Integritetspolicy
Hur heyrup.app hanterar dina uppgifter
Senast uppdaterad: 15 september 2026
1. Tjänsten och kontaktuppgifter
heyrup.app drivs av Radek Duha, tjeckiska företags-ID 01091484, med en registrerad adress på Tulipánová 2805/3, Záběhlice, 106 00 Praha 10. Applikationen hjälper företagare att hitta PDF-bilagor i e-posten, läsa deras innehåll, känna igen affärsdokument eller individuella beslut och tilldela dem enligt användarens beslut. Den presenterar osäkra resultat för granskning. Syftet är att göra det enklare att förbereda dokument för redovisningskonsulter.
Skicka frågor och förfrågningar om dataåtkomst eller radering till jsem@radekduha.cz. Denna policy gäller både den offentliga webbplatsen heyrup.app och applikationsappen.heyrup.app.
2. Så får vi åtkomst till din e-post
För IMAP anger du serveradress, användarnamn och lösenord, eller ett applösenord som du skapar hos din leverantör. Anslutningen använder krypterad TLS-trafik på port 993. Vi lagrar lösenordet krypterat med AES-256-GCM; tjänsten använder det för åtkomst till e-posten. När anslutningen har verifierats väljer du vilka mappar HeyRup ska söka i.
HeyRup läser de valda mapparna i skrivskyddat läge och hämtar PDF-bilagor från den valda perioden. Inga meddelanden flyttas, raderas eller markeras som lästa. Inloggningsuppgifterna kan ge bredare åtkomst hos leverantören. Skrivskyddet begränsar vår behandling, inte nödvändigtvis lösenordets behörigheter.
3. Vilka uppgifter vi behandlar och varför
När du startar en sökning hämtar vi relevanta meddelanden och deras struktur. För PDF-filer som hittas registrerar vi ämne, avsändare, datum och filnamn så att du kan spåra ursprunget. Vid behandlingen hämtar vi PDF:en och tolkar innehållet. Via IMAP läser vi metadata och valda PDF-delar av meddelandena. Meddelandetexten lagras inte i dokumentdatabasen och skickas inte till AI-klassificering.
Vi behåller den anslutna postlådans e-postadress, meddelande- och bilageidentifierare, ämne, avsändare, datum, filnamn, filtyp och storlek, en kopia av PDF, extraherad OCR text och igenkänningsresultatet, inklusive dess resonemang och konfidensnivå. En handling kan innehålla namn, adresser, företags- och skatteregistreringsnummer, bankuppgifter, belopp och köpinformation. Vi lagrar även bilagor markerade som icke-fakturor eller otydliga så att sökresultaten förblir spårbara.
För återkommande IMAP-åtkomst lagrar vi serveradress, användarnamn, krypterat lösenord och valda mappar. För en eventuell Google OAuth-anslutning lagrar vi en krypterad förnyelsetoken. Vi behandlar även appkontots identifierare, e-postadress, organisation och företag, regler, dokumentbeslut, mottagare och utskicksinställningar. Vid utskick registrerar vi filer, försök och resultat. Tekniska loggar över anrop och behandling används för felsökning.
4. OCR, AI och tekniska leverantörer
Uppgifterna behandlas på servrar, inte bara i din webbläsare. Applikationen och databasen körs hos Railway, och PDF-kopiorna lagras i Google Cloud Storage. För att känna igen ett dokument skickar vi PDF-filen till Google Document AI för textigenkänning (OCR). Behandlingen omfattar alltså innehållet, inte bara bilagans filnamn eller mejlets ämnesrad.
Vi skickar den extraherade dokumenttexten till OpenAI API för att identifiera dokumenttypen och den information som behövs för att tilldela den till rätt verksamhet. Om du beskriver en ny regel med dina egna ord får OpenAI den beskrivningen och informationen om det företag du valde för att utarbeta en regel. Utkastet träder i kraft först efter din bekräftelse. Detta är inte utbildning av en allmän modell; automatisk igenkänning kan göra misstag och osäkra resultat kräver granskning.
Clerk hanterar inloggningen i appen. Cloudflare tillhandahåller den offentliga webbplatsen. Inloggning och anslutning av e-post är separata steg. Betalabonnemang är under utveckling; beskrivningen nedan omfattar även dataflöden när de blir tillgängliga.
Vi använder Resend för dokumentutskick. Vid utskick får tjänsten den adress du valt, meddelandet och tillhörande PDF-filer. Manuell sändning kräver att du bekräftar den aktuella förhandsvisningen; återkommande utskick följer ett schema som du uttryckligen aktiverar. Att spara en mottagaradress skickar inga dokument. HeyRup använder sin egen leverantör, inte ditt e-postkonto.
Stripe är förberett för att hantera abonnemang och betalningar. Vid ett betalabonnemang behandlar Stripe uppgifter som behövs för betalning och fakturering, inte innehållet i e-postbilagor eller dokumentens OCR-text. Kortuppgifter lämnar du direkt till Stripe.
5. Användning av data och den planerade Gmail-anslutningen
Vi använder e-postdata endast för de beskrivna användarfunktionerna i heyrup.app. Vi säljer dem inte och använder dem inte för reklam, annonsprofilering eller träning av generella AI- eller ML-modeller. Delning med tekniska leverantörer begränsas till dessa funktioner, tjänstens säkerhet och rättsliga skyldigheter.
