Privacy, accesso ai dati e condizioni

Informativa sulla privacy

Responsabilità per i dati personali

Agiamo come titolari del trattamento quando decidiamo come vengono usate le informazioni per gestire gli account Friendzy, fornire il nostro servizio, amministrare i rapporti con i commercianti, rispondere alle richieste e proteggere il servizio. I titolari dei negozi controllano separatamente le proprie vetrine, gli ordini e i rapporti con i clienti; leggi anche l’informativa sulla privacy del negozio.

Quando trattiamo dati personali esclusivamente su istruzione di un commerciante, il titolare è il commerciante e noi agiamo come suoi responsabili. Tali attività richiedono adeguate condizioni per il trattamento dei dati. Questa informativa non sostituisce un accordo sul trattamento dei dati.

Informazioni che trattiamo

• Informazioni sul commerciante: identificativi e dominio del negozio, credenziali di installazione, impostazioni, informazioni sull’abbonamento e corrispondenza di assistenza.
• Account e profili: identificativi utente, nomi, indirizzi email, credenziali di accesso, immagini del profilo e biografie, se forniti. Le identità degli ospiti e i nomi generati non sono necessariamente anonimi: possono restare collegati all’attività di una sessione.
• Account collegati: dove il piano di un negozio lo prevede, puoi accedere a Friendzy con il tuo account Google o Facebook invece che con un indirizzo email. Il fornitore ci comunica allora l’identificativo che usa per te, il tuo nome, la tua immagine del profilo e, se lo consenti, il tuo indirizzo email. Non riceviamo mai la tua password, i tuoi contatti o i tuoi post, e non conserviamo alcun token di accesso una volta terminato l’accesso. Scegli tu se le persone nella tua sessione vedono quel nome e quell’immagine o il nome anonimo che Friendzy ti ha assegnato, e scollegando l’account nelle impostazioni cancelli ciò che il fornitore ci ha dato.
• Sessioni e chat: identificativi delle stanze e dei partecipanti, testo dei messaggi, orari, informazioni di consegna e lettura, inviti, URL condivisi e profili. I messaggi vengono conservati per consentire la consegna e la cronologia, non semplicemente aggregati come parole anonime.
• Navigazione condivisa: contenuto e struttura delle pagine, navigazione, movimenti del mouse, scorrimento e altri eventi usati per mostrare l’attività condivisa, nei limiti della modalità di condivisione attiva e delle impostazioni di privacy.
• Messaggi vocali: registrazioni che scegli di creare, dove disponibili, e le informazioni necessarie per conservarle e consegnarle. La registrazione richiede l’autorizzazione al microfono.
• Chiamate dal vivo: quando avvii una chiamata o vi partecipi, il tuo browser usa il microfono e, se la attivi, la videocamera. Audio e video viaggiano direttamente tra i browser dei partecipanti, cifrati in transito, e non vengono da noi registrati né conservati. Per stabilire una chiamata, il nostro server scambia dati di connessione tra i partecipanti; tra questi c’è l’indirizzo IP di ciascuno. Il tuo browser contatta inoltre server STUN pubblici di Cloudflare e Google per trovare un percorso per la chiamata, e tali server vedono il tuo indirizzo IP.
• Acquisti dopo gli acquisti condivisi: quando un negozio ha attivo il pixel Shopify di Friendzy, ogni pagamento completato comunica il totale, la valuta e il token di checkout, insieme agli identificativi di visitatore e sessione di Friendzy di quel browser, così il negozio può vedere se i clienti che hanno guardato insieme hanno poi acquistato. Non vengono inviati nome, email, indirizzo, numero d’ordine o articoli del cliente.
• Accesso del cliente al negozio, per i premi: quando un negozio attiva "Premia solo i clienti che hanno effettuato l’accesso al tuo negozio", Shopify ci comunica, attraverso il sito del negozio stesso, il numero cliente di chi ha effettuato l’accesso, firmato in modo che non possa essere alterato. Lo usiamo solo per decidere se un premio può essere assegnato e per assegnare ogni premio una sola volta a ciascun cliente; con ogni premio assegnato conserviamo una forma cifrata a senso unico di quel numero, non il numero stesso.
• Dati tecnici e di utilizzo: indirizzi IP nei registri del server, informazioni su browser e richieste, eventi di autenticazione, errori e conteggi di attività come sessioni, messaggi, pagine e inviti.
• Attività sul sito e richieste: i recapiti e i messaggi che ci invii e, se accetti le statistiche, le informazioni sull’uso del sito raccolte tramite Google Analytics come descritto di seguito.
• Potenziali commercianti: nomi e indirizzi dei negozi e recapiti aziendali come nomi, indirizzi email di lavoro e link a profili professionali pubblici, raccolti da fonti pubbliche e fornitori di dati per poter contattare i negozi che potrebbero volere Friendzy.

