Politika privatnosti

Pregled

Strukturirana je kako bi pružila informacije navedene u člancima 13. i 14. Opće uredbe o zaštiti podataka EU-a (Uredba (EU) 2016/679, "GDPR") i relevantnim litavskim propisima o zaštiti podataka. Sljedeći odjeljak navodi voditelja obrade; ostatak stranice redom obrađuje svaku temu.

Tko je voditelj obrade podataka

Uslugom upravlja MB Libranet, malo partnerstvo. Sjedište: Vilnius, Litva. Voditelj je obrade u smislu članka 4. stavka 7. GDPR-a za podatke o korisničkom računu, naplati i funkcioniranju usluge. Kada klijent unese podatke druge osobe u račun, taj klijent obično određuje svrhu i sredstva te obrade; FreeBillGen obrađuje podatke radi pružanja usluge prema uputama klijenta. Za upite o privatnosti obratite se na info@freebillgen.com. Potpuni podaci o pravnoj osobi, uključujući registracijske brojeve i PDV identifikacijske brojeve, nalaze se na stranici s podacima o društvu.

Nismo imenovali službenika za zaštitu podataka jer naša obrada ne ispunjava pragove iz članka 37. Osoba odgovorna za zaštitu podataka dostupna je na gore navedenoj adresi e-pošte.

Koje podatke obrađujemo

Obrađujemo sljedeće ograničene kategorije osobnih podataka na navedenim pravnim osnovama:

