Controller och scope
Den registeransvarige för Elyno är den juridiska person som identifieras nedan. Denna policy gäller för Elyno-applikationerna, api.elyno.app, denna webbplats och relaterade supporttjänster.
- Juridisk person / personuppgiftsansvarig
- Elyno
- Folkbokförd adress
- Moldova, Balti
- Sekretess e-post
- [email protected]
- Applikationsidentifierare
- com.elyno.elyno
För konto- och tjänstadministration fungerar Elyno som controller. När en företagsanvändare laddar upp dokument som innehåller data om kunder, leverantörer eller anställda, kan det företaget vara registeransvarig och Elyno bearbetar innehållet för att tillhandahålla den efterfrågade tjänsten.
Datakategorier
Elyno behandlar endast de kategorier som behövs för kontosäkerhet, dokumentarbetsflöden, AI-assistans, synkronisering och support.
| Kategori | Exempel | Huvudsaklig användning | Typisk retention |
|---|---|---|---|
| Konto och identitet | E-postadress, saltad lösenordshash, app- och dokumentspråk, kontostatus och användaridentifierare. | Registrering, autentisering, kontoåtkomst och administration. | Medan kontot är aktivt; tas bort efter verifierad radering av kontot om inte ett juridiskt undantag gäller. |
| Företagsprofil | Företags- och ägarens namn, adress, land, valuta, aktivitet, momsstatus, skattekoder, IBAN, BIC, logotyp och fakturamall. | Lokalisera tjänsten, förbered fakturor och rapporter, beräkna sammanställningar och synkronisera verksamhetens arbetsyta. | Tills användaren uppdaterar eller tar bort informationen eller tar bort kontot. |
| Uppladdade dokument och media | Kvitto, faktura, brev, kontoutdrag och logotypfoton; PDF, XML och ljudfiler; filnamn och filmetadata. | Lagra källbevis, analysera dokument, transkribera röstinmatning och låt användare visa, exportera eller dela filer. | Tills användaren tar bort filen eller kontot, med förbehåll för juridiska spärrar och säkerhetskopiering. |
| Finansiella och skattemässiga uppgifter | Inkomster, utgifter, belopp, moms, valutor, datum, deadlines, kategorier, skattebehandling, anteckningar och granskningsstatus. | Ekonomiska sammanställningar, momsuppskattningar, påminnelser, dokumenthistorik och revisorspaket. | Tills posten eller kontot raderas; företaget förblir ansvarigt för lagstadgad registerlagring. |
| Bankavstämningsdata | Utdragstransaktioner, datum, belopp, valuta, betalningsreferenser, motparter och dokumentmatchningar. | Matcha bankaktivitet med uppladdade poster och identifiera saknade eller osäkra dokument. | Tills utdragsdata, relaterad post eller konto raderas. |
| Fakturor och genererade filer | Fakturanummer, kundinformation, betalningsvillkor, rader, PDF- eller XML-fakturor, rapporter och ZIP- eller PDF-exportpaket. | Generera affärsdokument och strukturerade exporter valda av användaren. | Tills det genererade objektet eller kontot raderas, med säkerhetskopian löper ut efter rotation. |
| AI-interaktioner | Uppmaningar, dokumenttext och bilder som skickas för analys, klassificeringsresultat, konfidensvärden, chattmeddelanden, ljud och utskrifter. | Dokumentextraktion, AI-chatt, förklaringar, kategoriseringsförslag och rösttranskription. | Elyno sparar sparade resultat och chatthistorik tills de rensas eller tas bort; leverantörens bearbetning följer leverantörens API-villkor. |
| Support och integritetskorrespondens | Biljetttyp, ämne, meddelanden, konto-e-post, svar och upp till fem skärmdumpar; innehåll på webbplatsens e-postformulär. | Svara på frågor, undersök fel, bearbeta begäranden om rättigheter och upprätthålla supportkontinuitet. | Medan den är aktiv och normalt upp till 24 månader efter stängning, om inte lagen kräver en annan period. |
| Enhets-, sessions- och säkerhetsdata | Få åtkomst till och uppdatera tokens, sessionsidentifierare, IP- och hastighetsgränsdata, appplattform, version, granskningshändelser och aviseringspreferens. | Säkra åtkomst, förhindra missbruk, diagnostisera fel och leverera begärda påminnelser. | Få tillgång till tokens upp till 24 timmar, uppdateringssessioner upp till 90 dagar och kortlivade säkerhetsposter tills utgången går ut eller utredningen avslutas. |
| Adressdata för autoslutförande | Inskrivna adressfragment, valt land, språk och returnerade platsförslag. | Ge valfria adressförslag genom Photon by Komoot. | Förfrågningar är övergående för Elyno; den valda adressen behålls endast om den sparas i företagsprofilen. |
