Adatvédelem, adathozzáférés és feltételek

Adatvédelmi tájékoztató

Felelősség a személyes adatokért

Adatkezelőként járunk el, amikor mi határozzuk meg, hogyan használjuk fel az adatokat a Friendzy-fiókok működtetéséhez, a szolgáltatásunk nyújtásához, a kereskedőkkel fennálló kapcsolatok kezeléséhez, a megkeresések megválaszolásához és a szolgáltatás védelméhez. A boltok tulajdonosai saját maguk kezelik a webáruházukat, a rendeléseiket és a vásárlói kapcsolataikat; kérjük, olvasd el a bolt adatvédelmi tájékoztatóját is.

Ha személyes adatokat kizárólag egy kereskedő utasításai alapján kezelünk, a kereskedő az adatkezelő, mi pedig az adatfeldolgozója vagyunk. Ezekhez a tevékenységekhez megfelelő adatfeldolgozási feltételek szükségesek. Ez a tájékoztató nem helyettesíti az adatfeldolgozási szerződést.

A bolt nevében kezelt adatok esetében ez a szerződés az Adatfeldolgozási szerződésünk.

Az általunk kezelt adatok

• Kereskedői adatok: a bolt azonosítói és domainje, a telepítési hitelesítő adatok, a beállítások, az előfizetési adatok és az ügyfélszolgálati levelezés.
• Fiókok és profilok: felhasználói azonosítók, nevek, e-mail-címek, jelszavas hitelesítő adatok, valamint – ha megadod őket – profilképek és bemutatkozások. A vendégidentitások és a generált nevek nem feltétlenül anonimek: továbbra is kapcsolatban állhatnak a közös vásárlás során végzett tevékenységgel.
• Összekapcsolt fiókok: ha a bolt csomagja ezt kínálja, e-mail-cím helyett a Google- vagy Facebook-fiókoddal is bejelentkezhetsz a Friendzybe. A szolgáltató ilyenkor megadja nekünk a rád használt azonosítóját, a nevedet, a profilképedet és – ha engedélyezed – az e-mail-címedet. A jelszavadat, a névjegyeidet és a bejegyzéseidet soha nem kapjuk meg, és a bejelentkezés befejezése után nem őrzünk meg hozzáférési tokent. Te döntöd el, hogy a közös vásárlás résztvevői ezt a nevet és képet látják-e, vagy a Friendzy által adott anonim nevet, és ha a Beállításokban leválasztod a fiókot, töröljük, amit a szolgáltatótól kaptunk.
• Közös vásárlások és chat: szoba- és résztvevő-azonosítók, üzenetszövegek, időbélyegek, kézbesítési és olvasási adatok, meghívók, megosztott URL-ek és profilok. Az üzeneteket a kézbesítés és az üzenetelőzmények biztosítása érdekében tároljuk, nem pusztán anonim szavakként összesítve.
• Közös böngészés: az oldal tartalma és szerkezete, a navigáció, az egérmozgások, a görgetés és más események, amelyek a közös tevékenység megjelenítéséhez szükségesek, az aktív megosztási módtól és az adatvédelmi beállításoktól függően. Minden, ami e-mail-címnek tűnik, rejtve marad a barátok elől.
• Hangüzenetek: a felvételek, amelyeket – ahol elérhető – te magad készítesz, és a tárolásukhoz és kézbesítésükhöz szükséges adatok. A felvételhez mikrofonengedély szükséges.
• Élő hívások: amikor hívást indítasz vagy csatlakozol egyhez, a böngésződ a mikrofonodat és – ha bekapcsolod – a kamerádat használja. Barátok közötti hívásban a hang és a kép közvetlenül a résztvevők böngészői között halad, átvitel közben titkosítva, és mi nem rögzítjük és nem tároljuk. A hívás létrehozásához a szerverünk kapcsolódási adatokat továbbít a résztvevők között; ezek között szerepel minden résztvevő IP-címe. A böngésződ emellett a Cloudflare és a Google által üzemeltetett nyilvános STUN-szerverekkel is kapcsolatba lép, hogy útvonalat találjon a híváshoz, és ezek a szerverek látják az IP-címedet. Az alkotói szobákban ez másként működik: a színpadon lévők hangja és képe a Cloudflare továbbítószolgáltatásán (Cloudflare Realtime) halad át, amely mindenkihez eljuttatja, aki nézi. Átvitel közben titkosítva van, és mi nem rögzítjük és nem tároljuk.
• Vásárlások közös vásárlás után: ha egy boltban aktív a Friendzy Shopify-pixele, minden befejezett pénztári folyamat jelenti a végösszeget, a pénznemet és a pénztári tokent, a Friendzy saját, az adott böngészőhöz tartozó látogató- és munkamenet-azonosítóival együtt, hogy a bolt lássa, vásároltak-e azok a vásárlók, akik együtt böngésztek. Vásárlói név, e-mail-cím, cím, rendelésszám vagy tétel nem kerül elküldésre. A Friendzy widget a vásárló böngészőjében azt is megőrzi, hogyan érkezett a látogatás a boltba (a bolt Friendzy-linkjén vagy valamelyik kampányán, egy barát meghívóján keresztül, vagy máshogy; UTM-címkék és a hivatkozó webhely neve, soha nem teljes címek vagy lekérdezési paraméterek), ennek a böngészőlapnak a szerepét a közös munkamenetben (házigazda vagy meghívott barát), valamint azt a munkamenetet, amelyben a böngésző utoljára volt. Fizetéskor a pixel ezt a szerepet és ezt az utolsó munkamenetet is jelenti, így a bolt a munkamenetet követő 7 napon belüli vásárlásoknál láthatja, hogy meghívott barát vagy a házigazda vásárolt-e, és hogyan érkezett a házigazda. A widget boltonkénti véletlenszerű eszközazonosítóját csak a szerep munkamenettel való ellenőrzéséhez küldjük el, és soha nem tároljuk a vásárlással együtt.
• Bejelentkezés a bolt vásárlói fiókjába, a jutalmakhoz: ha egy bolt bekapcsolja a „Csak a boltodba bejelentkezett vásárlók kapjanak jutalmat” beállítást, a Shopify a bolt saját weboldalán keresztül közli velünk az adott boltba bejelentkezett vásárló ügyfélszámát, aláírással ellátva, hogy ne lehessen megváltoztatni. Kizárólag arra használjuk, hogy eldöntsük, adható-e jutalom, és hogy minden jutalmat vásárlónként egyszer adjunk; minden kiadott jutalom mellett ennek a számnak egy egyirányú, kódolt formáját őrizzük meg, nem magát a számot.
• A bolti fiókod, ha be vagy jelentkezve a boltba: a bolt oldala közli a Friendzy widgettel, hogy be vagy jelentkezve és hány rendelést adtál le, valamint átad neki egy kódolt kulcsot a fiókodhoz, amelyből az ügyfélszámod nem állítható vissza. A widget ezeket csak a böngésződben használja, annak eldöntésére, hogy megjelenítse-e neked a Friendzyt, és egyiket sem küldi el nekünk. Amint elkezded használni a Friendzyt, vagy engedélyezed a bolt sütibeállításaiban, a widget a nevedet és az e-mail-címedet is kiolvassa abból, amit a Shopify a bolt oldalára tesz, ha az oldal tartalmazza őket. Arra használja őket, hogy felajánlja a nevedet Friendzy-névként, és hogy egy közös munkamenetben elrejtse a barátok elől a saját nevedet és e-mail-címedet. Semmit sem küld el a kiolvasásukhoz, és sehol sem tárolja őket; a neved csak akkor jut el hozzánk, ha úgy döntesz, hogy használod.
• A bolt tanácsadói, alkotói és moderátorai: ha egy bolt meghív valakit, hogy tanácsot adjon a vásárlóinak, vagy hogy vezessen vagy moderáljon egy alkotói szobát, az illető neve, e-mail-címe, státusza és bejelentkezési előzményei; a tanácsadóknál ezenfelül a munkaidejük és az általuk kezelt munkamenetek előzményei, mindegyiknek az időtartamával és üzeneteinek számával, de soha nem azzal, amit írtak.
• Az MI-asszisztens: az ezt használó boltokban (Growth csomag), amikor egyetlen tanácsadó sincs szolgálatban, a vásárló megjelenített nevét és az adott beszélgetésben küldött legutóbbi üzeneteit elküldjük az Anthropicnak, hogy választ írhasson. A beszélgetést a munkamenettel együtt őrizzük meg.
• Egy bolt hibáinak elhárítása: kizárólag addig, amíg egy hiba kivizsgálása céljából bekapcsolva tartjuk egy bolt hibakeresési módját: a bolt oldalainak konzolkimenete, az oldal elérési útjával és egy véletlenszerű munkamenet-azonosítóval, a tokenek, e-mail-címek és URL-paraméterek eltávolítása után. 3 napig őrizzük meg.
• Technikai és használati adatok: böngésző- és kérésadatok, hitelesítési események, hibák, valamint a tevékenységek – például közös vásárlások, üzenetek, oldalak és meghívók – számai. Az IP-címeket csak rövid ideig használjuk, hogy korlátozzuk, egy cím milyen gyakran küldhet kéréseket, és nem írjuk be őket a naplóinkba vagy az adatbázisainkba. Ha viszont a böngésződ hibajelentést küld a Sentrynek, az tartalmazza az IP-címedet. Ha maga a Friendzy widget hibára fut egy bolt oldalán, hibajelentést küld a Sentrynek, függetlenül attól, mit választottál a sütikkel és az analitikával kapcsolatban. Ezt csak az a verzió teszi, amelyet a boltok számára teszünk közzé, csak a Friendzy saját kódjában keletkező hibáknál, és egy oldalon legfeljebb ötször. A jelentés tartalmazza, mi hibásodott meg és a kódunk melyik részén, az oldal címét a lekérdezési rész nélkül, a boltot és a Friendzy verzióját. Elküldés előtt eltávolítjuk belőle a fiókod adatait, a sütiket, a kérések fejléceit, az e-mail-címeket, a tokeneket és az üzenetek szövegét.
• Visszajelzés egy munkamenetről: ha értékelsz egy közös munkamenetet, a csillagaid, a bejelölt problémák és amit írtál, olyan technikai adatokkal együtt, amelyek segítenek kijavítani egy hibát: az oldal, amelyen voltál (a címe paraméterek nélkül), az üzlet témája, a Friendzy verziója, a nyelv, az eszköz és a böngésző típusa, a képernyő mérete, hogy te indítottad-e a munkamenetet vagy csatlakoztál, hányan és mennyi ideig voltak benne, a vásárlási mód, volt-e hívás, valamint az utolsó hibák. Soha nem a neved, a fiókod vagy a kosarad. Az üzlet a csillagokat és a megjegyzést látja, semmi olyat nem, ami azonosítana; a technikai adatok csak nekünk szólnak. Kérjük, ne írj személyes adatot a megjegyzésbe.
• Weboldal-tevékenység és megkeresések: az általad megadott elérhetőségek és a nekünk küldött üzenetek, valamint – ha elfogadod az analitikát – a Google Analytics révén gyűjtött, a weboldal használatára vonatkozó adatok, az alább leírtak szerint.
• Leendő kereskedők: boltnevek és -címek, valamint üzleti elérhetőségek, például nevek, munkahelyi e-mail-címek és nyilvános szakmai profilok linkjei, amelyeket nyilvános forrásokból és adatszolgáltatóktól gyűjtünk, hogy felvehessük a kapcsolatot azokkal a boltokkal, amelyeket érdekelhet a Friendzy.

Az adatok tőled, a Shopifytól (amikor egy kereskedő hozzáférést engedélyez), a közös vásárlás résztvevőitől és a böngésződ és a szolgáltatásunk közötti kommunikációból származnak. A regisztrált fiókhoz kötött funkciókhoz fiókadatok szükségesek; a vendégfunkciók – ahol elérhetők – fiók nélkül is használhatók. A nem kötelező profiladatokat, az üzeneteket és a felvételeket a saját döntésed alapján adod meg.

Célok és jogalapok

Az adatokat fiókok, közös vásárlások, chat, felvételek, beállítások és előfizetések biztosítására kezeljük. Ha te a szolgáltatási szerződés részes fele vagy, ennek jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőzően a te kérésedre tett lépések. A biztonság, a visszaélések megelőzése, a hibaelhárítás, az ügyfélszolgálat és az üzleti kapcsolatok kezelése esetében a megbízható szolgáltatás működtetéséhez fűződő jogos érdekünkre támaszkodunk, a te jogaiddal mérlegelve. A widget hibajelentései ugyanerre az érdekre támaszkodnak: arra, hogy észrevegyük és kijavítsuk a Friendzy hibáit; mivel csak azt tartalmazzák, ami a hiba megtalálásához szükséges, a hozzájárulásod megvárása nélkül küldjük el őket, de az alább leírt módon tiltakozhatsz ellenük. Az alkalmazandó számviteli vagy egyéb jogszabályok által előírt adatkezelés jogalapja a jogi kötelezettség teljesítése. Azokkal a boltokkal, amelyeket érdekelhet a Friendzy, az üzletszerzéshez fűződő jogos érdekünk alapján vesszük fel a kapcsolatot; ez ellen bármikor tiltakozhatsz, és akkor abbahagyjuk.

Ha a nem kötelező analitikához, marketinghez vagy más adatkezeléshez hozzájárulás szükséges, a hozzájárulás a szükséges jogalap. E tájékoztató elolvasása vagy a Friendzy használata önmagában nem jelent hozzájárulást a nem kötelező nyomon követéshez vagy marketinghez.

Megosztás a többi résztvevővel

A résztvevők megkapják a megosztott profiladatokat, üzeneteket, felvételeket és böngészési tevékenységet. Hívás közben a többi résztvevő hall téged, és amíg be van kapcsolva a kamerád, lát is, a böngészőjük pedig a kapcsolat részeként megkapja az IP-címedet. A meghívó linkeket tartsd bizalmasan: a címzettek továbbküldhetik őket, így – a közös vásárlás beállításainak keretein belül – mások is csatlakozhatnak. A résztvevők lemásolhatják a kapott információkat.

A kereskedőknek érdemes beállítaniuk és kipróbálniuk a témájukban a privát oldalak és elemek kizárását, különösen a fiók-, kosár-, pénztár- és rendelésoldalak esetében. Ezek a beállítások nem garantálják, hogy minden érzékeny elem automatikusan kizárásra kerül. Mielőtt bizalmas adatokat adnál meg, állítsd le a megosztást, és ne küldj a chatben jelszót, bankkártyaadatot vagy különleges személyes adatot. A privát közös vásárlás nem jelent végpontok közötti titkosítást, és azt sem, hogy a közös vásárlás végén az adatok automatikusan törlődnek.

Megosztás a bolt saját eszközeivel

A bolt tulajdonosa beállíthatja, hogy a Friendzy jelezze a saját rendszereinek, mi történt egy közös vásárlás során: hogy elkezdődött, hogy csatlakozott egy barát, hogy véget ért, vagy hogy valaki jutalmat szerzett. Ez mindaddig ki van kapcsolva, amíg a bolt tulajdonosa be nem kapcsolja, és két hely egyikére kerül.

Shopify Flow. A Friendzy ezeket a bolt saját Shopify-fiókjának jelenti, ahol a bolt tulajdonosa automatikus műveleteket építhet rájuk. Az elküldött adatok: melyik közös vásárlásról van szó, mi történt benne, melyik oldalon zajlott, és – ha a vásárló be van jelentkezve az adott boltba – a bolt saját ügyfélszáma az illetőhöz. Ez a bolt Shopify-fiókjában marad, a Shopify feltételei szerint.

A bolt tulajdonosa által választott cím. A Friendzy ugyanezeket az eseményeket egy olyan webcímre is elküldheti, amelyet a bolt tulajdonosa ad meg nekünk, hogy az általa használt más eszközök reagálhassanak rájuk. Oda kevesebb adat kerül: melyik közös vásárlásról van szó, mi történt benne, és az ügyfélszám, ha van. Az oldal, amelyen a vásárló járt, soha nem kerül elküldésre ilyen címre. Minden kézbesítést aláírunk, hogy a fogadó ellenőrizhesse, tőlünk származik.

Ezt a célhelyet a bolt tulajdonosa választja, nem mi. Nem mi irányítjuk, nem tudjuk előre, ki üzemelteti, és lehet Románián és az Európai Gazdasági Térségen kívül is. Ha ily módon egy bolt tulajdonosának utasítására küldünk adatokat, a bolt tulajdonosa az adatkezelő, és ő felel a célhelyért, az ezzel járó adattovábbításért, valamint azért, hogy ezt a saját adatvédelmi tájékoztatójában feltüntesse. Mi adatfeldolgozóként járunk el.

A rendelésen. Ha egy vásárló közös vásárlás után vásárol, a Friendzy a kosarán – és így az abból létrejövő rendelésen – rögzíti, melyik közös vásárlásból származik, ő hívott-e meg mást vagy őt hívták meg, és mikor volt a közös vásárlás. A bolt tulajdonosa ezt a rendelésnél látja a Shopify-adminjában. Ez a közös vásárlást azonosítja, nem a vásárlót, és azért van ott, hogy a bolt tulajdonosa a mi számainkra hagyatkozás nélkül is lássa, mely rendelések születtek közös vásárlásból.

Mindez semmilyen formában nem küldi el a vásárló nevét, e-mail-címét vagy az általa megnézett oldalakat senkinek, csak annak a boltnak, amelyben vásárol.

Szolgáltatók és nemzetközi adatkezelés

Az alábbi szolgáltatókat vesszük igénybe, mindegyiket a szolgáltatás egy-egy részéhez:

• Amazon Web Services (Egyesült Államok, Ohio, és Németország, Frankfurt): chatüzenetek, mentett terméklisták, hangfelvételek, a felvételek feltöltéséhez szükséges ideiglenes hitelesítő adatok és biztonsági mentések; valamint e-mail-kézbesítés (Svédország, Stockholm). A hangfelvételeket a bolt saját régiójában tároljuk. A chatüzenetek és a mentett listák minden bolt esetében Ohióba és Frankfurtba is átmásolódnak, az Európai Unióból kiszolgált boltoknál is.
• Oracle Cloud (Egyesült Államok, Virginia): a valós idejű szerver, amely az Egyesült Államokból kiszolgált boltok esetében összekapcsolja a közös vásárlásokat, a chatet és a hívásokat.
• Google Cloud (Németország, Frankfurt): a weboldalunk, a kereskedői alkalmazás, a fiókszolgáltatás, a kereskedői és vásárlói fiókok adatbázisa, valamint az Európai Unióból kiszolgált boltok valós idejű szervere. Minden boltot vagy az EU-ból, vagy az Egyesült Államokból szolgálunk ki, a bolt országa alapján; erről egyszer, a Friendzy telepítésekor születik döntés.
• MongoDB Atlas (Egyesült Államok): használati számok boltonként és oldalanként, a vásárlások hozzárendelése, az, hogy a látogatások a bolt mely kampányaiból érkeztek, valamint hibakeresési naplók, amíg egy bolt hibáját vizsgáljuk.
• Anthropic (Egyesült Államok): a fent leírt MI-asszisztens, amely megkapja a bolt nevét, a vásárló megjelenített nevét és legfeljebb nyolc friss üzenetet az adott beszélgetésből.
• Sentry (Európai Unió): hibajelentések a Friendzy widgetből és a szervereinkről — mi hibásodott meg, a saját kódunk melyik részén, az oldal címe a lekérdezési rész nélkül, és a bolt, amelyben történt.
• Cloudflare: a domainünk DNS-e és e-mail-továbbítása; az alkalmazásunk és az EU-s valós idejű szerverünk előtt álló hálózat, amely ezt a forgalmat a Cloudflare hálózatának peremén visszafejti; az alkotói szobák színpadán megjelenő hang és kép továbbítása (Cloudflare Realtime); valamint egy nyilvános STUN-szerver a hívások létrehozásához.
• Google: Google Cloud Logging (Németország, Frankfurt): a hiba- és üzemeltetési naplóink, amelyek felhasználói és bolti azonosítókat is tartalmazhatnak; a Google Analytics a weboldalunkon, csak ha elfogadod; egy nyilvános STUN-szerver a hívások létrehozásához; a postafiók, amely az e-mailjeinket fogadja; és a YouTube a Journal videóihoz, csak ha valamelyiket elindítod.
• jsDelivr: a weboldalunk által betöltött szkriptek és stíluslapok, így megkapja a böngésződ ezekre irányuló kéréseit. A boltokban futó Friendzy widget semmit sem tölt be onnan.
• Shopify: az alkalmazás telepítése, az engedélyek, a számlázás és az adatvédelmi kérelmek, a Shopify saját feltételei szerint.
• Leendő kereskedők felkutatása: a boltokat nyilvános forrásokból találjuk meg, például a weboldalukról, a nyilvános közösségimédia-profiljaikból és a Shopify App Store-ban kapott értékelésekből. Az Apollótól és a StoreLeadstől korábban beszerzett üzleti elérhetőségeket csak azután használjuk, hogy a Reoon megerősítette, hogy az e-mail-cím létezik. A bemutatkozó üzeneteket a saját számítógépeinken futó nyelvi modellek fogalmazzák meg, illetve – ha erre kérjük – az Anthropic Claude nevű modellje, amely megkapja a bolt nyilvános oldalát vagy bejegyzését. A kereskedők felkutatásához ezeknek a szolgáltatóknak semmilyen vásárlói adatot nem küldünk.

Az adatok kezelése Románián és az Európai Gazdasági Térségen kívül is történhet, többek között az Egyesült Államokban. A GDPR hatálya alá tartozó adattovábbításokhoz megfelelő mechanizmus szükséges, például megfelelőségi határozat vagy megfelelő szerződéses garanciák. Fordulj hozzánk, ha tudni szeretnéd, mely célországok, szolgáltatók és garanciák vonatkoznak az adataidra, és hogyan kaphatsz tájékoztatást ezekről a garanciákról.

Adatokat akkor is közölhetünk, ha azt jogszabály előírja, vagy ha ez visszaélések kivizsgálásához, biztonsági incidensek kezeléséhez vagy jogaink védelméhez szükséges.

Azoknak a szolgáltatóknak az aktuális listája, amelyek a nevünkben a boltok adatait kezelik, valamint az, hogy a boltok hogyan értesülnek a lista változásairól, a további adatfeldolgozóinkról szóló oldalon olvasható.

Megőrzés

• Chatüzenetek és hangfelvételek: az elküldésük után 90 nappal automatikusan törlődnek.
• Vásárlói fiókok: addig őrizzük meg őket, amíg nem törlöd a fiókodat vagy nem kéred tőlünk a törlését, illetve amíg egy bolt nem kéri a Shopifytól az adataid törlését, és egyetlen más bolt sem tárol rólad adatot.
• Kereskedői adatok: akkor töröljük őket, amikor a Shopify kéri tőlünk egy bolt adatainak törlését, ez rendszerint 48 órával az alkalmazás eltávolítása után történik. Ez magában foglalja a bolt üzeneteit, felvételeit és használati számait.
• Használati számok: a boltonkénti és oldalankénti napi számok nem azonosítják a vásárlókat, és addig őrizzük meg őket, amíg a bolt használja a Friendzyt. Az egyedi vendégek megszámolásához használt napi vendégazonosító-listákat 45 nap után töröljük.
• Jutalmak bejelentkezett vásárlóknak: a kódolt nyilvántartást arról, melyik vásárló melyik jutalmat kapta, 400 napig őrizzük meg, hogy egy jutalmat ne adjunk ki kétszer, és a bolt adataival együtt töröljük; a vásárló bejelentkezésére váró jutalmat 24 óráig őrizzük meg.
• Mentett projektek: az általad megtartásra kiválasztott termékek. Az eszközödön az utolsó mentésed után 180 napig, a szerverünkön pedig 90 napig tároljuk őket, hogy a többi eszközödön is elérhetők legyenek.
• Házigazdai moderálás: amikor egy munkamenet házigazdája elnémít vagy eltávolít valakit, 30 napig megőrizzük, ki mit tett kivel és mikor, de soha azt, amit valaki írt, hogy válaszolni tudjunk ügyfélszolgálati és visszaélési kérdésekre.
• A bolti tanácsadók előzményei: a nyilvántartást minden alkalomról, amikor egy vásárló tanácsadót kért, és minden munkamenetről, amelyet egy tanácsadó kezelt (ki, mikor, mennyi ideig és hány üzenettel, de soha nem azt, amit írtak), 395 napig őrizzük meg, hogy a bolt összevethesse tanácsadói statisztikáit az egy évvel korábbi azonos időszakkal. Ha a bolt adatait korábban töröljük, ezt is velük együtt töröljük.
• Visszajelzések a munkamenetekről: addig őrizzük, amíg az üzlet használja a Friendzyt, és az üzlet adataival együtt töröljük.
• Nekünk küldött üzenetek: amit a kapcsolatfelvételi űrlapunkon küldesz nekünk, a neveddel és az e-mail-címeddel együtt, 365 napig őrizzük meg.
• Vásárlások hozzárendelése: mely eladásokhoz járult hozzá egy Friendzy-munkamenet: a rendelés végösszege, pénzneme és dátuma, valamint a böngésző, a munkamenet és a pénztári folyamat véletlenszerű azonosítói, amelyek az eladást egy munkamenethez kötik. Ezeket az azonosítókat 30 napig őrizzük meg; ezután eltávolítjuk őket, és a bolt statisztikáiban csak névtelen összesítések maradnak. Ugyanígy az alkotói szobák látogatóinak listája is 30 nap után puszta számmá válik. Mindezt a bolt adataival együtt töröljük, nagyjából 48 órával az alkalmazás eltávolítása után.
• Naplók: a Google Cloud Logging 30 napig őrzi meg őket.
• Hibajelentések: a Sentry 30 napig őrzi meg őket.
• Biztonsági mentések: 30 napig őrizzük meg őket, így a törölt adatok legfeljebb 30 napig még megmaradhatnak egy biztonsági mentésben.
• Másolatok a böngészőkben: az üzenetek böngésződben vagy más résztvevők böngészőjében tárolt másolatai addig maradnak meg, amíg az adott böngésző tárhelyét nem törlik (lásd: Sütik és böngészőtárhely).

A közös vásárlás elhagyása, a böngészőtárhely törlése vagy az alkalmazás eltávolítása önmagában nem törli a szerveren tárolt adatokat. Fordulj hozzánk, ha bizonyos adatok törlését kéred, vagy tájékoztatást szeretnél a megőrzésükről. Jogi kötelezettségek korlátozhatják a törlést; a más résztvevők által önállóan megőrzött másolatokat nem tudjuk törölni.

A jogaid

Az alkalmazandó feltételek teljesülése esetén kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását és hordozhatóságát, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, valamint tiltakozhatsz a közvetlen üzletszerzés ellen. Hozzájárulásodat bármikor visszavonhatod, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Írj a [email protected] címre, vagy használd a kapcsolatfelvételi űrlapunkat, és jelöld meg az üzenetedet adatvédelmi kérelemként. Add meg az érintett fiókot, boltot vagy közös vásárlást, de jelszót vagy fizetési adatot soha. Arányos személyazonosság-ellenőrzést kérhetünk. A GDPR szerinti kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kell válaszolni; a megengedett határidő-hosszabbításról és annak okairól ezen az első hónapon belül tájékoztatni kell. A kereskedő által kezelt adatok esetében a bolthoz is fordulhatsz.

Panaszt tehetsz egy illetékes felügyeleti hatóságnál, többek között ott, ahol élsz, dolgozol, vagy ahol szerinted a jogsértés történt. A romániai hatóság a Személyes Adatok Kezelését Felügyelő Nemzeti Hatóság (ANSPDCP).

Biztonság és gyermekek

Biztonsági intézkedéseink közé tartozik az adatok titkosítása átvitel és tárolás közben, a hozzáférés-szabályozás és a boltok elkülönítése egymástól, így egy kérés csak a saját boltjának adataihoz férhet hozzá, bármely más boltéhoz nem. Egyetlen internetes szolgáltatás sem garantálhat abszolút biztonságot. Védd a hitelesítő adataidat és a meghívóidat, és jelezd, ha jogosulatlan hozzáférést gyanítasz.

A Friendzy nem arra szolgál, hogy gyermekektől személyes adatokat kérjen. Ha egy gyermek az alkalmazandó jog által előírt engedély nélkül adott meg személyes adatokat, fordulj hozzánk, hogy megvizsgálhassuk a helyzetet és megtehessük a szükséges lépéseket.

Shopify-engedélyek

A megadott hozzáférést a Shopify engedélyezési képernyője határozza meg. A Friendzy az alábbi engedélyeket kéri, mindegyiket egyetlen célra:

• Vásárlók és rendelések olvasása (read_customers, read_orders): hogy a bolt tanácsadója, miközben egy szobában segít egy vásárlónak, lássa, vásárolt-e már az illető a boltban, és ha igen, mit. A Friendzy telepítésekor nem kérjük: a kereskedő a Tanácsadók oldalon kapcsolja be, és ott vissza is vonhatja. A Friendzy ennek alapján nem tárol saját vásárlói nyilvántartást vagy rendelést.
• Kedvezmények olvasása (read_discounts): hogy a kereskedő jutalomként kiválaszthassa a bolt egyik meglévő kedvezménykódját. Nem teszi lehetővé kedvezmények létrehozását vagy módosítását. A Friendzy telepítésekor nem kérjük: a Shopify akkor kéri, amikor a kereskedő először keres a kódjai között, és elutasítható vagy visszavonható.
• Témák olvasása (read_themes): hogy felismerjük a bolt témáját, kitöltsük a hozzá illő kezdőbeállításokat, és ellenőrizzük, hogy a Friendzy-beágyazás be van-e kapcsolva. Nem teszi lehetővé a témafájlok módosítását.
• Webpixelek és vásárlói események (write_pixels, read_customer_events): hogy bekapcsoljuk a Friendzy pixelét, amely minden befejezett pénztári folyamat végösszegét, pénznemét és pénztári tokenjét jelenti (lásd: „Vásárlások közös vásárlás után”), így a bolt Mérőszámai megmutathatják, vásároltak-e azok a vásárlók, akik együtt böngésztek. Vásárlói adatokat nem kap. Jelenti a vásárló szerepét is egy Friendzy-munkamenetben, valamint azt a munkamenetet, amelyben a böngésző utoljára volt, hogy a 7 napon belüli vásárlások ahhoz köthetők legyenek; az elküldött véletlenszerű Friendzy-eszközazonosító csak e szerep ellenőrzésére szolgál, és nem tároljuk.
• Online áruház oldalai (write_online_store_pages): hogy létrehozzunk a boltban egy oldalt, a /pages/friendzy címen, amely elmagyarázza a vásárlóknak a közös vásárlást, és naprakészen tartsuk. A Friendzy telepítésekor nem kérjük: az oldalt a kereskedő adja hozzá a Friendzy adminból, és ezt el is utasíthatja. A Friendzy soha nem módosít más oldalt. Ez az oldal a Friendzyé: a rajta végzett módosításokat az oldal következő frissítése felülírja, és ha törlik, újra létrejön. Az alkalmazás eltávolítása után a boltban marad, a kereskedő megtarthatja vagy törölheti.
• A bolt nyelvei és fordításai (read_locales, write_translations): hogy lássuk, milyen nyelveket tesz közzé a bolt, és hogy a /pages/friendzy oldal fordítását hozzáadjuk mindegyik olyan nyelven, amelyen a Friendzy útmutatót írt, így a boltot más nyelven böngésző vásárlók azon a nyelven olvassák. Nem teszi lehetővé más fordítás vagy a bolt bármely tartalmának módosítását. A Friendzy telepítésekor nem kérjük: a kereskedőt a Friendzy adminból kérdezzük meg, csak akkor, ha a bolt más nyelvet is megjelenít, és ezt el is utasíthatja.
• Alkalmazásproxy (write_app_proxy): hogy válaszoljunk azokra a kérésekre, amelyeket a Friendzy widget a bolt saját weboldalán keresztül, a /apps/friendzy címen küld, ahol a Shopify a bejelentkezett vásárló ügyfélszámát olyan aláírással egészíti ki, amelyet csak a Shopify és a Friendzy tud létrehozni. Csak akkor használjuk, ha a kereskedő bekapcsolja a „Csak a boltodba bejelentkezett vásárlók kapjanak jutalmat” beállítást.

A Shopify engedélyéhez kötött további hozzáférést a Shopifyon keresztül kell jóváhagyni. Az aktiválást és az adatvédelmi beállításokat a kereskedők kezelik. A vásárlásokért, a fizetésekért, a szállításért és a visszaküldésekért a kereskedő és szolgáltatói felelnek.

Sütik és böngészőtárhely

A Friendzy widget semmit sem tárol a böngésződben, amíg meg nem nyitod, két kivétellel, amelyek senkit sem azonosítanak: egy, az aktuális lapra vonatkozó érték, amely eldönti, hogy megjelenjen-e a gombja, és amelyet sehová sem küldünk el, valamint – amint a gombja fölé viszed az egeret, vagy billentyűzettel kijelölöd – a szövegeinek másolata a nyelveden, hogy gyorsan megnyíljon. Miután megnyitottad, a működéséhez szükséges böngészőtárhelyet használja:

• egy bejelentkezési sütit (friendzyAuthToken) és egy vendégazonosító tokent, amelyet egy sütiben (friendzyShopperKey) és a helyi tárhelyen tárol, mindkettő legfeljebb 90 napig érvényes;
• a válaszodat arra az ajánlatra, hogy a bolti fiókodban szereplő nevet használd, ezzel a névvel együtt, hogy ne kérdezzünk meg kétszer;
• olyan beállításokat, mint a nyelv, a téma és a hang;
• a szobáid és üzeneteid másolatát, valamint a még el nem küldött hangüzeneteket, hogy a közös vásárlás az oldal újratöltése után is megmaradjon;
• egy véletlenszerű azonosítót ehhez a böngészőhöz minden boltban, valamint az ebben a böngészőben megnyitott szobákat, hogy a saját meghívó linked megnyitásakor visszakerülj a szobádba, és ne saját vendégedként csatlakozz;
• csak ha a bolt sütibeállításaiban engedélyezed az analitikát: hogyan érkezett ez a látogatás a boltba (friendzy-arrival, a munkamenet-tárhelyen, amíg a lapot be nem zárod), a szereped egy közös munkamenetben, házigazda vagy meghívott barát (friendzy-room-role, a munkamenet-tárhelyen), valamint az a munkamenet, amelyben ez a böngésző utoljára volt (friendzy-last-session, a helyi tárhelyen, 7 napig használjuk), hogy a bolt tudja, meghívott barát vagy a házigazda vásárolt-e; továbbá a Friendzy fokozatos bevezetéséhez a boltban egy véletlenszerű azonosító ehhez a böngészőhöz, a látogatásaid száma, a bevezetési csoportod, és az, hogy erről a böngészőről vásároltak-e már itt (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, a helyi tárhelyen). A Friendzy megnyitása még nem jelent ilyen hozzájárulást. Ha visszavonod, a widget leáll, és törli ezeket az adatokat;
• ha egy bolt csak a bejelentkezett vásárlókat jutalmazza, a bolti bejelentkezésed Friendzy által kiállított igazolását, amely egy óra után lejár;
• ideiglenes hitelesítő adatokat és munkamenet-állapotot, csak a böngészőlap munkamenetének idejére.

A böngészőlap munkamenetéhez kötött adatok kivételével ezek addig maradnak meg, amíg nem törlöd a böngésződ tárhelyét, vagy ki nem jelentkezel. A bejelentkezési oldalak egy két óráig érvényes munkamenet-sütit használnak. A bolt saját munkatársai, ha megnyitják a bolt tesztlinkjét, egy tesztsütit is kapnak: a friendzy_test sütit 30 percre, vagy a friendzy_staff sütit, amely 400 napig munkatársi böngészőként jelöli meg a böngészőt, és minden látogatáskor megújul; a vásárlók egyiket sem kapják meg soha.

Amíg másként nem döntesz, a weboldalunk csak a működéséhez szükséges sütiket helyezi el: egy munkamenet-sütit és egy biztonsági tokent (XSRF-TOKEN), amelyek a hamisított kérések ellen védik az oldalt, és két óra után lejárnak; valamint – csak ha a nyelvi menüben nyelvet választasz – a site_language sütit, amely egy évig megjegyzi a választásodat, hogy a weboldal kezdőoldala ezen a nyelven nyíljon meg. Ezt attól függetlenül elhelyezzük, hogy mit válaszolsz a sütisávban, csak ezen a weboldalon marad, és a böngésződ beállításaiban törölheted. Az analitikai sütik a hozzájárulásodra várnak: a weboldalunk csak akkor tölti be a Google Analyticset, ha elfogadod a sütisávban. Ekkor a Google Analytics sütiket helyez el (_ga és _ga_…, legfeljebb két évre), és eszköz-, böngésző-, oldal- és hálózati adatokat küld a Google-nak, hogy lássuk, hogyan használják a weboldalt. Ha elutasítod, vagy nem döntesz, nem töltődik be. A döntésedet a böngésződ helyi tárhelyén jegyezzük meg (friendzy-analytics-consent). Bármikor módosíthatod minden oldal alján a „Sütibeállítások” lehetőséggel; az elutasítás a Google Analytics sütijeit is eltávolítja. A weboldal stíluslapokat és szkripteket is betölt a jsDelivrről, amely megkapja a böngésződ ezekre irányuló kéréseit. A Journal egyes cikkei YouTube-on tárolt videót tartalmaznak. A YouTube-ról semmi sem töltődik be, amíg el nem indítod a lejátszást; ekkor a videó a youtube-nocookie.com címről töltődik be, a Google pedig – saját adatvédelmi irányelvei szerint – sütiket helyezhet el, és megkapja a böngésződ kéréseit.

A bolttulajdonosoknak szóló oldalunk csak egy személyes linkkel nyílik meg, amelyet e-mailben küldünk. Amikor a link által megnyitott oldal gombjával megnyitod, a weboldalunk elhelyezi a friendzy_store_brief sütit, amellyel ez a böngésző hét napig olvashatja az oldalt, utána a süti lejár. Egy véletlenszerű azonosítót tartalmaz, rólad semmit; a kért oldalhoz szükséges, ezért kérdés nélkül helyezzük el, és semmi másra nem használjuk.

A mikrofon- és kameraengedélyt a böngésződ kéri, amikor hangüzenetet vagy hívást használsz, és ezek függetlenek az analitikai hozzájárulástól.

A böngésző beállításaiban törölheted vagy letilthatod a böngészőtárhelyet, és visszavonhatod a mikrofon- és kameraengedélyt. A tárhely letiltása miatt előfordulhat, hogy a bejelentkezés vagy a közös vásárlás nem működik. A helyi tárhely törlése nem törli a szerveren tárolt adatokat. A kereskedő saját sütijeire és analitikájára az ő tájékoztatója vonatkozik.

Szolgáltatási feltételek

Ezek a feltételek a Friendzy közös vásárlási, fiók- és kommunikációs funkcióira vonatkoznak. A kereskedőknek jogosultnak kell lenniük az alkalmazás telepítésére és beállítására. A felhasználóknak rendelkezniük kell az alkalmazandó jog által előírt cselekvőképességgel vagy engedéllyel. A fizetős csomagok árai és számlázási időszakai az előfizetési folyamatban elfogadottak, adott esetben a Shopify számlázási feltételeinek alkalmazásával. A külön megkötött kereskedői szerződések továbbra is érvényesek.

Az általad létrehozott tartalmakhoz fűződő jogaid nálad maradnak, és engedélyezed számunkra, hogy azokat az általad használt funkciók nyújtásához szükséges mértékben kezeljük, tároljuk és továbbítsuk. Csak olyan információt ossz meg, amelynek megosztására jogosult vagy. Ne használd a Friendzyt jogellenes magatartásra, zaklatásra, más személy megszemélyesítésére, kéretlen üzenetekre, kártékony kódra, jogosulatlan hozzáférésre vagy gyermekeknek való ártásra. A szoftver és a márkajelzések a mindenkori jogosultjaik tulajdonában maradnak.

Küldhetünk szükséges szolgáltatási, biztonsági és számlázási értesítéseket. A fiók létrehozása nem jelent automatikus feliratkozást marketingüzenetekre; az alkalmazandó hozzájárulási és leiratkozási követelmények érvényesek.

A karbantartás, a hibák és a változtatások befolyásolhatják az elérhetőséget. Nem ígérünk megszakítás nélküli működést vagy forgalomnövekedést. A hozzáférést korlátozhatjuk, ha ez észszerűen szükséges visszaélés, biztonsági fenyegetés, jogi követelmény vagy lényeges szerződésszegés kezeléséhez, adott esetben és ha megvalósítható, előzetes értesítéssel.

Bármikor abbahagyhatod a Friendzy használatát; a kereskedők a Shopifyon keresztül távolíthatják el az alkalmazást. Fiók- vagy adattörlési kérelmekkel fordulj hozzánk. A használat abbahagyása nem törli a megőrzött adatokat és a már keletkezett kötelezettségeket.

E feltételekre a román jog irányadó, az alkalmazandó jog szerinti kötelező védelmek sérelme nélkül. Semmi nem zárja ki azokat a jogokat vagy azt a felelősséget, amelyek jogszerűen nem zárhatók ki, ideértve a kötelező fogyasztóvédelmi rendelkezéseket és az illetékes bírósághoz fordulás jogát.

Az Adatfeldolgozási szerződésünk e feltételek részét képezi. A bolt nevében kezelt személyes adatokra vonatkozik, és a bolt a Friendzy telepítésével fogadja el.

A szoftver tulajdonjoga és licence

A Friendzy szoftvere, beleértve az áruházi widgetet, a kereskedői adminfelületet és a szervereket, valamint azok kódját, dizájnját és dokumentációját, a SWARMSOFT S.R.L. tulajdona, és szerzői jogi védelem alatt áll. A Friendzyt telepítő kereskedők kizárólag korlátozott, nem kizárólagos és nem átruházható licencet kapnak arra, hogy a saját áruházukban, e feltételek szerint futtassák, amíg telepítve van.

A SWARMSOFT S.R.L. írásos engedélye nélkül senki sem másolhatja, többszörözheti, módosíthatja, fordíthatja le, ültetheti át más platformra, fejtheti vissza (reverse engineering), dekompilálhatja vagy deobfuszkálhatja a szoftvert, nem hozhat létre belőle származékos művet, nem gyűjthet automatizáltan adatokat (scraping) a widgetből vagy az adminfelületről, és nem használhatja a szoftvert vagy annak tartalmát mesterségesintelligencia-modellek tanítására, finomhangolására vagy értékelésére, illetve ilyen modelleknek szóló promptok bemeneteként.

Bármely megsértés megszüntet minden, e feltételek alapján adott licencet, és a SWARMSOFT S.R.L. minden rendelkezésre álló jogi eszközt igénybe vehet, ideértve az eltávolítási kérelmeket, a bírósági eltiltást és a kártérítést.

E korlátozások nem alkalmazandók, ha és amennyiben az alkalmazandó jog az ilyen feltételektől függetlenül kifejezetten megenged egy cselekményt, például az uniós jog szerint az együttműködési képességhez (interoperabilitás) feltétlenül szükséges dekompilálást. Engedélykérésedet a [email protected] címre küldd.

Kapcsolat és változások

Kérdéseiddel vagy adatvédelmi kérelmeiddel fordulj a SWARMSOFT S.R.L.-hez a [email protected] címen vagy a Friendzy kapcsolatfelvételi űrlapján. Ha a gyakorlatunk vagy a feltételek változnak, frissítjük ezt az oldalt és a dátumát, ahol szükséges, külön is tájékoztatunk, és az ezt igénylő új adatkezelésekhez hozzájárulást kérünk.