Confidențialitate, acces la date și termeni

Informare privind confidențialitatea

Responsabilitatea pentru datele cu caracter personal

Suntem operator de date atunci când stabilim modul în care sunt folosite informațiile pentru a administra conturile Friendzy, a furniza serviciul, a gestiona relațiile cu comercianții, a răspunde solicitărilor și a proteja serviciul. Proprietarii magazinelor controlează în mod separat magazinele online, comenzile și relațiile cu clienții lor; vă rugăm să citiți și politica de confidențialitate a magazinului.

Atunci când prelucrăm date cu caracter personal exclusiv conform instrucțiunilor unui comerciant, comerciantul este operatorul, iar noi acționăm ca persoană împuternicită de acesta. Pentru aceste activități sunt necesare clauze adecvate privind prelucrarea datelor. Prezenta informare nu înlocuiește un acord de prelucrare a datelor.

Acordul care se aplică datelor pe care le prelucrăm în numele unui magazin este Acordul nostru de prelucrare a datelor.

Informațiile pe care le prelucrăm

• Informații despre comerciant: identificatorii și domeniul magazinului, datele de acces generate la instalare, setările, informațiile despre abonament și corespondența cu echipa de asistență.
• Conturi și profiluri: identificatori de utilizator, nume, adrese de e-mail, date de autentificare prin parolă, avatare și descrieri, atunci când sunt furnizate. Identitățile de invitat și numele generate automat nu sunt neapărat anonime: ele pot rămâne asociate cu activitatea dintr-o sesiune.
• Conturi conectate: dacă abonamentul magazinului permite acest lucru, vă puteți conecta la Friendzy cu contul Google sau Facebook, în locul unei adrese de e-mail. Furnizorul ne transmite atunci identificatorul pe care îl folosește pentru dumneavoastră, numele, fotografia de profil și, dacă permiteți, adresa de e-mail. Nu primim niciodată parola, contactele sau postările dumneavoastră și nu păstrăm niciun token de acces după încheierea conectării. Dumneavoastră alegeți dacă persoanele din sesiune văd acest nume și această fotografie sau numele anonim atribuit de Friendzy, iar deconectarea contului din Setări șterge datele primite de la furnizor.
• Sesiuni și chat: identificatorii camerelor și ai participanților, textul mesajelor, marcajele de timp, informațiile despre livrarea și citirea mesajelor, invitațiile, adresele URL partajate și profilurile. Mesajele sunt stocate pentru a permite livrarea lor și păstrarea istoricului conversației, nu doar agregate sub formă de cuvinte anonime.
• Navigarea împreună: conținutul și structura paginilor, navigarea, mișcările mouse-ului, derularea și alte evenimente folosite pentru afișarea activității comune, în funcție de modul de partajare activ și de setările de confidențialitate. Tot ce seamănă cu o adresă de e-mail nu le este afișat prietenilor.
• Mesaje vocale: înregistrările pe care alegeți să le faceți, acolo unde funcția este disponibilă, precum și informațiile necesare pentru stocarea și livrarea lor. Pentru înregistrare este necesară permisiunea de a folosi microfonul.
• Apeluri în timp real: când porniți un apel sau vă alăturați unuia, browserul folosește microfonul și, dacă o porniți, și camera. Într-un apel între prieteni, sunetul și imaginea circulă direct între browserele participanților, criptate în timpul transmisiei, și nu sunt înregistrate sau stocate de noi. Pentru stabilirea apelului, serverul nostru transmite între participanți detaliile de conectare, printre care și adresa IP a fiecăruia. De asemenea, browserul dumneavoastră contactează servere STUN publice operate de Cloudflare și Google pentru a găsi o rută pentru apel, iar aceste servere văd adresa dumneavoastră IP. Într-o cameră a creatorilor lucrurile stau altfel: sunetul și imaginea celor aflați pe scenă trec prin serviciul de retransmisie al Cloudflare (Cloudflare Realtime), care le transmite tuturor celor care urmăresc. Sunt criptate în timpul transmisiei și nu sunt înregistrate sau stocate de noi.
• Achiziții după cumpărăturile împreună: când un magazin are activ pixelul Shopify al Friendzy, fiecare comandă finalizată raportează totalul, moneda și tokenul de checkout, împreună cu identificatorii proprii Friendzy de vizitator și de sesiune din acel browser, astfel încât magazinul să poată vedea dacă cei care au navigat împreună au și cumpărat. Nu se transmit numele clientului, adresa de e-mail, adresa poștală, numărul comenzii sau produsele. Widgetul Friendzy păstrează, de asemenea, în browserul cumpărătorului modul în care vizita a ajuns în magazin (prin linkul Friendzy al magazinului sau prin una dintre campaniile lui, prin invitația unui prieten sau pe altă cale; etichete UTM și numele site-ului de proveniență, niciodată adrese complete sau parametri de interogare), rolul filei respective într-o sesiune comună (gazdă sau prieten invitat) și ultima sesiune la care a participat browserul. La finalizarea comenzii, pixelul raportează și acest rol și această ultimă sesiune, astfel încât magazinul să vadă dacă a cumpărat un prieten invitat sau gazda și cum ajunsese gazda în magazin, pentru achizițiile făcute în cel mult 7 zile de la sesiune. Identificatorul aleatoriu de dispozitiv al widgetului, diferit pentru fiecare magazin, este trimis doar pentru verificarea rolului în raport cu sesiunea și nu este stocat niciodată împreună cu achiziția.
