Polityka prywatności
Jak heyrup.app obsługuje Twoje dane
Ostatnia aktualizacja: 15 września 2026
1. Serwis i kontakt
Operatorem heyrup.app jest Radek Duha, czeski numer identyfikacyjny przedsiębiorcy (IČO) 01091484, z siedzibą przy Tulipánová 2805/3, Záběhlice, 106 00 Praha 10. Aplikacja pomaga przedsiębiorcom znajdować załączniki PDF w e-mailach, odczytywać ich treść, rozpoznawać dokumenty i przypisywać je do firm według zatwierdzonych reguł lub indywidualnych decyzji. Niepewne wyniki przedstawia do sprawdzenia. Celem jest ułatwienie przygotowania dokumentów dla księgowości.
Wysyłaj pytania i prośby o dostęp do danych lub ich usunięcie na adres jsem@radekduha.cz. Niniejsza polityka dotyczy zarówno publicznej witryny internetowej heyrup.app, jak i aplikacji.heyrup.app.
2. Jak uzyskujemy dostęp do skrzynki e-mail
Dla IMAP podajesz adres serwera, nazwę użytkownika oraz hasło lub hasło aplikacji utworzone u dostawcy. Połączenie korzysta z szyfrowania TLS na porcie 993. Hasło przechowujemy zaszyfrowane algorytmem AES-256-GCM; usługa używa go do dostępu do skrzynki. Po sprawdzeniu połączenia wybierasz foldery, które HeyRup ma przeszukiwać.
HeyRup otwiera wybrane foldery w trybie tylko do odczytu i pobiera załączniki PDF z wybranego okresu. Nie przenosi ani nie usuwa wiadomości i nie oznacza ich jako przeczytane. Dane logowania mogą dawać szerszy dostęp u dostawcy; tryb odczytu ogranicza nasze przetwarzanie, a nie uprawnienia samego hasła.
3. Jakie dane przetwarzamy i dlaczego
Po uruchomieniu wyszukiwania pobieramy pasujące wiadomości i ich strukturę. Dla znalezionych plików PDF zapisujemy temat, nadawcę, datę i nazwę pliku, aby można było ustalić ich źródło. Podczas przetwarzania pobieramy PDF i rozpoznajemy jego zawartość. IMAP odczytuje metadane i wybrane części PDF wiadomości; treści e-maili nie zapisujemy w bazie dokumentów ani nie wysyłamy do klasyfikacji przez AI.
Zachowujemy adres e-mail połączonej skrzynki pocztowej, identyfikatory wiadomości i załączników, temat, nadawcę, datę, nazwę pliku, typ i rozmiar pliku, kopię PDF, wyodrębniony tekst OCR oraz wynik rozpoznawania, w tym jego uzasadnienie i poziom ufności. Dokument może zawierać nazwiska, adresy, numery identyfikacyjne firmy i NIP, dane bankowe, kwoty i informacje o zakupach. Przechowujemy również załączniki oznaczone jako niefakturowe lub niejasne, aby wyniki wyszukiwania pozostały identyfikowalne.
Na potrzeby ponownego dostępu IMAP zapisujemy adres serwera, nazwę użytkownika, zaszyfrowane hasło i wybrane foldery. Dla ewentualnego połączenia Google OAuth zapisujemy zaszyfrowany token odświeżania. Przetwarzamy też identyfikator i e-mail konta aplikacji, organizację i firmy, reguły, decyzje dotyczące dokumentów, kontakty odbiorców i ustawienia wysyłki. Rejestrujemy wysłane pliki, próby i wyniki. Do rozwiązywania błędów prowadzimy techniczne rejestry żądań i przetwarzania.
4. OCR, Dostawcy sztucznej inteligencji i technologii
Dane przetwarzamy na serwerach, nie tylko w Twojej przeglądarce. Aplikację i bazę danych obsługuje Railway, a kopie PDF przechowujemy w Google Cloud Storage. Do rozpoznania dokumentu wysyłamy PDF do Google Document AI, które odczytuje tekst za pomocą OCR. Oznacza to przetwarzanie treści dokumentu, a nie tylko nazwy załącznika czy tematu wiadomości.
