Centrum důvěry
Co se děje s texty, stránkami a obrázky, které Do4U předáš – stručně a ověřitelně.
Jak uplatňujeme GDPR
Do4U je postavené pro GDPR. Konkrétně:
Uvedené právní základy
Zásady ochrany osobních údajů uvádějí u zpracování účel, právní základ podle čl. 6 GDPR a dobu uchování.
Smlouva o zpracování
Firemní zákazníci uzavírají smlouvu podle čl. 28 GDPR v přehledu.
Export dat
V části Moje údaje si stáhneš údaje uložené k tvému účtu jako soubor JSON (čl. 15 a 20 GDPR).
Mazání
Výsledky i účet mažeš sám. Faktury a některé doklady zůstávají jen do konce své pevné lhůty.
Žádné trénování
Tvé vstupy a výsledky netrénují žádné modely AI a nedostanou se k žádnému externímu poskytovateli AI.
Žádná analytika, žádná reklama
Do4U neobsahuje analytické, sledovací ani reklamní nástroje.
Souhlas jen skutečným potvrzením
Tipy e-mailem, newsletter, zveřejněné citáty a odpovědi Answely běží jen tehdy, když aktivně souhlasíš. Souhlas můžeš kdykoli odvolat.
Pevné doby uchování
Vstupy a výsledky se po pevně daných lhůtách automaticky mažou. S volbou Neukládat zmizí vstup hned po zpracování a výsledek po prvním zobrazení, nejpozději po hodině.
Příjemci otevřeně uvedení
Kdo dostává údaje, k čemu a v jaké zemi, najdeš níže v části Subzpracovatelé.
Kontakt
LW IT Solutions Company Lukas Wójcik, Lodž, Polsko: support@do4u.eu. Příslušným úřadem je polský úřad pro ochranu osobních údajů (Prezes UODO).
Obsah tvých úloh neopouští EU a nepoužívá se k trénování.
Kde zpracováváme
Zpracování na našich vlastních serverech v Polsku, EU. V API se model jmenuje do4u-standard.
Jak dlouho data uchováváme
- Vstupy a výsledky u tarifu Zdarma a v ukázce pro hosty: 7 dní, poté se automaticky smažou
- Se zakoupeným balíčkem: 30 dní
- Při volbě „Neukládat“: vstup ihned, výsledek po prvním zobrazení, nejpozději po jedné hodině
- Obrázky pro alternativní texty: ihned po zpracování
- Faktury a záznamy o platbách: tak dlouho, jak vyžaduje daňové právo
Co znamená „v EU“ – a co ne
V EU, na našich vlastních serverech v Polsku: zpracování tvých textů, stránek a obrázků umělou inteligencí a naše ochrana formulářů formconfirmed. Žádný externí poskytovatel AI nedostává obsah tvých úloh. E-maily odesílá OVHcloud (Francie, EU).
Také na našich vlastních serverech v Polsku: správa souhlasů consented.eu a po zapnutí odpovědi AI z Answely. Noční záložní kopie serveru je před přenosem šifrována a uložena v Google Cloud Storage ve Varšavě (Polsko, EU); Google vidí jen šifrované bloky a klíče máme jen my.
Ne výhradně v EU
- Platba: Stripe Payments Europe (Irsko). Stripe může předávat data společnosti Stripe, Inc. v USA (rámec EU–USA pro ochranu údajů nebo standardní smluvní doložky).
- Ochrana proti botům při přihlášení, registraci, hesle, podpoře a odstoupení: Google reCAPTCHA (Google Ireland), pokud je zapnutá. Google může předávat data společnosti Google LLC v USA. Skript se načte až při odeslání formuláře.
- Na tvé přání: zprávy do Slacku, Microsoft Teams nebo Discordu a přihlášení přes poskytovatele identity tvého týmu. Cíl volíš ty; může být mimo EU.
