Pravila privatnosti

Privatnost ukratko

SnapInvoice ne prodaje lične podatke niti koristi vaše račune za ciljanje oglasa. Na javnoj/besplatnoj aplikaciji koristimo ograničeno Google Ads mjerenje konverzija opisano ispod. Editor možete koristiti bez naloga. Nalog, cloud čuvanje, plaćanje, e-pošta, portal i Pro funkcije zahtijevaju obradu opisanu ispod.

Ko je odgovoran za podatke

SnapInvoice, operator snapinvoice.io, voditelj je obrade podataka o nalogu, pretplati, sigurnosti servisa, podršci i direktnoj upotrebi. Kontakt: support@snapinvoice.io.

Kada korisnik unese podatke klijenta ili mu pošalje dokument, korisnik obično određuje svrhu obrade i voditelj je obrade, dok je SnapInvoice izvršilac za taj sadržaj, osim ograničene vlastite obrade radi sigurnosti, sprečavanja prevare, prava ili naplate. Ako ste primili račun ili ponudu, prvo se obratite pošiljaocu; možete kontaktirati i nas za pomoć.

Podaci koje obrađujemo

• Nalog i identitet: adresa e-pošte, evidencija autentifikacije te, kod prijave trećom stranom, identifikator naloga, ime, e-pošta i profilna slika koju ona vrati.
• Profil i korisnički sadržaj: poslovni i kontakt podaci, klijenti, računi, ponude, stavke, evidencije uplata, logotipi, potpisi, pečati, napomene i postavke.
• Dostava dokumenata: adresa primaoca, predmet, poruka, snimak dokumenta i PDF, status dostave/odbijanja/prijave, vrijeme i broj portal pregleda, odgovori na ponude i ograničeni metapodaci prosljeđivanja odgovora.
• Pretplata i transakcije: identifikatori kupca za plaćanje, pretplate, checkouta, paketa, statusa i transakcija. Ne primamo niti čuvamo pune brojeve kartica.
• Sigurnost i besplatna upotreba: javna IP adresa, vremenske oznake i SHA-256 hash nasumičnog first-party identifikatora preglednika. Nehashirana vrijednost ostaje u pregledniku. Hash je pseudoniman lični podatak, nije anoniman.
• Podrška i dijagnostika: vaše poruke i ograničeni detalji produkcijskih grešaka, poput poruke, putanje bez query parametara, vrste preglednika, verzije aplikacije i component stacka.
• Mjerenje oglasa: signali saglasnosti, grupa države izvedena iz IP-a, podaci o pregledniku/uređaju, URL stranice, identifikatori klika i potvrđena Pro kupovina s vrijednošću paketa, valutom i pseudonimnim ID-em checkout pokušaja. Za mjerenje ne šaljemo sadržaj računa, klijenata, primalaca, e-pošte, PDF-a, portala ili profila.

Svrhe i pravni osnovi

• Ugovor: za izradu i zaštitu naloga, čuvanje i izvoz dokumenata, pretplate, slanje, portale, prosljeđivanje odgovora i traženu podršku.
• Legitimni interesi: za provođenje besplatnog limita, sprečavanje prevare i zloupotrebe, sigurnost, integritet dostave i naplate te dijagnostiku, uz balansiranje privatnosti, pseudonimizaciju i rokove čuvanja.
• Pravne obaveze: za finansijske evidencije, zakonite zahtjeve, sporove i porezne, računovodstvene i potrošačke propise.
• Saglasnost: za opcionalnu reklamnu pohranu gdje je prethodna saglasnost potrebna. Gdje je dopušten opt-out, ograničeno mjerenje zasnivamo na legitimnom interesu za razumijevanje učinka reklama, uz Privacy settings i signal preglednika. Saglasnost možete povući bez uticaja na raniju zakonitu obradu.