| Momsvalideringsdata | Landskod, momsnummer och valideringsresultatet som returneras av EU VIES. | Kontrollera en momsregistreringskod när användaren begär validering. | Resultatet kan finnas kvar i profilen eller relaterad post tills det uppdateras eller tas bort; VIES kan föra driftsloggar enligt sina regler. |
| Växelkursdata | Käll- och målvalutor, dokumentdatum, officiell ECB eller EU InforEuro kurs och konverterade belopp. | Konvertera dokumentvärden till affärsprofilens valuta och behåll kursen som används för granskning. | Sparade konverteringsresultat finns kvar med den relaterade posten tills den posten eller kontot raderas. |
| Butiks- och prenumerationsdata | Apple eller Google plattform, produkt- och prenumerationsstatus, köp- eller transaktionsreferens och appinstallationsinformation. | Distribuera appen, bekräfta rättighet, återställ köp och hantera prenumerationsåtkomst. | Även om det behövs för prenumeration, redovisning, förebyggande av bedrägeri eller rättsliga anspråk; Apple och Google tillämpar sina egna lagringsregler. |
Affärsdokument kan för övrigt innehålla personliga, finansiella, skattemässiga eller statliga identifieringsuppgifter. Användare bör endast ladda upp information som är relevant för deras arbetsflöde och måste ha behörighet att bearbeta den.
Ändamål och rättsliga grunder
Tillhandahålla tjänsten
Kontoåtkomst, synkronisering, dokumentanalys, fakturor, rapporter, bankmatchning och support bearbetas för att utföra användaravtalet.
Säkerhet och förbättring
Takstbegränsning, revisionshistorik, bedrägeriförebyggande, felsökning och tjänstens tillförlitlighet baseras på legitima intressen, balanserade mot användarrättigheter.
Behörighetsbaserade funktioner
Kamera, fotobibliotek, filer, mikrofon och aviseringar används endast efter att användaren har valt funktionen eller beviljat operativsystemets tillstånd.
Rättsliga skyldigheter
Begränsad information kan behållas eller avslöjas där det krävs enligt tillämplig lag, en bindande myndighetsbegäran, säkerhetsförpliktelser eller upprättande av rättsliga anspråk.
Elyno säljer inte personuppgifter och använder inte reklam mellan appar. På denna offentliga webbplats aktiveras Google Analytics 4 endast med samtycke; reklamsignaler och anpassning är avstängda.
Webbläsarens localStorage minns språket och analysvalet. Valfria Google Analytics-cookies ställs in först efter godkännande, och uppgifter om webbplatsanvändning delas med Google för analys. Du kan återkalla samtycket i cookieinställningarna. Supportformulärinnehåll skickas via Elyno:s server och e-postleverantör för leverans; sekretessformulär öppnar användarens e-postprogram.
Tjänsteleverantörer och mottagare
Data delas endast när det behövs för en utvald funktion, infrastrukturdrift, laglig efterlevnad eller butiksdistribution.
OpenAI
Tillhandahåller dokument- och bildanalys, AI-chatt och rösttranskription genom API-förfrågningar på serversidan. Elyno placerar inte OpenAI API-nyckeln i mobilappen.
Relevanta uppmaningar, dokumentinnehåll, bilder, ljud och metadata för teknisk begäran.Photon av Komoot
Tillhandahåller valfri adress autoslutförande när en användare skriver en företagsadress.
Adressfragment, språk, landskontext och metadata för nätverksbegäran.EU VIES
Kontrollerar EU-momsnummer när valideringsfunktionen används.
Landskod, momsnummer och metadata för valideringsförfrågan.Europeiska centralbanken och EU InforEuro
Ange officiella eller institutionella växelkursdata som används för att konvertera ett dokumentbelopp till profilvalutan.
Valutor, kursdatum och kursförfrågan; inget källdokument skickas för denna sökning.Privat VPS och S3-kompatibel lagring
Värdar för Elyno:s API, PostgreSQL-databas, admintjänst och hanterade filer. Privat S3-kompatibel lagring används endast när den är konfigurerad.
Konto-, affärs-, dokument-, ekonomi-, support- och tekniska data som krävs för att driva tjänsten.Apple
Distribuerar iOS-appen och kan behandla enhets-, nedladdnings-, prenumerations- och betalningsinformation under Apple:s villkor.
Lagra konto-, enhets-, installations-, köp- och behörighetsdata som hanteras av Apple.Distribuerar Android-appen och kan behandla enhets-, nedladdnings-, prenumerations- och betalningsinformation under Google:s villkor.
