To tłumaczenie zostało przygotowane dla Państwa wygody. Wiążąca jest wersja angielska. English
Ostatnia aktualizacja: 11 października 2026
Niniejsza polityka wyjaśnia, co aplikacja HolaReply dla Shopify („aplikacja”; ang. “the app”) odczytuje, przechowuje i udostępnia, gdy sprzedawca instaluje ją w swoim sklepie Shopify oraz gdy klienci sklepu korzystają z czatu.
Kim jesteśmy
HolaReply jest tworzony przez SEO Agency Inc. Kontakt: hola@holareply.com.
W odniesieniu do danych osobowych klientów sklepu to sprzedawca decyduje o celach i sposobach ich wykorzystania (administrator), a my przetwarzamy je w imieniu sprzedawcy (podmiot przetwarzający). W odniesieniu do danych konta samego sprzedawcy jesteśmy administratorem.
Co robi aplikacja
Aplikacja dodaje czat AI do witryny sklepu sprzedawcy. Czat odpowiada klientom na podstawie własnych opublikowanych treści sklepu, przekazuje tematy zablokowane przez sprzedawcę (np. indywidualne wyceny) zespołowi sprzedawcy za pomocą formularza zapytania oraz pozwala klientowi sprawdzić własne zamówienie za pomocą numeru zamówienia i adresu e-mail.
Co aplikacja może odczytywać w Państwa sklepie
Instalując aplikację, zezwalają Państwo na odczytywanie:
| Uprawnienie Shopify | Co odczytujemy | W jakim celu |
|---|---|---|
read_products | Opublikowane produkty: nazwa, opis, warianty, cena, dostępność, zdjęcia | Aby odpowiadać na pytania i wyświetlać karty produktów |
read_content | Opublikowane strony i artykuły blogowe | Aby odpowiadać na pytania |
read_legal_policies | Zasady Państwa sklepu (zwroty, wysyłka, prywatność, regulamin) | Aby odpowiadać na pytania |
read_discounts | Aktywne rabaty automatyczne (nazwa, podsumowanie, daty) | Aby poprawnie informować o aktualnych ofertach |
read_orders | Jedno zamówienie naraz, tylko gdy klient o nie zapyta: numer zamówienia, adres e-mail podany w zamówieniu, data, status płatności i realizacji, firma przewozowa, numer i link do śledzenia przesyłki | Aby pokazać temu klientowi status jego własnego zamówienia |
Nie odczytujemy kont klientów, adresów, danych płatniczych ani innych Państwa zamówień. Korzystamy wyłącznie z opublikowanych treści; szkice i ukryte produkty nie są indeksowane. Uprawnienie Shopify read_orders obejmuje zamówienia z ostatnich 60 dni.
Co przechowujemy
| Co | Dane osobowe? | Jak długo |
|---|---|---|
| Indeks Państwa opublikowanych treści (fragmenty tekstu i ich wektory wyszukiwania) | Nie | Dopóki aplikacja jest zainstalowana; usuwany, gdy wycofają Państwo publikację lub usuną dany element |
| Państwa ustawienia (nazwa asystenta, powitanie, kolor, tematy zablokowane, wybór AI) | Nie | Dopóki aplikacja jest zainstalowana |
| Państwa własny klucz AI, jeśli go Państwo dodadzą | Nie (dane poufne) | Zaszyfrowany; do czasu jego usunięcia lub odinstalowania aplikacji. Nigdy więcej niewyświetlany, nigdy nierejestrowany w logach |
| Token dostępu Shopify Państwa sklepu | Nie (dane poufne) | Zaszyfrowany; do czasu odinstalowania aplikacji |
| Rozmowy na czacie: pytania klienta, odpowiedzi, język oraz dane kontaktowe, jeśli klient je zostawił | Tak | Do czasu ich usunięcia przez Państwa albo 30, 90 lub 365 dni od ostatniej wiadomości, jeśli wybiorą Państwo taki okres w ustawieniach, po czym są usuwane automatycznie; zawsze usuwane 48 godzin po odinstalowaniu aplikacji |
| Zapytania wysyłane przez klienta za pomocą formularza czatu: imię i nazwisko, e-mail, telefon, wiadomość oraz pytanie zadane wcześniej | Tak | Dopóki aplikacja jest zainstalowana; wyświetlane na stronie Zapytania w aplikacji (z możliwością pobrania pliku CSV) i wysyłane e-mailem na adres Państwa sklepu, chyba że Państwo to wyłączą |
| Rejestr osób, które wyświetlały dane Państwa klientów w aplikacji (identyfikator użytkownika Shopify Państwa pracownika, czas, adres) | Tak (dane Państwa pracowników) | Jeden rok; w aplikacji widoczne są ostatnie 90 dni |
| Sprawdzanie zamówień | Dane zamówienia są wyświetlane klientowi i nie są przechowywane | Nieprzechowywane |
| Liczniki wykorzystania Państwa planu (liczba rozmów z AI w danym okresie) | Nie | Dopóki aplikacja jest zainstalowana |
Nie używamy plików cookie śledzących ani reklamowych. Czat przechowuje token rozmowy w pamięci sesji (session storage) przeglądarki klienta, która jest czyszczona po zamknięciu karty. Nie przechowujemy adresów IP klientów razem z rozmowami; aby zapobiegać nadużyciom, przechowujemy jednokierunkowy skrót (hash) adresu IP w krótkotrwałym liczniku (okno maksymalnie jednej godziny), który jest usuwany podczas codziennego czyszczenia.
Co trafia do dostawcy AI
Aby odpowiedzieć na pytanie, wysyłamy do dostawcy AI:
- fragmenty opublikowanych treści Państwa sklepu;
- pytanie klienta i kilka ostatnich wiadomości z rozmowy, po usunięciu wszystkich adresów e-mail i numerów telefonów;
- instrukcje dotyczące odpowiedzi (Państwa tematy zablokowane, język).
Nigdy nie są wysyłane do AI: imiona i nazwiska, adresy e-mail, numery telefonów ani nazwy firm z formularza zapytania lub z danych kontaktowych rozmowy, ani żadne dane zamówień ze śledzenia zamówień. Jeśli klient wpisze swoje imię w treści pytania, nie da się go odróżnić od zwykłych słów i zostaje ono wysłane jako część pytania.
Który dostawca:
- HolaReply AI (domyślnie): Gemini API firmy Google, wywoływane z naszym płatnym kluczem.
- Państwa własny klucz, jeśli go Państwo wybiorą: Google Gemini, OpenAI lub Anthropic, wywoływane bezpośrednio z Państwa kluczem. W przypadku OpenAI prosimy o nieprzechowywanie zapytań (
store: false). Korzystanie z własnego klucza podlega także warunkom danego dostawcy. Uwaga: Google może wykorzystywać prompty wysyłane z kluczami Gemini w darmowym planie do ulepszania swoich produktów; jeśli ma to dla Państwa znaczenie, prosimy użyć płatnego klucza.
Nie wykorzystujemy danych Państwa sklepu ani rozmów Państwa klientów do trenowania jakiegokolwiek modelu AI i nie sprzedajemy ani nie udostępniamy danych osobowych w celach reklamowych.
Podmioty podprzetwarzające
| Usługa | W jakim celu | Co otrzymują | Gdzie |
|---|---|---|---|
| Google (Gemini API) | Odpowiedzi i indeks wyszukiwania (HolaReply AI lub Państwa klucz Gemini) | Treści sklepu; pytania z usuniętymi adresami e-mail i numerami telefonów | Poza EOG |
| OpenAI | Tylko jeśli wybiorą Państwo OpenAI z własnym kluczem | To samo | Poza EOG |
| Anthropic | Tylko jeśli wybiorą Państwo Claude z własnym kluczem | To samo | Poza EOG |
| Resend | E-maile: do Państwa (nowe zapytania, cotygodniowe podsumowanie, Państwa konto), do Państwa zespołu (kody logowania do Desk, przydzielone rozmowy) oraz odpowiedzi Państwa zespołu do klientów | Adresy e-mail i treść wiadomości (e-mail z zapytaniem zawiera to zapytanie) | Poza EOG |
| Hostinger International Ltd | Serwer, na którym działa aplikacja (wirtualny serwer prywatny) | Wszystko, co przechowujemy | Poza EOG |
| Cloudflare, Inc. | Sieć i zabezpieczenia przed app.holareply.com; przechowywanie zaszyfrowanej kopii zapasowej poza serwerem (R2) | Zapytania w trakcie przesyłania; zaszyfrowane kopie zapasowe (14 dni) | Sieć globalna; kopie zapasowe poza EOG |
| Shopify | Platforma i rozliczenia | To, co Shopify już posiada | — |
Tylko jeśli Państwo je włączą (Pro i Business, w Desk: Integracje), zapytania trafiają również tam, dokąd je Państwo kierują. Są to Państwa własne usługi, a nie nasze podmioty podprzetwarzające; to Państwo je wybierają i obowiązują ich warunki:
| Państwa wybór | Co otrzymuje |
|---|---|
| Państwa bot i czat w Telegram | Każde nowe zapytanie (imię i nazwisko, e-mail, telefon, firma, pytanie) oraz to, co klient napisze później; Państwa odpowiedzi z Telegram wracają do klienta |
| Państwa adres webhooka (Zapier, Make, n8n, CRM) | Każde zapytanie w formacie JSON, podpisane Państwa sekretem |
Bezpieczeństwo
- HTTPS dla całego ruchu: czatu w sklepie, aplikacji, webhooków Shopify.
- Rozmowy, dane kontaktowe podawane przez klientów i zapytania są szyfrowane w naszej bazie danych; tokeny dostępu, klucze AI i inne dane poufne również są szyfrowane. Klucze są przechowywane oddzielnie od bazy danych.
- Dane każdego sklepu są odseparowane od danych wszystkich innych sklepów; aplikacja sprawdza token sesji Shopify przy każdym żądaniu administracyjnym i podpis Shopify przy każdym webhooku.
- Dostęp do serwera ma wyłącznie nasz personel techniczny, za pomocą kluczy SSH. Każde wyświetlenie danych Państwa klientów, w aplikacji lub po naszej stronie, jest rejestrowane; ten rejestr mogą Państwo zobaczyć w aplikacji.
- Kopie zapasowe są tworzone codziennie, szyfrowane i przechowywane przez 14 dni, więc usunięte dane mogą pozostać w zaszyfrowanej kopii zapasowej do 14 dni. Kopia każdej kopii zapasowej, nadal zaszyfrowana, jest przechowywana przez te same 14 dni w Cloudflare.
- Mamy pisemną procedurę postępowania w przypadku incydentów bezpieczeństwa: jeśli naruszenie dotyczy danych Państwa sklepu, poinformujemy Państwa w ciągu 72 godzin.
Państwa prawa (sprzedawcy)
Mogą Państwo w każdej chwili przeglądać rozmowy i zapytania swojego sklepu w aplikacji (oraz pobierać zapytania w formacie CSV), sprawdzać, kto je wyświetlał, zmieniać ustawienia i usuwać swój własny klucz AI. Nasze warunki i umowa powierzenia przetwarzania danych (holareply.com/shopify-terms/ i holareply.com/dpa/) określają, w jaki sposób przetwarzamy dane Państwa klientów w Państwa imieniu. Pod adresem hola@holareply.com mogą Państwo poprosić o kopię danych przechowywanych dla Państwa sklepu lub o ich usunięcie. Odinstalowanie aplikacji powoduje usunięcie wszystkich danych przechowywanych dla Państwa sklepu po 48 godzinach (dzięki czemu szybka ponowna instalacja niczego nie traci) lub natychmiast, gdy Shopify prześle nam żądanie usunięcia. Jedyne, co zachowujemy, to adres myshopify.com Państwa sklepu i data rozpoczęcia jego bezpłatnego okresu próbnego, aby każdy sklep miał tylko jeden bezpłatny okres próbny; nie zawiera to żadnych danych osobowych dotyczących Państwa ani Państwa klientów.
Prawa Państwa klientów
Klienci mogą poprosić sklep o kopię swoich danych lub o ich usunięcie. Shopify przekazuje nam takie żądania:
- Żądanie dostępu do danych (
customers/data_request): przygotowujemy rozmowy i zapytania powiązane z adresem e-mail lub numerem telefonu danego klienta i pokazujemy je Państwu w aplikacji (Rozmowy › Żądania danych klientów), aby mogli je Państwo przesłać klientowi. - Usunięcie (
customers/redact): usuwamy rozmowy i zapytania danego klienta w Państwa sklepie. - Usunięcie sklepu (
shop/redact): usuwamy wszystkie dane Państwa sklepu.
Klient może również napisać do nas na adres hola@holareply.com; przekażemy żądanie do sklepu, ponieważ to sklep decyduje o danych swoich klientów.
Dzieci
Aplikacja jest przeznaczona dla klientów sklepu sprzedawcy i nie jest skierowana do dzieci. Nie zbieramy świadomie danych dzieci.
Przekazywanie danych za granicę
Serwer aplikacji i większość naszych podmiotów podprzetwarzających znajdują się poza EOG. W przypadku przekazywania danych osobowych z UE, Wielkiej Brytanii lub Szwajcarii opieramy się na standardowych klauzulach umownych (oraz brytyjskim aneksie) zawartych w warunkach przetwarzania danych naszych podmiotów podprzetwarzających.
Zmiany
W razie zmiany niniejszej polityki aktualizujemy powyższą datę, a o istotnych zmianach informujemy sprzedawców w aplikacji lub e-mailem.
Kontakt
SEO Agency Inc — hola@holareply.com — https://holareply.com