Privacybeleid
Let op. Deze vertaling is voor het gemak. De Engelse versie is leidend. Bij tegenstrijdigheid geldt de Engelse tekst. Dwingende Tsjechische en EU-consumentenrechten blijven van toepassing.
Laatst bijgewerkt: 3 augustus 2026
Dit privacybeleid legt uit hoe DotCheck persoonsgegevens verwerkt voor de Chrome-extensie, de Android-app, de website op dotcheck.ai en bijbehorende API’s (samen de „Diensten”). Het is opgesteld voor de EU-AVG en het toepasselijke Tsjechische recht. Deze samenvatting is voor het gemak. De genummerde secties zijn bepalend. Deze samenvatting is voor het gemak. De genummerde delen zijn leidend.
Samenvatting
DotCheck schat in hoe AI-achtig afbeeldingen, videoframes, tekst en audio zijn. We verwerken alleen gegevens die nodig zijn voor die score, accounts en facturatie, misbruikpreventie en om dezelfde inhoud niet opnieuw te scoren.
- De score hoort bij de inhoud. We gebruiken media of tekst die u indient of die de extensie voor analyse verstuurt. Voor later snel hergebruik bewaren we doorgaans een contenthash en de score. We slaan niet op wat u op het web hebt bekeken.
- Geen browsergeschiedenis. We verzamelen geen browsergeschiedenis en geen volledige pagina-HTML. De extensie scoort media, frames of tekst in ondersteunde talen die op het scherm zichtbaar zijn.
- Bestanden voor scoring zijn tijdelijk. Ze worden na verwerking of kort daarna verwijderd. Share is een kortlopende downloadtaak, geen permanente galerij.
- Dagelijkse scoring gebruikt onze eigen modellen. De dagelijkse scoring van Free en Premium blijft op DotCheck-modellen. Sightengine en Winston worden alleen gebruikt voor Pro Confirm en alleen wanneer u om die hertest vraagt.
- We verkopen niet wat u hebt gecontroleerd; geen advertentietrackers. We verkopen geen profiel van pagina’s die u hebt geopend. De publieke site draait geen marketing- of advertentietrackers. We kunnen openingen van onze eigen pagina’s tellen om de Diensten te runnen, en die telling gebruikt geen cookie. De Chrome-extensie gebruikt geen advertentiecookies.
- Exploitant in de EU. Infrastructuur duidelijk vermeld. De verwerkingsverantwoordelijke is gevestigd in Tsjechië. De primaire eigen analyse vindt plaats in Nederland. Accounts, facturatie en API kunnen verwerkers buiten de EER gebruiken, waaronder Google/Firebase, Stripe en de huidige API-hosting, die hieronder zijn vermeld.
- Tabbladaudio: alleen Premium en Pro, bij klikken of afspelen, en uitschakelbaar. Op Premium en Pro kan de extensie, wanneer de live-tabbladsoundtrack-instelling aan staat, bij klikken of afspelen van een video een kort venster (ongeveer vier seconden) van de audio van dat tabblad vastleggen. Chrome verleent die toegang alleen wanneer u de instelling aanzet, en wij geven die vrij wanneer u die uitzet. De extensie gebruikt nooit de microfoon en luistert nooit voortdurend. Free-accounts en automatisch browsen leggen nooit tabbladaudio vast. Audio- en videobestanden die u in Check of de pop-up uploadt, worden op elk plan gescoord.
- History alleen wanneer u het gebruikt. History voor Premium en Pro bewaart metadata van analyses die u start in Check of in de extensiepop-up: soort, scorelabel en datum. Het is geen automatisch browselog en bewaart geen originele bestanden.
De genummerde delen beschrijven gegevenscategorieën, doeleinden en rechtsgrondslagen, ontvangers, bewaartermijnen, beveiliging en uw rechten.
DotCheck schat in hoe AI-achtig afbeeldingen, videoframes, tekst en audio eruitzien. Scores zijn probabilistische schattingen, geen garanties van authenticiteit en geen vervanging voor menselijk oordeel. Tekstscoring ondersteunt Engels, Chinees, Spaans, Frans, Portugees, Duits, Italiaans en Nederlands. Andere talen worden nog niet gescoord.
Privacycontact / verzoeken van betrokkenen (DSARs): contact@dotcheck.ai (onderwerpregel: Privacy Request).
