Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom aplikácie SDR10x (ďalej len "Aplikácia") je MP Digital Solutions (ďalej len "my", "prevádzkovateľ"). V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov nás môžete kontaktovať na michal@mpdigitalsolutions.com.

2. Čo je SDR10x

SDR10x je nástroj na personalizovaný B2B sales outreach. Používateľ pripojí vlastnú Gmail schránku, nahrá alebo vytvorí zoznam kontaktov a vytvorí kampaň. AI (Claude, Anthropic) vygeneruje návrh emailu pre každý kontakt, ktorý si používateľ pred odoslaním sám skontroluje, upraví alebo schváli - žiadny email sa neodošle bez explicitného schválenia používateľom.

3. Aké údaje spracúvame

• Registračné údaje: email a heslo (heslo uchováva a šifruje Supabase Auth, my ho nikdy nevidíme v čitateľnej podobe).
• Gmail OAuth prístupové údaje: access token a refresh token získané pri prepojení vašej Gmail schránky, pred uložením do databázy (Supabase) šifrované na aplikačnej úrovni algoritmom AES-256-GCM; šifrovací kľúč nie je uložený v databáze. Používajú sa výlučne na odoslanie emailov, ktoré ste sami schválili v rámci kampane.
• Kontaktné údaje tretích osôb: meno, email, firma a pozícia kontaktov, ktoré do Aplikácie nahráte vy (CSV import alebo manuálne zadanie). Za zákonnosť spracúvania týchto údajov (napr. súlad s GDPR pri B2B outreachi) zodpovedá používateľ Aplikácie ako prevádzkovateľ týchto údajov, my sme v tomto vzťahu sprostredkovateľom.
• Obsah kampaní: aktuálny návrh predmetu a tela emailu vygenerovaný AI pre každý kontakt. Neuchovávame históriu predchádzajúcich verzií návrhu ani spätnú väzbu zadanú pri prepísaní - po prepísaní sa uchováva len posledná verzia. Každý odoslaný email obsahuje odhlasovací odkaz, cez ktorý príjemca môže ďalšie emaily odmietnuť.

4. Prečo žiadame prístup k Gmailu

Aplikácia žiada od Google výlučne rozsah gmail.send (odosielanie emailov vaším menom) a userinfo.email (zistenie vašej emailovej adresy pri pripojení schránky). Nežiadame prístup na čítanie doručenej pošty ani na jej úpravu (rozsahy gmail.readonly a gmail.modify nie sú súčasťou tejto verzie Aplikácie). Prístup k odosielaniu potrebujeme preto, aby Aplikácia mohla v mene používateľa odoslať emaily, ktoré si sám vopred skontroloval a schválil - bez tohto oprávnenia by hlavná funkcia Aplikácie nebola možná.

5. Google API Services / Limited Use

SDR10x's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Dáta získané z Google API (vaša emailová adresa a oprávnenie odosielať emaily) nepoužívame na vývoj ani trénovanie AI modelov, neprenášame ich do AI nástrojov tretích strán, nepoužívame ich na reklamu a nečítajú ich ľudia (okrem prípadov s vaším výslovným súhlasom, z bezpečnostných dôvodov alebo ak to vyžaduje zákon).

6. Komu údaje poskytujeme

• Google (Gmail API): na odoslanie schválených emailov vaším menom.
• Supabase: hosting databázy, autentifikácia a úložisko (EU/US dátové centrá podľa konfigurácie projektu).
• Anthropic (Claude API): na vygenerovanie návrhu textu emailu na základe kontaktných údajov a value proposition kampane. Do Claude sa posielajú výlučne kontaktné údaje, ktoré ste nahrali vy - žiadne dáta získané z Google API sa do AI modelov neprenášajú.

Údaje nepredávame ani neprenajímame žiadnej tretej strane na marketingové účely.

7. Doba uchovávania

Údaje uchovávame po dobu trvania vášho účtu. Po zrušení účtu môžete požiadať o vymazanie všetkých súvisiacich údajov (vrátane pripojených Gmail tokenov, kontaktov a kampaní) na kontaktnom emaile vyššie.

8. Vaše práva

V súlade s GDPR máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenositeľnosť. Odvolanie prístupu k Gmailu môžete kedykoľvek vykonať aj priamo v nastaveniach vášho Google účtu (myaccount.google.com/permissions).

9. Kontakt

Otázky k týmto zásadám alebo k spracúvaniu vašich údajov posielajte na michal@mpdigitalsolutions.com.