Zásady ochrany osobních údajů

Datum účinnosti: 31. října 2026 · Verze 2.3

Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje Do4U (do4u.eu) zpracovává, za jakým účelem, na jakém právním základě a po jakou dobu, kdo je přijímá a jaká máte práva. Vztahují se na návštěvníky webu, osoby s účtem Do4U a osoby, které nás kontaktují. Pokud zpracováváme obsah vašich úloh jménem podnikatelského zákazníka, platí navíc smlouva o zpracování osobních údajů (oddíl 3).

1. Správce a kontakt

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polsko
DIČ pro DPH: PL7252266190
E-mail: support@do4u.eu

Dotazy a žádosti týkající se ochrany osobních údajů zasílejte na stejnou adresu. Nejmenovali jsme pověřence pro ochranu osobních údajů. Článek 37(1) GDPR nám to neukládá: naše hlavní činnost nespočívá v pravidelném a systematickém monitorování osob ve velkém rozsahu ani v rozsáhlém zpracování zvláštních kategorií údajů. Pokud pověřence jmenujeme, jeho kontaktní údaje se objeví zde.

2. Stručně

• AI služby Do4U běží na našich vlastních serverech v Polsku, v EU. Obsah vašich úloh neposíláme žádnému externímu poskytovateli AI a nepoužíváme jej k trénování modelů AI.
• Vstupy a výsledky se mažou automaticky: po 7 dnech u Free a v ukázce pro hosty, po 30 dnech se zakoupeným balíčkem. Při volbě „Neukládat“ se vstup smaže ihned po zpracování a výsledek po jednom zobrazení, nejpozději po jedné hodině.
• Používáme pouze soubory cookie, které web potřebuje. Neprovádíme analytiku, nezobrazujeme reklamu ani nesledujeme uživatele.
• Platby zajišťuje Stripe, e-maily se odesílají prostřednictvím OVHcloud. Stripe a Google (reCAPTCHA) mohou předávat údaje do USA (oddíl 17).
• Na stránce Moje údaje můžete zjistit, co o vás uchováváme a jak dlouho, předčasně smazat výsledky, stáhnout všechny své údaje a smazat účet.

3. Naše dvě role: správce a zpracovatel

Pro web, váš účet, nákupy, faktury, e-maily a podporu jsme správcem.

Obsah, který předáváte nástrojům, může obsahovat osobní údaje jiných osob, například e-mail zákazníka, na který chcete odpovědět. Pokud používáte Do4U jako podnikatel, zpracováváme tento obsah vaším jménem a podle vašich pokynů (čl. 28 GDPR); jeho správcem jste vy. Podnikatelští zákazníci mohou uzavřít smlouvu o zpracování osobních údajů na řídicím panelu. Pokud používáte Do4U jako soukromá osoba pro vlastní účely, zpracováváme obsah jako správce výhradně k provedení vaší úlohy.

4. Návštěva webu

4.1 Protokoly webového serveru

Při každém požadavku náš webový server zaznamenává IP adresu, čas, požadovanou adresu, stavový kód a identifikaci prohlížeče. Protokoly slouží k provozu a obraně proti útokům a mažou se po 14 dnech. Právní základ: čl. 6(1)(f) GDPR; naším oprávněným zájmem je bezpečný a fungující web.

4.2 Protokoly aplikace

Aplikace navíc zaznamenává každé zobrazení stránky: IP adresu, zemi z ní odvozenou, čas, adresu stránky a odkazující stránku (obě bez parametrů dotazu, aby se do protokolu nedostaly odkazy s přístupovými kódy), identifikaci prohlížeče, typ zařízení, operační systém, prohlížeč, jazyk a, pokud jste přihlášeni, váš účet. Tento protokol přístupů se maže po 60 dnech. Technické chyby se zaznamenávají v protokolu chyb, případně s dotčeným účtem; maže se po 90 dnech. Právní základ: čl. 6(1)(f) GDPR (provoz, odstraňování chyb, obrana proti zneužití).

Zemi IP adresy určujeme pomocí databáze na našem vlastním serveru. Neobracíme se na žádnou třetí stranu.

4.3 Bezplatné kontroly a ukázka pro hosty

Některé nástroje lze používat bez účtu nebo bezplatně omezený početkrát denně. Abychom tento počet sledovali, ukládáme klíčovaný hash vaší IP adresy (nebo čísla účtu) spolu s datem a počtem spuštění. Samotná IP adresa se k tomuto účelu neukládá. Záznamy se mažou po dvou dnech. Právní základ: čl. 6(1)(f) GDPR (spravedlivé rozdělení bezplatné kapacity, ochrana proti zneužití).

4.4 Žádné externí zdroje

Web načítá skripty, styly a písma z našeho vlastního serveru. Výjimkami jsou skript naší ochrany formulářů z formconfirmed.com, služby stejného poskytovatele (oddíl 4.5), a při odesílání určitých formulářů skript Google reCAPTCHA (oddíl 4.6). Nepoužíváme externí písma, síť pro doručování obsahu, analytické ani reklamní nástroje. Pouze při nákupu kreditů váš prohlížeč přejde na platební stránku Stripe (oddíl 12).

4.5 Naše vlastní ochrana formulářů (formconfirmed)

Pro ochranu před spamem a automatizovanými útoky kontroluje následující formuláře služba formconfirmed: přihlášení, registrace, zapomenuté a obnovené heslo, okno podpory, přihlášení k newsletteru, ukázka na úvodní stránce a, pokud nejste přihlášeni, bezplatná kontrola webu, bezplatné mininástroje a formulář pro odstoupení (oddíl 12.4). formconfirmed je produkt stejného poskytovatele (oddíl 1) a běží na jeho serverech v Polsku; nejsou zapojeny třetí strany.

