Zásady ochrany osobních údajů

Platné od 1. listopadu 2026

Tady popisujeme, jaké osobní údaje zpracovává hra Toulky (aplikace v telefonu a náš server), proč, jak dlouho je uchováváme a jaká máš práva.

1. Kdo údaje zpracovává

Správcem osobních údajů je Tomáš Otta (dále „my“). Ve všem, co se týká tvých údajů, nám piš na toulkygame@gmail.com. Pověřence pro ochranu osobních údajů jsme nejmenovali.

2. Jaké údaje zpracováváme a proč

2.1 Účet a přihlášení

• E-mailová adresa a účet Google. Do hry se přihlašuješ svým účtem Google; hesla nemáme. Od Googlu dostaneme jen ověřenou e-mailovou adresu a identifikátor tvého účtu Google (žádáme pouze oprávnění „openid“ a „email“), ne jméno, fotku ani kontakty.
• Rok narození. Zadáváš ho při založení účtu. Komu je podle roku narození méně než 15 let, tomu účet nezaložíme. Rok narození používáme také k tomu, abychom do anonymních statistik (2.6) nezapočítali nikoho, kdo může být nezletilý. Ostatní hráči ani tým ho ve hře nevidí.
• Přezdívka a profil: přezdívka, kterou si zvolíš, a vzhled tvé profilové karty (avatar, banner, rámeček, titul, vystavené karty). Přezdívka nesmí být urážlivá; nevhodnou přezdívku můžeme změnit.
• Identifikátor hráče: náhodné číslo, pod kterým tě vede náš server.
• Identifikátor zařízení: zkrácený otisk (hash) systémového identifikátoru telefonu. Váže přihlášení na tvůj telefon, aby se ukradený přihlašovací token nedal použít jinde. Při každém obnovení přihlášení (zhruba jednou za hodinu hraní) se k němu zapíše čas.
• Verze aplikace, abychom mohli starou verzi vyzvat k aktualizaci.
• Kód pozvánky, pokud byl při založení účtu potřeba.

Proč: abychom ti mohli vést účet a přihlásit tě (plnění smlouvy, tj. podmínek hry) a chránit účty před zneužitím (náš oprávněný zájem).

2.2 Poloha a pohyb

• Přesná poloha telefonu (GPS) s přesností, rychlostí, směrem a časem, zhruba každé 2 sekundy, dokud máš hru otevřenou na obrazovce. Bez polohy hra nefunguje: počítá z ní kilometry, ukazuje mapu kolem tebe a karty, místa a zahrady fungují, jen když jsi u nich. Podle polohy si aplikace také stahuje mapu a prozkoumané cesty v okolí. Povolení polohy dáváš v telefonu a můžeš ho kdykoli odebrat.
• Typ pohybu a kroky. S polohou posíláme, jestli telefon právě rozpoznává chůzi, běh, stání nebo jízdu dopravním prostředkem, a počet kroků z krokoměru (povolení „Fyzická aktivita“). Slouží k tomu, aby se počítala jen chůze a běh a aby šly poznat podvody. Jako historii je neukládáme.
• Procházka v kapse. Když hru necháš otevřenou a přejde na pozadí (zhasneš displej nebo přepneš do jiné aplikace), telefon může procházku dál zaznamenávat, jednu polohu každých 5 sekund nebo 5 metrů. Android přitom ukazuje trvalé oznámení s tlačítkem Ukončit. Záznam skončí, když se do hry vrátíš, klepneš na Ukončit, 15 minut stojíš, po 12 hodinách nebo při baterii pod 15 %. Zůstane v telefonu zašifrovaný a odešle se, až hru znovu otevřeš. Server z něj spočítá kilometry a karty a uloží jen souhrn (začátek, konec, metry, nově objevené ulice, nalezené karty), jednotlivé polohy ne. Před prvním systémovým dotazem na polohu ti hra procházku v kapse vysvětlí a nabídne přepínač; později ji změníš v Nastavení → Procházka v kapse (Automaticky, Tlačítkem, Vypnuto). Hra nežádá o přístup k poloze na pozadí: záznam vždy začíná z otevřené hry.
• Co z polohy a hraní uchováváme:
  • kilometry po dnech a úseky cest, které jsi prošel nebo prošla (mapa prozkoumaných cest),
  • navštívená místa a razítka (s dnem návštěvy, prvních 13 měsíců i s přesným časem a přesností GPS),
  • sebrané karty: kdy a v jaké oblasti (zhruba 0,1 km²) jsi je sebral nebo sebrala a u kterého místa jsi kartu poprvé našel nebo našla,
  • oblast (zhruba 5 km²), kde vznikly tvoje denní cíle, a místo první karty tvé první procházky,
  • co a kdy jsi na místech udělal nebo udělala: vyřešené hádanky, přečtené legendy a kroniky, události, kartobudky, zalévání a sázení v zahradách, setkání.
  Sled poloh tvých procházek (trasu) neukládáme.
• Poslední poloha během hry. Dokud je hra připojená, drží server tvou poslední polohu (zapisuje ji nejvýš jednou za 15 sekund) a po odpojení ji smaže. Moderátoři a lidé z týmu, kteří mají na starost bezpečnost, vidí na mapě polohy připojených hráčů, nejvýš 2 minuty staré, aby mohli řešit podvody a nebezpečné situace. Otevření detailu konkrétního hráče se zaznamenává.
• Ochrana před podvody. Když server narazí na podezřelou polohu (podvržená poloha, skok o kilometry za pár sekund, nepřirozeně „čistá“ trasa, kroky neodpovídající vzdálenosti), uloží o tom záznam, i se souřadnicemi.