• Autentificarea clienților în magazin, pentru recompense: când un magazin activează opțiunea prin care acordă recompense doar cumpărătorilor autentificați în magazin, Shopify ne transmite, prin site-ul magazinului, numărul de client al cumpărătorului autentificat acolo, semnat astfel încât să nu poată fi modificat. Îl folosim doar pentru a decide dacă poate fi acordată o recompensă și pentru ca fiecare recompensă să ajungă la un client o singură dată; alături de fiecare recompensă acordată păstrăm o formă codificată ireversibil a acestui număr, nu numărul în sine.
• Contul dumneavoastră din magazin, dacă sunteți autentificat: pagina magazinului îi comunică widgetului Friendzy că sunteți autentificat și câte comenzi ați plasat, precum și o cheie codificată a contului dumneavoastră, din care nu se poate reconstitui numărul de client. Widgetul le folosește doar în browserul dumneavoastră, ca să decidă dacă vă afișează Friendzy, și nu ne trimite niciuna dintre ele. După ce începeți să folosiți Friendzy sau îl permiteți în opțiunile magazinului privind cookie-urile, widgetul citește și numele și adresa dumneavoastră de e-mail din datele pe care Shopify le pune în pagina magazinului, atunci când pagina le conține. Le folosește ca să vă propună numele drept nume în Friendzy și pentru ca propriul nume și propria adresă de e-mail să nu le fie afișate prietenilor într-o sesiune comună. Nu trimite nimic pentru a le citi și nu le păstrează nicăieri; numele ajunge la noi doar dacă alegeți să îl folosiți.
• Consultanții, creatorii și moderatorii magazinului: când un magazin invită pe cineva să-i consilieze cumpărătorii sau să găzduiască ori să modereze o cameră a creatorilor, numele, adresa de e-mail, statutul și evidența autentificărilor persoanei respective; pentru consultanți, și programul de lucru și istoricul sesiunilor pe care le-au preluat, cu durata fiecăreia și numărul de mesaje, dar niciodată conținutul acestora.
• Asistentul AI: în magazinele care îl folosesc (abonamentul Growth), atunci când niciun consultant nu este de serviciu, numele afișat al cumpărătorului și cele mai recente mesaje ale sale din acea conversație sunt trimise către Anthropic, pentru a formula un răspuns. Conversația se păstrează împreună cu sesiunea.
• Depanarea unui magazin: numai cât timp avem modul de depanare activat pentru un magazin, ca să investigăm o problemă, mesajele din consola paginilor acelui magazin, împreună cu calea paginii și un identificator aleatoriu de sesiune, din care eliminăm tokenurile, adresele de e-mail și parametrii din adrese. Se păstrează 3 zile.
• Date tehnice și de utilizare: informații despre browser și despre cereri, evenimente de autentificare, erori și date numerice despre activitate, precum numărul de sesiuni, mesaje, pagini și invitații. Folosim adresele IP doar pentru scurt timp, ca să limităm numărul de cereri pe care le poate face o adresă, și nu le înregistrăm în jurnalele sau în bazele noastre de date. Un raport de eroare trimis de browserul dumneavoastră către Sentry conține însă adresa IP. Dacă însuși widgetul Friendzy dă o eroare pe pagina unui magazin, trimite un raport de eroare către Sentry, indiferent ce ați ales în privința cookie-urilor și a analizei traficului. Face acest lucru doar versiunea pe care o publicăm pentru magazine, doar pentru erori din codul propriu al Friendzy și de cel mult cinci ori pe aceeași pagină. Raportul arată ce anume a eșuat și în ce parte a codului nostru, adresa paginii fără parametrii de interogare, magazinul și versiunea Friendzy. Înainte de trimitere, eliminăm din el datele contului dumneavoastră, cookie-urile, antetele cererilor, adresele de e-mail, tokenurile și textul mesajelor.
• Părerea despre o sesiune: dacă dați o notă unei sesiuni comune, stelele, problemele bifate și ce ați scris, împreună cu detalii tehnice care ne ajută să reparăm o problemă: pagina pe care erați (adresa ei, fără parametri), tema magazinului, versiunea Friendzy, limba, tipul de dispozitiv și browser, dimensiunea ecranului, dacă ați pornit sesiunea sau v-ați alăturat, câte persoane au fost și cât timp, modul de cumpărături, dacă a avut loc un apel, precum și ultimele erori. Niciodată numele, contul sau coșul dumneavoastră. Magazinul vede stelele și comentariul, fără nimic care să vă identifice; detaliile tehnice sunt doar pentru noi. Vă rugăm să nu scrieți date personale în comentariu.
• Activitatea pe site și solicitările: datele de contact și mesajele pe care ni le trimiteți și, dacă acceptați analiza traficului, informații despre utilizarea site-ului colectate prin Google Analytics, conform descrierii de mai jos.
• Comercianți potențiali: numele și adresele magazinelor, precum și date de contact profesionale, cum ar fi nume, adrese de e-mail de serviciu și linkuri către profiluri profesionale publice, colectate din surse publice și de la furnizori de date, pentru a putea contacta magazinele care ar putea fi interesate de Friendzy.

