Zabezpieczenia i ochrona prywatności.

Opublikowana konfiguracja Render ustawia stronę, API, Postgres i Redis w regionie Oregon w Stanach Zjednoczonych. Region UE nie jest tam wpisany. Czy usługa się przeniesie i jakie warunki przekazania obowiązują, nie jest rozstrzygnięte na tej stronie.

Nazwy, numery faktur, kwoty, numery VAT i tekst odczytany z paragonu są w bazie szyfrowane. Logowanie używa jednokierunkowego indeksu e-maila, sam adres nie jest zapisany otwarcie. Daty, statusy i kody walut zostają czytelne, żeby można było wyświetlić okres. Szukanie nazwy odbywa się w aplikacji po odszyfrowaniu i tylko w tym koncie. Po usunięciu konta skrócony wiersz przechowywania może jawnie zachować numer dokumentu, kwoty, datę i kierunek. Nie zachowuje nazwiska, e-maila ani pliku.

Konto

e-mail, imię

Profil działalności

nazwa prawna, kod VAT, kod firmy, adres, IBAN

Paragony

nazwa dostawcy, numer VAT i rejestracyjny dostawcy, numer faktury, kwoty netto, VAT i brutto, linie VAT, odczytane dane, uwagi, własna kategoria, komentarz zespołu, konto dziennika, nazwy plików

Wystawione faktury

numer, nazwa, kod i e-mail nabywcy, opis, uwagi, pozycje, kwoty

Księgowość

zapisy dziennika (numer dokumentu, opis, kwota); linie bankowe (opis, kwota); znani dostawcy (nazwa, kod VAT, kod rejestracyjny); kwoty FR0600 (pola 29, 30, 31 i 36); wygenerowany XML podatkowy

Certyfikaty

nazwy plików, hasła

Zaproszenia do zespołu

e-mail

• Render: strona, API, baza i Redis, region Oregon.
• Mistral pod https://api.eu.mistral.ai, tylko gdy jest ustawiony klucz API, do odczytu paragonu, szkicu z jednego zdania albo transkrypcji krótkiego nagrania. Kod odmawia hosta w Stanach Zjednoczonych, globalnego hosta api.mistral.ai oraz API plików i agentów. 17 października 2026 operator potwierdził na stronie prywatności w panelu Mistral, że przełącznik „use API calls to train Mistral models” („używać wywołań API do trenowania modeli Mistral”) jest wyłączony i że modele Labs są wyłączone. To wyłączenie uczenia jest aktywne. Zero Data Retention (zerowe przechowywanie danych) nie zostało jeszcze zgłoszone. Ta strona nie traktuje go jako aktywnego. Przyjęcie aneksu Mistral o przetwarzaniu danych nie jest odnotowane na tej stronie.
• Usługa VIES Komisji Europejskiej, gdy sprawdzany jest numer VAT i sprawdzanie nie jest wyłączone.
• Otwarty zbiór get.data.gov.lt dla kodu firmy, pod tym samym przełącznikiem.

Podmioty przetwarzające

Adres pocztowy, numer zaświadczenia, kod VAT, e-mail i telefon nie są opublikowane na tej stronie. Aneksy Render i Mistral nie zostały tu przyjęte. Zero Data Retention (zerowe przechowywanie danych) nie zostało zgłoszone. Wyłączenie uczenia jest już potwierdzone. Czy produkcja zostaje w Oregonie, nie jest rozstrzygnięte na tej stronie. Czy istnieją kopie zapasowe, nie potwierdzono tutaj. Okno przechowywania nie zostało potwierdzone przez prawnika. Skan antywirusowy nic nie robi, dopóki nie jest skonfigurowany skaner.

Nie. Plik konfiguracji ustawia Oregon w Stanach Zjednoczonych. Przeniesienie jest decyzją otwartą.

Klient może ją włączyć. Administrator musi, chyba że wdrożenie wyłącza regułę. To wdrożenie ją wyłącza. Kod odzyskiwania nadal działa. Kod e-mail nie zastępuje włączonej aplikacji.

Tak. Każde zdjęcie paragonu ma własny klucz, zawinięty kluczem danych konta. Klucz danych należy do konta, nie pochodzi z hasła i jest niszczony przy usunięciu konta. Osobowe i finansowe pola też są szyfrowane. Daty, statusy i kody walut nie są. Render szyfruje dysk Postgresa, a połączenie używa TLS, gdy adres bazy tego wymaga. To nie jest certyfikat.

Kopie plików paragonów są przechowywane przez 2 lata od daty dokumentu; wydobyte pola i dziennik zostają. Ustawowy okres przechowywania ksiąg jest Twoim obowiązkiem. Na Litwie to zwykle 10 lat; eksportuj kopie, których jeszcze potrzebujesz. To nie jest porada podatkowa. W Ustawieniach możesz pobrać swoje dane, usunąć zapisane pliki, usunąć zapisane rekordy albo usunąć konto. Każde usunięcie ponownie pyta o hasło i jednorazowy kod e-mail. Kod szybko wygasa i działa jeden raz. Wysyłka poczty nie jest zaimplementowana, więc w tym wdrożeniu ten kod jest zapisywany w dzienniku serwera, nie w skrzynce. Usunięcie konta usuwa też pliki i rekordy, wylogowuje i niszczy klucz danych tego konta, więc zaszyfrowanych pól i plików nie da się potem otworzyć, także w kopii zapasowej. Zmiana hasła nie niszczy klucza. Skrócony wiersz księgowy (okres, numer, data, kierunek i kwoty) może zostać osobno od konta przez okno przechowywania (domyślnie 10 lat). To okno jest ustawieniem, a nie potwierdzonym terminem ustawowym. Przycisk nie usuwa kopii zapasowych dostawcy.

Aplikacja odmawia wewnętrznego celu o nazwie trening. 17 października 2026 operator potwierdził na stronie prywatności w panelu Mistral, że przełącznik „use API calls to train Mistral models” („używać wywołań API do trenowania modeli Mistral”) jest wyłączony i że modele Labs są wyłączone. To wyłączenie uczenia jest aktywne. To nie jest Zero Data Retention (zerowe przechowywanie danych). Zero Data Retention (zerowe przechowywanie danych) nie zostało jeszcze zgłoszone. Ta strona nie traktuje go jako aktywnego. Gdy klucz jest ustawiony, paragon, zdanie albo nagranie idzie do api.eu.mistral.ai.

Nie. Plik do pobrania jest szkicem do art. 28. Nie jest podpisany. Wymaga weryfikacji prawnej. To nie jest certyfikat i nie mówi, że Zero Data Retention (zerowe przechowywanie danych) jest włączone.