Ochrana soukromí a Health Connect
Platné od 14. srpna 2026. Správcem dat je Miloslav Sviták, podnikající pod označením Czech North Media, IČO 88708993, provozovatel služby Kult krokařů.
Jaká data aplikace čte
Android aplikace žádá Health Connect pouze o oprávnění ke čtení záznamů typu Steps a Distance. Při ruční synchronizaci načte denní souhrny kroků a uražené vzdálenosti za posledních 7 dní, příslušné datum a technický název zdroje. Pro časově omezené výzvy načte také jednotlivé relace kroků za posledních 24 hodin: jejich začátek, konec, počet kroků a technický identifikátor/zdroj. Pokud zdroj vzdálenost neposkytne, aplikace ji odhadne z počtu kroků; polohu ani trasu nečte. Pro automatickou synchronizaci žádá samostatné oprávnění ke čtení těchto dat na pozadí. Nežádá o zápis do Health Connect.
K čemu data používáme
Součet kroků a vzdálenost po tvém potvrzení odešleme šifrovaným HTTPS spojením do účtu Kult Krokařů. Používá se pro osobní přehled, komunitní žebříčky, ligy, odznaky a přesné vyhodnocení časově omezených výzev. Data nepoužíváme k reklamnímu profilování, neprodáváme je a neposkytujeme reklamním sítím.
Widget na domovské obrazovce
Widget si na plochu přidáváš dobrovolně. Zobrazuje poslední serverem potvrzený počet dnešních kroků, denní cíl a případně aktuální ligu, pořadí a nejbližší aktivní výzvu včetně postupu. Snapshot je uložený pouze v zabezpečeném lokálním úložišti aplikace; widget sám Health Connect nečte ani neposílá data třetím stranám. Údaje jsou viditelné každému, kdo má přístup k odemčené domovské obrazovce telefonu. Widget můžeš kdykoli odebrat a při odhlášení aplikace se jeho osobní snapshot odstraní.
Souhlas a jeho odvolání
Přístup se aktivuje až po tvém výslovném potvrzení systémového oprávnění Health Connect. Tím uděluješ souhlas se zpracováním kroků a vzdálenosti pro funkce účtu. Souhlas můžeš kdykoli odvolat odebráním přístupu v profilu aplikace nebo v nastavení Health Connect. Odvolání zastaví budoucí čtení, ale samo nevymaže dříve synchronizované souhrny.
Běh na pozadí a baterie
Pro automatickou synchronizaci aplikace ověřuje, zda Android povoluje práci na pozadí a zda je Kult Krokařů vyňatý z optimalizace baterie. Zjišťuje pouze technický stav povolení, výrobce, model a verzi Androidu; nečte stav jiných aplikací ani obsah telefonu. U některých výrobců může otevřít jejich vlastní obrazovku automatického spouštění. Potvrzení, že jsi režim Bez omezení nastavil, se uloží lokálně v zabezpečeném úložišti a neodesílá se třetím stranám. Výjimku baterie i automatické spouštění můžeš kdykoli zrušit v systémovém nastavení, tím se však automatické přenášení kroků může zastavit. Pro zajištění funkce aplikace se k aktivní mobilní relaci na serveru ukládají pouze provozní údaje o synchronizaci: čas registrace a posledního pokusu, čas posledního úspěchu, výsledek, nastavený interval a ano/ne stavy potřebných oprávnění a omezení baterie. Neodesílá se tím obsah telefonu, poloha ani výrobce a model zařízení. Pokud kontrola zjistí problém nebo více než 90 minut bez pokusu, může poslat provozní upozornění k nápravě.
Co aplikace nečte
Aplikace nečte živou polohu ani trasu pohybu telefonu, tep, spánek, hmotnost, zdravotní diagnózy, lékařské záznamy ani jiné kategorie Health Connect. Souřadnice obdrží pouze tehdy, když uživatel ve funkci Výlety sám vybere a nahraje GPX soubor; takový soubor může obsahovat přesnou polohu startu, cíle i průběhu trasy. Mobilní aplikace neobsahuje e-shop ani platební funkce. V nastavení lze dobrovolně uložit fakturační kontaktní údaje pro budoucí použití na webu, nikoli údaje platební karty.
