Zásady zpracování osobních údajů

Naposledy změněno 30. 9. 2026.

Správcem osobních údajů je EUROSIGN s.r.o., IČO 49446100, se sídlem Vysoká 532/8, Štýřice, 639 00 Brno. Napsat se dá na info@finisht.app.

Co je Finisht

Finisht je polička toho, co jsi viděl, přečetl, poslechl, odehrál a co si pustil do sluchátek. Data o tvé konzumaci jsou tvoje. Aplikace je vede proto, aby ti je ukázala zpátky, ne aby je zpeněžila.

Jaké údaje se vedou

• Účet. E-mail, přezdívka, zobrazované jméno, volitelný popisek. Heslo se neukládá — v databázi je jen jeho otisk (scrypt), ze kterého heslo zpětně získat nejde.
• Polička. Položky, stav, hodnocení, poznámky a záznamy o tom, kdy jsi co konzumoval. Tohle je obsah, kvůli kterému aplikace existuje.
• Řádky z importu. Nahraný soubor se nikam neukládá, ale jednotlivé řádky z něj ano — jsou v nich původní názvy a časy tak, jak je zapsala ta druhá služba. Drží se proto, aby se dalo vrátit k tomu, co se z čeho spárovalo, a zůstávají, dokud trvá účet. Stáhnout si je můžeš spolu se zbytkem dat.
• Napojené účty. Když si připojíš Spotify nebo přihlášení přes cizí účet, ukládá se identifikátor účtu u té služby a přístupové údaje, které vydala. Přístupové údaje jsou v databázi zašifrované. Odpojením zmizí i data, která z napojení přišla.
• Notifikace. Když si je zapneš, ukládá se adresa, kterou vydal tvůj prohlížeč, a klíče k zašifrování zprávy. Vypnutím se smažou.
• Přihlašování. IP adresa a přezdívka u neúspěšných pokusů o přihlášení, po dobu 30 dní. Je to jediná obrana proti hádání hesel; bez ní by stačilo zkoušet donekonečna.
• Provozní záznamy serveru. Každý požadavek na server se zapíše do provozního záznamu: IP adresa, čas, adresa stránky a označení prohlížeče. Platí to i pro návštěvníka bez účtu — zapisuje se návštěva, ne člověk, a kdo je přihlášený, v záznamu není. Drží se kvůli provozu a bezpečnosti (oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR), ne kvůli měření návštěvnosti. Nejvýš 15 dní: záznam se přepíná každý den a starších čtrnácti dní se nedrží žádný.
• Relace. Náhodný identifikátor v cookie a záznam v databázi s časem vzniku a vypršení.
• Poslední aktivita. Datum, kdy jsi byl naposledy přihlášený. Jedno datum, žádná historie, žádná IP — nový den přepíše ten předchozí, takže se z toho nedá zjistit, kdy jsi tu byl dřív.
• Sociální vrstva. Koho sleduješ, na co jsi reagoval a co jsi napsal do komentářů.
• Odchozí e-maily. Adresa a obsah zprávy o obnově hesla nebo ověření adresy. I po odeslání zůstávají uložené: obsah zprávy 7 dní (tak dlouho platí nejdelší odkaz, který nese), potom se vymaže, a záznam o odeslání — adresa, předmět a časy — 90 dní.
• Zásahy správy a moderace. Když správce služby skryje cizí komentář, seznam nebo výzvu, upraví položku v katalogu nebo smaže cizí účet, vznikne o tom záznam: druh zásahu, identifikátor cíle, čas a důvod. Důvod je výběr z pevné nabídky; vlastními slovy k němu správce může, ale nemusí připsat krátkou poznámku (nejvýš 500 znaků). Po dobu 90 dní je u záznamu i snímek stavu před zásahem — bez něj by omyl moderace nešlo vrátit zpět. Vede se kvůli doložitelnosti zásahu do cizího obsahu (oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR). Jak dlouho se to drží, je níž, a je to jediné místo v celé aplikaci, kde něco zůstává i po smazání účtu.

Cookies

Aplikace používá jen technické cookies, žádnou měřicí ani reklamní. finisht_session drží přihlášení a finisht_pre nese token proti podvržení formuláře u nepřihlášeného návštěvníka a lang si pamatuje zvolený jazyk. Další tři vznikají jen tehdy, když se přihlašuješ přes cizí účet nebo připojuješ Spotify (finisht_oauth, finisht_pending, finisht_spotify): drží rozdělanou operaci a po jejím dokončení se hned ruší. Žádné měření, žádná reklama, žádná třetí strana — proto se tu neptáme na souhlas: na technicky nezbytné cookies ho zákon nevyžaduje.

Co je vidět ostatním

Polička je ve výchozím stavu veřejná — to je smysl sociální vrstvy. Přepnout ji na skrytou jde kdykoli v nastavení; pak zmizí z feedu, z hledání i z profilu a nepřístupné jsou i jednotlivé položky. Jednotlivou položku jde skrýt zvlášť.

Vyhledávače jsou zvlášť. Veřejná polička má adresu, kterou otevře kdokoli — ale do Googlu ani jiného vyhledávače se nedostane, dokud si to výslovně nezapneš v nastavení. Ve výchozím stavu je to vypnuté a stránky nesou značku, která indexování zakazuje. Zapnout to je jedno kliknutí; vzít zpět stránku, kterou už si vyhledávač stáhl, jedno kliknutí nestačí.

E-mail není vidět nikdy nikomu kromě tebe.

