Privatnost, pristup podacima i uvjeti

Obavijest o privatnosti

Odgovornost za osobne podatke

Djelujemo kao voditelj obrade kada određujemo kako se podaci upotrebljavaju za vođenje Friendzy korisničkih računa, pružanje naše usluge, upravljanje odnosima s trgovcima, odgovaranje na upite i zaštitu usluge. Vlasnici trgovina zasebno upravljaju svojim internetskim trgovinama, narudžbama i odnosima s kupcima; pročitajte i obavijest o privatnosti same trgovine.

Kada osobne podatke obrađujemo isključivo prema uputama trgovca, trgovac je voditelj obrade, a mi djelujemo kao njegov izvršitelj obrade. Za te su aktivnosti potrebni odgovarajući uvjeti obrade podataka. Ova obavijest ne zamjenjuje ugovor o obradi podataka.

Za podatke koje obrađujemo u ime trgovine taj je ugovor naš Ugovor o obradi podataka.

Podaci koje obrađujemo

• Podaci o trgovcu: identifikatori i domena trgovine, vjerodajnice za instalaciju, postavke, podaci o pretplati i korespondencija s podrškom.
• Korisnički računi i profili: identifikatori korisnika, imena, adrese e-pošte, vjerodajnice lozinke, avatari i biografije, ako su navedeni. Identiteti gostiju i generirana imena nisu nužno anonimni: mogu ostati povezani s aktivnošću u sesiji.
• Povezani računi: kada paket trgovine to omogućuje, u Friendzy se možete prijaviti svojim Google ili Facebook računom umjesto adresom e-pošte. Pružatelj nam tada dostavlja identifikator koji upotrebljava za vas, vaše ime, profilnu sliku i, ako to dopustite, vašu adresu e-pošte. Nikad ne primamo vašu lozinku, kontakte ni objave i ne čuvamo nikakav pristupni token nakon što se prijava završi. Vi birate hoće li osobe u vašoj sesiji vidjeti to ime i sliku ili anonimno ime koje vam je dodijelio Friendzy, a prekidom veze s računom u Postavkama brišete ono što nam je pružatelj dostavio.
• Sesije i chat: identifikatori soba i sudionika, tekst poruka, vremenske oznake, podaci o isporuci i čitanju, pozivnice, podijeljeni URL-ovi i profili. Poruke se pohranjuju radi isporuke i povijesti poruka, a ne samo kao zbroj anonimnih riječi.
• Zajedničko razgledavanje: sadržaj i struktura stranica, kretanje kroz stranice, pokreti miša, pomicanje i drugi događaji koji se upotrebljavaju za prikaz zajedničke aktivnosti, u skladu s aktivnim načinom dijeljenja i postavkama privatnosti. Sve što izgleda kao adresa e-pošte skriveno je od prijatelja.
• Glasovne poruke: snimke koje odlučite izraditi, gdje je to dostupno, i podaci potrebni za njihovu pohranu i isporuku. Za snimanje je potrebno dopuštenje za mikrofon.
• Pozivi uživo: kada započnete poziv ili mu se pridružite, vaš preglednik upotrebljava vaš mikrofon i, ako je uključite, vašu kameru. U pozivu među prijateljima zvuk i slika putuju izravno između preglednika sudionika, šifrirani tijekom prijenosa, i mi ih ne snimamo niti pohranjujemo. Kako bi uspostavio poziv, naš poslužitelj prosljeđuje podatke o vezi između sudionika; među njima je IP adresa svakog sudionika. Vaš se preglednik obraća i javnim STUN poslužiteljima tvrtki Cloudflare i Google kako bi pronašao put za poziv, a ti poslužitelji vide vašu IP adresu. U sobi za kreatore drukčije je: zvuk i slika onih koji su na pozornici prolaze kroz Cloudflareovu uslugu prijenosa (Cloudflare Realtime), koja ih prosljeđuje svima koji gledaju. Šifrirani su tijekom prijenosa i mi ih ne snimamo niti pohranjujemo.
• Kupnje nakon zajedničke kupnje: kada trgovina ima aktivan Friendzyjev Shopify piksel, svaka dovršena naplata javlja ukupan iznos, valutu i token naplate, zajedno s Friendzyjevim identifikatorima posjetitelja i sesije iz tog preglednika, kako bi trgovina mogla vidjeti jesu li kupci koji su zajedno razgledavali na kraju kupili. Ne šalju se ime kupca, adresa e-pošte, adresa, broj narudžbe ni artikli. Friendzy widget u pregledniku kupca također čuva podatak o tome kako je taj posjet došao do trgovine (putem Friendzy poveznice trgovine ili neke od njezinih kampanja, putem pozivnice prijatelja ili ni na jedan od tih načina; UTM oznake i naziv web-stranice s koje je posjet došao, nikad pune adrese ni parametre upita), ulogu te kartice preglednika u zajedničkoj sesiji (domaćin ili pozvani prijatelj) i posljednju sesiju u kojoj je preglednik bio. Pri naplati piksel javlja i tu ulogu i tu posljednju sesiju, kako bi trgovina mogla vidjeti je li kupio pozvani prijatelj ili domaćin te kako je domaćin došao, za kupnje obavljene u roku od 7 dana od sesije. Nasumični identifikator uređaja widgeta, zaseban za svaku trgovinu, šalje se samo radi provjere uloge u odnosu na sesiju i nikad se ne pohranjuje uz kupnju.
