0. HVAD DENNE POLITIK BETYDER FOR MACBUSINESSSUITE — APPSPECIFIK MEDDELELSE
Denne privatlivspolitik er den fælles politik for alle tjenester fra DigitalFreedom og beskriver enhver behandling, der forekommer et eller andet sted i denne portefølje. Dette afsnit angiver, hvilke af dem der faktisk forekommer i MacBusinessSuite, så de generelle afsnit nedenfor læses korrekt for denne app. Hvor et generelt afsnit beskriver noget, der ikke sker i MacBusinessSuite, siger dette afsnit det; den generelle tekst svækkes ikke derved for nogen anden tjeneste.
Hvad MacBusinessSuite er. En native macOS-applikation til fakturering og virksomhedsadministration (kunder, dokumenter, skat, e-fakturering, PDF/A-arkivering, betalinger, tidsregistrering). Den sælges udelukkende via Mac App Store som et årligt abonnement. Der findes ingen Google Play-version.
Lokale registreringer, ingen appkonto. Der er ingen registrering eller login i appen. Virksomhedsprofiler, kunder, dokumenter, betalinger, tidsregistreringer og indstillinger lagres på din Mac, beskyttet af macOS og, for bankdata, af kryptering på feltniveau. DigitalFreedom Global LLC leverer ingen cloudlagring eller synkronisering af disse registreringer. De eksterne tjenester og supporthenvendelser nedenfor er særskilte behandlinger. Sikkerhedskopier oprettes, hvor du vælger det. Fjernelse af appen sletter ikke pålideligt dens container, eksporter eller sikkerhedskopier; slet dem særskilt, når det er hensigten.
Dine forretningsregistreringer. Du styrer den lokale behandling og forbliver ansvarlig for dine kundedata, hvor gældende ret gør dig til den dataansvarlige. Registreringer sendes ikke automatisk til DigitalFreedom Global LLC. Oplysninger, du medtager i supporthenvendelser, modtages og behandles til support.
Netværkstjenester. Appen bruger følgende tjenester. Synkronisering via konfigurerede systemkonti er beskrevet nedenfor under adgang til enheden.
| Forbindelse | Hvornår | Hvad der overføres | Til hvem |
|---|---|---|---|
| Apple App Store (StoreKit) | ved start, ved køb, ved gendannelse og når Apple rapporterer en transaktion | Apples egne købs- og abonnementsdata; appen modtager kun transaktionen og abonnementsstatus | Apple, som selvstændigt dataansvarlig og — afhængigt af dit land — som sælger af købet (afsnit 6.1.2) |
| OpenAI API | kun hvis du udtrykkeligt har valgt OpenAI-tilstand, har gemt din egen OpenAI API-nøgle, og du har givet AI-samtykket, og du udløser forbedringen af beskrivelsen i tidsregistreringen | den beskrivelse af aktiviteten, du har skrevet, modelnavnet, en fast instruktion, forespørgselsindstillinger og din API-nøgle; ingen andre forretningsfelter vedhæftes automatisk. Tekst, du selv medtager, overføres, og modtageren modtager netværksdata som din IP-adresse | OpenAI, under din egen OpenAI-konto og OpenAI’s vilkår samt indstillinger for opbevaring og datalokalisering for den konto (denne app bruger det globale endpoint api.openai.com og garanterer ikke regional behandling; overførsler til USA kan forekomme). DigitalFreedom Global LLC modtager, gemmer eller behandler ikke teksten og har ingen adgang til din OpenAI-konto. Se Meddelelse om AI-gennemsigtighed |
| EU’s VIES-kontrol af momsnummer | kun når du udløser kontrollen af en kundes momsregistreringsnummer | landekode og momsregistreringsnummer for denne kunde (en erhvervsidentifikator) | Europa-Kommissionens VIES-tjeneste; svaret arkiveres på kunderegistreringen som dokumentation |
| Din mailserver (SMTP) | når du sender dokumenter, en projektrapport eller en testmeddelelse, herunder den valgte mailindstilling i en månedlig kørsel | modtageradresser, meddelelsestekst, bilag og godkendelsesdata | din konfigurerede mailudbyder; adgangskoder lagres i macOS’ nøglering |
| Din mailserver (IMAP over TLS) | når du udtrykkeligt kontrollerer den konfigurerede postkasse; ingen polling i baggrunden | godkendelsesdata, valg af postkasse, søge- og hentningskommandoer; meddelelser og bilag downloades, og bilag importeres lokalt. Vellykket håndterede meddelelser kan markeres som læst, hvis det er konfigureret; ingen flytning af meddelelser | din konfigurerede mailudbyder |
| Den Europæiske Centralbanks referencekurser | når du anmoder om daglige eller historiske kurser, og automatisk for at foreslå en historisk kurs, når du åbner eller redigerer en kvittering i fremmed valuta uden en matchende gemt kurs | kursforespørgsel og netværksmetadata; ingen forretningsregistreringer | Den Europæiske Centralbank, www.ecb.europa.eu |
| Supportportal | kun når du åbner fanen ”Support og ønsker om funktioner” | det, du indtaster i supportformularen; åbning af fanen indlæser portalsiden | DigitalFreedom Global LLC (helpdesk), afsnit 6.1.1 |
| Apples bedømmelsesanmodning | én gang, efter den tredje afsendte faktura | Apples egen systemdialog | Apple |
| Eksterne links til juridisk information og hjælp | når du åbner et link i systembrowseren | sideforespørgsel og browser-/netværksdata; webstedet kan behandle sine egne cookies og sessionsdata, ligesom den indlejrede supportportal kan | operatøren af den side, du åbner |
Valgfri Apple-forslag på enheden. Systemets sprogmodel behandler beskrivelser af aktiviteter, genkendt kvitteringstekst til feltforslag, dokumenters mailtekster og ticketudkast lokalt. Ingen tekst forlader Macen til disse funktioner, og der kræves ingen API-nøgle. De kræver Apple-tilstand, macOS 26 eller nyere, kompatibel hardware, aktiveret Apple Intelligence og en tilgængelig model. Starttilstanden er Fra; utilgængelig eller mislykket lokal behandling falder aldrig tilbage til en cloudtjeneste. Forslag til kvitteringer, mails og tickets bruger ikke OpenAI. OpenAI er særskilt tilgængelig kun til beskrivelser af aktiviteter med din egen nøgle og udtrykkeligt samtykke; alle oplysninger, du skriver i den beskrivelse, overføres. Se Meddelelse om AI-gennemsigtighed.
Genkendelse på enheden. Aflæsning af tekst fra scannede eller fotograferede dokumenter i indbakken bruger Apples framework til tekstgenkendelse på din Mac (Vision). Det er maskinlæring, der kører helt på din enhed; intet billede og ingen tekst forlader din Mac til det, og ingen ekstern udbyder er involveret. Kameraet bruges kun, når du scanner en stregkode, og billederne gemmes eller overføres ikke.
Adgang til enheden og systemintegrationer (afsnit 3.4, 3.5 og 8b).
- Lokale notifikationer: valgfrie påmindelser og handlinger til at gennemføre eller udsætte tickets, registrere eller flytte en opfølgning eller åbne en faktura. Der er intet fjern-push-token. Systemets Fokusfilter kan slå påmindelser fra eller begrænse dem til én virksomhed; dets tilstand er lokal.
- Kalender og Påmindelser: valgfri fuld EventKit-adgang til at spejle og opdatere forfaldsdatoer i dedikerede kalendere og lister og til at læse aftaler, titler og deltagere til tidsforslag. Kalender- og påmindelsesposter kan synkroniseres via udbyderne af dine konfigurerede systemkonti.
- Kontakter: import af valgte kontakter eller udtrykkelig lagring af en kunde som kontakt. Den konfigurerede kontaktkonto kan synkronisere disse ændringer.
- Applås og nøglering: valgfri godkendelse med Touch ID eller systemadgangskode returnerer kun et resultat, aldrig biometriske skabeloner. Mailadgangskoder, den valgfrie OpenAI-nøgle og krypteringsnøgler lagres i macOS’ nøglering.
- Widgets: appgruppen
group.za.co.digitalfreedom.MacBusinessSuitedelerwidget-snapshot.json, der indeholder den aktive virksomheds oversigt, forfaldne poster og kørende timer, ikke databasen, dokumenter eller legitimationsoplysninger. Applås skjuler tal og detaljer, medmindre tilstanden kun tal er valgt; den tilstand tillader tal og timerstatus uden navne, titler og postrækker, også når applås er aktiveret. - Spotlight: forretningsregistreringer indekseres automatisk lokalt med links tilbage til appen; der er ingen upload til en udviklerserver.
- Automatisering: indgående scriptkommandoer bruger de samme validerings- og lagringskommandoer som brugerfladen. Appen sender ikke automatiseringskommandoer til andre apps.
