Zásady ochrany osobních údajů
Upozornění. Toto je česká verze zásad ochrany osobních údajů. Pro ostatní jazykové verze je primární anglický text; tato česká verze je závazná česká podoba. Pro srovnání: anglická verze.
Poslední aktualizace: 24. července 2026
Tyto zásady vysvětlují, jak zpracováváme osobní údaje při používání DotCheck: rozšíření Chrome, webu dotcheck.ai a souvisejících API (společně „Služby“). Text plní povinnost transparentnosti podle obecného nařízení o ochraně osobních údajů (GDPR / nařízení (EU) 2016/679) a českého práva (zejména zákona č. 110/2019 Sb., o zpracování osobních údajů).
DotCheck odhaduje, jak „AI-podobně“ působí obrázky, video snímky a text. Skóre jsou pravděpodobnostní odhady; nejsou zárukou pravosti ani náhradou lidského úsudku. Hodnocení textu podporuje angličtinu, španělštinu, portugalštinu, francouzštinu, italštinu, němčinu a holandštinu. Jiné jazyky zatím nehodnotíme.
Kontakt pro ochranu osobních údajů a žádosti subjektů údajů: contact@dotcheck.ai (do předmětu uveďte Privacy Request).
1. Kdo je správce
Správcem osobních údajů zpracovávaných prostřednictvím Služeb je:
Petr Jaroch (podnikající pod označením DotCheck)
IČO: 03330389
Místo podnikání: Jeníkovice 2, 535 01 Přelouč, Česká republika
Právní forma: fyzická osoba podnikající podle živnostenského zákona
Živnostenský úřad: Městský úřad Přelouč
Veřejné rejstříky: ARES / živnostenský rejstřík (IČO 03330389)
E-mail: contact@dotcheck.ai
Petr Jaroch je fyzická osoba podnikající registrovaná v České republice (první živnostenské oprávnění ze dne 25. srpna 2014).
Vedoucí dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ), Česká republika, uoou.gov.cz. Stížnost můžete podat také u dozorového úřadu v členském státě EU/EHP, v němž obvykle bydlíte, pracujete, nebo kde mělo dojít k porušení.
2. Na co se zásady vztahují
Tyto zásady se vztahují na osobní údaje, které zpracováváme jako správce, pokud:
- prohlížíte nebo používáte marketingový web a nástroje (včetně Check a Dashboard), nebo voláte Pro API klíčem, který jste vytvořili;
- nainstalujete nebo používáte rozšíření Chrome;
- vytvoříte nebo používáte účet Firebase (například přihlášení přes Google);
- si prostřednictvím Stripe předplatíte plán Premium nebo Pro;
- nás kontaktujete (formulář nebo e-mail);
- vyžádáte Pro confirm (přetestování) nebo vytvoříte Share (sdílenou fotografii či klip).
Nevztahují se na weby třetích stran, které navštěvujete s nainstalovaným rozšířením, s výjimkou omezeného obsahu, který nám odešlete ke skórování.
3. Jaké osobní údaje zpracováváme
Podle způsobu použití Služeb můžeme zpracovávat zejména tyto kategorie:
| Kategorie | Příklady | Zdroj |
|---|---|---|
| Účet a identita | Identifikátor účtu ve Firebase Auth; e-mail a základní profilové údaje od poskytovatele přihlášení (např. Google); úroveň předplatného | Vy / poskytovatel identity |
| Identifikátory plateb | Identifikátory zákazníka a předplatného ve Stripe; plán a interval fakturace (neukládáme celá čísla platebních karet) | Vy / Stripe |
| Obsah k analýze | Soubory obrázků, krátké video snímky nebo nahrávky MP4 (v rámci produktových limitů), textové úryvky, text z PDF/DOCX, které odešlete ke skórování | Vy |
| Odvozená skóre a klíče mezipaměti | Pravděpodobnost AI; otisk obsahu a identifikátor modelu (aby se shodný obsah znovu neskóroval); volitelná metadata úloh Share | Generujeme my |
| Využití a ochrana před zneužitím | Denní počty analýz; počty Share; počty Pro confirm (přetestování); otisk IP adresy se solí, pokud nejste přihlášeni | Generujeme my / síť |
| Historie Dashboard (Premium+) | Řádky metadat (typ, štítek skóre, datum), nikoli trvalá galerie médií | Po vašich skóre |
| Nastavení zařízení / rozšíření | Lokální preference a klíče mezipaměti v Chrome storage (především na vašem zařízení) | Vy / zařízení |
| Podpora | Jméno, e-mail a obsah zprávy z kontaktního formuláře nebo e-mailu | Vy |
| Technické záznamy | Omezené serverové záznamy potřebné pro bezpečnost a spolehlivost (např. časová razítka, kódy chyb, přibližná metadata požadavku) | Generujeme my |
Co jako produkt nesbíráme: úplnou historii prohlížení, kompletní HTML stránek, reklamní profily ani prodej osobních údajů zprostředkovatelům údajů.
