Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jak SellyGenie („my", „nás" nebo „naše") shromažďuje, používá a chrání vaše osobní údaje při používání naší služby pro generování popisů produktů pomocí AI, včetně našich webových stránek a rozšíření pro prohlížeč Chrome.

Používáním SellyGenie souhlasíte se shromažďováním a používáním informací v souladu s těmito zásadami.

1. Správce údajů

SellyGenie je provozováno jako softwarová služba. Pro dotazy ohledně vašich osobních údajů nás kontaktujte na: support@sellygenie.com

2. Informace, které shromažďujeme

Shromažďujeme různé typy informací v závislosti na tom, jak naši službu používáte:

2.1 Informace o účtu

Při vytvoření účtu shromažďujeme:

• E-mailovou adresu (vyžadována pro vytvoření účtu a oznámení)
• Jméno (volitelné, z vašeho profilu nebo poskytovatele OAuth)
• Profilový obrázek (volitelný, od poskytovatele OAuth, pokud se přihlašujete přes Google nebo Apple)

2.2 Autentizační údaje

Při přihlášení zpracováváme:

• OAuth tokeny od Google nebo Apple (spravované těmito poskytovateli, neukládáme je)
• Jednorázová hesla (OTP) pro e-mailovou autentizaci (dočasná, smazána po ověření)
• Tajné klíče dvoufaktorové autentizace (šifrované, pokud povolíte 2FA)
• Informace o důvěryhodných zařízeních (hash zařízení pro zapamatování vašich zařízení)

2.3 Data o generování produktů

Při generování popisů produktů shromažďujeme:

• Obrázky produktů, které nahráváte (bezpečně uloženy ve vaší historii generování)
• Miniatury obrázků (vytvořené automaticky pro rychlejší načítání)
• Hlasové nahrávky (pokud používáte hlasový vstup, zpracovány pro přepis)
• Textový vstup (vaše popisy a poznámky k produktům)
• Vygenerované popisy (obsah vytvořený AI)
• Informace o tržišti (pro které tržiště vytváříte obsah)

2.4 Platební informace

Při nákupu shromažďujeme:

• Stripe ID zákazníka (odkaz na váš platební profil)
• Stav předplatného (aktivní, zrušené atd.)
• Historie kreditových transakcí (nákupy, využití, bonusy)
• Použité slevové kódy

Důležité: Přímo neshromažďujeme ani neukládáme číslo vaší kreditní karty, bankovní účet ani jiné citlivé platební údaje. Veškeré zpracování plateb je bezpečně zajištěno službou Stripe, která je certifikována podle PCI DSS.

2.5 Údaje o používání a technické údaje

Automaticky shromažďujeme:

• IP adresu (pro bezpečnost a prevenci podvodů)
• Kód země (odvozen z IP pro regionální funkce)
• Informace o prohlížeči a zařízení (řetězec user agent)
• Protokoly požadavků (které stránky navštěvujete, provedená API volání)
• Protokoly chyb (pokud se něco pokazí, pro ladění)
• Metriky výkonu (časy načítání, doba generování)

2.6 Data z rozšíření Chrome

Při používání našeho rozšíření Chrome dodatečně shromažďujeme:

• ID instalace rozšíření (anonymní UUID generované při instalaci)
• URL aktuální stránky tržiště (pro detekci, na kterém tržišti se nacházíte)
• Data o detekci formulářových polí (pro umožnění funkce automatického vyplňování)

Rozšíření neshromažďuje vaši historii prohlížení, obsah z jiných webových stránek ani žádná data mimo stránky tržišť, kde aktivně používáte SellyGenie.

