Privatlivspolitik
Hvordan heyrup.app håndterer dine data
Senest opdateret: 15. september 2026
1. Service og kontakt
heyrup.app drives af Radek Duha, tjekkisk forretnings-id 01091484, med en registreret adresse på Tulipánová 2805/3, Záběhlice, 106 00 Praha 10. Applikationen hjælper virksomhedsejere med at finde PDF vedhæftede filer i e-mail, læse deres indhold, genkende forretningsdokumenter og tildele dem individuelle regler og tildele dem individuelle beslutninger. Den præsenterer usikre resultater til gennemgang. Formålet er at gøre udarbejdelse af dokumenter til bogholdere nemmere.
Send spørgsmål og anmodninger om dataadgang eller sletning til jsem@radekduha.cz. Denne politik gælder både for det offentlige websted heyrup.app og applikationsappen.heyrup.app.
2. Sådan får vi adgang til din postkasse
Til IMAP angiver du serveradresse, brugernavn og adgangskode eller en appadgangskode, som du opretter hos din udbyder. Forbindelsen bruger krypteret TLS-trafik på port 993. Vi gemmer adgangskoden krypteret med AES-256-GCM; tjenesten bruger den til adgang til postkassen. Når forbindelsen er verificeret, vælger du de mapper, HeyRup skal gennemgå.
HeyRup læser de valgte mapper i skrivebeskyttet tilstand og henter PDF-bilag fra den valgte periode. Beskeder flyttes eller slettes ikke og markeres ikke som læst. Loginoplysningerne kan give bredere adgang hos udbyderen. Skrivebeskyttelsen begrænser vores behandling, ikke nødvendigvis adgangskodens rettigheder.
3. Hvilke data vi behandler og hvorfor
Når du starter en søgning, henter vi de relevante beskeder og deres struktur. For fundne PDF-filer registrerer vi emne, afsender, dato og filnavn, så du kan finde deres oprindelse. Under behandlingen henter vi PDF-filen og fortolker indholdet. Via IMAP læser vi metadata og valgte PDF-dele af beskederne. Selve e-mailteksten gemmes ikke i dokumentdatabasen og sendes ikke til AI-klassificering.
Vi beholder den tilsluttede postkasses e-mailadresse, meddelelses- og vedhæftede identifikatorer, emne, afsender, dato, filnavn, filtype og størrelse, en kopi af den PDF, udtrukne OCR tekst og genkendelsesresultatet, inklusive dens begrundelse og konfidensniveau. Et dokument kan indeholde navne, adresser, forretnings- og skatteidentifikationsnumre, bankoplysninger, beløb og købsoplysninger. Vi gemmer også vedhæftede filer markeret som ikke-fakturaer eller uklare, så søgeresultaterne forbliver sporbare.
Til gentagen IMAP-adgang gemmer vi serveradresse, brugernavn, krypteret adgangskode og valgte mapper. Ved en eventuel Google OAuth-tilslutning gemmer vi et krypteret fornyelsestoken. Vi behandler også appkontoens ID, e-mailadresse, organisation og virksomheder, regler, dokumentbeslutninger, modtagere og sendeindstillinger. Ved afsendelse registrerer vi filer, forsøg og resultater. Tekniske logge over forespørgsler og behandling bruges til fejlfinding.
4. OCR, AI og tekniske udbydere
Oplysningerne behandles på servere, ikke kun i din browser. Applikationen og databasen kører hos Railway, og PDF-kopierne gemmes i Google Cloud Storage. For at genkende et dokument sender vi PDF-filen til Google Document AI til tekstgenkendelse (OCR). Behandlingen omfatter altså indholdet, ikke kun filnavnet eller mailens emnefelt.
Vi sender den udtrukne dokumenttekst til OpenAI API for at identificere dokumenttypen og de nødvendige oplysninger for at tildele den til den korrekte virksomhed. Hvis du beskriver en ny regel med dine egne ord, modtager OpenAI denne beskrivelse og detaljerne om den virksomhed, du valgte til at udarbejde en regel. Udkastet træder først i kraft efter din bekræftelse. Dette er ikke træning af en generel model; automatisk genkendelse kan begå fejl, og usikre resultater kræver gennemgang.
Clerk håndterer login i appen. Cloudflare leverer det offentlige websted. Login og tilslutning af en postkasse er separate trin. Betalingsabonnementer er under udvikling; beskrivelsen nedenfor omfatter også dataflowet, når de bliver tilgængelige.
Vi bruger Resend til dokumentafsendelse. Ved afsendelse modtager tjenesten den valgte adresse, beskeden og de tilhørende PDF-filer. Manuel afsendelse kræver, at du bekræfter den konkrete forhåndsvisning; faste udsendelser følger en plan, du udtrykkeligt slår til. At gemme en modtageradresse sender ingen dokumenter. HeyRup bruger sin egen udbyder, ikke din e-mailkonto.
Stripe er klargjort til at håndtere abonnementer og betalinger. Ved et betalingsabonnement behandler Stripe oplysninger, der er nødvendige for betaling og fakturering, ikke indholdet af e-mailbilag eller dokumenternes OCR-tekst. Kortoplysninger indtaster du direkte hos Stripe.
5. Brug af data og den planlagte Gmail-tilslutning
Vi bruger kun postkassedata til de beskrevne brugerfunktioner i heyrup.app. Vi sælger dem ikke og bruger dem ikke til reklame, annonceprofilering eller træning af generelle AI- eller ML-modeller. Deling med tekniske leverandører begrænses til disse funktioner, tjenestens sikkerhed og retlige forpligtelser.