Citlivý obsah: Prosíme, nenahrávejte zvláštní kategorie osobních údajů (např. zdravotní záznamy, biometrické šablony určené k identifikaci nebo údaje dětí), pokud k tomu nemáte zákonný důvod a nepřijímáte, že je skórování může krátkodobě zpracovat. Takové údaje nevyžadujeme.
4. Účely a právní základy (čl. 6 GDPR)
| Účel | Právní základ |
|---|---|
| Poskytnutí skórování, které požadujete (rozšíření, Check, Dashboard, dokumenty) | Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy / kroky před uzavřením smlouvy na vaši žádost |
| Účet, předplatné Premium/Pro, fakturační portál | Čl. 6 odst. 1 písm. b); písm. c) u daňových a účetních povinností, pokud dopadají |
| Limity spravedlivého využití, stropy Share a Pro confirm, omezování frekvence požadavků, ochrana před zneužitím | Čl. 6 odst. 1 písm. b); písm. f) oprávněné zájmy (bezpečná a spravedlivá služba) |
| Mezipaměť analýz podle otisku obsahu (zamezení opakovanému skórování shodného obsahu) | Čl. 6 odst. 1 písm. f) (efektivita a kontrola nákladů; nejde o osobní deník prohlížení) |
| Pro confirm – přetestování přes Sightengine / Winston po vašem výslovném kliknutí | Čl. 6 odst. 1 písm. b) pro funkce plánu Pro |
| Vytvoření Share fotografie nebo klipu na vaši žádost | Čl. 6 odst. 1 písm. b) |
| Odpovědi na podporu a žádosti o ochranu osobních údajů | Čl. 6 odst. 1 písm. b) nebo f); písm. c) při plnění povinností podle práva na ochranu údajů |
| Bezpečnost služby, ladění a dostupnost | Čl. 6 odst. 1 písm. f) |
| Nepovinné cookies nebo marketingové trackery (pokud je později zavedeme) | Čl. 6 odst. 1 písm. a) – souhlas; dnes pro základní použití nejsou potřeba |
Tam, kde se opíráme o oprávněné zájmy, můžete vznést námitku podle čl. 21 GDPR (viz § 11). U nezbytné bezpečnosti a ochrany před zneužitím nemusíme být schopni takové zpracování zastavit, dokud Služby používáte.
5. Skórování a Pro confirm (přetestování)
- Free a Premium: Běžné skórování používá vlastní modely DotCheck pro obrázky, video snímky a text na infrastruktuře, kterou provozujeme nebo smluvně zajišťujeme. Plány Free a Premium nikdy nevolají Sightengine ani Winston.
- Pro confirm: Pouze pokud výslovně požádáte o přetestování. U médií může být použit Sightengine; u textu a dokumentů Winston AI. Počet přetestování je omezený (viz produktové plány) a nenahrazuje cestu vlastního skóre u Free a Premium.
- Modely: Výpočet skóre běží na serverech. Váhy modelů se jako produktová cesta nestahují do vašeho počítače.
- Hosting: Primární skórovací kapacitu směřujeme k EU (dnes s českou provozní základnou). Někteří zpracovatelé jsou stále mimo EHP – viz § 6 a § 7.
