Polityka prywatności KliKSeF i KliKSeF Mobile

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych w portalu KliKSeF, w tym na stronach rejestracji, logowania, w panelu użytkownika, w funkcjach KSeF, w formularzach kontaktowych, w zgłoszeniach problemów oraz w funkcjach Wirtualnego Księgowego.

Administratorem danych użytkowników konta, osób kontaktowych, osób składających zgłoszenia oraz osób korzystających ze stron portalu jest Szymon Groth - AI Technology Consulting, NIP: 8481827650, adres: ul. Hoża 9/11, 05-400 Otwock. Kontakt w sprawach prywatności i ochrony danych: kontakt@kliksef.pl.

W zakresie danych kontrahentów, klientów, pracowników, reprezentantów lub innych osób trzecich wprowadzanych do portalu przez organizację administratorem danych jest organizacja, która decyduje o celach i sposobach przetwarzania. Operator portalu działa wtedy co do zasady jako podmiot przetwarzający na zasadach opisanych w regulaminie i ewentualnej odrębnej umowie powierzenia.

Jeżeli dla danego procesu zostanie wyznaczony inspektor ochrony danych albo dodatkowy punkt kontaktowy, informacja ta zostanie przekazana w portalu, umowie, panelu konta albo korespondencji.

Portal może przetwarzać dane identyfikacyjne i kontaktowe użytkownika, w tym imię, nazwisko, adres e-mail, numer telefonu, PESEL, rolę w organizacji, status aktywacji, identyfikatory konta oraz informacje o uprawnieniach.

Portal może przetwarzać dane organizacji, w tym nazwę firmy, NIP, adres, dane rozliczeniowe, dane administratorów, ustawienia konta, konfigurację integracji KSeF, historię zmian, dane użytkowników i role.

W ramach funkcji fakturowania i integracji portal może przetwarzać dane kontrahentów, nabywców, odbiorców, osób kontaktowych, rachunków bankowych, dokumentów, pozycji faktur, stawek VAT, numerów dokumentów, tokenów albo danych autoryzacyjnych KSeF oraz danych potrzebnych do przygotowania, walidacji, wysyłki i archiwizacji dokumentów.

W ramach bezpieczeństwa portal może zapisywać adresy IP, identyfikatory sesji, identyfikatory urządzeń, tokeny zaufanych urządzeń, identyfikatory kluczy dostępu WebAuthn, klucze publiczne passkey, informacje o konfiguracji TOTP, kodach odzyskiwania, logowaniach, próbach logowania, konfiguracji 2FA, aktywności konta, zmianach uprawnień, zdarzeniach administracyjnych i błędach technicznych. Portal nie przechowuje danych biometrycznych użytkownika.

W formularzach kontaktowych, zgłoszeniach problemów i komunikacji wsparcia portal może przetwarzać dane podane w treści zgłoszenia, załączniki, zrzuty ekranu, dane techniczne przeglądarki oraz historię korespondencji.

Dane są przetwarzane w celu utworzenia i obsługi konta, aktywacji użytkownika, logowania, utrzymania sesji, obsługi organizacji, zarządzania rolami i realizacji usług portalu. Podstawą jest wykonanie umowy albo działania przed jej zawarciem.

Dane są przetwarzane w celu obsługi faktur, konfiguracji KSeF, walidacji dokumentów, historii operacji, eksportów, wsparcia technicznego i realizacji funkcji wybranych przez użytkownika. Podstawą jest wykonanie umowy, prawnie uzasadniony interes polegający na świadczeniu i zabezpieczeniu usługi albo polecenie organizacji jako administratora danych.

Dane są przetwarzane w celu bezpieczeństwa, wykrywania nadużyć, obsługi 2FA, SMS, passkeys, TOTP, kodów odzyskiwania, reCAPTCHA, Firebase App Check, zaufanych urządzeń, diagnostyki błędów, audytu operacji i ochrony przed nieuprawnionym dostępem. Podstawą jest prawnie uzasadniony interes oraz, gdy jest to wymagane, obowiązek prawny.