Människor ska inte läsa innehållet i dina data, utom med ditt uttryckliga samtycke för ett specifikt supportärende, vid nödvändig säkerhetsutredning eller på grund av en rättslig skyldighet. Gmail-anslutningen är ännu inte allmänt tillgänglig. När den öppnas är anslutningen frivillig via Google OAuth med openid, email, profile och gmail.readonly; den sista behörigheten medger tekniskt läsning av hela brevlådan. Vi får inte ditt Google-lösenord via den anslutningen. För data från Google API gäller även följande Limited Use-åtagande.
heyrup.apps användning och överföring till någon annan app av information som tas emot från Googles API:er kommer att följa Användardatapolicy för Google API-tjänster, inklusive kraven för begränsad användning.
6. Retention, frånkoppling och radering
Vi behåller arbetskopior av PDF-filer, OCR text och innehåll som känns igen från dokument i tre kalendermånader från den första importen. Efter denna period är de inte längre tillgängliga att öppna eller leverera, och vi tar bort dem från den aktiva miljön. Ombearbetning eller sändning förlänger inte perioden. HeyRup är inte ett långsiktigt redovisningsarkiv; ordna den nödvändiga dokumentlagringen separat.
Du kan ta bort en arbetskopia tidigare direkt från dokumentet i appen. Lagrade objekt tas bort genom uppföljningsjobb, som försöker igen om ett tekniskt fel uppstår. Vi tar inte bort det ursprungliga e-postmeddelandet eller bilagan i ditt e-postkonto. Att ta bort en kopia i HeyRup tar inte heller bort filer som du redan har laddat ner eller levererat till en annan mottagare.
Vi behåller leveranshistorik, inklusive mottagaradresser, bifogade filnamn, sändningsförsök och leverantörshändelser, tillsammans med aktivitetsposter, i sex månader och raderar dem sedan. Filfingeravtryck och källidentifierare finns kvar under organisationens livstid för att förhindra att utgångna dokument oavsiktligt återställs, laddas igen eller levereras två gånger. Vi behåller identifierare och antal förbrukade planenheter under samma period. Dessa återstående poster innehåller inte PDF-filer, OCR text eller rader och belopp från kundfakturor.
Du kopplar från IMAP i HeyRup. Då tar vi bort sparade inloggningsuppgifter och stoppar fortsatt åtkomst. För en eventuell Google OAuth-anslutning kan samtycket även återkallas i dina Google-kontoanslutningar. Att återkalla samtycke stoppar ytterligare auktoriserad åtkomst, men raderar inte i sig redan lagrade dokument, ditt konto eller appinställningar. Det avbryter inte heller en betald plan eller leverans av redan lagrade dokument; du hanterar dem separat i appen. För att ta bort anslutningar, tokens, hela ditt konto och tillhörande data, kontakta jsem@radekduha.cz.
PDF förvaring i Google Cloud är privat och beläget i EU. Efter att ett objekt har raderats har det en skyddstid på sju dagar för teknisk återställning; under denna period kan dokumentet inte öppnas eller levereras i HeyRup. Denna plats gäller inte automatiskt för alla tjänstens andra leverantörer.
Vi lagrar säkerhetskopior av våra databas i separat, privat Google Cloud lagring i EU. De är konfigurerade för radering efter sju dagar, följt av ytterligare sju dagars teknisk återställningsbarhet efter radering. Borttagning är asynkron, så detta är inte en garanti för radering på exakt den fjortonde dagen. Radering från den aktiva applikationen innebär inte omedelbar radering från säkerhetskopior eller leverantörers driftloggar. Vi kommer att ta upp omfattningen och slutförandet av en begärd radering med dig via kontakten ovan.
7. Dataskydd
Dokumentåtkomst kontrolleras utifrån den inloggade användaren och organisationen. Att en redovisningsbyrå rekommenderar tjänsten ger den inte tillgång till kundens e-post. IMAP-lösenord och eventuella Gmail-förnyelsetoken lagras krypterat. Webbplatsen använder HTTPS och IMAP använder verifierad TLS. Leverantörer får de data de behöver för sin behandling. Ingen säkerhetsmetod utesluter alla risker.
8. Dina önskemål och rättigheter
Det är frivilligt att ansluta e-post och du kan avsluta anslutningen i HeyRup. För tillgång till personuppgifter, rättelse, export, radering eller begränsning av behandling, kontakta oss på jsem@radekduha.cz. Innan vi hanterar en begäran kan vi rimligen verifiera att den rör ditt konto. Detta begränsar inte dina rättigheter enligt tillämpliga regler.
9. Policyförändringar
Vi publicerar den aktuella texten och uppdateringsdatumet på den här adressen. Innan vi inför ett nytt behandlingsändamål eller annan datadelning uppdaterar vi informationen och inhämtar samtycke där det behövs.
Meddelande om lanseringen av HeyRup
Om du vill bli meddelad vid lanseringen sparar Radek Duha din mejladress, formulärets språk och datumet för ditt samtycke, med stöd av ditt samtycke. Uppgifterna används bara för att meddela lanseringen. Du prenumererar inte på något nyhetsbrev. Uppgifterna lagras i en privat Cloudflare-databas och formuläret skyddas av Cloudflare Turnstile.
Varje dag tar vi bort poster som är äldre än 180 dagar ur den aktiva databasen. Leverantörens tekniska säkerhetskopior kan behålla uppgifterna längre.
Du kan när som helst återkalla ditt samtycke och begära radering genom att mejla jsem@radekduha.cz.