Zásady ochrany osobních údajů

Účinné od 12. 10. 2026

Tyto zásady popisují, jak MCC VENTURE („my“) zpracovává osobní údaje v aplikaci MCC TASK – na webu mcctask.com, admin.mcctask.com a v aplikacích pro iOS, Android a macOS. MCC TASK je nástroj pro řízení projektů a úkolů v týmech; účet vzniká registrací (každou registraci schvalujeme) nebo pozvánkou od administrátora týmu. Každý tým pracuje ve vlastním pracovním prostoru, který ostatní týmy nevidí.

1. Správce a kontakt

Správcem osobních údajů je MCC VENTURE. Ve všech věcech ochrany údajů nás kontaktujte na task@mccventure.com.

2. Jaké údaje zpracováváme

  • Účet: jméno, e-mail, role, jazyk, profilová fotka (pokud ji nahrajete), nastavení notifikací a vzhledu.
  • Obsah, který vytvoříte: projekty, úkoly, komentáře, přílohy, štítky, záznamy odpracovaného času, poznámky a hlasové nahrávky nahrané k importu úkolů.
  • Přihlášení a zabezpečení: jednorázové přihlašovací kódy (uložené jako hash), přihlašovací relace, passkeys (veřejný klíč), IP adresa a typ zařízení v bezpečnostním auditu.
  • Notifikace: token zařízení pro push notifikace v mobilní aplikaci (pokud je povolíte).
  • API klíče: váš vlastní klíč Claude nebo OpenAI, pokud ho vložíte – ukládáme ho šifrovaně (AES-GCM) a nikdy ho nezobrazujeme celý.

Nesbíráme polohu, kontakty z telefonu, zdravotní ani platební údaje.

3. Proč údaje zpracováváme

  • Provoz služby – přihlášení, spolupráce na projektech, notifikace (plnění smlouvy / oprávněný zájem vašeho týmu).
  • Zabezpečení – audit přihlášení a citlivých akcí, ochrana proti zneužití (oprávněný zájem).
  • Novinky o produktu e-mailem – můžete je kdykoli vypnout v Nastavení → Notifikace.
  • Funkce AI (rozbor poznámek a nahrávek na úkoly, návrh stylu projektu) – jen když je sami spustíte.

4. Žádná reklama ani sledování

Nepoužíváme reklamu, analytické ani sledovací nástroje třetích stran a údaje neprodáváme. Používáme pouze nezbytné cookies (přihlašovací relace, jazyk, vzhled).

5. Zpracovatelé

Údaje zpracovávají tito dodavatelé, výhradně za účelem provozu služby:

  • Supabase – databáze a úložiště souborů, region EU (Irsko).
  • Railway – aplikační server, region EU (Nizozemsko).
  • Vercel – hosting webové aplikace.
  • Resend – odesílání e-mailů (přihlašovací kódy, notifikace).
  • Anthropic (Claude) – zpracování textu při funkcích AI, jen když je spustíte.
  • OpenAI – přepis hlasových nahrávek na text, jen když nahrávku nahrajete.
  • Apple / Google – doručení push notifikací do mobilní aplikace.

Pokud si MCC TASK sami připojíte do AI aplikace (Claude, ChatGPT) v Nastavení → Připojení k AI, tato aplikace čte a zakládá data vaším jménem a zpracovává je podle podmínek vašeho účtu u jejího poskytovatele. Připojení kdykoli zrušíte v Nastavení.

U dodavatelů mimo EU je přenos zajištěn standardními smluvními doložkami EU, případně rámcem EU-US Data Privacy Framework. Anthropic ani OpenAI podle svých podmínek pro API nepoužívají data k trénování modelů.

6. Jak dlouho údaje uchováváme

  • Účet a obsah – po dobu existence účtu; obsah projektů patří organizaci a může zůstat i po zrušení vašeho účtu, s vaším jménem anonymizovaným na požádání.
  • Přihlašovací kódy – 10 minut; relace – do odhlášení nebo vypršení.
  • Bezpečnostní audit – po dobu nutnou k zajištění bezpečnosti služby.
  • Nahrané poznámky a hlasové nahrávky – u importu, dokud ho nesmažete; import, ze kterého nevznikl žádný úkol, smažeme i se souborem.

7. Vaše práva

Podle GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Novinky e-mailem můžete kdykoli odhlásit. Žádost pošlete na task@mccventure.com – vyřídíme ji do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Smazání účtu

Účet smažete sami v Nastavení → Smazání účtu (na webu i v aplikaci). Jste-li v pracovním prostoru sami, smaže se s ním celý prostor včetně projektů, sešitů a souborů; v týmu zůstane vaše práce pro tým kolegům pod jménem „Smazaný uživatel“ a osobní údaje se smažou. Můžete také napsat na task@mccventure.com z adresy, se kterou se přihlašujete – účet pak smažeme do 30 dnů.

9. Mobilní a desktopová aplikace

Aplikace ukládá přihlašovací token v zabezpečeném úložišti zařízení (Keychain / Keystore). Fotoaparát a galerii používá jen tehdy, když sami přikládáte soubor; Face ID / Touch ID jen k přihlášení passkey. Push notifikace můžete vypnout v nastavení zařízení.

10. Děti

Služba je určena pro pracovní použití a není určena dětem mladším 16 let.

11. Změny

Zásady můžeme aktualizovat; o podstatných změnách vás informujeme v aplikaci nebo e-mailem.