advocats 🐈‍⬛

Як зробити політику приватності вашою перевагою, а не “галочкою✅”📌 Якщо у попередньому пості ми говорили про типові помилки, то тепер - про те, як зробити правильно згідно з GDPR.1️⃣ Доступність з першого екрануПосилання на політику приватності має бути помітним ще до того, як користувач надасть будь-які дані.Приклад: у мобільному застосунку - під кнопкою «Реєстрація» з текстом “Реєструючись, ви погоджуєтесь з Політикою приватності”.2️⃣ Стабільне та робоче посиланняПеревіряйте URL після кожного оновлення сайту чи застосунку.3️⃣ Контент по суті, без водиКористувач має розуміти, які саме дані збираєте, навіщо, хто має до них доступ і як довго вони зберігаються.Пишіть простою мовою - GDPR прямо вимагає прозорості.Приклад: замість “Ми обробляємо вашу інформацію” - “Ми збираємо ім’я, email та історію замовлень, щоб доставляти ваші покупки та надсилати оновлення про замовлення”.4️⃣ Адаптація під ваш продуктНе копіюйте “чужу” політику - вона може не відповідати вашим процесам.Опишіть свої сервіси, свої способи збору і передачі даних.5️⃣ Регулярний аудитОновлюйте політику при зміні функціоналу, партнерів чи способу збору даних.Ведіть версії (наприклад, “Оновлено 10.08.2025”), щоб було видно, коли вносились зміни.💡 Плюс для репутації: коли політика зрозуміла і чесна, користувачі частіше погоджуються на обробку даних і залишаються з вами надовго.Поставити питання юристам | AdvoCats 🤔😎

Продажі через Etsy vs. Shopify: податки з вас ніхто не знімає (крім Etsy 😄)💭Історія з практики. Наш клієнт продає товари через іноземні маркетплейси - і ми вчасно зорієнтували його щодо податкових зобовʼязань у США та ЄС. Бо не всі платформи однаково “турботливі” щодо податків.🔸 Etsy - один із найбільш “адміністративно дружніх” майданчиків.При продажу в ЄС, Etsy сама збирає та сплачує ПДВ за вас та ваших клієнтів. Те саме стосується і продажів в США, Etsy сама визначає, де податок на продаж (sales tax) має бути застосований, і автоматично все сплачує.🛠️ Shopify - це вже інша історія. Платформа лише технічно допомагає з налаштуванням податкових ставок. Ви самостійно налаштовуєте систему розрахунку (наприклад, через Shopify Tax), але маєте самостійно: реєструватися в податкових органах відповідних країн, збирати податки, здавати звітність.🙋‍♂️ Тому якщо ви використовуєте Shopify, дуже бажано мати бухгалтера або юриста, який розуміє, як правильно адмініструвати продажі в ЄС та США. Інакше є ризик зірватися на податковому гачку.Продаєте через маркетплейси? Пишіть - розберемо, на що звертати увагу саме у вашому кейсі.Поставити питання юристам | AdvoCats 🤔😎

LLP у Британії: як заплатити податок з грошей, яких не отримували🇬🇧Британська LLP може здаватися хорошим варіантом: престижна юрисдикція, зрозуміле регулювання, партнерська структура. Але є нюанс🙊, який часто стає неприємним сюрпризом.💪LLP - це “прозора” структура (pass-through), тобто прибуток не лишається в компанії, а одразу вважається прибутком партнерів. А якщо ви податковий резидент України - тут і починається цікаве:🔹 навіть якщо ви не отримували жодних дивідендів, зобов’язані задекларувати весь прибуток LLP як свій іноземний дохід🔹 а далі сплатити 18% ПДФО + 5% військового збору,🔹 і навіть якщо компанія - КІК і формально має підстави для звільнення від оподаткування - цей фокус не спрацює, бо йдеться про ваш дохід як партнера, а не лише про податок на КІК.🙃 Результат: компанія “накопичує”, а податки - платите ви. І з суми, якої фізично не бачили.📄Кому цікаво ознайомитись з позицією податківців напряму, ділимось акутальними ІПК: від 13.06.2025 р. № 3278/ІПК/99-00-24-03-03, від 14.05.2025 р. № 2621/ІПК/26-15-24-01-14-09.📚Працюєте через LLP? Перевірте, щоб ваші очікування відповідали податковій реальності.Поставити питання юристам | AdvoCats 🤔😎

