Sicherheit und Datenschutz

Dokumente sind sensible Daten. Sie enthalten Geschäftsbeziehungen, Preise und Bankverbindungen. Dieser Abschnitt beschreibt, was bei uns mit ihnen geschieht.

Kurz gesagt

• Der Transfer ist verschlüsselt. Zugriffe auf die Buchhaltung (Tokens und Schlüssel) speichern wir verschlüsselt.
• Dokumente sind nach Konten getrennt, niemand sieht fremde. In einen geteilten Ordner sieht nur der, den Sie einladen.
• Gelöscht ist gelöscht, einschließlich der Originale — nach Leerung des Papierkorbs oder nach sieben Tagen.
• Wir benötigen kein Passwort für Ihre Buchhaltung; die Verbindung erfolgt über OAuth oder einen API-Schlüssel, den Sie jederzeit bei sich widerrufen können.

Wer Zugriff auf die Daten hat

Von unserer Seite nur der Betreiber bei der Lösung eines gemeldeten Problems. Der Administrator sieht die Liste der Konten, Tarife und Dokumentenzahlen; auf den Inhalt der Dokumente hat er nur direkt in der Datenbank und im Speicher Zugriff.

Auftragsverarbeiter

An der Verarbeitung von Dokumenten sind Subunternehmer beteiligt:

• OpenAI — Modell, das Dokumente liest. Bilder der Seiten und der Text des Dokuments werden ihm zur Verarbeitung geschickt; gemäß den Bedingungen seiner API werden die Daten nicht zum Trainieren von Modellen verwendet.
• Supabase — Datenbank und Anmeldung über Google.
• Cloudflare — Dateispeicher (R2) und Empfang von E-Mails.
• Hetzner — Server, auf dem die Anwendung, OCR und die Vorschau der Dokumente laufen.
• Stripe — Zahlungen. Telegram — Bot, falls Sie ihn verwenden.
• Brevo — Versand von E-Mails: morgendliche Zusammenfassungen, Kontowarnungen und Einladungen zu Ordnern. Er erhält die Adresse des Empfängers und den Text der E-Mail: Dokumentenzahlen, Dateinamen, Ordnernamen, den Namen des API-Schlüssels, die Webhook-Adresse oder den Absender. Den Inhalt der Dokumente nicht.

Das VIES-Register und das ARES-Register erhalten nur die DIČ, gegebenenfalls die IČO oder den Firmennamen.

Fehlermeldungen

Haben Sie einen Sicherheitsfehler gefunden? Schreiben Sie uns, bevor Sie ihn veröffentlichen.