Privacy, gegevenstoegang en voorwaarden

Privacyverklaring

Verantwoordelijkheid voor persoonsgegevens

Wij zijn verwerkingsverantwoordelijke wanneer wij bepalen hoe gegevens worden gebruikt om Friendzy-accounts te beheren, onze dienst te leveren, relaties met verkopers te onderhouden, vragen te beantwoorden en de dienst te beschermen. Winkeleigenaren zijn afzonderlijk verantwoordelijk voor hun eigen winkel, bestellingen en klantrelaties; lees ook de privacyverklaring van de winkel.

Wanneer wij persoonsgegevens uitsluitend verwerken in opdracht van een verkoper, is de verkoper de verwerkingsverantwoordelijke en zijn wij verwerker. Voor die verwerkingen zijn passende verwerkersvoorwaarden nodig. Deze verklaring vervangt geen verwerkersovereenkomst.

Voor de gegevens die wij namens een winkel verwerken, is dat onze Verwerkersovereenkomst.

Gegevens die wij verwerken

• Gegevens van verkopers: winkelkenmerken en domein, installatiegegevens, instellingen, abonnementsgegevens en supportcorrespondentie.
• Accounts en profielen: gebruikerskenmerken, namen, e-mailadressen, wachtwoordgegevens, avatars en biografieën voor zover opgegeven. Gastidentiteiten en gegenereerde namen zijn niet per se anoniem: ze kunnen verbonden blijven met wat er in een sessie is gebeurd.
• Gekoppelde accounts: als het abonnement van een winkel dat biedt, kun je bij Friendzy inloggen met je Google- of Facebook-account in plaats van met een e-mailadres. De aanbieder geeft ons dan het kenmerk dat hij voor jou gebruikt, je naam, je profielfoto en, als je dat toestaat, je e-mailadres. Wij ontvangen nooit je wachtwoord, je contacten of je berichten, en wij bewaren geen toegangstoken zodra het inloggen klaar is. Jij kiest of de mensen in je sessie die naam en foto zien of de anonieme naam die Friendzy je heeft gegeven, en als je het account loskoppelt in de instellingen verwijderen wij wat de aanbieder ons heeft gegeven.
• Sessies en chat: kenmerken van ruimtes en deelnemers, berichtteksten, tijdstippen, bezorg- en leesgegevens, uitnodigingen, gedeelde URL’s en profielen. Berichten worden opgeslagen om bezorging en berichtgeschiedenis mogelijk te maken, niet alleen samengevoegd als anonieme woorden.
• Samen rondkijken: pagina-inhoud en -structuur, navigatie, muisbewegingen, scrollen en andere gebeurtenissen die nodig zijn om gedeelde activiteit te tonen, afhankelijk van de actieve deelmodus en privacy-instellingen. Alles wat op een e-mailadres lijkt, wordt verborgen voor vrienden.
• Spraakberichten: opnamen die je zelf maakt waar dat beschikbaar is, en gegevens die nodig zijn om ze op te slaan en te bezorgen. Opnemen vereist toestemming voor de microfoon.
• Live gesprekken: wanneer je een gesprek start of eraan deelneemt, gebruikt je browser je microfoon en, als je die aanzet, je camera. In een gesprek tussen vrienden gaan audio en video rechtstreeks tussen de browsers van de deelnemers, versleuteld onderweg, en worden ze door ons niet opgenomen of opgeslagen. Om een gesprek tot stand te brengen geeft onze server verbindingsgegevens door tussen de deelnemers; daar hoort het IP-adres van elke deelnemer bij. Je browser neemt ook contact op met openbare STUN-servers van Cloudflare en Google om een route voor het gesprek te vinden, en die servers zien je IP-adres. In een creatorkamer gaat het anders: de audio en video van wie op het podium staat, lopen via de relayserver van Cloudflare (Cloudflare Realtime), die ze doorgeeft aan iedereen die kijkt. Ze zijn onderweg versleuteld en worden door ons niet opgenomen of opgeslagen.
• Aankopen na samen shoppen: wanneer een winkel de Shopify-pixel van Friendzy actief heeft, meldt elke afgeronde afrekening het totaalbedrag, de valuta en het afrekentoken, samen met de bezoekers- en sessiekenmerken van Friendzy uit die browser, zodat de winkel kan zien of klanten die samen hebben rondgekeken ook hebben gekocht. Er worden geen klantnaam, e-mailadres, adres, bestelnummer of artikelen verstuurd. De Friendzy-widget bewaart in de browser van de klant ook hoe dat bezoek in de winkel terechtkwam (via de Friendzy-link van de winkel of een van haar campagnes, via de uitnodiging van een vriend, of geen van beide; UTM-tags en de naam van de verwijzende site, nooit volledige adressen of queryparameters), de rol van dat tabblad in een gedeelde sessie (host of uitgenodigde vriend) en de laatste sessie waarin de browser was. Bij het afrekenen meldt de pixel ook die rol en die laatste sessie, zodat de winkel bij aankopen binnen 7 dagen na de sessie kan zien of een uitgenodigde vriend of de host kocht, en hoe de host binnenkwam. De willekeurige apparaatcode per winkel van de widget wordt alleen meegestuurd om de rol aan de sessie te toetsen en wordt nooit bij de aankoop bewaard.
