Zásady ochrany osobních údajů

Co Praisin uchovává, proč, jak dlouho a jak si to prohlédnout, opravit nebo dát vymazat.

Platné od 25. září 2026. Tento překlad slouží pro vaše pohodlí; právně závazné je pouze anglické znění.

1. Kdo jsme

Praisin je aplikace pro obchody na Shopify, která sbírá a zobrazuje recenze produktů a odesílá e-maily a zprávy, se kterými zákazníci souhlasili. Vytváří ji AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonsko („Praisin“, „my“). Ve všem, co se týká ochrany osobních údajů, pište na [email protected].

2. Naše dvě role

Praisin jako správce. Rozhodujeme, jak a proč používáme data obchodníků, kteří instalují Praisin (jejich účet, fakturační a podpůrná data), a návštěvníků praisin.app. Popisují to části 3 a 4.

Praisin jako zpracovatel. Zákazníci obchodu (lidé, kteří kupují v obchodě, který používá Praisin) jsou zákazníky obchodu, nikoli našimi. Obchodník rozhoduje, proč a jak jsou jejich data používána, a my je zpracováváme jen na základě instrukcí obchodníka, jak je stanoveno v našem Dodatku o zpracování osobních údajů. Popisují to části 5 až 7. Pokud jste zákazníkem obchodu, prvním kontaktem je pro vás obchod (část 12).

3. Data, která jsou pod naší kontrolou

  • Účet obchodníka: doména a název obchodu, tarif, nastavení, jazyk zvolený pro administraci a jméno a e-mailová adresa majitele obchodu ze Shopify, pro provozní zprávy a měsíční přehled.
  • Fakturace: tarif a stav platby ze Shopify. Platbu přijímá Shopify; údaje o kartě nikdy nevidíme.
  • Podpora: zprávy, které nám pošlete, a naše odpovědi.
  • Připojení AI: když připojíte AI asistenta nebo vlastní klíč AI, uchováváme informace o připojení, jeho oprávněních a protokol toho, co provedlo.
  • Návštěvníci webu: praisin.app nenastavuje žádné cookies a nezobrazuje žádnou reklamu. Návštěvy počítáme pomocí Cloudflare Web Analytics, které nepoužívá cookies a hlásí jen celkové počty, a počítáme kliknutí na tlačítka instalace bez uložení čehokoli, co by vás identifikovalo. Náš poskytovatel hostingu, Cloudflare, uchovává krátké technické protokoly, včetně IP adres, pro zabezpečení webu. Když použijete Store Trust Check, přečteme si několik veřejných stránek obchodu, který zadáte, a výsledek uchováme 24 hodin; vaše IP adresa se používá jen v hashované podobě, aby se omezil počet kontrol za hodinu.

4. Proč je používáme a právní základ

ÚčelPrávní základ (GDPR)
Poskytování Praisinu obchodu, včetně podpory a provozních zprávSmlouva, čl. 6 odst. 1 písm. b)
Fakturace přes Shopify a vedení účetních záznamůSmlouva a právní povinnost, čl. 6 odst. 1 písm. b) a c)
Zabezpečení, prevence zneužití, ochrana sdíleného odesílání e-mailůOprávněný zájem, čl. 6 odst. 1 písm. f)
Vylepšování Praisinu na základě toho, jak se aplikace používá, bez dat zákazníkůOprávněný zájem, čl. 6 odst. 1 písm. f)

Osobní údaje nikdy neprodáváme a nikdy je nepoužíváme pro reklamu.

5. Data, která zpracováváme pro obchody, funkce po funkci

Praisin zpracovává jen to, co každá funkce potřebuje, a jen tehdy, když obchod danou funkci zapnul.

Recenze

Hodnocení, text, zobrazované jméno, které si recenzent zvolí, jazyk, produkt, shoda s objednávkou (zda je recenze ověřená), stav moderování, odpověď obchodu, hlasy o užitečnosti a případně přidané fotky a videa. Údaje o poloze, fotoaparátu a zařízení se z každé fotky a videa odstraní ještě před uložením. Pokud recenzent zaškrtne pole, zaznamená se jeho souhlas se zobrazením recenze, jména a fotek na webu, v příspěvcích na sociálních sítích a v e-mailech, včetně jeho znění a času.

Žádosti o recenzi a rozepsané recenze

Identifikátory objednávek a produktů, názvy produktů, data objednávky, odeslání a doručení, stav doručení a tam, kde to obchod zapne, sledování u dopravce. Jméno a e-mailová adresa zákazníka pro odeslání žádosti. Kroky každé žádosti (odesláno, otevřeno, kliknuto, začato, recenze napsána). Recenze, kterou někdo začne a nedokončí, se uloží, aby se k ní mohl vrátit.

Newslettery a automatické e-maily

E-mailová adresa odběratele, jméno, pokud bylo zadáno, stav, skupiny a záznam souhlasu: přesné zobrazené znění, čas a jednosměrný hash síťové adresy. Pro e-maily o opuštěné pokladně, košíku, prohlížení a opětovné dostupnosti: produkty zobrazené nebo ponechané v košíku, jen pro návštěvníky, kteří jsou přihlášení nebo přišli z e-mailu Praisinu, a jen když nastavení ochrany osobních údajů zákazníka na Shopify umožňuje marketing.

