Plugin Complaica pro Claude — Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje Ciqualia zpracovává, když používáte plugin Complaica pro Claude, proč, jak dlouho a jaká máte práva. Vztahují se pouze na plugin. Používání samotné Complaica se řídí vaší smlouvou na Complaica a související smlouvou o zpracování osobních údajů, používání Claude podmínkami a zásadami ochrany osobních údajů společnosti Anthropic.

Účinnost od: 16. listopadu 2026 · Verze: 1.0

CPP 01

1. Správce

Plugin poskytuje:

Ciqualia UG (haftungsbeschränkt)

Adresa: Otto-Lilienthal-Str. 36, 71034 Böblingen, Německo
Jednatel: M.Sikalo
Obchodní rejstřík: Amtsgericht Stuttgart, HRB 801984
DIČ: DE457587291
E-mail: info@ciqualia.com

CPP 02

2. Jak plugin funguje

Plugin umožňuje Claude na váš pokyn číst a měnit data ve vašem pracovním prostoru Complaica. Obsahuje skills (pokyny pro Claude) a konektor k serveru Complaica.

Nainstalujete plugin do Claude a přihlásíte se do Complaica. Přihlášení probíhá přes OAuth 2.0 (autorizační kód s PKCE) prostřednictvím služby identit Complaica (např. Keycloak) nebo poskytovatele identit vaší organizace, například Microsoft Entra ID, pokud ho vaše organizace připojila. Poté přístup Claude potvrdíte na stránce se souhlasem. Claude vaše heslo nikdy nevidí.
Když po Claude chcete něco, k čemu potřebuje data z Complaica, Claude zavolá nástroj na serveru Complaica, například aby vyhledal aktiva, načetl opatření nebo vytvořil úkol.
Server Complaica ověří vaše oprávnění a vrátí jen data, která vám vaše role v Complaica dovoluje vidět. Zápisové akce běží s vašimi uživatelskými právy a zaznamenávají se do historie změn Complaica.
Výsledek se vrátí Claude, který ho použije k odpovědi.

Interaktivní karty (MCP App). Některé nástroje zobrazují výsledek jako interaktivní kartu v Claude, například pro změnu stavu úkolu jedním kliknutím. Karty běží v izolovaném rámci v Claude, nemají přístup k síti a neobsahují žádné přihlašovací údaje.

Když například kliknete na tlačítko na kartě, karta požádá Claude o zavolání nástroje Complaica. Claude toto volání odešle na server Complaica s vaším přihlášením, přesně jako v krocích 2–3, a výsledek vrátí kartě.
„Otevřít v Complaica“ otevře webovou aplikaci Complaica ve vašem prohlížeči. Toto používání se řídí vaší smlouvou na Complaica, nikoli těmito zásadami.

Skills pluginu běží uvnitř Claude. Data se do Complaica dostanou jen voláním nástrojů, ať už je spustí Claude, nebo vy na kartě.

CPP 03

3. Která část těchto zásad se na vás vztahuje

Plugin funguje s oběma způsoby provozu Complaica. Liší se tím, kdo vaše údaje zpracovává:

Část A platí, pokud vaše organizace provozuje Complaica na vlastních serverech nebo ve vlastním privátním cloudu.
Část B platí, pokud vaše organizace používá Complaica jako službu (SaaS) hostovanou společností Ciqualia.

Všechny číslované oddíly platí v obou případech.

Část A — Complaica on-premise nebo ve vašem privátním cloudu

Vaše organizace provozuje server Complaica, jeho službu identit a jeho logy. Plugin propojuje Claude přímo s tímto serverem. Ciqualia není součástí tohoto toku dat.

Ciqualia z vašeho používání pluginu nezískává žádné osobní údaje: žádné přihlašovací údaje, tokeny, volání nástrojů, obsah pracovního prostoru ani logy.
Vaše organizace je správcem všech údajů, které její server Complaica zpracovává, včetně toho, kde je hostován, jak dlouho se uchovávají logy a tokeny a jak jsou chráněny. Platí její zásady ochrany osobních údajů. S dotazy nebo k uplatnění svých práv se obracejte na svou organizaci nebo jejího pověřence pro ochranu osobních údajů.
Claude se k vašemu serveru připojuje přes síť. Podle toho, jak Claude používáte, mohou volání nástrojů přicházet z infrastruktury společnosti Anthropic, a proto vaše organizace rozhoduje, jak svůj server zpřístupní. Jak Anthropic s daty nakládá, popisuje oddíl 4.
Podpora. Pokud kontaktujete podporu Ciqualia, platí oddíl 5.

