# Безпека даних і захист персональних даних | Lucanto

Джерело: https://lucanto.eu/uk/bezpeka-danykh
Оновлено: 2026-09-17

Безпека даних у Lucanto тримається на прозорості, а не на обіцянках, які годі перевірити. Ми розробляємо й розміщуємо застосунок у ЄС, оператором є Stark Codes, s. r. o., а персональні дані обробляємо відповідно до GDPR. Нижче ви знайдете, які дані ми обробляємо, кому їх не передаємо і як скористатися своїми правами.

export const rightsFacts = [
  {
    label: 'Право на доступ',
    value: 'Дізнаєтеся, чи і які ваші дані ми обробляємо, та отримуєте їхню копію.',
    note: 'ст. 15 GDPR',
  },
  {
    label: 'Право на виправлення',
    value: 'Просите виправити неточні дані або доповнити неповні.',
    note: 'ст. 16 GDPR',
  },
  {
    label: 'Право на видалення',
    value: 'На умовах GDPR просите видалити ваші дані.',
    note: 'ст. 17 GDPR («право бути забутим»)',
  },
  {
    label: 'Право на обмеження обробки',
    value: 'Тимчасово обмежуєте те, як ми використовуємо ваші дані.',
    note: 'ст. 18 GDPR',
  },
  {
    label: 'Право на перенесення даних',
    value: 'Отримуєте свої дані у структурованому машиночитному форматі.',
    note: 'ст. 20 GDPR',
  },
  {
    label: 'Право на заперечення',
    value: 'Заперечуєте проти обробки на підставі законного інтересу або прямого маркетингу.',
    note: 'ст. 21 GDPR',
  },
  {
    label: 'Відкликання згоди',
    value: 'Будь-коли відкликаєте раніше надану згоду (наприклад, на аналітику).',
    note: 'ст. 7 п. 3 GDPR',
  },
  {
    label: 'Скарга до наглядового органу',
    value: 'Звертаєтеся до наглядового органу своєї країни.',
    note: 'ст. 77 GDPR',
  },
];

<div class="prose-lc max-w-3xl">

## Як ми розуміємо безпеку даних у Lucanto

Безпека даних для нас не є переліком модних абревіатур. Це проста домовленість: ви знаєте, хто ми, де ваші дані, що ми з ними робимо і що маєте в руках ви. Тому на цій сторінці ви не знайдете маркетингових гасел, яких ми не змогли б довести, — ви знайдете факти й посилання на документи, які можете прочитати самі.

Lucanto оперує Stark Codes, s. r. o. Ми розробляємо й розміщуємо застосунок у Європейському Союзі. Персональні дані обробляємо відповідно до Регламенту (ЄС) 2016/679 (GDPR), який діє однаково в усіх державах-членах.

## Хто є оператором ваших даних

Оператор — за **ст. 4 п. 7 GDPR** це той, хто визначає цілі та засоби обробки, — це **Stark Codes, s. r. o.**, Holíčska 3043/13, 851 05 Bratislava, ідентифікаційний номер 51 414 546. Пишіть нам на [hello@lucanto.eu](mailto:hello@lucanto.eu); туди ж надходять і запити щодо ваших даних.

Те, що за сервісом стоїть конкретна компанія з адресою та записом у торговому реєстрі, має значення: ви маєте справжнього партнера, а не анонімний застосунок без адреси.

## Безпека даних на практиці: де вони і хто їх обробляє

Lucanto розробляють і розміщують у ЄС. Щоб ми могли надавати сервіс, ми залучаємо й обробників — наприклад, для надсилання листів, для підтримки або для вебаналітики. Кожен із них обробляє дані лише за нашими вказівками й пов’язаний договором про обробку за **ст. 28 GDPR**. Їхній перелік і мета наведені в [Договорі про обробку даних (DPA)](/dpa) та в [Політиці конфіденційності](/privacy-policy).

Якщо хтось із них працює поза Європейським економічним простором (ЄЕП), передавання покрито стандартними договірними положеннями, схваленими Європейською Комісією, відповідно до **ст. 46 GDPR**. Конкретні строки зберігання та видалення описані в Політиці конфіденційності.

