Prywatność, dostęp do danych i warunki

Informacja o prywatności

Odpowiedzialność za dane osobowe

Działamy jako administrator danych, gdy decydujemy, w jaki sposób informacje są wykorzystywane do prowadzenia kont Friendzy, świadczenia naszej usługi, obsługi relacji ze sprzedawcami, odpowiadania na zapytania i ochrony usługi. Właściciele sklepów odrębnie decydują o swoich sklepach internetowych, zamówieniach i relacjach z klientami; zapoznaj się też z informacją o prywatności danego sklepu.

Gdy przetwarzamy dane osobowe wyłącznie na polecenie sprzedawcy, administratorem danych jest sprzedawca, a my działamy jako jego podmiot przetwarzający. Takie czynności wymagają odpowiednich warunków powierzenia przetwarzania danych. Ta informacja nie zastępuje umowy powierzenia przetwarzania danych.

W przypadku danych, które przetwarzamy w imieniu sklepu, taką umową jest nasza Umowa powierzenia przetwarzania danych.

Jakie informacje przetwarzamy

• Informacje o sprzedawcy: identyfikatory i domena sklepu, dane uwierzytelniające instalacji, ustawienia, informacje o subskrypcji oraz korespondencja z pomocą techniczną.
• Konta i profile: identyfikatory użytkowników, imiona i nazwiska, adresy e-mail, dane uwierzytelniające (hasła), awatary i opisy profilu, jeśli zostały podane. Tożsamości gości i wygenerowane nazwy nie muszą być anonimowe: mogą pozostawać powiązane z aktywnością w sesji.
• Połączone konta: jeśli plan sklepu to przewiduje, możesz zalogować się do Friendzy kontem Google lub Facebook zamiast adresem e-mail. Dostawca przekazuje nam wtedy identyfikator, którego używa dla ciebie, twoje imię i nazwisko, zdjęcie profilowe oraz – jeśli na to pozwolisz – twój adres e-mail. Nigdy nie otrzymujemy twojego hasła, kontaktów ani postów i nie przechowujemy żadnego tokena dostępu po zakończeniu logowania. To ty decydujesz, czy osoby w twojej sesji widzą to imię i zdjęcie, czy anonimową nazwę nadaną ci przez Friendzy, a odłączenie konta w Ustawieniach usuwa to, co przekazał nam dostawca.
• Sesje i czat: identyfikatory pokoi i uczestników, treść wiadomości, znaczniki czasu, informacje o dostarczeniu i odczytaniu, zaproszenia, udostępnione adresy URL i profile. Wiadomości są przechowywane, aby umożliwić ich dostarczanie i historię wiadomości, a nie jedynie agregowane jako anonimowe słowa.
• Wspólne przeglądanie: treść i struktura stron, nawigacja, ruchy myszy, przewijanie i inne zdarzenia służące do wyświetlania wspólnej aktywności, z zastrzeżeniem aktywnego trybu udostępniania i ustawień prywatności. Wszystko, co wygląda jak adres e-mail, jest ukrywane przed znajomymi.
• Wiadomości głosowe: nagrania, które zdecydujesz się utworzyć, tam gdzie ta funkcja jest dostępna, oraz informacje potrzebne do ich przechowywania i dostarczania. Nagrywanie wymaga uprawnień dostępu do mikrofonu.
• Połączenia na żywo: gdy rozpoczynasz połączenie lub do niego dołączasz, twoja przeglądarka korzysta z mikrofonu i – jeśli ją włączysz – z kamery. W połączeniu między znajomymi dźwięk i obraz są przesyłane bezpośrednio między przeglądarkami uczestników, szyfrowane podczas przesyłania, i nie są przez nas nagrywane ani przechowywane. Aby zestawić połączenie, nasz serwer przekazuje między uczestnikami dane połączenia; obejmują one adres IP każdego uczestnika. Twoja przeglądarka łączy się też z publicznymi serwerami STUN prowadzonymi przez Cloudflare i Google, aby znaleźć trasę dla połączenia, a serwery te widzą twój adres IP. W pokoju twórcy jest inaczej: dźwięk i obraz osób, które są na scenie, przechodzą przez usługę przekazywania Cloudflare (Cloudflare Realtime), która przesyła je wszystkim oglądającym. Są szyfrowane podczas przesyłania i nie są przez nas nagrywane ani przechowywane.
• Zamówienia po wspólnych zakupach: gdy w sklepie jest aktywny piksel Shopify Friendzy, każda sfinalizowana transakcja w kasie przekazuje łączną kwotę, walutę i token kasy wraz z własnymi identyfikatorami odwiedzającego i sesji Friendzy z tej przeglądarki, aby sklep mógł sprawdzić, czy kupujący, którzy przeglądali razem, dokonali zakupu. Nie są wysyłane imię i nazwisko klienta, adres e-mail, adres, numer zamówienia ani produkty. Widżet Friendzy przechowuje też w przeglądarce klienta informację, jak ta wizyta trafiła do sklepu (przez link Friendzy sklepu lub jedną z jego kampanii, przez zaproszenie od znajomego albo inaczej; tagi UTM i nazwę strony odsyłającej, nigdy pełnych adresów ani parametrów zapytania), rolę tej karty we wspólnej sesji (gospodarz lub zaproszony znajomy) oraz ostatnią sesję, w której była przeglądarka. Przy płatności piksel przekazuje także tę rolę i tę ostatnią sesję, aby sklep mógł zobaczyć, czy kupił zaproszony znajomy, czy gospodarz, i jak trafił gospodarz — w przypadku zakupów dokonanych w ciągu 7 dni od sesji. Losowy identyfikator urządzenia widżetu, osobny dla każdego sklepu, jest wysyłany wyłącznie w celu sprawdzenia roli względem sesji i nigdy nie jest zapisywany razem z zakupem.