Část B — Complaica jako SaaS na serverech Ciqualia

Ciqualia hostuje Complaica pro vaši organizaci a vystupuje ve dvou rolích:

Správce (čl. 4 bod 7 GDPR) údajů potřebných k provozu samotného pluginu: přihlášení, přístupových tokenů, technických logů.
Zpracovatel (čl. 28 GDPR) obsahu pracovního prostoru Complaica vaší organizace. Pro tento obsah je správcem vaše organizace a platí smlouva o zpracování osobních údajů ve vaší smlouvě na Complaica.

B.1 Jaké údaje zpracováváme

Kategorie	Příklady	Naše role
Údaje o účtu a přihlášení	Jméno, e-mailová adresa, uživatelské ID v Complaica, organizace, role; při jednotném přihlášení také identifikátory uživatele, které posílá poskytovatel identit vaší organizace (např. object ID, subject ID, ověřená e-mailová adresa)	Správce
Přístupové tokeny	Přístupové a obnovovací tokeny OAuth vydané Claude pro váš účet a platné jen pro endpoint MCP Complaica; záznam vašeho souhlasu	Správce
Požadavky a odpovědi nástrojů	Který nástroj byl zavolán, jeho parametry (např. hledaný výraz), vaše nastavení jazyka, data vrácená z vašeho pracovního prostoru	Zpracovatel
Obsah pracovního prostoru	Aktiva, opatření, rizika, audity, úkoly, činnosti zpracování a veškeré osobní údaje, které v nich vaše organizace uchovává	Zpracovatel
Technické logy	Časové razítko, název nástroje, ID uživatele, IP adresa, stav odpovědi, chybová hlášení	Správce

Nedostáváme vaše konverzace s Claude, vaše prompty, odpovědi Claude, soubory, které do Claude nahrajete, ani údaje vašeho účtu u Anthropic. Vidíme jen volání nástrojů, která dorazí na server Complaica, od Claude nebo z karty. Plugin a jeho karty nenačítají nic ze serverů třetích stran a nepoužívají cookies, sledování ani analytiku.

B.2 Proč údaje zpracováváme a na jakém právním základě

Účel	Údaje	Právní základ
Přihlásit vás a autorizovat přístup Claude	Údaje o účtu, přístupové tokeny	Čl. 6 odst. 1 písm. b) GDPR: plnění vaší smlouvy na Complaica
Provádět volání nástrojů, která Claude posílá vaším jménem	Požadavky nástrojů, obsah pracovního prostoru	Jménem vaší organizace podle čl. 28 GDPR; platí právní základ vaší organizace
Udržovat službu bezpečnou, odhalovat zneužití, opravovat chyby	Technické logy	Čl. 6 odst. 1 písm. f) GDPR: náš oprávněný zájem na bezpečné a fungující službě
Plnit právní povinnosti	Údaje, které musíme ze zákona uchovávat	Čl. 6 odst. 1 písm. c) GDPR

Osobní údaje neprodáváme, nepoužíváme je k reklamě a obsah pracovního prostoru nepoužíváme k trénování modelů AI. Nečiníme o vás automatizovaná rozhodnutí s právními účinky (čl. 22 GDPR).

B.3 Kde jsou údaje uloženy a jak jsou chráněny

Cloudová služba Complaica běží v datových centrech společnosti Hetzner v Německu.

Údaje chráníme opatřeními, mezi která patří:

šifrování TLS všech spojení mezi Claude a serverem Complaica
OAuth 2.0 s PKCE a výslovným souhlasem; krátkodobé osobní přístupové tokeny, které fungují jen pro endpoint MCP Complaica, nikoli pro jiná rozhraní Complaica; přístup můžete kdykoli odvolat
řízení přístupu podle rolí: Claude dostane přesně práva vašeho účtu Complaica
zaznamenávání akcí v Complaica

B.4 Kdo údaje dostává

Naši poskytovatelé služeb. Využíváme zpracovatele vázané smlouvami podle čl. 28 GDPR:

Poskytovatel	Služba	Umístění
Hetzner	Hosting cloudové služby Complaica	Německo

Úřady. Úřadům údaje poskytujeme jen tehdy, když to vyžaduje zákon.

Data vrácená Claude zpracovává Anthropic (viz oddíl 4). S žádnými dalšími třetími stranami údaje nesdílíme.

B.5 Předávání mimo EU

Samotná Ciqualia zpracovává data pluginu pouze v EU/EHP. K předávání ze strany Anthropic viz oddíl 4.