Informațiile provin de la dumneavoastră, de la Shopify (atunci când un comerciant autorizează accesul), de la participanții la sesiuni și din comunicarea browserelor cu serviciul nostru. Funcțiile care necesită un cont înregistrat presupun furnizarea datelor de cont; funcțiile pentru invitați pot fi folosite acolo unde sunt disponibile. Detaliile opționale de profil, mesajele și înregistrările le furnizați numai dacă alegeți să o faceți.

Scopurile și temeiurile legale ale prelucrării

Prelucrăm informații pentru a oferi conturi, sesiuni, chat, înregistrări, setări și abonamente. Atunci când sunteți parte la contractul de servicii, temeiul este executarea contractului sau efectuarea, la cererea dumneavoastră, a unor demersuri înainte de încheierea acestuia. Pentru securitate, prevenirea abuzurilor, depanare, asistență și administrarea relațiilor comerciale, ne întemeiem pe interesul legitim de a opera un serviciu fiabil, pus în balanță cu drepturile dumneavoastră. Rapoartele de eroare ale widgetului se întemeiază pe același interes, acela de a observa și de a remedia defecțiunile din Friendzy; întrucât conțin doar ce este necesar pentru a găsi defecțiunea, ele sunt trimise fără a aștepta consimțământul dumneavoastră, însă vă puteți opune acestora așa cum se arată mai jos. Prelucrările impuse de legislația contabilă sau de alte legi aplicabile au ca temei obligațiile legale. Contactarea magazinelor care ar putea fi interesate de Friendzy se întemeiază pe interesul nostru legitim de prospectare comercială; vă puteți opune oricând, iar noi vom înceta.

Acolo unde analiza opțională a traficului, marketingul sau alte prelucrări necesită consimțământ, temeiul necesar este consimțământul. Simpla citire a acestei informări sau folosirea Friendzy nu înseamnă consimțământ pentru urmărirea opțională sau pentru marketing.

Partajarea cu ceilalți participanți

Participanții primesc informațiile de profil partajate, mesajele, înregistrările și activitatea de navigare. Într-un apel, ceilalți participanți vă aud și, cât timp camera video este pornită, vă văd, iar browserele lor primesc adresa dumneavoastră IP, ca parte a conexiunii. Păstrați linkurile de invitație private: destinatarii le pot trimite mai departe, permițând și altor persoane să intre, în limitele setărilor sesiunii. Participanții pot copia informațiile pe care le primesc.

Comercianții ar trebui să configureze și să testeze, pentru tema lor, excluderea paginilor și a elementelor private, în special a paginilor de cont, de coș, de finalizare a comenzii și de comenzi. Aceste setări nu garantează că fiecare element sensibil este exclus automat. Opriți partajarea înainte de a introduce informații confidențiale și nu trimiteți în chat parole, date ale cardului de plată sau informații personale sensibile. O sesiune privată nu presupune criptare integrală (end-to-end) și nici ștergere automată la încheierea sesiunii.

Partajarea cu instrumentele proprii ale magazinului

Proprietarul unui magazin poate configura Friendzy să le transmită propriilor sale sisteme ce s-a întâmplat într-o sesiune comună: că a început, că s-a alăturat un prieten, că s-a încheiat sau că a fost câștigată o recompensă. Funcția este dezactivată până când proprietarul magazinului o activează, iar datele ajung într-unul dintre următoarele două locuri.

Shopify Flow. Friendzy raportează aceste evenimente în contul Shopify al magazinului, unde proprietarul poate crea acțiuni automate pe baza lor. Se transmit: sesiunea în cauză, ce s-a întâmplat în ea, pagina pe care se afla sesiunea și — dacă cumpărătorul este autentificat în acel magazin — numărul de client pe care i l-a atribuit magazinul. Aceste date rămân în contul Shopify al magazinului, în condițiile stabilite de Shopify.

O adresă aleasă de proprietarul magazinului. Friendzy poate trimite aceleași evenimente și la o adresă web indicată de proprietarul magazinului, pentru ca alte instrumente pe care le folosește să poată reacționa la ele. Acolo se transmit mai puține date: sesiunea în cauză, ce s-a întâmplat în ea și numărul de client, atunci când există. Pagina pe care se afla cumpărătorul nu este trimisă niciodată la o astfel de adresă. Fiecare transmisie este semnată, astfel încât destinatarul să poată verifica faptul că provine de la noi.

Această destinație este aleasă de proprietarul magazinului, nu de noi. Nu o controlăm, nu știm dinainte cine o operează și se poate afla în afara României și a Spațiului Economic European. Atunci când transmitem date în acest mod, conform instrucțiunilor proprietarului magazinului, acesta este operatorul de date și răspunde pentru destinația respectivă, pentru orice transfer pe care aceasta îl presupune și pentru menționarea ei în propria politică de confidențialitate. Noi acționăm ca persoană împuternicită.

