Zásady ochrany soukromí

Správcem osobních údajů je Miroslav Mrkos, IČO 88110575, se sídlem Na Ohrádce 278, 281 44 Zásmuky, Česká republika (dále jen „správce“). Kontakt pro otázky a uplatnění práv: support@verifybeforebuy.com.

• Účet a přihlášení: e-mailová adresa, interní identifikátor uživatele, údaje o přihlášení a zabezpečení relace.
• Podklady ke kontrole: vložené odkazy a texty, nahrané screenshoty, obrázky a PDF. Mohou obsahovat jména, kontakty, adresy, identifikační nebo platební údaje prodávajícího či jiné osoby.
• Výsledky služby: rozpoznané údaje, zjištění, rizikové skóre, doporučení, zdroje ověření, zpětná vazba a hlášení.
• Provozní a bezpečnostní údaje: datum a čas požadavku, technické chybové a auditní záznamy, souhrnné údaje o návštěvě a výkonu stránky, informace o prohlížeči a zařízení, IP adresa nebo její odvozená či zkrácená podoba, pokud je zachycena poskytovatelem infrastruktury.
• Komunikace: obsah zprávy a kontaktní údaje, když nám napíšete nebo požádáte o podporu či uplatnění práv.

Nevkládejte hesla, přístupové kódy, celé údaje platební karty, zdravotní dokumentaci ani jiné citlivé údaje, které nejsou pro kontrolu nabídky nezbytné. Před nahráním doporučujeme nepotřebné osobní údaje zakrýt.

• vytvoření účtu, přihlášení, přijetí podkladů a provedení požadované kontroly — plnění smlouvy a kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR;
• ochrana služby, omezení zneužití, řešení chyb, moderace hlášení, souhrnné měření návštěvnosti a výkonu a přiměřené zlepšování spolehlivosti — náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR;
• vyřízení dotazů, žádostí a případných nároků — plnění smlouvy nebo náš oprávněný zájem na řádné komunikaci a ochraně práv;
• splnění povinností uložených právními předpisy — čl. 6 odst. 1 písm. c) GDPR, pokud taková povinnost vznikne.

V pilotní verzi neposíláme marketingová sdělení a osobní údaje neprodáváme. Pokud bychom v budoucnu zavedli dobrovolný marketing, vyžádáme si samostatný souhlas, pokud jej právní předpisy vyžadují.

Většinu údajů získáváme přímo od uživatele. Při kontrole můžeme doplnit veřejně dostupné údaje z odkazované nabídky, českého registru ARES, registru plátců DPH, údajů o doméně a dalších veřejných zdrojů, které jsou ve výsledku označeny. Odeslání IČO do ARES slouží pouze k vyhledání odpovídajícího veřejného záznamu.

V rozsahu nezbytném pro provoz služby využíváme zejména tyto zpracovatele:

• Supabase — přihlášení, databáze a neveřejné ukládání nahraných podkladů.
• Vercel — hosting, doručování webu, souhrnné měření návštěvnosti a výkonu a technický provoz aplikace.
• OpenAI — automatizovaná analýza textů, obrázků a PDF a vytvoření návrhu výsledku.

Dále může být zapojen poskytovatel transakčního e-mailu a odborní dodavatelé, kteří řeší bezpečnostní nebo technický incident a jsou vázáni mlčenlivostí. Aktuální seznam použitých kategorií zpracovatelů sdělíme na požádání.

Když vložíte URL, může služba technicky načíst veřejný obsah cílového webu. Jeho provozovatel proto může zaznamenat běžné technické údaje serverového požadavku. Do odkazu nevkládejte osobní přístupové tokeny ani neveřejné údaje.

Někteří dodavatelé nebo jejich další zpracovatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor. V takovém případě se předání opírá o odpovídající právní mechanismus, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky Evropské komise, spolu s přiměřenými bezpečnostními opatřeními.

• účet a historii kontrol po dobu používání pilotní služby, nejdéle do ukončení účtu, ukončení pilotu nebo oprávněné žádosti o výmaz;
• nahrané screenshoty, obrázky a PDF nejdéle 30 dní; poté je automaticky odstraníme z neveřejného úložiště, zatímco výsledek kontroly může zůstat v historii účtu; vložené texty a odkazy uchováváme s historií kontroly;
• bezpečnostní, auditní a chybové záznamy po dobu nezbytnou k ochraně služby, vyšetření incidentu a uplatnění práv;
• komunikaci po dobu vyřízení požadavku a přiměřenou dobu pro doložení jeho vyřízení.

Údaj můžeme uchovat déle, pokud to vyžaduje zákon, probíhající spor nebo bezpečnostní incident. Záložní kopie se odstraňují v rámci běžného cyklu infrastruktury. Účet i konkrétní kontrolu lze smazat přímo v aplikaci nebo o výmaz požádat e-mailem.

VerifyBeforeBuy používá pravidla, veřejné zdroje a modely umělé inteligence k nalezení rizikových signálů. Výsledek je podpůrné a pravděpodobnostní posouzení, nikoli automatické rozhodnutí s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR. O nákupu či platbě vždy rozhoduje uživatel a výsledek může být neúplný nebo chybný.

Web používá technicky nezbytné cookies a obdobné údaje pro přihlášení, zabezpečení relace a správné fungování služby. Pro souhrnné měření návštěvnosti a výkonu používáme Vercel Web Analytics a Speed Insights. Tato měření fungují bez volitelných analytických, marketingových nebo reklamních cookies. Události Web Analytics před odesláním zbavujeme parametrů dotazu a fragmentu URL, takže se do měření neposílají například hodnoty next, error, identifikátory kontrol ani jiné údaje uvedené v těchto částech adresy. Data nepoužíváme pro reklamu ani sledování napříč weby. Proto nyní nezobrazujeme souhlasovou cookie lištu. Zablokování nezbytných cookies může znemožnit přihlášení a použití účtu.

Za podmínek GDPR můžete požadovat přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Pokud by zpracování vycházelo ze souhlasu, lze jej kdykoli odvolat bez vlivu na předchozí zákonnost.

Žádost pošlete na support@verifybeforebuy.com. Můžeme přiměřeně ověřit vaši totožnost. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Při významné změně způsobu zpracování zásady aktualizujeme a uvedeme nové datum účinnosti. Pokud to bude vzhledem k povaze změny potřebné, uživatele upozorníme také v aplikaci nebo e-mailem.