Dane mogą być przetwarzane w celu dochodzenia roszczeń, obrony przed roszczeniami, prowadzenia dokumentacji rozliczeniowej, wykonania obowiązków podatkowych, księgowych, bezpieczeństwa i RODO. Podstawą jest obowiązek prawny albo prawnie uzasadniony interes.

Przetwarzamy dane wyłącznie w celach niezbędnych do świadczenia i zabezpieczenia usług portalu, obsługi funkcji wybranych przez użytkownika, udzielenia wsparcia, pomiaru konwersji po uzyskaniu zgody oraz wykonania obowiązków prawnych opisanych w tej polityce. Nie sprzedajemy danych użytkowników ani nie wykorzystujemy ich do profilowania poza zakresem udzielonej zgody.

Cookies, local storage, session storage i podobne technologie służą działaniu portalu, bezpieczeństwu, utrzymaniu sesji oraz zapamiętaniu ustawień i wyborów interfejsu. Opcjonalny tag Google Ads może mierzyć konwersje, takie jak rejestracja lub przejście z kampanii do portalu, wyłącznie po wyraźnym wyborze użytkownika. Odmowa nie ogranicza dostępu do portalu.

Organizacja odpowiada za to, aby dane osobowe wprowadzane do portalu były przetwarzane legalnie, adekwatnie i zgodnie z obowiązkami informacyjnymi wobec osób, których dane dotyczą.

Organizacja nie powinna wprowadzać do portalu danych szczególnych kategorii, danych dotyczących wyroków, danych nadmiarowych ani informacji objętych tajemnicą zawodową, jeżeli nie jest to konieczne do korzystania z portalu i nie ma właściwej podstawy prawnej.

Jeżeli organizacja wykorzystuje portal do przetwarzania danych swoich kontrahentów, klientów, pracowników albo reprezentantów, powinna zapewnić osobom właściwe informacje, obsłużyć ich prawa i ustalić, czy wymagane jest zawarcie odrębnej umowy powierzenia.

Operator portalu przetwarza takie dane w zakresie potrzebnym do utrzymania usługi, wykonania poleceń organizacji, zapewnienia bezpieczeństwa, wsparcia technicznego, kopii technicznych, diagnostyki i integracji.

W celu ochrony konta portal może wymagać 2FA, potwierdzenia numeru telefonu, odbioru kodu SMS, użycia zaufanego urządzenia, klucza dostępu WebAuthn, kodu TOTP, kodu odzyskiwania, dodatkowego potwierdzenia operacji albo innej metody weryfikacji tożsamości.

Do wybranych procesów może być wymagany telefon obsługujący współczesne technologie, w tym odbiór SMS, aktualny system mobilny, bezpieczną blokadę ekranu, dostęp do internetu oraz obsługę passkeys, jeżeli użytkownik wybiera taką metodę potwierdzania operacji.

Dane związane z 2FA, SMS, passkeys, TOTP, kodami odzyskiwania i zaufanymi urządzeniami są wykorzystywane do potwierdzania tożsamości, zapobiegania przejęciu konta, odzyskiwania dostępu, audytu bezpieczeństwa i ograniczania nadużyć.

Operatorzy telekomunikacyjni, Firebase, dostawcy przeglądarek, systemów operacyjnych, mechanizmów passkey lub inni dostawcy weryfikacji mogą działać jako odrębni administratorzy albo podmioty przetwarzające, zgodnie z własnymi zasadami i zakresem usługi.

Portal jest udostępniany w wersji beta, dlatego może generować dodatkowe logi techniczne i diagnostyczne potrzebne do wykrywania błędów, stabilizacji, bezpieczeństwa i poprawy działania funkcji.

