0. HVA DENNE ERKLÆRINGEN BETYR FOR MACBUSINESSSUITE – APPSPESIFIKK MERKNAD
Denne personvernerklæringen er den felles erklæringen for alle DigitalFreedom-tjenester og beskriver hver behandling som forekommer et sted i den porteføljen. Dette punktet angir hvilke av dem som faktisk forekommer i MacBusinessSuite, slik at de generelle punktene nedenfor leses riktig for denne appen. Der et generelt punkt beskriver noe som ikke skjer i MacBusinessSuite, sier dette punktet det; den generelle teksten svekkes ikke dermed for noen annen tjeneste.
Hva MacBusinessSuite er. Et native macOS-program for fakturering og forretningsadministrasjon (kunder, dokumenter, skatt, e-fakturering, PDF/A-arkivering, betalinger, tidsregistrering). Det selges utelukkende gjennom Mac App Store som et årsabonnement. Det finnes ingen Google Play-versjon.
Lokale registre, ingen appkonto. Det finnes ingen registrering eller app-pålogging. Selskapsprofiler, kunder, dokumenter, betalinger, tidsregistreringer og innstillinger lagres på din Mac, beskyttet av macOS og, for bankdata, kryptering på feltnivå. DigitalFreedom Global LLC tilbyr ingen skylagring eller synkronisering av disse registrene. De eksterne tjenestene og støtteinnsendingene nedenfor er separate behandlinger. Sikkerhetskopier opprettes der du velger det. Å fjerne appen sletter ikke på en pålitelig måte beholderen, eksportene eller sikkerhetskopiene; slett dem separat når det er ønskelig.
Forretningsregistrene dine. Du kontrollerer den lokale behandlingen og er fortsatt ansvarlig for kundedataene dine der gjeldende lov gjør deg til behandlingsansvarlig for dem. Registre sendes ikke automatisk til DigitalFreedom Global LLC. Opplysninger du tar med i støtteinnsendinger, mottas og behandles for støtteformål.
Nettverkstjenester. Appen bruker følgende tjenester. Synkronisering gjennom konfigurerte systemkontoer er beskrevet under enhetstilgang nedenfor.
| Tilkobling | Når | Hva som overføres | Til hvem |
|---|---|---|---|
| Apple App Store (StoreKit) | ved oppstart, ved kjøp, ved gjenoppretting og når Apple melder en transaksjon | Apples egne data om kjøp og abonnement; appen mottar bare transaksjonen og abonnementsstatusen | Apple, som selvstendig behandlingsansvarlig og – avhengig av landet ditt – som selger av kjøpet (§ 6.1.2) |
| OpenAI API | bare hvis du uttrykkelig har valgt OpenAI-modus, har lagret din egen OpenAI API-nøkkel, og du har gitt KI-samtykket, og du utløser forbedringen av beskrivelsen i tidsregistreringen | aktivitetsbeskrivelsen du skrev, modellnavnet, en fast instruksjon, forespørselsalternativer og API-nøkkelen din; ingen andre forretningsfelt legges ved automatisk. Tekst du selv tar med, overføres, og mottakeren får nettverksdata som IP-adressen din | OpenAI, under din egen OpenAI-konto og OpenAIs vilkår, oppbevaring og innstillinger for datalagringssted for den kontoen (denne appen bruker det globale endepunktet api.openai.com og garanterer ikke regional behandling; overføringer til USA kan forekomme). DigitalFreedom Global LLC mottar, lagrer eller behandler ikke teksten og har ingen tilgang til OpenAI-kontoen din. Se Åpenhetsvarsel om KI |
| EUs VIES-kontroll av merverdiavgiftsnummer | bare når du utløser kontrollen av en kundes merverdiavgiftsnummer | landkode og merverdiavgiftsnummer for den kunden (en virksomhetsidentifikator) | Europakommisjonens VIES-tjeneste; svaret arkiveres på kunderegisteret som bevis |
| E-postserveren din (SMTP) | når du sender dokumenter, en prosjektrapport eller en testmelding, også det valgte e-postalternativet i en månedlig kjøring | mottakeradresser, meldingstekst, vedlegg og autentiseringsdata | den konfigurerte e-postleverandøren din; passord lagres i macOS-nøkkelringen |
| E-postserveren din (IMAP over TLS) | når du uttrykkelig kontrollerer den konfigurerte postboksen; ingen polling i bakgrunnen | autentiseringsdata, valg av postboks, søke- og hentekommandoer; meldinger og vedlegg lastes ned, og vedlegg importeres lokalt. Meldinger som er behandlet, kan merkes som lest hvis det er konfigurert; ingen flytting av meldinger | den konfigurerte e-postleverandøren din |
