Zásady ochrany osobních údajů – AgroŠtít

Verze z 23. 10. 2026.

Stručně

Text zprávy, kterou ověřujete, na serveru neukládáme.
Čísla účtů, telefony, e-maily, rodná čísla a čísla karet v textu skryjeme dřív, než ho posoudí umělá inteligence.
Hlasovou nahrávku smažeme hned po přepisu na text.
Fotku skrýt neumíme. Před odesláním na ní raději začerněte jména a čísla, která nejsou potřeba.
Nemáte u nás účet. Nechceme vaše jméno ani e-mail.
Statistiky provozu jsou anonymní. Údaje neprodáváme a nepoužíváme je k reklamě.

Kdo za zpracování odpovídá

Správcem osobních údajů je Evgenii Ponomarev, fyzická osoba, autor aplikace AgroŠtít.

AgroŠtít není oficiální aplikace policie, banky ani úřadu.

Co aplikace dělá

AgroŠtít pomáhá poznat podvodnou zprávu, fakturu nebo telefonát. Zprávu posoudí pomocník s umělou inteligencí a údaje ověří ve veřejných registrech.

Výsledek je jen doporučení. Aplikace o vás nic nerozhoduje a rozhodnutí je vždy na vás.

Text zprávy, kterou ověřujete

Když stisknete „Ověřit zprávu“, aplikace pošle text zprávy na náš server v EU. Spojení je šifrované.
Když máte v části Pro firmy připojenou firmu, pošleme s ověřením i její kód. Server pak porovná účet na faktuře s oficiálními účty firmy.
Název připojené firmy dostane i umělá inteligence. Pozná tak zprávu, která se za tuto firmu jen vydává.
Zpráva může obsahovat osobní údaje, vaše i cizí: jména, adresy, čísla účtů a telefonů.
Server text zpracuje jen v paměti. Neukládá ho do databáze ani do záznamů o provozu.
Než text posoudí umělá inteligence, skryjeme v něm čísla účtů (u IBAN zůstane jen kód země), telefonní čísla, e-mailové adresy (část před zavináčem), rodná čísla, DIČ fyzických osob a čísla platebních karet.
Tyto údaje poznáme v obvyklém zápisu. Číslo zapsané neobvykle, třeba slovy, skrýt nemusíme. Do zprávy proto zbytečná čísla nepište.
Skrytý text pak posoudí jazykový model Claude od společnosti Anthropic (viz Komu údaje předáváme).
Výsledek pošleme zpět do telefonu. Telefon ho drží jen v paměti, dokud aplikaci nezavřete. Historii ověření aplikace nevede.
K ověření můžete přidat nejvýš tři fotky (třeba snímky obrazovky) nebo soubory PDF, například fakturu.
Soubor PDF zpracuje náš server sám: přečte z něj text a skryje v něm stejné údaje jako v textu zprávy. Umělá inteligence dostane jen tento skrytý text, ne celý soubor.
Fotku skrýt neumíme. Umělá inteligence ji uvidí celou, se vším, co je na ní napsané: jména, adresy, čísla účtů a telefonů.
Než fotku odešleme, odstraníme z ní údaje o fotoaparátu, místě pořízení (GPS) a čase. Zmenšíme ji tak, aby šla dobře přečíst.
Čísla účtů, IČO a DIČ, která umělá inteligence na fotce přečte, ověříme ve veřejných registrech stejně jako u textu.
Před odesláním fotky raději začerněte jména a čísla, která nejsou potřeba. Číslo účtu, IČO, DIČ a název firmy nechte vidět.
Fotky ani soubory PDF na serveru neukládáme. Server je drží jen v operační paměti po dobu ověření a pak je zahodí. Na disk je nezapisuje.
Účel je ověřit zprávu, kterou nám sami pošlete, a chránit vás před podvodem. Právní základ je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Veřejné registry

Když zpráva, PDF nebo fotka obsahuje české IČO nebo DIČ, server je ověří ve veřejných registrech Ministerstva financí ČR: IČO v systému ARES, DIČ v registru plátců DPH.
Číslo účtu registrům neposíláme. Registr plátců DPH nám k DIČ vrátí účty, které firma zveřejnila. Server je s účtem ve zprávě porovná sám.
Slovenská DIČ a jiná zahraniční čísla v registrech neověřujeme.
Registrům posíláme jen IČO a DIČ, nikdy text zprávy.
U podnikatele, který je fyzickou osobou, může jít o osobní údaj. Jde ale o údaje, které stát sám zveřejňuje.
Právní základ je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Hlas (diktování)

