Data ostatniej aktualizacji: 11 lipca 2026 r.
Niniejsza Polityka Prywatności uzupełnia Politykę Prywatności serwisu i produktu Drukarka KSeF o zasady dotyczące aplikacji mobilnej DrukarkaKSeF Mobile (Android).
1. Administrator danych
USERX INFORMATYKA Sp. z o.o.
ul. Zielona 21, 09-520 Łąck
NIP: 7743265188 · REGON: 520761624 · KRS: 0000940308
Kontakt w sprawach danych osobowych: rodo@userx.pl
Kontakt ogólny: biuro@drukarkaksef.pl · tel. +48 504 10 10 88
2. Czym jest DrukarkaKSeF Mobile
Aplikacja mobilna (Android) jest klientem towarzyszącym aplikacji desktopowej Drukarka KSeF. Wyświetla faktury i statusy płatności pobierane z komputera użytkownika (stacji głównej) przez szyfrowane połączenie. Aplikacja nie posiada własnych kont użytkowników i nie wymaga rejestracji.
3. Jakie dane przetwarza aplikacja mobilna
3.1. Dane faktur (treść biznesowa)
- Faktury, kwoty, kontrahenci, NIP-y pochodzą wyłącznie ze stacji głównej użytkownika i są przesyłane w modelu end-to-end (E2E): szyfrowanie odbywa się na komputerze użytkownika, a odszyfrowanie dopiero na jego telefonie.
- Serwer pośredniczący (relay) nie ma technicznej możliwości odczytu tych danych — przekazuje wyłącznie zaszyfrowane pakiety (architektura zero-knowledge).
- Administrator nie zbiera, nie odczytuje i nie przechowuje treści faktur.
- Użytkownik pozostaje administratorem danych faktur (RODO) — tak jak w aplikacji desktopowej.
3.2. Dane techniczne parowania i sesji
- Klucze kryptograficzne urządzenia — generowane i przechowywane wyłącznie na telefonie (Android Keystore); nie opuszczają urządzenia.
- Identyfikator sparowanego urządzenia — techniczny identyfikator widoczny na stacji głównej użytkownika (umożliwia odłączenie urządzenia) oraz na serwerze pośredniczącym w celu zestawienia połączenia.
- Kod QR / kod potwierdzający — używane jednorazowo podczas parowania; nie są przechowywane.
3.3. Biometria
Odblokowanie aplikacji wykorzystuje systemową biometrię Androida (odcisk palca / rozpoznawanie twarzy). Dane biometryczne są przetwarzane wyłącznie przez system operacyjny telefonu — nie trafiają do aplikacji ani do Administratora.
3.4. Aparat (kamera)
Aparat służy wyłącznie do zeskanowania kodu QR podczas parowania. Obraz jest analizowany na żywo; żadne zdjęcia ani nagrania nie są zapisywane ani wysyłane.
3.5. Powiadomienia push (jeśli włączone)
Do doręczania powiadomień o nowych fakturach aplikacja może wykorzystywać usługę Firebase Cloud Messaging (Google). Przekazywany jest wtedy token urządzenia FCM (identyfikator techniczny) — powiadomienie nie zawiera treści faktur (jest jedynie sygnałem odświeżenia danych ze stacji głównej).
3.6. Czego aplikacja nie robi
- Brak reklam, brak sieci reklamowych.
- Brak analityki i śledzenia (bez Google Analytics, bez profilowania).
- Brak dostępu do kontaktów, lokalizacji, SMS ani plików użytkownika.
4. Cel i podstawa przetwarzania
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Identyfikator sparowanego urządzenia | Zestawienie szyfrowanego połączenia, możliwość odłączenia urządzenia | Umowa (art. 6 ust. 1 lit. b RODO) |
| Token FCM (jeśli powiadomienia włączone) | Doręczanie powiadomień | Umowa / zgoda systemowa na powiadomienia |
| Treść faktur (E2E) | Wyświetlenie na urządzeniu użytkownika | Nie jest przetwarzana przez Administratora (zero-knowledge) |
5. Przechowywanie i bezpieczeństwo
- Transmisja: TLS (WSS/HTTPS) oraz dodatkowa warstwa szyfrowania E2E (X25519 / ChaCha20-Poly1305).
- Dane faktur na telefonie: pamięć podręczna aplikacji, chroniona mechanizmami systemu Android i odblokowaniem biometrycznym; usuwana przy odinstalowaniu aplikacji lub odłączeniu urządzenia.
- Identyfikatory techniczne na serwerze pośredniczącym: przechowywane przez czas aktywnego dostępu zdalnego; usuwane po odłączeniu urządzenia (revoke) lub automatycznie po wygaśnięciu dostępu.
6. Prawa użytkownika (RODO)
Zakres praw i sposób ich realizacji — jak w Polityce Prywatności produktu Drukarka KSeF (dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, skarga do Prezesa UODO). Odłączenie urządzenia mobilnego (usunięcie jego identyfikatorów) wykonasz w aplikacji desktopowej: menu Zdalny dostęp → lista urządzeń → Odłącz.
Kontakt: rodo@userx.pl (odpowiedź do 30 dni).
7. Zmiany polityki
O istotnych zmianach poinformujemy na stronie drukarkaksef.pl (oraz e-mailem licencjobiorców) co najmniej 14 dni przed wejściem w życie.