Politika tal-privatezza

Min huwa responsabbli

Unlimited Scalability LLC 1309 Coffeen Avenue STE 1200 Sheridan, Wyoming 82801 United States info@jiffy-invoice.com

Għall-kont tiegħek u d-dettalji tan-negozju tiegħek stess aħna l-kontrollur tad-data. Għad-dettalji tal-klijenti tiegħek li tdaħħal f’Jiffy int il-kontrollur u aħna l-proċessur tiegħek: nużawhom biss biex l-app taħdem għalik.

X’nipproċessaw

• Kont: isimek, l-indirizz tal-email tiegħek u forma hashed tal-password tiegħek. Jekk tidħol b’Google jew Apple, huma jagħtuna isimek, l-indirizz tal-email tiegħek u id tal-kont.
• In-negozju tiegħek: isem in-negozju, indirizz, numru tat-telefon, in-numru tal-Kamra tal-Kummerċ u tal-VAT, dettalji bankarji, logo, u l-firma tiegħek jekk iżżid waħda.
• Il-klijenti tiegħek: isem, persuna ta’ kuntatt, indirizz tal-email, numru tat-telefon, indirizz, numru tal-Kamra tal-Kummerċ u tal-VAT.
• Fatturi u kwotazzjonijiet: linji, ammonti, dati, noti, status tal-ħlas, jekk u meta klijent ra d-dokument, u l-firma li klijent juża biex jaċċetta kwotazzjoni.
• Pagamenti: meta l-klijent tiegħek iħallas online, Stripe jimmaniġġja l-ħlas. Aħna nirċievu l-ammont u l-istatus, mhux id-dettalji tal-karta jew tal-bank tal-klijent tiegħek.
• Abbonament: liema pjan għandek (Free, Pro jew Ultra) u sa meta. Id-dettalji tal-ħlas tiegħek jinżammu minn Stripe.
• Apparat: token tal-push jekk tixgħel in-notifiki, u l-għażla tal-lingwa tiegħek.
• Data teknika: l-indirizz IP u l-ħin tat-talbiet fil-logs tas-server, u rapporti tal-iżbalji mill-app (it-test tal-iżball, l-iskrin u l-verżjoni tal-app, mingħajr il-kontenut tad-dokumenti tiegħek), biex is-servizz jibqa’ sigur u jaħdem.

Mikrofonu u ritratti

Meta tuża kmandi bil-leħen, ir-rikonoxximent tad-diskors tat-telefon tiegħek (Apple jew Google) jibdel leħnek f’test. Aħna ma nirċievux u ma naħżnux awdjo; it-test biss jintuża fl-app biex jitwettaq il-kmand tiegħek.

The app only opens your photos or your camera when you choose a logo or a receipt yourself. Only the image or pdf you pick is uploaded.

Disinn bl-AI

Four features in Jiffy send data to an AI service. This only happens after the owner or an admin of your company has given consent once (that consent covers all four and the whole company), and only at the moment you use the feature yourself:

• Design and templates with AI: your company name, the tagline, the choices of your design (colors, fonts, parts) and the text of your instruction, to a language model from Anthropic, a company in the United States. The previews are drawn with example data.
• Receipt scanning: the photo or pdf of the receipt, to a language model from Anthropic (see Receipt scanning below).
• Logo with AI: your company name, the tagline, the chosen style and colors and your own description, to an image model from OpenAI, a company in the United States.
• Spoken or typed commands (Ultra): the text of your command and the names of your clients (so the command reaches the right client), to a language model from Anthropic. A command the app understands by itself is not sent to the AI.

Amounts, invoice lines, documents and client contact details are never sent. With commands, only the client names are sent, plus whatever you say or type in your command yourself.

Anthropic and OpenAI do not use this data to train their models and keep it only briefly, under their terms for business customers, among other things to detect misuse. Because both process data in the United States, this is based on the standard contractual clauses of the European Commission.

For design and logos we keep your instruction and the answer (without client data) in a log, so credits can be given back if something fails and to prevent misuse. We do not keep commands.

You can withdraw the consent at any time in the app under More, Data to AI services (as owner or admin). After that nothing is sent to an AI service until consent is given again; the rest of Jiffy keeps working as usual.

Receipt scanning (Pro)

If you scan a receipt, we send the photo or pdf of that receipt to a language model from Anthropic, a company in the United States, which reads the vendor, date, amount, VAT and category from it. Nothing else is sent: no client data, invoices or company details. This only happens after you have given your consent once (the same consent as for the other AI features) and only at the moment you scan a receipt yourself.

The result is a proposal that you check first. If you save the cost, we keep the details and the receipt file in your account. The file is private: only members of your company can fetch it, and it is never on a public address. If you delete the cost or your account, the receipt is deleted too. If you do not save it, the uploaded receipt is not kept longer than necessary. The AI log only holds the type and size of the file and what it cost, not the receipt itself.

