Privacy, accesso ai dati e condizioni

Informativa sulla privacy

Responsabilità per i dati personali

Agiamo come titolari del trattamento quando decidiamo come vengono usate le informazioni per gestire gli account Friendzy, fornire il nostro servizio, amministrare i rapporti con i commercianti, rispondere alle richieste e proteggere il servizio. I titolari dei negozi controllano separatamente le proprie vetrine, gli ordini e i rapporti con i clienti; leggi anche l’informativa sulla privacy del negozio.

Quando trattiamo dati personali esclusivamente su istruzione di un commerciante, il titolare è il commerciante e noi agiamo come suoi responsabili. Tali attività richiedono adeguate condizioni per il trattamento dei dati. Questa informativa non sostituisce un accordo sul trattamento dei dati.

Per i dati che trattiamo per conto di un negozio, tale accordo è il nostro Accordo sul trattamento dei dati.

Informazioni che trattiamo

• Informazioni sul commerciante: identificativi e dominio del negozio, credenziali di installazione, impostazioni, informazioni sull’abbonamento e corrispondenza di assistenza.
• Account e profili: identificativi utente, nomi, indirizzi email, credenziali di accesso, immagini del profilo e biografie, se forniti. Le identità degli ospiti e i nomi generati non sono necessariamente anonimi: possono restare collegati all’attività di una sessione.
• Account collegati: dove il piano di un negozio lo prevede, puoi accedere a Friendzy con il tuo account Google o Facebook invece che con un indirizzo email. Il fornitore ci comunica allora l’identificativo che usa per te, il tuo nome, la tua immagine del profilo e, se lo consenti, il tuo indirizzo email. Non riceviamo mai la tua password, i tuoi contatti o i tuoi post, e non conserviamo alcun token di accesso una volta terminato l’accesso. Scegli tu se le persone nella tua sessione vedono quel nome e quell’immagine o il nome anonimo che Friendzy ti ha assegnato, e scollegando l’account nelle impostazioni cancelli ciò che il fornitore ci ha dato.
• Sessioni e chat: identificativi delle stanze e dei partecipanti, testo dei messaggi, orari, informazioni di consegna e lettura, inviti, URL condivisi e profili. I messaggi vengono conservati per consentire la consegna e la cronologia, non semplicemente aggregati come parole anonime.
• Navigazione condivisa: contenuto e struttura delle pagine, navigazione, movimenti del mouse, scorrimento e altri eventi usati per mostrare l’attività condivisa, nei limiti della modalità di condivisione attiva e delle impostazioni di privacy. Tutto ciò che sembra un indirizzo email viene nascosto agli amici.
• Messaggi vocali: registrazioni che scegli di creare, dove disponibili, e le informazioni necessarie per conservarle e consegnarle. La registrazione richiede l’autorizzazione al microfono.
• Chiamate dal vivo: quando avvii una chiamata o vi partecipi, il tuo browser usa il microfono e, se la attivi, la videocamera. In una chiamata tra amici, audio e video viaggiano direttamente tra i browser dei partecipanti, cifrati in transito, e non vengono da noi registrati né conservati. Per stabilire una chiamata, il nostro server scambia dati di connessione tra i partecipanti; tra questi c’è l’indirizzo IP di ciascuno. Il tuo browser contatta inoltre server STUN pubblici di Cloudflare e Google per trovare un percorso per la chiamata, e tali server vedono il tuo indirizzo IP. In una stanza creator funziona diversamente: audio e video di chi è sul palco passano attraverso il servizio di inoltro di Cloudflare (Cloudflare Realtime), che li trasmette a tutti gli spettatori. Sono cifrati in transito e non vengono da noi registrati né conservati.
• Acquisti dopo gli acquisti condivisi: quando un negozio ha attivo il pixel Shopify di Friendzy, ogni pagamento completato comunica il totale, la valuta e il token di checkout, insieme agli identificativi di visitatore e sessione di Friendzy di quel browser, così il negozio può vedere se i clienti che hanno guardato insieme hanno poi acquistato. Non vengono inviati nome, email, indirizzo, numero d’ordine o articoli del cliente. Il widget di Friendzy conserva inoltre nel browser del cliente come quella visita è arrivata al negozio (tramite il link Friendzy del negozio o una delle sue campagne, tramite l’invito di un amico, oppure in altro modo; i tag UTM e il nome del sito di provenienza, mai indirizzi completi né parametri di query), il ruolo di quella scheda in una sessione condivisa (host o amico invitato) e l’ultima sessione in cui è stato il browser. Al pagamento, il pixel comunica anche quel ruolo e quell’ultima sessione, così il negozio può vedere se ha acquistato un amico invitato o l’host, e come era arrivato l’host, per gli acquisti fatti entro 7 giorni dalla sessione. L’identificativo casuale del dispositivo, diverso per ogni negozio, viene inviato solo per verificare il ruolo rispetto alla sessione e non viene mai conservato con l’acquisto.
