Poslední aktualizace: 2026-10-06
Správcem osobních údajů je Jakub Skarke, kontakt: jakub.skarke@gmail.com. Tyto zásady popisují, jaké osobní údaje služba Zoriva zpracovává, proč a jaká máš práva.
Pokud si je sám/sama zapisuješ, ukládáme hodnocení energie, nálady a spánku včetně štítků a poznámky. Mohou vypovídat o zdraví, proto je zpracováváme jen na základě tvého výslovného souhlasu (čl. 9 odst. 2 písm. a GDPR), který dáváš při prvním zápisu.
Tyto záznamy ukládáme šifrovaně (AES-256-GCM, klíč mimo databázi) a vidíš je jen ty: nikdy se neobjeví ve feedu, u přátel ani v žebříčcích a bez tvého dalšího souhlasu je nepředáváme AI.
Souhlas můžeš kdykoli odvolat v Nastavení — odvoláním se všechny tyto záznamy smažou. Jsou součástí exportu dat.
V Nastavení › Zora a soukromí rozhoduješ, co smí Zora číst: úkoly a plán, návyky, poznámky a nápady, deník, kalendář a náladu. Deník a nálada jsou ve výchozím stavu vypnuté a Zoru můžeš vypnout úplně. Akci, která potřebuje nepovolenou kategorii, odmítneme dřív, než cokoli odejde — bez povoleného deníku nejsou zápisy deníku ani v hledání podle významu.
Požadavky posíláme jen poskytovatelům, kteří obsah neukládají a nepoužívají k tréninku modelů. O každé akci si ukládáme jen záznam bez obsahu (druh akce, kategorie dat, čas a spotřebu), který vidíš v nastavení. Konverzace se Zorou si tam můžeš stáhnout nebo smazat.
Když Zoru požádáš o přípravu plánu (Plán › Návrhy Zory), čte jen povolené kategorie a změny pouze navrhne — nic nezapíše, dokud je neschválíš, a schválené změny jde vrátit. Tvůj požadavek, souhrn Zory a seznam navržených změn si ukládáme, aby byly vidět v historii (30 dní na stránce, jsou i v exportu dat).
V okně Zory (vpravo dole) může Zora vzít v úvahu i to, co máš právě otevřené — úkol, poznámku, den nebo týden. Posíláme jen druh a označení položky, obsah si server načte sám a jen v kategoriích, které máš povolené (zápis deníku jen s povoleným deníkem); kontext jde u každé zprávy vypnout ikonou oka. Konverzace v okně se neukládá, návrhy změn z něj jsou v historii Návrhů Zory.
Poznámky v Trezoru šifruje tvůj prohlížeč dřív, než k nám cokoli odejde (AES-256-GCM, klíč odvozený z hesla trezoru přes PBKDF2 se 600 000 iteracemi). Ukládáme jen šifrovaná data, sůl a klíč trezoru zabalený tvým heslem a obnovovacím klíčem. Heslo, obnovovací klíč ani obsah poznámek nevidíme — proto nejsou v hledání ani v offline kopii a nikdy je nepředáváme AI ani propojeným aplikacím.
Když ztratíš heslo i obnovovací klíč, obsah trezoru obnovit neumíme; trezor pak jde jen smazat. Export dat obsahuje trezor v šifrované podobě. Šifrování chrání obsah před únikem z našich serverů, ne před zařízením nebo rozšířením prohlížeče, kterému nedůvěřuješ.
Rozšíření Zoriva pro prohlížeč (Chrome, Edge, Firefox) čte adresu, název a vybraný text jen té stránky, kterou sám uložíš (klik na ikonu, položka v kontextové nabídce nebo klávesová zkratka), a pošle je do tvého účtu Zorivy. Historii prohlížení, jiné karty ani obsah stránek, které neukládáš, nečte ani neodesílá.
Přihlášení běží přes náš OAuth s PKCE a s nejmenším potřebným přístupem — zápis zachycení a úkolů a stav fokusu, bez čtení ostatních tvých dat. Přístupový token je uložený jen v úložišti rozšíření ve tvém prohlížeči; odpojení v rozšíření nebo zrušení aplikace v Nastavení › Propojení ho zneplatní. Rozšíření nemá analytiku ani sledování.
Ochrana pozornosti (volitelná, zapíná se v nastavení rozšíření): během běžícího bloku fokusu prohlížeč sám přesměruje weby, které si vybereš, na stránku „počká“ — rozšíření k nim dostane oprávnění jen pro tyto weby a navštívené adresy nečte. Jednou za minutu se zeptá, jestli ti běží blok, a k bloku zapíše jen počty (kolikrát jsi odolal a kolikrát si povolil pět minut navíc), ne adresy.