WhatsApp, Viber a SMS

Telefonní číslo z objednávky, jen když obchod zapne žádosti přes telefon. U tlačítek na jedno klepnutí odesílá zprávu obchod z vlastního telefonu; Praisin připraví text a zaznamená, že byl odeslán. U automatického WhatsAppu (když obchod připojí vlastní číslo WhatsApp Business) jdou zprávy přes Meta a vracejí se zprávy o doručení a přečtení. Odhlášení (například STOP) se zaznamenávají, aby už na dané číslo nikdy nebyla odeslána žádná zpráva.

Kredit v obchodě, připomínky na doobjednání a přidání do balíku

Pro poděkování formou kreditu v obchodě: zákazník Shopify, recenze a částka. Pro připomínky „brzy dojde“: koupené produkty a velikosti balení a data připomínek, jen pro odběratele. Pro „přidání do balíku“: nezaplacená objednávka a přidaný produkt.

Výsledky

Zda byly e-maily doručeny, otevřeny a bylo na ně kliknuto, a objednávky zadané ve zvoleném okně obchodu po kliknutí. U kliknutí se uchovává typ prohlížeče a hashovaná síťová adresa.

Odpovědi a překlady od AI

Když obchod používá AI, text recenze, název produktu a nastavení tónu obchodu se odešlou poskytovateli AI, aby navrhl odpověď nebo přeložil recenzi. Než je jakýkoli koncept zveřejněn, přečte si ho člověk z obchodu. Text recenze je vždy považován za data, nikdy za instrukce. Praisin nikdy nepíše recenze.

Hodnocení z Googlu a Trustpilotu

Když obchod připojí vlastní Google Business Profile nebo Trustpilot, Praisin zobrazí veřejné hodnocení obchodu z dané služby s jejím označením.

6. Právní základ pro data zákazníků obchodu

Obchod jako správce volí právní základ. Ve většině případů: souhlas pro newslettery a marketingové zprávy (čl. 6 odst. 1 písm. a)); oprávněný zájem obchodu zeptat se kupujícího na produkt, který obdržel (čl. 6 odst. 1 písm. f)); a kupní smlouva pro zprávy související s objednávkou (čl. 6 odst. 1 písm. b)). Praisin před každým marketingovým odesláním uplatní stav souhlasu daného zákazníka, a každý e-mail nese odhlášení jedním kliknutím.

7. Jak dlouho je uchováváme

DataUchováváno po
Vše o obchodě a jeho zákaznícíchPo dobu instalace Praisinu. Po odinstalování Shopify přibližně o 48 hodin později odešle žádost o vymazání, a my pak vymažeme data, média a exporty daného obchodu.
Nedokončené koncepty recenzí na našich serverechDo 30 dní po poslední změně (obchod si může zvolit jinou dobu)
Zobrazené produkty a košíky (pro e-maily s připomínkami)30 dní
Opuštěné pokladny60 dní
Dokončené běhy automatických e-mailů180 dní
Telefonní číslaDokud není žádost dokončena, nejdéle však 60 dní od poslední zprávy. Zůstává jen jednosměrný hash, aby odhlášení dál fungovalo.
Záznamy o kliknutích (typ prohlížeče, hashovaná síťová adresa) a údaje o e-mailových událostech13 měsíců
Odhlášené nebo nedoručitelné e-mailové adresyAdresa se vymaže 24 měsíců po odchodu ze seznamu; zůstává jen jednosměrný hash, aby už nikdy nebyla znovu přidána.
Importy recenzí, které nebyly nikdy provedeny14 dní. Provedený import lze vrátit zpět po dobu 30 dní.
Kopie recenzí z Google Business Profile obchoduNejvýše 30 dní. Data Google Places se neukládají.
Protokoly aktivity AI asistenta90 dní; statistiky využití 400 dní
Šifrované záložní kopiePřepsáno do 30 dní
Fakturační a účetní záznamy obchodníkaTak dlouho, jak požaduje estonské účetní právo (v současnosti 7 let)

8. Žádosti Shopify na ochranu osobních údajů

Praisin automaticky zpracovává povinné webhooky Shopify na ochranu osobních údajů:

  • customers/data_request: připravíme pro obchod export všeho, co o daném zákazníkovi Praisin uchovává.
  • customers/redact: vymažeme recenze, žádosti o recenzi, zprávy, telefonní čísla, odběr, záznamy souhlasu, údaje o nákupu, připomínky, odměny a souhlasy se sociálními sítěmi daného zákazníka, přičemž si ponecháme jen jednosměrný hash, aby už nebyl znovu kontaktován.
  • shop/redact: vymažeme všechna data obchodu, média a exporty.

