Adatvédelmi irányelvek

Áttekintés

Felépítése úgy lett kialakítva, hogy megadja az EU Általános Adatvédelmi Rendeletének (2016/679/EU rendelet, "GDPR") 13. és 14. cikkében, valamint a vonatkozó litván adatvédelmi jogszabályokban leírt információkat. A következő szakasz azonosítja az adatkezelőt; az oldal további része pedig sorra veszi az egyes témákat.

Ki az adatkezelő

A szolgáltatást a MB Libranet, egy kis méretű társaság üzemelteti. Székhely: Vilnius, Litvánia. A cég a GDPR 4. cikk 7. pontja szerinti adatkezelő a fiók-, számlázási és szolgáltatásüzemeltetési adatok tekintetében. Ha egy ügyfél egy másik személy adatait adja meg egy számlán, az adott ügyfél jellemzően maga határozza meg az adatkezelés célját és eszközeit; a FreeBillGen az ügyfél utasításai alapján, a szolgáltatás nyújtása céljából kezeli az adatokat. Adatvédelmi kérdésekkel kapcsolatban írjon a következő címre: info@freebillgen.com. A jogi személy teljes adatai, beleértve a cégjegyzékszámot és az adószámot, a céginformációs oldalon találhatók.

Nem jelöltünk ki adatvédelmi tisztviselőt, mivel adatkezelésünk nem éri el a 37. cikkben meghatározott küszöbértékeket. Az adatvédelemért felelős személy a fenti e-mail-címen érhető el.

Milyen adatokat kezelünk

Az alábbi korlátozott személyesadat-kategóriákat kezeljük a felsorolt jogalapok alapján:

• Fiókadatok. Az Ön neve, e-mail-címe, az alkalmazás beállított hashelő eljárása által létrehozott egyirányú jelszó-hash vagy jelkulcs nyilvános kulcsa, valamint Google-fiókazonosító, amennyiben a Google-bejelentkezést választja. Jogalap: Szerződés teljesítése - a GDPR 6. cikk (1) bekezdés b) pontja.
• Az Ön által létrehozott számla- és ügyféladatok. Kizárólag az Ön által megadott adatok: ügyfelek neve, címe, adószáma, tételek, végösszegek, fizetési állapot. Jogalap: Szerződés teljesítése - a GDPR 6. cikk (1) bekezdés b) pontja.
• Beérkezett számlák (Bejövő). Az Ön által kézzel feltöltött számlafájlok, valamint az Inbox-címére érkező üzenetek és mellékletek, ha engedélyez ilyen címet. A támogatott UBL/CII e-számlafájlokat olvasható mezőkké alakítjuk, és az eredeti fájlokat megőrizzük az Ön nyilvántartása céljából. PDF-ek és képek is feltölthetők vagy fogadhatók; az opcionális, mesterséges intelligenciával történő beolvasást alább ismertetjük. Jogalap: Szerződés teljesítése - Art. 6(1)(b) GDPR.
• Fiók nélküli dokumentumeszközök. A vendéggenerátor az Ön által megadott eladói, ügyfél-, tétel-, adó- és fizetési mezőket használja fel egy PDF megjelenítéséhez, mentett számlarekord létrehozása nélkül. A nyilvános e-számla-ellenőrző az XML-t ideiglenes feltöltési tárhelyre írja, a kért ellenőrzésekhez beolvassa, a feldolgozás után azonnal megkísérli törölni a feltöltött fájlt, törli az ellenőrzési ideiglenes fájlokat, és nem hoz létre dokumentum- vagy jelentésrekordot. Jogalap: Az Ön által kért szolgáltatás teljesítése - Art. 6(1)(b) GDPR; a szolgáltatás biztonságát szolgáló jogos érdekek - Art. 6(1)(f) GDPR.
• Visszajelzések és hibabejelentések. Ha bejelentkezve küld visszajelzést, megőrizzük az üzenetet, a jelentés típusát, az oldal URL-jét, az IP-címet, valamint a visszajelzési űrlap által kiválasztott böngésző-, operációsrendszer-, nézetméret-, nyelvi beállítás- és user-agent-adatokat. Csatolhat privát PNG, JPEG vagy WebP képernyőképet. Az üzemeltetői e-mail és a postaláda-értesítés a jelentés hivatkozását és linkjét kapja meg, nem pedig az üzenet vagy a képernyőkép másolatát. Jogalap: Visszajelzések megválaszolását és a szolgáltatás fejlesztését szolgáló jogos érdekek - Art. 6(1)(f) GDPR.
• Munkamenet- és biztonsági sütik. Egy aláírt munkamenet-süti és egy CSRF-token-süti, amelyek a bejelentkezett állapot fenntartására és a hamisított böngésző-munkamenet-kérések elutasítására szolgálnak. Jogalap: Feltétlenül szükséges - Art. 6(1)(f), jogos érdekek.
• Opcionális vendégdokumentum-vázlat. Ha kiválasztja a vázlatmegőrzési vezérlőelemet, ebben a böngészőben csak a vázlatmentéshez támogatott vendégűrlap-mezők kerülnek tárolásra. Ezek tartalmazhatnak ügyfél- és banki fizetési adatokat. Mentésük nem hoz létre dokumentumot a FreeBillGen-fiókjában vagy adatbázisában. Jogalap: Hozzájárulás - Art. 6(1)(a) GDPR. Bármikor visszavonhatja a piszkozat törlésével.
• Működési és biztonsági nyilvántartások. Az alkalmazásnaplók IP-címet, user-agentet, kérés-metaadatokat és hibakontextust tartalmazhatnak. A hitelesítési események tartalmazhatják a fiók- vagy e-mail-hivatkozást, IP-címet, user-agentet, az esemény típusát, időpontját és korlátozott kontextust. Az üzemeltetői értesítések csak az esemény kivizsgálásához szükséges hiba-, rendelés-, szolgáltatóiesemény- vagy visszajelzés-hivatkozást őrzik meg. Jogalap: Jogos érdek - Art. 6(1)(f) GDPR.
• Fizetési, vásárlási és szolgáltatói eseményekre vonatkozó nyilvántartások. Ha elindítja vagy befejezi a Pro fizetési folyamatot, feldolgozzuk az elfogadott ajánlatot és a fizetési szándékot, a Paddle ügyfél- és tranzakcióhivatkozásokat, a számlázási országot, a vásárlás állapotát, a korrekciókat, visszatérítéseket, visszavonási nyilvántartásokat és a vásárlási visszaigazolás kézbesítési állapotát. Egy hitelesített Paddle webhook kezdetben tartalmazza a titkosított, pontos hasznos terhet, a forrás IP-címet, a user-agentet és a feldolgozási kontextust, így biztonságosan hitelesíthető, sorba állítható, újrapróbálható és egyeztethető. Jogalap: Szerződés teljesítése - Art. 6(1)(b) GDPR; számviteli és fogyasztóvédelmi kötelezettségek - Art. 6(1)(c) GDPR; jogos érdek a fizetési integritás és az újrajátszás elleni védelem tekintetében - Art. 6(1)(f) GDPR.
• Szankciós figyelmeztetések tudomásul vétele. Ha tudomásul vesz egy szankcionált országra vonatkozó figyelmeztetést, a szolgáltatás rögzíti a felhasználót, a számla- vagy vendégpiszkozat-hivatkozást, az országot, az IP-címet, a user-agentet, az értesítés verzióját és az időpontot. Ez dokumentálja, hogy melyik figyelmeztetés jelent meg és került tudomásul vételre; nem dönti el, hogy egy tranzakció jogszerű-e. Jogalap: Jogos érdek a szolgáltatás szankciós figyelmeztetésének alkalmazásában és dokumentálásában - Art. 6(1)(f) GDPR.
• VIES auditnapló. Ha egy uniós vevő adószámának (VAT ID) ellenőrzését kéri, tároljuk a kérés azonosítóját, a lekérdezett országot és számot, az eredményt, a konzultációs számot, valamint a visszaadott nevet vagy címet. Ez támogatja az ellenőrzési funkciót, és megőrzi a tranzakciójához visszaadott bizonyítékot. Jogalap: A fióktulajdonossal kötött szerződésünk teljesítése - a GDPR 6. cikk (1) bekezdés b) pontja; az ügyféladatok kezelése a fióktulajdonos utasításai alapján történik.
• MI-feldolgozás (opcionális, Pro). Csak akkor, ha bekapcsolja az MI-feldolgozást: az Ön által olvasásra kért dokumentum tartalma - ideértve a rajta feltüntetett felek nevét, címét, adószámát és nyilvántartási számát, bankszámlaadatait és végösszegeit -, illetve a szerkesztéshez vagy fizetési felszólításhoz megadott szöveg egy MI-szolgáltatónak kerül továbbításra. Minden egyes kérést rögzítünk a szolgáltató, a modell, az oldalszám és a token-számok, az eredmény, valamint a szolgáltató nyers válasza megadásával. Jogalap: Az Ön által bekapcsolt funkcióhoz kapcsolódó szerződés teljesítése - a GDPR 6. cikk (1) bekezdés b) pontja; a szállítói és ügyféladatok tekintetében az Ön adatkezelői utasítása az irányadó.