Když otevřete stránku s takovým formulářem (u okna podpory: když je otevřete), váš prohlížeč načte skript z formconfirmed.com a získá tam podepsanou úlohu. Jakmile začnete formulář používat, prohlížeč ji na pozadí vyřeší (důkaz práce) a výsledek odešle s formulářem jako jednorázový token. Při tom formconfirmed.com obdrží z vašeho prohlížeče adresu stránky, jazyk, IP adresu a identifikaci prohlížeče. Token obsahuje úlohu, její řešení, časové údaje, informaci, zda bylo vyplněno pole neviditelné pro člověka, a dva signály prohlížeče: zda prohlížeč hlásí vzdálené ovládání (webdriver) a zda došlo ke skutečným vstupům (klávesnice, myš nebo dotyk). Bez JavaScriptu nelze tyto formuláře odeslat; v takovém případě napište na support@do4u.eu.

Náš server předává token spolu s vaší IP adresou a hodnotou neviditelného pole službě formconfirmed ke kontrole. Pokud formulář obsahuje e-mailovou adresu, odesílá se také; formconfirmed kontroluje pouze její doménu (zda patří poskytovateli jednorázových e-mailů a zda vůbec přijímá e-maily) a adresu neukládá, pouze výsledek kontroly domény, nejdéle sedm dní. U okna podpory se odesílá také text zprávy; formconfirmed jej kontroluje na známky spamu (soubory odkazů, typické spamové fráze, nesmyslný text), případně i pomocí AI na vlastních serverech poskytovatele, a neukládá jej. Vaše heslo ani jiné vstupy neodesíláme. Pro posouzení odeslání formconfirmed také porovnává IP adresu se známými sítěmi datových center, kontroluje, zda byla úloha vrácena ze stejné sítě, ze které byla získána (úloha je vázána na vaši síť), a zda byla odeslání z vaší sítě nedávno blokována na jiných webech chráněných službou formconfirmed (reputace napříč více weby). K tomu a k rozpoznání opakovaných odeslání ukládá vaši síť pouze jako zkrácený rozsah adres (IPv4 bez posledního bajtu, IPv6 pouze prvních 48 bitů) a jako hash s klíčem měnícím se každý den (pseudonymizovaně): s výsledkem kontroly nejvýše jednu hodinu, s použitým tokenem přibližně jedenáct minut a v počítadle získaných úloh přibližně jednu hodinu. Výsledky kontrol (akce, skóre, důvody, doména) se uchovávají 30 dní bez tohoto hashe. Text zprávy se kontroluje pouze v paměti. Stejně jako u každého požadavku zaznamenává protokol webového serveru formconfirmed.com úplnou IP adresu a identifikaci prohlížeče po dobu 14 dní. Pokud formconfirmed odeslání odmítne, zaznamenáme to do protokolu chyb bez IP adresy a bez obsahu (oddíl 4.2).

Pokud je výsledek „blokovat“, odeslání je odmítnuto; můžete to zkusit znovu nebo nám napsat. Pokud je výsledek „podezřelé“ (například adresa datového centra nebo VPN, známky automatizovaného prohlížeče či jednorázová e-mailová adresa), formuláře pro přihlášení, registraci a heslo navíc vyžadují jednoznačný výsledek Google reCAPTCHA s přísnějším prahem (oddíl 4.6), jinak se odeslání odmítne; žádosti o podporu se přijmou a doplní poznámkou s důvody (bez IP adresy), která se ukládá a maže spolu s žádostí; u ostatních formulářů zaznamenáme podezření do protokolu chyb. Pokud je formconfirmed nedostupný, odeslání se přijme. Ochrana formulářů nenastavuje soubory cookie, nic neukládá do prohlížeče a nevytváří otisk zařízení. Právní základ: čl. 6(1)(f) GDPR; naším oprávněným zájmem je chránit váš účet, naše služby a bezplatnou kapacitu před spamem a automatizovaným zneužitím. V prohlížeči ochrana formulářů zpracovává pouze to, co je nezbytné pro odeslání používaného formuláře (čl. 5(3) směrnice 2002/58/ES; v Polsku čl. 399(3)(2) zákona o elektronických komunikacích, Prawo komunikacji elektronicznej). Žádné údaje se nepředávají do třetí země.

