Zásady ochrany osobních údajů

Poslední aktualizace: 14. srpna 2026

Kdo za to odpovídá

Tomáš VaverkaČeská republikaIČO: 02581892Kontakt: hello@kitsuzen.com

1. Kdo jsme

Kitsuzen je klidná to-do aplikace pro Android. Tyto zásady vysvětlují, s jakými údaji aplikace a tento web pracují, kde jsou uložené a jakou nad nimi máte kontrolu. Jsou psané tak, aby jim šlo porozumět bez právníka.

Správce osobních údajů popsaných níže je uvedený v hlavičce této stránky. Napsat mu můžete na hello@kitsuzen.com, a to i kvůli právům z článku 10. Pověřence pro ochranu osobních údajů mít nemusíme, takže vaše zpráva chodí přímo k nám.

2. Co zůstává ve vašem zařízení

Vaše úkoly i poznámky k nim, myšlenky odložené v brain dumpu, kategorie, reflexe a poznámky, které si k nim píšete, závěrečná poznámka ke dni, soustředění, kontroly energie, hodnocení a poznámka, kterou si zapíšete po dokončení úkolu, záznam aplikace o tom, které úkoly vám v daný den nabídla a vy jste je nedokončili, automatické lokální zálohy i všechna nastavení: to všechno se ukládá ve vašem zařízení, v úložišti aplikace. Aplikace je plně funkční offline. Neexistuje žádná databáze účtů, žádná kopie v cloudu ani synchronizace: nemáme server, který by váš obsah mohl číst, takže ho nemůžeme nikomu předat, ztratit při úniku dat ani z něj nic těžit.

Všechno si můžete kdykoliv vyexportovat jako JSON nebo Markdown a všechna lokální data včetně záloh dvěma kroky v aplikaci smazat. Odinstalováním aplikace se smažou spolu s ní.

3. Nesledujeme vás

Kitsuzen nesbírá žádnou analytiku používání. Žádné sledování chování, žádné profilování, žádné reklamní identifikátory, žádná analytická ani reklamní knihovna třetí strany v aplikaci ani na tomto webu. Nic z toho, co v aplikaci děláte, se neměří a nikam neodesílá.

Neznamená to, že by zařízení nikdy nic neopustilo. Několik věcí ano. Článek 4 je vyjmenovává všechny a u každé říká, co ji spouští.

4. Co opouští vaše zařízení a kdy

4.1 AI funkce (Premium)

Premium přidává dvě funkce, které potřebují jazykový model:

Roztřídění brain dumpu. Spustí se, když je spustíte vy, nikdy samo. Odešlou se myšlenky zapsané do brain dumpu a názvy vašich kategorií, aby výsledek padl do kategorií, které skutečně používáte. Spolu s nimi jde dnešní datum a jazyk aplikace, aby „v pátek“ i formulace, které roztřídění doplní, seděly.
Týdenní reflexe. Patří ke konci týdne: poslední den si ji můžete vyžádat sami, a pokud to neuděláte, napíše se, jakmile týden skončí, aby o něm nezůstalo nic nedopovězeného. Tak či tak se to stane jen pro ten jeden týden a jen po dobu, kdy máte Premium. Odešle se uzavřený týden: úkoly, které jste dokončili, u každého jeho název, kategorie, sledovaný čas, jak jste se po jeho dokončení cítili a poznámka, kterou jste si k němu zapsali; vaše kontroly energie za ten týden; vaše kategorie i rovnováha, kterou jste jim nastavili; a poznámka, kterou jste si k tomu týdnu napsali, pokud nějaká je. Jde do ní tedy i to, co jste sami napsali, protože reflexe sestavená jen z čísel by neměla co říct.

Oba požadavky jdou nejprve na náš server. Ten ověří, že máte aktivní Premium, nic vlastního nepřidává, žádnou kopii si nenechává a obsah předá společnosti OpenAI, která pro nás vystupuje jako zpracovatel na základě smlouvy o zpracování osobních údajů. Vaše vstupy se nepoužívají k trénování modelů. OpenAI je krátce uchová kvůli kontrole zneužití a pak je smaže. Zpracování probíhá ve Spojených státech a kryjí ho standardní smluvní doložky v této smlouvě a certifikace OpenAI v rámci EU-US Data Privacy Framework (viz článek 8).

Nic, co by vás identifikovalo, s požadavky neputuje: žádné jméno, žádný e-mail, žádný identifikátor účtu ani zařízení a nic z jiného týdne, než který reflexe popisuje.

Nesou ale to, co jste napsali vy. Kitsuzen k ničemu nepotřebuje vaše osobní údaje, takže je lepší si je do úkolů a poznámek nezapisovat. Je to doporučení, ne podmínka: na cokoli, co si zapíšete, se vztahuje všechno ostatní v těchto zásadách.

Skládání dne bývá mylně považováno za AI. Není: je to výpočet, který běží ve vašem zařízení z rovnováhy, kterou jste nastavili svým kategoriím, z toho, co jste tento týden dokončili, z hodnocení energie u vlastních úkolů a z vašich kontrol energie. Nikam nic neposílá.

4.2 Vaše předplatné Premium

Premium se kupuje a spravuje přes Google Play. Údaje o vaší kartě, fakturační adresu ani historii plateb nikdy nevidíme: prodávajícím je Google a všechno to zůstává u něj.

Každý požadavek na AI s sebou nese doklad, že na něj máte nárok: přihlašovací token vašeho účtu Google a referenci vašeho nákupu. Náš server obojí ověří u Googlu a ani jedno neukládá. Zůstává jen počítadlo, které omezuje, kolik AI požadavků může jeden účet poslat, klíčované nevratným otiskem identifikátoru vašeho účtu, takže ani z něj nelze dojít zpátky k vám, a na několik minut stejný otisk reference nákupu, aby se totéž ověření neopakovalo při každém požadavku.

4.3 Zprávy, které nám pošlete

Když nám napíšete, z aplikace nebo z formuláře na tomto webu, dostaneme text vaší zprávy, vaši e-mailovou adresu, pokud jste ji uvedli, a případnou přílohu z formuláře na webu. Zprávy odeslané z aplikace přílohy nemají. Zpráva prochází naším serverem, který s ní nedělá nic jiného, než že ji předá do naší schránky. Použijeme ji k odpovědi a k ničemu jinému: žádná rozesílka, žádný marketing, žádné předávání dál.

Náš server si krátce uchová síťovou adresu, ze které odeslání přišlo, a počítá odeslání celkově, aby bylo možné omezit záplavu automatických zpráv. Slouží to jen k tomu a s vaší zprávou se to neukládá.

Když necháte svůj e-mail na listině zájemců, použijeme ho na přesně jednu zprávu v den, kdy aplikace vyjde, a pak ho smažeme. Kdykoliv předtím nás můžete požádat o smazání.

Když pozvete kamaráda, zařízení otevře vaši vlastní e-mailovou aplikaci s předvyplněnou pozvánkou. Adresu kamaráda píšete a odesíláte vy a k nám se nikdy nedostane.

4.4 Přihlášení přes Google

Přihlášení je volitelné a existuje jen kvůli Premium. Když se přihlásíte, vaše jméno, e-mail a profilová fotka z účtu Google se zobrazují v aplikaci a zůstávají po dobu přihlášení ve vašem zařízení. Nikam je nenahráváme a nedržíme o vás žádný profil. Samotná fotka se načítá ze serverů Googlu, takže Google ten požadavek vidí.

4.5 Diktování

Diktování do brain dumpu používá rozpoznávání řeči vašeho zařízení, to samé, které používá vaše klávesnice. Kitsuzen zvuk nikdy nenahrává, neukládá ani neodesílá. Na většině zařízení s Androidem je to rozpoznávání od Googlu, takže o tom, jestli se zvuk zpracuje v zařízení, nebo na serverech Googlu, rozhoduje vaše zařízení a vaše nastavení Googlu, ne my. Pokud vám na tom záleží, pište místo diktování.

4.6 Hlášení pádů

Když aplikace narazí na chybu, ze které se nedokáže zotavit, odešle hlášení, aby se závada dala najít a opravit. Hlášení popisuje program, ne vás: v jakém místě kódu selhal, verzi aplikace a Androidu, model zařízení a kroky, které aplikace udělala předtím, než se zastavila. Nenese nic, co jste napsali, žádné jméno, žádný e-mail ani identifikátor účtu, a vaše IP adresa se s ním neukládá.

Hlášení pro nás zpracovává Sentry na svém evropském hostingu jako náš zpracovatel. Čteme je kvůli opravám závad a k ničemu jinému. Je to diagnostika, ne sledování: říká nám, že se aplikace rozbila, nikdy ne, jak ji používáte.

4.7 Aplikaci šíří Google Play

Distribuci, instalace a aktualizace zajišťuje Google Play, který jako provozovatel obchodu sbírá vlastní data, včetně informací o pádech a výkonu ze zařízení, kde je to zapnuté. Toto zpracovává Google podle zásad ochrany soukromí Googlu, ne my, a s hlášeními z článku 4.6 to nijak nesouvisí.

