Ochrana osobních údajů

Správce údajů

Správcem osobních údajů je Supersonic Group s.r.o. · IČO 29124107 · Korunní 2569/108, Vinohrady, 101 00 Praha 10. Kontakt pro ochranu osobních údajů: ahoj@majster.ai.

Tento dokument popisuje, jak zpracováváme osobní údaje uživatelů aplikace, jejich zákazníků, návštěvníků webu a osob, které nám napíšou přes kontaktní formulář.

Jaké údaje zpracováváme

• Údaje účtu: e-mail, identifikátor uživatele, přihlášení, jazyk a nastavení účtu.
• Profil řemeslníka: jméno nebo firma, IČO, kontaktní údaj, logo nebo avatar, hodinová sazba a nastavení nabídky.
• Data zakázek: jména a kontakty zákazníků, popis zakázky, hlasové nahrávky a videa (zpracují se pouze pro vytvoření přepisu a v našich systémech se neukládají), fotografie, transkripce, rozpočty, harmonogramy a sdílené nabídky.
• Provozní data: eventy v produktu, zobrazení nabídky, akceptace, chyby zpracování, technické logy a bezpečnostní záznamy.
• Kontaktní formulář: jméno, e-mail, firma, zpráva, čas odeslání a základní technické údaje nutné pro ochranu proti spamu.

Účely a právní základy

• Poskytnutí služby a správa účtu: plnění smlouvy nebo jednání před jejím uzavřením.
• Tvorba AI výstupů, transkripce, rozpočet a vizualizace: plnění služby požadované uživatelem.
• Bezpečnost, prevence zneužití, rate limiting a auditní logy: oprávněný zájem na ochraně služby.
• Zákaznická podpora a kontaktní formulář: oprávněný zájem a vyřízení požadavku odesílatele.
• Účetnictví, daňové doklady a právní obrana: splnění právní povinnosti a oprávněný zájem.
• Marketingová sdělení: pouze pokud máme odpovídající právní základ, například souhlas nebo zákonnou možnost kontaktovat existujícího zákazníka.
• Přímý marketing vlastním zákazníkům: existující zákazníky můžeme oslovit obchodním sdělením týkajícím se naší vlastní obdobné služby na základě zákaznické výjimky podle paragrafu 7 odst. 3 zákona č. 480/2004 Sb. a našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR). Každá taková zpráva obsahuje jasnou a bezplatnou možnost odmítnout další sdělení (odpovědí NECHCI, u slovenských adresátů NECHCEM). Kdo odmítne, je z dalšího oslovování trvale vyřazen.

AI a dodavatelé

Pro některé funkce můžeme používat externí zpracovatele, například hosting, databázi, e-mailové služby, Slack notifikace a poskytovatele AI modelů. Těm předáváme jen data nutná pro daný účel.

Typickými kategoriemi dodavatelů jsou Supabase (databáze a hosting), Vercel (hosting aplikace), Resend (transakční e-maily), AgentMail (odesílání a příjem e-mailů zákaznické péče a přímého marketingu), Slack (interní notifikace), Google Analytics (analytika návštěvnosti webu, pouze se souhlasem s cookies, zpracování může probíhat v USA) a poskytovatelé AI modelů používaní pro transkripci, analýzu textu a generování vizualizací. Konkrétní seznam se může měnit podle provozních potřeb.

Sdílení s klienty uživatelů

Pokud uživatel vytvoří veřejný odkaz na nabídku, zobrazíme zákazníkovi údaje nutné pro vyhodnocení nabídky: obsah nabídky, cenu, harmonogram, vizualizace a veřejné kontaktní údaje řemeslníka.

Interní údaje účtu, neveřejné poznámky, servisní logy a administrační data ve veřejné nabídce nezobrazujeme.