Správa služby je výjimka. Ve výpisu pro moderaci vidí správce komentáře, seznamy a výzvy napříč účty — i ty, které jsi neoznačil jako veřejné —, aby se dala vyřídit stížnost na cizí obsah. Polička ani e-mail mezi nimi nejsou, do těch správce nevidí. Každý zásah do cizího obsahu se zapisuje; co se o něm vede a jak dlouho, je výš a níž.

Komu se údaje předávají

Nikomu, kdo by z nich měl užitek. Ven odchází tohle:

• Dotazy do katalogů při párování názvů a dohledávání obálek: Open Library, MusicBrainz, Cover Art Archive, Steam, TMDb, Apple, TVmaze, Deezer, Wikipedie, Wikidata a Filmtoro. Odchází název díla, ne informace o tom, kdo ho má na poličce — dotaz se posílá kvůli položce v katalogu, ne kvůli člověku, a jde stejně tak za položku, kterou má na poličce sto lidí, jako za tu, kterou má jeden.
• Provoz aplikace. Server i databáze běží u Hetzner Online GmbH (Německo), takže u něj fyzicky leží všechno, co je výš. Provoz mezi tvým prohlížečem a serverem vede přes Cloudflare, který zároveň obsluhuje doménu. Obojí jsou zpracovatelé — zpracovávají údaje pro nás a podle našich pokynů, ne pro sebe.
• E-maily přes Resend (Plus Five Five, Inc., USA) — jen zprávy o obnově hesla a ověření adresy. Odchází jim adresa příjemce a obsah zprávy.
• Notifikace přes push službu tvého prohlížeče (Google, Apple nebo Mozilla podle toho, který používáš), a jen když sis je zapnul. Obsah zprávy je zašifrovaný klíčem, který má jen tvůj prohlížeč — služba vidí, že něco přišlo, ne co.
• Napojené účty, když si nějaký připojíš: se Spotify se vyměňují přístupové údaje a stahuje se historie přehrávání, s poskytovatelem přihlášení jen ověření totožnosti.

Obálky z cizích katalogů chodí přes vlastní proxy právě proto, aby se cizí server nedozvěděl, kdo se na poličce dívá.

Jak dlouho

Údaje z účtu a poličky tak dlouho, dokud účet trvá. Neúspěšné pokusy o přihlášení 30 dní. Relace do vypršení nebo do odhlášení; změna hesla ruší všechny relace okamžitě.

Záložní kopie databáze jsou dvě a jedna z nich je mimo server. Každou noc vzniká úplná kopie databáze — tedy všech účtů, poliček i řádků z importu, ne výřez. Na serveru se drží 14 dní. Druhá kopie odchází mimo server: dvakrát denně si ji stahuje počítač, který k tomu provozovatel používá v České republice, a drží ji 30 dní, a to i tehdy, když se stahování zastaví. Dál kopie nikam nechodí a Evropskou unii neopouští.

Záznam o zásahu správy a moderace má dvě různé lhůty. Snímek stavu před zásahem — tedy to, co se skrylo nebo smazalo — se po 90 dnech vymaže. Samotný řádek, tedy že se zasahovalo, kdo, kdy a proč, zůstává po dobu, po kterou lze zásah napadnout — tedy tři roky od zásahu — a po ní se smaže celý, i s poznámkou správce. Zánik účtu, kterého se zásah týkal, ho nemaže; ta tříletá lhůta ano.

Tvoje práva

Přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Dvě z nich jsou přímo v aplikaci a nemusíš o ně nikoho žádat:

• Stáhnout vlastní data jako JSON.
• Smazat účet v nastavení. Smaže se účet, polička, záznamy, řádky z importu, napojené účty, odběry notifikací, sledování, reakce, komentáře i relace. Je to nevratné a neposílá se na to potvrzení. Platí to i pro účet, který má jen přihlášení přes cizí službu a žádné heslo — u něj stačí opsat slovo SMAZAT.

Ze záložních kopií se ale nemaže. Smazaný účet v nich zůstává, dokud jim nevyprší lhůta — na serveru 14 dní, u kopie mimo server 30 dní. Déle ne, ani kdyby se zálohování zastavilo. Záloha se kvůli jednomu účtu nepřepisuje; existuje proto, aby se dalo obnovit po poruše. Do živé databáze se z ní nic nevrací jinak než obnovou celé služby po havárii.

Jedna věc smazání účtu přežije, a je to záměr. Pokud u účtu někdy zasahovala správa nebo moderace, zůstane záznam že se zasahovalo — druh zásahu, čas a důvod. Kdyby zmizel s účtem, dal by se sporný zásah do cizího obsahu umlčet tím, že si člověk smaže vlastní účet. Není to ale navždy: snímek toho, co se skrylo nebo smazalo, se maže po 90 dnech a celý záznam tři roky od zásahu — po dobu, po kterou lze zásah napadnout, a dál ne. Účtu, u kterého nikdo nikdy nezasahoval, se to netýká vůbec — žádný takový záznam u něj není.

Stížnost jde podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Zabezpečení

Hesla přes scrypt, relace v databázi, přenos po HTTPS, omezený počet pokusů o přihlášení, ochrana proti podvržení formuláře u všech akcí. Absolutní bezpečnost nikdo slíbit nemůže; tohle je to, co je uděláno.

Změny

Když se text změní, změní se datum nahoře. Podstatnou změnu oznámíme e-mailem na adresu u účtu.