Як зняти статус "у розшуку" та сплатити штраф онлайнВійськовозобов’язані, які не оновили персональні дані до 16 липня 2024 року, можуть сплатити штраф прямо в застосунку Резерв+. До того ж зі знижкою 50%!💡 Як це працює?1️⃣Оновіть Резерв+ до останньої версії.2️⃣Перевірте, щоб у додатку відображалась причина статусу “у розшуку” (неоновлення даних).2️⃣У розділі «Штрафи онлайн» подайте заяву про визнання порушення.❇️Протягом трьох днів ТЦК прийме рішення, і в застосунку з’явиться можливість сплатити штраф.💸 Скільки платити?– 8 500 грн (50% від суми) – якщо сплатите протягом 20 днів після рішення;– 17 000 грн – якщо прострочите;– 34 000 грн – якщо не сплатите взагалі.🪧Після оплати “червона стрічка” зникає, а вся процедура займає приблизно 4 дні. Але пам’ятайте: сплата штрафу не звільняє від обов’язку виконувати військовий облік. Якщо, до прикладу, не з’явитесь за новою повісткою – статус повернеться.📲З серпня функцію планують розширити і на інші порушення (неприбуття за повісткою).😎Якщо причина розшуку в додатку не відображається - механізм може не спрацювати. Пишіть, нам, якщо потрібна допомогаПоставити питання юристам | AdvoCats 🤔😎

Податкова прийде по карткові перекази? 🔴Останнім часом новини киплять однією страшилкою:З 1 серпня держава автоматично забиратиме 23 % з усіх переказів на картку, бо запускають “секретний фінмоніторинг”!Давайте розкласти по поличках - спокійно й без паніки.1️⃣ Жодного закону про автоматичне утримання 18 % ПДФО + 5 % військового збору зі звичайних P2P-переказів не ухвалювали. (але звісно майте на увазі, що якщо перекази мають систематичний характер, податкова та банки можуть зацікавитись)2️⃣ Розширений банківський моніторинг ≠ тотальний контрольЗ 1 серпня запускають Open Banking, через яку і почались міфи про моніторинг. З 1 серпня стартуватиме лише черговий етап впровадження цієї системи. 🟢Якщо коротко, вона дозволить лише за вашою згодою обмінюватися платіжною інформацією між банками та фінансовими установами через API. Тобто мова йде не про обмеження чи спостереження за вашими витратами, про відкриття банківської таємниці. Податкова, як і раніше, отримує дані тільки за офіційним обґрунтованим запитом. 💡До прикладу, через таку систему буде доступно усі рахунки в різних банках в 1 застосунку. І це не запрацює прямо з 1 серпня, це лише один із підготовчих кроків до повноцінного запуску.Поставити питання юристам | AdvoCats 🤔😎

"Зберігайте, скільки хочете!" - міф, який коштує мільйони🔴Чи можна тримати персональні дані безстроково?👉 Спойлер: ні, навіть якщо ви чесно додаєте кнопку "Видалити мій акаунт". Пояснюємо, чому така стратегія небезпечна під GDPR.🔸Принцип обмеження строку зберіганняGDPR чітко каже: дані мають зберігатися не довше, ніж це необхідно для цілей, заради яких їх зібрали. Тож коли конкретна мета (доставка товару, надання підписки, звітність) вичерпана  - персональні дані мають або зникнути, або стати анонімними.🔸Схема "зберігаємо все, а хто попросить - видалимо" порушує принцип proactive accountability. Компанія повинна довести наявність заздалегідь встановлених періодів і автоматизованої утилізації.🟢Best practice1️⃣Категоризуйте дані: профіль, логи, метаданні платежів, AI‑промпти тощо.2️⃣Прив’яжіть строк до мети (до прикладу, профіль неактивного користувача - 6 міс, логи адмін‑доступу - 12 міс, фінансові метаданні - 3 повних податкових років тощо).3️⃣Автоматизуйте видалення/анонімізацію та надсилайте юзеру попереднє повідомлення: "Ще 14 днів - і ваші дані будуть стерті".💡 Тож безстрокове зберігання персональних даних - прямий шлях до штрафів і втрати репутації.Поставити питання юристам | AdvoCats 🤔😎

Заплати 10 000$ - і, можливо, ми з тобою попрацюємо 🤡Фішингові атаки еволюціонують. Тепер це не просто "виграли айфон" чи "потрібна допомога другу з-за кордону".Сьогодні шахрайські листи можуть виглядати, як елітна ділова пропозиція про співпрацю від світового гіганта - з логотипами, офіційними PDF, красивими обіцянками і… обов’язковим депозитом для "розгляду заявки".📬 Уявіть: вам надходить email із запрошенням стати офіційним підрядником великої корпорації.Документи виглядають переконливо: NDA, анкета, політика реєстрації.Все як у справжніх.💸Але потім - "для початку співпраці потрібно внести реєстраційний депозит". Пояснюють це як “гарантію того, що ви не зірветесь із процесу” - мовляв, якщо все буде добре, вам його повернуть.І ось тут варто зупинитись.Як розпізнати подібну схему:✅ Жодна адекватна міжнародна компанія не вимагає грошей наперед, щоб просто розглянути вас як підрядника.✅ Офіційні тендери публікуються або через портали, або через відомі контакти, а не через випадкові email-и.🔐 Що робити, якщо сумніваєтесь? Як мінімум:- Знайдіть офіційний сайт компанії, її контакти та запитайте в них напряму чи дійсно вони щось від вас хочуть.👩‍⚖️ І головне:Залучайте юристів, які вміють читати такі документи й одразу побачать, де реальні ризики, приховані в деталях.Поставити питання юристам | AdvoCats 🤔😎

