Polityka Prywatności
Desta – Twoje Faktury

Ostatnia aktualizacja: 24 marca 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji Desta – Twoje Faktury jest:

Desta Biuro Rachunkowe
Anna Frąckowiak
ul. Żubrowa 16, 86-005 Trzciniec
NIP: 953 257 12 97  |  REGON: 362 629 157
tel.: 737 475 744
e-mail: biuro@desta.pl
www: www.desta.pl

2. Jakie dane zbieramy i w jakim celu

2.1 Dane przechowywane lokalnie na urządzeniu

Aplikacja przechowuje następujące dane wyłącznie na Twoim urządzeniu (baza danych Room, szyfrowany magazyn Android):

• Dane firmy (Twoje): nazwa, NIP, REGON, adres, numer konta bankowego — niezbędne do wystawiania faktur VAT.
• Dane kontrahentów: nazwa, NIP, REGON, adres — wymagane do prawidłowego wystawienia faktury.
• Faktury sprzedażowe: numer faktury, daty, pozycje, stawki VAT, dane stron — stanowią dokumentację księgową.
• Faktury kosztowe (pobrane z KSeF): nagłówki faktur otrzymanych przez Twoją firmę za pośrednictwem systemu KSeF.
• Token KSeF: token autoryzacyjny do Krajowego Systemu e-Faktur (MF) — przechowywany w szyfrowanym magazynie EncryptedSharedPreferences (Android Keystore).

Żadne z tych danych nie są przesyłane na nasze serwery.

2.2 Dane przesyłane do zewnętrznych usług

a) GUS BIR API (Główny Urząd Statystyczny)

• Cel: wyszukiwanie danych firmy na podstawie numeru NIP lub nazwy.
• Przesyłane dane: numer NIP lub fragment nazwy wpisany przez użytkownika.
• Operator: Główny Urząd Statystyczny, Polska administracja publiczna.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy / uzasadniony interes).

b) KSeF – Krajowy System e-Faktur (Ministerstwo Finansów)

• Cel: wysyłanie faktur do systemu KSeF oraz pobieranie faktur kosztowych.
• Przesyłane dane: treść faktur VAT w formacie FA_VAT XML, numer NIP Twojej firmy, token autoryzacyjny KSeF.
• Operator: Ministerstwo Finansów RP.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o VAT).

c) Sentry (raportowanie błędów)

• Cel: wykrywanie awarii i błędów aplikacji w celu poprawy jej jakości.
• Przesyłane dane: informacje techniczne o błędzie (stack trace, wersja systemu, model urządzenia). Raporty nie zawierają danych faktur, NIP-ów ani danych osobowych kontrahentów.
• Operator: Functional Software, Inc. (Sentry), USA. Dane przetwarzane są na podstawie standardowych klauzul umownych (SCC).
• Polityka prywatności Sentry: sentry.io/privacy.

3. Podstawa prawna przetwarzania

• art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (świadczenie usługi aplikacji).
• art. 6 ust. 1 lit. c RODO — przetwarzanie niezbędne do wypełnienia obowiązku prawnego (wystawianie i archiwizacja faktur VAT zgodnie z ustawą z dnia 11 marca 2004 r. o podatku od towarów i usług).
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (raportowanie błędów, bezpieczeństwo aplikacji).

4. Okres przechowywania danych

Dane są przechowywane lokalnie na urządzeniu przez okres użytkowania aplikacji lub do momentu ręcznego usunięcia przez użytkownika. Faktury VAT podlegają obowiązkowi archiwizacji przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (zgodnie z art. 112 ustawy o VAT). Usunięcie aplikacji lub wyczyszczenie danych aplikacji powoduje trwałe usunięcie wszystkich lokalnie przechowywanych danych.

5. Twoje prawa (RODO)

Przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) — możesz zażądać informacji o przetwarzanych danych.
• Prawo do sprostowania (art. 16 RODO) — możesz poprawić nieprawidłowe dane bezpośrednio w aplikacji.
• Prawo do usunięcia (art. 17 RODO) — możesz usunąć dane bezpośrednio w aplikacji lub poprzez odinstalowanie jej.
• Prawo do przenoszenia danych (art. 20 RODO) — dane faktur przechowywane są w standardowych formatach.
• Prawo do wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

6. Bezpieczeństwo danych

• Token KSeF przechowywany jest w szyfrowanym magazynie Android (EncryptedSharedPreferences z Android Keystore) — niedostępnym dla innych aplikacji.
• Baza danych faktur i kontrahentów przechowywana jest w prywatnym obszarze pamięci aplikacji, niedostępnym bez uprawnień root.
• Komunikacja z GUS i KSeF odbywa się wyłącznie przez szyfrowane połączenie HTTPS.
• Aplikacja nie wymaga i nie żąda uprawnień do lokalizacji, aparatu, mikrofonu ani listy kontaktów.

7. Dane dzieci

Aplikacja jest przeznaczona wyłącznie dla przedsiębiorców i osób prowadzących działalność gospodarczą. Nie zbieramy świadomie danych od osób poniżej 16. roku życia.

8. Zmiany w polityce prywatności

O wszelkich istotnych zmianach niniejszej polityki poinformujemy poprzez aktualizację daty „Ostatnia aktualizacja" na tej stronie oraz, w miarę możliwości, poprzez powiadomienie w aplikacji. Dalsze korzystanie z aplikacji po wprowadzeniu zmian oznacza ich akceptację.

9. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
Anna Frąckowiak – Desta Biuro Rachunkowe
biuro@desta.pl  |  tel. 737 475 744