Společnost Petr Macek & Co. s.r.o., IČ: 04075081 (dále jen Petr Macek & Co.), která vyvíjí a provozuje webovou službu Caflou, prohlašuje, že veškeré osobní údaje uživatelů a návštěvníků jsou považovány za důvěrné a je s nimi nakládáno v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

Caflou je plně připraveno na GDPR. Více informací zde: www.caflou.cz/blog/caflou-je-pripraveno-na-gdpr

Osobní údaje našich uživatelů neprodáváme a neposkytujeme je třetím stranám, s výjimkou níže uvedených dodavatelů (zpracovatelů), kteří je zpracovávají naším jménem výhradně za účelem provozu služby Caflou. Žádné osobní údaje našich uživatelů nebudou využívané k reklamním účelům. Pro data získaná prostřednictvím rozhraní Google API platí navíc pravidla uvedená v části Uživatelská data Google.

Kde jsou osobní údaje uchovávány?

Veškerá data (včetně dat uživatelů a účtů v aplikaci Caflou) a osobní údaje uživatelů jsou uchovávány centrálně v bezpečných úložištích, které se nachází na území Evropské Unie nebo v USA. Data tedy žádným způsobem neopouští, ani nejsou uložena mimo Evropskou Unii nebo USA. Se všemi partnery máme platné smlouvy o zpracování osobních údajů. Jedná se o významné a spolehlivé partnery, registrované v ČR, EU nebo USA. Data zpracovávají pouze podle našich pokynů a nesmí je využívat pro vlastní účely. 

  • 1
    • Technologie: Amazon Web Services
    • Dodavatel: Amazon Web Services, Inc.
    • Umístění dat: EU
    • Kontakt: 410 Terry Ave North, Seattle , WA 98109-5210 , USA
    • Účel: Aplikační databáze, zálohování
  • 2
    • Technologie: DigitalOcean
    • Dodavatel: DigitalOcean
    • Umístění dat: EU
    • Kontakt: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA
    • Účel: Aplikační server, zálohování
  • 3
    • Technologie: Mailgun
    • Dodavatel: Mailgun Technologies
    • Umístění dat: USA
    • Kontakt: 535 Mission St., 14th Floor San Francisco, CA 94105, USA
    • Účel: Rozesílání systémových e-mailů
  • 4
    • Technologie: Intercom
    • Dodavatel: Intercom, Inc.
    • Umístění dat: USA
    • Kontakt: 55 2nd St., 4th Fl., San Francisco, CA 94105, USA
    • Účel: Komunikace s uživateli aplikace
  • 5 
  • 6
    • Technologie: Zoho Sign
    • Dodavatel: Zoho Corporation B.V.
    • Umístění dat: EU
    • Kontakt: Beneluxlaan 4B, 3527 HT Utrecht, The Netherlands
    • Účel: Elektronické podepisování dokladů, pokud autorizovaný uživatel doklad odeslal k digitálnímu podpisu 
  • 7
    • Technologie: OpenAI API
    • Dodavatel: OpenAI, L.L.C.
    • Umístění dat: USA
    • Kontakt: San Francisco, CA, USA
    • Účel: Zpracování požadavků uživatele v AI funkcích v Caflou, pouze pokud uživatel AI funkce používá; režim Zero Data Retention – OpenAI data po zpracování neuchovává a nepoužívá je k trénování svých modelů

Více informací o bezpečnosti zde: https://www.caflou.cz/bezpecnost/

Uživatelská data Google

Tato část popisuje, jak Caflou získává, používá, uchovává a sdílí data získaná z rozhraní Google API, pokud se uživatel přihlásí účtem Google nebo k Caflou připojí svůj účet Google (dále jen „uživatelská data Google“).

K jakým uživatelským datům Google přistupujeme?

