Politika privatnosti

Ko je odgovoran

Unlimited Scalability LLC 1309 Coffeen Avenue STE 1200 Sheridan, Wyoming 82801 United States info@jiffy-invoice.com

Za tvoj račun i tvoje vlastite poslovne podatke mi smo kontrolor podataka. Za podatke tvojih klijenata koje unosiš u Jiffy ti si kontrolor, a mi smo tvoj obrađivač: koristimo ih samo da bi aplikacija radila za tebe.

Šta obrađujemo

• Račun: tvoje ime, adresa e-pošte i heširani oblik tvoje lozinke. Ako se prijavljuješ preko Googlea ili Applea, oni nam daju tvoje ime, adresu e-pošte i ID računa.
• Tvoja firma: naziv firme, adresa, broj telefona, broj iz Privredne komore i PDV broj, bankovni podaci, logo i tvoj potpis ako ga dodaš.
• Tvoji klijenti: ime, kontakt osoba, adresa e-pošte, broj telefona, adresa, broj iz Privredne komore i PDV broj.
• Fakture i ponude: stavke, iznosi, datumi, bilješke, status plaćanja, da li je i kada klijent pregledao dokument te potpis kojim klijent prihvata ponudu.
• Plaćanja: kada tvoj klijent plaća online, plaćanje obrađuje Stripe. Mi primamo iznos i status, a ne podatke o kartici ili banci tvog klijenta.
• Pretplata: koji plan imaš (Free, Pro ili Ultra) i do kada. Tvoje podatke o plaćanju čuva Stripe.
• Uređaj: push token ako uključiš obavještenja i tvoj izbor jezika.
• Tehnički podaci: IP adresa i vrijeme zahtjeva u serverskim zapisima, te izvještaji o greškama iz aplikacije (tekst greške, ekran i verzija aplikacije, bez sadržaja tvojih dokumenata), da bismo uslugu održali sigurnom i ispravnom.

Mikrofon i fotografije

Kada koristiš govorne naredbe, prepoznavanje govora na tvom telefonu (Apple ili Google) pretvara tvoj glas u tekst. Ne primamo niti pohranjujemo zvuk; u aplikaciji se koristi samo tekst da bi se izvršila tvoja naredba.

The app only opens your photos or your camera when you choose a logo or a receipt yourself. Only the image or pdf you pick is uploaded.

AI dizajn

Four features in Jiffy send data to an AI service. This only happens after the owner or an admin of your company has given consent once (that consent covers all four and the whole company), and only at the moment you use the feature yourself:

• Design and templates with AI: your company name, the tagline, the choices of your design (colors, fonts, parts) and the text of your instruction, to a language model from Anthropic, a company in the United States. The previews are drawn with example data.
• Receipt scanning: the photo or pdf of the receipt, to a language model from Anthropic (see Receipt scanning below).
• Logo with AI: your company name, the tagline, the chosen style and colors and your own description, to an image model from OpenAI, a company in the United States.
• Spoken or typed commands (Ultra): the text of your command and the names of your clients (so the command reaches the right client), to a language model from Anthropic. A command the app understands by itself is not sent to the AI.

Amounts, invoice lines, documents and client contact details are never sent. With commands, only the client names are sent, plus whatever you say or type in your command yourself.

Anthropic and OpenAI do not use this data to train their models and keep it only briefly, under their terms for business customers, among other things to detect misuse. Because both process data in the United States, this is based on the standard contractual clauses of the European Commission.

For design and logos we keep your instruction and the answer (without client data) in a log, so credits can be given back if something fails and to prevent misuse. We do not keep commands.

You can withdraw the consent at any time in the app under More, Data to AI services (as owner or admin). After that nothing is sent to an AI service until consent is given again; the rest of Jiffy keeps working as usual.

Receipt scanning (Pro)

If you scan a receipt, we send the photo or pdf of that receipt to a language model from Anthropic, a company in the United States, which reads the vendor, date, amount, VAT and category from it. Nothing else is sent: no client data, invoices or company details. This only happens after you have given your consent once (the same consent as for the other AI features) and only at the moment you scan a receipt yourself.

The result is a proposal that you check first. If you save the cost, we keep the details and the receipt file in your account. The file is private: only members of your company can fetch it, and it is never on a public address. If you delete the cost or your account, the receipt is deleted too. If you do not save it, the uploaded receipt is not kept longer than necessary. The AI log only holds the type and size of the file and what it cost, not the receipt itself.

