Zásady ochrany osobných údajov – AgroŠtít

Verzia z 23. 10. 2026.

Stručne

Text správy, ktorú overujete, na serveri neukladáme.
Čísla účtov, telefóny, e-maily, rodné čísla a čísla kariet v texte skryjeme skôr, než ho posúdi umelá inteligencia.
Hlasovú nahrávku vymažeme hneď po prepise do textu.
Fotku skryť nevieme. Pred odoslaním na nej radšej začiernite mená a čísla, ktoré nie sú potrebné.
Nemáte u nás účet. Nechceme vaše meno ani e-mail.
Štatistiky prevádzky sú anonymné. Údaje nepredávame a nepoužívame ich na reklamu.

Kto za spracúvanie zodpovedá

Prevádzkovateľom osobných údajov je Evgenii Ponomarev, fyzická osoba, autor aplikácie AgroŠtít.

AgroŠtít nie je oficiálna aplikácia polície, banky ani úradu.

Čo aplikácia robí

AgroŠtít pomáha spoznať podvodnú správu, faktúru alebo telefonát. Správu posúdi pomocník s umelou inteligenciou a údaje overí vo verejných registroch.

Výsledok je len odporúčanie. Aplikácia o vás nič nerozhoduje a rozhodnutie je vždy na vás.

Text správy, ktorú overujete

Keď stlačíte „Overiť správu“, aplikácia pošle text správy na náš server v EÚ. Spojenie je šifrované.
Keď máte v časti Pre firmy pripojenú firmu, pošleme s overením aj jej kód. Server potom porovná účet na faktúre s oficiálnymi účtami firmy.
Názov pripojenej firmy dostane aj umelá inteligencia. Spozná tak správu, ktorá sa za túto firmu len vydáva.
Správa môže obsahovať osobné údaje, vaše aj cudzie: mená, adresy, čísla účtov a telefónov.
Server text spracuje len v pamäti. Neukladá ho do databázy ani do záznamov o prevádzke.
Skôr než text posúdi umelá inteligencia, skryjeme v ňom čísla účtov (pri IBAN zostane len kód krajiny), telefónne čísla, e-mailové adresy (časť pred zavináčom), rodné čísla, DIČ fyzických osôb a čísla platobných kariet.
Tieto údaje spoznáme v obvyklom zápise. Číslo zapísané nezvyčajne, napríklad slovami, skryť nemusíme. Do správy preto zbytočné čísla nepíšte.
Skrytý text potom posúdi jazykový model Claude od spoločnosti Anthropic (pozri Komu údaje odovzdávame).
Výsledok pošleme späť do telefónu. Telefón ho drží len v pamäti, kým aplikáciu nezavriete. Históriu overení aplikácia nevedie.
Na overenie môžete pridať najviac tri fotky (napríklad snímky obrazovky) alebo súbory PDF, napríklad faktúru.
Súbor PDF spracuje náš server sám: prečíta z neho text a skryje v ňom rovnaké údaje ako v texte správy. Umelá inteligencia dostane len tento skrytý text, nie celý súbor.
Fotku skryť nevieme. Umelá inteligencia ju uvidí celú, so všetkým, čo je na nej napísané: mená, adresy, čísla účtov a telefónov.
Pred odoslaním fotky z nej odstránime údaje o fotoaparáte, mieste odfotenia (GPS) a čase. Zmenšíme ju tak, aby sa dala dobre prečítať.
Čísla účtov, IČO a DIČ, ktoré umelá inteligencia na fotke prečíta, overíme vo verejných registroch rovnako ako pri texte.
Pred odoslaním fotky radšej začiernite mená a čísla, ktoré nie sú potrebné. Číslo účtu, IČO, DIČ a názov firmy nechajte viditeľné.
Fotky ani súbory PDF na serveri neukladáme. Server ich drží len v operačnej pamäti počas overenia a potom ich zahodí. Na disk ich nezapisuje.
Účelom je overiť správu, ktorú nám sami pošlete, a chrániť vás pred podvodom. Právnym základom je oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Verejné registre

Keď správa, PDF alebo fotka obsahuje české IČO alebo DIČ, server ich overí vo verejných registroch Ministerstva financií Českej republiky: IČO v systéme ARES, DIČ v registri platiteľov DPH.
Číslo účtu registrom neposielame. Register platiteľov DPH nám k DIČ vráti účty, ktoré firma zverejnila. Server ich s účtom v správe porovná sám.
Slovenské DIČ a iné zahraničné čísla v registroch neoverujeme.
Registrom posielame len IČO a DIČ, nikdy text správy.
Pri podnikateľovi, ktorý je fyzickou osobou, môže ísť o osobný údaj. Ide však o údaje, ktoré štát sám zverejňuje.
Právnym základom je oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Hlas (diktovanie)

