Zásady ochrany soukromí

• Účet nemáš. Neptáme se na jméno, e-mail ani telefon.
• Záznamy zůstávají v telefonu, zašifrované. My k nim přístup nemáme.
• Neměříme, jak aplikaci používáš. Žádná analytika, reklamy ani prodej dat.
• Z telefonu něco odejde, jen když to sám zapneš: zálohu, přátele, upozornění na podporu nebo diktování přes službu telefonu. Vždycky zašifrované, nebo jen tomu, koho jmenujeme. Jediná výjimka je kontrola aktualizací: stáhne jeden veřejný soubor a nic o tobě neposílá.
• Všechno jde kdykoli vypnout a smazat, přímo v aplikaci.

Kdo za Fimbem stojí

Fimbo dělá David Červenec, podnikající fyzická osoba zapsaná v živnostenském rejstříku, IČO 17977258, se sídlem Sokolovská 332/38, 360 05 Karlovy Vary. Tvoje záznamy zůstávají v telefonu a ke mně se nedostanou, ani zašifrované. Když sdílíš s přáteli, projde přes relay jen tvůj dnešní stav, třeba nálada, zašifrovaný tak, že ho otevřou jen oni.

Správcem osobních údajů podle GDPR jsem jen u toho mála, co ke mně skutečně dorazí: u údajů na relayi pro přátele (náhodný identifikátor, push token a zašifrovaná data, viz níž), u e-mailů, které mi pošleš, u hlášení o pádech, která mi předají Apple a Google (níž), a u technického provozu tohoto webu a souboru pro kontrolu aktualizací.

S čímkoli kolem soukromí mi napiš na fimbolabs@gmail.com. Odpovím do měsíce, obvykle mnohem dřív.

Co zůstává v telefonu

Všechno, co do Fimba zapíšeš, se ukládá jen do tvého telefonu:

• záznamy nálady, emoce, vlivy, poznámky a fotky u záznamů,
• odpovědi na otázku dne a plány z cvičení,
• že a kdy proběhlo cvičení (co do cvičení píšeš, se neukládá vůbec a zmizí se zavřením),
• zahrada, parťák, výsledek osobnostního testu, nastavení a připomínky,
• denní souhrny ze Zdraví nebo Health Connect, pokud je zapneš (níž).

Údaje o tom, jak se cítíš, jsou podle GDPR údaje o zdraví, proto je chráníme víc než obvykle:

• Deník je v telefonu zašifrovaný a klíč k němu neopouští zabezpečené úložiště telefonu.
• Do systémové zálohy telefonu se deník v čitelné podobě nedostane.
• Smazaný text v telefonu nezůstává.
• Klávesnici žádáme, aby se z toho, co píšeš, neučila. Obsah aplikace můžeš skrýt v přehledu otevřených aplikací.
• Připomínky jsou místní. Plánuje je telefon, nic se kvůli nim neposílá.
• Aby ukázal linky pomoci pro tvou zemi, zjistí Fimbo z telefonu, v jaké zemi jsi. Tahle informace telefon neopouští.

K těmto datům nemáme přístup my ani nikdo jiný. Neprovozujeme server, kam by se ukládaly.

Záloha (jen když ji zapneš)

Aby deník nezmizel se ztraceným telefonem, můžeš si v Nastavení zapnout zálohu. Celá databáze se zašifruje přímo v telefonu a uloží se:

• na iPhonu do tvého iCloudu,
• na Androidu na tvůj Google Disk, do složky, kterou vidí jen Fimbo. K ostatním souborům na Disku přístup nemá.

Klíč k záloze máš jen ty: v klíčence telefonu, případně v kódu obnovy, který si opíšeš. Apple, Google ani my zálohu nepřečteme. Úložiště patří tobě a řídí se podmínkami tvého účtu u Applu nebo Googlu. Zálohu vypneš a smažeš v Nastavení.

Přátelé (jen když někoho pozveš)

Do zahrady můžeš pozvat pár blízkých. Uvidí jen to, co jim u každého zvlášť povolíš, a vždycky jen dnešek:

• náladu z posledního dnešního záznamu,
• že dnes proběhlo aspoň jedno cvičení (ne které),
• kolik dní ti v zahradě už něco vyrostlo.

Poznámky, fotky, emoce, vlivy, odpovědi, Vhledy ani historie nálad se přátelům nikdy neposílají. Místo zpráv si můžete poslat jedno z pěti gest podpory, bez textu.

Aby se stav k příteli dostal, jde přes malý přenosový server (relay). Funguje bez účtů a obsah nevidí: stav i gesta se zašifrují už v telefonu tak, že je otevřete jen vy dva. Na relayi tě nepoznáme podle jména ani čísla, jen podle náhodného identifikátoru, který vznikne v telefonu.

Relay neukládá IP adresy ani nevede záznamy o požadavcích. Kvůli ochraně před zneužitím může IP adresu krátce použít, nikam ji ale nezapíše. Běží na Cloudflare Workers s databází v jurisdikci EU. Jako u každého spojení přes internet vidí Cloudflare při přenosu tvou IP adresu.

Přítele odebereš v zahradě a relay pak smaže i vaše propojení, stavy a gesta. Dokud nikoho nepozveš ani nezadáš kód od přítele, aplikace s relayem vůbec nekomunikuje.

Upozornění na podporu

Když ti přítel pošle podporu, může ti přijít tiché upozornění. Posílá ho relay přes službu Applu (APNs) nebo Googlu (Firebase Cloud Messaging). Ty uvidí jen to, že přišlo upozornění pro Fimbo, s obecným textem „Přišla ti podpora.“, bez jména a druhu gesta. Upozornění vypneš v Nastavení › Přátelé a relay pak token tvého telefonu smaže.

Diktování poznámky

Poznámku můžeš nadiktovat. Kde to telefon umí, přepisuje přímo v telefonu a zvuk nikam neodchází ani se neukládá.

Kde to telefon sám neumí (například čeština na většině Androidů nebo starší iOS), nabídne Fimbo přepis přes službu rozpoznávání řeči v telefonu, tedy Google, Samsung nebo Apple. Nahrávka pak jde k této službě a řídí se jejími podmínkami, k nám se nedostane. Zeptáme se předem, se jménem služby, a jen když sám klepneš na mikrofon. Souhlas vezmeš zpět v Nastavení › Soukromí a data.

Apple Zdraví a Health Connect

Když si zapneš Spánek a pohyb, Fimbo z telefonu čte jen to, co povolíš, a ukládá z toho denní souhrn:

• Spánek: kdy začal a skončil, ne fáze ani skóre.
• Pohyb: počet kroků za den.
• Denní světlo (iPhone s Apple Watch): minuty na denním světle.

Tep, HRV, váhu, kalorie ani jiné údaje nečteme. Pokud chceš, Fimbo může do Zdraví zapsat minuty dechových cvičení a na iPhonu i náladu (Stav mysli). Každé z toho zapínáš zvlášť.

Tyto údaje neopouštějí telefon, kromě zašifrované zálohy, pokud ji máš zapnutou. Nikdy je nepoužijeme k reklamě ani je nikomu nedáme. Vypnutím oblasti se uložené souhrny smažou.

Fimbo Plus a platby

Zkouška Plus je jen datum uložené v telefonu, bez karty a bez registrace. Předplatné kupuješ přes App Store nebo Google Play. Platbu, fakturaci, vrácení peněz a zrušení vedou Apple a Google podle svých podmínek. Platební údaje ani tvoje jméno nedostáváme. Aplikace se jen obchodu v telefonu zeptá, jestli máš Plus aktivní. Dárkový nebo propagační kód na Plus uplatníš taky v okně App Storu nebo Google Play, ne u nás.

Kontrola aktualizací

Aby šlo dát vědět o nové verzi s opravou nebo na čas vypnout funkci, která nefunguje, stáhne si aplikace občas při otevření z fimbo.app krátký veřejný soubor, stejný pro všechny.

Nic o tobě ani o tom, co si zapisuješ, se s tím neposílá. Jako u každého spojení přes internet vidí Cloudflare, přes kterého fimbo.app běží, IP adresu. My ji neukládáme. Bez internetu aplikace funguje celá, jen se o nové verzi nedozví.

Tohle je jediné spojení, které aplikace naváže sama, bez toho, abys něco zapnul. Tvoje data tím měnit nejde.

Co neděláme

• Nesbíráme analytiku ani nesledujeme, jak aplikaci používáš.
• Aplikace sama neposílá hlášení o pádech. Když spadne, může o tom poslat hlášení telefon Applu nebo Googlu, pokud máš v telefonu povolené sdílení diagnostiky (na iPhonu Soukromí a zabezpečení › Analýza a vylepšení, na Androidu sdílení údajů o využití a diagnostice). Apple a Google mi pak ukážou technický popis pádu bez toho, kdo jsi. Obsah deníku v hlášení není.
• Nemáme reklamy a data nikomu neprodáváme ani nepředáváme kvůli reklamě.
• Nepoužíváme AI ani chatbota. Vhledy počítá obyčejná statistika v telefonu.
• Nečteme kontakty a přátele nehledáme podle jména ani čísla.
• O tobě nerozhodujeme automaticky způsobem, který by měl právní nebo podobně závažné důsledky.

Kdyby se na tom něco mělo změnit, například přibylo vlastní hlášení pádů, bude to vypnuté, dokud ho sám nezapneš, a předem to tady popíšeme.