B.6 Jak dlouho údaje uchováváme

Údaje	Doba uchování
Přístupové tokeny	Přístupové tokeny vyprší po 60 minutách; obnovovací tokeny po 30 dnech nebo okamžitě, když přístup odvoláte nebo plugin odinstalujete. Záznam vašeho souhlasu uchováváme, dokud přístup neodvoláte
Požadavky a odpovědi nástrojů	Neuchovávají se déle, než trvá zpracování požadavku, s výjimkou technických logů (viz níže)
Technické logy	30 dní, poté se mažou; déle jen po dobu nezbytnou k prošetření konkrétního bezpečnostního incidentu
Obsah pracovního prostoru	Podle vaší smlouvy na Complaica; na konci smlouvy se vymaže nebo vrátí podle smlouvy o zpracování osobních údajů
Údaje o účtu	Po dobu trvání vašeho účtu Complaica

Odinstalováním pluginu přístup Claude okamžitě končí. Obsah vašeho pracovního prostoru se tím nemaže a zůstává v Complaica.

B.7 Vaše práva

Podle GDPR máte právo:

na přístup ke svým osobním údajům (čl. 15)
na jejich opravu (čl. 16) nebo výmaz (čl. 17)
na omezení jejich zpracování (čl. 18)
získat je v přenositelném formátu (čl. 20)
vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21)
odvolat udělený souhlas s účinkem do budoucna (čl. 7 odst. 3)

Svá práva můžete uplatnit e-mailem na security@ciqualia.com. Pro obsah pracovního prostoru je správcem vaše organizace: obraťte se prosím nejprve na ni. Jako zpracovatel ji budeme podporovat.

Můžete také podat stížnost u dozorového úřadu. Naším je Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

CPP 04

4. Claude a Anthropic

Anthropic. Data, která server Complaica vrací Claude, zpracovává Anthropic PBC nebo jeho přidružené společnosti v rámci vašeho používání Claude. Anthropic není náš zpracovatel; tato data zpracovává podle vaší smlouvy s Anthropic, případně smlouvy vaší organizace, a podle svých vlastních zásad ochrany osobních údajů. Než Claude požádáte o práci s osobními údaji z Complaica, ujistěte se, že to vaše organizace povoluje.

Data vrácená Claude může Anthropic zpracovávat mimo EU, včetně Spojených států. K tomuto předání dochází v rámci vašeho používání Claude a za záruky odpovídá Anthropic, například za standardní smluvní doložky EU nebo rámec ochrany osobních údajů mezi EU a USA (EU–U.S. Data Privacy Framework), jak popisují podmínky Anthropic.

CPP 05

5. Požadavky na podporu

Tento oddíl platí pro část A i část B. Pokud kontaktujete podporu Ciqualia, je Ciqualia správcem vašeho požadavku.

Téma	Podrobnosti
Údaje	To, co nám pošlete: jméno, e-mailová adresa, organizace, popis problému, přílohy
Účel a právní základ	Vyřízení vašeho požadavku. Čl. 6 odst. 1 písm. b) GDPR, pokud jste zákazník, jinak čl. 6 odst. 1 písm. f) GDPR: náš oprávněný zájem na vyřizování dotazů
Poskytovatel služeb	Microsoft 365 pro e-mail, data uložená v Německu, na základě smlouvy podle čl. 28 GDPR
Doba uchování	2 roky po uzavření požadavku, pokud zákonné lhůty pro uchování (např. § 257 HGB, § 147 AO) nevyžadují delší dobu

Osobní údaje z pracovního prostoru Complaica nám posílejte jen tehdy, když jsou potřeba k vyřešení problému. U těchto údajů můžete svá práva podle GDPR (čl. 15–21) uplatnit e-mailem na security@ciqualia.com a podat stížnost u Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

CPP 06

6. Děti

Plugin je nástroj pro firmy a není určen osobám mladším 16 let. Jejich údaje vědomě nezpracováváme.

CPP 07

7. Změny těchto zásad

Tyto zásady aktualizujeme, když se změní plugin nebo právní předpisy. Aktuální verze je vždy k dispozici na adrese https://ciqualia.com/cs/complaica/claude-plugin/privacy. O podstatných změnách informujeme zákazníky e-mailem nebo v Complaica před jejich účinností.

CPP 08

8. Kontakt

Ciqualia UG (haftungsbeschränkt)

Adresa: Otto-Lilienthal-Str. 36, 71034 Böblingen, Německo
Dotazy k ochraně osobních údajů: security@ciqualia.com
Podpora pluginu: support@ciqualia.com