Застосунок matu.sk служить для фотографування бухгалтерських документів і їх надсилання в бухгалтерію, для огляду банківських платежів, для журналу поїздок і для спілкування з бухгалтеркою. Ця сторінка розповідає, що застосунок опрацьовує, куди це надсилає і як воно захищене.
Чинні з 15 жовтня 2026 року
matu.sk, Sabinovská 362/5, 821 03 Bratislava
IČO: 50 756 893
E-mail: uctovnictvo@matu.sk
Застосунок не є публічною службою. Ним користуються бухгалтерська контора matu.sk та її клієнти, які отримали від неї дані для доступу. Без облікового запису на сервері контори увійти в застосунок і щось у ньому робити неможливо.
Щодо даних, які містяться в документах клієнтів, matu.sk виступає як оброблювач: опрацьовує їх для клієнта і за його вказівками, на підставі договору про опрацювання персональних даних. Щодо даних для входу користувача застосунку виступає як розпорядник.
Фотографію або PDF документа і дані, які застосунок з нього зчитує: постачальника і одержувача, IČO, DIČ та IČ DPH, дати, номер документа, варіабельний символ, номер рахунку, суми та розклад ПДВ, окремі позиції та весь текст, який вдалося зчитати з документа. На документі можуть бути й особисті дані, наприклад ім'я приватного підприємця або адреса. Застосунок поводиться з документом так, як він надійшов; нічого з нього не видаляє.
Якщо для фірми налаштовано доступ до банку або в застосунок завантажується виписка, опрацьовуються дата, сума, валюта, варіабельний символ, назва контрагента та номер його рахунку. Це служить лише одній меті: зіставити платіж з документом і показати, до якого платежу бракує документа.
Ім'я користувача і пароль для входу на сервер контори. Пароль зберігається виключно в захищеному сховищі телефону (Keychain) і видається лише після підтвердження обличчям, відбитком пальця або кодом пристрою. З пристрою нікуди більше не передається, крім сервера контори під час самого входу.
Місцезнаходження пристрою, зокрема й тоді, коли застосунок не на екрані. Записується перебіг маршруту (координати, час, швидкість і пройдені кілометри), а до поїздки також належать реєстраційний номер і дані автомобіля, ім'я водія, мета поїздки, місце старту і призначення, зупинки, витрати і добові. Журнал поїздок є обов'язковим обліком згідно з податковими приписами, і без запису маршруту вести його неможливо.
Місцезнаходження відстежується лише під час активної поїздки. Поїздка запускається вручну, прикладенням мітки в авто або з'єднанням з автомобілем; коли її завершено, застосунок місцезнаходження не відстежує. Поки вона триває, система показує в рядку стану синю позначку.
Текст запитань і відповідей, за потреби долучене зображення. Проходять через сервер контори і залишаються при документі чи платежі, яких стосуються. Якщо застосунок приймає голосовий дзвінок від відвідувача сайту, через нього йде звук розмови; дзвінок на боці відвідувача записується і перетворюється на текст, щоб від нього залишився письмовий запис (сам звук після розшифрування видаляється). Мікрофон вмикається лише тоді, коли ви приймете дзвінок.
Якщо ви дозволите сповіщення, на сервер контори збережеться ідентифікатор, який застосунку призначає Apple (токен пристрою). Він служить лише для однієї речі: повідомити, що надійшло запитання або що щось завершено. Не містить ані імені, ані номера телефону.
Бухгалтерка бачить у застосунку також зарплати й відрахування, залишки на податкових рахунках і попередній ПДВ своїх клієнтів. Ці дані в застосунку не створюються: вони завантажуються із сервера контори і служать для огляду того, що потрібно сплатити.
Налаштування, які ви робите в застосунку: відкритий місяць, обрана фірма, вигляд, спосіб іменування файлів, нагадування. Залишаються в телефоні.
Застосунок веде внутрішній журнал своєї роботи: час, повідомлення про помилки, назви файлів і фірм. Він служить для пошуку причини, коли застосунок зависає. Надсилається лише тоді, коли ви натиснете в Налаштуваннях «Надіслати діагностику на NAS», і йде на той самий сервер, що й документи, нікуди більше. Видалити можна там само.
