Zásady ochrany soukromí

Platí od 12. 10. 2026 (doplněna zpětná vazba z webu, příspěvky na vývoj a přihláška k testování na Androidu). Týkají se aplikace Toulavý skřítek pro iPhone a Android a tohoto webu.

Stručně

  • Aplikace nemá účty, registraci, reklamy ani analytiku a nechce po vás jméno ani e-mail. Kontakt máme jen tehdy, když nám ho sami pošlete (zpětná vazba, přihláška k testování, převod na účet).
  • Poloha, trasy výletů a postup ve hře zůstávají ve vašem telefonu. Místa jsou součástí aplikace a podrobná mapa se do telefonu stáhne hned po instalaci, pak hra funguje bez internetu.
  • Podrobnou mapu stahuje telefon z obchodu s aplikacemi (Google Play, u novějších iPhonů Apple), starší iPhony z našeho serveru toulavyskritek.cz (dříve toulavyskritek.jarmil.fun). Server při tom vidí jen IP adresu, čas a verzi mapy; neukládáme to a nic z toho nespojujeme s vámi ani s vaší polohou.
  • Jen když si sami zapnete rodinnou mapu, posílají si telefony v rodině postup přes náš server, a to zašifrovaně: server ani my ho přečíst neumíme.

Kdo za hrou stojí

Michal Kvasnička, IČO 76465195, kontakt m.kv@snicka.cz. Na tuto adresu pište s jakoukoli otázkou k soukromí. Jsem správcem údajů popsaných níže.

Poloha

Hra používá polohu telefonu, aby kolem vás odkrývala mapu a poznala, že jste u hradu, rozhledny nebo jiného místa. Poloha se zjišťuje jen v těchto případech:

  • když je hra otevřená na obrazovce (oprávnění „Při používání aplikace“),
  • v režimu Výlet, který sami zapnete. Tehdy hra polohu sleduje i se zhasnutým displejem, iPhone to ukazuje modrou značkou, Android oznámením „Výlet běží“. Režim Výlet vypnete jedním klepnutím a sám se ukončí po 10 hodinách, když se telefon hodinu nepohne, nebo 10 minut po příjezdu do zóny úspory energie (třeba domů),
  • jen pokud v Nastavení hry › Poloha a baterie zvolíte „Vždy, i se zavřenou hrou“: na iPhonu pak hra požádá o oprávnění „Vždy“ a i se zavřenou hrou odkrývá mapu, kudy jedete nebo jdete (iPhone to ukazuje modrou značkou), po 5 minutách stání GPS vypne a přesnou polohu zapne nejvýš na 10 minut kousek od neobjevených míst, aby se zapsala i bez výletu. Na Androidu hra s touto volbou kreslí cestu dál, jen když ji minimalizujete (v oznámeních je vidět „Skřítek kreslí cestu“), a po 15 minutách stání přestane; o polohu na pozadí nežádá.

Bez této volby hra o oprávnění „Vždy“ nežádá. V Nastavení hry jde také zvolit, že se poloha zjišťuje jen na výletě. Polohu můžete kdykoli vypnout v nastavení telefonu. Bez polohy jde dál prohlížet mapu, deníček a tipy na výlety, nová místa se ale zapisují jen podle polohy.

Co se ukládá v telefonu

  • navštívená místa, obce a okresy, získané odznaky a splněné úkoly,
  • odkrytá část mapy jako mřížka políček 32 × 32 m (ne jednotlivé body polohy),
  • výlety z režimu Výlet: datum, délka a zjednodušená trasa pro kreslení do mapy a deníčku, k ní malý obrázek výřezu mapy pro náhled v deníčku (nezálohuje se a smazání postupu ho smaže),
  • nastavení hry (zvuk, hlas, titulky, aplikace pro navigaci, kdy hledat polohu),
  • zóny úspory energie, pokud si je uložíte: jméno Wi-Fi a poloha místa (třeba domova). Jméno připojené Wi-Fi hra v iPhonu přečte jen při přidání zóny a pak k poznání, že jste v zóně. Zóny se nikam neposílají ani s rodinnou mapou.

