Privatnost, pristup podacima i uslovi

Obaveštenje o privatnosti

Odgovornost za podatke o ličnosti

Delujemo kao rukovalac kada određujemo kako se podaci koriste za vođenje Friendzy naloga, pružanje naše usluge, upravljanje odnosima sa trgovcima, odgovaranje na upite i zaštitu usluge. Vlasnici prodavnica zasebno upravljaju svojim prodavnicama, porudžbinama i odnosima sa kupcima; pročitajte i obaveštenje o privatnosti same prodavnice.

Kada podatke o ličnosti obrađujemo isključivo po uputstvima trgovca, trgovac je rukovalac, a mi delujemo kao njegov obrađivač. Za te aktivnosti potrebni su odgovarajući uslovi obrade podataka. Ovo obaveštenje ne zamenjuje ugovor o obradi podataka.

Za podatke koje obrađujemo u ime prodavnice, taj ugovor je naš Ugovor o obradi podataka.

Podaci koje obrađujemo

• Podaci o trgovcu: identifikatori i domen prodavnice, pristupni podaci za instalaciju, podešavanja, podaci o pretplati i prepiska sa podrškom.
• Nalozi i profili: identifikatori korisnika, imena, imejl adrese, pristupni podaci za lozinku, avatari i biografije, ako su navedeni. Identiteti gostiju i generisana imena nisu nužno anonimni: mogu ostati povezani sa aktivnošću u sesiji.
• Povezani nalozi: kada paket prodavnice to omogućava, u Friendzy se možete prijaviti svojim Google ili Facebook nalogom umesto imejl adresom. Dobavljač nam tada saopštava identifikator koji koristi za vas, vaše ime, profilnu sliku i, ako to dozvolite, vašu imejl adresu. Nikada ne dobijamo vašu lozinku, kontakte ni objave i ne čuvamo nikakav pristupni token kada se prijava završi. Vi birate da li osobe u vašoj sesiji vide to ime i sliku ili anonimno ime koje vam je dodelio Friendzy, a prekidanjem veze sa nalogom u Podešavanjima brišete ono što nam je dobavljač dao.
• Sesije i čet: identifikatori soba i učesnika, tekst poruka, vremenske oznake, podaci o isporuci i čitanju, pozivnice, deljeni URL-ovi i profili. Poruke se čuvaju radi isporuke i istorije poruka, a ne samo kao zbir anonimnih reči.
• Zajedničko razgledanje: sadržaj i struktura stranica, kretanje kroz sajt, pokreti miša, skrolovanje i drugi događaji koji se koriste za prikaz zajedničke aktivnosti, u skladu sa aktivnim režimom deljenja i podešavanjima privatnosti. Sve što liči na imejl adresu skriveno je od prijatelja.
• Glasovne poruke: snimci koje odlučite da napravite, gde je to dostupno, i podaci potrebni za njihovo čuvanje i isporuku. Snimanje zahteva dozvolu za mikrofon.
• Pozivi uživo: kada započnete poziv ili mu se pridružite, vaš pregledač koristi mikrofon i, ako je uključite, kameru. U pozivu među prijateljima zvuk i slika putuju direktno između pregledača učesnika, šifrovani tokom prenosa, i mi ih ne snimamo niti čuvamo. Da bi uspostavio poziv, naš server prosleđuje podatke o vezi između učesnika; među njima je IP adresa svakog učesnika. Vaš pregledač se obraća i javnim STUN serverima kompanija Cloudflare i Google kako bi pronašao putanju za poziv, i ti serveri vide vašu IP adresu. U sobi za kreatore je drugačije: zvuk i slika onih koji su na sceni prolaze kroz Cloudflare-ov servis za prenos (Cloudflare Realtime), koji ih prosleđuje svima koji gledaju. Šifrovani su tokom prenosa i mi ih ne snimamo niti čuvamo.
• Kupovine posle zajedničke kupovine: kada prodavnica ima aktivan Friendzy Shopify piksel, svako završeno plaćanje prijavljuje ukupan iznos, valutu i token plaćanja, uz Friendzy identifikatore posetioca i sesije iz tog pregledača, kako bi prodavnica mogla da vidi da li su kupci koji su zajedno razgledali na kraju kupili. Ne šalju se ime kupca, imejl, adresa, broj porudžbine niti artikli. Friendzy vidžet takođe čuva u pregledaču kupca kako je ta poseta stigla do prodavnice (preko Friendzy linka prodavnice ili neke od njenih kampanja, preko pozivnice prijatelja ili drugačije; UTM oznake i naziv sajta sa kog je poseta došla, nikada pune adrese ni parametre upita), ulogu te kartice u zajedničkoj sesiji (domaćin ili pozvani prijatelj) i poslednju sesiju u kojoj je pregledač bio. Pri plaćanju piksel prijavljuje i tu ulogu i tu poslednju sesiju, kako bi prodavnica videla da li je kupio pozvani prijatelj ili domaćin i kako je domaćin stigao, za kupovine obavljene u roku od 7 dana od sesije. Nasumični identifikator uređaja vidžeta, poseban za svaku prodavnicu, šalje se samo radi provere uloge u odnosu na sesiju i nikada se ne čuva uz kupovinu.