  • Přihlášení přes Google (základní profil a e-mailová adresa): vaše jméno, e-mailová adresa a profilový obrázek, které používáme k vytvoření účtu v Caflou, přihlášení do něj a k identifikaci připojeného účtu Google.
  • Gmail: Caflou obsahuje vestavěného e-mailového klienta. Pokud připojíte schránku Gmail, Caflou čte e-mailové zprávy, jejich metadata (odesílatel, příjemci, předmět, datum), štítky a přílohy, aby je mohl zobrazit v Caflou a propojit s kontakty, firmami, projekty a úkoly; na váš pokyn zprávy upravuje (např. označení jako přečtené/nepřečtené, změna štítků, archivace, přesun do koše); a odesílá vaším jménem e-maily, které odešlete nebo na které odpovíte z Caflou.
  • Google Kalendář: pokud připojíte kalendář, Caflou čte, vytváří, upravuje a maže události, aby je mohl obousměrně synchronizovat mezi Caflou a Google Kalendářem.
  • Google Disk: pokud připojíte Google Disk, Caflou přistupuje k souborům a složkám na vašem Disku, abyste mohli na svůj pokyn vyhledávat, otevírat, přikládat a propojovat soubory s projekty, úkoly a dalšími záznamy v Caflou a vytvářet, upravovat, přesouvat a organizovat své soubory na Disku v rámci projektových workflow a pomocí AI asistenta Caflou. Týká se to vašich stávajících souborů na Disku, nejen souborů vytvořených aplikací Caflou. Caflou k souborům na Disku přistupuje pouze v reakci na akci, kterou sami spustíte.

Caflou přistupuje pouze k datům potřebným pro funkce, které se rozhodnete zapnout. Připojení účtu Google i jednotlivých služeb Google je vždy dobrovolné a provádí ho sám uživatel.

Jak uživatelská data Google používáme?

Uživatelská data Google používáme výhradně k poskytování a zlepšování funkcí Caflou, které jsou viditelné v uživatelském rozhraní – zejména vestavěného e-mailového klienta (zobrazování, organizace a odesílání e-mailů a jejich propojení s kontakty, firmami, projekty a úkoly), obousměrné synchronizace kalendáře a práce se soubory na Google Disku v projektech, úkolech a prostřednictvím AI asistenta Caflou. Uživatelská data Google nepoužíváme:

  • k zobrazování reklamy, včetně retargetingu a personalizované či zájmově cílené reklamy;
  • k posuzování úvěruschopnosti ani pro účely poskytování úvěrů;
  • k jakýmkoli účelům, které nesouvisí s výše popsanými funkcemi.

Naši zaměstnanci vaše uživatelská data Google nečtou, ledaže (a) nám k tomu u konkrétní zprávy dáte výslovný souhlas (např. při žádosti o podporu), (b) je to nezbytné z bezpečnostních důvodů, například při vyšetřování zneužití, (c) je to nezbytné ke splnění právních povinností, nebo (d) jde o agregovaná a anonymizovaná data používaná pro interní provoz.

S kým uživatelská data Google sdílíme, komu je předáváme nebo zpřístupňujeme?

Uživatelská data Google neprodáváme. Nesdílíme, nepředáváme ani nezpřístupňujeme je žádné třetí straně, s výjimkou následujících případů:

  • Infrastrukturní zpracovatelé: uživatelská data Google jsou uložena a zpracovávána na serverech společností Amazon Web Services, Inc. (aplikační databáze a zálohy, umístění EU) a DigitalOcean (aplikační servery a zálohy, umístění EU), výhradně za účelem provozu Caflou. Tito dodavatelé jednají pouze podle našich pokynů na základě smluv o zpracování osobních údajů a nemají právo data využívat pro vlastní účely.
  • Poskytovatel AI asistenta: pokud pomocí AI asistenta Caflou pracujete se soubory na Google Disku (nebo s jinými připojenými daty Google), obsah potřebný ke splnění vašeho konkrétního požadavku se odesílá prostřednictvím OpenAI API společnosti OpenAI, L.L.C. (místo zpracování: USA), a to výhradně za účelem vytvoření odpovědi nebo provedení akce, o kterou jste požádali. OpenAI tato data zpracovává pouze naším jménem na základě smlouvy o zpracování osobních údajů, nepoužívá je k trénování svých modelů a díky režimu Zero Data Retention, který máme nastavený, je po zpracování požadavku neuchovává.
  • V rámci vašeho účtu Caflou: data z připojeného účtu Google jsou viditelná dalším uživatelům vašeho účtu Caflou podle přístupových práv nastavených vámi nebo správcem účtu.
  • Právní povinnosti: pokud to vyžadují platné právní předpisy nebo oprávněná žádost orgánu veřejné moci, případně pokud je to nezbytné k ochraně bezpečnosti Caflou a jeho uživatelů.
  • Převod podniku: v souvislosti s fúzí, akvizicí nebo prodejem aktiv, s předchozím upozorněním uživatelů; nabyvatel zůstává vázán těmito zásadami ochrany osobních údajů.

Uživatelská data Google nesdílíme se společnostmi Mailgun, Intercom, Salt Edge, Zoho ani s žádným jiným dodavatelem, který není uveden v této části. E-maily, které z Caflou odešlete přes připojený účet Gmail, se odesílají prostřednictvím Gmail API, nikoli přes e-mailové služby třetích stran.

