Декларация за поверителност

1. Администратор на лични данни

2. Длъжностно лице по защита на данните / контакт

По въпроси, свързани със защитата на данните, се обърнете към: 04vision04@protonmail.com

3. Какви данни се обработват?

3.1 Данни, съхранявани локално на устройството (SQLite)

Приложението Easy Rechnung съхранява данните единствено локално на вашето устройство и не ги изпраща автоматично към нашите сървъри. Съхранението се извършва в базата данни SQLite (erechnung.db) и включва:

Профил на продавача (вашите бизнес данни):

• Име, адрес, пощенски код, град, държава
• Имейл, телефонен номер
• Банкова сметка (IBAN, BIC)
• ДДС идентификационен номер (USt-IdNr.)
• Данъчен номер (съгласно §14 UStG)
• Префикс на номера на фактурата

Данни на клиента:

• Име, адрес, пощенски код, град, държава
• Имейл, телефонен номер
• ДДС идентификационен номер
• Вътрешни бележки

Данни на фактурата:

• Номер на фактурата, дата, дата на падеж
• Редове (описание, количество, единична цена, ставка на данъка)
• Суми (нетна, данък, бруто)
• Условия на плащане и забележки
• Път до PDF (локално съхранение)

Тези данни не напускат устройството ви, освен ако не използвате генерирането на PDF или експорта XRechnung (вижте 3.2).

3.2 Временно прехвърляне на данни към бекенд сървъра (при генериране на PDF)

Когато генерирате фактура като PDF или я експортирате като XRechnung, към нашия бекенд сървър се прехвърлят пълните данни на фактурата:

• Всички данни на продавача и клиента (име, адрес, IBAN, данъчни номера)
• Всички редове и суми на фактурата
• Анонимен идентификатор на потребителя (хедър X-User-Id — UUID, уникален за устройството, без връзка с лице)

Срок на съхранение на сървъра: сървърът съхранява генерираното PDF временно. Всички PDF файлове се изтриват автоматично най-късно след 24 часа. Задача за почистване се изпълнява на всеки час. Препоръчително е да изтеглите PDF след създаване и при нужда да използвате функцията за изтриване.

Криптиране: прехвърлянето на данни се извършва чрез HTTPS (TLS 1.2+).

3.2a Преглед на получени XML фактури

Когато преглеждате в приложението XML фактура, получена от доставчик, избраният файл се предава чрез HTTPS към нашия бекенд сървър. Той съдържа данните на вашия доставчик (например име, адрес, данъчни номера, банкови данни), вашите собствени данни като получател на фактурата, както и всички редове и суми във фактурата. Освен това се предава анонимният потребителски идентификатор, както е описано в раздел 3.2.

Срок на съхранение: сървърът преобразува файла в PDF в работната памет и го връща. Нито файлът, нито PDF-ът се съхраняват на сървъра, а съдържанието на фактурите не се записва в логове. На вашето устройство PDF-ът съществува само временно и се изтрива, когато напуснете прегледа. Временното копие на файла се изтрива след предаването. Ако приложението бъде затворено преди това, PDF-ът може да остане в кеша до следващото стартиране на приложението.

Тази функция не съхранява фактурата и не замества архивирането. Вие оставате отговорни за законовото съхранение на оригиналния файл.

3.2b Пробен период

За да може безплатният пробен период да се използва само веднъж на устройство, с ваше съгласие съхраняваме на нашия сървър криптирана контролна стойност, извлечена от идентификатор на вашето устройство, заедно с началото на пробния период и платформата (iOS или Android). Самият идентификатор не напуска устройството ви. Без съгласие няма пробен период, но абонаментът остава възможен.

Оттегляне: можете да оттеглите съгласието си по всяко време в приложението в раздел „Поверителност“. Тогава приложението вече не чете идентификатора. Оттеглянето има действие само занапред.

Срок на съхранение: записът се изтрива автоматично 1 година след началото на пробния период. Дотогава той остава, дори ако изтриете приложението или оттеглите съгласието си, за да не може пробният период да започне отново.

Правно основание: съгласие за достъп до идентификатора (§ 25, ал. 1 TDDDG, чл. 6, пар. 1, б. „а“ ОРЗД). Съхранението след оттегляне се основава на нашия законен интерес да предотвратим многократното използване на пробния период (чл. 6, пар. 1, б. „е“ ОРЗД).

3.3 Управление на абонаменти Adapty

Приложението използва Adapty за управление на in-app абонаменти:

• Данни към Adapty: анонимен UUID на устройството (profileId), събития за покупка/абонамент
• Не се прехвърлят лични данни директно към Adapty
• Adapty получава транзакционни данни от Apple App Store и Google Play чрез техните APIs

Декларация за поверителност на Adapty: https://adapty.io/privacy-policy

3.4 Без други източници на данни

Приложението не използва нито една от следните технологии:

• Google Analytics, Firebase или подобни системи за проследяване
• Инструменти за докладване на грешки (напр. Sentry)
• Рекламни платформи или бисквитки на трети страни
• Система от акаунти или регистрация

4. Цел и правно основание на обработката

Цел

Вашите данни се обработват изключително за следните цели:

1. Издаване на фактури съгласно §14 UStG и стандарта EN 16931 (ZUGFeRD/XRechnung)
2. Управление на абонамента (проверка на активния ви лиценз преди генериране на PDF)
3. Локално управление на вашите бизнес данни
4. Показване на получени фактури като версия за четене, когато отворите XML фактура (вж. 3.2a)
5. Ограничаване на безплатния пробен период до веднъж на устройство (вж. 3.2b)

