Personvernerklæring
Hvordan heyrup.app håndterer dataene dine
Sist oppdatert: 15. september 2026
1. Service og kontakt
heyrup.app drives av Radek Duha, tsjekkisk forretnings-ID 01091484, med registrert adresse på Tulipánová 2805/3, Záběhlice, 106 00 Praha 10. Applikasjonen hjelper bedriftseiere med å finne PDF vedlegg i e-posten, lese innholdet deres, gjenkjenne forretningsdokumenter eller individuelle brukerbeslutninger for å bekrefte dem. Den presenterer usikre resultater for vurdering. Målet er å gjøre det enklere å utarbeide dokumenter for regnskapsførere.
Send spørsmål og forespørsler om datatilgang eller sletting til jsem@radekduha.cz. Denne policyen gjelder både for det offentlige nettstedet heyrup.app og applikasjonsappen.heyrup.app.
2. Slik får vi tilgang til e-postkontoen
For IMAP oppgir du serveradresse, brukernavn og passord, eller et app-passord opprettet hos leverandøren. Tilkoblingen bruker kryptert TLS-trafikk på port 993. Vi lagrer passordet kryptert med AES-256-GCM; tjenesten bruker det for å få tilgang til e-postkontoen. Når tilkoblingen er kontrollert, velger du mappene HeyRup skal søke i.
HeyRup åpner de valgte mappene i skrivebeskyttet modus og laster ned PDF-vedlegg fra valgt periode. Meldinger flyttes eller slettes ikke og merkes ikke som lest. Innloggingsopplysningene kan gi bredere tilgang hos leverandøren. Skrivebeskyttelsen begrenser vår behandling, ikke nødvendigvis passordets rettigheter.
3. Hvilke data vi behandler og hvorfor
Når du starter et søk, henter vi relevante meldinger og strukturen deres. For PDF-er som blir funnet, registrerer vi emne, avsender, dato og filnavn slik at du kan spore opprinnelsen. Under behandlingen laster vi ned PDF-en og tolker innholdet. Via IMAP leser vi metadata og valgte PDF-deler av meldingene. Meldingsteksten lagres ikke i dokumentdatabasen og sendes ikke til AI-klassifisering.
Vi beholder den tilkoblede postkassens e-postadresse, meldings- og vedleggsidentifikatorer, emne, avsender, dato, filnavn, filtype og størrelse, en kopi av den PDF, utpakkede OCR teksten og gjenkjennelsesresultatet, inkludert resonnement og konfidensnivå. Et dokument kan inneholde navn, adresser, forretnings- og skatteidentifikasjonsnummer, bankdetaljer, beløp og kjøpsinformasjon. Vi lagrer også vedlegg merket som ikke-fakturaer eller uklare slik at søkeresultatene forblir sporbare.
For gjentatt IMAP-tilgang lagrer vi serveradresse, brukernavn, kryptert passord og valgte mapper. For en eventuell Google OAuth-tilkobling lagrer vi et kryptert fornyelsestoken. Vi behandler også appkontoens ID, e-postadresse, organisasjon og bedrifter, regler, dokumentbeslutninger, mottakere og sendeinnstillinger. Ved sending registrerer vi filer, forsøk og resultater. Tekniske logger over forespørsler og behandling brukes til feilsøking.
4. OCR, AI og tekniske leverandører
Opplysningene behandles på servere, ikke bare i nettleseren din. Applikasjonen og databasen kjører hos Railway, og PDF-kopiene lagres i Google Cloud Storage. For å gjenkjenne et dokument sender vi PDF-filen til Google Document AI for tekstgjenkjenning (OCR). Behandlingen gjelder altså innholdet, ikke bare vedleggets filnavn eller e-postens emnefelt.
Vi sender den utpakkede dokumentteksten til OpenAI API for å identifisere dokumenttypen og informasjonen som trengs for å tilordne den til riktig virksomhet. Hvis du beskriver en ny regel med dine egne ord, mottar OpenAI den beskrivelsen og detaljene om virksomheten du valgte for å utarbeide en regel. Utkastet trer i kraft først etter din bekreftelse. Dette er ikke opplæring av en generell modell; automatisk gjenkjenning kan gjøre feil, og usikre resultater krever vurdering.
Clerk håndterer innlogging i appen. Cloudflare leverer det offentlige nettstedet. Innlogging og tilkobling av e-post er separate trinn. Betalte abonnementer er under utvikling; beskrivelsen nedenfor omfatter også dataflyten når de blir tilgjengelige.
Vi bruker Resend til å sende dokumenter. Ved sending mottar tjenesten adressen du har valgt, meldingen og de aktuelle PDF-ene. Manuell sending krever at du bekrefter den konkrete forhåndsvisningen; regelmessig sending følger en plan du uttrykkelig aktiverer. Å lagre en mottakeradresse sender ingen dokumenter. HeyRup bruker sin egen leverandør, ikke e-postkontoen din.
Stripe er klargjort for å håndtere abonnementer og betalinger. Ved et betalt abonnement behandler Stripe opplysninger som trengs til betaling og fakturering, ikke innholdet i e-postvedlegg eller dokumentenes OCR-tekst. Kortopplysninger oppgir du direkte til Stripe.
5. Bruk av data og den planlagte Gmail-tilkoblingen
Vi bruker e-postdata bare til de beskrevne brukerfunksjonene i heyrup.app. Vi selger dem ikke og bruker dem ikke til reklame, annonseprofilering eller trening av generelle AI- eller ML-modeller. Deling med tekniske leverandører begrenses til disse funksjonene, sikring av tjenesten og rettslige plikter.