Volitelná analytika a diagnostika
Po přihlášení si samostatně zvolíš, zda povolíš analytiku používání a diagnostiku chyb. Analytika může zaznamenat otevřenou obrazovku, začátek a délku relace, model zařízení, Android a verzi aplikace. Diagnostika může přidat text a anonymizovaný stack chyby a stejný technický kontext. Ani jedna kategorie neobsahuje kroky, vzdálenost, Health Connect data, polohu, heslo, token nebo obsah formulářů. Volby nejsou podmínkou používání a lze je kdykoli změnit v profilu.
Push upozornění
Po udělení systémového oprávnění může aplikace zobrazovat provozní upozornění, například pozvánku od přítele, zahájení hry, novou výzvu nebo její výsledek. Server ukládá registrační token Firebase, případně Expo Push Token, platformu, verzi aplikace a vazbu na aktivní mobilní přihlášení. Pro doručení předá službě Google Firebase Cloud Messaging nebo Expo Push Service jen tento token, nadpis, krátký text a technický cíl, který se má po klepnutí otevřít. Push zpráva neobsahuje kroky, vzdálenost, polohu ani jiné údaje z Health Connect. Oprávnění lze kdykoli vypnout v Androidu; odhlášení, zneplatnění mobilní relace nebo smazání účtu ukončí serverové zasílání na danou instalaci.
Uložení a zabezpečení
Přihlašovací token je uložen v zabezpečeném úložišti Androidu. Server ukládá denní agregované počty kroků a vzdálenost k účtu. Pro časově omezené výzvy přenáší a nejvýše 120 dní uchovává také časové relace Steps uvedené výše; nepřenáší polohu ani trasu. Přenos probíhá výhradně přes HTTPS. Push token je na serveru svázán s konkrétní aktivní mobilní relací, není veřejný a nepoužívá se pro reklamu. Stejná relace nese provozní stav automatické synchronizace popsaný výše, aby aplikace a správce dokázali odhalit přerušený přenos i bez dobrovolné diagnostiky chyb. Chyba nebo prázdný výsledek čtení nesnižuje dříve uložený denní součet.
Tvoje kontrola
Oprávnění můžeš kdykoli zkontrolovat nebo odebrat v profilu aplikace a v nastavení Health Connect. Synchronizaci lze spustit ručně a po přihlášení ji Android plánuje také na pozadí v minimálním 30minutovém intervalu. Nejde o přesný budík: skutečný okamžik může systém posunout podle stavu baterie, připojení, režimu spánku a pravidel výrobce telefonu. Pokud podmínka chybí nebo poslední pokus dlouho neproběhl, aplikace zobrazí opakovanou výzvu k nápravě a server může nejvýše jednou za 12 hodin připomenout problém push upozorněním. Ruční ověření se nevydává za automatický běh a nemůže tak skrytě vynulovat varování. Účet a související osobní data můžeš spravovat nebo odstranit ve webové klientské zóně Kult Krokařů.
Doba uchování
Agregované denní kroky a vzdálenost uchováváme po dobu existence účtu, aby bylo možné zobrazovat historii a soutěžní výsledky. Při smazání účtu se osobní záznamy odstraní podle pravidel životního cyklu dat služby. Jednotlivé časové relace kroků pro výzvy se automaticky mažou nejpozději po 120 dnech; výsledek výzvy, postup a čas splnění mohou zůstat po dobu existence účtu. Dobrovolné analytické události se automaticky mažou nejpozději po 13 měsících a jednotlivé diagnostické výskyty po 6 měsících. Push token uchováváme jen do odhlášení, zneplatnění mobilní relace, odmítnutí tokenu doručovací službou nebo smazání účtu. Provozní stav synchronizace je součástí stejné mobilní relace a odstraní se spolu s jejím tokenem.
Kontakt
Dotazy a žádosti týkající se soukromí můžeš poslat provozovateli na admin@m-portal.cz. Tato stránka je také dostupná přímo z profilu Android aplikace a z odkazu v nastavení oprávnění Health Connect.
Kompletní informace
Úplný přehled právních základů, příjemců, dob uchování a práv uživatele najdeš v zásadách ochrany osobních údajů. Pro používání aplikace platí také podmínky používání a pravidla lig.