Zásady ochrany soukromí

Tyhle Zásady ochrany soukromí popisují, jak AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 („Weft“, „my“, „nás“), sbírá, používá, sdílí a chrání osobní údaje, když používáš letsweft.com a aplikace Weftu (dohromady „Služba“). Jsme správce údajů podle obecného nařízení EU o ochraně osobních údajů („GDPR“), business podle California Consumer Privacy Act / California Privacy Rights Act („CCPA/CPRA“) a controlador podle brazilského zákona Lei Geral de Proteção de Dados („LGPD“ — zákon 13.709/2018).

1. Jaké údaje sbíráme

• Údaje o účtu — tvoje jméno, e-mailová adresa a osolený hash hesla. Heslo v čitelné podobě neukládáme.
• Obsah, který vytvoříš — úkoly, sprinty, sloupce, komentáře, přílohy, nastavení nástěnky a jakýkoli text, který přidáš přes webovou aplikaci nebo AI klienta. Pokud se připojíš ke sdílenému pracovnímu prostoru nebo si ho založíš (tarif Team), všichni jeho členové tenhle obsah vidí a můžou ho upravovat. Účtuje se jen vlastníkovi pracovního prostoru.
• Fakturační údaje — ukládáme ID zákazníka ve Stripu a metadata předplatného. Údaje o kartě se zadávají přímo do infrastruktury Stripu odpovídající PCI-DSS a na našich serverech se nikdy neukládají.
• Metadata AI klientů / MCP — když přes MCP endpoint připojíš AI asistenta (Claude, Cursor, Codex, ChatGPT, Gemini atd.), logujeme oprávněného klienta, OAuth tokeny a provedená volání nástrojů, aby se přístup dal auditovat a na požádání odebrat.
• Údaje o používání a technické údaje — IP adresa, typ prohlížeče a zařízení, operační systém, navštívené stránky, identifikátory cookies a časová razítka, používané kvůli bezpečnosti, analytice, měření reklamy a ladění.
• Údaje z podpory — obsah tvých zpráv, když nám napíšeš.

2. Jak je používáme

• abychom Službu poskytovali, provozovali a udržovali;
• abychom zpracovali platby a spravovali tvoje předplatné;
• abychom tě ověřili a zabezpečili tvůj účet;
• abychom tobě a tvým AI klientům umožnili číst a měnit tvoji nástěnku přes MCP endpoint;
• abychom odpovídali na žádosti o podporu;
• abychom posílali transakční zprávy (účtenky, bezpečnostní upozornění, změny zásad) a tam, kde je to potřeba, se tvým souhlasem i novinky o produktu;
• abychom odhalovali podvody a zneužití, vymáhali naše Podmínky a plnili zákonné povinnosti;
• abychom opravovali chyby a Službu zlepšovali;
• abychom měřili, jak návštěvníci používají letsweft.com a jak si vedou naše marketingové kampaně, a abychom oslovili potenciální uživatele reklamou — analytické a reklamní cookies používáme jen s tvým souhlasem tam, kde je vyžadovaný (viz oddíl 12).

Tvoje osobní údaje neprodáváme a tvůj Uživatelský obsah nepoužíváme k trénování sdílených modelů AI ani modelů třetích stran.

3. Právní základy (GDPR a LGPD)

• Smlouva — abychom poskytovali Službu, kterou sis sjednal (účet, fakturace, přístup přes MCP).
• Oprávněné zájmy — abychom Službu udrželi bezpečnou, předcházeli podvodům a zlepšovali spolehlivost; vyváženo proti tvým právům.
• Zákonná povinnost — abychom vedli fakturační záznamy a reagovali na oprávněné žádosti.
• Souhlas — pro nepovinné cookies, nepovinné marketingové e-maily nebo jiné zpracování, které souhlas vyžaduje. Souhlas můžeš kdykoli odvolat.

4. S kým údaje sdílíme

Osobní údaje sdílíme jen se stranami níž. Většina z nich jsou poskytovatelé služeb (zpracovatelé), kteří jednají podle písemných smluv omezujících jejich použití na naše pokyny; Google (analytika) a Meta (měření reklamy) navíc část údajů zpracovávají i pro vlastní účely popsané v jejich zásadách ochrany soukromí:

• Vercel, Inc. (Spojené státy) — hosting aplikace, edge síť a běh serverless funkcí pro letsweft.com a naše API.
• Neon, Inc. (Spojené státy) — spravovaná databáze PostgreSQL, ve které jsou uložené údaje o účtu, obsah a fakturační údaje.
• Upstash, Inc. (Spojené státy / EU) — spravovaný Redis používaný pro limity volání a krátkodobý stav sezení a MCP.
• Stripe, Inc. (Spojené státy) — platby, fakturace předplatného a zákaznický portál pro nákupy na webu. Údaje o kartě se zadávají přímo do infrastruktury Stripu odpovídající PCI-DSS.
• Google LLC (Spojené státy) — dvě role: (a) když si na Androidu pořídíš nebo spravuješ předplatné Pro přes Google Play Billing, Google zpracovává transakci podle svých vlastních podmínek; (b) Google Analytics na letsweft.com nám pomáhá pochopit, jak návštěvníci web používají (navštívené stránky, typ zařízení, přibližná poloha odvozená z IP). Analytické cookies se nastavují jen tak, jak popisuje oddíl 12.
• Meta Platforms, Inc. (Spojené státy) — měření reklamy přes Meta Pixel na letsweft.com. Tam, kde to oddíl 12 dovoluje, dostává Meta události o používání (třeba zobrazení stránek a registrace), identifikátory cookies a — když se zaregistruješ — hashovanou (SHA-256) podobu tvojí e-mailové adresy a jména, používanou k párování konverzí s reklamami Meta („Advanced Matching“). Se stejným souhlasem podle oddílu 12 můžeme událost registrace hlásit Metě i ze svých serverů („Conversions API“), omezeno na tytéž hashované identifikátory (e-mail, ID účtu) a technické údaje (IP adresa, identifikátory prohlížeče). Obsah tvojí nástěnky, heslo ani fakturační údaje Metě nikdy neposíláme.
• Apple Inc. (Spojené státy) — když si na iOS nebo macOS pořídíš nebo spravuješ předplatné Pro přes Apple In-App Purchase, Apple zpracovává transakci podle svých vlastních podmínek.
• Poskytovatel doručování e-mailů (Spojené státy / EU) — posílá transakční zprávy (ověření, obnovení hesla, účtenky za fakturaci).
• AI klienti, které připojíš — pokud dáš AI klientovi oprávnění přistupovat přes MCP k tvojí nástěnce, poskytovatel toho klienta dostane ta data, která se ty nebo tvůj klient rozhodnete přenést. Každý poskytovatel je zpracovává podle svých vlastních podmínek.
• Právo a bezpečnost — pokud to vyžaduje zákon nebo soudní rozhodnutí, nebo kvůli ochraně práv, majetku či bezpečnosti naší nebo cizí.
• Nástupci — v rámci fúze, akvizice nebo prodeje majetku, za rovnocenných záruk.

V mobilní aplikaci nepoužíváme žádné analytické, reklamní ani atribuční SDK třetích stran.

5. Mezinárodní předávání

Sídlíme v Brazílii a naši poskytovatelé služeb působí ve více regionech, včetně Spojených států a Evropské unie. Když osobní údaje předáváme mimo tvůj region, opíráme se o zákonné mechanismy předávání, jako jsou standardní smluvní doložky (GDPR), rozhodnutí o odpovídající ochraně nebo rovnocenné záruky podle LGPD.

6. Doba uchování

Údaje o účtu a obsah držíme tak dlouho, dokud je tvůj účet aktivní. Když účet smažeš, osobní údaje do 30 dnů smažeme nebo anonymizujeme, kromě případů, kdy musíme záznamy uchovat z právních, daňových, účetních nebo protipodvodných důvodů (podle brazilského daňového práva obvykle až 5 let).

7. Bezpečnost

K ochraně tvých dat používáme technická a organizační opatření na úrovni oborového standardu, včetně šifrování TLS při přenosu, šifrovaného hashování hesel, řízení přístupu a auditních logů. Žádný způsob přenosu ani ukládání není stoprocentně bezpečný; absolutní bezpečnost zaručit neumíme.

8. Tvoje práva

8.1 Každý

Kdykoli můžeš:

• dostat se přes Službu k údajům ve svém účtu;
• opravit nepřesné údaje;
• na požádání si vyexportovat svoje data (úkoly, sprinty, komentáře) ve strojově čitelném formátu;
• smazat svůj účet na stránce pro smazání účtu, z obrazovky nastavení v mobilní aplikaci Weftu, nebo tím, že nám napíšeš — smažou se tím i související osobní údaje.

8.2 Brazílie (LGPD)

Máš práva podle čl. 18 LGPD, včetně potvrzení o zpracování, přístupu, opravy, anonymizace/blokování/smazání nepotřebných údajů, přenositelnosti, informací o sdílení a odvolání souhlasu. Brazilský dozorový úřad pro ochranu údajů je ANPD — gov.br/anpd.

