Polityka prywatności

1. Administrator danych

Administratorem danych przetwarzanych w ramach aplikacji KSeF Katalog (“Aplikacja”) jest Damian Wiśniewski, prowadzący działalność pod adresem thehardway.pl (“Wydawca”).

Kontakt: contact@thehardway.pl

2. Jakie dane przetwarza Aplikacja

Aplikacja przetwarza następujące dane w ramach normalnego użytkowania:

Dane uwierzytelniające KSeF

• NIP (Numer Identyfikacji Podatkowej) podmiotu
• Token autoryzacyjny KSeF

Dane faktur

• Numery faktur, daty wystawienia i sprzedaży
• Dane kontrahentów (nazwa, NIP, adres)
• Kwoty netto, brutto, VAT
• Pozycje faktur (nazwa, ilość, cena, stawka VAT)
• Surowe pliki XML faktur pobrane z KSeF

Dane organizacyjne tworzone przez użytkownika

• Nazwy katalogów i przypisania faktur
• Tagi i ich przypisania do faktur oraz pozycji faktur
• Kategorie pozycji faktur

3. Gdzie dane są przechowywane

Wszystkie dane są przechowywane wyłącznie lokalnie na urządzeniu użytkownika (Mac lub iPad).

Rodzaj danych	Miejsce przechowywania	Sposób ochrony
Token autoryzacyjny KSeF	Keychain systemowy	Szyfrowanie systemowe Keychain
NIP, dane środowiska	Keychain systemowy	Szyfrowanie systemowe Keychain
Faktury i metadane	SwiftData (lokalna baza danych)	Ochrona na poziomie systemu plików urządzenia
Pliki XML faktur	Katalog Application Support	Ochrona na poziomie systemu plików urządzenia

Aplikacja nie przesyła żadnych danych na serwery Wydawcy. Nie istnieje żaden backend, serwer ani usługa chmurowa powiązana z Aplikacją.

4. Komunikacja sieciowa

Aplikacja komunikuje się wyłącznie z:

• API KSeF (Krajowy System e-Faktur, Ministerstwo Finansów RP) — w celu uwierzytelnienia i pobierania faktur
• Apple App Store — w celu weryfikacji zakupów w aplikacji (StoreKit 2)

Żadne inne połączenia sieciowe nie są nawiązywane.

5. Analityka i śledzenie

Aplikacja nie zbiera danych analitycznych, nie stosuje śledzenia użytkowników ani nie korzysta z żadnych usług analitycznych (np. Google Analytics, Firebase, Mixpanel).

Aplikacja nie zbiera:

• Identyfikatorów urządzeń
• Danych o lokalizacji
• Danych o użytkowaniu aplikacji
• Danych diagnostycznych

6. Udostępnianie danych podmiotom trzecim

Wydawca nie udostępnia, nie sprzedaje ani nie przekazuje żadnych danych użytkowników podmiotom trzecim.

Jedynym podmiotem trzecim, z którym Aplikacja się komunikuje, jest Ministerstwo Finansów RP poprzez oficjalne API KSeF — wyłącznie na żądanie użytkownika (synchronizacja faktur).

7. Prawa użytkownika

Ponieważ wszystkie dane są przechowywane lokalnie, użytkownik ma pełną kontrolę nad swoimi danymi:

• Dostęp — dane są widoczne bezpośrednio w Aplikacji
• Usunięcie — użytkownik może usunąć dane demonstracyjne, poszczególne faktury, katalogi, tagi i kategorie w Aplikacji. Odinstalowanie Aplikacji usuwa wszystkie dane.
• Eksport — wersja Pro umożliwia eksport danych do plików CSV

8. Bezpieczeństwo

Aplikacja stosuje następujące środki bezpieczeństwa:

• Dane uwierzytelniające (NIP, token KSeF) są przechowywane w systemowym Keychain z szyfrowaniem systemowym
• Komunikacja z API KSeF odbywa się przez szyfrowane połączenie HTTPS
• Aplikacja jest dystrybuowana przez App Store i podlega procesom weryfikacji Apple
• Aplikacja działa w piaskownicy systemowej (App Sandbox)

9. Dane dzieci

Aplikacja nie jest skierowana do osób poniżej 18 roku życia i nie zbiera świadomie danych od dzieci.

10. Zmiany Polityki prywatności

Wydawca zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez aktualizację daty wejścia w życie na początku dokumentu.

11. Kontakt

W razie pytań dotyczących prywatności prosimy o kontakt:

• E-mail: contact@thehardway.pl
• Strona: thehardway.pl