Застосунок спілкується лише з тими службами, що нижче. Уся комунікація зашифрована (HTTPS), і застосунок не має дозволеного жодного винятку, який би обходив шифрування. Усі протилежні сторони, крім Apple, розташовані в Європейському Союзі. Apple — американська компанія, і йдеться про системні служби самого телефону (сповіщення та мапи); передавання спирається на рішення Європейської комісії про належний рівень захисту даних у США.
| Куди | Що туди передається | Навіщо |
|---|---|---|
| Server matu.sk (NAS, Словаччина) |
Документ у форматі PDF, розпізнані дані, зведення за місяць, ім'я користувача для входу; за запитом — діагностичний журнал | Це власне сховище бухгалтерії. Документ належить туди, і без нього застосунок не має сенсу. |
| Mapový server matu.sk (Словаччина) |
Точки записаного маршруту | Згладжування маршруту до форми реальних доріг, щоб його можна було прочитати на мапі. Це той самий сервер контори, а не стороння служба. |
| Apple (сповіщення та мапи) |
Ідентифікатор пристрою і текст сповіщення; при доповненні адреси до поїздки — координати та шуканий топонім | Сповіщення на телефон може доставити лише Apple. Мапа і назви місць — системна складова телефону. |
| Open-Meteo (Німеччина) |
Координати місця старту і дата поїздки | Погода, яка того дня була на маршруті. Туди не передається нічого, за чим можна було б визначити людину чи автомобіль. |
| Overpass API (Німеччина, OpenStreetMap) |
Координати ділянки маршруту | Визначення, чи їхали ви автомагістраллю, чи через місто (з цього рахується витрата пального і темп поїздки). |
| stkonline.sk (Словаччина) |
Реєстраційний номер автомобіля, який ви вводите самі | Доповнення VIN-коду, марки, моделі та термінів технічного і екологічного огляду з публічної перевірки автомобіля. Відбувається лише за вашим натисканням. |
| Реєстр юридичних осіб (Статистичне управління СР) |
IČO з документа | Доповнення назви та юридичної адреси фірми, яка виставила документ. |
| eKasa Фінансової адміністрації СР | Ідентифікатор з QR-коду на касовому чеку | Перевірка чека безпосередньо в держави. Повертає точні суми і позиції, тому не доводиться покладатися на розпізнавання з фотографії. Надсилається лише тоді, коли документ має QR-код. |
| Реєстр фінансової звітності СР | IČO з документа | Доповнення назви та DIČ фірми, яка виставила документ. |
| VIES (Європейська комісія) | IČ DPH з документа | Перевірка, чи є IČ DPH дійсним. |
| Національний банк Словаччини | Нічого, лише дата | Завантаження курсового листка для документів в іноземній валюті. При цьому жодні особисті дані не передаються. |
| FIO banka (Чеська Республіка) |
Токен для читання, який ви вводите самі | Завантаження банківської виписки фірми. Без введеного токена з'єднання взагалі не відбувається. Токен призначений лише для читання: платіж через нього задати неможливо. |
Сервер matu.sk фізично розташований у Словацькій Республіці, і керує ним виключно бухгалтерська контора. Це не хмара стороннього постачальника.
Дані з документів опрацьовуються тому, що цього вимагає словацький закон про бухгалтерський облік і податкове законодавство, а також для виконання договору про ведення бухгалтерії, ст. 6 ч. 1 п. b) і c) GDPR. Дані для входу опрацьовуються для виконання договору та для забезпечення доступу, ст. 6 ч. 1 п. b) і f) GDPR.
Надання даних не є добровільним у тому сенсі, що без документа немає що проводити в бухгалтерії; застосунок – це лише один зі способів, як передати документ у бухгалтерію.
Ви маєте право на доступ до своїх даних, на їх виправлення, видалення, обмеження опрацювання, на перенесення даних і право заперечувати. Скористатися цими правами можна через uctovnictvo@matu.sk.
Право на видалення не стосується документів, які контора зобов'язана зберігати згідно зі словацьким законом про бухгалтерський облік: їх можна видалити лише після закінчення встановленого законом строку.
Скаргу можна подати до словацького управління із захисту персональних даних, dataprotection.gov.sk.
Застосунок є робочим інструментом для бухгалтерії і не призначений для осіб молодших за 16 років. Дані дітей цілеспрямовано не опрацьовуються.
