Polityka prywatności
Najważniejsze w skrócie
Migiem działa na Twoim telefonie i nie wymaga zakładania konta. Twoje faktury, klienci i certyfikat KSeF nie trafiają do nas.
- Dane firmy, klientów i faktur są zapisane na Twoim telefonie.
- Aplikacja łączy się bezpośrednio z serwerami Ministerstwa Finansów: z Krajowym Systemem e-Faktur (wysyłka i odbiór faktur) i z Białą listą podatników VAT (dane firmy po NIP). Nie ma pośredniczącego serwera.
- Certyfikat, klucz prywatny i token KSeF są zaszyfrowane na telefonie. Klucz prywatny nigdy nie opuszcza telefonu.
- Aplikacja nie zawiera analityki, reklam ani narzędzi śledzących.
- Strona migiem.app nie używa plików cookies, analityki ani zasobów z innych serwerów, dlatego nie ma banera cookies.
- Kopia w chmurze jest opcjonalna, domyślnie wyłączona i na dzień tej polityki jeszcze nieuruchomiona.
1. Administrator i kontakt
Administratorem danych osobowych w zakresie opisanym w tej polityce jest twórca aplikacji Migiem (dalej: „administrator” albo „my”):
- Administrator
- Oskar Minor
- Adres
- Bucze, os. Zaciszne 17
- kontakt@migiem.app
We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@migiem.app albo listownie na adres powyżej. Nie powołaliśmy inspektora ochrony danych, bo przepisy tego nie wymagają.
Polityka dotyczy aplikacji mobilnej Migiem na iOS i Androida, strony migiem.app oraz kontaktu e-mailowego. Gdy wpisujesz do aplikacji dane swoich klientów, to Ty jako przedsiębiorca decydujesz, po co i jak je przetwarzasz. Te dane zostają na Twoim telefonie i nie mamy do nich dostępu.
2. Dane zapisane na Twoim telefonie
Wszystko, co wpisujesz w Migiem albo co aplikacja pobiera z KSeF, jest zapisane tylko w pamięci aplikacji na Twoim telefonie.
| Dane | Przykłady | Jak są chronione |
|---|---|---|
| Dane Twojej firmy | NIP, nazwa, adres, numer rachunku, ustawienia VAT | pamięć aplikacji |
| Klienci | nazwa, NIP lub zagraniczny numer podatkowy, adres, e-mail (jeśli go wpiszesz) | pamięć aplikacji |
| Faktury sprzedaży i korekty | treść faktury, plik XML, numer KSeF, status, informacja o zapłacie | pamięć aplikacji |
| Faktury kosztowe z KSeF | dane sprzedawcy, numer, kwoty, plik XML | pamięć aplikacji |
| Pozostałe | katalog usług, e-mail księgowej, ustawienia przypomnień | pamięć aplikacji |
| Dostęp do KSeF | certyfikat KSeF z kluczem prywatnym, certyfikat offline, token KSeF | szyfrowanie AES-256-GCM, klucz szyfrowania w sejfie systemu (iOS Keychain, Android Keystore), dostępny tylko na tym urządzeniu |
| Pliki tymczasowe | PDF faktur, XML faktur kosztowych, paczki ZIP dla księgowej | pamięć podręczna aplikacji |
Pamięć aplikacji to prywatny obszar w telefonie, do którego inne aplikacje nie mają dostępu. Chroni go system telefonu (szyfrowanie urządzenia i blokada ekranu). Poza danymi dostępu do KSeF Migiem nie szyfruje tych danych dodatkowo.
Hasło do pliku certyfikatu służy tylko do jego jednorazowego odczytania i nie jest zapisywane.
Jeśli masz włączoną kopię zapasową telefonu (iCloud lub Google), system może objąć nią dane aplikacji zgodnie z Twoimi ustawieniami. Klucz, którym zaszyfrowane są certyfikat i token, nie trafia do takiej kopii, więc na innym urządzeniu nie da się ich z niej odczytać.
3. Kiedy dane opuszczają telefon i do kogo trafiają
Tylko wtedy, gdy korzystasz z funkcji, która tego wymaga, i tylko do odbiorców wymienionych poniżej. Wszystkie połączenia są szyfrowane (HTTPS).
| Odbiorca | Kiedy | Co jest wysyłane |
|---|---|---|
| Krajowy System e-Faktur, Ministerstwo Finansów (api.ksef.mf.gov.pl) | logowanie do KSeF, wysyłka faktury i sprawdzenie jej statusu, pobieranie faktur kosztowych (także w tle) | podpis logowania z publiczną częścią certyfikatu KSeF albo token zaszyfrowany kluczem publicznym MF, NIP, faktura w strukturze FA(3) zaszyfrowana zgodnie z wymaganiami KSeF, zapytania o faktury kosztowe. Klucz prywatny nie jest wysyłany. |
| Wykaz podatników VAT (Biała lista), Ministerstwo Finansów (wl-api.mf.gov.pl) | gdy wpisujesz NIP swojej firmy lub klienta, żeby uzupełnić nazwę i adres | tylko numer NIP i bieżąca data |
| Aplikacja Podatnika KSeF, Ministerstwo Finansów (ap.ksef.mf.gov.pl) | gdy otworzysz ją z instrukcji certyfikatu | nic z aplikacji: strona MF otwiera się w przeglądarce, a logujesz się bezpośrednio u MF |
| Wybrana przez Ciebie aplikacja poczty lub komunikator | gdy wysyłasz fakturę klientowi albo paczkę dokumentów księgowej | Migiem przygotowuje wiadomość z załącznikami (PDF, CSV, XML, ZIP), a wysyłasz ją Ty, ze swojej skrzynki lub wybranej aplikacji, do wybranych przez siebie osób |
Ministerstwo Finansów przetwarza dane przesłane do KSeF i do wykazu podatników VAT jako odrębny administrator, na podstawie przepisów o podatku od towarów i usług. Informacje o tym znajdziesz na ksef.podatki.gov.pl i podatki.gov.pl.