• Prijava kupca u trgovinu, radi nagrada: kada trgovina uključi opciju „Nagrađujte samo kupce prijavljene u vašu trgovinu”, Shopify nam putem web-stranice same trgovine dostavlja broj kupca koji je prijavljen u tu trgovinu, potpisan tako da se ne može izmijeniti. Upotrebljavamo ga samo kako bismo odlučili može li se nagrada dodijeliti i kako bismo svaku nagradu dodijelili istom kupcu samo jednom; uz svaku dodijeljenu nagradu čuvamo jednosmjerno kodirani oblik tog broja, a ne sam broj.
• Vaš korisnički račun u trgovini, ako ste u nju prijavljeni: stranica trgovine javlja Friendzy widgetu da ste prijavljeni i koliko ste narudžbi napravili te mu predaje kodirani ključ vašeg računa iz kojeg se ne može ponovno dobiti vaš broj kupca. Widget te podatke upotrebljava samo u vašem pregledniku, kako bi odlučio hoće li vam prikazati Friendzy, i nijedan od njih ne šalje nama. Nakon što počnete upotrebljavati Friendzy ili ga dopustite u postavkama kolačića trgovine, widget čita i vaše ime i adresu e-pošte iz onoga što Shopify stavlja na stranicu trgovine, ako ih stranica sadržava. Upotrebljava ih kako bi vam ponudio vaše ime kao ime u Friendzyju i kako bi vaše vlastito ime i adresu e-pošte u zajedničkoj sesiji sakrio od prijatelja. Ne šalje ništa kako bi ih pročitao i nigdje ih ne čuva; vaše ime do nas dolazi samo ako ga odlučite upotrijebiti.
• Savjetnici, kreatori i moderatori trgovine: kada trgovina pozove nekoga da savjetuje njezine kupce ili da vodi ili moderira sobu za kreatore, ime te osobe, adresa e-pošte, status i evidencija prijava; za savjetnike i njihovo radno vrijeme te povijest sesija koje su vodili, s trajanjem svake i brojem poruka u njoj, ali nikada s onim što je napisano.
• AI asistent: u trgovinama koje ga upotrebljavaju (paket Growth), kada nijedan savjetnik nije dežuran, prikazno ime kupca i njegove najnovije poruke u tom razgovoru šalju se tvrtki Anthropic kako bi se sastavio odgovor. Razgovor se čuva zajedno sa sesijom.
• Otklanjanje problema u trgovini: samo dok za neku trgovinu imamo uključen način za otklanjanje pogrešaka kako bismo istražili kvar, izlaz konzole sa stranica te trgovine, s putanjom stranice i nasumičnim identifikatorom sesije, iz kojeg su uklonjeni tokeni, adrese e-pošte i parametri iz URL-a. Čuva se 3 dana.
• Tehnički podaci i podaci o upotrebi: podaci o pregledniku i zahtjevima, događaji autentifikacije, pogreške i brojevi aktivnosti kao što su sesije, poruke, stranice i pozivnice. IP adrese upotrebljavamo samo kratko, kako bismo ograničili koliko često jedna adresa može slati zahtjeve, i ne upisujemo ih u svoje zapisnike ni baze podataka. Izvješće o rušenju koje vaš preglednik pošalje usluzi Sentry ipak sadržava vašu IP adresu. Ako sam Friendzy widget zakaže na stranici trgovine, šalje izvješće o rušenju usluzi Sentry, bez obzira na to što ste odabrali u vezi s kolačićima i analitikom. To radi samo verzija koju objavljujemo za trgovine, samo za pogreške u vlastitom kodu Friendzyja i najviše pet puta na jednoj stranici. Izvješće navodi što nije uspjelo i na kojem mjestu u našem kodu, adresu stranice bez upita, trgovinu i verziju Friendzyja. Prije slanja iz njega uklanjamo podatke o vašem korisničkom računu, kolačiće, zaglavlja zahtjeva, adrese e-pošte, tokene i tekst poruka.
• Dojam o sesiji: ako ocijenite zajedničku sesiju, vaše zvjezdice, označeni problemi i ono što ste napisali, zajedno s tehničkim podacima koji nam pomažu ispraviti pogrešku: stranica na kojoj ste bili (njezina adresa bez parametara), tema trgovine, verzija Friendzyja, jezik, vrsta uređaja i preglednika, veličina zaslona, jeste li sesiju pokrenuli ili joj se pridružili, koliko je osoba bilo i koliko dugo, način kupnje, je li bilo poziva te posljednje pogreške. Nikad vaše ime, račun ni košarica. Trgovina vidi zvjezdice i komentar, bez ičega što bi vas identificiralo; tehnički podaci samo su za nas. Molimo vas da u komentar ne upisujete osobne podatke.
• Aktivnost na web-stranici i upiti: podaci za kontakt i poruke koje nam pošaljete te, ako prihvatite analitiku, podaci o upotrebi web-stranice prikupljeni putem usluge Google Analytics, kako je opisano u nastavku.
• Potencijalni trgovci: nazivi i adrese trgovina te poslovni podaci za kontakt, kao što su imena, poslovne adrese e-pošte i poveznice na javne profesionalne profile, prikupljeni iz javnih izvora i od pružatelja podataka kako bismo mogli kontaktirati trgovine koje bi mogle biti zainteresirane za Friendzy.

Podaci potječu od vas, od Shopifyja kada trgovac odobri pristup, od sudionika sesija i iz komunikacije preglednika s našom uslugom. Za značajke registriranog korisničkog računa potrebni su podaci o računu; značajke za goste mogu se upotrebljavati ondje gdje su dostupne. Neobavezne podatke profila, poruke i snimke dajete prema vlastitom izboru.

Svrhe i pravne osnove

Podatke obrađujemo kako bismo pružali korisničke račune, sesije, chat, snimke, postavke i pretplate. Kada ste ugovorna strana ugovora o usluzi, osnova je izvršavanje tog ugovora ili radnje poduzete na vaš zahtjev prije njegova sklapanja. Za sigurnost, sprječavanje zlouporabe, otklanjanje poteškoća, podršku i upravljanje poslovnim odnosima oslanjamo se na legitimni interes za vođenje pouzdane usluge, odvagnut u odnosu na vaša prava. Izvješća o rušenju iz widgeta temelje se na tom istom interesu, da uočimo i otklonimo kvarove u Friendzyju; budući da sadržavaju samo ono što je potrebno za pronalaženje kvara, šaljemo ih bez čekanja na vašu privolu, a možete im se usprotiviti kako je opisano u nastavku. Obrada koju zahtijevaju računovodstveni ili drugi primjenjivi propisi temelji se na pravnim obvezama. Kontaktiranje trgovina koje bi mogle biti zainteresirane za Friendzy temelji se na našem legitimnom interesu za poslovno obraćanje; tome se možete usprotiviti u bilo kojem trenutku i prestat ćemo.

Kada neobavezna analitika, marketing ili druga obrada zahtijevaju privolu, privola je potrebna pravna osnova. Čitanje ove obavijesti ili upotreba Friendzyja sami po sebi ne predstavljaju privolu za neobavezno praćenje ili marketing.

Dijeljenje s drugim sudionicima

Sudionici primaju podijeljene podatke profila, poruke, snimke i aktivnost razgledavanja. U pozivu vas drugi sudionici čuju i, dok vam je kamera uključena, vide, a njihovi preglednici primaju vašu IP adresu kao dio veze. Poveznice pozivnica čuvajte za sebe: primatelji ih mogu proslijediti dalje i tako omogućiti drugima da se pridruže, u okviru kontrola sesije. Sudionici mogu kopirati podatke koje prime.

Trgovci trebaju postaviti i isprobati izuzimanje privatnih stranica i elemenata za svoju temu, osobito stranica korisničkog računa, košarice, naplate i narudžbi. Te kontrole nisu jamstvo da je svaki osjetljivi element automatski izuzet. Prekinite dijeljenje prije unosa povjerljivih podataka i u chatu ne šaljite lozinke, podatke s platnih kartica ni osjetljive osobne podatke. Privatna sesija ne podrazumijeva šifriranje s kraja na kraj ni automatsko brisanje po završetku sesije.

Dijeljenje s alatima same trgovine

Vlasnik trgovine može postaviti da Friendzy obavještava njegove vlastite sustave o tome što se dogodilo u zajedničkoj sesiji: da je sesija započela, da se pridružio prijatelj, da je završila ili da je osvojena nagrada. To je isključeno dok ga vlasnik trgovine ne uključi, a podaci idu na jedno od dvaju mjesta.

Shopify Flow. Friendzy te događaje javlja Shopify računu same trgovine, gdje vlasnik trgovine na temelju njih može izraditi automatske radnje. Šalje se o kojoj je sesiji riječ, što se u njoj dogodilo, stranica na kojoj je sesija bila i – kada je kupac prijavljen u tu trgovinu – broj kupca koji mu je dodijelila sama trgovina. Sve to ostaje unutar Shopify računa trgovine, prema Shopifyjevim uvjetima.

Adresa koju odabere vlasnik trgovine. Friendzy iste događaje može slati i na web-adresu koju nam vlasnik trgovine navede, kako bi drugi alati koje upotrebljava mogli reagirati na njih. Onamo se šalje manje: o kojoj je sesiji riječ, što se u njoj dogodilo i broj kupca, ako postoji. Stranica na kojoj je kupac bio nikad se ne šalje na takvu adresu. Svaka je isporuka potpisana kako bi primatelj mogao provjeriti da dolazi od nas.

To odredište bira vlasnik trgovine, a ne mi. Njime ne upravljamo, ne znamo unaprijed tko ga vodi i ono može biti izvan Rumunjske i Europskog gospodarskog prostora. Kada na taj način šaljemo podatke prema uputama vlasnika trgovine, vlasnik trgovine je voditelj obrade i odgovoran je za to odredište, za svaki prijenos koji ono uključuje i za to da to navede u vlastitoj obavijesti o privatnosti. Mi djelujemo kao izvršitelj obrade.

Na narudžbi. Kada kupac kupi nešto nakon zajedničke kupnje, Friendzy u njegovoj košarici, a time i u narudžbi koja iz nje nastane, bilježi iz koje sesije potječe, je li kupac bio onaj koji je pozvao ili onaj koji je pozvan te kada je sesija bila. Vlasnik trgovine to vidi na narudžbi u Shopify administraciji. Taj zapis identificira sesiju, a ne kupca, i postoji kako bi vlasnik trgovine mogao vidjeti koje su narudžbe nastale iz zajedničke kupnje, bez oslanjanja na naše brojke.

Ništa od toga ne šalje ime kupca, adresu e-pošte ni stranice koje je pregledao nikome osim trgovini u kojoj kupuje.

Pružatelji usluga i međunarodna obrada

Upotrebljavamo sljedeće pružatelje usluga, svakoga za njegov dio usluge:

• Amazon Web Services (SAD, Ohio, i Njemačka, Frankfurt): poruke iz chata, spremljeni popisi proizvoda, glasovne snimke, privremene vjerodajnice za prijenos snimki i sigurnosne kopije; te slanje e-pošte (Švedska, Stockholm). Glasovne snimke pohranjuju se u regiji same trgovine. Poruke iz chata i spremljeni popisi kopiraju se i u Ohio i u Frankfurt za svaku trgovinu, uključujući trgovine koje se poslužuju iz Europske unije.
• Oracle Cloud (SAD, Virginia): poslužitelj u stvarnom vremenu koji povezuje sesije, chat i pozive za trgovine koje se poslužuju iz SAD-a.
• Google Cloud (Njemačka, Frankfurt): naša web-stranica, aplikacija za trgovce, usluga korisničkih računa, baza podataka s računima trgovaca i kupaca te poslužitelj u stvarnom vremenu za trgovine koje se poslužuju iz Europske unije. Svaka se trgovina poslužuje ili iz EU-a ili iz SAD-a, ovisno o zemlji trgovine; to se određuje jednom, pri instalaciji Friendzyja.
• MongoDB Atlas (SAD): brojevi upotrebe po trgovini i stranici, pripisivanje kupnji, kampanje trgovine putem kojih su stigli posjeti te, dok istražujemo problem neke trgovine, zapisnici za otklanjanje pogrešaka.
• Anthropic (SAD): gore opisani AI asistent, koji prima naziv trgovine, prikazno ime kupca i najviše osam nedavnih poruka iz tog razgovora.
• Sentry (Europska unija): izvješća o rušenjima iz Friendzy widgeta i s naših poslužitelja — što nije uspjelo, na kojem mjestu u našem kodu, adresa stranice bez upita i trgovina u kojoj se to dogodilo.
• Cloudflare: DNS i prosljeđivanje e-pošte za našu domenu; mreža ispred naše aplikacije i našeg poslužitelja u stvarnom vremenu u EU-u, koja dešifrira taj promet na rubu Cloudflareove mreže; prijenos zvuka i slike s pozornice u sobama za kreatore (Cloudflare Realtime); te javni STUN poslužitelj koji se upotrebljava za uspostavu poziva.
• Google: Google Cloud Logging (Njemačka, Frankfurt): naši zapisnici pogrešaka i rada, koji mogu sadržavati identifikatore korisnika i trgovina; Google Analytics na našoj web-stranici, samo ako ga prihvatite; javni STUN poslužitelj koji se upotrebljava za uspostavu poziva; poštanski sandučić koji prima našu e-poštu; i YouTube, za videozapise na našem blogu, tek kada neki od njih pokrenete.
• jsDelivr: skripte i stilovi koje učitava naša web-stranica, pa taj pružatelj prima zahtjeve vašeg preglednika za njih. Friendzy widget u trgovini ne učitava ništa s njega.
• Shopify: instalacija aplikacije, dopuštenja, naplata i zahtjevi u vezi s privatnošću, prema Shopifyjevim vlastitim uvjetima.
• Pronalaženje potencijalnih trgovaca: trgovine pronalazimo iz javnih izvora, kao što su njihove web-stranice, javni profili na društvenim mrežama i recenzije u trgovini Shopify App Store. Poslovni podaci za kontakt prethodno dobiveni od pružatelja Apollo i StoreLeads upotrebljavaju se tek nakon što Reoon potvrdi da adresa e-pošte postoji. Poruke za upoznavanje sastavljaju jezični modeli koji rade na našim vlastitim računalima i, kada to zatražimo, Claude tvrtke Anthropic, koji prima javnu stranicu ili objavu trgovine. Za pronalaženje trgovaca tim se pružateljima ne šalju nikakvi podaci o kupcima.

Podaci se mogu obrađivati izvan Rumunjske i Europskog gospodarskog prostora, uključujući SAD. Za prijenose na koje se primjenjuje Opća uredba o zaštiti podataka (GDPR) potreban je odgovarajući mehanizam, kao što je odluka o primjerenosti ili odgovarajuće ugovorne zaštitne mjere. Obratite nam se za odredišta, pružatelje usluga i zaštitne mjere koji se odnose na vaše podatke, uključujući i to kako dobiti informacije o tim zaštitnim mjerama.

Podatke možemo otkriti kada to zahtijeva zakon ili kada je to nužno radi istrage zlouporabe, odgovora na sigurnosne incidente ili zaštite zakonskih prava.

Aktualni popis pružatelja usluga koji za nas obrađuju podatke trgovina, kao i način na koji trgovine saznaju za njegove izmjene, nalaze se na našoj stranici o podizvršiteljima obrade.

