Informace o zpracování osobních údajů — AI asistent Yasan (chat, vyhledávání a e-mail)
Tento text zveřejňuje společnost Let’s Whisper s.r.o. (značka Yasan) jako technický poskytovatel AI asistenta jménem provozovatelů obchodů, kteří ho používají. Je psán obecně — platí pro každý obchod, na kterém jste s asistentem Yasan komunikovali. Vlastní zásady ochrany osobních údajů daného obchodu platí vedle něj a v případě rozporu mají přednost.
Kdo za vaše údaje odpovídá
Správcem vašich osobních údajů je provozovatel obchodu (webu), na kterém jste chat, vyhledávání nebo e-mailovou komunikaci použili. Jeho identifikaci a kontakt najdete v jeho obchodních podmínkách nebo zásadách ochrany osobních údajů.
Chat, vyhledávání a zpracování e-mailů pro něj technicky zajišťuje společnost Let’s Whisper s.r.o., Křižíkova 148/34, Karlín, 186 00 Praha 8, IČO 23849959 („Yasan”, „my”), která vystupuje jako zpracovatel podle čl. 28 GDPR a zpracovává údaje výhradně podle pokynů provozovatele obchodu. Kontakt: [email protected].
Komunikujete s umělou inteligencí
Odpovědi v chatu, ve vyhledávání i automatické e-mailové odpovědi vytváří umělá inteligence. Tato informace je uvedena přímo v okně asistenta. Asistent může mít jméno a vlastní styl, který mu nastavil obchod — i tak jde o AI, a pokud se zeptáte, musí to potvrdit. Odpovědi mohou být nepřesné nebo neúplné; u závazných informací (cena, dostupnost, dodání, reklamace, vaše práva) se prosím řiďte potvrzením obchodu. Asistent nečiní žádná rozhodnutí s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR; jeho výstupy jsou doporučení a návrhy.
Co se zpracovává, když použijete chat
- Vaše konverzace: zprávy, které napíšete, odpovědi AI, jazyk a adresa stránky, na které jste chat otevřeli, technický identifikátor relace a případná zpětná vazba (palec nahoru/dolů).
- Vaše e-mailová adresa — pouze pokud ji sami zadáte (například aby vás obchod kontaktoval, nebo pro ověření totožnosti při dotazu na objednávku). Jednorázové ověřovací kódy se ukládají pouze v hašované (nečitelné) podobě.
- Údaje o vaší objednávce — pokud ověříte svou e-mailovou adresu, může asistent vyhledat vaše objednávky v systémech obchodu, aby odpověděl na dotaz.
- Váš nákupní košík — aktuální obsah může být použit jako kontext pro lepší odpověď; s konverzací se neukládá.
Co se zpracovává, když hledáte
Zatímco píšete, našeptávač jen prohledává katalog produktů a nic se neukládá. Jakmile se v psaní na okamžik zastavíte, může být text dotazu spolu s názvy, značkami a kategoriemi nalezených produktů odeslán AI modelu, který posoudí, jak dobře výsledky dotazu odpovídají — bez jakéhokoli identifikátoru vás, vaší relace nebo obchodu; z tohoto posouzení se neukládá nic kromě krátkodobého technického výsledku bez textu dotazu. Teprve když hledání potvrdíte (klávesou Enter, tlačítkem nebo krátkou pauzou v psaní), uloží se:
- text vašeho dotazu a případné doplňující zprávy,
- produkty, které jsme vám ukázali, a odpověď asistenta,
- filtry, které jste použili (kategorie, značka, parametr, cenový limit napsaný v dotazu), a které výsledky byly na obrazovce,
- adresa stránky, na které jste hledali (bez parametrů za otazníkem),
- souhrn vašeho košíku: počet položek, celková hodnota a měna,
- čas, jazyk a technické údaje o průběhu hledání.
