- Kreu
- Deklarata e privatësisë
Deklarata e privatësisë
Përditësimi i fundit: 1 tetor 2026
Kjo faqe tregon cilat të dhëna përpunon Bilanzi, për çfarë, ku ndodh kjo, kush tjetër merr pjesë dhe sa kohë ruhet diçka. Ky është një përkthim. Në rast dyshimi, vlen versioni në gjermanisht.
Ajo përshkruan atë që programi bën realisht sot, jo atë që duhet të bëjë një ditë. Bilanzi zgjerohet vazhdimisht. Kjo deklaratë përditësohet bashkë me të, dhe data më lart tregon kur u përditësua për herë të fundit.
Përgjegjësi për përpunimin
Mainbranch GmbHRainspergstrasse 68608 BubikonZvicërDy role, dhe pse dallimi ka rëndësi
Për llogarinë tënde përgjegjës është Bilanzi: adresa jote e emailit, hyrjet e tua, faktori yt i dytë, gjuha që ke zgjedhur. Bilanzi ka nevojë për këto të dhëna që të të lejojë të hysh dhe të mbajë llogarinë tënde.
Për kontabilitetin e biznesit tënd, Bilanzi nuk është përgjegjës. Dokumentet, kontaktet, faturat dhe regjistrimet kontabël i përkasin biznesit. Bilanzi i përpunon me porosi të biznesit dhe sipas udhëzimeve të tij. Nuk i përdor për asgjë tjetër: as për analiza, as për reklama, as për të përmirësuar ndonjë model.
Në praktikë kjo do të thotë: pyetjeve për llogarinë tënde u përgjigjet operatori i Bilanzi. Pyetjeve për shifrat e një biznesi u përgjigjet vetë ai biznes. Vetëm ai vendos për rolet, për mandatet dhe se kush sheh cilin rresht.
Cilat të dhëna dhe për çfarë
| Të dhënat | Për çfarë | Nga vijnë |
|---|---|---|
| Llogaria: adresa e emailit, fjalëkalimi në formë hash-i, faktori i dytë, gjuha e zgjedhur | Hyrja, rikthimi i qasjes, mbrojtja e llogarisë | nga ti, kur regjistrohesh |
| Hyrja me Google ose Apple: adresa e emailit, identifikuesi i llogarisë sate te ofruesi, te Google edhe emri dhe fotoja e profilit | Hyrja pa fjalëkalim të veçantë për Bilanzi | nga Google ose Apple, kur zgjedh këtë rrugë |
| Përgjigjet gjatë regjistrimit, të gjitha vullnetare: roli yt, programi i kontabilitetit që përdor sot, një shënim, gjuha jote, burimi i lidhjes | Kuptimi se nga vijnë njerëzit dhe çfarë u nevojitet | nga ti kur regjistrohesh, burimi nga vetë lidhja |
| Ardhja përmes një reklame ose një lidhjeje fushate: identifikuesi i klikimit nga Google, të dhënat e fushatës, faqja e mbërritjes, faqja paraprake, koha, kundërshtimi yt i mundshëm ndaj njoftimit te Google | Matja se cilat fushata sjellin regjistrime, dhe njoftimi te Google, për sa kohë nuk e kundërshton | nga lidhja përmes së cilës ke ardhur |
| Ftesat: adresa e emailit e personit të ftuar, roli, kush e dërgoi ftesën | Shtimi i një personi në një biznes | nga personi që fton |
| Faturimi i një plani me pagesë: plani, pagesat, numri i klientit te Stripe, marka, katër shifrat e fundit dhe data e skadimit të kartës ose TWINT, lidhja e dëftesës, njoftimet e Stripe për çdo pagesë | Qasja në planin me pagesë, rinovimi, kontabiliteti i operatorit | nga ti gjatë blerjes, nga Stripe pas çdo pagese |
| Kërkesat e mëparshme për testim: emri, adresa e emailit, firma, roli, mesazhi, gjuha | Ftesa në fazën e mëparshme të testimit | nga ti, përmes formularit të mëparshëm të kërkesave |
