Zásady ochrany súkromia

Tieto Zásady ochrany súkromia opisujú, ako AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 („Weft“, „my“, „nás“), zbiera, používa, zdieľa a chráni osobné údaje, keď používaš letsweft.com a aplikácie Weftu (spolu „Služba“). Sme prevádzkovateľ podľa všeobecného nariadenia EÚ o ochrane údajov („GDPR“), business podľa California Consumer Privacy Act / California Privacy Rights Act („CCPA/CPRA“) a controlador podľa brazílskeho zákona Lei Geral de Proteção de Dados („LGPD“ — zákon 13.709/2018).

1. Aké údaje zbierame

• Údaje o účte — tvoje meno, e-mailová adresa a osolený hash hesla. Heslo v čitateľnej podobe neukladáme.
• Obsah, ktorý vytvoríš — úlohy, sprinty, stĺpce, komentáre, prílohy, nastavenie nástenky a akýkoľvek text, ktorý pridáš cez webovú aplikáciu alebo AI klienta. Ak sa pripojíš k zdieľanému pracovnému priestoru alebo si ho založíš (tarif Team), všetci jeho členovia tento obsah vidia a môžu ho upravovať. Účtuje sa iba vlastníkovi pracovného priestoru.
• Fakturačné údaje — ukladáme ID zákazníka v Stripe a metadáta predplatného. Údaje o karte sa zadávajú priamo do infraštruktúry Stripe, ktorá spĺňa PCI-DSS, a na našich serveroch sa nikdy neukladajú.
• Metadáta AI klientov / MCP — keď cez MCP endpoint pripojíš AI asistenta (Claude, Cursor, Codex, ChatGPT, Gemini atď.), logujeme autorizovaného klienta, OAuth tokeny a vykonané volania nástrojov, aby sa prístup dal auditovať a na požiadanie odobrať.
• Údaje o používaní a technické údaje — IP adresa, typ prehliadača a zariadenia, operačný systém, navštívené stránky, identifikátory cookies a časové pečiatky, ktoré používame na bezpečnosť, analytiku, meranie reklamy a ladenie.
• Údaje z podpory — obsah tvojich správ, keď nám napíšeš.

2. Ako ich používame

• aby sme Službu poskytovali, prevádzkovali a udržiavali;
• aby sme spracovali platby a spravovali tvoje predplatné;
• aby sme ťa overili a zabezpečili tvoj účet;
• aby sme tebe a tvojim AI klientom umožnili čítať a meniť tvoju nástenku cez MCP endpoint;
• aby sme odpovedali na žiadosti o podporu;
• aby sme posielali transakčné správy (potvrdenia o platbe, bezpečnostné upozornenia, zmeny zásad) a tam, kde je to potrebné, s tvojím súhlasom aj novinky o produkte;
• aby sme odhaľovali podvody a zneužitie, presadzovali naše Podmienky a plnili zákonné povinnosti;
• aby sme opravovali chyby a Službu zlepšovali;
• aby sme merali, ako návštevníci používajú letsweft.com a ako sa darí našim marketingovým kampaniam, a aby sme oslovili potenciálnych používateľov reklamou — analytické a reklamné cookies používame iba s tvojím súhlasom tam, kde sa vyžaduje (pozri časť 12).

Tvoje osobné údaje nepredávame a tvoj Používateľský obsah nepoužívame na trénovanie zdieľaných modelov AI ani modelov tretích strán.

3. Právne základy (GDPR a LGPD)

• Zmluva — aby sme poskytovali Službu, na ktorú si sa zaregistroval (účet, fakturácia, prístup cez MCP).
• Oprávnené záujmy — aby sme Službu udržali bezpečnú, predchádzali podvodom a zlepšovali spoľahlivosť; vyvážené voči tvojim právam.
• Zákonná povinnosť — aby sme viedli fakturačné záznamy a reagovali na zákonné žiadosti.
• Súhlas — pre nepovinné cookies, nepovinné marketingové e-maily alebo iné spracúvanie, ktoré si súhlas vyžaduje. Súhlas môžeš kedykoľvek odvolať.

4. S kým údaje zdieľame

Osobné údaje zdieľame iba so stranami uvedenými nižšie. Väčšina z nich sú poskytovatelia služieb (sprostredkovatelia), ktorí konajú podľa písomných zmlúv obmedzujúcich ich použitie na naše pokyny; Google (analytika) a Meta (meranie reklamy) navyše časť údajov spracúvajú aj na vlastné účely opísané v ich zásadách ochrany súkromia:

