Polityka prywatności

Aplikacja Faktury KSeF i ZUS · KUMU STUDIYA, OSOO · data wejścia w życie: 15 sierpnia 2026

W skrócie: nie zbieramy żadnych danych. Aplikacja nie ma kont użytkowników, nie ma analityki, nie ma reklam i nie wysyła Twoich danych na nasze serwery — bo nie mamy serwerów, z którymi aplikacja by rozmawiała. W App Store aplikacja jest oznaczona jako „Data Not Collected".

Jakie dane przetwarza aplikacja

Dane Twojej firmy (nazwa, NIP, adres, numer rachunku) — wpisujesz je sam, żeby trafiły na fakturę. Zapisane wyłącznie w pamięci urządzenia.
Ustawienia składek (forma opodatkowania, ulga, dochód, przychód poprzedniego roku) — służą do wyliczeń składek i podpowiedzi o ulgach; nie opuszczają urządzenia.
Token KSeF — przechowywany w systemowym Keychain z opcją „tylko to urządzenie”, bez kopii w iCloud. Możesz go skasować w każdej chwili („Więcej → Rozłącz i usuń token”). Przy kilku firmach każda ma osobny token pod własnym kluczem.
Faktury pobrane z KSeF — trzymane w pamięci aplikacji, żeby je pokazać, wydrukować do PDF i policzyć podsumowanie miesiąca.
Dane widżetu — najbliższy termin, jego kwota oraz liczba i suma nieopłaconych faktur trafiają do prywatnego kontenera aplikacji (App Group group.com.kumustudiya.ksefpl), żeby widżet mógł je narysować bez uruchamiania aplikacji. Ten kontener jest częścią Twojego urządzenia i nie jest nigdzie wysyłany.

Co zostaje na urządzeniu

Wszystko powyższe. Aplikacja nie tworzy konta, nie loguje Cię do żadnej naszej usługi i nie synchronizuje danych między urządzeniami. Kopia zapasowa telefonu (iCloud lub komputer) jest Twoja i podlega ustawieniom Apple — token KSeF jest z niej wyłączony celowo.

Połączenia sieciowe, które inicjujesz Ty

Krajowy System e-Faktur (KSeF), Ministerstwo Finansów — tylko wtedy, gdy sam połączysz konto. Aplikacja pobiera metadane i treść Twoich faktur oraz, na Twoje polecenie, wysyła fakturę, którą wystawiłeś.
Wykaz podatników VAT Ministerstwa Finansów (wl-api.mf.gov.pl) — gdy dotkniesz „pobierz dane po NIP”. Zapytanie zawiera wyłącznie NIP kontrahenta.
Narodowy Bank Polski (api.nbp.pl) — publiczne kursy walut, potrzebne do przeliczenia VAT na złote przy fakturze walutowej. Zapytanie zawiera wyłącznie kod waluty i datę.
Apple — obsługa subskrypcji przez App Store.

Linki do biznes.gov.pl i ksef.mf.gov.pl otwierają się w przeglądarce — to już zwykłe wejście na stronę urzędu, nie połączenie aplikacji. Nie korzystamy z żadnych zewnętrznych SDK analitycznych ani reklamowych.

Zakupy w aplikacji

Subskrypcję PRO obsługuje Apple przez StoreKit. Nie widzimy Twoich danych płatniczych — aplikacja dostaje od systemu wyłącznie informację, czy subskrypcja jest aktywna. Zarządzanie subskrypcją i jej anulowanie odbywa się w ustawieniach konta Apple ID. Sama transakcja podlega polityce prywatności Apple.

Udostępnianie

Fakturę w PDF, plik CSV dla księgowej i gotowy list z przypomnieniem wysyłasz Ty — systemowym oknem udostępniania iOS, do wybranej przez siebie aplikacji (poczta, komunikator, Pliki). Aplikacja nie wysyła niczego w tle i nie ma listy odbiorców. Co dzieje się z plikiem dalej, zależy od aplikacji, którą wybierzesz.

Powiadomienia

Powiadomienia o nowych fakturach, zbliżających się terminach i o niewykorzystanych ulgach (wakacje składkowe, mały ZUS plus) są tworzone na urządzeniu. Nie ma serwera push, który wiedziałby cokolwiek o Twoich fakturach. O zgodę na powiadomienia prosimy dopiero wtedy, gdy sam włączysz przypomnienia.