• Prijava kupca u prodavnicu, radi nagrada: kada prodavnica uključi opciju „Nagrađuj samo kupce prijavljene u vašu prodavnicu“, Shopify nam, preko sajta same prodavnice, saopštava broj kupca koji je prijavljen u tu prodavnicu, potpisan tako da ne može biti izmenjen. Koristimo ga samo da odlučimo da li nagrada može da se dodeli i da svaku nagradu dodelimo jednom kupcu samo jednom; uz svaku dodeljenu nagradu čuvamo jednosmerno kodiran oblik tog broja, a ne sam broj.
• Vaš nalog u prodavnici, ako ste u nju prijavljeni: stranica prodavnice javlja Friendzy vidžetu da ste prijavljeni i koliko ste porudžbina napravili i predaje mu kodirani ključ vašeg naloga iz kog ne može ponovo da se dobije vaš broj kupca. Vidžet te podatke koristi samo u vašem pregledaču, da bi odlučio da li će vam prikazati Friendzy, i nijedan od njih ne šalje nama. Kada počnete da koristite Friendzy ili ga dozvolite u podešavanjima kolačića prodavnice, vidžet čita i vaše ime i imejl adresu iz onoga što Shopify stavlja na stranicu prodavnice, ako ih stranica sadrži. Koristi ih da bi vam ponudio vaše ime kao ime u aplikaciji Friendzy i da bi vaše sopstveno ime i imejl adresu u zajedničkoj sesiji sakrio od prijatelja. Ne šalje ništa da bi ih pročitao i nigde ih ne čuva; vaše ime stiže do nas samo ako odlučite da ga koristite.
• Savetnici, kreatori i moderatori prodavnice: kada prodavnica pozove nekoga da savetuje njene kupce ili da vodi ili moderira sobu za kreatore, ime te osobe, imejl adresa, status i evidencija prijava; za savetnike i njihovo radno vreme i istorija sesija koje su vodili, sa trajanjem svake i brojem poruka u njoj, ali nikada sa onim što je napisano.
• AI asistent: u prodavnicama koje ga koriste (paket Growth), kada nijedan savetnik nije dežuran, ime kupca koje se prikazuje i njegove najnovije poruke u tom razgovoru šalju se kompaniji Anthropic kako bi se napisao odgovor. Razgovor se čuva zajedno sa sesijom.
• Otklanjanje problema u prodavnici: samo dok za neku prodavnicu imamo uključen režim za otklanjanje grešaka kako bismo istražili kvar, izlaz konzole sa stranica te prodavnice, sa putanjom stranice i nasumičnim identifikatorom sesije, iz kog su uklonjeni tokeni, imejl adrese i parametri iz URL-a. Čuva se 3 dana.
• Tehnički podaci i podaci o korišćenju: podaci o pregledaču i zahtevima, događaji autentifikacije, greške i brojevi aktivnosti kao što su sesije, poruke, stranice i pozivnice. IP adrese koristimo samo kratko, da bismo ograničili koliko često jedna adresa može da šalje zahteve, i ne upisujemo ih u naše logove ni baze podataka. Izveštaj o padu koji vaš pregledač pošalje servisu Sentry ipak sadrži vašu IP adresu. Ako sam Friendzy vidžet zakaže na stranici prodavnice, šalje izveštaj o padu servisu Sentry, bez obzira na to šta ste izabrali u vezi sa kolačićima i analitikom. To radi samo verzija koju objavljujemo za prodavnice, samo za greške u sopstvenom kodu aplikacije Friendzy i najviše pet puta na jednoj stranici. Izveštaj navodi šta nije uspelo i na kom mestu u našem kodu, adresu stranice bez upita, prodavnicu i verziju aplikacije Friendzy. Pre slanja iz njega uklanjamo podatke o vašem nalogu, kolačiće, zaglavlja zahteva, imejl adrese, tokene i tekst poruka.
• Utisak o sesiji: ako ocenite zajedničku sesiju, vaše zvezdice, označeni problemi i ono što ste napisali, zajedno sa tehničkim podacima koji nam pomažu da ispravimo grešku: stranica na kojoj ste bili (njena adresa bez parametara), tema prodavnice, verzija Friendzy-ja, jezik, vrsta uređaja i pregledača, veličina ekrana, da li ste sesiju pokrenuli ili joj se pridružili, koliko je osoba bilo i koliko dugo, način kupovine, da li je bilo poziva, kao i poslednje greške. Nikada vaše ime, nalog ni korpa. Prodavnica vidi zvezdice i komentar, bez ičega što bi vas identifikovalo; tehnički podaci su samo za nas. Molimo vas da u komentar ne upisujete lične podatke.
• Aktivnost na sajtu i upiti: kontakt podaci i poruke koje nam pošaljete i, ako prihvatite analitiku, podaci o korišćenju sajta prikupljeni putem usluge Google Analytics, kako je opisano u nastavku.
• Potencijalni trgovci: nazivi i adrese prodavnica i poslovni kontakt podaci, kao što su imena, poslovne imejl adrese i linkovi ka javnim profesionalnim profilima, prikupljeni iz javnih izvora i od dobavljača podataka kako bismo mogli da kontaktiramo prodavnice kojima bi Friendzy mogao biti zanimljiv.

