Personvernerklæring

Takk for at du bruker Invoice.app.

Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter personopplysningene dine når du bruker Invoice.app. Vi er opptatt av å verne om personvernet ditt og behandle opplysningene dine i samsvar med personvernforordningen (GDPR) og gjeldende personvernlovgivning.

1. Hvem vi er

   Invoice.app drives av Piotr Stojanowski Consulting (“behandlingsansvarlig”). Vi er ansvarlige for å avgjøre hvordan personopplysningene dine brukes.

   Har du spørsmål om denne personvernerklæringen eller om hvordan vi håndterer opplysningene dine, kan du kontakte oss på contact@invoice.app.

2. Opplysninger vi samler inn

   Vi samler inn følgende kategorier av personopplysninger:

   1. Kontoopplysninger. E-postadresse og kryptert passord (eller autentiseringstokener dersom du logger inn med Sign in with Apple).
   2. Virksomhets- og fakturaopplysninger. Opplysninger du legger inn i appen, blant annet firmaopplysningene dine, kundeopplysninger, fakturaer, estimater, utgifter, timeføringer og andre regnskapsopplysninger.
   3. Bruks- og analysedata. Anonyme opplysninger om hvordan du får tilgang til og bruker appen, blant annet mønstre i bruken av funksjoner og samhandlingsdata.
   4. Enhets- og krasjdata. Enhetstype, operativsystemversjon, appversjon, krasjlogger og feilrapporter som samles inn for å diagnostisere og rette feil.
   5. Betalingsopplysninger. Abonnementsstatus og transaksjonsidentifikatorer. Vi samler ikke inn eller lagrer kortnumre eller kontoopplysninger direkte — betalinger behandles av Apple App Store, Google Play Store eller Stripe (via RevenueCat).
3. Hvordan vi samler inn opplysninger
   1. Direkte fra deg. Når du oppretter en konto, legger inn virksomhetsdata eller kontakter oss.
   2. Automatisk. Når du bruker appen, samler vi automatisk inn bruksdata, enhetsopplysninger og krasjrapporter.
   3. Fra tredjeparter. Vi kan motta autentiseringsdata fra Apple (Sign in with Apple) og abonnementsstatus fra Apple App Store, Google Play Store eller RevenueCat.
4. Behandlingsgrunnlag (GDPR)

   Vi behandler personopplysningene dine på følgende rettslige grunnlag:

   1. Oppfyllelse av avtale. Behandling som er nødvendig for å levere Invoice.app-tjenesten til deg, blant annet kontoadministrasjon, datasynkronisering, fakturagenerering og abonnementsadministrasjon.
   2. Berettigede interesser. Behandling som er nødvendig for våre berettigede forretningsinteresser, som å forbedre appen, diagnostisere krasj og feil, forebygge svindel og ivareta sikkerheten. Vi avveier disse interessene mot dine rettigheter og friheter.
   3. Samtykke. Der vi bygger på samtykket ditt (for eksempel til valgfri analyse), kan du trekke samtykket tilbake når som helst uten at det påvirker lovligheten av behandlingen som er utført før tilbaketrekkingen.
   4. Rettslige forpliktelser. Behandling som er nødvendig for å overholde gjeldende lover og forskrifter, som skatte- og regnskapskrav.
5. Hvordan vi bruker opplysningene dine

   Vi bruker personopplysningene dine til å:

   1. Levere og vedlikeholde Invoice.app-tjenesten, blant annet fakturering, kundeadministrasjon og dokumentgenerering.
   2. Synkronisere dataene dine på tvers av enheter (iPhone, iPad, Android og nettet).
   3. Behandle abonnementer og administrere fakturering gjennom appbutikkene og betalingsleverandørene.
   4. Analysere bruksmønstre for å forbedre appen og utvikle nye funksjoner.
   5. Diagnostisere og løse krasj, feil og tekniske problemer.
   6. Sende transaksjonsrelaterte e-poster (som bekreftelse av konto eller tilbakestilling av passord).
   7. Overholde rettslige og regulatoriske forpliktelser.
6. Hvordan vi deler opplysningene dine

   Vi selger ikke personopplysningene dine. Vi deler dem bare med følgende kategorier av tjenesteleverandører, i den grad det er nødvendig for å drive Invoice.app:

   1. Google Cloud / Firebase. Skyinfrastruktur, datalagring (Firestore, Firebase Storage), autentisering (Firebase Auth), hosting (Firebase Hosting, Cloud Run) og krasjrapportering (Firebase Crashlytics på mobil).
   2. RevenueCat. Administrasjon av abonnementer og tilgangsrettigheter på tvers av plattformer.
   3. Stripe. Betalingsbehandling for nettbaserte abonnementer (via RevenueCat).
   4. Sentry. Feilovervåking og krasjrapportering for backend-tjenester.
   5. Apple. Autentisering med Sign in with Apple og behandling av App Store-abonnementer.
   6. Gmail SMTP. Levering av transaksjonsrelaterte e-poster (bekreftelse av konto, tilbakestilling av passord).
   7. Politi og tilsynsmyndigheter. Vi kan utlevere opplysningene dine dersom det kreves av lov, forskrift, rettslig prosess eller en rettskraftig anmodning fra myndighetene.
7. Overføring av data til utlandet