1. Wie is de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens die via de Diensten worden verwerkt is:
Petr Jaroch (handelend onder DotCheck)
IČO: 03330389
Ingeschreven vestigingsplaats: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Rechtsvorm: Natuurlijke persoon-ondernemer op grond van de Tsjechische Handelswet (živnostenský zákon)
Handelsvergunningautoriteit: Městský úřad Přelouč
Openbare registers: ARES / živnostenský rejstřík (IČO 03330389)
E-mail: contact@dotcheck.ai
Petr Jaroch is een in Tsjechië ingeschreven natuurlijke persoon-ondernemer (eerste handelsmachtiging gedateerd 25 augustus 2014).
Leidende toezichthoudende autoriteit: Úřad pro ochranu osobních údajů (ÚOOÚ), Tsjechië, uoou.gov.cz. U kunt ook een klacht indienen bij de toezichthoudende autoriteit in uw EU-/EER-lidstaat van gewoonlijke verblijfplaats, werkplek of plaats van de vermeende inbreuk.
2. Wat dit beleid dekt
Dit beleid geldt voor persoonsgegevens die wij als verwerkingsverantwoordelijke verwerken wanneer u:
- de marketingsite en tools bezoekt of gebruikt (inclusief Check);
- de Chrome-extensie installeert of gebruikt;
- de Android-app installeren of gebruiken;
- een Firebase-account aanmaakt of gebruikt (bijvoorbeeld Google-aanmelding);
- abonneren via Stripe op de website of Google Play Billing in de Android-app (Premium / Pro);
- contact met ons opneemt (bijvoorbeeld via het contactformulier of e-mail);
- een Pro-„confirm“-hertest aanvraagt of een Share-foto of -clip maakt.
Het geldt niet voor websites van derden die u bezoekt terwijl de extensie is geïnstalleerd, behalve voor de beperkte inhoud die u ons voor scoring stuurt.
3. Welke persoonsgegevens wij verwerken
Afhankelijk van hoe u de Diensten gebruikt, kunnen wij de volgende categorieën verwerken:
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Account & identiteit | Firebase Auth UID; e-mail en basisprofielvelden van uw aanmeldprovider (bijv. Google); abonnementsniveau | U / identiteitsprovider |
| Factureringsidentificatoren | Stripe-klant- en abonnements-ID’s; plan en factureringsinterval (wij slaan geen volledige kaartnummers op) | U / Stripe |
| Inhoud voor analyse | Beeldbinary’s, korte videoframes of MP4-uploads (binnen productlimieten), tekstfragmenten, PDF-/DOCX-extracten die u indient voor scoring | U |
| Afgeleide scores & cache-sleutels | AI-waarschijnlijkheidsscore; inhoudshash + engine-id om herhaalde scoring te vermijden; optionele Share-jobmetadata | Door ons gegenereerd |
| Gebruik & misbruikcontroles | Dagelijkse analysetellingen; Share-tellingen; Pro-confirm-tellingen; gezouten hash van IP wanneer u niet bent aangemeld | Door ons gegenereerd / netwerk |
| Pagina-openingen van de publieke site | Tellingen welke DotCheck-pagina’s zijn geopend; een eenwegs gezouten IP-hash alleen om unieke bezoekers per dag te schatten (geen blijvende identiteit) | Door ons gegenereerd / netwerk |
| Checkgeschiedenis (Premium+) | Metadatarijen (soort, scorelabel, datum), geen permanente mediagalerij | Gegenereerd na uw scores |
| Apparaat / extensie-instellingen | Lokale voorkeuren en lokale cachesleutels in Chrome-opslag (voornamelijk op uw apparaat) | U / apparaat |
| Supportberichten | Naam, e-mail, berichtinhoud die u via contactformulier of e-mail stuurt | U |
| Technische logs | Beperkte serverlogs nodig voor beveiliging en betrouwbaarheid (bijv. tijdstempels, foutcodes, globale verzoekmetadata) | Door ons gegenereerd |
Wat wij als product niet verzamelen: volledige browsegeschiedenis, volledige HTML-paginadumps, advertentieprofielen, of verkoop van persoonsgegevens aan databrokers.