• Accesso del cliente al negozio, per i premi: quando un negozio attiva "Premia solo i clienti che hanno effettuato l’accesso al tuo negozio", Shopify ci comunica, attraverso il sito del negozio stesso, il numero cliente di chi ha effettuato l’accesso, firmato in modo che non possa essere alterato. Lo usiamo solo per decidere se un premio può essere assegnato e per assegnare ogni premio una sola volta a ciascun cliente; con ogni premio assegnato conserviamo una forma cifrata a senso unico di quel numero, non il numero stesso.
• Il tuo account del negozio, se hai effettuato l’accesso: la pagina del negozio comunica al widget Friendzy che hai effettuato l’accesso e quanti ordini hai fatto, e gli passa una chiave cifrata del tuo account da cui non si può risalire al tuo numero cliente. Il widget usa questi dati solo nel tuo browser, per decidere se mostrarti Friendzy, e non ce ne invia nessuno. Quando inizi a usare Friendzy o lo consenti nelle scelte sui cookie del negozio, il widget legge anche il tuo nome e il tuo indirizzo email da ciò che Shopify inserisce nella pagina del negozio, se la pagina li contiene. Li usa per proporti il tuo nome come nome in Friendzy e per nascondere agli amici, in una sessione condivisa, il tuo nome e il tuo indirizzo email. Non invia nulla per leggerli e non li conserva da nessuna parte; il tuo nome ci arriva solo se scegli di usarlo.
• Consulenti, creator e moderatori del negozio: quando un negozio invita qualcuno a consigliare i suoi clienti o a condurre o moderare una stanza creator, il suo nome, indirizzo email, stato e lo storico dei suoi accessi; per i consulenti anche gli orari di lavoro e uno storico delle sessioni che hanno seguito, con la durata di ciascuna e il numero di messaggi, mai il loro contenuto.
• L’assistente IA: nei negozi che lo usano (piano Growth), quando nessun consulente è in servizio, il nome visualizzato del cliente e i suoi messaggi più recenti in quella conversazione vengono inviati ad Anthropic per scrivere una risposta. La conversazione viene conservata insieme alla sessione.
• Risoluzione dei problemi di un negozio: solo mentre abbiamo attivato la modalità di debug per un negozio per indagare su un malfunzionamento, l’output della console delle pagine di quel negozio, con il percorso della pagina e un identificativo di sessione casuale, da cui vengono rimossi token, indirizzi email e parametri degli URL. Viene conservato per 3 giorni.
• Dati tecnici e di utilizzo: informazioni su browser e richieste, eventi di autenticazione, errori e conteggi di attività come sessioni, messaggi, pagine e inviti. Usiamo gli indirizzi IP solo per breve tempo, per limitare quante richieste può fare uno stesso indirizzo, e non li scriviamo nei nostri registri né nei nostri database. Una segnalazione di errore che il tuo browser invia a Sentry contiene invece il tuo indirizzo IP. Se il widget Friendzy stesso va in errore sulla pagina di un negozio, invia una segnalazione di errore a Sentry, qualunque sia la tua scelta su cookie e statistiche. Lo fa solo la versione che pubblichiamo per i negozi, solo per errori nel codice proprio di Friendzy e non più di cinque volte sulla stessa pagina. La segnalazione indica cosa non è riuscito e in quale punto del nostro codice, l’indirizzo della pagina senza la sua query, il negozio e la versione di Friendzy. Prima dell’invio rimuoviamo dalla segnalazione i dati del tuo account, i cookie, le intestazioni delle richieste, gli indirizzi email, i token e il testo dei messaggi.
• Opinione su una sessione: se valuti una sessione condivisa, le tue stelle, i problemi che hai segnato e ciò che hai scritto, con dati tecnici che ci aiutano a correggere un guasto: la pagina in cui eri (il suo indirizzo senza parametri), il tema del negozio, la versione di Friendzy, la lingua, il tipo di dispositivo e di browser, la dimensione dello schermo, se hai avviato la sessione o ti sei unito, quante persone c’erano e per quanto tempo, la modalità di shopping, se c’è stata una chiamata e gli ultimi errori. Mai il tuo nome, il tuo account o il tuo carrello. Il negozio vede le stelle e il commento, senza nulla che ti identifichi; i dati tecnici sono solo per noi. Ti chiediamo di non scrivere dati personali nel commento.
• Attività sul sito e richieste: i recapiti e i messaggi che ci invii e, se accetti le statistiche, le informazioni sull’uso del sito raccolte tramite Google Analytics come descritto di seguito.
• Potenziali commercianti: nomi e indirizzi dei negozi e recapiti aziendali come nomi, indirizzi email di lavoro e link a profili professionali pubblici, raccolti da fonti pubbliche e fornitori di dati per poter contattare i negozi che potrebbero volere Friendzy.