Proč: poloha je podstatou hry (plnění smlouvy); ochrana před podvody a bezpečnost hráčů jsou náš oprávněný zájem.

2.3 Hra s ostatními

• Co ukládáme: přátele (přidáš je jen osobně, jednorázovým kódem) a od kdy, blokování, členství ve spolku a kroniku spolku, výměny karet (kdo komu kterou kartu dal, kdy a ve kterém městě), kartobudky (kdo kartu vložil a kdo si ji vzal, kdy), dárky, zalévání a sázení ve sdílených zahradách.
• Co o tobě vidí ostatní:
  • přátelé a členové tvého spolku: tvou profilovou kartu (přezdívku, úroveň, kilometry, počty karet a razítek, vystavené karty, spolek), jestli jsi tento týden hrál nebo hrála a kolik kilometrů a míst máš tento měsíc,
  • kdokoli: tvou přezdívku, avatar, banner a titul v měsíčním žebříčku mozaiky města (10 nejlepších), takže je z něj vidět, ve kterém městě hraješ,
  • kdokoli u kartobudky: tvou přezdívku a čas u karty, kterou jsi do ní vložil nebo vložila; když si kartu z kartobudky vezmeš ty, dozví se ten, kdo ji tam dal, tvou přezdívku, město a čas,
  • ten, s kým měníš kartu: tvou přezdívku a u karty „Od:“ tvou přezdívku, město a datum výměny; kdo od tebe dostane dárek, vidí tvou přezdívku,
  • pokud hru podpoříš (placené položky zatím nejsou), objeví se tvoje přezdívka a avatar v poděkování podporovatelům tvého města, jen když necháš zapnuté „Ukázat mou přezdívku v poděkování“.
  Ostatní hráči nikdy nevidí, kde právě jsi, ani tvůj e-mail a rok narození.
• Hlášení. Když něco nahlásíš („Nahlásit problém“), uložíme, co a z jakého důvodu (vybíráš z nabídky, volný text se nepíše). Hlášení posuzují lidé z týmu; jejich rozhodnutí (např. varování, pozastavení účtu) se zaznamenávají.
• Zprávy od týmu. Tým Toulek ti může do hry poslat krátkou zprávu. Hráči si mezi sebou psát nemohou.

Proč: tyto funkce jsou součástí hry (plnění smlouvy); moderace a ochrana hráčů jsou náš oprávněný zájem.