• Podaci o korisničkom računu. Vaše ime, adresa e-pošte, jednosmjerni sažetak lozinke generiran konfiguriranim mehanizmom za sažimanje u aplikaciji ili javni ključ passkeya te identifikator Google računa ako odaberete prijavu putem Googlea. Pravna osnova: Izvršenje ugovora - čl. 6. st. 1. t. (b) GDPR-a.
• Podaci o računima i klijentima koje kreirate. Samo podaci koje odlučite unijeti: imena klijenata, adrese, PDV identifikacijski brojevi, stavke, ukupni iznosi, status plaćanja. Pravna osnova: Izvršenje ugovora - čl. 6. st. 1. t. (b) GDPR-a.
• Primljeni računi (Ulazni pretinac). Datoteke računa koje ručno učitate te poruke i privitci primljeni na adresu e-pošte vašeg ulaznog pretinca, ako je omogućite. Podržane datoteke e-računa u formatima UBL/CII raščlanjujemo u čitljiva polja i čuvamo izvorne datoteke za vašu evidenciju. Moguće je učitati ili primiti i PDF-ove i slike; neobavezno očitavanje pomoću umjetne inteligencije opisano je u nastavku. Pravna osnova: Izvršenje ugovora - čl. 6. st. 1. t. (b) GDPR-a.
• Alati za dokumente bez korisničkog računa. Generator za goste upotrebljava polja prodavatelja, klijenta, stavki, poreza i plaćanja koja pošaljete kako bi prikazao PDF bez stvaranja spremljenog zapisa računa. Javni validator e-računa zapisuje XML u privremeni prostor za učitane datoteke, čita ga radi zatraženih provjera, pokušava izbrisati učitanu datoteku odmah nakon obrade, briše privremene datoteke validacije i ne stvara nikakav zapis dokumenta ni izvješća. Pravna osnova: Izvršenje usluge koju zatražite - čl. 6. st. 1. t. (b) GDPR-a; legitimni interesi u osiguranju usluge - čl. 6. st. 1. t. (f) GDPR-a.
• Povratne informacije i prijava grešaka. Ako pošaljete povratne informacije dok ste prijavljeni, pohranjujemo poruku, vrstu prijave, URL stranice, IP adresu te podatke o pregledniku, operativnom sustavu, veličini prozora, lokalnim postavkama i korisničkom agentu koje prikupi obrazac za povratne informacije. Možete priložiti privatnu snimku zaslona u formatu PNG, JPEG ili WebP. E-adresa operatera i obavijest u pristigloj pošti primaju referencu i poveznicu izvješća, a ne kopiju poruke ili snimke zaslona. Pravna osnova: Legitimni interesi u odgovaranju na povratne informacije i poboljšanju usluge - čl. 6. st. 1. t. (f) GDPR-a.
• Kolačići sesije i sigurnosni kolačići. Potpisani kolačić sesije i kolačić CSRF tokena koriste se za održavanje vaše prijave i odbijanje lažiranih zahtjeva sesije preglednika. Pravna osnova: Izrazito nužni - čl. 6. st. 1. t. (f), legitimni interesi.
• Neobavezna skica dokumenta za goste. Ako odaberete opciju pamćenja skice, u ovom se pregledniku pohranjuju samo ona polja obrasca za goste koja podržavaju spremanje skice. Ona mogu uključivati podatke o klijentu i bankovnom plaćanju. Njihovo spremanje ne stvara dokument u vašem FreeBillGen računu niti u bazi podataka. Pravna osnova: Privola - čl. 6. st. 1. t. (a) GDPR-a. Možete je povući u bilo kojem trenutku brisanjem skice.
• Operativni i sigurnosni zapisi. Aplikacijski zapisi mogu sadržavati IP adresu, user-agent, metapodatke zahtjeva i kontekst pogreške. Događaji autentifikacije mogu uključivati referencu na račun ili e-adresu, IP adresu, user-agent, vrstu događaja, vrijeme i ograničeni kontekst. Operaterske obavijesti zadržavaju samo referencu na pogrešku, narudžbu, događaj pružatelja usluge ili povratnu informaciju potrebnu za istraživanje događaja. Pravna osnova: Legitimni interesi - čl. 6. st. 1. t. (f) GDPR-a.
• Zapisi o naplati, kupnji i događajima pružatelja usluge. Ako pokrenete ili dovršite naplatu za Pro, obrađujemo prihvaćenu ponudu i namjeru naplate, reference klijenta i transakcije na Paddleu, zemlju naplate, status kupnje, prilagodbe, povrate sredstava, zapise o odustanku i stanje dostave potvrde kupnje. Verificirani Paddle webhook u početku uključuje točan šifrirani sadržaj, izvornu IP adresu, user-agent i kontekst obrade kako bi se mogao sigurno autentificirati, poredati, ponovno pokušati i uskladiti. Pravna osnova: Izvršenje ugovora - čl. 6. st. 1. t. (b) GDPR-a; računovodstvene obveze i obveze iz potrošačkog prava - čl. 6. st. 1. t. (c) GDPR-a; legitimni interesi u pogledu integriteta plaćanja i zaštite od ponovnog slanja - čl. 6. st. 1. t. (f) GDPR-a.
• Potvrde upozorenja o sankcijama. Ako potvrdite upozorenje o zemlji pod sankcijama, usluga bilježi korisnika, referencu računa ili gostujućeg nacrta, zemlju, IP adresu, korisničkog agenta, verziju obavijesti i vrijeme. Time se dokumentira koje je upozorenje prikazano i potvrđeno; to ne odlučuje o tome je li transakcija zakonita. Pravna osnova: Legitimni interesi u primjeni i dokumentiranju upozorenja usluge o sankcijama - čl. 6. st. 1. t. (f) GDPR-a.
• VIES dnevnik revizije. Kada zatražite provjeru PDV identifikacijskog broja kupca iz EU-a, pohranjujemo identifikator zahtjeva, zemlju i broj koji se provjeravaju, rezultat, konzultacijski broj te vraćeno ime ili adresu. To podržava značajku provjere i čuva dokaze dobivene za vašu transakciju. Pravna osnova: Izvršenje našeg ugovora s nositeljem računa - čl. 6. st. 1. t. (b) GDPR-a; podaci klijenta obrađuju se prema uputama nositelja računa.
• Obrada umjetnom inteligencijom (neobvezno, Pro). Samo ako uključite obradu umjetnom inteligencijom: sadržaj dokumenta koji nam date na čitanje, uključujući imena stranaka, adrese, PDV i registracijske brojeve, bankovne podatke i ukupne iznose ispisane na njemu, ili tekst koji dostavite za izradu ili za podsjetnik na plaćanje, šalje se pružatelju usluga umjetne inteligencije. Svaki zahtjev bilježi se zajedno s pružateljem usluge, modelom, brojem stranica i tokena, rezultatom te neobrađenim odgovorom pružatelja usluge. Pravna osnova: Izvršenje ugovora za značajku koju ste uključili - čl. 6. st. 1. t. (b) GDPR-a; za podatke dobavljača i klijenta, vaša uputa kao voditelja obrade.

