Fakturka KSeF: Polityka prywatności

Ostatnia aktualizacja: 28 października 2026. Dotyczy aplikacji na iPhone'a, iPada i Androida. Gdy piszemy „telefon”, mamy na myśli także tablet.

W skrócie: Fakturka nie ma konta, serwera ani analityki i nie zbiera twoich danych. Faktury, dane firmy, kontrahenci i certyfikaty zostają na twoim telefonie. Aplikacja łączy się tylko z systemami państwowymi (KSeF, rejestry firm) i ze sklepem Apple lub Google przy zakupie. Nie ma reklam i śledzenia.

Kim jesteśmy

Fakturka KSeF („aplikacja”) jest wydawana przez GumiSoft („my”), NIP 6662020329, REGON 301156663. Skontaktujesz się z nami pod adresem biuro@gumisoft.pl.

Czego nie robimy

Nie mamy serwera, na który aplikacja wysyłałaby twoje dane, i nie zbieramy ich w żaden inny sposób.
Nie sprzedajemy ani nie udostępniamy żadnych danych, bo ich nie mamy.
Aplikacja nie ma kont użytkowników, analityki, reklam ani narzędzi śledzących innych firm.
Nie używamy twoich danych do reklamy, marketingu ani profilowania.
Aplikacja nie jest produktem ani aplikacją Ministerstwa Finansów ani Krajowej Administracji Skarbowej. KSeF to system Ministerstwa Finansów.

Co jest zapisane na twoim telefonie

Wszystko, czego aplikacja używa, jest przechowywane lokalnie na urządzeniu:

dane twojej firmy (NIP, nazwa, adres, REGON, telefon, e-mail, rachunek bankowy) i ustawienia aplikacji,
faktury wystawione i otrzymane pobrane z KSeF (w tym ich pliki XML), faktury offline oczekujące na wysłanie,
zapisani kontrahenci, katalog pozycji z wcześniejszych faktur, twoje notatki i oznaczenia „zapłacona”,
certyfikaty KSeF i ich klucze prywatne oraz skrót twojego PIN-u (sam PIN nie jest zapisywany), w zabezpieczonej pamięci systemu: Keychain na iPhonie, Android Keystore na Androidzie,
zapis certyfikatów „do przeniesienia” na inny telefon (pliki certyfikatów i ich hasła), także w zabezpieczonej pamięci systemu,
krótkie podsumowanie bieżącego miesiąca dla widżetu na ekranie głównym (iPhone), wspólne tylko z widżetem tej aplikacji na tym samym telefonie.

Wylogowanie z firmy w aplikacji i usunięcie aplikacji kasują te dane z telefonu. Wyjątek to kopie opisane niżej w sekcji „Kopie zapasowe”.

Z kim aplikacja się łączy

Aplikacja łączy się z internetem tylko w niżej wymienionych przypadkach. Żadne z tych połączeń nie prowadzi do nas.

Odbiorca	Po co	Co jest wysyłane
KSeF, system Ministerstwa Finansów (`api.ksef.mf.gov.pl`; do testów `api-test` i `api-demo`)	Logowanie, pobieranie faktur, wystawianie faktur i korekt, faktury offline.	Twój NIP, podpis certyfikatem (logowanie), treść wystawianych faktur (szyfrowana zgodnie ze specyfikacją KSeF) i zapytania o twoje faktury. Faktury zawierają dane twoich kontrahentów.
Biała Lista Ministerstwa Finansów (`wl-api.mf.gov.pl`)	Uzupełnienie danych firmy i kontrahenta po NIP.	Wyłącznie numer NIP, po wpisaniu go w kreatorze albo po dotknięciu przycisku uzupełnienia.
Wyszukiwarka CEIDG na `biznes.gov.pl`	Uzupełnienie danych firmy (nazwa, telefon, e-mail, adres) w kreatorze.	Numer NIP, wpisany w publicznej wyszukiwarce w ukrytym oknie przeglądarki wewnątrz aplikacji. Dane są tymczasowe, bez ciasteczek.
Aplikacja Podatnika KSeF (`ap.ksef.mf.gov.pl`)	Asystent pozyskania certyfikatów: portal MF otwiera się wewnątrz aplikacji.	Logujesz się bezpośrednio na stronie Ministerstwa Finansów (np. profilem zaufanym albo mObywatelem). Aplikacja nie dostaje twoich danych logowania. Pomaga tylko wypełnić pola formularza (nazwa i hasło klucza), lokalnie na telefonie. Dane przeglądania są tymczasowe, bez ciasteczek.
Apple (App Store) albo Google (Google Play)	Zakup pełnej wersji, przywracanie zakupów.	Płatność obsługuje wyłącznie sklep, według własnej polityki prywatności. My nie dostajemy twoich danych płatniczych ani osobowych. Aplikacja sprawdza lokalnie, czy masz aktywny zakup.