4.6 Ochrana před automatizovanými požadavky (Google reCAPTCHA)

Přihlášení, registraci, zapomenuté a obnovené heslo, okno podpory a potvrzení odstoupení bez účtu (oddíl 12.4) kontroluje také Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Skript se načítá pouze při odeslání některého z těchto formulářů, nikoli při otevření stránky; stránky bez nich jej vůbec nenačítají. Při spuštění vytvoří záznam v místním úložišti prohlížeče („_grecaptcha“) a prohlížeč odešle Googlu informace o zařízení a jeho používání, včetně vaší IP adresy. Google z nich posoudí, zda odeslání pochází od člověka, a vrátí skóre. Náš server Googlu neodesílá vaši IP adresu ani obsah formuláře, ale token vytvořený v prohlížeči, a zpět obdrží skóre. Pokud neexistuje platný výsledek, Google není dostupný nebo je skóre pod stanoveným prahem, odeslání se odmítne; pokud jej formconfirmed vyhodnotil jako podezřelé (oddíl 4.5), platí přísnější práh. Můžete to poté zkusit znovu nebo nám napsat na support@do4u.eu. Skóre rozhoduje pouze o jednotlivém odeslání; nad tento rámec není nikdo hodnocen. Právní základ: čl. 6(1)(f) GDPR; naším oprávněným zájmem je chránit váš účet, naše služby a odchozí e-maily před spamem a automatizovaným zneužitím. Kontrola probíhá pouze při skutečném odeslání takového formuláře a přístup k prohlížeči je tehdy nezbytný k ochraně tohoto odeslání (čl. 5(3) směrnice 2002/58/ES; v Polsku čl. 399(3)(2) zákona o elektronických komunikacích, Prawo komunikacji elektronicznej); souhlas tedy není nutný. Google může údaje zpracovávat také v USA (oddíl 17). Další informace: zásady ochrany osobních údajů společnosti Google.

5. Soubory cookie a ukládání v prohlížeči

Do vašeho prohlížeče ukládáme pouze informace nezbytné pro službu, kterou požadujete. K tomu není zapotřebí souhlas (čl. 5(3) směrnice 2002/58/ES; v Polsku čl. 399(3)(2) zákona o elektronických komunikacích). Právním základem souvisejícího zpracování je čl. 6(1)(b) a (f) GDPR.

• bpid – relační soubor cookie pro přihlášení, jazyk a ochranu formulářů. Zaniká zavřením prohlížeče.
• bp_remember – pouze pokud zvolíte zachování přihlášení: udržuje vás přihlášené po dobu 30 dní. V databázi uchováváme pouze jeho hash.
• bp_device – náhodný identifikátor zařízení (jeden rok). Umožňuje nám rozpoznat zařízení, ze kterého jste se již přihlásili, a upozornit vás e-mailem na přihlášení z nového zařízení. V databázi uchováváme pouze jeho hash.
• __Host-sso-browser – pouze pro přihlášení prostřednictvím jednotného přihlášení týmu (oddíl 10); platí pět minut.
• V místním úložišti prohlížeče uchováváme nastavení, která nikdy neopouštějí vaše zařízení: světlý nebo tmavý režim, omezený pohyb, oblíbené nástroje a v týmu naposledy vybraný tým a projekt.

Nepoužíváme analytické ani reklamní soubory cookie ani soubory cookie třetích stran. Ochrana formulářů (oddíl 4.5) také nenastavuje soubory cookie a nic neukládá do prohlížeče. Google reCAPTCHA (oddíl 4.6) vytváří záznam v místním úložišti prohlížeče („_grecaptcha“) při odeslání jím chráněného formuláře; i to je nezbytné k ochraně daného odeslání.

6. Účet a přihlášení

6.1 Registrace a údaje účtu

Pro účet ukládáme vaši e-mailovou adresu, jméno, heslo jako hash, jazyk a to, zda jednáte jako soukromá osoba, nebo jako podnikatel. Podnikatelé navíc uvádějí název firmy, adresu, zemi, DIČ pro DPH, pokud je mají, a volitelně samostatnou e-mailovou adresu pro faktury. Bez e-mailové adresy a hesla nemůžeme účet vytvořit; bez firemních údajů nemůžeme poskytovat podnikatelský účet. Tyto údaje nejste povinni poskytnout, jsou však nezbytné pro smlouvu. Právní základ: čl. 6(1)(b) GDPR. Údaje se uchovávají do smazání účtu; údaje potřebné pro faktury se uchovávají podle oddílu 12.

6.2 Doklad o přijetí podmínek

Při registraci a nákupu zaznamenáváme, která verze podmínek, těchto zásad ochrany osobních údajů a u spotřebitelů poučení o odstoupení vám byla zobrazena, spolu s časem a IP adresou. Pokud jako podnikatel potvrdíte smlouvu o zpracování osobních údajů, zaznamenáme čas a firmu. Tyto záznamy slouží jako doklad o smlouvě (čl. 6(1)(f) GDPR). Uchovávají se po dobu existence účtu a po smazání účtu se mažou čtyři roky od přijetí. Záznamy náležející k nákupu se uchovávají stejně jako nákup (oddíl 12).

6.3 Přihlášení a zabezpečení

• Pro každé přihlášení ukládáme IP adresu, identifikaci prohlížeče, prohlížeč, operační systém a typ zařízení a také čas poslední aktivity. V nastavení můžete tento seznam zobrazit a jednotlivá přihlášení ukončit. Seznam se uchovává po dobu existence účtu. U účtu také ukládáme čas a IP adresu posledního přihlášení.
• Pokusy o přihlášení (čas, IP adresa, zadaná e-mailová adresa, úspěšnost) se uchovávají sedm dní za účelem odhalování a zpomalování útoků. Počítadla proti nadměrnému počtu pokusů nebo registrací zanikají nejpozději po dvou dnech.
• Známá zařízení (hash identifikátoru zařízení, první a poslední použití) se mažou 365 dní po posledním použití.
• Přihlášení můžete chránit druhým faktorem (jednorázovými kódy z aplikace) nebo přístupovým klíčem. Tajný údaj pro kódy se ukládá šifrovaně, obnovovací kódy pouze jako kontrolní hodnoty; u přístupového klíče ukládáme pouze veřejný klíč, název a čas použití.
• Bezpečnostně významné úkony ve vašem účtu (například registrace, přihlášení a odhlášení, změna hesla nebo e-mailové adresy, export údajů, změny v týmu) a úkony naší administrace se zaznamenávají s časem a IP adresou do protokolu aktivit. Maže se po 365 dnech.