• Logowanie klienta w sklepie na potrzeby nagród: gdy sklep włączy opcję „Nagrody tylko dla kupujących zalogowanych w sklepie”, Shopify przekazuje nam, za pośrednictwem własnej strony internetowej sklepu, numer klienta kupującego zalogowanego w tym sklepie, podpisany tak, aby nie można go było zmienić. Używamy go wyłącznie do ustalenia, czy można przyznać nagrodę, oraz do tego, by każdą nagrodę przyznać danemu klientowi tylko raz; przy każdej przyznanej nagrodzie przechowujemy jednokierunkowo zakodowaną postać tego numeru, a nie sam numer.
• Twoje konto w sklepie, jeśli korzystasz ze sklepu po zalogowaniu: strona sklepu przekazuje widżetowi Friendzy informację o zalogowaniu, liczbę złożonych przez ciebie zamówień oraz zakodowany klucz twojego konta, którego nie da się z powrotem przekształcić w twój numer klienta. Widżet używa tych danych wyłącznie w twojej przeglądarce, aby zdecydować, czy pokazać ci Friendzy, i nie wysyła nam żadnych z nich. Gdy zaczniesz korzystać z Friendzy lub zezwolisz na to w ustawieniach plików cookie sklepu, widżet odczyta także twoje imię i nazwisko oraz adres e-mail z danych, które Shopify umieszcza na stronie sklepu, jeśli strona je zawiera. Używa ich, aby zaproponować twoje imię i nazwisko jako nazwę w Friendzy oraz aby we wspólnej sesji ukryć przed znajomymi twoje imię i nazwisko oraz adres e-mail. Nie wysyła niczego, aby je odczytać, i nigdzie ich nie przechowuje; twoje imię i nazwisko trafiają do nas tylko wtedy, gdy zdecydujesz się z nich skorzystać.
• Doradcy sklepu, twórcy i moderatorzy: gdy sklep zaprasza kogoś do doradzania swoim kupującym albo do prowadzenia lub moderowania pokoju twórcy – imię i nazwisko tej osoby, adres e-mail, status i zapisy logowań; w przypadku doradców także godziny pracy oraz historia obsłużonych przez nich sesji, z czasem trwania każdej z nich i liczbą wiadomości, ale nigdy z tym, co w nich napisano.
• Asystent AI: w sklepach, które z niego korzystają (plan Growth), gdy żaden doradca nie jest na dyżurze, wyświetlana nazwa kupującego i jego najnowsze wiadomości z tej rozmowy są wysyłane do Anthropic, aby asystent mógł napisać odpowiedź. Rozmowa jest przechowywana razem z sesją.
• Rozwiązywanie problemów sklepu: tylko wtedy, gdy mamy włączony dla sklepu tryb debugowania, aby zbadać usterkę – dane wyjściowe konsoli ze stron tego sklepu, wraz ze ścieżką strony i losowym identyfikatorem sesji, z usuniętymi tokenami, adresami e-mail i parametrami zapytań. Są przechowywane przez 3 dni.
• Dane techniczne i dane o korzystaniu: informacje o przeglądarce i żądaniach, zdarzenia uwierzytelniania, błędy oraz liczniki aktywności, takich jak sesje, wiadomości, strony i zaproszenia. Adresów IP używamy tylko przez krótki czas, aby ograniczyć, jak często jeden adres może wysyłać żądania, i nie zapisujemy ich w naszych logach ani bazach danych. Raport o awarii, który twoja przeglądarka wysyła do Sentry, zawiera jednak twój adres IP. Jeśli sam widżet Friendzy ulegnie awarii na stronie sklepu, wyśle raport o awarii do Sentry, niezależnie od twoich wyborów dotyczących plików cookie i analityki. Robi to tylko wersja, którą publikujemy dla sklepów, tylko w przypadku błędów we własnym kodzie Friendzy i nie częściej niż pięć razy na jednej stronie. Raport zawiera informację, co zawiodło i w którym miejscu naszego kodu, adres strony bez parametrów zapytania, sklep oraz wersję Friendzy. Przed wysłaniem usuwamy z niego dane twojego konta, pliki cookie, nagłówki żądań, adresy e-mail, tokeny i treść wiadomości.
• Opinia o sesji: jeśli oceniasz wspólną sesję – twoje gwiazdki, zaznaczone problemy i to, co napiszesz, razem z danymi technicznymi, które pomagają nam naprawić usterkę: strona, na której byłeś (jej adres bez parametrów), motyw sklepu, wersja Friendzy, język, rodzaj urządzenia i przeglądarki, rozmiar ekranu, czy sesję rozpocząłeś, czy do niej dołączyłeś, ile osób w niej było i jak długo, styl zakupów, czy było połączenie, a także ostatnie błędy. Nigdy twoje imię, konto ani koszyk. Sklep widzi gwiazdki i komentarz bez niczego, co by cię identyfikowało; dane techniczne są tylko dla nas. Prosimy, nie wpisuj w komentarzu danych osobowych.
• Aktywność na stronie internetowej i zapytania: dane kontaktowe i wiadomości, które nam wysyłasz, a jeśli zaakceptujesz analitykę – informacje o korzystaniu ze strony internetowej zbierane za pomocą Google Analytics, jak opisano poniżej.
• Potencjalni sprzedawcy: nazwy i adresy sklepów oraz służbowe dane kontaktowe, takie jak imiona i nazwiska, służbowe adresy e-mail i linki do publicznych profili zawodowych, pozyskiwane ze źródeł publicznych i od dostawców danych, abyśmy mogli kontaktować się ze sklepami, które mogą być zainteresowane Friendzy.

