Zásady ochrany osobních údajů
Platné od 5. listopadu 2026
Aplikaci Čiriklo provozuje Rudolf Cicko, Česká republika. Kontakt: support@ciriklo.app.
Přehled
Čiriklo slouží k učení romštiny. Kurz funguje bez registrace a tvůj postup v kurzu se ukládá v telefonu. Pokud si zapneš funkci Přátelé, vytvoříme na našem serveru pseudonymní profil. Nepotřebuješ k tomu e-mail, telefonní číslo ani heslo.
Údaje v zařízení
Tvůj postup v kurzu – dokončené lekce, síla zapamatování slovíček, XP, série, zlaťáky, denní úkoly, nastavení a jméno, pokud ho zadáš – a další údaje potřebné pro výuku (odpovědi v cvičeních, statistiky opakování, denní cíl, čas připomínky a volby z úvodního dotazníku) ukládá aplikace v telefonu. Na náš server posílá aplikace z postupu v kurzu jen to, které jednotky a oddíly kurzu máš hotové, a to anonymně (viz Anonymní statistiky používání), a pokud si zapneš Přátele, také přehled pokroku a záznamy o získaných XP popsané v části Přátelé a závody. Smazáním aplikace se údaje v telefonu odstraní (s výjimkou záloh zařízení, které spravuješ ty, Apple nebo Google). Vše můžeš smazat také v Nastavení → Smazat veškerý postup; tím se smaže i tvůj profil v Přátelích. Tajný klíč profilu v Přátelích a kód pro obnovení má iPhone v Klíčence, kde mohou zůstat i po smazání aplikace.
Výslovnost a připomínky
Výslovnost romských slov vytváří syntéza řeči přímo v zařízení. Aplikace nepoužívá mikrofon. Připomínky a upozornění na závody jsou místní oznámení naplánovaná v zařízení a nevyžadují server.
Anonymní statistiky používání
Abychom věděli, které lekce jsou příliš těžké a co v aplikaci zlepšit, posílá Čiriklo anonymní statistiky přes službu TelemetryDeck (TelemetryDeck GmbH, servery v EU). Jde jen o události jako „lekce dokončena“ (jednotka, úspěšnost, délka), „došla srdíčka“ nebo „zobrazena nabídka Pro“, spolu s verzí aplikace, systému a typem zařízení. Aplikace posílá také, kde v kurzu jsi (aktuální jednotka a lekce, kolik procent kurzu máš hotovo a kolik slov ses naučil(a)), abychom věděli, kdy přidat nové lekce. Neposíláme tvé jméno, odpovědi ani nic, co napíšeš. Z funkce Přátelé posíláme jen anonymní události, například „pozvánka sdílena“ (jakým způsobem) nebo „závod skončil“ (délka a výsledek), nikdy jména, kódy, identifikátory profilu ani seznam přátel. Identifikátor zařízení se před odesláním jednosměrně zašifruje (hash), takže z dat nejde poznat, kdo jsi. Data se nepoužívají k reklamám ani ke sledování napříč aplikacemi.
Když dokončíš jednotku kurzu nebo celý oddíl (například oddíl 1 „Základy“), oznámí to aplikace jednou také našemu serveru u Cloudflare v EU (viz níže): pošle jen číslo jednotky nebo oddílu a to, jestli jde o iPhone, nebo Android. Server k počtu lidí, kteří ten den danou jednotku nebo oddíl dokončili, přičte jedničku. Neukládá žádný profil, identifikátor zařízení, IP adresu ani nic jiného, podle čeho by šlo poznat, kdo jsi – jen tyto denní součty. Díky nim víme, jak daleko se lidé v kurzu dostanou.
Reklama
Čiriklo je zdarma díky reklamám služby Google Mobile Ads (AdMob). Reklamy se nezobrazují během lekcí. Před načtením reklam si aplikace vyžádá souhlas, pokud to vyžadují právní předpisy (např. GDPR v EU), a na iPhonu se zeptá na povolení sledování (App Tracking Transparency). Google může zpracovávat údaje, jako je IP adresa, identifikátory zařízení, přibližná poloha, interakce s reklamami a diagnostické údaje, aby mohl reklamy zobrazovat a měřit – v souladu s tvými volbami a platným právem. Svůj souhlas můžeš kdykoli změnit v Profil → Nastavení → Soukromí a reklamy. Čiriklo Googlu neposílá tvůj postup v kurzu ani odpovědi. Více v Zásadách ochrany soukromí Google a na stránce Jak Google používá informace z webů a aplikací partnerů.