• Inloggen als klant van de winkel, voor beloningen: wanneer een winkel "Beloon alleen klanten die zijn ingelogd in je winkel" aanzet, geeft Shopify ons via de website van de winkel zelf het klantnummer door van de klant die daar is ingelogd, ondertekend zodat het niet gewijzigd kan worden. Wij gebruiken het alleen om te bepalen of een beloning gegeven mag worden en om elke beloning één keer per klant te geven; bij elke gegeven beloning bewaren wij een eenrichtingscodering van dat nummer, niet het nummer zelf.
• Je klantaccount bij de winkel, als je daar bent ingelogd: de pagina van de winkel laat de Friendzy-widget weten dat je bent ingelogd en hoeveel bestellingen je hebt geplaatst, en geeft hem een gecodeerde sleutel voor je account waaruit je klantnummer niet terug te halen is. De widget gebruikt deze gegevens alleen in je browser, om te bepalen of hij Friendzy aan je toont, en stuurt er niets van naar ons. Zodra je Friendzy gaat gebruiken of het toestaat in de cookiekeuzes van de winkel, leest de widget ook je naam en e-mailadres uit wat Shopify op de pagina van de winkel zet, als de pagina ze bevat. Hij gebruikt ze om je naam voor te stellen als je naam in Friendzy, en om je eigen naam en e-mailadres in een gedeelde sessie voor vrienden te verbergen. Hij stuurt niets om ze te lezen en bewaart ze nergens; je naam komt alleen bij ons als je ervoor kiest hem te gebruiken.
• Winkeladviseurs, creators en moderators: wanneer een winkel iemand uitnodigt om zijn klanten te adviseren of om een creatorkamer te hosten of te modereren: naam, e-mailadres, status en inloggeschiedenis van die persoon; bij adviseurs ook hun werktijden en een overzicht van de sessies die ze hebben behandeld, met hoe lang elke sessie duurde en hoeveel berichten erin stonden, maar nooit wat er werd geschreven.
• De AI-assistent: in winkels die hem gebruiken (Growth-abonnement) worden, wanneer er geen adviseur dienst heeft, de weergavenaam van de klant en diens meest recente berichten in dat gesprek naar Anthropic gestuurd, zodat er een antwoord kan worden geschreven. Het gesprek wordt samen met de sessie bewaard.
• Problemen in een winkel oplossen: alleen zolang wij voor een winkel de debugmodus hebben aangezet om een storing te onderzoeken: de console-uitvoer van de pagina’s van die winkel, met het paginapad en een willekeurig sessiekenmerk, waaruit tokens, e-mailadressen en querystrings zijn verwijderd. Deze wordt 3 dagen bewaard.
• Technische en gebruiksgegevens: browser- en verzoekgegevens, inloggebeurtenissen, fouten en tellingen van activiteiten zoals sessies, berichten, pagina’s en uitnodigingen. IP-adressen gebruiken wij maar kort, om te beperken hoe vaak één adres verzoeken kan doen, en wij schrijven ze niet weg in onze logboeken of databases. Een foutrapport dat je browser naar Sentry stuurt, bevat wel je IP-adres. Als er in de Friendzy-widget zelf iets misgaat op de pagina van een winkel, stuurt hij een foutrapport naar Sentry, ongeacht wat je hebt gekozen voor cookies en analytics. Alleen de versie die wij voor winkels publiceren doet dit, alleen bij fouten in de eigen code van Friendzy en niet vaker dan vijf keer per pagina. Het rapport vermeldt wat er misging en waar in onze code, het pagina-adres zonder de query, de winkel en de versie van Friendzy. Voordat het wordt verstuurd, halen wij je accountgegevens, cookies, verzoekheaders, e-mailadressen, tokens en berichtteksten eruit.
• Feedback over een sessie: als je een gedeelde sessie beoordeelt, je sterren, de problemen die je aanvinkte en wat je schreef, met technische gegevens die ons helpen een fout op te lossen: de pagina waarop je was (het adres zonder parameters), het thema van de winkel, de versie van Friendzy, de taal, het soort apparaat en browser, de schermgrootte, of je de sessie startte of erbij kwam, hoeveel mensen er waren en hoe lang, de shopmodus, of er gebeld werd en de laatste fouten. Nooit je naam, account of winkelwagen. De winkel ziet de sterren en de opmerking, zonder iets waaraan je te herkennen bent; de technische gegevens zijn alleen voor ons. Zet alsjeblieft geen persoonsgegevens in de opmerking.
• Websitegebruik en vragen: contactgegevens en berichten die je ons stuurt en, als je analytics accepteert, gegevens over het gebruik van de website die via Google Analytics worden verzameld zoals hieronder beschreven.
• Mogelijke verkopers: winkelnamen en -adressen, en zakelijke contactgegevens zoals namen, zakelijke e-mailadressen en openbare professionele profiellinks, verzameld uit openbare bronnen en van gegevensleveranciers zodat wij winkels kunnen benaderen die Friendzy misschien willen.