Коли в застосунку зміниться щось, що стосується даних, зміниться і ця сторінка, а разом з нею й дата вгорі. Про суттєві зміни контора повідомить користувачів напряму.
Розділи 01–10 описують насамперед версію для iPhone. Цей розділ стосується версії для Android (пакет sk.matu.doklady). Хто обробляє дані, для чого, які у вас права і як довго дані зберігаються — так само, як вище. Там, де Android відрізняється від iPhone, діє те, що написано в цьому розділі.
Пароль до сервера контори, токен банку Fio для читання, ключі до е-рахунків і паролі до поштових скриньок зберігаються в телефоні лише в зашифрованому вигляді, у системному сховищі Android Keystore. Відкритим текстом вони ніде не зберігаються. Якщо ввімкнено біометричне розблокування, пароль видається лише після перевірки відбитком пальця, обличчям або кодом пристрою. Резервне копіювання застосунку в Google і перенесення даних між телефонами вимкнено.
На сервер контори (NAS у Словаччині) надходять: документ у вигляді PDF і дані, які застосунок із нього зчитав, відомість банківських операцій, виставлені рахунки-фактури й е-рахунки та журнал поїздок (автомобілі з реєстраційним номером, поїздки, місця, кілометри, а для службових поїздок — і записаний маршрут). Для автомобіля зберігається також позначення Bluetooth-пристрою автомобіля, яке ви йому призначите. На запит на сервер надходить і налагоджувальний журнал.
Лише в телефоні залишаються токен банку Fio для читання, налаштування застосунку та незавершені документи, поки їх не надіслано. Приватні поїздки завантажуються на сервер лише як підсумок, без записаного маршруту.
Зчитування тексту з фото документа та зчитування QR-кодів відбувається безпосередньо в телефоні. Для розпізнавання фото нікому стороннього не надсилається.
| Дозвіл | Для чого потрібне | Коли запитує |
|---|---|---|
| Камера | Фотографування документів власною камерою застосунку. Системному сканеру документів дозвіл не потрібен. | Коли ви натиснете кнопку фотографування. |
| Місцезнаходження (точне й приблизне) | Запис маршруту й кілометрів у журналі поїздок. | Під час початку поїздки або при виборі «Дозволити місцезнаходження». |
| Місцезнаходження у фоновому режимі («Дозволити завжди») | Лише за бажанням, для автостарту поїздки після підключення до автомобіля, коли застосунок закрито. | Лише коли ви ввімкнете автостарт поїздки, після пояснення в застосунку. |
| Розпізнавання руху | З’ясувати, чи ви йдете пішки, чи їдете автомобілем, щоб застосунок запропонував поїздку й знав, коли вона закінчилася. Це визначає телефон (служби Google Play), і нам при цьому нічого не надсилається. | Лише коли в журналі поїздок з’являється, для чого це використати. |
| Пристрої поблизу (Bluetooth) | З’ясувати, що телефон з’єднався з автомобілем, призначеним до транспортного засобу. Застосунок не шукає й не підключає жодних пристроїв. | Під час увімкнення автостарту поїздки. |
| Служба на передньому плані (місцезнаходження) | Веде запис маршруту, поки триває поїздка, із видимим сповіщенням. | На початку поїздки; це не запитання до користувача, а системне правило. |
| Сповіщення | Нагадування про документи й податки, перебіг завантаження та сповіщення про те, що триває поїздка. | Коли для фірми налаштовано нагадування. |
| Біометрія | Розблокування застосунку відбитком пальця або обличчям і видача збереженого пароля. | Під час входу та розблокування. |
Крім того, застосунок використовує звичайні системні дозволи: інтернет, стан мережі, вібрацію та запуск після перезавантаження телефона (щоб відновити нагадування). Застосунок не запитує доступу до контактів, календаря, SMS, мікрофона, фотоальбому чи файлів: фото й файли ви вибираєте через системний вибір. Кожен дозвіл можна відхилити або пізніше скасувати в налаштуваннях телефона; без нього не працює лише та одна функція.