Podaci potiču od vas, od platforme Shopify kada trgovac odobri pristup, od učesnika u sesijama i iz komunikacije pregledača sa našom uslugom. Funkcije registrovanog naloga zahtevaju podatke o nalogu; funkcije za goste mogu se koristiti tamo gde su dostupne. Neobavezne podatke profila, poruke i snimke dajete po sopstvenom izboru.

Svrhe i pravni osnovi

Podatke obrađujemo da bismo pružili naloge, sesije, čet, snimke, podešavanja i pretplate. Kada ste ugovorna strana ugovora o usluzi, osnov je izvršenje tog ugovora ili radnje preduzete na vaš zahtev pre njegovog zaključenja. Za bezbednost, sprečavanje zloupotreba, otklanjanje problema, podršku i upravljanje poslovnim odnosima oslanjamo se na legitimni interes da vodimo pouzdanu uslugu, odmeren u odnosu na vaša prava. Izveštaji o padu iz vidžeta zasnivaju se na tom istom interesu, da uočimo i otklonimo kvarove u aplikaciji Friendzy; pošto sadrže samo ono što je potrebno da se kvar pronađe, šaljemo ih bez čekanja na vaš pristanak, a možete im se usprotiviti kako je opisano u nastavku. Obrada koju zahtevaju računovodstveni ili drugi primenljivi propisi zasniva se na zakonskim obavezama. Kontaktiranje prodavnica kojima bi Friendzy mogao biti zanimljiv zasniva se na našem legitimnom interesu za poslovno obraćanje; tome se možete usprotiviti u svakom trenutku i prestaćemo.

Kada neobavezna analitika, marketing ili druga obrada zahtevaju pristanak, pristanak je neophodan osnov. Čitanje ovog obaveštenja ili korišćenje aplikacije Friendzy samo po sebi ne predstavlja pristanak na neobavezno praćenje ili marketing.

Deljenje sa drugim učesnicima

Učesnici dobijaju deljene podatke profila, poruke, snimke i aktivnost razgledanja. U pozivu vas drugi učesnici čuju i, dok vam je kamera uključena, vide, a njihovi pregledači dobijaju vašu IP adresu kao deo veze. Čuvajte linkove pozivnica za sebe: primaoci ih mogu proslediti dalje i tako omogućiti drugima da se pridruže, u okviru kontrola sesije. Učesnici mogu kopirati podatke koje dobiju.

Trgovci treba da podese i isprobaju izuzimanje privatnih stranica i elemenata za svoju temu, naročito za stranice naloga, korpe, plaćanja i porudžbina. Ove kontrole nisu garancija da je svaki osetljivi element automatski izuzet. Prekinite deljenje pre unosa poverljivih podataka i ne šaljite u četu lozinke, podatke platnih kartica ni osetljive podatke o ličnosti. Privatna sesija ne podrazumeva end-to-end šifrovanje niti automatsko brisanje po završetku sesije.

Deljenje sa alatima same prodavnice

Vlasnik prodavnice može podesiti da Friendzy obaveštava njegove sopstvene sisteme o tome šta se desilo u zajedničkoj sesiji: da je jedna počela, da se pridružio prijatelj, da se završila ili da je osvojena nagrada. Ovo je isključeno dok ga vlasnik prodavnice ne uključi, i ide na jedno od dva mesta.

Shopify Flow. Friendzy ove događaje prijavljuje Shopify nalogu same prodavnice, gde vlasnik na osnovu njih može da napravi automatske radnje. Šalje se o kojoj je sesiji reč, šta se u njoj desilo, stranica na kojoj je sesija bila i – kada je kupac prijavljen u tu prodavnicu – broj kupca koji mu je dodelila sama prodavnica. Sve to ostaje u Shopify nalogu prodavnice, pod uslovima platforme Shopify.

Adresa koju bira vlasnik prodavnice. Friendzy iste događaje može da šalje i na veb adresu koju nam vlasnik prodavnice da, kako bi drugi alati koje koristi mogli da reaguju na njih. Tamo se šalje manje: o kojoj je sesiji reč, šta se u njoj desilo i broj kupca, kada postoji. Stranica na kojoj je kupac bio nikada se ne šalje na takvu adresu. Svaka isporuka je potpisana, kako bi primalac mogao da proveri da potiče od nas.

To odredište bira vlasnik prodavnice, a ne mi. Ne upravljamo njime, ne znamo unapred ko ga vodi, i ono može biti van Rumunije i Evropskog ekonomskog prostora. Kada na ovaj način šaljemo podatke po uputstvima vlasnika prodavnice, vlasnik prodavnice je rukovalac i odgovoran je za to odredište, za svaki prenos koji ono podrazumeva i za to da to navede u sopstvenom obaveštenju o privatnosti. Mi delujemo kao obrađivač.