Neki podaci pripadaju klijentima ili dobavljačima navedenima na računima, a ne vlasniku korisničkog računa. Vi ste izvor tih podataka jer ih unosite ili učitavate. Za te podatke klijenata ili dobavljača obično ste voditelj obrade i morate imati vlastitu pravnu osnovu te dostaviti sve propisane obavijesti. Mi ih obrađujemo prema vašim uputama kako bismo pružili uslugu izdavanja računa.

Podizvršitelji

Usluga upotrebljava niže navedene pružatelje usluga za određene funkcije. Nijedan se ne upotrebljava kao oglašivačka ili analitička mreža za praćenje ponašanja. Njihova uloga i podaci koji se šalju ovise o tome koju funkciju upotrebljavate.

SMTP2GO (transakcijska e-pošta)

Kada pošaljete račun e-poštom ili primite sustavsku obavijest, poruka se šalje putem SMTP2GO-a preko njegove EU regije (mail-eu.smtp2go.com). Podaci koji se dijele: pošiljatelj, adresa primatelja, predmet, sadržaj i svaki priloženi PDF. Društvo SMTP2GO Inc. osnovano je na Novom Zelandu, a koristi infrastrukturu u EU-u; prijenosi su obuhvaćeni standardnim ugovornim klauzulama.

Cloudflare Turnstile (zaštita od botova)

Obrasci /login i /register prikazuju Cloudflare Turnstile provjeru radi sprječavanja automatizirane zlouporabe. Widget se učitava s adrese challenges.cloudflare.com i razmjenjuje kratkotrajni token s Cloudflareovom krajnjom točkom siteverify. Podaci koji se dijele: vaša IP adresa, user-agent i jednokratni token provjere. Turnstile ne postavlja kolačiće za praćenje i ne upotrebljava se za oglašavanje. Cloudflare, Inc. ima sjedište u SAD-u; prijenosi su obuhvaćeni Okvirom za zaštitu privatnosti podataka između EU-a i SAD-a te standardnim ugovornim klauzulama.

VIES Europske komisije (provjera PDV-a)

Kada provjeravate PDV identifikacijski broj klijenta, kod države i PDV broj koji ste unijeli šalju se u Sustav razmjene informacija o PDV-u (VIES) Europske komisije na ec.europa.eu. Primatelj je institucija EU-a; obrada je uređena Uredbom (EU) 2018/1725.

Posluživanje i generiranje PDF-a (vlastita infrastruktura)

Baza podataka aplikacije i pohranjene datoteke nalaze se na infrastrukturi unutar Europske unije. PDF računi generiraju se na aplikacijskom poslužitelju pomoću mPDF-a; nijedna vanjska usluga generiranja PDF-a ne prima račun.

Pružatelji usluga umjetne inteligencije (obrada naplaćena iz kredita)

Ako uključite obradu umjetnom inteligencijom i rad se naplaćuje iz kredita, tekst dokumenta i polja opisana u odjeljku o umjetnoj inteligenciji šalju se jednom od niže navedenih pružatelja usluga. Zahtjev se upućuje najjeftinijem prikladnom malom modelu u trenutku slanja, tako da pružatelj koji ga prima ovisi o tom popisu. Svaki niže navedeni pružatelj usluga koristi se na plaćenoj razini, pri čemu se upiti i dokumenti koje šaljemo ne koriste za treniranje modela tog pružatelja te se obrada može odvijati izvan Europske unije prema ugovoru na koji vodi poveznica uz tog pružatelja. Ključ koji sami povežete nije obuhvaćen ovim opisom: ti zahtjevi idu vašem pružatelju usluga, na temelju vašeg vlastitog ugovora s njim.

• Google LLC - Sjedinjene Američke Države. Ugovor o obradi podataka.

Neobavezna prijava putem Googlea preusmjerava vas na Google OAuth i prima stabilni identifikator računa, potvrđenu adresu e-pošte i ime kada odobrite prijavu. Paddle je evidentirani trgovac za Pro naplatu te obrađuje podatke o naplati, porezu i plaćanju prema vlastitim uvjetima privatnosti. Nijedan od tih pružatelja usluga ne koristi se za analitiku stranice niti za oglašavanje. Ne postoje Meta pikseli, analitički SDK-ovi ni vanjske usluge izvješćivanja o pogreškama.

Kolačići i neobvezna pohrana u pregledniku

Postavljamo isključivo nužno potrebne kolačiće. Na temelju članka 5. stavka 3. Direktive o privatnosti i elektroničkim komunikacijama (2002/58/EZ), nužno potrebni kolačići ne zahtijevaju privolu, zbog čega nećete vidjeti obavijest o kolačićima. Neobavezna skica u pregledniku opisana u nastavku isključena je dok je ne odaberete.

Nema analitičkih kolačića. Nema oglašavačkih kolačića. Ne postavljamo kolačiće trećih strana. Cloudflare Turnstile izazov opisan u odjeljku 04 može postaviti vlastiti kratkotrajni kolačić ograničen na challenges.cloudflare.com; taj je kolačić nužno potreban za izazov zaštite od botova i ne koristi se za praćenje.

Čuvanje podataka

Podaci o korisničkom računu, računima, klijentima, tvrtkama, učitanim datotekama u ulaznom pretincu, evidenciji odlazne pošte i VIES zahtjevima čuvaju se dok je korisnički račun aktivan. Samostalno brisanje odmah blokira pristup te zamjenjuje naziv i e-adresu korisničkog računa. Nakon najmanje 30 dana ti zapisi i zapis korisnika mogu biti obuhvaćeni svakodnevnim postupkom trajnog brisanja podataka organizacije. Za evidenciju plaćanja i sankcija opisanu u nastavku primjenjuju se zasebni rokovi.

Izvješća o povratnim informacijama i privatne snimke zaslona čuvaju se do 365 dana te se brišu ranije kada se obrišu podaci povezane organizacije. Odgovarajuća obavijest o povratnoj informaciji briše se zajedno s izvješćem. Ostale obavijesti operatera čuvaju se do 365 dana.

Datoteke lokalnog dnevnika kojima upravlja aplikacija zadržavaju se najviše 30 dana. Usluge hostinga i infrastrukture mogu čuvati vlastite zapise o pristupu ili sigurnosti prema svojim objavljenim kriterijima čuvanja. Identifikatori događaja autentifikacije, uključujući referencu korisnika ili e-pošte, IP adresu, korisnički agent (user-agent) i kontekst, uklanjaju se nakon 30 dana; ostaju samo vrsta događaja i vrijeme. Zapisi o VIES zahtjevima ostaju uz aktivni račun i brišu se prilikom trajnog brisanja podataka organizacije.

Otkazane ili istekle namjere naplate koje nisu rezultirale narudžbom brišu se kada su i njihov istek i posljednja aktivnost stariji najmanje 30 dana. Za obrađene ili zastarjele događaje pružatelja usluge Paddle, točan sadržaj, izvorna IP adresa, user-agent, ključ redoslijeda i pojedinosti o pogrešci uklanjaju se nakon 30 dana; ID događaja pružatelja usluge, vrsta, hash sadržaja, status i vremenske oznake čuvaju se do 10 godina. Neobrađeni dokazi za nerazriješeni događaj ostaju dok se događaj ne razriješi i obuhvaćeni su automatskim pregledom zastarjelih slučajeva. Adresa primatelja potvrde kupnje uklanja se nakon 30 dana ako je dostava poslana ili nije uspjela, nakon 365 dana ako dostava ostaje neizvjesna ili pri sljedećem ciklusu primjene rokova čuvanja kada narudžba više nije povezana s korisničkim računom. Evidencije o završenim narudžbama, korekcijama, povratima i isplatama čuvaju se dok su povezane s aktivnim korisničkim računom. Kada se ta poveznica ukloni, završeni skup financijskih evidencija briše se 10 godina nakon posljednje aktivnosti. Dokumentirana zakonska obveza čuvanja može odgoditi to brisanje; takve obveze čuvanja imaju datum pregleda i revizijski trag.

