Zásady ochrany osobních údajů

Toto je strojový překlad. V případě rozporu platí anglická verze v rozsahu, který připouštějí kogentní předpisy vaší jurisdikce.

Datum účinnosti: 22. července 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jaké údaje Služba TruthLens (mobilní aplikace, rozšíření prohlížeče a webová stránka truthlens.wiki) shromažďuje, proč je shromažďuje, jak jsou chráněny a jaká práva máte. Správcem údajů je Nazerke Saktapbergenova, fyzická osoba vykonávající činnost podle právních předpisů Republiky Kazachstán (dále jen „Provozovatel“, „my“). Kontakt: support@truthlens.wiki.

Tyto Zásady byly vypracovány s přihlédnutím k právním předpisům Republiky Kazachstán o osobních údajích, obecnému nařízení EU o ochraně osobních údajů (GDPR), čínskému zákonu PIPL a právním předpisům o ochraně osobních údajů států, jejichž jazyky jsou v aplikaci podporovány.

1. Jaké údaje shromažďujeme a proč

1.1. Údaje o účtu. Když se přihlásíte prostřednictvím Apple, Google nebo e-mailu, obdržíme a uložíme: interní identifikátor uživatele, vaši e-mailovou adresu (nebo její anonymizovanou přeposílací adresu poskytnutou společností Apple) a vaše jméno, pokud je poskytovatel sdílí. Účel: vytvoření a vedení účtu, počítání kvóty bezplatných kontrol, poskytování přístupu k Premium. Právní základ: plnění smlouvy.

1.2. Odeslaný obsah a výsledky. Obsah, který odešlete ke kontrole (text, odkazy, obrázky, video, zvuk, dokumenty), přepisy z něj vytvořené a výsledky analýzy (tvrzení, verdikty, vysvětlení, zdroje, zjištění manipulace) se ukládají do historie vašich kontrol. Účel: poskytování základní funkce Služby a zobrazování vaší historie. Právní základ: plnění smlouvy.

1.3. Nahrané soubory. Mediální soubory nahrané k analýze (obrázky, video, zvuk, dokumenty) jsou uchovávány dočasně a po zpracování nebo po uplynutí krátké technické doby uchovávání (v řádu hodin, nikoli dnů) jsou ze serveru automaticky odstraněny. Hlasové nahrávky přepsané ve vašem zařízení se v případě úspěšného rozpoznání v zařízení na server vůbec neodesílají.

1.4. Údaje o předplatném. Když si zakoupíte Premium, obdržíme od Apple nebo Google kryptograficky podepsané potvrzení transakce (produkt, dobu platnosti, identifikátor transakce) a uložíme stav předplatného propojený s vaším účtem. Údaje o vaší kartě ani bankovní údaje nikdy neobdržíme — platby zpracovává výhradně Apple nebo Google. Právní základ: plnění smlouvy.

1.5. Technické údaje. Za účelem zabezpečení, prevence zneužití a omezení četnosti požadavků zpracováváme IP adresy a technické protokoly požadavků; právním základem je náš oprávněný zájem na bezpečnosti a stabilitě Služby (můžete vznést námitku — viz oddíl 7). Pokud povolíte push oznámení („kontrola je připravena“), push token zařízení se přenese spolu s požadavkem na kontrolu a uloží se k záznamu kontroly; právním základem je váš souhlas vyjádřený prostřednictvím přepínače v aplikaci. Je-li přepínač vypnutý, token se nepřenáší; tokeny uložené u dřívějších záznamů jsou odstraněny spolu s těmito záznamy. Nastavení aplikace (motiv, jazyk, přepínač push oznámení) jsou uložena ve vašem zařízení.

1.6. Anonymní režimy. Rozšíření prohlížeče funguje pomocí technické (anonymní) ověřovací relace a veřejná kontrola na webové stránce je dostupná bez účtu a je omezena podle síťové adresy. Na iOS mobilní aplikace navíc nabízí omezený počet kontrol textu a odkazů (v současnosti 5, jednorázově) před vytvořením účtu. Aby se zabránilo opakovanému využití tohoto limitu přeinstalováním aplikace, jsou tyto kontroly počítány pro každé fyzické zařízení pomocí služby DeviceCheck společnosti Apple: aplikace odešle společnosti Apple neprůhledný token vygenerovaný zařízením a servery společnosti Apple vrátí a uloží jeden trvalý příznak označující, zda toto fyzické zařízení již tento limit využilo. Apple neobdrží obsah, který kontrolujete; od Apple neobdržíme kromě tohoto příznaku žádný identifikátor zařízení. V těchto režimech zpracováváme odeslaný obsah a výše popsané technické údaje, aniž bychom je propojovali s osobním účtem.

