Політика конфіденційності
1. Контролер
Контролером обробки даних на цьому сайті та в програмному забезпеченні Motorica є Kerim Yagmurcu, Loreleiweg 11, 23560 Lübeck, Німеччина. Електронна пошта: datenschutz@motorica.io.
2. Загальна інформація
Захист ваших персональних даних важливий для нас. Ми обробляємо персональні дані конфіденційно та відповідно до законодавства про захист даних, зокрема GDPR і німецького Федерального закону про захист даних BDSG. Персональні дані - це будь-яка інформація, що стосується ідентифікованої або ідентифікованої особи.
3. Хостинг і серверні журнали
Сайт і платформа Motorica працюють через checkdomain.de на серверах у Німеччині.
Наш сайт і платформа Motorica працюють на серверах у Європейському Союзі. Під час відвідування сайту сервер автоматично записує інформацію в журнальні файли:
- IP-адреса
- дата і час запиту
- тип і версія браузера
- операційна система
- URL-адреса реферера
- відкриті сторінки
- ім'я хоста комп'ютера, що звертається
Обробка здійснюється для забезпечення безпечної та безперебійної роботи сайту. Правова підстава - ст. 6 абз. 1 літ. f GDPR. Серверні журнали автоматично видаляються не пізніше ніж через 30 днів, якщо немає законних обов'язків зберігання.
4. SSL/TLS-шифрування
Цей сайт і платформа Motorica використовують SSL/TLS-шифрування з міркувань безпеки. Зашифроване з'єднання видно за "https://" в адресному рядку браузера.
5. Контакт
Якщо ви звертаєтесь до нас електронною поштою або через контактну форму, ми обробляємо надані вами дані: ім'я, e-mail, номер телефону за наявності та зміст повідомлення. Обробка служить лише для розгляду вашого запиту. Правові підстави - ст. 6 абз. 1 літ. b і f GDPR. Запити видаляються не пізніше ніж через 24 місяці, якщо немає законних обов'язків зберігання.
6. Реєстрація та обліковий запис клієнта
Для користування Motorica потрібен обліковий запис клієнта. Можуть оброблятися ім'я, прізвище, назва компанії, адреса, телефон, e-mail, ім'я користувача, зашифрований пароль, мовні налаштування та дані використання. Обробка служить переддоговірним заходам і виконанню договору. Правова підстава - ст. 6 абз. 1 літ. b GDPR.
Також обробляються версія й хеш договірних документів, час, IP-адреса та User-Agent підтвердження укладення договору.
7. Використання платформи Motorica
Під час використання Motorica клієнти можуть зберігати та обробляти в платформі персональні дані власних клієнтів, постачальників і працівників. Це включає дані клієнтів, постачальників, працівників, рахунки, пропозиції, документи, платіжну інформацію та комунікаційні дані. Motorica обробляє ці дані виключно за дорученням відповідного клієнта. Клієнт залишається контролером у розумінні ст. 4 № 7 GDPR. Motorica діє як обробник відповідно до ст. 28 GDPR. Уповноважений адміністратор компанії повинен прийняти чинний опублікований договір про обробку даних в обліковому записі клієнта до обробки персональних даних третіх осіб на платформі.
8. Завантаження документів і реєстрація чеків
Користувачі можуть завантажувати документи та підтвердження, зокрема рахунки, квитанції, касові чеки, договори, листи органів влади та інші документи. Обробка здійснюється лише для надання потрібних функцій у платформі. Правова підстава - ст. 6 абз. 1 літ. b GDPR.
Для OCR документи обробляються на серверах, якими керуємо ми; зовнішнім хмарним OCR-сервісам вони не передаються.
9. Аналіз документів за допомогою AI (MIRA)
Motorica надає MIRA, AI-асистента для аналізу та обробки документів. Завантажені документи можуть автоматично аналізуватися для вилучення даних рахунків, класифікації документів, узагальнення змісту, структурування розпізнаних даних і надання інформації мовою користувача. Обробка базується лише на документах, наданих користувачем. Якщо технічно можливо, обробка відбувається на серверах у Європейському Союзі. Аналіз служить лише наданню договірних послуг. Правова підстава - ст. 6 абз. 1 літ. b GDPR.
Аналіз MIRA виконується на наших серверах у власній інфраструктурі без зовнішніх сторонніх хмарних ШІ-сервісів.
11. Надсилання e-mail
Для доставки системних e-mail, рахунків, повідомлень та інших листів ми використовуємо SMTP-сервіс. Можуть оброблятися ім'я, e-mail, зміст повідомлення та технічна інформація про доставку. Правова підстава - ст. 6 абз. 1 літ. b GDPR.
