← Home · English

Polityka prywatności

Data wejścia w życie: 12 maja 2026 · Aplikacja: Homvo (com.mgsoft.homvo)

1. Kim jesteśmy

Homvo to aplikacja do zarządzania budżetem domowym, tworzona przez Mateusza Grabarskiego (MatGraSoft), indywidualnego dewelopera z Polski. Niniejsza Polityka prywatności wyjaśnia, jak Homvo traktuje Twoje informacje.

Kontakt: grabarski.soft@gmail.com

2. Jakie dane zbieramy

2.1. Dane na Twoim urządzeniu (NIE wysyłane do nas)

Wszystkie Twoje dane finansowe są przechowywane wyłącznie lokalnie na Twoim urządzeniu, w zaszyfrowanej bazie SQLite (SQLCipher AES-256). Obejmuje to:

• Konta (nazwy, salda, waluty)
• Transakcje (kwoty, kategorie, daty, opcjonalne notatki/odbiorcy)
• Budżety, cele oszczędnościowe, reguły cykliczne, długi
• Ustawienia aplikacji (motyw, waluta, hash PINu, ustawienia biometrii)

Te dane nigdy nie opuszczają Twojego urządzenia, chyba że samodzielnie wyeksportujesz plik kopii zapasowej (którym Ty zarządzasz i ręcznie udostępniasz).

2.2. Raporty awarii (Firebase Crashlytics) — zawsze włączone

Aby diagnozować awarie i poprawiać stabilność aplikacji, Homvo automatycznie wysyła zanonimizowane raporty awarii do Firebase Crashlytics (usługi Google). Raporty zawierają:

• Stack trace awarii (która linia kodu zawiodła)
• Model urządzenia, wersja Androida, wersja aplikacji
• Wolny RAM, wolne miejsce na dysku w momencie awarii

Raporty nigdy nie zawierają Twoich danych finansowych, nazw kont, kwot transakcji ani innej osobistej zawartości. Crashlytics jest niezbędny dla stabilności aplikacji i nie można go wyłączyć w aplikacji.

2.3. Analityka użycia (Firebase Analytics) — zawsze włączona

Aby rozumieć, które funkcje są popularne i co priorytetyzować, Homvo automatycznie wysyła do Firebase Analytics (usługi Google) zanonimizowane zdarzenia użycia. Obejmują one m.in.:

• Otwarcie aplikacji / wyświetlenie ekranu (który ekran, bez treści)
• Ukończenie kroku onboardingu
• Korzystanie z funkcji (dodanie transakcji, utworzenie budżetu — bez kwot ani nazw)
• Zdarzenia Premium (wyświetlenie paywall, ukończenie zakupu)
• Zakresy liczbowe w "kubełkach" (np. "mała / średnia / duża kwota", nigdy faktyczna wartość)

Zdarzenia analityczne nigdy nie zawierają: faktycznych kwot transakcji, nazw odbiorców, nazw kont, notatek, Twojego imienia, e-maila, numeru telefonu ani żadnego innego identyfikatora osobistego. Wyłączyliśmy uprawnienie AD_ID oraz Privacy Sandbox AdServices, więc Firebase nie tworzy profilu reklamowego użytkownika.

Analityka jest niezbędna dla rozwoju aplikacji i działa dla wszystkich użytkowników. Jeśli nie zgadzasz się na takie przetwarzanie, prosimy o nieinstalowanie lub odinstalowanie aplikacji.

2.4. Premium (Google Play Billing)

Homvo Premium dostępne jest jako subskrypcja miesięczna (homvo_pro_monthly) lub jednorazowy zakup dożywotni (homvo_pro_lifetime). Transakcja jest w pełni przetwarzana przez Google Play Billing. Otrzymujemy jedynie anonimowy token zakupu i typ planu, które pozwalają zweryfikować status Premium. Nigdy nie widzimy Twojej metody płatności, adresu rozliczeniowego ani szczegółów finansowych — wszystko to obsługuje Google.

2.5. Wymagane uprawnienia

• Internet — do wysyłania raportów awarii i (jeśli włączone) zdarzeń analityki
• Stan sieci — do sprawdzenia łączności przed wysłaniem danych
• Powiadomienia — do wysyłania alertów budżetowych i przypomnień o transakcjach cyklicznych (możesz wyłączyć w ustawieniach Androida)
• Biometria (tylko jeśli włączysz odblokowywanie biometrią) — w pełni obsługiwana przez Android, nigdy nie widzimy Twoich danych biometrycznych (odcisk palca, skan twarzy)

3. Jak wykorzystujemy dane

Raporty awarii są wykorzystywane wyłącznie do diagnozowania i naprawiania błędów w aplikacji. Nie są używane do reklam, profilowania, ani udostępniane nikomu poza przetwarzaniem przez Google Crashlytics.

Analityka jest wykorzystywana wyłącznie do zrozumienia, które funkcje są popularne, co priorytetyzować, i jak działa aplikacja. Nie tworzymy profili użytkowników, nie kierujemy reklam (w ogóle nie wyświetlamy reklam), ani nie sprzedajemy/udostępniamy danych podmiotom trzecim.

4. Kto ma dostęp do danych

• Ty — wszystkie Twoje dane finansowe są na Twoim urządzeniu
• Google (Firebase) — otrzymuje zanonimizowane raporty awarii i zdarzenia analityki. Podlega Polityce prywatności Firebase
• Google (Play Billing) — obsługuje Twój zakup, jeśli kupisz Premium (subskrypcja lub jednorazowo)
• Nikt poza tym. Nie udostępniamy danych sieciom reklamowym, brokerom danych ani analityce zewnętrznej. Homvo nie ma własnych serwerów poza Firebase.

5. Okres przechowywania danych

• Dane na urządzeniu: przechowywane do momentu odinstalowania aplikacji lub użycia Ustawienia → Usuń wszystkie dane. Nie mamy kopii.
• Raporty awarii (Firebase): przechowywane przez Google przez maksymalnie 90 dni, następnie anonimizowane i agregowane.
• Zdarzenia analityki (Firebase): przechowywane przez Google zgodnie z domyślną retencją Firebase Analytics (14 miesięcy); starsze zdarzenia są usuwane automatycznie.
• Rejestry zakupów (Google Play): zgodnie z polityką retencji Google Play, dla subskrypcji i zakupów jednorazowych.

6. Bezpieczeństwo

• Lokalna baza danych jest zaszyfrowana SQLCipher (AES-256). Klucz szyfrowania przechowywany jest w Android Keystore (hardware-backed jeśli urządzenie wspiera).
• Opcjonalna blokada PIN i odblokowywanie biometrią dodają dodatkową warstwę kontroli dostępu.
• Żądania sieciowe wykorzystują wyłącznie HTTPS.
• Z Firebase Analytics usunęliśmy uprawnienie AD_ID i Privacy Sandbox AdServices — brak profilowania reklamowego użytkownika.

7. Twoje prawa

7.1. Użytkownicy w UE (RODO/GDPR)

• Dostęp i przenoszalność: wszystkie Twoje dane są w aplikacji — użyj Ustawienia → Eksport CSV (pełen dump transakcji) lub Ustawienia → Kopia zapasowa (zaszyfrowany plik backup).
• Usunięcie ("prawo do bycia zapomnianym"): odinstaluj aplikację lub użyj Ustawienia → Usuń wszystkie dane. Nie mamy zdalnych kopii Twoich danych.
• Sprzeciw wobec przetwarzania: zarówno Crashlytics jak i Analityka są niezbędne dla stabilności i rozwoju aplikacji (uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO) — nie zawierają PII ani danych finansowych. Jeśli wyrażasz sprzeciw wobec tego przetwarzania, prosimy o odinstalowanie aplikacji.
• Złożenie skargi: skontaktuj się z lokalnym organem ochrony danych. W Polsce: UODO.
• Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) dla raportowania awarii oraz zanonimizowanej analityki ulepszania produktu.

7.2. Użytkownicy w Kalifornii (CCPA/CPRA)

Nie sprzedajemy ani nie udostępniamy danych osobowych do reklam behawioralnych w wielu kontekstach. Zbieramy wyłącznie zanonimizowaną telemetrię opisaną powyżej.

7.3. Wszyscy użytkownicy

Możesz skontaktować się z nami pod adresem grabarski.soft@gmail.com w sprawie pytań lub żądań związanych z prywatnością. Odpowiadamy w ciągu 30 dni.

8. Prywatność dzieci

Homvo nie jest skierowane do dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych od dzieci. Jeśli uważasz, że dziecko korzystało z aplikacji i przechowujemy jego dane, skontaktuj się z nami — pomożemy w usunięciu. (Uwaga: ponieważ dane są tylko na urządzeniu, samo odinstalowanie aplikacji je usuwa.)

9. Międzynarodowy transfer danych

Przetwarzanie Firebase może obejmować transfer danych poza EOG (np. do USA). Google opiera się na Standardowych Klauzulach Umownych i innych zabezpieczeniach zgodnie z RODO. Zobacz Firebase Privacy & Security dla szczegółów.

10. Zmiany w polityce

Możemy okresowo aktualizować niniejszą Politykę prywatności. "Data wejścia w życie" na górze odzwierciedla najnowszą wersję. Dla istotnych zmian wyświetlimy powiadomienie w aplikacji przy następnym otwarciu. Dalsze korzystanie z Homvo po aktualizacji oznacza akceptację zmian.

11. Kontakt

W sprawach prywatności, żądań dotyczących danych lub innych zapytań:

• E-mail: grabarski.soft@gmail.com
• Deweloper: Mateusz Grabarski (MatGraSoft)
• Kraj: Polska