| Reagimet: teksti yt, lloji, ekrani dhe adresa ku ishe, biznesi i hapur, shfletuesi, madhësia e dritares, gjuha, adresa jote e emailit | Përmirësimi i Bilanzi dhe njoftimi për ecurinë e reagimit tënd | nga ti, përmes «Jep një reagim» |
| Biznesi: emri i firmës, forma juridike, adresa, UID (numri zviceran i identifikimit të ndërmarrjes), numri i TVSH-së, të dhënat bankare | Faturat, pjesët e pagesës së QR-faturave, mbylljet vjetore | nga ti, sipas dëshirës të plotësuara paraprakisht nga regjistri tregtar |
| Partnerët e biznesit: emrat, adresat, emaili, telefoni, IBAN, kushtet e pagesës | Lëshimi i faturave, caktimi i pagesave, kujtesat për pagesë | të futura nga ti, të lexuara nga një dokument ose të marra nga dyqani yt |
| Dokumentet: skedari origjinal dhe ajo që u lexua prej tij | Baza e një regjistrimi kontabël, ruajtja e detyrueshme me ligj | të ngarkuara ose të fotografuara nga ti |
| WhatsApp, nëse e lidh: numri yt i telefonit, koha dhe teksti i pëlqimit tënd, mesazhet, fotot dhe PDF-të që dërgon, dhe butonat që shtyp | Dërgimi i dokumenteve, regjistrimi i tyre me një buton dhe pyetjet | nga ti, kur lidh WhatsApp dhe shkruan |
| WhatsApp pa llogari: një hash i numrit dhe i mesazhit tënd, për një ditë | Përgjigjja e pyetjes sate, parandalimi i përsëritjes dhe i abuzimit | nga ti, kur shkruan nga një numër pa llogari |
| Ekstraktet bankare: skedari, saldot, lëvizjet me palën tjetër, me IBAN dhe me qëllimin e pagesës | Përputhja bankare | të ngarkuara nga ti |
| Dyqani i lidhur: emri dhe adresa e dyqanit, çelësi i tij i qasjes në formë të enkriptuar, porositë me shumat, si dhe emri, emaili dhe adresa e blerësve | Një regjistrim kontabël për çdo ditë shitjeje, sipas dëshirës kontakte të reja | nga Shopify, kur e lidh dyqanin tënd |
| Regjistrimet kontabël dhe gjurma e auditimit: shumat, llogaritë, kush regjistroi çfarë dhe kur | vetë librat dhe gjurmueshmëria e tyre | krijohen gjatë punës në Bilanzi |
| Të dhënat e pagave, nëse i llogarit pagat me Bilanzi: personat, pagat, ndalesat | Llogaritja e pagave, fletëpagesat, deklaratat vjetore | të futura nga ti |
| Përdorimi i IA-së (inteligjenca artificiale): koha, lloji, kostoja, kush e nisi. Pyetja, dokumenti dhe përgjigjja nuk ruhen aty | Kuota e planit, kostoja e pyetjeve që i paguan Bilanzi | krijohen gjatë përdorimit |
| Qasjet në ndërfaqe (API): emri, çelësi vetëm në formë hash-i, katër karakteret e tij të fundit, të drejtat, përdorimi i fundit | Programet që biznesi yt i lidh vetë | të krijuara nga ti |
| Shënimet teknike të sistemit: koha, identifikuesi i kërkesës, shkaku i gabimit | Funksionimi dhe kërkimi i gabimeve | krijohen me çdo kërkesë |
Çfarë nuk mbledh Bilanzi: asnjë identifikues reklamash, asnjë profilizim, asnjë shitje dhe asnjë kalim të dhënash te reklamuesit ose te tregtarët e të dhënave. Në faqet publike numërohen vizitat, në hapësirën e punës jo. Si bëhet kjo, e gjen më poshtë.
Ku ruhen të dhënat, dhe kush tjetër ka të bëjë me to
Për të funksionuar, Bilanzi përdor disa shërbime. Secili prej tyre që prek të dhëna personale renditet këtu, me atë për të cilën është përgjegjës dhe me vendin ku i përpunon të dhënat.