Gevoelige inhoud: Upload geen bijzondere categorieën van gegevens (bijvoorbeeld medische dossiers, biometrische templates voor identificatie, of gegevens van kinderen), tenzij u een rechtmatige grond heeft en aanvaardt dat scoring die bytes tijdelijk kan verwerken. Wij vragen niet om dergelijke gegevens.
4. Doeleinden en rechtsgrondslagen (AVG art. 6)
| Doel | Rechtsgrondslag |
|---|---|
| Leveren van scoring die u aanvraagt (extensie, Check, Check, documenten) | Art. 6 lid 1 onder b: uitvoering van een overeenkomst / stappen op uw verzoek |
| Account, Premium-/Pro-abonnement, factureringsportaal | Art. 6 lid 1 onder b overeenkomst; art. 6 lid 1 onder c wettelijke verplichting voor fiscale/boekhoudkundige administratie waar van toepassing |
| Fair-use-limieten, Share-plafonds, Pro-confirm-plafonds, rate limiting, misbruikpreventie | Art. 6 lid 1 onder b overeenkomst; art. 6 lid 1 onder f gerechtvaardigde belangen (veilige, eerlijke dienst) |
| Hash-gebaseerde analysecache (vermijden van herscoring van identieke inhoud) | Art. 6 lid 1 onder f gerechtvaardigde belangen (efficiëntie en kostenbeheersing; geen persoonlijk browse-dagboek) |
| Expliciete Pro-bevestiging (Sightengine / Winston) wanneer u op confirm klikt | Art. 6 lid 1 onder b overeenkomst voor Pro-functies |
| Share-foto- of clip-render wanneer u daarom vraagt | Art. 6 lid 1 onder b overeenkomst |
| Beantwoorden van support- / privacyverzoeken | Art. 6 lid 1 onder b of f; art. 6 lid 1 onder c bij naleving van gegevensbeschermingsrecht |
| Dienstbeveiliging, debugging, beschikbaarheid | Art. 6 lid 1 onder f gerechtvaardigde belangen |
| Pagina-openingen van de publieke site tellen zodat we de website kunnen runnen | Art. 6 lid 1 onder f gerechtvaardigde belangen |
| Niet-essentiële cookies of marketingtrackers (als wij die later toevoegen) | Art. 6 lid 1 onder a toestemming: wij vragen eerst; vandaag niet vereist voor kerngebruik |
Waar wij ons baseren op gerechtvaardigde belangen, kunt u bezwaar maken op grond van art. 21 (zie §11). Voor essentiële beveiliging en misbruikpreventie kunnen wij die verwerking mogelijk niet stopzetten zolang u de Diensten blijft gebruiken.
5. Hoe scoring en Pro-bevestiging werken
- Free en Premium: Dagelijkse scoring gebruikt DotChecks eigen beeld-, videoframe- en tekstmodellen op infrastructuur die wij exploiteren of inhuren. Free en Premium roepen nooit Sightengine of Winston aan.
- Pro confirm: Alleen wanneer u uitdrukkelijk om een hertest vraagt. Mediabevestigingen kunnen Sightengine gebruiken; tekst-/documentbevestigingen kunnen Winston AI gebruiken. Confirm is begrensd (zie productplannen) en vervangt niet het interne scorepad voor Free/Premium.
- Modellen: Inferentie draait op servers. Modelgewichten worden niet als productpad naar uw pc gedownload.
- Hosting: Wij streven ernaar primaire scoringcapaciteit EU-gericht te houden (vandaag met Tsjechische exploitantbasis). Sommige verwerkers bevinden zich nog buiten de EER: zie §6: §7.
6. Ontvangers en verwerkers
Wij gebruiken geselecteerde verwerkers en dienstverleners. Zij verwerken gegevens op onze instructies, of als zelfstandige verwerkingsverantwoordelijken voor hun eigen facturerings-/authenticatielagen waar het product zo is ontworpen (met name Stripe en Google/Firebase Auth).
