Izjava o varstvu osebnih podatkov

1. Upravljavec osebnih podatkov

2. Pooblaščena oseba za varstvo podatkov / kontakt

Glede vprašanj o varstvu podatkov se obrnite na: 04vision04@protonmail.com

3. Kateri podatki se obdelujejo?

3.1 Podatki, shranjeni lokalno na napravi (SQLite)

Aplikacija Easy Rechnung shranjuje podatke izključno lokalno na vaši napravi in jih ne pošilja samodejno na naše strežnike. Shranjevanje poteka v zbirki SQLite (erechnung.db) in zajema:

Profil prodajalca (vaši poslovni podatki):

• Ime, naslov, poštna številka, kraj, država
• E-pošta, telefon
• Bančni račun (IBAN, BIC)
• ID DDV (USt-IdNr.)
• Davčna številka (po §14 UStG)
• Predpona številke računa

Podatki o stranki:

• Ime, naslov, poštna številka, kraj, država
• E-pošta, telefon
• ID DDV
• Interne opombe

Podatki računa:

• Številka računa, datum, datum zapadlosti
• Postavke (opis, količina, cena na enoto, davčna stopnja)
• Skupni zneski (neto, davek, bruto)
• Plačilni pogoji in opombe
• Pot do PDF (lokalno shranjevanje)

Ti podatki ne zapustijo vaše naprave, razen če uporabite ustvarjanje PDF ali izvoz XRechnung (glejte 3.2).

3.2 Začasen prenos podatkov na zaledni strežnik (pri ustvarjanju PDF)

Ko račun ustvarite kot PDF ali ga izvozite kot XRechnung, se na naš zaledni strežnik prenesejo celotni podatki računa:

• Vsi podatki prodajalca in stranke (ime, naslov, IBAN, davčne številke)
• Vse postavke in zneski računa
• Anonimni identifikator uporabnika (glava X-User-Id — UUID, edinstven za napravo, brez povezave z osebo)

Trajanje hrambe na strežniku: strežnik shranjuje ustvarjeni PDF začasno. Vsi PDF se samodejno izbrišejo najpozneje po 24 urah. Opravilo čiščenja se izvaja vsakih 6 ur. PDF prenesite po ustvarjanju in po želji uporabite funkcijo brisanja za skrajšanje hrambe.

Šifriranje: prenos podatkov poteka prek HTTPS (TLS 1.2+).

3.3 Upravljanje naročnin Adapty

Aplikacija uporablja Adapty za upravljanje naročnin v aplikaciji:

• Podatki, poslani Adapty: anonimni UUID naprave (profileId), dogodki nakupa/naročnine
• Osebnih podatkov se ne pošilja neposredno Adaptyju
• Adapty prejema transakcijske podatke iz Apple App Store in Google Play prek njihovih APIs

Izjava o varstvu podatkov Adapty: https://adapty.io/privacy-policy

3.4 Brez drugih virov podatkov

Aplikacija ne uporablja nobene od naslednjih tehnologij:

• Google Analytics, Firebase ali podobnih sistemov sledenja
• Orodij za poročanje napak (npr. Sentry)
• Oglaševalskih platform ali piškotkov tretjih oseb
• Sistema računov ali registracije

4. Namen in pravna podlaga obdelave

Namen

Vaši podatki se obdelujejo izključno za naslednje namene:

1. Izdajanje računov v skladu s §14 UStG in standardom EN 16931 (ZUGFeRD/XRechnung)
2. Upravljanje naročnine (preverjanje aktivne licence pred ustvarjanjem PDF)
3. Lokalno upravljanje vaših poslovnih podatkov

Pravna podlaga

• čl. 6(1)(b) GDPR: izpolnitev pogodbe (izdajanje računov je del storitve)
• čl. 6(1)(c) GDPR: izpolnitev zakonske obveznosti (hramba in formalna pravilnost računov v skladu s §14 UStG)

5. Trajanje hrambe

• Lokalni podatki SQLite: dokler uporabljate aplikacijo; ročna izbris možen kadar koli.
• PDF na strežniku: največ 24 ur, samodejno brisanje vsakih 6 ur.
• Podatki Adapty: v skladu s politiko Adapty.

6. Prejemniki / posredovanje podatkov

Zunanji ponudniki storitev

Adapty (naročnine): obdelava v EU/ZDA na podlagi standardnih pogodbenih klavzul. Funkcija: upravljanje naročnin in obdelava plačil.