Računi ručno učitani u Inbox podliježu gore navedenom pravilu za korisničke račune. Ako postoji evidencija o primljenoj e-pošti s računom, obrađeni zapis za zaštitu od ponovljene obrade briše se nakon 30 dana. Za primitak na čekanju ili neuspjeli primitak, korisnički identifikatori i identifikatori pogrešaka uklanjaju se nakon 30 dana, dok izvorni hash, stanje i brojači ponovnih pokušaja ostaju dok se primitak ne razriješi.

IP adresa, user-agent i referenca nacrta gosta u potvrdi o sankcijama uklanjaju se nakon 30 dana. Poveznice na korisnika i račun uklanjaju se prilikom brisanja podataka zakupca. Preostali podaci o državi, verziji obavijesti i vremenu potvrde čuvaju se do 10 godina, nakon čega se potvrda briše.

Generator za goste ne stvara nikakvu evidenciju računa na poslužitelju. Javni validator ne stvara nikakvu evidenciju dokumenta ni izvješća. Pokušava odmah izbrisati privremeno učitanu datoteku nakon obrade i briše svoju privremenu datoteku za validaciju tijekom provjere. Ako učitana datoteka ostane nakon neuspjelog brisanja ili prekinutog zahtjeva, lokalno čišćenje privremenih učitanja uklanja je nakon što bude starija od 24 sata. Metapodaci zahtjeva i dalje se mogu pojaviti u aplikacijskim zapisnicima opisanim gore.

Nacrt gosta za koji je dana privola istječe iz lokalne pohrane preglednika sedam dana nakon posljednjeg spremljenog ažuriranja. Možete ga odmah ukloniti opcijom Izbriši spremljeni nacrt ili brisanjem podataka ove stranice u pregledniku. FreeBillGen ne kopira automatski taj nacrt iz preglednika u korisnički račun.

Vaša prava prema GDPR-u

Prema GDPR-u imate pravo pristupa (čl. 15.), ispravka (čl. 16.), brisanja (čl. 17.), ograničenja obrade (čl. 18.), prenosivosti podataka (čl. 20.) i prigovora (čl. 21.). Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku (čl. 7. st. 3.).

Također imate pravo prema članku 77. GDPR-a podnijeti pritužbu nadzornom tijelu - obično onom u državi EU-a/EGP-a u kojoj živite, radite ili u kojoj se navodna povreda dogodila. Budući da je operater osnovan u Litvi, vodeće nadzorno tijelo je Državni inspektorat za zaštitu podataka (State Data Protection Inspectorate of Lithuania, VDAI).

Za detaljan vodič o tome kako ostvariti svako pravo, uključujući rokove i što navesti u zahtjevu, pogledajte namjensku stranicu o GDPR pravima.

Automatizirano donošenje odluka

FreeBillGen ne koristi automatizirano donošenje odluka niti izradu profila u smislu članka 22. GDPR-a. Nijedna odluka koja proizvodi pravne ili slične značajne učinke na vas ne donosi se isključivo automatiziranim sredstvima. Ne bodujemo, ne rangiramo niti profiliramo korisnike u svrhe oglašavanja, kreditiranja, sprječavanja prijevare ili bilo koju drugu svrhu. Značajke umjetne inteligencije, kada ih uključite, daju prijedloge koje vi pregledavate i potvrđujete; one ne donose nikakvu odluku samostalno.

Obrada umjetnom inteligencijom (neobavezno)

Značajke umjetne inteligencije opcionalne su. Isključene su prema zadanim postavkama, dio su plana Lifetime Pro i počinju raditi tek nakon što ih uključite u Postavkama. Dok ih ne uključite, ništa što učitate, primite ili napišete ne šalje se pružatelju usluga umjetne inteligencije.