| Kush | Për çfarë | Ku |
|---|---|---|
| Supabase | Baza e të dhënave, hyrja bashkë me lidhjet për konfirmimin e adresës dhe për rivendosjen e fjalëkalimit, ruajtja e dokumenteve: këtu ruhen të gjitha të dhënat e llogarive dhe të kontabilitetit | Cyrih, Zvicër |
| Railway | E ekzekuton aplikacionin. Vetë nuk ruan asnjë të dhënë kontabël | Amsterdam, Holandë |
| Cloudflare | Pranon çdo thirrje drejt bilanzi.ch, edhe në hapësirën e punës, dhe ia përcjell Railway. Gjatë kësaj sheh adresën tënde IP dhe përmbajtjen e faqeve | Qendra të dhënash në mbarë botën. Cloudflare, Inc. ka selinë në SHBA |
| Resend | Dërgimi i emaileve të Bilanzi: konfirmimi i adresës sate, fjalëkalimi i ri, ftesat, njoftimet për qasjet, për periudhat e kyçura dhe për abonimin, ecuria e reagimeve të tua dhe përgjigjja për to. Resend merr adresën, subjektin dhe tekstin | Dërgimi nga Irlanda. Të dhënat e llogarisë, shënimet teknike dhe metadatat e emaileve ruhen te Resend në SHBA |
| Infomaniak | Lexon një dokument dhe propozon një regjistrim kontabël. U përgjigjet pyetjeve për librat. Vetëm në planet me pagesë | Zvicër: shih seksionin e veçantë më poshtë |
| Hyrja, nëse zgjedh «Vazhdo me Google» | Irlandë dhe SHBA: shih seksionin për hyrjen | |
| Apple | Hyrja, nëse zgjedh «Vazhdo me Apple» | Irlandë dhe SHBA: shih seksionin për hyrjen |
| Google Ads | Mëson nëse një klikim mbi reklamë solli një regjistrim, një firmë ose një abonim, për sa kohë nuk e kundërshton | Irlandë dhe SHBA: shih seksionin për matjen e reklamave |
| Stripe | Pagesa e planeve dhe e paketave të IA-së në faqet e vetë Stripe, tërheqja automatike e pagesës për rinovimin | Irlandë, me përpunim edhe në SHBA |
| Twilio | Merr mesazhet e tua në WhatsApp për Bilanzi dhe dorëzon përgjigjet, nëse e lidh WhatsApp | SHBA: shih seksionin për WhatsApp |
| WhatsApp (Meta) | Përcjell mesazhet midis telefonit tënd dhe Twilio, nëse e lidh WhatsApp | Qendrat e të dhënave të Meta, edhe në SHBA: shih seksionin për WhatsApp |
| Shopify | Sjell porositë e dyqanit tënd, nëse e lidh. Bilanzi atje vetëm lexon | Llogaria jote te Shopify, sipas kushteve të saj |
| Umami | Numëron vizitat në faqet publike | Thirrja kalon përmes bilanzi.ch. Umami i përpunon të dhënat jashtë Zvicrës |
| Zefix, regjistri tregtar federal | Gjen të dhënat e një firme, kur ti e kërkon. Gjatë konfigurimit, Bilanzi e bën vetë kërkimin me emrin e biznesit tënd | Zvicër |
| Mjet zhvillimi me IA | Agjentët e IA-së, me të cilët operatori zhvillon Bilanzi, lexojnë tekstin e reagimeve të pranuara | SHBA |
Bilanzi nuk dërgon SMS. Faktori i dytë është një aplikacion Authenticator në pajisjen tënde. Twilio përdoret vetëm për WhatsApp.
Jashtë Zvicrës përpunojnë të dhëna Railway, Cloudflare, Resend, Umami, Google, Apple, Stripe, Twilio, WhatsApp dhe mjeti i zhvillimit me IA. Cloudflare, Resend, Google, Apple, Stripe, Twilio, WhatsApp dhe mjeti i zhvillimit përpunojnë të dhëna edhe në SHBA. E themi këtu, sepse ky është një dallim që duhet ta dish para se të vendosësh ta përdorësh Bilanzi.
Hyrja me Google dhe me Apple
Përveç emailit dhe fjalëkalimit, mund të hysh edhe me Google ose me Apple. Kjo shpjegohet veçmas, sepse në këtë rast një kompani tjetër mëson që ti ke llogari te Bilanzi.
Bilanzi merr adresën tënde të emailit, konfirmimin që ajo është e jotja dhe identifikuesin me të cilin Google ose Apple e mban llogarinë tënde. Nga Google vijnë edhe emri yt dhe fotoja e profilit, nëse i ke vendosur. Apple nuk dërgon emër. Asgjë më shumë nuk kërkohet: asnjë qasje në kontakte, kalendar, skedarë ose emaile.
Google, përkatësisht Apple, mëson që ke hyrë në Bilanzi, dhe kur. Çfarë bën më pas në Bilanzi nuk e mëson asnjëra nga këto dy kompani.
Nëse te Apple zgjedh ta fshehësh emailin («Hide My Email»), Bilanzi merr një adresë përcjellëse në vend të adresës sate. Kjo funksionon, por të çon në një llogari më vete, që nuk bashkohet me një llogari ekzistuese.
Bilanzi nuk e mëson në asnjë rast fjalëkalimin tënd, dhe Google e Apple nuk mësojnë kurrë asnjë fjalëkalim. Hyrja kalon përmes auth.bilanzi.ch, adresës së hyrjes së Bilanzi te Supabase. Shkëmbimi bëhet me një sekret që vlen vetëm një herë dhe që nuk arrin kurrë te shfletuesi.
Përpunimi i këtyre të dhënave mbështetet në kontratën për llogarinë tënde. Pjesëmarrja e Google ose e Apple mbështetet në pëlqimin tënd: këtë rrugë e zgjedh vetë, në çdo hyrje. Nuk varesh prej saj, sepse me email dhe fjalëkalim arrin në të njëjtin vend.