Na porudžbini. Kada kupac kupi nešto posle zajedničke kupovine, Friendzy na njegovoj korpi, a time i na porudžbini koja iz nje nastane, beleži iz koje sesije potiče, da li je kupac bio onaj koji je pozvao ili onaj koji je pozvan, i kada je sesija bila. Vlasnik prodavnice to vidi na porudžbini u Shopify administraciji. Ovaj zapis identifikuje sesiju, a ne kupca, i postoji da bi vlasnik prodavnice mogao da vidi koje porudžbine su nastale iz zajedničke kupovine, bez oslanjanja na naše brojke.

Ništa od ovoga ne šalje ime kupca, imejl adresu ni stranice koje je pregledao nikome osim prodavnici u kojoj kupuje.

Dobavljači i međunarodna obrada

Koristimo ove dobavljače, svakog za njegov deo usluge:

• Amazon Web Services (SAD, Ohajo, i Nemačka, Frankfurt): poruke iz četa, sačuvane liste proizvoda, glasovni snimci, privremeni pristupni podaci za otpremanje snimaka i rezervne kopije; i slanje imejlova (Švedska, Stokholm). Glasovni snimci se čuvaju u regionu same prodavnice. Poruke iz četa i sačuvane liste kopiraju se i u Ohajo i u Frankfurt za svaku prodavnicu, uključujući i prodavnice koje se opslužuju iz Evropske unije.
• Oracle Cloud (SAD, Virdžinija): server u realnom vremenu koji povezuje sesije, čet i pozive za prodavnice koje se opslužuju iz SAD.
• Google Cloud (Nemačka, Frankfurt): naš sajt, aplikacija za trgovce, servis za naloge, baza podataka naloga trgovaca i kupaca i server u realnom vremenu za prodavnice koje se opslužuju iz Evropske unije. Svaka prodavnica se opslužuje ili iz EU ili iz SAD, u zavisnosti od zemlje prodavnice; to se određuje jednom, kada instalira Friendzy.
• MongoDB Atlas (SAD): brojevi korišćenja po prodavnici i stranici, pripisivanje kupovina, preko kojih kampanja prodavnice su posete stigle i, dok istražujemo problem neke prodavnice, logovi za otklanjanje grešaka.
• Anthropic (SAD): gore opisani AI asistent, koji dobija naziv prodavnice, ime kupca koje se prikazuje i najviše osam nedavnih poruka iz tog razgovora.
• Sentry (Evropska unija): izveštaji o padovima iz Friendzy vidžeta i sa naših servera — šta nije uspelo, na kom mestu u našem kodu, adresa stranice bez upita i prodavnica u kojoj se to desilo.
• Cloudflare: DNS i prosleđivanje imejlova za naš domen; mreža ispred naše aplikacije i našeg servera u realnom vremenu u EU, koja dešifruje taj saobraćaj na obodu Cloudflare-ove mreže; prenos zvuka i slike sa scene u sobama za kreatore (Cloudflare Realtime); kao i javni STUN server koji se koristi za uspostavljanje poziva.
• Google: Google Cloud Logging (Nemačka, Frankfurt): naši logovi grešaka i rada, koji mogu sadržati identifikatore korisnika i prodavnica; Google Analytics na našem sajtu, samo ako ga prihvatite; javni STUN server koji se koristi za uspostavljanje poziva; poštansko sanduče koje prima našu poštu; i YouTube, za video-snimke na našem blogu, tek kada neki od njih pokrenete.
• jsDelivr: skripte i stilovi koje učitava naš sajt, pa ovaj dobavljač prima zahteve vašeg pregledača za njih. Friendzy vidžet u prodavnici ne učitava ništa odatle.
• Shopify: instalacija aplikacije, dozvole, naplata i zahtevi u vezi sa privatnošću, pod uslovima platforme Shopify.
• Pronalaženje potencijalnih trgovaca: prodavnice pronalazimo u javnim izvorima, kao što su njihovi sajtovi, javni profili na društvenim mrežama i recenzije u prodavnici Shopify App Store. Poslovni kontakt podaci ranije dobijeni od dobavljača Apollo i StoreLeads koriste se tek pošto Reoon potvrdi da imejl adresa postoji. Poruke za upoznavanje pišu jezički modeli koji rade na našim računarima i, kada to zatražimo, Claude kompanije Anthropic, koji dobija javnu stranicu ili objavu prodavnice. Radi pronalaženja trgovaca ovim dobavljačima se ne šalju nikakvi podaci kupaca.

Podaci se mogu obrađivati van Rumunije i Evropskog ekonomskog prostora, uključujući SAD. Prenosi na koje se primenjuje GDPR zahtevaju odgovarajući mehanizam, kao što je odluka o adekvatnosti ili odgovarajuće ugovorne zaštitne mere. Kontaktirajte nas za odredišta, dobavljače i zaštitne mere koji se odnose na vaše podatke, uključujući i to kako da dobijete informacije o tim zaštitnim merama.

Podatke možemo otkriti kada to zakon zahteva ili kada je to neophodno radi istrage zloupotrebe, odgovora na bezbednosne incidente ili zaštite zakonskih prava.

Aktuelni spisak pružalaca usluga koji za nas obrađuju podatke prodavnica, kao i način na koji prodavnice saznaju za njegove izmene, nalaze se na našoj stranici o podobrađivačima.