Le informazioni provengono da te, da Shopify quando un commerciante autorizza l’accesso, dai partecipanti alle sessioni e dalle comunicazioni del browser con il nostro servizio. Le funzioni con account registrato richiedono i dati dell’account; dove disponibili, le funzioni per ospiti possono essere usate senza. I dettagli facoltativi del profilo, i messaggi e le registrazioni li fornisci per tua scelta.

Finalità e basi giuridiche

Trattiamo le informazioni per fornire account, sessioni, chat, registrazioni, impostazioni e abbonamenti. Se sei parte del contratto di servizio, ciò si basa sull’esecuzione di tale contratto o su misure precontrattuali da te richieste. Per sicurezza, prevenzione degli abusi, risoluzione dei problemi, assistenza e gestione dei rapporti commerciali ci basiamo sul legittimo interesse a far funzionare un servizio affidabile, bilanciato con i tuoi diritti. Le segnalazioni di errore del widget si basano sullo stesso interesse, quello di accorgerci dei malfunzionamenti di Friendzy e correggerli; poiché contengono solo ciò che serve per trovare il problema, vengono inviate senza attendere il tuo consenso, e puoi opporti come descritto più avanti. I trattamenti richiesti da norme contabili o di altra natura si basano su obblighi di legge. Contattare i negozi che potrebbero volere Friendzy si basa sul nostro legittimo interesse all’attività commerciale; puoi opporti in qualsiasi momento e ci fermeremo.

Dove statistiche facoltative, marketing o altri trattamenti richiedono il consenso, il consenso è la base necessaria. Leggere questa informativa o usare Friendzy non costituisce di per sé consenso a tracciamenti o comunicazioni di marketing facoltativi.

Condivisione con gli altri partecipanti

I partecipanti ricevono le informazioni di profilo condivise, i messaggi, le registrazioni e l’attività di navigazione. In una chiamata gli altri partecipanti ti sentono e, mentre la videocamera è accesa, ti vedono, e i loro browser ricevono il tuo indirizzo IP come parte della connessione. Tieni riservati i link di invito: chi li riceve può inoltrarli, permettendo ad altri di partecipare nei limiti dei controlli della sessione. I partecipanti possono copiare le informazioni che ricevono.

I commercianti dovrebbero configurare e provare le esclusioni di pagine ed elementi privati per il proprio tema, in particolare per le pagine di account, carrello, pagamento e ordini. Questi controlli non garantiscono che ogni elemento sensibile venga escluso automaticamente. Interrompi la condivisione prima di inserire informazioni riservate e non inviare in chat password, dati di carte di pagamento o dati personali sensibili. Una sessione riservata non implica cifratura end-to-end né cancellazione automatica al termine della sessione.

Condivisione con gli strumenti del negozio

Il titolare di un negozio può far sì che Friendzy comunichi ai propri sistemi che cosa è successo in una sessione condivisa: che ne è iniziata una, che è entrato un amico, che si è conclusa o che è stata guadagnata una ricompensa. È disattivato finché il titolare non lo attiva e va in uno di due posti.

Shopify Flow. Friendzy segnala questi eventi all’account Shopify del negozio, dove il titolare può costruirci sopra azioni automatiche. Viene inviato: di quale sessione si trattava, che cosa è successo, la pagina su cui si è svolta e — se chi compra ha effettuato l’accesso a quel negozio — il numero cliente del negozio stesso per quella persona. Tutto questo resta nell’account Shopify del negozio, secondo i termini di Shopify.

Un indirizzo scelto dal titolare. Friendzy può inviare gli stessi eventi anche a un indirizzo web che il titolare ci indica, perché altri strumenti che usa possano reagire. Lì viene inviato meno: di quale sessione si trattava, che cosa è successo e il numero cliente quando c’è. La pagina su cui si trovava chi compra non viene mai inviata a un indirizzo del genere. Ogni invio è firmato, così il destinatario può verificare che provenga da noi.

Quella destinazione la sceglie il titolare del negozio, non noi. Non la controlliamo, non sappiamo in anticipo chi la gestisce e può trovarsi fuori dalla Romania e dallo Spazio economico europeo. Quando inviamo dati su istruzione di un titolare in questo modo, il titolare è il responsabile del trattamento e risponde di quella destinazione, di ogni trasferimento che comporta e di dichiararlo nella propria informativa sulla privacy. Noi agiamo come responsabili del trattamento per suo conto.