Přátelé a závody (nepovinné)
Co ukládáme na serveru: náhodné ID profilu; tvůj kód pro přátele (např. ROM-7K3P); otisky (hash) tajného klíče zařízení a kódu pro obnovení (samotné klíče máš jen v telefonu a v jeho zálohách); jméno nebo přezdívku, kterou si zvolíš; přehled pokroku, který aplikace posílá (celkové XP, XP za posledních 7 dní, délku a platnost série, informaci, zda ses dnes učil/a, aktuální jednotku); záznamy o získaných XP (počet bodů, druh aktivity, čas podle telefonu i serveru a zda se záznam započítává, nikdy obsah lekcí) za posledních 40 dní kvůli vyhodnocení závodů; seznam přátel, žádosti, pozvánky a zablokované hráče; záznam o tom, koho jsi odebral/a z přátel nebo zablokoval/a, a kdy (aby ho tvoje starší pozvánky nepřidaly zpět); závody (soupeř, začátek, konec, body, výsledek, odměna) a u vyzvednuté odměny náhodný identifikátor instalace aplikace; hlášení a zásahy moderátora; verzi pravidel, se kterou jsi souhlasil/a, a čas souhlasu; čas vytvoření profilu, posledního připojení aplikace a poslední synchronizace a čas poslední změny jména a kódu; denní počty odeslaných žádostí, výzev a hlášení (kvůli limitům); automatický příznak podezření z podvádění.
Co na serveru neukládáme: odpovědi z lekcí, kontakty z adresáře telefonu, polohu, e-mail, telefonní číslo, IP adresu ani nastavení časového pásma. Přehled pokroku ale obsahuje začátky tvých posledních dní podle místního času (místní půlnoc), takže z něj lze poznat posun tvého času oproti UTC. Pozvánky posíláš přes systémové sdílení, WhatsApp nebo SMS. Když vybereš kamaráda z kontaktů, číslo se použije jen v telefonu k otevření SMS a nikam se neodesílá.
Kdo co vidí: jméno, kód pro přátele, XP, sérii, jednotku, informaci, zda ses dnes učil/a a zda jsi déle než 30 dní neotevřel/a aplikaci, a výsledky závodů vidí jen přátelé, které přidáš pozvánkou nebo přijetím žádosti. Kdo ti pošle žádost, tvoje jméno neuvidí, dokud ji nepřijmeš. Když někomu pošleš žádost ty, uvidí tvoje jméno. Kdo otevře tvou pozvánku, uvidí tvoje jméno. Pozvánka platí 60 dní a může ji použít až 50 lidí; kdo ji dostane, stane se po klepnutí na „Přidat do přátel“ tvým přítelem bez dalšího potvrzení. Odkaz můžeš kdykoli zneplatnit v aplikaci (Pozvat kamaráda → Vytvořit nový odkaz). Hráči, se kterými jsi závodil/a, vidí výsledek závodu ještě přibližně měsíc po jeho skončení: dokud jste přátelé, s tvým aktuálním jménem a kódem; když už přátelé nejste (odebrání nebo zablokování), jen s kódem z té doby a bez jména. Kdo tě zablokuje, vidí ve svém seznamu zablokovaných jen kód a jméno z doby zablokování (jméno jen tehdy, pokud ho už předtím znal), ne jejich pozdější změny. Ostatním se tvoje údaje ukazují se zpožděním až 15 minut. Žádné veřejné vyhledávání ani žebříčky nejsou.
Právní základ: plnění smlouvy, tedy poskytnutí funkce, kterou si zapneš (čl. 6 odst. 1 písm. b) GDPR), a oprávněný zájem na bezpečnosti, moderování a prevenci podvádění (čl. 6 odst. 1 písm. f) GDPR). Jména kontrolujeme automaticky podle seznamu nevhodných slov, hlášení posuzuje člověk. Pokud jméno nahlásí dva hráči, nebo přítel kvůli nenávisti, může se jméno skrýt automaticky ještě před kontrolou; hlášení pak posoudí člověk.
Pravidla komunity a závodů najdeš v Podmínkách použití.
Upozornění na verzi pro Android (web)
Na webu ciriklo.app nám můžeš nechat e-mailovou adresu, abychom ti dali vědět, až bude Čiriklo pro Android na Google Play. Uložíme jen adresu, jazyk stránky a čas přihlášení, a to na serveru u Cloudflare v EU (viz níže); s profilem v Přátelích ani s aplikací je nespojujeme. Adresu použijeme jen k jednomu e-mailu o vydání a potom ji smažeme. Neprodáme ji ani ji nikomu nedáme k reklamě; k odeslání může posloužit služba pro rozesílání e-mailů, která ji zpracuje jen kvůli tomuto odeslání. Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžeš kdykoli odvolat e-mailem na support@ciriklo.app; adresu pak smažeme.