Čuvanje podataka

• Poruke iz četa i glasovni snimci: automatski se brišu 90 dana nakon slanja.
• Nalozi kupaca: čuvaju se dok ne izbrišete svoj nalog ili nas ne zamolite da to uradimo, odnosno dok prodavnica ne zatraži od platforme Shopify da izbriše vaše podatke, a nijedna druga prodavnica ne čuva podatke o vama.
• Podaci trgovaca: brišu se kada nas Shopify zamoli da izbrišemo podatke prodavnice, obično 48 sati nakon deinstaliranja aplikacije. To uključuje poruke, snimke i brojeve korišćenja te prodavnice.
• Brojevi korišćenja: dnevni brojevi po prodavnici i stranici ne identifikuju kupce i čuvaju se dok prodavnica koristi Friendzy. Dnevne liste identifikatora gostiju koje se koriste za brojanje jedinstvenih gostiju brišu se posle 45 dana.
• Nagrade za prijavljene kupce: kodiran zapis o tome koji je kupac dobio koju nagradu čuva se 400 dana, kako se nagrada ne bi dodelila dvaput, i briše se zajedno sa podacima prodavnice; nagrada koja čeka da se kupac prijavi čuva se 24 sata.
• Sačuvani projekti: skup proizvoda koje ste odlučili da sačuvate. Čuvaju se na vašem uređaju 180 dana od poslednjeg čuvanja projekta, a na našem serveru 90 dana, kako bi bili dostupni i na vašim drugim uređajima.
• Moderacija domaćina: kada domaćin sesije nekoga utiša ili ukloni, 30 dana čuvamo ko je šta kome i kada uradio, nikada ono što je neko napisao, kako bismo odgovarali na pitanja podrške i prijave zloupotrebe.
• Istorija savetnika prodavnice: zapis o svakom zahtevu kupca za savetnikom i o svakoj sesiji koju je savetnik vodio (ko, kada, koliko dugo i koliko poruka, ali nikada ono što je napisano) čuva se 395 dana, kako bi prodavnica mogla da uporedi statistiku svojih savetnika sa istim periodom godinu dana ranije. Briše se i ranije ako se izbrišu podaci prodavnice.
• Utisci o sesijama: čuvaju se dok prodavnica koristi Friendzy i brišu se zajedno sa podacima prodavnice.
• Poruke upućene nama: ono što nam pošaljete preko našeg kontakt formulara, zajedno sa vašim imenom i imejl adresom, čuva se 365 dana.
• Pripisivanje kupovina: prodaje kojima je doprinela Friendzy sesija: ukupan iznos porudžbine, valuta i datum, uz nasumične identifikatore pregledača, sesije i plaćanja koji povezuju prodaju sa sesijom. Ti identifikatori se čuvaju 30 dana; nakon toga se uklanjaju, a u statistici prodavnice ostaju samo anonimni zbirovi. Isto tako, spisak onih koji su posetili sobu za kreatore posle 30 dana postaje običan broj. Sve to se briše zajedno sa podacima prodavnice oko 48 sati nakon deinstaliranja aplikacije.
• Logovi: Google Cloud Logging ih čuva 30 dana.
• Izveštaji o padovima: Sentry ih čuva 30 dana.
• Rezervne kopije: čuvaju se 30 dana, pa izbrisani podaci mogu ostati u rezervnoj kopiji do 30 dana.
• Kopije u pregledačima: kopije poruka sačuvane u vašem pregledaču ili u pregledačima drugih učesnika ostaju dok se skladište tog pregledača ne obriše (pogledajte Kolačići i skladište pregledača).

Napuštanje sesije, brisanje skladišta pregledača ili deinstaliranje samo po sebi ne briše zapise na serveru. Kontaktirajte nas da biste zatražili brisanje ili informacije o čuvanju određenih podataka. Zakonske obaveze mogu ograničiti brisanje; ne možemo izbrisati kopije koje su drugi učesnici samostalno sačuvali.

Vaša prava

U skladu sa važećim uslovima, možete zatražiti pristup, ispravku, brisanje, ograničenje obrade i prenosivost podataka, usprotiviti se obradi zasnovanoj na legitimnom interesu i usprotiviti se direktnom marketingu. Pristanak možete povući, a da to ne utiče na zakonitost obrade pre povlačenja.

Pišite na [email protected] ili koristite naš kontakt formular i navedite da je vaša poruka zahtev u vezi sa privatnošću. Navedite odgovarajući nalog, prodavnicu ili sesiju, ali nikada lozinke ni podatke o plaćanju. Možemo zatražiti srazmernu proveru identiteta. Na zahteve po GDPR-u mora se odgovoriti bez nepotrebnog odlaganja, po pravilu u roku od mesec dana; dozvoljeno produženje zahteva obaveštenje i obrazloženje u okviru tog prvog meseca. Za zapise kojima upravlja trgovac možete se obratiti i prodavnici.

Možete podneti pritužbu nadležnom nadzornom organu, uključujući organ u mestu gde živite, radite ili gde smatrate da je došlo do povrede. Nadležni organ u Rumuniji je Nacionalni nadzorni organ za obradu podataka o ličnosti (ANSPDCP).