Sull’ordine. Quando qualcuno acquista dopo aver fatto acquisti insieme, Friendzy annota sul suo carrello, e quindi sull’ordine che ne deriva, da quale sessione proviene, se ha invitato o è stato invitato, e quando è stata la sessione. Il titolare lo vede sull’ordine nel proprio pannello Shopify. Identifica la sessione e non la persona, ed è lì perché un titolare possa capire quali ordini sono nati dallo shopping insieme senza dover contare sui nostri numeri.

Niente di tutto questo invia nome, indirizzo email o le pagine guardate da chi compra a qualcuno che non sia il negozio in cui sta facendo acquisti.

Fornitori e trattamenti internazionali

Usiamo questi fornitori, ciascuno per la sua parte di servizio:

• Amazon Web Services (Stati Uniti, Ohio, e Germania, Francoforte): messaggi di chat, liste di prodotti salvate, registrazioni vocali, credenziali temporanee di caricamento per le registrazioni e backup; e invio di email (Svezia, Stoccolma). Le registrazioni vocali restano nella regione del negozio. I messaggi di chat e le liste salvate vengono copiati sia in Ohio sia a Francoforte per ogni negozio, compresi quelli serviti dall’Unione europea.
• Oracle Cloud (Stati Uniti, Virginia): il server in tempo reale che collega sessioni, chat e chiamate per i negozi serviti dagli Stati Uniti.
• Google Cloud (Germania, Francoforte): il nostro sito web, l’app per i commercianti, il servizio account, il database degli account di commercianti e clienti e il server in tempo reale per i negozi serviti dall’Unione europea. Ogni negozio viene servito dall’UE oppure dagli Stati Uniti, in base al suo paese; la scelta avviene una sola volta, quando installa Friendzy.
• MongoDB Atlas (Stati Uniti): conteggi di utilizzo per negozio e pagina, attribuzione degli acquisti, da quali campagne di un negozio sono arrivate le visite e, mentre indaghiamo su un problema di un negozio, i registri di debug.
• Anthropic (Stati Uniti): l’assistente IA descritto sopra, che riceve il nome del negozio, il nome visualizzato del cliente e fino a otto messaggi recenti di quella conversazione.
• Sentry (Unione europea): le segnalazioni di errore dal widget Friendzy e dai nostri server: cosa non è riuscito, in quale punto del nostro codice, l’indirizzo della pagina senza la sua query e il negozio in cui è accaduto.
• Cloudflare: il DNS e l’inoltro email del nostro dominio; la rete davanti alla nostra app e al nostro server in tempo reale nell’UE, che decifra questo traffico ai margini della rete di Cloudflare; l’inoltro di audio e video dal palco delle stanze creator (Cloudflare Realtime); e un server STUN pubblico usato per stabilire le chiamate.
• Google: Google Cloud Logging (Germania, Francoforte): i nostri registri di errore e di esercizio, che possono contenere identificativi di utenti e negozi; Google Analytics sul nostro sito, solo se lo accetti; un server STUN pubblico usato per stabilire le chiamate; la casella di posta che riceve le nostre email; e YouTube, per i video del nostro Journal, solo quando ne avvii uno.
• jsDelivr: script e fogli di stile caricati dal nostro sito, per cui riceve le richieste del tuo browser. Il widget Friendzy in un negozio non carica nulla da lì.
• Shopify: installazione dell’app, autorizzazioni, fatturazione e richieste in materia di privacy, secondo le condizioni di Shopify.
• Ricerca di potenziali commercianti: troviamo i negozi da fonti pubbliche, come i loro siti, i profili social pubblici e le recensioni sullo Shopify App Store. I recapiti aziendali ottenuti in passato da Apollo e StoreLeads vengono usati solo dopo che Reoon ha confermato l’esistenza dell’indirizzo email. I messaggi di presentazione sono scritti da modelli linguistici che girano sui nostri computer e, quando glielo chiediamo, da Claude di Anthropic, che riceve la pagina o il post pubblico del negozio. Per la ricerca di commercianti, a questi fornitori non vengono inviati dati dei clienti.

I dati possono essere trattati fuori dalla Romania e dallo Spazio economico europeo, anche negli Stati Uniti. I trasferimenti soggetti al GDPR richiedono un meccanismo idoneo, come una decisione di adeguatezza o garanzie contrattuali appropriate. Contattaci per conoscere destinazioni, fornitori e garanzie rilevanti per le tue informazioni, e per sapere come ottenere informazioni su tali garanzie.

Possiamo comunicare informazioni quando previsto dalla legge o quando necessario per indagare su abusi, rispondere a incidenti di sicurezza o tutelare diritti.

