Datenschutzrichtlinie — FactuSimple

1. Verantwortlicher für die Verarbeitung

• Verantwortlicher: RMTracker S.L. («RMTracker»)
• Steuernummer: B88803085
• Aktivität (NACE): 6210 – Informatik-Programmieraktivitäten
• Registrierungsdaten und Adresse: die, die in Impressum von RMTracker Lösungen.
• Datenschutz-E-Mail: legal@rmtrackersolutions.com

2. Eine wichtige Mitteilung darüber, wer über Entscheidungen entscheidet

A FactuSimple Man kann es auf zwei Arten erreichen: weil seine Beratung erfasst seine Daten, oder weil Sie erfasst seine eigenen Daten. Das ändert, wer über seine Daten entscheidet, und deshalb ist es ratsam, dies zuerst zu erklären.

Wenn Sie ihn von Ihrem Berater anlegen: über die steuerlichen und arbeitsrechtlichen Daten, die Sie eintragen, entscheidet sie, da sie ihm den Beratungsdienst bietet und verpflichtet ist, diese aufzubewahren. RMTracker handelt als Anbieter der Software.

Wenn er sich selbst anlegt und keinen verbundenen Berater hat: Der Verantwortliche für die Verarbeitung ist RMTracker, und Sie verständigen sich direkt mit uns über alles, einschließlich Ihrer Rechte.

In jedem Fall können Sie sich an RMTracker wenden, legal@rmtrackersolutions.com um Ihre Rechte auszuüben: Wenn der Verantwortliche für diesen Teil der Verarbeitung Ihr Berater ist, erhalten Sie eine Kopie und werden darüber informiert.

3. Welche Daten verarbeitet werden

3.1 Von Ihnen, als Nutzer

• Identifizierung und Zugriff: E-Mail-Adresse und Passwort (letzteres wird nie klar gespeichert; es wird von Supabase Auth verwaltet).
• Daten Ihres Unternehmens: Name, NIF/CIF, Adresse, Telefonnummer, E-Mail und Logo, die in den Rechnungen enthalten sind, die Sie ausstellen.

3.2 Daten, die Sie über Dritte eingeben

• Ihre Kunden und Lieferanten: Name oder Firmenname, NIF/CIF und Adresse, wie sie auf den Rechnungen angegeben sind.
• Ihre Mitarbeiter (Personalabteilung): die notwendigen Daten für die Bearbeitung von Einstiegen und Austritt sowie zur Verfügungstellung der Gehaltsabrechnungen.

Sie geben Daten von anderen Personen ein. Sie müssen eine rechtliche Grundlage dafür haben, uns diese Daten zur Verfügung zu stellen und uns darüber zu informieren, dass Ihre Daten in diesem Tool verarbeitet werden.

3.3 Dokumente und Dateien

• Rechnungen, die mit der Kamera aufgenommen wurden und andere Nachweise.
• Bankauszüge (N43, CSV und Tabellenkalkulation), die Sie senden, damit Ihr Berater die Transaktionen ausgleichen kann. Diese enthalten Ihre Kontoumsätze.

Sie werden in einem Behälter gelagert. privatin einem eigenen Ordner für den Benutzer, mit Zugriffsregeln auf Datenbankebene, die verhindern, dass ein Benutzer die Dateien eines anderen liest.

3.4 Aktivitätsprotokoll

Es wird ein Auditprotokoll der Operationen mit steuerlichen Daten geführt (Erstellung, Änderung und Löschung). nur hinzufügen: selbst Sie können dies nicht ändern. Es dient dazu, zu beweisen, was passiert ist und wann, was genau die Vorschriften gegen Geldwäsche verlangen.

4. Was wir NICHT tun

• Wir verkaufen oder geben Ihre Daten nicht weiter. mit kommerziellen Zwecken.
• Es gibt keine Werbung oder Profiling. Die Anwendung enthält keine SDKs für Analytik oder Werbung.
• Die Texterkennung der Rechnungen erfolgt auf Ihrem eigenen Gerät (Google ML Kit lokal). Das Foto wird nicht an Google gesendet um es zu lesen.
• Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie.

