Данные аккаунта
Мы контролёр
Имена, адреса электронной почты, события входа и записи аудита людей, которые пользуются сервисом. Эта обработка описана в политике конфиденциальности.
Доверие
Мы обрабатываем счета, которые нам не принадлежат.
Бухгалтерские фирмы передают нам документы своих клиентов. Для этого содержимого мы процессор. Соглашение об обработке данных входит в условия обслуживания и опубликовано на этом сайте.
Контролёр и процессор
Содержимое документов
Мы процессор
Персональные данные в счетах, которые вы загружаете: имена, адреса и идентификаторы поставщиков, покупателей и их представителей. Цели определяете вы. Мы обрабатываем только по вашим указаниям, по DPA.
Обработка аккаунта — в политике конфиденциальности . Обработка документов — в DPA .
Субпроцессоры
Субпроцессоры, привлечённые к обработке персональных данных в документах, перечислены здесь и на отдельной странице. Мы уведомим не менее чем за 30 дней до добавления или замены.
| Субпроцессор | Назначение | Обрабатываемые данные | Место | Основание передачи |
|---|---|---|---|---|
| netcup GmbH, Germany | Хостинг и инфраструктура всех сервисов, базы данных и объектного хранилища | Все персональные данные, обрабатываемые по DPA, в покое | Германия | Не применяется — внутри ЕС |
| OpenAI | Извлечение данных из документов моделями машинного обучения | Содержимое загруженных документов, включая любые персональные данные в нём | Европейский союз и Соединённые Штаты | Стандартные договорные положения по допсоглашению субпроцессора об обработке данных |
| Sendinblue SAS, trading as Brevo, France | Доставка транзакционной почты | Адреса электронной почты и имена ваших пользователей. Содержимого документов нет. | Франция | Не применяется — внутри ЕС |
Канон — приложение III английского DPA.
Объектное хранилище, база данных, поставщик идентичности и средства наблюдаемости работают на нашей инфраструктуре. Они не отдельные субпроцессоры. Платёжный провайдер не субпроцессор по DPA; биллинг описан в политике конфиденциальности.
Куда уходят данные
В покое — Европейский союз
Документы в покое хранятся в Европейском союзе, на инфраструктуре в Германии.
Инференс может покинуть ЕЭЗ
Единственная обработка, которая покидает ЕЭЗ, — инференс: содержимое документа отправляется нашему ИИ-субпроцессору для извлечения данных.
Без обучения
Мы не используем ваши документы, извлечённые данные и выходные файлы для обучения моделей машинного обучения. Журналирование промптов и выходов модели у ИИ-провайдера отключено.
Кто может видеть документ
Граница
Изоляция организаций
Организация — граница изоляции. Пользователь одной организации не может обратиться к документам, результатам или выгрузкам другой.
Наш персонал
Супервайзеры
Персонал в роли супервайзера может просматривать документы вашей организации и исправлять извлечённые данные. Проверка входит в услугу, а не является исключением.
Наш персонал
Поддержка
Персонал поддержки имеет доступ только на чтение. Они не могут менять извлечённые значения.
Загрузки, правки, выгрузки, удаления и доступ поддержки записываются в журнал аудита только на добавление.
Хранение и удаление
Удаление документа или организации сразу убирает его из интерфейса. Безвозвратное удаление из баз данных и объектного хранилища следует через год. Записи журнала аудита о действиях с документом сохраняются после этого удаления.
Вы можете выгрузить извлечённые данные и выходные файлы в течение срока и 30 дней после расторжения.