Naši strežniki: začasno ustvarjanje PDF v EU (Nemčija). Brez trajne hrambe.

Brez posredovanja tretjim osebam

Razen navedenim ponudnikom storitev vaših podatkov ne posredujemo tretjim osebam, razen če:

• nam izrecno naročite (npr. pošiljanje e-pošte prek lastne e-poštne aplikacije)
• to predpisuje zakon (npr. zahteva organa)

7. Vaše pravice kot posameznika

V skladu z GDPR imate naslednje pravice:

Neposredno v aplikaciji: pravico do dostopa (čl. 15) in izbrisa (čl. 17) lahko uveljavljate kadar koli sami brez zahteve: Profil → Zasebnost in tok podatkov → »Izvozi moje podatke« ali »Izbriši vse podatke«. Izvoz da strukturirano datoteko JSON (hkrati prenosljivost po čl. 20). Izbris nepovratno odstrani profil, stranke, izdelke in račune iz naprave.

Pravica do dostopa (čl. 15 GDPR)

Kadar koli lahko zahtevate informacijo, katere vaše podatke obdelujemo. Ker aplikacija vse shranjuje lokalno, lahko popolne informacije pridobite v sami aplikaciji prek Zasebnost → Izvozi moje podatke.

Pravica do popravka (čl. 16 GDPR)

Lahko zahtevate popravek svojih podatkov. Profil, stranke in izdelki so v aplikaciji vedno urejani.

Pravica do izbrisa (čl. 17 GDPR)

Lahko zahtevate izbris svojih podatkov (»pravica do pozabe«). Lokalne podatke izbrišete kadar koli v aplikaciji prek Zasebnost → Izbriši vse podatke (profil, stranke, izdelki, računi) ali posamično za vsak vnos. Strežniške podatke (začasni PDF) se po 24 urah samodejno izbriše.

Opomba glede obveznosti hrambe: v skladu s §147 AO ste kot izdajatelj računov zavezani račune hraniti 10 let. Pred izbrisom vseh podatkov račune izvozite za lastno arhiviranje.

Pravica do omejitve obdelave (čl. 18 GDPR)

Lahko zahtevate, da je obdelava vaših podatkov omejena.

Pravica do prenosljivosti podatkov (čl. 20 GDPR)

Svoje podatke lahko prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki. Aplikacija za to ponuja izvoz JSON prek Zasebnost → Izvozi moje podatke (vsebuje profil prodajalca, stranke, izdelke in vse račune).

Pravica do ugovora (čl. 21 GDPR)

Lahko ugovarjate obdelavi svojih podatkov (npr. za trženjske namene — kar za to aplikacijo ni relevantno).

Uveljavljanje vaših pravic

Zahteve za uveljavljanje pravic pošljite na 04vision04@protonmail.com. Vašo zahtevo obravnavamo v 30 dneh.

8. Pravica do pritožbe

Če menite, da vaše podatke obdelujemo nezakonito, imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Za upravljavca s sedežem v Frankfurtu na Majni (Hessen) je pristojen:

9. Varnost in varstvo podatkov

Na vaši napravi

Vaši podatki v zbirki SQLite so zaščiteni z varnostjo naprave (geslo, prstni odtis, Face ID). Expo SQLite shranjuje podatke v imenik, specifičen za aplikacijo (ni dostopa iz drugih aplikacij).

Na našem strežniku

Vsi podatki se prenašajo prek HTTPS (TLS 1.2+). Začasni PDF se po 24 urah samodejno izbrišejo. V produkcijski zbirki podatkov se ne shranjujejo občutljivi podatki (IBAN, davčne številke).

10. Pomembna opomba: lokalna odgovornost

Kot izdajatelj računov ste po nemškem pravu sami odgovorni za hrambo in zaščito svojih računov in podatkov strank (§14 UStG, GDPR čl. 24). Aplikacija Easy Rechnung je orodje — vi odločate, kako dolgo hranite svoje podatke in kako jih varujete.

11. Spremembe te izjave

Pridržujemo si pravico to izjavo o varstvu podatkov po potrebi posodobiti (npr. ob spremembah zakonodaje ali naših sistemov). Trenutna različica je vedno objavljena na tem mestu.

Zadnja sprememba: 26. april 2026

12. Kontakt

Velja od: 26. april 2026
Velja za: Easy Rechnung iOS in Android (različica 1.0.0+)