Ochrana osobních údajů

Správce údajů

Správcem osobních údajů je Supersonic Group s.r.o. Kontakt pro ochranu osobních údajů: ahoj@majster.ai.

Tento dokument popisuje, jak zpracováváme osobní údaje uživatelů aplikace, jejich zákazníků, návštěvníků webu a osob, které nám napíšou přes kontaktní formulář.

Jaké údaje zpracováváme

• Údaje účtu: e-mail, identifikátor uživatele, přihlášení, jazyk a nastavení účtu.
• Profil řemeslníka: jméno nebo firma, IČO, kontaktní údaj, logo nebo avatar, hodinová sazba a nastavení nabídky.
• Data zakázek: jména a kontakty zákazníků, popis zakázky, audio, fotografie, transkripce, rozpočty, harmonogramy a sdílené nabídky.
• Provozní data: eventy v produktu, zobrazení nabídky, akceptace, chyby zpracování, technické logy a bezpečnostní záznamy.
• Kontaktní formulář: jméno, e-mail, firma, zpráva, čas odeslání a základní technické údaje nutné pro ochranu proti spamu.

Účely a právní základy

• Poskytnutí služby a správa účtu: plnění smlouvy nebo jednání před jejím uzavřením.
• Tvorba AI výstupů, transkripce, rozpočet a vizualizace: plnění služby požadované uživatelem.
• Bezpečnost, prevence zneužití, rate limiting a auditní logy: oprávněný zájem na ochraně služby.
• Zákaznická podpora a kontaktní formulář: oprávněný zájem a vyřízení požadavku odesílatele.
• Účetnictví, daňové doklady a právní obrana: splnění právní povinnosti a oprávněný zájem.
• Marketingová sdělení: pouze pokud máme odpovídající právní základ, například souhlas nebo zákonnou možnost kontaktovat existujícího zákazníka.

AI a dodavatelé

Pro některé funkce můžeme používat externí zpracovatele, například hosting, databázi, e-mailové služby, Slack notifikace a poskytovatele AI modelů. Těm předáváme jen data nutná pro daný účel.

Typickými kategoriemi dodavatelů jsou Supabase, Vercel, Resend, Slack a poskytovatelé AI modelů používaní pro transkripci, analýzu textu a generování vizualizací. Konkrétní seznam se může měnit podle provozních potřeb.

Sdílení s klienty uživatelů

Pokud uživatel vytvoří veřejný odkaz na nabídku, zobrazíme zákazníkovi údaje nutné pro vyhodnocení nabídky: obsah nabídky, cenu, harmonogram, vizualizace a veřejné kontaktní údaje řemeslníka.

Interní údaje účtu, neveřejné poznámky, servisní logy a administrační data ve veřejné nabídce nezobrazujeme.

Doba uchování

• Účet a profil uchováváme po dobu aktivního používání služby a přiměřenou dobu po ukončení účtu.
• Zakázky, nabídky a související soubory uchováváme podle nastavení služby a potřeb uživatele, typicky dokud je uživatel nesmaže nebo dokud účet existuje.
• Kontaktní formuláře uchováváme typicky 24 měsíců, pokud není potřeba delší uchování kvůli obchodnímu nebo právnímu důvodu.
• Technické logy a bezpečnostní záznamy uchováváme po dobu nezbytnou pro diagnostiku, bezpečnost a audit.

Předávání mimo EHP

Někteří dodavatelé mohou zpracovávat data mimo Evropský hospodářský prostor. V takovém případě používáme odpovídající ochranné mechanismy, například standardní smluvní doložky nebo jiné právně uznané nástroje.

Vaše práva

• Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování založenému na oprávněném zájmu.
• Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat.
• Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
• Žádosti posílejte na ahoj@majster.ai. Kvůli bezpečnosti můžeme požádat o ověření identity.

Zabezpečení

Používáme přístupová oprávnění, oddělení veřejných a interních dat, row-level security v databázi, serverové validace, auditní logy a omezení přístupů k administraci.

Žádný systém není absolutně bezpečný. Pokud narazíte na bezpečnostní problém, napište prosím na ahoj@majster.ai s předmětem Security.