   Dataene dine behandles hovedsakelig innenfor Den europeiske union / Det europeiske økonomiske samarbeidsområdet. Enkelte av tjenesteleverandørene våre (blant annet Google Cloud, RevenueCat, Stripe og Sentry) kan likevel behandle data i USA.

   Når data overføres utenfor EU/EØS, sørger vi for at det foreligger egnede garantier, som EUs standard personvernbestemmelser (SCC) godkjent av Europakommisjonen, eller at tjenesteleverandøren deltar i anerkjente rammeverk for personvern.

8. Lagringstid
   1. Aktive kontoer. Vi oppbevarer konto- og virksomhetsdataene dine så lenge kontoen din er aktiv og du fortsetter å bruke Tjenesten.
   2. Sletting av konto. Når du ber om å få slettet kontoen din, sletter vi personopplysningene og virksomhetsdataene dine umiddelbart. Enkelte data kan bli liggende i krypterte sikkerhetskopier en begrenset periode før de fjernes.
   3. Krasj- og analysedata. Krasjrapporter og analysedata oppbevares i tråd med lagringsreglene til de respektive tjenesteleverandørene (Firebase Crashlytics, Sentry) og oppbevares normalt i 90 dager.
   4. Rettslige forpliktelser. Vi kan oppbevare visse data lenger der gjeldende lovgivning krever det (for eksempel skatte- eller regnskapsregler).
9. Rettighetene dine

   Etter GDPR har du følgende rettigheter når det gjelder personopplysningene dine:

   1. Rett til innsyn. Du kan be om en kopi av personopplysningene vi har om deg.
   2. Rett til retting. Du kan be oss rette uriktige eller ufullstendige personopplysninger.
   3. Rett til sletting. Du kan be om at personopplysningene dine slettes. Dette kan du gjøre ved å slette kontoen din i appen eller ved å kontakte oss.
   4. Rett til begrensning. Du kan be oss begrense behandlingen av personopplysningene dine i visse tilfeller.
   5. Rett til dataportabilitet. Du kan be om å få dataene dine i et strukturert, alminnelig anvendt og maskinlesbart format. Invoice.app har en eksportfunksjon for dette formålet.
   6. Rett til å protestere. Du kan protestere mot behandling av personopplysningene dine som bygger på berettigede interesser.
   7. Rett til å trekke tilbake samtykke. Der behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst.
   8. Rett til å klage. Mener du at personvernrettighetene dine er brutt, har du rett til å klage til en tilsynsmyndighet. I Polen er dette lederen for Personvernmyndigheten (UODO).

   For å utøve noen av disse rettighetene kan du kontakte oss på contact@invoice.app.

10. Datasikkerhet

    Vi tar sikkerheten til personopplysningene dine på alvor og gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte dem:

    1. Alle data under overføring beskyttes med SSL/TLS-kryptering.
    2. Lagrede data oppbevares på sikker Google Cloud-infrastruktur med kryptering.
    3. Påloggingsopplysninger krypteres og håndteres på en sikker måte.
    4. Tilgangen til produksjonssystemer er begrenset og overvåkes.

    Vær oppmerksom på at ingen metode for elektronisk overføring eller lagring er 100 % sikker. Vi ber deg om ikke å gi oss sensitive eller særlige kategorier av personopplysninger (som helseopplysninger) gjennom Invoice.app med mindre vi uttrykkelig ber om det.

11. Barns personvern

    Invoice.app er et faktureringsverktøy for virksomheter og retter seg ikke mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Dersom du tror at et barn har gitt oss personopplysninger, ber vi deg kontakte oss, så sletter vi dem omgående.

12. Endringer i denne erklæringen

    Piotr Stojanowski Consulting kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksisen vår, tjenestene våre eller gjeldende lovgivning. Den til enhver tid gjeldende versjonen vil alltid være tilgjengelig på invoice.app/privacy.

    Ved vesentlige endringer varsler vi minst 30 dager før endringene trer i kraft. Vi kan varsle deg gjennom appen, per e-post eller på annen rimelig måte. Vi oppdaterer datoen for “sist oppdatert” øverst på denne siden.

13. Kontakt oss

    Har du spørsmål om denne personvernerklæringen eller personopplysningene dine, eller ønsker du å utøve personvernrettighetene dine, kan du kontakte oss på contact@invoice.app.