Magic Heidi Tvoje knjigovodstvo, sigurno u Zürichu
Sigurnost i zaštita podataka bez sitnih slova: računi, priznanice i podaci o klijentima čuvaju se šifrovani u Zürichu, po švicarskom pravu. I otvoreno ti kažemo šta radi u inostranstvu.
Tri pitanja koja treba postaviti svakoj aplikaciji.
U tvom knjigovodstvu su adrese klijenata, IBAN-ovi, prihodi i promet na računu. Prije nego što ih bilo gdje upišeš, ova tri pitanja zaslužuju jasan odgovor.
Gdje su moji podaci?
U Švicarskoj, u EU ili u SAD-u? I koje pravo tamo važi?Ko ih može vidjeti?
Zaposleni, partneri, reklamne mreže, AI dobavljači?Mogu li otići?
Izvoz, otkaz i brisanje, bez prepreka?Gdje su tvoji podaci zaista
Sve što čini tvoje knjigovodstvo čuva se u Zürichu. Nekoliko pomoćnih servisa radi u inostranstvu, i kažemo ti koji. Evo pregleda.
| Šta | Dobavljač | Gdje |
|---|---|---|
| Računi, ponude, klijenti, troškovi | Google Cloud | Zürich 🇨🇭 |
| Priznanice i prilozi | Google Cloud | Zürich 🇨🇭 |
| Veza s bankom (samo čitanje) | SIX bLink | Švicarska 🇨🇭 |
| AI skeniranje priznanica | Anthropic | SAD |
| Slanje e-mailova | Postmark | SAD |
| Pretplata i plaćanje | RevenueCat, Stripe | SAD |
| Analitika korištenja, dijagnostika grešaka | Mixpanel, Vercel, Sentry | SAD |
| Integracije (opcionalno) | npr. Zapier, Shopify | zavisi od dobavljača |
Tvoji podaci se čuvaju na Google Cloudu (Firebase) u Zürichu. RevenueCat upravlja tvojom pretplatom, Stripe obrađuje plaćanja na webu, a kupovine u aplikaciji idu preko Applea ili Googlea. Analitika korištenja je anonimizirana, a Sentry prikuplja tehničke podatke o greškama i dijagnostici. Integracije obrađuju podatke samo ako ih uključiš. Dijelovi Google infrastrukture i mreža za isporuku mogu obrađivati podatke i u EU, bliže tebi.
Svaki prenos u inostranstvo zasniva se na standardnim ugovornim klauzulama ili drugom zakonski dozvoljenom osnovu, a svaki partner je ugovorom obavezan na zaštitu podataka. Svi detalji su u izjavi o zaštiti podataka.
Ko vidi tvoje podatke: skoro niko
Šifrovani u prenosu i u pohrani, pristup samo kad je potreban, a banka samo za čitanje.
Šifrovano
Svaka veza ide preko TLS-a, a pohranjeni podaci su šifrovani s AES-256.
- Svaka veza šifrovana
- Najmanje TLS 1.2
- AES-256 za pohranjene podatke
- Sedmične šifrovane rezervne kopije
Zaštićen pristup
Svoj nalog osiguravaš s 2FA (prijava u dva koraka). U timu pristup ima samo ko ga zaista treba.
- Dvofaktorska autentifikacija dostupna
- Pristup tima samo kad treba, uz MFA
- Tvoji podaci se nikad ne prodaju
- Priznanice izlaze samo radi skeniranja
Banka samo čitanje
Veza s bankom ide preko SIX bLinka, švicarske open banking platforme.
- Heidi čita transakcije, nikad ne plaća
- Tvoja e-banking prijava ostaje u banci
- Samo uz tvoj izričit pristanak
- Opoziva se bilo kad
Tvoji podaci pripadaju tebi
Bez zaključavanja: izvoziš, otkazuješ ili brišeš kad god hoćeš. Pošto poslovne knjige moraš čuvati 10 godina (čl. 958f OR), prije brisanja sve izvezeš.
Izvoz bilo kad
Sve kao ZIP s originalnim priznanicama, plus PDF i CSV za knjigovođu.
Otkaz u aplikaciji
Bez ugovorne obaveze, bez poziva. Pristup do kraja perioda.
Brisanje naloga
Obrisano za 30 dana, kopije nakon najviše 90 dana. Uz rezervu zakonskih obaveza.
Pristup samo uz poziv
Knjigovođa ili druga osoba vide podatke samo ako ih ti pozoveš.
Zaštita podataka po nDSG-u.
I po GDPR-u.
Iza Magic Heidija stoji Magic Heidi AG iz Vauxa (VD): na tržištu od 2023., samofinansirana i profitabilna. Primjenjujemo novi švicarski zakon o zaštiti podataka (nDSG): samo potrebni podaci i zadana podešavanja koja štite privatnost.
Privacy by design & default
Za tvoje klijente u EU
EDÖB-u, po potrebi u roku od 72 h
UID CHE-215.620.945
Povjerenje koje možeš provjeriti
4.8 od 5 iz više od 200 javnih recenzija. Svaka vodi do svog izvora.