Informacje pochodzą od ciebie, od Shopify, gdy sprzedawca autoryzuje dostęp, od uczestników sesji oraz z komunikacji przeglądarki z naszą usługą. Funkcje dla zarejestrowanych kont wymagają danych konta; z funkcji dla gości można korzystać tam, gdzie są dostępne. Opcjonalne dane profilu, wiadomości i nagrania podajesz według własnego wyboru.

Cele i podstawy prawne

Przetwarzamy informacje, aby zapewniać konta, sesje, czat, nagrania, ustawienia i subskrypcje. Jeśli jesteś stroną umowy o świadczenie usługi, podstawą prawną jest wykonanie tej umowy lub działania podejmowane na twoje żądanie przed jej zawarciem. W zakresie bezpieczeństwa, zapobiegania nadużyciom, rozwiązywania problemów, wsparcia i obsługi relacji biznesowych opieramy się na prawnie uzasadnionym interesie polegającym na prowadzeniu niezawodnej usługi, wyważonym względem twoich praw. Na tym samym interesie, czyli wykrywaniu i usuwaniu usterek Friendzy, opierają się raporty o awariach z widżetu; ponieważ zawierają tylko to, co potrzebne do znalezienia usterki, wysyłamy je bez czekania na twoją zgodę, a sprzeciw wobec nich możesz wnieść w sposób opisany poniżej. Przetwarzanie wymagane przez obowiązujące przepisy o rachunkowości lub inne przepisy opiera się na obowiązkach prawnych. Kontaktowanie się ze sklepami, które mogą być zainteresowane Friendzy, opiera się na naszym prawnie uzasadnionym interesie w pozyskiwaniu klientów biznesowych; możesz w każdej chwili wnieść sprzeciw, a my tego zaprzestaniemy.

Jeśli opcjonalna analityka, marketing lub inne przetwarzanie wymaga zgody, podstawą prawną jest zgoda. Samo przeczytanie tej informacji ani korzystanie z Friendzy nie oznacza zgody na opcjonalne śledzenie ani marketing.

Udostępnianie innym uczestnikom

Uczestnicy otrzymują udostępnione informacje profilowe, wiadomości, nagrania i aktywność przeglądania. Podczas połączenia pozostali uczestnicy cię słyszą, a gdy twoja kamera jest włączona – widzą cię, a ich przeglądarki otrzymują twój adres IP w ramach połączenia. Nie udostępniaj publicznie linków z zaproszeniem: odbiorcy mogą przekazać je dalej, co pozwala dołączyć innym osobom w granicach ustawień sesji. Uczestnicy mogą kopiować otrzymane informacje.

Sprzedawcy powinni skonfigurować i przetestować wykluczenia stron prywatnych i elementów dla swojego motywu, zwłaszcza dla stron konta, koszyka, kasy i zamówień. Te mechanizmy nie gwarantują, że każdy wrażliwy element zostanie automatycznie wykluczony. Przerwij udostępnianie, zanim wprowadzisz poufne informacje, i nie wysyłaj na czacie haseł, danych kart płatniczych ani wrażliwych danych osobowych. Sesja prywatna nie oznacza szyfrowania typu end-to-end ani automatycznego usunięcia danych po jej zakończeniu.

Udostępnianie narzędziom sklepu

Właściciel sklepu może sprawić, że Friendzy będzie informować jego własne systemy o tym, co wydarzyło się w sesji wspólnych zakupów: o rozpoczęciu sesji, dołączeniu znajomego, zakończeniu sesji lub zdobyciu nagrody. Funkcja jest wyłączona, dopóki właściciel sklepu jej nie włączy, a dane trafiają w jedno z dwóch miejsc.

Shopify Flow. Friendzy przekazuje te zdarzenia na własne konto Shopify sklepu, gdzie właściciel sklepu może tworzyć na ich podstawie automatyczne działania. Wysyłane są: informacja, której sesji dotyczy zdarzenie, co się w niej wydarzyło, strona, na której była sesja, oraz – gdy kupujący jest zalogowany w tym sklepie – nadany mu przez sklep numer klienta. Dane te pozostają na koncie Shopify sklepu, na warunkach Shopify.

Adres wybrany przez właściciela sklepu. Friendzy może też wysyłać te same zdarzenia na adres internetowy podany nam przez właściciela sklepu, aby mogły na nie reagować inne używane przez niego narzędzia. Wysyłamy tam mniej: której sesji dotyczy zdarzenie, co się w niej wydarzyło oraz numer klienta, jeśli istnieje. Strona, na której był kupujący, nigdy nie jest wysyłana na taki adres. Każda wysyłka jest podpisana, aby odbiorca mógł sprawdzić, że pochodzi od nas.

To miejsce docelowe wybiera właściciel sklepu, nie my. Nie kontrolujemy go, nie wiemy z góry, kto nim zarządza, i może się ono znajdować poza Rumunią i Europejskim Obszarem Gospodarczym. Gdy w ten sposób wysyłamy dane na polecenie właściciela sklepu, administratorem danych jest właściciel sklepu i to on odpowiada za to miejsce docelowe, za wszelkie związane z tym przekazywanie danych oraz za poinformowanie o tym we własnej informacji o prywatności. My działamy jako podmiot przetwarzający.