Cloud pohrana (Ultra)

Ako povežeš svoj Google Drive ili OneDrive, kopiju tvojih poslanih faktura i ponuda (pdf), sačuvanih računa i tvojih izvoza stavljamo u tvoju vlastitu pohranu, u folder Jiffy Invoice ili u folder koji sam odabereš. Datoteke su tamo tvoje: mi ih ne zadržavamo i možeš ih sam ukloniti u bilo kojem trenutku.

Dozvolu daješ jednom, kod Googlea ili Microsofta. Kod Google Drivea Jiffy vidi samo datoteke i foldere koje je sam napravio ili koje mu ti sam pokažeš, a ne ostatak tvoje pohrane. Kod OneDrivea Jiffy po zadanim postavkama dobiva pristup samo vlastitom folderu aplikacije. Pristupni token čuvamo šifriran (AES-256) na našem serveru i nikada ga ne prikazujemo niti bilježimo u logove.

Ako sam odabereš folder u OneDriveu ("Sam odaberi folder u svom OneDriveu"), Microsoft od tebe traži širu dozvolu: Jiffy tada dobiva dozvolu čitanja i pisanja nad tvojim datotekama na OneDriveu. Jiffy piše samo u folder koji odabereš i s tvog OneDrivea ne čita ništa osim imena foldera, kako bi ti mogao prikazati popis. Na vlastiti folder aplikacije možeš se vratiti ponovnim povezivanjem bez tog izbora.

Vezu možeš prekinuti u bilo kojem trenutku u Više, Cloud pohrana. Tada opozivamo pristup (kod Googlea) i brišemo vezu; datoteke koje su već u tvojoj pohrani tamo ostaju. Pristup možeš opozvati i u svom Google ili Microsoft računu.

Za šta ih koristimo

• Da pružimo aplikaciju: izrada faktura i ponuda, slanje u pdf obliku, praćenje plaćanja i slanje podsjetnika (izvršenje našeg ugovora s tobom).
• Da osiguramo tvoj račun i spriječimo zloupotrebu (legitimni interes).
• Da ispunimo zakonske obaveze, poput našeg vlastitog knjigovodstva.

Ne prodajemo tvoje podatke, ne prikazujemo reklame i ne pratimo te u drugim aplikacijama ili na drugim web stranicama.

Mjerenje korištenja

U aplikaciji i na našoj web stranici jiffy-invoice.com mjerimo kako se Jiffy koristi od prvog pokretanja ili prve posjete. Za to koristimo PostHog (PostHog Inc., Sjedinjene Države) kao obrađivača. Podaci se pohranjuju u Sjedinjenim Državama.

U aplikaciji, web aplikaciji i na web stranici mjerenje je stoga uključeno čim počneš, čak i prije nego zatvoriš obavijest; tu obavijest vidiš pri prvom pokretanju ili prvoj posjeti. Ako ga isključiš, poslije se ništa ne šalje, a brišemo ono što je alat za mjerenje pohranio na tvom uređaju; taj izbor čuvamo na tvom uređaju. Nikada ne mjerimo na linkovima za plaćanje i ponude koje otvaraju tvoji klijenti.

Šta mjerimo:

• koje stranice ili ekrane pregledaš i kamo ideš dalje;
• klikove, listanje i toplotne mape mjesta na koja posjetioci klikaju;
• snimke tvoje sesije, samo na webu (web stranica i web aplikacija). Sav tekst i sva polja za unos su skriveni, pa se imena, iznosi i podaci o klijentima nikada ne mogu vidjeti. U iOS i Android aplikaciji ne pravimo snimke i ne mjerimo sadržaj ekrana, samo događaje poput toga koji ekran otvaraš;
• korake pri registraciji, otkazivanju (s razlogom koji odabereš) i odabiru paketa;
• ako si prijavljen i rekao si da: nekoliko događaja koje javlja naš server, poput slanja dokumenta ili početka ili otkazivanja pretplate, bez imena, iznosa ili adresa e-pošte;
• koliko brzo se stranice učitavaju i tehničke podatke, poput tvog preglednika, uređaja i države;
• nasumični ID, a nakon prijave ID bez imena i adrese e-pošte, kako bismo posjetu i račun koji iz nje proizlazi vidjeli kao jednu priču.

