soukromí

co sbíráme

Tyto zásady se týkají tří kontextů: marketingového webu inithabits.com, iOS aplikace init.Habits a webové aplikace init.Habits na app.inithabits.com. Když říkáme „aplikace“, myslíme tím iOS aplikaci i webovou aplikaci dohromady, pokud jednu z nich výslovně nevyčleníme.

web (inithabits.com)

Když se přihlásíš do bety init.Habits nebo k odběru novinek, sbíráme tvoji e-mailovou adresu a informaci, jestli chceš dostávat novinky z vývoje. E-mailové adresy ukládáme na náš server v EU. E-maily odesíláme přes Resend, který každou zprávu doručí a sleduje, které odkazy otevíráš a na které klikáš, abychom rozuměli zájmu. To jsou jediné osobní údaje, které na marketingovém webu sbíráme.

účty a přihlášení

K používání Cloud Syncu — který je povinný pro webovou aplikaci a nepovinný na iOS — si vytvoříš účet init.Habits. Jsou dvě možnosti:

Sign in with Apple (iOS a web): dostáváme od Apple stabilní identifikátor a, pokud to povolíš, e-mailovou adresu (může jít o adresu Apple private relay). Tvoje jméno u Apple ani žádné jiné údaje z profilu Apple nepožadujeme ani neukládáme.

E-mail a heslo (pouze web): ukládáme tvoji e-mailovou adresu a bezpečně zahašovanou podobu tvého hesla. Heslo nikdy nevidíme ani neukládáme v čitelné podobě — ověřování zajišťuje náš vlastní backend Appwrite na našem serveru v EU. Posíláme ti transakční e-maily k ověření adresy a k obnovení hesla; doručuje je Resend.

Účet je to, co drží tvoje synchronizovaná data pohromadě napříč zařízeními.

aplikace — tvoje data o návycích

Všechna data o návycích, která vytvoříš (návyky, rutiny, splnění, série, denní záznamy, úspěchy, štítky cílů, vlastní motivy a nastavení aplikace), vznikají a ukládají se lokálně v tvém zařízení nebo v prohlížeči. Jestli tvoje zařízení opustí, záleží na tom, co si zapneš:

Cloud Sync ukládá stejná data na náš server v EU, aby se mohla synchronizovat mezi tvými zařízeními a pohánět webovou aplikaci. Cloud Sync je nutný k používání webové aplikace a k synchronizaci mezi webem a iOS; na iOS je nepovinný. Citlivá volná textová pole — názvy návyků, poznámky, podtitulky, názvy rutin, názvy vlastních motivů a zobrazované jméno, pokud si ho nastavíš — jsou na našem serveru šifrovaná i v uložení. Cloud Sync můžeš kdykoli vypnout, čímž se tvoje data z našeho serveru smažou, nebo účet úplně smazat na stránce nastavení $ sync & data.

iCloud Backup (pouze iOS) synchronizuje stejná data přes tvůj osobní účet iCloud pomocí Apple CloudKitu. K tomu nemáme přístup. Cloud Sync a iCloud Backup dřív byly funkce Pro; dnes je má každý.

aplikace — HealthKit (pouze iOS)

Pokud používáš návyky opřené o Apple Health (třeba kroky nebo tréninky), aplikace čte příslušné metriky z HealthKitu jen na tvém zařízení, aby tyto návyky označila za splněné. Data z HealthKitu se nikdy nepřenášejí na naše servery ani se tam neukládají. Pokud se takový návyk synchronizuje přes Cloud Sync, synchronizuje se jen jeho stav splnění a hodnota — stejně jako u ručního návyku — nikdy tvoje původní záznamy z Health.

aplikace — připomínky a oznámení

Na iOS se připomínky plánují jako lokální oznámení v tvém zařízení. Na webu si prohlížeč po zapnutí webových připomínek vytvoří odběr Web Push (endpoint a klíče, které identifikují právě ten prohlížeč). Tento odběr ukládáme na náš server v EU, aby mohl doručovat vyžádané připomínky. Je vázaný na jeden prohlížeč a mizí, jakmile v něm webové připomínky vypneš nebo smažeš účet.