Gegevens komen van jou, van Shopify wanneer een verkoper toegang verleent, van deelnemers aan een sessie en uit de communicatie van je browser met onze dienst. Voor functies met een geregistreerd account zijn accountgegevens nodig; gastfuncties kunnen worden gebruikt waar die beschikbaar zijn. Optionele profielgegevens, berichten en opnamen geef je uit eigen keuze.

Doeleinden en rechtsgronden

Wij verwerken gegevens om accounts, sessies, chat, opnamen, instellingen en abonnementen te leveren. Als jij partij bent bij de overeenkomst, berust dat op de uitvoering van die overeenkomst of op stappen die daaraan voorafgaan op jouw verzoek. Voor beveiliging, het voorkomen van misbruik, probleemoplossing, support en het onderhouden van zakelijke relaties beroepen wij ons op gerechtvaardigde belangen bij het draaien van een betrouwbare dienst, afgewogen tegen jouw rechten. Foutrapporten van de widget berusten op datzelfde belang: fouten in Friendzy opmerken en verhelpen. Omdat ze alleen bevatten wat nodig is om de fout te vinden, versturen wij ze zonder op je toestemming te wachten; je kunt er wel bezwaar tegen maken zoals hieronder beschreven. Verwerking die verplicht is op grond van boekhoudkundige of andere wetgeving berust op een wettelijke verplichting. Het benaderen van winkels die Friendzy misschien willen, berust op ons gerechtvaardigd belang bij zakelijke acquisitie; je kunt daar altijd bezwaar tegen maken en dan stoppen wij.

Waar optionele analytics, marketing of andere verwerking toestemming vereist, is toestemming de vereiste grondslag. Het lezen van deze verklaring of het gebruiken van Friendzy is op zichzelf geen toestemming voor optionele tracking of marketing.

Delen met andere deelnemers

Deelnemers ontvangen gedeelde profielgegevens, berichten, opnamen en wat er wordt rondgekeken. In een gesprek horen de andere deelnemers je en zien ze je zolang je camera aanstaat, en ontvangen hun browsers je IP-adres als onderdeel van de verbinding. Houd uitnodigingslinks privé: ontvangers kunnen ze doorsturen, waardoor anderen kunnen meedoen binnen de grenzen van de sessie-instellingen. Deelnemers kunnen gegevens die zij ontvangen kopiëren.

Verkopers horen de uitsluitingen voor privépagina’s en -elementen in te stellen en te testen voor hun eigen thema, vooral voor account-, winkelwagen-, afreken- en bestelpagina’s. Die instellingen zijn geen garantie dat elk gevoelig element automatisch wordt uitgesloten. Stop met delen voordat je vertrouwelijke gegevens invoert en stuur geen wachtwoorden, betaalkaartgegevens of gevoelige persoonsgegevens in de chat. Een besloten sessie betekent niet dat er end-to-end-versleuteling is of dat er automatisch iets wordt verwijderd zodra de sessie eindigt.

Delen met de eigen tools van de winkel

Een winkeleigenaar kan Friendzy zijn eigen systemen laten vertellen wat er in een gedeelde sessie is gebeurd: dat er een is begonnen, dat er een vriend bij kwam, dat die is geëindigd of dat er een beloning is verdiend. Dit staat uit totdat de winkeleigenaar het aanzet, en het gaat naar een van twee plekken.

Shopify Flow. Friendzy meldt deze gebeurtenissen aan het eigen Shopify-account van de winkel, waar de eigenaar er automatische acties op kan bouwen. Verstuurd wordt: om welke sessie het ging, wat erin gebeurde, de pagina waarop die plaatsvond en — als de klant is ingelogd op die winkel — het eigen klantnummer van de winkel voor die persoon. Dit blijft binnen het Shopify-account van de winkel, onder de voorwaarden van Shopify.

Een adres dat de eigenaar kiest. Friendzy kan dezelfde gebeurtenissen ook sturen naar een webadres dat de eigenaar ons geeft, zodat andere tools die hij gebruikt erop kunnen reageren. Daarheen gaat minder: om welke sessie het ging, wat erin gebeurde, en het klantnummer als dat er is. De pagina waarop de klant zich bevond wordt nooit naar zo'n adres gestuurd. Elke zending is ondertekend zodat de ontvanger kan controleren dat die van ons komt.

Die bestemming kiest de winkeleigenaar, niet wij. We beheren die niet, we weten vooraf niet wie die uitbaat, en die kan zich buiten Roemenië en de Europese Economische Ruimte bevinden. Wanneer wij op deze manier gegevens versturen in opdracht van een winkeleigenaar, is de winkeleigenaar de verwerkingsverantwoordelijke en verantwoordelijk voor die bestemming, voor elke doorgifte die daarbij komt kijken, en om dat in zijn eigen privacyverklaring te vermelden. Wij treden op als verwerker.