У розшуку в Резерв+? Як зняти дистанційно? 🔍Закон дозволяє сплатити штраф за порушення правил мобілізації або військового обліку без складання протоколу та особистої явки, що дає змогу зняти статус у розшуку» дистанційно.1️⃣ етап - адвокатський запит до ТЦКТреба з’ясувати, чому людину взагалі внесли в розшук.2️⃣ етап - згода на штраф без явкиПишемо заяву згідно статті 279-9 КУпАП, де визнаємо порушення, погоджуємось на штраф і просимо розглянути справу без участі. Цю заяву необхідно надіслати рекомендованим листом із описом Укрпоштою.📮Постанова + реквізити прийдуть поштою.3️⃣ етап - оплата штрафу💸 17 000 грн - базова сума; або💸 8500 грн - якщо сплатити протягом 10 днів після отримання постанови (це легальна знижка 50%, передбачена законом).4️⃣ етап - зняття з розшукуПісля сплати - направляємо до ТЦК:✅ квитанцію про сплату штрафу;✅ заяву з проханням про зняття статусу.⚠️ Наразі через «Резерв+» не можна оплатити штраф або зняти розшук.🔜 Міноборони обіцяє , що функціонал запрацює влітку - але не для всіх порушень (спершу буде доступна для погашення штрафів за неоновлення даних вчасно).Поставити питання юристам | AdvoCats 🧐😎

ЄС закручує гайки для AI: перевір свій стартап, поки не пізно⚠️AI Act офіційно ухвалено, і це не жарт. Якщо ви розробляєте AI-сервіс або запускаєте стартап з генеративним ШІ - ЄС вже встановив нові правила гри. І до деяких категорій - дуже жорсткі.Що потрібно врахувати вже зараз:🔹 GDPR - якщо ви збираєте/аналізуєте дані користувачів (а швидше за все - так);🔹 ePrivacy - щодо трекерів, cookies, маркетинга; 🔹 AI Act - обов’язкові вимоги навіть до низькоризикових AI-продуктів;🔹 AI Policy framework - це не модне слово, а набір реальних документів і процедур;Що це за документи?✅ Privacy Policy;✅ Cookies Policy;✅ Terms of Use з AI-дисклеймерами;✅ AI Acceptable Use Policy (як команда може використовувати ШІ);✅ Human Oversight SOP (коли потрібна перевірка результатів);✅ Data & IP Sourcing Policy (звідки беруться дані, і чи ви точно маєте на них право);+ інші - залежно від функціоналу продукту.🔍 Ми допомагаємо AI-компаніям з комплаєнсом, зібрати потрібний пакет, і вийти на ринок ЄС без ризику отримати штраф або бан.📩Хочете дізнатися, що потрібно саме вашому продукту? Надішліть демо / сайт — і ми оцінимо ваші потреби.Поставити питання юристам | AdvoCats 🧐😎

"Privacy Policy" - це помилка? Чому всі неправильно називають головний документ сайту🤐Якщо на вашому сайті досі написано Privacy Policy - технічно ви вже трохи помиляєтесь. І ось чому.🧩 Privacy Policy ≠ Privacy NoticeУ юридичному сенсі (за вимогами GDPR та розʼясненнями до нього) ці терміни мають різне призначення:▪️Privacy Policy - це внутрішній документ компанії, який описує, як саме вона обробляє персональні дані, які практики має, як організована безпека даних тощо. ▪️Privacy Notice - це зовнішнє повідомлення для користувачів, розміщене на сайті / платформі або в застосунку, яке інформує юзерів про те, як їхні персональні дані збираються, використовуються, передаються та зберігаються тощо.👉 Тобто: якщо ви розміщуєте політику на сайті - правильна назва: Privacy Notice, а не Privacy Policy.📈 Чому ж всі використовують “Privacy Policy”? - Бо це звично. Більшість користувачів шукає саме “Privacy Policy” — і для маркетингу це працює. Але юридично коректно — "Notice", бо це не просто “повідомлення”, а обов’язковий інформаційний документ, що виконує вимоги GDPR.🇺🇦 А як правильно українською?Ще одна поширена помилка - називати документ “Політика конфіденційності”.✅ Правильно: Політика приватності або Повідомлення про приватність.📚Приватність - це ширше поняття: право на особисте життя, контроль над своїми даними, право бути забутим тощо. А конфіденційність це лише про збереження таємні. 🔚 Тож якщо ви досі називаєте свою публічну політику “Privacy Policy” - саме час оновити назву. GDPR не штрафує за назву, але точність у термінах - це завжди +100 до професіоналізму.Поставити питання юристам | AdvoCats 🧐😎