Zásady ochrany soukromí
Aplikace Finance22 (com.honza.finance) · platné od 17. 10. 2026
Aplikace si vaše finanční údaje nechává v telefonu. Neexistuje žádný server, na kterém by ležely vaše platby, a neexistuje uživatelský účet, pod kterým by se sbíraly.
Shrnutí: aplikace nesbírá žádná data o uživatelích, nemá analytiku ani reklamu a nevyžaduje registraci. Na internet sahá jen kvůli cenám akcií a kurzům, a dál jen tehdy, když si sami zapnete zálohu do cloudu nebo čtení výpisů z e-mailu.
Kdo zpracování provádí
Aplikaci vyvíjí a vydává Jan Šafka jako fyzická osoba. Kontakt: finance@safka.eu.
Protože aplikace nemá server ani účty, nemá vývojář k vašim finančním údajům přístup a nemůže je nikomu předat — nejsou u něj uložené.
Co aplikace ukládá a kde
Všechno, co do aplikace zadáte nebo co si načte z výpisu, se ukládá jen do úložiště aplikace ve vašem telefonu:
- pohyby na účtech, účty, kategorie, štítky a poznámky,
- pravidla, která se aplikace naučila při zatřiďování,
- osoby, vůči kterým evidujete pohledávky a dluhy,
- investice: obchody, dividendy a stažené ceny,
- nastavení aplikace a uložené reporty.
Hesla a klíče — přístupové heslo k záloze, heslo k e-mailové schránce a token ke cloudovému úložišti — se neukládají v čitelné podobě. Každé je zašifrované vlastním klíčem v Android KeyStore, tedy v části telefonu, ze které klíč nejde přečíst ani aplikací samotnou.
Kdy aplikace sahá na internet
Toto je úplný seznam. Mimo tyto případy aplikace žádné spojení nenavazuje.
| Komu | Kdy | Co se odesílá |
|---|---|---|
Yahoo Financefinance.yahoo.com |
Když máte v aplikaci investice nebo používáte obrazovku Akcie — ceny, srovnávací indexy, údaje o firmách (výsledky, dividendy, doporučení analytiků), hledání akcií podle názvu a zprávy o firmě. | Značka akcie (například CEZ.PR), text, který hledáte, a technický
přístupový klíč, který Yahoo vydá. Neodesílá se, kolik kusů vlastníte, ani hodnota portfolia. |
Morningstarmorningstar.com |
U fondů a papírů, které Yahoo nezná — kvůli ceně. | ISIN nebo značka papíru. |
Česká národní bankacnb.cz |
Při přepočtu cizích měn (investice, platby v cizí měně, daně). | Nic o vás — stáhne se veřejný kurzovní lístek. |
Patria Financepatria.cz |
Na obrazovce Akcie u českých akcií — doporučení analytiků. | Nic o vás — stáhne se veřejná stránka s doporučeními (nejvýš jednou denně). |
Google Newsnews.google.com |
Jen když v detailu akcie otevřete „Co se o firmě píše". | Název firmy jako hledaný výraz. |
| Loga firem web firmy, financialmodelingprep.com, google.com |
U papírů v portfoliu — kvůli logu v seznamu (jednou, pak se drží v telefonu). | Značka papíru nebo adresa webu firmy. |
Disk Googlegoogleapis.com |
Jen když si zapnete zálohu na Disk Google. | Zašifrovaný soubor zálohy. Aplikace má oprávnění pouze ke své
vlastní skryté složce (drive.appdata) — na zbytek vašeho Disku nevidí. |
| Vaše úložiště WebDAV (adresu zadáváte vy) |
Jen když si zapnete zálohu na WebDAV — FileJump, Nextcloud, ownCloud a podobně. | Přihlašovací údaje k tomu úložišti a zašifrovaný soubor zálohy. Aplikace nemá žádné úložiště přednastavené — mluví jen s tím, které zadáte. |
| Váš e-mailový server (IMAP, adresu zadáváte vy) |
Jen když si zapnete čtení avíz a výpisů z e-mailu. | Přihlašovací údaje k vaší schránce a dotaz na zprávy. Schránka se otevírá jen pro čtení — aplikace v ní nic nemaže, neoznačuje jako přečtené ani neodesílá. |
Katalog profilůhonza-s.github.io |
Jen když v aplikaci otevřete hledání banky. | Nic o vás. Stáhne se seznam podporovaných bank a případně soubor s popisem formátu výpisu. Hledání běží až v telefonu, takže se nikam neodesílá, kterou banku hledáte. |
OneDrive a jiné synchronizované složky: aplikace s Microsoftem ani jinou službou nekomunikuje. Zálohu umí uložit do běžné složky v telefonu — pokud tu složku synchronizuje nějaká jiná aplikace, děje se to mimo Finance22 a řídí se to jejími pravidly.
