Co umístit na web: GDPR a obchodní podmínky
Co udělat po nasazení Yasanu: text do zásad ochrany osobních údajů, řádky do cookie tabulky, předání souhlasu a záznam o činnostech zpracování.
Aktualizováno:
Nasadili jste (nebo se chystáte nasadit) AI asistenta Yasan — chat, AI vyhledávání nebo e-mailovou podporu. Podle GDPR jste správcem osobních údajů svých návštěvníků a zákazníků a Yasan (Let’s Whisper s.r.o.) je vaším zpracovatelem. Tato stránka obsahuje vše potřebné. Zabere vám to cca 20 minut.
Checklist#
- Zpracovatelská smlouva (DPA) — je součástí podmínek služby a platí automaticky přijetím podmínek / instalací doplňku: yasan.ai/dpa. Nic nepodepisujete zvlášť; pokud potřebujete podepsaný výtisk pro audit, napište na [email protected].
- Vložte do svých zásad ochrany osobních údajů odstavec níže. Podrobné informace pro nakupující hostujeme my na yasan.ai/ai-assistant-privacy a asistent na ně odkazuje přímo z okna — nic dalšího kopírovat nemusíte.
- Přidejte řádky níže do své cookie tabulky.
- Předejte asistentovi stav souhlasu (viz níže). Bez toho si asistent nepamatuje návštěvníka mezi návštěvami; chat, vyhledávání i e-mail jinak fungují normálně.
- Zdravotnický nebo jinak citlivý sortiment? V instrukcích asistentovi zakažte zdravotní rady. Dotaz na konkrétní léčivo propojený s trvalým identifikátorem je údaj o zdraví (čl. 9 GDPR).
- Sortiment pro děti? Asistent není určen dětem pod věkovou hranicí digitálního souhlasu (v Česku 15 let, v Německu 16, ve Spojeném království 13) a podle podmínek služby ho na ně nesmíte cílit. V instrukcích asistentovi zakažte oslovovat děti a vybízet je k nákupu.
- Doplňte Yasan do záznamů o činnostech zpracování (čl. 30 GDPR) jako zpracovatele — vzor řádku níže.
- Neskrývejte upozornění na AI, odkaz na ochranu údajů ani „Powered by” ve widgetu a nenastavujte asistentovi, aby tvrdil, že je člověk — jde o vaše povinnosti podle čl. 50 AI Actu a podmínek služby. Jméno a osobnost mu dát můžete.
- Žádosti zákazníků (přístup, výmaz…) vyřizujete vy jako správce. Napište nám na [email protected] a pomůžeme vám.
- E-mailová podpora: pokud používáte AI mailbox, zkontrolujte, že vaše zásady popisují automatizované zpracování e-mailů (odstavec níže to pokrývá) a že automaticky odesílané odpovědi mají nastavený podpis s informací o AI.
Text do zásad ochrany osobních údajů#
Pozor: odstavec i hostovaná stránka pokrývají zpracování přes Yasan. Pokud s daty dále nakládáte sami (např. přehledy hledání používáte pro vlastní marketing, exportujete konverzace do CRM), musíte to ve svých zásadách popsat vy.
Řádky do cookie tabulky#
Nezbytně nutné (souhlas se nevyžaduje; ukládají se až po aktivním použití asistenta):
| Název | Poskytovatel | Typ | Účel | Doba |
|---|---|---|---|---|
whisper-chat-active |
Let’s Whisper s.r.o. (Yasan) | cookie | udržuje aktivní chatovou relaci | relace |
whisper-chat-… |
Let’s Whisper s.r.o. (Yasan) | local storage | uchovává konverzaci mezi načteními stránky | do smazání |
whisper-chat-ui-… |
Let’s Whisper s.r.o. (Yasan) | local storage | pamatuje si stav okna chatu | do smazání |
whisper-chat-invitation-seen-… |
Let’s Whisper s.r.o. (Yasan) | local storage | zabraňuje opakovaným pozvánkám | do smazání |
whisper-chat-consent |
Let’s Whisper s.r.o. (Yasan) | local storage | uchovává volbu návštěvníka v liště souhlasů | do smazání |
whisper-search-… |
Let’s Whisper s.r.o. (Yasan) | local storage | uchovává rozpracované vyhledávání mezi načteními stránky | do smazání |
whisper-search-outbox-… |
Let’s Whisper s.r.o. (Yasan) | local storage | drží neodeslanou zprávu ve vyhledávání | do odeslání |
Analytické (vyžadují souhlas):
| Název | Poskytovatel | Typ | Účel | Doba |
|---|---|---|---|---|
whisper-chat-visitor-id |
Let’s Whisper s.r.o. (Yasan) | local storage | náhodný identifikátor návštěvníka; měření asistenta a navázání na dřívější hledání při další návštěvě | do smazání dat prohlížeče nebo do odvolání souhlasu |
Popis kategorie, pokud ho lišta vyžaduje:
Pomáhají nám měřit, co návštěvníci hledají a nenacházejí, a rozpoznat návštěvníka při další návštěvě. Bez souhlasu asistent funguje dál.
Předání souhlasu asistentovi#
Asistent nikdy nevytvoří identifikátor návštěvníka bez pozitivního signálu souhlasu. Stav souhlasu mu předáte jedním z těchto způsobů:
- Shoptet: nic nenastavujete — Yasan čte stav nativní cookie lišty Shoptetu automaticky. Ověřte jen, že je lišta zapnutá a má kategorii statistika/analytika.
- Cookiebot, CookieYes, OneTrust: hotové snippety najdete v nastavení asistenta v aplikaci — vložíte je na web vedle lišty. Postup krok za krokem: Nastavení souhlasu s cookies.
- Jiná lišta: po rozhodnutí návštěvníka zavolejte
window.Whisper.setConsent({ analytics: true }), resp.{ analytics: false }při odmítnutí či odvolání. Odvolání smaže identifikátor okamžitě.
Požadavky na platnou lištu (GDPR / § 89 odst. 3 zákona č. 127/2005 Sb.):
- souhlas před vytvořením identifikátoru (žádná předzaškrtnutá políčka, žádné „prohlížením souhlasíte”),
- odmítnutí stejně snadné jako přijetí (rovnocenné tlačítko v první vrstvě),
- odvolání kdykoli a stejně snadno jako udělení,
- lišta pojmenuje kategorii analytiky a odkáže na vaše zásady.
Řádek do záznamů o činnostech (čl. 30)#
| Účel | Kategorie subjektů | Kategorie údajů | Zpracovatel | Předání | Lhůta |
|---|---|---|---|---|---|
| AI asistent na webu a v e-mailu (zákaznická podpora, doporučení produktů, vyhledávání, měření) | návštěvníci webu, zákazníci | obsah konverzací/dotazů/e-mailů, e-mail, údaje o objednávce, košík, technické údaje, pseudonymní identifikátor (se souhlasem) | Let’s Whisper s.r.o., IČO 23849959 (DPA: yasan.ai/dpa) | USA (DPF / SCC) — poskytovatelé AI modelů a infrastruktury | 24 měsíců |