Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych przetwarzanych w serwisie CZEKER.pl jest:

CZEKER.pl to projekt pro bono, realizowany przez chmurka.ai (marka Nord Code) we współpracy z eldon.studio. Za dane odpowiada wyłącznie Nord Code. We wszystkich sprawach dotyczących danych napisz na kontakt@czeker.pl.

2. Jakie dane przetwarzamy, po co i jak długo

Sprawdzenie treści (wiadomość, SMS, e-mail, post, zrzut ekranu, link)

Co

Tekst albo zrzut ekranu, który wklejasz lub dodajesz. Mogą w nim być dane innych osób, na przykład numer lub nazwa nadawcy.

Po co

Żeby ocenić, czy to oszustwo, manipulacja albo nieprawdziwa informacja, i przygotować raport.

Podstawa

Art. 6 ust. 1 lit. b RODO (wykonanie usługi, o którą prosisz). Dane innych osób zawarte w treści: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, czyli ochrona przed oszustwami i dezinformacją).

Jak długo

Plik ze zrzutem ekranu kasujemy zaraz po analizie. Treść i raport przechowujemy 90 dni, potem usuwają się automatycznie. Jeśli w tym czasie ktoś sprawdzi identyczną treść, pokażemy gotowy raport zamiast analizować ją od nowa.

Numer telefonu i sklep internetowy

Co

Numer telefonu albo adres sklepu lub oferty.

Po co

Żeby sprawdzić w publicznie dostępnych źródłach, czy numer lub sklep są zgłaszane jako oszustwo.

Podstawa

Art. 6 ust. 1 lit. b RODO, a dla numeru należącego do innej osoby art. 6 ust. 1 lit. f RODO (ochrona przed oszustwami).

Jak długo

90 dni, potem raport usuwa się automatycznie.

Weryfikacja informacji

Co

Twierdzenie, artykuł albo link do artykułu, który chcesz zweryfikować.

Po co

Żeby porównać je z wiarygodnymi źródłami. Fragmenty treści wysyłamy w tym celu jako zapytania do wyszukiwarki internetowej.

Podstawa

Art. 6 ust. 1 lit. b RODO.

Jak długo

90 dni.

Detektor AI (zdjęcia, grafiki, filmy i linki do filmów)

Co

Plik albo link do filmu. Z filmu wycinamy fragment o długości do 10 sekund i tylko on trafia do analizy.

Po co

Żeby ocenić, czy materiał został wygenerowany albo zmieniony przez sztuczną inteligencję.

Podstawa

Art. 6 ust. 1 lit. b RODO. Dane osób widocznych na materiale: art. 6 ust. 1 lit. f RODO (wykrywanie fałszywych materiałów).

Jak długo

Przesłany plik i pobrany film kasujemy zaraz po analizie. Wynik przechowujemy 90 dni. Film z TikToka, Instagrama albo Facebooka pobiera dla nas zewnętrzny dostawca, a jego kopię u niego kasujemy od razu po pobraniu.

Trenowanie naszego własnego detektora AI

Budujemy własny model, który rozpoznaje materiały wygenerowane przez sztuczną inteligencję. Dzięki temu CZEKER.pl może działać dokładniej, taniej i mniej zależeć od zewnętrznych firm. Model uczy się na materiałach, które ktoś i tak sprawdził w detektorze. Nie wysyłamy w tym celu niczego dodatkowo i nie zbieramy zdjęć z internetu.

Co

Pomniejszona kopia sprawdzanego zdjęcia (najwyżej 512 pikseli na dłuższym boku) albo pojedyncza klatka z filmu oraz wynik analizy.

Po co

Nauka modelu odróżniania obrazów prawdziwych od wygenerowanych.

Podstawa

Art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest rozwój narzędzia, które chroni ludzi przed fałszywymi materiałami.

Jak długo

Do 12 miesięcy, potem kopie usuwają się automatycznie. Wytrenowany model nie zawiera samych zdjęć, tylko wyuczone parametry.