Nahráváme jen tehdy, když stisknete „Nadiktovat“, a jen když s tím předem souhlasíte.
Nahrávka jde na náš server jen k přepisu na text. Server ji drží v dočasné složce v operační paměti a hned po přepisu ji smaže, i když se přepis nepodaří. Smaže se i v telefonu.
Přepis dělá buď služba společnosti OpenAI v evropském regionu v režimu bez uchovávání dat (Zero Data Retention), nebo program na vlastním počítači správce v EU.
Spojení s počítačem správce je šifrované a nahrávka se tam neukládá.
Přepsaný text pošleme jen zpět do vašeho telefonu. Uvidíte ho a můžete ho opravit. Pak s ním zacházíme stejně jako s textem zprávy.
Hlas nepoužíváme k tomu, abychom poznali, kdo jste.
Právní základ je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat v Nastavení. Bez souhlasu můžete zprávu napsat nebo vložit.

Hovory (jen Android, jen když si to zapnete)

Funkce „Připomínka při hovoru“ je vypnutá. Zapnete ji sami v Nastavení. Telefon se vás zeptá, jestli může být AgroŠtít aplikací k identifikaci volajícího.
Když vám pak zavolá číslo, které nemáte v kontaktech, telefon to aplikaci oznámí ještě před zazvoněním. Aplikace ukáže připomínku tří pravidel.
Telefon aplikaci předá údaje o hovoru včetně čísla. Aplikace číslo nepoužívá: nečte ho, neukládá, nikam neposílá a nezapisuje do žádného záznamu.
Do vašich kontaktů ani do seznamu hovorů se aplikace nedívá. Hovory neblokuje a neposlouchá.
Právní základ je náš oprávněný zájem pomoci vám chránit se před podvodem; funkci zapínáte sami (čl. 6 odst. 1 písm. f) GDPR).
Vypnete ji v Nastavení → Hovory. Úplně ji zrušíte v nastavení telefonu, v části Výchozí aplikace.

Otázky v části Pro firmy

Část Pro firmy je ukázka pro zemědělské firmy. Firmu připojíte kódem, který vám firma dá.
Když stisknete „Zeptat se“, aplikace pošle otázku a kód firmy na náš server v EU. Server otázku zpracuje jen v paměti a neukládá ji.
V otázce skryjeme stejné údaje jako v textu zprávy. Pak ji posoudí jazykový model Claude, jen s podklady této firmy.
Firmě vaše otázky neposíláme.
Při diktování otázky pošleme serveru i kód firmy, aby přepis znal názvy jejích přípravků.
Právní základ je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Technické údaje

Číslo instalace. Aplikace si při prvním ověření vytvoří náhodné číslo. Není z něj poznat, kdo jste, ani jaký máte telefon. Server si z něj uloží jen jednosměrný otisk a podle něj počítá denní limit ověření.
IP adresa. Server ji použije jen v paměti, aby omezil zneužití služby. Neukládá ji do databáze ani do záznamů o provozu.
Anonymní statistiky. U každého požadavku uložíme jen technické údaje: hodinu, druh požadavku, jazyk, chybový kód a dobu odpovědi. Dále odkud text pochází (napsaný, vložený, nadiktovaný, ukázka nebo jen soubor) a zkratku připojené firmy.
U ověření navíc výsledek: stupeň rizika, druh podvodu a zda podle zprávy už někdo zaplatil, prozradil přihlašovací údaje nebo nainstaloval aplikaci. Dále které naše kontroly odpověď upravily a kolik textu zpracovala umělá inteligence. U souborů jen druh (fotka, PDF), přibližnou velikost a počet stran PDF.
Ve statistikách není text zprávy, číslo instalace ani IP adresa. Nelze je spojit s vámi.
Právní základ je oprávněný zájem: provoz služby a ochrana před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Co zůstává jen ve vašem telefonu

Zvolený jazyk, informace, že jste si přečetli úvod, postup v kurzech a číslo instalace.
Váš souhlas s nahráváním hlasu, pokud jste ho dali.
Kód připojené firmy a její veřejné údaje: název, oficiální účty a kontakty.
Fotky a soubory PDF, které přidáte k ověření, drží telefon jen v paměti, dokud aplikaci nezavřete. Kopie, které vzniknou při výběru souboru, hned mažeme.
Jestli máte zapnutou připomínku při hovoru a jestli jste ji na dnešek vypnuli.
Všechno smažete v Nastavení volbou „Smazat vše“. Nebo aplikaci odinstalujte.