## Які дані ми обробляємо і на якій правовій підставі

Ми обробляємо ті дані, які потрібні, щоб ви могли виставляти рахунки: електронну пошту для входу, дані про вашу компанію та ваших клієнтів, зміст документів і базові дані про користування сервісом. Ми не збираємо даних «про запас» — принцип мінімізації даних закріплено в **ст. 5 п. 1 літ. c) GDPR**.

Кожна обробка має правову підставу за **ст. 6 GDPR**. Найчастіше це виконання договору (ми надаємо вам сервіс), законний інтерес (наприклад, безпека облікових записів) або згода (наприклад, вебаналітика). Певні дані ми зобов’язані зберігати також для податкових і бухгалтерських цілей.

До того ж документи можуть зберігатися в цифровому архіві на 10 років — це частина тарифів PRO і Business (див. [тарифи](/uk/tsiny)).

## Кому ми не передаємо ваших даних

Ваші персональні дані **не продаються**. Ми не надаємо їх третім сторонам для їхнього маркетингу. Доступ мають лише наші працівники, яким він потрібен для роботи, та обробники — в обсязі, потрібному для роботи сервісу (відповідно до DPA).

Державним органам ми надаємо дані лише тоді, коли нас зобов’язує закон або рішення суду. Крім того, вебаналітика завантажується лише після вашої згоди — до того вона не працює. Як ми це робимо, описано в [політиці щодо файлів cookie](/cookies).

</div>

<CtaBand
  class="mt-16"
  heading="Спробуйте Lucanto на своїх рахунках"
  lead="Тариф Free безкоштовний назавжди й без банківської картки. Вебаналітика запускається лише після вашої згоди."
  ctaLabel="Почати безкоштовно"
  analyticsLocation="bezpeka_danykh_mid"
/>

  <div class="prose-lc mt-16 max-w-3xl">

## Ваші права щодо даних за GDPR

Щодо своїх персональних даних ви маєте конкретні права, закріплені GDPR. Мотивувати запит не потрібно, а скористатися правами можна безкоштовно. Нижче наведено огляд і статтю, на яку спирається кожне право.

</div>

<KeyFactsTable
  id="tablytsia-prav"
  class="mt-6"
  rows={rightsFacts}
  labelHeading="Право"
  valueHeading="Що це означає для вас"
  caption="Права щодо персональних даних за GDPR і статті, на які вони спираються"
/>

  <div class="prose-lc mt-16 max-w-3xl">

## Як скористатися правами і як подати скаргу

Порядок простий:

- Напишіть нам на [hello@lucanto.eu](mailto:hello@lucanto.eu) і скажіть, чого просите — доступу, виправлення, видалення, перенесення даних тощо.
- Ми перевіряємо, що запит справді від вас, щоб не передати ваші дані комусь іншому.
- Ми опрацьовуємо запит без невиправданої затримки, щонайпізніше за місяць. У складних випадках строк можна подовжити на два місяці, і тоді ми вас про це повідомляємо (**ст. 12 п. 3 GDPR**).

Якщо ви не згодні з тим, як ми опрацювали запит, то маєте право подати скаргу до наглядового органу відповідно до **ст. 77 GDPR**. Компетентним є орган країни вашого звичайного місця проживання, місця роботи або місця ймовірного порушення. Написати нам можна й через [сторінку контактів](/uk/kontakty).

## Чого ми свідомо не стверджуємо про безпеку даних

Ми радше скажемо менше, але правдиво. Тому на цій сторінці ми не згадуємо сертифікатів безпеки, конкретних технологій шифрування, цифр про доступність сервісу чи гарантій, яких зараз не могли б підкріпити документом або аудитом. Такому твердженню місце на сайті лише тоді, коли за ним стоїть перевірний доказ.

Те, що ми можемо вам сказати, наведено вище: хто ми, де ваші дані, на якій підставі ми їх обробляємо, кому не передаємо і які права ви маєте. Якщо вам чогось бракує, напишіть на [hello@lucanto.eu](mailto:hello@lucanto.eu) — ми додамо те, що можемо підкріпити доказами.

</div>

<FaqAccordion class="mt-16" items={frontmatter.faq} heading="Часті запитання про безпеку даних" />