Për të dhënat e hyrjes përgjegjëse janë vetë Google dhe Apple. Për personat në Zvicër, sipas deklaratave të tyre, këto janë Google Ireland Limited dhe Apple Distribution International Ltd., që të dyja në Irlandë. Të dyja përpunojnë të dhëna edhe në SHBA.
Për SHBA-në, Këshilli Federal (qeveria zvicerane) ka njohur një nivel të përshtatshëm të mbrojtjes së të dhënave vetëm për kompanitë e certifikuara sipas Swiss-U.S. Data Privacy Framework. Si e sigurojnë Google dhe Apple transferimin e të dhënave, e shpjegojnë deklaratat e tyre të privatësisë:
- Google: https://policies.google.com/privacy
- Apple: https://www.apple.com/legal/privacy/
Çfarë të pyesim kur regjistrohesh
Kur regjistrohesh, Bilanzi të bën disa pyetje vullnetare: nëse drejton biznesin tënd, nëse punon për një zyrë Treuhand (zyrë kontabiliteti) apo bën diçka tjetër, me cilin program i mban librat sot dhe nëse do të na thuash diçka. Çdo pyetje mund ta lësh bosh. Regjistrimi funksionon njësoj.
Bilanzi ruan edhe gjuhën në të cilën je regjistruar dhe burimin e shënuar në lidhjen përmes së cilës ke ardhur, nëse lidhja ka një të tillë. Ky burim është një fjalë brenda vetë lidhjes, për shembull emri i një buletini informativ.
Operatori i lexon këto përgjigje për të kuptuar nga vijnë njerëzit dhe çfarë u nevojitet. Ato nuk i jepen askujt dhe nuk përdoren as për reklama, as për profilizim. Ruhen në bazën e të dhënave në Cyrih.
Përgjigjet mbeten derisa të fshihet llogaria jote. Nëse do që të fshihen më herët, mjafton një mesazh për operatorin.
Nga 15 deri më 22 shtator 2026, në këtë faqe interneti kishte një formular për kërkesa testimi. Ai nuk është më në përdorim. Kërkesat që erdhën përmes tij mbeten të ruajtura derisa të kërkosh fshirjen e tyre: emri, adresa e emailit, firma, roli, mesazhi dhe gjuha.
Kur jep një reagim
Në hapësirën e punës mund të raportosh një gabim ose të propozosh diçka përmes «Jep një reagim». Bilanzi ruan tekstin tënd dhe llojin e reagimit. Bashkë me to ruhen ekrani dhe adresa ku ishe, emri i biznesit të hapur, shfletuesi yt, madhësia e dritares, gjuha dhe adresa jote e emailit.
Operatori e lexon çdo reagim dhe vendos nëse do të zbatohet. Publikisht Bilanzi tregon vetëm numrin dhe fushën e një reagimi, si dhe sa reagime ka gjithsej, por kurrë tekstin e tyre.
Kur operatori pranon një reagim, reagimi u jepet për zbatim agjentëve të IA-së me të cilët zhvillohet Bilanzi. Këta agjentë punojnë te një ofrues në SHBA. U jepen numri, lloji, teksti, ekrani dhe data. Adresa jote e emailit dhe emri i biznesit mbeten në Bilanzi.
Kur reagimi yt zbatohet ose ka një përgjigje, të vjen një email. Një përgjigje personale e operatorit mund të vijë edhe nga kutia e tij private e postës.
Reagimet mbeten të ruajtura derisa të kërkosh fshirjen e tyre.
Matja e suksesit të reklamave në Google
Bilanzi bën reklama në kërkimin e Google dhe do të dijë cilat prej tyre japin rezultat. Për këtë, në bilanzi.ch nuk ekzekutohet asnjë skript i Google, dhe shfletuesi yt nuk komunikon me asnjë adresë të Google.
Nëse vjen përmes një reklame të Google, lidhja mbart një identifikues klikimi që e ka caktuar Google, si dhe të dhëna për fushatën. Shfletuesi yt i ruan të dyja lokalisht nën «bz_attr», bashkë me faqen ku ke mbërritur, emrin e faqes paraprake pa shtegun e saj dhe kohën. Ky shënim mbetet aty deri në regjistrim dhe skadon pas 90 ditësh. Menjëherë pas ngarkimit të faqes, Bilanzi i heq këto të dhëna nga shiriti i adresës, që të mos përfundojnë në ndonjë lidhje që ndan me të tjerë.