Modely AI / ML

AI asistent Caflou používá uživatelská data Google pouze ke splnění konkrétního požadavku uživatele, který ho právě používá, a pouze v rámci účtu tohoto uživatele. Uživatelská data Google, včetně dat získaných prostřednictvím rozhraní Google Workspace API, nepoužíváme k vývoji, zlepšování ani trénování obecných či nepersonalizovaných modelů umělé inteligence a/nebo strojového učení a neumožňujeme to ani našemu poskytovateli AI.

Omezené použití (Limited Use)

Při použití a přenosu informací získaných z rozhraní Google API do jakékoli jiné aplikace se Caflou řídí zásadami používání uživatelských dat služeb Google API (Google API Services User Data Policy), včetně požadavků na omezené použití (Limited Use).

Uchovávání a mazání uživatelských dat Google

Uživatelská data Google uchováváme pouze po dobu nezbytnou k poskytování funkcí, které používáte. Účet Google můžete v Caflou kdykoli odpojit; Caflou pak přestane k vašemu účtu Google přistupovat. Data, která již byla do Caflou synchronizována, můžete v aplikaci kdykoli smazat a jsou smazána při zrušení vašeho účtu Caflou; ze záloh jsou odstraněna do 30 dnů. Přístup Caflou můžete také kdykoli odvolat na https://myaccount.google.com/permissions nebo požádat o smazání dat na podpora@caflou.cz.

Jaké osobní údaje shromažďujeme?

Petr Macek & Co. si vyhrazuje právo, ale není povinen, shromažďovat následující údaje. Všechny níže uvedené údaje jsou považovány za důvěrné a vztahují se na ně tyto podmínky o ochraně osobních údajů.

Osobní údaje Objednavatelů/Uživatelů služby Caflou: jedná se o uživatele, kteří se registrovali na našem webu caflou.cz a používají Službu:

  1. údaje Uživatele
    • E-mail uživatele - při registraci (povinné a nutné pro používání účtu (přihlašování se do aplikace)); pokud se uživatel registruje pomocí svého profilu na Facebooku nebo účtu Google, e-mail získáme z tohoto účtu
    • Jméno a příjmení uživatele - dobrovolné, systém údaje nevyžaduje (systém údaje využívá k personalizaci účtu a komunikace)
    • Data z připojených účtů Google - pouze pokud je uživatel připojí; viz Uživatelská data Google
  2. údaje Účtu (jedná se o fakturační údaje, které používáme pouze pro fakturaci za služby (pokud dojde k dobrovolnému přechodu na placený balíček), u fyzické osoby se jedná o osobní údaje, bez poskytnutí údajů není možné fakturovat za používání placené služby)
    • Fakturační e-mail - povinné pouze u placených účtů
    • IČ a DIČ - nepovinné
    • Adresa - povinné pouze u placených účtů
    • Název / Jméno - povinné pouze u placených účtů
  3. Petr Macek & Co. využívá platební brány třetích stran pro některé typy plateb (např. platba kreditní kartou). Pokud uživatel využije platbu kreditní kartou, přes PayPal nebo jinou platební metodu, ve všech případech jsou čísla kreditních karet nebo jiné citlivé údaje pro platbu zpracovávány platební bránou třetí strany. Petr Macek & Co. neuchovává čísla kreditních karet ani jiné citlivé platební údaje, ani k nim nemá přístup.
  4. Osobní údaje návštěvníků: návštěvníci webu caflou.cz mohou zadat do live chatu jejich osobní údaje, a to buď přímo v konverzaci nebo mohou být vyzváni k vyplnění údajů před zahájením konverzace.
  5. Technické údaje: určité technické údaje o uživatelích a návštěvnících, jako jsou IP adresa, typ prohlížeče, typ operačního systému, přibližná lokace apod., mohou být automaticky získány a shromažďovány ze strany Petr Macek & Co. Tyto údaje nejsou využívány k identifikaci osob.

Uživatel Služby Caflou může do Služby ukládat data, včetně osobních údajů (i jiných subjektů / 3. stran). K tomuto Obsahu Objednavatele/Uživatele má Poskytovatel roli jako Zpracovatel (dat). Správcem (dat) je nadále Objednavatel (uživatel/majitel účtu v aplikaci Caflou), který se využitím Služby Caflou nezbavuje odpovědnosti za zpracování osobních údajů.