2.4 Postup ve hře

Úroveň, body zkušeností, Třpyt a jeho pohyby, karty, razítka, deník, nákupy ve hře, nastavení upozornění (např. domovské město) a tvá volba u anonymních statistik. Proč: bez nich hra nefunguje (plnění smlouvy).

2.5 Technické údaje a bezpečnost

• IP adresa. Omezujeme počet pokusů o přihlášení a požadavků z jedné sítě; tyto limity drží server jen v paměti. Při přihlášení přes Google si pamatujeme síť, ze které hra přihlášení začala (adresu IPv4, nebo blok /64 adresy IPv6), abychom poznali, jestli se prohlížeč vrací ze stejné sítě; nejpozději do druhého dne ji smažeme.
• Přihlašovací tokeny ukládáme jen jako otisky (hashe), ne v čitelné podobě.
• Provozní záznamy serveru (chyby a provoz); mohou obsahovat identifikátor hráče.
• Skóre důvěry. Ze záznamů o podezřelých polohách a z historie účtu počítáme interní hodnocení, které vidí jen tým. Nízké skóre automaticky a dočasně vypne některé společné funkce (např. tvůj příspěvek k rozdmýchání Srdce nebo místo v žebříčku mozaiky). O sankcích (varování, pozastavení, omezení, zablokování) vždy rozhoduje člověk z týmu.

Proč: bezpečnost služby a férová hra (náš oprávněný zájem).

2.6 Anonymní statistiky návštěvnosti

Jednou denně sčítáme, kolik různých hráčů za den navštívilo jednotlivá místa a kolik jich za hodinu bylo v jednotlivých oblastech (šestiúhelníky o ploše zhruba 0,7 km²). Skupiny menší než 20 hráčů neukládáme a tým vidí jen čísla s přidaným náhodným šumem, takže z nich nikoho nepoznáš. Nezapočítáváme nikoho, kdo může být nezletilý. Statistiky zatím používáme jen my, abychom věděli, kde se hraje, a mohli hru zlepšovat. Pokud bychom je chtěli sdílet s obcemi nebo partnery, budou to jen tato anonymní čísla a předem tyto zásady upravíme.

Počítáme tě, dokud to nevypneš: Nastavení → Soukromí → Anonymní statistiky. Vypnutí platí pro dny, které ještě nebyly sečteny. Proč: náš oprávněný zájem; vypnutím uplatňuješ právo vznést námitku.

3. Co zůstává jen v telefonu

• Přihlašovací token (šifrovaný), tvoje nastavení, uložené části mapy a fotky míst a karet, naplánovaná upozornění.
• Neodeslané záznamy procházek v kapse (šifrované; po odeslání se smažou).
• Fotoaparát hra používá jen ke skenování QR kódů přátel, spolků a výměn karet. O povolení tě požádá, až skenování poprvé otevřeš. Obraz se zpracuje v telefonu a nikam se neposílá.
• Upozornění naplánuje tvůj telefon podle plánu z našeho serveru. Nepoužíváme žádnou službu třetí strany pro push notifikace.
• Odinstalováním aplikace se tyto údaje z telefonu smažou.

4. Komu údaje předáváme

• Hostinger (Hostinger International Ltd., 61 Lordou Vironos, 6023 Larnaka, Kypr) nám pronajímá server, na kterém hra běží, v datovém centru v Německu (Düsseldorf). Zpracovává údaje jen pro nás a podle našich pokynů.
• Google: když se přihlašuješ, Google ověří tvou identitu a předá nám e-mail a identifikátor účtu (viz 2.1). Se svými údaji přitom Google nakládá jako samostatný správce podle svých zásad (policies.google.com/privacy). Aplikaci distribuuje Google Play a polohu a typ pohybu v Androidu určují systémové služby Google Play; jejich nastavení máš v telefonu.
• Úřady, jen pokud nám to ukládá zákon.

