Zásady ochrany osobních údajů

Platí pro aplikaci Je to podvod? a tento web. Poslední změna 23. října 2026.

Aby aplikace poznala podvod, musí si zprávu přečíst. Tady popisujeme, co se s ní a s dalšími údaji děje, komu je svěřujeme a jak dlouho je držíme. Píšeme podle toho, jak aplikace skutečně funguje.

Kdo údaje zpracovává

Správcem osobních údajů je Petr Chajda, fyzická osoba podnikající, IČO 23250607, se sídlem Průběžná 1033/4, 100 00 Praha 10. S čímkoli k soukromí nám pište na jetopodvod@spaicestudio.cz. Pověřence pro ochranu osobních údajů jmenovaného nemáme.

Prověření zprávy, odkazu, čísla nebo účtu

Zprávu do aplikace sami vložíte, nasdílíte z jiné aplikace nebo vyfotíte. Z fotky nebo snímku obrazovky přečte text přímo telefon. Obrázek nikam neposíláme ani neukládáme.

• Nejdřív v telefonu. Zprávu hned posoudí pravidla přímo v aplikaci, bez připojení k internetu.
• Pak na našem serveru. Pro úplnou kontrolu pošleme text na náš server. Tam ho porovnáme s hlášeními komunity a prověříme odkazy: zjistíme stáří domény, rozbalíme zkrácené odkazy a u některých odkazů se zeptáme, jestli nejsou na seznamu škodlivých webů. Odkaz náš server navštíví bez spuštění skriptů, jen aby zjistil, kam doopravdy vede.
• Co uložíme: výsledek (verdikt, míru rizika, kódy důvodů a kategorii podvodu), druh vstupu, otisk šablony zprávy, ze kterého text zrekonstruovat nejde, a šifrované otisky odkazů, čísel a účtů ze zprávy. Záznam je spojený s vaším anonymním účtem.
• Co neuložíme: text zprávy, citace z ní ani fotky.
• V telefonu zůstane historie kontrol bez textu zpráv: verdikt, míra rizika, kategorie, hlavní důvod a doména. Smažete ji v Soukromí → Smazat historii kontrol.

Otisky podezřelých a podvodných kontrol (nikdy text) nám pomáhají odhalit vlny podvodů, které pak ukazujeme v Radaru. Kontrolu provádíme, protože o ni žádáte (čl. 6 odst. 1 písm. b) GDPR). Otisky pro odhalování vln a ochranu služby před zneužitím zpracováváme z oprávněného zájmu na prevenci podvodů (čl. 6 odst. 1 písm. f) a recitál 47 GDPR).

Umělá inteligence

Některé zprávy pošle náš server k posouzení modelu Claude společnosti Anthropic, PBC (USA). Stane se to, když si pravidla nejsou jistá, když prověřujete konverzaci z bazaru, když zpráva vyjde bez známek podvodu, ale týká se peněz, karty, banky nebo podobně citlivé věci, a vždy, když sami klepnete na „Mám přesto pochybnost“. Spolu s textem posíláme odkazy a čísla, která jsme ve zprávě našli, druh vstupu, kanál (například SMS) a u bazaru vaši roli. Vaše jméno, e-mail, identifikátor účtu ani jiný údaj o vás neposíláme.

• Verdikt nesestavuje umělá inteligence. Její postřehy kód ověří a teprve potom je spojí s výsledkem pravidel a komunity.
• Anthropic podle svých obchodních podmínek data z našich dotazů nepoužívá k trénování modelů a automaticky je maže do 30 dnů. Déle je drží jen tehdy, když porušují jeho pravidla užití, nebo kvůli zákonu.
• Abychom stejnou zprávu nemuseli posílat znovu, držíme výsledek posouzení 6 hodin pod otiskem zprávy, opět bez textu.

Rychlá kontrola přes Siri a Zkratky probíhá celá v telefonu a k umělé inteligenci nic neposílá.

Filtr SMS a hovory

Filtr SMS v iPhonu

Funguje, jen když ho sami zapnete v Nastavení iPhonu. iOS aplikaci předává jen SMS od čísel mimo vaše kontakty, nikdy iMessage ani zprávy od známých. Zprávu posoudí pravidla přímo v telefonu. Jen když si filtr není jistý a ve zprávě je odkaz, pošle iPhone text a odesílatele přes adresu našeho webu na náš server k prověření odkazu. Server vrátí výsledek hned, k umělé inteligenci nic neposílá a nic neukládá. Do záznamu provozu zapíše jen výsledek (přesunout do Nevyžádaných, nebo nechat), nikdy text ani odesílatele.

Identifikace hovorů a Kdo mi volal?

