Zásady ochrany osobných údajov

1. Prevádzkovateľ údajov

Prevádzkovateľom zodpovedným za spracovanie údajov na tejto webovej stránke je:

2. Zber a uchovávanie osobných údajov

2.1 Pri návšteve webovej stránky

Pri prístupe na našu webovú stránku sa informácie automaticky prenášajú na server prostredníctvom vášho prehliadača. Tieto informácie sa dočasne ukladajú v súbore denníka:

• IP adresa žiadajúceho počítača
• Dátum a čas prístupu
• Názov a URL načítaného súboru
• Webová stránka, z ktorej bol prístup uskutočnený (referrer URL)
• Použitý prehliadač a prípadne operačný systém

2.2 Pri používaní našich služieb

Pri registrácii do našich služieb zhromažďujeme:

• E-mailová adresa
• Meno / Názov spoločnosti
• Platobné údaje (pre platené služby)
• Údaje o používaní služieb PaperOffice

3. Účely spracovania údajov

Vaše osobné údaje spracovávame na nasledujúce účely:

• Poskytovanie webovej stránky a našich služieb
• Spracovanie zmlúv a zákaznícka podpora
• Zlepšovanie našich produktov a služieb
• Marketing a reklama (iba s vaším súhlasom)
• Plnenie zákonných povinností

4. Právne základy

Spracovanie je založené na:

• Čl. 6 ods. 1 písm. a) GDPR – Súhlas
• Čl. 6 ods. 1 písm. b) GDPR – Plnenie zmluvy
• Čl. 6 ods. 1 písm. c) GDPR – Zákonná povinnosť
• Čl. 6 ods. 1 písm. f) GDPR – Oprávnený záujem

5. Uchovávanie údajov

5.1 Miesto uchovávania

Vaše údaje sú uchovávané výlučne v európskych dátových centrách. Nepoužívame cloudové služby mimo EÚ na uchovávanie osobných údajov.

5.2 Doba uchovávania

Vaše údaje uchovávame iba tak dlho, ako je to potrebné na účely, na ktoré boli zhromaždené, alebo ako dlho platia zákonné lehoty uchovávania.

6. Vaše práva

Máte nasledujúce práva týkajúce sa vašich osobných údajov:

• Právo na prístup (čl. 15 GDPR) – Môžete požiadať o informácie o vašich uložených údajoch
• Právo na opravu (čl. 16 GDPR) – Môžete požiadať o opravu nesprávnych údajov
• Právo na výmaz (čl. 17 GDPR) – Môžete požiadať o vymazanie vašich údajov
• Právo na obmedzenie spracovania (čl. 18 GDPR) – Môžete požiadať o obmedzenie spracovania
• Právo na prenosnosť údajov (čl. 20 GDPR) – Môžete získať svoje údaje v bežnom formáte
• Právo namietať (čl. 21 GDPR) – Môžete namietať proti spracovaniu
• Odvolanie súhlasu (čl. 7 ods. 3 GDPR) – Môžete kedykoľvek odvolať svoj súhlas

7. Súbory cookie

Marketingová stránka meria dosah a správanie relácie po prvej interakcii. Neexistuje žiadny banner súhlasu s cookies ani reklamné ID. Technicky nevyhnutné preferencie (jazyk, menu) sú potrebné na prevádzku.

7.1 Technicky nevyhnutné súbory cookie

Tieto cookies sú potrebné na fungovanie webu (napr. jazyk a menu) a nie je ich možné rozumne vypnúť.

7.2 Meranie dosahu a replay relácie

Po posunutí alebo kliknutí: Google Analytics 4 (measurement ID G-HQHHXQ44LG, len paperoffice.ai a www.paperoffice.ai), štatistiky prvej strany cez /po-stats/ (Plausible) a OpenReplay po zapojení. Žiadny banner súhlasu, žiadny Google Tag Manager, žiadne reklamné ID.

8. Bezpečnosť údajov

Implementujeme technické a organizačné bezpečnostné opatrenia na ochranu vašich údajov pred náhodnou alebo úmyselnou manipuláciou, stratou, zničením alebo prístupom neoprávnených osôb:

• Šifrovanie SSL/TLS pre všetky prenosy údajov
• Šifrované ukladanie údajov
• Pravidelné bezpečnostné audity
• Kontrola prístupu a autentizácia

9. Zdieľanie údajov

Vaše osobné údaje nebudú prenášané tretím stranám s výnimkou nasledujúcich účelov:

• Poskytovatelia platobných služieb (na spracovanie platieb)
• Poskytovatelia IT služieb (na technickú podporu)
• Orgány (ak to vyžaduje zákon)

10. Pripojenie asistentov AI (Claude, ChatGPT, Grok, Cursor) cez MCP

PaperOffice poskytuje server podľa protokolu Model Context Protocol (MCP) na adrese mcp.paperoffice.ai, cez ktorý môžete pripojiť asistentov tretích strán k svojmu účtu PaperOffice. Pripojenie je autorizované výlučne vami (OAuth 2.1 s PKCE); vaše heslo nie je známe asistentovi.

Pri každom použití odosiela asistent do PaperOffice názov volaného nástroja a potrebné parametre (napr. vyhľadávací výraz alebo ID dokumentu). PaperOffice vykoná volanie s právami vášho používateľského účtu vo vlastnej infraštruktúre v dátových centrách v EÚ a vráti výsledok asistentovi. PaperOffice nezískava váš históriu chatu ani vaše vstupy do asistenta a neukladá žiadne konverzačné údaje.

Vrátené výsledky (napr. texty dokumentov) sa stanú súčasťou vašej konverzácie s asistentom a podliehajú zásadám ochrany údajov príslušného poskytovateľa (Anthropic, OpenAI, xAI, Cursor). Skontrolujte, či je pre vašu organizáciu prípustné odovzdať príslušné dokumenty tomuto poskytovateľovi.

PaperOffice zaznamenáva každý vývolanie nástroja (čas, používateľ, nástroj, spotrebované Credits, pripojenie) do auditného záznamu vášho účtu. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) ako aj náš oprávnený záujem o bezpečnosť a sledovateľnosť (čl. 6 ods. 1 písm. f GDPR). Pripojenie môžete kedykoľvek odvolať v aplikácii PaperOffice pod Konto → API → pripojenia MCP; udelené prístupové tokeny týmto okamžite stratia platnosť.

11. Právo na sťažnosť

Máte právo podať sťažnosť dozornému orgánu na ochranu údajov týkajúcu sa spracovania vašich osobných údajov.

12. Kontakt pre otázky týkajúce sa ochrany údajov