Právní základ: čl. 6(1)(b) a (f) GDPR (bezpečné poskytování účtu, obrana proti zneužití).

6.4 Zobrazení účtu podporou

Pokud nás požádáte o pomoc, naše podpora může zobrazit váš účet tak, jak jej vidíte vy. Každý takový přístup se zaznamenává a je uveden v exportu vašich údajů. Naši pracovníci vidí vstupy a výsledky vašich úloh pouze tehdy, pokud o to výslovně požádáte v žádosti o podporu nebo je to nezbytné k prevenci zneužití či porušení zákona (čl. 6(1)(b) a (f) GDPR); nikdy u úloh s volbou „Neukládat“.

7. Úlohy pro nástroje AI

7.1 Co zpracováváme

Zpracováváme to, co předáte nástroji – texty, soubory, webové adresy, obrázky a zvolené možnosti – a výsledek, pouze k provedení úlohy, zobrazení výsledku a jeho vyúčtování (čl. 6(1)(b) GDPR). Před každým spuštěním zobrazujeme předpokládané kredity.

7.2 Kde a kým

AI běží na našich vlastních serverech v Polsku, v EU. Obsah vašich úloh nepředáváme žádnému externímu poskytovateli AI. Počítače, na kterých AI běží, si úlohy stahují samy a nejsou přístupné z internetu. Vaše vstupy a výsledky nepoužíváme k trénování modelů AI. Naše přehledy a protokoly obsahují pouze metadata (nástroj, čas, délka vstupu, kredity, stav), nikoli obsah.

7.3 Jak dlouho

• Vstupy a výsledky: mažou se po 7 dnech u Free a v ukázce pro hosty, po 30 dnech se zakoupeným balíčkem.
• „Neukládat“: vstup se smaže ihned po dokončení úlohy, výsledek po jednom zobrazení, nejpozději po jedné hodině.
• Obrázky: mažou se ihned po dokončení úlohy.
• Neúspěšné úlohy: obsah se maže ihned.
• Dávky a jazykové balíčky: mažou se k datu, které je u nich uvedeno, nejpozději s vaším účtem.
• Záznam úlohy bez obsahu (nástroj, čas, stav, jazyk, kredity, délka vstupu a u kontrol webu doména a skóre): maže se 400 dní po úloze. Potřebujeme jej pro vyúčtování, vaši historii a dotazy týkající se účtované částky.

Na stránce Moje údaje můžete předčasně smazat vstupy a výsledky jednotlivých úloh nebo všech dokončených úloh. Pokud ve svém účtu znovu spustíte stejnou úlohu, jejíž výsledek je stále uložen, můžeme vám zobrazit uložený výsledek místo nového výpočtu; nikdy se to neděje mezi různými účty ani při volbě „Neukládat“.

7.4 Osobní údaje jiných osob

Osobní údaje jiných osob zadávejte pouze tehdy, pokud k tomu máte oprávnění, a jen v rozsahu potřebném pro úlohu. Nezadávejte zvláštní kategorie údajů (například údaje o zdravotním stavu), pokud to není nezbytné a povolené.

7.5 Hodnocení, vrácení kreditů a citace

Pokud ohodnotíte výsledek nebo požádáte o vrácení kreditů v rámci příslibu vrácení kreditů, ukládáme hodnocení nebo důvod s úlohou; smaže se spolu se záznamem úlohy. Pokud nám dovolíte zveřejnit vaši krátkou citaci, ukládáme text, vámi zvolenou podobu jména a volitelně firmu a web a zobrazujeme je na našem webu. Právním základem je váš souhlas (čl. 6(1)(a) GDPR). Můžete jej kdykoli odvolat na stránce Moje údaje; citace se poté odstraní.

Pro automatické uplatnění příslibu vrácení kreditů znovu strojově kontrolujeme dokončené výsledky zaplacené kredity oproti vstupu, a to na našich vlastních počítačích (splnění úlohy, fakta, jazyk, požadavky). Zpracovávají se stejné údaje jako při samotné úloze; nic se nepředává třetím stranám a kromě posouzení se stručnými důvody se nic navíc neukládá; posouzení se maže spolu s úlohou. Tato kontrola se neprovádí u úloh s volbou „Neukládat“, obrazových nástrojů, dávek ani posloupností několika nástrojů. Právní základ: čl. 6(1)(b) GDPR (splnění příslibu) a čl. 6(1)(f) GDPR (kvalita).

8. Čtení webových stránek

Některé nástroje čtou webové stránky: pouze zadanou adresu nebo stránky stejného webu u nástrojů, které kontrolují celý web (například jazykové balíčky, nefunkční odkazy, llms.txt, zpráva o webu), a stránky nastavené pro monitorování webu. Web neprocházíme z vlastní iniciativy a nevytváříme vyhledávací index. Naše požadavky přicházejí z našich vlastních serverů v Polsku, sledují nejvýše tři přesměrování a nikdy nepřistupují do interních sítí. Jak je rozpoznat, popisuje stránka Jak Do4U načítá webové stránky.

Načtený obsah se zpracovává pouze pro úlohu a ukládá se s ní jako vstup nebo výsledek po dobu uvedenou v oddílu 7.3. Pokud taková stránka obsahuje osobní údaje, například jména v identifikačních údajích provozovatele, zpracováváme je na základě čl. 6(1)(f) GDPR; oprávněným zájmem je kontrola veřejně dostupných stránek na žádost zákazníka. U podnikatelských zákazníků jde o zpracování jejich jménem. Provozovatelé webů nás mohou kontaktovat na support@do4u.eu.