Technická a organizační opatření
- Šifrovaná spojení (HTTPS) pro web i API
- Hesla a klíče API se ukládají jen jako hashe; klíče API lze kdykoli zneplatnit
- Dvoufázové přihlášení dostupné pro každý účet
- Webové adresy se čtou s ochranou proti přístupu do interních sítí
- Automatické mazání po uplynutí doby uchování a možnost „Neukládat“ u každého úkolu
- Změny správců se zapisují do auditního záznamu
- Platby zajišťuje Stripe; Do4U nikdy nevidí údaje o kartě
Subzpracovatelé
Zpracovávají údaje naším jménem:
- OVHcloud – odesílání e-mailů (OVH SAS, Francie)
- Google Cloud Storage – noční záložní kopie serveru, šifrovaná před přenosem (Google Ireland Limited; uložení ve Varšavě, Polsko)
Vlastní služby téhož poskytovatele
- formconfirmed – ochrana formulářů (LW IT Solutions, vlastní servery v Polsku)
- consented.eu – správa tvé volby ochrany soukromí (LW IT Solutions, vlastní servery v Polsku)
- Answely – odpovědi AI ve vyhledávání, po zapnutí a jen s tvým souhlasem (LW IT Solutions, vlastní servery v Polsku)
Další příjemci
- Stripe – zpracování plateb jako samostatný správce (Stripe Payments Europe, Limited, Irsko; může předávat údaje společnosti Stripe, Inc., USA)
- Google reCAPTCHA – ochrana přihlášení, registrace, hesla, podpory a odstoupení, pokud je zapnuta (Google Ireland Limited, Irsko; může předávat údaje společnosti Google LLC, USA)
- Evropská komise – ověření DIČ přes VIES
- Naše banka – při převodech a vráceních peněz
- Úřady a soudy – jen pokud to vyžaduje zákon
Cíle, které si volíš sám
- reactive.chat – jen pokud ho propojíš ve svém účtu (služba téhož poskytovatele)
- Slack, Microsoft Teams, Discord – jen pokud tam nastavíš kanál
- Tvé adresy webhooků
- Poskytovatel identity tvého týmu – jen při jednotném přihlášení
Dokumenty a stav
- Smlouva o zpracování osobních údajů – pro firemní zákazníky, uzavírá se v dashboardu
- Zásady ochrany osobních údajů
- Jak Do4U načítá webové stránky – kdy a jak Do4U čte webové stránky
- Dotazy k ochraně údajů: support@do4u.eu
Příslib vrácení kreditů
Pokud dokončený výsledek zaplacený kredity nevyhovuje, můžeš získat kredity za tuto úlohu zpět na svůj zůstatek: jednou za úlohu, s uvedením důvodu, do 14 dní po úloze. Limity na účet: celkem až 5 % tvých dokončených úloh zaplacených kredity (alespoň jedna); za měsíc nejvýše 20. Neúspěšné úlohy beztak nic nestojí. Pokud naše automatické kontroly vyhodnotí výsledek jako jednoznačně nepoužitelný nebo chybný, kredity se vrátí samy, aniž by se to započítalo do těchto limitů.
Jak na to: otevři dokončený výsledek ve svém účtu a zvol „Získat kredity zpět“. Můžeš také poslat žádost o podporu s důvodem „Problém s výsledkem“ a vybrat úlohu.
Označování obsahu vytvořeného pomocí AI
- Výsledky našich nástrojů vznikají zcela nebo zčásti pomocí AI. Každý výsledek to uvádí.
- Do4U vždy přidá strojově čitelné označení, které nelze vypnout: pole ai_generated a generator v JSON, komentář HTML ve výsledcích HTML a pole ai_notice u popisů obrázků.
- Ve webovém rozhraní výsledky zobrazují i viditelné upozornění. Ve výchozím stavu je zapnuté; vypnout ho můžeš ve svém nastavení nebo pro každou úlohu přes API pomocí ai_label.
- Výsledky automatických kontrol bez AI mají ai_generated: false.
- Označení neobsahuje žádné údaje o modelech ani serverech.
- Zda a jak musíš obsah sám označovat (například podle článku 50 aktu EU o umělé inteligenci), závisí na tom, jak ho používáš. Nejde o právní poradenství a označení není prohlášením, že tvé použití splňuje právní předpisy. Ověř si to prosím pro svůj případ.
Tato stránka je shrnutí; závazné jsou zásady ochrany osobních údajů a smlouva o zpracování osobních údajů.