Ve zkratce
- Správce: forehead s.r.o., Praha
- Data uložena v České republice (EU); výjimky viz článek 6
- Analytika jen s vaším souhlasem
- Osobní údaje neprodáváme ani nepoužíváme k reklamě
- Smazáním účtu se smaže zachycený obsah a zruší vazba na vás; otisky důkazů zůstávají ověřitelné
1. Správce a kontakt
1.1 Správcem vašich osobních údajů je forehead s.r.o., Jaurisova 515/4, Michle, 140 00 Praha 4, IČO 21908117, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 407991, provozovatel GetProofAnchor („my“).
1.2 Ve všech záležitostech ochrany osobních údajů nás kontaktujte na hello@getproofanchor.com nebo na telefonu +420 722 428 407 (také WhatsApp) nebo poštou na výše uvedené adrese. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme povinni; vaše žádosti vyřizuje přímo vedení společnosti.
1.3 Tyto zásady platí od 20. října 2026. Poskytujeme je v souladu s články 13 a 14 nařízení (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Čí údaje zpracováváme a v jaké roli
2.1 Tyto zásady se týkají těchto skupin osob:
- zákazníků a uživatelů Platformy (držitelů účtů a členů týmových pracovních prostorů);
- návštěvníků webu;
- kupujících služby Assisted Capture (bez účtu);
- držitelů licence Forensic Browser a jejich uživatelů;
- osob, které nás kontaktují (e-mail, stránka Kontakt, WhatsApp);
- obchodních kontaktů společností a organizací, které oslovujeme nebo se kterými spolupracujeme;
- osob, jejichž údaje se objevují v zachyceném obsahu, např. autorů příspěvků nebo provozovatelů webů.
2.2 U údajů zákazníků, uživatelů, návštěvníků, kupujících, držitelů licencí a obchodních kontaktů jsme správcem. U osobních údajů obsažených v obsahu, který zákazníci zachytí nebo předají, je správcem zákazník a my jsme jeho zpracovatelem (článek 4). Výjimky: (a) zachycuje-li spotřebitel obsah výhradně pro osobní potřebu, na kterou se GDPR nevztahuje, jsme ve vztahu k těmto údajům správcem my a zpracováváme je za účelem poskytování Služby na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR); (b) jako správce uchováváme otisky a záznamy neměnného protokolu důkazů po smazání (článek 8) a údaje nezbytné k prevenci zneužití Služby.
3. Jaké údaje zpracováváme, proč a na jakém právním základě
3.1 Tabulka shrnuje účely, údaje, právní základy podle čl. 6 odst. 1 GDPR a doby uložení (podrobnosti v článku 7).
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Účet, přihlášení a provoz Platformy | e-mail, ID účtu, otisk hesla (je-li nastaveno), tarif, kredity a čerpání kvóty, pracovní prostory a role v týmu, přihlašovací a relační tokeny, API klíče (jako otisky) | plnění smlouvy, čl. 6 odst. 1 písm. b) | po dobu existence účtu; při smazání anonymizace |
| Důkazy, které vytvoříte | URL, název stránky, metadata zachycení, stav zveřejnění a odvolání (k samotnému zachycenému obsahu viz článek 4) | plnění smlouvy, čl. 6 odst. 1 písm. b) | po dobu existence účtu; po smazání jen otisky a časová razítka bez vazby na vás (článek 8) |
| Platby, faktury a daně | jméno, e-mail, fakturační adresa, DIČ, tarif, částky, ID zákazníka a předplatného ve Stripe (údaje o kartě zpracovává jen Stripe) | plnění smlouvy, čl. 6 odst. 1 písm. b); právní povinnost (DPH a účetnictví), čl. 6 odst. 1 písm. c) | 10 let od konce zdaňovacího období |
| Objednávky Assisted Capture | e-mail, URL k zachycení, vaše poznámky, případně telefon a IČO či DIČ, stav platby | plnění smlouvy, čl. 6 odst. 1 písm. b); právní povinnost (daňové doklady), čl. 6 odst. 1 písm. c) | po dobu existence dodaných důkazů, nejméně 10 let (daňové doklady) |
