Polityka prywatności

Ta polityka wyjaśnia, jak Apka do Faktur uzyskuje dostęp do danych, w jakim celu ich używa, gdzie je przechowuje i jak możesz je usunąć.

1. Kto odpowiada za aplikację i tę stronę?

Autorem Apki do Faktur i operatorem tej witryny jest redzior36. Kontakt w sprawach aplikacji i prywatności: redzior36@gmail.com.

Apka do Faktur służy do obsługi własnych dokumentów firmy. Ty wybierasz dane wprowadzane do aplikacji oraz konto przechowujące sejf. Samodzielnie odpowiadasz za uprawnienie do przetwarzania danych kontrahentów i odbiorców faktur.

2. Jakie dane są przetwarzane?

• Dokumenty biznesowe: dane firmy i kontrahentów, NIP, adresy i dane kontaktowe, faktury i ich pozycje, kwoty, podatki, płatności, numery rachunków, załączniki, notatki i ustawienia dokumentów.
• Dane połączenia z chmurą: identyfikator konta lub sesji, token dostępu, token odświeżania, zakres zgody i termin ważności tokenu, identyfikatory i metadane własnych obiektów sejfu.
• Dane dodatkowych integracji: certyfikaty i poświadczenia KSeF, ustawienia własnej poczty, ewentualne klucze wybranego OCR/AI oraz token GitHub do prywatnych aktualizacji na Macu.
• Dane kontaktu z autorem: adres e-mail, treść wiadomości i materiały, które sam prześlesz w zgłoszeniu.

Dane dokumentów są najpierw zapisywane lokalnie na urządzeniu. Synchronizacja używa wybranego przez Ciebie Google Drive lub OneDrive. Sama wizyta na tej stronie nie daje nam dostępu do Twojego konta Google, sejfu ani dokumentów.

3. Dane Google i cel dostępu

Logowanie i synchronizacja

Po wybraniu logowania Google aplikacja otwiera stronę autoryzacji Google w systemowym oknie. Hasło konta wpisujesz w usłudze Google; aplikacja ani autor go nie otrzymują. Po zgodzie aplikacja otrzymuje tokeny umożliwiające działanie w przyznanym zakresie.

Apka do Faktur prosi o zakres https://www.googleapis.com/auth/drive.appdata. Używa go do tworzenia, odczytu, aktualizacji i usuwania własnych danych w appDataFolder — przeznaczonym dla aplikacji obszarze Twojego Dysku Google. Przechowywane są tam zaszyfrowane obiekty biznesowe sejfu oraz techniczne dane potrzebne do synchronizacji, spójności, odtwarzania i numeracji dokumentów.

Ten zakres nie umożliwia swobodnego odczytu pozostałych plików na Twoim Dysku. Logowanie do sejfu nie prosi o odczyt Gmaila, kontaktów ani kalendarza. Aplikacja nie przeszukuje Twojej poczty ani pozostałych plików Dysku w celu reklamy lub profilowania.

Uwierzytelnienie wyszukiwania firmy po NIP

Jeżeli korzystasz z uzupełniania danych firmy, aplikacja przesyła wpisany NIP i token dostępu Google do własnej funkcji pomocniczej hostowanej w Supabase. Funkcja sprawdza ważność tokenu u Google oraz identyfikator aplikacji, zakres i identyfikator konta, aby dopuścić żądanie i ograniczyć nadużycia. Następnie pobiera dane firmy z CEIDG, Wykazu podatników VAT lub KRS.

Usługa ta nie obsługuje synchronizacji sejfu i nie otrzymuje treści Twoich faktur ani hasła sejfu. Token jest używany do weryfikacji żądania, a nie do odczytu zawartości sejfu przez autora. Liczniki limitów wykorzystują techniczne identyfikatory lub ich HMAC, okno czasowe i liczbę żądań. NIP może dotyczyć również osoby prowadzącej działalność.

4. Komu dane są przekazywane?

Eksport, udostępnienie kopii lub wysłanie wiadomości przekazuje dane do wskazanej przez Ciebie aplikacji, lokalizacji lub odbiorcy. Kopie poza sejfem mają niezależny cykl przechowywania.

Autor nie sprzedaje danych użytkowników, nie używa ich do reklam, oceny zdolności kredytowej ani trenowania modeli ogólnego przeznaczenia. Nie przegląda rutynowo Twoich dokumentów. Jeśli sam prześlesz materiał do pomocy technicznej, wykorzystany zostanie do obsługi tego zgłoszenia. Nie przesyłaj haseł, kluczy prywatnych ani tokenów.

Usługi zewnętrzne przetwarzają otrzymane dane według swoich zasad i wybranej przez Ciebie konfiguracji. Przed włączeniem zewnętrznego OCR/AI sprawdź dostawcę oraz jego zasady przetwarzania i przechowywania dokumentów.

5. Przechowywanie i ochrona

Baza dokumentów i lokalne kopie załączników pozostają na Twoim urządzeniu. Obiekty biznesowe sejfu są szyfrowane przed zapisaniem w chmurze; odblokowanie na nowym urządzeniu wymaga hasła sejfu lub właściwego mechanizmu odzyskiwania. Autor nie utrzymuje centralnej bazy Twoich faktur.