Op de bestelling. Wanneer iemand koopt na samen te hebben gewinkeld, noteert Friendzy op zijn eigen winkelwagen, en dus op de bestelling die eruit volgt, uit welke sessie die komt, of hij degene was die uitnodigde of die werd uitgenodigd, en wanneer de sessie was. De eigenaar ziet dat bij de bestelling in zijn Shopify-beheer. Het benoemt de sessie en niet de persoon, en het staat er zodat een eigenaar kan zien welke bestellingen uit samen winkelen zijn voortgekomen zonder op onze cijfers te hoeven vertrouwen.

Niets hiervan stuurt de naam, het e-mailadres of de bekeken pagina's van een klant naar iemand anders dan de winkel waar hij aan het winkelen is.

Dienstverleners en internationale verwerking

Wij gebruiken deze dienstverleners, elk voor hun deel van de dienst:

• Amazon Web Services (Verenigde Staten, Ohio, en Duitsland, Frankfurt): chatberichten, opgeslagen productlijsten, spraakopnamen, tijdelijke uploadgegevens voor opnamen en back-ups; en e-mailbezorging (Zweden, Stockholm). Spraakopnamen worden bewaard in de regio van de winkel zelf. Chatberichten en opgeslagen lijsten worden voor elke winkel naar zowel Ohio als Frankfurt gekopieerd, ook voor winkels die vanuit de Europese Unie worden bediend.
• Oracle Cloud (Verenigde Staten, Virginia): de realtimeserver die sessies, chat en gesprekken verbindt voor winkels die vanuit de Verenigde Staten worden bediend.
• Google Cloud (Duitsland, Frankfurt): onze website, de app voor verkopers, de accountdienst, de database voor accounts van verkopers en klanten, en de realtimeserver voor winkels die vanuit de Europese Unie worden bediend. Elke winkel wordt bediend vanuit de EU of vanuit de Verenigde Staten, afhankelijk van het land van de winkel; dat wordt één keer bepaald, bij de installatie van Friendzy.
• MongoDB Atlas (Verenigde Staten): gebruikstellingen per winkel en pagina, toeschrijving van aankopen, via welke campagnes van een winkel bezoeken binnenkwamen, en debuglogboeken terwijl wij een probleem in een winkel onderzoeken.
• Anthropic (Verenigde Staten): de hierboven beschreven AI-assistent, die de naam van de winkel, de weergavenaam van de klant en maximaal acht recente berichten uit dat gesprek ontvangt.
• Sentry (Europese Unie): foutrapporten van de Friendzy-widget en van onze servers — wat er misging, waar in onze eigen code, het pagina-adres zonder de query en de winkel waar het gebeurde.
• Cloudflare: de DNS en e-maildoorsturing van ons domein; het netwerk vóór onze app en onze realtimeserver in de EU, dat dit verkeer aan de rand van het netwerk van Cloudflare ontsleutelt; de relayserver voor de audio en video op het podium van een creatorkamer (Cloudflare Realtime); en een openbare STUN-server die wordt gebruikt om gesprekken te verbinden.
• Google: Google Cloud Logging (Duitsland, Frankfurt): onze fout- en gebruikslogboeken, die gebruikers- en winkelkenmerken kunnen bevatten; Google Analytics op onze website, alleen als je dat accepteert; een openbare STUN-server die wordt gebruikt om gesprekken te verbinden; de mailbox die onze e-mail ontvangt; en YouTube, voor de video's in ons Journal, pas wanneer je er een afspeelt.
• jsDelivr: scripts en stylesheets die onze website laadt, waardoor jsDelivr de verzoeken van je browser daarom ontvangt. De Friendzy-widget in een winkel laadt er niets vandaan.
• Shopify: installatie van de app, machtigingen, facturatie en privacyverzoeken, onder de eigen voorwaarden van Shopify.
• Het vinden van mogelijke verkopers: wij vinden winkels via openbare bronnen, zoals hun websites, openbare socialemediaprofielen en beoordelingen in de Shopify App Store. Zakelijke contactgegevens die eerder van Apollo en StoreLeads zijn verkregen, gebruiken wij pas nadat Reoon heeft bevestigd dat het e-mailadres bestaat. Kennismakingsberichten worden opgesteld door taalmodellen die op onze eigen computers draaien en, als wij daarom vragen, door Claude van Anthropic, dat de openbare pagina of het openbare bericht van de winkel ontvangt. Voor het benaderen van verkopers gaan er geen gegevens van klanten naar deze dienstverleners.

Gegevens kunnen worden verwerkt buiten Roemenië en de Europese Economische Ruimte, waaronder in de Verenigde Staten. Voor doorgiften die onder de AVG vallen is een passend mechanisme nodig, zoals een adequaatheidsbesluit of passende contractuele waarborgen. Neem contact met ons op voor de bestemmingen, dienstverleners en waarborgen die voor jouw gegevens gelden, en voor informatie over hoe je die waarborgen kunt inzien.

Wij kunnen gegevens verstrekken wanneer de wet dat vereist of wanneer dat nodig is om misbruik te onderzoeken, op beveiligingsincidenten te reageren of rechten te beschermen.

