Softreal – AI konektor (MCP)
Zásady ochrany soukromí a podmínky použití · platné od 9. 10. 2026
Zásady ochrany soukromí
1. O čem tyto zásady jsou
AI konektor Softreal (dále „konektor“) umožňuje uživatelům realitního systému Softreal propojit svůj účet s AI asistentem (např. ChatGPT od OpenAI nebo Claude od Anthropic) a ptát se ho na své nabídky, poptávky a klienty. Konektor tvoří server mcp.softreal.cz (společná adresa) a rozhraní v systému Softreal kanceláře, ve kterém jsou data uložena.
Provozovatel: SQUID.CZ s.r.o., ičo 24693731, V Malém háji 356, Odolena Voda, kontakt: info@softreal.cz.
2. Role při zpracování osobních údajů
- Za osobní údaje klientů uložené v Softrealu odpovídá realitní kancelář, která Softreal používá (správce). Provozovatel Softrealu je zpracovává jako zpracovatel podle smlouvy o poskytování systému Softreal.
- Poskytovatel AI asistenta (např. OpenAI, Anthropic) zpracovává data, která mu uživatel prostřednictvím konektoru zpřístupní, podle svých vlastních podmínek a zásad. Na toto zpracování provozovatel Softrealu nemá vliv.
3. Jaká data konektor zpřístupní
Konektor data jen čte – nic nevytváří, nemění ani nemaže. AI asistent vidí jen to, co smí přihlášený uživatel vidět ve webovém rozhraní Softrealu, a jen to, na co se uživatel asistenta zeptá:
- nabídky a poptávky nemovitostí (popis, cena, lokalita, stav, makléř),
- klienty včetně kontaktních údajů (jméno, firma, telefon, e-mail, adresa, poznámka),
- číselníky (stavy, lokality, makléři) a údaje o přihlášeném uživateli.
Konektor nezpřístupňuje rodná čísla, dokumenty ani přílohy souhlasů GDPR.
4. Co konektor ukládá
- Server mcp.softreal.cz nemá databázi a neukládá data z Softrealu, přístupové tokeny ani obsah požadavků. Pro ochranu proti zneužití krátce eviduje počty požadavků podle IP adresy (průběžně se mažou, zpravidla do 24 hodin) a webový server vede běžné provozní záznamy.
- Systém Softreal kanceláře ukládá údaje o připojení (název AI aplikace, datum připojení a posledního použití; přístupové tokeny jen jako jednosměrný otisk – hash), záznam o udělení a zrušení souhlasu a záznam o každém použití konektoru (uživatel, použitý nástroj a jeho parametry, počet vrácených záznamů, čas, IP adresa, identifikace aplikace). Záznamy o použití se uchovávají 12 měsíců.
- Přístupový token platí 1 hodinu, obnovovací token 90 dní; zrušená a prošlá připojení se mažou.
5. Komu se data předávají
Výsledky dotazů se předávají AI asistentovi, kterého uživatel připojil, a dál je zpracovává jeho poskytovatel. Uživatel by měl osobní údaje klientů s AI asistentem sdílet jen v souladu s pravidly ochrany osobních údajů své kanceláře. Data neprodáváme ani nepoužíváme k reklamě.
6. Zabezpečení
Komunikace probíhá šifrovaně (HTTPS). Připojení vyžaduje přihlášení do Softrealu a výslovný souhlas uživatele (OAuth 2.1 s PKCE). Konektor musí uživateli povolit správce jeho kanceláře. Počet požadavků je omezen.
7. Jak připojení zrušit
- uživatel v Softrealu: Profil → AI asistenti → Odpojit,
- správce kanceláře: odebráním povolení AI asistentů v editaci uživatele (zruší všechna připojení),
- v AI asistentovi odpojením konektoru (data u poskytovatele AI tím ale nezanikají).
8. Práva subjektů údajů
Klienti realitní kanceláře uplatňují svá práva (přístup, oprava, výmaz, námitka…) u své realitní kanceláře jako správce. Uživatelé Softrealu se mohou obracet na svou kancelář nebo na provozovatele na výše uvedeném kontaktu.
Podmínky použití
- Konektor je doplňkem systému Softreal a mohou jej používat jen uživatelé Softrealu, kterým jej povolil správce jejich kanceláře. Použití se řídí smlouvou o poskytování systému Softreal; tyto podmínky ji doplňují.
- Konektor poskytuje přístup jen ke čtení dat, ke kterým má uživatel oprávnění v Softrealu.
- Odpovědi AI asistenta vytváří poskytovatel AI, ne Softreal. Mohou být neúplné nebo chybné – uživatel je před dalším použitím ověří v Softrealu.
- Uživatel odpovídá za to, jaká data a v jakém rozsahu prostřednictvím konektoru AI asistentovi zpřístupní, a za dodržení pravidel ochrany osobních údajů své kanceláře.
- Uživatel nesmí konektor používat k obcházení oprávnění, hromadnému stahování dat ani k jinému zneužití. Provozovatel může přístup omezit nebo zrušit.
- Provozovatel může konektor měnit, dočasně omezit nebo ukončit; o podstatných změnách těchto zásad a podmínek informuje zveřejněním na této stránce.
- Provozovatel neodpovídá za zpracování dat poskytovatelem AI asistenta ani za jeho dostupnost.
- Tyto podmínky se řídí právem České republiky.
English summary
The Softreal AI connector lets users of the Softreal real-estate system connect their account to an AI assistant (e.g. ChatGPT, Claude) and ask about their own property listings, buyer/tenant demands and clients. Operator: SQUID.CZ s.r.o., 24693731, V Malem haji 356, Odolena Voda, Czech Republic, contact: info@softreal.cz.
Privacy
- Read-only. The connector cannot create, change or delete anything. The assistant sees only data the signed-in user may see in Softreal, and only what the user asks for: listings, demands, clients including contact details, and reference data. National ID numbers, documents and GDPR attachments are never exposed.
- Roles. The real-estate agency using Softreal is the controller of its clients' personal data; the Softreal operator acts as its processor. The AI provider processes data shared through the connector under its own terms.
- Storage. mcp.softreal.cz has no database and stores no Softreal data, tokens or request contents; it keeps short-lived per-IP request counters for abuse protection (routinely deleted, typically within 24 hours) and standard web server logs. The agency's Softreal system stores connection details (app name, dates; tokens hashed only), consent grant/revoke records and a usage log of each tool call (user, tool and parameters, result count, time, IP, client app), kept for 12 months. Access tokens last 1 hour, refresh tokens 90 days.
- Sharing. Results are sent only to the AI assistant the user connected. We do not sell data or use it for advertising.
- Security. HTTPS, OAuth 2.1 with PKCE, explicit user consent, access enabled per user by the agency administrator, rate limiting.
- Revoking access. Softreal profile → AI assistants → Disconnect; the agency administrator can disable access; or disconnect the connector in the AI assistant.
- Data subject rights are exercised with the real-estate agency (controller).
Terms of use
The connector is an add-on to Softreal, available only to Softreal users enabled by their agency administrator, and is governed by the Softreal service agreement. AI answers are produced by the AI provider and may be inaccurate; users must verify them in Softreal. Users are responsible for what they share with the AI assistant and for complying with their agency's data protection rules. Misuse (circumventing permissions, bulk extraction) is prohibited and access may be suspended. The operator may change or discontinue the connector and is not responsible for the AI provider's processing or availability. Czech law applies.