CLD EXATO
Увійти в кабінетСпробувати безкоштовно

Правові документи

Політика конфіденційності

Документ визначає, які персональні дані обробляє CLD EXATO, з якою метою, на яких підставах, кому вони можуть передаватися та як реалізувати свої права.

Останнє оновлення: 12 серпня 2026 року

1. Загальні положення та сфера дії

Ця Політика конфіденційності (далі — «Політика») застосовується до вебсайту cldexato.com, програмного забезпечення CLD EXATO, особистого кабінету, служби підтримки та пов’язаних сервісів (разом — «Сервіс»).

Політику складено відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших застосовних норм законодавства України. Використовуючи Сервіс, користувач підтверджує, що ознайомився з цією Політикою. Якщо для окремої операції закон вимагає згоди, CLD EXATO запитує її окремо.

2. Хто відповідає за обробку персональних даних

Мету обробки персональних даних, необхідних для створення облікового запису, укладення та виконання договору, оплати, підтримки, безпеки й адміністрування Сервісу, визначає та їх обробку організовує ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «СІ ЕЛ ДІ ЕКЗАТО», скорочене найменування — ТОВ «ЕКЗАТО», код ЄДРПОУ 46266218 (далі — «CLD EXATO», «Компанія» або «ми»).

  • місцезнаходження: Україна, 76009, Івано-Франківська обл., Івано-Франківський р-н, місто Івано-Франківськ, вул. Прутська, будинок 16, квартира 1;
  • адреса електронної пошти для питань щодо даних і підтримки: support@cldexato.com;
  • телефон: +38 (098) 559-63-86.

Якщо Клієнт вносить до Сервісу персональні дані своїх працівників, клієнтів, контрагентів чи інших осіб і самостійно визначає мету та склад їх обробки, саме Клієнт відповідає за законність збирання та використання таких даних. CLD EXATO обробляє їх за дорученням Клієнта лише в обсязі, необхідному для надання Сервісу.

3. Основні терміни

Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Обробка — будь-яка дія з такими даними, зокрема збирання, реєстрація, накопичення, зберігання, зміна, використання, передавання, знеособлення або видалення.

Клієнт — фізична або юридична особа, для якої створено робочий простір CLD EXATO або яка уклала договір щодо використання Сервісу.Користувач — фізична особа, яка користується Сервісом від свого імені або від імені Клієнта. Контент Клієнта— відомості та документи, які Клієнт або його користувачі вносять, імпортують, формують чи зберігають у Сервісі.

4. Які дані та з яких джерел ми отримуємо

  • Облікові та контактні дані: ім’я, прізвище, по батькові, адреса електронної пошти, телефон, логін, хеш пароля, посада, роль, права доступу та належність до робочого простору.
  • Відомості про Клієнта: назва, код ЄДРПОУ або ІПН, адреса, реквізити, торгові точки, представники та налаштування облікового запису.
  • Контент Клієнта: дані про працівників, покупців, постачальників, товари, залишки, продажі, ремонти, замовлення, доставки, документи, чеки, платежі та інші господарські операції. Склад цих даних визначає сам Клієнт.
  • Платіжні та розрахункові дані: обраний тариф, сума, валюта, строк доступу, статус і номер рахунку, ідентифікатори транзакції та ознака автопродовження. Повні реквізити платіжної картки обробляє платіжний провайдер; CLD EXATO їх не отримує.
  • Дані Google: адреса електронної пошти, базова інформація профілю, OAuth-токени та файли резервних копій у межах дозволів, які користувач окремо надав через екран згоди Google.
  • Технічні та безпекові дані: IP-адреса, відомості про браузер, операційну систему й версію застосунку, час входу, ідентифікатори сесії, журнали помилок, синхронізації та подій безпеки.
  • Звернення: зміст листування зі службою підтримки, вкладення, записи про опрацювання запиту та надану відповідь.

Ми отримуємо дані безпосередньо від користувача або уповноваженого представника Клієнта, автоматично під час роботи Сервісу, а також від підключених користувачем сервісів — лише в межах наданих дозволів.

