Privacy policy
Last updated: 16 October 2026
The short version
- You can use Deskito without an account: then your data never leaves your device.
- With an account, your entries, plans, projects and settings are locked on your device before they're synced. We can't read them.
- We can see your email address, when you signed up and last logged in, and technical details like your IP address in short-lived server logs.
- If you allow notifications, the text and time of your upcoming reminders and alarms are stored unlocked, so they can reach you even when Deskito is closed.
- Support can only see your data if you give them a copy, and you can take it back any time.
- No ads, no tracking, no selling of data.
Who runs Deskito
Deskito is run by Zehra Sinanovic as a private project. Contact: zehrasinanovic24@gmail.com.
Using Deskito without an account
Everything you enter is saved only in your own browser, on your own device. Nothing is sent to us. If you clear your browser data, it's gone, so use Settings → Backup now and then.
What we store when you have an account
- Your account: your email address, your password (stored scrambled, so nobody can read it, not even us), and when you signed up and last logged in.
- Your Deskito data: time entries, calendar plans, projects, tags, your name, your theme choice and your settings. These are locked (end-to-end encrypted) on your device with a key that only you have. We only ever receive unreadable text.
- What we can still see: that you have an account, roughly how much data you store, and when your devices last synced.
- Server logs: logins, failed logins and syncs, with time, IP address and browser type. They're kept for a short time for security and fixing problems.
Your lock, password and recovery key
Your data key is unlocked with your password. When you create it, you get a recovery key. If you forget your password, the recovery key is the only way to unlock your data again. We cannot reset or recover it for you, because we never have your key.
Notifications when Deskito is closed
If you're signed in and allow notifications, Deskito can send you reminders, alarms and automatic timer starts even when the app is closed. For that, we store:
- a push address for each browser or phone where you allowed notifications;
- for each upcoming notification: when to send it and its text, for example "PASS3 starts in 30m." or "⏰ 07:00 Wake up". This text includes the event's or alarm's name and is not locked, so we could technically read it.
Only the next notifications are stored (alarms up to 14 days ahead), and sent ones are deleted after 2 days. Your entries, notes, projects and everything else stay locked. Logging out removes this device's push address. Don't want this? Don't allow notifications, or turn them off for Deskito in your browser settings.
Sharing your calendar
If you share your calendar with someone, we store your email, their email and whether they accepted. Your plans are given to them as a separate locked copy that only the two of you can open. They can see your plans and name, but can't change anything. You can stop sharing at any time.
Help from support
If you need help, you can choose Settings → Help from Deskito support → Give support access. This makes a copy of your data that only Deskito support can open. We only look at it to help you, and you can take it back at any time (Take back access), which deletes the copy.
Services we use
- Supabase stores accounts and the locked data, on servers in the European Union.
- Your browser's push service (Google for Chrome, Microsoft for Edge, Mozilla for Firefox, Apple for Safari) delivers notifications to your device. The message is locked on the way, so they can't read it; they only see that a notification is sent.
- GitHub Pages delivers the Deskito app to your browser. Like any website host, it sees your IP address when you open the app.
- Google Fonts delivers the fonts Deskito uses. Google receives your IP address when the fonts are loaded.
We don't use analytics, advertising or tracking cookies. Deskito saves your data and settings in your browser's own storage so the app works, also offline.
Your rights
- Get a copy: Settings → Backup → Download backup gives you all your data at any time.
- Delete data: Settings → Backup lets you delete all entries or plans.
- Delete your account: write to the contact email above and we'll delete your account and everything stored with it.
- You can also ask us what we store about you, ask for corrections, and complain to your data protection authority.
Changes
If this policy changes, we'll update the date at the top and mention important changes in the app.
Politika privatnosti
Posljednja izmjena: 16. oktobar 2026.
Ukratko
- Deskito možeš koristiti bez računa: tada tvoji podaci nikad ne napuštaju tvoj uređaj.
- S računom se tvoji unosi, planovi, projekti i postavke zaključavaju na tvom uređaju prije sinhronizacije. Mi ih ne možemo pročitati.
- Vidimo tvoju e-mail adresu, kada si se registrovao/la i zadnji put prijavio/la, te tehničke podatke poput IP adrese u kratkotrajnim serverskim zapisima.
- Ako dozvoliš obavještenja, tekst i vrijeme tvojih nadolazećih podsjetnika i alarma spremaju se nezaključani, kako bi stigli i kad je Deskito zatvoren.
- Podrška vidi tvoje podatke samo ako im ti daš kopiju, a možeš je povući bilo kada.
- Bez reklama, bez praćenja, bez prodaje podataka.
Ko vodi Deskito
Deskito vodi Zehra Sinanovic kao privatni projekat. Kontakt: zehrasinanovic24@gmail.com.