Pobídky k návratu (web): pokud máš zapnuté webové připomínky a pak aplikaci nějakou dobu neotevřeš, můžeme ti na e-mail u tvého účtu poslat pobídku k návratu, doručenou přes Resend. Každý takový e-mail obsahuje odkaz na odhlášení a pobídky k návratu můžeš kdykoli vypnout v nastavení oznámení v aplikaci.

zprávy se zpětnou vazbou

Pokud pošleš zprávu nebo snímek obrazovky přes funkci zpětné vazby — dostupnou v iOS aplikaci i ve webové aplikaci — tento obsah se přenese a uloží na náš server v EU. Používáme ho výhradně k přečtení a vyřízení tvého požadavku a ke zlepšování init.Habits. Nepředáváme ho třetím stranám ani ho nepoužíváme k ničemu jinému.

tržiště motivů

Pokud se rozhodneš publikovat vlastní motiv na tržišti motivů, samotný motiv (jeho název a hodnoty barev) a uživatelské jméno, které při odeslání zadáš, se uloží na náš server v EU. Tyto informace jsou ze své podstaty veřejné: slouží výhradně k zobrazení tvého motivu — spolu se zvoleným uživatelským jménem — na tržišti uvnitř init.Habits, aby si ho ostatní mohli prohlédnout a stáhnout. Uživatelské jméno si volíš při odeslání; nemusí to být tvoje skutečné jméno a není nijak spojené s tvým e-mailem. Publikování je zcela dobrovolné — pokud žádný motiv nepublikuješ, nic z toho se tě netýká, a publikovaný motiv i s připojeným uživatelským jménem můžeš kdykoli odstranit, čímž se smaže z našeho serveru.

analytika

Analytiku používáme, abychom rozuměli tomu, jak se init.Habits používá, na třech místech:

Marketingový web (inithabits.com): anonymní data o zobrazení stránek bez cookies přes TelemetryDeck a Umami — načtenou stránku, přibližný čas, případný odkazující web a tvoji přibližnou zemi. Tvoje IP adresa se neukládá.

Webová aplikace (app.inithabits.com): události používání (které obrazovky a akce se používají) odesílané do naší vlastní instance Aptabase na našem serveru v EU. U přihlášených uživatelů nesou tyto události i pseudonymní odkaz na účet a platformu, abychom rozuměli tomu, jak tentýž účet používá aplikaci na webu a na iOS. Tento odkaz není tvoje jméno ani e-mail, ale události s tvým účtem spojuje, takže je pseudonymní, ne úplně anonymní.

Aplikace pro iOS: stejné události používání přes TelemetryDeck a náš vlastní Aptabase, se stejným pseudonymním odkazem na účet u přihlášených uživatelů, plus malý počet anonymních čítačových událostí (spuštění aplikace, vytvořené návyky, splněné návyky) posílaných na inithabits.com kvůli zobrazení veřejné statistiky používání.

Analytiku používáme, abychom viděli, jak se produkt používá v souhrnu, našli pády a problémy a určili priority ve vylepšeních. Tato data nikdy neprodáváme ani je nepoužíváme k reklamě.

přihlášení přes QR (spárování)

Pokud se do webové aplikace přihlašuješ naskenováním QR kódu v iOS aplikaci, náš server krátce zpracuje IP adresu prohlížeče, přibližnou polohu (město) a typ prohlížeče — výhradně proto, aby se ti zobrazily na telefonu a bylo možné potvrdit, že žádost je opravdu tvoje, ještě než ji schválíš. Slouží to jen k tomuto bezpečnostnímu potvrzení a po zavření krátkého okna pro spárování se to zahodí.

---

proč to sbíráme

Tvůj e-mail (web) slouží jen k odeslání pozvánky do TestFlightu a — pokud o ně stojíš — občasných novinek z vývoje. Data o proklicích slouží k odeslání navazujících zpráv (například připomínky, pokud v TestFlightu ještě nejsi).

Data účtu slouží k provozu tvého účtu, synchronizace a webové aplikace a k zasílání zpráv o účtu a bezpečnosti (ověření, obnova hesla).

Tvoje data o návycích se ukládají na náš server, když zapneš Cloud Sync, aby se mohla synchronizovat mezi tvými zařízeními a běžet ve webové aplikaci.

Připomínky a push odběry slouží jen k doručování zapnutých připomínek a pobídek.

Zprávy se zpětnou vazbou slouží k přečtení a vyřízení tvého požadavku a ke zlepšování init.Habits. Třetím stranám se nepředávají.

Motivy, které publikuješ na tržišti, a uživatelské jméno, které s nimi odešleš, slouží jen k zobrazení těchto motivů ostatním, kdo si tržiště uvnitř init.Habits prohlížejí.

Analytika slouží k pochopení toho, jak se aplikace a web používají, k odhalení pádů a problémů a k určení priorit ve vylepšeních.

---

právní základ

Podle GDPR se opíráme o tyto právní základy:

Smlouva (Art. 6(1)(b)): poskytování tvého účtu, Cloud Syncu, webové aplikace a jakéhokoli placeného předplatného — toto zpracování je nezbytné k tomu, abychom mohli poskytovat službu, kterou máš zřízenou nebo zaplacenou.

Souhlas (Art. 6(1)(a)): seznam e-mailů a novinek webu; publikování motivu na tržišti; zaslání zpětné vazby; a zapnutí webových push připomínek a e-mailů s pobídkou k návratu. Souhlas můžeš kdykoli odvolat.