Правно основание

• чл. 6, пар. 1, б. „б" ОРЗД: изпълнение на договор (издаването на фактури е част от услугата)
• чл. 6, пар. 1, б. „в" ОРЗД: спазване на законово задължение (съхранение и формална коректност на фактурите съгласно §14 UStG)
• § 25, ал. 1 TDDDG и чл. 6, пар. 1, б. „а“ ОРЗД: съгласие (проверка на устройството за пробния период, вж. 3.2b)

5. Срок на съхранение

• Локални данни SQLite: докато използвате приложението; възможно ръчно изтриване по всяко време.
• PDF файлове на сървъра: макс. 24 часа, автоматично изтриване на всеки час.
• XML преглед: без съхранение на сървъра, обработка само в работната памет (вж. 3.2a).
• Контролна стойност за пробния период: 1 година след началото на пробния период (вж. 3.2b).
• Данни на Adapty: съгласно политиката на Adapty.

6. Получатели / прехвърляне на данни

Външни доставчици на услуги

Adapty (абонаменти): обработка в ЕС/САЩ въз основа на стандартни договорни клаузи. Функция: управление на абонаменти и обработка на плащания.

Нашите сървъри: временно генериране на PDF в ЕС (Германия). Без постоянно съхранение.

Без предаване на трети страни

Освен на изброените доставчици, не предаваме данните ви на трети страни, освен ако:

• Не ни дадете изрично указание (напр. изпращане на имейл чрез вашето собствено приложение)
• Не е предвидено със закон (напр. искане на орган)

7. Вашите права като субект на данните

Съгласно ОРЗД имате следните права:

Директно в приложението: можете да упражните правото на достъп (чл. 15) и заличаване (чл. 17) по всяко време сами без подаване на искане: Профил → Поверителност и поток на данни → „Експорт на моите данни" или „Изтриване на всички данни". Експортът предоставя структуриран JSON файл (също така преносимост съгл. чл. 20). Изтриването премахва безвъзвратно профил, клиенти, продукти и фактури от устройството.

Право на достъп (чл. 15 ОРЗД)

Можете по всяко време да поискате информация кои ваши данни обработваме. Тъй като приложението съхранява всичко локално, можете да получите пълна информация в самото приложение чрез Поверителност → Експорт на моите данни.

Право на коригиране (чл. 16 ОРЗД)

Можете да поискате коригиране на данните си. Профил, клиенти и продукти са редактируеми в приложението по всяко време.

Право на изтриване (чл. 17 ОРЗД)

Можете да поискате изтриване на данните си („право да бъдеш забравен"). Локалните данни можете да изтриете по всяко време в приложението чрез Поверителност → Изтриване на всички данни (профил, клиенти, продукти, фактури) или поотделно за всеки запис. Сървърните данни (временни PDF) се изтриват автоматично след 24 часа.

Бележка относно задължението за съхранение: съгласно §147 AO като издател на фактури сте длъжни да ги съхранявате 10 години. Преди да изтриете всички данни, експортирайте фактурите си за собствено архивиране.

Право на ограничаване на обработката (чл. 18 ОРЗД)

Можете да изискате обработката на данните ви да бъде ограничена.

Право на преносимост на данните (чл. 20 ОРЗД)

Можете да получите данните си в структуриран, общоприет и машинно четим формат. Приложението предлага за това JSON експорт чрез Поверителност → Експорт на моите данни (съдържа профил на продавача, клиенти, продукти и всички фактури).

Право на възражение (чл. 21 ОРЗД)

Можете да възразите срещу обработката на данните си (напр. за маркетингови цели — което не е приложимо за това приложение).

Упражняване на правата ви

Моля, изпращайте искания за упражняване на права на 04vision04@protonmail.com. Обработваме искането в срок от 30 дни.

8. Право на жалба

Ако смятате, че обработваме данните ви незаконно, имате право да подадете жалба до надзорен орган за защита на данните. За администратора със седалище във Frankfurt am Main (Hessen) компетентният орган е:

9. Сигурност и защита на данните

На вашето устройство

Данните ви в базата данни SQLite са защитени от защитата на устройството (парола, пръстов отпечатък, Face ID). Expo SQLite съхранява данните в директория, специфична за приложението (без достъп от други приложения).

На нашия сървър

Всички данни се прехвърлят чрез HTTPS (TLS 1.2+). Временните PDF се изтриват автоматично след 24 часа. В производствената база данни не се съхраняват чувствителни данни (IBAN, данъчни номера).

10. Важна забележка: локална отговорност

Като издател на фактури носите според германското право сами отговорност за съхранението и сигурността на фактурите и данните на клиентите си (§14 UStG, ОРЗД чл. 24). Приложението Easy Rechnung е инструмент — вие решавате колко дълго да пазите данните си и как да ги архивирате.

11. Промени на тази декларация

Запазваме си правото при необходимост да актуализираме тази декларация (напр. при промени в законодателството или системите ни). Актуалната версия винаги се публикува на това място.

Последна промяна: 26 април 2026 г.

12. Контакт

В сила от: 26 април 2026 г.
Приложима за: Easy Rechnung iOS и Android (версия 1.0.0+)