Mennesker skal ikke lese innholdet i dataene dine, bortsett fra med ditt uttrykkelige samtykke til konkret brukerstøtte, ved nødvendige sikkerhetsundersøkelser eller rettslige plikter. Gmail-tilkoblingen er ennå ikke offentlig tilgjengelig. Når den åpnes, er tilkoblingen frivillig via Google OAuth med openid, email, profile og gmail.readonly; den siste tillatelsen gir teknisk lesetilgang til hele postkassen. Vi mottar ikke Google-passordet ditt gjennom denne tilkoblingen. For data fra Google API gjelder også følgende Limited Use-forpliktelse.
heyrup.apps bruk og overføring til en hvilken som helst annen app av informasjon mottatt fra Googles APIer vil overholde Retningslinjer for brukerdata for Google API-tjenester, inkludert kravene til begrenset bruk.
6. Oppbevaring, frakobling og sletting
Vi beholder arbeidskopier av PDF-er, OCR tekst og innhold gjenkjent fra dokumenter i tre kalendermåneder fra første import. Etter denne perioden er de ikke lenger tilgjengelige å åpne eller levere, og vi fjerner dem fra det aktive miljøet. Behandling eller sending forlenger ikke perioden. HeyRup er ikke et langsiktig regnskapsarkiv; ordne nødvendig dokumentoppbevaring separat.
Du kan slette en arbeidskopi tidligere direkte fra dokumentet i appen. Lagrede objekter fjernes av oppfølgingsjobber, som prøver på nytt dersom det oppstår en teknisk feil. Vi sletter ikke den originale e-posten eller vedlegget i din e-postkonto. Sletting av en kopi i HeyRup fjerner heller ikke filer du allerede har lastet ned eller levert til en annen mottaker.
Vi beholder leveringshistorikk, inkludert mottakeradresser, vedleggsfilnavn, sendingsforsøk og leverandørhendelser, sammen med aktivitetsposter, i seks måneder og sletter dem deretter. Filfingeravtrykk og kildeidentifikatorer forblir i hele organisasjonens levetid for å forhindre at utløpte dokumenter gjenopprettes utilsiktet, lades på nytt eller leveres to ganger. Vi beholder identifikatorer og antall forbrukte planenheter i samme periode. Disse gjenværende postene inneholder ikke PDF-er, OCR tekst eller linjeelementer og beløp fra kundefakturaer.
Du kobler fra IMAP i HeyRup. Da sletter vi lagrede innloggingsopplysninger og stopper videre tilgang. For en eventuell Google OAuth-tilkobling kan samtykket også trekkes tilbake i Google-kontotilkoblingene dine. Å tilbakekalle samtykke stopper ytterligere autorisert tilgang, men sletter ikke i seg selv dokumenter som allerede er lagret, kontoen din eller appinnstillingene. Den kansellerer heller ikke en betalt plan eller levering av dokumenter som allerede er lagret; du administrerer disse separat i appen. For å fjerne tilkoblinger, tokens, hele kontoen din og tilhørende data, kontakt jsem@radekduha.cz.
PDF lagring i Google Cloud er privat og lokalisert i EU. Etter at et objekt er slettet, har det en syv-dagers beskyttelsesperiode for teknisk gjenoppretting; i denne perioden kan ikke dokumentet åpnes eller leveres i HeyRup. Denne plasseringen gjelder ikke automatisk for alle tjenestens andre leverandører.
Vi lagrer databasesikkerhetskopiene våre i separat, privat Google Cloud lagring i EU. De er konfigurert for sletting etter syv dager, etterfulgt av ytterligere syv dager med teknisk gjenoppretting etter sletting. Fjerning er asynkron, så dette er ikke en garanti for sletting på nøyaktig den fjortende dagen. Sletting fra den aktive applikasjonen betyr ikke umiddelbar sletting fra sikkerhetskopier eller leverandørens driftslogger. Vi vil ta opp omfanget og fullføringen av en forespurt sletting med deg gjennom kontakten ovenfor.
7. Databeskyttelse
Tilgang til dokumenter kontrolleres ut fra innlogget bruker og organisasjon. En anbefaling fra et regnskapskontor gir ikke kontoret tilgang til kundens e-post. IMAP-passord og eventuelle Gmail-fornyelsestokener lagres kryptert. Nettstedet bruker HTTPS og IMAP bruker verifisert TLS. Leverandører får dataene de trenger til den konkrete behandlingen. Ingen sikkerhetsmetode utelukker all risiko.
8. Dine forespørsler og rettigheter
Det er frivillig å koble til e-post, og du kan avslutte tilkoblingen i HeyRup. For innsyn, retting, eksport, sletting eller begrensning av behandling av personopplysninger, kontakt oss på jsem@radekduha.cz. Før vi behandler en forespørsel, kan vi med rimelighet bekrefte at den gjelder kontoen din. Dette begrenser ikke dine rettigheter i henhold til gjeldende regelverk.
9. Policyendringer
Vi publiserer gjeldende tekst og oppdateringsdato på denne adressen. Før vi innfører et nytt behandlingsformål eller annen datadeling, oppdaterer vi informasjonen og innhenter samtykke der det kreves.
Varsel om lanseringen av HeyRup
Hvis du ønsker beskjed ved lansering, lagrer Radek Duha e-postadressen din, språket i skjemaet og datoen for samtykket, basert på samtykket ditt. Opplysningene brukes bare til å varsle om lanseringen, ikke til å melde deg på et nyhetsbrev. De lagres i en privat Cloudflare-database, og skjemaet beskyttes av Cloudflare Turnstile.
Hver dag sletter vi oppføringer som er eldre enn 180 dager fra den aktive databasen. Leverandørens tekniske sikkerhetskopier kan beholde opplysningene lenger.
Du kan når som helst trekke samtykket og be om sletting ved å sende en e-post til jsem@radekduha.cz.