Oprávněný zájem (Art. 6(1)(f)): anonymní a pseudonymní analytika a udržování služby v bezpečném a funkčním stavu.

Sídlíme v Nizozemsku. Tyto zásady jsou napsané tak, aby splňovaly požadavky GDPR.

---

mezinárodní přenosy

Data o návycích, data účtu, zpětná vazba, publikované motivy a e-mail z webu se ukládají na našem vlastním serveru v EU.

Někteří poskytovatelé, na které se spoléháme, sídlí mimo Evropský hospodářský prostor — například Apple, RevenueCat a Sentry ve Spojených státech a Paddle ve Spojeném království/EU/USA. Když se osobní údaje předávají mimo EHP, spoléháme na vhodné záruky, jako jsou standardní smluvní doložky Evropské komise a/nebo účast poskytovatelů v EU–US Data Privacy Framework.

---

platby

Na iOS předplatné zpracovává Apple přes App Store. Údaje o tvé kartě ani platební údaje nikdy nedostáváme.

Na webu předplatné zpracovává Paddle, který vystupuje jako náš merchant of record. Paddle je nezávislý správce údajů pro tvoje fakturační a daňové údaje a sbírá informace jako tvoje jméno, fakturační adresu, platební metodu a zemi (kvůli DPH). Údaje o tvé kartě nedostáváme ani neukládáme; přes RevenueCat dostáváme jen stav tvého předplatného a pseudonymní identifikátor zákazníka, který spojuje tvůj nákup s tvým účtem, abychom ti mohli odemknout Pro.

---

podrobnosti o datech

---

zabezpečení

Data přenášená mezi tvým zařízením a našimi servery jsou při přenosu šifrovaná (HTTPS/TLS). Citlivá volná textová pole v Cloud Syncu jsou na našem serveru šifrovaná i v uložení a hesla k účtům se ukládají jen jako bezpečné haše — nikdy je nedržíme v čitelné podobě. Žádný systém není dokonale bezpečný, ale přijímáme přiměřená technická a organizační opatření na ochranu tvých dat.

---

tvoje práva

Podle GDPR máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování nebo vznesení námitky proti němu a právo na přenositelnost údajů. Souhlas můžeš také kdykoli odvolat.

Přenositelnost: všechna svoje data o návycích můžeš kdykoli exportovat pomocí exportu zálohy v aplikaci.

Ze všech e-mailů se odhlásíš odkazem na odhlášení v kterémkoli e-mailu, který jsme ti poslali, nebo nám napiš přímo. O úplné smazání svých dat požádej e-mailem a tvůj záznam odstraníme do 30 dnů.

Jak smazat data o návycích: smaž aplikaci, tím zmizí lokální kopie; odstraň data init.Habits ze svého účtu iCloud v Nastavení iOS, tím se vyčistí kopie na iCloudu; a vypni Cloud Sync v nastavení aplikace $ sync & data, nebo použij $ delete-account, tím se smaže kopie na našem serveru i s tvým účtem.

Publikovaný vlastní motiv — spolu s uživatelským jménem, které je k němu připojené — odstraníš tak, že mu na tržišti motivů v aplikaci zrušíš publikaci; tím se smaže z našeho serveru.

Stížnosti: máš právo podat stížnost u místního úřadu pro ochranu osobních údajů. V Nizozemsku je to Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Automatizované rozhodování: tvoje data nepoužíváme k automatizovanému rozhodování ani profilování, které by mělo právní nebo podobně významné účinky.

Kontakt: hello@inithabits.com

---

děti

init.Habits není určený dětem. K používání aplikace, webové aplikace nebo webu a k vytvoření účtu je potřeba věk aspoň 16 let. Vědomě nesbíráme osobní údaje od nikoho mladšího 16 let. Pokud si myslíš, že nám osobní údaje poskytlo dítě, ozvi se nám a smažeme je.

---

správce údajů

Správcem osobních údajů odpovědným za tvoje osobní údaje je Vladyslav Glogus, fyzická osoba provozující init.Habits z Nizozemska. S jakýmkoli dotazem nebo požadavkem ohledně soukromí se obrať na hello@inithabits.com.

---

změny

Tyto zásady můžeme čas od času aktualizovat. Když to uděláme, aktualizujeme datum v horní části této stránky. Doporučujeme sem občas nahlédnout. Pokud aplikaci nebo web používáš dál po zveřejnění změn, znamená to, že aktualizované zásady přijímáš.

---

cookies

Marketingový web (inithabits.com) nepoužívá cookies — naše webová analytika běží bez cookies. Tvoje volba motivu a stav návštěvy se ukládají lokálně v prohlížeči a na naše servery se nikdy neodesílají.

Webová aplikace (app.inithabits.com) používá jeden nezbytně nutný přihlašovací token uložený v prohlížeči, aby přihlášení vydrželo. Nikde nepoužíváme sledovací, reklamní ani cookies třetích stran.