1.7. Co neshromažďujeme. Nepoužíváme reklamní ani analytické sady SDK a neshromažďujeme reklamní identifikátory, přesnou geolokaci ani seznamy kontaktů. Google Firebase zpracovává identifikátory zařízení a instancí výhradně pro ověřování a doručování push oznámení (viz oddíl 2). Osobní údaje neprodáváme.

2. Zpracovatelé třetích stran

Za účelem poskytování Služby dostávají následující kategorie zpracovatelů nezbytné minimum údajů:

• Google Firebase (ověřování, push oznámení) — identifikátory účtu a push tokeny;
• poskytovatelé AI (včetně Google Gemini a Groq) — obsah kontroly za účelem extrakce tvrzení a vytvoření hodnocení;
• poskytovatelé vyhledávání důkazů (včetně Tavily) — text extrahovaných tvrzení jako vyhledávací dotazy;
• veřejné zdroje (včetně YouTube) — při načítání odkazu, který odešlete;
• poskytovatel sítě, který směruje naše požadavky na YouTube — odkaz na video a jeho titulky;
• Apple (DeviceCheck) — neprůhledný token pro jednotlivé zařízení za účelem uplatnění jednorázového limitu bezplatných kontrol před vytvořením účtu na iOS (oddíl 1.6);
• poskytovatel hostingu naší serverové infrastruktury — kde jsou uložena veškerá serverová data.

Tito poskytovatelé zpracovávají údaje podle vlastních podmínek a pouze pro účely poskytování Služby. Vaše údaje nepředáváme třetím stranám pro jejich marketingové účely.

Tyto zpracovatele vybíráme pod podmínkou, že jejich obchodní podmínky poskytují předávaným údajům úroveň ochrany stejnou nebo srovnatelnou s úrovní popsanou v těchto Zásadách: zpracování omezené na poskytování jejich služby nám, důvěrnost a odpovídající technická a organizační bezpečnostní opatření. Pokud se poskytovatel nachází mimo vaši zemi, předání probíhá na základě záruk popsaných v oddílu 4.

Před prvním odesláním vašeho obsahu těmto poskytovatelům vás mobilní aplikace požádá o výslovné svolení a uvede příjemce a odesílané údaje. Můžete je odmítnout; v takovém případě se kontrola neprovede. Své svolení můžete kdykoli odvolat v nastavení aplikace; pro další kontroly je poté nutné je udělit znovu.

3. Osobní údaje třetích stran v kontrolovaném obsahu

Obsah odeslaný ke kontrole může obsahovat osobní údaje třetích stran (například jména veřejně činných osob ve zpravodajském článku). Takové údaje zpracováváme výhradně v rámci poskytování kontroly: procházejí analytickým procesem (oddíl 2) a zůstávají v historii vašich kontrol. Zakazujeme bez zákonného důvodu odesílat obsah obsahující zvláštní kategorie osobních údajů třetích stran (údaje o zdraví, biometrické údaje a podobně). Právní základ tohoto zpracování: náš i váš oprávněný zájem na ověřování veřejně šířených informací. Individuální informování každé zmíněné osoby by vyžadovalo nepřiměřené úsilí (čl. 14 odst. 5 písm. b) GDPR); namísto toho slouží tyto Zásady jako veřejná informace a každá osoba může uplatnit svá práva (oddíl 7) nebo zpochybnit výsledek, který se jí týká (Podmínky používání, článek 6.6), kontaktováním adresy support@truthlens.wiki.

4. Přeshraniční předávání

Naše serverová infrastruktura a zpracovatelé uvedení v oddílu 2 se mohou nacházet mimo vaši zemi, mimo jiné ve Spojených státech a Evropské unii. Pokud se použije GDPR, předávání probíhá na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek příslušných poskytovatelů; informace o použitelných zárukách si lze vyžádat na adrese support@truthlens.wiki.

Zástupce v EU. Provozovatel je usazen mimo Evropskou unii a nejmenoval zástupce v Unii podle článku 27 GDPR. Žádosti subjektů údajů v EU vyřizuje přímo Provozovatel na adrese support@truthlens.wiki za stejných podmínek a ve stejných lhůtách, jaké jsou popsány v oddílu 7.

5. Zabezpečení údajů

Veškeré přenášené údaje jsou chráněny šifrováním TLS. Přístup k serverovým údajům je omezen a poskytován pouze za účelem provozu Služby. Platební údaje naší infrastrukturou vůbec neprocházejí. Stav Premium je ověřován kryptografickou validací transakcí podepsaných obchodem.