Co aplikace nedělá
- Nemá analytiku, měření ani nástroje pro hlášení pádů.
- Neobsahuje reklamu ani reklamní identifikátory.
- Nevyžaduje registraci a nevytváří uživatelský účet.
- Nesleduje polohu, nečte kontakty, fotografie ani SMS.
- Neprodává, nepronajímá ani nesdílí žádná data — žádná k tomu nemá.
- Nezobrazuje personalizovaný obsah a neprovádí profilování.
Oprávnění, která aplikace žádá
| Oprávnění | Proč |
|---|---|
INTERNET |
Stažení cen a kurzů, volitelná záloha do cloudu, volitelné čtení schránky. |
ACCESS_NETWORK_STATE |
Zjištění, jestli je připojení, aby se stahování nespouštělo nadarmo. |
POST_NOTIFICATIONS |
Upozornění, že se něco stáhlo nebo že čeká pohyb na zatřídění. |
USE_BIOMETRIC |
Volitelný zámek aplikace otiskem prstu, obličejem nebo zámkem telefonu. Biometrické údaje aplikace nevidí — ověření dělá systém. |
Přístup k oznámenímBIND_NOTIFICATION_LISTENER_SERVICE |
Jen pokud ho v Nastavení sami zapnete pro konkrétní bankovní aplikaci: z jejího oznámení o platbě se zapíše pohyb. Oznámení ostatních aplikací se ignorují, nic se neukládá ani neodesílá. |
Přístup k souborům aplikace nemá jako trvalé oprávnění: soubor výpisu i složku pro zálohu vybíráte vy v systémovém dialogu a aplikace dostane přístup jen k tomu, co jí předáte.
Zálohy
Záloha je jeden soubor zašifrovaný AES-256-GCM klíčem odvozeným z vašeho hesla funkcí PBKDF2 se 600 000 iteracemi. Heslo telefon neopustí — neodesílá se nikam a není uložené v žádné záloze.
Pozor: bez toho hesla zálohu nerozšifruje nikdo, včetně vývojáře. Je to záměr, ne opomenutí. Zapomenuté heslo znamená ztracenou zálohu.
Smazání dat
Vaše data jsou v telefonu, takže je smažete odinstalováním aplikace nebo vymazáním jejích dat v nastavení Androidu. Zálohy, které jste si uložili do složky nebo do cloudu, smažete tam, kde jsou — aplikace o nich po odinstalování nic neví. Žádnou žádost o výmaz není komu posílat, protože žádná vaše data nikde jinde nejsou.
Děti
Aplikace není určena dětem do 13 let a nesbírá vědomě žádné údaje o nich.
Změny
Pokud se zásady změní, bude tady nové datum platnosti a podstatné změny budou popsané v poznámkách k verzi aplikace.
Privacy policy
Finance22 app (com.honza.finance) · effective 17 October 2026
The app keeps your financial data on your phone. There is no server holding your transactions and no user account they are collected under.
Summary: the app collects no user data, contains no analytics and no advertising, and requires no sign-up. It reaches the internet only for share prices and exchange rates, and beyond that only if you switch on cloud backup or e-mail statement reading yourself.
Who is responsible
The app is developed and published by Jan Šafka as an individual. Contact: finance@safka.eu. Because the app has no server and no accounts, the developer has no access to your financial data and cannot hand it to anyone — it is not held anywhere outside your device.
