Architektura Zero-Server • RODO Ochrona tajemnicy przedsiębiorstwa i skarbowej

Polityka prywatności i ochrony danych osobowych RODO w KSeF Studio

Niniejsza Polityka Prywatności wyjaśnia zasady bezpieczeństwa danych w aplikacji KSeF Studio (ksefstudio.pl), w szczególności powody, dla których Twoje faktury i certyfikaty nigdy nie opuszczają Twojego urządzenia, oraz minimalny zakres danych przetwarzanych przy zakupie licencji.

§ 1. Zasada Zero-Server dla Danych Fakturowych i Tajemnicy Skarbowej

Gwarancja 100% lokalnego przetwarzania (Client-Side)

Pliki faktur .xml, paczki archiwów .zip, generowane wizualizacje .pdf, bazy kontrahentów oraz certyfikaty kryptograficzne KSeF (.crt, .key, .p12) są przetwarzane wyłącznie lokalnie na urządzeniu końcowym Użytkownika (WebCrypto API, WebAssembly, IndexedDB z flagą extractable: false) i nigdy nie są przesyłane na serwery Usługodawcy.

1. Brak powierzenia przetwarzania danych z faktur (art. 28 RODO): Ponieważ treść faktur ustrukturyzowanych (nazwy kontrahentów, adresy, numery NIP, rachunki bankowe IBAN, pozycje towarowe, ceny i marże handlowe) nigdy nie opuszcza pamięci operacyjnej (RAM) ani lokalnej bazy IndexedDB urządzenia Użytkownika, Usługodawca nie ma do nich dostępu i nie staje się procesorem tych danych w rozumieniu art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Izolacja kluczy prywatnych KSeF (MCU): Klucze prywatne wgrywane do Lokalnego Sejfu Certyfikatów są importowane do podsystemu kryptograficznego przeglądarki z atrybutem extractable: false. Oznacza to, że nawet sam kod aplikacji nie może wyeksportować surowego klucza prywatnego z pamięci przeglądarki — możliwe jest wyłącznie złożenie podpisu cyfrowego pod skrótem faktury po autoryzacji kodem PIN lub biometrią Użytkownika.

§ 2. Zakres danych przetwarzanych przy zakupie licencji (Stripe)

1. W przypadku zakupu płatnej licencji (Pakiet Solo JDG lub Pakiet Biuro Rachunkowe Pro) przetwarzamy wyłącznie dane bilingowe i techniczne niezbędne do realizacji płatności, wystawienia polskiej faktury VAT z numerem NIP (zgodnie z art. 106e ustawy o VAT) oraz obsługi klucza licencyjnego:

Adres e-mail nabywcy – w celu dostarczenia klucza licencyjnego KSEF-XXXX-XXXX-XXXX-XXXX, faktury VAT oraz obsługi samoobsługowego odzyskiwania licencji;
Nazwa firmy, adres siedziby oraz numer NIP – przekazywane w formularzu płatności Stripe (tax_id_collection oraz billing_address_collection) wyłącznie w celu wystawienia faktury sprzedaży i przypisania licencji jedno- lub wielopodmiotowej;
Identyfikator transakcji i subskrypcji Stripe (stripe_customer_id, stripe_subscription_id) – w celu automatycznej weryfikacji ważności licencji;
Zanonimizowany skrót kryptograficzny SHA-256 aktywowanych urządzeń (deviceHash) – losowy identyfikator techniczny służący wyłącznie do kontroli limitu stanowisk przypisanych do licencji (do 3 urządzeń w pakiecie Solo JDG oraz do 10 stanowisk w pakiecie Biuro Rachunkowe Pro).

2. Dane kart płatniczych oraz autoryzacje BLIK / Przelewy24 przetwarzane są bezpośrednio przez certyfikowanego operatora płatności Stripe Payments Europe, Ltd. zgodnie ze standardem bezpieczeństwa PCI-DSS Level 1. Usługodawca nie ma dostępu do numerów kart płatniczych Użytkowników.

§ 3. Zanonimizowana telemetria produktowa (PostHog)

1. W celu utrzymania stabilności technicznej i ulepszania ergonomii interfejsu aplikacja może wykorzystywać zanonimizowaną telemetrię produktową (PostHog EU Cloud) zliczającą wyłącznie 3 ogólne zdarzenia interfejsu:

micro_tool_used – informacja o uruchomieniu kalkulatora podatkowego lub walidatora technicznego;
first_pdf_generated – informacja o pomyślnym wygenerowaniu wizualizacji PDF 1:1 lub kodów QR;
paywall_conversion_clicked – informacja o kliknięciu przycisku wyboru pakietu licencyjnego.

2. Bezwzględny zakaz przesyłania danych z dokumentów: Telemetria nigdy nie rejestruje ani nie przesyła jakichkolwiek treści z wgrywanych dokumentów XML/PDF, nazw plików, kwot faktur, numerów NIP, numerów rachunków bankowych ani danych kontrahentów. Użytkownik może w każdej chwili wyłączyć opcjonalną telemetrię za pomocą banera prywatności w stopce serwisu (przycisk „Odrzuć opcjonalne”).

§ 4. Pamięć lokalna przeglądarki oraz prawa Użytkownika RODO

1. Aplikacja wykorzystuje technicznie niezbędne klucze w pamięci lokalnej przeglądarki Użytkownika (Same-Origin Policy w domenie ksefstudio.pl):

ksef_studio_theme_v1 – zapamiętanie wybranego motywu kolorystycznego (jasny lub ciemny);
ksef_studio_offline_license_token_v1 – przechowywanie podpisanego kryptograficznie (Ed25519) tokenu licencji pozwalającego na pracę przez 14 dni bez dostępu do internetu;
ksef_studio_mcu_vault_db_v1 (IndexedDB) – lokalny Sejf Certyfikatów KSeF typu 2 przechowujący nieekstrahowalne klucze CryptoKey wyłącznie na urządzeniu Użytkownika.

2. Każdemu Użytkownikowi przysługuje prawo dostępu do swoich danych bilingowych związanych z zakupioną licencją, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia. Wszelkie zapytania dotyczące ochrony prywatności i RODO można kierować na adres: kontakt@ksefstudio.pl.