Jak jsou osobní údaje zabezpečeny?

Petr Macek & Co. chrání osobní údaje uživatelů pomocí moderních průmyslových standardů. Bezpečnost dat, údajů a aplikace je detailně popsána v sekci Bezpečnost (https://www.caflou.cz/bezpecnost). Caflou úspěšně absolvovalo nezávislé bezpečnostní hodnocení ADA CASA, které Google vyžaduje u aplikací s přístupem k omezeným (restricted) oprávněním Google API.

  • Naši zaměstnanci jsou si vědomi nutnosti bezpečnosti dat a školeni ohledně bezpečnosti dat, vyžadujeme dvoufázová ověření k přístupu do všech systémů
  • Veškeré údaje chráníme silným zabezpečením a jsou umístěny v bezpečných úložištích, používáme výhradně šifrované spojení přes HTTPS
  • Pro přístup uživatelů do aplikace jsou již při registraci vymáhána silná hesla, která jsou šifrována a nelze je zpětně získat, k dispozici je volitelné dvoufázové ověření
  • V aplikaci naleznete 3 úrovně zabezpečení:
    1. Přihlášení uživatele
    2. Autorizace uživatele k účtu
    3. Uživatelská práva v účtu a na objektech

Editace nebo přístup k osobním údajům ze strany Uživatele je vždy možná pouze po přihlášení do účtu Služby Caflou na app.caflou.cz.

Jak používáme cookie soubory?

Při využití služeb a produktů Caflou mohou být uloženy dočasné soubory, tzv. „Cookies“, které mohou obsahovat údaje o návštěvníkovi. Zpracováním cookies souborů může dojít k propojení osobních údajů návštěvníka s informacemi obsaženými v cookie souboru. Tato data jsou využita výhradně za účelem vylepšení služby Caflou. Petr Macek & Co. respektuje soukromí uživatelů a při zpracování souborů cookies postupuje v souladu s příslušnými právními předpisy.

Návštěvník může ukládání cookies souborů zabránit tím, že si otevře webové stránky Caflou v anonymním režimu. Anonymní režim podporují všechny moderní internetové prohlížeče a v tomto režimu nejsou shromažďovány soubory cookies. V případě využití anonymního režimu prohlížeče je možné, že nebude zajištěna plná funkcionalita produktů a služeb Caflou a jejich používání může způsobovat nestandardní chování. Návštěvník také může určit v nastavení svého PC, resp. v nastavení prohlížeče, zda má prohlížeč umožnit webové stránce ukládat cookies do koncového zařízení. 

Jak lze zajistit editaci nebo výmaz osobních údajů?

Uživatel může po přihlášení do jeho účtu na app.caflou.cz editovat nebo smazat libovolné údaje. Uživatel může po přihlášení smazat svůj profil nebo účet, který spravuje.

Na žádost Uživatele můžeme:

  • smazat osobní údaje uživatele (smazání profilu, účtu)
  • předat osobní údaje uživateli
  • sdělit, jak osobní údaje používáme
  • opravit osobní údaje uživatele
  • přestat používat údaje k přímému kontaktu
  • přestat zpracovávat/používat osobní údaje uživatele
  • přestat posílat zprávy na základě „profilace“ a využívání aplikace

Žádosti lze zaslat na e-mail podpora@caflou.cz, můžeme požadovat ověření totožnosti na základě nám dostupných informací.

Proces kompletního smazání Caflou profilu a/nebo účtu je nevratný a je prováděn pouze na žádost uživatele. Uživatel může být ze strany Petr Macek & Co. vyzván k ověření vlastnictví profilu a/nebo účtu dle údajů zadaných při registraci.

Pokud chce návštěvník webu caflou.cz vymazat konkrétní osobní údaje o jeho osobě, může zaslat žádost na podpora@caflou.cz. Návštěvník může být vyzván k prokázání totožnosti pro ověření, že se osobní údaje vztahují k jeho osobě.

Všeobecné obchodní podmínky

Využívání Služby Caflou se řídí všeobecnými obchodními podmínkami, které lze najít na adrese https://www.caflou.cz/obchodni-podminky/

Závěrečná ustanovení

Petr Macek & Co. si vyhrazuje právo upravovat tento dokument o ochraně osobních údajů i všeobecné obchodní podmínky bez předchozího upozornění. Uživatel i návštěvník může vždy najít aktuální verzi všeobecných obchodních podmínek a aktuální informace o ochraně osobních údajů na adrese www.caflou.cz

Poslední aktualizace proběhla 11. 10. 2026.