• Vercel, Inc. (Spojené štáty) — hosting aplikácie, edge sieť a spúšťanie serverless funkcií pre letsweft.com a naše API.
• Neon, Inc. (Spojené štáty) — spravovaná databáza PostgreSQL, v ktorej sú uložené údaje o účte, obsah a fakturačné údaje.
• Upstash, Inc. (Spojené štáty / EÚ) — spravovaný Redis používaný na obmedzenie počtu volaní a krátkodobý stav relácií a MCP.
• Stripe, Inc. (Spojené štáty) — platby, fakturácia predplatného a zákaznícky portál pre nákupy na webe. Údaje o karte sa zadávajú priamo do infraštruktúry Stripe, ktorá spĺňa PCI-DSS.
• Google LLC (Spojené štáty) — dve roly: (a) keď si na Androide kúpiš alebo spravuješ predplatné Pro cez Google Play Billing, Google spracúva transakciu podľa svojich vlastných podmienok; (b) Google Analytics na letsweft.com nám pomáha pochopiť, ako návštevníci web používajú (navštívené stránky, typ zariadenia, približná poloha odvodená z IP). Analytické cookies sa nastavujú iba tak, ako opisuje časť 12.
• Meta Platforms, Inc. (Spojené štáty) — meranie reklamy cez Meta Pixel na letsweft.com. Tam, kde to časť 12 dovoľuje, dostáva Meta udalosti o používaní (napríklad zobrazenia stránok a registrácie), identifikátory cookies a — keď sa zaregistruješ — hashovanú (SHA-256) podobu tvojej e-mailovej adresy a mena, ktorá sa používa na párovanie konverzií s reklamami Meta („Advanced Matching“). S rovnakým súhlasom podľa časti 12 môžeme udalosť registrácie hlásiť Mete aj z našich serverov („Conversions API“), a to iba s tými istými hashovanými identifikátormi (e-mail, ID účtu) a technickými údajmi (IP adresa, identifikátory prehliadača). Obsah tvojej nástenky, heslo ani fakturačné údaje Mete nikdy neposielame.
• Apple Inc. (Spojené štáty) — keď si na iOS alebo macOS kúpiš alebo spravuješ predplatné Pro cez Apple In-App Purchase, Apple spracúva transakciu podľa svojich vlastných podmienok.
• Poskytovateľ doručovania e-mailov (Spojené štáty / EÚ) — posiela transakčné správy (overenie, obnovenie hesla, potvrdenia o platbe).
• AI klienti, ktorých pripojíš — ak dáš AI klientovi oprávnenie pristupovať cez MCP k tvojej nástenke, poskytovateľ tohto klienta dostane tie údaje, ktoré sa ty alebo tvoj klient rozhodnete preniesť. Každý poskytovateľ ich spracúva podľa svojich vlastných podmienok.
• Právo a bezpečnosť — ak to vyžaduje zákon alebo súdne rozhodnutie, alebo na ochranu práv, majetku či bezpečnosti nás alebo iných.
• Nástupcovia — v rámci fúzie, akvizície alebo predaja majetku, pri zachovaní rovnocenných záruk.

V mobilnej aplikácii nepoužívame žiadne analytické, reklamné ani atribučné SDK tretích strán.

5. Medzinárodné prenosy

Sídlime v Brazílii a naši poskytovatelia služieb pôsobia vo viacerých regiónoch vrátane Spojených štátov a Európskej únie. Keď osobné údaje prenášame mimo tvoj región, opierame sa o zákonné mechanizmy prenosu, ako sú štandardné zmluvné doložky (GDPR), rozhodnutia o primeranosti alebo rovnocenné záruky podľa LGPD.

6. Doba uchovávania

Údaje o účte a obsah uchovávame dovtedy, kým je tvoj účet aktívny. Keď účet zmažeš, osobné údaje do 30 dní zmažeme alebo anonymizujeme, okrem prípadov, keď musíme záznamy uchovať z právnych, daňových, účtovných alebo protipodvodových dôvodov (podľa brazílskeho daňového práva zvyčajne až 5 rokov).

7. Bezpečnosť

Na ochranu tvojich údajov používame technické a organizačné opatrenia na úrovni odvetvového štandardu vrátane šifrovania TLS pri prenose, šifrovaného hashovania hesiel, riadenia prístupu a auditných logov. Žiadny spôsob prenosu ani ukladania nie je na 100 % bezpečný; absolútnu bezpečnosť zaručiť nevieme.

8. Tvoje práva

8.1 Každý

Kedykoľvek môžeš:

• dostať sa cez Službu k údajom vo svojom účte;
• opraviť nepresné údaje;
• na požiadanie si exportovať svoje údaje (úlohy, sprinty, komentáre) v strojovo čitateľnom formáte;
• zmazať svoj účet na stránke na zmazanie účtu, z obrazovky nastavení v mobilnej aplikácii Weftu alebo tak, že nám napíšeš — zmažú sa tým aj súvisiace osobné údaje.

8.2 Brazília (LGPD)

Máš práva podľa čl. 18 LGPD vrátane potvrdenia o spracúvaní, prístupu, opravy, anonymizácie/blokovania/vymazania nepotrebných údajov, prenosnosti, informácií o zdieľaní a odvolania súhlasu. Brazílsky dozorný orgán pre ochranu údajov je ANPD — gov.br/anpd.