W zamówieniu. Gdy kupujący dokona zakupu po wspólnych zakupach, Friendzy zapisuje w jego koszyku, a tym samym w powstałym z niego zamówieniu, z której sesji pochodzi zakup, rolę kupującego w tej sesji (osoba zapraszająca lub zaproszona) oraz czas sesji. Właściciel sklepu widzi te informacje w zamówieniu w panelu administracyjnym Shopify. Identyfikują one sesję, a nie kupującego, i służą temu, by właściciel sklepu mógł ustalić, które zamówienia wynikły ze wspólnych zakupów, bez polegania na naszych danych liczbowych.

Żadne z tych działań nie powoduje wysłania imienia i nazwiska kupującego, jego adresu e-mail ani przeglądanych przez niego stron nikomu poza sklepem, w którym robi zakupy.

Dostawcy i przetwarzanie międzynarodowe

Korzystamy z następujących dostawców, każdego w zakresie jego części usługi:

• Amazon Web Services (Stany Zjednoczone, Ohio, oraz Niemcy, Frankfurt): wiadomości czatu, zapisane listy produktów, nagrania głosowe, tymczasowe dane uwierzytelniające do przesyłania nagrań oraz kopie zapasowe; a także wysyłka e-maili (Szwecja, Sztokholm). Nagrania głosowe są przechowywane w regionie danego sklepu. Wiadomości czatu i zapisane listy są kopiowane zarówno do Ohio, jak i do Frankfurtu dla każdego sklepu, także dla sklepów obsługiwanych z Unii Europejskiej.
• Oracle Cloud (Stany Zjednoczone, Wirginia): serwer czasu rzeczywistego, który obsługuje sesje, czat i połączenia sklepów obsługiwanych ze Stanów Zjednoczonych.
• Google Cloud (Niemcy, Frankfurt): nasza strona internetowa, aplikacja dla sprzedawców, usługa kont, baza danych kont sprzedawców i kupujących oraz serwer czasu rzeczywistego dla sklepów obsługiwanych z Unii Europejskiej. Każdy sklep jest obsługiwany albo z UE, albo ze Stanów Zjednoczonych; wybór zapada raz, przy instalacji Friendzy, na podstawie kraju sklepu.
• MongoDB Atlas (Stany Zjednoczone): liczniki korzystania dla poszczególnych sklepów i stron, przypisywanie zakupów, informacje o tym, z których kampanii sklepu przyszły wizyty, oraz logi debugowania, gdy szukamy przyczyny problemu w sklepie.
• Anthropic (Stany Zjednoczone): opisany wyżej asystent AI, który otrzymuje nazwę sklepu, wyświetlaną nazwę kupującego i maksymalnie osiem ostatnich wiadomości z tej rozmowy.
• Sentry (Unia Europejska): raporty o awariach z widżetu Friendzy i z naszych serwerów — co zawiodło, w którym miejscu naszego kodu, adres strony bez parametrów zapytania oraz sklep, w którym to się stało.
• Cloudflare: DNS naszej domeny i przekazywanie poczty e-mail; sieć przed naszą aplikacją i naszym serwerem czasu rzeczywistego w UE, która odszyfrowuje ten ruch na brzegu sieci Cloudflare; przekazywanie dźwięku i obrazu ze sceny pokoju twórcy (Cloudflare Realtime); oraz publiczny serwer STUN używany do zestawiania połączeń.
• Google: Google Cloud Logging (Niemcy, Frankfurt): nasze logi błędów i logi operacyjne, które mogą zawierać identyfikatory użytkowników i sklepów; Google Analytics na naszej stronie internetowej, tylko jeśli to zaakceptujesz; publiczny serwer STUN używany do zestawiania połączeń; skrzynka pocztowa, do której trafiają nasze e-maile; oraz YouTube w przypadku filmów w naszym Journalu, dopiero gdy uruchomisz odtwarzanie któregoś z nich.
• jsDelivr: skrypty i arkusze stylów wczytywane przez naszą stronę internetową, w związku z czym jsDelivr otrzymuje żądania twojej przeglądarki dotyczące tych plików. Widżet Friendzy w sklepie niczego z niego nie wczytuje.
• Shopify: instalacja aplikacji, uprawnienia, płatności i żądania dotyczące prywatności, na warunkach Shopify.
• Wyszukiwanie potencjalnych sprzedawców: sklepy znajdujemy w źródłach publicznych, takich jak ich strony internetowe, publiczne profile w mediach społecznościowych i opinie w Shopify App Store. Służbowe dane kontaktowe uzyskane wcześniej od Apollo i StoreLeads wykorzystujemy dopiero wtedy, gdy Reoon potwierdzi, że adres e-mail istnieje. Wiadomości z przedstawieniem Friendzy przygotowują modele językowe działające na naszych własnych komputerach oraz – gdy o to poprosimy – Claude firmy Anthropic, który otrzymuje publiczną stronę lub publiczny post sklepu. Na potrzeby wyszukiwania sprzedawców tym dostawcom nie są przekazywane żadne dane kupujących.

Dane mogą być przetwarzane poza Rumunią i Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazywanie danych, do którego ma zastosowanie ogólne rozporządzenie o ochronie danych (RODO), wymaga odpowiedniego mechanizmu, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia umowne. Skontaktuj się z nami, aby poznać miejsca docelowe, dostawców i zabezpieczenia dotyczące twoich informacji, w tym sposób uzyskania informacji o tych zabezpieczeniach.

Możemy ujawniać informacje, gdy wymaga tego prawo lub gdy jest to konieczne do zbadania nadużyć, reagowania na incydenty bezpieczeństwa lub ochrony praw.