Doba uchování

• Účet a profil uchováváme po dobu aktivního používání služby a přiměřenou dobu po ukončení účtu.
• Zakázky, nabídky a související soubory uchováváme podle nastavení služby a potřeb uživatele, typicky dokud je uživatel nesmaže nebo dokud účet existuje. Výjimkou jsou hlasové a video nahrávky: použijí se jen k vytvoření textového přepisu u poskytovatele AI a v našem úložišti ani databázi se neukládají. Zůstává pouze přepis a technická metadata (např. délka nahrávky).
• Kontaktní formuláře uchováváme typicky 24 měsíců, pokud není potřeba delší uchování kvůli obchodnímu nebo právnímu důvodu.
• Technické logy a bezpečnostní záznamy uchováváme po dobu nezbytnou pro diagnostiku, bezpečnost a audit.
• Záznam o odmítnutí obchodních sdělení (opt-out) a o vznesené námitce proti přímému marketingu uchováváme trvale, abychom vaše odmítnutí mohli respektovat i do budoucna. Jde o nezbytné minimum: e-mailová adresa, datum a důvod.

Předávání mimo EHP

Někteří dodavatelé mohou zpracovávat data mimo Evropský hospodářský prostor, například poskytovatelé AI modelů a e-mailová služba AgentMail (USA). V takovém případě používáme odpovídající ochranné mechanismy, zejména standardní smluvní doložky (SCC), případně certifikaci dodavatele v rámci EU-US Data Privacy Framework, tam kde je k dispozici, nebo jiné právně uznané nástroje.

Vaše práva

• Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování založenému na oprávněném zájmu.
• Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat.
• Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
• Žádosti posílejte na ahoj@majster.ai. Kvůli bezpečnosti můžeme požádat o ověření identity.
• Proti přímému marketingu můžete vznést námitku kdykoli (čl. 21 GDPR). Po jejím uplatnění pro tento účel okamžitě přestaneme zpracovávat a vaši adresu si uložíme na seznam odmítnutí, abychom vás už neoslovovali.

Zabezpečení

Používáme přístupová oprávnění, oddělení veřejných a interních dat, row-level security v databázi, serverové validace, auditní logy a omezení přístupů k administraci.

Žádný systém není absolutně bezpečný. Pokud narazíte na bezpečnostní problém, napište prosím na ahoj@majster.ai s předmětem Security.

Propojení s AI asistenty

MCP konektor propojuje účet Majster.ai s AI asistentem, kterého si řemeslník sám zvolí. Přístup udělí souhlasem při přihlášení přes OAuth nebo vytvořením osobního tokenu v Nastavení > Propojení s AI. V obou případech může zvolit pouze čtení, bez vytváření a úprav nabídek či zveřejnění odkazu.

Podle použitého nástroje může asistent získat přehled zakázek, popis nabídky, její harmonogram, položky a ceny, jména zákazníků a případné kontaktní údaje uvedené v nabídce, vlastní ceník řemeslníka, seznam materiálu a stav kreditů. Náhled nabídky může předat také fotografie a vizualizace zakázky, profilový obrázek a jméno řemeslníka. Při vytváření nabídky se do Majster.ai předá popis zakázky, který uživatel zadá asistentovi.

Údaje vrácené konektorem zpracovává poskytovatel zvoleného asistenta, například OpenAI u ChatGPT nebo Anthropic u Clauda, podle svých podmínek a nastavení účtu. Zda vůči řemeslníkovi vystupuje jako samostatný správce nebo zpracovatel, závisí na jejich vztahu a podmínkách poskytovatele. Dobu uchování údajů u tohoto poskytovatele neurčuje Majster.ai.

Majster.ai ukládá otisk přístupového tokenu vytvořený pomocí SHA-256 a krátký začátek tokenu pro jeho rozpoznání, nikoli jeho celou čitelnou hodnotu. U připojení eviduje oprávnění, platnost a čas posledního použití. Události použití konektoru obsahují technické identifikátory a údaje o čerpání kreditů, nikoli text zadání, jméno zákazníka ani obsah zakázky.

Osobní token i připojení přes OAuth lze odvolat v Nastavení > Propojení s AI. Odvolání zastaví další přístup konektoru, ale neodstraní údaje, které už obdržel poskytovatel asistenta. O smazání účtu a souvisejících údajů lze požádat na ahoj@majster.ai.