Polityka prywatności PZO Manager

Ostatnia aktualizacja: 2 października 2026 r.

1. Kto odpowiada za dane i jak się skontaktować

Administratorem danych związanych z prowadzeniem aplikacji PZO Manager jest jej deweloper, Filip Mastrzykowski (Mast Dev / Mast Do It). W sprawach prywatności, dostępu do danych, ich poprawienia lub usunięcia napisz na mast.dev.supp@gmail.com.

Jeżeli zarządca nieruchomości wprowadza do protokołu dane najemcy lub innej osoby, odpowiada za podstawę ich wykorzystania i poinformowanie tej osoby. W sprawie treści konkretnego protokołu możesz także skontaktować się z jego wystawcą.

2. Jakie dane przetwarza aplikacja

• Konto i profil: adres e-mail, dane uwierzytelniania, identyfikator konta, nazwa wyświetlana i informacje o członkostwie w zespole. Tryb gościa również korzysta z technicznego identyfikatora konta.
• Nieruchomości i protokoły: dane lokalu oraz osób wpisanych do dokumentu, dane kontaktowe, opisy, odczyty liczników, wyposażenie, notatki, zdjęcia, podpisy i dokumenty PDF. Zakres zależy od tego, co wpisujesz i z których funkcji korzystasz.
• Zakupy: identyfikator użytkownika subskrypcji, produkt, status i historia transakcji lub subskrypcji, okres ważności i dane niezbędne do weryfikacji zakupu. Płatność realizuje Apple lub Google; aplikacja nie otrzymuje pełnego numeru Twojej karty.
• Dane techniczne: adres IP związany z połączeniem z usługami, informacje o urządzeniu, systemie i wersji aplikacji, identyfikator instalacji oraz zdarzenia diagnostyczne. Identyfikator instalacji służy między innymi do obsługi limitów bezpłatnego planu i ograniczania nadużyć.
• Pomiar korzystania z aplikacji i reklam: zdarzenia opisane poniżej oraz identyfikatory techniczne Meta i urządzenia, w tym dostępne identyfikatory reklamowe zgodnie z uprawnieniami systemu.

3. Do czego wykorzystujemy dane

Dane służą do prowadzenia konta, zapisywania i synchronizacji nieruchomości i protokołów, pracy zespołowej, tworzenia PDF, obsługi subskrypcji i wsparcia, zabezpieczenia usługi, diagnostyki oraz pomiaru skuteczności reklam i korzystania z funkcji.

Podstawą przetwarzania danych potrzebnych do świadczenia usługi jest wykonanie umowy; dla bezpieczeństwa, przeciwdziałania nadużyciom i obsługi zgłoszeń — uzasadniony interes administratora. W przypadkach wymagających zgody, w tym śledzenia na iOS, podstawą jest udzielona zgoda. Obowiązki prawne mogą stanowić odrębną podstawę przechowywania niektórych informacji.

4. Dostawcy usług i udostępnianie

• Supabase: uwierzytelnianie, baza danych, przechowywanie plików i funkcje serwerowe. Dane konta oraz zapisane treści aplikacji są przetwarzane w tej infrastrukturze. Informacje Supabase o prywatności.
• RevenueCat: obsługa i weryfikacja subskrypcji oraz powiązanie uprawnień z kontem. Otrzymuje identyfikator użytkownika, dane zakupów i techniczne dane SDK. Włączona integracja RevenueCat–Meta może przekazywać Meta zdarzenia subskrypcji i identyfikatory służące do dopasowania konwersji. Polityka RevenueCat.
• Meta: SDK App Events oraz integracja zdarzeń subskrypcji służą do analityki, przypisywania konwersji do kampanii i pomiaru oraz optymalizacji reklam PZO Manager. Meta może powiązać otrzymane identyfikatory i zdarzenia z danymi posiadanymi w swoich usługach. Polityka Meta.
• Apple i Google: dystrybucja aplikacji i obsługa płatności zgodnie z zasadami odpowiedniego sklepu.

Dane dostępne w zespole są udostępniane zgodnie z uprawnieniami zespołu. Jeżeli wybierzesz wysłanie PDF lub udostępnienie pliku, dokument trafi do wybranej aplikacji i odbiorcy; ich zasady prywatności obowiązują niezależnie. Uważnie wybieraj odbiorców dokumentów zawierających dane innych osób.

5. Co trafia do Meta

Aplikacja rejestruje aktywację, ukończenie rejestracji e-mailowej, potwierdzone wyświetlenie i zamknięcie paywalla, utworzenie nieruchomości (z informacją, czy jest pierwsza), rozpoczęcie i zakończenie protokołu (z jego typem) oraz otwarcie wysyłki e-mailem lub udostępnienia dokumentu. Otwarcie wysyłki nie oznacza potwierdzenia dostarczenia dokumentu.