Aktualna lista dostawców, którzy przetwarzają dla nas dane sklepów, oraz informacja o tym, jak sklepy dowiadują się o jej zmianach, znajdują się na naszej stronie poświęconej podmiotom podprzetwarzającym.

Okres przechowywania

• Wiadomości czatu i nagrania głosowe: usuwane automatycznie 90 dni po wysłaniu.
• Konta kupujących: przechowywane do czasu, gdy usuniesz swoje konto lub poprosisz nas o to, albo do czasu, gdy sklep poprosi Shopify o usunięcie twoich danych, a żaden inny sklep nie przechowuje danych na twój temat.
• Dane sprzedawców: usuwane, gdy Shopify poprosi nas o usunięcie danych sklepu, zwykle 48 godzin po odinstalowaniu aplikacji. Obejmuje to wiadomości, nagrania i liczniki korzystania danego sklepu.
• Liczniki korzystania: dzienne liczniki dla poszczególnych sklepów i stron nie identyfikują kupujących i są przechowywane, dopóki sklep korzysta z Friendzy. Dzienne listy identyfikatorów gości, służące do liczenia unikalnych gości, są usuwane po 45 dniach.
• Nagrody dla zalogowanych kupujących: zakodowany zapis tego, który klient otrzymał którą nagrodę, jest przechowywany przez 400 dni, aby nagroda nie została przyznana dwukrotnie, i usuwany wraz z danymi sklepu; nagroda oczekująca na zalogowanie się kupującego jest przechowywana przez 24 godziny.
• Zapisane zestawienia: wybrane produkty, które postanawiasz zachować. Przechowywane na twoim urządzeniu przez 180 dni od ostatniego zapisania zestawienia oraz na naszym serwerze przez 90 dni, aby były dostępne na twoich innych urządzeniach.
• Moderowanie przez gospodarza: gdy gospodarz sesji wycisza lub usuwa kogoś, przez 30 dni przechowujemy, kto co zrobił, komu i kiedy, nigdy to, co ktoś napisał, aby odpowiadać na pytania pomocy technicznej i zgłoszenia nadużyć.
• Historia doradców sklepu: zapis każdej prośby kupującego o doradcę oraz każdej sesji obsłużonej przez doradcę (kto, kiedy, jak długo i ile wiadomości, ale nigdy to, co napisano) jest przechowywany przez 395 dni, aby sklep mógł porównać statystyki swoich doradców z tym samym okresem rok wcześniej. Jest usuwany wcześniej, jeśli dane sklepu zostaną usunięte.
• Opinie o sesjach: przechowywane, dopóki sklep korzysta z Friendzy, i usuwane razem z danymi sklepu.
• Wiadomości do nas: to, co wysyłasz nam przez nasz formularz kontaktowy, wraz z twoim imieniem i nazwiskiem oraz adresem e-mail, jest przechowywane przez 365 dni.
• Przypisywanie zakupów: sprzedaże, do których przyczyniła się sesja Friendzy: łączna kwota zamówienia, waluta i data wraz z losowymi identyfikatorami przeglądarki, sesji i kasy, które wiążą sprzedaż z sesją. Te identyfikatory są przechowywane przez 30 dni; potem są usuwane, a w statystykach sklepu zostają tylko anonimowe sumy. Podobnie lista osób, które odwiedziły pokój twórcy, po 30 dniach staje się zwykłą liczbą. Wszystko to jest usuwane razem z danymi sklepu około 48 godzin po odinstalowaniu aplikacji.
• Logi: przechowywane w Google Cloud Logging przez 30 dni.
• Raporty o awariach: przechowywane w Sentry przez 30 dni.
• Kopie zapasowe: przechowywane przez 30 dni, więc usunięte dane mogą pozostawać w kopii zapasowej do 30 dni.
• Kopie w przeglądarkach: kopie wiadomości przechowywane w twojej przeglądarce lub w przeglądarkach innych uczestników pozostają tam do czasu wyczyszczenia pamięci tej przeglądarki (zob. Pliki cookie i pamięć przeglądarki).

Ani opuszczenie sesji, ani wyczyszczenie pamięci przeglądarki, ani odinstalowanie aplikacji nie usuwa samo w sobie danych na serwerze. Skontaktuj się z nami, aby zażądać usunięcia określonych danych lub uzyskać informacje o okresie ich przechowywania. Obowiązki prawne mogą ograniczać możliwość usunięcia danych; nie możemy usunąć kopii przechowywanych samodzielnie przez innych uczestników.

Twoje prawa

Z zastrzeżeniem obowiązujących warunków możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wobec marketingu bezpośredniego. Możesz wycofać zgodę bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Napisz na adres [email protected] lub skorzystaj z naszego formularza kontaktowego, zaznaczając, że twoja wiadomość jest żądaniem dotyczącym prywatności. Wskaż odpowiednie konto, sklep lub sesję, ale nigdy nie podawaj haseł ani danych płatniczych. Możemy poprosić o proporcjonalną weryfikację tożsamości. Na żądania składane na podstawie RODO należy odpowiedzieć bez zbędnej zwłoki, co do zasady w ciągu miesiąca; dopuszczalne przedłużenie tego terminu wymaga poinformowania o nim i podania przyczyn w ciągu tego pierwszego miesiąca. W przypadku danych, których administratorem jest sprzedawca, możesz też skontaktować się ze sklepem.

Możesz wnieść skargę do właściwego organu nadzorczego, w tym w państwie, w którym mieszkasz, pracujesz lub w którym twoim zdaniem doszło do naruszenia. Organem nadzorczym w Rumunii jest Krajowy Organ Nadzorczy ds. Przetwarzania Danych Osobowych (ANSPDCP).