Nëse regjistrohesh, këto të dhëna i kalojnë Bilanzi dhe ruhen bashkë me llogarinë tënde, në bazën e të dhënave në Cyrih. Operatori i lexon të dhënat e fushatës për të parë cila fushatë sjell regjistrime. Kjo vlen edhe për lidhjet me të dhëna fushate që nuk vijnë nga Google, për shembull nga një buletin informativ.
Nëse llogaria jote mbart një identifikues klikimi, Bilanzi i njofton Google se klikimi yt solli një regjistrim, një firmë të konfiguruar ose një abonim. Këtë e thotë një fjali poshtë butonit «Krijo llogari». Mund ta kundërshtosh në çdo kohë, siç përshkruhet më poshtë.
Google merr identifikuesin e klikimit, kohën, llojin e ngjarjes dhe, në rastin e një abonimi, shumën e pagesës së parë. Asnjë adresë emaili, asnjë emër dhe asgjë nga librat e tu. Google i merr këto të dhëna një herë në ditë si skedar nga bilanzi.ch. Bilanzi nuk lejon që ato të përdoren për reklama të personalizuara.
Për personat në Zvicër, marrësi është Google Ireland Limited në Irlandë. Google i përpunon këto të dhëna edhe te Google LLC në SHBA. Për SHBA-në, Këshilli Federal ka konstatuar një nivel të përshtatshëm mbrojtjeje për kompanitë e certifikuara sipas Swiss-U.S. Data Privacy Framework. Sipas deklaratave të veta, Google LLC e ka këtë certifikim.
Bilanzi e fshin identifikuesin e klikimit 90 ditë pas klikimit. Të dhënat e fushatës mbeten bashkë me llogarinë tënde derisa ajo të fshihet.
Këtë matje mund ta kundërshtosh në çdo kohë: në hapësirën e punës te Më shumë › Llogaria › Privatësia, me kutinë «Të dhënat e mia të mos përdoren për matjen e reklamave të Google», ose me email në adresën më lart. Pas kësaj Bilanzi nuk njofton më asgjë për ty. Ajo që Google ka marrë tashmë mbetet te Google.
Pagesa me Stripe
Planet me pagesë dhe paketat e IA-së i paguan përmes Stripe Payments Europe Ltd. në Dublin, Irlandë. Për të paguar dhe për të ndërruar mjetin e pagesës, Bilanzi të dërgon te faqet e Stripe. Atje jep kartën tënde ose TWINT. Në bilanzi.ch nuk ekzekutohet asnjë skript i Stripe.
Planin e zgjedh, e ndërron dhe e anulon në Bilanzi. Këtë mund ta bëjnë vetëm personat që administrojnë organizatën, dhe vetëm ata i shohin pagesat. Pagesën e rinovimit Bilanzi e tërheq automatikisht nga mjeti i ruajtur i pagesës. Nëse plani është vjetor ose nuk ka mjet pagese të ruajtur, një javë para rinovimit të vjen një email.
Stripe merr nga Bilanzi emrin e organizatës, adresën e emailit të personit që blen, gjuhën, shumën dhe numra të brendshëm për organizatën, pagesën dhe planin. Në faqet e Stripe shtohen të dhënat e tua të pagesës. Kur blen një plan, Stripe kërkon edhe adresën e faturimit dhe, nëse dëshiron ta japësh, numrin tënd UID ose numrin e TVSH-së. Dëftesën Stripe e dërgon me email.
Bilanzi i ruan të plota njoftimet e Stripe për çdo pagesë. Aty gjenden, ndër të tjera, numri i klientit, shuma, gjendja e pagesës, marka, katër shifrat e fundit dhe data e skadimit të kartës ose TWINT, si dhe lidhja e dëftesës. Një numër të plotë karte Bilanzi nuk e sheh kurrë.
Përpunimi mbështetet në kontratën për planin me pagesë. Për një pjesë të të dhënave përgjegjës është vetë Stripe, për shembull për parandalimin e mashtrimeve dhe për detyrimet ligjore. Stripe përpunon të dhëna edhe në SHBA. Si e siguron këtë, Stripe e shpjegon në deklaratën e vet të privatësisë: https://stripe.com/privacy
Pagesat dhe dëftesat hyjnë në kontabilitetin e operatorit dhe ruhen dhjetë vjet, sipas nenit 958f par. 1 OR (Kodi zviceran i detyrimeve).
Kur një model lexon një dokument
Bilanzi mund të lërë një model gjuhësor të lexojë një dokument dhe prej tij të bëjë një propozim për regjistrim kontabël. Kjo ofrohet vetëm në planet me pagesë dhe gjatë një periudhe prove me Starter, për sa kohë ajo zgjat.