3. Jak používáme vaše informace

Vaše informace používáme pro následující účely:

Účel	Použitá data	Právní základ
Poskytování služby	Údaje o účtu, data o generování	Plnění smlouvy
Zpracování plateb	Platební informace	Smlouva + Právní povinnost
Zlepšování kvality AI	Anonymizované vzorce generování	Oprávněný zájem
Bezpečnost a prevence podvodů	IP, data zařízení, vzorce používání	Oprávněný zájem
Zákaznická podpora	Údaje o účtu, historie generování	Plnění smlouvy
Oznámení o službě	E-mailová adresa	Plnění smlouvy
Právní soulad	Všechna data dle požadavků	Právní povinnost

Co NEDĚLÁME:

• Neprodáváme vaše osobní údaje třetím stranám
• Nepoužíváme váš vygenerovaný obsah k trénování AI modelů bez vašeho výslovného souhlasu
• Nesdílíme vaše obrázky produktů nebo popisy s jinými uživateli
• Neposíláme marketingové e-maily bez vašeho souhlasu

4. Služby třetích stran

K provozu SellyGenie používáme následující služby třetích stran:

4.1 OpenAI (zpracování AI)

API OpenAI používáme pro:

• Generování popisů produktů (modely GPT)
• Přepis hlasových nahrávek (Whisper API)
• Analýzu obrázků produktů (Vision API)

Sdílená data: Obrázky produktů, hlasové nahrávky, textové prompty Umístění: Spojené státy americké Ochranná opatření: Podmínky OpenAI pro firemní soukromí, Standardní smluvní doložky (SCCs) Zásady ochrany osobních údajů: openai.com/privacy

4.2 Stripe (zpracování plateb)

Pro veškeré zpracování plateb používáme Stripe.

Sdílená data: E-mail, jméno, platební metoda (zpracováváno přímo Stripe) Umístění: Spojené státy americké Ochranná opatření: Certifikace PCI DSS Level 1, Standardní smluvní doložky Zásady ochrany osobních údajů: stripe.com/privacy

4.3 Google OAuth (autentizace)

Pokud se přihlašujete přes Google, Google zpracovává vaši autentizaci.

Sdílená data: Základní profil (e-mail, jméno, obrázek) na základě vašeho souhlasu Zásady ochrany osobních údajů: policies.google.com/privacy

4.4 Apple OAuth (autentizace)

Pokud se přihlašujete přes Apple, Apple zpracovává vaši autentizaci.

Sdílená data: E-mail (může být skryt společností Apple), jméno Zásady ochrany osobních údajů: apple.com/legal/privacy

5. Mezinárodní přenosy dat

Vaše data mohou být přenesena a zpracována v zemích mimo vaše bydliště, včetně Spojených států amerických, kde se nacházejí naši poskytovatelé služeb třetích stran (OpenAI, Stripe).

Pro uživatele z EU/EHP: Zajišťujeme odpovídající ochranu prostřednictvím:

• Standardních smluvních doložek (SCCs) schválených Evropskou komisí
• Rozhodnutí o přiměřenosti, kde je to relevantní
• Dalších technických a organizačních opatření

6. Uchovávání dat

Vaše data uchováváme po následující období:

Kategorie dat	Doba uchovávání	Důvod
Informace o účtu	Dokud nesmažete účet	Poskytování služby
Historie generování	Dokud nesmažete položku nebo účet	Váš přístup k minulým generováním
Obrázky produktů	Dokud není generování smazáno	Součást záznamu o generování
Hlasové nahrávky	30 dní po přepisu	Minimalizace dat
Protokoly požadavků/chyb	90 dní	Bezpečnost a ladění
Platební záznamy	7 let	Právní požadavek (daně/účetnictví)
Bezpečnostní upozornění	1 rok	Prevence podvodů

Když smažete svůj účet, odstraníme vaše osobní údaje do 30 dnů, s výjimkou případů, kdy je uchovávání vyžadováno zákonem (např. platební záznamy pro daňové účely).

7. Vaše práva (GDPR)

Pokud se nacházíte v Evropské unii, Evropském hospodářském prostoru nebo Spojeném království, máte následující práva:

7.1 Právo na přístup

Můžete požádat o kopii všech osobních údajů, které o vás uchováváme.

7.2 Právo na opravu

Své osobní údaje můžete aktualizovat nebo opravit prostřednictvím nastavení účtu, nebo nás požádat o opravu.

7.3 Právo na výmaz („právo být zapomenut")

Můžete smazat svůj účet a všechna související data prostřednictvím nastavení, nebo nás požádat o smazání.

7.4 Právo na omezení zpracování

Můžete požádat, abychom za určitých okolností omezili způsob, jakým vaše data používáme.

7.5 Právo na přenositelnost údajů

Můžete požádat o svá data ve strojově čitelném formátu (JSON).

7.6 Právo vznést námitku

Můžete vznést námitku proti zpracování na základě oprávněných zájmů. Zastavíme zpracování, pokud nemáme přesvědčivé legitimní důvody.

7.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat.

7.8 Právo podat stížnost

Máte právo podat stížnost u místního úřadu pro ochranu osobních údajů.

K uplatnění vašich práv: Kontaktujte nás na support@sellygenie.com nebo použijte funkce správy dat v nastavení vašeho účtu.

8. Práva podle kalifornského zákona (CCPA)

Pokud jste rezidentem Kalifornie, máte další práva podle Kalifornského zákona o ochraně spotřebitelů (CCPA):

• Právo vědět: Požádat o informace o tom, jaké osobní údaje shromažďujeme, používáme a sdělujeme
• Právo na smazání: Požádat o smazání vašich osobních údajů
• Právo na odhlášení: Neprodáváme osobní údaje, takže toto právo se neuplatní
• Nediskriminace: Nebudeme vás diskriminovat za uplatnění vašich práv

K uplatnění těchto práv nás kontaktujte na support@sellygenie.com.

9. Ochrana soukromí dětí

SellyGenie není určeno pro osoby mladší 16 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 16 let.

Pokud jste rodič nebo opatrovník a domníváte se, že nám vaše dítě poskytlo osobní údaje, kontaktujte nás na support@sellygenie.com. Pokud zjistíme, že jsme shromáždili osobní údaje od dítěte mladšího 16 let, tyto informace neprodleně smažeme.

10. Bezpečnostní opatření

Implementujeme odpovídající technická a organizační opatření k ochraně vašich osobních údajů:

• Šifrování při přenosu: Všechna přenášená data pomocí TLS 1.3
• Šifrování v klidu: Citlivá data šifrována pomocí AES-256
• Řízení přístupu: Přístup na základě rolí, princip minimálních oprávnění
• Bezpečnost autentizace: Bezpečné hashování hesel, volitelná 2FA
• Zabezpečení infrastruktury: Pravidelné bezpečnostní audity, automatizované monitorování
• Bezpečnost plateb: Soulad s PCI DSS delegován na Stripe

Žádná metoda přenosu přes internet není 100% bezpečná. Přestože se snažíme chránit vaše osobní údaje, nemůžeme zaručit absolutní bezpečnost.

11. Cookies

Používáme cookies a podobné technologie pro:

• Nezbytné cookies: Autentizace, správa relací (vyžadovány pro fungování služby)
• Preferenční cookies: Nastavení motivu a jazyka (nastaveny pouze při změně preferencí)

Nepoužíváme analytické, reklamní ani sledovací cookies. Pro podrobné informace o cookies si prosím přečtěte naše Zásady používání cookies.

12. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Při významných změnách:

• Aktualizujeme datum „Poslední aktualizace" v horní části
• Oznámíme vám to e-mailem nebo prostřednictvím služby
• Můžeme požádat o váš souhlas, kde to zákon vyžaduje

Doporučujeme pravidelně kontrolovat tyto zásady ochrany osobních údajů.

13. Kontaktujte nás

Máte-li jakékoli dotazy ohledně těchto zásad ochrany osobních údajů nebo našich postupů nakládání s daty, kontaktujte nás:

E-mail: support@sellygenie.com

Pro dotazy týkající se ochrany dat v EU můžete také kontaktovat místní Úřad pro ochranu osobních údajů.

---

Tyto zásady ochrany osobních údajů byly naposledy revidovány a aktualizovány 25. prosince 2025.