Политика за поверителност

Кой отговаря

Unlimited Scalability LLC 1309 Coffeen Avenue STE 1200 Sheridan, Wyoming 82801 United States info@jiffy-invoice.com

За твоя акаунт и собствените ти фирмени данни ние сме администратор на данните. За данните на твоите клиенти, които въвеждаш в Jiffy, администратор си ти, а ние сме твой обработващ: използваме ги само за да работи приложението за теб.

Какво обработваме

• Акаунт: името ти, имейл адресът и хеширана форма на паролата ти. Ако влизаш с Google или Apple, те ни предоставят името ти, имейл адреса и идентификатор на акаунта.
• Твоята фирма: име на фирмата, адрес, телефонен номер, номер в Търговската камара и ДДС номер, банкови данни, лого и подписът ти, ако добавиш такъв.
• Твоите клиенти: име, лице за контакт, имейл адрес, телефонен номер, адрес, номер в Търговската камара и ДДС номер.
• Фактури и оферти: редове, суми, дати, бележки, статус на плащането, дали и кога клиент е прегледал документа, и подписът, с който клиент приема оферта.
• Плащания: когато клиентът ти плаща онлайн, плащането се обработва от Stripe. Получаваме сумата и статуса, не данните за картата или банката на клиента ти.
• Абонамент: кой план имаш (Free, Pro или Ultra) и до кога. Данните ти за плащане се пазят от Stripe.
• Устройство: токен за известия, ако включиш известията, и избраният от теб език.
• Технически данни: IP адрес и час на заявките в сървърните журнали, както и отчети за грешки от приложението (текстът на грешката, екранът и версията на приложението, без съдържанието на документите ти), за да поддържаме услугата сигурна и работеща.

Микрофон и снимки

Когато използваш гласови команди, разпознаването на реч на телефона ти (на Apple или Google) превръща гласа ти в текст. Не получаваме и не съхраняваме аудио; в приложението се използва само текстът, за да се изпълни командата ти.

The app only opens your photos or your camera when you choose a logo or a receipt yourself. Only the image or pdf you pick is uploaded.

AI дизайн

Four features in Jiffy send data to an AI service. This only happens after the owner or an admin of your company has given consent once (that consent covers all four and the whole company), and only at the moment you use the feature yourself:

• Design and templates with AI: your company name, the tagline, the choices of your design (colors, fonts, parts) and the text of your instruction, to a language model from Anthropic, a company in the United States. The previews are drawn with example data.
• Receipt scanning: the photo or pdf of the receipt, to a language model from Anthropic (see Receipt scanning below).
• Logo with AI: your company name, the tagline, the chosen style and colors and your own description, to an image model from OpenAI, a company in the United States.
• Spoken or typed commands (Ultra): the text of your command and the names of your clients (so the command reaches the right client), to a language model from Anthropic. A command the app understands by itself is not sent to the AI.

Amounts, invoice lines, documents and client contact details are never sent. With commands, only the client names are sent, plus whatever you say or type in your command yourself.

Anthropic and OpenAI do not use this data to train their models and keep it only briefly, under their terms for business customers, among other things to detect misuse. Because both process data in the United States, this is based on the standard contractual clauses of the European Commission.

For design and logos we keep your instruction and the answer (without client data) in a log, so credits can be given back if something fails and to prevent misuse. We do not keep commands.

You can withdraw the consent at any time in the app under More, Data to AI services (as owner or admin). After that nothing is sent to an AI service until consent is given again; the rest of Jiffy keeps working as usual.

Receipt scanning (Pro)

If you scan a receipt, we send the photo or pdf of that receipt to a language model from Anthropic, a company in the United States, which reads the vendor, date, amount, VAT and category from it. Nothing else is sent: no client data, invoices or company details. This only happens after you have given your consent once (the same consent as for the other AI features) and only at the moment you scan a receipt yourself.

The result is a proposal that you check first. If you save the cost, we keep the details and the receipt file in your account. The file is private: only members of your company can fetch it, and it is never on a public address. If you delete the cost or your account, the receipt is deleted too. If you do not save it, the uploaded receipt is not kept longer than necessary. The AI log only holds the type and size of the file and what it cost, not the receipt itself.

Облачно хранилище (Ultra)

Ако свържеш своя Google Drive или OneDrive, ние поставяме копие от изпратените ти фактури и оферти (pdf), запазените ти разписки и експортите ти в твоето собствено хранилище, в папката Jiffy Invoice или в папката, която избереш сам. Там файловете са твои: ние не ги задържаме и ти можеш да ги премахнеш сам по всяко време.

Даваш разрешение веднъж при Google или Microsoft. При Google Drive Jiffy вижда само файловете и папките, които Jiffy е създал сам или които ти посочиш сам, а не останалата част от хранилището ти. При OneDrive Jiffy по подразбиране получава достъп само до собствената си папка на приложението. Токена за достъп пазим шифрован (AES-256) на нашия сървър и никога не го показваме и не го записваме в логове.

Ако сам избереш папка в OneDrive ("Избери сам папка в своя OneDrive"), Microsoft те пита за по-широко разрешение: тогава Jiffy получава право за четене и запис върху файловете ти в OneDrive. Jiffy пише само в папката, която избереш, и не чете нищо друго от твоя OneDrive освен имената на папките, за да ти покаже списъка. Можеш да се върнеш към собствената папка на приложението, като свържеш отново без този избор.

Можеш да прекъснеш връзката по всяко време в Още, Облачно хранилище. Тогава отнемаме достъпа (при Google) и изтриваме връзката; файловете, които вече са в хранилището ти, остават там. Можеш да отнемеш достъпа и в своя акаунт в Google или Microsoft.