| Referansekurser fra Den europeiske sentralbanken | når du ber om daglige eller historiske kurser, og automatisk for å foreslå en historisk kurs når du åpner eller redigerer en kvittering i utenlandsk valuta uten en matchende lagret kurs | kursforespørsel og nettverksmetadata; ingen forretningsregistre | Den europeiske sentralbanken, www.ecb.europa.eu |
| Støtteportal | bare når du åpner fanen «Støtte og funksjonsønsker» | det du skriver inn i støtteskjemaet; å åpne fanen laster portalsiden | DigitalFreedom Global LLC (helpdesk), § 6.1.1 |
| Apples vurderingsforespørsel | én gang, etter den tredje sendte fakturaen | Apples egen systemdialog | Apple |
| Eksterne juridiske lenker og hjelpelenker | når du åpner en lenke i systemets nettleser | sideforespørsel og nettleser-/nettverksdata; nettstedet kan behandle sine egne informasjonskapsler og øktdata, og det kan også den innebygde støtteportalen | operatøren av siden du åpner |
Valgfrie forslag fra Apple på enheten. Systemets språkmodell behandler aktivitetsbeskrivelser, gjenkjent kvitteringstekst for feltforslag, e-posttekster til dokumenter og sakutkast lokalt. Ingen tekst forlater Macen for disse funksjonene, og ingen API-nøkkel trengs. De krever Apple-modus, macOS 26 eller nyere, kompatibel maskinvare, aktivert Apple Intelligence og en tilgjengelig modell. Startmodusen er Av; utilgjengelig eller mislykket lokal behandling faller aldri tilbake til en skytjeneste. Forslag til kvitteringer, e-post og saker bruker ikke OpenAI. OpenAI er separat tilgjengelig bare for aktivitetsbeskrivelser, med din egen nøkkel og ditt uttrykkelige samtykke; all informasjon du legger inn i den beskrivelsen, overføres. Se Åpenhetsvarsel om KI.
Gjenkjenning på enheten. Å lese tekst ut av skannede eller fotograferte dokumenter i innboksen bruker Apples rammeverk for tekstgjenkjenning på din Mac (Vision). Det er maskinlæring som kjører helt på enheten din; verken bilder eller tekst forlater Macen for dette, og ingen ekstern leverandør er involvert. Kameraet brukes bare når du skanner en strekkode, og bildene lagres eller overføres ikke.
Enhetstilgang og systemintegrasjoner (§§ 3.4, 3.5 og 8b).
- Lokale varsler: valgfrie påminnelser og handlinger for å fullføre eller utsette saker, registrere eller flytte en oppfølging, eller åpne en faktura. Det finnes ingen push-token for fjernvarsler. Systemets fokusfilter kan dempe påminnelser eller begrense dem til ett selskap; tilstanden er lokal.
- Kalender og Påminnelser: valgfri full EventKit-tilgang for å speile og oppdatere forfallsdatoer i egne kalendere og lister, og lese avtaler, titler og deltakere for tidsforslag. Kalender- og påminnelsesoppføringer kan synkroniseres gjennom leverandørene av de konfigurerte systemkontoene dine.
- Kontakter: importer valgte kontakter eller lagre uttrykkelig en kunde som kontakt. Den konfigurerte Kontakter-kontoen kan synkronisere disse endringene.
- Applås og nøkkelring: valgfri autentisering med Touch ID eller systempassord returnerer bare et resultat, aldri biometriske maler. E-postpassord, den valgfrie OpenAI-nøkkelen og krypteringsnøkler lagres i macOS-nøkkelringen.
- Widgets: appgruppen
group.za.co.digitalfreedom.MacBusinessSuitedelerwidget-snapshot.json, som inneholder oversikten over det aktive selskapet, forfalte poster og den løpende timeren, ikke databasen, dokumentene eller legitimasjonen. Applåsen skjuler tall og detaljer med mindre modusen Bare tall er valgt; den modusen tillater tall og timertilstand uten navn, titler og postrader, også når applås er aktivert. - Spotlight: forretningsregistre indekseres automatisk lokalt med lenker tilbake til appen; det skjer ingen opplasting til en utviklerserver.
- Automatisering: innkommende skriptkommandoer bruker de samme validerings- og lagringskommandoene som grensesnittet. Appen sender ikke automatiseringskommandoer til andre apper.