Svrha: razumjeti kako se Jiffy koristi i poboljšati ga. U aplikaciji, web aplikaciji i na web stranici uključujemo mjerenje na temelju našeg legitimnog interesa za poboljšanje proizvoda. Možeš ga isključiti u bilo kojem trenutku: na web stranici preko Postavki analitike na dnu stranice, u aplikaciji u Više, Mjerenje korištenja. To ne utječe na našu uslugu.

Rok čuvanja: najviše 12 mjeseci.

Budući da PostHog obrađuje podatke u Sjedinjenim Državama, to se radi na osnovu standardnih ugovornih klauzula Evropske komisije.

S kim dijelimo podatke

Samo sa stranama koje nam pomažu da pružimo aplikaciju i samo ono što im je potrebno:

• Stripe: online plaćanja tvojih klijenata i pretplate Pro i Ultra.
• Resend: slanje e-pošte, kao što su fakture, podsjetnici i poruke za prijavu.
• Anthropic: the language model behind AI design, receipt reading and commands, only after consent and when you use that feature yourself (see AI features).
• OpenAI: the image model behind the AI logo, only after consent and when you have a logo made with AI yourself (see AI features).
• Expo, Apple i Google: isporuka push obavještenja.
• Sentry (Functional Software, Inc., Sjedinjene Američke Države): izvještaji o greškama i padovima. Sadrže tehničke podatke, kao što su poruka o grešci, stack trace, vrsta uređaja, verzija aplikacije i ekran na kojem je nešto pošlo naopako, a nikada sadržaj tvojih faktura, klijenata ili firme.
• Google i Apple: ako se prijavljuješ njihovim računom.
• Google Drive or Microsoft OneDrive: only if you connect a cloud storage yourself, to place the copy in your own storage.
• Naš pružalac hostinga: serveri na kojima rade aplikacija i baza podataka.

Imamo sjedište u Sjedinjenim Američkim Državama i neke od ovih strana obrađuju podatke izvan Evropskog ekonomskog prostora. To se radi na osnovu standardnih ugovornih klauzula Evropske komisije, odluke o primjerenosti ili okvira EU-US Data Privacy Framework (prema kojem je Sentry certificiran).

Tvoj klijent vidi fakturu ili ponudu koju pošalješ, uključujući tvoje poslovne podatke na njoj.

Koliko dugo ih čuvamo

Tvoje podatke čuvamo dok tvoj račun postoji. Kada obrišeš račun, odmah brišemo iz aplikacije tvoju firmu, klijente, fakture i ponude. Rezervne kopije se prepisuju u roku od 30 dana nakon toga.

Napomena: kao firma svoju vlastitu evidenciju moraš čuvati sedam godina u Holandiji. Napravi izvoz prije nego što obrišeš račun.

Brisanje računa i podataka

U aplikaciji: idi na Više, odaberi Obriši račun i potvrdi. Ovo radi u iOS aplikaciji, Android aplikaciji i web aplikaciji.

Ako to ne radi, piši na info@jiffy-invoice.com s adrese svog računa. Tada ćemo obrisati tvoj račun u roku od 30 dana.

Tvoja prava

Možeš pristupiti svojim podacima, tražiti njihov ispravak ili brisanje, ponijeti ih sa sobom te uložiti prigovor na obradu ili tražiti njeno ograničenje. Većinu podataka možeš sam promijeniti u aplikaciji; za sve ostalo nam piši.

Ako imaš pritužbu, prvo je želimo čuti mi. Pritužbu možeš podnijeti i holandskom tijelu za zaštitu podataka (Autoriteit Persoonsgegevens) ili nadležnom tijelu u svojoj zemlji.

Sigurnost

Veze prema aplikaciji su šifrirane. Lozinke se pohranjuju samo u heširanom obliku. Serverima mogu pristupiti samo osobe kojima je to potrebno za održavanje.

Djeca

Jiffy Invoice je namijenjen firmama, a ne djeci mlađoj od 16 godina.

Izmjene

Kada izmijenimo ovu politiku, objavljujemo novu verziju ovdje s novim datumom. O većim izmjenama te obavještavamo u aplikaciji ili e-poštom.

Kontakt

Pitanja o tvojoj privatnosti? Piši na info@jiffy-invoice.com.