6. Příjemci a zpracovatelé
Používáme vybrané zpracovatele a poskytovatele služeb. Zpracovávají údaje podle našich pokynů, nebo – u vlastní platební či autentizační vrstvy – jako samostatní správci, pokud to tak produkt předpokládá (zejména Stripe a Google / Firebase Auth).
| Strana | Role | Umístění / poznámka |
|---|---|---|
| Heroku (Salesforce) | Hosting Express API (současná produkce) | Často USA / mimo EHP; preferujeme migraci směrem k hostingu v EU, kde je to praktické |
| DotCheck – server pro skórování | Vlastní skórování obrázků, video snímků a textu; vytváření Share dle konfigurace | Zamýšleno v EU (pod kontrolou provozovatele) |
| MongoDB Atlas | Mezipaměť analýz, počítadla využití, historie Dashboard | Region clusteru dle konfigurace; preferujeme regiony v EU |
| Google Firebase / Google Cloud | Přihlášení, Firestore (úroveň předplatného / fakturační identifikátory); klientské knihovny | Může zahrnovat předání mimo EHP; uplatňují se standardní smluvní doložky / rámce Google |
| Stripe | Platby, předplatné, zákaznický portál | Platební zpracovatel; údaje o kartách zpracovává Stripe |
| Sightengine | Pouze Pro confirm (přetestování) u médií | Obsah se odesílá jen po vaší žádosti o přetestování |
| Winston AI | Pouze Pro confirm (přetestování) u textu a dokumentů | Obsah se odesílá jen po vaší žádosti o přetestování |
| GoDaddy | Hosting statického marketingového webu | Poskytovatel hostingu souborů webu |
| Web3Forms | Doručení kontaktního formuláře | Předání zpráv pro podporu |
| Google Fonts / gstatic (technické) | Fonty a skripty Firebase z doručovací sítě Google, pokud se načítají | Při načtení stránky může dojít k předání IP adresy společnosti Google |
Vaše osobní údaje neprodáváme. Údaje můžeme zpřístupnit, pokud to vyžaduje právo EU nebo České republiky, nebo k uplatnění, výkonu či obhajobě právních nároků.
7. Předávání do třetích zemí
Protože někteří poskytovatelé sídlí nebo zpracovávají údaje mimo EHP (např. ve Spojených státech), může docházet k mezinárodnímu předávání osobních údajů.
Tam, kde se uplatní kapitola V GDPR, spoléháme na vhodné záruky těchto poskytovatelů – typicky standardní smluvní doložky Evropské komise (SCC) a případně rozhodnutí o odpovídající ochraně (včetně rámce EU–USA Data Privacy Framework u certifikovaných organizací). Na contact@dotcheck.ai se můžete zeptat na odkazy k dokumentaci poskytovatelů.
Směr produktu je udržet primární skórovací infrastrukturu v EU. Dokud není každá vrstva umístěna v EU, zůstává tato část přesná a při změnách hostingu ji aktualizujeme.
8. Doba uchování
- Dočasné nahrávky: Smazány po skórování nebo krátce poté (úklid nastavený tak, aby při chybě údaje nezůstaly).
- Úlohy Share / klipy: Krátkodobé úložiště pro vytvoření a stažení; nejde o trvalou osobní galerii.
- Mezipaměť analýz: Záznamy podle otisku obsahu a identifikátoru modelu mohou být uchovány (u úspěšných skóre typicky v řádu přibližně 30 dnů), aby se shodný obsah znovu neskóroval. Nejde o osobní historii všeho, co prohlížíte.
- Počítadla využití: Denní a měsíční součty pro limity využití, Share a Pro confirm (období UTC).
- Historie Dashboard (Premium+): Metadata, dokud záznamy nesmažete nebo účet neuzavřete, s výhradou záloh a zákonných limitů.
- Účet a pole ve Firestore: Po dobu aktivního účtu nebo předplatného; žádosti o výmaz respektujeme s výhradou zákonných povinností uchování.
- Fakturace: Stripe a my můžeme uchovávat faktury a platební záznamy podle daňového a účetního práva (často několik let).
- Podpora: Po dobu řešení žádosti, poté podle běžné praxe uchování e-mailu.
- Bezpečnostní záznamy: Krátkodobě až střednědobě, poté rotace.