Datakategorier og omfang. Det finnes ingen sporing, reklame, analyse-SDK, krasjrapporterings-SDK eller tilskriving av installasjoner. Personvernmanifestet erklærer OtherUserContent og CustomerSupport, knyttet til brukeren for appfunksjonalitet: aktivitetstekst som sendes gjennom din identifiserbare OpenAI-konto, og opplysninger du sender inn for støtte. Disse kan omfatte personlige eller forretningsmessige opplysninger som du selv oppgir. Valgfri behandling er ikke et generelt unntak fra opplysningsplikten. Lokale registre, systemintegrasjoner og din egen e-postleverandør er ikke innsamling fra utvikleren. Appen har ingen skysynkronisering hos utvikleren; konfigurerte systemkontoer kan synkronisere som beskrevet ovenfor. § 12 gjelder informasjonskapsler og sporing på nettsteder, ikke en sporingsfunksjon i en native app.
For denne appen betyr ikke § 3 at appkonto-, bruks-, analyse- eller diagnostikklogger samles inn. Kommunikasjons- og støttedata du sender inn, ekstern tekstbehandling og Apples kjøpsbehandling gjelder fortsatt. Leverandørene i § 6.1.1 for e-post, hosting av helpdesk og sikkerhetskopier av servere, herunder Storj, kan behandle innsendte støttedata; opplysningene om overføring og eventuelle utestående garantier i § 7 gjelder fortsatt. De mottar ikke den lokale databasen automatisk. OpenAI-forespørsler bruker din egen konto i stedet for leverandørkontoen som er beskrevet i den generelle erklæringen; RevenueCat brukes ikke. Oppbevaringen av støttedata etter § 8 gjelder; det oppstår ingen oppbevaring eller sletting av appkonto etter § 13.5. Varsler om brudd på e-post (§ 9.1) forutsetter at vi har adressen din, for eksempel gjennom en støtteforespørsel. § 13.2 omfatter de lokale forslagene og den separat samtykkede eksterne behandlingen av aktivitetstekst som er beskrevet ovenfor; oppbevaringsvilkårene for din OpenAI-konto gjelder.
Voksen målgruppe og valg. MacBusinessSuite er etter sine vilkår beregnet for voksne som er 18 år og eldre. Appen ber ikke om aldersgruppe eller fødselsdato og verifiserer ikke alder. Nødvendig lokal behandling forklares under velkomstveiledningen, atskilt fra den uttrykkelige aksepten av vilkårene. Apples assistanse på enheten er et valgfritt lokalt funksjonsvalg. Bare ekstern OpenAI-behandling ber om det separate, versjonerte OpenAI-samtykket, som du når som helst kan trekke tilbake under Innstillinger → Juridisk og personvern. Hvis du avslår eller trekker det tilbake, er lokale funksjoner, herunder separat valgt Apple-assistanse, fortsatt tilgjengelige.
Innbyggere i California: meldingen ved innsamling (§ 17.4) er også tilgjengelig som egen side under Innstillinger → Juridisk og personvern.
Versjon. Versjonen av denne erklæringen og den appspesifikke merknaden du leser, vises under Innstillinger → Juridisk og personvern, sammen med versjonene av alle andre juridiske tekster i appen. Wise Business / Mercury. Valgfri banktilgang skjer direkte hos Wise eller Mercury via bankkontoen din: tilgangstoken, bedrifts- og konto-ID-er, forespurte perioder og tilkoblingsdata sendes. Appen mottar kontoopplysninger og transaksjoner for valgte kontoer, inkludert beløp, datoer, motparter og referanser. Tilkoblingen går ikke gjennom en DigitalFreedom-server. Tokenet lagres i macOS-nøkkelringen. Appen kontakter banken direkte og lagrer importerte transaksjoner lokalt. Oppdateringer kjører bare når appen er åpen og ulåst. Du kan slå dem av når som helst. Bare bedriftsprofiler vises. Private saldoer og kontoutskrifter hentes ikke. Frakobling sletter det lokale tokenet og stopper oppdateringer. Importerte transaksjoner beholdes. Tilbakekall eventuelt tokenet også i bankinnstillingene.
California-varsel ved innsamling
Gis til innbyggere i California ved eller før innsamlingen, slik Cal. Civ. Code §§ 1798.100(a) og 1798.130(a)(5)(A) krever. Hele personvernerklæringen som denne meldingen hører til: personvernerklæringen i denne appen (Innstillinger → Juridisk og personvern → Personvernerklæring) og på https://digitalfreedom.co.za/.