Monitorování webu: pokud nastavíte monitorování, ukládáme doménu, stránky, interval a výsledky spuštění, dokud monitorování nebo účet nesmažete. Každé placené spuštění oznamujeme předem e-mailem.

Doložení vlastnictví: u některých funkcí dokládáte, že vám doména patří, pomocí značky meta, souboru nebo záznamu DNS. Ukládáme doménu a pouze hash ověřovacího kódu.

9. Sdílení výsledků a zprávy pod vaším jménem

Odkazy pro sdílení: dokončený výsledek určitých kontrol webů můžete sdílet odkazem pouze pro čtení. Každý, kdo má odkaz, může výsledek zobrazit – to je jeho účel. Stránka neukazuje váš vstup ani účet. Odkaz platí 1, 7 nebo 30 dní, nikdy déle, než je uložen výsledek, a můžete jej kdykoli odvolat. Ukládáme pouze hash odkazu, jeho platnost, počet zobrazení a čas posledního zobrazení – žádnou IP adresu ani identifikaci prohlížeče. Odkazy po uplynutí platnosti a odvolané odkazy se mažou po 30 dnech, všechny odkazy s vaším účtem.

Zprávy pod vaším jménem: zprávám můžete přidat vlastní jméno, další řádek a logo. Ukládáme je s účtem nebo týmem, dokud je neodstraníte nebo dokud není smazán účet či tým. Zobrazují se ve zprávách a pouze po vašem zapnutí také v odkazech pro sdílení. Vidí je každý příjemce takové zprávy.

Odznak: pokud na svůj web přidáte odznak Do4U, zobrazuje skóre a datum kontroly a do uvedeného data odkazuje na veřejnou zprávu.

Označení AI: výsledky vždy obsahují strojově čitelnou poznámku, že byly vytvořeny pomocí Do4U; nelze ji vypnout. Viditelná poznámka ve webovém rozhraní je ve výchozím nastavení zapnutá; můžete ji vypnout v nastavení účtu.

Právní základ: čl. 6(1)(b) GDPR.

10. Týmy

V týmu sdílí několik účtů kredity, projekty a úlohy. Ukládáme název týmu, členy a jejich role, projekty a pozvánky. Pozvánka obsahuje e-mailovou adresu pozvané osoby; smaže se, pokud nevyužitá vyprší. Členové pracují s úlohami týmu podle své role; přehled týmu zobrazuje měsíční využití podle projektu a člena a vlastník může každému členovi nastavit měsíční limit. Tým může nastavit přihlášení prostřednictvím vlastního poskytovatele identity (jednotné přihlášení); od něj pak dostáváme údaje potřebné k přihlášení a o poskytovateli rozhoduje tým. Dokud vlastníte tým s dalšími členy, nemůžete smazat svůj účet. Právní základ: čl. 6(1)(b) GDPR a čl. 6(1)(f) GDPR u členů, kteří sami neuzavřeli smlouvu (organizace týmu).

11. API, webhooky, pluginy a propojení

Klíče API: ukládáme název, viditelný začátek klíče, čas vytvoření a posledního použití, počet požadavků a případné odvolání – samotný klíč pouze jako hash. Požadavky se počítají po dobu několika minut k vynucení limitů. Pro rozpoznání opakovaných požadavků uchováváme po omezenou dobu (nyní 24 hodin) potvrzení bez obsahu. Vše se maže s účtem nebo při smazání klíče.

Webhooky: pokud zadáte adresu, oznámíme na ni dokončení úlohy nebo nízký zůstatek. Ukládáme adresu a protokol doručování (stav, pokusy, poslední kód odpovědi). Protokol doručování se maže se záznamem úlohy. Příjemcem je vámi zvolená adresa.

Plugin WordPress: plugin odesílá údaje do Do4U pouze tehdy, když ve WordPressu potvrdíte úlohu, a načítá výsledek. Podle nástroje posílá adresu a název obrázku, obsah nebo text příspěvku či stránky nebo její veřejnou adresu – a dále váš klíč API, nástroj, jazyk výsledku a nastavení „Neukládat“. Neposílá žádné údaje o návštěvnících vašeho webu. Podrobnosti jsou na stránce pluginu.

reactive.chat: pokud svůj účet propojíte s reactive.chat, službou stejného poskytovatele, potvrdíte propojení v účtu Do4U; reactive.chat poté obdrží vlastní klíč, který můžete odvolat na stránce klíčů API. reactive.chat posílá pouze otázky, které několik návštěvníků položilo stejným způsobem (ve výchozím nastavení nejméně tři), bez jmen, e-mailových adres, telefonních čísel nebo čísel objednávek, společně s adresami stránek. Tyto úlohy vždy běží s volbou „Neukládat“.

Týmové kanály: pokud je tato funkce nabízena, můžete nechat zasílat zjištění z monitorování webu a dokončené kontroly webu do kanálu nastaveného ve Slacku, Microsoft Teams nebo Discordu. Adresu kanálu ukládáme šifrovaně a zobrazujeme pouze zkráceně. Tyto služby jsou příjemci, které volíte vy; zprávu zpracovávají podle vlastních podmínek (oddíl 17).

Právní základ tohoto oddílu: čl. 6(1)(b) GDPR.