Ħażna fil-cloud (Ultra)

Jekk tqabbad Google Drive jew OneDrive tiegħek, aħna npoġġu kopja tal-fatturi u l-kwotazzjonijiet mibgħuta tiegħek (pdf), tal-irċevuti ssejvjati tiegħek u tal-esportazzjonijiet tiegħek fil-ħażna tiegħek stess, fil-folder Jiffy Invoice jew fil-folder li tagħżel int stess. Hemmhekk il-fajls huma tiegħek: aħna ma nżommuhomx u tista’ tneħħihom int stess fi kwalunkwe ħin.

Tagħti l-permess darba biss ma’ Google jew Microsoft. Bi Google Drive, Jiffy jara biss il-fajls u l-folders li Jiffy nnifsu ħoloq jew li tindika int stess, mhux il-bqija tal-ħażna tiegħek. Bi OneDrive, Jiffy awtomatikament jikseb aċċess biss għall-folder tal-app tiegħu stess. Aħna nżommu t-token ta’ aċċess ikkriptat (AES-256) fuq is-server tagħna u qatt ma nuruh jew niddaħħluh fil-log.

Jekk tagħżel folder f’OneDrive int stess (“Agħżel int stess folder f’OneDrive tiegħek”), Microsoft titolbok permess usa’: Jiffy imbagħad jikseb permess ta’ qari u kitba fuq il-fajls tal-OneDrive tiegħek. Jiffy jikteb biss fil-folder li tagħżel u ma jaqra xejn ieħor mill-OneDrive tiegħek ħlief l-ismijiet tal-folders, biex ikun jista’ jurik il-lista. Tista’ terġa’ lura għall-folder tal-app tiegħu stess billi terġa’ tqabbad mingħajr dik l-għażla.

Tista’ tiskonnettja fi kwalunkwe ħin f’Aktar, Ħażna fil-cloud. Aħna mbagħad nirrevokaw l-aċċess (ma’ Google) u nħassru l-konnessjoni; il-fajls li diġà jinsabu fil-ħażna tiegħek jibqgħu hemm. Tista’ wkoll tirrevoka l-aċċess fil-kont tiegħek ta’ Google jew Microsoft.

Għal xiex nużawha

• Biex nipprovdu l-app: toħloq fatturi u kwotazzjonijiet, tibgħathom bħala pdf, issegwi l-pagamenti u tibgħat tfakkiriet (twettiq tal-kuntratt tagħna miegħek).
• Biex nissigurjaw il-kont tiegħek u nipprevenu l-abbuż (interess leġittimu).
• Biex nissodisfaw obbligi legali, bħall-kontabilità tagħna stess.

Ma nbigħux id-data tiegħek, ma nuru ebda reklamar u ma nsegwukx fuq apps jew websajts oħra.

Kejl tal-użu

Fl-app u fuq is-sit tagħna jiffy-invoice.com nkejlu kif jintuża Jiffy mill-ewwel bidu jew mill-ewwel żjara. Għal dan nużaw PostHog (PostHog Inc., l-Istati Uniti) bħala proċessur. Id-data tinħażen fl-Istati Uniti.

Fl-app, fl-app tal-web u fuq is-sit, għalhekk, il-kejl ikun mixgħul hekk kif tibda, anki qabel ma tagħlaq l-avviż; tara dak l-avviż fl-ewwel bidu jew fl-ewwel żjara. Jekk titfih, ma jintbagħat xejn wara dan u nħassru dak li l-għodda tal-kejl kienet ħażnet fuq l-apparat tiegħek; nżommu dik l-għażla fuq l-apparat tiegħek. Aħna qatt ma nkejlu fuq il-links tal-ħlas u tal-kwotazzjonijiet li jiftħu l-klijenti tiegħek.

X’inkejlu:

• liema paġni jew skrins tara u fejn tmur wara;
• klikkijiet, scrolling u heatmaps ta’ fejn jikklikkjaw il-viżitaturi;
• reġistrazzjonijiet tas-sessjoni tiegħek, fuq il-web biss (is-sit u l-app tal-web). It-test kollu u l-oqsma kollha tad-dħul huma moħbija, u għalhekk l-ismijiet, l-ammonti u d-dettalji tal-klijenti qatt ma jistgħu jidhru. Fl-app tal-iOS u tal-Android ma nagħmlu l-ebda reġistrazzjoni u ma nkejlux il-kontenut tal-iskrin, ħlief avvenimenti bħal liema skrin tiftaħ;
• passi fir-reġistrazzjoni, fil-kanċellazzjoni (bir-raġuni li tagħżel) u fl-għażla ta’ pjan;
• jekk tkun dħalt u tgħid iva: ftit avvenimenti li s-server tagħna jirrapporta, bħal dokument li jintbagħat jew abbonament li jibda jew jiġi kkanċellat, mingħajr ismijiet, ammonti jew indirizzi tal-email;
• kemm jgħabbu malajr il-paġni u data teknika, bħall-browser, it-tagħmir u l-pajjiż tiegħek;
• id każwali, u wara li tidħol, id mingħajr isem jew indirizz tal-email, biex naraw żjara u l-kont li jirriżulta minnha bħala storja waħda.