9. Kdo nám pomáhá (další zpracovatelé)

PoskytovatelK čemuKdyKde
Cloudflare, Inc.Hosting aplikace, databáze, úložiště souborů, fronty, konverze obrázků, tento webVždyGlobální síť, EU a USA
ShopifyData obchodu, aplikace uvnitř administrace, fakturaceVždyKanada, Irsko, USA
Amazon Web Services (Amazon SES)Odesílání e-mailůKdyž je odesílání zapnutéFrankfurt, Německo
ResendOdesílání e-mailůKdyž je odesílání zapnutéSpojené státy
AnthropicKoncepty odpovědí od AI a překladyJen pokud obchod zapne AISpojené státy
Meta Platforms (WhatsApp Business Platform)Automatické zprávy WhatsAppJen pokud obchod připojí WhatsAppSpojené státy a celosvětově
Google (Business Profile, Places)Zobrazení vlastního hodnocení obchodu z GoogluJen pokud to obchod připojíSpojené státy a celosvětově
TrustpilotZobrazení vlastního widgetu obchodu z TrustpilotuJen pokud to obchod připojíDánsko

Pokud obchod připojí vlastní klíč AI (OpenAI, Anthropic nebo Google), daný poskytovatel pracuje na základě vlastní smlouvy obchodu s ním. Obchodníky informujeme přímo v aplikaci nejméně 30 dní před přidáním nového dalšího zpracovatele.

10. Přenosy mimo EU

Někteří poskytovatelé zpracovávají data mimo Evropský hospodářský prostor. Tam, kde to platí, se přenos opírá o standardní smluvní doložky Evropské komise, nebo o rámec EU US Data Privacy Framework tam, kde je podle něj poskytovatel certifikován, společně s vlastními bezpečnostními opatřeními poskytovatele.

11. Zabezpečení

  • Šifrování při přenosu (jen HTTPS) i při uložení. Přístupový token Shopify každého obchodu je navíc znovu šifrován vlastním klíčem.
  • Každý záznam nese identifikaci svého obchodu a každý dotaz je omezen na daný obchod; testy ověřují, že jeden obchod nemůže nikdy číst data jiného.
  • Přístup do administrace vyžaduje ověřenou relaci Shopify. Přístup zaměstnanců k datům zákazníků je omezený a zaznamenávaný, a účty používají silná hesla a dvoufaktorové přihlášení.
  • Odesílání lze jedním krokem zastavit pro jeden obchod nebo pro všechny. Máme plán reakce na incidenty a postižené obchodníky informujeme bez zbytečného odkladu, pokud se jejich data stanou součástí porušení zabezpečení.
  • Testovací systémy používají vymyšlená data, nikdy skutečné zákazníky.

12. Vaše práva

Podle GDPR můžete požádat o přístup ke svým datům, jejich opravu, vymazání, omezení zpracování nebo export, a vznést námitku proti jejich používání. Tam, kde se opíráme o souhlas, ho můžete kdykoli odvolat.

  • Pokud jste nakoupili v obchodě, který používá Praisin, obraťte se na tento obchod. Může odpovědět přes Shopify, který žádost předá Praisinu, a my ji provedeme automaticky. Každý e-mail má odhlášení jedním kliknutím, a na automatickou zprávu WhatsApp můžete odpovědět STOP. Můžete také napsat nám a my vaši žádost předáme obchodu.
  • Pokud jste obchodník nebo návštěvník webu, napište na [email protected]. Odpovíme do jednoho měsíce.

Můžete si také stěžovat u dozorového úřadu. Naším je estonský Úřad pro ochranu osobních údajů (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, aki.ee. Můžete se také obrátit na úřad v místě, kde žijete.

13. Cookies a úložiště prohlížeče

Tento web nenastavuje žádné cookies a jeho počítání návštěv (Cloudflare Web Analytics) žádné nepotřebuje. Ukládá jen jednu položku ve vašem prohlížeči: vaši volbu světlého nebo tmavého režimu.

Widgety Praisinu na stránkách obchodu nenastavují žádné cookies. Používají vlastní úložiště prohlížeče pro:

  • recenzi, kterou jste začali psát, aby tu byla i po vašem návratu (text v local storage, fotky v databázi prohlížeče), odstraněnou po odeslání nebo po vypršení platnosti;
  • které recenze jste už označili jako užitečné;
  • kdy jste zavřeli formulář newsletteru, aby se příliš brzy znovu neobjevil;
  • kolik malých karet aktivity jste během této návštěvy viděli (session storage);
  • jen pokud to lišta cookies obchodu umožňuje pro marketing: kód z odkazu v e-mailu Praisinu a souhrn vašeho košíku při této návštěvě, aby e-mail s připomínkou mohl zobrazit správné produkty.

14. Děti

Praisin je nástroj pro podniky. Není určen dětem, a obchody ho nesmí používat k marketingu zaměřenému na děti.

15. Změny

Pokud tyto zásady změníme, aktualizujeme datum nahoře. O důležitých změnách informujeme obchodníky přímo v aplikaci nejméně 30 dní před jejich nabytím účinnosti.