12. Nákupy, platby a faktury

12.1 Platba přes Stripe

Za kredity platíte přes Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko). Stripe obdrží vaše jméno a e-mailovou adresu, nákup (balíček, částku, měnu) a naše číslo nákupu a účtu jako referenci. Platební údaje zadáváte přímo u Stripe; úplné údaje karty ani bankovního účtu nikdy nevidíme. Stripe nám sdělí, zda byla platba úspěšná, typ platebního prostředku a zemi jeho vydání. Pro zpracování plateb je Stripe samostatným správcem a platební údaje zpracovává na vlastní odpovědnost; podrobnosti: stripe.com/privacy.

Automatické dobíjení: pokud je nabízeno a zapnete je, Stripe ukládá váš platební prostředek pro budoucí nákupy. Ukládáme vaše nastavení, zobrazení platebního prostředku (například značku karty a poslední čtyři číslice) a jako důkaz text, se kterým jste souhlasili, s časem, IP adresou a identifikací prohlížeče. Nastavení se maže s účtem; důkaz se uchovává stejně jako nákupy.

Bankovní převod: podnikatelské účty mohou některé nákupy zaplatit bankovním převodem na základě proforma faktury. Poté zpracováváme údaje o převodu, které nám zobrazí banka.

12.2 Daňové a právní kontroly

• DIČ pro DPH ověřujeme prostřednictvím systému VIES Evropské komise. Předává se kód země a číslo; ukládáme výsledek, čas a název tam zapsaný. Pokud je VIES nedostupný, kontrolu později opakujeme.
• Pro určení správné DPH ukládáme u každého nákupu zemi vaší adresy, zemi odvozenou z IP adresy a zemi platebního prostředku.
• Neprodáváme osobám ani podnikům v zemích a územích podléhajících sankcím EU; proto kontrolujeme zemi adresy a platebního prostředku.

Právní základ: čl. 6(1)(c) GDPR (daňové a sankční právo) a čl. 6(1)(b) GDPR.

12.3 Faktury a uchovávání

Faktury a opravné faktury vystavujeme sami a posíláme je jako odkaz na fakturační e-mailovou adresu nebo adresu účtu. Nákupy, faktury, kreditní záznamy náležející k nákupu, vaše fakturační údaje (bez fakturační e-mailové adresy) a důkazy o souhlasech udělených při nákupu uchováváme 5 let od konce roku, v němž se související daň stane splatnou (u nás rok následující po faktuře), a to i po smazání účtu; nepoužívají se k ničemu jinému (čl. 6(1)(c) GDPR ve spojení s polským daňovým právem, zejména čl. 86 § 1 a čl. 70 § 1 daňového řádu). Na stránce Moje údaje uvidíte, kdy tato lhůta u vašich faktur končí.

Individuální nabídky: pokud požádáte o individuální balíček, ukládáme žádost a nabídku. Žádosti a otevřené nabídky se mažou s účtem; nabídka, která vedla k nákupu, zůstává u nákupu.

Ostatní kreditní záznamy (bezplatné kredity, využití, rezervace, vypršení platnosti) se uchovávají po dobu existence účtu a mažou se s ním.

12.4 Funkce pro odstoupení

Pomocí naší funkce pro odstoupení (odkaz „Zde odstoupit od smlouvy“) můžete oznámit odstoupení online. Ukládáme vaše jméno, e-mailovou adresu, vámi uvedené údaje o smlouvě (pokud jste přihlášeni: vybraný nákup), text prohlášení, datum a čas přijetí, jazyk, účet, pokud jste přihlášeni, a nákup a účet, ke kterým prohlášení přiřadíme. Vaši IP adresu ukládáme pouze ve zkrácené podobě (IPv4 bez posledního bajtu, IPv6 pouze prvních 48 bitů) a jako kontrolní hodnotu s tajným klíčem (HMAC), kterou používáme k omezení počtu prohlášení. Ihned obdržíte e-mailem potvrzení o přijetí s obsahem prohlášení a datem a časem přijetí; také otevřeme žádost o podporu s prohlášením, abychom je vyřídili. Pokud nejste přihlášeni, formulář chrání formconfirmed (oddíl 4.5). Právní základ: čl. 6(1)(c) GDPR ve spojení s čl. 11a směrnice 2011/83/EU (přijetí a potvrzení prohlášení), čl. 6(1)(b) GDPR (vyřízení odstoupení) a čl. 6(1)(f) GDPR (ochrana proti zneužití). Prohlášení uchováváme 10 let od konce roku přijetí, i pokud účet smažete dříve; poté se automaticky smažou. Žádost o podporu podléhá lhůtě v oddílu 14.

13. E-maily

Posíláme e-maily související s účtem a úlohami: potvrzení adresy, obnovení hesla, bezpečnostní oznámení (například přihlášení z nového zařízení), upozornění na nízký zůstatek a krátce před vypršením zakoupených kreditů, oznámení a výsledky monitorování webu, faktury, pozvánky do týmu a odpovědi na žádosti o podporu. Právní základ: čl. 6(1)(b) a (f) GDPR.

Tipy e-mailem (jeden e-mail s prvními kroky) a newsletter „Novinky v Do4U“ posíláme pouze tehdy, pokud jste s nimi souhlasili v nastavení e-mailů (čl. 6(1)(a) GDPR). Souhlas můžete kdykoli odvolat v nastavení e-mailů nebo odkazem v každém e-mailu. Newsletter se nyní nenabízí; pokud se nabízet bude, přihlášení probíhá s potvrzením e-mailem a důkaz o souhlasu (čas, verze textu, jazyk, IP adresa potvrzení) uchováváme tři roky po odhlášení.