За какво го използваме

• За да предоставяме приложението: създаване на фактури и оферти, изпращането им като PDF, проследяване на плащания и изпращане на напомняния (изпълнение на нашия договор с теб).
• За да защитаваме акаунта ти и да предотвратяваме злоупотреби (легитимен интерес).
• За да изпълняваме законови задължения, като нашето собствено счетоводство.

Не продаваме данните ти, не показваме реклами и не те проследяваме в други приложения или уебсайтове.

Измерване на използването

В приложението и на уебсайта ни jiffy-invoice.com измерваме как се използва Jiffy от първото стартиране или първото посещение. За това ползваме PostHog (PostHog Inc., Съединените щати) като обработващ данни. Данните се съхраняват в Съединените щати.

В приложението, в уеб приложението и на уебсайта измерването е включено още щом започнеш, дори преди да затвориш известието; това известие виждаш при първото стартиране или първото посещение. Ако го изключиш, след това не се изпраща нищо и изтриваме това, което инструментът за измерване е съхранил на устройството ти; този избор пазим на устройството ти. Никога не измерваме по линковете за плащане и оферта, които отварят клиентите ти.

Какво измерваме:

• кои страници или екрани разглеждаш и накъде продължаваш;
• кликвания, превъртане и топлинни карти на местата, където кликат посетителите;
• записи на сесията ти, само в уеб (уебсайт и уеб приложение). Целият текст и всички полета за въвеждане са скрити, така че имена, суми и данни за клиенти никога не могат да се видят. В приложението за iOS и Android не правим записи и не измерваме съдържанието на екрана, а само събития, например кой екран отваряш;
• стъпки при регистрация, отказване (с причината, която избираш) и избор на план;
• ако си влязъл в профила си и си дал съгласие: няколко събития, които сървърът ни отчита, например изпращане на документ или започване или отказване на абонамент, без имена, суми или имейл адреси;
• колко бързо се зареждат страниците и технически данни, като браузър, устройство и държава;
• случаен идентификатор, а след влизане идентификатор без име или имейл адрес, така че да виждаме едно посещение и акаунта, който следва от него, като една история.

Цел: да разберем как се използва Jiffy и да го подобрим. В приложението, в уеб приложението и на уебсайта включваме измерването въз основа на легитимния ни интерес да подобряваме продукта. Можеш да го изключиш по всяко време: на уебсайта през Настройки за анализ най-долу на страницата, в приложението през Още, Измерване на използването. Това не влияе на нашата услуга.

Срок на съхранение: не повече от 12 месеца.

Тъй като PostHog обработва данни в Съединените щати, това става въз основа на стандартните договорни клаузи на Европейската комисия.

С кого споделяме данни

Само със страни, които ни помагат да предоставяме приложението, и само с това, от което се нуждаят:

• Stripe: онлайн плащания от клиентите ти и абонаментите Pro и Ultra.
• Resend: изпращане на имейли, като фактури, напомняния и имейли за вход.
• Anthropic: the language model behind AI design, receipt reading and commands, only after consent and when you use that feature yourself (see AI features).
• OpenAI: the image model behind the AI logo, only after consent and when you have a logo made with AI yourself (see AI features).
• Expo, Apple и Google: доставяне на известия.
• Sentry (Functional Software, Inc., Съединени щати): отчети за грешки и сривове. Те съдържат технически данни, като съобщението за грешка, стека на извикванията, типа устройство, версията на приложението и екрана, на който нещо е минало накриво, и никога съдържанието на фактурите, клиентите или фирмата ти.
• Google и Apple: ако влизаш с техен акаунт.
• Google Drive or Microsoft OneDrive: only if you connect a cloud storage yourself, to place the copy in your own storage.
• Нашият хостинг доставчик: сървърите, на които работят приложението и базата данни.

Базирани сме в Съединените щати и някои от тези страни обработват данни извън Европейското икономическо пространство. Това става въз основа на стандартните договорни клаузи на Европейската комисия, решение относно адекватното ниво на защита или EU-US Data Privacy Framework (в рамките на която Sentry е сертифициран).

Клиентът ти вижда фактурата или офертата, която изпращаш, включително фирмените ти данни в нея.

Колко дълго ги пазим

Пазим данните ти, докато акаунтът ти съществува. Когато изтриеш акаунта си, веднага изтриваме от приложението фирмата, клиентите, фактурите и офертите ти. Резервните копия се презаписват в рамките на 30 дни след това.

Забележка: като фирма трябва да пазиш собствените си документи седем години в Нидерландия. Направи експорт, преди да изтриеш акаунта си.

Изтриване на акаунта и данните

В приложението: отиди на Още, избери Изтрий акаунта и потвърди. Това работи в приложението за iOS, приложението за Android и уеб приложението.

Ако не работи, пиши на info@jiffy-invoice.com от адреса на акаунта си. Тогава ще изтрием акаунта ти в рамките на 30 дни.

Твоите права

Можеш да получиш достъп до данните си, да ги поправиш или изтриеш, да ги вземеш със себе си и да възразиш срещу обработването или да го ограничиш. Повечето данни можеш да промениш сам в приложението; за всичко останало ни пиши.

Ако имаш оплакване, първо искаме да го чуем ние. Можеш да подадеш оплакване и до нидерландския орган за защита на данните (Autoriteit Persoonsgegevens) или до органа в твоята държава.

Сигурност

Връзките към приложението са криптирани. Паролите се съхраняват само в хеширан вид. До сървърите имат достъп само хора, които се нуждаят от това за поддръжка.

Деца

Jiffy Invoice е предназначен за фирми, а не за деца под 16 години.

Промени

Когато променим тази политика, публикуваме новата версия тук с нова дата. При по-големи промени те уведомяваме в приложението или по имейл.

Контакт

Въпроси за поверителността ти? Пиши на info@jiffy-invoice.com.