Bizonyos adatok nem a fióktulajdonoshoz, hanem a számlán szereplő ügyfelekhez vagy szállítókhoz tartoznak. Ön az adatok forrása, mivel Ön viszi be vagy tölti fel azokat. Az ilyen ügyfél- vagy szállítói adatok tekintetében jellemzően Ön az adatkezelő, és saját jogalappal kell rendelkeznie, valamint meg kell adnia minden szükséges tájékoztatást. Mi az Ön utasításai alapján kezeljük ezeket az adatokat a számlázási szolgáltatás nyújtásához.

Alfeldolgozók

A szolgáltatás az alábbi szolgáltatókat használja meghatározott funkciókhoz. Egyikük sem hirdetési vagy viselkedéselemzési hálózatként működik. Szerepük és az elküldött adatok attól függenek, hogy melyik funkciót használja.

SMTP2GO (tranzakciós e-mail)

Amikor e-mailben küld számlát, vagy rendszerértesítést kap, az üzenet az SMTP2GO-n keresztül kerül továbbításra annak európai uniós régióján keresztül (mail-eu.smtp2go.com). Megosztott adatok: feladó, címzett e-mail-címe, tárgy, üzenettörzs és a csatolt PDF-fájl. Az SMTP2GO Inc. Új-Zélandon bejegyzett társaság, EU-infrastruktúrával; az adattovábbításra a standard szerződéses feltételek vonatkoznak.

Cloudflare Turnstile (botvédelem)

A /login és /register űrlapok egy Cloudflare Turnstile kihívást jelenítenek meg az automatizált visszaélések megakadályozására. A widget a challenges.cloudflare.com címről töltődik be, és egy rövid élettartamú tokent cserél a Cloudflare siteverify végpontjával. Megosztott adatok: az Ön IP-címe, user-agentje és egy egyszeri kihívási token. A Turnstile nem állít be követési sütiket, és nem használják hirdetési célokra. A Cloudflare, Inc. székhelye az Egyesült Államokban található; az adattovábbításra az EU-USA adatvédelmi keretrendszer és a standard szerződéses feltételek vonatkoznak.

Európai Bizottság VIES (áfa-azonosítószám ellenőrzése)

Amikor érvényesíti a vevő közösségi adószámát, az Ön által megadott országkód és adószám az Európai Bizottság VAT Information Exchange System (VIES) rendszerébe kerül továbbításra a ec.europa.eu címen. A címzett uniós intézmény; az adatkezelést az (EU) 2018/1725 rendelet szabályozza.

Tárhelyszolgáltatás és PDF-előállítás (házon belüli)

Az alkalmazás adatbázisa és a tárolt fájlok az Európai Unión belüli infrastruktúrán működnek. A számla PDF-fájljait az alkalmazásszerver mPDF használatával állítja elő; külső PDF-generáló szolgáltatás nem kapja meg a számlát.

AI-szolgáltatók (kreditből fizetett feldolgozás)

Ha bekapcsolja az AI-feldolgozást, és a munkát kreditből fizeti, a dokumentum szövege és az AI-szekcióban leírt mezők az alábbi szolgáltatók egyikéhez kerülnek továbbításra. A kérés az adott pillanatban legolcsóbb alkalmas kis modellhez megy, így az, hogy melyik szolgáltató kapja meg, az adott listától függ. Az alábbi szolgáltatók mindegyike fizetős csomagon használt, ahol az általunk küldött promptok és dokumentumok nem kerülnek felhasználásra a szolgáltató modelljeinek tanításához, és ahol a feldolgozás az Európai Unión kívül is történhet a mellette található hivatkozásban szereplő megállapodás alapján. Egy saját maga által csatlakoztatott kulcs nem tartozik ide: ezek a kérések az Ön szolgáltatójához mennek, az Ön saját, velük kötött megállapodása alapján.