8.3 Európsky hospodársky priestor a Spojené kráľovstvo (GDPR)

Máš právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a namietanie (vrátane namietania proti spracúvaniu na základe oprávnených záujmov). Máš právo podať sťažnosť dozornému orgánu v krajine svojho bydliska.

8.4 Kalifornia (CCPA/CPRA)

Obyvatelia Kalifornie majú právo vedieť, aké osobné údaje zbierame a ako ich používame, žiadať o ich vymazanie, opraviť nepresné údaje, obmedziť použitie citlivých osobných údajov a odmietnuť „predaj“ alebo „zdieľanie“ osobných údajov. Tvoje osobné údaje nepredávame. Naše používanie reklamných cookies (Meta Pixel) môže predstavovať „zdieľanie“ (behaviorálna reklama naprieč kontextmi) v zmysle CCPA/CPRA. Odmietnuť to môžeš kedykoľvek voľbou „Iba nevyhnutné“ v našom cookie banneri alebo cez odkaz „Nastavenia cookies“ v pätičke webu; rešpektujeme aj signál prehliadača Global Privacy Control (GPC) ako platné odmietnutie. Za uplatnenie svojich práv nebudeš nijako znevýhodnený.

8.5 Ako svoje práva uplatniť

Účet zmažeš na samoobslužnej stránke na zmazanie (web) alebo na obrazovke Nastavenia v mobilnej aplikácii Weftu. S akoukoľvek inou žiadosťou (prístup, oprava, export, námietka) napíš na support@letsweft.com. Odpovieme v lehote, ktorú vyžaduje platné právo (zvyčajne 15 dní podľa LGPD, 30 dní podľa GDPR, 45 dní podľa CCPA/CPRA).

9. Oprávnenia mobilnej aplikácie

Aplikácie Weftu pre Android a iOS žiadajú iba minimálne oprávnenia potrebné na fungovanie. Konkrétne aplikácia pre Android deklaruje iba oprávnenie INTERNET, ktoré jej umožňuje pripojiť sa k nášmu API na letsweft.com a synchronizovať tvoju nástenku.

Weft na Androide nežiada ani nepoužíva nič z nasledujúceho: presnú ani približnú polohu, kontakty, kalendár, SMS alebo záznamy hovorov, mikrofón, fotoaparát, polohu na pozadí, telesné senzory, zariadenia v okolí, externé úložisko ani reklamné ID. Aplikácia pre iOS nežiada oprávnenia k polohe, kontaktom, kalendáru, mikrofónu, fotoaparátu, fotkám, pohybu, zdraviu ani k sledovaniu.

10. Funkcie s AI

Weft negeneruje obsah pomocou AI. Produkt sám od seba nevolá žiadny veľký jazykový model, neobsahuje vstavaného chatbota a neposiela údaje z tvojej nástenky žiadnemu poskytovateľovi AI.

Weft však sprístupňuje endpoint podľa Model Context Protocol (MCP), ktorý môžeš povoliť používať externým AI klientom (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI atď.). Každý AI klient sa pripája priamo na náš MCP endpoint OAuth tokenom, ktorý mu udelíš; vymieňajú sa tie údaje, ktoré sa ty alebo tvoj autorizovaný klient rozhodnete čítať alebo zapisovať. Weft týchto AI klientov neprevádzkuje a tvoje údaje im neposiela — robíš to ty tým, že ich pripojíš.

11. Deti

Služba nie je určená deťom mladším ako 13 rokov (alebo zodpovedajúceho minimálneho veku v tvojej krajine) a vedome ich údaje nezbierame. Ak si myslíš, že nejaké dieťa poskytlo osobné údaje, ozvi sa nám a my ich zmažeme.

12. Cookies a podobné technológie

Používame nevyhnutne potrebné cookies, aby si zostal prihlásený, aby sa pamätali tvoje nastavenia a aby bola Služba zabezpečená. Tie sú vždy zapnuté.

Používame aj cookies, ktoré nie sú nevyhnutné, na analytiku a meranie reklamy: Google Analytics (_ga, _ga_*) a Meta Pixel (_fbp, _fbc). Návštevníci z EHP, Spojeného kráľovstva a Švajčiarska vidia banner so súhlasom a tieto cookies sa nastavia až vtedy, keď zvolia „Prijať všetko“. Prehliadače, ktoré posielajú signál Global Privacy Control, sú automaticky odhlásené. Svoju voľbu môžeš kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke webu a cookies môžeš aj spravovať alebo mazať vo svojom prehliadači.

13. Zmeny týchto zásad

Tieto Zásady ochrany súkromia môžeme aktualizovať. Na podstatné zmeny upozorníme e-mailom alebo v produkte najmenej 15 dní predtým, ako nadobudnú účinnosť. Dátum „Naposledy aktualizované“ hore zodpovedá poslednej verzii.

14. Kontakt a zodpovedná osoba

• Prevádzkovateľ: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
• Kontakt pre súkromie / DPO: support@letsweft.com