Wyodrębniony tekst dokumentu wysyłamy do API OpenAI w celu zidentyfikowania typu dokumentu i informacji potrzebnych do przypisania go do właściwej firmy. Jeśli opiszesz nową regułę własnymi słowami, OpenAI otrzyma ten opis i szczegóły firmy wybranej do opracowania reguły. Projekt wchodzi w życie dopiero po Twoim potwierdzeniu. To nie jest szkolenie modelu ogólnego przeznaczenia; automatyczne rozpoznawanie może powodować błędy, a niepewne wyniki wymagają przeglądu.
Za logowanie do aplikacji odpowiada Clerk, a za publiczną stronę Cloudflare. Logowanie i podłączanie skrzynki e-mail to osobne kroki. Płatne plany są w przygotowaniu; poniższy opis obejmuje również przepływ danych po ich udostępnieniu.
Do dostarczania dokumentów używamy Resend. Podczas wysyłania usługa ta otrzymuje wybrany przez Ciebie adres, wiadomość i odpowiednie pliki PDF. Dostawa ręczna wymaga potwierdzenia konkretnego podglądu; wysyłka zaplanowana jest zgodna z harmonogramem, który wyraźnie włączyłeś. Samo zapisanie adresu odbiorcy nie powoduje wysłania żadnych dokumentów. HeyRup wysyła wiadomości za pośrednictwem własnego dostawcy, a nie za pośrednictwem Twojego skrzynki e-mail.
Stripe jest przygotowany do zarządzania subskrypcjami i płatnościami. Kiedy korzystasz z planu płatnego, przetwarza on informacje potrzebne do płatności i rozliczeń, a nie zawartość załączników e-mail lub tekst dokumentu OCR. Dane swojej karty płatniczej wprowadzasz bezpośrednio w Stripe.
5. Wykorzystanie danych i planowane połączenie Gmail
Dane ze skrzynek wykorzystujemy wyłącznie do opisanych funkcji heyrup.app. Nie sprzedajemy ich ani nie używamy do reklam, profilowania reklamowego czy trenowania ogólnych modeli AI lub ML. Udostępnianie dostawcom technicznym ograniczamy do realizacji tych funkcji, zabezpieczenia usługi i obowiązków prawnych.
Ludzie nie powinni przeglądać treści Twoich danych, z wyjątkiem wyraźnej zgody na konkretną pomoc, niezbędnego dochodzenia w sprawie bezpieczeństwa lub obowiązku prawnego. Konektor Gmail nie jest jeszcze publicznie dostępny. Po udostępnieniu połączenie będzie dobrowolne przez Google OAuth z uprawnieniami openid, email, profile i gmail.readonly; ostatnie technicznie pozwala odczytać całą skrzynkę. Nie otrzymujemy w ten sposób hasła do Google. Do danych uzyskanych przez Google API odnosi się także poniższe zobowiązanie Limited Use.
Wykorzystywanie i przesyłanie przez heyrup.app do dowolnej innej aplikacji informacji otrzymanych z interfejsów API Google będzie zgodne z Zasady dotyczące danych użytkownika usług Google API, w tym wymagania dotyczące ograniczonego użytkowania.
6. Przechowywanie, odłączanie i usuwanie
Kopie robocze plików PDF, OCR teksty i treści rozpoznane z dokumentów przechowujemy przez trzy miesiące kalendarzowe od pierwszego importu. Po tym okresie nie będzie ich już można otwierać ani dostarczać i usuwamy je z aktywnego środowiska. Ponowne przetwarzanie lub wysyłka nie wydłuża tego terminu. HeyRup nie jest długoterminowym archiwum księgowym; oddzielnie zorganizuj wymagane przechowywanie dokumentów.
Możesz wcześniej usunąć kopię roboczą bezpośrednio z dokumentu w aplikacji. Przechowywane obiekty są usuwane przez kolejne zadania, które ponawiają próbę w przypadku wystąpienia błędu technicznego. Nie usuwamy oryginalnej wiadomości e-mail ani załącznika z Twojego skrzynki e-mail. Usunięcie kopii w HeyRup nie powoduje również usunięcia plików, które już pobrałeś lub dostarczyłeś innemu odbiorcy.