Пошта надсилається через checkdomain.de (SMTP).
12. Обробка платежів (GoCardless)
Для платежів під час реєстрації та обслуговування підписки, наприклад прямого дебетування, використовується GoCardless. Можуть оброблятися ім’я, адреса, електронна пошта, банківські реквізити та мандати, статус платежу й посилання на транзакції. GoCardless може виступати обробником. Підстава: ст. 6(1)(b) GDPR. Докладніше — у політиці конфіденційності GoCardless.
13. Банківське звіряння (BANKSapi)
Для необов’язкового банківського звіряння використовується BANKSapi через захищений інтерфейс PSD2 від імені Motorica. Оброблятися можуть операції й описи проведень, залишки та ідентифікатори рахунків, призначення й посилання на транзакції, технічні дані підключення та сеансу для зіставлення надходжень із відкритими рахунками. Підстава: ст. 6(1)(b) GDPR. BANKSapi забезпечує технічне підключення; див. його політику конфіденційності.
14. Використання Google Analytics
Цей сайт використовує Google Analytics. Google Analytics використовує файли cookie та подібні технології для аналізу використання сайту. Створена інформація може передаватися на сервери Google і оброблятися там. Ми використовуємо Google Analytics для аналізу використання сайту, покращення пропозиції та оптимізації зручності. IP-анонімізація активована, тому IP-адреса користувачів у ЄС скорочується перед передачею. Правова підстава - ст. 6 абз. 1 літ. a GDPR, згода через cookie-банер. Одержувач - Google Ireland Limited. Строк зберігання залежить від налаштувань Google Analytics.
15. Metricool
Цей сайт використовує Metricool для вимірювання відвідувань для звітності в соцмережах. Після згоди на статистичні cookie завантажується скрипт з tracker.metricool.com. URL, referrer, мітка часу, дані браузера/пристрою та приблизне місце (через IP) можуть передаватися до Metricool Media SL (Іспанія, ЄС). За даними постачальника first-party cookie немає. Підстава: ст. 6 абз. 1 літ. a GDPR. https://metricool.com/privacy-policy/
16. Використання Microsoft Clarity
Microsoft Clarity може використовуватися за наявності налаштованого ID проєкту та згоди на статистичні cookie. Сервіс може збирати записи сеансів, теплові карти й статистику та передавати дані Microsoft для обробки. Підстава: ст. 6(1)(a) GDPR, згода через банер. Одержувачі: Microsoft Ireland Operations Limited або Microsoft Corporation.
17. Використання Google Fonts
На цьому сайті використовуються Google Fonts. За можливості шрифти надаються локально з нашого вебсервера. Якщо шрифти завантажуються безпосередньо із серверів Google, під час відкриття сайту встановлюється з'єднання із серверами Google. Може передаватися IP-адреса та технічна інформація браузера. Правова підстава - ст. 6 абз. 1 літ. f GDPR, наш законний інтерес в однаковому відображенні сайту.
18. Заявки на роботу
Якщо нам надсилаються заявки на роботу, ми обробляємо дані в них лише для проведення процесу відбору. Після завершення процесу документи заявки видаляються не пізніше ніж через шість місяців, якщо немає правового обов'язку або згоди на довше зберігання. Правова підстава - ст. 6 абз. 1 літ. b GDPR.
19. Інформація про конфіденційність для Android-додатка
Додаток Motorica є мобільним доступом до платформи Motorica. Залежно від використання можуть оброблятися дані облікового запису, інформація про пристрій, версія додатка, мовні налаштування, дані використання та дані помилок або діагностики.
20. Доступ до камери
Додаток може отримувати доступ до камери для фіксації документів, рахунків або чеків. Доступ здійснюється лише після явного дозволу користувача. Зображення використовуються лише для функцій, які бажає користувач.
21. Доступ до файлів і сховища
Додаток може отримувати доступ до файлів, якщо користувач хоче завантажити документи або зображення. Доступ здійснюється лише після дозволу користувача.
22. Firebase Cloud Messaging (push-повідомлення)
Додаток Motorica використовує Firebase Cloud Messaging (FCM) для надсилання push-повідомлень. Можуть оброблятися токени пристроїв, ідентифікатори інстансу додатка, інформація про пристрій і доставку. Повідомлення можуть інформувати про нові документи, завершені аналізи, повідомлення, системні сповіщення та зміни статусу. Push-повідомлення можна будь-коли вимкнути в налаштуваннях пристрою. Правові підстави - ст. 6 абз. 1 літ. b і a GDPR. Одержувач - Google Firebase.