Welke dienstverleners op dit moment voor ons gegevens van winkels verwerken, en hoe winkels van een wijziging daarin horen, staat op onze pagina over subverwerkers.

Bewaartermijnen

• Chatberichten en spraakopnamen: worden 90 dagen na verzending automatisch verwijderd.
• Klantaccounts: bewaard totdat je je account verwijdert of ons dat vraagt, of totdat een winkel Shopify vraagt je gegevens te wissen en geen andere winkel nog gegevens van je heeft.
• Gegevens van verkopers: verwijderd wanneer Shopify ons vraagt de gegevens van een winkel te wissen, normaal gesproken 48 uur nadat de app is verwijderd. Dat omvat de berichten, opnamen en gebruikstellingen van die winkel.
• Gebruikstellingen: dagelijkse tellingen per winkel en pagina identificeren geen klanten en worden bewaard zolang de winkel Friendzy gebruikt. De dagelijkse lijsten met gastkenmerken waarmee unieke gasten worden geteld, worden na 45 dagen verwijderd.
• Beloningen voor ingelogde klanten: de gecodeerde registratie van welke klant welke beloning heeft gekregen, wordt 400 dagen bewaard zodat een beloning niet twee keer wordt gegeven, en wordt met de gegevens van de winkel verwijderd; een beloning die wacht tot een klant inlogt, wordt 24 uur bewaard.
• Opgeslagen projecten: een verzameling producten die je hebt willen bewaren. Op je apparaat 180 dagen nadat je er voor het laatst een hebt opgeslagen, en op onze server 90 dagen zodat je andere apparaten die ook hebben.
• Moderatie door de host: als de host van een sessie iemand dempt of verwijdert, bewaren we 30 dagen wie wat bij wie deed en wanneer, nooit wat iemand schreef, om support- en misbruikvragen te kunnen beantwoorden.
• Geschiedenis van winkeladviseurs: de registratie van elke keer dat een klant om een adviseur vroeg, en van elke sessie die een adviseur heeft behandeld (wie, wanneer, hoe lang en hoeveel berichten, maar nooit wat er werd geschreven), wordt 395 dagen bewaard, zodat een winkel de statistieken van zijn adviseurs kan vergelijken met dezelfde periode een jaar eerder. Worden de gegevens van de winkel eerder gewist, dan wordt ook deze registratie verwijderd.
• Feedback over sessies: bewaard zolang de winkel Friendzy gebruikt, en verwijderd met de gegevens van de winkel.
• Berichten aan ons: wat je ons via ons contactformulier stuurt, met je naam en e-mailadres, wordt 365 dagen bewaard.
• Toewijzing van aankopen: aan welke verkopen een Friendzy-sessie heeft bijgedragen: het totaalbedrag van de bestelling, de valuta en de datum, met de willekeurige browser-, sessie- en afrekenkenmerken die de verkoop aan een sessie koppelen. Die kenmerken worden 30 dagen bewaard; daarna worden ze verwijderd en blijven in de statistieken van de winkel alleen anonieme totalen over. Ook de lijst van wie een creatorkamer heeft bezocht, wordt na 30 dagen een gewoon aantal. Alles wordt samen met de gegevens van de winkel gewist, ongeveer 48 uur nadat de app is verwijderd.
• Logboeken: 30 dagen bewaard door Google Cloud Logging.
• Foutrapporten: 30 dagen bewaard door Sentry.
• Back-ups: 30 dagen bewaard, dus verwijderde gegevens kunnen tot 30 dagen in een back-up blijven staan.
• Kopieën in browsers: kopieën van berichten in jouw browser, of in de browsers van andere deelnemers, blijven staan totdat de opslag van die browser wordt gewist (zie Cookies en browseropslag).

Een sessie verlaten, browseropslag wissen of de app verwijderen wist op zichzelf geen serverregistraties. Neem contact met ons op om verwijdering te vragen of om te horen hoe lang bepaalde gegevens worden bewaard. Wettelijke verplichtingen kunnen verwijdering beperken; wij kunnen geen kopieën wissen die andere deelnemers zelf hebben bewaard.

Jouw rechten

Onder de geldende voorwaarden kun je verzoeken om inzage, correctie, verwijdering, beperking en overdraagbaarheid, bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen, en bezwaar maken tegen direct marketing. Je kunt toestemming intrekken zonder dat dat afdoet aan de rechtmatigheid van de verwerking vóór de intrekking.

Mail [email protected], of gebruik ons contactformulier en vermeld dat je bericht een privacyverzoek is. Noem het betreffende account, de winkel of de sessie, maar nooit wachtwoorden of betaalgegevens. Wij kunnen om een redelijke identiteitscontrole vragen. AVG-verzoeken moeten zonder onnodige vertraging worden beantwoord, normaal gesproken binnen een maand; toegestane verlengingen vereisen bericht en een motivering binnen die eerste maand. Voor gegevens die onder de verantwoordelijkheid van een verkoper vallen, kun je ook contact opnemen met de winkel.