L’elenco aggiornato dei fornitori che trattano per noi i dati dei negozi, e il modo in cui i negozi vengono informati di ogni modifica, si trovano nella nostra pagina dei sub-responsabili del trattamento.

Conservazione

• Messaggi di chat e registrazioni vocali: cancellati automaticamente 90 giorni dopo l’invio.
• Account dei clienti: conservati finché non elimini il tuo account o ce lo chiedi, oppure finché un negozio non chiede a Shopify di cancellare i tuoi dati e nessun altro negozio ne conserva per te.
• Dati dei commercianti: cancellati quando Shopify ci chiede di eliminare i dati di un negozio, di norma 48 ore dopo la disinstallazione dell’app. Sono compresi messaggi, registrazioni e conteggi di utilizzo del negozio.
• Conteggi di utilizzo: i conteggi giornalieri per negozio e pagina non identificano i clienti e sono conservati finché il negozio usa Friendzy. Gli elenchi giornalieri di identificativi degli ospiti usati per contare gli ospiti unici vengono cancellati dopo 45 giorni.
• Premi per i clienti che hanno effettuato l’accesso: la registrazione cifrata di quale cliente ha ricevuto quale premio è conservata per 400 giorni, così un premio non viene assegnato due volte, e viene cancellata con i dati del negozio; un premio in attesa che un cliente acceda è conservato per 24 ore.
• Progetti salvati: un insieme di prodotti che hai scelto di conservare. Restano sul tuo dispositivo per 180 giorni dall’ultimo salvataggio e sul nostro server per 90 giorni, così i tuoi altri dispositivi possono averli.
• Moderazione dell’host: quando l’host di una sessione silenzia o rimuove qualcuno, conserviamo per 30 giorni chi ha fatto cosa, a chi e quando, mai ciò che qualcuno ha scritto, per rispondere a domande di assistenza e di abuso.
• Storico dei consulenti del negozio: la registrazione di ogni richiesta di un consulente da parte di un cliente e di ogni sessione seguita da un consulente (chi, quando, per quanto tempo e quanti messaggi, mai il loro contenuto) è conservata per 395 giorni, così il negozio può confrontare le statistiche dei suoi consulenti con lo stesso periodo dell’anno precedente. Viene cancellata prima se i dati del negozio vengono eliminati.
• Opinioni sulle sessioni: conservate finché il negozio usa Friendzy ed eliminate insieme ai dati del negozio.
• Messaggi inviati a noi: ciò che ci invii tramite il nostro modulo di contatto, insieme al tuo nome e al tuo indirizzo email, è conservato per 365 giorni.
• Attribuzione degli acquisti: le vendite a cui ha contribuito una sessione Friendzy: il totale dell’ordine, la valuta e la data, con gli identificativi casuali del browser, della sessione e del pagamento che collegano la vendita a una sessione. Questi identificativi sono conservati per 30 giorni; poi vengono rimossi e nelle statistiche del negozio restano solo totali anonimi. Allo stesso modo, dopo 30 giorni l’elenco di chi ha visitato una stanza creator diventa un semplice conteggio. Tutto viene cancellato con i dati del negozio circa 48 ore dopo la disinstallazione dell’app.
• Registri: conservati da Google Cloud Logging per 30 giorni.
• Segnalazioni di errore: conservate da Sentry per 30 giorni.
• Backup: conservati per 30 giorni, quindi i dati cancellati possono restare in un backup fino a 30 giorni.
• Copie nei browser: le copie dei messaggi conservate nel tuo browser, o in quelli degli altri partecipanti, restano finché l’archiviazione di quel browser non viene svuotata (vedi Cookie e archiviazione nel browser).

Lasciare una sessione, svuotare l’archiviazione del browser o disinstallare l’app non cancella di per sé i dati sul server. Contattaci per richiedere la cancellazione o informazioni sulla conservazione di dati specifici. Obblighi di legge possono limitare la cancellazione; non possiamo cancellare copie conservate autonomamente da altri partecipanti.

I tuoi diritti

Alle condizioni applicabili, puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al trattamento basato sul legittimo interesse e opporti al marketing diretto. Puoi revocare il consenso senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Scrivi a [email protected], oppure usa il nostro modulo di contatto indicando che il tuo messaggio è una richiesta in materia di privacy. Indica l’account, il negozio o la sessione interessati, ma mai password o dati di pagamento. Possiamo chiedere una verifica proporzionata dell’identità. Le richieste ai sensi del GDPR devono ricevere risposta senza ingiustificato ritardo, di norma entro un mese; eventuali proroghe consentite richiedono comunicazione e motivazione entro tale primo mese. Per i dati controllati dal commerciante puoi rivolgerti anche al negozio.

