Integritetspolicy

Tack för att du använder Invoice.app.

Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder Invoice.app. Vi är måna om att skydda din integritet och att behandla dina uppgifter i enlighet med dataskyddsförordningen (GDPR) och tillämplig dataskyddslagstiftning.

1. Vilka vi är

   Invoice.app drivs av Piotr Stojanowski Consulting (“personuppgiftsansvarig”). Vi ansvarar för att bestämma hur dina personuppgifter används.

   Om du har frågor om denna integritetspolicy eller om hur vi hanterar dina uppgifter kan du kontakta oss på contact@invoice.app.

2. Uppgifter vi samlar in

   Vi samlar in följande kategorier av personuppgifter:

   1. Kontouppgifter. E-postadress och krypterat lösenord (eller autentiseringstoken om du loggar in med Sign in with Apple).
   2. Företags- och fakturauppgifter. Uppgifter som du anger i appen, bland annat dina företagsuppgifter, kunduppgifter, fakturor, kostnadsberäkningar, utgifter, tidsposter och andra ekonomiska uppgifter.
   3. Användnings- och analysdata. Anonyma uppgifter om hur du kommer åt och använder appen, bland annat mönster i användningen av funktioner och interaktionsdata.
   4. Enhets- och kraschdata. Enhetstyp, operativsystemversion, appversion, kraschloggar och felrapporter som samlas in för att diagnostisera och åtgärda problem.
   5. Betalningsuppgifter. Abonnemangsstatus och transaktionsidentifierare. Vi samlar inte in eller lagrar dina kortnummer eller bankkontouppgifter direkt — betalningar hanteras av Apple App Store, Google Play Store eller Stripe (via RevenueCat).
3. Hur vi samlar in uppgifter
   1. Direkt från dig. När du skapar ett konto, anger företagsuppgifter eller kontaktar oss.
   2. Automatiskt. När du använder appen samlar vi automatiskt in användningsdata, enhetsinformation och kraschrapporter.
   3. Från tredje part. Vi kan ta emot autentiseringsuppgifter från Apple (Sign in with Apple) och abonnemangsstatus från Apple App Store, Google Play Store eller RevenueCat.
4. Rättslig grund för behandlingen (GDPR)

   Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder:

   1. Fullgörande av avtal. Behandling som är nödvändig för att tillhandahålla tjänsten Invoice.app till dig, bland annat kontohantering, datasynkronisering, fakturagenerering och abonnemangshantering.
   2. Berättigade intressen. Behandling som är nödvändig för våra berättigade affärsintressen, såsom att förbättra appen, diagnostisera krascher och fel, förebygga bedrägerier och säkerställa säkerheten. Vi väger dessa intressen mot dina rättigheter och friheter.
   3. Samtycke. När vi förlitar oss på ditt samtycke (till exempel för valfri analys) kan du återkalla samtycket när som helst, utan att det påverkar lagligheten av den behandling som utförts före återkallelsen.
   4. Rättsliga förpliktelser. Behandling som är nödvändig för att följa tillämpliga lagar och föreskrifter, såsom skatte- och bokföringskrav.
5. Hur vi använder dina uppgifter

   Vi använder dina personuppgifter för att:

   1. Tillhandahålla och underhålla tjänsten Invoice.app, bland annat fakturering, kundhantering och dokumentgenerering.
   2. Synkronisera dina data mellan enheter (iPhone, iPad, Android och webben).
   3. Hantera abonnemang och fakturering via appbutikerna och betalningsleverantörerna.
   4. Analysera användningsmönster för att förbättra appen och utveckla nya funktioner.
   5. Diagnostisera och lösa krascher, fel och tekniska problem.
   6. Skicka transaktionsrelaterade e-postmeddelanden (såsom bekräftelse av konto eller återställning av lösenord).
   7. Uppfylla rättsliga krav och myndighetskrav.
6. Hur vi delar dina uppgifter

   Vi säljer inte dina personuppgifter. Vi delar dem endast med följande kategorier av tjänsteleverantörer, i den utsträckning det är nödvändigt för att driva Invoice.app:

   1. Google Cloud / Firebase. Molninfrastruktur, datalagring (Firestore, Firebase Storage), autentisering (Firebase Auth), hosting (Firebase Hosting, Cloud Run) och kraschrapportering (Firebase Crashlytics på mobil).
   2. RevenueCat. Hantering av abonnemang och behörigheter mellan plattformar.
   3. Stripe. Betalningshantering för webbaserade abonnemang (via RevenueCat).
   4. Sentry. Felövervakning och kraschrapportering för backend-tjänster.
   5. Apple. Autentisering med Sign in with Apple och hantering av App Store-abonnemang.
   6. Gmail SMTP. Leverans av transaktionsrelaterade e-postmeddelanden (bekräftelse av konto, återställning av lösenord).
   7. Brottsbekämpande och tillsynsmyndigheter. Vi kan lämna ut dina uppgifter om det krävs enligt lag, föreskrift, rättsligt förfarande eller en verkställbar begäran från myndigheter.
7. Internationella överföringar av uppgifter