Je kunt een klacht indienen bij een bevoegde toezichthouder, onder meer in het land waar je woont of werkt of waar je meent dat een inbreuk heeft plaatsgevonden. De Roemeense toezichthouder is de Nationale Toezichthoudende Autoriteit voor de Verwerking van Persoonsgegevens (ANSPDCP).

Beveiliging en kinderen

Tot de beveiligingsmaatregelen behoren versleuteling tijdens verzending en bij opslag, toegangscontrole en scheiding tussen winkels, zodat een verzoek geen gegevens krijgt van een andere winkel dan de eigen winkel. Geen enkele internetdienst kan absolute veiligheid garanderen. Bescherm je inloggegevens en uitnodigingen en meld vermoedens van ongeoorloofde toegang.

Friendzy is er niet op gericht persoonsgegevens van kinderen te verzamelen. Neem contact met ons op als een kind persoonsgegevens heeft opgegeven zonder de toestemming die de geldende wetgeving vereist, zodat wij de situatie kunnen beoordelen en passende maatregelen kunnen nemen.

Shopify-machtigingen

Het autorisatiescherm van Shopify bepaalt welke toegang wordt verleend. Friendzy vraagt deze machtigingen, elk voor één doel:

• Klanten en bestellingen lezen (read_customers, read_orders): om een winkeladviseur, terwijl die iemand in een kamer helpt, te laten zien of die persoon eerder in de winkel heeft gekocht en wat. Dit wordt niet gevraagd bij de installatie van Friendzy: de merchant zet het aan op de pagina Winkeladviseurs en kan het daar weer intrekken. Friendzy bewaart hieruit geen klantgegevens en geen bestellingen.
• Kortingen lezen (read_discounts): zodat de verkoper een van de bestaande kortingscodes van de winkel als beloning kan kiezen. Het geeft geen recht om kortingen aan te maken of te wijzigen. Het wordt niet gevraagd bij de installatie van Friendzy: Shopify vraagt erom zodra de verkoper voor het eerst in zijn codes zoekt, en het kan worden geweigerd of ingetrokken.
• Thema’s lezen (read_themes): om het thema van de winkel te herkennen, begininstellingen in te vullen die daarbij passen en te controleren of de Friendzy-insluiting aanstaat. Het geeft geen recht om themabestanden te wijzigen.
• Webpixels en klantgebeurtenissen (write_pixels, read_customer_events): om de pixel van Friendzy aan te zetten, die van elke afgeronde afrekening het totaalbedrag, de valuta en het afrekentoken doorgeeft (zie "Aankopen na samen shoppen"), zodat de statistieken van de winkel kunnen laten zien of klanten die samen hebben rondgekeken ook hebben gekocht. De pixel ontvangt geen klantgegevens. Hij meldt ook de rol van de klant in een Friendzy-sessie en de laatste sessie waarin de browser was, zodat aankopen binnen 7 dagen eraan gekoppeld kunnen worden; de willekeurige Friendzy-apparaatcode die hij meestuurt, dient alleen om die rol te controleren en wordt niet bewaard.
• Online Store-pagina's (write_online_store_pages): om één pagina in de winkel aan te maken, /pages/friendzy, die klanten uitlegt hoe samen winkelen werkt, en die actueel te houden. Dit wordt niet gevraagd bij de installatie van Friendzy: de merchant voegt de pagina toe vanuit het Friendzy-beheer en kan weigeren. Friendzy verandert geen enkele andere pagina. Deze pagina is van Friendzy: een bewerking eraan wordt bij de volgende update vervangen, en de pagina wordt opnieuw aangemaakt als hij wordt verwijderd. Na het verwijderen van de app blijft hij in de winkel staan, om te houden of te wissen.
• Talen en vertalingen van de winkel (read_locales, write_translations): om te zien welke talen de winkel publiceert en in elk daarvan waarvoor Friendzy een gids heeft geschreven een vertaling van de pagina /pages/friendzy toe te voegen, zodat klanten die de winkel in een andere taal bekijken hem in die taal lezen. Dit maakt het niet mogelijk een andere vertaling of andere inhoud van de winkel te wijzigen. Dit wordt niet gevraagd bij de installatie van Friendzy: het wordt de merchant gevraagd vanuit het Friendzy-beheer, alleen wanneer de winkel een andere taal toont, en hij kan weigeren.
• App-proxy (write_app_proxy): om verzoeken te beantwoorden die de Friendzy-widget via de website van de winkel zelf doet op /apps/friendzy, waar Shopify het nummer van de ingelogde klant toevoegt met een handtekening die alleen Shopify en Friendzy kunnen maken. Dit wordt alleen gebruikt wanneer de verkoper "Beloon alleen klanten die zijn ingelogd in je winkel" aanzet.

Aanvullende toegang waarvoor autorisatie van Shopify nodig is, moet via Shopify worden goedgekeurd. Verkopers bepalen zelf de activering en de privacy-instellingen. Aankopen, betalingen, bezorging en retouren blijven de verantwoordelijkheid van de verkoper en diens dienstverleners.