Logi diagnostyczne mogą obejmować informacje o zdarzeniach systemowych, błędach, środowisku przeglądarki, ścieżce działania użytkownika, identyfikatorach operacji oraz czasie wykonania operacji. Treści dokumentów i dane osobowe są ograniczane do zakresu potrzebnego do obsługi problemu.

Dostęp do danych diagnostycznych jest ograniczany do osób lub dostawców, którzy potrzebują go do utrzymania, zabezpieczenia albo wsparcia portalu.

Wirtualny Księgowy jest funkcją opcjonalną. Przed wysłaniem żądania do dostawcy modelu serwer sprawdza uprawnienia użytkownika, ogranicza zakres danych i korzysta z mechanizmów wykrywania oraz maskowania danych osobowych i sekretów. Gdy wymagany skaner ochrony danych jest niedostępny, żądanie nie jest przekazywane do modelu.

Nazwy kontrahentów w udostępnianym kontekście dokumentów są zastępowane technicznymi aliasami. Model może otrzymywać niezbędne do pytania kwoty, daty, ilości, statusy i identyfikatory techniczne. Wyświetlenie właściwej nazwy w portalu nie oznacza, że nazwę przekazano do modelu.

Maskowanie i pseudonimizacja ograniczają ujawnianie danych, ale nie gwarantują pełnej anonimizacji ani wykrycia każdej informacji we wpisanym tekście. Nie wklejaj haseł, tokenów KSeF, kluczy API, kodów odzyskiwania, danych szczególnych kategorii ani zbędnych danych osobowych.

Dostawcy AI mogą przetwarzać dane w zakresie niezbędnym do obsługi żądania. Zasady odbiorców i ewentualnych transferów poza EOG opisano w pozostałych częściach tej polityki. Użytkownik może korzystać z funkcji fakturowania bez zadawania pytań AI.

Podłączenie własnego konta ChatGPT jest funkcją planowaną, nie aktywnym logowaniem. Przed jej uruchomieniem zostaną przedstawione właściwe zasady dostawcy i przetwarzania danych. Nie należy przesyłać danych logowania do ChatGPT w rozmowie z Księgowym.

Odpowiedzi AI są informacyjne i wymagają weryfikacji. Nie zastępują indywidualnej porady księgowej, podatkowej ani prawnej.

Historia rozmów Wirtualnego Księgowego jest przechowywana w bazie portalu dla konkretnego użytkownika i firmy. Wylogowanie usuwa jej lokalną pamięć podręczną, lecz nie usuwa rozmów z konta. Treść jest przechowywana do usunięcia rozmowy przez użytkownika albo usunięcia jego konta; administrator innego konta nie uzyskuje dostępu do rozmów z racji swojej roli.

Po usunięciu rozmowy jej treść i tytuł są usuwane z aktywnej bazy. Może pozostać techniczny identyfikator i znacznik usunięcia, chroniące przed odtworzeniem rozmowy przez spóźniony zapis; są usuwane wraz z kontem. Kopie zapasowe podlegają odrębnym okresom rotacji opisanym w tej polityce. Starsze kopie historii zapisane wyłącznie w przeglądarce są usuwane bez przenoszenia do bazy. Nowe rozmowy nie są zapisywane w trwałej pamięci przeglądarki.

Dane mogą być udostępniane podmiotom wspierającym działanie portalu, w szczególności dostawcom hostingu, baz danych, poczty e-mail, SMS, narzędzi bezpieczeństwa, Firebase, reCAPTCHA, OpenAI, narzędzi diagnostycznych, systemów zgłoszeń, usług księgowych, prawnych i administracyjnych.

Dane mogą być przekazywane do KSeF, Ministerstwa Finansów, rejestrów publicznych albo innych usług publicznych, jeżeli użytkownik korzysta z funkcji wymagających takiej komunikacji lub gdy wynika to z przepisów prawa.

Dane mogą być udostępnione organom publicznym, sądom, prokuraturze, organom podatkowym, Prezesowi UODO albo innym uprawnionym podmiotom, jeżeli wymagają tego przepisy prawa.