23. Google Play Store
Під час завантаження додатка через Google Play Store додатково застосовуються положення про конфіденційність Google. Додаткова інформація міститься в Політиці конфіденційності Google.
24. Строк зберігання
Ми зберігаємо персональні дані лише стільки, скільки потрібно для відповідних цілей або законних обов'язків зберігання. Зокрема контактні запити можуть зберігатися до 24 місяців, договірні дані - протягом договірних відносин, рахунки - 10 років, податково значущі документи - 10 років, серверні журнали - до 30 днів.
25. Доступ
Ви маєте право на доступ до персональних даних, які ми обробляємо, відповідно до ст. 15 GDPR.
26. Виправлення
Ви маєте право на виправлення неправильних даних відповідно до ст. 16 GDPR.
27. Видалення
Ви маєте право на видалення ваших персональних даних відповідно до ст. 17 GDPR.
28. Обмеження обробки
Ви маєте право на обмеження обробки відповідно до ст. 18 GDPR.
29. Переносимість даних
Ви маєте право на переносимість даних відповідно до ст. 20 GDPR.
30. Заперечення
Ви маєте право заперечити проти обробки ваших даних відповідно до ст. 21 GDPR.
31. Відкликання згоди
Надану згоду можна відкликати в будь-який час із дією на майбутнє відповідно до ст. 7 абз. 3 GDPR.
32. Право на скаргу до наглядового органу
Ви маєте право подати скаргу до органу нагляду за захистом даних. Компетентний орган: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Німеччина.
33. Місцезнаходження даних і передавання до третіх країн
Основні дані клієнтів, компаній і документів, а також MIRA та OCR, зазвичай обробляються на власній інфраструктурі в Німеччині. Для платежів, пошти, банківських підключень, застосунків та аналітики можуть залучатися спеціалізовані постачальники. Окремі функції можуть обробляти дані поза ЄС: Google Analytics, Metricool, Microsoft Clarity, Firebase, Google Play, GoCardless і BANKSapi. Відповідні розділи описують ці процеси.
34. Залучені постачальники послуг
Хостинг: checkdomain.de, Німеччина. Пошта: checkdomain.de (SMTP). Платежі: GoCardless. Банківське звіряння та підключення: BANKSapi. MIRA / OCR: власні сервери без зовнішньої хмари. Вебаналітика: Google Analytics, Metricool, Microsoft Clarity, лише за згодою. Моніторинг і резервне копіювання: власна інфраструктура без зовнішнього постачальника. Сповіщення Firebase, аналітика й Google Fonts описані у відповідних розділах.
35. Безпека даних
Ми застосовуємо технічні й організаційні заходи для захисту персональних даних від втрати, маніпуляції, несанкціонованого доступу або розголошення. Сюди входять SSL/TLS-шифрування, обмеження доступу, концепції ролей і прав, регулярні оновлення безпеки та резервні копії.
Автоматичне щоденне резервне копіювання робочої бази даних, завантажень та інших файлів на окремій власній інфраструктурі. Копії шифруються, доступ до них обмежений, а видалення відбувається за рухомим 30-денним циклом. Документовані тести відновлення проводяться щонайменше раз на квартал. Технічний моніторинг підтримує безпечну роботу.
36. Зміни цієї Політики конфіденційності
Ми залишаємо за собою право адаптувати цю Політику конфіденційності до змінених правових вимог або технічних змін наших послуг. Стан: 16.10.2026.
Відтворення сеансів на сайті та в бекофісі
На сайті ми записуємо вигляд відвіданих сторінок, навігацію, рухи миші та прокручування лише після окремої згоди на відтворення сеансів. Самої згоди на статистику недостатньо. Мета — виявляти проблеми з користуванням і поліпшувати сервіс.
У бекофісі після входу ми можемо пов’язувати такі дії з обліковим записом користувача для дослідження помилок і поліпшення зручності. Введені дані маскуються; видимі тексти й зображення бекофісу, iframe, відео, canvas та позначені чутливі ділянки не записуються.
Записи залишаються в нашій інфраструктурі. Доступ мають лише уповноважені адміністратори платформи, і кожне звернення фіксується. Ми видаляємо записи не пізніше ніж через сім днів. Згоду для сайту можна будь-коли відкликати на майбутнє в налаштуваннях cookie. Для доступу, видалення або заперечення щодо обробки в бекофісі пишіть на datenschutz@motorica.io.