9. Cookies a podobné technologie
Rozšíření Chrome nepoužívá reklamní cookies.
Web používá technologie potřebné k chodu služby (např. uchování přihlášení Firebase). V veřejném balíčku webu v současnosti neprovozujeme nepovinné marketingové ani reklamní sledovací nástroje.
Pokud zavedeme nepovinné cookies nebo podobné sledování, poskytneme jasné upozornění a získáme souhlas, kde to vyžadují pravidla ePrivacy a GDPR.
Načítání fontů nebo skriptů z doručovacích sítí třetích stran může vystavit vaši IP adresu těmto poskytovatelům (viz § 6).
10. Zabezpečení
Uplatňujeme vhodná technická a organizační opatření odpovídající povaze údajů: šifrování při přenosu přes HTTPS, řízené cloudové účty, oprávnění v rozsahu nezbytně nutném, otisky identifikátorů pro anonymní limity využití tam, kde je to navrženo, a mazání dočasných nahrávek po zpracování. Žádná metoda není dokonale bezpečná. Používejte silný účet u poskytovatele identity a nenahrávejte obsah, který nemáte právo zpracovávat.
11. Vaše práva
Pokud se na vás vztahuje GDPR, můžete mít zejména tato práva:
- Přístup – potvrzení a kopie osobních údajů, které o vás zpracováváme;
- Oprava – oprava nepřesných údajů;
- Výmaz – žádost o smazání („právo být zapomenut“), pokud platí některý z důvodů podle čl. 17 GDPR;
- Omezení zpracování – v případech podle čl. 18 GDPR;
- Přenositelnost – získání údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud platí čl. 20 GDPR;
- Námitka – proti zpracování založenému na oprávněných zájmech (čl. 21 GDPR);
- Odvolání souhlasu – u zpracování na základě souhlasu, aniž by to ovlivnilo zákonnost zpracování před odvoláním;
- Stížnost – u dozorového úřadu (viz § 15).
Pro uplatnění práv napište na contact@dotcheck.ai s předmětem Privacy Request. Můžeme potřebovat ověřit vaši totožnost. Cílíme na odpověď do jednoho měsíce (u složitých žádostí lze lhůtu prodloužit o další dva měsíce; v takovém případě vás informujeme).
Některé údaje (např. faktury Stripe nebo bezpečnostní záznamy) mohou být uchovány, pokud to vyžaduje zákon, nebo pokud by výmaz ohrozil bezpečnost Služeb.
12. Děti
Služby nejsou určeny dětem. Vědomě nesbíráme osobní údaje dětí mladších 13 let. Tam, kde se uplatní unijní pravidla o digitálním souhlasu u služeb informační společnosti, stanoví členské státy věk mezi 13 a 16 lety (v České republice je v tomto kontextu obecně 15 let). Obchodní podmínky stanoví vyšší smluvní věkové limity pro zřizování placených účtů. Pokud se domníváte, že nám dítě poskytlo údaje, kontaktujte nás a údaje, kde je to povinné, smažeme.
13. Automatizované zpracování
DotCheck používá automatizované modely k výpočtu skóre pravděpodobnosti AI. Tato skóre vám pomáhají obsah interpretovat; nejsou zamýšlena jako výhradně automatizovaná rozhodnutí s právními účinky nebo obdobně významným dopadem ve smyslu čl. 22 GDPR. Nepoužívejte skóre DotCheck jako jediný podklad pro zaměstnání, úvěr, vymáhání práva ani podobná vysoce riziková rozhodnutí.
14. Změny
Tuto stránku aktualizujeme při změnách zpracování, hostingu nebo právních údajů. Změní se datum „Poslední aktualizace“. U podstatných změn vás přiměřeně informujeme (např. oznámením na webu nebo e-mailem, pokud máme vaši adresu). Kde je potřeba souhlas, požádáme o něj znovu.
15. Kontakt a stížnosti
Petr Jaroch, podnikající pod označením DotCheck
IČO: 03330389
Místo podnikání: Jeníkovice 2, 535 01 Přelouč, Česká republika
E-mail: contact@dotcheck.ai
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz, nebo u místního dozorového úřadu v EU/EHP.