Ochrana soukromí

Správce údajů

Správcem osobních údajů je no big deals s.r.o., Uralská 688/5, 160 00 Praha, Česká republika, IČO 23362642. Ve věcech ochrany údajů piš na [email protected].

Jaké údaje zpracováváme

• Účet: e‑mailová adresa, jméno a profilový obrázek (pokud se přihlašuješ přes Google), organizace a role v ní, jazyk a nastavení rozhraní.
• Obsah: stránky, komentáře, úkoly, databáze, přílohy a historie verzí, které do služby vloží tvoje organizace. Ty zpracováváme jako zpracovatel pro tvoji organizaci — správcem je ona.
• Přístupy: přihlašovací odkazy a jejich platnost, API a MCP tokeny, název zařízení, IP adresa a čas přihlášení.
• Provozní logy: záznamy o chybách a požadavcích na server, nutné pro provoz a bezpečnost.

Nepoužíváme reklamní ani trackovací cookies a neprodáváme data třetím stranám.

Proč to zpracováváme

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Abys mohl(a) službu používat: účet, přihlášení, obsah, sdílení, úkoly.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Bezpečnost, prevence zneužití, provozní logy, základní statistika používání a e‑maily o podstatných změnách služby.

Právní povinnost (čl. 6 odst. 1 písm. c GDPR)

Účetní a daňové doklady, pokud je služba placená.

Cookies

Používáme jediné cookie — markdoo_token. Drží tvoje přihlášení, je httpOnly (JavaScript se k němu nedostane), platí 30 dní a odhlášením zaniká. Bez něj službu nelze používat, takže na ně neptáme souhlas.

Komu se údaje dostanou

• Členové tvojí organizace v rozsahu, který jim nastavíš, a kdokoli, komu pošleš veřejný odkaz na stránku.
• Railway Corp. — hosting aplikace a databáze.
• Google Ireland Ltd. — pouze pokud se přihlásíš přes Google; předává se e‑mail, jméno a profilový obrázek.
• OpenRouter a poskytovatel jazykového modelu (Anthropic) — jen obsah stránek a promptů, které pošle AI funkce v okamžiku, kdy ji vyvoláš.
• Poskytovatel e‑mailové infrastruktury — doručení přihlašovacích odkazů a notifikací.

Někteří zpracovatelé sídlí mimo EU. Předání se v takovém případě opírá o standardní smluvní doložky Evropské komise.

AI funkce podrobněji

Agent, návrhy a chat posílají ke zpracování jen ty stránky, kterých se dotaz týká, a jen tehdy, když funkci někdo vyvolá. Nic se neposílá na pozadí ani plošně. Obsah se nepoužívá k trénování modelů. Pokud AI funkce používat nechceš, stačí je v organizaci nepoužívat — služba bez nich funguje.

Jak dlouho si data necháváme

• Účet a obsah — po dobu trvání organizace.
• Po zrušení organizace — smazání do 30 dní, ze záloh do 90 dní.
• Přihlašovací odkazy — 15 minut, pak zanikají.
• Provozní logy — zpravidla 30 dní.
• Účetní doklady — 10 let, pokud to ukládá zákon.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Uplatníš je e‑mailem na [email protected] — odpovíme do 30 dní.

Pokud budeš mít za to, že s údaji nakládáme špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7 (uoou.cz).

Zabezpečení

Provoz běží výhradně přes HTTPS, přístupový token je uložen v httpOnly cookie a nikdy se nedostane do JavaScriptu prohlížeče. Přístup k produkční databázi má jen úzký okruh lidí u poskytovatele. Hesla neexistují, takže je ani nelze ukrást.

Podmínky užití služby najdeš v Podmínkách.