Te zdarzenia zawierają małe wartości opisujące wykonane działanie, a nie treść protokołu, adres nieruchomości, nazwisko najemcy, zdjęcia, podpisy ani treść e-maila. Nie oznacza to, że są całkowicie anonimowe: identyfikatory urządzenia, identyfikator Meta, czas zdarzenia i dane połączenia mogą umożliwić dopasowanie użytkownika. RevenueCat może dodatkowo dostarczać zdarzenia zakupów i subskrypcji.

6. Uprawnienia i wybór użytkownika

Na iOS pomiar Meta w aplikacji i przekazywanie identyfikatorów przez aplikację do integracji atrybucji RevenueCat są uruchamiane dopiero po autoryzacji w systemowym oknie App Tracking Transparency. Odmowa nie blokuje tworzenia protokołów ani zakupów. Zgodę możesz zmienić w ustawieniach iOS dotyczących śledzenia. Wycofanie zgody nie cofa wcześniejszego przetwarzania.

W aktualizowanej wersji aplikacji na Androidzie pomiar Meta jest domyślnie wyłączony i uruchamia się dopiero po wyraźnej akceptacji opcjonalnej zgody. Możesz odmówić bez ograniczania aplikacji i zakupów, a wybór zmienić w Ustawieniach → Pomiar skuteczności reklam. Wycofanie blokuje nowe zdarzenia w aplikacji i zleca usunięcie identyfikatorów atrybucji dla bieżącego użytkownika RevenueCat; synchronizacja z usługą wymaga połączenia internetowego. Nie usuwa danych przekazanych wcześniej. Starsze wersje mogą nie mieć tej opcji — korzystaj z aktualnej wersji. Ustawienia identyfikatora reklamowego w systemie nie zastępują wyboru w aplikacji. Pytania kieruj na mast.dev.supp@gmail.com.

Aparat, zdjęcia i dostęp do plików służą do wykonania wybranych przez Ciebie czynności, takich jak dokumentacja lokalu, zapis zdjęć i eksport dokumentu. Uprawnieniami zarządzasz w ustawieniach urządzenia; odmowa może ograniczyć daną funkcję. Kopie zapisane w galerii lub wyeksportowane pliki pozostają pod Twoją kontrolą.

7. Przechowywanie, bezpieczeństwo i transfery

Dane konta i dokumentów przechowujemy w celu zapewnienia dostępu i synchronizacji do czasu ich usunięcia lub zakończenia świadczenia usługi, z uwzględnieniem niezbędnej obsługi kopii zapasowych, bezpieczeństwa i obowiązków prawnych. Techniczne informacje o instalacji i limitach mogą pozostać po usunięciu konta w celu zapobiegania obchodzeniu limitów. Dane zakupów i zdarzenia u dostawców mogą podlegać odrębnym okresom przechowywania; usunięcie konta w aplikacji nie oznacza automatycznego usunięcia wszystkich danych w Meta, RevenueCat ani sklepach.

Stosujemy uwierzytelnianie, kontrolę dostępu oraz szyfrowane połączenia z usługami. Żadna metoda przechowywania lub transmisji nie daje bezwzględnej gwarancji bezpieczeństwa. Korzystanie z globalnych dostawców może wiązać się z przetwarzaniem danych poza Twoim krajem, także poza EOG. Informacje o stosowanych przez dostawców zabezpieczeniach i transferach znajdują się w ich dokumentach; o informacje dotyczące Twoich danych możesz wystąpić do nas.

8. Usuwanie konta i prawa dotyczące danych

Konto możesz usunąć w aplikacji w Ustawieniach, wybierając „Usuń konto” (dla gościa odpowiednią opcję usunięcia konta gościa). Możesz również wysłać żądanie na mast.dev.supp@gmail.com, podając adres konta i zakres żądania. Dla ochrony danych możemy poprosić o potwierdzenie, że konto należy do Ciebie. Nie wysyłaj hasła.

Usunięcie konta nie anuluje subskrypcji w App Store ani Google Play — zarządzaj nią osobno w sklepie. Nie usuwa też plików zapisanych na urządzeniu lub kopii przekazanych odbiorcom. Dane objęte obowiązkiem prawnym lub niezbędne do ochrony przed nadużyciami mogą być zachowane w niezbędnym zakresie.

W zależności od mających zastosowanie przepisów możesz żądać dostępu, poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia danych, zgłosić sprzeciw lub wycofać zgodę. Możesz wnieść skargę do właściwego organu ochrony danych; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. Zgłoszenia przyjmujemy na mast.dev.supp@gmail.com.

9. Zmiany polityki

Aktualną wersję publikujemy pod tym adresem i oznaczamy datą aktualizacji. Istotna zmiana sposobu wykorzystania danych wymagająca nowej zgody nie jest zastępowana samą publikacją polityki.

PZO Manager Privacy Policy

Last updated: October 2, 2026.

1. Controller and contact

The controller for operating PZO Manager is its developer, Filip Mastrzykowski (Mast Dev / Mast Do It). For privacy questions, access, corrections or deletion requests, contact mast.dev.supp@gmail.com.