Tyto údaje jsou uložené v aplikaci ve vašem telefonu. Bez rodinné mapy je nevidíme my ani nikdo jiný. Všechno smažete v Nastavení hry tlačítkem pro smazání postupu, nebo odinstalováním aplikace.

Rodinná mapa (jen když ji zapnete)

Rodinná mapa spojí víc telefonů do jedné mapy: co objeví jeden, uvidí i ostatní. Zapíná ji rodič v Nastavení › Rodinná mapa, druhý telefon se připojí rodinným kódem (QR kód nebo odkaz). Bez zapnutí hra na náš server nic neposílá.

  • Co se posílá: navštívená místa, obce a okresy, odznaky, splněné úkoly, odkrytá mapa (mřížka 32 × 32 m), hotové výlety a jejich zjednodušené trasy. Nastavení a probíhající výlet ne.
  • Šifrování: data se šifrují přímo v telefonu (AES-256) klíčem z rodinného kódu. Kód zná jen vaše rodina, na server se nikdy neposílá. Server ani my proto obsah nepřečteme.
  • Co server vidí: náhodné číslo schránky odvozené z kódu, velikost zašifrovaných dat a čas zápisu. IP adresu používá jen krátce v paměti k ochraně proti zneužití (omezení počtu požadavků) a nikam ji neukládá; server nevede přístupové logy. Neví nic o vaší identitě: žádné jméno, e-mail, Apple ID, Google účet ani identifikátor zařízení.
  • Kde: na serveru, který provozuji u společnosti Hetzner Online GmbH v datovém centru v Norimberku (Německo, EU).
  • Jak dlouho: schránka, do které 18 měsíců nikdo nezapíše, se sama smaže. Po „Smazat postup celé rodiny“ zůstávají zašifrovaná data ještě 30 dní v koši, abychom je na vaši žádost mohli vrátit (pošlete nám ID pro podporu z karty Rodinná mapa), pak se smažou. Zašifrované zálohy serveru se mažou nejpozději do 12 měsíců.
  • Obnova po ztrátě telefonu: na iPhonu se rodinný kód uloží do vaší iCloud Klíčenky, kterou spravuje Apple, na Androidu do automatické zálohy telefonu ve vašem Google účtu (šifrované, pokud máte zámek obrazovky), kterou spravuje Google. My k nim přístup nemáme. Kód si můžete také vyfotit, vytisknout nebo poslat sami sobě.
  • Kdo mapu vidí: každý, kdo má rodinný kód. Dávejte ho proto jen rodině. Odpojit telefon nebo smazat postup celé rodiny jde v kartě Rodinná mapa, smazání schránky kdykoli na požádání e-mailem.
  • Právní základ: poskytnutí funkce, kterou jste si zapnuli (čl. 6 odst. 1 písm. b GDPR).

Kdy údaje opustí telefon, jen když to sami uděláte

  • Rodinná mapa: zašifrovaně na náš server, jen když ji zapnete (viz výše).
  • Záloha: v Nastavení můžete uložit zálohu do souboru. Kam ji uložíte nebo komu ji pošlete, rozhodujete vy.
  • Pochlubit se: obrázek s odznakem sdílíte přes systémové sdílení telefonu, kam sami zvolíte. Obrázek ukazuje odznak, jeho název a datum, ne vaši polohu ani trasu.
  • Navigovat: otevře aplikaci nebo web, kterou si zvolíte (Mapy.com, Apple Mapy, Google Mapy nebo Waze), se souřadnicemi cílového místa (ne vaší polohou). Další zpracování, včetně zjištění vaší polohy pro trasu, se řídí zásadami té služby.
  • Web místa: otevře stránky hradu, muzea apod. v prohlížeči. Ty mají vlastní zásady.