Mennesker må ikke læse indholdet af dine data, medmindre du udtrykkeligt samtykker til konkret support, en nødvendig sikkerhedsundersøgelse kræver det, eller der er en retlig forpligtelse. Gmail-tilslutningen er endnu ikke offentligt tilgængelig. Når den åbnes, er tilslutningen frivillig via Google OAuth med openid, email, profile og gmail.readonly; den sidste tilladelse giver teknisk læseadgang til hele postkassen. Vi får ikke din Google-adgangskode via denne tilslutning. Data fra Google API er også omfattet af følgende Limited Use-forpligtelse.
heyrup.apps brug og overførsel til enhver anden app af oplysninger modtaget fra Google API'er vil overholde Google API Services brugerdatapolitik, herunder kravene til begrænset brug.
6. Fastholdelse, afbrydelse og sletning
Vi beholder arbejdskopier af PDF'er, OCR tekst og indhold genkendt fra dokumenter i tre kalendermåneder fra den første import. Efter denne periode er de ikke længere tilgængelige at åbne eller levere, og vi fjerner dem fra det aktive miljø. Genbehandling eller afsendelse forlænger ikke perioden. HeyRup er ikke et langsigtet regnskabsarkiv; arrangere den nødvendige dokumentopbevaring separat.
Du kan slette en arbejdskopi tidligere direkte fra dokumentet i appen. Gemte objekter fjernes af opfølgningsjob, som prøver igen, hvis der opstår en teknisk fejl. Vi sletter ikke den originale e-mail eller den vedhæftede fil på din e-mailkonto. Sletning af en kopi i HeyRup fjerner heller ikke filer, du allerede har downloadet eller leveret til en anden modtager.
Vi beholder leveringshistorik, herunder modtageradresser, vedhæftede filnavne, afsendelsesforsøg og udbyderbegivenheder, sammen med aktivitetsregistreringer, i seks måneder og sletter dem derefter. Filfingeraftryk og kildeidentifikatorer forbliver i hele organisationens levetid for at forhindre, at udløbne dokumenter utilsigtet bliver gendannet, opkrævet igen eller leveret to gange. Vi beholder identifikatorer og tællinger af forbrugte planenheder i samme periode. Disse resterende poster indeholder ikke PDF'er, OCR tekst eller linjeposter og beløb fra kundefakturaer.
Du afbryder IMAP-forbindelsen i HeyRup. Så sletter vi de gemte loginoplysninger og stopper yderligere adgang. Ved en eventuel Google OAuth-tilslutning kan samtykket også trækkes tilbage i dine Google-kontoforbindelser. Tilbagekaldelse af samtykke stopper yderligere autoriseret adgang, men sletter ikke i sig selv dokumenter, der allerede er gemt, din konto eller app-indstillinger. Det annullerer heller ikke en betalt plan eller levering af dokumenter, der allerede er gemt; du administrerer dem separat i appen. For at fjerne forbindelser, tokens, hele din konto og tilknyttede data, kontakt jsem@radekduha.cz.
PDF opbevaring i Google Cloud er privat og beliggende i EU. Efter at et objekt er slettet, har det en syv-dages beskyttelsesperiode til teknisk gendannelse; i denne periode kan dokumentet ikke åbnes eller leveres i HeyRup. Denne placering gælder ikke automatisk for alle tjenestens andre udbydere.
Vi opbevarer vores databasesikkerhedskopier i separat, privat Google Cloud opbevaring i EU. De er konfigureret til sletning efter syv dage, efterfulgt af yderligere syv dages teknisk retablering efter sletning. Fjernelse er asynkron, så dette er ikke en garanti for sletning på præcis den fjortende dag. Sletning fra den aktive applikation betyder ikke øjeblikkelig sletning fra sikkerhedskopier eller udbyderes driftslogfiler. Vi vil behandle omfanget og fuldførelsen af en anmodet sletning med dig gennem kontakten ovenfor.
7. Databeskyttelse
Adgang til dokumenter kontrolleres ud fra den indloggede bruger og organisationen. En anbefaling fra et bogholderbureau giver ikke bureauet adgang til kundens postkasse. IMAP-adgangskoder og eventuelle Gmail-fornyelsestokens gemmes krypteret. Webstedet bruger HTTPS, og IMAP bruger verificeret TLS. Leverandører får de data, de behøver til den konkrete behandling. Ingen sikkerhedsmetode udelukker alle risici.
8. Dine anmodninger og rettigheder
Det er frivilligt at tilslutte en postkasse, og du kan afbryde forbindelsen i HeyRup. For indsigt i personoplysninger, rettelse, eksport, sletning eller begrænsning af behandling, kontakt os på jsem@radekduha.cz. Før vi behandler en anmodning, kan vi med rimelighed bekræfte, at den vedrører din konto. Dette begrænser ikke dine rettigheder i henhold til gældende regler.
9. Politikændringer
Vi offentliggør den aktuelle tekst og opdateringsdatoen på denne adresse. Før vi indfører et nyt behandlingsformål eller en anden deling af data, opdaterer vi oplysningerne og indhenter samtykke, hvor det kræves.
Besked om lanceringen af HeyRup
Hvis du vil have besked ved lancering, gemmer Radek Duha din e-mailadresse, formularens sprog og datoen for dit samtykke på grundlag af samtykket. Oplysningerne bruges kun til beskeden om lancering. Du bliver ikke tilmeldt et nyhedsbrev. De opbevares i en privat Cloudflare-database, og formularen beskyttes af Cloudflare Turnstile.
Vi sletter dagligt poster, der er mere end 180 dage gamle, fra den aktive database. Udbyderens tekniske sikkerhedskopier kan opbevare oplysningerne længere.
Du kan til enhver tid trække dit samtykke tilbage og bede om sletning ved at skrive til jsem@radekduha.cz.