• Google LLC - Egyesült Államok. Adatfeldolgozási szerződés.

Az opcionális Google-bejelentkezés a Google OAuth szolgáltatásra irányít át, és a bejelentkezés jóváhagyásakor egy állandó fiókazonosítót, ellenőrzött e-mail-címet és nevet kap. A Paddle a Pro fizetés nyilvántartás szerinti kereskedője, és saját adatvédelmi feltételei szerint dolgozza fel a számlázási, adózási és fizetési adatokat. Egyik szolgáltatót sem használjuk weboldal-analitikához vagy hirdetéshez. Nincsenek Meta-pixelek, analitikai SDK-k vagy külső hibajelentő szolgáltatások.

Sütik és opcionális böngészőtárhely

Kizárólag feltétlenül szükséges sütiket állítunk be. Az ePrivacy irányelv (2002/58/EK) 5. cikkének (3) bekezdése alapján a feltétlenül szükséges sütikhez nem szükséges hozzájárulás, ezért nem jelenik meg sütiengedélyezési sáv. Az alább leírt opcionális böngészőbeli piszkozat addig ki van kapcsolva, amíg nem választja ki.

Nincsenek analitikai sütik. Nincsenek hirdetési sütik. Nem állítunk be harmadik féltől származó sütiket. A 04. szakaszban leírt Cloudflare Turnstile kihívás saját, rövid élettartamú sütit állíthat be, amely a challenges.cloudflare.com tartományra korlátozódik; ez a süti feltétlenül szükséges a botvédelmi kihíváshoz, és nem szolgál nyomon követésre.

Adatmegőrzés

A fiók-, számla-, ügyfél-, cég-, feltöltött Inbox-fájl, kimenő levelezési napló és VIES-lekérdezési adatok a fiók aktív állapotában megmaradnak. Az önkiszolgáló törlés azonnal blokkolja a hozzáférést, és a fiók nevét, valamint e-mail-címét lecseréli. Legalább 30 nap elteltével ezek a rekordok és a felhasználói sor a fiókadatok napi végleges törlése során törölhetővé válnak. Az alább ismertetett fizetési és szankciós rekordok külön megőrzési korlátok alá esnek.

A visszajelzés-jelentéseket és a privát képernyőképeket legfeljebb 365 napig őrizzük meg, és hamarabb törlődnek, ha a kapcsolódó fiók adatait véglegesen törlik. A kapcsolódó visszajelzés-értesítés a jelentéssel együtt törlődik. Az egyéb üzemeltetői értesítéseket legfeljebb 365 napig őrizzük meg.

Az alkalmazás által kezelt helyi naplófájlokat rotációs rendszerben legfeljebb 30 napig őrizzük meg. A tárhely- és infrastruktúraszolgáltatások a saját közzétett megőrzési feltételeik szerint tárolhatják hozzáférési vagy biztonsági naplóikat. A hitelesítési események azonosítói - beleértve a felhasználói vagy e-mail-hivatkozást, az IP-címet, a user-agentet és a kontextust - 30 nap után törlődnek; csupán az esemény típusa és időpontja marad meg. A VIES-lekérdezési naplók az aktív fiókhoz kötve maradnak, és a fiók adatainak végleges törlésekor törlődnek.

A megrendelést nem eredményező, lemondott vagy lejárt fizetési szándékok törlődnek, amint mind lejáratuk, mind legutóbbi aktivitásuk legalább 30 napos. A feldolgozott vagy elavult Paddle-események esetében a pontos adattartalom, a forrás IP-cím, a user-agent, a rendezési kulcs és a hiba részletei 30 nap után törlődnek; a szolgáltatói eseményazonosító, az esemény típusa, az adattartalom hash-értéke, az állapot és az időbélyegek legfeljebb 10 évig őrződnek meg. A meg nem oldott események nyers bizonyítékai az esemény megoldásáig megmaradnak, és az automatizált elavult esetek felülvizsgálata alá esnek. A vásárlási visszaigazolás címzettjének címe 30 nap után törlődik, ha a kézbesítés sikeres volt vagy sikertelen, 365 nap után, ha a kézbesítés bizonytalan marad, vagy a következő megőrzési futás során, ha a megrendelés már nem kapcsolódik fiókhoz. A lezárt megrendelések, módosítások, visszatérítések és visszavonások rekordjai az aktív fiókhoz való kapcsolódásuk idején megmaradnak. Miután ez a kapcsolat megszűnik, a lezárt pénzügyi rekordok összessége a legutóbbi aktivitástól számított 10 év után törlődik. Dokumentált jogi zárlat késleltetheti ezt a törlést; a zárlatok felülvizsgálati dátummal és auditnyomvonallal rendelkeznek.