Čuvanje podataka

• Poruke iz chata i glasovne snimke: automatski se brišu 90 dana nakon slanja.
• Korisnički računi kupaca: čuvaju se dok ne izbrišete svoj korisnički račun ili nas ne zamolite da to učinimo, odnosno dok trgovina ne zatraži od Shopifyja brisanje vaših podataka, a nijedna druga trgovina ne čuva podatke o vama.
• Podaci trgovaca: brišu se kada nas Shopify zamoli da izbrišemo podatke trgovine, obično 48 sati nakon deinstalacije aplikacije. To uključuje poruke, snimke i brojeve upotrebe te trgovine.
• Brojevi upotrebe: dnevni brojevi po trgovini i stranici ne identificiraju kupce i čuvaju se dok trgovina upotrebljava Friendzy. Dnevni popisi identifikatora gostiju koji se upotrebljavaju za brojanje jedinstvenih gostiju brišu se nakon 45 dana.
• Nagrade za prijavljene kupce: kodirani zapis o tome koji je kupac dobio koju nagradu čuva se 400 dana kako se nagrada ne bi dodijelila dvaput i briše se zajedno s podacima trgovine; nagrada koja čeka da se kupac prijavi čuva se 24 sata.
• Spremljeni projekti: skup proizvoda koje ste odlučili zadržati. Čuvaju se na vašem uređaju 180 dana od posljednjeg spremanja projekta, a na našem poslužitelju 90 dana, kako bi bili dostupni i na vašim drugim uređajima.
• Moderiranje domaćina: kada domaćin sesije nekoga utiša ili ukloni, 30 dana čuvamo tko je što kome i kada učinio, nikad ono što je netko napisao, kako bismo mogli odgovarati na upite podrške i prijave zlouporabe.
• Povijest savjetnika trgovine: zapis o svakom zahtjevu kupca za savjetnikom i o svakoj sesiji koju je savjetnik vodio (tko, kada, koliko dugo i koliko poruka, ali nikada ono što je napisano) čuva se 395 dana kako bi trgovina mogla usporediti statistiku svojih savjetnika s istim razdobljem godinu dana ranije. Briše se i ranije ako se izbrišu podaci trgovine.
• Dojmovi o sesijama: čuvaju se dok trgovina koristi Friendzy i brišu se zajedno s podacima trgovine.
• Poruke upućene nama: ono što nam pošaljete putem našeg obrasca za kontakt, zajedno s vašim imenom i adresom e-pošte, čuva se 365 dana.
• Pripisivanje kupnji: prodaje kojima je pridonijela Friendzy sesija: ukupan iznos narudžbe, valuta i datum, zajedno s nasumičnim identifikatorima preglednika, sesije i naplate koji povezuju prodaju sa sesijom. Ti se identifikatori čuvaju 30 dana; nakon toga se uklanjaju, a u statistici trgovine ostaju samo anonimni zbrojevi. Isto tako, popis onih koji su posjetili sobu za kreatore nakon 30 dana postaje običan broj. Sve se to briše zajedno s podacima trgovine oko 48 sati nakon deinstalacije aplikacije.
• Zapisnici: Google Cloud Logging čuva ih 30 dana.
• Izvješća o rušenjima: Sentry ih čuva 30 dana.
• Sigurnosne kopije: čuvaju se 30 dana, pa izbrisani podaci mogu ostati u sigurnosnoj kopiji do 30 dana.
• Kopije u preglednicima: kopije poruka spremljene u vašem pregledniku ili u preglednicima drugih sudionika ostaju dok se pohrana tog preglednika ne očisti (pogledajte Kolačići i pohrana u pregledniku).

Napuštanje sesije, čišćenje pohrane preglednika ili deinstalacija sami po sebi ne brišu zapise na poslužitelju. Obratite nam se kako biste zatražili brisanje ili informacije o čuvanju određenih podataka. Pravne obveze mogu ograničiti brisanje; ne možemo izbrisati kopije koje su drugi sudionici samostalno sačuvali.

Vaša prava

Pod primjenjivim uvjetima možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka, usprotiviti se obradi koja se temelji na legitimnim interesima i usprotiviti se izravnom marketingu. Privolu možete povući, a da to ne utječe na zakonitost obrade prije povlačenja.

Pišite na [email protected] ili upotrijebite naš obrazac za kontakt i navedite da je vaša poruka zahtjev u vezi s privatnošću. Navedite odgovarajući korisnički račun, trgovinu ili sesiju, ali nikad lozinke ni podatke o plaćanju. Možemo zatražiti razmjernu provjeru identiteta. Na zahtjeve na temelju Opće uredbe o zaštiti podataka (GDPR) mora se odgovoriti bez nepotrebne odgode, u pravilu u roku od mjesec dana; dopušteno produljenje zahtijeva obavijest i obrazloženje unutar tog prvog mjeseca. Za zapise kojima upravlja trgovac možete se obratiti i trgovini.

Možete podnijeti pritužbu nadležnom nadzornom tijelu, uključujući ono u mjestu u kojem živite ili radite ili u kojem smatrate da je došlo do povrede. Nadležno tijelo u Rumunjskoj je Nacionalno nadzorno tijelo za obradu osobnih podataka (ANSPDCP).

Sigurnost i djeca

Sigurnosne mjere uključuju šifriranje podataka tijekom prijenosa i pri pohrani, kontrolu pristupa i odvajanje trgovina, tako da zahtjev ne može dobiti podatke nijedne trgovine osim svoje. Nijedna internetska usluga ne jamči apsolutnu sigurnost. Čuvajte svoje vjerodajnice i pozivnice i prijavite svaki sumnjivi neovlašteni pristup.

Friendzy nije namijenjen prikupljanju osobnih podataka djece. Obratite nam se ako je dijete dalo osobne podatke bez odobrenja koje zahtijeva primjenjivo pravo kako bismo razmotrili situaciju i poduzeli odgovarajuće mjere.

Shopify dopuštenja

Zaslon za autorizaciju na Shopifyju određuje koji se pristup odobrava. Friendzy traži sljedeća dopuštenja, svako za jednu svrhu:

• Čitanje kupaca i narudžbi (read_customers, read_orders): kako bi savjetnik trgovine, dok pomaže kupcu u sobi, vidio je li taj kupac već kupovao u trgovini i što. Ne traži se pri instalaciji Friendzyja: trgovac ga uključuje na stranici Savjetnici trgovine i ondje ga može povući. Friendzy na temelju njega ne pohranjuje nikakav vlastiti zapis o kupcu ni narudžbu.
• Čitanje popusta (read_discounts): kako bi trgovac mogao odabrati jedan od postojećih kodova za popust trgovine kao nagradu. Ne dopušta izradu ni izmjenu popusta. Ne traži se pri instalaciji Friendzyja: Shopify ga traži kada trgovac prvi put pretražuje svoje kodove, a može se odbiti ili povući.
• Čitanje tema (read_themes): kako bi se prepoznala tema trgovine, ispunile početne postavke koje joj odgovaraju i provjerilo je li Friendzyjeva ugradnja aplikacije (app embed) uključena. Ne dopušta izmjenu datoteka teme.
• Web pikseli i događaji kupaca (write_pixels, read_customer_events): kako bi se uključio Friendzyjev piksel, koji za svaku dovršenu naplatu javlja ukupan iznos, valutu i token naplate (pogledajte „Kupnje nakon zajedničke kupnje”), kako bi Metrike trgovine mogle pokazati jesu li kupci koji su zajedno razgledavali na kraju kupili. Ne prima nikakve podatke o kupcima. Javlja i ulogu kupca u Friendzy sesiji i posljednju sesiju u kojoj je preglednik bio, kako bi se kupnje u roku od 7 dana mogle povezati s njom; nasumični Friendzy identifikator uređaja koji šalje upotrebljava se samo za provjeru te uloge i ne pohranjuje se.
• Stranice internetske trgovine (write_online_store_pages): kako bi se u trgovini izradila jedna stranica, /pages/friendzy, koja kupcima objašnjava zajedničku kupnju, i kako bi se održavala u aktualnoj verziji. Ne traži se pri instalaciji Friendzyja: trgovac dodaje stranicu iz Friendzy administracije i to može odbiti. Friendzy nikad ne mijenja nijednu drugu stranicu. Ta stranica pripada Friendzyju: izmjena učinjena na njoj zamjenjuje se pri sljedećem ažuriranju stranice, a stranica se ponovno izrađuje ako se izbriše. Nakon deinstalacije ostaje u trgovini, a trgovac je može zadržati ili izbrisati.
• Jezici i prijevodi trgovine (read_locales, write_translations): kako bi se vidjelo na kojim jezicima trgovina objavljuje sadržaj i kako bi se dodao prijevod stranice /pages/friendzy na svakom od tih jezika za koji Friendzy ima napisan vodič, tako da kupci koji razgledavaju trgovinu na drugom jeziku stranicu čitaju na tom jeziku. Ne dopušta izmjenu nijednog drugog prijevoda ni bilo kojeg sadržaja trgovine. Ne traži se pri instalaciji Friendzyja: trgovac dobiva upit iz Friendzy administracije, samo kada trgovina prikazuje drugi jezik, i to može odbiti.
• App proxy (write_app_proxy): kako bi se odgovorilo na zahtjeve koje Friendzy widget šalje putem web-stranice same trgovine na adresi /apps/friendzy, gdje Shopify dodaje broj prijavljenog kupca s potpisom koji mogu izraditi samo Shopify i Friendzy. Upotrebljava se samo kada trgovac uključi opciju „Nagrađujte samo kupce prijavljene u vašu trgovinu”.

Dodatni pristup koji zahtijeva autorizaciju na Shopifyju mora se odobriti putem Shopifyja. Trgovci upravljaju aktivacijom i postavkama privatnosti. Kupnje, plaćanja, dostava i povrati ostaju odgovornost trgovca i njegovih pružatelja usluga.

Kolačići i pohrana u pregledniku

Friendzy widget ne pohranjuje ništa u vašem pregledniku dok ga ne otvorite, uz dvije iznimke koje nikoga ne identificiraju: jednu vrijednost za trenutačnu karticu, koja određuje prikazuje li se njegov gumb i nikamo se ne šalje, te, kada pokazivačem prijeđete preko gumba ili do njega dođete tipkovnicom, kopiju njegovih tekstova na vašem jeziku, kako bi se brzo otvorio. Kada ga otvorite, upotrebljava pohranu u pregledniku koja mu je potrebna za rad:

• kolačić za prijavu, friendzyAuthToken, i token identiteta gosta, koji se čuva u kolačiću (friendzyShopperKey) i u lokalnoj pohrani, a svaki vrijedi najviše 90 dana;
• vaš odgovor na ponudu da upotrebljavate ime iz svojeg korisničkog računa u trgovini, zajedno s tim imenom, kako vas ne bismo pitali dvaput;
• postavke kao što su jezik, tema i zvuk;
• kopija vaših soba i poruka te glasovnih poruka čije slanje nije dovršeno, kako bi sesija ostala sačuvana nakon ponovnog učitavanja stranice;
• nasumični identifikator ovog preglednika u svakoj trgovini te sobe koje je ovaj preglednik otvorio, kako bi vas otvaranje vlastite poveznice pozivnice vratilo u vašu sobu umjesto da joj se pridružite kao vlastiti gost;
• samo ako u postavkama kolačića trgovine dopustite analitičke kolačiće: kako je ovaj posjet došao do trgovine (friendzy-arrival, u pohrani sesije dok se kartica ne zatvori), vaša uloga u zajedničkoj sesiji, domaćin ili pozvani prijatelj (friendzy-room-role, u pohrani sesije), i posljednja sesija u kojoj je ovaj preglednik bio (friendzy-last-session, u lokalnoj pohrani, upotrebljava se 7 dana), kako bi trgovina znala je li kupio pozvani prijatelj ili domaćin; te, za postupno uvođenje Friendzyja u trgovini, nasumični identifikator ovog preglednika, broj vaših posjeta, vaša skupina za uvođenje i podatak je li se iz ovog preglednika ovdje već kupovalo (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, u lokalnoj pohrani). Samo otvaranje Friendzyja ne znači tu privolu. Ako je povučete, widget prestaje raditi i briše te podatke;
• kada trgovina nagrađuje samo prijavljene kupce, potvrda vaše prijave u trgovinu koju izdaje Friendzy i koja istječe nakon jednog sata;
• privremene vjerodajnice i stanje sesije, koji se čuvaju samo tijekom sesije kartice preglednika.

Osim podataka vezanih uz sesiju kartice, ti podaci ostaju dok ne očistite pohranu preglednika ili se ne odjavite. Stranice za prijavu upotrebljavaju sesijski kolačić koji traje dva sata. Djelatnici trgovine koji otvore njezinu testnu poveznicu dobivaju i testni kolačić, friendzy_test, na 30 minuta, ili friendzy_staff, koji preglednik označava kao preglednik djelatnika na 400 dana i obnavlja se pri svakom posjetu; kupci ne dobivaju ni jedan ni drugi.

Dok ne odlučite drukčije, naša web-stranica postavlja samo kolačiće koji su joj potrebni za rad: sesijski kolačić i sigurnosni token (XSRF-TOKEN), koji štite stranicu od krivotvorenih zahtjeva i istječu nakon dva sata, te, samo kada odaberete jezik u izborniku jezika, site_language, koji ga pamti godinu dana kako bi se početna adresa stranice otvarala na tom jeziku. Taj se kolačić postavlja bez obzira na vaš odgovor na traci s obavijesti o kolačićima, ostaje na ovoj web-stranici i možete ga izbrisati u postavkama preglednika. Analitički kolačići čekaju vašu privolu: naša web-stranica učitava Google Analytics samo ako ga prihvatite na traci s obavijesti o kolačićima. Tada se postavljaju kolačići (_ga i _ga_…, najviše dvije godine), a Googleu se šalju podaci o uređaju, pregledniku, stranici i mreži kako bismo vidjeli kako se web-stranica upotrebljava. Ako odbijete ili ništa ne odaberete, ne učitava se. Vaš izbor pamtimo u lokalnoj pohrani vašeg preglednika (friendzy-analytics-consent). Možete ga promijeniti u bilo kojem trenutku putem opcije „Postavke kolačića” na dnu svake stranice; odbijanjem se uklanjaju i kolačići usluge Google Analytics. Web-stranica također učitava stilove i skripte s usluge jsDelivr, koja prima zahtjeve vašeg preglednika za njih. Neki članci na našem blogu prikazuju videozapis s usluge YouTube. Ništa se ne učitava s usluge YouTube dok ne pokrenete reprodukciju; tada se videozapis učitava s domene youtube-nocookie.com, a Google može postaviti kolačiće i prima zahtjeve vašeg preglednika, u skladu sa svojim pravilima o privatnosti.

Naša stranica za vlasnike trgovina otvara se samo putem osobne poveznice koju šaljemo e-poštom. Kada je otvorite gumbom na stranici na koju vodi ta poveznica, naša web-stranica postavlja friendzy_store_brief, koji ovom pregledniku omogućuje da sedam dana čita stranicu, a zatim istječe. Sadrži nasumičan identifikator i ništa o vama; potreban je za stranicu koju ste htjeli vidjeti, zato se postavlja bez pitanja i ne služi ni za što drugo.

Dopuštenja za mikrofon i kameru traži vaš preglednik kada upotrebljavate glasovne poruke ili pozive i ona su odvojena od privole za analitiku.

Pohranu preglednika možete očistiti ili blokirati, a dopuštenja za mikrofon i kameru opozvati u postavkama preglednika. Blokiranje pohrane može onemogućiti prijavu ili rad zajedničkih sesija. Čišćenje lokalne pohrane ne briše zapise na poslužitelju. Vlastite kolačiće i analitiku trgovca obuhvaća njegova obavijest.

Uvjeti korištenja usluge

Ovi uvjeti obuhvaćaju Friendzyjeve značajke zajedničke kupnje, korisničkih računa i komunikacije. Trgovci moraju biti ovlašteni za instalaciju i konfiguraciju aplikacije. Korisnici moraju imati poslovnu sposobnost ili ovlaštenje koje zahtijeva primjenjivo pravo. Cijene plaćenih paketa i razdoblja naplate jesu oni prihvaćeni u postupku pretplate, uz primjenu Shopifyjevih uvjeta naplate ondje gdje je to relevantno. Zasebno ugovoreni ugovori s trgovcima i dalje vrijede.

Zadržavate prava na sadržaj kojem pridonosite i dopuštate nam da ga obrađujemo, pohranjujemo i prenosimo u mjeri potrebnoj za pružanje značajki koje upotrebljavate. Dijelite samo podatke koje imate pravo dijeliti. Ne upotrebljavajte Friendzy za nezakonito ponašanje, uznemiravanje, lažno predstavljanje, neželjenu poštu, zlonamjerni kod, neovlašteni pristup ili nanošenje štete djeci. Softver i robne marke ostaju vlasništvo svojih vlasnika.

Možemo slati potrebne obavijesti u vezi s uslugom, sigurnošću i naplatom. Otvaranjem korisničkog računa ne pretplaćujete se automatski na marketinške poruke; primjenjuju se važeći zahtjevi u vezi s privolom i odjavom.

Održavanje, kvarovi i izmjene mogu utjecati na dostupnost. Ne obećavamo neprekidan rad ni povećanje prodaje. Pristup se može ograničiti kada je to razumno nužno zbog zlouporabe, sigurnosnih prijetnji, zakonskih zahtjeva ili bitne povrede uvjeta, uz obavijest kada je to primjereno i izvedivo.

Možete prestati upotrebljavati Friendzy; trgovci mogu deinstalirati aplikaciju putem Shopifyja. Obratite nam se za zahtjeve u vezi s korisničkim računom ili brisanjem podataka. Prestanak upotrebe ne briše sačuvane podatke ni već nastale obveze.

Na ove se uvjete primjenjuje rumunjsko pravo, uz obveznu zaštitu predviđenu primjenjivim pravom. Ništa ovdje ne isključuje prava ili odgovornost koji se zakonski ne mogu isključiti, uključujući obveznu zaštitu potrošača i pristup nadležnim sudovima.

Naš Ugovor o obradi podataka sastavni je dio ovih uvjeta. Odnosi se na osobne podatke koje obrađujemo u ime trgovine, a trgovina ga prihvaća kada instalira Friendzy.

Vlasništvo nad softverom i licencija

Friendzyjev softver, uključujući widget u trgovini, administraciju za trgovce i poslužitelje, zajedno s njihovim kodom, dizajnom i dokumentacijom, vlasništvo je društva SWARMSOFT S.R.L. i zaštićen je autorskim pravom. Trgovci koji instaliraju Friendzy dobivaju samo ograničenu, neisključivu i neprenosivu licenciju za njegovo pokretanje u vlastitoj trgovini u skladu s ovim uvjetima, dok god je instaliran.

Bez pisanog dopuštenja društva SWARMSOFT S.R.L. nitko ne smije kopirati, umnožavati, mijenjati, prevoditi, prenositi na druge platforme, podvrgavati obrnutom inženjeringu, dekompilirati ili deobfuscirati softver, stvarati izvedena djela na temelju njega, automatski prikupljati podatke (scraping) iz widgeta ili administracije, niti upotrebljavati softver ili njegov sadržaj za treniranje, dodatno podešavanje ili ocjenjivanje modela umjetne inteligencije ili kao ulazne podatke u upitima (promptovima) upućenima takvim modelima.

Svaka povreda okončava svaku licenciju dodijeljenu prema ovim uvjetima, a SWARMSOFT S.R.L. može poduzeti sva raspoloživa pravna sredstva, uključujući zahtjeve za uklanjanje sadržaja, sudske zabrane i naknadu štete.

Ta se ograničenja primjenjuju osim ako, i samo u mjeri u kojoj, primjenjivo pravo izričito dopušta određenu radnju bez obzira na takve uvjete, primjerice dekompilaciju koja je nužna radi interoperabilnosti prema pravu EU-a. Zahtjeve za dopuštenje šaljite na [email protected].

Kontakt i izmjene

Za pitanja ili zahtjeve u vezi s privatnošću obratite se društvu SWARMSOFT S.R.L. na [email protected] ili putem Friendzy obrasca za kontakt. Ažurirat ćemo ovu stranicu i njezin datum kada se promijene naša praksa ili uvjeti, dati dodatnu obavijest ondje gdje je to potrebno i pribaviti privolu za novu obradu koja je zahtijeva.