| Partij | Rol | Typische locatie / toelichting |
|---|---|---|
| Heroku (Salesforce) | Host de Express-API (huidige productie) | Vaak VS / buiten EER; wij geven de voorkeur aan migratie naar EU-hosting waar praktisch |
| DotCheck-inferentiehost | Interne beeld-, videoframe- en tekstscoring; Share-render waar geconfigureerd | Beoogd EU (onder controle van de exploitant) |
| MongoDB Atlas | Analysecache, gebruikstellers, Checkgeschiedenis | Clusterregio zoals geconfigureerd; wij geven de voorkeur aan EU-regio’s |
| Google Firebase / Google Cloud | Authenticatie, Firestore-niveau-/facturerings-ID’s; client-SDK’s | Kan doorgiften buiten de EER omvatten; Google-SCC’s / kaders zijn van toepassing |
| Stripe | Betalingen, abonnementen, klantenportaal | Betaalverwerker; kaartgegevens worden door Stripe verwerkt |
| Google Play Billing | Subscriptions purchased in the Android app | Payment data handled by Google; Play purchase tokens verified by us |
| Sightengine | Alleen expliciete Pro-mediabevestiging | Inhoud wordt alleen bij uw confirm-actie verzonden |
| Winston AI | Alleen expliciete Pro-tekst-/documentbevestiging | Inhoud wordt alleen bij uw confirm-actie verzonden |
| GoDaddy | Hosting van de statische marketingsite | Hostingprovider voor sitebestanden |
| Web3Forms | Aflevering van het contactformulier | Berichtrelay voor supportmail |
| Google Fonts / gstatic (technisch) | Levering van fonts en Firebase-scripts indien geladen vanaf Google-CDN’s | Kan IP-doorgifte aan Google inhouden wanneer pagina’s laden |
Wij verkopen uw persoonsgegevens niet. Wij kunnen gegevens openbaar maken indien vereist door EU-/Tsjechisch recht of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
7. Internationale doorgiften
Omdat sommige aanbieders hun hoofdkantoor hebben of buiten de EER verwerken (bijvoorbeeld in de Verenigde Staten), kunnen persoonsgegevens internationaal worden doorgegeven.
Waar hoofdstuk V van de AVG van toepassing is, steunen wij op passende waarborgen van die aanbieders: typisch de standaardcontractbepalingen (SCC’s) van de Europese Commissie, en waar van toepassing een adequaatheidsbesluit (inclusief het EU: VS Data Privacy Framework voor gecertificeerde organisaties). U kunt ons via contact@dotcheck.ai vragen om verwijzingen naar de relevante documentatie van de aanbieder.
Onze productrichting is om primaire scoringinfrastructuur in de EU te houden. Tot elke laag in de EU is gevestigd, blijft dit deel accuraat en wordt het bijgewerkt wanneer hosting wijzigt.
8. Bewaartermijnen
- Uploadtijdelijke bestanden: Verwijderd na scoring of kort daarna (fail-closed opschoning).
- Share-jobs / clips: Kortstondige opslag voor render en download; geen permanente persoonlijke galerij.
- Analysecache: Rijen met sleutel van content-hash + engine kunnen worden bewaard (typisch in de orde van ongeveer 30 dagen voor geslaagde scores) om opnieuw scoren van identieke content te vermijden. Wanneer de Chrome-extensie resultaatcontent scoort op een bekende AI-studiopagina, kan de gedeelde cache een blijvende AI-environment-productsore (100% AI) plus de onderliggende modeluitlezing voor audit opslaan. Beelrijen kunnen ook een opgeschoonde media-URL voor opzoeken bewaren. Dit is geen persoonlijke geschiedenis van alles wat u bekijkt, en kan accountverwijdering overleven. Wij gebruiken uw media niet om modellen te trainen.
- Gebruikstellers: Dagelijkse / maandelijkse aggregaten voor fair use, Shares en Pro confirms (UTC-perioden).
- Checkgeschiedenis (Premium+): Metadata totdat u items verwijdert of het account sluit, onder voorbehoud van back-up-/wettelijke limieten.
- Account & Firestore-velden: Zolang het account/abonnement actief is. Ingelogde gebruikers kunnen het account verwijderen via Check; dat annuleert meteen een actief Stripe-abonnement en verwijdert daarna Auth, Firestore-profielgegevens en accountgebonden gebruik/geschiedenis/sleutels. Gedeelde analysecache-rijen blijven (zie hierboven).
- Facturering: Stripe en wij kunnen facturen en betalingsadministratie bewaren zolang fiscaal en boekhoudkundig recht dat vereist (vaak meerdere jaren).
- Support-/operatormail: Bewaard als zakelijke correspondentie zo lang als nodig om uw verzoek af te handelen, daarna gewone e-mailbewaar-/verwijderpraktijk.
- Beveiligingslogs: Kort tot middellang, daarna geroteerd.