Podwykonawcy powinni przetwarzać dane tylko w zakresie potrzebnym do świadczenia usług na rzecz portalu i z zachowaniem odpowiednich środków bezpieczeństwa.

Część dostawców technologicznych, w szczególności dostawcy usług chmurowych, bezpieczeństwa, reCAPTCHA, Firebase lub OpenAI, może przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, operator portalu stosuje mechanizmy wymagane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne albo inne dostępne zabezpieczenia.

Użytkownik może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się na adres podany w niniejszej polityce.

Dane konta i organizacji są przechowywane przez okres korzystania z portalu, a po zakończeniu korzystania przez czas potrzebny do rozliczeń, obsługi zgłoszeń, bezpieczeństwa, dochodzenia roszczeń, obrony przed roszczeniami albo wykonania obowiązków prawnych.

Dane rozliczeniowe i dokumentacja wymagana przepisami prawa są przechowywane przez okres wynikający z właściwych przepisów podatkowych, rachunkowych albo innych obowiązków prawnych.

Logi bezpieczeństwa i zdarzeń technicznych są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, audytu i diagnostyki, zwykle nie dłużej niż jest to uzasadnione celem ich przetwarzania, chyba że dłuższy okres jest potrzebny do wyjaśnienia incydentu, obsługi roszczeń albo wykonania prawa.

Dane wprowadzone przez organizację mogą być przechowywane do czasu usunięcia przez organizację, zamknięcia konta, zakończenia umowy, upływu okresu kopii technicznych albo dłużej, jeżeli wymagają tego przepisy prawa lub uzasadniona ochrona roszczeń.

Zmiana licencji lub decyzja o zakończeniu portalu sama w sobie nie uprawnia do wykorzystania danych do nowych celów. Zasady powiadomienia o zakończeniu i pobrania danych określa regulamin. Żądania dotyczące danych organizacji realizujemy po sprawdzeniu uprawnień osoby występującej w jej imieniu.

Po zakończeniu przetwarzania danych powierzonych przez organizację zwracamy je albo usuwamy zgodnie z decyzją organizacji, usuwając również kopie, chyba że prawo nakazuje dalsze przechowywanie. Techniczny harmonogram usuwania kopii zapasowych uzgadniamy i dokumentujemy w ramach zakończenia usługi; kopie pozostają chronione i nie służą dalszemu świadczeniu funkcji ani nowym celom.

Dane, dla których operator jest administratorem, mogą pozostać wyłącznie w zakresie i przez okres potrzebny do wykonania obowiązków prawnych, rozliczeń lub ustalenia, dochodzenia i obrony roszczeń. Dostęp jest ograniczany do tych celów; zakończenie usługi nie uzasadnia bezterminowego przechowywania wszystkich danych.

Usunięcie danych z portalu nie usuwa dokumentów przechowywanych niezależnie w KSeF. Organizacja zachowuje odpowiedzialność za własną dokumentację i obowiązki archiwizacyjne.

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Żądanie usunięcia danych albo ograniczenia przetwarzania może nie zostać wykonane w zakresie, w jakim dalsze przetwarzanie jest wymagane przez prawo, umowę, bezpieczeństwo, rozliczenia albo obronę roszczeń.

Żądania dotyczące danych użytkownika portalu można kierować na adres kontakt@kliksef.pl. Jeżeli żądanie dotyczy danych wprowadzonych przez organizację jako administratora, operator portalu może przekazać żądanie do właściwej organizacji albo poprosić o kontakt z tą organizacją.

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do utworzenia konta, aktywacji, logowania, 2FA, obsługi organizacji, wystawiania dokumentów, integracji z KSeF, kontaktu albo realizacji obowiązków prawnych.

Brak podania wymaganych danych może uniemożliwić założenie konta, potwierdzenie tożsamości, korzystanie z 2FA, wysyłkę dokumentu do KSeF, odzyskanie dostępu, obsługę zgłoszenia albo wykonanie wybranej funkcji portalu.

