1. Administrator danych
Administratorem danych osobowych przetwarzanych przez aplikację Drukarka KSeF jest UserX, NIP: 9710518188, ul. Bielska 58, 09-402 Płock (dalej: „Administrator”).
Kontakt w sprawach ochrony danych: info@drukarkaksef.pl
2. Zakres i cel przetwarzania danych
Aplikacja Drukarka KSeF przetwarza dane w trzech odrębnych kategoriach:
A. Dane przesyłane do serwera DrukarkaKSeF
| Dane | Cel przetwarzania | Podstawa prawna |
|---|---|---|
| Identyfikator sprzętowy (hash SHA-256) | Aktywacja i walidacja licencji | art. 6 ust. 1 lit. b RODO |
| Parametry sprzętowe (CPU, dysk, MAC) | Weryfikacja tożsamości urządzenia (fuzzy matching) | art. 6 ust. 1 lit. b RODO |
| Klucz licencyjny | Identyfikacja uprawnienia | art. 6 ust. 1 lit. b RODO |
| Wersja aplikacji, platforma | Kompatybilność, statystyki wewnętrzne | art. 6 ust. 1 lit. f RODO |
| Adres e-mail (przy zaproszeniu w programie poleceń) | Realizacja programu poleceń | art. 6 ust. 1 lit. a RODO (zgoda) |
Komunikacja z serwerem odbywa się wyłącznie przez szyfrowane połączenie HTTPS. Żądania są dodatkowo zabezpieczone podpisem HMAC-SHA256.
B. Dane przesyłane do Krajowego Systemu e-Faktur (KSeF)
Aplikacja komunikuje się bezpośrednio z serwerami Ministerstwa Finansów (api.mf.gov.pl) w celu pobierania faktur. W ramach tej komunikacji przesyłane są: NIP podmiotu oraz certyfikat XAdES służący do autoryzacji.
Administrator aplikacji Drukarka KSeF nie ma dostępu do tej komunikacji ani do danych faktur pobieranych z KSeF. Administratorem danych w systemie KSeF jest Ministerstwo Finansów.
C. Dane przetwarzane lokalnie na komputerze użytkownika
Następujące dane są przechowywane wyłącznie na komputerze użytkownika i nie są przesyłane do Administratora:
- Baza faktur (SQLite) — numery faktur, NIP-y, nazwy kontrahentów, kwoty, daty, treść XML
- Certyfikaty KSeF — klucz prywatny (EC P-256), dane organizacji
- Konfiguracja — NIP-y, adresy e-mail, książka adresowa
- Dane uwierzytelniające e-mail — hasło SMTP (szyfrowane AES), tokeny OAuth (chronione mechanizmem Windows DPAPI)
- Plik licencji — szyfrowany algorytmem AES (Fernet)
W zakresie danych przetwarzanych lokalnie to użytkownik jest administratorem danych osobowych w rozumieniu RODO i odpowiada za ich bezpieczeństwo.
3. Czego aplikacja NIE zbiera
- Aplikacja nie zbiera telemetrii, danych analitycznych ani raportów o błędach.
- Aplikacja nie przesyła treści faktur, danych kontrahentów ani kwot na serwer Administratora.
- Aplikacja nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji.
4. Bezpieczeństwo danych
- Komunikacja z serwerem — szyfrowanie HTTPS (TLS 1.2+) z podpisem HMAC-SHA256
- Hasła SMTP — szyfrowane algorytmem AES-128 (Fernet) z kluczem pochodnym od identyfikatora sprzętowego
- Tokeny OAuth — przechowywane w Menedżerze poświadczeń Windows (DPAPI)
- Plik licencji — szyfrowany Fernet z weryfikacją integralności HMAC
- Komunikacja z KSeF MF — podpisy XAdES-BES, szyfrowanie AES-256/RSA
5. Okres przechowywania danych
| Dane | Okres |
|---|---|
| Dane licencji (serwer) | Przez czas trwania licencji + 30 dni |
| Dane programu poleceń (serwer) | 12 miesięcy od ostatniej aktywności |
| Faktury, certyfikaty, konfiguracja (lokalnie) | Do usunięcia przez użytkownika |
| Logi aplikacji (lokalnie) | Ostatnie 30 dni (rotacja automatyczna) |
6. Twoje prawa (RODO)
W odniesieniu do danych przetwarzanych przez Administratora na serwerze masz prawo do:
- Dostępu do swoich danych (art. 15 RODO)
- Sprostowania nieprawidłowych danych (art. 16 RODO)
- Usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO)
- Ograniczenia przetwarzania (art. 18 RODO)
- Przenoszenia danych (art. 20 RODO)
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
- Cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO)
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)
Realizacja praw: info@drukarkaksef.pl (odpowiedź w ciągu 30 dni).
7. Przekazywanie danych
Serwer Administratora znajduje się na terytorium Polski (UE). Dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych spoza Europejskiego Obszaru Gospodarczego.
Administrator nie udostępnia danych osobowych podmiotom trzecim, z wyjątkiem sytuacji wymaganych przepisami prawa (np. na żądanie organów ścigania).
8. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem komunikatu w aplikacji. Aktualna wersja jest zawsze dostępna w menu Pomoc → Polityka prywatności.
9. Kontakt
UserX
ul. Bielska 58, 09-402 Płock
NIP: 9710518188
E-mail: info@drukarkaksef.pl
Wersja dokumentu: 2.0 | Data: 11 kwietnia 2026 r.