Pe comandă. Când un cumpărător plasează o comandă după ce a făcut cumpărături împreună, Friendzy notează pe coșul acestuia — și, prin urmare, pe comanda rezultată — din ce sesiune provine, dacă a fost cel care a invitat sau cel invitat și când a avut loc sesiunea. Proprietarul magazinului vede aceste informații pe comandă, în panoul de administrare Shopify. Ele identifică sesiunea, nu cumpărătorul, și există pentru ca proprietarul magazinului să poată vedea ce comenzi au rezultat din cumpărăturile împreună, fără să depindă de cifrele noastre.

Niciuna dintre aceste transmisii nu trimite numele cumpărătorului, adresa sa de e-mail sau paginile pe care le-a vizitat către altcineva decât magazinul în care face cumpărături.

Furnizori și prelucrarea datelor în alte țări

Folosim următorii furnizori, fiecare pentru partea sa din serviciu:

• Amazon Web Services (Statele Unite, Ohio, și Germania, Frankfurt): mesajele de chat, listele de produse salvate, înregistrările vocale, datele de acces temporare pentru încărcarea înregistrărilor și copiile de siguranță; precum și trimiterea e-mailurilor (Suedia, Stockholm). Înregistrările vocale se păstrează în regiunea magazinului. Mesajele de chat și listele salvate sunt copiate atât în Ohio, cât și în Frankfurt pentru toate magazinele, inclusiv pentru cele deservite din Uniunea Europeană.
• Oracle Cloud (Statele Unite, Virginia): serverul de timp real care conectează sesiunile, chatul și apelurile pentru magazinele deservite din Statele Unite.
• Google Cloud (Germania, Frankfurt): site-ul nostru, aplicația pentru comercianți, serviciul de conturi, baza de date cu conturile comercianților și ale cumpărătorilor și serverul de timp real pentru magazinele deservite din Uniunea Europeană. Fiecare magazin este deservit fie din UE, fie din Statele Unite, în funcție de țara sa; acest lucru se stabilește o singură dată, la instalarea Friendzy.
• MongoDB Atlas (Statele Unite): statisticile de utilizare pe magazin și pe pagină, atribuirea achizițiilor, informațiile despre campaniile magazinului prin care au sosit vizitele și jurnalele de depanare, cât timp investigăm o problemă a unui magazin.
• Anthropic (Statele Unite): asistentul AI descris mai sus, care primește numele magazinului, numele afișat al cumpărătorului și cel mult opt mesaje recente din acea conversație.
• Sentry (Uniunea Europeană): rapoartele de erori din widgetul Friendzy și de pe serverele noastre — ce anume a eșuat, în ce parte a codului nostru, adresa paginii fără parametrii de interogare și magazinul în care s-a produs eroarea.
• Cloudflare: DNS-ul domeniului nostru și redirecționarea e-mailurilor; rețeaua din fața aplicației noastre și a serverului nostru de timp real din UE, care decriptează acest trafic la marginea rețelei Cloudflare; retransmiterea sunetului și a imaginii de pe scena camerelor creatorilor (Cloudflare Realtime); precum și un server STUN public folosit pentru stabilirea apelurilor.
• Google: Google Cloud Logging (Germania, Frankfurt): jurnalele noastre de erori și de funcționare, care pot conține identificatori de utilizator și de magazin; Google Analytics pe site-ul nostru, doar dacă îl acceptați; un server STUN public folosit pentru stabilirea apelurilor; căsuța de e-mail în care primim mesajele; și YouTube, pentru videoclipurile din Jurnalul nostru, doar după ce porniți redarea unuia dintre ele.
• jsDelivr: scripturile și foile de stil încărcate de site-ul nostru; prin urmare, jsDelivr primește cererile browserului dumneavoastră pentru acestea. Widgetul Friendzy din magazine nu încarcă nimic de acolo.
• Shopify: instalarea aplicației, permisiunile, facturarea și solicitările privind confidențialitatea, în condițiile stabilite de Shopify.
• Identificarea comercianților potențiali: găsim magazine în surse publice, precum site-urile acestora, profilurile publice de pe rețelele sociale și recenziile din Shopify App Store. Datele de contact profesionale obținute anterior de la Apollo și StoreLeads sunt folosite numai după ce Reoon confirmă că adresa de e-mail există. Mesajele de prezentare sunt redactate de modele lingvistice care rulează pe calculatoarele noastre și, atunci când îi solicităm acest lucru, de Claude, de la Anthropic, care primește pagina sau postarea publică a magazinului. Pentru identificarea comercianților, acestor furnizori nu li se transmit date ale cumpărătorilor.

Datele pot fi prelucrate în afara României și a Spațiului Economic European, inclusiv în Statele Unite. Transferurile supuse GDPR necesită un mecanism aplicabil, cum ar fi o decizie privind caracterul adecvat sau garanții contractuale corespunzătoare. Contactați-ne pentru a afla destinațiile, furnizorii și garanțiile relevante pentru informațiile dumneavoastră, inclusiv modul în care puteți obține informații despre aceste garanții.

Putem divulga informații atunci când legea o impune sau când acest lucru este necesar pentru investigarea abuzurilor, pentru a răspunde incidentelor de securitate sau pentru apărarea unor drepturi legale.