Portal korzysta z cookies, local storage, session storage i podobnych technologii w celu utrzymania sesji, zapamiętania ustawień, obsługi zaufanych urządzeń, bezpieczeństwa, działania formularzy, obsługi reCAPTCHA, Firebase oraz poprawnego działania aplikacji. Tokeny sesyjne są przechowywane w zabezpieczonych cookies httpOnly, a local storage służy wyłącznie do danych pomocniczych i ustawień interfejsu.

Technologie niezbędne są używane wyłącznie w celu dostarczenia usługi żądanej przez użytkownika i zapewnienia jej bezpieczeństwa. Opcjonalny pomiar konwersji wymaga osobnego wyboru w komunikacie cookies i może zostać wyłączony przez usunięcie tego wyboru w pamięci przeglądarki albo kontakt z operatorem portalu.

Zapamiętujemy także pomocnicze wybory interfejsu, takie jak zamknięcie wskazówki po onboardingu lub ukrycie linku do zgłaszania pomysłów do kolejnego logowania. Dane te służą wyłącznie wyświetlaniu portalu zgodnie z wyborem użytkownika. Niezbędne przekazywanie danych dostawcom infrastruktury i usług uruchamianych przez użytkownika opisujemy w pozostałych sekcjach tej polityki.

Użytkownik może zarządzać cookies i podobnymi technologiami w ustawieniach przeglądarki lub urządzenia. Zablokowanie cookies, local storage albo JavaScript może uniemożliwić logowanie, 2FA, działanie panelu, zapamiętanie sesji, obsługę formularzy i korzystanie z wybranych funkcji.

Dane zapisane lokalnie w przeglądarce mogą pozostać na urządzeniu użytkownika do czasu ich usunięcia przez portal, wylogowanie, przeglądarkę albo użytkownika. Korzystanie z urządzeń publicznych albo współdzielonych zwiększa ryzyko nieuprawnionego dostępu do danych.

Portal stosuje środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą i ujawnieniem, w tym mechanizmy uwierzytelniania, 2FA, role, tokeny sesji, passkeys, TOTP, kody odzyskiwania, szyfrowanie wybranych danych, rejestrację zdarzeń oraz ograniczenia dostępu.

Użytkownik ma istotny wpływ na bezpieczeństwo danych i musi zabezpieczyć konto, telefon, e-mail, urządzenia, hasła, tokeny KSeF, kody TOTP, kody odzyskiwania, PIN-y urządzeń oraz dostęp osób w organizacji. Przed pracą na realnych danych osobowych użytkownik powinien wdrożyć wymagania bezpieczeństwa opisane w regulaminie.

W przypadku podejrzenia naruszenia danych albo przejęcia konta użytkownik powinien niezwłocznie skontaktować się z administratorem organizacji i operatorem portalu. Operator analizuje zgłoszenia i podejmuje działania adekwatne do ryzyka oraz obowiązków prawnych.

Portal nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne albo w podobny sposób istotnie na nich wpływały.

Portal może stosować automatyczne mechanizmy bezpieczeństwa, walidacji, antyspamowe, antynadużyciowe, reCAPTCHA, wykrywania błędów, limitów użycia i diagnostyki. Mechanizmy te służą ochronie portalu i danych oraz poprawnemu wykonaniu usługi.

Politykę aktualizujemy w razie rzeczywistej zmiany przetwarzania, dostawców, funkcji lub wymagań prawnych. Istotne zmiany przekazujemy z wyprzedzeniem przez e-mail i komunikat w portalu, wskazując zakres oraz datę. Zmiana wymagająca nowej podstawy prawnej lub zgody nie jest wprowadzana wyłącznie przez publikację polityki.

Zasady zmiany licencji, opłat i zakończenia portalu znajdują się w regulaminie. Polityka prywatności opisuje przetwarzanie danych i nie stanowi zgody na zakup usług ani nie ogranicza praw wynikających z RODO.