6. Doby uchovávání

• Historie kontrol, přepisy a výsledky (včetně push tokenů uložených u záznamů kontrol) — dokud je neodstraníte nebo dokud nebude odstraněn účet.
• Nahrané mediální soubory — automaticky odstraněny po zpracování (technická doba v řádu několika hodin).
• Údaje o účtu a stav předplatného — po dobu existence účtu.
• Technické protokoly — až 90 dnů, pokud není k vyšetření konkrétního bezpečnostního incidentu nutná delší doba.
• Příznak pro jednotlivé zařízení a počítadlo kontrol používané pro bezplatnou úroveň před vytvořením účtu na iOS (oddíl 1.6) jsou vázány na fyzické zařízení, nikoli na váš účet: odstranění vašeho účtu je nevynuluje ani neodstraní a aplikace neposkytuje žádnou možnost je vynulovat (jde o mechanismus proti zneužití, na němž je tento limit založen, nikoli o opomenutí). Vymažou se pouze obnovením továrního nastavení zařízení nebo po uplynutí doby platnosti vlastního záznamu DeviceCheck společnosti Apple.

Po odstranění účtu jsou související údaje odstraněny z aktivních systémů do 30 dnů; zbývající kopie v zálohách jsou zničeny do 90 dnů.

7. Vaše práva

Máte právo: na přístup ke svým údajům; na jejich opravu; na jejich výmaz; získat je ve strojově čitelném formátu; vznést námitku proti zpracování založenému na oprávněném zájmu nebo požadovat jeho omezení; odvolat souhlas, pokud je zpracování založeno na souhlasu (například push oznámení); a podat stížnost u dozorového úřadu pro ochranu osobních údajů. Pro uživatele v EU jsou tato práva zaručena články 15–21 GDPR. Chcete-li svá práva uplatnit, kontaktujte support@truthlens.wiki; žádosti subjektů údajů z EU vyřizuje přímo správce. Odpovíme ve lhůtách stanovených použitelnými právními předpisy (zpravidla do 30 dnů).

Automatizované zpracování. Výsledky analýzy jsou generovány automaticky, posuzují však kontrolovaný obsah, nikoli vás, a nevyvolávají vůči vám právní ani obdobně významné účinky. Služba neprovádí automatizované rozhodování ve smyslu článku 22 GDPR.

8. Vlastní odstranění údajů

• Historie kontrol: Nastavení → Vymazat historii (odstraní všechny vaše kontroly ze serveru, včetně push tokenů uložených spolu s nimi).
• Účet: použijte funkci odstranění účtu v nastavení aplikace (je-li k dispozici) nebo odešlete žádost na adresu support@truthlens.wiki z e-mailové adresy spojené s účtem; odstraněním účtu se z aktivních systémů odstraní údaje o účtu, historie a propojení s předplatným.
• Push oznámení: lze zakázat v nastavení aplikace; push token se přestane přenášet.

9. Děti

Služba není určena dětem mladším 13 let. Vědomě neshromažďujeme údaje dětí mladších 13 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte support@truthlens.wiki a my je odstraníme. V EU může používání Služby osobami mladšími 16 let vyžadovat souhlas rodičů.

10. Oznámení o porušení zabezpečení osobních údajů

V případě porušení zabezpečení osobních údajů oznámíme tuto skutečnost příslušnému dozorovému úřadu ve lhůtách stanovených použitelnými právními předpisy (podle GDPR — do 72 hodin od okamžiku, kdy se o něm dozvíme, je-li to proveditelné). Pokud je pravděpodobné, že porušení bude mít za následek vysoké riziko pro vaše práva, oznámíme vám je rovněž bez zbytečného odkladu.

11. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat. Aktuální verze je vždy dostupná v aplikaci (Nastavení → Zásady ochrany osobních údajů) a na truthlens.wiki. Podstatné změny oznámíme předem v aplikaci. Pokračováním v používání Služby poté, co změny nabudou účinnosti, vyjadřujete souhlas s aktualizovanými Zásadami.

12. Jazyk

Tyto Zásady jsou vyhotoveny v angličtině; verze v jiných jazycích jsou poskytovány pro usnadnění. V případě rozporu má přednost anglická verze v rozsahu povoleném kogentními právními předpisy vaší jurisdikce.

13. Kontakt

Správce údajů: Nazerke Saktapbergenova

E-mail: support@truthlens.wiki

Webová stránka: truthlens.wiki