5. Tento web

Tento web nenastavuje žádné cookies, neběží na něm analytika, nenačítá skripty třetích stran a fonty si hostuje sám. Volba jazyka se ukládá ve vašem prohlížeči a nikam se neodesílá. Jediné, co mu můžete dát, je odeslaný formulář, a ten pokrývá článek 4.3.

Náš poskytovatel hostingu vede běžné logy webového serveru (IP adresa, čas, vyžádaná stránka) kvůli bezpečnosti a řešení problémů, po krátkou dobu, jako každý webový server.

6. Právní základy

Podle GDPR zpracováváme osobní údaje z těchto důvodů:

Plnění smlouvy s vámi (čl. 6 odst. 1 písm. b): běh AI funkcí Premium, ověření nároku na Premium, odpověď na vaši zprávu.
Náš oprávněný zájem (čl. 6 odst. 1 písm. f): ochrana služby před zneužitím (limity, logy serveru), hledání a oprava závad, kvůli kterým aplikace padá, a jedna zpráva o vydání aplikace, pokud jste o ni na listině zájemců požádali.
Právní povinnost (čl. 6 odst. 1 písm. c): tam, kde nám něco ukládá uchovat účetní nebo spotřebitelské právo.

Osobní údaje nezpracováváme k reklamě a nikdy je neprodáváme.

7. Jak dlouho co uchováváme

Váš obsah: ve vašem zařízení, jak dlouho si ho tam necháte. My žádnou kopii nemáme.
AI požadavky: neukládáme je; OpenAI je krátce uchová kvůli kontrole zneužití a pak je smaže.
Zprávy, které nám pošlete: v naší schránce po dobu nezbytnou k vyřízení věci a až tři roky poté, pokud je můžeme potřebovat jako doklad.
E-maily z listiny zájemců: do odeslání zprávy o vydání, pak se mažou.
Hlášení pádů: u našeho poskytovatele po omezenou dobu, nejvýše devadesát dnů, pak se mažou.
Počítadla proti zneužití, otisky nároku na Premium a logy serveru: dny, ne měsíce.

8. Předávání mimo EU

Kitsuzen se provozuje z České republiky. Tento web, náš server i hlášení pádů jsou hostované v Evropské unii. Dva příjemci popsaní výše jsou mimo ni: OpenAI a Google, oba ve Spojených státech. Tato předávání stojí na standardních smluvních doložkách v našich smlouvách s nimi a na certifikaci obou společností v rámci EU-US Data Privacy Framework. Náš poskytovatel hlášení pádů je ukládá v EU; tam, kde k nim kvůli podpoře potřebují přístup jeho lidé mimo EU, platí stejné záruky. Pokud nepoužijete žádnou AI funkci a nepřihlásíte se, nepřekročí tuto hranici nic, co by vás identifikovalo.

9. Co nikdy neděláme

Nesledujeme, jak aplikaci používáte, a nevytváříme o vás profil.
Neodesíláme obsah vašich úkolů na server, mimo dvě AI funkce Premium (článek 4.1). Nenese ho ani hlášení o pádu.
Neprodáváme ani nesdílíme vaše data třetím stranám nad rámec zpracovatelů uvedených v těchto zásadách.
Nepoužíváme vaše osobní údaje k reklamě a nezobrazujeme žádné reklamy.

10. Vaše práva

Můžete nás požádat o kopii osobních údajů, které o vás máme, o jejich opravu, výmaz, předání v přenositelné podobě, omezení zpracování nebo můžete vznést námitku proti zpracování založenému na našem oprávněném zájmu. Většinu zvládnete i bez nás: váš obsah je ve vašem zařízení, kde je export i smazání na dvě klepnutí.

Napište na hello@kitsuzen.com a odpovíme do jednoho měsíce. Počítejte s tím, že na vaši totožnost nemáme navázané téměř nic, takže žádost o přístup často zodpovíme právě touto větou. Někdy také potřebujeme bližší údaj, abychom vůbec dohledali, co se vás týká.

Pokud si myslíte, že jsme s vašimi údaji naložili špatně, můžete si stěžovat u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) nebo u dozorového úřadu ve své zemi.

11. Děti

Kitsuzen je určený dospělým, ne dětem. Vědomě nesbíráme údaje dětí mladších 15 let.

12. Změny

Pokud se tyto zásady změní způsobem, na kterém záleží, řekneme to srozumitelně dřív, než změna začne platit, v aplikaci i na této stránce. Datum nahoře vždy říká, kterou verzi čtete.

13. Kontakt

Cokoliv k soukromí: hello@kitsuzen.com. Čte to člověk.