• Kopii nie łączymy z żadnymi informacjami o Tobie. Nie mamy kont użytkowników i nie zapisujemy przy kopii adresu IP.
• Nie publikujemy kopii, nie sprzedajemy ich i nie przekazujemy innym firmom. Trening odbywa się na komputerze administratora.
• Model uczy się odróżniać obraz wygenerowany od prawdziwego. Nie służy do rozpoznawania ani identyfikowania osób.
• Możesz się sprzeciwić: napisz na kontakt@czeker.pl, podaj przybliżony czas sprawdzenia i opisz materiał, a usuniemy jego kopię ze zbioru.

Formularz zgłoszeń (pomysł, błąd, pytanie)

Co

Rodzaj zgłoszenia i jego treść. Imię i adres e-mail są dobrowolne: podajesz je tylko wtedy, gdy chcesz odpowiedzi. Przy zgłoszeniu błędu dołączamy nazwę przeglądarki, system i rozmiar ekranu, żeby odtworzyć problem.

Po co

Żeby naprawiać błędy, ulepszać serwis na podstawie opinii i odpowiedzieć, jeśli podasz e-mail.

Podstawa

Imię i e-mail: art. 6 ust. 1 lit. a RODO (Twoja zgoda). Zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Treść zgłoszenia i dane o przeglądarce: art. 6 ust. 1 lit. f RODO (rozwój i naprawa serwisu).

Jak długo

Do czasu załatwienia sprawy, nie dłużej niż 12 miesięcy. Wiadomość trafia na wewnętrzny kanał komunikatora, z którego korzysta zespół projektu.

Dane techniczne

Limity

Żeby nikt nie mógł nadużywać serwisu, liczymy bezpłatne sprawdzenia na przeglądarkę i na sieć. Przy każdym sprawdzeniu zapisujemy jego czas i rodzaj, identyfikator przepustki (opis niżej) oraz skrót adresu IP utworzony z tajnym kluczem, z którego nie da się odtworzyć samego adresu. Te wpisy usuwają się automatycznie po 26 godzinach. Samego adresu IP nie zapisujemy w bazie danych. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo serwisu).

Statystyki odwiedzin

Liczymy zbiorczo, ile razy wyświetlono każdą stronę, z jakiego serwisu przyszło wejście (na przykład z wyszukiwarki albo z serwisu społecznościowego), z jakiej kampanii i czy z telefonu, czy z komputera. Zapisujemy wyłącznie sumy dzienne. Nie używamy do tego plików cookies ani identyfikatorów i nie zapisujemy adresu IP, więc z tych sum nie da się ustalić, kim jest odwiedzający. Podstawa: art. 6 ust. 1 lit. f RODO (rozwój i utrzymanie serwisu).

Google Analytics (tylko za zgodą)

Jeśli się zgodzisz, korzystamy z Google Analytics 4, żeby wiedzieć, ile osób odwiedza serwis, skąd przychodzą i z których narzędzi korzystają. Google zapisuje wtedy w przeglądarce pliki cookies (_ga i _ga_ z identyfikatorem usługi) i otrzymuje między innymi adres IP, informacje o urządzeniu i przeglądarce oraz adresy odwiedzanych podstron. Adresy raportów wysyłamy bez tajnej części linku, a tytuł raportu bez jego treści. Treści sprawdzanych wiadomości, numerów telefonów ani plików do Google nie wysyłamy. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz przepisy prawa komunikacji elektronicznej o plikach cookies. Pliki cookies wygasają najpóźniej po 13 miesiącach, a dane w Google Analytics przechowujemy do 14 miesięcy. Bez zgody Google Analytics się nie uruchamia, a strona nie łączy się z Google. Zgodę możesz w każdej chwili wycofać: zmień decyzję w sprawie Google Analytics.

Logi serwera

Dostawca hostingu przechowuje przez krótki czas techniczne logi: czas zdarzenia, rodzaj sprawdzenia, domenę sprawdzanego linku i komunikaty błędów. Do logów nie trafia treść sprawdzanych wiadomości, numery telefonów ani adresy e-mail.

