Polityka prywatności

Ostatnia aktualizacja: 14 września 2026. Dotyczy aplikacji migiem na Androida i strony migiemfaktury.pl.

1. Kto odpowiada za dane

Administratorem danych jest PRACOWNIA ADAM KUSIAK, NIP 5242696031, REGON 362824189, ul. Żurawia 6/12 lok. 745, 00-503 Warszawa. W sprawach danych pisz na [email protected].

Dane kontrahentów, które wpisujesz na faktury, przetwarzasz jako ich administrator w ramach własnej firmy. My widzimy je tylko przelotnie, w chwili gdy zamieniamy Twoje dyktando na dane faktury (punkt 3), i robimy to na Twoje zlecenie.

2. Co zostaje na telefonie

Aplikacja działa bez konta i bez naszej bazy. W prywatnej pamięci aplikacji na Twoim telefonie leżą:

• dane Twojej firmy (nazwa, NIP, adres, branża, konto bankowe),
• Twoi kontrahenci i faktury: wystawione oraz pobrane z KSeF,
• Twoje poświadczenie KSeF (token albo certyfikat) zaszyfrowane kluczem z Android Keystore, który nie opuszcza urządzenia,
• ustawienia i licznik faktur głosowych w bieżącym miesiącu.

Kopia zapasowa systemu Android jest dla tych danych wyłączona. Odinstalowanie aplikacji kasuje wszystko powyżej. My nie mamy do tego dostępu i nie możemy tego odzyskać.

3. Dyktowanie faktury głosem

Gdy dyktujesz fakturę, aplikacja nagrywa Twój głos (uprawnienie do mikrofonu, które nadajesz w systemie). Nagranie trafia szyfrowanym połączeniem do naszego serwera, który działa w chmurze Cloudflare. Serwer zleca zamianę mowy na tekst i odczytanie danych faktury firmie OpenAI (modele whisper-1 i gpt-5-mini, przez API).

Razem z nagraniem wysyłamy to, co pomaga poprawnie rozpoznać fakturę: NIP Twojej firmy, nazwy Twoich kontrahentów (żeby dopasować „dla Kowalskiego" do właściwej firmy), Twoją branżę, domyślny termin płatności i język aplikacji. Możesz też wkleić gotowy tekst zamiast nagrywać: wtedy wysyłamy sam tekst.

Nasz serwer nie zapisuje nagrania, tekstu ani odczytanej faktury. Zapisuje tylko liczby potrzebne do rozliczenia kosztów: długość nagrania w sekundach, liczbę przetworzonych tokenów, koszt i losowy identyfikator żądania. W logach technicznych nie ma treści, NIP-ów ani adresów IP. Nagranie na telefonie jest kasowane po wysłaniu.

OpenAI przetwarza dane przez API na zasadach dla firm: nie uczy na nich swoich modeli i przechowuje je najwyżej 30 dni na potrzeby wykrywania nadużyć, po czym je usuwa.

4. KSeF i biała lista

Faktury wysyłasz do Krajowego Systemu e-Faktur (Ministerstwo Finansów) bezpośrednio z telefonu, swoim poświadczeniem. Tak samo pobierasz faktury wystawione na Twoją firmę. Ten ruch idzie z Twojego telefonu prosto do KSeF, nie przez nasze serwery.

Gdy sprawdzasz kontrahenta, aplikacja wysyła jego NIP do białej listy podatników VAT Ministerstwa Finansów (wl-api.mf.gov.pl). To publiczny rejestr; my nie pośredniczymy w tym zapytaniu.

5. Powiadomienia

Powiadomienia o nowych fakturach w KSeF i o terminach płatności aplikacja tworzy sama, na telefonie, po sprawdzeniu Twojej skrzynki KSeF. Nie ma serwera powiadomień i nie wysyłamy tokenów push. Możesz je wyłączyć w ustawieniach systemu (uprawnienie do powiadomień).