A kézzel feltöltött Inbox-számlákra a fenti fiókszabály vonatkozik. Ha létezik beérkező e-mail nyugtarekord, a feldolgozott visszajátszás-védelmi rekord 30 nap után törlődik. Folyamatban lévő vagy sikertelen nyugta esetén a felhasználói és hibakód-azonosítók 30 nap után eltávolításra kerülnek, miközben a forrás-hash, az állapot és az újrapróbálási számlálók a nyugta lezárásáig megmaradnak.

A szankciós tudomásulvételen szereplő IP-cím, user-agent és vendégpiszkozat-hivatkozás 30 nap után eltávolításra kerül. A felhasználói és számlakapcsolatok a fiók adatainak végleges törlése során kerülnek eltávolításra. A fennmaradó ország, értesítésverzió és tudomásulvétel időpontja legfeljebb 10 évig kerül megőrzésre, ezt követően a tudomásulvétel törlődik.

A vendég számlagenerátor nem hoz létre szerveroldali számlarekordot. A nyilvános validátor nem hoz létre dokumentum- vagy jelentésrekordot. A feldolgozás után azonnal megkísérli törölni az ideiglenes feltöltést, és az ellenőrzés során törli a validációs munkafájlt. Ha egy feltöltés sikertelen törlés vagy megszakított kérés után visszamarad, a helyi ideiglenesfeltöltés-takarítás 24 óránál régebbi fájlok esetén eltávolítja azt. A kérés metaadatai továbbra is megjelenhetnek a fentebb leírt alkalmazásnaplókban.

Az engedélyezett vendég piszkozat a böngésző helyi tárhelyén az utolsó mentett frissítéstől számított hét nap után lejár. Azonnal eltávolíthatja a Mentett piszkozat törlése gombbal vagy a webhely adatainak törlésével a böngészőben. A FreeBillGen nem másolja át automatikusan ezt a böngészőpiszkozatot egy fiókba.

Az Ön GDPR szerinti jogai

A GDPR alapján Önt megilleti a hozzáférés (15. cikk), a helyesbítés (16. cikk), a törlés (17. cikk), az adatkezelés korlátozása (18. cikk), az adathordozhatóság (20. cikk) és a tiltakozás (21. cikk) joga. Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja (7. cikk (3) bekezdés).

A GDPR 77. cikke alapján joga van panaszt benyújtani egy felügyeleti hatósághoz - jellemzően ahhoz, amelyik abban az EU/EGT-országban található, ahol él, dolgozik, vagy ahol az állítólagos jogsértés történt. Mivel a szolgáltató Litvániában van bejegyezve, az illetékes hatóság az Állami Adatvédelmi Felügyelet (State Data Protection Inspectorate of Lithuania, VDAI).

Az egyes jogok gyakorlásához lépésről lépésre követhető útmutatóért, beleértve a határidőket és a kérelemben megadandó információkat, keresse fel a külön erre a célra készített GDPR-jogok oldalt.

Automatizált döntéshozatal

A FreeBillGen nem alkalmaz automatizált döntéshozatalt vagy profilalkotást a GDPR 22. cikke szerinti értelemben. Semmilyen, az Önre nézve jogi vagy hasonlóan jelentős hatással járó döntés nem kizárólag automatizált eszközökkel történik. Nem pontozzuk, rangsoroljuk vagy profilozzuk a felhasználókat hirdetési, hitel-, csalásmegelőzési vagy egyéb célból. Az MI-funkciók, ha bekapcsolja őket, javaslatokat készítenek, amelyeket Ön felülvizsgál és megerősít; ezek önállóan nem hoznak döntést.

MI-feldolgozás (opcionális)

Az MI-funkciók opcionálisak. Alapértelmezés szerint ki vannak kapcsolva, a Lifetime Pro csomag részét képezik, és csak akkor indulnak el, ha bekapcsolja őket a Beállításokban. Amíg ezt nem teszi meg, semmilyen feltöltött, fogadott vagy írt tartalma nem kerül elküldésre egyetlen MI-szolgáltatónak sem.

