Právní informace
Platné od 14. 10. 2026. Verze 1.
Provozovatel služby
Službu UniSKAN na adrese www.uniskan.eu provozuje:
Dominik Vorač, fyzická osoba
E-mail: dominik@uniskan.eu
Služba je v současnosti provozována jako zkušební provoz. Poštovní adresu a identifikační údaje pro smluvní účely sdělíme na vyžádání e-mailem; při nasazení pro univerzitu jsou součástí zpracovatelské smlouvy.
Zásady ochrany osobních údajů
UniSKAN je nástroj pro univerzity, který pomáhá posoudit riziko vědecké spolupráce: porovnává osoby a instituce s veřejnými sankčními seznamy, vyhledává spolupráce s institucemi z rizikových zemí a na vyžádání sestaví rešeršní podklad pomocí umělé inteligence. Tyto zásady popisují, jaké osobní údaje při tom zpracováváme, proč, s kým je sdílíme a jaká máte práva.
Kdo je správce a kdo zpracovatel
- Údaje uživatelů služby (referentů univerzit, kteří mají účet): správcem je provozovatel.
- Údaje osob a institucí, které univerzita pomocí služby prověřuje, a údaje o výzkumnících univerzity: správcem je univerzita, která prověření zadala. Provozovatel tyto údaje zpracovává jako zpracovatel na základě smlouvy s univerzitou a podle jejích pokynů. Pokud jste takovou osobou, obraťte se se svými dotazy a žádostmi na pověřence pro ochranu osobních údajů příslušné univerzity. Rádi jí poskytneme součinnost.
Údaje uživatelů služby
| Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Jméno, e-mail, název instituce, heslo (jen ve formě hashe) | vedení účtu, přihlašování, obnova hesla | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | po dobu trvání účtu |
| Nastavení (rizikové země, souhlas s e-mailovým upozorněním) | fungování služby podle vaší volby | plnění smlouvy | po dobu trvání účtu |
| Historie prověření a uložené reporty ve vašem účtu | abyste se k výsledkům mohli vrátit | plnění smlouvy | nejvýše 200 záznamů historie a 50 reportů; starší se mažou automaticky |
| IP adresa při přihlášení a registraci | ochrana před útoky na účty (omezení počtu pokusů) | oprávněný zájem na bezpečnosti (čl. 6 odst. 1 písm. f) | nejdéle 24 hodin, jen v paměti serveru |
| Provozní logy (pseudonymizované, bez e-mailu) | provoz a ladění služby | oprávněný zájem | 7 dní |
| Zálohy databáze | ochrana před ztrátou dat | oprávněný zájem | běžné zálohy 7 dní; zálohy před změnou verze a obnovou nejvýše 10 posledních, starší se mažou při vzniku nových |
E-maily (ověření účtu, obnova hesla, denní upozornění na nové rizikové spolupráce) posíláme na adresu účtu. Denní upozornění obsahuje počty nálezů, názvy publikací s odkazem, spoluautorské instituce a důvod rizika (veřejná bibliografická data a veřejné sankční seznamy); neobsahuje jména výzkumníků. Lze ho vypnout v Nastavení.
Údaje zpracovávané pro univerzity
Na pokyn univerzity zpracováváme o výzkumnících univerzity jméno, identifikátor v databázi OpenAlex, seznam publikací a spoluautorů a odvozené příznaky rizika, a o prověřovaných osobách a institucích jméno nebo název, volitelně ORCID a afiliaci, výsledky porovnání se sankčními seznamy a, pokud univerzita spustí hloubkovou analýzu, rešeršní report sestavený z veřejně dostupných zdrojů. Zdrojem údajů jsou veřejná bibliografická databáze OpenAlex, veřejné sankční seznamy (EU, USA, OSN, Spojené království, Světová banka) a veřejný web.
Výstupy služby jsou podkladem pro posouzení, nikoli rozhodnutím. Rozhodnutí o spolupráci činí vždy univerzita. Porovnání jmen je přibližné a může vést k falešné shodě; služba u každého nálezu uvádí míru shody a zdroj, aby bylo možné ho ověřit.
Komu údaje předáváme
Služba běží na serverech v Evropské unii (Nizozemsko). Některé funkce vyžadují poskytovatele mimo EU; v takovém případě je předání zajištěno standardními smluvními doložkami Evropské komise nebo certifikací v rámci EU-U.S. Data Privacy Framework. Úplný seznam je v části Dílčí zpracovatelé. Údaje neprodáváme ani nepoužíváme k reklamě a poskytovatelé umělé inteligence je podle svých podmínek nepoužívají k trénování modelů.
Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na dominik@uniskan.eu; odpovíme do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Smazání účtu a všech dat v něm uložených zajistíme na žádost zaslanou z e-mailu účtu, zpravidla do 7 dnů.
Zabezpečení
Podrobnosti v samostatné části Bezpečnost níže.
Bezpečnost
Co děláme pro ochranu účtů a dat, bez marketingu. Stav k 14. 10. 2026.
Účty a přihlášení
- Hesla ukládáme výhradně jako bcrypt hash. Minimální délka 10 znaků bez vynucených speciálních znaků (podle NIST SP 800-63B); odmítáme nejběžnější hesla, hesla odvozená z e-mailu a hesla známá z úniků dat. Kontrola proti únikům probíhá přes k-anonymitu služby Have I Been Pwned: server odešle jen prvních 5 znaků otisku SHA-1, heslo ani jeho otisk neopouští server.
- Session je kryptograficky podepsaná cookie (HttpOnly, Secure, SameSite=Lax) s platností 14 dní, vázaná na aktuální heslo. Změna hesla, obnova přes e-mail i reset administrátorem zneplatní všechna přihlášení na ostatních zařízeních.
- Omezení pokusů o přihlášení, registraci a obnovu hesla podle IP adresy a účtu. Při neúspěšném přihlášení neprozrazujeme, zda účet existuje.
- Ověření e-mailu je podmínkou prvního přihlášení. Odkaz pro obnovu hesla je jednorázový a platí 60 minut.
- Účty založené administrátorem vyžadují změnu hesla při prvním přihlášení.
Aplikace a přenos
- Veškerý provoz jen přes HTTPS s HSTS. Bezpečnostní hlavičky: Content-Security-Policy (žádné skripty ani obsah z cizích domén, zákaz vložení do rámu), X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
- Prohlížeč komunikuje pouze s naším serverem. Dotazy do OpenAlexu i volání AI modelů provádí server, takže IP adresa uživatele neodchází třetím stranám.
- Každý uživatel vidí jen svá data; server ověřuje vlastníka u reportů, skenů i historie. Administrátorské funkce vyžadují roli administrátora.
- Vstupy uživatelů i text z webu se před zobrazením escapují; v AI reportech jsou povoleny jen odkazy http, https a mailto.
Data a provoz
- Hosting a databáze v EU (Railway, Amsterdam), šifrovaný disk poskytovatele. Zálohy 2× denně s kontrolou integrity.
- Provozní logy neobsahují e-maily uživatelů (pseudonymy), uchovávají se 7 dní.
- Sankční seznamy se denně stahují přímo z oficiálních zdrojů; aplikace hlásí, když jsou data zastaralá nebo kontrola neproběhla, místo aby mlčela.
Co zatím nemáme
- Dvoufaktorové ověření (TOTP). Je v plánu; do té doby doporučujeme dlouhá unikátní hesla a správce hesel.
- Nezávislý penetrační test. Kód prošel interním bezpečnostním auditem (září až říjen 2026), externí test plánujeme před nasazením pro první instituci.
Hlášení zranitelností
Našli jste zranitelnost? Napište na dominik@uniskan.eu, strojově čitelný kontakt je na /.well-known/security.txt. Odpovíme do 3 pracovních dnů. Prosíme o zodpovědné zveřejnění až po opravě; testování neprovádějte na účtech a datech jiných uživatelů.