Co se zpracovává, když obchodu napíšete e-mail
Pokud obchod používá AI asistenta i pro e-mailovou podporu, váš e-mail (adresa, jméno, obsah, přílohy) může být automaticky roztříděn, doplněn o kontext z objednávkového systému obchodu a zodpovězen navrženou nebo odeslanou odpovědí. Provozovatel obchodu nastavuje, které odpovědi odcházejí automaticky a které schvaluje člověk. Na automaticky vytvořené odpovědi se vztahuje stejné upozornění jako na chat: vytváří je AI a mohou být nepřesné.
Technické bezpečnostní údaje
Vaše IP adresa se krátkodobě používá k ochraně před zneužitím a automatizovanými útoky (omezení počtu požadavků, ochrana proti botům). S konverzací ani s hledáním se neukládá. Z IP adresy a údajů o prohlížeči se dále odvozuje denní pseudonymní otisk sloužící k měření počtu návštěvníků; jeho tajný klíč se každý den mění, takže záznamy nelze propojovat napříč dny ani zpětně přiřadit k vaší osobě. Pro tento úzký bezpečnostní účel vystupuje Yasan jako správce na základě oprávněného zájmu na zabezpečení služby (čl. 6 odst. 1 písm. f) GDPR); bezpečnostní logy uchováváme nejvýše 12 měsíců.
Proč to děláme a na základě čeho
| Účel | Právní základ (uplatňuje provozovatel obchodu) |
|---|---|
| Odpovědět na váš dotaz, zobrazit relevantní výsledky, vyřídit vaši e-mailovou žádost | čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy, resp. kroky před jejím uzavřením |
| Zabránit zneužití a chránit provoz | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečnosti |
| Zlepšovat katalog, vyhledávání a zákaznickou péči obchodu (co lidé hledají a nenacházejí), včetně automatické denní kontroly kvality výsledků vyhledávání na vzorku nedávných dotazů (bez identifikátorů) | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem obchodu na zlepšování nabídky |
| Analytika a propojení vašich návštěv (identifikátor návštěvníka) | čl. 6 odst. 1 písm. a) GDPR — váš souhlas udělený v cookie liště obchodu (§ 89 odst. 3 zákona č. 127/2005 Sb.) |
Bez souhlasu chat, vyhledávání i e-mail fungují normálně. Asistent si vás jen nepamatuje mezi návštěvami a v přehledech obchodu se objevíte jako anonymní záznam.
Co se ukládá ve vašem prohlížeči
Asistent ukládá informace do prohlížeče až poté, co ho skutečně použijete — nikdy při pouhém prohlížení stránek.
Nezbytné pro fungování (souhlas se nevyžaduje):
| Název | Typ | K čemu je | Jak dlouho |
|---|---|---|---|
whisper-chat-active |
cookie | pamatuje si, že probíhá chatová relace | do zavření prohlížeče |
whisper-chat-… |
local storage | uchovává konverzaci, aby přežila obnovení stránky | dokud ji nesmažete nebo nezačnete novou |
whisper-chat-ui-… |
local storage | pamatuje si, zda bylo okno chatu otevřené | do smazání dat prohlížeče |
whisper-chat-invitation-seen-… |
local storage | zabraňuje opakovanému zobrazení pozvánky | do smazání dat prohlížeče |
whisper-chat-consent |
local storage | pamatuje si vaši volbu v liště souhlasů | do smazání dat prohlížeče |
whisper-search-… |
local storage | uchovává vaše rozpracované vyhledávání (dotazy, zobrazené produkty, odpovědi), aby přežilo obnovení stránky | dokud ho nesmažete nebo nezačnete nové |
whisper-search-outbox-… |
local storage | drží neodeslanou zprávu ve vyhledávání, dokud se neodešle | do odeslání nebo smazání dat prohlížeče |
Jen s vaším souhlasem s analytikou:
| Název | Typ | K čemu je | Jak dlouho |
|---|---|---|---|
whisper-chat-visitor-id |
local storage | náhodný identifikátor, který propojí vaše návštěvy a umožní asistentovi navázat na dřívější hledání | vzniká jen se souhlasem; mizí, jakmile souhlas odvoláte |
Nejde o reklamní identifikátory a nepředáváme je inzertním sítím. Souhlas můžete kdykoli odvolat v nastavení cookies daného obchodu; sběr se okamžitě zastaví a identifikátor se smaže.
