Ochrana osobních údajů

Kdo AI Štít provozuje

EduCentre CZ s.r.o., IČO 27935001, se sídlem Klenovská 85, 340 21 Janovice nad Úhlavou, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 20590, v rámci projektu Bezpečný stát. Kontakt pro dotazy k osobním údajům: info@bezpecnystat.cz.

AI Štít se používá bez registrace a bez účtu. U většiny služeb vůbec nezpracováváme údaje, podle kterých by šlo poznat, kdo jste.

Kontrola podezřelé zprávy

• Co zpracujeme: text, obrázek nebo odkaz, který sami pošlete ke kontrole, a odesílatele, pokud ho vyplníte. Obrázku odstraníme metadata.
• Proč: abychom vám řekli, jestli zpráva nese znaky podvodu (oprávněný zájem a vaše žádost o službu).
• Jak dlouho: obsah neukládáme do historie ani statistik; výsledek se může několik minut držet v paměti serveru. 30 dní uchováváme jen anonymní záznam (úroveň rizika, názvy varovných znaků, typ prohlížeče a zařízení), bez obsahu, odesílatele a odkazů. Zprávu uložíme jen tehdy, když ji po odpovědi „Ne“ sami přiložíte ke zpětné vazbě.
• Před odesláním prosím zakryjte osobní údaje, které ke kontrole nejsou potřeba, a nikdy neposílejte hesla, PIN ani ověřovací kódy.

Test znalostí a Štít Arena

• Test pro každého: odpovědi neukládáme. Počítáme anonymně, kolik testů proběhlo a s jakou úspěšností, a hrubé kategorie (typ zařízení, systém, prohlížeč, velikost obrazovky, odkud jste přišli, země). Bez IP adresy a bez jmen.
• Certifikát: jméno na certifikátu se zpracuje jen ve vašem zařízení a na server se neposílá. Ověřovací kód nese jen úroveň, výsledek a datum.
• Štít Arena: hráči zadávají jen přezdívku. Přezdívky a body se smažou po skončení hry, nejpozději do 24 hodin. Zůstane anonymní souhrn: název hry, počet hráčů a úspěšnost.

Test pro firmy a úřady

Test pro zaměstnance zakládá organizátor, typicky firma, úřad nebo školitel. Organizátora neověřujeme a nevíme, komu odkaz na test pošle. Proto platí:

• Správcem údajů účastníků je organizátor testu, jehož název vidí účastník u testu. Organizátor určuje, komu test zadá a k čemu výsledky použije, a odpovídá za to, že k tomu má právní důvod a že účastníky informoval. My jsme zpracovatel a údaje zpracováváme jen pro tento test podle zpracovatelských podmínek, které organizátor přijímá při založení testu.
• Co se zpracuje: jméno a příjmení, firemní e-mail nebo osobní číslo (podle toho, co organizátor zvolil), čas a výsledek každého pokusu. Odpovědi na jednotlivé zprávy se k osobě neukládají, jen celkově za test (kolikrát byla zpráva zodpovězena špatně).
• Kdo je vidí: jen ten, kdo má tajný odkaz organizátora. My je nepoužíváme k ničemu jinému a do statistik AI Štítu jde jen anonymní souhrn: název testu a organizace, období, počty lidí a úspěšnost.
• Jak dlouho: údaje se samy smažou 30 dní po skončení testu, nebo dřív, když test organizátor smaže.
• E-mail organizátora, pokud ho vyplní, použijeme jen k jednomu odeslání odkazů a neukládáme ho.
• Žádosti účastníků (přístup, oprava, výmaz) vyřizuje organizátor. Když se obrátíte na nás, předáme je organizátorovi, nebo test na jeho pokyn smažeme.

Poptávka školení

Údaje z formuláře na stránce Školení (jméno, organizace, e-mail, případně telefon a zpráva) použijeme jen k odpovědi na poptávku a k domluvě školení. Přijdou e-mailem do naší schránky info@bezpecnystat.cz a uložíme je i v administraci webu (databáze Upstash), aby se žádná poptávka neztratila. Smažeme je, jakmile nebudou potřeba, nejpozději do 2 let.

Technologie a kde údaje jsou

Jména a výsledky z testů pro firmy se předávají jen službám Vercel a Upstash, nikdy jazykovým modelům ani bezpečnostním databázím. U společností z USA se předání řídí rámcem EU–USA pro ochranu údajů (Data Privacy Framework) nebo standardními smluvními doložkami.

Výukové nástroje: Štít na hesla, Prozrazeno a Kam vede odkaz?

Kam vede odkaz? rozebere zadaný odkaz na našem serveru a zjistí, kam přesměrovává (bez stahování stránek); QR kód se čte jen ve vašem prohlížeči, z kamery ani z fotky se nic neodesílá. Odkazy neukládáme. Hesla a PINy zadané ve Štítu na hesla se počítají jen ve vašem prohlížeči a nikam se neposílají; při kontrole úniku se službě Have I Been Pwned odešle jen prvních 5 znaků otisku hesla. Stránka Prozrazeno zobrazuje údaje, které o vás prohlížeč a server zjistí, jen vám: nic z nich neukládáme. IP adresu a přibližné místo ukáže až po kliknutí, přesnou polohu jen s vaším svolením v prohlížeči.

Okénko AI Štítu na cizích webech

Okénko, které si školy, obce a další vkládají na svůj web, nepoužívá cookies, nenačítá nic z jiných služeb a o návštěvnících daného webu nic nezjišťuje ani neukládá. Zaznamenáváme jen adresu webu, na kterém se okénko zobrazuje (bez konkrétní stránky, nejvýš jednou denně), a kolikrát někdo v okénku klikl na odkaz na AI Štít, podle označení, které si web zvolil.

Cookies a úložiště v prohlížeči

Web nepoužívá cookies a návštěvnost měříme anonymně bez nich (Vercel Web Analytics). V prohlížeči si ukládáme jen:

• zkratku partnera, pokud jste přišli přes jeho odkaz, na 30 dní, abychom mu mohli spočítat testy;
• do zavření prohlížeče: odkud jste na web přišli (jen kategorie, např. LinkedIn) a klíč organizátora nebo lektora k jeho hře či testu. Tuto kategorii jednou za návštěvu započítáme do anonymního přehledu příchodů na stránky; když přijdete z jiného webu, jen spolu s jeho doménou (např. skola.cz), nikdy s celou adresou;
• nastavení zobrazení (větší písmo, vysoký kontrast).

Pro omezení zneužití používáme otisk (hash) IP adresy, který po hodině vyprší.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a vznést námitku. Napište nám na info@bezpecnystat.cz. U většiny služeb vás ale nedokážeme poznat, protože údaje o vás nemáme. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Údaje neprodáváme a nepoužíváme k reklamě ani profilování. Zásady pro doplněk do prohlížeče najdete na stránce Ochrana soukromí v doplňku.