Komu údaje předáváme

Hetzner Online GmbH, Německo. Provozuje server, na kterém běží naše služba. Server je v datovém centru v EU. Je naším zpracovatelem.
Anthropic Ireland, Limited. Jazykový model Claude posuzuje skrytý text zprávy, skrytý text z PDF, otázky z části Pro firmy a fotky, které ke zprávě přidáte. Je naším zpracovatelem. Než aplikaci poprvé použijete, požádá vás v úvodu o potvrzení tlačítkem „Souhlasím a pokračuji“, že text zprávy, fotky, text z PDF a otázky z části Pro firmy posoudí Anthropic. Kdo nesouhlasí, aplikaci nepoužívá. Data může zpracovat i mimo EU, hlavně v USA. Podle svých podmínek je nepoužívá k učení modelů. Vstupy a odpovědi maže nejpozději do 30 dnů. Obsah, který vyhodnotí jako porušení svých pravidel, může uchovat až 2 roky.
OpenAI. Jen při diktování, pokud přepis běží u ní: v evropském regionu a bez uchovávání dat. Data nepoužívá k učení modelů. Je naším zpracovatelem.
Ministerstvo financí ČR (ARES, registr plátců DPH). Posíláme jen česká IČO a DIČ ze zprávy. Číslo účtu ani text zprávy ne.
Apple a Google. Pokud aplikaci zkoušíte přes TestFlight nebo Google Play, zpracovávají údaje podle svých vlastních zásad. U testerů z veřejného odkazu TestFlight vidíme jen anonymní údaje: datum instalace, počet spuštění a pády aplikace. Zpětnou vazbu vidíme i s e-mailem, pokud ho do ní napíšete.
Technické služby bez přístupu k obsahu: Tailscale (šifrované spojení s počítačem pro přepis hlasu), sslip.io (překlad adresy serveru) a Vercel (stránka s těmito zásadami).

Předávání mimo EU

Anthropic může data zpracovat mimo EU, hlavně v USA. Předání se řídí standardními smluvními doložkami EU, které jsou součástí smlouvy o zpracování údajů (čl. 46 GDPR). Než text odešleme, skryjeme v něm čísla účtů, telefony, e-maily a další osobní čísla.

Fotku ale skrýt neumíme: odejde tak, jak ji pošlete, jen bez údajů o fotoaparátu a místě pořízení. Proto na ní raději začerněte jména a čísla, která nejsou potřeba. Ze souboru PDF odejde jen skrytý text.

Jak dlouho údaje uchováváme

Text zprávy: na našem serveru jen po dobu ověření, obvykle několik sekund. U společnosti Anthropic nejdéle 30 dnů, viz výše.
Fotky a soubory PDF: na našem serveru jen po dobu ověření. Fotku zpracuje i společnost Anthropic, nejdéle 30 dnů, viz výše.
Otázky v části Pro firmy: stejně jako text zprávy.
Hlasová nahrávka: jen do konce přepisu.
Otisk čísla instalace s denním počítadlem: do konce dne. Smažeme ho nejpozději do 1:00 následujícího dne.
Otisk identifikátoru požadavku, aby se stejné ověření nezapočítalo dvakrát: platí 15 minut od první odpovědi. Smažeme ho nejpozději do 75 minut.
Anonymní statistiky: 45 dnů, pak je server sám smaže.
Údaje v telefonu: dokud je nesmažete.

Vaše práva

Podle GDPR máte právo:

na přístup ke svým údajům (čl. 15),
na opravu (čl. 16),
na výmaz (čl. 17),
na omezení zpracování (čl. 18),
na přenositelnost údajů (čl. 20),
vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
kdykoli odvolat souhlas s nahráváním hlasu; zpracování před odvoláním tím nepřestává být zákonné (čl. 7 odst. 3).

Text zpráv ani nahrávky neuchováváme a nevíme, kdo jste. Proto obvykle nemáme co ukázat ani co smazat. Napište nám a odpovíme nejpozději do jednoho měsíce.

Stížnost u dozorového úřadu

Pokud si myslíte, že s údaji zacházíme v rozporu s právem, můžete podat stížnost u dozorového úřadu (čl. 77 GDPR). Hlavně ve státě, kde žijete nebo pracujete:

Česko: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz
Slovensko: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk

Změny zásad

Když zásady změníme, novou verzi zveřejníme v aplikaci a na adrese https://agrostit.vercel.app.