Bezbednost i deca

Bezbednosne mere uključuju šifrovanje podataka tokom prenosa i pri skladištenju, kontrolu pristupa i razdvajanje prodavnica, tako da zahtev ne može da dobije podatke nijedne prodavnice osim svoje. Nijedna internet usluga ne garantuje apsolutnu bezbednost. Čuvajte svoje pristupne podatke i pozivnice i prijavite svaki sumnjiv neovlašćen pristup.

Friendzy nije namenjen prikupljanju podataka o ličnosti dece. Kontaktirajte nas ako je dete dalo podatke o ličnosti bez odobrenja koje zahteva važeći zakon, kako bismo razmotrili situaciju i preduzeli odgovarajuće mere.

Shopify dozvole

Ekran za odobrenje na platformi Shopify određuje koji se pristup daje. Friendzy traži ove dozvole, svaku za jednu svrhu:

• Čitanje kupaca i porudžbina (read_customers, read_orders): da bi savetnik prodavnice, dok pomaže kupcu u sobi, video da li je taj kupac ranije kupovao u prodavnici i šta. Ne traži se pri instaliranju aplikacije Friendzy: trgovac je uključuje na stranici Savetnici prodavnice i tamo je može povući. Friendzy na osnovu nje ne čuva nikakav sopstveni zapis o kupcu ni porudžbinu.
• Čitanje popusta (read_discounts): da bi trgovac mogao da izabere jedan od postojećih kodova za popust prodavnice kao nagradu. Ne dozvoljava kreiranje ni menjanje popusta. Ne traži se pri instaliranju aplikacije Friendzy: Shopify je traži prvi put kada trgovac pretražuje svoje kodove, i može se odbiti ili povući.
• Čitanje tema (read_themes): da bi se prepoznala tema prodavnice, popunila odgovarajuća početna podešavanja i proverilo da li je ugrađivanje aplikacije Friendzy uključeno. Ne dozvoljava menjanje datoteka teme.
• Veb pikseli i događaji kupaca (write_pixels, read_customer_events): da bi se uključio Friendzy piksel, koji za svako završeno plaćanje prijavljuje ukupan iznos, valutu i token plaćanja (pogledajte „Kupovine posle zajedničke kupovine“), kako bi Metrike prodavnice mogle da pokažu da li su kupci koji su zajedno razgledali na kraju kupili. Ne dobija nikakve podatke o kupcima. Prijavljuje i ulogu kupca u Friendzy sesiji i poslednju sesiju u kojoj je pregledač bio, kako bi se kupovine u roku od 7 dana mogle povezati s njom; nasumični Friendzy identifikator uređaja koji šalje koristi se samo za proveru te uloge i ne čuva se.
• Stranice online prodavnice (write_online_store_pages): da bi se u prodavnici napravila jedna stranica, /pages/friendzy, koja kupcima objašnjava zajedničku kupovinu, i da bi se ona održavala u aktuelnoj verziji. Ne traži se pri instaliranju aplikacije Friendzy: trgovac dodaje stranicu iz Friendzy administracije i može to odbiti. Friendzy nikada ne menja nijednu drugu stranicu. Ova stranica pripada aplikaciji Friendzy: izmena napravljena na njoj biva zamenjena pri sledećem ažuriranju stranice, a stranica se ponovo pravi ako se izbriše. Ostaje u prodavnici i posle deinstaliranja, pa trgovac može da je zadrži ili izbriše.
• Jezici i prevodi prodavnice (read_locales, write_translations): da bi se videlo na kojim jezicima je prodavnica objavljena i da bi se dodao prevod stranice /pages/friendzy na svakom od njih na kojem Friendzy ima napisan vodič, kako bi kupci koji pregledaju prodavnicu na drugom jeziku čitali stranicu na tom jeziku. Ne dozvoljava menjanje nijednog drugog prevoda niti bilo kog sadržaja prodavnice. Ne traži se pri instaliranju aplikacije Friendzy: trgovac dobija upit iz Friendzy administracije, samo kada prodavnica prikazuje drugi jezik, i može to odbiti.
• App proxy (write_app_proxy): da bi se odgovorilo na zahteve koje Friendzy vidžet šalje preko sajta same prodavnice na adresi /apps/friendzy, gde Shopify dodaje broj prijavljenog kupca sa potpisom koji mogu da naprave samo Shopify i Friendzy. Koristi se samo kada trgovac uključi opciju „Nagrađuj samo kupce prijavljene u vašu prodavnicu“.

Dodatni pristup koji zahteva odobrenje na platformi Shopify mora se odobriti preko platforme Shopify. Trgovci upravljaju aktivacijom i podešavanjima privatnosti. Kupovine, plaćanja, isporuka i povraćaj ostaju odgovornost trgovca i njegovih dobavljača.