Lista actuală a furnizorilor care prelucrează datele magazinelor în numele nostru, precum și felul în care magazinele sunt anunțate când aceasta se modifică, se află pe pagina subîmputerniciților.

Păstrarea datelor

• Mesajele de chat și înregistrările vocale: sunt șterse automat la 90 de zile după trimitere.
• Conturile cumpărătorilor: sunt păstrate până când vă ștergeți contul sau ne cereți să îl ștergem, ori până când un magazin îi cere lui Shopify să vă șteargă datele și niciun alt magazin nu mai deține date despre dumneavoastră.
• Datele comercianților: sunt șterse când Shopify ne cere să ștergem datele unui magazin, de regulă la 48 de ore după dezinstalarea aplicației. Aici sunt incluse mesajele, înregistrările și statisticile de utilizare ale magazinului.
• Statisticile de utilizare: cifrele zilnice pe magazin și pe pagină nu identifică cumpărătorii și sunt păstrate cât timp magazinul folosește Friendzy. Listele zilnice cu identificatorii invitaților, folosite pentru numărarea invitaților unici, sunt șterse după 45 de zile.
• Recompensele pentru cumpărătorii autentificați: evidența codificată a clientului care a primit fiecare recompensă este păstrată 400 de zile, pentru ca o recompensă să nu fie acordată de două ori, și este ștearsă odată cu datele magazinului; o recompensă care așteaptă autentificarea unui cumpărător este păstrată 24 de ore.
• Proiectele salvate: seturi de produse pe care ați ales să le păstrați. Sunt păstrate pe dispozitivul dumneavoastră timp de 180 de zile de la ultima salvare și pe serverul nostru timp de 90 de zile, pentru a fi disponibile și pe celelalte dispozitive ale dumneavoastră.
• Moderarea de către gazdă: când gazda unei sesiuni reduce la tăcere sau elimină pe cineva, păstrăm timp de 30 de zile cine ce a făcut, cui și când — niciodată ce a scris cineva —, pentru a putea răspunde la solicitări de asistență și la sesizări privind abuzurile.
• Istoricul consultanților magazinului: evidența fiecărei solicitări a unui cumpărător de a vorbi cu un consultant și a fiecărei sesiuni preluate de un consultant (cine, când, cât a durat și câte mesaje a avut, dar niciodată conținutul acestora) se păstrează 395 de zile, pentru ca magazinul să-și poată compara statisticile consultanților cu aceeași perioadă a anului precedent. Dacă datele magazinului sunt șterse mai devreme, evidența este ștearsă odată cu ele.
• Părerile despre sesiuni: se păstrează cât timp magazinul folosește Friendzy și se șterg odată cu datele magazinului.
• Mesajele trimise către noi: ce ne trimiteți prin formularul de contact, împreună cu numele și adresa dumneavoastră de e-mail, se păstrează 365 de zile.
• Atribuirea achizițiilor: vânzările la care a contribuit o sesiune Friendzy: valoarea comenzii, moneda și data, împreună cu identificatorii aleatorii ai browserului, ai sesiunii și ai finalizării comenzii, care leagă vânzarea de o sesiune. Acești identificatori se păstrează 30 de zile; după aceea sunt eliminați, iar în statisticile magazinului rămân doar totaluri anonime. La fel, lista vizitatorilor unei camere a creatorilor devine, după 30 de zile, un simplu număr. Toate acestea se șterg odată cu datele magazinului, la aproximativ 48 de ore după dezinstalarea aplicației.
• Jurnalele: sunt păstrate de Google Cloud Logging timp de 30 de zile.
• Rapoartele de erori: sunt păstrate de Sentry timp de 30 de zile.
• Copiile de siguranță: sunt păstrate 30 de zile, așadar datele șterse pot rămâne într-o copie de siguranță până la 30 de zile.
• Copiile din browsere: copiile mesajelor păstrate în browserul dumneavoastră sau în browserele celorlalți participanți rămân acolo până la golirea spațiului de stocare al browserului respectiv (a se vedea „Cookie-uri și stocare în browser”).

Părăsirea unei sesiuni, golirea spațiului de stocare din browser sau dezinstalarea aplicației nu șterg, în sine, înregistrările de pe server. Contactați-ne pentru a solicita ștergerea anumitor date sau informații despre perioada lor de păstrare. Obligațiile legale pot limita ștergerea; nu putem șterge copiile păstrate în mod independent de alți participanți.

Drepturile dumneavoastră

În condițiile aplicabile, puteți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea datelor, vă puteți opune prelucrărilor întemeiate pe interesul legitim, precum și marketingului direct. Vă puteți retrage consimțământul fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Scrieți-ne la [email protected] sau folosiți formularul nostru de contact și menționați că mesajul este o solicitare privind confidențialitatea. Precizați contul, magazinul sau sesiunea în cauză, dar niciodată parole sau date de plată. Vă putem cere o verificare proporțională a identității. Răspunsul la solicitările întemeiate pe GDPR trebuie dat fără întârzieri nejustificate, de regulă în termen de o lună; orice prelungire permisă trebuie comunicată, împreună cu motivele ei, în cursul acestei prime luni. Pentru înregistrările controlate de un comerciant, vă puteți adresa și magazinului.