Czego NIE zbieramy

imienia, nazwiska, adresu e-mail ani numeru telefonu na naszą stronę;
lokalizacji, kontaktów, zdjęć, mikrofonu ani danych zdrowotnych;
identyfikatorów reklamowych i danych o zachowaniu w aplikacji;
Twoich faktur — nigdy nie trafiają na żaden nasz serwer, bo takiego serwera nie ma.

Twoje prawa (RODO)

Ponieważ nie zbieramy ani nie przechowujemy Twoich danych osobowych po naszej stronie, nie istnieje profil, do którego moglibyśmy Ci dać dostęp, wyeksportować go albo usunąć — nie jesteśmy administratorem Twoich danych w rozumieniu RODO. Dane, które wpisujesz, pozostają na Twoim urządzeniu i kasują się razem z aplikacją.

Administratorem danych, które trafiają do KSeF i do wykazu podatników VAT, jest odpowiedni organ państwowy (Ministerstwo Finansów / Krajowa Administracja Skarbowa) — swoje prawa wobec tych danych realizujesz bezpośrednio u niego. Pytania o działanie samej aplikacji: kamil@kumu-studio.com, odpowiadamy w ciągu 30 dni.

Usunięcie danych

Usunięcie aplikacji kasuje wszystkie dane: ustawienia, dane firmy, dane widżetu i token KSeF. Nie zostaje po nich żaden ślad po naszej stronie, bo nigdy do nas nie trafiły.

Dzieci

Aplikacja jest narzędziem dla przedsiębiorców, nie jest kierowana do dzieci i nie zbiera świadomie danych od nikogo, w tym od dzieci poniżej 13 lat.

Skąd biorą się liczby

Wskaźniki składek na 2026 r. (minimalne wynagrodzenie, prognozowane przeciętne wynagrodzenie, podstawy wymiaru, progi składki zdrowotnej) pochodzą z komunikatów ZUS i Ministerstwa Finansów, a struktura faktury — ze schematu FA(3) Ministerstwa Finansów. Warunki i terminy ulg (wakacje składkowe, mały ZUS plus) opisujemy za biznes.gov.pl i ZUS. Liczby są wpisane w aplikację i liczone na urządzeniu — nie pobieramy ich z naszego serwera, więc aktualizacja wskaźników przychodzi wraz z nowym wydaniem aplikacji.

Zastrzeżenie

Aplikacja nie jest powiązana z Ministerstwem Finansów, Krajową Administracją Skarbową ani Zakładem Ubezpieczeń Społecznych. Korzysta z publicznego API KSeF oraz publikowanych wskaźników ZUS. Wyliczenia mają charakter informacyjny i nie stanowią porady podatkowej.

Kontakt

Pytania o prywatność i o samą aplikację: kamil@kumu-studio.com. Odpowiadamy w ciągu 30 dni. Wydawca: KUMU STUDIYA, OSOO.

Zmiany

Jeśli zasady się zmienią, opublikujemy nową wersję pod tym adresem wraz z datą wejścia w życie. Istotne zmiany trafią też do nowego wydania aplikacji.

Privacy Policy — short version in English

We collect nothing. The app has no accounts, no analytics, no ads and no server of ours to talk to. Your company details, contribution settings, downloaded invoices and widget data stay on the device; the KSeF token is kept in the system Keychain (this device only, excluded from iCloud backup).

Network requests happen only when you start them: the Ministry of Finance KSeF API, the ministry's VAT taxpayer registry (wl-api.mf.gov.pl, sends only the counterparty's tax number), the National Bank of Poland exchange rates (sends only a currency code and a date), and Apple for the subscription. Notifications are generated on the device — there is no push server.

Because we hold no personal data, there is no profile to access, export or delete, and we are not a data controller under the GDPR. For data held by the tax authorities, exercise your rights with them directly. Questions about the app itself: kamil@kumu-studio.com — we reply within 30 days.

The app is not affiliated with the Ministry of Finance, the National Revenue Administration or the Social Insurance Institution (ZUS). Calculations are informational and are not tax advice.