Kolačići, pohrana preglednika i uređaj

Vlastita aplikacija SnapInvoicea ne postavlja autentifikacijske kolačiće. Opcionalna reklamna pohrana može se koristiti za Google Ads mjerenje uz kontrole ispod. Koristimo i sljedeće tehnologije koje se mogu regulisati slično kolačićima:

• Lokalna pohrana: čuva anonimne nacrte i novije lokalne dokumente, postavke, broj besplatnih PDF-ova, checkout stanje i tokene sesije dok ih aplikacija ne ukloni, dok se ne odjavite gdje je primjenjivo ili ne očistite podatke preglednika.
• Pohrana sesije: čuva kratkotrajnu autentifikacijsku i checkout namjeru, ID-eve pokušaja i UI odluke tokom jedne sesije taba.
• Identifikator besplatne upotrebe: nasumični ID nastaje lokalno pri provjeri ili rezervaciji besplatnog PDF-a. Samo SHA-256 hash i javni IP šalju se radi kvote, sprečavanja zloupotrebe i internog audita; ID se ne izvodi iz osobina uređaja.
• Postavka mjerenja oglasa: odluku prihvatanja ili odbijanja čuvamo lokalno do šest mjeseci. Možete je promijeniti kroz Privacy settings u footeru. Podržani Global Privacy Control signal nadjačava ranije prihvatanje i isključuje opcionalnu reklamnu pohranu.

Na javnoj/besplatnoj aplikaciji Google Ads Consent Mode počinje s odbijenom reklamnom pohranom, reklamnim korisničkim podacima, personalizacijom i analitičkom pohranom. U EEA, Ujedinjenom Kraljevstvu, Švicarskoj, Kanadi i kod nepoznate lokacije tražimo izbor prije opcionalne pohrane. Nakon odbijanja Google može primiti ograničene cookieless signale saglasnosti i konverzije za zbirno mjerenje i modeliranje, ali bez opcionalne reklamne pohrane. U odabranim opt-out državama—trenutno SAD, Australiji i Novom Zelandu—pohrana može početi uključena, uz lokalna prava, raniji izbor i signal preglednika.

Isključujemo personalizaciju oglasa, remarketing, enhanced conversions i Google Analytics. Marketing mjerenje se ne učitava na pravnim i autentifikacijskim stranicama, adminu, portalima računa/ponuda niti u običnom Pro workspaceu. Jednokratna potvrđena kupovina može se poslati nakon checkouta prema važećem consent stanju.

Pružaoci identiteta i checkouta mogu koristiti kolačiće na vlastitim domenama kada odaberete njihove usluge; tamo važe njihove obavijesti i kontrole.

Dokumenti, e-pošta, portali i učitani materijali

Pri slanju dokumenta obrađujemo primaoca, poruku, PDF i nepromjenjivi snimak radi izvršenja i dokazivanja dostave. Portal URL je bearer link: svako s aktivnim i neopozvanim linkom može vidjeti dokument bez prijave. Pošiljalac može pregledati pristup i opozvati link.

PDF-ovi dostave su privatni i dostupni kratkotrajnim URL-om. Logotipi, potpisi i pečati čuvaju se na javnim asset URL-ovima radi prikaza u PDF-u, e-pošti i portalu. Nisu namijenjeni listanju, ali ih može preuzeti svako ko zna tačan URL. Ne učitavajte nepotrebno osjetljiv sadržaj.

Odgovor primaoca na podržanu dostavnu poruku prosljeđuje se pošiljaocu. Čuvamo ograničene metapodatke dostave i pouzdanosti i namjerno ne čuvamo tijelo odgovora u aplikacijskoj bazi.

Pružaoci usluga i drugi primaoci

Podatke otkrivamo samo koliko je potrebno za rad servisa, zakon, zaštitu prava i sigurnosti ili traženu transakciju. Kategorije primalaca su:

• Cloud infrastruktura za hosting, autentifikaciju, baze, pohranu i serverske funkcije.
• Plaćanje i naplata za checkout, pretplate, sprečavanje prevare, obradu uplata i evidencije.
• Komunikacije za transakcijsku e-poštu, događaje dostave i prosljeđivanje odgovora.
• Pouzdanost i sigurnost za ograničeno praćenje produkcijskih grešaka i zaštitu servisa.
• Pružaoci identiteta kada dobrovoljno izaberete vanjsku prijavu; tražimo samo osnovne podatke profila, ne pristup pošti, disku, kontaktima ili kalendaru.
• Google za ograničeno Google Ads mjerenje na javnoj/besplatnoj aplikaciji i potvrđenom povratku sa checkouta. Google obrađuje ograničene podatke prema vlastitim uslovima i Google stranica o korištenju poslovnih podataka.