Puteți depune o plângere la o autoritate de supraveghere competentă, inclusiv în statul în care locuiți, în care lucrați sau în care considerați că a avut loc încălcarea. Autoritatea din România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Securitate și copii

Măsurile de securitate includ criptarea datelor în timpul transmisiei și la stocare, controlul accesului și separarea magazinelor între ele, astfel încât o cerere nu primește date decât de la magazinul căruia îi aparține. Niciun serviciu online nu poate garanta securitatea absolută. Protejați-vă datele de autentificare și invitațiile și semnalați orice suspiciune de acces neautorizat.

Friendzy nu este destinat colectării de date cu caracter personal de la copii. Contactați-ne dacă un copil a furnizat date cu caracter personal fără autorizarea cerută de legea aplicabilă, pentru ca noi să putem analiza situația și lua măsurile potrivite.

Permisiuni Shopify

Accesul acordat este stabilit prin ecranul de autorizare Shopify. Friendzy solicită următoarele permisiuni, fiecare pentru un singur scop:

• Citirea clienților și a comenzilor (read_customers, read_orders): pentru a-i arăta unui consultant al magazinului, în timp ce ajută un cumpărător într-o cameră, dacă acesta a mai cumpărat din magazin și ce anume. Permisiunea nu este solicitată la instalarea Friendzy: comerciantul o activează din pagina Consultanți și o poate retrage tot de acolo. Friendzy nu păstrează, pe baza acestei permisiuni, nicio evidență proprie a clienților sau a comenzilor.
• Citirea reducerilor (read_discounts): pentru a-i permite comerciantului să aleagă drept recompensă unul dintre codurile de reducere existente ale magazinului. Nu oferă posibilitatea de a crea sau de a modifica reduceri. Nu este solicitată la instalarea Friendzy: Shopify o cere prima dată când comerciantul își caută codurile de reducere și poate fi refuzată sau retrasă.
• Citirea temelor (read_themes): pentru a recunoaște tema magazinului, a completa setări inițiale potrivite pentru aceasta și a verifica dacă integrarea Friendzy în temă este activată. Nu oferă posibilitatea de a modifica fișierele temei.
• Pixeli web și evenimente ale clienților (write_pixels, read_customer_events): pentru a activa pixelul Friendzy, care raportează, pentru fiecare comandă finalizată, totalul, moneda și tokenul de checkout (a se vedea „Achiziții după cumpărăturile împreună”), astfel încât secțiunea Statistici a magazinului să poată arăta dacă cei care au navigat împreună au și cumpărat. Pixelul nu primește date despre clienți. Raportează, de asemenea, rolul cumpărătorului într-o sesiune Friendzy și ultima sesiune la care a participat browserul, astfel încât achizițiile din următoarele 7 zile să poată fi asociate acesteia; identificatorul aleatoriu de dispozitiv Friendzy pe care îl trimite este folosit doar pentru verificarea acestui rol și nu este stocat.
• Paginile magazinului online (write_online_store_pages): pentru a crea în magazin o singură pagină, /pages/friendzy, care le explică cumpărătorilor cum funcționează cumpărăturile împreună, și pentru a o ține la zi. Permisiunea nu este solicitată la instalarea Friendzy: comerciantul adaugă pagina din panoul Friendzy și poate refuza. Friendzy nu modifică nicio altă pagină. Această pagină aparține Friendzy: orice modificare făcută în ea este înlocuită la următoarea actualizare a paginii, iar pagina este creată din nou dacă este ștearsă. După dezinstalare, pagina rămâne în magazin, iar comerciantul decide dacă o păstrează sau o șterge.
• Limbile și traducerile magazinului (read_locales, write_translations): pentru a vedea în ce limbi publică magazinul și pentru a adăuga o traducere a paginii /pages/friendzy în fiecare dintre aceste limbi în care Friendzy are un ghid redactat, astfel încât cumpărătorii care navighează în magazin într-o altă limbă să o citească în limba respectivă. Nu oferă posibilitatea de a modifica alte traduceri sau alt conținut al magazinului. Permisiunea nu este solicitată la instalarea Friendzy: comerciantul este întrebat din panoul Friendzy, numai atunci când magazinul afișează și o altă limbă, și poate refuza.
• Proxy de aplicație (write_app_proxy): pentru a răspunde cererilor pe care widgetul Friendzy le trimite prin site-ul magazinului, la /apps/friendzy, unde Shopify adaugă numărul clientului autentificat, împreună cu o semnătură pe care numai Shopify și Friendzy o pot genera. Se folosește doar atunci când comerciantul activează opțiunea prin care acordă recompense doar cumpărătorilor autentificați în magazin.

Orice acces suplimentar care necesită autorizare Shopify trebuie aprobat prin Shopify. Comercianții decid activarea și configurarea setărilor de confidențialitate. Cumpărăturile, plățile, livrarea și retururile rămân în responsabilitatea comerciantului și a furnizorilor săi.

Cookie-uri și stocare în browser

Widgetul Friendzy nu stochează nimic în browserul dumneavoastră până când nu îl deschideți, cu două excepții care nu identifică pe nimeni: o valoare pentru fila curentă, care decide dacă butonul este afișat și nu este trimisă nicăieri, și, după ce treceți cu mouse-ul peste buton sau îl selectați, o copie a textelor sale în limba dumneavoastră, ca să se deschidă rapid. După ce îl deschideți, folosește spațiul de stocare din browser de care are nevoie pentru a funcționa:

• un cookie de autentificare, friendzyAuthToken, și un token de identitate pentru invitați, păstrat într-un cookie (friendzyShopperKey) și în stocarea locală, fiecare valabil cel mult 90 de zile;
• răspunsul dumneavoastră la propunerea de a folosi numele din contul dumneavoastră din magazin, împreună cu acel nume, ca să nu fiți întrebat de două ori;
• preferințe precum limba, tema și sunetul;
• o copie a camerelor și a mesajelor dumneavoastră, precum și mesajele vocale a căror trimitere nu s-a încheiat, astfel încât sesiunea să se păstreze după reîncărcarea paginii;
• un identificator aleatoriu al acestui browser pentru fiecare magazin și camerele deschise din acest browser, astfel încât, dacă deschideți propriul link de invitație, să reveniți în camera dumneavoastră, în loc să intrați în ea ca invitat;
• numai dacă permiteți analiza în opțiunile de cookie-uri ale magazinului: modul în care această vizită a ajuns în magazin (friendzy-arrival, în stocarea sesiunii, până la închiderea filei), rolul dumneavoastră într-o sesiune comună, de gazdă sau de prieten invitat (friendzy-room-role, în stocarea sesiunii), și ultima sesiune la care a participat acest browser (friendzy-last-session, în stocarea locală, folosită timp de 7 zile), astfel încât magazinul să știe dacă a cumpărat un prieten invitat sau gazda; iar, pentru lansarea treptată a Friendzy în magazin, un identificator aleatoriu al acestui browser, numărul vizitelor dumneavoastră, grupul de lansare din care faceți parte și faptul că acest browser a cumpărat sau nu din magazin (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, în stocarea locală). Simpla deschidere a Friendzy nu înseamnă acest acord. Dacă îl retrageți, widgetul se oprește și le șterge;
• atunci când un magazin acordă recompense doar cumpărătorilor autentificați, o dovadă a autentificării dumneavoastră în magazin, emisă de Friendzy și valabilă o oră;
• date de acces temporare și starea sesiunii, păstrate doar pe durata sesiunii filei din browser.

Cu excepția datelor legate de sesiunea filei, acestea rămân stocate până când goliți spațiul de stocare al browserului sau vă deconectați. Paginile de conectare folosesc un cookie de sesiune valabil două ore. Personalul magazinului care deschide linkul de test al magazinului primește, în plus, un cookie de test, friendzy_test, valabil 30 de minute, sau friendzy_staff, care marchează un browser al personalului timp de 400 de zile și se reînnoiește la fiecare vizită; cumpărătorii nu le primesc niciodată.

Până la alegerea dumneavoastră, site-ul nostru plasează doar cookie-urile de care are nevoie pentru a funcționa: un cookie de sesiune și un token de securitate (XSRF-TOKEN), care protejează site-ul împotriva cererilor falsificate și expiră după două ore; și, numai atunci când alegeți o limbă din meniul de limbi, site_language, care o reține timp de un an, astfel încât adresa principală a site-ului să se deschidă în limba respectivă. Acesta este plasat indiferent de răspunsul dat în bannerul de cookie-uri, rămâne pe acest site și poate fi șters din setările browserului. Cookie-urile de analiză așteaptă acordul dumneavoastră: site-ul încarcă Google Analytics numai dacă îl acceptați în bannerul de cookie-uri. În acest caz, Google Analytics plasează cookie-uri (_ga și _ga_…, valabile cel mult doi ani) și îi trimite Google informații despre dispozitiv, browser, pagină și rețea, pentru ca noi să putem vedea cum este folosit site-ul. Dacă refuzați sau nu faceți nicio alegere, acesta nu se încarcă. Alegerea dumneavoastră este reținută în stocarea locală a browserului (friendzy-analytics-consent). O puteți schimba oricând din „Setări cookie-uri”, în partea de jos a fiecărei pagini; refuzul șterge și cookie-urile Google Analytics. De asemenea, site-ul încarcă foi de stil și scripturi de la jsDelivr, care primește astfel cererile browserului dumneavoastră pentru acestea. Unele articole din Jurnal includ un videoclip găzduit pe YouTube. Nu se încarcă nimic de pe YouTube până când nu porniți redarea lui; abia atunci videoclipul se încarcă de pe youtube-nocookie.com, iar Google poate plasa cookie-uri și primește cererile browserului dumneavoastră, conform politicii de confidențialitate a Google.

Pagina noastră pentru proprietarii de magazine se deschide doar dintr-un link personal pe care îl trimitem prin e-mail. Când o deschideți cu butonul de la acel link, site-ul nostru setează friendzy_store_brief, care permite acestui browser să citească pagina timp de șapte zile, apoi expiră. Conține un identificator aleatoriu și nimic despre dumneavoastră; este necesar pentru pagina pe care ați cerut să o vedeți, de aceea este setat fără să vă întrebăm, și nu este folosit în niciun alt scop.