Bezpieczeństwo i dzieci

Środki bezpieczeństwa obejmują szyfrowanie podczas przesyłania i przechowywania, kontrolę dostępu oraz oddzielenie sklepów od siebie, dzięki czemu żądanie nie otrzyma danych żadnego sklepu poza własnym. Żadna usługa internetowa nie gwarantuje bezwzględnego bezpieczeństwa. Chroń swoje dane logowania i zaproszenia oraz zgłaszaj podejrzenia nieuprawnionego dostępu.

Friendzy nie służy do pozyskiwania danych osobowych dzieci. Skontaktuj się z nami, jeśli dziecko podało dane osobowe bez upoważnienia wymaganego przez obowiązujące prawo, abyśmy mogli przeanalizować sytuację i podjąć odpowiednie działania.

Uprawnienia Shopify

O przyznanym dostępie decyduje ekran autoryzacji Shopify. Friendzy prosi o następujące uprawnienia, każde w jednym celu:

• Odczyt klientów i zamówień (read_customers, read_orders): aby pokazać doradcy sklepu, gdy pomaga kupującemu w pokoju, czy ten kupujący ma już za sobą zakupy w sklepie i jakie. Friendzy nie prosi o nie przy instalacji: sprzedawca włącza je na stronie „Doradcy sklepu” i może je tam wycofać. Friendzy nie zapisuje u siebie na tej podstawie żadnych rekordów klientów ani zamówień.
• Odczyt rabatów (read_discounts): aby sprzedawca mógł wybrać jako nagrodę jeden z istniejących kodów rabatowych sklepu. Nie pozwala tworzyć ani zmieniać rabatów. Friendzy nie prosi o nie przy instalacji: Shopify pyta o nie, gdy sprzedawca po raz pierwszy przeszukuje swoje kody, a sprzedawca może odmówić jego przyznania lub je wycofać.
• Odczyt motywów (read_themes): aby rozpoznać motyw sklepu, uzupełnić dopasowane do niego ustawienia początkowe i sprawdzić, czy osadzenie aplikacji Friendzy jest włączone. Nie pozwala zmieniać plików motywu.
• Piksele internetowe i zdarzenia klientów (write_pixels, read_customer_events): aby włączyć piksel Friendzy, który przekazuje łączną kwotę, walutę i token kasy każdej sfinalizowanej transakcji (zob. „Zamówienia po wspólnych zakupach”), dzięki czemu sklep może zobaczyć w sekcji „Wskaźniki”, czy kupujący, którzy przeglądali razem, dokonali zakupu. Piksel nie otrzymuje żadnych danych klientów. Przekazuje też rolę klienta w sesji Friendzy i ostatnią sesję, w której była przeglądarka, aby zakupy z 7 dni można było z nią powiązać; losowy identyfikator urządzenia Friendzy, który wysyła, służy wyłącznie do sprawdzenia tej roli i nie jest zapisywany.
• Strony sklepu online (write_online_store_pages): aby utworzyć w sklepie jedną stronę, /pages/friendzy, która wyjaśnia kupującym, na czym polegają wspólne zakupy, i utrzymywać ją w aktualnej wersji. Friendzy nie prosi o nie przy instalacji: sprzedawca dodaje stronę z panelu administracyjnego Friendzy i może odmówić. Friendzy nigdy nie zmienia żadnej innej strony. Ta strona należy do Friendzy: wprowadzona w niej zmiana zostanie zastąpiona przy następnej aktualizacji strony, a jeśli strona zostanie usunięta, zostanie utworzona ponownie. Po odinstalowaniu aplikacji strona pozostaje w sklepie, a sprzedawca może ją zachować lub usunąć.
• Języki i tłumaczenia sklepu (read_locales, write_translations): aby sprawdzić, w jakich językach sklep jest opublikowany, i dodać tłumaczenie strony /pages/friendzy w każdym z nich, w którym Friendzy ma napisany przewodnik, tak aby kupujący przeglądający sklep w innym języku czytali ją w tym języku. Nie pozwalają na zmianę żadnego innego tłumaczenia ani jakichkolwiek treści sklepu. Friendzy nie prosi o nie przy instalacji: sprzedawca jest o nie pytany w panelu administracyjnym Friendzy, tylko gdy sklep wyświetla inny język, i może odmówić.
• Proxy aplikacji (write_app_proxy): aby odpowiadać na żądania, które widżet Friendzy wysyła za pośrednictwem własnej strony internetowej sklepu pod adresem /apps/friendzy, gdzie Shopify dodaje numer zalogowanego klienta wraz z podpisem, który mogą utworzyć wyłącznie Shopify i Friendzy. Jest używane tylko wtedy, gdy sprzedawca włączy opcję „Nagrody tylko dla kupujących zalogowanych w sklepie”.

Dodatkowy dostęp wymagający autoryzacji Shopify musi zostać zatwierdzony za pośrednictwem Shopify. Sprzedawcy decydują o aktywacji i konfiguracji prywatności. Za zakupy, płatności, dostawę i zwroty nadal odpowiadają sprzedawca i jego dostawcy.