Wersja polityki prywatności: 18 października 2026 r..

Polityka obejmuje również KliKSeF Mobile dla Androida, identyfikator pl.kliksef.mobile. Mobilka korzysta z konta i danych tej samej firmy co portal. Do naszego backendu trafiają dane rejestracji i profilu, faktur i ich pozycji, kontrahentów, rachunków bankowych, produktów oraz operacji magazynowych uruchamianych przez użytkownika. Kontrahentem może być osoba fizyczna; jej dane kontaktowe są danymi osobowymi. Nie pobieramy książki adresowej telefonu.

Przesyłamy dokumenty i struktury JSON zawierające dane finansowe, a funkcje dokumentów i eksportu mogą obejmować pełny XML faktury oraz pliki JSON i PDF. Wyszukanie firmy po NIP oraz produktu po kodzie wysyła ten identyfikator do backendu. Zwykłe filtrowanie już pobranej listy odbywa się lokalnie.

Zredagowane logi dostępu tworzone przez aplikację zapisują wzorzec trasy i wynik żądania, nie pełny adres z NIP, kodem produktu, parametrami ani odsyłaczem. Niezależnie od nich automatyczne logi żądań Google Cloud Run zapisują pełne adresy URL żądań, obejmujące ścieżkę i parametry. Adresy te mogą zawierać NIP lub kod produktu przekazany przy wyszukiwaniu. Retencja tych logów wynosi 30 dni. Odrębne rejestry bezpieczeństwa i audytu infrastruktury mogą obejmować adres IP i zdarzenia uwierzytelniania. Szczegółowe zasady retencji i usuwania opisuje §21.

Połączenia produkcyjnej aplikacji z backendem używają HTTPS. Przekazanie faktury do KSeF i skorzystanie z systemowego udostępniania pliku są odrębnymi czynnościami użytkownika. Kopia pobrana lub przekazana do innej aplikacji podlega również jej zasadom przechowywania.

Powiadomienia push są opcjonalne. Ich dostarczenie wymaga usług Expo Push Service i Google Firebase Cloud Messaging (FCM). SDK przekazują techniczne identyfikatory instalacji i tokeny dostarczenia, identyfikator projektu i aplikacji oraz informacje techniczne potrzebne do rejestracji. Nasz backend wiąże rejestrację push z kontem i firmą. Powiadomienie o nowych fakturach przekazuje do Expo i FCM identyfikator konta i firmy oraz liczbę nowych dokumentów; nie umieszczamy w nim nazw kontrahentów, NIP, treści faktur ani ich kwot.

Samo otwarcie ustawień Androida nie wyłącza powiadomień. Po powrocie aplikacja odczytuje rzeczywiste uprawnienie; gdy zostało cofnięte, wyrejestrowuje dostarczanie w naszym backendzie. Wyłączenie powiadomień nie jest równoznaczne z usunięciem wszystkich identyfikatorów lub danych technicznych u dostawców. Starsze wydania mogą inicjalizować FCM niezależnie od zgody na wyświetlanie powiadomień.

Expo deklaruje przechowywanie treści powiadomienia tylko na czas przekazania do Google lub Apple. Nie oznacza to takiej samej retencji mapowania tokenów i dzienników technicznych. Google opisuje osobne zasady dla danych klienta Firebase i danych technicznych usługi. Nie traktujemy wszystkich operacji dostawców automatycznie jako przetwarzania wyłącznie na nasze polecenie.

Aparat służy do skanowania kodów kreskowych i rozpoznawania nadrukowanych cyfr. Obraz i rozpoznawanie są przetwarzane na urządzeniu; aplikacja nie wysyła zdjęć z tych funkcji do naszego backendu ani do chmurowego OCR. Tymczasowe zdjęcie rozpoznawania cyfr jest usuwane po zakończeniu próby. Wybrany lub poprawiony kod może zostać przesłany do backendu w celu znalezienia produktu i wykonania żądanej operacji.