5. Мета та правові підстави обробки

  • Укладення й виконання договору: реєстрація, автентифікація, надання функцій, синхронізація, резервне копіювання, підтримка, розрахунки й повідомлення про роботу Сервісу.
  • Виконання вимог закону: бухгалтерський і податковий облік, фіскалізація, реагування на законні вимоги компетентних органів та збереження обов’язкових документів.
  • Законний інтерес: захист облікових записів, запобігання шахрайству, діагностика помилок, доказування операцій, захист прав Компанії та вдосконалення надійності Сервісу. Перед такою обробкою ми враховуємо права та очікування користувачів.
  • Згода: підключення необов’язкових інтеграцій, доступ до Google Drive та інші випадки, коли згода прямо потрібна за законом. Згоду можна відкликати, не впливаючи на законність попередньої обробки.

Ми не використовуємо персональні дані для несумісної мети без нової належної правової підстави та не збираємо більше даних, ніж обґрунтовано потрібно для описаних цілей.

6. Вхід через Google і резервні копії на Google Drive

Для входу через Google Сервіс отримує адресу електронної пошти й базову інформацію профілю, показану на екрані згоди. Адреса електронної пошти використовується, щоб знайти відповідний активний обліковий запис CLD EXATO та автентифікувати користувача. Вхід через Google не створює доступу до робочого простору, якщо Клієнт раніше не надав такій особі відповідні права.

Функція резервного копіювання підключається окремо. CLD EXATO запитує обмежений дозвіл https://www.googleapis.com/auth/drive.file, який дозволяє створювати та керувати лише файлами й папками, створеними або відкритими самим застосунком. Сервіс створює папку «CLD EXATO Backup», завантажує до неї резервну копію та може видаляти або замінювати попередні копії, створені CLD EXATO. Інші файли Google Drive не переглядаються і не використовуються.

OAuth-дані, потрібні для підтримання підключення, зберігаються локально на пристрої користувача. Резервні копії зберігаються в обліковому записі Google самого користувача. Доступ можна відкликати в налаштуваннях Google або від’єднавши Google Drive у CLD EXATO.

Використання інформації, отриманої з Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use. Такі дані не продаються, не передаються рекламним брокерам, не використовуються для реклами, кредитного скорингу або навчання загальних моделей штучного інтелекту.

7. Платежі та сторонні інтеграції

Для оплати, програмного РРО, доставки, входу та резервного копіювання Клієнт може підключати сторонні сервіси. Вони обробляють дані за власними умовами й політиками. Перед підключенням Клієнт має перевірити ці документи та повноваження своїх користувачів.

Залежно від обраної функції дані можуть передаватися АТ «УНІВЕРСАЛ БАНК» / monobank, Google, Checkbox, ТОВ «Нова Пошта», Cloudflare, постачальникам хостингу, баз даних та технічної підтримки. Передається лише обсяг, необхідний для відповідної операції.

8. Одержувачі та розпорядники даних

Ми можемо надавати доступ до даних:

  • працівникам і підрядникам CLD EXATO, яким він потрібний для виконання службових обов’язків і які зобов’язані зберігати конфіденційність;
  • технічним постачальникам, які обробляють дані за нашими вказівками та в межах договору;
  • адміністраторам робочого простору Клієнта — відповідно до налаштованих ролей і прав доступу;
  • державним органам, судам або іншим особам, якщо цього вимагає закон, судове рішення чи захист законних прав.

Ми не продаємо персональні дані. У разі реорганізації бізнесу дані можуть перейти правонаступнику за умови збереження їх цільового призначення та належного захисту.

9. Транскордонне передавання

Окремі постачальники інфраструктури та інтеграцій можуть обробляти дані за межами України. У таких випадках передавання здійснюється лише за наявності підстави, передбаченої законом, і з використанням договірних, організаційних та технічних заходів захисту. Місце зберігання файлів Google Drive визначається інфраструктурою та налаштуваннями Google.

10. Строки зберігання

Дані зберігаються не довше, ніж це потрібно для відповідної мети, з урахуванням строку договору, законодавчих вимог, строків позовної давності, необхідності розгляду спорів і технічного циклу резервних копій.