Permisiunile pentru microfon și camera video vă sunt cerute de browser atunci când folosiți mesajele vocale sau apelurile și sunt separate de consimțământul pentru analiza traficului.

Puteți goli sau bloca stocarea în browser și puteți retrage permisiunile pentru microfon și camera video din setările browserului. Blocarea stocării poate împiedica funcționarea autentificării sau a sesiunilor comune. Golirea stocării locale nu șterge înregistrările de pe server. Cookie-urile și instrumentele de analiză proprii ale unui comerciant sunt descrise în politica de confidențialitate a acestuia.

Termenii serviciului

Acești termeni se aplică funcțiilor Friendzy de cumpărături împreună, de cont și de comunicare. Comercianții trebuie să aibă dreptul de a instala și configura aplicația. Utilizatorii trebuie să aibă capacitatea sau autorizarea cerută de legea aplicabilă. Prețurile abonamentelor plătite și perioadele de facturare sunt cele acceptate la abonare, cu aplicarea condițiilor de facturare Shopify, acolo unde este cazul. Contractele încheiate separat cu comercianții rămân în vigoare.

Vă păstrați drepturile asupra conținutului pe care îl furnizați și ne permiteți să îl prelucrăm, să îl stocăm și să îl transmitem în măsura necesară pentru a vă oferi funcțiile pe care le folosiți. Partajați doar informații pe care aveți dreptul să le partajați. Nu folosiți Friendzy pentru fapte ilegale, hărțuire, uzurparea identității, spam, cod rău intenționat, acces neautorizat sau pentru a face rău copiilor. Software-ul și mărcile rămân proprietatea titularilor lor.

Vă putem trimite comunicările necesare privind serviciul, securitatea și facturarea. Crearea unui cont nu vă abonează automat la comunicări de marketing; se aplică cerințele privind consimțământul și dezabonarea.

Lucrările de mentenanță, defecțiunile și modificările pot afecta disponibilitatea serviciului. Nu promitem funcționarea neîntreruptă și nici creșterea vânzărilor. Accesul poate fi restricționat atunci când acest lucru este necesar în mod rezonabil pentru a face față unor utilizări abuzive, unor amenințări la adresa securității, unor cerințe legale sau unei încălcări grave, cu notificare acolo unde este potrivit și posibil.

Puteți înceta să folosiți Friendzy; comercianții pot dezinstala aplicația prin Shopify. Contactați-ne pentru solicitări de ștergere a contului sau a datelor. Încetarea utilizării nu șterge datele păstrate și nici obligațiile deja născute.

Acești termeni sunt guvernați de legea română, sub rezerva protecțiilor imperative prevăzute de legea aplicabilă. Nicio prevedere a acestui document nu exclude drepturi sau răspunderi care nu pot fi excluse în mod legal, inclusiv protecțiile imperative ale consumatorilor și accesul la instanțele competente.

Acordul nostru de prelucrare a datelor face parte din acești termeni. Acesta se aplică datelor cu caracter personal pe care le prelucrăm în numele unui magazin, iar magazinul îl acceptă atunci când instalează Friendzy.

Proprietatea asupra software-ului și licența

SWARMSOFT S.R.L. deține software-ul Friendzy, inclusiv widgetul din magazin, panoul de administrare pentru comercianți și serverele, precum și codul, designul și documentația acestora, toate protejate prin drept de autor. Comercianții care instalează Friendzy primesc doar o licență limitată, neexclusivă și netransferabilă de a-l rula în propriul magazin, în conformitate cu acești termeni, cât timp aplicația rămâne instalată.

Fără permisiunea scrisă a SWARMSOFT S.R.L., nimeni nu are dreptul să copieze, să reproducă, să modifice, să traducă, să porteze sau să decompileze software-ul, să elimine ofuscarea acestuia ori să îl supună ingineriei inverse, să creeze opere derivate din el, să extragă automat date (scraping) din widget sau din panoul de administrare ori să folosească software-ul sau conținutul său pentru a antrena, a ajusta fin sau a evalua modele de inteligență artificială ori ca date de intrare în prompturi adresate acestor modele.

Orice încălcare pune capăt oricărei licențe acordate prin acești termeni, iar SWARMSOFT S.R.L. poate recurge la toate căile legale disponibile, inclusiv la cereri de eliminare a conținutului, la măsuri dispuse de instanță pentru încetarea încălcării și la cereri de despăgubiri.

Aceste restricții se aplică, cu excepția cazurilor în care și numai în măsura în care legea aplicabilă permite în mod expres o anumită acțiune indiferent de astfel de termeni, de exemplu decompilarea strict necesară pentru interoperabilitate, conform dreptului Uniunii Europene. Cererile de permisiune se trimit la [email protected].

Contact și modificări

Pentru întrebări sau solicitări privind confidențialitatea, contactați SWARMSOFT S.R.L. la [email protected] sau prin formularul de contact Friendzy. Vom actualiza această pagină și data ei atunci când practicile sau termenii se schimbă, vom transmite informări suplimentare acolo unde legea o cere și vom obține consimțământul pentru noile prelucrări care îl necesită.