Tokeny i poświadczenia urządzenia są chronione przez systemowy Pęk kluczy. Komunikacja z usługami API odbywa się przez szyfrowane połączenia. Załączniki i kopie są sprawdzane pod kątem integralności przed wykorzystaniem. Lokalne dane chronią także zabezpieczenia konta i systemu urządzenia.

Pliki wyeksportowane do wskazanych lokalizacji nie muszą być zaszyfrowane tak jak sejf. Przechowuj osobno hasło sejfu i kopię odzyskiwania; utrata dostępu do nich może uniemożliwić odzyskanie danych.

6. Jak długo dane pozostają zapisane?

• Dokumenty na urządzeniu i w sejfie: do ich usunięcia przez Ciebie, wylogowania z usunięciem danych lokalnych lub usunięcia sejfu. Aplikacja nie ustala automatycznego terminu skasowania Twoich faktur.
• Tokeny dostępu: do ich wygaśnięcia, usunięcia sesji albo cofnięcia uprawnień. Token odświeżania może pozostać zapisany do wylogowania lub unieważnienia dostępu.
• Techniczne dane usługi NIP: na potrzeby obsługi żądania, cache odpowiedzi rejestru i limitów nadużyć; nie są archiwum dokumentów. Infrastruktura usług może dodatkowo przechowywać dzienniki techniczne zgodnie ze swoją konfiguracją i zasadami dostawcy.
• Korespondencja: na czas potrzebny do obsługi i wyjaśnienia zgłoszenia. Możesz poprosić o jej usunięcie, wskazując wiadomości i adres kontaktowy.
• Eksporty i kopie na innych urządzeniach: do ich osobnego usunięcia przez ich posiadacza. Usunięcie sejfu nie wycofuje plików już wyeksportowanych lub wysłanych adresatom.

7. Wycofanie dostępu i usunięcie danych

1. Wyloguj to urządzenie: w Ustawieniach → Sejf wybierz „Wyloguj i usuń dane z urządzenia”. Usuwa to lokalną kopię i poświadczenia urządzenia; zdalny sejf pozostaje.
2. Usuń zdalny sejf: w Ustawieniach → Sejf wybierz „Usuń całkowicie sejf”, podaj hasło i wpisz dokładnie USUŃ SEJF. Zatrzymaj pracę na pozostałych urządzeniach i poczekaj na zakończenie operacji.
3. Cofnij zgodę Google: otwórz połączenia z aplikacjami na koncie Google i usuń dostęp Apki do Faktur. Cofnięcie dostępu blokuje przyszłe operacje API; samo w sobie nie usuwa lokalnych kopii ani wcześniej wyeksportowanych plików.
4. Usuń dane aplikacji z Google Drive: możesz również zarządzać połączonymi aplikacjami w ustawieniach Dysku Google i usunąć ukryte dane aplikacji. Aby zachować możliwość kontrolowanego usunięcia przez aplikację, zrób to przed cofnięciem jej uprawnień.
5. Usuń niezależne kopie: osobno usuń eksporty, załączniki i kopie na innych urządzeniach oraz w usługach pocztowych. OneDrive może zachować obiekty w koszu.

Autor nie może usunąć plików z Twojego urządzenia ani odblokować sejfu za Ciebie. W sprawach danych otrzymanych bezpośrednio przez autora, np. korespondencji, napisz na redzior36@gmail.com.

8. Google API Services i Limited Use

Dostęp jest ograniczony do widocznych funkcji aplikacji: działania sejfu i synchronizacji oraz uwierzytelnienia używanego przez wyszukiwanie firmy. Dane Google nie są przeznaczone do reklam, odsprzedaży, nadzoru ani trenowania modeli ogólnego przeznaczenia. Przekazanie dokumentu do dodatkowej integracji wynika z wybranej i skonfigurowanej przez Ciebie funkcji, a nie z samego zalogowania do sejfu.

9. Dane odwiedzających tę witrynę

Ta statyczna witryna jest hostowana w GitHub Pages. Nie dodajemy reklam, analityki odwiedzin, formularza konta ani skryptów śledzących. Obrazy i style są dostarczane razem ze stroną.

GitHub jako dostawca hostingu otrzymuje standardowe informacje związane z żądaniem HTTP, np. adres IP, informacje o przeglądarce i żądany adres. Ich obsługę opisuje polityka prywatności GitHuba. Odnośnik e-mail otwiera Twoją aplikację pocztową; wiadomość zostanie przekazana dopiero po jej wysłaniu.

10. Kontakt i zmiany polityki

Pytania o dostęp, wykorzystanie, poprawienie lub usunięcie danych otrzymanych przez autora kieruj na redzior36@gmail.com. Opisz, jakich danych i jakiej funkcji dotyczy zgłoszenie; nie podawaj hasła sejfu ani danych logowania.

Aktualna polityka jest dostępna na tej stronie wraz z datą obowiązywania. Istotna zmiana sposobu wykorzystywania danych Google wymaga zaktualizowanej informacji i, gdy jest potrzebna, ponownej zgody przed rozpoczęciem nowego wykorzystania.