Ochrana soukromí
Verze · platné od
Sella je AI prodavačka pro e-shopy. Údaje zpracováváme jen k tomu, aby služba fungovala, neprodáváme je a nepoužíváme je k reklamě ani k trénování umělé inteligence.
Provozovatel: , IČO , se sídlem , , e-mail . Kontakt pro ochranu údajů:
- A. Pro e-shopy, které Sellu používají
- B. Pro návštěvníky e-shopů s prodavačkou
- C. Pro návštěvníky webu Selly
- D. Vaše práva
A. Pro e-shopy, které Sellu používají
Pro majitele e-shopů a jejich pracovníky jsme správcem osobních údajů.
| Údaje | Proč | Právní základ | Jak dlouho |
|---|
| Název obchodu, jméno, e-mail, domény, adresa feedu, nastavení obchodu, otisk hesla (heslo samotné nikdy), tajný klíč pro dvoufázové ověření (jen když si ho zapnete) | Účet, přihlášení a poskytování služby | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Po dobu smlouvy, smazání do 30 dní po jejím konci |
| Tarif, stav předplatného, platby, fakturační údaje, identifikátory ve Stripe (číslo karty nevidíme – zpracovává ho jen Stripe) | Placení služby a účetnictví | Plnění smlouvy; právní povinnost (písm. c) | Po dobu smlouvy; doklady po dobu stanovenou daňovými a účetními předpisy (zpravidla 10 let) |
| Záznam souhlasu s obchodními podmínkami: verze, čas, IP adresa | Prokázání, s čím jste souhlasili | Oprávněný zájem (písm. f) | Po dobu smlouvy a 3 roky po jejím konci |
| Poptávka tarifu na míru: e-mail, název a adresa obchodu, vaše zpráva | Odpovědět vám a domluvit nabídku | Opatření před uzavřením smlouvy na vaši žádost (písm. b) | Nejvýše 1 rok, pokud smlouvu neuzavřeme |
| Využití služby (počty zpráv, náklady), IP adresa při přihlášení a registraci | Limity tarifu, vyúčtování, ochrana před zneužitím | Plnění smlouvy; oprávněný zájem | Využití po dobu smlouvy; IP adresy nejvýše 32 dní |
| Komunikace s námi (e-maily) | Podpora a vyřízení vašich žádostí | Plnění smlouvy; oprávněný zájem | Po dobu smlouvy a 3 roky po jejím konci |
| Poptávka tarifu na míru: e-mail, název a adresa obchodu, vaše zpráva | Odpovědět vám a domluvit nabídku | Opatření před uzavřením smlouvy na vaši žádost (písm. b) | Nejvýše 1 rok, pokud smlouvu neuzavřeme |
Příjemci: Stripe Payments Europe, Ltd. (platby), Supabase Inc. (databáze), Vercel Inc. (provoz webu), Resend, Inc. (odesílání e-mailů z aplikace), Anthropic PBC (AI doporučení v přehledu – dostává údaje o obchodě, ne vaše přihlašovací údaje), Google (naše e-mailová schránka) a nástroj pro naše interní upozornění (např. Slack nebo Discord). Při předání mimo EHP platí standardní smluvní doložky EU nebo rámec EU–USA pro ochranu osobních údajů. Úřadům jen pokud to vyžaduje zákon.
B. Pro návštěvníky e-shopů s prodavačkou
Na e-shopu, kde vám radí AI prodavačka Sella, je správcem vašich osobních údajů provozovatel daného e-shopu. My údaje zpracováváme jeho jménem jako zpracovatel podle smlouvy o zpracování. S dotazy a žádostmi se proto obracejte hlavně na e-shop; napsat můžete i nám.
Jde o umělou inteligenci
Odpovědi píše umělá inteligence (model Claude od společnosti Anthropic). Informace bere z katalogu e-shopu, přesto se může splést. Závazné jsou údaje na stránce produktu a v obchodních podmínkách e-shopu.
Co zpracováváme
| Údaje | Proč | Právní základ |
|---|
| Vaše zprávy (a přílohy, pokud je pošlete), stránka, na které jste, obsah košíku | Odpovědět na váš dotaz, poradit a na vaši žádost upravit košík | Plnění vašeho požadavku a oprávněný zájem e-shopu na poradenství (čl. 6 odst. 1 písm. b) a f) GDPR) |
| Náhodný identifikátor návštěvy, prohlížené produkty, hledání, košík, objednávka a její hodnota, text vašich dotazů | Statistiky pro e-shop: co zákazníci hledají a jak jim prodavačka pomáhá | Jen s vaším souhlasem s analytikou (písm. a) |
Jak souhlas dáváte: v nastavení cookies e-shopu. Když e-shop žádné nemá, zeptá se vás prodavačka sama – v pozdravu a pod polem pro zprávu. Souhlas dáte jen tlačítkem Souhlasím; dokud ho nestisknete, platí, že nesouhlasíte. Odvolat ho můžete kdykoli tlačítkem Odvolat souhlas pod polem pro zprávu a rozhovor funguje dál i bez něj. Vaši volbu si pamatujeme v prohlížeči (localStorage).
Bez souhlasu s analytikou o vás nic neukládáme: zprávu zpracujeme jen pro odpověď a prodavačka si chování na stránce pamatuje jen do jejího opuštění.
E-mailové adresy, telefonní čísla a čísla karet v uložených dotazech automaticky skrýváme. Do chatu ale osobní údaje prosím nepište – prodavačka je nepotřebuje; objednávky, platby a reklamace vyřizuje e-shop. Identifikátor návštěvy je náhodný a nespojujeme ho s vaším jménem ani účtem v e-shopu. Neděláme o vás žádná automatizovaná rozhodnutí s právními účinky.
Úložiště v prohlížeči
- sessionStorage (smaže se zavřením karty) – aby rozhovor pokračoval, když přejdete na jinou stránku. Nezbytné pro fungování chatu.
- localStorage – pozná, že jste tu už byli, a pamatuje si prohlížené produkty. Jen se souhlasem s analytikou.
Hlasový režim
Když s prodavačkou mluvíte, řeč na text převádí váš prohlížeč; některé prohlížeče (např. Google Chrome) k tomu posílají zvuk na servery svého výrobce. Hlas odpovědí vytváří služba Microsoft Azure AI Speech (servery v EU) z textu odpovědi; vaši nahrávku nedostává.
Komu údaje předáváme
| Kdo | Co dělá | Kde |
|---|
| Anthropic PBC | AI model, který píše odpovědi | USA – standardní smluvní doložky / rámec EU–USA |
| Supabase Inc. | databáze (statistiky, nastavení) | EU nebo USA – standardní smluvní doložky |
| Vercel Inc. | provoz serveru | EU / USA – standardní smluvní doložky / rámec EU–USA |
| Microsoft Ireland Operations Ltd. (Azure AI Speech) | hlas odpovědí (jen hlasový režim) | EU |
Jak dlouho
Statistiky a uložené dotazy mažeme automaticky po 90 dnech. Rozhovor bez souhlasu neukládáme vůbec. Když e-shop Sellu přestane používat, jeho data smažeme do 30 dní.
C. Pro návštěvníky webu Selly
- Web Selly nepoužívá reklamní ani sledovací cookies a nenačítá obsah od třetích stran – i písma posíláme z vlastního serveru.
- Na webu Selly a na ukázkových e-shopech vám radí naše vlastní AI prodavačka. Tady jsme správcem vašich údajů my: platí pro ni vše z části B (co zpracováváme, souhlas tlačítkem, úložiště, hlas, příjemci a mazání po 90 dnech), jen s tím rozdílem, že dotazy a statistiky vidíme my místo e-shopu. Používáme je k odpovědím a se souhlasem ke zlepšování Selly.
- V prohlížeči si pamatujeme zvolený jazyk (localStorage). Po přihlášení do přehledu používáme nezbytnou přihlašovací cookie
aip_admin (platí 14 dní nebo do odhlášení).
- Server při každém požadavku zpracovává IP adresu a technické údaje (prohlížeč, čas) k doručení stránky, zabezpečení a ochraně před zneužitím – na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Záznamy uchovává náš poskytovatel hostingu (Vercel) jen krátkodobě.
D. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu a výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a kdykoli odvolat souhlas (odvolání nemá vliv na zpracování před ním). Napište nám na ; odpovíme nejpozději do jednoho měsíce. Jste-li návštěvník e-shopu, uveďte prosím, kdy a na jakém e-shopu jste prodavačku používali – podle náhodného identifikátoru vás jinak nepoznáme.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Tyto informace můžeme aktualizovat; podstatné změny oznámíme zákazníkům e-mailem a vždy uvedeme datum platnosti nahoře.
Privacy
Version · effective from
This is an English translation for convenience. The Czech version prevails.
Sella is an AI shop assistant for online shops. We process data only to make the service work; we don't sell it or use it for advertising or to train artificial intelligence.
Operator: , Company ID , registered address , , e-mail . Data protection contact:
- A. For shops that use Sella
- B. For visitors to shops with the assistant
- C. For visitors to the Sella website
- D. Your rights
A. For shops that use Sella
For shop owners and their staff we are the controller of personal data.