Dílčí zpracovatelé
Seznam poskytovatelů, kteří pro nás zpracovávají osobní údaje, k 14. 10. 2026. O změnách informujeme univerzity e-mailem nejméně 30 dní předem.
| Poskytovatel | Účel | Země zpracování | Záruky při předání |
|---|---|---|---|
| Railway Corp. | hosting aplikace, databáze, zálohy, provozní logy | EU (Nizozemsko) | smlouva o zpracování; pro podpůrné operace mimo EU standardní smluvní doložky / DPF |
| Google LLC (Gemini API) | jazykový model pro rešeršní kroky hloubkové analýzy | USA | smlouva o zpracování pro placené služby, standardní smluvní doložky |
| Anthropic Ireland Ltd. (Claude API) | jazykový model pro hloubkovou analýzu a sestavení reportu | USA | smlouva o zpracování, standardní smluvní doložky |
| Resend, Inc. | odesílání e-mailů (ověření účtu, obnova hesla, upozornění) | USA | smlouva o zpracování, EU-U.S. Data Privacy Framework, standardní smluvní doložky |
Zdroje dat, které nejsou zpracovateli: OpenAlex (OurResearch, USA; veřejná bibliografická databáze, dotazy posíláme ze serveru bez údajů o uživateli) a veřejné sankční seznamy (EU, USA, OSN, Spojené království, Světová banka), které pouze stahujeme.
Podmínky užití
1. Služba
UniSKAN poskytuje univerzitám a výzkumným institucím podklady pro posouzení rizik vědecké spolupráce z hlediska sankcí, kontroly exportu a bezpečnosti výzkumu. Služba je dostupná po registraci; zkušební účet je zdarma na omezenou dobu a s omezeným počtem hloubkových analýz, plný přístup upravuje smlouva s institucí.
2. Povaha výstupů
Výstupy služby jsou automaticky sestavené podklady z veřejných zdrojů. Nejsou právním posouzením ani rozhodnutím a nenahrazují posouzení odpovědnou osobou instituce. Porovnání se sankčními seznamy je přibližné a může vracet falešné i chybějící shody; reporty sestavené umělou inteligencí mohou obsahovat nepřesnosti nebo zaměnit osoby stejného jména. Uživatel je povinen nálezy před jakýmkoli rozhodnutím ověřit ve zdroji.
3. Povolený účel
Službu lze používat výhradně k posouzení rizik vědecké a institucionální spolupráce v rámci plnění právních a compliance povinností instituce. Službu nelze používat k personálním rozhodnutím o zaměstnancích, k hodnocení osob mimo tento účel ani k jakémukoli jednání, které je v rozporu s právními předpisy.
4. Povinnosti uživatele
- Účet je osobní; přihlašovací údaje nesdílejte.
- Do služby zadávejte jen údaje nezbytné k prověření. Do volných textových polí nezapisujte údaje nad rámec účelu (zejména zdravotní, rodinné či jiné citlivé údaje).
- Výstupy služby používejte v souladu s vnitřními předpisy své instituce a s těmito podmínkami.
5. Dostupnost a odpovědnost
Služba je poskytována tak, jak je. Provozovatel usiluje o její nepřetržitou dostupnost, ale negarantuje ji; údržba a výpadky zdrojů třetích stran (OpenAlex, sankční seznamy, poskytovatelé AI) mohou dostupnost dočasně omezit. Provozovatel neodpovídá za rozhodnutí přijatá na základě výstupů služby; rozsah odpovědnosti při nasazení pro instituci upravuje smlouva s ní.
6. Ukončení
Uživatel může účet kdykoli zrušit žádostí na dominik@uniskan.eu. Provozovatel může účet pozastavit při porušení těchto podmínek. Data z účtu se po jeho zrušení smažou, s výjimkou záloh, které se mažou automaticky v uvedených lhůtách.
7. Změny podmínek
O podstatných změnách těchto podmínek a zásad informujeme uživatele e-mailem nejméně 30 dní předem.