Datakategorier og omfang. Der er ingen sporing, reklame, analyse-SDK, SDK til nedbrudsrapportering eller tilskrivning af installationer. Privatlivsmanifestet angiver OtherUserContent og CustomerSupport, knyttet til brugeren af hensyn til appens funktionalitet: aktivitetstekst, der sendes via din identificerbare OpenAI-konto, og oplysninger, du indsender til support. Disse kan omfatte person- eller virksomhedsoplysninger, som du selv giver. Valgfri behandling er ikke en generel undtagelse fra oplysningspligten. Lokale registreringer, systemintegrationer og din egen mailudbyder er ikke indsamling hos udvikleren. Appen har ingen cloudsynkronisering hos udvikleren; konfigurerede systemkonti kan synkronisere som beskrevet ovenfor. Afsnit 12 vedrører cookies og sporing på webstedet, ikke en sporingsfunktion i en native app.
For denne app betyder afsnit 3 ikke, at appkonto-, bruger-, analyse- eller diagnoselogs indsamles. Kommunikations- og supportdata, som du indsender, ekstern tekstbehandling og Apples købsbehandling forbliver relevante. De udbydere i afsnit 6.1.1, der leverer mail, helpdeskhosting og serversikkerhedskopier, herunder Storj, kan behandle indsendte supportdata; oplysningerne om overførsler og eventuelle udestående garantier i afsnit 7 gælder fortsat. De modtager ikke automatisk den lokale database. OpenAI-forespørgsler sker via din egen konto i stedet for den leverandørkonto, der er beskrevet i den generelle politik; RevenueCat bruges ikke. Opbevaring af supportdata efter afsnit 8 gælder; der opstår ingen opbevaring eller sletning af appkonto efter afsnit 13.5. Underretning om brud pr. e-mail (afsnit 9.1) forudsætter, at vi har din adresse, for eksempel gennem en supporthenvendelse. Afsnit 13.2 omfatter de lokale forslag og den særskilt samtykkede eksterne behandling af aktivitetstekst, der er beskrevet ovenfor; vilkårene for opbevaring på din OpenAI-konto gælder.
Voksen målgruppe og valg. MacBusinessSuite er efter sine vilkår beregnet til voksne på 18 år og derover. Appen beder ikke om et aldersinterval eller en fødselsdato og kontrollerer ikke alder. Nødvendig lokal behandling forklares under onboarding, adskilt fra den udtrykkelige accept af vilkårene. Apples hjælp på enheden er et valgfrit lokalt funktionsvalg. Kun ekstern OpenAI-behandling beder om det særskilte, versionerede OpenAI-samtykke, som til enhver tid kan trækkes tilbage under Indstillinger → Jura og privatliv. Hvis du afslår eller trækker det tilbage, forbliver lokale funktioner, herunder særskilt valgt Apple-hjælp, tilgængelige.
Indbyggere i Californien: meddelelsen ved indsamling (afsnit 17.4) er også tilgængelig som en selvstændig side under Indstillinger → Jura og privatliv.
Version. Versionen af denne politik og af den appspecifikke meddelelse, du læser, vises under Indstillinger → Jura og privatliv sammen med versionerne af alle andre juridiske tekster i appen. Wise Business / Mercury. Valgfri bankadgang sker direkte hos Wise eller Mercury via din bankkonto: adgangstoken, virksomheds- og konto-id’er, ønskede perioder og forbindelsesdata sendes. Appen modtager kontooplysninger og transaktioner for de valgte konti, herunder beløb, datoer, modparter og referencer. Forbindelsen går ikke gennem en DigitalFreedom-server. Dit token forbliver i macOS-nøgleringen. Appen kontakter banken direkte og gemmer importerede transaktioner lokalt. Opdateringer kører kun, når appen er åben og låst op. Du kan altid slå dem fra. Kun virksomhedsprofiler vises. Private saldi og kontoudtog hentes ikke. Afbrydelse sletter det lokale token og stopper opdateringer. Importerede transaktioner bevares. Tilbagekald om nødvendigt også tokenet i bankens indstillinger.
Californien: meddelelse ved indsamling
Gives til indbyggere i Californien ved eller før indsamlingstidspunktet, som krævet af Cal. Civ. Code §§ 1798.100(a) og 1798.130(a)(5)(A). Den fulde privatlivspolitik, som denne meddelelse hører til: privatlivspolitikken i denne app (Indstillinger → Jura og privatliv → Privatlivspolitik) og på https://digitalfreedom.co.za/.