Když se přidáš do veřejné místnosti Knihovny, ostatní v místnosti po dobu bloku uvidí tvé křestní jméno, profilovou fotku, kolik minut jsi ve fokusu a větu „na čem pracuju“, pokud ji napíšeš. Úkol, téma bloku ani jiné údaje neuvidí a po konci bloku z místnosti zmizíš. Věta je veřejná, proto v ní nejsou odkazy. Když se zapíšeš na příští blok, uložíme místnost a čas kvůli připomenutí; ostatní vidí jen počet zapsaných. Reakce na společný blok (Tleskám, Do toho) nemají adresáta — ostatní vidí jen jejich počet, ne kdo reagoval.
Vzájemní přátelé, kteří Knihovnu také používají, v ní uvidí, že právě pracuješ ve fokusu a kolik ti zbývá — jen když máš v Nastavení › Soukromí zapnuté sdílení statistik fokusu. Blokovaní uživatelé tě v Knihovně nevidí a ty je také ne; nevhodnou větu nebo profil můžeš nahlásit. Ostatní v místnosti nedostanou tvé celé jméno, přezdívku ani odkaz na profil — ani když tě nahlásí nebo zablokují (v jejich seznamu blokovaných je jen jméno z Knihovny).
Místnost party je v prostoru se zapnutou knihovnou: když v ní pracuješ, členové prostoru (ne hosté) uvidí tvé jméno a fotku jako v záložce Lidé a kolik minut jsi ve fokusu — úkol ani téma ne. U sezení party ukládáme začátek, délku, název a počet míst, kdo ho naplánoval a kdo se zapsal (kvůli připomenutí v začátek); členové prostoru vidí, kolik lidí se zapsalo. Bonus XP za společný blok se počítá jen z časů bloků v místnosti, nikdo se o něm nedozví. Odchodem z prostoru tvoje zápisy zmizí.
Ligy jsou dobrovolné: přihlásíš se na stránce Žebříček a kdykoli odejdeš. V lize tě uvidí asi dvacet dalších přihlášených lidí — jen tvé křestní jméno, profilovou fotku a kolik XP jsi v daném týdnu získal(a). Úkoly, návyky ani jiné údaje v lize nejsou. Ukládáme, ve kterém týdnu a v jaké lize jsi byl(a) a s jakým výsledkem (pořadí, postup nebo sestup); výsledky vidíš jen ty a jsou v exportu tvých dat.
Kdo má v Nastavení › Soukromí zapnuté „Nesoutěžit“, do lig nepatří — zapnutí tě z ligy hned vyřadí. Blokovaní uživatelé se v lize navzájem nevidí; nevhodné jméno nebo fotku můžeš nahlásit. Ostatní v lize nedostanou tvé celé jméno, přezdívku ani odkaz na profil — ani když tě nahlásí nebo zablokují (v jejich seznamu blokovaných je jen jméno z ligy).
Do lana tě může pozvat jen vzájemný přítel. Teprve když pozvánku přijmeš, uvidí ostatní v laně (nejvýš pět lidí) tvé křestní jméno, profilovou fotku, text tvého týdenního závazku a kolikrát jsi ho v týdnu splnil(a) — tečky týdne a společnou sérii týdnů. U závazku k návyku vidí jen text, který sám zadáš, ne název návyku; úkoly, poznámky, časy ani jiné údaje z návyků a fokusu nevidí.
Ukládáme, ve kterých lanech jsi, kdy jsi pozvánku přijal(a) nebo odmítl(a) a své závazky po týdnech; splnění se počítá průběžně z tvých záznamů a neukládá se zvlášť. Z lana můžeš kdykoli odejít — tvůj závazek se pak už nepočítá. Lana jsou součástí exportu tvých dat.
Check-in týdne (co se povedlo, co brzdilo, na co se zaměříš) vidí jen lidé v laně a můžeš ho kdykoli smazat. Šťouchnutí ti ostatní můžou poslat, jen když o ně v laně stojíš — je to šablona bez volného textu, od každého nejvýš jednou denně. Když ti někdo nabídne podržet lano, uložíme domluvený čas a délku společného fokusu a jestli se podržení povedlo; k tomu se podíváme jen na to, jestli jste oba v tom čase dokončili blok fokusu.
V prostoru se zapnutými povinnostmi vidí členové prostoru (ne hosté) povinnosti domácnosti, kdo je na řadě, kdo povinnost splnil a kdy a kolik povinností kdo udělal za poslední čtyři týdny (spravedlnost). Ukládáme povinnosti s pořadím střídání a každé splnění — kdo ho zapsal, za jaké období a kolik mincí šlo do kasičky. Ráno ti můžeme poslat notifikaci, že jsi s povinností na řadě.