Усе спілкування зашифроване (HTTPS). Окрім служб із таблиці в розділі 03, якими користується й версія для Android (сервер контори, сервер мап, Open-Meteo, Overpass, stkonline.sk, Реєстр юридичних осіб, eKasa, VIES, Національний банк Словаччини, банк Fio), додаються такі:
| Куди | Що туди передається | Навіщо |
|---|---|---|
| Google ML Kit (у телефоні) | Нічого. Розпізнавання тексту й QR-кодів відбувається в телефоні, документ його не залишає. Google може через бібліотеку збирати технічні дані про її використання; подробиці: developers.google.com/ml-kit/android-data-disclosure. | Зчитування документів і QR-кодів (eKasa, платіжні QR). |
| Служби Google Play (у телефоні) | Розпізнавання руху («ходьба» або «їзда автомобілем») і системний сканер документів. Обробка відбувається в телефоні. | Пропозиція поїздки та сканування документів. |
| OpenStreetMap (плитки мапи) | IP-адреса, ділянка мапи, яку ви переглядаєте, і назва застосунку. | Показ мапи поїздки (бібліотека osmdroid). |
| Системний пошук місць (Geocoder, на більшості телефонів Google) | Шукана назва місця або координати. Їх надсилає система телефона своєму постачальникові, а не застосунок. | Вибір місця поїздки та визначення країни поїздки. |
| Open-Meteo (Німеччина) | Координати місця початку поїздки (округлені приблизно до 11 метрів) і дата поїздки. Надсилаються автоматично під час відкриття журналу поїздок для поїздок, для яких ще немає погоди, зокрема й приватних. | Погода під час поїздки. |
| Overpass API (OpenStreetMap) | Точки маршруту (щонайбільше 300). Лише якщо ви ввімкнете «класи доріг»; за замовчуванням ця функція вимкнена. | З’ясування, чи їхали автомагістраллю, чи містом. |
| stkonline.sk (Словаччина) | Реєстраційний номер автомобіля. Надсилається під час запису автомобіля та раз на місяць під час оновлення термінів. | Підстановка даних про автомобіль і термінів техогляду (STK) та перевірки викидів (EK). |
| Peppol-посередник Verteco | Е-рахунок (дані покупця й постачальника) та ключ фірми. | Надсилання й отримання е-рахунків, лише якщо фірма користується е-рахунками. |
| Фінансова адміністрація СР (opendata) та Європейський центральний банк | IČO фірми; для курсів лише дата. | Підстановка IČ DPH і DIČ та курсовий лист. |
| Сервер вашої поштової скриньки (SMTP) | Лист із рахунком-фактурою (PDF) і дані для входу до поштової скриньки. Лише якщо фірма обрала власну скриньку; з’єднання зашифроване, сертифікат перевіряється. | Надсилання рахунку-фактури електронною поштою. |
| WhatsApp, SMS, Signal | Короткий текст про надіслані документи через системну функцію «Поділитися», лише коли ви самі на це натиснете. | Повідомити контору, що документи завантажено. |
Застосунок не використовує Firebase, не підключає рекламних чи аналітичних бібліотек і нічого не надсилає «додому» його творцеві поза серверами контори.
Усі з’єднання із сервером контори та зі службами в таблицях вище йдуть через HTTPS (TLS). Електронні листи з власної поштової скриньки надсилаються в зашифрованому вигляді (STARTTLS або SSL), а застосунок завжди перевіряє сертифікат сервера. Незашифровані з’єднання в застосунку заборонені.
З усім, що в застосунку не працює або чого не розумієте, звертайтеся до контори:
E-mail: uctovnictvo@matu.sk
Телефон: +421 904 343 950
Робочі дні 8:00 – 17:00
Закриття облікового запису. Доступ до застосунку вам створює контора, тому вона його й закриває. Напишіть на uctovnictvo@matu.sk, і обліковий запис закриємо. Що при цьому станеться з даними і які документи мусять за законом залишитися, описано в частинах 06 і 08 вище.
Хто видає застосунок. Мобільний застосунок matu.sk видає ACC-NET s.r.o., співвласник matu.sk, IČO: 51 482 711, Sabinovská 362/5, 821 03 Bratislava. Дані в застосунку опрацьовує бухгалтерська контора matu.sk згідно з частиною 01.
Розмову і надані дані обробляємо згідно із засадами захисту даних. Запис чату надсилаємо бухгалтерці, а після підтвердження адреси й вам.