Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest NOD Piotr Zalewa, NIP 8791049974, Kamykowa 6, 87-134 Rozgarty, Polska.

Kontakt w sprawach dotyczących ochrony danych osobowych: contact@nod.consulting.

2. Zakres przetwarzanych danych

2.1. Aplikacja desktopowa KSeFka

Aplikacja przechowuje dane fakturowe (dane firm, kontrahentów, treści faktur) wyłącznie lokalnie na urządzeniu Użytkownika w bazie danych SQLite. Producent nie ma dostępu do tych danych.

Aplikacja komunikuje się bezpośrednio z systemem KSeF (Krajowy System e-Faktur) prowadzonym przez Ministerstwo Finansów. Dane przesyłane do KSeF podlegają zasadom przetwarzania określonym przez Ministerstwo Finansów.

Aplikacja nie przesyła żadnych danych fakturowych ani osobowych do serwerów Producenta.

Podczas sprawdzania dostępności aktualizacji aplikacja łączy się z serwerem Producenta i przekazuje wyłącznie dane techniczne i statystyczne: anonimowy, losowy identyfikator instalacji (niepowiązany z tożsamością Użytkownika ani z danymi fakturowymi), typ zdarzenia (pierwsza instalacja, aktualizacja lub uruchomienie), wersję aplikacji, system operacyjny i architekturę oraz status licencji (wersja darmowa, okres próbny, zakończony okres próbny albo licencja PRO). Status licencji nie obejmuje adresu e-mail, klucza licencji ani dat. Dane te służą wyłącznie do oszacowania liczby aktywnych instalacji oraz tego, ile z nich korzysta z okresu próbnego i z licencji PRO. Producent nie zapisuje adresu IP w jawnej postaci. Przy pierwszym zgłoszeniu nowej instalacji serwer zapisuje skrót adresu IP wyliczony z tajnym kluczem i przechowuje go 30 dni od ostatniej nowej instalacji z tego adresu; bez tego klucza nie można odtworzyć adresu ze skrótu. Skrót pozwala wyłącznie policzyć, ile nowych instalacji w ciągu 30 dni pochodzi z tego samego adresu; Producent nie łączy go z identyfikatorem instalacji. Identyfikator instalacji można w każdej chwili zresetować w aplikacji (Ustawienia → Prywatność) lub usuwając plik usage.json z katalogu danych aplikacji.

2.2. Strona internetowa ksefka.com

Strona internetowa wykorzystuje usługę Vercel Analytics do zbierania anonimowych danych analitycznych (liczba odwiedzin, źródła ruchu, przybliżona lokalizacja geograficzna). Vercel Analytics nie używa plików cookies ani nie śledzi indywidualnych użytkowników.

Za zgodą Użytkownika strona korzysta z Google Analytics (GA4) i Google Ads. Google Analytics zlicza odwiedziny, kliknięcia przycisku zakupu licencji PRO oraz kliknięcia przycisków pobrania aplikacji, z nazwą pliku i systemem operacyjnym, dla którego plik jest przeznaczony. Te kliknięcia trafiają do Google Ads jako konwersje: Producent sprawdza w ten sposób, które reklamy prowadzą do pobrań. Producent nie tworzy na ich podstawie list remarketingowych ani nie personalizuje reklam. Bez zgody strona nie ładuje żadnego skryptu Google. Google przetwarza te dane zgodnie z polityką prywatności Google.

2.3. Formularz zgłaszania problemów

W przypadku skorzystania z formularza zgłoszenia problemu na stronie internetowej lub w aplikacji, Producent przetwarza podane przez Użytkownika dane (typ zgłoszenia, opis problemu, opcjonalny adres e-mail) wyłącznie w celu obsługi zgłoszenia.

3. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (korzystanie z Aplikacji zgodnie z Regulaminem).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (analityka, w tym zliczanie aktywnych instalacji, diagnostyka problemów).
• Art. 6 ust. 1 lit. a RODO — zgoda Użytkownika (opcjonalny adres e-mail w formularzu zgłoszeniowym; pliki cookies Google Analytics i Google Ads na stronie ksefka.com).

4. Okres przechowywania danych

Dane lokalne w Aplikacji przechowywane są tak długo, jak Użytkownik korzysta z Aplikacji. Użytkownik może w każdej chwili usunąć lokalne dane poprzez odinstalowanie Aplikacji lub ręczne usunięcie plików bazy danych.

Dane ze zgłoszeń problemów przechowywane są przez okres niezbędny do ich obsługi, nie dłużej niż 24 miesiące.

Anonimowe dane statystyczne ze sprawdzania aktualizacji przechowywane są w formie zagregowanej. Rekordy powiązane z identyfikatorem instalacji wygasają automatycznie po okresie bezczynności (do 120 dni), a zagregowane liczniki — odpowiednio do około 13–26 miesięcy. Skrót adresu IP wygasa 30 dni po ostatniej nowej instalacji z tego adresu.

5. Prawa Użytkownika

Zgodnie z RODO, Użytkownikowi przysługuje prawo do:

• Dostępu do swoich danych osobowych.
• Sprostowania nieprawidłowych danych.
• Usunięcia danych ("prawo do bycia zapomnianym").
• Ograniczenia przetwarzania.
• Przenoszenia danych.
• Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem).
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji powyższych praw prosimy o kontakt na adres: contact@nod.consulting.

6. Pliki cookies

Aplikacja desktopowa KSeFka nie wykorzystuje plików cookies.

Strona internetowa ksefka.com zapisuje pliki cookies Google Analytics i Google Ads wyłącznie za zgodą Użytkownika. Zgodę można zmienić w każdej chwili przez link "Ustawienia cookies" w stopce strony.

7. Przekazywanie danych

Producent nie przekazuje danych osobowych Użytkowników podmiotom trzecim, z wyjątkiem:

• Vercel Inc. (hosting strony, anonimowa analityka) — dane przetwarzane na podstawie standardowych klauzul umownych (SCC).
• Google LLC (Google Analytics, Google Ads) — dane przetwarzane na podstawie standardowych klauzul umownych (SCC).
• Ministerstwo Finansów (system KSeF) — w zakresie wymaganym do wystawiania i odbierania faktur elektronicznych.

8. Bezpieczeństwo danych

Komunikacja z systemem KSeF odbywa się za pośrednictwem szyfrowanego połączenia HTTPS. Tokeny autoryzacyjne KSeF są szyfrowane za pomocą algorytmów AES-256-CBC i RSA-OAEP.

Tokeny autoryzacyjne KSeF oraz wszelkie dane uwierzytelniające przechowywane są wyłącznie na urządzeniu Użytkownika. Producent nie ma dostępu do tokenów ani danych autoryzacyjnych Użytkownika i nie przechowuje ich na swoich serwerach.

Użytkownik ponosi odpowiedzialność za zabezpieczenie urządzenia, na którym zainstalowana jest Aplikacja, w tym ochronę tokenów autoryzacyjnych KSeF przed dostępem osób nieupoważnionych. Producent nie ponosi odpowiedzialności za wyciek, utratę lub nieautoryzowane użycie tokenów wynikające z niedostatecznego zabezpieczenia urządzenia Użytkownika.

Szczegółowe obowiązki Użytkownika w zakresie bezpieczeństwa opisane są w Regulaminie, sekcja 6.

9. Zmiany polityki prywatności

Producent zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach Użytkownik zostanie poinformowany za pośrednictwem strony internetowej ksefka.com.