5. Für welchen Zweck und auf welcher Rechtsgrundlage

6. Wer ist noch involviert

• Ihr Berater: hat Zugriff auf die von Ihnen gesendeten Dokumente. Er ist der natürliche Empfänger des Dienstes.
• Supabase (Hosting, Datenbank, Speicher und Authentifizierung). Die Daten befinden sich in der Europäischen Union (Region eu-north-1).
• Agentur für Steuern (AEAT): erhält die von der Veri*factu-Norm geforderten Rechnungsdaten. Dies ist eine rechtliche Verpflichtung.
• Google (ML Kit): nur als Bibliothek, die auf Ihrem Gerät ausgeführt wird. Sie erhalten Ihre Dokumente nicht.

Es werden keine internationalen Datenübertragungen außerhalb des Europäischen Wirtschaftsraums für die Bereitstellung des Dienstes durchgeführt. Wenn dies in Zukunft erforderlich ist, wird dies vorher informiert und die entsprechenden Garantien gemäß Kapitel V der DSGVO eingehalten.

7. Wie lange werden sie aufbewahrt

• Rechnungen und Buchhaltungsunterlagen: solange dies durch die Steuer- und Handelsvorschriften gefordert wird. Als Referenz: vier Jahre steuerliche Verjährung und sechs Jahre Aufbewahrung der Bücher.
• Veri*factu-Aufzeichnungen: sind unveränderlich, da. Sie können nicht geändert oder gelöscht werden: Eine registrierte Rechnung wird durch eine Korrektur ausgegeben, niemals indem die Originalversion verändert wird.
• Zugangs- und Profildaten: solange das Konto aktiv ist. Sie werden bei der Deaktivierung gelöscht.

8. Ihre Rechte

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a legal@rmtrackersolutions.com, y reclamar ante la Agencia Española de Protección de Datos.

9. Eliminación de la cuenta

Puede eliminar su cuenta de dos maneras:

• Desde la propia aplicación: Einstellungen → Löschen meines Kontos.
• Von der Webseite, ohne Anmelde erforderlich: Formular zur Datenlöschung.

Was wird gelöscht: Ihr Zugriff, die Daten Ihres Unternehmens und Ihr Logo sowie Ihre Kunden und Produkte.

Was wird nicht gelöscht, und warum: Ihre Rechnungen und Lohnabrechnungen bleiben im Besitz Ihrer Steuerberater während der von der Gesetzgebung geforderten Frist. Wir können sie nicht löschen, auch wenn Sie dies beantragen: Die Aufbewahrungspflicht ist rechtlich bindend und liegt beim Steuerpflichtigen und seinem Steuerberater. Die bereits an das AEAT gesendeten Veri*factu-Aufzeichnungen können ebenfalls nicht zurückgefordert werden.

10. Sicherheit

Der Zugriff auf die Daten ist auf Datenbankebene durch Benutzerrichtlinien beschränkt: Jeder Kunde kann nur seine eigenen Daten lesen und bearbeiten. Dokumentencontainer sind privat und werden über zeitlich begrenzte, signierte Links bereitgestellt. Bereits erfasste Rechnungen sind vor Änderungen durch Regeln innerhalb der Datenbank geschützt.

11. Minderjährige

FactuSimple ist ein professionelles Werkzeug für Selbstständige und Unternehmen. Es ist nicht auf minderjährige Personen ausgerichtet und ihre Daten werden nicht bewusst erhoben.

12. Änderungen in dieser Richtlinie

Die Versionen werden mit ihrem Datum der Gültigkeit registriert. Wenn eine Änderung die Behandlung wesentlich beeinflusst, wird sie über die verfügbaren Kontaktmöglichkeiten informiert.