Zpracovatel: Cloudflare
Server provozuje Cloudflare, Inc. (Cloudflare Workers a databáze D1). Databáze je vytvořena v jurisdikci EU, data jsou tedy uložena v EU. IP adresy zpracovává Cloudflare jen přechodně kvůli doručení požadavku a ochraně před zneužitím; my je neukládáme a nezapisujeme do záznamů. Předání je kryto smlouvou o zpracování (DPA) Cloudflare, která vychází z rámce EU–USA pro ochranu osobních údajů a standardních smluvních doložek. Cloudflare, TelemetryDeck i Google chrání údaje nejméně v rozsahu těchto zásad.
Uchovávání
- profil: do smazání, nebo automaticky po 6 měsících bez otevření aplikace;
- záznamy XP: 40 dní;
- žádosti o přátelství a nevyzvednuté odměny: 30 dní;
- pozvánky: do vypršení (nejvýš 60 dní) nebo zneplatnění a potom ještě 1 den;
- závody: 12 měsíců od vytvoření; po smazání profilu v nich zůstanou body a výsledek bez tvého jména a kódu;
- přátelství a blokace: do smazání jednoho z profilů;
- záznamy o odebrání z přátel nebo zablokování: 60 dní;
- hlášení a záznamy moderace: 12 měsíců od vyřízení, a to i po smazání profilu (obsahují nahlášené jméno a kód pro přátele; bezpečnostní výjimka);
- otisky zrušených tajných klíčů: 90 dní, i po smazání profilu (nejsou spojené s profilem, slouží jen k tomu, aby klíč nešel znovu použít);
- vyřazené kódy pro přátele (jen samotný kód a čas, bez vazby na profil a bez jména): 2 roky po smazání profilu nebo po změně kódu, aby se kód nedostal k jinému hráči, dokud ho ještě uvádějí starší pozvánky;
- e-maily, ve kterých žádáš o kopii údajů nebo o smazání (tvoje adresa a kódy): nejvýš 30 dní po vyřízení;
- e-mailové adresy z webu pro upozornění na Android: do odeslání upozornění, nejvýš 2 roky;
- denní součty dokončených jednotek a oddílů kurzu (bez osobních údajů): bez časového omezení;
- provozní záznamy serveru (bez osobních údajů): nejvýš 7 dní;
- zálohy: smazané údaje zmizí do 30 dnů.
Smazání profilu
- V aplikaci: Profil → Nastavení → Přátelé a soukromí → Smazat profil v Přátelích. „Smazat veškerý postup“ smaže profil také.
- Smazání na serveru proběhne hned, ze záloh do 30 dnů.
- Přátelé uvidí ve společných závodech „Smazaný hráč“. Zlaťáky už připsané v telefonu zůstanou.
- Po smazání zůstanou jen hlášení a záznamy moderace, závody bez tvého jména a kódu, otisky zrušených klíčů a samotný vyřazený kód pro přátele (bez vazby na profil), a to po dobu uvedenou v části Uchovávání.
- Bez aplikace: viz Smazání profilu v Přátelích.
Děti
Čiriklo není určeno výhradně dětem. Reklamy jsou omezeny na obsah vhodný pro všechny věkové skupiny s rodičovským dohledem. Funkce Přátelé je určena uživatelům od 13 let. Ukazuje jen jméno a statistiky, nejsou v ní zprávy ani chat a profil vidí jen přijatí přátelé (s výjimkami popsanými v části Kdo co vidí).
Tvoje práva
Podle GDPR máš právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Postup v kurzu v telefonu spravuješ přímo v aplikaci. U profilu v Přátelích máš navíc tyto možnosti:
- přístup ke kopii údajů o profilu na požádání (e-mailem s kódem pro přátele a kódem pro obnovení); po vyřízení si v aplikaci vytvoř nový kód pro obnovení (Profil → Nastavení → Přátelé a soukromí → Kód pro obnovení → Vytvořit nový kód), protože starý kód jsi poslal/a e-mailem;
- oprava jména v aplikaci (Nastavení → Přátelé a soukromí);
- námitka proti zpracování podle čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem);
- ukončení smazáním profilu (viz Smazání profilu);
- stížnost u ÚOOÚ (Úřad pro ochranu osobních údajů).
E-maily s žádostmi (obsahují tvou adresu a kódy) použijeme jen k vyřízení žádosti a smažeme je nejpozději 30 dní po vyřízení. S dotazy nám napiš.
Změny
Tyto zásady můžeme aktualizovat, když se aplikace změní. Datum platnosti výše pak upravíme.