Pliki cookie i pamięć przeglądarki

Widżet Friendzy nie zapisuje niczego w twojej przeglądarce, dopóki go nie otworzysz, z dwoma wyjątkami, które nikogo nie identyfikują. Pierwszy to wartość dla bieżącej karty, która decyduje, czy wyświetlić jego przycisk, i nigdy nie jest nigdzie wysyłana; drugi to – gdy najedziesz kursorem na przycisk lub przejdziesz do niego klawiaturą – kopia jego tekstów w twoim języku, dzięki której szybko się otwiera. Po otwarciu korzysta z pamięci przeglądarki, której potrzebuje do działania:

• plik cookie logowania, friendzyAuthToken, oraz token tożsamości gościa, przechowywany w pliku cookie (friendzyShopperKey) i w pamięci lokalnej, każdy ważny do 90 dni;
• twoją odpowiedź na propozycję użycia imienia i nazwiska z konta w sklepie, razem z tymi danymi, aby nie pytać cię dwa razy;
• preferencje, takie jak język, motyw i dźwięk;
• kopia twoich pokoi i wiadomości oraz wiadomości głosowe, których wysyłanie jeszcze się nie zakończyło, aby sesja przetrwała ponowne załadowanie strony;
• losowy identyfikator tej przeglądarki w każdym sklepie oraz pokoje otwarte w tej przeglądarce, aby otwarcie twojego własnego linku z zaproszeniem przenosiło cię z powrotem do twojego pokoju, zamiast dołączać cię do niego jako twojego własnego gościa;
• tylko jeśli w ustawieniach plików cookie sklepu zezwolisz na analityczne pliki cookie: jak ta wizyta trafiła do sklepu (friendzy-arrival, w pamięci sesji do zamknięcia karty), twoją rolę we wspólnej sesji – gospodarz lub zaproszony znajomy (friendzy-room-role, w pamięci sesji) – oraz ostatnią sesję, w której była ta przeglądarka (friendzy-last-session, w pamięci lokalnej, używaną przez 7 dni), aby sklep wiedział, czy kupił zaproszony znajomy, czy gospodarz; a także, na potrzeby stopniowego wdrażania Friendzy w sklepie, losowy identyfikator tej przeglądarki, liczbę twoich wizyt, twoją grupę wdrożeniową i informację, czy z tej przeglądarki już tu kupowano (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, w pamięci lokalnej). Samo otwarcie Friendzy nie oznacza tej zgody. Jeśli ją wycofasz, widżet przestaje działać i usuwa te dane;
• gdy sklep przyznaje nagrody tylko zalogowanym kupującym – potwierdzenie twojego zalogowania w sklepie wydawane przez Friendzy, które wygasa po godzinie;
• tymczasowe dane uwierzytelniające i stan sesji, przechowywane tylko na czas sesji karty przeglądarki.

Z wyjątkiem danych sesji karty dane te pozostają do czasu wyczyszczenia pamięci przeglądarki lub wylogowania się. Strony logowania używają sesyjnego pliku cookie ważnego przez dwie godziny. Pracownicy sklepu, którzy otworzą jego link testowy, dostają też testowy plik cookie: friendzy_test na 30 minut albo friendzy_staff, który oznacza przeglądarkę pracownika na 400 dni i jest odnawiany przy każdej wizycie; klienci nie dostają żadnego z nich.

Dopóki nie zdecydujesz inaczej, nasza strona zapisuje tylko pliki cookie niezbędne do jej działania: sesyjny plik cookie i token bezpieczeństwa (XSRF-TOKEN), które chronią stronę przed sfałszowanymi żądaniami i wygasają po dwóch godzinach, oraz – tylko gdy wybierzesz język w menu języków – site_language, który zapamiętuje go na rok, aby główny adres strony otwierał się w tym języku. Ten plik jest zapisywany niezależnie od twojej odpowiedzi w banerze plików cookie, pozostaje na tej stronie i możesz go usunąć w ustawieniach przeglądarki. Analityczne pliki cookie czekają na twoją zgodę: nasza strona wczytuje Google Analytics tylko wtedy, gdy zaakceptujesz to w banerze plików cookie. Wówczas Google Analytics zapisuje pliki cookie (_ga i _ga_…, maksymalnie na dwa lata) i przesyła do Google informacje o urządzeniu, przeglądarce, stronie i sieci, abyśmy mogli sprawdzić, jak strona jest używana. Jeśli odmówisz lub nie dokonasz wyboru, Google Analytics nie jest wczytywane. Twój wybór zapamiętujemy w pamięci lokalnej twojej przeglądarki (friendzy-analytics-consent). Możesz go zmienić w dowolnym momencie za pomocą opcji „Ustawienia plików cookie” na dole każdej strony; odmowa usuwa również pliki cookie Google Analytics. Strona wczytuje też arkusze stylów i skrypty z jsDelivr, który otrzymuje żądania twojej przeglądarki dotyczące tych plików. Niektóre artykuły w Journalu zawierają film zamieszczony w serwisie YouTube. Nic nie jest wczytywane z serwisu YouTube, dopóki nie uruchomisz odtwarzania; wtedy film jest wczytywany z youtube-nocookie.com, a Google może zapisywać pliki cookie i otrzymuje żądania twojej przeglądarki – zgodnie z Polityką prywatności Google.

Nasza strona dla właścicieli sklepów otwiera się tylko z osobistego linku, który wysyłamy e-mailem. Gdy otworzysz ją przyciskiem na stronie, do której prowadzi ten link, nasza strona zapisuje plik cookie friendzy_store_brief, dzięki któremu ta przeglądarka może czytać tę stronę przez siedem dni; potem plik wygasa. Zawiera losowy identyfikator i nic o tobie. Jest potrzebny do strony, którą chcesz zobaczyć, dlatego jest zapisywany bez pytania i nie służy do niczego innego.

O uprawnienia do mikrofonu i kamery prosi twoja przeglądarka, gdy korzystasz z wiadomości głosowych lub połączeń; są one niezależne od zgody na analitykę.