E-maily odesíláme prostřednictvím e-mailové služby OVHcloud (OVH SAS, Francie). Přitom se předává adresa příjemce, předmět a obsah. Odeslané e-maily zůstávají v naší odchozí schránce 30 dní a poté se mažou; export údajů pouze uvádí, kdy byl který e-mail odeslán, bez jeho obsahu.

14. Podpora

Pokud nám napíšete přes formulář podpory, ukládáme vaši e-mailovou adresu, téma, zprávu, IP adresu a zemi z ní odvozenou, identifikaci prohlížeče, stránku, ze které jste psali, jazyk a, pokud jste přihlášeni, účet. IP adresa slouží k ochraně formuláře před zneužitím (nejvýše tři žádosti za hodinu a adresu). Pro odpověď můžeme nechat vaši zprávu přeložit nebo připravit návrh odpovědi; provádí to AI na našich vlastních serverech a e-mailové adresy a delší číselné řetězce se předem odstraní. Odpověď vždy čte a odesílá člověk. Právní základ: čl. 6(1)(b) GDPR, pokud jste zákazník, jinak čl. 6(1)(f) GDPR (zodpovězení žádosti). Žádosti o podporu uchováváme 2 let po uzavření (počítáno od naší poslední odpovědi, nebo od přijetí, pokud odpověď nebyla), i pokud účet smažete dříve; poté se automaticky smažou.

15. Doporučení, poukazy a partnerský program

Pokud je nabízíme: při uplatnění poukazu nebo doporučení Do4U ukládáme kód, uplatnění nebo doporučení s připsanými kredity. Pro prevenci zneužití doporučení porovnáváme, zda dva účty platily stejným platebním prostředkem; k tomu uchováváme pouze kontrolní hodnotu, nikdy platební údaje, a mažeme ji s účtem. Druhý účet v doporučení nevidí vaši totožnost. V partnerském programu ukládáme váš souhlas a provize bez údajů o doporučených osobách. Právní základ: čl. 6(1)(b) a (f) GDPR. Záznamy kreditů z doporučení a uplatnění poukazů uchováváme jako důkaz o kreditech 2 let po uplatnění či doporučení (u doporučení od připsání kreditu nebo našeho rozhodnutí o něm, jinak od registrace s kódem), i pokud účet smažete dříve; poté se automaticky smažou. Doporučení v partnerském programu uchováváme nejméně tak dlouho, dokud mohou vést k provizi.

16. Příjemci a zpracovatelé

Osobní údaje neprodáváme ani nepronajímáme. Servery pro web, AI a ochranu formulářů (formconfirmed, oddíl 4.5) provozujeme sami. Údaje dostávají pouze:

• OVH SAS (OVHcloud), Francie – odesílání e-mailů jako náš zpracovatel.
• Stripe Payments Europe, Limited, Irsko – zpracování plateb jako samostatný správce (oddíl 12.1).
• Google Ireland Limited, Irsko – ochrana formulářů pro přihlášení, registraci, heslo, podporu a odstoupení před automatizovanými požadavky (reCAPTCHA, oddíl 4.6).
• Evropská komise – kontrola DIČ pro DPH ve VIES.
• Naše banka – platby bankovním převodem a vrácení peněz.
• Orgány a soudy, například daňové orgány, pokud jsme ze zákona povinni údaje poskytnout.
• Příjemci, které zvolíte: adresy vašich webhooků, týmové kanály (Slack, Microsoft Teams, Discord), reactive.chat, pokud jej propojíte, členové týmu a každý, komu dáte odkaz pro sdílení nebo zprávu.

17. Předávání do zemí mimo EU

Vaše údaje zpracováváme v EU. Stripe může předávat údaje společnosti Stripe, Inc. v USA a Google v rámci reCAPTCHA (oddíl 4.6) společnosti Google LLC v USA. Toto předávání se zakládá na rozhodnutí Evropské komise o odpovídající ochraně pro rámec ochrany údajů EU–USA (prováděcí rozhodnutí (EU) 2023/1795, čl. 45 GDPR) a podpůrně na standardních smluvních doložkách (čl. 46(2)(c) GDPR). Pokud posíláte zprávy do Slacku, Microsoft Teams nebo Discordu, mohou je tyto služby zpracovávat mimo EU; tento cíl volíte sami a služba zprávu zpracovává podle vlastních podmínek.

18. Zabezpečení a zálohy

Veškerá spojení s webem a API jsou šifrovaná (HTTPS). Hesla, klíče API, odkazy na sdílené výsledky a ověřovací kódy ukládáme pouze jako hashe, adresy kanálů a tajné údaje dvoufaktorového přihlášení pouze šifrovaně. Webové adresy načítáme s ochranou před přístupem do interních sítí. Přístup do administrace mají pouze oprávněné osoby a je chráněn dvoufaktorovým přihlášením.

Pravidelně zálohujeme celý server. Zálohy uchováváme 7 dní; poté se přepisují. Smazané údaje tedy mohou zůstat v zálohách až 7 dní a používají se pouze k obnovení.