Pokud ochranu hovorů zapnete, telefon si jednou denně stáhne seznam čísel, která instituce veřejně označily za podvodná a my jsme zdroj ověřili. Volající porovná se seznamem jen telefon, čísla volajících nikam neposíláme. Stejně tak „Kdo mi volal?“ rozebere zadané číslo jen v telefonu.

Tyto funkce zpracováváme, protože jste si je zapnuli (čl. 6 odst. 1 písm. b) GDPR). Vypnete je kdykoli v nastavení telefonu.

Účet a záloha

Aplikace funguje bez registrace. Když poprvé potřebuje server, založí na pozadí anonymní účet s náhodným identifikátorem, bez e-mailu a telefonního čísla. Díky němu chráníme službu před zneužitím a ukládáme vaše hlášení a členství v rodinném kruhu. Přihlášení je v telefonu uložené šifrovaně, klíč drží systémová klíčenka.

Záloha účtu je dobrovolná. Když ji v Profil → Záloha účtu zapnete, zadáte e-mail a my vám na něj pošleme jednorázový kód. Heslo nepotřebujete. E-mail použijeme jen k zaslání kódů pro zálohu a obnovení účtu na jiném telefonu. Když obnovení žádá někdo, kdo zálohu nemá, odpovíme stejně jako ostatním, takže nikdo nezjistí, kdo aplikaci používá.

Účet vedeme, protože službu používáte (čl. 6 odst. 1 písm. b) GDPR), ochranu proti zneužití z oprávněného zájmu (písm. f).

Hlášení do komunity

Hlášením varujete ostatní. Uložíme:

• druh podvodu, kanál a případně platformu, například bazar,
• odkazy, čísla, účty, e-maily nebo profily, které označíte jako podvodné,
• nepovinný popis a nepovinný důkaz, tedy text zprávy, ve kterém telefon i server začerní vaše údaje, jako jsou jména, čísla a adresy,
• jestli jste přišli o peníze a v jakém rozmezí,
• čas, kdy jste souhlasili se zveřejněním souhrnných údajů,
• šifrovaný otisk náhodného identifikátoru instalace, kvůli ochraně proti hromadnému zneužití.

Kdo hlásil, ostatním nikdy neukazujeme. Telefonní čísla a čísla účtů ukládáme jen jako šifrované otisky a veřejně je teď nezobrazujeme vůbec. Čitelně ukládáme jen domény a odkazy podvodných webů. Důkazy jsou v neveřejném úložišti a čte je jen moderátorský tým.

Hlášení prochází automatickou kontrolou a lidskou moderací. Automaticky se započítá jen hlášení, které odpovídá známé vlně podvodů. Výsledek moderace i odůvodnění uvidíte v Profilu. Pro ochranu proti zneužití si u účtu vedeme počet schválených a zamítnutých hlášení. Klepnutím na „Taky mi to přišlo“ uložíme potvrzení k vlně nebo indikátoru.

Zveřejnění souhrnných údajů je na vašem souhlasu, který udělujete při odeslání (čl. 6 odst. 1 písm. a) GDPR). Indikátory podvodů zpracováváme z oprávněného zájmu na ochraně lidí před podvody (písm. f).

Rodinný kruh a SOS

Do kruhu se vstupuje jen pozvánkou s kódem, který platí 7 dní a jen pro jednoho člověka. Uložíme:

• jméno, které si v kruhu zvolíte, a vaši roli (strážce, nebo chráněný),
• nepovinné telefonní číslo pro tlačítko „Zavolat“, které vidí jen členové vašeho kruhu,
• co chráněný sdílí se strážci a události, které sám povolí: že prověřil zprávu a vyšla jako podvod (bez obsahu zprávy), že stiskl „Volá mi někdo divný“, že spustil SOS a stav ochrany,
• rodinné dohody, například že máte domluvené rodinné heslo. Samotné heslo nikam neukládáme,
• žádosti strážce, například o zapnutí senior režimu. Provedou se jen se souhlasem chráněného.

Polohu, zprávy, hovory ani historii prohlížení kruh nesdílí nikdy. Když se v aplikaci „zeptáte blízkého“, pošlete mu zprávu sami přes systémové sdílení, například Zprávy nebo WhatsApp. Náš server text nevidí a strážcům může jít jen upozornění, že se jich ptáte, bez obsahu.

SOS průvodce, odškrtnuté kroky i shrnutí pro policii zůstávají jen v telefonu. Rodině dáme vědět, jen když sdílení SOS povolíte.

Rodinný kruh stojí na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR). Odvoláte ho v nastavení kruhu nebo odchodem z kruhu.

Upozornění

Když upozornění povolíte, uložíme token zařízení pro jejich doručení, platformu, témata, která vás zajímají, a čas posledního upozornění o vlně, abychom vás o vlnách neupozorňovali víc než jednou denně. Upozornění nikdy neobsahují text vašich zpráv. Doručuje je služba Expo přes Apple. Stojí to na vašem souhlasu, který odvoláte v nastavení telefonu nebo aplikace.

