Vaše soukromí

Zprávy prověřujeme pomocí pravidel. S vaším souhlasem je doplníme o kontrolu textu pomocí OpenAI.

Provozovatel a kontakt

Projekt Věřím tomu? vytvořil Patrik Porteš pod značkou GrowMate. S dotazy k ochraně soukromí nás můžete kontaktovat na [email protected].

Kalkulačka nákladů půjčky

Částky, splátky a další údaje zadané do kalkulačky zpracovává pouze váš prohlížeč. Kalkulačka je neposílá na server ani do OpenAI a neukládá je do databáze či místního úložiště. Pokud je sami vložíte také do textu nabídky, vztahují se na tento text pravidla níže.

Nepovinný odesílatel

E-mailovou adresu, telefonní číslo nebo název odesílatele zpracujeme pouze na serveru služby během kontroly. Tento samostatný údaj neposíláme poskytovateli AI, neukládáme jej do databáze ani aplikačních logů. Pokud ho sami vložíte i do textu zprávy a povolíte AI, odešle se jako součást tohoto textu. Pravost jména, domény ani totožnost odesílatele neověřujeme.

Prověření webu a e-shopu

Samotnou URL zpracovává váš prohlížeč. Nenavštěvujeme cílový web, neukládáme zadané URL ani je neposíláme poskytovateli AI. Veřejný seznam ČOI načítáme do místní kopie nezávisle na vašem zadání. Externí vyhledávání zkušeností otevřete sami; odkaz obsahuje pouze doménu. Pokud výslovně kliknete na prověření IČO v ARES, server předá Ministerstvu financí pouze zadané IČO. Toto IČO ani odpověď registru neukládáme do analytiky či aplikačních logů. Existence firmy neověřuje její vztah k webu.

Prověření investice

Text investiční nabídky kontrolujeme pomocí pravidel pouze ve vašem prohlížeči, bez AI. Pokud sami spustíte kontrolu uvedeného IČO, odešleme pouze IČO pro ověření firmy v registrech. Oprávnění ČNB automaticky neověřujeme a výsledek není investičním doporučením.

Prověření smlouvy

Text smlouvy a PDF zpracovává váš prohlížeč. PDF na server neposíláme. Pokud z výsledku samostatně spustíte prověření firmy, odešleme pouze označené IČO na server a do registrů; celý text smlouvy se tím neodesílá. Bez souhlasu s AI neodesíláme ani text smlouvy. AI pro smlouvy je nyní vypnutá. Pokud ji zpřístupníme, před odesláním uvidíte a schválíte přesný náhled textu; automatické skrytí osobních údajů není dokonalé. Na server a dále do OpenAI odejde jen schválený text a typ smlouvy. Mapa skrytých údajů a čísla stran zůstávají v paměti prohlížeče. Text, citace ani výstup neukládáme do databází a aplikačních logů. Pro AI smluv používáme samostatné anonymní kvóty a rozpočet; kvóty obsahují pouze odvozené identifikátory a časy. Proti zneužití použijeme Cloudflare Turnstile, až po souhlasu s AI. Nastavení store:false neznamená nulovou retenci provozních záznamů u poskytovatele. Výsledek není právním posouzením.

Co se děje se zprávou a textem nabídky půjčky

Text se odešle na server služby a zpracuje pomocí pravidel. Pokud zaškrtnete souhlas s AI, text zprávy odešleme přes API poskytovateli OpenAI. Odpovědi na otázky o půjčce OpenAI neposíláme. Bez souhlasu text zpracují pouze naše pravidla. Odkazy ze zprávy nenavštěvujeme. Na stránce zpráv přijímáme text a odkazy. PDF smlouvy s textovou vrstvou můžete zpracovat místně v nástroji Prověřit smlouvu; snímky obrazovky, zvuk a video nepodporujeme. Ve formuláři zprávy nebo půjčky můžete IČO zadat přímo. Pokud text obsahuje právě jedno rozpoznané IČO s označením IČ nebo IČO a platným kontrolním součtem, může se jeho kontrola spustit automaticky. Při této kontrole přes server předáme IČO do ARES a veřejné firemní DIČ získané z ARES do Registru DPH. Samotný text zprávy ani nabídky půjčky se v rámci dotazu na registry neodesílá. Jde o oddělený krok od zpracování textu na serveru pomocí pravidel nebo od jeho odeslání do OpenAI s vaším souhlasem.

Aplikace zpracovává obsah v paměti během čekání a analýzy; neukládá jej do databáze ani aplikačních logů. Výsledek zůstává na stránce do další analýzy nebo jejího zavření. Toto tvrzení se týká aplikace; neznamená, že poskytovatelé infrastruktury nezpracovávají technické údaje.

