Ochrana osobních údajů
Kdo údaje zpracovává
Správcem je Typico Games s.r.o., IČO 09960988, DIČ CZ09960988, se sídlem Chudenická 1059/30, 102 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 345442, provozovatel služby Stavebák (stavebak.cz). Kontakt pro všechny dotazy a žádosti: info@stavebak.cz.
Stavebák je MCP server pro projektanty staveb. Funguje uvnitř klienta, který si uživatel zvolil (Claude Code, Claude Desktop, Stavebak Desktop). Server neobsahuje umělou inteligenci a texty ani dokumenty nikam dál neposílá, kromě případů uvedených níže. Klient, který používáte (například Claude), zpracovává konverzaci podle podmínek svého poskytovatele, na které se tyto zásady nevztahují.
Jaké údaje a jak dlouho
| Údaj | Účel | Doba uchování |
|---|---|---|
| E-mail z přihlášení přes Google (jen ověřená adresa, jiné údaje z účtu Google nezískáváme) | Identifikace účtu, přiřazení projektů k účtu | Po dobu existence účtu. Přihlašovací tokeny: přístupový 1 hodinu, obnovovací 30 dní |
| E-mail při registraci API klíče | Vydání a obnovení API klíče | Po dobu existence klíče |
| Projekty uložené na serveru: názvy staveb, parametry (údaje o stavbě a pozemku), texty a stav dokumentace | Navázání práce v jiné konverzaci nebo na jiném zařízení | Do smazání na žádost (viz níže). Zálohy tabulky se uchovávají nejvýše 35 dní |
| Tarif účtu: začátek a konec zkušebního měsíce, tarif, konec zaplaceného období, ID zákazníka a předplatného ve Stripe | Poskytování zkušebního měsíce a tarifu Pro | Po dobu existence účtu |
| Nahrané výkresy (DWG) a jejich převody | Převod na DXF a náhled | 7 dní, poté se automaticky mažou |
| Registrace aplikace (klienta) při přihlášení: název a adresy přesměrování, které aplikace sama uvede | Dokončení přihlášení přes OAuth | 180 dní. Rozběhlé přihlášení 10 minut, jednorázový kód 5 minut |
| Počítadlo požadavků (IP adresa nebo API klíč) | Omezení četnosti volání, ochrana před zneužitím | 5 minut |
| Záznam o využití (API klíč, název volání, čas) | Dodržení limitů, provoz služby | 90 dní |
| IP adresa při spojení se stavebak.cz (zachytávají ji i poskytovatelé sítě, viz níže) | Doručení odpovědi, ochrana před útoky | Podle pravidel Cloudflare a Amazon CloudFront |
| Provozní logy serveru | Hledání chyb a bezpečnostních incidentů | 30 dní |
Bez přihlášení lze jen zjistit, co služba umí (seznam nástrojů a podkladů). I takové spojení zahrnuje počítadlo požadavků podle IP adresy, jak je uvedeno v tabulce.
Právní základ
- Plnění smlouvy (podmínky užití): účet, uložené projekty, převod výkresů, zkušební měsíc a předplatné.
- Oprávněný zájem: omezení četnosti volání, bezpečnost a provoz služby.
Komu údaje předáváme
- Amazon Web Services, region eu-central-1 (Frankfurt): hosting, databáze a úložiště souborů. Data Stavebáku jsou uložena v EU.
- Cloudflare (DNS a ochrana provozu) a Amazon CloudFront (doručování): provoz na stavebak.cz prochází jejich sítí, takže zpracovávají IP adresu návštěvníka podle vlastních pravidel.
- Stripe (služba Managed Payments, prodejce Link): platby za tarif Pro. Platební a fakturační údaje (jméno, adresa, e-mail, IČO a DIČ, údaje o kartě) zadáváte přímo Stripe, který je zpracovává jako obchodník (merchant of record) podle svých zásad. Od Stripe dostáváme jen ID zákazníka, stav předplatného a konec zaplaceného období, údaje o kartě nikdy. E-mail účtu Stripe předáme, aby nebylo nutné ho psát znovu.
- Google: přihlášení. Google nám sdělí ověřený e-mail, ostatní údaje nezískáváme.
- Veřejné zdroje a naše datová vrstva (ČGS, IPR Praha a vyhledávač třetí strany pro dohledání územních plánů): při dotazu na lokalitu nebo parcelu se odesílá název lokality nebo číslo parcely, nikoli totožnost uživatele.
Údaje neprodáváme a nepoužíváme k reklamě ani k trénování modelů.
Vaše práva
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Smazání účtu a všech jeho projektů nebo kopii údajů si vyžádáte e-mailem na info@stavebak.cz, vyřídíme je bez zbytečného odkladu, nejpozději do 30 dní. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Zabezpečení
Komunikace je šifrovaná (HTTPS), přihlašovací tokeny se ukládají jen jako otisk, přístup k projektům je omezen na účet, kterému patří. Tajné klíče služby jsou uložené v zabezpečeném úložišti, ne v kódu.
Změny
Při změně zpracování zásady aktualizujeme a změníme datum platnosti výše.