KSeF Mobile — Polityka prywatności

Ostatnia aktualizacja: 1 września 2026 r. · Aplikacja na Androida, identyfikator pakietu pl.ksefmobile.ksef_mobile

W skrócie: aplikacja nie ma serwera, nie zakłada konta i nie zbiera żadnych danych o użytkowniku. Wszystko, co wprowadzisz lub pobierzesz z KSeF, pozostaje wyłącznie na Twoim telefonie, w zaszyfrowanej bazie. Twórca aplikacji nie ma dostępu do tych danych.

1. Kto przetwarza Twoje dane

KSeF Mobile działa w modelu „zero-knowledge" — aplikacja nie posiada serwera, backendu ani konta użytkownika. Wszystkie dane wprowadzane do aplikacji oraz pobierane z Krajowego Systemu e-Faktur pozostają wyłącznie na Twoim urządzeniu.

W świetle art. 4 pkt 7 RODO administratorem danych przetwarzanych za pomocą aplikacji jesteś Ty — jako osoba prowadząca działalność gospodarczą we własnym imieniu. MC-Core Product, Maciej Cieślak, nie ma dostępu do Twoich danych i nie przetwarza ich w żadnej formie.

2. Jakie dane przetwarza aplikacja

Aplikacja przetwarza wyłącznie dane, które sam w niej wprowadzisz lub pobierzesz z KSeF:

token uwierzytelniający KSeF,
dane Twojej firmy (nazwa, NIP, adres, numer konta),
dane pracowników i współpracowników,
wpisy utargu i wpływów gotówkowych,
faktury z Krajowego Systemu e-Faktur (dane kontrahentów: nazwy firm, NIP-y, kwoty) — pobierane bezpośrednio z serwerów Ministerstwa Finansów i przechowywane lokalnie,
profil działalności na potrzeby dopasowania terminów i dofinansowań (PKD, forma opodatkowania, województwo, schemat składek ZUS).

3. Gdzie są przechowywane dane

Wszystkie dane pozostają wyłącznie na Twoim telefonie, w zaszyfrowanej lokalnej bazie danych. Aplikacja:

NIE posiada serwera ani backendu,
NIE przesyła danych do żadnej chmury,
NIE tworzy konta użytkownika,
NIE zbiera analityki, telemetrii ani danych o użytkowaniu,
NIE wyświetla reklam,
NIE ma dostępu do Twoich danych — w żadnej formie.

Aplikacja nawiązuje następujące połączenia sieciowe:

Z API Krajowego Systemu e-Faktur (ksef.mf.gov.pl) — serwerem Ministerstwa Finansów, działającym na podstawie ustawy o KSeF.
Z serwerem treści publicznych, skąd pobiera katalog dofinansowań, kalendarz terminów podatkowych i aktualne progi składek ZUS. To połączenie jest jednostronne: aplikacja pobiera gotowe pliki i nie wysyła żadnych informacji o Tobie ani o Twojej firmie. Wszystkie urządzenia pobierają identyczną treść, a dopasowanie do Twojego profilu liczone jest wyłącznie na urządzeniu.
Z usługą Google Play — wyłącznie w celu sprawdzenia, czy dostępna jest nowsza wersja aplikacji.

Jak przy każdym połączeniu internetowym, serwer widzi adres IP urządzenia. Nie towarzyszą mu żadne dane identyfikujące ani informacje o tym, czego szukasz.

4. Bezpieczeństwo

Baza danych jest szyfrowana algorytmem AES-256 (SQLCipher).
Token KSeF jest przechowywany w systemowym magazynie kluczy (Android Keystore / Encrypted Shared Preferences).
Opcjonalna blokada biometryczna chroni przed nieautoryzowanym dostępem do aplikacji.

5. Uprawnienia systemowe

Internet — połączenia opisane w punkcie 3.
Aparat — wyłącznie do odczytania tokena KSeF z ekranu komputera (OCR). Zdjęcie jest przetwarzane na urządzeniu i nie jest nigdzie zapisywane ani wysyłane.
Powiadomienia — przypomnienia o terminach podatkowych i końcu ulg ZUS, planowane lokalnie na urządzeniu.
Biometria — opcjonalna blokada aplikacji.

6. Usunięcie danych

Odinstalowanie aplikacji trwale usuwa wszystkie dane z urządzenia. Możesz też wyczyścić dane z poziomu Ustawień aplikacji. Ponieważ nie przechowujemy żadnych kopii, usunięcie jest nieodwracalne. Oryginały faktur pozostają dostępne w KSeF na serwerach Ministerstwa Finansów.

7. Twoje prawa jako administratora

Jako administrator własnych danych masz pełną kontrolę nad wszystkimi informacjami przechowywanymi w aplikacji — możesz je przeglądać, edytować i usuwać bezpośrednio z poziomu aplikacji lub odinstalowując ją.

W zakresie faktur przechowywanych w KSeF wszelkie prawa przysługują Ci na podstawie przepisów o Krajowym Systemie e-Faktur — informacje: podatki.gov.pl/ksef.

8. Dzieci

Aplikacja jest przeznaczona dla osób prowadzących działalność gospodarczą i nie jest kierowana do osób poniżej 18. roku życia.

9. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji przy pierwszym uruchomieniu po aktualizacji. Aktualna wersja polityki jest zawsze dostępna pod tym adresem oraz w aplikacji (Ustawienia → Polityka prywatności).

10. Kontakt z twórcą aplikacji

W sprawach technicznych dotyczących działania aplikacji:
mccoreproduct@gmail.com

MC-Core Product, Maciej Cieślak