Powiadomienia (o nowej fakturze kosztowej, spóźnionej płatności klienta i paczce dla księgowej) tworzy sam telefon. Aplikacja nie korzysta z serwera powiadomień.
Pobieranie i aktualizacje aplikacji obsługują App Store (Apple) i Google Play (Google) na własnych zasadach. Jeśli w ustawieniach telefonu zgodzisz się na udostępnianie danych diagnostycznych, Apple lub Google mogą udostępnić nam zbiorcze statystyki i raporty o awariach aplikacji, bez danych z Twoich faktur.
4. Kopia w chmurze (opcjonalna, jeszcze nieuruchomiona)
Aplikacja ma funkcję kopii w chmurze, która jest domyślnie wyłączona. Na dzień 28 października 2026 r. serwer kopii nie jest uruchomiony, więc ta funkcja nie wysyła żadnych danych. Zanim ją uruchomimy, uzupełnimy tę politykę o dostawcę serwera i miejsce przechowywania danych.
Gdy kopia zostanie uruchomiona i sam ją włączysz, będzie działać tak:
- Z NIP i ustawionego przez Ciebie hasła (co najmniej 10 znaków) telefon wylicza dwa klucze: klucz logowania i klucz szyfrowania. Hasło i klucz szyfrowania nie opuszczają telefonu.
- Na serwer trafiają zaszyfrowane na telefonie (AES-256-GCM) rekordy: faktury, klienci, koszty, katalog usług, dane firmy i liczniki numeracji faktur. Serwer zna tylko rodzaj rekordu (na przykład „faktura”), jego identyfikator, czas zmiany i rozmiar, ale nie jego treść.
- Serwer przechowuje tylko skrót (SHA-256) klucza logowania, żeby rozpoznać Twoją kopię. Nie zna NIP ani hasła.
- Certyfikaty, klucze i token KSeF nie trafiają do kopii.
- Bez hasła nikt, także my, nie odczyta danych z kopii. Jeśli zapomnisz hasła, kopii nie da się odzyskać.
- Kopię możesz w każdej chwili wyłączyć albo usunąć z serwera w aplikacji (Ustawienia, Kopia w chmurze). Usunięcie obejmuje wszystkie rekordy.
5. Strona migiem.app
Strona nie używa plików cookies, analityki, pikseli śledzących ani zasobów z innych serwerów. Czcionki i grafiki są na tym samym serwerze co strona.
Jak każdy serwer WWW, serwer strony zapisuje w logach technicznych dane żądania: adres IP, datę i godzinę, adres odwiedzanej strony i informacje o przeglądarce. Robi to dostawca hostingu, żeby dostarczyć stronę i chronić ją przed nadużyciami. Nie łączymy tych danych z innymi danymi i nie używamy ich do profilowania.
6. Kontakt e-mailowy
Gdy piszesz na kontakt@migiem.app, przetwarzamy Twój adres e-mail, treść wiadomości i dane, które sam w niej podasz, żeby odpowiedzieć. Nie wysyłaj nam certyfikatu, pliku klucza, hasła ani tokenu KSeF: nie są nam potrzebne.
7. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na wiadomość i pomoc w korzystaniu z aplikacji | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: obsługa zapytań) | do zakończenia sprawy, a potem nie dłużej niż 2 lata |
| Dostarczenie strony i ochrona przed nadużyciami (logi serwera) | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: bezpieczeństwo strony) | przez okres przechowywania logów u dostawcy hostingu |
| Statystyki i raporty o awariach od Apple i Google (jeśli się na nie zgodzisz w telefonie) | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: poprawianie błędów) | przez okres udostępniania danych przez Apple i Google |
| Kopia w chmurze, gdy zostanie uruchomiona i ją włączysz | art. 6 ust. 1 lit. b RODO (świadczenie usługi, o którą prosisz) | do usunięcia kopii przez Ciebie |
Dane na Twoim telefonie są przechowywane, dopóki ich nie usuniesz albo nie odinstalujesz aplikacji. Faktury przesłane do KSeF przechowuje Ministerstwo Finansów na zasadach określonych w przepisach.
Odbiorcami danych z kontaktu e-mailowego i logów strony mogą być dostawcy poczty e-mail i hostingu, którzy przetwarzają je na nasze zlecenie. Jeśli któryś z nich przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to tylko z zabezpieczeniami wymaganymi przez RODO, na przykład na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych.
Podanie danych jest dobrowolne, ale bez NIP i danych nabywcy nie da się wystawić faktury. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.
8. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Napisz w tej sprawie na kontakt@migiem.app albo listownie na adres administratora. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Danymi na telefonie zarządzasz sam: zmienisz je w aplikacji, certyfikaty usuniesz w Ustawieniach (Zaawansowane, Usuń certyfikaty z telefonu), a odinstalowanie aplikacji usuwa jej dane z telefonu. Nie dotyczy to kopii zapasowej telefonu ani faktur już przesłanych do KSeF.
9. Pozostałe informacje
Migiem jest przeznaczony dla przedsiębiorców i nie jest kierowany do dzieci.
Zasady korzystania z aplikacji i strony opisuje Regulamin.
Jeśli zmienimy tę politykę, nową wersję opublikujemy na tej stronie z nową datą ostatniej zmiany. O istotnych zmianach, na przykład o uruchomieniu kopii w chmurze, napiszemy też w opisie aktualizacji aplikacji.