Sicurezza e privacy

I documenti sono dati sensibili. Contengono relazioni commerciali, prezzi e collegamenti bancari. Questa sezione descrive cosa succede con essi da noi.

In breve

• Il trasferimento è crittografato. Conserviamo gli accessi alla contabilità (token e chiavi) in modo crittografato.
• I documenti sono separati per account, nessuno vede quelli altrui. Nel documento condiviso vede solo chi inviti.
• Cancellato è cancellato, inclusi gli originali — dopo lo svuotamento del cestino o dopo sette giorni.
• Non abbiamo bisogno della password per la tua contabilità; il collegamento avviene tramite OAuth o chiave API, che puoi revocare in qualsiasi momento.

Chi ha accesso ai dati

Dalla nostra parte solo l'operatore quando si occupa di un problema segnalato. L'amministratore vede l'elenco degli account, dei piani tariffari e del numero di documenti; accede al contenuto dei documenti solo direttamente nel database e nell'archivio.

Elaboratori

Nell'elaborazione dei documenti intervengono subappaltatori:

• OpenAI — modello che legge i documenti. Vengono inviati per l'elaborazione immagini delle pagine e testo del documento; secondo le condizioni della sua API, i dati non vengono utilizzati per l'addestramento dei modelli.
• Supabase — database e accesso tramite Google.
• Cloudflare — archiviazione file (R2) e ricezione di email.
• Hetzner — server su cui operano le applicazioni, OCR e anteprime dei documenti.
• Stripe — pagamenti. Telegram — bot, se lo usi.
• Brevo — invio email: riepilogo mattutino, notifiche per l'account e inviti ai documenti. Riceve l'indirizzo del destinatario e il testo dell'email: numeri di documenti, nomi dei file, nome del documento, nome della chiave API, indirizzo del webhook o mittente. Non il contenuto dei documenti.

Il Registro VIES e il registro ARES ricevono solo il DIČ, eventualmente IČO o nome dell'azienda.

Segnalazione di errori

Hai trovato un errore di sicurezza? Contattaci prima di pubblicarlo.