Za dokument koji zatražite da pročitamo šaljemo upravo taj dokument: sadržaj koji nosi, nazive stranaka, adrese, PDV identifikacijske brojeve i registracijske brojeve, bankovne podatke i ukupne iznose ispisane na njemu. Za izradu nacrta šaljemo tekst ili glasovnu bilješku koju pružite te nazive klijenata i kataloga potrebne za usklađivanje. Za alat za sastavljanje podsjetnika za plaćanje šaljemo broj računa, njegove datume i iznose te poslovni naziv klijenta, nikada povijest plaćanja fizičke osobe.

Dokument se šalje kao sama datoteka, pa sve što se u njemu nalazi putuje zajedno s njim. Ne možemo ukloniti tekst iz dokumenta prije nego što se pročita, uključujući tekst isprintan bijelom bojom, sveden na nultu veličinu ili na drugi način nevidljiv na stranici. Skeniramo takav tekst i prikazujemo vam sve što pročitamo prije nego što bilo što potvrdite.

Kada FreeBillGen plaća obradu, iz kredita dobrodošlice ili paketa kredita, zahtjev se usmjerava na najjeftiniji prikladan mali model među pružateljima usluga navedenima u odjeljku o podizvršiteljima, odabran u trenutku zahtjeva. Taj pružatelj usluge može biti izvan Europske unije. Svaki je tamo naveden sa svojim poduzećem, zemljom u kojoj obrađuje podatke i ugovorom o obradi podataka, tako da stranica i usmjeravanje nikada ne mogu biti u neskladu.

S vlastitim ključem pružatelja usluge vaši dokumenti idu vašem pružatelju usluge prema vašem vlastitom ugovoru s njim. Vi ste klijent tog pružatelja usluge i, za pružatelja izvan EU-a, vi ste izvoznik podataka. Ključ je pohranjen u šifriranom obliku na našem poslužitelju, šalje se sa svakim zahtjevom koji pokrenete, nikada se ne zapisuje u dnevnike, prikazuje se samo kao posljednja četiri znaka i može se opozvati u bilo kojem trenutku. Postupamo prema vašoj dokumentiranoj uputi.

Svaki zahtjev bilježi se zajedno s pružateljem usluge, modelom, brojem stranica i tokena, ishodom i neobrađenim odgovorom pružatelja usluge, sve dok vaš račun postoji. Zapis se briše zajedno s vašim računom. Zvučni zapis poslan na transkripciju briše se nakon što se transkribira.

Povezani asistenti (neobavezno)

Možete povezati AI asistenta koji već koristite, poput Claudea ili ChatGPT-a, sa svojim FreeBillGen računom. Ovo je neobavezno i isključeno dok ga ne povežete. Počinjete od asistenta, a stranica FreeBillGena zatim vas pita što smije raditi prije nego što se bilo što poveže.

FreeBillGen samostalno ne šalje ništa tvrtki koja stoji iza vašeg asistenta niti bilo kome drugome. Asistent dohvaća ono o čemu ga pitate, u trenutku kada pitate, koristeći pristupni token koji je stvoren vašim odobrenjem. Ono što asistent nakon toga zadrži i gdje to obrađuje uređeno je vašim vlastitim uvjetima s tvrtkom koja ga pokreće.

Iz tog razloga tvrtka koja stoji iza vašeg asistenta nije naš podizvođač obrade i ne nalazi se na gornjem popisu podizvođača obrade: mi im ne predajemo vaše podatke na obradu u naše ime. Vi ste ti koji od njih tražite podatke, na temelju svojeg ugovora s njima.

Asistent može čitati samo ono što ste dopustili na stranici odobrenja: vaše račune, ponude i knjižna odobrenja s njihovim statusima i PDF-ovima, vaše klijente i njihove kontaktne podatke, vaš radni red te stanje vaših AI kredita. Nikada ne može vidjeti vašu lozinku, sesiju ni spremljeni ključ pružatelja usluga niti pristupiti tuđem računu. Za odobrenu pripremu nacrta koriste se postavke umjetne inteligencije kojima vi upravljate; asistent ih ne može mijenjati.