Korištenje bez računa
Sve što uneseš sprema se samo u tvom pregledniku, na tvom uređaju. Ništa se ne šalje nama. Ako obrišeš podatke preglednika, nestaju, zato povremeno koristi Postavke → Sigurnosna kopija.
Šta spremamo kada imaš račun
- Tvoj račun: e-mail adresa, lozinka (spremljena šifrovano, tako da je niko ne može pročitati, ni mi), te kada si se registrovao/la i zadnji put prijavio/la.
- Tvoji Deskito podaci: unosi vremena, planovi, projekti, oznake, tvoje ime, odabrana tema i postavke. Oni se zaključavaju (end-to-end šifrovanje) na tvom uređaju ključem koji imaš samo ti. Mi dobijamo samo nečitljiv tekst.
- Šta i dalje vidimo: da imaš račun, otprilike koliko podataka spremaš i kada su se tvoji uređaji zadnji put sinhronizovali.
- Serverski zapisi: prijave, neuspjele prijave i sinhronizacije, s vremenom, IP adresom i vrstom preglednika. Čuvaju se kratko, radi sigurnosti i rješavanja problema.
Tvoja brava, lozinka i ključ za oporavak
Tvoj ključ za podatke otključava se tvojom lozinkom. Kad ga napraviš, dobiješ ključ za oporavak. Ako zaboraviš lozinku, ključ za oporavak je jedini način da ponovo otključaš podatke. Mi ga ne možemo resetovati niti vratiti, jer nikada nemamo tvoj ključ.
Obavještenja kad je Deskito zatvoren
Ako si prijavljen/a i dozvoliš obavještenja, Deskito ti može slati podsjetnike, alarme i automatska pokretanja tajmera i kad je aplikacija zatvorena. Za to spremamo:
- adresu za obavještenja za svaki preglednik ili telefon na kojem si dozvolio/la obavještenja;
- za svako nadolazeće obavještenje: kada ga poslati i njegov tekst, npr. "PASS3 počinje za 30m." ili "⏰ 07:00 Buđenje". Taj tekst sadrži naziv događaja ili alarma i nije zaključan, pa bismo ga tehnički mogli pročitati.
Spremaju se samo sljedeća obavještenja (alarmi do 14 dana unaprijed), a poslana se brišu nakon 2 dana. Tvoji unosi, bilješke, projekti i sve ostalo ostaju zaključani. Odjavom se briše adresa za obavještenja ovog uređaja. Ne želiš ovo? Nemoj dozvoliti obavještenja ili ih isključi za Deskito u postavkama preglednika.
Dijeljenje kalendara
Ako podijeliš kalendar s nekim, spremamo tvoj e-mail, njegov/njen e-mail i da li je prihvatio/la. Tvoji planovi mu se daju kao posebna zaključana kopija koju možete otvoriti samo vas dvoje. Vidi tvoje planove i ime, ali ne može ništa mijenjati. Dijeljenje možeš prekinuti bilo kada.
Pomoć podrške
Ako trebaš pomoć, možeš odabrati Postavke → Pomoć Deskito podrške → Daj pristup podršci. Tako nastaje kopija tvojih podataka koju može otvoriti samo Deskito podrška. Gledamo je samo da ti pomognemo, a možeš je povući bilo kada (Povuci pristup), čime se kopija briše.
Usluge koje koristimo
- Supabase čuva račune i zaključane podatke, na serverima u Evropskoj uniji.
- Usluga obavještenja tvog preglednika (Google za Chrome, Microsoft za Edge, Mozilla za Firefox, Apple za Safari) dostavlja obavještenja na tvoj uređaj. Poruka je zaključana na putu, pa je ne mogu pročitati; vide samo da je obavještenje poslano.
- GitHub Pages dostavlja aplikaciju Deskito tvom pregledniku. Kao i svaki hosting, vidi tvoju IP adresu kad otvoriš aplikaciju.
- Google Fonts dostavlja fontove koje Deskito koristi. Google dobija tvoju IP adresu kada se fontovi učitaju.
Ne koristimo analitiku, reklame niti kolačiće za praćenje. Deskito sprema tvoje podatke i postavke u pohranu tvog preglednika kako bi aplikacija radila, i bez interneta.
Tvoja prava
- Kopija podataka: Postavke → Sigurnosna kopija → Preuzmi sigurnosnu kopiju daje ti sve podatke bilo kada.
- Brisanje podataka: u Postavke → Sigurnosna kopija možeš obrisati sve unose ili planove.
- Brisanje računa: piši na kontakt e-mail iznad i obrisat ćemo tvoj račun i sve što je uz njega spremljeno.
- Možeš nas pitati i šta o tebi spremamo, tražiti ispravke i podnijeti žalbu nadležnoj agenciji za zaštitu podataka.
Izmjene
Ako se ova politika promijeni, ažurirat ćemo datum na vrhu i važne izmjene najaviti u aplikaciji.