19. Přehled dob uchovávání

• Vstupy a výsledky: 7 dní (Free, ukázka pro hosty), 30 dní (balíček); „Neukládat“: ihned nebo po jednom zobrazení, nejpozději jednu hodinu; obrázky: po dokončení úlohy.
• Záznamy úloh bez obsahu, hodnocení, vrácení kreditů, doručení webhooků: 400 dní.
• Protokoly webového serveru: 14 dní. Protokol přístupů: 60 dní. Protokol chyb: 90 dní. Protokol aktivit: 365 dní.
• Ochrana formulářů (oddíl 4.5): hash zkráceného rozsahu adres s výsledkem kontroly nejvýše jednu hodinu, s použitým tokenem přibližně jedenáct minut, v počítadle úloh přibližně jednu hodinu; výsledky kontrol bez hashe 30 dní; výsledek kontroly domény e-mailové adresy nejvýše sedm dní; protokol webového serveru formconfirmed.com 14 dní.
• Pokusy o přihlášení: 7 dní. Počítadla bezplatných kontrol a ukázky: 2 dny. Známá zařízení: 365 dní po posledním použití. Cookie pro zachování přihlášení: 30 dní.
• Odeslané e-maily v odchozí schránce: 30 dní.
• Odkazy pro sdílení: do vypršení nebo odvolání plus 30 dní.
• Účet, nastavení, slovník, tón značky, monitorování, klíče API, vlastní značka: dokud je nesmažete nebo nesmažete účet.
• Přihlášení (seznam v nastavení včetně ukončených přihlášení): do smazání účtu.
• Doklad o přijetí podmínek: po dobu existence účtu, poté čtyři roky od přijetí.
• Nákupy, faktury, fakturační údaje a související důkazy: 5 let od konce roku, v němž se související daň stane splatnou (rok následující po faktuře).
• Prohlášení o odstoupení podaná pomocí funkce pro odstoupení: 10 let od konce roku přijetí, také po smazání účtu (oddíl 12.4).
• Žádosti o podporu: 2 let po uzavření žádosti (oddíl 14).
• Kredity z doporučení a uplatnění poukazů: 2 let po uplatnění nebo doporučení, také po smazání účtu (oddíl 15).

20. Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a vznést námitku (čl. 21). Souhlas můžete kdykoli odvolat s účinky do budoucna (čl. 7(3)); tím není dotčena zákonnost dosavadního zpracování. Odpovídáme do jednoho měsíce (čl. 12(3) GDPR).

Právo vznést námitku (čl. 21 GDPR): pokud údaje zpracováváme na základě našeho oprávněného zájmu (čl. 6(1)(f) GDPR), například protokoly, prevenci zneužití nebo žádosti o podporu od osob bez účtu, můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Zpracování pak ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování neslouží k určení, výkonu nebo obhajobě právních nároků.

Jak to funguje v Do4U

• Zobrazení vašich údajů: Moje údaje ukazuje, co o vás uchováváme, kolik je záznamů, jak dlouho se uchovávají a co se s nimi stane při smazání účtu.
• Stažení vašich údajů: na stránce Moje údaje můžete po zadání hesla stáhnout jeden soubor ve formátu JSON se vším, co o vašem účtu uchováváme (čl. 15(3) a čl. 20 GDPR). Neobsahuje hesla, klíče API, tajné údaje ani hashe. Vstupy a výsledky jsou zahrnuty, dokud jsou ještě uložené.
• Oprava vašich údajů: jméno, e-mailovou adresu, jazyk a fakturační údaje můžete změnit v nastavení.
• Smazání výsledků: na stránce Moje údaje můžete smazat vstupy a výsledky jednotlivých úloh, všech dokončených úloh nebo úloh starších než určitý počet dní.
• Smazání účtu: v nastavení po zadání hesla. Nejprve se zruší probíhající úlohy. Vše označené na stránce Moje údaje jako „Bude smazáno“ se smaže ihned. Nákupy, faktury a související fakturační záznamy zůstanou po zákonnou dobu uchovávání (oddíl 12.3) a nepoužívají se k ničemu jinému (čl. 17(3)(b) GDPR). Žádosti o podporu zůstávají do konce své lhůty (oddíl 14), stejně jako záznamy kreditů z doporučení a uplatnění poukazů (oddíl 15) a prohlášení o odstoupení podaná pomocí funkce pro odstoupení (oddíl 12.4). Dokud vlastníte tým, ve kterém pracují další lidé, smazání není možné; nejprve odeberte ostatní členy nebo nám napište.

S ostatními žádostmi pište na support@do4u.eu. Pokud se žádost týká obsahu, který podnikatelský zákazník nechal zpracovat pomocí Do4U, správcem je tento zákazník; obraťte se nejprve na něj. Pomáháme mu s odpovědí.

Stížnost: můžete podat stížnost u dozorového úřadu (čl. 77 GDPR), zejména v členském státě, kde žijete nebo pracujete nebo kde došlo k údajnému porušení. Příslušným orgánem pro nás je předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, Polsko.

21. Žádná automatizovaná rozhodnutí

Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která pro vás mají právní účinky nebo se vás obdobným způsobem významně dotýkají (čl. 22(1) GDPR). AI vytváří texty a kontroly, které sami ověřujete. Automatické limity (například bezplatných spuštění nebo požadavků) pouze chrání službu. DPH při nákupu vyplývá z výsledku kontroly VIES a právních předpisů; pokud ji považujete za nesprávnou, napište nám a ověříme ji ručně.

22. Změny těchto zásad

Tyto zásady ochrany osobních údajů aktualizujeme při změnách zpracování. Verze zobrazená při registraci nebo nákupu se zaznamenává (oddíl 6.2). V případě rozdílů mezi jazykovými verzemi má přednost polská verze.