Kategorier, der er indsamlet inden for de seneste 12 måneder:
| Kategori (CCPA § 1798.140(v)) | Eksempler på det, vi indsamler | Formål | Videregivet til forretningsformål? | Solgt eller delt? |
|---|---|---|---|---|
| A. Identifikatorer | E-mailadresse; pseudonymt konto- / bruger-id; IP-adresse; enhedsidentifikatorer | Konto, support, sikkerhed | Ja — til underdatabehandlere efter afsnit 6 i privatlivspolitikken | Nej |
| B. Kunderegistre (Cal. Civ. Code § 1798.80(e)) | Navn (valgfrit); abonnementsstatus | Konto, fakturering | Ja | Nej |
| C. Karakteristika ved beskyttede klassifikationer | Ingen | — | — | — |
| D. Kommerciel information | Købshistorik for abonnementer / køb i appen | Levering af tjenesten, fakturering | Ja — til RevenueCat / Apple / Google | Nej |
| E. Biometriske oplysninger | Ingen (Face ID / Touch ID sker kun på enheden; vi modtager ja/nej) | — | — | — |
| F. Internet- / elektronisk netværksaktivitet | Hændelser ved produktinteraktion; brug af funktioner i appen | Levering af tjenesten, analyse | Ja — til analyseudbyder | Nej |
| G. Geolokalisering | Omtrentlig / præcis placering (kun hvis du giver operativsystemets tilladelse til en funktion, der har brug for det) | Levering af en bestemt funktion | Begrænset | Nej |
| H. Sansemæssige oplysninger | Mikrofon- / kamerainput kun når du aktivt bruger en funktion, der bruger det | Levering af en bestemt funktion | Begrænset | Nej |
| I. Faglige / ansættelsesmæssige oplysninger | Ingen (medmindre du selv indtaster dem i et profilfelt) | — | — | — |
| J. Uddannelsesoplysninger | Ingen | — | — | — |
| K. Udledninger af ovenstående | Engagementsmønstre til produktforbedring | Analyse | Begrænset | Nej |
| L. Følsomme personoplysninger (CCPA § 1798.140(ae)) | Kontolegitimation (hash af adgangskode); præcis placering (kun hvis tilladt); sundhedsdata, hvor en app tilbyder en sundheds- eller fitnessfunktion — § 1798.140(ae)(2)(B) regner personoplysninger om helbred som følsomme | Godkendelse; den konkrete funktion | Begrænset; sundhedsdata er desuden reguleret af politikken for forbrugersundhedsdata | Nej |
Vi har ikke solgt eller delt personoplysninger om indbyggere i Californien i de seneste 12 måneder og har ikke til hensigt at gøre det. Fravalget af salg eller deling har derfor ingen operativ virkning — men er tilgængeligt efter anmodning.
Opbevaring pr. kategori: kontodata — mens aktiv + 30 dage efter sletning; faktureringsregistre — op til 10 år (lovbestemt skatte- og regnskabsmæssig opbevaring); supporttickets — 3 år fra lukning; logs — 30 dage varme, 90 dage kolde; data om markedsføringsabonnenter — indtil afmelding plus posten på undertrykkelseslisten.
Følsomme personoplysninger — begrænsning af brug (§ 1798.121). Vi bruger kun følsomme personoplysninger til de formål, der er tilladt efter CPRA Regs § 7027(m) — levering af tjenesterne, sikkerhed, forebyggelse af svig, tjenestekvalitet. Ikke til at udlede karakteristika, ikke til målrettet reklame. Fravalget har derfor ingen operativ virkning — men er tilgængeligt efter anmodning.
Dine CCPA/CPRA-rettigheder:
| Ret | Sådan udøves den |
|---|---|
| Viden | Send e-mail til data-protection@digitalfreedom.co.za med emnet “CCPA Right to Know” |
| Sletning | Samme adresse eller sletningsvejen i appen |
| Berigtigelse | Redigér i appen eller send e-mail til samme adresse |
| Fravalg af salg/deling | Ikke relevant (vi gør ingen af delene) — bekræftelse efter anmodning |
| Begrænsning af brug af følsomme oplysninger | Ikke relevant (brugen er allerede begrænset) — bekræftelse efter anmodning |
| Ikke-diskrimination | Vi diskriminerer ikke for udøvelse af rettigheder |
| Dataportabilitet | Indgår i svaret på retten til viden, maskinlæsbart |
| Bemyndiget ombud | Accepteres mod dokumentation for bemyndigelsen og din skriftlige tilladelse |
Vi verificerer anmodninger i forhold til følsomhed og risiko (CCPA Regs §§ 7060–7063) og svarer inden for 45 dage, som kan forlænges én gang med 45 med underretning.
Shine the Light (§ 1798.83): Vi videregiver ingen personoplysninger til tredjeparter til deres direkte markedsføring; det årlige svar er “ingen videregivet”.
Global Privacy Control: respekteres som et gyldigt fravalgssignal (CPRA Regs § 7025). Da vi hverken sælger eller deler, ændrer det ikke vores behandling, men det anerkendes.
Klager: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — eller Californiens Attorney General.