6. Statystyki i błędy aplikacji

Żeby wiedzieć, co się psuje i z czego korzystasz, używamy usług Google: Firebase Analytics, Crashlytics i Performance Monitoring. Trafiają tam: zdarzenia w aplikacji (np. „faktura wystawiona", „pokazano cennik"), model telefonu, wersja Androida i aplikacji, przybliżony kraj, raporty błędów ze stosem wywołań oraz pseudonimowy identyfikator instalacji nadawany przez Firebase. Jako cechy użytkownika zapisujemy tylko: jasny czy ciemny motyw, czy KSeF jest podłączony, i ogólną branżę z zamkniętej listy.

Do statystyk nigdy nie trafiają treści faktur, kwoty, NIP-y ani nazwy kontrahentów. W wersji dla programistów zbieranie jest wyłączone.

7. Subskrypcja Pro

Płatność obsługuje Google Play. Do zarządzania subskrypcją używamy RevenueCat, który dostaje anonimowy identyfikator instalacji i potwierdzenie zakupu z Google Play, żeby wiedzieć, czy plan Pro jest aktywny. Nie widzimy numeru karty ani Twoich danych płatniczych; te ma tylko Google.

8. Reklamy

Aplikacja nie wyświetla reklam, nie uruchamia sieci reklamowej i nie profiluje Cię pod reklamy.

9. Kto jeszcze widzi dane

• Cloudflare, Inc. (USA): serwer przetwarzający dyktanda, hosting strony, statystyki strony.
• OpenAI, L.L.C. (USA): zamiana mowy na tekst i odczyt danych faktury.
• Google LLC (USA): Firebase (statystyki, błędy), Google Play (dystrybucja, płatności).
• RevenueCat, Inc. (USA): stan subskrypcji.
• Ministerstwo Finansów (Polska): KSeF i biała lista, do których łączysz się sam.

Firmy z USA działają na podstawie standardowych klauzul umownych albo ram ochrony danych UE-USA (Data Privacy Framework). Nie sprzedajemy danych i nie przekazujemy ich nikomu do celów marketingowych.

10. Podstawa prawna (RODO)

• wykonanie umowy, czyli działanie aplikacji, którą uruchamiasz: dyktowanie, KSeF, subskrypcja (art. 6 ust. 1 lit. b),
• nasz uzasadniony interes: statystyki, wykrywanie błędów, bezpieczeństwo i ochrona przed nadużyciami (art. 6 ust. 1 lit. f),
• Twoja zgoda: dostęp do mikrofonu i powiadomień, który nadajesz w systemie i możesz cofnąć w każdej chwili (art. 6 ust. 1 lit. a).

11. Jak długo

• na telefonie: dopóki nie skasujesz danych albo aplikacji,
• nasz serwer: treści nie zapisujemy; liczniki kosztów bez danych osobowych trzymamy do celów rozliczeń,
• OpenAI: do 30 dni,
• Firebase: statystyki do 14 miesięcy, raporty błędów 90 dni,
• RevenueCat: przez czas trwania subskrypcji i okres wymagany do rozliczeń.

12. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia. Dane na telefonie kasujesz sam, odinstalowując aplikację. Usunięcie statystyk albo danych o subskrypcji zlecisz nam mailem na [email protected]; odpowiadamy w ciągu 30 dni. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

13. Dzieci

Aplikacja służy do prowadzenia firmy i jest przeznaczona dla osób pełnoletnich. Świadomie nie zbieramy danych dzieci.

14. Strona migiemfaktury.pl

Strona nie używa plików cookies ani pamięci lokalnej przeglądarki, dlatego nie ma banera zgody. Ruch mierzymy usługą Cloudflare Web Analytics, która działa bez ciasteczek i pokazuje tylko dane zbiorcze (liczba odsłon, źródła wejść, kraj, szybkość strony). Cloudflare jako operator sieci widzi techniczne dane połączenia, w tym adres IP, i używa ich do dostarczenia i ochrony strony (art. 6 ust. 1 lit. f RODO). Przycisk „Pobierz" prowadzi do Google Play, który ma własną politykę prywatności.

15. Zmiany

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na górze. Aktualna wersja jest zawsze pod tym adresem, a link do niej znajdziesz w ustawieniach aplikacji.