Puoi presentare reclamo a un’autorità di controllo competente, anche nel luogo in cui vivi, lavori o ritieni sia avvenuta una violazione. L’autorità rumena è l’Autorità nazionale di controllo per il trattamento dei dati personali (ANSPDCP).

Sicurezza e minori

Tra le misure di sicurezza vi sono la cifratura dei dati in transito e a riposo, il controllo degli accessi e la separazione tra i negozi, così che a una richiesta vengano negati i dati di qualsiasi negozio diverso dal proprio. Nessun servizio su internet può garantire una sicurezza assoluta. Proteggi le credenziali e gli inviti e segnala eventuali accessi non autorizzati.

Friendzy non è pensato per raccogliere dati personali di minori. Contattaci se un minore ha fornito dati personali senza l’autorizzazione richiesta dalla legge applicabile, così da poter valutare la situazione e prendere i provvedimenti opportuni.

Autorizzazioni Shopify

La schermata di autorizzazione di Shopify stabilisce quali accessi vengono concessi. Friendzy chiede queste autorizzazioni, ciascuna per un solo scopo:

• Leggere clienti e ordini (read_customers, read_orders): per mostrare a un assistente del negozio, mentre aiuta una persona in una stanza, se quella persona ha già acquistato nel negozio e che cosa. Non viene richiesto quando Friendzy viene installato: il commerciante lo attiva dalla pagina degli assistenti del negozio e può revocarlo da lì. Friendzy non conserva alcuna scheda cliente né alcun ordine da questo.
• Lettura degli sconti (read_discounts): per permettere al commerciante di scegliere come premio uno dei codici sconto già esistenti del negozio. Non consente di creare o modificare sconti. Non viene richiesta all’installazione di Friendzy: Shopify la chiede la prima volta che il commerciante cerca tra i propri codici, e può essere rifiutata o revocata.
• Lettura dei temi (read_themes): per riconoscere il tema del negozio, precompilare impostazioni iniziali adatte e verificare che l’inserto di Friendzy sia attivo. Non consente di modificare i file del tema.
• Pixel web ed eventi cliente (write_pixels, read_customer_events): per attivare il pixel di Friendzy, che comunica il totale, la valuta e il token di checkout di ogni pagamento completato (vedi "Acquisti dopo gli acquisti condivisi"), così che le statistiche del negozio possano mostrare se i clienti che hanno guardato insieme hanno poi acquistato. Non riceve alcun dato del cliente. Comunica anche il ruolo del cliente in una sessione Friendzy e l’ultima sessione in cui è stato il browser, così gli acquisti entro 7 giorni possono esservi collegati; l’identificativo casuale del dispositivo Friendzy che invia serve solo a verificare quel ruolo e non viene conservato.
• Pagine del negozio online (write_online_store_pages): per creare nel negozio una pagina, /pages/friendzy, che spiega a chi compra come fare acquisti insieme, e tenerla aggiornata. Non viene richiesto quando Friendzy viene installato: il commerciante aggiunge la pagina dal pannello Friendzy e può rifiutare. Friendzy non modifica nessun'altra pagina. Questa pagina è di Friendzy: una modifica fatta su di essa viene sostituita al successivo aggiornamento, e la pagina viene ricreata se viene eliminata. Resta nel negozio dopo la disinstallazione, da tenere o cancellare.
• Lingue e traduzioni del negozio (read_locales, write_translations): per vedere quali lingue pubblica il negozio e aggiungere una traduzione della pagina /pages/friendzy in ciascuna di esse per cui Friendzy ha una guida scritta, così che chi naviga nel negozio in un'altra lingua la legga in quella lingua. Non consente di modificare nessun'altra traduzione né alcun contenuto del negozio. Non viene richiesto quando Friendzy viene installato: al commerciante viene chiesto dal pannello Friendzy, solo quando il negozio mostra un'altra lingua, e può rifiutare.
• Proxy dell’app (write_app_proxy): per rispondere alle richieste che il widget Friendzy fa attraverso il sito del negozio stesso su /apps/friendzy, dove Shopify aggiunge il numero del cliente che ha effettuato l’accesso con una firma che solo Shopify e Friendzy possono produrre. Viene usato solo quando il commerciante attiva "Premia solo i clienti che hanno effettuato l’accesso al tuo negozio".

Ogni ulteriore accesso che richieda l’autorizzazione di Shopify deve essere approvato tramite Shopify. I commercianti controllano l’attivazione e la configurazione della privacy. Acquisti, pagamenti, consegne e resi restano responsabilità del commerciante e dei suoi fornitori.

Cookie e archiviazione nel browser

Il widget Friendzy non salva nulla nel tuo browser finché non lo apri, con due eccezioni che non identificano nessuno: un valore per la scheda corrente, che stabilisce se mostrarne il pulsante e non viene mai inviato da nessuna parte, e, non appena passi il mouse sul pulsante o lo selezioni con la tastiera, una copia dei suoi testi nella tua lingua, così si apre rapidamente. Una volta aperto, usa l’archiviazione del browser di cui ha bisogno per funzionare:

• un cookie di accesso, friendzyAuthToken, e un token di identità ospite, conservato in un cookie (friendzyShopperKey) e nell’archiviazione locale, validi ciascuno fino a 90 giorni;
• la tua risposta alla proposta di usare il nome del tuo account del negozio, insieme a quel nome, così non ti viene chiesto due volte;
• preferenze come lingua, tema e suono;
• una copia delle tue stanze e dei tuoi messaggi, e i messaggi vocali il cui invio non è ancora terminato, così una sessione sopravvive al ricaricamento della pagina;
• un identificativo casuale per questo browser su ciascun negozio, e le stanze che questo browser ha aperto, così aprendo il tuo stesso link di invito torni nella tua stanza invece di entrarci come ospite di te stesso;
• solo se consenti le statistiche nelle scelte sui cookie del negozio: come questa visita è arrivata al negozio (friendzy-arrival, nell’archiviazione di sessione finché la scheda non viene chiusa), il tuo ruolo in una sessione condivisa, host o amico invitato (friendzy-room-role, nell’archiviazione di sessione), e l’ultima sessione in cui è stato questo browser (friendzy-last-session, nell’archiviazione locale, usata per 7 giorni), così il negozio può capire se ha acquistato un amico invitato o l’host; e, per l’rilascio graduale di Friendzy nel negozio, un identificatore casuale di questo browser, il numero delle tue visite, il tuo gruppo di rilascio e se da questo browser è già stato fatto un acquisto qui (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, nell’archiviazione locale). Aprire Friendzy non equivale a dare questo consenso. Se lo revochi, il widget si ferma e li rimuove;
• quando un negozio premia solo i clienti che hanno effettuato l’accesso, una prova del tuo accesso al negozio che Friendzy rilascia e che scade dopo un’ora;
• credenziali temporanee e stato della sessione, conservati solo per la durata della scheda del browser.

A parte i dati legati alla scheda, questi dati restano finché non svuoti l’archiviazione del browser o non esci. Le pagine di accesso usano un cookie di sessione che dura due ore. Il personale di un negozio che ne apre il link di prova riceve anche un cookie di prova, friendzy_test, per 30 minuti, oppure friendzy_staff, che contrassegna un browser del personale per 400 giorni e si rinnova a ogni visita; i clienti non ricevono mai né l’uno né l’altro.

Finché non scegli diversamente, il nostro sito installa solo i cookie necessari al suo funzionamento: un cookie di sessione e un token di sicurezza (XSRF-TOKEN), che proteggono il sito dalle richieste contraffatte e scadono dopo due ore; e, solo quando scegli una lingua dal menu delle lingue, site_language, che la ricorda per un anno, così la pagina iniziale del sito si apre in quella lingua. Viene installato qualunque cosa tu risponda nel banner dei cookie, resta su questo sito e puoi cancellarlo dalle impostazioni del browser. I cookie analitici attendono il tuo consenso: il nostro sito carica Google Analytics solo se lo accetti nel banner dei cookie. A quel punto Google Analytics installa cookie (_ga e _ga_…, per un massimo di due anni) e invia a Google informazioni su dispositivo, browser, pagina e rete, così possiamo vedere come viene usato il sito. Se rifiuti, o non scegli nulla, non viene caricato. Ricordiamo la tua scelta nell’archiviazione locale del browser (friendzy-analytics-consent). Puoi cambiarla in qualsiasi momento con «Impostazioni cookie» in fondo a ogni pagina; rifiutando vengono anche rimossi i cookie di Google Analytics. Il sito carica inoltre fogli di stile e script da jsDelivr, che riceve quindi le richieste del tuo browser. Alcuni articoli del Journal mostrano un video ospitato su YouTube. Da YouTube non viene caricato nulla finché non avvii il video; a quel punto il video viene caricato da youtube-nocookie.com, e Google può installare cookie e riceve le richieste del tuo browser, secondo le Norme sulla privacy di Google.

La nostra pagina per i titolari di negozi si apre solo da un link personale che inviamo via email. Quando la apri con il pulsante della pagina a cui porta quel link, il nostro sito installa friendzy_store_brief, che permette a questo browser di leggere la pagina per sette giorni e poi scade. Contiene un identificativo casuale e nulla su di te; è necessario per la pagina che hai chiesto di vedere, quindi viene installato senza chiedertelo, e non serve a nient’altro.

Le autorizzazioni per microfono e videocamera vengono richieste dal tuo browser quando usi i messaggi vocali o le chiamate, e sono distinte dal consenso alle statistiche.

Puoi svuotare o bloccare l’archiviazione del browser e revocare le autorizzazioni a microfono e videocamera dalle impostazioni del browser. Bloccare l’archiviazione può impedire l’accesso o il funzionamento delle sessioni condivise. Svuotare l’archiviazione locale non cancella i dati sul server. I cookie e le statistiche del commerciante sono coperti dalla sua informativa.

Condizioni del servizio

Queste condizioni riguardano le funzioni di Friendzy per gli acquisti condivisi, gli account e le comunicazioni. I commercianti devono avere il potere di installare e configurare l’app. Gli utenti devono avere la capacità o l’autorizzazione richieste dalla legge applicabile. I prezzi dei piani a pagamento e i periodi di fatturazione sono quelli accettati nella procedura di abbonamento, con l’applicazione delle condizioni di fatturazione di Shopify ove rilevanti. Restano validi i contratti con i commercianti concordati separatamente.

Mantieni i diritti sui contenuti che fornisci e ci autorizzi a trattarli, conservarli e trasmetterli nella misura necessaria a fornire le funzioni che usi. Condividi solo informazioni che hai il diritto di condividere. Non usare Friendzy per attività illecite, molestie, sostituzione di persona, spam, codice dannoso, accessi non autorizzati o danni ai minori. Software e marchi restano di proprietà dei rispettivi titolari.

Possiamo inviare comunicazioni necessarie relative al servizio, alla sicurezza e alla fatturazione. Creare un account non comporta automaticamente l’iscrizione a comunicazioni di marketing; restano validi i requisiti applicabili di consenso e di disiscrizione.

Manutenzione, guasti e modifiche possono incidere sulla disponibilità. Non promettiamo un funzionamento ininterrotto né un aumento delle vendite. L’accesso può essere limitato ove ragionevolmente necessario per far fronte ad abusi, minacce alla sicurezza, obblighi di legge o inadempimenti sostanziali, con preavviso ove opportuno e possibile.

Puoi smettere di usare Friendzy; i commercianti possono disinstallarlo tramite Shopify. Contattaci per richieste relative all’account o alla cancellazione dei dati. Smettere di usare il servizio non cancella i dati conservati né estingue gli obblighi già sorti.

Queste condizioni sono regolate dal diritto rumeno, fatte salve le tutele inderogabili previste dalla legge applicabile. Nulla di quanto qui previsto esclude diritti o responsabilità che non possono essere legalmente esclusi, comprese le tutele inderogabili dei consumatori e l’accesso ai tribunali competenti.

Il nostro Accordo sul trattamento dei dati è parte integrante di queste condizioni. Riguarda i dati personali che trattiamo per conto di un negozio, e il negozio lo accetta quando installa Friendzy.

Proprietà del software e licenza

SWARMSOFT S.R.L. è titolare del software di Friendzy, compresi il widget del negozio, il pannello di amministrazione per i commercianti e i server, insieme al relativo codice, design e documentazione, tutti protetti dal diritto d’autore. I commercianti che installano Friendzy ricevono soltanto una licenza limitata, non esclusiva e non trasferibile per utilizzarlo sul proprio negozio in base a queste condizioni, finché resta installato.

Senza l’autorizzazione scritta di SWARMSOFT S.R.L., nessuno può copiare, riprodurre, modificare, tradurre, convertire per altre piattaforme (porting), sottoporre a reverse engineering, decompilare o deoffuscare il software, crearne opere derivate, estrarre automaticamente dati (scraping) dal widget o dal pannello di amministrazione, né usare il software o i suoi contenuti per addestrare, perfezionare (fine-tuning) o valutare modelli di intelligenza artificiale, o come input nei prompt rivolti a tali modelli.

Qualsiasi violazione fa cessare ogni licenza concessa in base a queste condizioni e SWARMSOFT S.R.L. può esercitare tutti i rimedi legali disponibili, comprese richieste di rimozione, provvedimenti inibitori e risarcimento dei danni.

Queste restrizioni si applicano salvo nei casi in cui, e solo nella misura in cui, la legge applicabile consenta espressamente un atto indipendentemente da tali condizioni, ad esempio la decompilazione strettamente necessaria all’interoperabilità ai sensi del diritto dell’UE. Le richieste di autorizzazione vanno inviate a [email protected].

Contatti e modifiche

Per domande o richieste in materia di privacy contatta SWARMSOFT S.R.L. all’indirizzo [email protected], oppure tramite il modulo di contatto di Friendzy. Aggiorneremo questa pagina e la sua data quando cambieranno le nostre prassi o le condizioni, forniremo ulteriori comunicazioni ove richiesto e otterremo il consenso per i nuovi trattamenti che lo richiedono.