What the app stores, and where
Everything you enter, and everything read from a bank statement, is stored only in the app's storage on your phone: transactions, accounts, categories, tags and notes; the rules the app learned while classifying; people you track debts with; investments, trades, dividends and downloaded prices; app settings and saved reports.
Passwords and keys — the backup passphrase, your mailbox password and the cloud storage token — are never stored in readable form. Each is encrypted with its own key in the Android KeyStore.
When the app uses the internet
This is the complete list. The app makes no other connections.
| Who | When | What is sent |
|---|---|---|
| Yahoo Finance | When you hold investments or use the Stocks screen — prices, benchmark indices, company data (results, dividends, analyst ratings), stock search by name and company news. | The ticker (for example CEZ.PR), the text you search for and a technical
access token issued by Yahoo. How many units you own and your portfolio value are never sent. |
| Morningstar | For funds and securities Yahoo does not know — for the price. | The ISIN or ticker. |
Czech National Bank (cnb.cz) |
When converting foreign currencies (investments, foreign payments, taxes). | Nothing about you — the public exchange rate list is downloaded. |
Patria Finance (patria.cz) |
On the Stocks screen for Czech stocks — analyst recommendations. | Nothing about you — a public page is downloaded, at most once a day. |
| Google News | Only when you open "What's being written about the company" in a stock's detail. | The company name as the search term. |
Company logos (company website, financialmodelingprep.com, google.com) |
For securities in your portfolio — once, then kept on the phone. | The ticker or the company's website address. |
| Google Drive | Only if you turn on Google Drive backup. | The encrypted backup file. The app is limited to its own hidden
folder (drive.appdata) and cannot see the rest of your Drive. |
| Your own WebDAV storage (you supply the address) | Only if you turn on WebDAV backup — FileJump, Nextcloud, ownCloud and the like. | Your credentials for that storage and the encrypted backup file. The app has no storage preconfigured; it talks only to the one you enter. |
| Your own mail server (IMAP) | Only if you turn on reading statements from e-mail. | Your mailbox credentials and a search request. The mailbox is opened read-only — the app never deletes, marks as read, or sends anything. |
Profile catalogue (honza-s.github.io) |
Only when you open the bank search in the app. | Nothing about you. The list of supported banks is downloaded, and optionally a file describing a statement format. The search runs on your phone, so which bank you are looking for is never sent anywhere. |
OneDrive and other synced folders: the app does not talk to Microsoft or any similar service. It can write a backup to an ordinary folder on your phone; if another app syncs that folder, that happens outside this app and under that app's terms.
What the app does not do
- No analytics, telemetry or crash reporting.
- No advertising and no advertising identifiers.
- No sign-up and no user account.
- No location, contacts, photos or SMS access.
- No selling, renting or sharing of data — there is none to share.
- No profiling and no personalised content.
Permissions
INTERNET for prices, optional cloud backup and optional mailbox reading;
ACCESS_NETWORK_STATE to avoid pointless downloads; POST_NOTIFICATIONS to tell
you something was downloaded or is waiting to be classified; USE_BIOMETRIC for the optional
app lock (the system does the check, the app never sees biometric data). Notification access
is used only if you turn it on in Settings for a specific banking app: a payment notification from that app
becomes a transaction. Notifications from other apps are ignored; nothing is stored or sent. File access is not a standing permission:
you pick each statement file and backup folder in the system dialog.
Backups
A backup is a single file encrypted with AES-256-GCM using a key derived from your passphrase with PBKDF2 at 600,000 iterations. The passphrase never leaves the device. Without it nobody can decrypt the backup, including the developer. That is by design: a forgotten passphrase means a lost backup.
Deleting your data
Your data is on your phone, so uninstalling the app or clearing its data in Android settings removes it. Backups you saved to a folder or to cloud storage are deleted where they are. There is no deletion request to send, because none of your data is held anywhere else.
Children
The app is not directed at children under 13 and does not knowingly collect data about them.
Changes
If this policy changes, the effective date above will change and significant changes will be described in the app's release notes.