Rodinnou kasičku plní mince za splněné povinnosti a příspěvky vlastních mincí; ostatní vidí jen, kolik v kasičce je, ne kdo kolik přispěl. Tvůj příspěvek je v historii tvých mincí. Když z prostoru odejdeš, tvoje dřívější splnění zůstanou bez jména. Povinnosti a kasičky, které jsi založil(a), a tvá splnění jsou v exportu tvých dat.
Do prostoru se zapnutým kalendářem můžeš sdílet svůj odebíraný kalendář. Členové prostoru (ne hosté) pak uvidí jeho události — s názvy, nebo jen kdy jsi obsazený(á), podle tvé volby; místo události nevidí nikdy. Sdílení můžeš kdykoli zrušit a zmizí i odchodem z prostoru nebo odebráním kalendáře.
Děti v domácnosti nemají účet: za dítě ukládáme jen jméno nebo přezdívku a barvu profilu, jeho rutiny a kdy je prošlo a které povinnosti splnilo — žádnou fotku, datum narození ani kontakt. Profil zakládají a spravují dospělí členové domácnosti a vidí ho jen členové (ne hosté). Dětský režim je jen jiné zobrazení na zařízení rodiče, bez feedu a sociálních funkcí. Smazáním profilu zmizí i jeho rutiny a záznamy.
Když si na Dnes zapneš kartu Počasí, uložíme v účtu místo: název, který napíšeš, a souřadnice zaokrouhlené asi na 10 km. Polohu z prohlížeče čteme jen po tvém kliknutí na „Použít moji polohu“ a zaokrouhlí ji už tvůj prohlížeč — přesná poloha k nám nikdy nejde.
Předpověď stahuje náš server od MET Norway (Norský meteorologický institut) jen se zaokrouhlenými souřadnicemi. Když hledáš místo podle názvu, pošle náš server napsaný text službě Nominatim (OpenStreetMap). Ani jedna služba nedostane tvé jméno, e-mail ani IP adresu. Vypnutím karty se místo smaže; je součástí exportu tvých dat.
Když si zapneš soukromou adresu pro e-maily, přijímá poštu na ni náš poskytovatel e-mailů (Resend). Z přeposlané zprávy vznikne úkol v Zachycených: předmět jako název, text zprávy jako popis, rozpoznaný termín, jméno původního odesílatele a odkaz zpět na zprávu v Gmailu. Samotnou zprávu neukládáme. Přílohy do 10 MB (nejvýš pět na e-mail, ne spustitelné soubory) uložíme k úkolu a vidí je jen ten, kdo vidí úkol; zmizí s odebráním přílohy, trvalým smazáním úkolu nebo smazáním účtu. Větší přílohy úkol jen vyjmenuje.
Přijímáme jen zprávy od e-mailu tvého účtu a od adres, které povolíš (nejvýš pět); ostatní zahodíme a ve zvonku ti dáme vědět, od koho přišly. Adresu můžeš kdykoli vyměnit za novou nebo vypnout. Povolené adresy jsou v exportu tvých dat.
Používáme pouze cookies nezbytné pro fungování služby: přihlašovací session, volba jazyka a vzhledu a příznak běžícího časovače fokusu (kvůli rozložení stránky). Nepoužíváme reklamní ani sledovací cookies třetích stran.
Pro provoz služby využíváme následující poskytovatele (zpracovatele), kteří údaje zpracovávají podle našich pokynů:
Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP (zejména v USA). V takovém případě je předání zajištěno standardními smluvními doložkami EU nebo rozhodnutím o odpovídající ochraně (EU-US Data Privacy Framework).
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku.
Export všech svých dat najdeš přímo v aplikaci (Nastavení → Export dat), smazání účtu tamtéž — obojí bez nutnosti nás kontaktovat.
Se stížností se můžeš obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).
Hesla ukládáme výhradně jako bcrypt otisky, komunikace probíhá šifrovaně (HTTPS), přístup k datům je řízen na úrovni aplikace a databáze. Nahlášení bezpečnostního problému uvítáme na kontaktním e-mailu.
Služba není určena osobám mladším 16 let a vědomě nezpracováváme jejich údaje. Pokud zjistíme účet mladší osoby, smažeme jej.
Zásady můžeme aktualizovat. O podstatných změnách budeme informovat v aplikaci nebo e-mailem. Aktuální verze je vždy dostupná na této stránce.
V záležitostech ochrany osobních údajů nás kontaktuj na jakub.skarke@gmail.com.