Právní základ

Údaje, které zůstávají jen v telefonu, nezpracováváme my: máš je jen ty. Tam, kde něco z telefonu odchází (záloha, přátelé, upozornění, diktování přes službu), je základem tvůj výslovný souhlas podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Každý souhlas dáváš zvlášť zapnutím dané funkce a stejně snadno ho vezmeš zpět jejím vypnutím. Odvolání souhlasu nemá vliv na to, co proběhlo předtím.

U kontroly aktualizací o souhlas nežádáme: nic o tobě neposílá a slouží bezpečnému provozu aplikace, tedy oprávněnému zájmu podle čl. 6 odst. 1 písm. f) GDPR. U hlášení o pádech rozhoduješ ty v nastavení telefonu.

Na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR stojí i to ostatní, co ke mně dorazí: hlášení o pádech od Applu a Googlu (opravit chyby v aplikaci), krátké použití IP adresy na relayi a technické údaje při provozu webu (ochrana před zneužitím a bezpečný provoz) a e‑maily, které mi pošleš (odpovědět ti). Když mi napíšeš kvůli svým právům podle GDPR, vyřizuju to proto, že mi to ukládá zákon (čl. 6 odst. 1 písm. c) GDPR). Proti zpracování z oprávněného zájmu můžeš kdykoli vznést námitku.

Nic z toho mi dávat nemusíš, zákon ani smlouva to nevyžadují. Když funkci nezapneš, jen nebude fungovat. Deník, cvičení a všechno, co zůstává v telefonu, fungují i bez toho.

Přes koho funkce běží

Data o tobě nikomu neposíláme ani neprodáváme. Některé funkce, které si sám zapneš, ale běží přes služby jiných firem. Většinou jde všechno rovnou z tvého telefonu do tvého vlastního účtu, ne přes nás. Dokud nic z toho nezapneš, běží jen kontrola aktualizací.

Apple, Google a Cloudflare jsou americké firmy, takže jejich služby mohou běžet i mimo Evropskou unii. Ochranu tam zajišťuje rozhodnutí Evropské komise (EU-US Data Privacy Framework) nebo standardní smluvní doložky. Databáze relaye leží v EU.

Jak dlouho údaje uchováváme

• V telefonu: dokud je sám nesmažeš nebo neodinstaluješ aplikaci.
• Záloha: dokud ji nevypneš a nesmažeš, v tvém úložišti.
• Relay: podle tabulky u přátel. Stav do konce dne, gesta 30 dní, identifikátor do smazání nebo 12 měsíců od posledního použití, bez přátel zhruba měsíc. Ze záloh serveru zmizí smazané údaje nejpozději do 30 dní.
• Hlášení o pádech: uchovávají je Apple a Google podle svých lhůt. Já si je jen prohlížím a nestahuju.
• E-maily, které mi pošleš: dokud je potřebuju k vyřízení, pak je smažu.

Tvoje práva

Podle GDPR máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Většinu z toho uděláš rovnou v aplikaci:

• Export všech záznamů ve formátu JSON a CSV najdeš v Nastavení › Soukromí a data › Stáhnout kopii.
• Smazat všechna data v Nastavení › Soukromí a data smaže data v telefonu i zálohu a na relayi tvůj identifikátor se vším, co k němu patří. Když zrovna nejsi online, data v telefonu se smažou hned a údaje na relayi se smažou samy podle lhůt výš.
• Zálohu, přátele, upozornění, diktování přes službu i Zdraví můžeš kdykoli vypnout.

Protože nemáš účet, nedokážeme tě na relayi sami dohledat podle jména nebo e-mailu. S čímkoli dalším mi napiš na fimbolabs@gmail.com a najdeme cestu.

Kdyby ti moje odpověď nestačila, můžeš se obrátit na Úřad pro ochranu osobních údajů. Tohle právo ti dává zákon u každé aplikace a webu.

Věk

Fimbo je pro lidi od 18 let. Věk neověřujeme, ale aplikace pro mladší není určená.

Tento web

Web fimbo.cz nepoužívá cookies, analytiku ani měřicí kódy a písma načítá z vlastního serveru, ne od Googlu. Poskytovatel hostingu může kvůli provozu a bezpečnosti krátce zpracovávat technické údaje, například IP adresu. My je nesbíráme ani neprohlížíme. Když nám napíšeš e-mail, použijeme tvou adresu a zprávu jen k odpovědi.

Změny těchto zásad

Když se aplikace změní tak, že se to týká tvých dat, upravíme tuto stránku a datum nahoře. O podstatné změně, třeba nové funkci, která by něco posílala z telefonu, dáme vědět v aplikaci dřív, než začne platit. A bude vypnutá, dokud ji sám nezapneš.