Děti

Hra je určená dětem od 4 do 10 let, které hrají s rodiči. Nesbírá jména, e-maily ani jiné údaje o dětech. Rodinnou mapu zapíná a spravuje rodič a její obsah je zašifrovaný. Hra neobsahuje reklamy, nákupy, které by něco odemykaly, ani komunikaci s cizími lidmi.

Zpětná vazba z webu

Když nám napíšete přes formulář „Napište nám“ na webu, uložíme text zprávy, kontakt, jen pokud ho vyplníte (e-mail nebo telefon pro odpověď), a čas odeslání. IP adresu pro tento formulář neukládáme: server ji drží jen krátce v paměti, aby omezil počet zpráv (ochrana proti spamu). Zprávy čtu jen já a slouží k odpovědi a k vylepšení hry. Ukládají se na našem serveru u společnosti Hetzner v Německu a po 12 měsících se samy smažou; dřívější smazání si můžete vyžádat e-mailem. Právní základ: oprávněný zájem odpovědět vám a zlepšovat hru (čl. 6 odst. 1 písm. f GDPR). Do zprávy prosím nepište citlivé údaje o dětech.

Přihláška k testování na Androidu

Když se chcete přidat k testování verze pro Android, pošlete nám e-mail Google účtu, pod kterým používáte Google Play. Tento e-mail přidáme do seznamu testerů v Google Play Console, aby vám Google Play testovací verzi nabídl; Google ho zpracovává podle svých zásad. E-mail a vaši zprávu použijeme jen k testování a k odpovědi, nikomu jinému je nepředáváme a nebudeme vám posílat nic jiného. Ze seznamu testerů i z pošty je smažeme, až testování skončí, nebo kdykoli dřív na vaši žádost. Právní základ: vaše žádost o zapojení do testování (čl. 6 odst. 1 písm. b GDPR).

Příspěvky na vývoj

Spropitné v aplikaci (Nastavení › Podpořit Pastelíka) zpracovává App Store nebo Google Play. Vaše jméno ani platební údaje nevidíme, od Applu a Googlu dostáváme jen souhrnné přehledy prodejů. Hra si zapamatuje jen to, že jste přispěli, aby vám znovu nenabízela poznámku o podpoře.

Když pošlete dobrovolný příspěvek bankovním převodem nebo QR Platbou z našeho webu, uvidím na výpisu z účtu vaše jméno, číslo účtu, částku a zprávu. Tyto údaje používám jen pro účetnictví a daňovou evidenci a uchovávám je po dobu, kterou ukládají daňové a účetní předpisy (čl. 6 odst. 1 písm. c GDPR). Nikomu je nepředávám, kromě případné kontroly finančního úřadu. Platbu zpracovává vaše banka podle svých zásad.

Tento web

Web nepoužívá cookies, analytiku ani obsah z cizích serverů (písma a videa jsou uložená přímo na webu). Když zavřete lištu s podporou, prohlížeč si to zapamatuje ve svém úložišti (localStorage) jen u vás a nikam se to neposílá. Server webu kvůli provozu a bezpečnosti uchovává technické záznamy o přístupech (IP adresa, čas, stránka) nejvýš 14 dní.

Vaše práva

Podle obecného nařízení o ochraně osobních údajů (GDPR) máte právo na přístup k údajům, jejich opravu, výmaz a další práva. Aplikace jména ani kontakty nesbírá a obsah rodinné mapy je zašifrovaný, takže většinou není co vydat; schránku rodinné mapy smažeme na požádání. Kontakt ze zpětné vazby, e-mail z přihlášky k testování nebo údaje z převodu vám na požádání vydáme, opravíme nebo smažeme (u převodů jen po uplynutí doby, kterou ukládají účetní předpisy). Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Změny

Pokud hra dostane další funkci, která bude něco odesílat, tyto zásady předem upravíme a funkce bude vždy jen na vaše výslovné zapnutí.