Kolačići i skladište pregledača

Friendzy vidžet ne čuva ništa u vašem pregledaču dok ga ne otvorite, uz dva izuzetka koji nikoga ne identifikuju: jednu vrednost za trenutnu karticu, koja određuje da li se njegovo dugme prikazuje i nikada se nikuda ne šalje, i, kada pokazivačem pređete preko dugmeta ili do njega dođete tastaturom, kopiju njegovih tekstova na vašem jeziku, kako bi se brzo otvorio. Kada ga otvorite, koristi skladište pregledača koje mu je potrebno za rad:

• kolačić za prijavu, friendzyAuthToken, i token identiteta gosta, koji se čuva u kolačiću (friendzyShopperKey) i u lokalnom skladištu; svaki važi najviše 90 dana;
• vaš odgovor na ponudu da koristite ime iz svog naloga u prodavnici, zajedno sa tim imenom, kako vas ne bismo pitali dva puta;
• podešavanja kao što su jezik, tema i zvuk;
• kopija vaših soba i poruka, kao i glasovnih poruka čije slanje nije završeno, kako bi sesija opstala posle ponovnog učitavanja stranice;
• nasumični identifikator ovog pregledača u svakoj prodavnici, kao i sobe koje je ovaj pregledač otvorio, kako bi vas otvaranje sopstvenog linka pozivnice vratilo u vašu sobu umesto da joj se pridružite kao sopstveni gost;
• samo ako u podešavanjima kolačića prodavnice dozvolite analitičke kolačiće: kako je ova poseta stigla do prodavnice (friendzy-arrival, u skladištu sesije dok se kartica ne zatvori), vaša uloga u zajedničkoj sesiji, domaćin ili pozvani prijatelj (friendzy-room-role, u skladištu sesije), i poslednja sesija u kojoj je ovaj pregledač bio (friendzy-last-session, u lokalnom skladištu, koristi se 7 dana), kako bi prodavnica znala da li je kupio pozvani prijatelj ili domaćin; kao i, za postepeno uvođenje aplikacije Friendzy u prodavnici, nasumični identifikator ovog pregledača, broj vaših poseta, vaša grupa za uvođenje i podatak o tome da li se sa ovog pregledača već kupovalo u prodavnici (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, u lokalnom skladištu). Samo otvaranje Friendzy vidžeta ne znači i tu saglasnost. Ako je povučete, vidžet prestaje da radi i briše ove podatke;
• kada prodavnica nagrađuje samo prijavljene kupce, potvrda vaše prijave u prodavnicu koju izdaje Friendzy i koja ističe posle jednog sata;
• privremeni pristupni podaci i stanje sesije, koji se čuvaju samo tokom sesije kartice pregledača.

Osim podataka vezanih za sesiju kartice, ovi podaci ostaju dok ne obrišete skladište pregledača ili se ne odjavite. Stranice za prijavu koriste sesijski kolačić koji traje dva sata. Zaposleni u prodavnici koji otvore njen probni link dobijaju i probni kolačić, friendzy_test, na 30 minuta, ili friendzy_staff, koji označava pregledač zaposlenog na 400 dana i obnavlja se pri svakoj poseti; kupci ne dobijaju nijedan od njih.

Dok ne odlučite drugačije, naš sajt postavlja samo kolačiće koji su mu neophodni za rad: sesijski kolačić i bezbednosni token (XSRF-TOKEN), koji štite sajt od lažnih zahteva i ističu posle dva sata, i, samo kada izaberete jezik u meniju jezika, site_language, koji ga pamti godinu dana, kako bi se početna adresa sajta otvarala na tom jeziku. On se postavlja bez obzira na vaš odgovor u traci o kolačićima, ostaje na ovom sajtu i možete ga obrisati u podešavanjima pregledača. Analitički kolačići čekaju vašu saglasnost: naš sajt učitava Google Analytics samo ako ga prihvatite u traci o kolačićima. Tada se postavljaju kolačići (_ga i _ga_…, na najviše dve godine), a kompaniji Google se šalju podaci o uređaju, pregledaču, stranici i mreži, kako bismo videli kako se sajt koristi. Ako odbijete ili ne izaberete ništa, ne učitava se. Vaš izbor pamtimo u lokalnom skladištu vašeg pregledača (friendzy-analytics-consent). Možete ga promeniti u bilo kom trenutku preko opcije „Podešavanja kolačića“ na dnu svake stranice; odbijanjem se uklanjaju i kolačići usluge Google Analytics. Sajt takođe učitava stilove i skripte sa usluge jsDelivr, koja prima zahteve vašeg pregledača za njih. Neki članci na našem blogu prikazuju video-snimak sa usluge YouTube. Ništa se ne učitava sa usluge YouTube dok ne pokrenete reprodukciju; tada se snimak učitava sa domena youtube-nocookie.com, a kompanija Google može da postavi kolačiće i prima zahteve vašeg pregledača, u skladu sa svojom politikom privatnosti.

Naša stranica za vlasnike prodavnica otvara se samo preko ličnog linka koji šaljemo imejlom. Kada je otvorite dugmetom na stranici do koje vodi taj link, naš sajt postavlja friendzy_store_brief, koji ovom pregledaču omogućava da čita stranicu sedam dana, a zatim ističe. Sadrži nasumični identifikator i ništa o vama; potreban je za stranicu koju ste želeli da vidite, zato se postavlja bez pitanja i ne koristi se ni za šta drugo.

