Політика конфіденційності застосунку

Політика конфіденційності мобільного застосунку «Файно склад». Редакція від 03.07.2026.

Володілець / оператор персональних даних: [ФОП/ТОВ «___», ЄДРПОУ/РНОКПП ___, адреса ___], далі — «ми», «Оператор». Контакт з питань даних: support@fsklad.com.ua.

Ця Політика пояснює, які персональні дані обробляє застосунок «Файно склад» (далі — «Застосунок»), з якою метою, на якій правовій підставі, кому вони можуть передаватися та які права ви маєте. Політику складено відповідно до Закону України «Про захист персональних даних» № 2297-VI та, у застосовних випадках, Загального регламенту ЄС про захист даних (GDPR, Регламент 2016/679).

1. Ролі сторін

Застосунок призначений для складського обліку на терміналах (Android-пристроях) компаній-клієнтів.

Щодо облікового запису користувача Застосунку (email, ім'я, ідентифікатор пристрою) Оператор виступає володільцем персональних даних.
Щодо даних, які клієнт завантажує у Застосунок (контрагенти, замовлення, ТТН, товари) Оператор виступає розпорядником (процесором), а компанія-клієнт — володільцем (контролером). Обробка таких даних регулюється окремою угодою про обробку персональних даних (DPA).

2. Які дані ми обробляємо

Категорія	Що саме	Мета	Правова підстава
Обліковий запис	Email, ім'я користувача, пароль (зберігається у закодованому вигляді)	Реєстрація, автентифікація, відновлення доступу	Виконання договору; згода
Ідентифікатор пристрою	Device ID терміналу, версія застосунку, назва пристрою	Прив'язка та перевірка ліцензії, доставка оновлень (OTA)	Виконання договору; легітимний інтерес
Геолокація	Приблизне/точне місцезнаходження (лише за наявності дозволу та у модулях, що його потребують)	Функції геоприв'язки документів/доставки	Згода
Камера	Зображення штрих-/QR-кодів та накладних; кадри обробляються на пристрої, фото не зберігаються на сервері без вашої дії	Сканування товарів, розпізнавання накладних	Згода
Bluetooth	Підключення до сканерів/принтерів етикеток	Друк і сканування обладнанням	Виконання договору
Облікові дані клієнта	Довідники контрагентів, замовлення, ТТН, залишки — завантажені клієнтом	Складський облік (Оператор — процесор)	За вказівкою клієнта-контролера

Про «правову підставу»: «Договір» у таблиці означає прийняті вами Умови використання (договір приєднання за ст. 634 ЦК України), а не окремий підписаний паперовий контракт. «Легітимний інтерес» і «згода» — самостійні правові підстави за ст. 6 GDPR / ст. 11 Закону № 2297-VI.

Ми не збираємо дані з рекламною метою, не продаємо персональні дані та не використовуємо їх для автоматизованого прийняття рішень із юридичними наслідками.

3. Дозволи Android і навіщо вони

Дозвіл	Навіщо
INTERNET	Синхронізація з обліковим сервером та інтеграціями
CAMERA	Сканування кодів, OCR накладних
ACCESS_FINE/COARSE_LOCATION	Геоприв'язка у профільних модулях (за згодою)
BLUETOOTH_*	Зв'язок зі сканерами та принтерами
POST_NOTIFICATIONS	Сповіщення про оновлення й статуси синхронізації
READ/MANAGE_EXTERNAL_STORAGE	Імпорт/експорт файлів (XLS, JSON) за дією користувача
REQUEST_INSTALL_PACKAGES, FOREGROUND_SERVICE	Встановлення оновлень і фонова синхронізація

4. Кому передаються дані

Сервер Оператора. Дані облікового запису й ліцензії обробляються на обліковому сервері «Файно склад» (домен https://fsklad.com.ua) яким керує Оператор і щодо якого вживає належних заходів захисту.

Інфраструктура та інтеграції клієнта. Інші передачі відбуваються лише тоді, коли ви або ваш клієнт самостійно розгортаєте сервер чи вмикаєте інтеграцію:

сервер оновлень (self-hosted OTA), якщо його розгорнув клієнт;
сторонні системи обліку за вибором клієнта: 1С/УТП, Odoo, SalesDrive, FTP/SFTP, push-канал (Firebase/MQTT).

Ці сервери й сторонні системи розгортає та адмініструє клієнт (контролер), а не Оператор. Після постачання Застосунку Оператор не втручається в ці процеси, не контролює сторонні системи й не надає щодо них гарантій. Вибір інтеграцій та відповідність таких передач законодавству (зокрема транскордонних, за межі України/ЄЕЗ) забезпечує клієнт як володілець (контролер); Оператор обробляє такі дані лише за інструкціями клієнта в межах DPA.

5. Захист даних

Локальна база на пристрої зашифрована (SQLCipher; ключ зберігається в Android Keystore).
Ліцензія верифікується цифровим підписом (RSA).
Передавання даних відбувається захищеними каналами.
Доступ у Застосунку розмежовано ролями та правами.

6. Строк зберігання

Дані облікового запису зберігаються, доки діє ваш обліковий запис/ліцензія, і видаляються за запитом або після завершення відносин, окрім випадків, коли зберігання вимагає закон. Локальні дані видаляються при очищенні застосунку або видаленні його з пристрою.

7. Ваші права

Відповідно до Закону № 2297-VI та GDPR ви маєте право: на доступ, виправлення, видалення, обмеження та заперечення проти обробки, на переносимість даних і на відкликання згоди. Для реалізації напишіть на support@fsklad.com.ua.

8. Діти

Застосунок призначений для професійного (B2B) використання і не адресований особам молодше 16 років.

9. Зміни

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за цією адресою; дату редакції вказано вгорі.