Ha egy dokumentumot kér tőlünk beolvasásra, azt a dokumentumot küldjük el: annak tartalmát, a rajta szereplő felek nevét, címét, adószámát és nyilvántartási számát, bankszámlaadatait és végösszegeit. Szövegkészítés esetén az Ön által megadott szöveget vagy hangüzenetet, valamint az egyeztetéshez szükséges ügyfél- és katalógusneveket küldjük el. A fizetési felszólítás szerkesztője esetén a számlaszámot, annak dátumait és összegeit, valamint az ügyfél cégnevét küldjük el; természetes személy fizetési előzményeit soha nem küldjük el.

A dokumentumot magaként a fájlként küldjük el, így annak bármilyen tartalma vele együtt kerül továbbításra. Nem tudunk szöveget eltávolítani egy dokumentumból a beolvasása előtt, beleértve a fehérrel nyomtatott, nullára méretezett vagy más módon az oldalon láthatatlan szöveget sem. Az ilyen szöveget keressük, és mindent megmutatunk Önnek, amit beolvastunk, mielőtt bármit megerősítene.

Amikor a FreeBillGen fizet a feldolgozásért - üdvözlő kreditből vagy kreditcsomagból -, a kérés a további adatfeldolgozókat felsoroló szakaszban megnevezett szolgáltatók közül a legolcsóbb megfelelő kis modellhez kerül, a kérés pillanatában kiválasztva. Előfordulhat, hogy az adott szolgáltató az Európai Unión kívül található. Mindegyik fel van sorolva ott a cégével, az országgal, ahol a feldolgozást végzi, és az adatfeldolgozási szerződésével együtt, így az oldal és az útválasztás soha nem térhet el egymástól.

Saját szolgáltatói kulcs használata esetén a dokumentumai az Ön szolgáltatójához kerülnek, az Ön által velük kötött szerződés alapján. Ön az adott szolgáltató ügyfele, és egy EU-n kívüli szolgáltató esetén Ön az adatexportőr. A kulcs titkosítva tárolódik szerverünkön, minden Ön által indított kéréssel együtt továbbítódik, naplókba soha nem kerül, csak az utolsó négy karaktere jelenik meg, és bármikor visszavonható. Az Ön dokumentált utasítása szerint járunk el.

Minden kérést rögzítünk a szolgáltatóval, a modellel, az oldal- és tokenszámokkal, az eredménnyel és a szolgáltató nyers válaszával együtt, ameddig a fiókja fennáll. A rekord a fiókjával együtt törlődik. Az átíráshoz küldött hanganyag az átírás elkészülte után törlődik.

Csatlakoztatott asszisztensek (opcionális)

Csatlakoztathat egy már használt MI-asszisztenst, például a Claude-ot vagy a ChatGPT-t, a FreeBillGen-fiókjához. Ez nem kötelező, és alapértelmezés szerint ki van kapcsolva, amíg nem csatlakoztat egyet. A folyamat az asszisztensből indul, és egy FreeBillGen-oldal kérdezi meg, mit tehet, mielőtt bármi is csatlakozna.

A FreeBillGen saját kezdeményezésére semmit nem küld az asszisztens mögött álló cégnek sem, sem bárki másnak. Az asszisztens akkor és azt kéri le, amiről Ön kérdezi, a jóváhagyása során létrehozott hozzáférési token segítségével. Az, hogy az asszisztens ezután mit őriz meg, és hol dolgozza fel, az Ön és az azt üzemeltető cég közötti szerződés hatálya alá tartozik.

Emiatt az asszisztens mögött álló cég nem a mi további adatfeldolgozónk, és nem szerepel a fenti további adatfeldolgozói listában: nem adjuk át nekik az Ön adatait a mi nevünkben történő feldolgozásra. Ön az, aki kéri tőlük, az Ön velük kötött szerződése alapján.

Az asszisztens csak azt olvashatja, amit a jóváhagyási oldalon engedélyezett: a számláit, árajánlatait és jóváíró számláit azok státuszával és PDF-fájljaival együtt, az ügyfeleit és elérhetőségeiket, a feladatsorát és az AI-kreditegyenlegét. Soha nem láthatja a jelszavát, a munkamenetét vagy a mentett szolgáltatói kulcsát, és nem olvashat másik fiókot. Az engedélyezett piszkozatkészítés az Ön által szabályozott AI-beállításokat használja; az asszisztens nem módosíthatja ezeket.