Komu se údaje dostanou
Text dotazu, zprávy či e-mailu, vybrané produkty a kontext stránky nebo objednávky se předávají poskytovatelům jazykových modelů, aby mohla vzniknout odpověď: Google, OpenAI a jako záložní modely Anthropic (provozované přes Amazon Web Services). Tito poskytovatelé na datech netrénují své modely a neuchovávají je nad rámec zpracování požadavku (a krátkodobé kontroly zneužití). Pro posouzení, jak dobře výsledky vyhledávání odpovídají vašemu dotazu, se text dotazu a názvy, značky a kategorie nalezených produktů — bez jakéhokoli identifikátoru — předávají také společnosti TypeSafe AI (USA), která na nich netrénuje své modely a po zpracování požadavku je neuchovává; předání je kryté standardními smluvními doložkami. Dále údaje zpracovávají poskytovatelé infrastruktury — zejména DigitalOcean (hosting v EU), Cloudflare (ochrana proti botům, zahrnuje IP adresu), Tinybird (analytické úložiště) a Postmark (ověřovací e-maily). Úplný aktuální seznam včetně místa zpracování: https://yasan.ai/subprocessors.
Zpracování probíhá v Evropské unii a částečně ve Spojených státech. Předání do USA je kryté rozhodnutím Evropské komise o odpovídající ochraně (EU‑U.S. Data Privacy Framework) a tam, kde se nepoužije, standardními smluvními doložkami.
Jak dlouho se údaje uchovávají
- Konverzace, hledání a analytické záznamy: nejpozději do 24 měsíců od vzniku. Pokud obchod přestane asistenta používat, mažou se do 30 dnů (s výhradou zálohovacích cyklů).
- E-maily: po dobu, kterou určí provozovatel obchodu pro svou zákaznickou podporu.
- Bezpečnostní logy: nejvýše 12 měsíců.
Hledání bez souhlasu, která nejsou součástí konverzace, nelze přiřadit ke konkrétní osobě — nelze je proto vyhledat na žádost, ale jsou vymazána ve stejné lhůtě.
Vaše práva
Máte právo na přístup ke svým údajům, na opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas můžete kdykoli odvolat; zpracování do té doby zůstává v pořádku.
Obraťte se na provozovatele obchodu (kontakt v jeho zásadách); odpoví do jednoho měsíce. Yasan mu s vyřízením pomáhá — pokud napíšete přímo nám na [email protected], žádost obchodu neprodleně předáme a nebudeme ji vyřizovat sami. Stěžovat si můžete u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz), u dozorového úřadu v zemi svého bydliště, nebo — jste-li ve Spojeném království — u Information Commissioner’s Office (ico.org.uk).
Děti
Asistent není určen dětem mladším 15 let (v jiných zemích platí tamní věková hranice: 16 let v Německu, 13 let ve Spojeném království). Věk uživatelů neověřujeme a údaje dětí vědomě nesbíráme. Pokud se domníváte, že asistenta použilo dítě, obraťte se na provozovatele obchodu (nebo na nás na [email protected]) a související údaje budou smazány, pokud je lze dohledat.
Sponzorované výsledky
Pokud by byly produkty v chatu nebo ve vyhledávání doporučeny z jiného důvodu než kvůli relevanci k vašemu dotazu (např. placené zvýhodnění), budou v okně asistenta označeny jako sponzorované. K datu platnosti tohoto textu se žádné placené pořadí nepoužívá.
Tento text poskytuje Let’s Whisper s.r.o. jménem provozovatele obchodu jako srozumitelné shrnutí zpracování přes službu Yasan. Nepopisuje, jak s údaji dále nakládá sám obchod — to najdete v jeho vlastních zásadách, které mají v případě rozporu přednost.