Għan: biex nifhmu kif jintuża Jiffy u biex intejbuh. Fl-app, fl-app tal-web u fuq is-sit inxegħlu l-kejl abbażi tal-interess leġittimu tagħna li ntejbu l-prodott. Tista’ titfih fi kwalunkwe ħin: fuq is-sit permezz ta’ Issettjar tal-analitika fil-qiegħ tal-paġna, fl-app taħt Aktar, Kejl tal-użu. Dan m’għandu l-ebda effett fuq is-servizz tagħna.

Żamma: mhux aktar minn 12-il xahar.

Peress li PostHog jipproċessa d-data fl-Istati Uniti, dan isir taħt il-klawsoli kuntrattwali standard tal-Kummissjoni Ewropea.

Ma’ min naqsmu d-data

Biss ma’ partijiet li jgħinuna nipprovdu l-app, u biss dak li għandhom bżonn:

• Stripe: pagamenti online mill-klijenti tiegħek u l-abbonamenti Pro u Ultra.
• Resend: il-bgħit ta’ emails, bħal fatturi, tfakkiriet u emails tad-dħul.
• Anthropic: the language model behind AI design, receipt reading and commands, only after consent and when you use that feature yourself (see AI features).
• OpenAI: the image model behind the AI logo, only after consent and when you have a logo made with AI yourself (see AI features).
• Expo, Apple u Google: it-twassil tan-notifiki push.
• Sentry (Functional Software, Inc., l-Istati Uniti): rapporti tal-iżbalji u tal-kraxxijiet. Dawn fihom data teknika, bħall-messaġġ tal-iżball, l-stack trace, it-tip ta’ apparat, il-verżjoni tal-app u l-iskrin fejn seħħ l-iżball, u qatt il-kontenut tal-fatturi, tal-klijenti jew tan-negozju tiegħek.
• Google u Apple: jekk tidħol bil-kont tagħhom.
• Google Drive or Microsoft OneDrive: only if you connect a cloud storage yourself, to place the copy in your own storage.
• Il-fornitur tal-hosting tagħna: is-servers li jmexxu l-app u d-database.

Aħna bbażati fl-Istati Uniti u xi whud minn dawn il-partijiet jipproċessaw data barra ż-Żona Ekonomika Ewropea. Dan isir taħt il-klawsoli kuntrattwali standard tal-Kummissjoni Ewropea, deċiżjoni ta’ adegwatezza jew l-EU-US Data Privacy Framework (li taħtu Sentry huwa ċċertifikat).

Il-klijent tiegħek jara l-fattura jew il-kwotazzjoni li tibgħat, inklużi d-dettalji tan-negozju tiegħek fuqha.

Kemm iddum

Inżommu d-data tiegħek sakemm jeżisti l-kont tiegħek. Meta tħassar il-kont tiegħek, inħassru n-negozju, il-klijenti, il-fatturi u l-kwotazzjonijiet tiegħek mill-app minnufih. Il-backups jinkitbu fuqhom fi żmien 30 jum wara dan.

Nota: bħala negozju trid iżżomm ir-records tiegħek stess għal seba’ snin fl-Olanda. Agħmel esportazzjoni qabel tħassar il-kont tiegħek.

Tħassir tal-kont u tad-data tiegħek

Fl-app: mur f’Aktar, agħżel Ħassar il-kont u kkonferma. Dan jaħdem fl-app tal-iOS, fl-app tal-Android u fl-app tal-web.

Jekk dan ma jaħdimx, ibgħat email lil info@jiffy-invoice.com mill-indirizz tal-kont tiegħek. Imbagħad inħassru l-kont tiegħek fi żmien 30 jum.

Id-drittijiet tiegħek

Tista’ taċċessa d-data tiegħek, tikkoreġiha jew tħassarha, teħodha miegħek, u toġġezzjona għall-ipproċessar jew tillimitah. Tista’ tbiddel il-biċċa l-kbira tad-data int stess fl-app; għal kull ħaġa oħra, ibgħatilna email.

Jekk għandek ilment, nixtiequ nisimgħuh l-ewwel. Tista’ wkoll tressaq ilment quddiem l-Awtorità Olandiża għall-Protezzjoni tad-Data (Autoriteit Persoonsgegevens) jew quddiem l-awtorità tal-pajjiż tiegħek.

Sigurtà

Il-konnessjonijiet mal-app huma kriptati. Il-passwords jinħażnu biss f’forma hashed. Biss in-nies li jeħtieġuha għall-manutenzjoni jistgħu jaċċessaw is-servers.

Tfal

Jiffy Invoice hija maħsuba għan-negozji u mhux għat-tfal taħt is-16-il sena.

Bidliet

Meta nibdlu din il-politika, nippubblikaw il-verżjoni l-ġdida hawn b’data ġdida. Għal bidliet kbar ngħarrfuk fl-app jew bl-email.

Kuntatt

Mistoqsijiet dwar il-privatezza tiegħek? Ibgħat email lil info@jiffy-invoice.com.