W ustawieniach przeglądarki możesz wyczyścić lub zablokować pamięć przeglądarki oraz cofnąć uprawnienia do mikrofonu i kamery. Zablokowanie pamięci może uniemożliwić logowanie lub działanie wspólnych sesji. Wyczyszczenie pamięci lokalnej nie usuwa danych na serwerze. Własne pliki cookie i analitykę sprzedawcy opisuje jego informacja o prywatności.

Warunki korzystania z usługi

Niniejsze warunki dotyczą funkcji Friendzy związanych ze wspólnymi zakupami, kontami i komunikacją. Sprzedawcy muszą być uprawnieni do zainstalowania i skonfigurowania aplikacji. Użytkownicy muszą mieć zdolność do czynności prawnych lub upoważnienie wymagane przez obowiązujące prawo. Ceny płatnych planów i okresy rozliczeniowe są takie, jak zaakceptowane w procesie subskrypcji, a w stosownych przypadkach obowiązują warunki rozliczeń Shopify. Odrębnie uzgodnione umowy ze sprzedawcami pozostają w mocy.

Zachowujesz prawa do treści, które dodajesz, i zezwalasz nam na ich przetwarzanie, przechowywanie i przesyłanie w zakresie niezbędnym do świadczenia funkcji, z których korzystasz. Udostępniaj tylko informacje, do których udostępniania masz prawo. Nie używaj Friendzy do działań niezgodnych z prawem, nękania, podszywania się pod inne osoby, spamu, złośliwego kodu, nieuprawnionego dostępu ani do krzywdzenia dzieci. Oprogramowanie i oznaczenia marek pozostają własnością ich odpowiednich właścicieli.

Możemy wysyłać niezbędne komunikaty dotyczące usługi, bezpieczeństwa i płatności. Utworzenie konta nie oznacza automatycznego zapisania się na komunikację marketingową; obowiązują odpowiednie wymogi dotyczące zgody i rezygnacji.

Prace serwisowe, awarie i zmiany mogą wpływać na dostępność. Nie obiecujemy nieprzerwanego działania ani wzrostu sprzedaży. Dostęp może zostać ograniczony, gdy jest to w uzasadnionym zakresie konieczne w związku z nadużyciami, zagrożeniami bezpieczeństwa, wymogami prawnymi lub istotnym naruszeniem warunków, z powiadomieniem, jeśli jest to stosowne i praktycznie możliwe.

Możesz przestać korzystać z Friendzy; sprzedawcy mogą odinstalować aplikację za pośrednictwem Shopify. Skontaktuj się z nami w sprawie żądań dotyczących konta lub usunięcia danych. Zaprzestanie korzystania nie usuwa przechowywanych danych ani nie znosi zobowiązań już powstałych.

Niniejsze warunki podlegają prawu rumuńskiemu, z zastrzeżeniem bezwzględnie obowiązujących przepisów ochronnych obowiązującego prawa. Żadne z postanowień nie wyłącza praw ani odpowiedzialności, których nie można zgodnie z prawem wyłączyć, w tym bezwzględnie obowiązującej ochrony konsumentów i dostępu do właściwych sądów.

Nasza Umowa powierzenia przetwarzania danych stanowi część niniejszych warunków. Obejmuje dane osobowe, które przetwarzamy w imieniu sklepu, a sklep akceptuje ją, instalując Friendzy.

Własność oprogramowania i licencja

Właścicielem oprogramowania Friendzy, w tym widżetu w sklepie, panelu administracyjnego dla sprzedawców i serwerów, wraz z ich kodem, projektem graficznym i dokumentacją, jest SWARMSOFT S.R.L.; wszystkie te elementy są chronione prawem autorskim. Sprzedawcy, którzy instalują Friendzy, otrzymują wyłącznie ograniczoną, niewyłączną i niezbywalną licencję na uruchamianie go we własnym sklepie zgodnie z niniejszymi warunkami, dopóki pozostaje zainstalowany.

Bez pisemnej zgody SWARMSOFT S.R.L. nikt nie może kopiować, zwielokrotniać, modyfikować, tłumaczyć, przenosić na inne platformy, poddawać inżynierii wstecznej, dekompilować ani deobfuskować oprogramowania, tworzyć na jego podstawie utworów zależnych, automatycznie pobierać danych (scraping) z widżetu ani z panelu administracyjnego, ani wykorzystywać oprogramowania lub jego treści do trenowania, dostrajania lub oceny modeli sztucznej inteligencji albo jako danych wejściowych w promptach kierowanych do takich modeli.

Każde naruszenie powoduje wygaśnięcie wszelkich licencji udzielonych na podstawie niniejszych warunków, a SWARMSOFT S.R.L. może dochodzić wszelkich dostępnych środków prawnych, w tym żądań usunięcia treści, sądowych zakazów i odszkodowania.

Ograniczenia te obowiązują z wyjątkiem przypadków, w których i wyłącznie w zakresie, w jakim obowiązujące prawo wyraźnie zezwala na daną czynność niezależnie od takich warunków, na przykład na dekompilację niezbędną do zapewnienia interoperacyjności na podstawie prawa UE. Prośby o zgodę należy kierować na adres [email protected].

Kontakt i zmiany

W sprawie pytań lub żądań dotyczących prywatności skontaktuj się ze SWARMSOFT S.R.L. pod adresem [email protected] lub za pośrednictwem formularza kontaktowego Friendzy. Zaktualizujemy tę stronę i jej datę, gdy zmienią się nasze praktyki lub warunki, przekażemy dodatkowe powiadomienie, jeśli będzie to wymagane, i uzyskamy zgodę na nowe przetwarzanie, które jej wymaga.