- Pagina-openingen van de publieke site: Dagelijkse aggregaten bewaard voor operatorstatistieken. Bezoeker-hashes per dag zijn kortlevend en worden daarna weggegooid.
9. Cookies en vergelijkbare technologieën
De Chrome-extensie gebruikt geen advertentiecookies.
De website gebruikt technologieën die nodig zijn om de dienst te laten werken (bijvoorbeeld sessie-/auth-persistentie voor Firebase wanneer u zich aanmeldt). We draaien geen marketing- of advertentietrackers. Het tellen van openingen van onze eigen pagina’s gebruikt een first-party-verzoek en geen cookie; we respecteren Global Privacy Control en Do Not Track wanneer de browser die stuurt.
Als wij niet-essentiële cookies of vergelijkbare tracking introduceren, zullen wij duidelijke informatie verstrekken en toestemming vragen waar ePrivacy-regels en de AVG dat vereisen.
Het laden van fonts of scripts vanaf CDN’s van derden kan uw IP-adres aan die aanbieders blootstellen (zie §6).
10. Beveiliging
Wij passen passende technische en organisatorische maatregelen toe passend bij de aard van de gegevens: TLS tijdens transport waar het product HTTPS gebruikt, cloudaccounts met toegangscontrole, least-privilege-referenties, eenweg-hashes van IP-adressen (met een geheime salt) voor dagelijkse limieten zonder aanmelding en om unieke bezoekers van de publieke site per dag te schatten (geen publieke identiteit), en verwijdering van tijdelijke uploadbestanden na verwerking. Geen methode is perfect veilig. Gebruik een sterk account bij uw identiteitsprovider en upload geen inhoud die u niet mag verwerken.
11. Uw rechten
Ingelogde gebruikers kunnen het account wissen via Check (Account verwijderen). Dat annuleert meteen een actief abonnement en verwijdert accountgebonden gegevens zoals in §8. U kunt ook mailen naar contact@dotcheck.ai met onderwerp Privacy Request voor toegang, correctie of andere rechten. We moeten mogelijk uw identiteit verifiëren. We streven naar antwoord binnen één maand (met twee maanden verlengbaar bij complexe verzoeken, met kennisgeving).
Sommige gegevens (bijvoorbeeld Stripe-facturen of beveiligingslogs) kunnen worden bewaard waar de wet dat vereist of waar wissing de beveiliging van de Diensten zou schaden.
12. Kinderen
De Diensten zijn niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13. Waar EU-regels over digitale toestemming voor diensten van de informatiemaatschappij gelden, stellen lidstaten leeftijden tussen 13 en 16 vast (Tsjechië: in het algemeen 15 voor die specifieke toestemmingscontext). Onze voorwaarden stellen ook hogere contractuele leeftijdsregels voor het aanmaken van betaalde accounts. Als u denkt dat een kind ons gegevens heeft verstrekt, neem contact met ons op; wij wissen die waar vereist.
13. Geautomatiseerde verwerking
DotCheck gebruikt geautomatiseerde modellen om AI-waarschijnlijkheidsscores te produceren. Die scores helpen u inhoud te interpreteren; zij zijn niet bedoeld als uitsluitend geautomatiseerde besluiten die rechtsgevolgen teweegbrengen of u op vergelijkbare wijze aanzienlijk treffen in de zin van AVG art. 22. Gebruik DotCheck-scores niet als enige grondslag voor werkgelegenheid, krediet, rechtshandhaving of vergelijkbare beslissingen met grote inzet.
14. Wijzigingen
Wij werken deze pagina bij wanneer onze verwerking, hosting of juridische gegevens wijzigen. De datum „Laatst bijgewerkt” bovenaan verandert dan. Bij materiële wijzigingen nemen wij redelijke stappen om u te informeren (bijvoorbeeld een melding op de website of per e-mail als wij uw adres hebben). Waar toestemming vereist is, vragen wij die opnieuw.
15. Contact en klachten
Petr Jaroch, handelend onder DotCheck
IČO: 03330389
Ingeschreven vestigingsplaats: Jeníkovice 2, 535 01 Přelouč, Czech Republic
E-mail: contact@dotcheck.ai
U heeft het recht een klacht in te dienen bij het Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz, of bij uw lokale EU-/EER-toezichthoudende autoriteit.