Serwery tych odbiorców, jak każdy serwer internetowy, widzą adres IP łączącego się urządzenia. Przetwarzanie danych po ich stronie podlega ich własnym politykom prywatności.

Uprawnienia aplikacji

Aparat: do skanowania danych nabywcy z wizytówki lub faktury oraz do kodu QR przy przenoszeniu danych na inny telefon. Tekst ze zdjęcia jest rozpoznawany na telefonie, a zdjęcie nie jest wysyłane ani zapisywane. Na Androidzie rozpoznawanie tekstu wykonuje biblioteka Google ML Kit uruchamiana na urządzeniu; według dokumentacji Google biblioteka może wysyłać do Google techniczne dane o swoim działaniu (bez obrazu i rozpoznanego tekstu).
Zdjęcia: tylko zdjęcie, które sam wskażesz do zeskanowania.
Face ID, Touch ID i biometria: opcjonalnie do odblokowania aplikacji zamiast PIN-u. Dane biometryczne zostają w systemie i nie trafiają do aplikacji.
Sieć lokalna: tylko przy przenoszeniu danych na inny telefon. Dane idą bezpośrednio między telefonami w twojej sieci Wi-Fi, bez serwera, a połączenie jest zabezpieczone jednorazowym kodem z ekranu.
Powiadomienia: lokalne przypomnienia (termin wysłania faktury offline, wygasanie certyfikatów, nowe faktury). Aplikacja nie używa powiadomień push z serwera.
Hasła: jeśli się zgodzisz, hasła do certyfikatów zapisują się w menedżerze haseł twojego telefonu (Hasła na iPhonie, Menedżer haseł Google lub inny na Androidzie). Zarządza nimi system.
Praca w tle: aplikacja okresowo pobiera nowe faktury z KSeF, gdy system na to pozwala.

Kopie zapasowe

Zaraz po utworzeniu certyfikatu aplikacja zachowuje jego pliki (klucz zaszyfrowany twoim hasłem i certyfikat, bez hasła) na wypadek utraty telefonu: na iPhonie w pęku kluczy iCloud, na Androidzie w kopii zapasowej Androida (Google). Ta kopia podlega ustawieniom i polityce prywatności Apple lub Google. Samo hasło do klucza nie jest w niej zapisywane.
Faktury, dane firmy i kontrahenci nie są wysyłane do żadnej chmury przez aplikację.

Tryb demo

W trybie demo aplikacja działa na fikcyjnej firmie i fikcyjnym KSeF zapisanym w telefonie. Nie łączy się z żadnym serwerem, nie używa certyfikatów ani twoich danych.

Dane osobowe w fakturach

Faktury i lista kontrahentów mogą zawierać dane osobowe twoich klientów i dostawców. Administratorem tych danych jesteś ty jako przedsiębiorca. Aplikacja działa wyłącznie na twoim telefonie jako narzędzie, a GumiSoft nie ma do tych danych dostępu i ich nie przetwarza. Dlatego nie mamy też czego udostępnić, sprostować ani usunąć na twój wniosek. Dane w aplikacji możesz usunąć sam: wylogowując firmę, usuwając kontrahenta albo odinstalowując aplikację.

Twoje prawa

Ponieważ nie przetwarzamy twoich danych osobowych, nie mamy czego udostępniać, poprawiać ani usuwać. Jeśli masz pytania dotyczące prywatności, napisz do nas. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Dzieci

Aplikacja jest przeznaczona dla przedsiębiorców i nie jest kierowana do dzieci. Świadomie nie zbieramy informacji od nikogo.

Zmiany tej polityki

Jeśli zmieni się sposób, w jaki aplikacja przetwarza dane, zaktualizujemy tę stronę i datę na górze. Przy istotnej zmianie poinformujemy też w opisie nowej wersji aplikacji.

Kontakt

Pytania o prywatność? Napisz na biuro@gumisoft.pl.