Statistiky a hlášení chyb

Anonymní statistiky, jen se souhlasem

Výchozí stav je vypnuto. Zapnout a vypnout je můžete při prvním spuštění nebo v Soukromí. Posíláme jen názvy akcí a výčtové hodnoty, například „kontrola dokončena, verdikt podezřelé, riziko 40–74“, k tomu náhodný identifikátor statistik, verzi aplikace, systém telefonu a jestli máte zapnutý senior režim. Nikdy text zpráv, odkazy, čísla ani jména. Statistiky nevytvářejí profily osob a neurčují polohu podle IP adresy. Když souhlas odvoláte, identifikátor statistik zahodíme. Zpracovává je PostHog v EU, na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR).

Hlášení chyb

Když aplikace spadne nebo narazí na chybu, pošle technický popis: druh chyby, místo v kódu, verzi aplikace, model a systém telefonu. Text chyb posíláme jen ve známém technickém tvaru, jinak ho nahradíme značkou. Bez obsahu zpráv, bez údajů o vás a bez snímků obrazovky. Zpracovává je Sentry z oprávněného zájmu na funkční a bezpečné aplikaci (čl. 6 odst. 1 písm. f) GDPR). Vypnete je v Soukromí → Hlášení chyb.

Další funkce

• Prověřit e-shop: adresu webu nebo IČO, které zadáte, prověří náš server. Navštíví úvodní stránku obchodu, zjistí stáří domény a údaje o firmě z veřejného registru ARES. Nic z toho neukládáme.
• Hledat v hlášeních: hledanou hodnotu porovnáme s hlášeními a neukládáme ji.
• Než zaplatíte, Bazar štít, Akademie a hra běží v telefonu.
• Námitka „Je to vaše číslo?“ a oznámení nezákonného obsahu: uložíme kontakt, který uvedete, a vaše vysvětlení. Použijeme je jen k vyřízení. Po smazání účtu zůstanou bez vazby na účet, dokud je potřebujeme k vyřízení a k doložení rozhodnutí. Zpracováváme je z oprávněného zájmu a kvůli povinnostem podle nařízení o digitálních službách (čl. 6 odst. 1 písm. c) a f) GDPR).

Tento web

Web nepoužívá cookies ani analytiku. Běží na platformě Railway v EU a k návštěvníkům ho doručuje síť Cloudflare. Obě služby kvůli doručení a ochraně stránek zpracovávají technické údaje o připojení, například IP adresu a typ prohlížeče.

Komu údaje svěřujeme

Údaje svěřujeme jen zpracovatelům, kteří je potřebují k provozu aplikace, a jen v nutném rozsahu.

Když prověřujete odkaz nebo e-shop, náš server tu adresu navštíví. Provozovatel webu vidí náš server, ne vás. Mimo EU mohou údaje putovat jen u příjemců, u kterých v tabulce nestojí EU nebo ČR. Předání do USA opíráme o standardní smluvní doložky Evropské komise, případně o rámec EU–USA pro ochranu osobních údajů, pokud ho příjemce dodržuje. Orgánům veřejné moci údaje poskytneme jen na základě zákonné žádosti a každou takovou žádost evidujeme.

Jak dlouho údaje držíme

Vaše práva

• Přístup a přenositelnost: Soukromí → Stáhnout moje data vám dá všechno, co je u vašeho účtu na serveru, jako text ve formátu JSON.
• Výmaz: Soukromí → Smazat účet a data. Co přesně smažeme, popisuje stránka Smazání účtu.
• Odvolání souhlasu: statistiky, upozornění a sdílení v rodině vypnete kdykoli v aplikaci.
• Oprava, omezení zpracování a námitka proti zpracování z oprávněného zájmu: napište nám na jetopodvod@spaicestudio.cz.

Na žádosti odpovíme nejpozději do jednoho měsíce. Když se vám nebude zdát, jak s údaji zacházíme, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz.

Verdikt kontroly je automatické posouzení rizika. Nemá právní účinky a rozhodnutí, co se zprávou uděláte, je vždy na vás.

Zabezpečení, věk a změny

Spojení s naším serverem je šifrované. Přihlášení je v telefonu uložené šifrovaně. Čísla a účty ukládáme jen jako otisky s tajným klíčem, takže je z databáze nejde přečíst. K datům má tým přístup jen přes dvoufázové ověření a každý zásah se zaznamenává. Údaje pravidelně mažeme podle lhůt výše.

Aplikace je určena lidem od 15 let.

Když tyto zásady podstatně změníme, dáme vám vědět v aplikaci. Datum poslední změny je nahoře.