Nahrávame len vtedy, keď stlačíte „Nadiktovať“, a len keď s tým vopred súhlasíte.
Nahrávka ide na náš server len na prepis do textu. Server ju drží v dočasnom priečinku v operačnej pamäti a hneď po prepise ju vymaže, aj keď sa prepis nepodarí. Vymaže sa aj v telefóne.
Prepis robí buď služba spoločnosti OpenAI v európskom regióne v režime bez uchovávania údajov (Zero Data Retention), alebo program na vlastnom počítači prevádzkovateľa v EÚ.
Spojenie s počítačom prevádzkovateľa je šifrované a nahrávka sa tam neukladá.
Prepísaný text pošleme len späť do vášho telefónu. Uvidíte ho a môžete ho opraviť. Potom s ním zaobchádzame rovnako ako s textom správy.
Hlas nepoužívame na to, aby sme spoznali, kto ste.
Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať v Nastaveniach. Bez súhlasu môžete správu napísať alebo vložiť.

Hovory (len Android, len keď si to zapnete)

Funkcia „Pripomenutie pri hovore“ je vypnutá. Zapnete ju sami v Nastaveniach. Telefón sa vás opýta, či môže byť AgroŠtít aplikáciou na identifikáciu volajúcich.
Keď vám potom zavolá číslo, ktoré nemáte v kontaktoch, telefón to aplikácii oznámi ešte pred zazvonením. Aplikácia ukáže pripomenutie troch pravidiel.
Telefón aplikácii odovzdá údaje o hovore vrátane čísla. Aplikácia číslo nepoužíva: nečíta ho, neukladá, nikam neposiela a nezapisuje do žiadneho záznamu.
Do vašich kontaktov ani do zoznamu hovorov sa aplikácia nepozerá. Hovory neblokuje a nepočúva.
Právny základ je náš oprávnený záujem pomôcť vám chrániť sa pred podvodom; funkciu zapínate sami (čl. 6 ods. 1 písm. f) GDPR).
Vypnete ju v Nastaveniach → Hovory. Úplne ju zrušíte v nastaveniach telefónu, v časti Predvolené aplikácie.

Otázky v časti Pre firmy

Časť Pre firmy je ukážka pre poľnohospodárske firmy. Firmu pripojíte kódom, ktorý vám firma dá.
Keď stlačíte „Opýtať sa“, aplikácia pošle otázku a kód firmy na náš server v EÚ. Server otázku spracuje len v pamäti a neukladá ju.
V otázke skryjeme rovnaké údaje ako v texte správy. Potom ju posúdi jazykový model Claude, len s podkladmi tejto firmy.
Firme vaše otázky neposielame.
Pri diktovaní otázky pošleme serveru aj kód firmy, aby prepis poznal názvy jej prípravkov.
Právnym základom je oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Technické údaje

Číslo inštalácie. Aplikácia si pri prvom overení vytvorí náhodné číslo. Nedá sa z neho zistiť, kto ste, ani aký máte telefón. Server si z neho uloží len jednosmerný odtlačok a podľa neho počíta denný limit overení.
IP adresa. Server ju použije len v pamäti, aby obmedzil zneužitie služby. Neukladá ju do databázy ani do záznamov o prevádzke.
Anonymné štatistiky. Pri každej požiadavke uložíme len technické údaje: hodinu, druh požiadavky, jazyk, kód chyby a čas odpovede. Ďalej odkiaľ text pochádza (napísaný, vložený, nadiktovaný, ukážka alebo len súbor) a skratku pripojenej firmy.
Pri overení navyše výsledok: stupeň rizika, druh podvodu a či podľa správy už niekto zaplatil, prezradil prihlasovacie údaje alebo nainštaloval aplikáciu. Ďalej ktoré naše kontroly odpoveď upravili a koľko textu spracovala umelá inteligencia. Pri súboroch len druh (fotka, PDF), približnú veľkosť a počet strán PDF.
V štatistikách nie je text správy, číslo inštalácie ani IP adresa. Nedajú sa spojiť s vami.
Právnym základom je oprávnený záujem: prevádzka služby a ochrana pred zneužitím (čl. 6 ods. 1 písm. f) GDPR).

Čo zostáva len vo vašom telefóne

Zvolený jazyk, informácia, že ste si prečítali úvod, postup v kurzoch a číslo inštalácie.
Váš súhlas s nahrávaním hlasu, ak ste ho dali.
Kód pripojenej firmy a jej verejné údaje: názov, oficiálne účty a kontakty.
Fotky a súbory PDF, ktoré pridáte na overenie, drží telefón len v pamäti, kým aplikáciu nezavriete. Kópie, ktoré vzniknú pri výbere súboru, hneď mažeme.
Či máte zapnuté pripomenutie pri hovore a či ste ho na dnes vypli.
Všetko vymažete v Nastaveniach voľbou „Vymazať všetko“. Alebo aplikáciu odinštalujte.