Vodimo ažurne evidencije pružalaca i podizvršilaca i na zahtjev dajemo relevantne informacije kada su potrebne za procjenu zaštite podataka.

Ne prodajemo lične podatke niti koristimo korisnički sadržaj za cross-context bihevioralno oglašavanje. Opisano Google Ads mjerenje nema personalizaciju ni remarketing i kontroliše se kroz Privacy settings.

Međunarodni prijenosi

Pružaoci mogu obrađivati podatke u EEA, SAD-u i drugim državama u kojima posluju oni ili podizvršioci. Kada je potrebno, prijenos izvan EEA, UK-a ili Švicarske zasniva se na odluci o adekvatnosti, Standardnim ugovornim klauzulama, UK dodatku ili drugom zakonitom mehanizmu i zaštitnim mjerama. Za više informacija nas kontaktirajte.

Rokovi čuvanja

• Anonimni nacrti, historija, postavke i sesija ostaju u pregledniku dok ih aplikacija ili vi ne uklonite.
• Profili, klijenti, računi, ponude i povezani sadržaj ostaju do brisanja dokumenta ili naloga, uz sigurnosne kopije i zakonski obavezne evidencije.
• Portal link ističe prema dospijeću i najkasnije 120 dana od nastanka dostave. Privatni PDF ide na brisanje 30 dana nakon isteka portala; historija dostave i snimci ostaju uz dokument do njegovog ili brisanja naloga.
• Operativni logovi dostave i komunikacije obično se čuvaju najviše 90 dana.
• Kvote besplatnog paketa, sigurnost, sprečavanje prevare i integritet naplate obično se čuvaju najviše 13 mjeseci; kratkotrajne veze za detekciju zloupotrebe uklanjaju se u 24 sata.
• Interni administrativni audit čuva se najviše 24 mjeseca.
• Podrška, sporovi, porezi, računovodstvo, suppression i plaćanja mogu se čuvati duže kada je razumno ili zakonski potrebno; pružaoci plaćanja primjenjuju vlastite obaveze.

Brisanje naloga uklanja sadržaj i vaše učitane materijale te pokreće otkazivanje aktivne pretplate. Ograničene evidencije prevare, sigurnosti, finansija, suppressiona i backupa mogu ostati prema navedenim rokovima ili zakonu.

Vaša prava

Zavisno od mjesta stanovanja možete tražiti pristup, ispravku, brisanje, ograničenje ili prenosivost; prigovoriti legitimnom interesu; povući saglasnost; i žaliti se nadležnom tijelu. Mogu važiti zakonski izuzeci. U postavkama možete urediti profil i obrisati nalog ili pisati na support@snapinvoice.io. Prije postupanja možemo provjeriti identitet.

SnapInvoice ne koristi lične podatke za pravno značajne automatizovane odluke ili reklamne profile. Pristup besplatnom PDF-u automatski se dopušta ili ograničava brojačima naloga, identifikatora preglednika i IP-a, bez pravnog ili slično značajnog efekta.

Sigurnost i djeca

Koristimo kontrolu pristupa, row-level pravila baze, enkripciju u prijenosu, privatnu pohranu dostave, kratkotrajne linkove, ograničene servisne pristupe i nadzor. Nijedan sistem nije potpuno siguran; zaštitite lozinku i portal linkove i prijavite sumnju. SnapInvoice je namijenjen odraslima i poslovnim korisnicima, ne djeci mlađoj od 16 godina.

Izmjene i kontakt

Pravila možemo ažurirati s promjenama servisa ili zakona. Ažuriraćemo datum i dati dodatno obavještenje o značajnim promjenama kada je potrebno. Pitanja i zahtjeve pošaljite na support@snapinvoice.io.