Политика конфиденциальности Scanner
Редакция от 18 октября 2026
Эта политика объясняет, какие данные обрабатывает Scanner (scanner.aifa.company), зачем, где они хранятся и какие у вас права. Оператор данных — AIFA Technology FZ LLE. Политика написана по стандарту GDPR, к которому приведён Закон о защите персональных данных Черногории.
1. Какие данные мы обрабатываем
Данные аккаунта: email, имя, идентификатор пользователя в Firebase, способ входа (Google или пароль), время последнего входа. Пароль мы не храним — его хранит Firebase Authentication (Google).
Данные пространства: название компании, ИНН (PIB), участники и их роли, приглашения по email.
Данные чеков, полученные у Poreske uprave: идентификаторы чека, дата, суммы, НДС по ставкам, позиции, продавец (название, PIB, адрес), покупатель (название, PIB — если указан на чеке), способ оплаты; ссылка из кода чека; кто и когда добавил чек. Если на чеке указан покупатель-физическое лицо, его имя и PIB тоже окажутся в данных чека.
Журнал действий: кто и когда создал, удалил или восстановил чек, пригласил участника, изменил роль, сделал выгрузку, оплатил тариф.
Платежи: идентификаторы клиента и подписки в Stripe, тариф, срок действия. Данные карты мы не получаем и не храним — ими занимается Stripe.
Технические данные: IP-адрес и сведения о браузере в журналах Cloudflare, используемые для безопасности и диагностики.
2. Зачем и на каком основании
Чтобы предоставлять сервис по договору с вами (условия использования): вести учёт чеков, показывать сводки, формировать выгрузки, управлять участниками и подпиской.
Для нашего законного интереса: безопасность, предотвращение злоупотреблений (лимиты, журнал действий), улучшение сервиса на основе обезличенной статистики использования.
Для выполнения юридических обязанностей: бухгалтерский учёт оплат, ответы на законные запросы.
Мы не используем ваши данные для рекламы, не продаём их и не передаём рекламным сетям. Маркетинговых трекеров в сервисе нет.
3. Кому передаём
Поставщикам, которые обрабатывают данные по нашему поручению: Cloudflare (хостинг и база данных, регион Европа; журналы запросов), Google Firebase (вход в аккаунт, подтверждение email, письма о сбросе пароля), Stripe (оплата подписки), Poreska uprava Crne Gore (запрос данных чека по его идентификатору — чужих данных ей не передаётся).
Участникам вашего пространства — в объёме их роли: сотрудник видит свои чеки, бухгалтер и администратор — все чеки пространства, владелец — всё и настройки.
Государственным органам — только по законному требованию. При продаже бизнеса или реорганизации — правопреемнику с уведомлением вас заранее.
4. Где хранятся данные
База данных и приложение работают в Cloudflare с хранением в регионе Европа (Восточная Европа). Firebase и Stripe могут обрабатывать данные в других странах, включая США, по своим стандартным договорным условиям. Оператор находится в ОАЭ; передача данных между этими юрисдикциями защищена договорными гарантиями поставщиков и шифрованием при передаче и хранении.
5. Сколько храним
Данные аккаунта и пространств — пока аккаунт или пространство существует. Чеки — пока существует пространство; удалённые пользователем чеки помечаются удалёнными и могут быть восстановлены владельцем, окончательно стираются вместе с пространством. Журнал действий — до 24 месяцев. Резервные копии базы — до 30 дней. Данные об оплатах — столько, сколько требует законодательство о бухгалтерском учёте.
6. Ваши права
Вы вправе получить копию своих данных, исправить их, удалить, ограничить обработку, возразить против неё и перенести данные (выгрузки CSV и реестра для книги U-RAČ доступны в сервисе). Для данных компании такие запросы направляет владелец пространства.
Удаление аккаунта: напишите нам с адреса аккаунта — мы удалим данные из Scanner и аккаунт в Firebase в течение 30 дней, кроме данных, которые обязаны хранить по закону. Свои пространства владелец удаляет сам в настройках.
Запросы — на contact@aifa.company. Если считаете, что мы нарушаем ваши права, вы можете обратиться к надзорному органу по защите данных вашей страны (в Черногории — Agencija za zaštitu ličnih podataka i slobodan pristup informacijama).
7. Безопасность
Данные передаются по HTTPS и хранятся в зашифрованном виде у поставщиков. Доступ к административным функциям есть только у сотрудников Scanner через именной вход; действия администраторов записываются в журнал. Доступ к пространству определяется ролями, которые назначает владелец.
8. Cookie и локальное хранилище
Сервис использует только технически необходимые средства: данные сессии Firebase и настройки интерфейса в браузере (выбранное пространство, фильтры), а также cookie, по которой мы отличаем вошедшего пользователя от посетителя сайта. Аналитических и рекламных cookie нет, поэтому баннер согласия не требуется.
На страницах поставщиков, куда вы переходите сами, — окно входа Google и страница оплаты Stripe — действуют их собственные cookie; ими управляют эти компании, подробности — в их политиках конфиденциальности.
9. Дети
Сервис предназначен для бизнеса и не рассчитан на лиц младше 18 лет. Если вы считаете, что ребёнок создал аккаунт, напишите нам — мы удалим его.
10. Изменения политики
При существенных изменениях мы сообщим по email или в сервисе. Дата последней редакции указана вверху страницы.
11. Контакты
AIFA Technology FZ LLE, Twin Towers, PO Box 4422, Fujairah, United Arab Emirates. Email: contact@aifa.company.