Komu údaje odovzdávame

Hetzner Online GmbH, Nemecko. Prevádzkuje server, na ktorom beží naša služba. Server je v dátovom centre v EÚ. Je naším sprostredkovateľom.
Anthropic Ireland, Limited. Jazykový model Claude posudzuje skrytý text správy, skrytý text z PDF, otázky z časti Pre firmy a fotky, ktoré k správe pridáte. Je naším sprostredkovateľom. Skôr než aplikáciu prvýkrát použijete, požiada vás v úvode o potvrdenie tlačidlom „Súhlasím a pokračujem“, že text správy, fotky, text z PDF a otázky z časti Pre firmy posúdi Anthropic. Kto nesúhlasí, aplikáciu nepoužíva. Údaje môže spracovať aj mimo EÚ, najmä v USA. Podľa svojich podmienok ich nepoužíva na učenie modelov. Vstupy a odpovede maže najneskôr do 30 dní. Obsah, ktorý vyhodnotí ako porušenie svojich pravidiel, môže uchovať až 2 roky.
OpenAI. Len pri diktovaní, ak prepis beží u nej: v európskom regióne a bez uchovávania údajov. Údaje nepoužíva na učenie modelov. Je naším sprostredkovateľom.
Ministerstvo financií Českej republiky (ARES, register platiteľov DPH). Posielame len české IČO a DIČ zo správy. Číslo účtu ani text správy nie.
Apple a Google. Ak aplikáciu skúšate cez TestFlight alebo Google Play, spracúvajú údaje podľa svojich vlastných zásad. Pri testeroch z verejného odkazu TestFlight vidíme len anonymné údaje: dátum inštalácie, počet spustení a pády aplikácie. Spätnú väzbu vidíme aj s e-mailom, ak ho do nej napíšete.
Technické služby bez prístupu k obsahu: Tailscale (šifrované spojenie s počítačom na prepis hlasu), sslip.io (preklad adresy servera) a Vercel (stránka s týmito zásadami).

Prenos mimo EÚ

Anthropic môže údaje spracovať mimo EÚ, najmä v USA. Prenos sa riadi štandardnými zmluvnými doložkami EÚ, ktoré sú súčasťou zmluvy o spracúvaní údajov (čl. 46 GDPR). Skôr než text odošleme, skryjeme v ňom čísla účtov, telefóny, e-maily a ďalšie osobné čísla.

Fotku však skryť nevieme: odíde tak, ako ju pošlete, len bez údajov o fotoaparáte a mieste odfotenia. Preto na nej radšej začiernite mená a čísla, ktoré nie sú potrebné. Zo súboru PDF odíde len skrytý text.

Ako dlho údaje uchovávame

Text správy: na našom serveri len počas overenia, zvyčajne niekoľko sekúnd. V spoločnosti Anthropic najneskôr 30 dní, pozri vyššie.
Fotky a súbory PDF: na našom serveri len počas overenia. Fotku spracuje aj spoločnosť Anthropic, najdlhšie 30 dní, pozri vyššie.
Otázky v časti Pre firmy: rovnako ako text správy.
Hlasová nahrávka: len do konca prepisu.
Odtlačok čísla inštalácie s denným počítadlom: do konca dňa. Vymažeme ho najneskôr do 1:00 nasledujúceho dňa.
Odtlačok identifikátora požiadavky, aby sa rovnaké overenie nezapočítalo dvakrát: platí 15 minút od prvej odpovede. Vymažeme ho najneskôr do 75 minút.
Anonymné štatistiky: 45 dní, potom ich server sám vymaže.
Údaje v telefóne: kým ich nevymažete.

Vaše práva

Podľa GDPR máte právo:

na prístup k svojim údajom (čl. 15),
na opravu (čl. 16),
na vymazanie (čl. 17),
na obmedzenie spracúvania (čl. 18),
na prenosnosť údajov (čl. 20),
namietať spracúvanie na základe oprávneného záujmu (čl. 21),
kedykoľvek odvolať súhlas s nahrávaním hlasu; spracúvanie pred odvolaním tým nestráca zákonnosť (čl. 7 ods. 3).

Text správ ani nahrávky neuchovávame a nevieme, kto ste. Preto zvyčajne nemáme čo ukázať ani čo vymazať. Napíšte nám a odpovieme najneskôr do jedného mesiaca.

Sťažnosť na dozornom úrade

Ak si myslíte, že s údajmi zaobchádzame v rozpore s právom, môžete podať sťažnosť na dozornom úrade (čl. 77 GDPR). Najmä v štáte, kde žijete alebo pracujete:

Slovensko: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk
Česko: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz

Zmeny zásad

Keď zásady zmeníme, novú verziu zverejníme v aplikácii a na adrese https://agrostit.vercel.app.