Това е превод с информационна цел. Юридически меродавна е немската версия.

Политика за поверителност

за приложението „Querno“ (iOS) · към дата: 3. November 2026

1. Администратор

2. Най-важното накратко

• Querno съхранява твоите писма, срокове и настройки локално на твоето устройство. Акаунтът е доброволен; с акаунт данните ти се съхраняват допълнително на нашия сървър във Франкфурт, за да са еднакви на всички твои устройства.
• Устройството напускат само данните, необходими за дадена функция: снимки на писмо за анализ, твоят въпрос в чата (с прикачени снимки), броячът за месечната ти квота и, ако го настроиш, данни за акаунта, данни за екипа и имейл токен.
• Обработката с ИИ се извършва от Anthropic (САЩ) по наше възлагане. Твоите данни там не се използват за обучение на модели на ИИ.
• Не използваме рекламни или проследяващи услуги.

3. Обработването в детайли

3.1 Данни на устройството

Профилът (федерална провинция, правна форма, режим на малък предприемач (Kleinunternehmerregelung), ритъм на предварителните декларации и др.), снимани писма, резултати от анализа, срокове, истории на чатове, чернови и приходи за пазача на малкия предприемач се съхраняват в базата данни на приложението на твоето устройство. Напомнянията са локални известия на твоето устройство. Можеш да изтриеш всички данни по всяко време в настройките („Изтрий всички данни“). Правно основание: чл. 6, пар. 1, буква б от DSGVO (GDPR) (предоставяне на приложението).

Заключване на приложението (Face ID / Touch ID): ако включиш заключването, твоят iPhone проверява биометричните ти данни при отваряне на приложението. Това става изцяло на устройството чрез iOS; приложението и ние получаваме само обратната информация „отключено“ или „не е отключено“, никога биометрични данни.

3.2 Анализ на писма

Когато сканираш писмо, снимките се предават криптирани към нашия сървър (Supabase, център за данни във Франкфурт на Майн) и оттам се препращат към Anthropic API (Anthropic PBC, Сан Франциско, САЩ), което чете писмото и го обобщава структурирано (вид, подател, сума, срок, данни за контакт и банкови данни, препоръчани стъпки). Резултатът се връща към твоето приложение и се съхранява там. Нашият сървър не съхранява снимките трайно; Anthropic обработва данните като обработващ по възлагане съгласно Anthropic Commercial Terms, не ги използва за обучение и ги изтрива в посочените там срокове. Предаването към САЩ се основава на EU-US Data Privacy Framework съответно на стандартните договорни клаузи на ЕС (чл. 45, 46 DSGVO). Правно основание: чл. 6, пар. 1, буква б от DSGVO. Сканирай само писма, адресирани до теб или до твоята фирма или за които имаш право.

3.3 Въпроси и отговори, чернови

Твоят въпрос, досегашният ход на разговора, снимките, които прикачваш към въпрос (напр. документи или писма), данните от твоя профил (федерална провинция, правна форма, режим на малък предприемач, ритъм на предварителните декларации) и, ако питаш за писмо, неговото обобщение се предават на Anthropic както в 3.2. Разговорите се съхраняват на твоето устройство и могат да се изтриват там поотделно. Същото важи за черновите на писма до институции (допълнително твоето име и данъчният номер от писмото, доколкото има такива). Правно основание: чл. 6, пар. 1, буква б от DSGVO.

3.4 Квота и абонаменти

Приложението генерира случаен идентификатор на устройството (не е рекламен идентификатор, без връзка с твоя акаунт в Apple). Нашият сървър съхранява за целта броя на сканиранията и въпросите за всеки календарен месец, както и твоя пакет. При абонамент приложението предава подписаната от Apple транзакция (продукт, срок, среда), за да може сървърът да провери пакета. Платежни данни не получаваме; покупката протича изцяло през Apple (Apple Distribution International Ltd., Ирландия). Правно основание: чл. 6, пар. 1, буква б от DSGVO. Срок на съхранение: броячите се изтриват след 12 месеца.

3.5 Акаунт и синхронизиране (доброволно)

Можеш да създадеш акаунт, за да са писмата, сроковете и профилът еднакви на всички твои устройства. За вход има три начина:

• Вход с Apple: Apple ни предава идентификатор, твоя имейл адрес (по желание генериран от Apple адрес за препращане) и при първото влизане твоето име.
• Вход с Google: Google ни предава идентификатор, твоя имейл адрес и твоето име (разрешения „openid“, „email“, „profile“). Пощенската ти кутия в Google при това не се свързва.
• Вход с имейл: получаваш еднократен код по имейл, без парола.

С акаунт съхраняваме на нашия сървър (Supabase, Франкфурт на Майн): идентификатор на потребителя и имейл адрес, твоя профил (име, адрес, данъчни настройки), твоите писма, включително снимки, резултати от анализа и срокове, твоята квота и, ако е свързана, връзката с пощенската кутия по 3.7. Историите на чатовете остават на устройството. Методите за вход се предоставят от Supabase (Auth) по наше възлагане. Правно основание: чл. 6, пар. 1, буква б от DSGVO. Можеш сам да изтриеш акаунта заедно с всички данни на сървъра по всяко време в приложението (Настройки → Акаунт → „Изтриване на акаунта“ („Konto löschen“)); локалните данни при това остават на устройството. Достъпа през Apple или Google можеш допълнително да оттеглиш в акаунта си в Apple съответно Google.

