаны в запросе.
Служба поддержки
При обращении в чат или по почте — лог разговора с оператором. Хранится 2 года для контроля качества и разрешения споров.
География хранения. Персональные данные граждан РФ хранятся исключительно на территории России в соответствии с 152-ФЗ. Данные пользователей ЕС хранятся в регионе eu-central-1 (Франкфурт) в соответствии с GDPR. Пересечение границ данных не осуществляется.
Права пользователей (GDPR и 152-ФЗ)
Вы вправе контролировать свою информацию в Invoicx. Ниже — конкретные шаги, как воспользоваться каждым из прав.
Право на доступ
Запросите выгрузку всех ваших данных (учётные, счета, логи действий) в формате JSON. Обработка — в течение 10 рабочих дней. Запрос через dpo@invoicx.ru.
Право на исправление
Измените имя, e-mail, телефон и реквизиты компании в любой момент через Профиль → Данные. Изменения вступают в силу сразу.
Право на удаление
Подайте запрос на удаление учётной записи и связанных данных. Исключение — счета, которые обязаны храниться по 152-ФЗ и 129-ФЗ (они будут обезличены, но сохранены до истечения срока).
Право на отзыв согласия
Отзовите согласие на обработку в любой момент. Отмена аналитики — через настройки. Полное отзыв согласия на обработку — письмо на dpo@invoicx.ru, вступление в силу — 72 часа.
Право на перенос
Получите свои данные в машиночитаемом формате (JSON, CSV) и передайте их другому оператору. Вывод — в течение 10 рабочих дней.
Право на жалобу
Если вы считаете, что ваши права нарушены, подайте жалобу в Роскомнадзор (для РФ) или в национальный орган по защите данных вашей страны (для ЕС). Мы обязуемся ответить на любой запрос в течение 30 дней.
Все запросы обрабатываются без взимания платы. Для подтверждения личности при запросе на удаление или перенос мы можем попросить вас подтвердить e-mail или предоставить скан документа. Обращаться можно на русском, английском или немецком языке.
Вопросы по обработке данных?
Напишите DPO — ответим в течение 72 часов. Или начните пользоваться платформой: настройка приватности занимает меньше минуты.