Një dokument i dërgohet modelit sapo ta ngarkosh te «Hyrja e dokumenteve» ose ta arkivosh me «Skano dokumentin». Te «Dokumentet» kjo ndodh vetëm kur e nis vetë për atë dokument. Fletëpagesat nuk dërgohen kurrë jashtë.
Bashkë me dokumentin dërgohen emri i biznesit tënd, valuta, data e sotme, nëse biznesi është i detyruar për TVSH, emri i skedarit dhe plani kontabël. Modeli ka nevojë për këto të dhëna që të propozojë një regjistrim kontabël.
I njëjti model u përgjigjet pyetjeve që ti ia bën Bilanzi për librat e tu. Atëherë pyetja dërgohet bashkë me një pjesë nga librat, dhe vetëm me atë që të lejohet ta shohësh vetë. Kjo pjesë mund të përmbajë emra klientësh, furnitorësh dhe palësh në lëvizjet bankare, qëllime pagesash, shifra nga pasqyra e fitimit dhe humbjes dhe shumën e llogaritjes së fundit të pagave.
Ofruesi është Infomaniak Network SA në Gjenevë, dhe përpunimi bëhet në Zvicër. Në hapësirën e punës, Bilanzi e tregon ofruesin, modelin dhe vendet në ekranin ku punohet. Del jashtë vetëm ajo që lejohet shprehimisht në një rrugë të regjistruar, të vërtetuar dhe të miratuar. Përndryshe baza e të dhënave e refuzon thirrjen. Jo ekrani, por baza e të dhënave.
Sipas deklaratave të veta, Infomaniak nuk i ruan kërkesat dhe nuk i përdor për të trajnuar modele. Vlejnë kushtet e kontratës që operatori ka lidhur me Infomaniak.
Për kuotën e planit, Bilanzi shënon kur është përdorur IA, për çfarë, sa ka kushtuar dhe kush e ka nisur përdorimin. Pyetja, dokumenti dhe përgjigjja nuk shënohen aty.
Një pyetje pa kontabilitet e paguan vetë Bilanzi, për shembull në Free ose nga një numër WhatsApp pa llogari. Edhe këtu shënon vetëm kur, nëpërmjet cilit kanal, për çfarë arsye dhe sa ka kushtuar, dhe me një llogari, kush ka pyetur.
Propozimi mbetet propozim. Në libra regjistrohet vetëm kur një njeri e pranon, dhe pranimi shënohet në gjurmën e auditimit.
Kur i shkruan Bilanzi me WhatsApp
Në planet me pagesë mund t’i dërgosh dokumente Bilanzi me WhatsApp dhe t’i regjistrosh me një buton. Për momentin kjo është e hapur vetëm për disa biznese. WhatsApp e lidh vetë te Më shumë › Llogaria dhe aty jep pëlqimin tënd të shprehur. Bilanzi shënon kur ndodhi kjo dhe cilin tekst pranove.
Bilanzi merr numrin tënd të telefonit, mesazhet, fotot dhe PDF-të që dërgon, dhe butonat që shtyp. Një foto ose një PDF bëhet dokument i biznesit tënd, njësoj si një skedar i ngarkuar, dhe e lexon modeli i përshkruar më sipër. Një pyetjeje i përgjigjet i njëjti model, nga librat që mund t’i lexosh vetë, si te fusha «Pyet Bilanzi». Prandaj përgjigjet tregojnë shuma, llogari dhe emra nga kontabiliteti yt.
Nëse dikush shkruan nga një numër që nuk është i lidhur me asnjë llogari, Bilanzi i përgjigjet pyetjes nga faqet dhe ndihma e vet, pa kontabilitet. Për këtë, teksti i pyetjes shkon te modeli i përshkruar më sipër. Nga ky numër Bilanzi ruan vetëm një hash të numrit dhe të mesazhit, për një ditë, kundër përsëritjes dhe abuzimit. Bilanzi e fshin mesazhin te Twilio.
Mesazhet kalojnë përmes WhatsApp, një shërbim i Meta, dhe përmes Twilio Inc., që për Bilanzi mban lidhjen me WhatsApp. Nga telefoni yt deri te Meta, mesazhi udhëton i enkriptuar. Te Meta dhe te Twilio ai dekriptohet, që Bilanzi ta lexojë dhe t’i përgjigjet. Të dy i përpunojnë mesazhet edhe në SHBA.
Për SHBA-në, Këshilli Federal ka konstatuar një nivel të përshtatshëm mbrojtjeje për kompanitë e certifikuara sipas Swiss-U.S. Data Privacy Framework. Sipas deklaratave të veta, Twilio Inc. dhe Meta Platforms, Inc. e kanë këtë certifikim.
