Политика за поверителност
1. Кой сме ние
allinvoices.app е услуга за автоматично сканиране и извличане на данни от фактури, касови бележки и счетоводни документи, предназначена за български счетоводители и фирми.
Администратор на лични данни и оператор на услугата е „Сейв Май Тайм“ ООД, ЕИК 208642635.
2. Какви данни обработваме
- Изображение или файл на качения документ — временно, за обработка
- Извлечени структурирани данни: номер, дата, суми, ЕИК, ДДС№, име и адрес на доставчик и клиент, позиции
- Имейл адрес и работно пространство при регистриран потребител
- IP адрес — за ограничаване на честотата на заявките и за сигурност
3. Как обработваме данните
Документите се обработват на два прочита — първо разпознаване на текста, после структуриране на полетата — чрез доставчици на изкуствен интелект, с които имаме подписани споразумения за обработка на данни. Предаването е криптирано (HTTPS, TLS 1.3), а документите ви не се използват за обучение на модели.
4. Съхранение на данни
При регистриран потребител документите и извлечените данни се съхраняват в управлявана Postgres база в Франкфурт (ЕС), с изолация по работно пространство на ниво база данни.
Срокове: 10 години за счетоводни регистри и финансови отчети, 3 години за други счетоводни документи (чл. 12 ЗСч), 50 години за ведомости за възнаграждения.
5. Вашите права съгласно GDPR
- Достъп — копие на всичките ви данни
- Коригиране — корекция на неточни данни
- Изтриване — пълно изтриване след изтичане на нормативните срокове по ЗСч
- Преносимост — експорт в JSON, XLSX и PDF
- Възражение — срещу обработка с маркетингови цели, каквато не извършваме
7. Сигурност
Всички комуникации са криптирани (HTTPS, TLS 1.3, HSTS). Ключовете за достъп се пазят като environment variables и никога не достигат до браузъра. Поддържаме одитен дневник за всяка чувствителна операция — промяна на роля, изтриване на клиент, експорт.
8. Спазване на български данъчни изисквания
allinvoices.app не обработва касови продажби и не взаимодейства с фискални устройства, следователно не попада в обхвата на СУПТО (Прил. 29, Наредба Н-18). Извлечените данни от фактури съответстват на чл. 114 ЗДДС.
9. Контакт
За въпроси относно поверителността или GDPR: