← finit

Zásady ochrany soukromí

Účinné od: 4. 8. 2026 · legal@getfinit.com

Krátká verze

finit je local-first: tvoje data o času u obrazovky bydlí v tvém zařízení a ve tvém soukromém iCloudu a žádný náš server je nikdy nedostane — kromě jediného zaokrouhleného týdenního součtu, který se sám výslovně rozhodneš sdílet s přáteli (podrobnosti níže). finit je placená aplikace. Produktem nejsi ty: žádné reklamy, žádné sledování, nic, co bychom vázali na tvoje jméno nebo e-mail. Každá strana, se kterou aplikace nebo tenhle web mluví, je níže jmenovaná; seznam je krátký.

Ve tvém zařízení a ve tvém iCloudu

Aplikace ukládá tvoje denní záznamy o používání (názvy aplikací a doby, importované z Času u obrazovky od Applu), tvůj životní profil (datum narození, hodiny denní rutiny, volitelné údaje, které zadáš) a životní záznamy, které přidáváš do mřížky týdnů. Všechno se synchronizuje jen do soukromé databáze tvého vlastního účtu iCloud (Apple CloudKit): šifrovaně, navázané na tvoje Apple ID, pro nás nečitelně. Vypni finit synchronizaci v systémovém nastavení a synchronizovaná kopie tohle zařízení opustí: tvoje data zůstanou v tvém iCloudu, všechno zaznamenané od té chvíle zůstane lokálně a celé se to vrátí, jakmile synchronizaci zase zapneš. Protokoly importu a datum posledního otevření zařízení nikdy neopustí. Sdílení obrázku se statistikami jde přes systémový panel sdílení. Kam poputuje, je tvoje volba.

Co ještě opouští zařízení

Apple (katalog iTunes): ikony aplikací. Aby mohla ukázat skutečné ikony, pošle aplikace jednou název každé aplikace (nikdy doby, nikdy žádné ID) na itunes.apple.com a odpověď si pak navždy uloží. Tahle dotazování můžeš v nastavení aplikace vypnout. Apple, jako každý server, vidí tvoji IP adresu.
RevenueCat: nákupy. Načítá ceny a ověřuje tvůj stav odemčení pod náhodným instalačním ID, které nikdy nespojujeme s tvým jménem ani e-mailem; když nakoupíš přes App Store od Applu, zpracuje transakci (produkt, účtenka, model zařízení, verze systému), aby odemkl přístup, provedl zkušební období a vyřídil obnovení nákupů. Žádné jméno, žádný e-mail, žádný čas u obrazovky.
PostHog (EU): produktová analytika, uzavřená sada událostí (kroky onboardingu a paywallu z pevného seznamu, nikdy volný text, nikdy tvoje jméno) pod náhodným instalačním ID. Žádné automatické zachytávání, žádné profily osob, žádné hodnoty času u obrazovky. ID je pseudonymní, ne anonymní: my ho s tebou nespojujeme, ale PostHog a jeho infrastruktura přesto zpracovávají technické údaje jako tvoji IP adresu, aby požadavek doručily a zabezpečily.
Sentry (Německo): hlášení pádů, nastavené bez identity uživatele, bez síťových stop a bez tracingu. Hlášení nese zásobník volání, model zařízení, verzi systému a technická data požadavku, která vidí každý server, včetně tvé IP adresy.

Štítek soukromí v App Storu tomu všemu odpovídá: nákupy, data o používání a diagnostika, nepropojeno s tebou. Štítek navíc uvádí kontaktní údaje, identifikátory a další data jako propojená s tebou: to je účet a sdílený týden z další sekce a existují jen tehdy, když se přihlásíš. Nic na štítku se nepoužívá ke sledování.

Když se přihlásíš (funkce pro přátele)

Přihlášení (kód e-mailem, Přihlásit se přes Apple nebo Google) založí účet na našem serveru (Supabase, hostovaný v Curychu ve Švýcarsku), který drží: ID uživatele, tvoje zobrazované jméno, tvoje vazby na přátele, tvou e-mailovou adresu, pokud ses jí přihlásil (použije se jen k odeslání kódu, který doručuje Resend), a — jen když výslovně nasdílíš týden — jeden týdenní součet zaokrouhlený na 30 minut. Nikdy data po aplikacích, nikdy data po dnech, nikdy automaticky. Přihlášení přes Apple a Google může předat jméno a údaj o e-mailu, které autentizační služba ukládá; u Applu můžeš jméno upravit nebo zadržet přímo v přihlašovacím panelu. Sdílené týdny vidí jen přátelé, kteří tvou žádost přijali; smazání účtu v aplikaci odstraní všechno na straně serveru. Pokud se nikdy nepřihlásíš, nic z toho neexistuje.

Oprávnění

Čas u obrazovky: čte se přes zkratky, které si vytvoříš, vestavěnou akcí od Applu: jen názvy aplikací a doby, zpracované v zařízení. Zkratky kdykoli smaž a import se zastaví.
Oznámení: volitelná, všechna naplánovaná lokálně v tvém zařízení, nejvýš tři za týden; žádný push server neexistuje.
Aplikace Zdraví: volitelné čtení spánku a pohybu; každý přepínač nabídne třicetidenní průměr jako návrh, do profilu se uloží jen hodnota, kterou potvrdíš, a nic se nikam neposílá.

Aplikace nepřistupuje k tvé poloze, kontaktům, fotoaparátu, mikrofonu, fotkám ani souborům.

Tenhle web

getfinit.com nenasazuje žádné cookies a nic neukládá do tvého prohlížeče, a tedy ani žádná cookie lišta. Servíruje ho Cloudflare, který zpracovává technická data každého požadavku (IP adresa, URL, user agent), aby web doručil a chránil. Web se měří sám, stejným nastavením PostHogu jako aplikace (servery v EU, viz výše), bez cookies a bez úložiště prohlížeče; IP adresa se zahazuje hned při přijetí události. Zaznamenává se zobrazení stránky a kliknutí na odznak App Storu nebo na odkaz na nástěnku požadavků. Zaznamenává se také, že plakát na Tvůj život v týdnech byl uložen nebo vytištěn a že test závislosti na mobilu byl zahájen nebo dokončen. Každá z těchto událostí nese cestu stránky, na které nastala, a údaj o tom, o který odkaz nebo o kterou akci šlo. Nic z toho, co zadáš, do ní nepatří: ani datum narození, ani odpověď, ani výsledek. Tohle měření je jediný požadavek, který web opouští; všechno, co načítá, pochází z getfinit.com. Odkaz na nástěnku požadavků je obyčejný odkaz, takže k Featurebase se dostaneš, jen když na něj klikneš.

Když necháš svou e-mailovou adresu ve formuláři newsletteru, pošleme nejdřív jediný potvrzovací e-mail. Tvoje adresa se uloží až potom, co klikneš na odkaz uvnitř (double opt-in). Ignoruj ten e-mail a nezůstane nic: nepotvrzená adresa se nikdy nezapíše na žádný náš seznam. Naši zpracovatelé si vedou vlastní protokoly doručení a bezpečnosti po dobu, kterou dokumentují. Co se uloží, jakmile potvrdíš: tvoje e-mailová adresa, který z kanálových odkazů webu tě případně přivedl (jediné slovo jako „tiktok", bez jakéhokoli sledování za tím) a datum. E-maily odesílá a seznam vede Resend na základě smlouvy o zpracování, přičemž naše zprávy odcházejí z evropské infrastruktury. Sledování otevření a kliknutí je vypnuté: žádné sledovací pixely, žádné přepisované odkazy. Nevíme, jestli e-mail otevřeš, a je nám tak líp. Samotný požadavek na přihlášení jde přes Cloudflare jako každý požadavek na stránku (viz výše); s tvým odběrem neukládáme žádnou IP adresu. Každý e-mail končí odhlášením na jedno kliknutí, které platí okamžitě; zpráva na hello@ adresu smaže úplně. Nikdy ji nesdílíme a nikdy ji nespojujeme s aplikací ani s účtem v aplikaci.

Nástěnka zpětné vazby

feedback.getfinit.com je veřejná nástěnka požadavků na funkce, kterou pro nás provozuje Featurebase. Dostaneš se tam jen kliknutím na odkaz požadavků na tomhle webu nebo na tlačítko zpětné vazby v aplikaci. Abys mohl psát, komentovat nebo hlasovat, zaregistruješ se přímo u Featurebase a jméno i e-mailová adresa, které jim dáš, spolu se vším, co napíšeš, zůstávají u Featurebase pod naším účtem. Otevření nástěnky bez registrace tam přesto zanechá záznam návštěvníka, bez jména a bez účtu. Tvůj účet finit se nikdy nepředává: mezi aplikací a nástěnkou není žádné jednotné přihlášení, takže nic, co tam napíšeš, není spojené s tvým časem u obrazovky. Jeden e-mail nám nebo Featurebase tvůj účet na nástěnce i tvoje příspěvky odstraní.

Kdo je odpovědný

Vlastník a správce údajů podle švýcarského zákona o ochraně osobních údajů (FADP) a, kde se použije, evropského GDPR:

finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
Švýcarsko

Kontakt: legal@getfinit.com

Právní základy a kde zpracování probíhá

Kde platí GDPR: jádro aplikace a nákupy stojí na plnění smlouvy (čl. 6 odst. 1 písm. b); newsletter, účet pro přátele a přepínače Zdraví stojí na souhlasu (čl. 6 odst. 1 písm. a), odvolatelném na místě; diagnostika, načítání ikon, nástěnka zpětné vazby a technické doručení a ochrana aplikace i webu stojí na oprávněném zájmu (čl. 6 odst. 1 písm. f). Ty zájmy jsou: udržet aplikaci stabilní a bez pádů, zjistit, jestli nastavení vůbec funguje, abychom ho mohli zlepšit, ukazovat skutečné ikony místo šedých obdélníků, mít jedno veřejné místo, kde se dají požadavky na funkce číst a odhlasovat, a doručovat a bránit aplikaci i web proti zneužití a přetížení. Všude, kde region vybíráme my, zůstává zpracování ve Švýcarsku nebo v EU: Supabase v Curychu, PostHog v EU, Sentry v Německu, Featurebase v Nizozemsku, Německu a Irsku. RevenueCat a Resend jsou američtí poskytovatelé vázaní smlouvami o zpracování, které obsahují standardní smluvní doložky EU, a Featurebase spolupracuje na stejném základě s několika vlastními americkými poskytovateli; kopii těch doložek u nás dostaneš na požádání. Apple zpracovává nákupy v App Storu a dotazy na ikony podle vlastních podmínek.

Jak dlouho se data drží

Záznamy o času u obrazovky, profil a životní záznamy bydlí v tvém zařízení a ve tvém iCloudu: smaž je tam (nebo smaž aplikaci i její data v iCloudu) a jsou pryč; my nemáme kopii. Účet pro přátele trvá, dokud ho v aplikaci nesmažeš, což okamžitě odstraní všechno na straně serveru. Seznam newsletteru drží tvou adresu, dokud se neodhlásíš nebo nepožádáš o smazání, a účet na nástěnce i jeho příspěvky zůstávají, dokud nepožádáš o jejich odstranění. Hlášení pádů v Sentry vyprší po 90 dnech; analytické události nesou náhodné instalační ID, pevné názvy událostí a žádné hodnoty času u obrazovky a PostHog je nastavený tak, aby IP adresu zahodil ve chvíli, kdy událost dorazí, takže se s nimi žádná neukládá. V PostHogu se mažou, jakmile vyprší retenční okno projektu. Nic se neuchovává nad rámec těchto lhůt.

Tvoje práva

Můžeš se zeptat, jaká data o tobě existují, nechat je opravit nebo smazat, získat kopii v přenositelném formátu, vznést námitku proti zpracování nebo kdykoli odvolat souhlas. Stačí e-mail na legal@getfinit.com, žádný formulář. Spoustu věcí vyřídíš rychleji přímo na místě: smazání účtu pro přátele v aplikaci odstraní všechna data na serveru, Nastavení → Diagnostika okamžitě zastaví analytiku i hlášení pádů a každý e-mail z newsletteru nese odhlášení na jedno kliknutí. Můžeš si taky stěžovat u svého úřadu pro ochranu osobních údajů.

Děti

Abys mohl finit používat, musí ti být 16 nebo víc — onboarding nepřijme žádné mladší datum narození. Vědomě nesbíráme data od dětí; jestli myslíš, že nám dítě data dalo, napiš nám a smažeme je. finit neukazuje reklamy ani obsah třetích stran a funkce pro přátele zůstávají vypnuté, dokud se nepřihlásíš.

Změny

Pokud budoucí verze cokoli z výše uvedeného změní, tyhle zásady aktualizujeme dřív, než ta verze vyjde.