| Licence Forensic Browser | kontaktní e-mail licence, název organizace, licenční klíč (uložen jen jako otisk a šifrovaně), ID ve Stripe, otisky zařízení (hash) a jejich označení, uživatelská jména aplikace, protokol razítek (otisk, čas, zařízení, uživatel) | plnění smlouvy, čl. 6 odst. 1 písm. b) | po dobu trvání licence a po dobu existence záznamů o razítkách vydaných v jejím rámci; daňové doklady 10 let |
| Protokol důkazu (řetězec úschovy): vytvoření, přístup a zobrazení, ověření a odvolání důkazů | druh a čas události, IP adresa a identifikace prohlížeče (user agent), odkazující stránka | oprávněný zájem na dokumentaci řetězce úschovy důkazu a na bezpečnosti a prevenci zneužití, čl. 6 odst. 1 písm. f); můžete vznést námitku (článek 9) | po dobu existence důkazu; vlastníci důkazů nevidí IP adresy osob, které jejich důkazy zobrazí nebo ověří |
| Bezpečnost a provoz | serverové logy (IP adresa, čas, požadovaná URL, user agent), aplikační a chybové logy, čítače omezení počtu požadavků | oprávněný zájem na bezpečnosti, čl. 6 odst. 1 písm. f) | logy webového serveru 30 dnů, aplikační logy 90 dnů |
| Analytika webu (Google Analytics 4) | pseudonymní online identifikátory, navštívené stránky, údaje o zařízení a přibližné poloze | souhlas, čl. 6 odst. 1 písm. a) | údaje na úrovni uživatelů a událostí nejvýše 14 měsíců; souhrnné přehledy bez osobních údajů bez časového omezení |
| Komunikace a podpora | jméno, e-mail, telefon, obsah zpráv | smlouva nebo předsmluvní jednání, čl. 6 odst. 1 písm. b); oprávněný zájem na vyřízení dotazů, čl. 6 odst. 1 písm. f) | 3 roky od poslední komunikace |
| Obchodní kontakty a oslovování firem | jméno, funkce, organizace, pracovní e-mail a telefon z veřejných zdrojů (weby firem, rejstříky) nebo od vás, historie komunikace. Obchodní sdělení e-mailem zasíláme jen se souhlasem nebo stávajícím zákazníkům podle § 7 zákona č. 480/2004 Sb.; jinak vás můžeme oslovit jednorázově jinými kanály (např. telefonicky, poštou, přes LinkedIn). | oprávněný zájem na představení našich služeb organizacím, čl. 6 odst. 1 písm. f); u e-mailových sdělení souhlas, čl. 6 odst. 1 písm. a) | do vznesení námitky nebo 2 roky bez odpovědi; záznam o odhlášení (jen e-mail) uchováváme, abychom vaši námitku respektovali |
| Právní nároky a plnění povinností | údaje relevantní pro spor, žádost nebo regulatorní povinnost | oprávněný zájem na určení, výkonu nebo obhajobě právních nároků, čl. 6 odst. 1 písm. f); právní povinnost, čl. 6 odst. 1 písm. c) | po dobu řešení věci a promlčecí lhůty |
| Newsletter (novinky o produktu a praktické návody) | e-mailová adresa, jazyk a adresa stránky, na které jste se přihlásili, čas udělení a potvrzení souhlasu a způsob jeho udělení (potvrzovací odkaz v našem e-mailu, nebo tlačítko „Odebírat“ v aplikaci po přihlášení) | souhlas, čl. 6 odst. 1 písm. a); můžete ho kdykoli odvolat odkazem pro odhlášení v každém newsletteru nebo na support@getproofanchor.com, bez vlivu na zpracování před odvoláním. Založením účtu se k odběru nepřihlašujete. | do odhlášení; nepotvrzené přihlášky 30 dní; po odhlášení jen záznam o souhlasu a jeho odvolání po dobu, po kterou ho musíme být schopni prokázat |
3.2 Poskytnutí údajů pro smlouvu je nezbytné; bez e-mailové adresy nemůžeme založit účet ani dodat Assisted Capture. Údaje pro analytiku zpracováváme jen s vaším souhlasem.
3.3 Rozšíření prohlížeče. Rozšíření jedná jen tehdy, když zachycení spustíte. Zaznamená stránku v otevřené záložce tak, jak ji vidíte (včetně obsahu viditelného jen vám, protože jste přihlášeni), síťový záznam této záložky (se skrytými cookies, autorizačními hlavičkami a relačními tokeny) a technická metadata a odešle je nám k vytvoření důkazu. Nesleduje vaše prohlížení na pozadí, nezaznamenává stisky kláves a neodesílá data pro reklamu. Nastavení a přihlašovací token se ukládají v lokálním úložišti rozšíření.
4. Obsah, který zachytíte, a osoby, které se v něm objevují
4.1 Při vytvoření důkazu zpracováváme obsah stránky nebo souboru, který zvolíte: snímky obrazovky, zdrojový kód stránky (HTML/MHTML), síťový záznam (HAR) se skrytými cookies a autorizačními hlavičkami, volitelné video, TLS certifikáty, DNS záznamy (získané přes veřejné resolvery) a údaje RDAP/WHOIS domény. Tento obsah může obsahovat osobní údaje třetích osob (např. jména, fotografie nebo příspěvky).
4.2 U tohoto obsahu je správcem zákazník: rozhoduje o tom, co a proč se zachytí (např. k určení nebo obhajobě právních nároků), a odpovídá za to, že má právní titul. Obsah zpracováváme jen podle pokynů zákazníka, za účelem poskytování Služby, na základě smlouvy o zpracování osobních údajů (getproofanchor.com/cs/dpa). U Assisted Capture zachycuje náš operátor URL podle pokynů zákazníka ve stejné roli.
4.3 Serverová zachycení. Když URL zachytáváme na našich serverech, náš prohlížeč navštíví cílový web jako běžný návštěvník; web vidí IP adresu našeho serveru, nikoli vaši. Cookie lišty na zachycovaném webu se řeší pravidly. Pokud pravidla selžou, může záložní funkce AI odeslat snímek viditelné části stránky společnosti Anthropic, PBC (USA), aby určila tlačítko souhlasu. Funkce je ve výchozím nastavení zapnutá. Vypnout ji můžete pro jednotlivé zachycení v přehledu („Zachytit bez AI“), pro požadavek přes API (parametr ai_consent: false) a pro plánovaný monitor (volba „Zachytit bez AI“ při jeho vytvoření). Zda byla použita, je zaznamenáno v PDF protokolu důkazu. Snímek může obsahovat osobní údaje zobrazené na stránce.
4.4 Zveřejnění. Důkaz je viditelný pro ostatní jen tehdy, je-li zveřejněn a odkaz je sdílen. Vlastní důkazy zveřejňujete vy; u objednávek Assisted Capture zveřejňujeme důkazy na pokyn zákazníka daný v objednávce, nepožádá-li o soukromé doručení. Veřejné stránky důkazů jsou označeny tak, aby je vyhledávače neindexovaly, pokud důkaz není navíc zařazen do veřejného seznamu.
4.5 Pokud se objevujete v zachyceném obsahu. Osoby, které se objevují v obsahu zachyceném našimi zákazníky, neznáme a zpravidla je nedokážeme identifikovat. Domníváte-li se, že důkaz obsahuje vaše osobní údaje, napište na hello@getproofanchor.com a uveďte ID nebo odkaz důkazu. Vaši žádost předáme zákazníkovi jako správci a pomůžeme mu ji vyřídit; jsme-li k tomu oprávněni, např. u zjevně protiprávního zveřejnění, veřejnou stránku důkazu odvoláme. Zachycené soubory důkazu lze na pokyn zákazníka smazat; zachovány zůstanou jen otisky a záznam o odvolání (článek 8). Zda je výmaz namístě, posuzuje zákazník jako správce, např. s ohledem na čl. 17 odst. 3 písm. e) GDPR.
5. Příjemci a zpracovatelé
5.1 Osobní údaje neprodáváme a nesdílíme je pro reklamu. Využíváme tyto zpracovatele vázané smlouvami podle čl. 28 GDPR:
- Váš Hosting s.r.o., Nymburk, Česká republika: VPS hosting našich serverů, databází a e-mailového serveru a noční zálohy na oddělené externí servery (Česká republika, EU). E-maily odesíláme z vlastního poštovního serveru na této infrastruktuře.
- Stripe Payments Europe, Ltd. (Irsko): platby, faktury, výpočet daně (Stripe Tax) a zákaznický portál. Některé údaje Stripe zpracovává i jako samostatný správce, např. k prevenci podvodů a plnění svých regulatorních povinností.
- SK ID Solutions AS (Estonsko): kvalifikovaná elektronická časová razítka. Dostává pouze otisk důkazu, žádné osobní údaje.
- Anthropic, PBC (USA): záložní funkce AI pro cookie lišty při serverovém zachycení (bod 4.3) a nástroje AI, které používáme při vyřizování e-mailové komunikace a obchodních kontaktů.
- Google Ireland Limited (Irsko): Google Analytics 4, jen po udělení vašeho souhlasu.
5.2 Další příjemci, kteří nejsou našimi zpracovateli: veřejné kalendářové servery OpenTimestamps (dostávají jen otisky), veřejné DNS resolvery Cloudflare, Google a Quad9 a RDAP servery doménových registrů (dotazují se na doménu zachycované stránky, nikoli na vaše údaje) a weby, které nás požádáte zachytit. Pokud se rozhodnete kontaktovat nás přes WhatsApp, zpracovává komunikaci WhatsApp Ireland Limited jako samostatný správce. Na stránkách s videi se z YouTube nic nenačítá, dokud nekliknete na přehrát; přehrávač (youtube-nocookie.com) pak poskytuje Google jako samostatný správce. Orgánům veřejné moci předáváme údaje jen tehdy, vyžaduje-li to zákon, a našim právním a daňovým poradcům, kteří jsou vázáni mlčenlivostí.
5.3 Aktuální seznam s podrobnostmi a zárukami najdete na getproofanchor.com/cs/subprocessors.
6. Předávání mimo EU
6.1 Naše servery a databáze jsou umístěny v České republice. Mimo Evropský hospodářský prostor se údaje předávají jen v těchto případech:
- Anthropic, PBC (USA) u záložní funkce pro cookie lišty a našich nástrojů AI: na základě standardních smluvních doložek (prováděcí rozhodnutí Komise (EU) 2021/914, modul 2 a 3) obsažených ve smlouvě o zpracování (Data Processing Addendum), která je součástí obchodních podmínek Anthropic pro zákazníky API (Commercial Terms of Service);
- Stripe může předávat údaje v rámci své skupiny společnosti Stripe, Inc. (USA) na základě rozhodnutí Komise o odpovídající ochraně (EU) 2023/1795 (rámec EU–USA pro ochranu osobních údajů), podpůrně standardních smluvních doložek;
- Google (Google Analytics a po kliknutí na přehrát i YouTube) může předávat údaje společnosti Google LLC (USA) na základě rozhodnutí Komise o odpovídající ochraně (EU) 2023/1795 (rámec EU–USA pro ochranu osobních údajů), podpůrně standardních smluvních doložek.
6.2 Kopii příslušných záruk si můžete vyžádat na hello@getproofanchor.com.
7. Jak dlouho údaje uchováváme
7.1 Osobní údaje uchováváme jen po dobu nezbytnou pro daný účel. Platí doby uvedené v článku 3, zejména:
- Údaje účtu a důkazy: po dobu existence účtu. Důkazy automaticky nemažeme; odvoláním se důkaz nesmaže. Protokol důkazu (vytvoření, přístup, ověření, odvolání) uchováváme po dobu existence důkazu jako součást řetězce úschovy.
- Přihlašovací odkazy platí 30 minut a lze je použít jen jednou; ukládají se jen jako otisky. Přihlašovací relace (refresh tokeny) platí 7 dnů.
- Daňové doklady: 10 let od konce zdaňovacího období, ve kterém byly vystaveny (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty).
- Assisted Capture: údaje objednávky po dobu existence dodaných důkazů, nejméně 10 let (daňové doklady). Dodané důkazy zůstávají dostupné přes své odkazy, nejde však o záruku archivace; uchovejte si prosím vlastní kopie.
- Provozní logy: logy webového serveru 30 dnů, aplikační logy 90 dnů. Po uplynutí lhůt se údaje smažou nebo anonymizují; zálohy se přepisují v běžném cyklu zálohování.
- Newsletter: do odhlášení. Přihlášky nepotvrzené odkazem v e-mailu mažeme po 30 dnech. Po odhlášení uchováváme jen záznam o přihlášení a jeho odvolání, a to po dobu, po kterou musíme být schopni udělení souhlasu prokázat.
8. Smazání účtu a neměnnost důkazů
8.1 Účet můžete kdykoli smazat v přehledu (Účet → Smazat účet). Předtím si můžete stáhnout důkazní balíčky a exportovat svá data.
8.2 Při smazání: zrušíme případné aktivní předplatné ve Stripe; nahradíme vaši e-mailovou adresu anonymním identifikátorem a účet deaktivujeme; zneplatníme API klíče a přihlašovací relace; odstraníme názvy, URL a metadata zachycení důkazů ve vašem osobním pracovním prostoru a smažeme jejich zachycené soubory (snímky obrazovky, zdrojové kódy stránek, síťové záznamy, videa a další artefakty); a tyto důkazy zneveřejníme.
8.3 Otisky (hash), časová razítka (tokeny obsahují jen otisky) a záznamy v neměnném protokolu důkazů uchováváme bez vazby na váš účet a bez zachyceného obsahu. Jde o pseudonymizované údaje: samy o sobě vás neidentifikují, lze je však přiřadit ke konkrétnímu souboru, pokud jej někdo má. Uchováváme je na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) náš i osob, které důkazní balíčky již obdržely, na zachování ověřitelnosti a integrity důkazního řetězce. Proti tomu můžete vznést námitku podle čl. 21 GDPR. Důkazy v týmovém pracovním prostoru patří tomuto prostoru a smazání se jich netýká.
8.4 Platební a daňové záznamy uchováváme i po smazání účtu po zákonem stanovenou dobu (článek 7).
9. Vaše práva
9.1 Podle GDPR máte právo na:
- přístup ke svým údajům a jejich kopii (čl. 15);
- opravu nepřesných údajů (čl. 16);
- výmaz (čl. 17) s omezeními popsanými v článku 8 (otisky a záznamy protokolu důkazů se uchovávají bez vazby na vás);
- omezení zpracování (čl. 18);
- přenositelnost údajů (čl. 20): svá data můžete v přehledu kdykoli exportovat ve strojově čitelném formátu (JSON) a stáhnout důkazní balíčky;
- námitku proti zpracování na základě oprávněného zájmu (čl. 21), a to kdykoli i proti přímému marketingu;
- odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost zpracování před odvoláním: u analytiky přes „Nastavení cookies“ v patičce každé stránky.
9.2 Svá práva uplatníte na hello@getproofanchor.com. Můžeme vás požádat o ověření totožnosti (např. z e-mailové adresy účtu). Odpovíme do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás informujeme i s důvody.
9.3 Žádosti týkající se obsahu zachyceného zákazníkem vyřizujeme podle bodu 4.5.
10. Právo podat stížnost
10.1 Domníváte-li se, že vaše údaje zpracováváme protiprávně, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Stížnost můžete podat také u dozorového úřadu ve státě EU, kde žijete nebo pracujete. Budeme rádi, když se nejprve obrátíte na nás.
12. Zabezpečení
12.1 Údaje chráníme technickými a organizačními opatřeními přiměřenými riziku, zejména: šifrovaným spojením (TLS) pro web, aplikaci a naše rozhraní; ukládáním hesel jen jako otisků bcrypt; ukládáním přihlašovacích odkazů a API klíčů jen jako otisků; ukládáním licenčních klíčů Forensic Browser jako otisků a šifrovaně; zachycováním v izolovaném prohlížeči, jehož síťový provoz prochází filtrující proxy blokující přístup do interních sítí; skrýváním cookies, autorizačních hlaviček a relačních tokenů v záznamech; během služeb pod oddělenými neprivilegovanými systémovými účty; databázovými pravidly, která brání změně nebo smazání důkazních dat a záznamů protokolu; protokolem důkazů zřetězeným pomocí otisků; logováním a omezením počtu požadavků; a nočními zálohami prováděnými naším poskytovatelem hostingu na oddělené externí servery.
12.2 Dojde-li k porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro vaše práva, ohlásíme je do 72 hodin Úřadu pro ochranu osobních údajů, a je-li riziko vysoké, budeme informovat i vás.
13. Automatizované rozhodování
13.1 Neprovádíme rozhodování založené výhradně na automatizovaném zpracování včetně profilování, které by pro vás mělo právní nebo obdobně významné účinky. Automatické kontroly (např. limity požadavků nebo blokování technicky nebezpečných URL) slouží jen k ochraně Služby.
14. Děti
14.1 Služba není určena osobám mladším 18 let a jejich údaje vědomě neshromažďujeme.
15. Změny těchto zásad
15.1 Zásady aktualizujeme, když se změní naše zpracování. O podstatných změnách vás předem informujeme e-mailem nebo v aplikaci. Verze a datum jsou uvedeny v záhlaví této stránky.