Lokalne przetwarzanie obrazu nie oznacza braku transmisji SDK. Google ML Kit opisuje zbieranie informacji o urządzeniu i aplikacji, identyfikatorów instalacji oraz metryk rozpoznawania, takich jak czas, rozmiar i format wejścia lub wyjścia, rozdzielczość, rodzaj zdarzenia i kod błędu. Dane te służą diagnostyce, analizie użycia, utrzymaniu i doskonaleniu usługi oraz zapobieganiu nadużyciom zgodnie z zasadami Google. Nie są to zdjęcia ani treść odczytanego dokumentu.

Nie deklarujemy, że dane techniczne ML Kit są anonimowe, efemeryczne lub mają tę samą retencję co FCM. Dostawca nie potwierdził nam jednolitego terminu usuwania tych metryk ani publicznego API usunięcia wszystkich metryk konkretnej osoby. Mobilka nie zawiera własnej instalacji Google Ads ani GA4. Zasady opcjonalnej analityki strony otwieranej w zewnętrznej przeglądarce opisują wcześniejsze sekcje polityki.

Aplikacja odtwarza krótkie dźwięki skanowania i potwierdzenia. Nie korzystamy z mikrofonu do nagrywania rozmów ani z funkcji odtwarzania w tle. Usunięcie niepotrzebnych uprawnień z manifestu wymaga instalacji wydania zawierającego tę zmianę; samo zaktualizowanie polityki nie zmienia wcześniejszego pakietu Androida.

Zatwierdzone urządzenie może utrzymywać odnawialną sesję mobilną bez automatycznej daty końca. Krótkotrwały token dostępu jest odnawiany rotowanym tokenem sesji, przechowywanym w systemowym magazynie SecureStore; backend przechowuje jego skrót i powiązanie z urządzeniem. Ta sesja nie jest tym samym co czas sesji przeglądarkowej. Wylogowanie online, usunięcie lub zablokowanie urządzenia, usunięcie konta oraz odpowiednie zmiany hasła lub zabezpieczeń odbierają dostęp. Bez połączenia wylogowanie usuwa dane logowania lokalnie, lecz nie może potwierdzić unieważnienia po stronie serwera.

Opcjonalna blokada po okresie bezczynności, w tym około 20 minut, korzysta z biometrii lub kodu blokady obsługiwanego przez system telefonu. Nie otrzymujemy wzoru biometrycznego ani PIN-u systemu. Lokalne odblokowanie nie tworzy konta, nie zastępuje zatwierdzenia urządzenia i nie daje dostępu po odwołaniu sesji w backendzie.

Jeśli włączysz tryb offline, dane robocze i kolejka operacji pozostają na urządzeniu do synchronizacji albo usunięcia. Po ponownym połączeniu aplikacja przesyła zatwierdzone operacje do backendu. Kopie dokumentów, eksporty i pliki udostępnione poza aplikacją nie są usuwane z innych aplikacji lub dysków przez polecenie usunięcia konta.

Dane konta i lokalne dokumenty firmy przechowujemy przez czas korzystania z usługi, z uwzględnieniem usuwania konta i uzasadnionych obowiązków zachowania danych. Przy firmie z innymi użytkownikami wspólne dokumenty pozostają w firmie, a powiązania autora z usuwanym kontem są usuwane. KSeF przechowuje własne dokumenty niezależnie od portalu.

Ustalona podczas przeglądu infrastruktury konfiguracja obejmuje 7 ostatnich dziennych kopii bazy i 7 dni dzienników transakcyjnych. Kopie są rotowane; nie obiecujemy natychmiastowego wymazania pojedynczego rekordu z każdej kopii. Przy odtworzeniu danych trzeba ponownie uwzględnić wykonane żądania usunięcia.

