Zásady zpracování osobních údajů

Naposledy změněno 21. 9. 2026.

Správcem osobních údajů je EUROSIGN s.r.o., IČO 49446100, se sídlem Vysoká 532/8, Štýřice, 639 00 Brno. Napsat se dá na info@finisht.app.

Co je Finisht

Finisht je police toho, co jsi viděl, přečetl, poslechl, odehrál a co si pustil do sluchátek. Data o tvé konzumaci jsou tvoje. Aplikace je vede proto, aby ti je ukázala zpátky, ne aby je zpeněžila.

Jaké údaje se vedou

• Účet. E-mail, přezdívka, zobrazované jméno, volitelný popisek. Heslo se neukládá — v databázi je jen jeho otisk (scrypt), ze kterého heslo zpětně získat nejde.
• Police. Položky, stav, hodnocení, poznámky a záznamy o tom, kdy jsi co konzumoval. Tohle je obsah, kvůli kterému aplikace existuje.
• Řádky z importu. Nahraný soubor se nikam neukládá, ale jednotlivé řádky z něj ano — jsou v nich původní názvy a časy tak, jak je zapsala ta druhá služba. Drží se proto, aby se dalo vrátit k tomu, co se z čeho spárovalo, a zůstávají, dokud trvá účet. Stáhnout si je můžeš spolu se zbytkem dat.
• Napojené účty. Když si připojíš Spotify nebo přihlášení přes cizí účet, ukládá se identifikátor účtu u té služby a přístupové údaje, které vydala. Přístupové údaje jsou v databázi zašifrované. Odpojením zmizí i data, která z napojení přišla.
• Notifikace. Když si je zapneš, ukládá se adresa, kterou vydal tvůj prohlížeč, a klíče k zašifrování zprávy. Vypnutím se smažou.
• Přihlašování. IP adresa a přezdívka u neúspěšných pokusů o přihlášení, po dobu 30 dní. Je to jediná obrana proti hádání hesel; bez ní by stačilo zkoušet donekonečna.
• Relace. Náhodný identifikátor v cookie a záznam v databázi s časem vzniku a vypršení.
• Sociální vrstva. Koho sleduješ, na co jsi reagoval a co jsi napsal do komentářů.
• Odchozí e-maily. Adresa a obsah zprávy o obnově hesla nebo ověření adresy zůstávají ve frontě, dokud se neodešlou.

Cookies

Aplikace používá jen technické cookies, žádnou měřicí ani reklamní. finisht_session drží přihlášení a finisht_pre nese token proti podvržení formuláře u nepřihlášeného návštěvníka. Další tři vznikají jen tehdy, když se přihlašuješ přes cizí účet nebo připojuješ Spotify (finisht_oauth, finisht_pending, finisht_spotify): drží rozdělanou operaci a po jejím dokončení se hned ruší. Žádné měření, žádná reklama, žádná třetí strana — proto se tu neptáme na souhlas: na technicky nezbytné cookies ho zákon nevyžaduje.

Co je vidět ostatním

Police je ve výchozím stavu veřejná — to je smysl sociální vrstvy. Přepnout ji na skrytou jde kdykoli v nastavení; pak zmizí z feedu, z hledání i z profilu a nepřístupné jsou i jednotlivé položky. Jednotlivou položku jde skrýt zvlášť.

Vyhledávače jsou zvlášť. Veřejná police má adresu, kterou otevře kdokoli — ale do Googlu ani jiného vyhledávače se nedostane, dokud si to výslovně nezapneš v nastavení. Ve výchozím stavu je to vypnuté a stránky nesou značku, která indexování zakazuje. Zapnout to je jedno kliknutí; vzít zpět stránku, kterou už si vyhledávač stáhl, jedno kliknutí nestačí.

E-mail není vidět nikdy nikomu kromě tebe.

Komu se údaje předávají

Nikomu, kdo by z nich měl užitek. Ven odchází tohle:

• Dotazy do katalogů při párování názvů a dohledávání obálek: Open Library, MusicBrainz, Cover Art Archive, Steam, TMDb, Apple, TVmaze, Deezer, Wikipedie, Wikidata a Filmtoro. Odchází název díla, ne informace o tom, kdo ho má na polici — dotaz se posílá kvůli položce v katalogu, ne kvůli člověku, a jde stejně tak za položku, kterou má na polici sto lidí, jako za tu, kterou má jeden.
• E-maily přes poštovní server provozovatele — jen zprávy o obnově hesla a ověření adresy.
• Notifikace přes push službu tvého prohlížeče (Google, Apple nebo Mozilla podle toho, který používáš), a jen když sis je zapnul. Obsah zprávy je zašifrovaný klíčem, který má jen tvůj prohlížeč — služba vidí, že něco přišlo, ne co.
• Napojené účty, když si nějaký připojíš: se Spotify se vyměňují přístupové údaje a stahuje se historie přehrávání, s poskytovatelem přihlášení jen ověření totožnosti.

Obálky z cizích katalogů chodí přes vlastní proxy právě proto, aby se cizí server nedozvěděl, kdo se na polici dívá.

Jak dlouho

Údaje z účtu a police tak dlouho, dokud účet trvá. Neúspěšné pokusy o přihlášení 30 dní. Relace do vypršení nebo do odhlášení; změna hesla ruší všechny relace okamžitě.

Tvoje práva

Přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Dvě z nich jsou přímo v aplikaci a nemusíš o ně nikoho žádat:

• Stáhnout vlastní data jako JSON.
• Smazat účet v nastavení. Smaže se účet, police, záznamy, řádky z importu, napojené účty, odběry notifikací, sledování, reakce, komentáře i relace. Je to nevratné a neposílá se na to potvrzení. Platí to i pro účet, který má jen přihlášení přes cizí službu a žádné heslo — u něj stačí opsat slovo SMAZAT.

Stížnost jde podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Zabezpečení

Hesla přes scrypt, relace v databázi, přenos po HTTPS, omezený počet pokusů o přihlášení, ochrana proti podvržení formuláře u všech akcí. Absolutní bezpečnost nikdo slíbit nemůže; tohle je to, co je uděláno.

Změny

Když se text změní, změní se datum nahoře. Podstatnou změnu oznámíme e-mailem na adresu u účtu.