3.6 Екип (пакет Business)

За пакета с екип ти е нужен акаунт (3.5). В рамките на твоята организация писма (включително снимки), срокове, имена и роли на членовете, както и покани се съхраняват на нашия сървър (Supabase, Франкфурт) и се синхронизират между членовете. Собственикът на организацията определя кой е член. Правно основание: чл. 6, пар. 1, буква б от DSGVO. Данните се изтриват, когато организацията бъде изтрита или когато изтриеш акаунта си.

3.7 Имейл конектор (Gmail, Microsoft 365)

По желание можеш да свържеш пощенската си кутия в Google или Microsoft, за да изпращаш отговори до институции директно от приложението. При това чрез OAuth даваш на приложението единствено разрешение да изпраща имейли от твое име и да чете твоя имейл адрес; ние не четем съдържанието на пощенската кутия. Токенът за достъп се съхранява на нашия сървър, използва се само за изпращане и се изтрива съответно оттегля при „Прекъсване на връзката с пощенската кутия“. За всяко изпращане съхраняваме получател, тема и час за 12 месеца; съдържанието на имейла не се съхранява. Можеш да оттеглиш достъпа по всяко време и в акаунта си в Google съответно Microsoft. Правно основание: чл. 6, пар. 1, буква а от DSGVO (съгласие), за данни от Google допълнително: използването на информация, получена чрез API на Google, се извършва съгласно Google API Services User Data Policy, включително изискванията за Limited Use.

3.8 Диктуване (гласов вход в чата)

Можеш да диктуваш въпроси в чата. За целта приложението иска разрешение за микрофон и разпознаване на реч. Преобразуването на реч в текст се извършва от разпознаването на реч на iOS (Apple); в зависимост от устройството и езика Apple обработва записа на устройството или на сървъри на Apple съгласно политиката за поверителност на Apple. Ние не получаваме аудиозаписи, а само текста, който после изпращаш сам. Правно основание: чл. 6, пар. 1, буква а от DSGVO (съгласие чрез разрешението, което може да се оттегли по всяко време в настройките на iOS).

3.9 Известия (Push)

Ако разрешиш напомняния, приложението допълнително се регистрира в Apple Push Notification Service. Съхраняваме генерирания при това токен на устройството заедно с идентификатора на устройството, езика на приложението и, ако си влязъл в акаунта си, твоя потребителски идентификатор на нашия сървър във Франкфурт, за да ти изпращаме напомняния за срокове и писма. Доставката се извършва от Apple. Самите напомняния за срокове приложението планира локално на устройството. Можеш да изключиш известията по всяко време в настройките на iOS; невалидните токени изтриваме. Правно основание: чл. 6, пар. 1, буква а от DSGVO (съгласие чрез разрешението).

3.10 Сървърни дневници

При извикване на нашите сървърни функции технически необходимите данни за връзката (IP адрес, час, код на състоянието) се съхраняват в дневниците на хостинг доставчика и се изтриват след кратко време. Правно основание: чл. 6, пар. 1, буква е от DSGVO (експлоатация и сигурност).

4. Получатели и обработващи по възлагане

• Supabase Inc. (САЩ), хостинг на базата данни и сървърните функции във Франкфурт на Майн (AWS eu-central-1), договор за обработване на данни със стандартни договорни клаузи на ЕС.
• Anthropic PBC (САЩ), обработка на писма и въпроси с ИИ, обработващ по възлагане, без използване за обучение.
• Apple, разпространение на приложения, абонаменти и обработка на плащания, „Вход с Apple“, разпознаване на реч и доставка на известия (собствена отговорност на Apple).
• Google LLC, ако влизаш с Google или свързваш пощенската си кутия; Microsoft Corporation, ако свързваш пощенската си кутия.

5. Срок на съхранение

Данни на устройството: докато ги изтриеш или премахнеш приложението. Броячи на квотата: 12 месеца. Данни от акаунта (профил, писма, снимки, срокове): докато изтриеш акаунта в приложението. Данни на екипа: до изтриването на организацията или на акаунта. Имейл токени: до прекъсването на връзката с пощенската кутия; протокол за изпращане 12 месеца. Снимки на нашия сървър (само екип): до изтриването на писмото.

6. Твоите права

Имаш право на достъп (чл. 15 DSGVO), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и възражение (чл. 21), както и право да оттеглиш дадено съгласие по всяко време с действие за в бъдеще (чл. 7, пар. 3). За целта се обърни към info@valnio.net. Освен това можеш да подадеш жалба до надзорен орган по защита на данните, напр. до компетентния за твоето местоживеене федерален уполномощен по защита на данните.

7. Деца

Приложението е насочено към самонаети лица, а не към лица под 16 години.

8. Промени

Променяме тази политика, когато се променят приложението или правната уредба. Актуалната версия е свързана в приложението под Настройки → Правна информация.