Logi aplikacji, w tym zredagowane logi dostępu, oraz automatyczne logi żądań Google Cloud Run są przechowywane w Cloud Logging przez 30 dni. Automatyczne logi żądań mogą zawierać pełne adresy URL z NIP lub kodem produktu. Odrębną kategorią są wymagane dzienniki audytu infrastruktury, których retencja wynosi 400 dni. Dzienniki te nie są tym samym co historia faktur.

Usunięcie konta nie powoduje automatycznego wymazania wpisów z logów aplikacji, automatycznych logów żądań Cloud Run ani dzienników audytu infrastruktury. Wpisy wygasają zgodnie z właściwą dla nich retencją. Żądanie dotyczące danych osobowych w tych logach możesz przesłać na kontakt@kliksef.pl. Rozpatrujemy je indywidualnie zgodnie z obowiązującymi przepisami, oceniając zakres usunięcia lub ograniczenia przetwarzania oraz podstawę ewentualnego dalszego przechowywania, i informujemy o wyniku.

Według dokumentacji Firebase usunięcie identyfikatora instalacji przez właściwe API uruchamia usuwanie powiązanych danych z systemów aktywnych i kopii w terminie do 180 dni. Termin liczy się od tego wywołania, nie od samego usunięcia konta KliKSeF. Nie rozszerzamy tego terminu na Expo, ML Kit ani inne odrębne produkty Google bez potwierdzenia dostawcy.

Nie tworzymy po każdym usunięciu konta dodatkowej kolejki przechowującej adres e-mail i tokeny usuniętego użytkownika. Odrębne zgłoszenie dotyczące danych technicznych dostawcy rozpatrujemy indywidualnie, z uwzględnieniem rzeczywistego zakresu danych, dostępnych identyfikatorów, właściwych ról i podstaw prawnych. Brak publicznego API nie oznacza, że dane są anonimowe lub że żądanie można zignorować.

W mobilce wybierz Ustawienia → Usuń konto i dane albo skorzystaj z https://kliksef.pl/usun-konto. Wymagamy pełnego loginu, bieżącego hasła i wpisania „tak jestem pewien”. Możesz wcześniej pobrać eksport; dla zwykłego użytkownika każdy automatyczny eksport danych firmy wymaga nowej zgody administratora. Nie ogranicza to odrębnego prawa dostępu do własnych danych osobowych. Superadministrator nie korzysta z samoobsługowego usuwania konta.

Usuwamy dane w aktywnej bazie i rejestracje push oraz unieważniamy sesje. W wydaniu Androida zawierającym moduł czyszczenia aplikacja wyłącza automatyczną rejestrację FCM, usuwa token FCM i wywołuje usunięcie bieżącej instalacji Firebase. Nieudana próba jest ponawiana po uruchomieniu lub powrocie do aplikacji; do jej zakończenia nie włączamy ponownie rejestracji push. Nie potwierdza to wymazania wszystkich danych Expo, ML Kit lub danych pozostałych urządzeń.

Nie deklarujemy automatycznego wywoływania niepotwierdzonych interfejsów usuwania Expo lub ML Kit ani natychmiastowego wymazania ich wszystkich danych technicznych. Jeżeli żądanie obejmuje dane przetwarzane przez dostawcę, ustalamy ich zakres i obsługujemy je odpowiednim kanałem stosownie do naszych obowiązków. Informujemy o ustalonym wyniku lub uzasadnionej retencji; samo wyłączenie powiadomień nie stanowi potwierdzenia usunięcia danych u dostawcy.

Usunięcie wybranych danych bez zamykania konta lub pomoc przy braku możliwości logowania możesz zgłosić na kontakt@kliksef.pl. Nie przesyłaj hasła, tokenów sesji ani dokumentu tożsamości bez uzgodnienia bezpiecznej weryfikacji. Potwierdzimy tożsamość i zakres, wskażemy dane usuwane lub zachowywane i odpowiemy zgodnie z przysługującymi Ci prawami. Samo istnienie tej polityki nie jest dowodem wdrożenia określonej wersji aplikacji na Twoim telefonie.