Cookies en browseropslag

De Friendzy-widget slaat niets op in je browser totdat je hem opent, met twee uitzonderingen die niemand identificeren: één waarde voor het huidige tabblad, die bepaalt of de knop wordt getoond en nergens naartoe wordt gestuurd, en, zodra je met de muis over de knop gaat of hem met het toetsenbord selecteert, een kopie van zijn teksten in jouw taal, zodat hij snel opent. Zodra je hem opent, gebruikt hij de browseropslag die hij nodig heeft om te werken:

• een inlogcookie, friendzyAuthToken, en een identiteitstoken voor gasten, bewaard in een cookie (friendzyShopperKey) en in de lokale opslag, elk maximaal 90 dagen geldig;
• je antwoord op de vraag of je de naam uit je klantaccount bij de winkel wilt gebruiken, samen met die naam, zodat het je niet twee keer wordt gevraagd;
• voorkeuren zoals taal, thema en geluid;
• een kopie van je ruimtes en berichten, en spraakberichten die nog niet volledig zijn verstuurd, zodat een sessie het herladen van een pagina overleeft;
• een willekeurig kenmerk voor deze browser per winkel, en de ruimtes die deze browser heeft geopend, zodat je met je eigen uitnodigingslink terugkeert naar je eigen ruimte in plaats van er als je eigen gast binnen te komen;
• alleen als je analytische cookies toestaat in de cookiekeuzes van de winkel: hoe dit bezoek in de winkel terechtkwam (friendzy-arrival, in de sessieopslag tot het tabblad wordt gesloten), je rol in een gedeelde sessie, host of uitgenodigde vriend (friendzy-room-role, in de sessieopslag), en de laatste sessie waarin deze browser was (friendzy-last-session, in de lokale opslag, 7 dagen gebruikt), zodat de winkel kan zien of een uitgenodigde vriend of de host iets heeft gekocht; en, voor de geleidelijke uitrol van Friendzy in de winkel, een willekeurige id voor deze browser, het aantal bezoeken, je uitrolgroep en of er met deze browser hier al iets is gekocht (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, in de lokale opslag). Friendzy openen geldt niet als die toestemming. Trek je die in, dan stopt de widget en verwijdert hij deze gegevens;
• wanneer een winkel alleen ingelogde klanten beloont, een bewijs van je winkel-login dat Friendzy afgeeft en dat na een uur vervalt;
• tijdelijke gegevens en sessiestatus, die alleen voor de duur van het browsertabblad worden bewaard.

Afgezien van de gegevens voor het tabblad blijven deze staan totdat je de opslag van je browser wist of uitlogt. De inlogpagina’s gebruiken een sessiecookie die twee uur meegaat. Medewerkers van een winkel die de testlink van die winkel openen, krijgen ook een testcookie: friendzy_test voor 30 minuten, of friendzy_staff, die een browser 400 dagen lang als die van een medewerker markeert en bij elk bezoek wordt verlengd; klanten krijgen geen van beide.

Zolang je niets anders kiest, plaatst onze website alleen de cookies die nodig zijn om te werken: een sessiecookie en een beveiligingstoken (XSRF-TOKEN), die de website beschermen tegen vervalste verzoeken en na twee uur verlopen; en, alleen als je een taal kiest in het taalmenu, site_language, die deze taal een jaar lang onthoudt, zodat de startpagina van de website in die taal opent. Die cookie wordt geplaatst wat je ook antwoordt in de cookiemelding, blijft op deze website en is te verwijderen via je browserinstellingen. Analytische cookies wachten op je toestemming: onze website laadt Google Analytics alleen als je dat accepteert in de cookiemelding. Daarna plaatst Google Analytics cookies (_ga en _ga_…, maximaal twee jaar geldig) en stuurt het gegevens over apparaat, browser, pagina en netwerk naar Google, zodat wij kunnen zien hoe de website wordt gebruikt. Als je weigert, of geen keuze maakt, wordt het niet geladen. Wij onthouden je keuze in de lokale opslag van je browser (friendzy-analytics-consent). Je kunt die keuze altijd wijzigen via ‘Cookie-instellingen’ onderaan elke pagina; bij weigeren worden ook de cookies van Google Analytics verwijderd. De website laadt daarnaast stylesheets en scripts van jsDelivr, dat daardoor de verzoeken van je browser voor die bestanden ontvangt. Sommige artikelen in het Journal tonen een video die op YouTube wordt gehost. Er wordt niets van YouTube geladen totdat je de video afspeelt; pas dan wordt de video geladen vanaf youtube-nocookie.com. Google kan daarbij cookies plaatsen en ontvangt de verzoeken van je browser; daarop is het privacybeleid van Google van toepassing.

Onze pagina voor winkeleigenaren opent alleen via een persoonlijke link die we per e-mail sturen. Klik je op de knop op de pagina waar die link naartoe leidt, dan plaatst onze website friendzy_store_brief, waarmee deze browser de pagina zeven dagen kan lezen; daarna verloopt de cookie. Die bevat een willekeurige code en niets over jou; hij is nodig voor de pagina die je wilde zien, wordt daarom zonder te vragen geplaatst en wordt nergens anders voor gebruikt.

