Zásady ochrany osobních údajů

1. Správce údajů

Správcem odpovědným za zpracování údajů na těchto webových stránkách je:

2. Shromažďování a ukládání osobních údajů

2.1 Při návštěvě webu

Při přístupu na naše webové stránky váš prohlížeč automaticky přenese informace na server. Tyto informace jsou dočasně uloženy v log souboru:

• IP adresa požadujícího počítače
• Datum a čas přístupu
• Název a URL načteného souboru
• Webová stránka, ze které byl přístup proveden (referrer URL)
• Použitý prohlížeč a případně operační systém

2.2 Při používání našich služeb

Při registraci pro naše služby shromažďujeme:

• E-mailovou adresu
• Jméno / Název firmy
• Platební údaje (pro placené služby)
• Údaje o používání služeb PaperOffice

3. Účely zpracování údajů

Vaše osobní údaje zpracováváme pro následující účely:

• Poskytování webových stránek a našich služeb
• Zpracování smluv a zákaznická podpora
• Zlepšování našich produktů a služeb
• Marketing a reklama (pouze s vaším souhlasem)
• Plnění zákonných povinností

4. Právní základy

Zpracování je založeno na:

• Čl. 6 odst. 1 písm. a) GDPR – Souhlas
• Čl. 6 odst. 1 písm. b) GDPR – Plnění smlouvy
• Čl. 6 odst. 1 písm. c) GDPR – Zákonná povinnost
• Čl. 6 odst. 1 písm. f) GDPR – Oprávněný zájem

5. Ukládání údajů

5.1 Místo uložení

Vaše údaje jsou ukládány výhradně v evropských datových centrech. Pro ukládání osobních údajů nepoužíváme cloudové služby mimo EU.

5.2 Doba uložení

Vaše údaje ukládáme pouze tak dlouho, jak je to nutné pro účely, pro které byly shromážděny, nebo pokud platí zákonné povinnosti uchovávání.

6. Vaše práva

V souvislosti s vašimi osobními údaji máte následující práva:

• Právo na přístup (čl. 15 GDPR) – Můžete požádat o informace o vašich uložených údajích
• Právo na opravu (čl. 16 GDPR) – Můžete požádat o opravu nepřesných údajů
• Právo na výmaz (čl. 17 GDPR) – Můžete požádat o smazání vašich údajů
• Právo na omezení zpracování (čl. 18 GDPR) – Můžete požádat o omezení zpracování
• Právo na přenositelnost údajů (čl. 20 GDPR) – Můžete obdržet vaše údaje v běžném formátu
• Právo vznést námitku (čl. 21 GDPR) – Můžete vznést námitku proti zpracování
• Odvolání souhlasu (čl. 7 odst. 3 GDPR) – Souhlas můžete kdykoli odvolat

7. Soubory cookie

Marketingový web měří dosah a chování relace po první interakci. Neexistuje žádný banner pro cookies ani reklamní ID. Technicky nutné preference (jazyk, měna) jsou vyžadovány pro provoz.

7.1 Technicky nezbytné cookies

Tyto cookies jsou vyžadovány pro provoz webu (například jazyk a měna) a nelhá je rozumně vypnout.

7.2 Měření dosahu a záznam relace

Po posunu nebo kliknutí: Google Analytics 4 (measurement ID G-HQHHXQ44LG, pouze paperoffice.ai a www.paperoffice.ai), statistiky první strany přes /po-stats/ (Plausible) a OpenReplay po zapojení. Žádný banner souhlasu, žádný Google Tag Manager, žádná reklamní ID.

8. Zabezpečení dat

Implementujeme technická a organizační bezpečnostní opatření k ochraně vašich údajů před náhodnou nebo úmyslnou manipulací, ztrátou, zničením nebo přístupem neoprávněných osob:

• SSL/TLS šifrování pro všechny přenosy dat
• Šifrované ukládání dat
• Pravidelné bezpečnostní audity
• Řízení přístupu a autentizace

9. Sdílení údajů

Vaše osobní údaje nebudou předávány třetím stranám s výjimkou následujících účelů:

• Poskytovatelé platebních služeb (pro zpracování plateb)
• Poskytovatelé IT služeb (pro technickou podporu)
• Úřady (pokud je to zákonně vyžadováno)

10. Připojení asistentů AI (Claude, ChatGPT, Grok, Cursor) přes MCP

PaperOffice poskytuje server podle protokolu Model Context Protocol (MCP) na adrese mcp.paperoffice.ai, přes který můžete připojit asistenty AI třetích stran ke svému účtu PaperOffice. Připojení je autorizováno výhradně vámi (OAuth 2.1 s PKCE); vaše heslo není asistentovi známo.

Při každém použití předává asistent do PaperOffice název volaného nástroje a potřebné parametry (např. hledaný výraz nebo ID dokumentu). PaperOffice provede volání s právy vašeho uživatelského účtu ve vlastní infrastruktuře v datových centrech v EU a vrátí výsledek asistentovi. PaperOffice nezískává váš chatový záznam ani vaše vstupy do asistenta a neukládá žádná konverzační data.

Vrácené výsledky (např. texty dokumentů) se stanou součástí vaší konverzace s asistentem a podléhají zásadám ochrany údajů příslušného poskytovatele (Anthropic, OpenAI, xAI, Cursor). Zkontrolujte prosím, zda je předávání příslušných dokumentů tomuto poskytovateli pro vaši organizaci přípustné.

PaperOffice protokoluje každý volání nástroje (čas, uživatel, nástroj, spotřebované Credits, připojení) v auditním záznamu vašeho účtu. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a náš oprávněný zájem o bezpečnost a sledovatelnost (čl. 6 odst. 1 písm. f GDPR). Připojení můžete kdykoli zrušit v aplikaci PaperOffice pod Účet → API → připojení MCP; udělené přístupové tokeny tím okamžitě pozbývají platnosti.

11. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ohledně zpracování vašich osobních údajů.

12. Kontakt pro dotazy ohledně ochrany údajů