Az asszisztens minden olvasását és minden javaslatát naplózzuk a fiókjában az időponttal és a használt eszközzel együtt, és a Beállítások, Asszisztensek alatt jelenik meg az adott asszisztensnél. A napló a dokumentum nevét tartalmazza, soha nem a beolvasott tartalom másolatát.

A hozzáférés addig tart, amíg az asszisztenst le nem választja a Beállítások, Asszisztensek menüben, ami egy percen belül megszünteti azt. Azonnal megszűnik akkor is, ha a fiókot felfüggesztik, letiltják vagy lezárják, és a fenti rekordok a fiókkal együtt törlődnek.

Adatbiztonság

Technikai és szervezési intézkedések (a GDPR 32. cikke):

• A jelszavak a beállított egyirányú hash-elő algoritmussal kerülnek tárolásra; jelkulcsok (passkeys / WebAuthn) használata támogatott.
• Opcionális időalapú kétfaktoros hitelesítés (2FA) bármely TOTP-kompatibilis hitelesítő alkalmazáson keresztül.
• A CSRF-tokenek az állapotot módosító, böngésző-munkamenethez kötött űrlapokat és műveleteket védik; az állapot nélküli API-írások külön hitelesítést vagy aláírás-ellenőrzést alkalmaznak.
• Az alkalmazás adatelérése a keretrendszer lekérdezéskészítőivel és paraméterkötéseivel történik.
• HTTPS/TLS az adatátvitel közben; a HTTP Strict Transport Security engedélyezve van.
• Content Security Policy és egyéb biztonsági erősítő fejlécek.
• Alkalmazásszintű auditnapló a biztonságkritikus műveletekről.
• A forráskódban rögzített megőrzési korlátok szabályozzák az ütemezett törlést és anonimizálást. Ha egy szükséges korlát hiányzik vagy érvénytelen, a tisztító feladat a rekordok módosítása előtt leáll.

Nemzetközi adattovábbítás

A szolgáltatás adatbázisa és a tárolt fájlok az Európai Unióban találhatók. Az SMTP2GO, a Cloudflare Turnstile, az opcionális Google-bejelentkezés, a Paddle fizetési felület és az opcionális AI-feldolgozás adott funkcióik miatt az EGT-n kívüli adatfeldolgozással vagy adattovábbítással járhatnak:

• Cloudflare Turnstile - adattovábbítás az Egyesült Államokba, amelyet az EU-USA adatvédelmi keretrendszer és az Európai Bizottság standard szerződéses kikötései fednek le.
• SMTP2GO - az üzemeltető cég Új-Zélandon székel (olyan ország, amelyre az Európai Bizottság megfelelőségi határozatot hozott), és a kézbesítéshez uniós régiós infrastruktúrát használ. Amennyiben adattovábbításra kerül sor, azt az Általános Szerződési Kikötések fedik le.
• AI-szolgáltatók - a termék díjában foglalt feldolgozás az EGT-n kívül is történhet; az egyes szolgáltatók adattovábbítási biztosítékai az alfeldolgozókról szóló szakaszban találhatók. A saját kulccsal végzett feldolgozás oda kerül, ahol az Ön szolgáltatója működik, az Ön és a szolgáltató közötti megállapodás alapján.

A Google és a Paddle a saját adatvédelmi tájékoztatójukban ismertetik a nemzetközi adattovábbítási biztosítékaikat. A FreeBillGen sem elemzési, sem hirdetési célból nem küld számlaadatokat egyik szolgáltatónak sem. Amennyiben a szolgáltatók listája vagy az adattovábbítási megállapodások megváltoznak, ezt a szabályzatot frissítjük.

Gyermekek

A FreeBillGen üzleti eszköz, és nem 16 év alatti gyermekeknek szól. Nem gyűjtünk tudatosan személyes adatokat gyermekektől.

A szabályzat módosításai

A változások ezen az oldalon jelennek meg, új „utolsó frissítés” dátummal. A lap tetején található dátum az aktuális verziót jelöli.

Kapcsolat

Adatvédelmi kérdések és joggyakorlási kérelmek: info@freebillgen.com. A postai cím és a jogi személy teljes adatai a céginformációs oldalon találhatók.