Політика конфіденційності

• Дані акаунта: ім’я, адреса електронної пошти, пароль (зберігається лише необоротний хеш).
• Дані підприємця: РНОКПП/ЄДРПОУ, назва, адреси господарських одиниць, реквізити кас — у обсязі, потрібному для форм ДПС.
• Ключі КЕП: файлові контейнери та паролі до них — лише за окремою згодою (див. розділ 3).
• Дані касирів: ПІБ, РНОКПП, ідентифікатори ключів — для форми 5-ПРРО і підписання чеків.
• Фіскальні дані: чеки, звіти, суми, реквізити оплат (маскований номер картки, RRN) — те, що за законом входить до фіскального документа.
• Технічні дані: IP-адреси, час дій, журнал подань до ДПС.

• надання послуг фіскалізації за договором (публічною офертою) — виконання договору;
• подання документів до ДПС — виконання вимог Закону № 265/95-ВР та Податкового кодексу України;
• зберігання ключів КЕП — окрема згода суб’єкта даних;
• захист Сервісу від зловживань (журнали доступу) — законний інтерес.

3.1. Ключ КЕП приймається на зберігання лише після явної згоди, яку користувач надає під час першого завантаження. Факт згоди (хто, коли, з якої IP-адреси, яка версія умов) фіксується.

3.2. Ключі та паролі зберігаються в зашифрованому вигляді (AES-256-GCM); доступ до них має лише програмний код Сервісу в межах операцій, ініційованих користувачем або увімкнених ним автоматичних процесів. Через веб ключі недоступні.

3.3. Ключ можна замінити або видалити в будь-який момент. Під час звільнення касира його ключ і пароль видаляються автоматично — і з бази даних, і з диска.

• ДПС України — фіскальні документи та реєстраційні заяви (це і є суть послуги);
• хостинг-провайдер — технічне розміщення сервера, на якому працює Сервіс;
• поштовий сервіс — надсилання листів підтвердження та службових повідомлень.

Ми не продаємо і не передаємо персональні дані третім особам для маркетингу. Доступ державних органів можливий лише у випадках, прямо передбачених законом.

• фіскальні документи — щонайменше 1095 днів (строк, визначений Податковим кодексом України);
• дані акаунта — до видалення акаунта;
• ключі КЕП — до заміни, видалення користувачем або розірвання договору;
• журнали доступу та подань — до 3 років.

З’єднання із Сервісом захищене TLS (HTTPS). Ключі, паролі до них і токени еквайрингу шифруються AES-256-GCM; паролі акаунтів зберігаються лише у вигляді необоротного хешу. Доступ до сервера обмежено ключовою автентифікацією; діють журналювання і засоби захисту від підбору паролів.

Сервіс використовує єдиний технічний cookie — ідентифікатор сесії (HttpOnly), необхідний для входу в кабінет. Аналітичних або рекламних cookie немає, тому банер зі згодою на cookie не потрібен.

Відповідно до статті 8 Закону № 2297-VI ви маєте право знати, які ваші дані ми обробляємо, отримати до них доступ, вимагати виправлення чи видалення, відкликати згоду на зберігання ключа КЕП (видаливши ключ у кабінеті або звернувшись до нас), а також оскаржити обробку до Уповноваженого Верховної Ради України з прав людини або суду.

Звернення щодо персональних даних: support@kasago.online. Відповідь — протягом 30 календарних днів.

Нові редакції публікуються за адресою https://kasago.online/privacy із зазначенням дати. Про суттєві зміни ми повідомляємо через Сервіс.