WeTax KSeF Report
Polityka Prywatności
Ta polityka opisuje, jakie dane są przetwarzane w aplikacji KSeF Report dostępnej pod adresem ksef-report.it9.tech.
Ostatnia aktualizacja: 30 czerwca 2026 r.
1. Administrator danych
Administratorem danych jest podmiot udostępniający aplikację KSeF Report w domenie ksef-report.it9.tech. Kontakt w sprawach prywatności: info@it9.com.pl.
2. Zakres przetwarzanych danych
Aplikacja może przetwarzać następujące kategorie danych:
- dane konta użytkownika, w szczególności adres e-mail i zaszyfrowany skrót hasła,
- dane techniczne sesji, takie jak identyfikatory sesji i token CSRF zapisane w plikach cookie,
- konfigurację dostępu do KSeF, w tym NIP, środowisko KSeF oraz token KSeF zapisany w postaci szyfrowanej,
- metadane faktur pobierane z KSeF, takie jak numery faktur, numery KSeF, daty, kwoty, waluty oraz dane stron faktury,
- dane techniczne generowane przez infrastrukturę Azure, na przykład logi diagnostyczne i informacje o żądaniach.
3. Cele i podstawy przetwarzania
Dane są przetwarzane w celu:
- umożliwienia logowania i zarządzania dostępem użytkowników do aplikacji,
- łączenia aplikacji z KSeF na podstawie tokenu podanego przez użytkownika,
- pobierania, prezentowania, filtrowania i eksportowania metadanych faktur z KSeF,
- zapewnienia bezpieczeństwa aplikacji, obsługi błędów i utrzymania infrastruktury.
Podstawą przetwarzania jest wykonanie usługi udostępnianej użytkownikowi, uzasadniony interes polegający na zabezpieczeniu i utrzymaniu aplikacji oraz, gdy ma to zastosowanie, obowiązki prawne administratora lub użytkownika związane z dokumentacją księgową.
4. Tokeny KSeF i bezpieczeństwo
Tokeny KSeF zapisane w aplikacji są szyfrowane przed utrwaleniem w magazynie danych. Klucze używane do operacji kryptograficznych są obsługiwane przez Azure Key Vault, a dostęp aplikacji do magazynu jest ograniczony przez tożsamość zarządzaną Azure. Hasła użytkowników nie są zapisywane jawnie.
5. Odbiorcy danych i infrastruktura
Dane są przetwarzane w infrastrukturze Microsoft Azure używanej do hostowania aplikacji, przechowywania konfiguracji użytkowników, szyfrowanych tokenów KSeF oraz obsługi kluczy kryptograficznych. Dane mogą być przekazywane do KSeF w zakresie koniecznym do wykonania żądań użytkownika.
6. Okres przechowywania
Dane kont użytkowników i zapisane konteksty KSeF są przechowywane do czasu usunięcia konta, usunięcia kontekstu KSeF albo zakończenia korzystania z aplikacji. Dane sesyjne są przechowywane tymczasowo. Logi techniczne mogą być przechowywane przez okres potrzebny do utrzymania bezpieczeństwa, diagnostyki i rozliczalności działania systemu.
7. Pliki cookie
Aplikacja używa niezbędnych technicznie plików cookie do utrzymania sesji logowania oraz ochrony CSRF. Te pliki cookie nie służą do reklamy ani profilowania.
8. Prawa użytkownika
W zakresie wynikającym z RODO użytkownik może żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwić się przetwarzaniu. Użytkownik ma również prawo złożyć skargę do właściwego organu nadzorczego.
Aby skorzystać z tych praw, skontaktuj się pod adresem info@it9.com.pl.
9. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianami aplikacji, infrastruktury lub sposobu przetwarzania danych. Aktualna wersja jest dostępna publicznie na tej stronie.