“Knjigovodstveni softver koji je mala firma napravila za male poduzetnike … Vlasnik firme uz to nudi odličnu podršku i tu je za svako pitanje.”
“Za samo nekoliko sekundi riješio sam zadatke fakturisanja za koje bi mi s drugim rješenjima trebali sati … Ako si frilenser u Švicarskoj i želiš slati račune lako, brzo i sigurno, ovo je alat za tebe.”
“Vrlo jednostavan za korištenje i posebno efikasan, Magic Heidi je pouzdano i moćno rješenje za profesionalnu upotrebu.”
Pitanja o sigurnosti i privatnosti
Gdje se čuvaju moji podaci?
Tvoji računi, ponude, klijenti, troškovi i učitane priznanice čuvaju se na serverima Google Clouda u Zürichu i podliježu švicarskom zakonu o zaštiti podataka. Nekoliko pomoćnih servisa radi u SAD-u: AI skeniranje priznanica, slanje e-mailova, plaćanje pretplate, anonimizirana analitika korištenja i dijagnostika grešaka. Cijela lista je u izjavi o zaštiti podataka.
Je li Magic Heidi usklađen s nDSG-om i GDPR-om?
Da. Primjenjujemo novi švicarski zakon o zaštiti podataka (nDSG, poznat i kao revDSG, na snazi od septembra 2023.) i ispunjavamo zahtjeve GDPR-a, pa Magic Heidi možeš koristiti i za klijente u EU. Prikupljamo samo podatke koji su potrebni za knjigovodstvo i koristimo zadana podešavanja koja štite privatnost.
Šalju li se moje priznanice u inostranstvo za AI skeniranje?
Da, i to otvoreno kažemo. Kad skeniraš priznanicu, datoteka ide Anthropicu u SAD. Njihov AI očitava iznos, datum, PDV i trgovca. To se dešava samo za ovu funkciju, i ne treniramo nikakav AI na tvojim priznanicama. Više o AI skeniranju priznanica.
Može li tim Magic Heidija vidjeti moje račune?
Samo u izuzetnim slučajevima. Pristup ima samo ko ga treba za rad servisa ili za tvoj upit podršci, i to samo uz višefaktorsku autentifikaciju. Tvoje račune ne analiziramo i tvoje podatke nikad nikome ne prodajemo.
Koliko je sigurna veza s mojom bankom?
Veza s bankom ide preko SIX bLinka, švicarske open banking platforme, i služi samo za čitanje: Magic Heidi vidi stanje i transakcije, ali ne može pokrenuti plaćanja. Prijavljuješ se direktno u svojoj banci, a tvoje e-banking podatke za prijavu nikad ne vidimo. Vezu možeš bilo kad opozvati u aplikaciji ili u banci. Više o usklađivanju s bankom.
Koje šifrovanje koristi Magic Heidi?
Sve veze između tvojih uređaja i naših servera šifrovane su TLS-om (najmanje verzija 1.2), a pohranjeni podaci s AES-256, standardom koji koriste i banke. I sedmične rezervne kopije su šifrovane. Svoj nalog možeš dodatno zaštititi dvofaktorskom autentifikacijom.
Šta se dešava u slučaju curenja podataka?
Što prije to prijavljujemo Saveznom povjereniku za zaštitu podataka i javnost (EDÖB), po potrebi u roku od 72 sata. Ako postoji visok rizik za tebe, kontaktiramo te direktno i objašnjavamo šta se desilo i šta preduzimamo.
Mogu li izvesti svoje podatke i obrisati nalog?
Da. Sve izvoziš bilo kad: ZIP sa svim originalnim priznanicama, račune i izvještaje kao PDF, transakcije i kontakte kao CSV. Ako obrišeš nalog, uklanjamo tvoje podatke u roku od 30 dana, osim ako zakon traži duže čuvanje, a šifrovane rezervne kopije nestaju najkasnije nakon 90 dana. Pošto poslovne knjige moraš čuvati 10 godina, prvo sve izvezi. Evo kako: brisanje podataka.
Šta se dešava s mojim podacima ako Magic Heidi prestane postojati?
Magic Heidi postoji od 2023., samofinansiran i profitabilan, bez investitora za vratom. I nikad nisi zavisan: račune, priznanice i kontakte bilo kad izvoziš kao PDF, CSV ili ZIP i nosiš ih sa sobom, gdje god da pređeš.
Mogu li Magic Heidi isprobati besplatno?
Da. Počinješ s ukupno 3 računa i 3 priznanice besplatno, sa svim funkcijama i bez kreditne kartice. Nakon toga Pro košta CHF 24.99/mjesečno uz godišnju pretplatu (CHF 299/godišnje) ili CHF 39 mjesečno, s uključenim PDV-om, uz garanciju povrata novca od 30 dana. Svi detalji na stranici Cijene.
Počni bez brige
Podaci u Zürichu, šifrovani i zaštićeni švicarskim pravom. Počni besplatno, bez kreditne kartice. Na pitanja o sigurnosti često odgovara lično Nathan.