Te Twilio, Bilanzi fshin çdo foto sapo arkivohet si dokument, dhe çdo mesazh sapo përpunohet ose dorëzohet. Në Bilanzi teksti i një mesazhi mbetet vetëm derisa të përpunohet ose të dërgohet. Çfarë ruajnë Meta dhe Twilio përtej kësaj, varet nga kushtet e tyre.
Numri yt dhe, për çdo mesazh, koha, lloji dhe gjendja mbeten te Bilanzi, edhe pasi e shkëput. Kështu mund të gjurmohet çfarë u regjistrua me WhatsApp. Nëse dëshiron që diçka prej tyre të fshihet, mjafton një mesazh për operatorin. Dokumentet mbeten për sa kohë zgjat detyrimi i ruajtjes.
Përpunimi mbështetet në pëlqimin tënd. E tërheq me «Shkëput» në Bilanzi ose duke shkruar STOP në bisedë. Pas kësaj, Bilanzi nuk përpunon më asnjë mesazh nga numri yt.
Për vetë WhatsApp vlejnë kushtet dhe politika e privatësisë së WhatsApp. Si i përpunojnë të dhënat Twilio dhe WhatsApp, e shpjegojnë deklaratat e tyre të privatësisë:
- Twilio: https://www.twilio.com/en-us/legal/privacy
- WhatsApp: https://www.whatsapp.com/legal/privacy-policy
Si numërohen vizitat
Në faqet publike Bilanzi numëron cila faqe hapet. Në hapësirën e punës nuk numërohet: një shteg atje mund të mbartë identifikuesin e një dokumenti ose të një fature, dhe një shteg i tillë nuk ka vend në asnjë statistikë.
Numërimi bëhet pa cookie dhe pa ndonjë identifikues që mbetet në shfletuesin tënd. Prandaj në këto faqe nuk ka banner për pëlqim.
Për këtë, shfletuesi yt nuk komunikon me asnjë adresë të një pale të tretë. Skripti i numërimit vjen nga bilanzi.ch, dhe matjen e pranon ky server, i cili ia përcjell Umami. Gjatë kësaj dërgohen:
- faqja e hapur dhe faqja nga e cila ke ardhur
- gjuha, madhësia e ekranit, shfletuesi dhe sistemi operativ
- adresa jote IP, që Umami të mund ta dallojë një vizitë nga tjetra, por Bilanzi nuk e ruan
Nëse në shfletues ke aktivizuar Do Not Track, nuk numërohesh. Megjithatë shfletuesi e ngarkon skriptin e numërimit, dhe gjatë kësaj bilanzi.ch ia përcjell Umami adresën tënde IP dhe identifikuesin e shfletuesit tënd.
Asgjë nga librat e tu nuk bëhet kurrë pjesë e një matjeje: asnjë shumë, asnjë emër, asnjë dokument.
Cookie-t dhe çfarë mbetet në shfletues
Bilanzi nuk vendos as cookie reklamash, as cookie për numërim: numërimi i përshkruar më lart funksionon pa to, dhe në hapësirën e punës nuk numërohet fare. Prandaj këtu nuk ka banner për pëlqim: katër cookie-t më poshtë janë të nevojshme për hyrjen, dhe për cookie të nevojshme nuk kërkohet pëlqim.
Pa këto katër cookie, hyrja nuk funksionon fare:
| Emri | Për çfarë | Sa gjatë |
|---|---|---|
| __Host-bilanzi-access | Sesioni yt pasi ke hyrë. Asnjë skript në shfletues nuk mund ta lexojë | deri në një orë |
| __Host-bilanzi-refresh | E rinovon sesionin, për sa kohë punon | derisa të mbyllet shfletuesi |
| __Host-bilanzi-oauth | Sekreti i njëhershëm i një hyrjeje përmes Google ose Apple | dhjetë minuta, pastaj nuk vlen më |
| bilanzi-workspace-locale | Gjuha që ke zgjedhur | derisa ta ndryshosh |
Përveç kësaj, shfletuesi yt ruan lokalisht disa të dhëna: me cilën rrugë ke hyrë herën e fundit, cilin biznes dhe cilin ekran ke pasur të hapur së fundi, cilat njoftime i ke mbyllur dhe cilat shënime te «Çfarë ka të re» i ke parë tashmë. Këto të dhëna nuk arrijnë kurrë te Bilanzi.
Deri në regjistrim, shfletuesi mban mend planin e zgjedhur, dhe deri në pranim, një ftesë. Të dyja i kalojnë Bilanzi me regjistrimin ose me pranimin.
Për sa kohë një skedë është e hapur, ajo mban veprimet që ende s’kanë përfunduar dhe përgjigjet e Bilanzi për pyetjet e tua. Të dyja zhduken bashkë me skedën.