8.3 Evropský hospodářský prostor a Spojené království (GDPR)

Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky (včetně námitky proti zpracování na základě oprávněných zájmů). Máš právo podat stížnost u dozorového úřadu v zemi svého bydliště.

8.4 Kalifornie (CCPA/CPRA)

Obyvatelé Kalifornie mají právo vědět, jaké osobní údaje sbíráme a jak je používáme, žádat o jejich smazání, opravit nepřesné údaje, omezit použití citlivých osobních údajů a odmítnout „prodej“ nebo „sdílení“ osobních údajů. Tvoje osobní údaje neprodáváme. Naše používání reklamních cookies (Meta Pixel) může představovat „sdílení“ (behaviorální reklama napříč kontexty) ve smyslu CCPA/CPRA. Odmítnout to můžeš kdykoli volbou „Jen nezbytné“ v našem cookie banneru nebo přes odkaz „Nastavení cookies“ v patičce webu; respektujeme také prohlížečový signál Global Privacy Control (GPC) jako platné odmítnutí. Za uplatnění svých práv nebudeš nijak znevýhodněn.

8.5 Jak svoje práva uplatnit

Účet smažeš na samoobslužné stránce pro smazání (web) nebo na obrazovce Nastavení v mobilní aplikaci Weftu. S jakoukoli jinou žádostí (přístup, oprava, export, námitka) napiš na support@letsweft.com. Odpovíme ve lhůtě, kterou vyžaduje platné právo (obvykle 15 dní podle LGPD, 30 dní podle GDPR, 45 dní podle CCPA/CPRA).

9. Oprávnění mobilní aplikace

Aplikace Weftu pro Android a iOS si říkají o nejmenší možná oprávnění potřebná k fungování. Konkrétně aplikace pro Android deklaruje jen oprávnění INTERNET, které jí umožňuje dosáhnout na naše API na letsweft.com a synchronizovat tvoji nástěnku.

Weft si na Androidu neříká o nic z následujícího a nepoužívá to: přesnou ani přibližnou polohu, kontakty, kalendář, SMS nebo výpisy hovorů, mikrofon, fotoaparát, polohu na pozadí, tělesné senzory, zařízení v okolí, externí úložiště ani reklamní ID. Aplikace pro iOS si neříká o oprávnění k poloze, kontaktům, kalendáři, mikrofonu, fotoaparátu, fotkám, pohybu, zdraví ani ke sledování.

10. Funkce s AI

Weft negeneruje obsah pomocí AI. Produkt sám od sebe nevolá žádný velký jazykový model, neobsahuje vestavěného chatbota a neposílá data z tvojí nástěnky žádnému poskytovateli AI.

Co Weft dělá, je to, že vystavuje endpoint podle Model Context Protocol (MCP), který můžeš dát k užívání externím AI klientům (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI atd.). Každý AI klient se připojuje přímo na náš MCP endpoint OAuth tokenem, který mu udělíš; vyměňují se ta data, která se ty nebo tvůj oprávněný klient rozhodnete číst nebo zapsat. Weft tyhle AI klienty neprovozuje a tvoje data jim neposílá — děláš to ty tím, že je připojíš.

11. Děti

Služba není určená dětem mladším 13 let (nebo odpovídajícího minimálního věku ve tvojí zemi) a vědomě jejich údaje nesbíráme. Pokud si myslíš, že nějaké dítě osobní údaje poskytlo, ozvi se nám a my je smažeme.

12. Cookies a podobné technologie

Používáme nezbytně nutné cookies, abys zůstal přihlášený, aby se pamatovala tvoje nastavení a aby byla Služba zabezpečená. Ty jsou vždycky zapnuté.

Používáme taky cookies, které nezbytné nejsou, kvůli analytice a měření reklamy: Google Analytics (_ga, _ga_*) a Meta Pixel (_fbp, _fbc). Návštěvníci z EHP, Spojeného království a Švýcarska vidí banner se souhlasem a tyhle cookies se nastaví, až když zvolí „Přijmout vše“. Prohlížeče, které posílají signál Global Privacy Control, jsou odhlášené automaticky. Svou volbu můžeš kdykoli změnit přes odkaz „Nastavení cookies“ v patičce webu a cookies můžeš taky spravovat nebo mazat ve svém prohlížeči.

13. Změny těchhle zásad

Tyhle Zásady ochrany soukromí můžeme aktualizovat. Na podstatné změny upozorníme e-mailem nebo v produktu nejméně 15 dní předtím, než nabudou účinnosti. Datum „Naposledy aktualizováno“ nahoře odpovídá poslední verzi.

14. Kontakt a pověřenec pro ochranu osobních údajů

• Správce údajů: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
• Kontakt pro soukromí / DPO: support@letsweft.com