   Dina uppgifter behandlas huvudsakligen inom Europeiska unionen / Europeiska ekonomiska samarbetsområdet. Vissa av våra tjänsteleverantörer (bland annat Google Cloud, RevenueCat, Stripe och Sentry) kan dock behandla uppgifter i USA.

   När uppgifter överförs utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler (SCC) godkända av Europeiska kommissionen, eller att tjänsteleverantören deltar i erkända ramverk för dataskydd.

8. Lagringstid
   1. Aktiva konton. Vi lagrar dina konto- och företagsuppgifter så länge ditt konto är aktivt och du fortsätter att använda Tjänsten.
   2. Radering av konto. När du begär att ditt konto ska raderas raderar vi dina personuppgifter och företagsuppgifter omedelbart. Vissa uppgifter kan finnas kvar i krypterade säkerhetskopior under en begränsad tid innan de rensas bort.
   3. Krasch- och analysdata. Kraschrapporter och analysdata lagras enligt lagringspolicyn hos respektive tjänsteleverantör (Firebase Crashlytics, Sentry) och lagras normalt i 90 dagar.
   4. Rättsliga förpliktelser. Vi kan lagra vissa uppgifter längre när tillämplig lagstiftning kräver det (såsom skatte- eller bokföringsregler).
9. Dina rättigheter

   Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

   1. Rätt till tillgång. Du kan begära en kopia av de personuppgifter vi har om dig.
   2. Rätt till rättelse. Du kan be oss rätta felaktiga eller ofullständiga personuppgifter.
   3. Rätt till radering. Du kan begära att dina personuppgifter raderas. Det kan du göra genom att radera ditt konto i appen eller genom att kontakta oss.
   4. Rätt till begränsning. Du kan be oss begränsa behandlingen av dina personuppgifter under vissa omständigheter.
   5. Rätt till dataportabilitet. Du kan begära att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Invoice.app har en exportfunktion för detta ändamål.
   6. Rätt att invända. Du kan invända mot behandling av dina personuppgifter som grundar sig på berättigade intressen.
   7. Rätt att återkalla samtycke. När behandlingen grundar sig på samtycke kan du återkalla ditt samtycke när som helst.
   8. Rätt att lämna in klagomål. Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna in klagomål till en tillsynsmyndighet. I Polen är detta ordföranden för Myndigheten för skydd av personuppgifter (UODO).

   För att utöva någon av dessa rättigheter är du välkommen att kontakta oss på contact@invoice.app.

10. Datasäkerhet

    Vi tar säkerheten kring dina personuppgifter på allvar och genomför lämpliga tekniska och organisatoriska åtgärder för att skydda dem:

    1. All data under överföring skyddas med SSL/TLS-kryptering.
    2. Lagrad data förvaras på säker Google Cloud-infrastruktur med kryptering.
    3. Inloggningsuppgifter krypteras och hanteras på ett säkert sätt.
    4. Åtkomsten till produktionssystem är begränsad och övervakas.

    Observera att ingen metod för elektronisk överföring eller lagring är 100 % säker. Vi ber dig att inte lämna känsliga eller särskilda kategorier av personuppgifter (såsom hälsouppgifter) till oss via Invoice.app om vi inte uttryckligen begär det.

11. Barns integritet

    Invoice.app är ett faktureringsverktyg för företag och riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss är du välkommen att kontakta oss, så raderar vi dem omgående.

12. Ändringar i denna policy

    Piotr Stojanowski Consulting kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra rutiner, våra tjänster eller tillämplig lagstiftning. Den senaste versionen finns alltid tillgänglig på invoice.app/privacy.

    Vid väsentliga ändringar lämnar vi besked minst 30 dagar innan ändringarna träder i kraft. Vi kan meddela dig via appen, via e-post eller på annat rimligt sätt. Vi uppdaterar datumet för “senast uppdaterad” högst upp på denna sida.

13. Kontakta oss

    Om du har frågor om denna integritetspolicy eller dina personuppgifter, eller vill utöva dina dataskyddsrättigheter, är du välkommen att kontakta oss på contact@invoice.app.