Kategorier som er samlet inn de siste 12 månedene:
| Kategori (CCPA § 1798.140(v)) | Eksempler på det vi samler inn | Formål | Utlevert for forretningsformål? | Solgt eller delt? |
|---|---|---|---|---|
| A. Identifikatorer | E-postadresse; pseudonym konto- / bruker-ID; IP-adresse; enhetsidentifikatorer | Konto, støtte, sikkerhet | Ja – til underdatabehandlere etter § 6 i personvernerklæringen | Nei |
| B. Kunderegistre (Cal. Civ. Code § 1798.80(e)) | Navn (valgfritt); abonnementsstatus | Konto, fakturering | Ja | Nei |
| C. Kjennetegn ved beskyttede klassifiseringer | Ingen | — | — | — |
| D. Kommersiell informasjon | Historikk over abonnement / kjøp i appen | Levering av tjenesten, fakturering | Ja – til RevenueCat / Apple / Google | Nei |
| E. Biometrisk informasjon | Ingen (Face ID / Touch ID skjer bare på enheten; vi mottar ja/nei) | — | — | — |
| F. Internett- / elektronisk nettverksaktivitet | Hendelser for produktinteraksjon; bruk av funksjoner i appen | Levering av tjenesten, analyse | Ja – til leverandør av analyse | Nei |
| G. Geolokalisering | Omtrentlig / nøyaktig posisjon (bare hvis du gir operativsystemets tillatelse til en funksjon som trenger den) | Levering av en bestemt funksjon | Begrenset | Nei |
| H. Sansemessig informasjon | Mikrofon- / kamerainndata bare når du aktivt bruker en funksjon som bruker dem | Levering av en bestemt funksjon | Begrenset | Nei |
| I. Yrkes- / ansettelsesinformasjon | Ingen (med mindre du skriver den inn i et profilfelt) | — | — | — |
| J. Utdanningsinformasjon | Ingen | — | — | — |
| K. Slutninger trukket fra det ovennevnte | Engasjementsmønstre for produktforbedring | Analyse | Begrenset | Nei |
| L. Sensitive personopplysninger (CCPA § 1798.140(ae)) | Kontolegitimasjon (passordhash); nøyaktig posisjon (bare hvis gitt); helsedata, der en app tilbyr en helse- eller treningsfunksjon – § 1798.140(ae)(2)(B) regner personopplysninger om helse som sensitive | Autentisering; den konkrete funksjonen | Begrenset; helsedata reguleres i tillegg av retningslinjene for forbrukerhelsedata | Nei |
Vi har de siste 12 månedene ikke solgt eller delt personopplysninger om innbyggere i California og har ikke til hensikt å gjøre det. Retten til å reservere seg mot salg eller deling har derfor ingen operativ virkning – men er tilgjengelig på forespørsel.
Oppbevaring per kategori: kontodata – mens kontoen er aktiv + 30 dager etter sletting; faktureringsregistre – inntil 10 år (lovbestemt oppbevaring av skatte- og regnskapsopplysninger); støttesaker – 3 år fra avslutning; logger – 30 dager varme, 90 dager kalde; data om markedsføringsabonnenter – til avmelding, pluss oppføringen på undertrykkelseslisten.
Sensitive personopplysninger – begrensning av bruk (§ 1798.121). Vi bruker sensitive personopplysninger bare til formålene som er tillatt etter CPRA Regs § 7027(m) – utføre tjenestene, sikkerhet, forebygging av svindel, tjenestekvalitet. Ikke til å utlede kjennetegn, ikke til målrettet reklame. Retten til å reservere seg har derfor ingen operativ virkning – men er tilgjengelig på forespørsel.
Dine rettigheter etter CCPA/CPRA:
| Rettighet | Hvordan du utøver den |
|---|---|
| Å få vite | Send e-post til data-protection@digitalfreedom.co.za, emne «CCPA Right to Know» |
| Å slette | Samme adresse, eller slettefunksjonen i appen |
| Å rette | Rediger i appen eller send e-post til samme adresse |
| Å reservere seg mot salg/deling | Ikke aktuelt (vi gjør ingen av delene) – bekreftelse på forespørsel |
| Å begrense bruk av sensitive personopplysninger | Ikke aktuelt (bruken er allerede begrenset) – bekreftelse på forespørsel |
| Ikke-diskriminering | Vi diskriminerer ikke fordi du utøver rettigheter |
| Portabilitet | Inngår i svaret på retten til å få vite, i maskinlesbar form |
| Autorisert fullmektig | Godtas mot dokumentasjon på fullmakt og din skriftlige tillatelse |
Vi verifiserer forespørsler i forhold til sensitivitet og risiko (CCPA Regs §§ 7060–7063) og svarer innen 45 dager, som kan forlenges én gang med 45 dager med varsel.
Shine the Light (§ 1798.83): vi utleverer ingen personopplysninger til tredjeparter for deres direkte markedsføring; det årlige svaret er «ingen utlevert».
Global Privacy Control: respekteres som et gyldig signal om reservasjon (CPRA Regs § 7025). Siden vi verken selger eller deler, endrer det ikke behandlingen vår, men det bekreftes mottatt.
Klager: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 – https://cppa.ca.gov/webapplications/complaint – eller California Attorney General.