Pamięć przeglądarki

Bez Twojej zgody nie zapisujemy plików cookies. Twoją decyzję w sprawie Google Analytics pamiętamy w przeglądarce przez 12 miesięcy, żeby nie pytać przy każdym wejściu. Poza tym zapisujemy w pamięci przeglądarki dwie rzeczy. Pierwsza to przepustka: losowy identyfikator, który przeglądarka dostaje po rozwiązaniu w tle krótkiej zagadki obliczeniowej. Bez niej nie da się wysłać sprawdzenia, a pozwala nam liczyć limity bez zakładania kont; jest ważna 30 dni. Druga to numer, który pokazujemy po kliknięciu ukrytej rybki. Oba zapisy są niezbędne do działania serwisu, dlatego nie prosimy o zgodę. Możesz je usunąć, czyszcząc dane strony w przeglądarce.

Czcionki

Krój pisma serwujemy z własnego serwera. Poza Google Analytics, uruchamianym tylko za Twoją zgodą, strona nie łączy się z Google ani z innymi zewnętrznymi serwisami.

Wsparcie przez BuyCoffee

Jeśli postawisz nam kawę, płatność obsługuje serwis buycoffee.to jako osobny administrator danych, na swoich zasadach. Od niego otrzymujemy tylko to, co sam zdecydujesz się nam przekazać, na przykład podpis i wiadomość.

3. Kto jeszcze ma dostęp do danych

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i wyłącznie w celach opisanych wyżej:

• dostawca hostingu i bazy danych (serwery w Holandii),
• dostawca modelu językowego AI, który analizuje sprawdzane treści (USA); model może otwierać strony wskazane w sprawdzanej treści, żeby je ocenić,
• dostawca analizy zdjęć i filmów pod kątem generowania przez AI (USA),
• dostawca usługi pobierania filmów z serwisów społecznościowych (Unia Europejska),
• wyszukiwarka internetowa, do której trafiają zapytania przy weryfikacji informacji (USA),
• komunikator zespołu, na który trafiają wiadomości z formularza kontaktowego (USA),
• dostawca poczty e-mail, przez którego odpowiadamy na wiadomości (Szwajcaria),
• Google Ireland Limited, dostawca Google Analytics, wyłącznie gdy wyrazisz na to zgodę (dane mogą trafiać do USA),
• osoby współpracujące przy projekcie, upoważnione przez administratora i zobowiązane do poufności.

Pełną listę dostawców przekażemy na prośbę wysłaną na kontakt@czeker.pl. Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU‑US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję, zależnie od dostawcy. Szwajcaria ma decyzję o odpowiednim stopniu ochrony. Kopię zastosowanych zabezpieczeń otrzymasz na prośbę.

5. Sztuczna inteligencja i automatyczna ocena

Analizy w CZEKER.pl wykonują modele sztucznej inteligencji, a raporty są przez nie generowane. Wynik jest automatyczny i ma charakter wyłącznie informacyjny. Nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych, dlatego nie jest decyzją w rozumieniu art. 22 RODO. Modele AI mogą się mylić: traktuj wynik jako wskazówkę i w ważnych sprawach potwierdź go w innym źródle.

6. Twoje prawa

• dostęp do swoich danych i otrzymanie ich kopii,
• sprostowanie danych,
• usunięcie danych,
• ograniczenie przetwarzania,
• przeniesienie danych, gdy przetwarzamy je na podstawie zgody albo usługi,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec wykorzystania kopii materiału do trenowania detektora,
• wycofanie zgody w dowolnym momencie,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl).

Nie prowadzimy kont, więc żeby odnaleźć Twoje dane, poprosimy o link do raportu albo o przybliżony czas i opis sprawdzenia.

7. Czy musisz podać dane

Nie. Korzystanie z serwisu jest dobrowolne, ale bez treści nie możemy jej sprawdzić. Zanim wkleisz wiadomość albo dodasz zrzut ekranu, zamaż informacje, które nie są potrzebne do oceny, na przykład numer karty, PESEL, hasła albo kody z SMS.

8. Jak chronimy dane

Połączenie ze stroną jest szyfrowane. Raporty są dostępne tylko pod długim, losowym linkiem, którego nie da się odgadnąć. Pamiętaj, że każdy, komu przekażesz ten link, zobaczy raport. Ograniczamy liczbę sprawdzeń, żeby nikt nie mógł nadużywać serwisu, a dane usuwają się automatycznie po upływie opisanych okresów. Dostęp do bazy danych ma wyłącznie administrator.

9. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze.