Soukromí, přístup k datům a podmínky

Zásady ochrany soukromí

Odpovědnost za osobní údaje

Jako správce vystupujeme tehdy, když určujeme, jak se informace používají k provozu účtů Friendzy, poskytování naší služby, správě vztahů s obchodníky, odpovídání na dotazy a ochraně služby. Majitelé obchodů samostatně odpovídají za své obchody, objednávky a vztahy se zákazníky; přečtěte si proto i zásady ochrany soukromí daného obchodu.

Pokud osobní údaje zpracováváme výhradně podle pokynů obchodníka, je správcem obchodník a my jsme jeho zpracovatelem. Taková činnost vyžaduje odpovídající podmínky zpracování údajů. Tyto zásady nenahrazují smlouvu o zpracování osobních údajů.

Pro údaje, které zpracováváme jménem obchodu, je takovou smlouvou naše Smlouva o zpracování osobních údajů.

Jaké informace zpracováváme

• Informace o obchodnících: identifikátory a doména obchodu, přihlašovací údaje instalace, nastavení, informace o předplatném a korespondence s podporou.
• Účty a profily: identifikátory uživatelů, jména, e-mailové adresy, přihlašovací hesla, avatary a životopisné údaje, pokud jsou uvedeny. Identity hostů a vygenerovaná jména nemusí být anonymní: mohou zůstat spojené s aktivitou ve společném nákupu.
• Propojené účty: pokud to tarif obchodu nabízí, můžete se do aplikace Friendzy místo e-mailovou adresou přihlásit účtem Google nebo Facebook. Poskytovatel nám pak sdělí identifikátor, který pro vás používá, vaše jméno, profilovou fotku a, pokud to povolíte, vaši e-mailovou adresu. Nikdy nedostáváme vaše heslo, kontakty ani příspěvky a po dokončení přihlášení si neponecháváme žádný přístupový token. Sami si vyberete, zda lidé ve vašem společném nákupu uvidí toto jméno a fotku, nebo anonymní jméno, které vám přidělila aplikace Friendzy; odpojením účtu v Nastavení smažete to, co nám poskytovatel předal.
• Společné nákupy a chat: identifikátory místností a účastníků, text zpráv, časová razítka, informace o doručení a přečtení, pozvánky, sdílené adresy URL a profily. Zprávy ukládáme kvůli jejich doručení a historii zpráv, nikoli pouze jako souhrn anonymních slov.
• Společné prohlížení: obsah a struktura stránek, navigace, pohyby myši, posouvání a další události potřebné k zobrazení společné aktivity, v závislosti na zvoleném režimu sdílení a nastavení soukromí. Vše, co vypadá jako e-mailová adresa, je před přáteli skryto.
• Hlasové zprávy: nahrávky, které se rozhodnete pořídit, pokud je funkce dostupná, a informace potřebné k jejich uložení a doručení. Nahrávání vyžaduje oprávnění k mikrofonu.
• Živé hovory: když zahájíte hovor nebo se k němu připojíte, váš prohlížeč použije mikrofon a, pokud ji zapnete, kameru. V hovoru mezi přáteli putují zvuk a obraz přímo mezi prohlížeči účastníků, při přenosu šifrované, a my je nenahráváme ani neukládáme. K navázání hovoru náš server předává mezi účastníky údaje o připojení, mezi něž patří IP adresa každého účastníka. Váš prohlížeč se také spojuje s veřejnými servery STUN provozovanými společnostmi Cloudflare a Google, aby našel cestu pro hovor, a tyto servery vidí vaši IP adresu. V místnosti tvůrce je to jinak: zvuk a obraz toho, kdo je právě na pódiu, procházejí přenosovou službou Cloudflare (Cloudflare Realtime), která je předává všem divákům. Při přenosu jsou šifrované a my je nenahráváme ani neukládáme.
• Nákupy po společném nakupování: pokud má obchod aktivní pixel Shopify od Friendzy, každá dokončená pokladna nahlásí celkovou částku, měnu a token pokladny spolu s identifikátory návštěvníka a relace Friendzy z daného prohlížeče, aby obchod viděl, zda zákazníci, kteří si zboží prohlíželi spolu, nakoupili. Neodesílá se žádné jméno zákazníka, e-mail, adresa, číslo objednávky ani položky. Widget Friendzy také uchovává v prohlížeči zákazníka, jak se návštěva do obchodu dostala (přes odkaz Friendzy obchodu nebo některou z jeho kampaní, přes pozvánku od přítele, nebo jinak; značky UTM a název odkazujícího webu, nikdy celé adresy ani parametry dotazu), roli této karty prohlížeče ve společné relaci (hostitel, nebo pozvaný přítel) a poslední relaci, ve které prohlížeč byl. Při placení pixel nahlásí i tuto roli a poslední relaci, aby obchod viděl, zda nakoupil pozvaný přítel, nebo hostitel, a jak hostitel přišel, u nákupů provedených do 7 dnů od relace. Náhodný identifikátor zařízení pro každý obchod se odesílá jen k ověření role vůči relaci a s nákupem se nikdy neukládá.
• Přihlášení zákazníka v obchodě kvůli odměnám: když obchod zapne „Odměňovat jen zákazníky přihlášené ve vašem obchodě“, Shopify nám prostřednictvím vlastního webu obchodu sdělí zákaznické číslo zákazníka přihlášeného v tomto obchodě, podepsané tak, aby ho nebylo možné změnit. Používáme ho jen k rozhodnutí, zda lze odměnu udělit, a k tomu, aby každý zákazník dostal každou odměnu jen jednou; ke každé udělené odměně uchováváme jednosměrně zakódovanou podobu tohoto čísla, nikoli číslo samotné.
• Váš zákaznický účet v obchodě, pokud jste přihlášeni: stránka obchodu sdělí widgetu Friendzy, že jste přihlášeni a kolik objednávek jste zadali, a předá mu zakódovaný klíč vašeho účtu, ze kterého nelze zpětně získat vaše zákaznické číslo. Widget tyto údaje používá jen ve vašem prohlížeči, aby rozhodl, zda vám Friendzy zobrazí, a žádný z nich nám neposílá. Jakmile začnete Friendzy používat nebo ho povolíte ve volbách cookies obchodu, widget přečte také vaše jméno a e-mailovou adresu z údajů, které Shopify vkládá do stránky obchodu, pokud je stránka obsahuje. Používá je k tomu, aby vám nabídl vaše jméno jako jméno ve Friendzy a aby vaše vlastní jméno a e-mailovou adresu ve společné relaci skryl před přáteli. Neposílá nic, aby je přečetl, a nikde je neuchovává; vaše jméno se k nám dostane, jen pokud se rozhodnete ho použít.
• Poradci obchodu, tvůrci a moderátoři: když obchod někoho pozve, aby radil jeho zákazníkům nebo vedl či moderoval místnost tvůrce, jméno této osoby, e-mailová adresa, stav a záznamy o přihlášení; u poradců také pracovní doba a historie relací, které obsloužili, s délkou každé z nich a počtem zpráv, nikdy však s tím, co v nich bylo napsáno.
• AI asistent: v obchodech, které ho používají (tarif Growth), se ve chvíli, kdy nemá službu žádný poradce, odesílá společnosti Anthropic zobrazované jméno zákazníka a jeho nejnovější zprávy z dané konverzace, aby asistent mohl napsat odpověď. Konverzace se uchovává spolu s relací.
• Řešení problémů obchodu: jen po dobu, kdy máme u obchodu zapnutý ladicí režim kvůli prošetření chyby, výstup konzole ze stránek tohoto obchodu, spolu s cestou stránky a náhodným identifikátorem relace a s odstraněnými tokeny, e-mailovými adresami a parametry dotazu. Uchovává se 3 dny.
• Technické údaje a údaje o používání: informace o prohlížeči a požadavcích, události ověřování, chyby a počty činností, jako jsou společné nákupy, zprávy, stránky a pozvánky. IP adresy používáme jen krátce, abychom omezili, jak často může jedna adresa posílat požadavky, a nezapisujeme je do svých protokolů ani databází. Hlášení o pádu, které váš prohlížeč odešle do Sentry, však vaši IP adresu obsahuje. Pokud selže samotný widget Friendzy na stránce obchodu, odešle do Sentry hlášení o pádu bez ohledu na to, co jste zvolili ohledně cookies a analytiky. Dělá to jen verze, kterou zveřejňujeme pro obchody, jen u chyb ve vlastním kódu Friendzy a nejvýše pětkrát na jedné stránce. Hlášení uvádí, co selhalo a kde v našem kódu, adresu stránky bez parametrů dotazu, obchod a verzi Friendzy. Před odesláním z něj odstraníme údaje o vašem účtu, cookies, hlavičky požadavků, e-mailové adresy, tokeny a text zpráv.
• Zpětná vazba k relaci: pokud ohodnotíte společnou relaci, vaše hvězdičky, zaškrtnuté problémy a to, co jste napsali, spolu s technickými údaji, které nám pomáhají opravit chybu: stránka, na které jste byli (její adresa bez parametrů), motiv obchodu, verze Friendzy, jazyk, typ zařízení a prohlížeče, velikost obrazovky, zda jste relaci zahájili, nebo se připojili, kolik lidí v ní bylo a jak dlouho, režim nakupování, zda proběhl hovor, a poslední chyby. Nikdy vaše jméno, účet ani košík. Obchod vidí hvězdičky a komentář bez čehokoli, co by vás identifikovalo; technické údaje jsou jen pro nás. Prosíme, nepište do komentáře osobní údaje.
• Aktivita na webu a dotazy: kontaktní údaje a zprávy, které nám pošlete, a pokud přijmete analytiku, informace o používání webu shromážděné prostřednictvím Google Analytics, jak je popsáno níže.
• Potenciální obchodníci: názvy a adresy obchodů a obchodní kontaktní údaje, jako jsou jména, pracovní e-mailové adresy a odkazy na veřejné profesní profily, získané z veřejných zdrojů a od poskytovatelů dat, abychom mohli oslovit obchody, které by mohly o aplikaci Friendzy stát.

Informace pocházejí od vás, ze Shopify, když obchodník povolí přístup, od účastníků společných nákupů a z komunikace prohlížeče s naší službou. Funkce registrovaného účtu vyžadují údaje o účtu; funkce pro hosty lze používat, pokud jsou dostupné. Volitelné údaje v profilu, zprávy a nahrávky poskytujete podle svého uvážení.

Účely a právní základy

Informace zpracováváme, abychom mohli poskytovat účty, společné nákupy, chat, nahrávky, nastavení a předplatné. Pokud jste smluvní stranou služby, opíráme se o plnění této smlouvy nebo o kroky, o které jste požádali před jejím uzavřením. Pro zabezpečení, předcházení zneužití, řešení potíží, podporu a správu obchodních vztahů se opíráme o oprávněný zájem na provozu spolehlivé služby, vyvážený vůči vašim právům. Hlášení o pádech z widgetu se opírají o tentýž zájem, tedy všímat si chyb ve Friendzy a opravovat je; protože obsahují jen to, co je k nalezení chyby potřeba, odesíláme je bez čekání na váš souhlas, a můžete proti nim vznést námitku, jak je popsáno níže. Zpracování vyžadované účetními či jinými platnými předpisy se opírá o právní povinnost. Oslovování obchodů, které by mohly o aplikaci Friendzy stát, se opírá o náš oprávněný zájem na obchodní komunikaci; kdykoli můžete vznést námitku a my s tím přestaneme.

Pokud volitelná analytika, marketing nebo jiné zpracování vyžaduje souhlas, je potřebným základem souhlas. Přečtení těchto zásad ani používání aplikace Friendzy samo o sobě neznamená souhlas s volitelným sledováním nebo marketingem.

Sdílení s ostatními účastníky

Účastníci dostávají sdílené údaje z profilu, zprávy, nahrávky a aktivitu při prohlížení. Při hovoru vás ostatní účastníci slyší, a dokud máte zapnutou kameru, i vidí, a jejich prohlížeče v rámci spojení dostávají vaši IP adresu. Odkazy na pozvánky si nechte pro sebe: příjemci je mohou přeposlat a umožnit tak připojení dalším lidem v rámci pravidel společného nákupu. Účastníci si mohou obdržené informace zkopírovat.

Obchodníci by měli pro svůj motiv nastavit a vyzkoušet vyloučení soukromých stránek a prvků, zejména stránek účtu, košíku, pokladny a objednávek. Tato nastavení nezaručují, že bude každý citlivý prvek vyloučen automaticky. Než zadáte důvěrné informace, sdílení ukončete a do chatu neposílejte hesla, údaje o platebních kartách ani citlivé osobní údaje. Soukromý společný nákup neznamená koncové šifrování ani automatické smazání po jeho skončení.

Sdílení s vlastními nástroji obchodu

Majitel obchodu může nechat aplikaci Friendzy informovat své vlastní systémy o tom, co se ve společném nákupu stalo: že začal, že se připojil kamarád, že skončil nebo že byla získána odměna. Ve výchozím stavu je to vypnuté, dokud to majitel obchodu nezapne, a údaje putují na jedno ze dvou míst.

Shopify Flow. Friendzy tyto události hlásí do vlastního účtu Shopify daného obchodu, kde na ně majitel obchodu může navázat automatické akce. Odesílá se, o který společný nákup šlo, co se v něm stalo, stránka, na které společný nákup probíhal, a – pokud je zákazník v daném obchodě přihlášený – zákaznické číslo, které mu obchod přidělil. Vše zůstává v účtu Shopify obchodu a řídí se podmínkami Shopify.

Adresa, kterou zvolí majitel obchodu. Friendzy může tytéž události posílat také na webovou adresu, kterou nám majitel obchodu zadá, aby na ně mohly reagovat další nástroje, které používá. Tam se posílá méně: o který společný nákup šlo, co se v něm stalo, a zákaznické číslo, pokud existuje. Stránka, na které zákazník byl, se na takovou adresu nikdy neposílá. Každé doručení je podepsané, aby si příjemce mohl ověřit, že pochází od nás.

Toto místo určení volí majitel obchodu, ne my. Nemáme ho pod kontrolou, předem nevíme, kdo ho provozuje, a může se nacházet mimo Rumunsko i mimo Evropský hospodářský prostor. Pokud takto posíláme údaje na pokyn majitele obchodu, je správcem majitel obchodu a odpovídá za toto místo určení, za případné předávání údajů s ním spojené i za to, že to uvede ve svých vlastních zásadách ochrany soukromí. My vystupujeme jako zpracovatel.

U objednávky. Když zákazník po společném nakupování nakoupí, Friendzy zaznamená do jeho vlastního košíku, a tedy i do výsledné objednávky, ze kterého společného nákupu pochází, zda byl tím, kdo zval, nebo tím, kdo byl pozván, a kdy společný nákup proběhl. Majitel obchodu to vidí u objednávky v administraci Shopify. Údaj identifikuje společný nákup, nikoli zákazníka, a slouží k tomu, aby majitel obchodu poznal, které objednávky vzešly ze společného nakupování, aniž by se musel spoléhat na naše čísla.

Nic z toho neposílá jméno zákazníka, jeho e-mailovou adresu ani stránky, které si prohlížel, nikomu jinému než obchodu, ve kterém nakupuje.

Poskytovatelé a zpracování v zahraničí

Využíváme tyto poskytovatele, každého pro jeho část služby:

• Amazon Web Services (Spojené státy, Ohio, a Německo, Frankfurt): zprávy z chatu, uložené seznamy produktů, hlasové nahrávky, dočasné přihlašovací údaje pro nahrávání záznamů a zálohy; a doručování e-mailů (Švédsko, Stockholm). Hlasové nahrávky se uchovávají v regionu daného obchodu. Zprávy z chatu a uložené seznamy se u všech obchodů kopírují do Ohia i do Frankfurtu, a to i u obchodů obsluhovaných z Evropské unie.
• Oracle Cloud (Spojené státy, Virginie): server pracující v reálném čase, který propojuje společné nákupy, chat a hovory pro obchody obsluhované ze Spojených států.
• Google Cloud (Německo, Frankfurt): náš web, aplikace pro obchodníky, služba účtů, databáze účtů obchodníků a zákazníků a server pracující v reálném čase pro obchody obsluhované z Evropské unie. Každý obchod je obsluhován buď z EU, nebo ze Spojených států; rozhoduje o tom země obchodu, a to jednou, při instalaci Friendzy.
• MongoDB Atlas (Spojené státy): počty použití za jednotlivé obchody a stránky, přiřazení nákupů, informace o tom, z kterých kampaní obchodu návštěvy přišly, a ladicí protokoly, dokud řešíme problém obchodu.
• Anthropic (Spojené státy): výše popsaný AI asistent, který dostává název obchodu, zobrazované jméno zákazníka a nejvýše osm posledních zpráv z dané konverzace.
• Sentry (Evropská unie): hlášení o pádech z widgetu Friendzy a z našich serverů — co selhalo, kde v našem vlastním kódu, adresa stránky bez parametrů dotazu a obchod, ve kterém k tomu došlo.
• Cloudflare: DNS naší domény a přeposílání e-mailů; síť před naší aplikací a naším serverem pracujícím v reálném čase v EU, která tento provoz dešifruje na okraji sítě Cloudflare; přenos zvuku a obrazu z pódia místnosti tvůrce (Cloudflare Realtime); a veřejný server STUN používaný k navazování hovorů.
• Google: Google Cloud Logging (Německo, Frankfurt): naše chybové a provozní protokoly, které mohou obsahovat identifikátory uživatelů a obchodů; Google Analytics na našem webu, jen pokud je přijmete; veřejný server STUN používaný k navazování hovorů; schránka, do které přichází naše e-maily; a YouTube pro videa v našem Journalu, a to až ve chvíli, kdy některé z nich spustíte.
• jsDelivr: skripty a styly načítané naším webem, takže dostává požadavky vašeho prohlížeče na ně. Widget Friendzy v obchodech z něj nenačítá nic.
• Shopify: instalace aplikace, oprávnění, fakturace a žádosti týkající se soukromí, podle vlastních podmínek Shopify.
• Vyhledávání potenciálních obchodníků: obchody hledáme ve veřejných zdrojích, jako jsou jejich weby, veřejné profily na sociálních sítích a recenze v Shopify App Store. Obchodní kontaktní údaje dříve získané od služeb Apollo a StoreLeads používáme až poté, co Reoon potvrdí, že e-mailová adresa existuje. Úvodní zprávy připravují jazykové modely běžící na našich vlastních počítačích a, když o to požádáme, Claude od společnosti Anthropic, který dostane veřejnou stránku nebo příspěvek obchodu. Při vyhledávání obchodníků se těmto poskytovatelům neposílají žádné údaje o zákaznících.

Údaje mohou být zpracovávány mimo Rumunsko a Evropský hospodářský prostor, včetně Spojených států. Předávání, na které se vztahuje GDPR, vyžaduje příslušný mechanismus, například rozhodnutí o odpovídající ochraně nebo vhodné smluvní záruky. Kontaktujte nás, pokud chcete znát místa určení, poskytovatele a záruky týkající se vašich údajů, včetně toho, jak o těchto zárukách získat informace.

Informace můžeme zpřístupnit, pokud to vyžaduje zákon nebo je to nutné k prošetření zneužití, reakci na bezpečnostní incidenty či ochraně zákonných práv.

Aktuální seznam poskytovatelů, kteří pro nás zpracovávají údaje obchodů, a informace o tom, jak se obchody dozvědí o jeho změnách, jsou uvedeny na naší stránce o subzpracovatelích.

Doba uchovávání

• Zprávy z chatu a hlasové nahrávky: automaticky se mažou 90 dní po odeslání.
• Účty zákazníků: uchovávají se, dokud svůj účet nesmažete nebo nás o to nepožádáte, nebo dokud obchod nepožádá Shopify o vymazání vašich údajů a žádný jiný obchod o vás údaje neuchovává.
• Údaje obchodníků: mažou se, když nás Shopify požádá o vymazání údajů obchodu, obvykle 48 hodin po odinstalování aplikace. Patří k nim zprávy, nahrávky a počty použití daného obchodu.
• Počty použití: denní počty za jednotlivé obchody a stránky zákazníky neidentifikují a uchovávají se, dokud obchod aplikaci Friendzy používá. Denní seznamy identifikátorů hostů, které slouží k počítání jedinečných hostů, se mažou po 45 dnech.
• Odměny pro přihlášené zákazníky: zakódovaný záznam o tom, který zákazník dostal kterou odměnu, se uchovává 400 dní, aby odměna nebyla udělena dvakrát, a maže se spolu s údaji obchodu; odměna čekající na přihlášení zákazníka se uchovává 24 hodin.
• Uložené projekty: sada produktů, které jste si chtěli ponechat. Ve vašem zařízení se uchovávají 180 dní od posledního uložení a na našem serveru 90 dní, aby je měla k dispozici i vaše další zařízení.
• Moderování hostitelem: když hostitel relace někoho ztiší nebo odebere, uchováváme po dobu 30 dní, kdo co komu a kdy udělal, nikdy ne to, co kdo napsal, abychom mohli odpovídat na dotazy podpory a hlášení zneužití.
• Historie poradců obchodu: záznam o každé žádosti zákazníka o poradce a o každé relaci, kterou poradce obsloužil (kdo, kdy, jak dlouho a kolik zpráv, nikdy však to, co bylo napsáno), se uchovává 395 dní, aby obchod mohl porovnat statistiky svých poradců se stejným obdobím o rok dříve. Pokud se údaje obchodu vymažou dříve, smaže se spolu s nimi.
• Zpětná vazba k relacím: uchovává se, dokud obchod používá Friendzy, a maže se spolu s daty obchodu.
• Zprávy pro nás: to, co nám pošlete přes náš kontaktní formulář, spolu s vaším jménem a e-mailovou adresou, se uchovává 365 dní.
• Přiřazení nákupů: prodeje, ke kterým přispěla relace Friendzy: celková částka objednávky, měna a datum spolu s náhodnými identifikátory prohlížeče, relace a pokladny, které prodej propojují s relací. Tyto identifikátory se uchovávají 30 dní; poté se odstraní a ve statistikách obchodu zůstanou jen anonymní souhrny. Stejně tak se seznam návštěvníků místnosti tvůrce po 30 dnech změní v pouhý počet. Vše se maže spolu s daty obchodu přibližně 48 hodin po odinstalování aplikace.
• Protokoly: uchovává je Google Cloud Logging po dobu 30 dní.
• Hlášení o pádech: uchovává je Sentry po dobu 30 dní.
• Zálohy: uchovávají se 30 dní, takže smazané údaje mohou v záloze zůstat až 30 dní.
• Kopie v prohlížečích: kopie zpráv uložené ve vašem prohlížeči nebo v prohlížečích ostatních účastníků zůstávají, dokud se úložiště daného prohlížeče nevymaže (viz Cookies a úložiště prohlížeče).

Opuštění společného nákupu, vymazání úložiště prohlížeče ani odinstalování samo o sobě nesmaže záznamy na serveru. Pokud chcete požádat o smazání konkrétních údajů nebo o informace o jejich uchovávání, kontaktujte nás. Mazání mohou omezovat zákonné povinnosti; kopie, které si samostatně uchovali ostatní účastníci, smazat nemůžeme.

Vaše práva

Za podmínek stanovených platnými předpisy můžete požádat o přístup, opravu, výmaz, omezení zpracování a přenositelnost, vznést námitku proti zpracování založenému na oprávněných zájmech a vznést námitku proti přímému marketingu. Souhlas můžete odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Napište na [email protected] nebo použijte náš kontaktní formulář a označte zprávu jako žádost týkající se soukromí. Uveďte příslušný účet, obchod nebo společný nákup, ale nikdy hesla ani platební údaje. Můžeme vás požádat o přiměřené ověření totožnosti. Na žádosti podle GDPR je nutné odpovědět bez zbytečného odkladu, obvykle do jednoho měsíce; případné povolené prodloužení musí být oznámeno i s důvody během tohoto prvního měsíce. U záznamů, které spravuje obchodník, se můžete obrátit i na daný obchod.

Můžete podat stížnost u příslušného dozorového úřadu, včetně úřadu v místě vašeho bydliště, pracoviště nebo místa, kde mělo dojít k porušení. V Rumunsku je dozorovým úřadem Národní dozorový úřad pro zpracování osobních údajů (ANSPDCP).

Zabezpečení a děti

Mezi bezpečnostní opatření patří šifrování při přenosu i při uložení, řízení přístupu a oddělení obchodů od sebe, takže požadavek nedostane data žádného jiného obchodu než svého vlastního. Žádná internetová služba nezaručuje absolutní bezpečnost. Chraňte své přihlašovací údaje a pozvánky a hlaste podezření na neoprávněný přístup.

Aplikace Friendzy není určena ke shromažďování osobních údajů dětí. Pokud nám dítě poskytlo osobní údaje bez oprávnění, které vyžadují platné předpisy, kontaktujte nás, abychom mohli situaci posoudit a přijmout vhodná opatření.

Oprávnění Shopify

Udělený přístup určuje autorizační obrazovka Shopify. Friendzy žádá o tato oprávnění, každé pro jeden účel:

• Čtení zákazníků a objednávek (read_customers, read_orders): aby poradce obchodu, když pomáhá zákazníkovi v místnosti, viděl, zda u obchodu daný zákazník už dříve nakoupil a co. Při instalaci aplikace Friendzy se o něj nežádá: obchodník ho zapíná na stránce Poradci obchodu a tam ho také může odebrat. Friendzy si z něj neukládá žádný vlastní záznam o zákazníkovi ani objednávku.
• Čtení slev (read_discounts): aby si obchodník mohl jako odměnu vybrat jeden ze stávajících slevových kódů obchodu. Neumožňuje slevy vytvářet ani měnit. Při instalaci aplikace Friendzy se o něj nežádá: Shopify o něj požádá, až obchodník poprvé vyhledává své kódy, a lze ho odmítnout nebo odebrat.
• Čtení motivů (read_themes): k rozpoznání motivu obchodu, vyplnění výchozích nastavení, která mu sedí, a ověření, že je vložená aplikace Friendzy zapnutá. Neumožňuje měnit soubory motivu.
• Webové pixely a zákaznické události (write_pixels, read_customer_events): aby bylo možné zapnout pixel Friendzy, který u každé dokončené pokladny hlásí celkovou částku, měnu a token pokladny (viz „Nákupy po společném nakupování“), takže metriky obchodu mohou ukázat, zda zákazníci, kteří si zboží prohlíželi spolu, nakoupili. Nedostává žádné údaje o zákaznících. Nahlásí také roli zákazníka v relaci Friendzy a poslední relaci, ve které prohlížeč byl, aby s ní šlo spojit nákupy do 7 dnů; náhodný identifikátor zařízení Friendzy, který odesílá, slouží jen k ověření této role a neukládá se.
• Stránky online obchodu (write_online_store_pages): aby bylo možné v obchodě vytvořit jednu stránku, /pages/friendzy, která zákazníkům vysvětluje společné nakupování, a udržovat ji v aktuální verzi. Při instalaci aplikace Friendzy se o něj nežádá: stránku přidává obchodník z administrace Friendzy a může to odmítnout. Friendzy nikdy nemění žádnou jinou stránku. Tato stránka patří aplikaci Friendzy: úprava, která se v ní provede, se při příští aktualizaci stránky nahradí, a pokud se stránka smaže, vytvoří se znovu. Po odinstalování v obchodě zůstane a obchodník si ji může ponechat nebo smazat.
• Jazyky a překlady obchodu (read_locales, write_translations): aby bylo možné zjistit, které jazyky obchod zveřejňuje, a přidat překlad stránky /pages/friendzy v každém z nich, ve kterém má Friendzy napsaného průvodce, takže zákazníci, kteří si obchod prohlížejí v jiném jazyce, si ji přečtou v tomto jazyce. Neumožňuje měnit žádný jiný překlad ani žádný obsah obchodu. Při instalaci aplikace Friendzy se o něj nežádá: obchodník je o něj požádán z administrace Friendzy, jen když obchod zobrazuje jiný jazyk, a může to odmítnout.
• Proxy aplikace (write_app_proxy): aby bylo možné odpovídat na požadavky, které widget Friendzy posílá přes vlastní web obchodu na adrese /apps/friendzy, kde Shopify přidá číslo přihlášeného zákazníka s podpisem, který umí vytvořit jen Shopify a Friendzy. Používá se jen tehdy, když obchodník zapne „Odměňovat jen zákazníky přihlášené ve vašem obchodě“.

Další přístup, který vyžaduje autorizaci Shopify, je nutné schválit přes Shopify. Aktivaci a nastavení soukromí řídí obchodníci. Za nákupy, platby, doručení a vrácení zboží odpovídá obchodník a jeho poskytovatelé.

Cookies a úložiště prohlížeče

Widget Friendzy do vašeho prohlížeče nic neukládá, dokud ho neotevřete, až na dvě výjimky, které nikoho neidentifikují: jednu hodnotu pro aktuální kartu, která určuje, zda se zobrazí jeho tlačítko, a nikam se neodesílá, a poté, co na tlačítko najedete myší nebo na něj přejdete klávesnicí, kopii jeho textů ve vašem jazyce, aby se rychle otevřel. Jakmile ho otevřete, používá úložiště prohlížeče, které potřebuje ke své činnosti:

• přihlašovací cookie friendzyAuthToken a token identity hosta, uložený v cookie (friendzyShopperKey) a v místním úložišti, každý s platností až 90 dní;
• vaši odpověď na nabídku použít jméno z vašeho zákaznického účtu v obchodě, spolu s tímto jménem, abychom se vás neptali dvakrát;
• předvolby, jako je jazyk, motiv a zvuk;
• kopii vašich místností a zpráv a hlasových zpráv, jejichž odeslání ještě neskončilo, aby společný nákup přežil opětovné načtení stránky;
• náhodný identifikátor tohoto prohlížeče v každém obchodě a místnosti, které tento prohlížeč otevřel, aby vás otevření vlastního odkazu na pozvánku vrátilo do vaší místnosti, místo abyste se do ní připojili jako vlastní host;
• jen pokud v nastavení cookies obchodu povolíte analytické cookies: jak se tato návštěva dostala do obchodu (friendzy-arrival, v úložišti relace, dokud se karta nezavře), vaši roli ve společné relaci, hostitel, nebo pozvaný přítel (friendzy-room-role, v úložišti relace), a poslední relaci, ve které byl tento prohlížeč (friendzy-last-session, v místním úložišti, používá se 7 dní), aby obchod poznal, zda nakoupil pozvaný přítel, nebo hostitel; a pro postupné zavádění Friendzy v obchodě také náhodný identifikátor tohoto prohlížeče, počet vašich návštěv, vaši skupinu pro zavádění a údaj, zda se z tohoto prohlížeče v obchodě už nakupovalo (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, v místním úložišti). Samotné otevření Friendzy tento souhlas neznamená. Pokud ho odvoláte, widget se zastaví a tyto údaje odstraní;
• pokud obchod odměňuje jen přihlášené zákazníky, doklad o vašem přihlášení v obchodě, který vydává Friendzy a jehož platnost vyprší po jedné hodině;
• dočasné přihlašovací údaje a stav relace, uchovávané jen po dobu relace karty prohlížeče.

Kromě údajů relace karty zůstávají tyto údaje uložené, dokud nevymažete úložiště prohlížeče nebo se neodhlásíte. Přihlašovací stránky používají relační cookie platnou dvě hodiny. Zaměstnanci obchodu, kteří otevřou jeho testovací odkaz, dostanou navíc testovací cookie friendzy_test na 30 minut, nebo friendzy_staff, která prohlížeč označí jako prohlížeč zaměstnance na 400 dní a při každé návštěvě se obnoví; zákazníci nedostanou ani jednu z nich.

Dokud se nerozhodnete jinak, náš web ukládá jen cookies, které potřebuje ke svému fungování: relační cookie a bezpečnostní token (XSRF-TOKEN), které chrání web před podvrženými požadavky a vyprší po dvou hodinách, a jen když v nabídce jazyků zvolíte jazyk, také site_language, která si ho pamatuje jeden rok, aby se úvodní adresa webu otevírala v tomto jazyce. Ukládá se bez ohledu na vaši odpověď v liště s cookies, zůstává na tomto webu a můžete ji smazat v nastavení prohlížeče. Analytické cookies čekají na váš souhlas: náš web načítá Google Analytics jen tehdy, pokud je přijmete v liště s cookies. Pak ukládají cookies (_ga a _ga_…, až na dva roky) a posílají společnosti Google informace o zařízení, prohlížeči, stránce a síti, abychom viděli, jak se web používá. Pokud je odmítnete nebo se nerozhodnete, nenačtou se. Vaši volbu si pamatujeme v místním úložišti vašeho prohlížeče (friendzy-analytics-consent). Kdykoli ji můžete změnit pomocí „Nastavení cookies“ v dolní části každé stránky; odmítnutím se zároveň odstraní cookies Google Analytics. Web také načítá styly a skripty z jsDelivr, který dostává požadavky vašeho prohlížeče na ně. Některé články v Journalu obsahují video umístěné na YouTube. Z YouTube se nic nenačítá, dokud video nespustíte; poté se video načte z youtube-nocookie.com a společnost Google může ukládat cookies a dostává požadavky vašeho prohlížeče, a to podle svých zásad ochrany soukromí.

Naše stránka pro majitele obchodů se otevírá jen přes osobní odkaz, který posíláme e-mailem. Když ji otevřete tlačítkem na stránce, na kterou tento odkaz vede, náš web uloží friendzy_store_brief, která tomuto prohlížeči umožní číst stránku sedm dní a pak vyprší. Obsahuje náhodný identifikátor a nic o vás; je nutná pro stránku, kterou jste chtěli vidět, proto se ukládá bez dotazu a k ničemu jinému se nepoužívá.

O oprávnění k mikrofonu a kameře žádá váš prohlížeč, když používáte hlasové zprávy nebo hovory, a jsou oddělená od souhlasu s analytikou.

Úložiště prohlížeče můžete vymazat nebo zablokovat a oprávnění k mikrofonu a kameře odebrat v nastavení prohlížeče. Zablokování úložiště může znemožnit přihlášení nebo fungování společných nákupů. Vymazání místního úložiště nesmaže záznamy na serveru. Na vlastní cookies a analytiku obchodníka se vztahují jeho zásady.

Podmínky služby

Tyto podmínky se vztahují na funkce společného nakupování, účtů a komunikace v aplikaci Friendzy. Obchodníci musí mít oprávnění aplikaci nainstalovat a nastavit. Uživatelé musí mít způsobilost nebo oprávnění, které vyžadují platné předpisy. Ceny placených tarifů a fakturační období jsou ty, které byly přijaty při sjednání předplatného, a tam, kde je to relevantní, platí fakturační podmínky Shopify. Samostatně sjednané smlouvy s obchodníky nadále platí.

K obsahu, který přispějete, si ponecháváte svá práva a dovolujete nám ho zpracovávat, ukládat a přenášet v rozsahu potřebném k poskytování funkcí, které používáte. Sdílejte jen informace, které sdílet smíte. Nepoužívejte aplikaci Friendzy k protiprávnímu jednání, obtěžování, vydávání se za jiné, spamu, škodlivému kódu, neoprávněnému přístupu ani k ubližování dětem. Software a značky zůstávají majetkem svých vlastníků.

Můžeme vám posílat nezbytná sdělení týkající se služby, zabezpečení a fakturace. Vytvořením účtu se automaticky nepřihlašujete k odběru marketingových sdělení; platí příslušné požadavky na souhlas a odhlášení.

Dostupnost mohou ovlivnit údržba, poruchy a změny. Neslibujeme nepřerušený provoz ani zvýšení prodejů. Přístup může být omezen, pokud je to rozumně nutné k řešení zneužití, bezpečnostních hrozeb, zákonných požadavků nebo podstatného porušení, s oznámením tam, kde je to vhodné a proveditelné.

Aplikaci Friendzy můžete přestat používat; obchodníci mohou aplikaci odinstalovat přes Shopify. Se žádostmi o smazání účtu nebo údajů se na nás obraťte. Ukončení používání nesmaže uchovávané údaje ani již vzniklé závazky.

Tyto podmínky se řídí rumunským právem, s výhradou kogentní ochrany podle platných předpisů. Nic zde nevylučuje práva ani odpovědnost, které nelze zákonně vyloučit, včetně kogentní ochrany spotřebitelů a přístupu k příslušným soudům.

Součástí těchto podmínek je naše Smlouva o zpracování osobních údajů. Vztahuje se na osobní údaje, které zpracováváme jménem obchodu, a obchod ji přijímá tím, že si Friendzy nainstaluje.

Vlastnictví softwaru a licence

Software Friendzy, včetně widgetu v obchodě, administrace pro obchodníky a serverů, spolu s jejich kódem, designem a dokumentací, vlastní společnost SWARMSOFT S.R.L. a je chráněn autorským právem. Obchodníci, kteří si Friendzy nainstalují, získávají pouze omezenou, nevýhradní a nepřevoditelnou licenci k jeho provozování ve vlastním obchodě podle těchto podmínek, dokud zůstává nainstalován.

Bez písemného svolení společnosti SWARMSOFT S.R.L. nesmí nikdo software kopírovat, rozmnožovat, upravovat, překládat, převádět na jiné platformy, zpětně analyzovat, dekompilovat ani deobfuskovat, vytvářet z něj odvozená díla, automaticky vytěžovat (scraping) widget ani administraci, ani používat software nebo jeho obsah k trénování, dolaďování či hodnocení modelů umělé inteligence nebo jako vstup do promptů pro takové modely.

Jakékoli porušení ukončuje každou licenci udělenou podle těchto podmínek a společnost SWARMSOFT S.R.L. může uplatnit všechny dostupné právní prostředky, včetně žádostí o odstranění obsahu, soudních zákazů a náhrady škody.

Tato omezení platí s výjimkou případů, kdy a pouze v rozsahu, v jakém platné právo výslovně dovoluje určitý úkon bez ohledu na takové podmínky, například dekompilaci nezbytně nutnou pro interoperabilitu podle práva EU. Žádosti o svolení zasílejte na [email protected].

Kontakt a změny

S dotazy nebo žádostmi týkajícími se soukromí se obracejte na společnost SWARMSOFT S.R.L. na adrese [email protected] nebo prostřednictvím kontaktního formuláře Friendzy. Když se změní naše postupy nebo podmínky, tuto stránku a její datum upravíme, tam, kde je to vyžadováno, vás na to dále upozorníme a pro nové zpracování, které souhlas vyžaduje, si ho vyžádáme.