Nëse një tekst ndihme është i hapur apo i mbyllur, Bilanzi e ruan bashkë me llogarinë tënde, që të mbetet në çdo pajisje ashtu siç e ke lënë. Shfletuesi mban një kopje të kësaj.
Nëse ke ardhur përmes një reklame ose një lidhjeje me të dhëna fushate, shfletuesi yt i mban mend këto të dhëna nën «bz_attr» deri në regjistrim, më së shumti 90 ditë. Ato arrijnë te Bilanzi vetëm kur regjistrohesh. Më shumë për këtë gjen te seksioni për matjen e suksesit të reklamave në Google.
Sa kohë ruhen të dhënat
Për të dhënat e kontabilitetit vlen një detyrim ligjor ruajtjeje. Librat, dokumentet dhe korrespondenca e biznesit ruhen dhjetë vjet (neni 958f par. 1 OR). Dokumentet për pasuritë e paluajtshme ruhen njëzet vjet, sipas nenit 70 par. 3 MWSTG (ligji zviceran për TVSH-në).
Bilanzi këtë nuk e trajton si këshillë, por si rregull: brenda afatit, baza e të dhënave e refuzon asgjësimin e një dokumenti që lidhet me një regjistrim kontabël ose me një llogari shpenzimesh. Një regjistrim kontabël nuk mbishkruhet kurrë. Një korrigjim është një regjistrim i kundërt, i dukshëm dhe i lidhur me origjinalin.
Mund të kërkosh në çdo kohë që llogaria jote të mbyllet. Librat e biznesit tënd nuk preken nga kjo, për sa kohë afati vazhdon. Ky nuk është vendim i Bilanzi, por detyrim i biznesit.
Për të dhënat jashtë detyrimit të ruajtjes, sot nuk ka fshirje automatike: ftesat, reagimet dhe të dhënat për përdorimin e IA-së mbeten të ruajtura. Nëse do që diçka prej tyre të fshihet, mjafton një mesazh për operatorin. Tekstin e emaileve të dërguara Bilanzi nuk e ruan.
Çfarë zbatohet për të mbrojtur këto të dhëna
Pikat e mëposhtme janë të zbatuara në kod dhe të siguruara me teste automatike. Nuk janë thjesht synime:
- Ndarja mes bizneseve ndodhet në bazën e të dhënave dhe kontrollohet në çdo kërkesë të vetme, jo në aplikacionin që qëndron para saj.
- Shenja jote e qasjes (token) nuk arrin kurrë te shfletuesi si vlerë e lexueshme: ajo ruhet në një cookie që asnjë skript nuk mund ta arrijë.
- Faktori i dytë është vullnetar dhe i përket hyrjes: nëse konfiguron një aplikacion Authenticator, e konfirmon hyrjen një herë pas fjalëkalimit. Çfarë mund të bëjë një person më pas, e vendosin roli dhe mandati i tij.
- Gjurma e auditimit është e zinxhirizuar: një ndryshim i mëvonshëm do të dallohej nga vetë të dhënat.
- Transmetimi bëhet vetëm i enkriptuar, dhe shfletuesi komunikon vetëm me bilanzi.ch. Cloudflare e pranon këtë lidhje dhe ia përcjell Bilanzi. Nga sesioni yt nuk del asnjë lidhje drejt një shërbimi tjetër, përveç një ridrejtimi që e nis vetë, për shembull për hyrjen me Google ose Apple ose për pagesën te Stripe.
Të drejtat e tua
Mund të kërkosh informacion se cilat të dhëna për ty përpunohen, të kërkosh korrigjimin e të dhënave të pasakta, të kërkosh t’i marrësh të dhënat e tua në një format të zakonshëm dhe ta kundërshtosh përpunimin, për aq sa ai nuk mbështetet në një detyrim ligjor.
Për llogarinë tënde, drejtohu te operatori i përmendur më lart. Për kontabilitetin e një biznesi, drejtohu te ai biznes. Atje Bilanzi vepron sipas udhëzimeve të biznesit dhe ia përcjell biznesit çdo kërkesë që arrin te Bilanzi.
Dhënia e të dhënave nuk është favor, por funksion i integruar: te «Nxirr librat», hapësira e punës i jep librat e një biznesi si skedar, pa pasur nevojë të pyesësh askënd.
Përveç kësaj, mund t’i drejtohesh Komisionerit federal për mbrojtjen e të dhënave dhe transparencën (EDÖB).
Ndryshimet
Kjo deklaratë përditësohet kur ndryshon përpunimi, për shembull kur lidhet ose zëvendësohet një shërbim. Data më lart tregon versionin, dhe ndryshimet e rëndësishme u njoftohen bizneseve të regjistruara.