  • дані облікового запису й Контент Клієнта — протягом користування Сервісом і обмежений період після припинення доступу, потрібний для експорту, відновлення або належного закриття облікового запису;
  • фінансові, бухгалтерські та фіскальні документи — протягом строків, установлених законодавством;
  • журнали безпеки та звернення — протягом строку, обґрунтовано потрібного для захисту Сервісу, розслідування інцидентів і розгляду претензій;
  • резервні копії на Google Drive — доки користувач не видалить їх або CLD EXATO не замінить їх новішими копіями відповідно до логіки функції.

Після завершення строку дані видаляються, знеособлюються або ізолюються від звичайного використання, якщо їх подальше зберігання прямо вимагає закон.

11. Файли cookie та локальне зберігання

Сайт і Сервіс можуть використовувати технічно необхідні файли cookie, локальне сховище та токени сесії для входу, безпеки, збереження налаштувань і стабільної роботи. Необов’язкові аналітичні або маркетингові технології, якщо вони будуть додані, застосовуватимуться лише після належного повідомлення та, де це потрібно, згоди.

12. Захист інформації

CLD EXATO застосовує розмежування ролей і прав доступу, шифроване мережеве з’єднання, хешування паролів, резервне копіювання, журнали подій, оновлення програмного забезпечення та інші організаційні й технічні заходи відповідно до ризику. Доступ працівників і підрядників надається за принципом необхідності.

Жоден спосіб передавання або зберігання не гарантує абсолютної безпеки. Користувач зобов’язаний захищати свій пристрій, пароль, обліковий запис Google і не передавати доступ неуповноваженим особам. Про підозрілу активність слід невідкладно повідомити на support@cldexato.com.

13. Обов’язки Клієнта щодо внесених ним даних

Клієнт самостійно визначає законну мету й підставу внесення до Сервісу даних працівників, покупців, контрагентів та інших осіб; забезпечує їх належне інформування; надає доступ лише уповноваженим користувачам; підтримує дані точними та не завантажує надмірні або заборонені законом відомості. CLD EXATO не визначає зміст Контенту Клієнта та не використовує його для власної несумісної мети.

14. Права суб’єкта персональних даних

У межах, передбачених законодавством, особа має право:

  • знати про джерела збирання, місцезнаходження та мету обробки своїх даних, а також про особу, яка визначає мету обробки, осіб, які обробляють дані за її дорученням, і одержувачів;
  • отримувати доступ до своїх персональних даних;
  • вимагати виправлення, оновлення, блокування або видалення неточних, незаконно отриманих чи надмірних даних;
  • заперечувати проти обробки та відкликати раніше надану згоду;
  • знати механізм автоматичної обробки й бути захищеною від рішення, що має для неї істотні правові наслідки та прийняте виключно автоматизовано;
  • звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
  • застосовувати засоби правового захисту та інші права, передбачені статтею 8 Закону України «Про захист персональних даних».

15. Як подати запит, видалити дані або відкликати доступ Google

Запит можна надіслати на support@cldexato.com. У ньому слід описати вимогу, зазначити адресу електронної пошти облікового запису і, за можливості, назву Клієнта. Щоб не розкрити дані сторонній особі, ми можемо попросити підтвердити особу та повноваження. Запит розглядається у строки, передбачені законодавством.

Адміністратор робочого простору може звернутися щодо закриття облікового запису, видалення або експорту Контенту Клієнта. Окремі відомості можуть залишитися в архіві, якщо їх збереження вимагає закон або необхідне для захисту прав у спорі.

Доступ CLD EXATO до Google можна відкликати на сторінці дозволів облікового запису Google. Після відкликання нові резервні копії не створюватимуться, однак уже завантажені файли потрібно за потреби видалити безпосередньо з Google Drive.

16. Дані дітей

Сервіс призначений для використання у господарській діяльності та не орієнтований на осіб молодше 18 років. Якщо ви вважаєте, що дані неповнолітньої особи були надані без належної підстави, повідомте нам для перевірки й ужиття відповідних заходів.

17. Зміни до Політики

Ми можемо оновлювати Політику у зв’язку зі змінами законодавства, функцій або способів обробки. Актуальна редакція завжди публікується на цій сторінці із датою оновлення. Про істотні зміни ми додатково повідомляємо у Сервісі, на сайті або електронною поштою, якщо це обґрунтовано характером змін.