Odpovědi na nepovinné otázky k nabídce půjčky použijeme jen pro aktuální kontrolu. Trvale je neukládáme ani nezapisujeme do aplikačních logů. U otázek označíte jen to, co po vás chtějí, nikoli skutečná hesla, čísla karet, kódy z SMS nebo obsah dokladů.

Limity a dostupnost AI

AI je volitelná. Anonymní relace má nejvýše 3 AI pokusy za klouzavých 24 hodin. Relaci rozlišujeme cookie; bez přihlášení nejde o spolehlivou identifikaci osoby. Pro ochranu proti obcházení platí také doplňkový limit pro síťovou adresu, kterou může sdílet více lidí. Při rychlém opakování požadavků může být odesílání na 15 minut omezeno. Po vyčerpání limitu nebo dostupného rozpočtu se výsledek opírá pouze o pravidla a je tak označen.

Omezení zneužití

Aplikace v paměti eviduje kryptografické otisky síťových adres a IPv6 prefixů, náhodné relace, počty požadavků a časové údaje pro omezení zneužití. Krátkodobý stav v paměti zaniká při restartu. Pro denní limity navíc ukládáme kryptografické otisky relace a síťové adresy, počty a časy pokusů v databázi. Záznamy o AI pokusech starší než 24 hodin a prošlá omezení se odstraňují při dalším příslušném požadavku. Cookie __Host-guard_session slouží k ochraně služby, je Secure, HttpOnly a SameSite=Strict a má platnost 24 hodin. Cookie neumožňuje vyhledat vaši zprávu.

AI náklady evidujeme souhrnně po dnech bez textů zpráv. U požadavků používáme nastavení store:false, které samo o sobě neznamená nulovou retenci všech provozních záznamů u OpenAI. Podmínky a region zpracování konkrétního účtu musí provozovatel ověřit. Aplikace nepoužívá reklamní ani analytické cookies.

Anonymní počty dokončených kontrol

U úspěšně dokončených serverových kontrol zpráv ukládáme pouze denní souhrnné počty pravidlových, AI a náhradních vyhodnocení. Tyto statistiky neobsahují text, odesílatele, IP adresy, cookies ani identifikátory uživatelů. Neznamená to, že počítáme všechny místní kontroly v prohlížeči.

Souhrnné měření návštěvnosti

Pro souhrnné měření návštěv a rychlosti načítání je Cloudflare Web Analytics povolená pouze na úvodní stránce a stránce Soukromí, bez analytických cookies. Stránka Už se to stalo? nepovoluje žádné externí skripty. Měření se nenačítá na stránkách žádného checkeru. Na stránkách O projektu a Kontakt nepřidáváme měření. Neposíláme do něj text zpráv, odesílatele, údaje z kalkulačky ani výsledky prověření. Tato statistika je oddělená od anonymních denních počtů dokončených kontrol. Cloudflare při technickém přenosu požadavků zpracovává síťové údaje. Souhrnné počty HTTP požadavků z infrastruktury nejsou počty unikátních návštěvníků.

Technické zajištění

Server služby běží u OVH. Cloudflare zajišťuje veřejné HTTPS připojení a přenos požadavků tunelem na server. Pro provoz a zabezpečení mohou tito poskytovatelé zpracovávat síťové a další technické údaje.

Co raději odstranit

Před odesláním vymažte celé jméno, adresu, číslo účtu a jiné osobní údaje, které nejsou pro posouzení potřeba. Nikdy nevkládejte hesla ani přihlašovací kódy.

Informace o infrastruktuře

Konkrétní smluvní subjekty, regiony zpracování, provozní logy a jejich retence u infrastruktury ještě nejsou ověřené. Podrobnosti průběžně doplňujeme; s dotazy kontaktujte provozovatele.

Prověřování firem

Při vyhledávání firmy odešleme zadaný název přes náš server do ARES. Při vyhledávání podle názvu si z nalezených subjektů sami vyberete; v tomto vyhledávání kontrolu firmy nespouštíme automaticky. Při kontrole vybrané firmy odesíláme pouze její IČO do ARES a veřejné firemní DIČ do Registru DPH. Název, kandidáty ani vaše hledání neukládáme trvale. Účelem je upozornit na rizika před platbou nebo podpisem; právním základem je oprávněný zájem na ochraně uživatelů. Výsledek obsahuje pouze vybrané veřejné údaje. Data narození a soukromé adresy osob nezobrazujeme; u fyzických osob uvádíme pouze obec sídla podnikání.

Údaje registrů uchováváme nejvýše 10 minut v paměti pro omezení opakovaných dotazů. Vstupy ani výsledky neukládáme trvale; kontrola firmy nepoužívá AI.