Historię dostaw, w tym adresy odbiorców, nazwy plików załączników, próby wysłania i zdarzenia dostawcy, wraz z zapisami aktywności, przechowujemy przez sześć miesięcy, a następnie je usuwamy. Odciski palców plików i identyfikatory źródeł pozostają przez cały okres istnienia organizacji, aby zapobiec niezamierzonemu przywróceniu, ponownym obciążeniu lub dwukrotnemu dostarczeniu wygasłych dokumentów. Przez ten sam okres zachowujemy identyfikatory i liczniki wykorzystanych jednostek planu. Te pozostałe rekordy nie zawierają plików PDF, tekstu OCR ani pozycji i kwot z faktur klientów.
Odłącz skrzynkę IMAP w HeyRup, aby usunąć zapisane dane logowania i zatrzymać dalszy dostęp. W przypadku połączenia Google OAuth zgodę można również cofnąć w połączenia z kontem Google. Cofnięcie zgody zatrzymuje dalszy autoryzowany dostęp, ale samo w sobie nie powoduje usunięcia już zapisanych dokumentów, konta ani ustawień aplikacji. Nie anuluje również planu płatnego ani dostarczenia już przechowywanych dokumentów; zarządzasz nimi osobno w aplikacji. Aby usunąć połączenia, tokeny, całe konto i powiązane dane, skontaktuj się jsem@radekduha.cz.
Magazyn PDF w Google Cloud jest prywatny i zlokalizowany na terenie UE. Po usunięciu obiektu obowiązuje siedmiodniowy okres ochrony umożliwiający przywrócenie stanu technicznego; w tym okresie nie można otworzyć ani dostarczyć dokumentu w HeyRup. Ta lokalizacja nie dotyczy automatycznie wszystkich pozostałych dostawców usługi.
Kopie zapasowe naszych baz danych przechowujemy w oddzielnej, prywatnej pamięci Google Cloud w UE. Są one skonfigurowane do usunięcia po siedmiu dniach, po czym następuje kolejne siedem dni technicznej możliwości ich odzyskania po usunięciu. Usunięcie jest asynchroniczne, więc nie jest gwarancją usunięcia dokładnie czternastego dnia. Usunięcie z aktywnej aplikacji nie oznacza natychmiastowego usunięcia z kopii zapasowych lub logów operacyjnych dostawców. Za pośrednictwem powyższego kontaktu omówimy z Tobą zakres i sposób zakończenia żądanego usunięcia.
7. Ochrona danych
Kontrolujemy dostęp do dokumentów na podstawie zalogowanego użytkownika i jego organizacji. Polecenie usługi przez biuro rachunkowe nie daje mu dostępu do skrzynki klienta. Hasła IMAP i ewentualne tokeny odświeżania Gmail przechowujemy zaszyfrowane. Strona korzysta z HTTPS, a połączenia IMAP ze zweryfikowanego TLS. Dostawcom przekazujemy dane potrzebne do konkretnego przetwarzania; żadna metoda zabezpieczeń nie eliminuje wszystkich zagrożeń.
8. Twoje żądania i prawa
Podłączenie skrzynki jest dobrowolne i możesz je zakończyć w HeyRup. W sprawie dostępu do danych osobowych, ich poprawienia, eksportu, usunięcia lub ograniczenia przetwarzania skontaktuj się z nami pod adresem jsem@radekduha.cz. Przed rozpatrzeniem wniosku możemy w uzasadniony sposób sprawdzić, czy dotyczy ono Twojego konta. Nie ogranicza to Twoich praw wynikających z obowiązujących przepisów.
9. Zmiany w polityce
Aktualną treść i datę aktualizacji publikujemy pod tym adresem. Przed wprowadzeniem nowego celu przetwarzania lub innego udostępniania danych zaktualizujemy informacje dla użytkowników i poprosimy o zgodę, gdy będzie potrzebna.
Powiadomienie o uruchomieniu HeyRup
Jeśli poprosisz o powiadomienie o starcie, Radek Duha zapisze za Twoją zgodą adres e-mail, język formularza i datę wyrażenia zgody. Dane służą wyłącznie do powiadomienia o uruchomieniu usługi, bez zapisu do newslettera. Przechowujemy je w prywatnej bazie danych Cloudflare; formularz chroni Cloudflare Turnstile.
Codziennie usuwamy z aktywnej bazy wpisy starsze niż 180 dni. Techniczne kopie zapasowe dostawcy mogą przechowywać dane dłużej.
Zgodę możesz wycofać i zażądać usunięcia danych w dowolnym momencie, pisząc na jsem@radekduha.cz.