Zásady ochrany osobních údajů

• Údaje účtu: jméno, e-mail, telefon, organizace, role, přihlašovací údaje (heslo ukládáme pouze jako bezpečný hash), případně účet propojeného poskytovatele (Google, Microsoft, Apple, Autodesk).
• Obsah platformy: projekty, účastníci výstavby, dokumentace, zdroje a čety, registr rizik a další obsah, který do platformy zadáte.
• Údaje o napojení na společná datová prostředí (CDE): identifikátory připojení a přístupové tokeny k systémům, které si sami připojíte.
• Provozní a technické údaje: typ zařízení, verze aplikace a logy nezbytné pro provoz a bezpečnost.

Mobilní aplikace MaltAI nesbírá žádné další údaje nad rámec výše uvedených. Je to zobrazení webové platformy; nepřistupuje k fotoaparátu, poloze ani kontaktům a neposílá push notifikace. Jediné oprávnění, které vyžaduje, je přístup k internetu.

Rozšíření a aplikace KelňAI Bridge (prohlížečové rozšíření a doprovodná desktopová aplikace pro Windows/macOS, které zprostředkovávají elektronické podepisování čipovou kartou nebo USB tokenem) nesbírají, neukládají ani nikam neodesílají žádné osobní údaje. Slouží jen jako místní přenosový můstek mezi webovou stránkou a certifikátem na vaší kartě nebo tokenu: PIN zadáváte výhradně v okně aplikace nebo na čtečce, certifikát ani soukromý klíč nikdy neopouští vaše zařízení a nespojuje se s žádným serverem — ani naším.

• Poskytování služby (provoz platformy a jejích modulů) — plnění smlouvy (čl. 6 odst. 1 písm. b).
• Zabezpečení, prevence zneužití, provoz — oprávněný zájem (čl. 6 odst. 1 písm. f).
• Plnění právních povinností (účetnictví, archivace) — čl. 6 odst. 1 písm. c.
• Napojení na cizí systémy (CDE) — na základě vašeho úkonu, kterým připojení zřídíte; kdykoli je můžete odpojit.

• Uživatelský účet a profil — po celou dobu, kdy je účet aktivní; po smazání účtu data smažeme nebo anonymizujeme bez zbytečného odkladu (zpravidla do 30 dnů).
• Obsah projektů a dokumentace — po dobu trvání smlouvy; poté podle dohodnutých podmínek, případně po zákonem stanovenou dobu, vyžaduje-li to povaha dokumentu.
• Finanční a daňové údaje — 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (zákon č. 235/2004 Sb. o DPH).
• Kontaktní údaje a zákaznická podpora — max. 3–5 let od vyřešení posledního požadavku (promlčecí lhůty dle občanského zákoníku).
• Auditní logy — po dobu nezbytnou pro doložení provozu a bezpečnosti služby.