Předmět
Ve svém workspace vedete údaje o klientech, kolezích a externistech. U nich jste správce vy. Provozovatel Airine je zpracovává jen proto, aby vám aplikace fungovala, a jen podle vašich pokynů, které dáváte tím, jak aplikaci používáte.
- Správce: vy, tedy firma, která workspace založila.
- Zpracovatel: provozovatel Airine, Groovio, s.r.o., IČO 23637684, Příčná 1892/4, Nové Město, 110 00 Praha 1.
Jak smlouvu uzavřeme (součástí podmínek, nebo zvlášť) a od kdy platí, doplníme.
Kategorie údajů
Čí údaje
- členové vašeho týmu a klientské účty,
- vaši klienti a jejich kontaktní osoby,
- externisté a dodavatelé,
- obchodní kontakty, se kterými jednáte.
Jaké údaje
- jméno, e-mail, telefon, firma, IČO a fakturační údaje,
- odpracované hodiny, sazby a náklady,
- faktury, doklady a přílohy,
- tikety, komentáře a záznamy komunikace.
Zvláštní kategorie údajů (například o zdraví) Airine nepotřebuje. Nevkládejte je.
Subdodavatelé zpracování
Data leží v EU. Vercel, Sentry a Cloudflare jsou americké firmy s datovými centry v EU.
- Supabase: databáze, soubory, účty a hesla. Irsko.
- Vercel: běh aplikace a logy požadavků. Frankfurt.
- Resend: e-maily z aplikace (registrace, pozvánky, obnova hesla). Irsko.
- Sentry: hlášení chyb aplikace. Německo.
- Cloudflare: úložiště vlastní šifrované zálohy. EU. Klíč k záloze Cloudflare nemá.
Aplikace žádná data neposílá službám umělé inteligence. Claude, kterého si k Airine připojíte sami, není náš subdodavatel: čte data pod vaším účtem a podle vašich podmínek s Anthropicem.
Jak vás upozorníme na nového subdodavatele a jak můžete nesouhlasit, doplníme.
Bezpečnost
- Spojení je šifrované (TLS a HSTS).
- Hesla ukládá poskytovatel přihlášení, my je nevidíme. Slabá a uniklá hesla neprojdou.
- Dvoufázové přihlášení si každý může zapnout a dostane k němu záložní kódy.
- Role a moduly hlídá server. Kolega pracuje jen ve svých modulech.
- Doklady, přílohy a fotky jsou v privátním úložišti. Logo na faktuře je veřejné, protože ho má vidět příjemce faktury.
- Auditní stopa zaznamenává přihlášení, změny členů a nastavení a exporty dat.
- Zálohy ve dvou vrstvách u dvou nezávislých poskytovatelů v EU: denní záloha databáze se 7denní historií a vlastní denní šifrovaná kopie.
Bezpečnostní certifikaci zatím nemáme. Podrobnosti jsou na stránce Bezpečnost a vaše data. Jak a do kdy vám oznámíme případný únik údajů, doplníme.
Konec smlouvy
Smlouva končí s ukončením předplatného. Do data smazání můžete data číst a stáhnout v Nastavení → Data → Export dat. Datum smazání vidíte v Nastavení → Předplatné.
Po datu smazání se do workspace nikdo nepřihlásí a data smažeme. Kopie v zálohách zaniknou nejpozději do 35 dní. Délku lhůty do smazání doplníme.