Údaje nikomu neprodáváme, nepoužíváme je k reklamě a nesledujeme tě v jiných aplikacích ani na webu. Ve hře nejsou žádné reklamní ani analytické nástroje třetích stran. Server je v Evropské unii. Pokud by některý příjemce zpracovával údaje mimo EU (např. Google), děje se to na základě záruk, které požaduje GDPR (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky).

5. Jak dlouho údaje uchováváme

Účet, profil, postup a herní historie

Po dobu trvání účtu, včetně toho, kde a kdy jsi sbíral nebo sbírala karty a navštěvoval nebo navštěvovala místa (2.2). Po žádosti o smazání účtu ho ještě 14 dní můžeš ponechat, pak ho smažeme (Smazání účtu).

Poslední poloha během hry

Jen během připojení; po odpojení se smaže (když server spadne, nejpozději do hodiny).

Navštívená místa

Přesný čas návštěvy a přesnost GPS 13 měsíců, potom jen den návštěvy.

Podrobný deník sebraných karet a herních sezení

13 měsíců, potom jen souhrnná čísla za den bez vazby na hráče.

Záznamy o podezřelých polohách

Souřadnice 90 dní od posledního výskytu, potom po dobu trvání účtu jen druh, den a počet.

IP adresy

Nejvýš do druhého dne (2.5).

Přihlášení na zařízení (token a identifikátor zařízení)

Přihlášení platí 60 dní od posledního použití aplikace; záznam smažeme 7 dní po jeho vypršení nebo odhlášení.

Odmítnutí kvůli věku

Jen otisk (hash) identity na 24 hodin, aby šlo poznat opakovaný pokus. Nic jiného neukládáme.

Hlášení, rozhodnutí týmu a záznamy o jeho zásazích

I po smazání účtu, kvůli řešení opakovaných problémů a kontrole práce týmu; po smazání účtu už u nich není tvůj e-mail ani přezdívka. Patří sem i texty zpráv, které ti tým poslal.

Provozní záznamy serveru

Nejvýš 14 dní.

Zálohy databáze

Nejvýš 1 rok; ze zálohy smazané údaje zmizí, až zálohu smažeme.

Anonymní statistiky

Nejsou osobní údaje; uchováváme je bez omezení.

6. Zabezpečení

Aplikace se serverem komunikuje jen šifrovaně (HTTPS). Hesla nemáme; přihlašovací tokeny ukládáme jen jako otisky. Záznamy procházek v kapse jsou v telefonu šifrované (AES-256). K serveru má přístup jen tým, přes klíče SSH. Přístup lidí z týmu k údajům je omezený rolemi a jejich zásahy se zaznamenávají.

7. Tvá práva

Podle GDPR máš právo:

• na přístup k údajům a jejich kopii, i ve strojově čitelné podobě (přenositelnost): stáhneš si ji v aplikaci, Profil → Stáhnout moje data (soubor JSON s herními údaji); záznamy o podezřelých polohách a o rozhodnutích týmu ti na požádání pošleme,
• na opravu nepřesných údajů,
• na výmaz: účet smažeš sám nebo sama v aplikaci (Profil → Smazat účet), nebo nám napiš (Smazání účtu),
• na omezení zpracování,
• vznést námitku proti zpracování založenému na našem oprávněném zájmu; u anonymních statistik stačí přepínač v Nastavení,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), na Slovensku u Úradu na ochranu osobných údajov SR (dataprotection.gov.sk), nebo u dozorového úřadu země EU, kde žiješ.

Napiš nám z e-mailové adresy svého účtu Google, kterým se do hry přihlašuješ, na toulkygame@gmail.com, abychom poznali, že jde o tvůj účet. Odpovíme nejpozději do měsíce.

8. Věková hranice

Toulky jsou pro lidi od 15 let. Mladším účet nezaložíme. Pokud zjistíme, že účet patří někomu mladšímu, smažeme ho. Rodiče nám mohou napsat na toulkygame@gmail.com.

9. Změny těchto zásad

Když zásady změníme, upravíme datum nahoře. O podstatných změnách dáme vědět ve hře předem.