Google Spelkonto, enhet, installation, köp och rättigheter som hanteras av Google.E-post- och supportbrevlådeleverantörer
Överför och lagra meddelanden när en användare kontaktar supporten eller skickar en sekretessförfrågan via e-post.
Avsändar- och mottagaradresser, ämne, meddelande, bilagor och leveransmetadata.Internationella överföringar
Vissa leverantörer kan behandla data utanför användarens land eller EES. Där så krävs förlitar Elyno på ett adekvathetsbeslut, standardavtalsklausuler eller annan laglig överföringsmekanism och tillämpar dataminimering och åtkomstkontroller.
Retention och säkerhetskopior
- Konto- och affärsregisterLagras medan kontot är aktivt och tills användaren tar bort objektet eller kontot, såvida inte en laglig spärr gäller.
- Sessioner och säkerhetsdataÅtkomsttokens varar upp till 24 timmar; uppdateringssessioner varar i upp till 90 dagar och kan avslutas tidigare vid utloggning, återkallelse eller radering av konto. Kortlivade räntegränsposter tas bort efter utgången.
- SupportkorrespondensSparas medan kontot eller biljetten är aktiv och kan behållas i upp till 24 månader efter stängning för kontinuitet, säkerhet och juridiska anspråk, om inte radering krävs tidigare.
- AI-leverantörs bearbetningBegäranden behålls av den konfigurerade AI-leverantören endast under dess API-villkor och företagskontroller; Elyno behåller resulterande kontoposter tills de rensas eller raderas.
- SäkerhetskopieringarKrypterade eller åtkomstbegränsade säkerhetskopior, när de är aktiverade, kan lagra raderade data i upp till 90 dagar före rotation. Säkerhetskopierade data är isolerade och används endast för katastrofåterställning.
En företagsanvändare förblir ansvarig för alla lagstadgade lagringsperioder som gäller för dess bokföring eller skatteregister. Elyno bevarar inte raderade poster för att uppfylla denna skyldighet såvida det inte är juridiskt skyldigt att göra det.
Säkerhet
Elyno använder krypterad nätverkstransport, saltad lösenordshashing, skyddade mobila referenser, autentiserade användarspecifika filrutter, privat databasåtkomst, krypterade API-hemligheter på serversidan, hastighetsgränser och revisionsposter. Inget system kan garantera absolut säkerhet, så användare bör skydda sina enheter och kontouppgifter.
Dina integritetsrättigheter
Med förbehåll för tillämplig lag kan användare begära åtkomst, korrigering, portabilitet, radering, begränsning eller invändning, och kan återkalla samtycke utan att tidigare laglig behandling påverkas. Användare kan också klaga till sin behöriga dataskyddsmyndighet.
Öppna sidan för sekretessförfråganRadering av konto och data
Användare kan ta bort sitt konto i Profil → Ta bort konto eller begära radering på Sekretesssidan. Efter verifiering tar Elyno bort kontot, profilen, dokument, hanterade filer, banktransaktioner, chatthistorik, genererade register och supportdata från aktiva system. Processorradering begärs vid behov. Återstående säkerhetskopior förfaller inom säkerhetskopieringsperioden. Data som krävs enligt lag, säkerhet eller juridiska anspråk kan isoleras och behållas endast för det ändamålet.
Enhetsbehörigheter
Kamera- och foto-/filåtkomst låter användare ladda upp dokument; mikrofonåtkomst registrerar röstinmatning för transkription; aviseringar ger uppgiftspåminnelser. Elyno kommer inte åt dessa källor kontinuerligt, och behörigheter kan återkallas i enhetsinställningar.
Barn
Elyno är en företagstjänst och riktar sig inte till barn. Användare måste juridiskt kunna gå in i tjänsteavtalet och bör inte ladda upp barns data om det inte är lagligt, nödvändigt och lämpligt skyddat.
Apple och Google upplysningar
App Stores sekretessinformation och Google Play Datasäkerhetssvar måste förbli i överensstämmelse med denna policy, inklusive behandling från tredje part. Apple och Google behandlar separat butikskonto, nedladdning, enhet och betalningsinformation under sina egna sekretesspolicyer.
Ändringar av denna policy
Ikraftträdandedatumet uppdateras när denna policy ändras. Materialändringar kan även meddelas i appen eller via e-post vid behov. Tidigare versioner kan begäras från sekretesskontakten.
Kontakta
Kontakta den registeransvarige för sekretessfrågor eller utöva dina rättigheter med hjälp av informationen nedan.