Toestemming voor microfoon en camera wordt door je browser gevraagd wanneer je spraakberichten of gesprekken gebruikt, en staat los van toestemming voor analytics.

Je kunt browseropslag wissen of blokkeren en toestemming voor microfoon en camera intrekken via de instellingen van je browser. Het blokkeren van opslag kan ervoor zorgen dat inloggen of gedeelde sessies niet werken. Het wissen van lokale opslag verwijdert geen serverregistraties. De eigen cookies en analytics van een verkoper vallen onder diens eigen verklaring.

Servicevoorwaarden

Deze voorwaarden gelden voor de functies van Friendzy voor samen shoppen, accounts en communicatie. Verkopers moeten bevoegd zijn om de app te installeren en in te stellen. Gebruikers moeten de handelingsbekwaamheid of toestemming hebben die de geldende wetgeving vereist. De prijzen en factuurperiodes van betaalde abonnementen zijn die welke in het abonnementsproces zijn aanvaard, waarbij de factuurvoorwaarden van Shopify gelden waar die van toepassing zijn. Afzonderlijk overeengekomen contracten met verkopers blijven gelden.

Je behoudt de rechten op de inhoud die je bijdraagt en geeft ons toestemming die te verwerken, op te slaan en door te geven voor zover nodig om de functies te leveren die je gebruikt. Deel alleen gegevens die je mag delen. Gebruik Friendzy niet voor onrechtmatig gedrag, intimidatie, het aannemen van een valse identiteit, spam, schadelijke code, ongeoorloofde toegang of schade aan kinderen. Software en merknamen blijven eigendom van hun rechthebbenden.

Wij kunnen noodzakelijke berichten sturen over de dienst, de beveiliging en de facturatie. Het aanmaken van een account betekent niet automatisch dat je je abonneert op marketing; de geldende vereisten voor toestemming en afmelden blijven gelden.

Onderhoud, storingen en wijzigingen kunnen de beschikbaarheid beïnvloeden. Wij beloven geen ononderbroken werking of meer omzet. Toegang kan worden beperkt waar dat redelijkerwijs nodig is vanwege misbruik, beveiligingsrisico’s, wettelijke vereisten of een wezenlijke tekortkoming, met bericht vooraf waar dat passend en haalbaar is.

Je kunt stoppen met het gebruik van Friendzy; verkopers kunnen de app via Shopify verwijderen. Neem contact met ons op voor verzoeken over een account of over het verwijderen van gegevens. Stoppen met gebruiken wist geen bewaarde gegevens en heft reeds ontstane verplichtingen niet op.

Op deze voorwaarden is Roemeens recht van toepassing, behoudens dwingende bescherming op grond van de geldende wetgeving. Niets hierin sluit rechten of aansprakelijkheid uit die wettelijk niet kunnen worden uitgesloten, waaronder dwingende consumentenbescherming en de toegang tot de bevoegde rechter.

Onze Verwerkersovereenkomst maakt deel uit van deze voorwaarden. Deze geldt voor de persoonsgegevens die wij namens een winkel verwerken, en een winkel gaat ermee akkoord door Friendzy te installeren.

Eigendom van de software en licentie

SWARMSOFT S.R.L. is eigenaar van de software van Friendzy, waaronder de widget in de webwinkel, de beheeromgeving voor verkopers en de servers, met hun code, ontwerp en documentatie, die allemaal auteursrechtelijk beschermd zijn. Verkopers die Friendzy installeren, krijgen alleen een beperkte, niet-exclusieve en niet-overdraagbare licentie om het onder deze voorwaarden in hun eigen winkel te gebruiken, zolang het geïnstalleerd blijft.

Zonder schriftelijke toestemming van SWARMSOFT S.R.L. mag niemand de software kopiëren, verveelvoudigen, wijzigen, vertalen, overzetten naar andere platformen, reverse-engineeren, decompileren of deobfusceren, er afgeleide werken van maken, de widget of de beheeromgeving automatisch uitlezen (scrapen), of de software of de inhoud ervan gebruiken om AI-modellen te trainen, bij te stellen (fine-tunen) of te evalueren, of als invoer in prompts aan zulke modellen.

Een schending beëindigt elke licentie die onder deze voorwaarden is verleend, en SWARMSOFT S.R.L. kan alle beschikbare rechtsmiddelen inzetten, waaronder verwijderingsverzoeken, rechterlijke verboden en schadevergoeding.

Deze beperkingen gelden niet wanneer, en alleen voor zover, het toepasselijke recht een handeling uitdrukkelijk toestaat ongeacht zulke voorwaarden, bijvoorbeeld decompilatie die strikt noodzakelijk is voor interoperabiliteit op grond van het EU-recht. Verzoeken om toestemming stuur je naar [email protected].

Contact en wijzigingen

Neem contact op met SWARMSOFT S.R.L. via [email protected], of via het contactformulier van Friendzy, voor vragen of privacyverzoeken. Wij passen deze pagina en de datum erop aan wanneer onze werkwijze of de voorwaarden veranderen, geven aanvullend bericht waar dat vereist is en vragen toestemming voor nieuwe verwerkingen waarvoor dat nodig is.