Dozvole za mikrofon i kameru traži vaš pregledač kada koristite glasovne poruke ili pozive, i one su odvojene od pristanka na analitiku.

Skladište pregledača možete obrisati ili blokirati, a dozvole za mikrofon i kameru opozvati u podešavanjima pregledača. Blokiranje skladišta može sprečiti prijavu ili rad zajedničkih sesija. Brisanje lokalnog skladišta ne briše zapise na serveru. Sopstvene kolačiće i analitiku trgovca pokriva njegovo obaveštenje.

Uslovi korišćenja usluge

Ovi uslovi se odnose na Friendzy funkcije zajedničke kupovine, naloga i komunikacije. Trgovci moraju imati ovlašćenje da instaliraju i podese aplikaciju. Korisnici moraju imati sposobnost ili ovlašćenje koje zahteva važeći zakon. Cene plaćenih paketa i periodi naplate su oni prihvaćeni u postupku pretplate, uz primenu uslova naplate platforme Shopify gde je to relevantno. Posebno ugovoreni ugovori sa trgovcima i dalje važe.

Zadržavate prava na sadržaj koji doprinosite i dozvoljavate nam da ga obrađujemo, čuvamo i prenosimo u meri potrebnoj za pružanje funkcija koje koristite. Delite samo podatke koje imate pravo da delite. Ne koristite Friendzy za nezakonito ponašanje, uznemiravanje, lažno predstavljanje, spam, zlonamerni kod, neovlašćeni pristup ili nanošenje štete deci. Softver i brendovi ostaju vlasništvo svojih vlasnika.

Možemo slati neophodna obaveštenja u vezi sa uslugom, bezbednošću i naplatom. Otvaranje naloga vas ne prijavljuje automatski na marketinške poruke; primenjuju se važeći zahtevi u vezi sa pristankom i odjavom.

Održavanje, kvarovi i izmene mogu uticati na dostupnost. Ne obećavamo neprekidan rad ni povećanje prodaje. Pristup može biti ograničen kada je to razumno neophodno zbog zloupotrebe, bezbednosnih pretnji, zakonskih zahteva ili bitnog kršenja uslova, uz obaveštenje kada je to prikladno i izvodljivo.

Možete prestati da koristite Friendzy; trgovci mogu deinstalirati aplikaciju preko platforme Shopify. Kontaktirajte nas za zahteve u vezi sa nalogom ili brisanjem podataka. Prestanak korišćenja ne briše sačuvane podatke niti već nastale obaveze.

Na ove uslove primenjuje se pravo Rumunije, uz obavezne zaštite predviđene važećim zakonom. Ništa ovde ne isključuje prava ili odgovornost koji se zakonski ne mogu isključiti, uključujući obaveznu zaštitu potrošača i pristup nadležnim sudovima.

Naš Ugovor o obradi podataka sastavni je deo ovih uslova. Odnosi se na podatke o ličnosti koje obrađujemo u ime prodavnice, a prodavnica ga prihvata kada instalira Friendzy.

Vlasništvo nad softverom i licenca

Friendzy softver, uključujući vidžet u prodavnici, administraciju za trgovce i servere, zajedno sa njihovim kodom, dizajnom i dokumentacijom, vlasništvo je kompanije SWARMSOFT S.R.L. i zaštićen je autorskim pravom. Trgovci koji instaliraju Friendzy dobijaju samo ograničenu, neisključivu i neprenosivu licencu da ga koriste u sopstvenoj prodavnici u skladu sa ovim uslovima, dok god je instaliran.

Bez pisane dozvole kompanije SWARMSOFT S.R.L. niko ne sme da kopira, umnožava, menja, prevodi, prenosi na druge platforme, podvrgava obrnutom inženjeringu, dekompajlira ili deobfuskuje softver, stvara izvedena dela na osnovu njega, automatski prikuplja podatke (scraping) iz vidžeta ili administracije, niti da koristi softver ili njegov sadržaj za treniranje, dodatno podešavanje ili ocenjivanje modela veštačke inteligencije ili kao ulaz u promptove upućene takvim modelima.

Svako kršenje okončava svaku licencu dodeljenu po ovim uslovima, a SWARMSOFT S.R.L. može da preduzme sva raspoloživa pravna sredstva, uključujući zahteve za uklanjanje sadržaja, sudske zabrane i naknadu štete.

Ova ograničenja se primenjuju osim ako i samo u meri u kojoj važeći zakon izričito dozvoljava određenu radnju bez obzira na takve uslove, na primer dekompilaciju koja je neophodna radi interoperabilnosti prema pravu EU. Zahteve za dozvolu šaljite na [email protected].

Kontakt i izmene

Za pitanja ili zahteve u vezi sa privatnošću obratite se kompaniji SWARMSOFT S.R.L. na [email protected] ili putem Friendzy kontakt formulara. Ažuriraćemo ovu stranicu i njen datum kada se promene naša praksa ili uslovi, dati dodatno obaveštenje gde je to potrebno i pribaviti pristanak za novu obradu koja ga zahteva.