| Data | Why | Legal basis | How long |
|---|
| Shop name, name, e-mail, domains, feed address, shop settings, password hash (never the password itself), the two-factor authentication secret (only if you turn it on) | Account, sign-in and providing the service | Contract (Art. 6(1)(b) GDPR) | For the contract; deleted within 30 days after it ends |
| Plan, subscription status, payments, billing details, Stripe identifiers (we never see the card number – only Stripe processes it) | Paying for the service and accounting | Contract; legal obligation (c) | For the contract; records for the period required by tax and accounting law (usually 10 years) |
| Record of agreeing to the terms: version, time, IP address | Proving what you agreed to | Legitimate interest (f) | For the contract and 3 years after it ends |
| Custom plan request: e-mail, shop name and address, your message | To answer you and agree an offer | Steps before a contract, at your request (b) | At most 1 year if no contract follows |
| Service usage (message counts, costs), IP address at sign-in and sign-up | Plan limits, billing, preventing abuse | Contract; legitimate interest | Usage for the contract; IP addresses at most 32 days |
| Communication with us (e-mails) | Support and handling your requests | Contract; legitimate interest | For the contract and 3 years after it ends |
| Custom plan request: e-mail, shop name and address, your message | To answer you and agree an offer | Steps before a contract, at your request (b) | At most 1 year if no contract follows |
Recipients: Stripe Payments Europe, Ltd. (payments), Supabase Inc. (database), Vercel Inc. (hosting), Resend, Inc. (e-mails sent by the app), Anthropic PBC (AI recommendations in the dashboard – it receives data about the shop, not your sign-in details), Google (our mailbox) and our internal notification tool (e.g. Slack or Discord). Transfers outside the EEA rely on the EU standard contractual clauses or the EU–US Data Privacy Framework. Authorities only where the law requires.
B. For visitors to shops with the assistant
On an online shop where the Sella AI assistant helps you, the controller of your personal data is the operator of that shop. We process the data on its behalf as a processor under the data processing agreement. Please direct questions and requests mainly to the shop; you can also write to us.
It is artificial intelligence
The answers are written by artificial intelligence (the Claude model by Anthropic). It takes information from the shop's catalogue but can still make mistakes. The information on the product page and in the shop's terms is binding.
What we process
| Data | Why | Legal basis |
|---|
| Your messages (and attachments if you send them), the page you're on, cart contents | To answer your question, advise you and change the cart at your request | Your request and the shop's legitimate interest in advising you (Art. 6(1)(b) and (f) GDPR) |
| Random visit identifier, products viewed, searches, cart, order and its value, the text of your questions | Statistics for the shop: what customers look for and how the assistant helps | Only with your consent to analytics (a) |
How you give consent: in the shop's cookie settings. When the shop has none, the assistant asks you itself – in its greeting and under the message box. You give consent only with the I agree button; until you press it, you are treated as not agreeing. You can withdraw it any time with Withdraw consent under the message box, and the chat keeps working without it. We remember your choice in the browser (localStorage).
Without consent to analytics we store nothing about you: your message is processed only to answer it, and the assistant remembers your behaviour on the page only until you leave it.
E-mail addresses, phone numbers and card numbers are masked automatically in stored questions. But please don't type personal data into the chat – the assistant doesn't need it; orders, payments and complaints are handled by the shop. The visit identifier is random and not linked to your name or shop account. We make no automated decisions about you with legal effects.
Storage in your browser
- sessionStorage (deleted when you close the tab) – so the conversation continues when you go to another page. Necessary for the chat to work.
- localStorage – recognises a returning visitor and remembers viewed products. Only with consent to analytics.
Voice mode
When you talk to the assistant, your browser turns speech into text; some browsers (e.g. Google Chrome) send the audio to their maker's servers for this. Microsoft Azure AI Speech (servers in the EU) creates the spoken answer from the answer's text; it does not receive your recording.
Who receives the data
| Who | What it does | Where |
|---|
| Anthropic PBC | AI model that writes the answers | USA – standard contractual clauses / EU–US framework |
| Supabase Inc. | database (statistics, settings) | EU or USA – standard contractual clauses |
| Vercel Inc. | hosting | EU / USA – standard contractual clauses / EU–US framework |
| Microsoft Ireland Operations Ltd. (Azure AI Speech) | spoken answers (voice mode only) | EU |
How long
Statistics and stored questions are deleted automatically after 90 days. Conversations without consent are not stored at all. When a shop stops using Sella, its data is deleted within 30 days.
C. For visitors to the Sella website
- The Sella website uses no advertising or tracking cookies and loads no third-party content – even the fonts come from our own server.
- On the Sella website and the demo shops our own AI assistant helps you. Here we are the controller of your data: everything in part B applies (what we process, consent by button, browser storage, voice, recipients and deletion after 90 days), except that we, not a shop, see the questions and statistics. We use them to answer you and, with your consent, to improve Sella.
- Your browser remembers the chosen language (localStorage). After signing in to the dashboard we use the necessary sign-in cookie
aip_admin (valid 14 days or until you sign out).
- For every request the server processes the IP address and technical data (browser, time) to deliver the page, keep it secure and prevent abuse – based on legitimate interest (Art. 6(1)(f) GDPR). Our hosting provider (Vercel) keeps these logs only briefly.
D. Your rights
You have the right to access your data, have it corrected or erased, restrict processing, data portability, to object to processing based on legitimate interest, and to withdraw consent at any time (withdrawal does not affect processing before it). Write to us at ; we reply within one month at the latest. If you're a shop visitor, please say when and on which shop you used the assistant – otherwise we can't recognise you by the random identifier.
You can lodge a complaint with the Czech Office for Personal Data Protection (ÚOOÚ), Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz.
We may update this information; we announce material changes to customers by e-mail and always show the effective date at the top.