A property manager entering another person's information into a protocol is responsible for having a basis to use that information and informing that person. For the contents of a specific protocol, you may also contact its issuer.

2. Data processed

• Account and profile: email, authentication data, account ID, display name and team membership. Guest mode also uses a technical account ID.
• Properties and protocols: property and participant details, contact information, descriptions, meter readings, equipment, notes, photos, signatures and PDF documents, depending on what you enter and which features you use.
• Purchases: subscription user ID, products, transaction or subscription status and history, expiration and purchase-verification data. Apple or Google processes payments; the app does not receive your full payment card number.
• Technical data: IP address associated with service connections, device, OS and app version information, installation ID and diagnostic events. Installation information also supports free-plan limits and abuse prevention.
• Usage and advertising measurement: the events described below and technical Meta and device identifiers, including advertising identifiers available under system permissions.

3. Purposes and legal bases

Data supports accounts, property and protocol storage and synchronization, team access, PDF generation, subscriptions, support, security, diagnostics, feature-usage analysis and measuring advertising effectiveness.

Processing necessary to provide the service is based on performance of a contract. Security, abuse prevention and handling requests rely on the controller's legitimate interests. Where consent is required, including tracking on iOS, processing relies on consent. Legal obligations may provide a separate basis for retaining certain information.

4. Providers and sharing

• Supabase: authentication, databases, file storage and server functions, processing account information and saved app content. Supabase privacy information.
• RevenueCat: subscription verification and account entitlements, receiving user IDs, purchase information and SDK technical data. The enabled RevenueCat–Meta integration may send subscription events and conversion-matching identifiers to Meta. RevenueCat Privacy Policy.
• Meta: App Events SDK and subscription-event integration for analytics, conversion attribution and measuring and optimizing PZO Manager advertising. Meta may link received events and identifiers with information held in its services. Meta Privacy Policy.
• Apple and Google: app distribution and payments under the respective store's policies.

Team information is shared according to team permissions. Exporting or sharing a document sends it to your chosen app and recipient, whose privacy practices apply independently. Select recipients carefully when documents contain other people's information.

5. Information sent to Meta

The app records activation, completed email registration, confirmed paywall views and dismissals, property creation (including whether it is the first), protocol start and completion (including protocol type), and opening email or file sharing for a completed document. Opening the sharing interface does not confirm delivery.

These events include small categorical values, not protocol contents, property addresses, tenant names, photos, signatures or email contents. They are not necessarily anonymous: device and Meta identifiers, event timing and connection data may enable user matching. RevenueCat may additionally send purchase and subscription events.

6. Permissions and choices

On iOS, in-app Meta measurement and the app's transfer of identifiers to RevenueCat attribution are enabled only after authorization through the system App Tracking Transparency prompt. Refusal does not prevent protocol creation or purchases. You can change authorization in iOS tracking settings. Withdrawal does not undo earlier processing.

In the updated Android app, Meta measurement is off by default and begins only after explicit optional consent. Refusal does not limit the app or purchases. Change your choice in Settings → Advertising measurement. Withdrawal blocks new in-app events and requests removal of attribution identifiers for the current RevenueCat user; synchronizing with the service requires an internet connection. It does not erase previously shared information. Older versions may not have this option; use the current version. System advertising-ID settings do not replace your in-app choice. Contact mast.dev.supp@gmail.com with questions.

Camera, photo and file permissions support actions you choose, such as documenting a property, saving photos or exporting files. Manage permissions in device settings; refusal may limit the relevant feature. Gallery copies and exported files remain under your control.

7. Retention, security and international processing

Account information and documents are retained to provide access and synchronization until deletion or termination of the service, subject to necessary backup handling, security and legal obligations. Installation and limit information may remain after account deletion to prevent circumvention of free-plan limits. Providers may apply separate retention periods to purchase and event data; app account deletion does not automatically erase all records in Meta, RevenueCat or the stores.

We use authentication, access controls and encrypted service connections. No storage or transmission method guarantees absolute security. Global providers may process information outside your country, including outside the EEA. Their documents describe their transfer and protection arrangements; contact us for information concerning your data.

8. Account deletion and data rights

Delete your account using Settings → Delete account (or the guest-account deletion option). Alternatively, email mast.dev.supp@gmail.com with your account email and the scope of your request. We may ask you to verify ownership to protect your data. Do not send your password.

Account deletion does not cancel an App Store or Google Play subscription; manage it separately in the store. It also does not delete files saved on your device or copies already shared with recipients. Information required by law or necessary for abuse prevention may be retained to the necessary extent.

Depending on applicable law, you may request access, correction, deletion, restriction or portability, object to processing, withdraw consent, and complain to a competent data protection authority. In Poland this is the President of the Personal Data Protection Office (UODO). Send requests to mast.dev.supp@gmail.com.

9. Updates

The current version is published at this address with its update date. Publishing an updated policy does not replace obtaining new consent when a material processing change requires it.