Svako čitanje i svaki prijedlog koji asistent iznese bilježe se na vašem računu s vremenom i alatom koji je upotrijebljen te se prikazuju pod tim asistentom u Postavkama, Asistenti. Zapis navodi naziv dokumenta, nikada kopiju pročitanog sadržaja.

Pristup traje dok ne odspojite asistenta u Postavkama, Asistenti, čime se pristup prekida u roku od jedne minute. Pristup također odmah prestaje ako je račun obustavljen, zabranjen ili zatvoren, a gore navedeni zapisi brišu se zajedno s računom.

Sigurnost podataka

Tehničke i organizacijske mjere (čl. 32. GDPR-a):

• Lozinke se pohranjuju pomoću konfiguriranog mehanizma jednosmjernog raspršivanja; podržani su pristupni ključevi (WebAuthn).
• Neobvezna dvofaktorska autentifikacija (2FA) na vremenskoj osnovi putem bilo koje aplikacije za autentifikaciju kompatibilne s TOTP-om.
• CSRF tokeni štite obrasce i radnje sesije preglednika koje mijenjaju stanje; za zapise putem API-ja bez stanja koriste se zasebne kontrole provjere autentičnosti ili potpisa.
• Za pristup podacima aplikacije upotrebljavaju se graditelji upita programskog okvira i vezanje parametara.
• HTTPS/TLS tijekom prijenosa; omogućeno HTTP Strict Transport Security.
• Content Security Policy i ostala zaglavlja za pojačavanje sigurnosti.
• Dnevnik revizije na razini aplikacije za sigurnosno osjetljive radnje.
• Rokovi pohrane upravljani izvornim kodom određuju planirano brisanje i deidentifikaciju. Ako je obvezan rok odsutan ili nevažeći, zadatak čišćenja zaustavlja se prije izmjene zapisa.

Međunarodni prijenosi

Baza podataka usluge i hostirane datoteke nalaze se u Europskoj uniji. SMTP2GO, Cloudflare Turnstile, izborna Google prijava, Paddle naplata i izborna AI obrada mogu uključivati obradu ili prijenos izvan EGP-a za svoje specifične funkcije:

• Cloudflare Turnstile - prijenosi u Sjedinjene Američke Države, pokriveni Okvirom za zaštitu privatnosti podataka EU-SAD i standardnim ugovornim klauzulama Europske komisije.
• SMTP2GO - operativno društvo osnovano je na Novom Zelandu (zemlja s odlukom Europske komisije o primjerenosti) i koristi infrastrukturu na području EU-a za isporuku. Ako dođe do prijenosa podataka, oni su obuhvaćeni standardnim ugovornim klauzulama.
• Pružatelji AI usluga - obrada plaćena putem proizvoda može se odvijati izvan EGP-a; mjere zaštite prijenosa svakog pružatelja navedene su u odjeljku o podizvršiteljima. Obrada vlastitim ključem odvija se na lokaciji na kojoj vaš pružatelj usluge radi, u skladu s vašim ugovorom s njim.

Google i Paddle opisuju zaštitne mjere za međunarodne prijenose podataka u vlastitim obavijestima o privatnosti. FreeBillGen ne šalje podatke s računa nijednom od tih pružatelja usluga u svrhe analitike ili oglašavanja. Ako se popis pružatelja usluga ili dogovori o prijenosu podataka promijene, ova će politika biti ažurirana.

Djeca

FreeBillGen je poslovni alat i nije namijenjen djeci mlađoj od 16 godina. Ne prikupljamo svjesno osobne podatke djece.

Promjene ove politike

Promjene se objavljuju na ovoj stranici s novim datumom posljednjeg ažuriranja. Datum na vrhu stranice označava trenutačnu verziju.

Kontakt

Pitanja o privatnosti i zahtjevi za ostvarivanje prava: info@freebillgen.com. Poštanska adresa i potpuni podaci o pravnoj osobi nalaze se na stranici s podacima o društvu.