Le informazioni provengono da te, da Shopify quando un commerciante autorizza l’accesso, dai partecipanti alle sessioni e dalle comunicazioni del browser con il nostro servizio. Le funzioni con account registrato richiedono i dati dell’account; dove disponibili, le funzioni per ospiti possono essere usate senza. I dettagli facoltativi del profilo, i messaggi e le registrazioni li fornisci per tua scelta.

Finalità e basi giuridiche

Trattiamo le informazioni per fornire account, sessioni, chat, registrazioni, impostazioni e abbonamenti. Se sei parte del contratto di servizio, ciò si basa sull’esecuzione di tale contratto o su misure precontrattuali da te richieste. Per sicurezza, prevenzione degli abusi, risoluzione dei problemi, assistenza e gestione dei rapporti commerciali ci basiamo sul legittimo interesse a far funzionare un servizio affidabile, bilanciato con i tuoi diritti. I trattamenti richiesti da norme contabili o di altra natura si basano su obblighi di legge. Contattare i negozi che potrebbero volere Friendzy si basa sul nostro legittimo interesse all’attività commerciale; puoi opporti in qualsiasi momento e ci fermeremo.

Dove statistiche facoltative, marketing o altri trattamenti richiedono il consenso, il consenso è la base necessaria. Leggere questa informativa o usare Friendzy non costituisce di per sé consenso a tracciamenti o comunicazioni di marketing facoltativi.

Condivisione con gli altri partecipanti

I partecipanti ricevono le informazioni di profilo condivise, i messaggi, le registrazioni e l’attività di navigazione. In una chiamata gli altri partecipanti ti sentono e, mentre la videocamera è accesa, ti vedono, e i loro browser ricevono il tuo indirizzo IP come parte della connessione. Tieni riservati i link di invito: chi li riceve può inoltrarli, permettendo ad altri di partecipare nei limiti dei controlli della sessione. I partecipanti possono copiare le informazioni che ricevono.

I commercianti dovrebbero configurare e provare le esclusioni di pagine ed elementi privati per il proprio tema, in particolare per le pagine di account, carrello, pagamento e ordini. Questi controlli non garantiscono che ogni elemento sensibile venga escluso automaticamente. Interrompi la condivisione prima di inserire informazioni riservate e non inviare in chat password, dati di carte di pagamento o dati personali sensibili. Una sessione riservata non implica cifratura end-to-end né cancellazione automatica al termine della sessione.

Fornitori e trattamenti internazionali

Usiamo questi fornitori, ciascuno per la sua parte di servizio:

• Amazon Web Services (Stati Uniti, Ohio): messaggi di chat, registrazioni vocali, credenziali temporanee di caricamento per le registrazioni e backup; e invio di email (Svezia, Stoccolma).
• Oracle Cloud (Stati Uniti, Virginia): il server in tempo reale che collega sessioni, chat e chiamate.
• Fly.io (Stati Uniti, Chicago): il nostro sito web, l’app per i commercianti e il servizio account.
• Aiven (Stati Uniti): il database degli account di commercianti e clienti.
• MongoDB Atlas (Stati Uniti): conteggi di utilizzo per negozio e pagina.
• Loggly (Stati Uniti): registri di errore e di esercizio, che possono contenere identificativi di utenti e negozi.
• Cloudflare: il DNS e l’inoltro email del nostro dominio, e un server STUN pubblico usato per stabilire le chiamate.
• Google: Google Analytics sul nostro sito, solo se lo accetti; un server STUN pubblico usato per stabilire le chiamate; i caratteri tipografici caricati dal widget Friendzy; e la casella di posta che riceve le nostre email.
• jsDelivr: script e fogli di stile caricati dal widget Friendzy e dal nostro sito, per cui riceve le richieste del tuo browser.
• Shopify: installazione dell’app, autorizzazioni, fatturazione e richieste in materia di privacy, secondo le condizioni di Shopify.
• Ricerca di potenziali commercianti: troviamo i negozi da fonti pubbliche, come i loro siti, i profili social pubblici e le recensioni sullo Shopify App Store. I recapiti aziendali ottenuti in passato da Apollo e StoreLeads vengono usati solo dopo che Reoon ha confermato l’esistenza dell’indirizzo email. I messaggi di presentazione sono scritti da modelli linguistici che girano sui nostri computer e, quando glielo chiediamo, da Claude di Anthropic, che riceve la pagina o il post pubblico del negozio. A questi fornitori non vengono inviati dati dei clienti.

I dati possono essere trattati fuori dalla Romania e dallo Spazio economico europeo, anche negli Stati Uniti. I trasferimenti soggetti al GDPR richiedono un meccanismo idoneo, come una decisione di adeguatezza o garanzie contrattuali appropriate. Contattaci per conoscere destinazioni, fornitori e garanzie rilevanti per le tue informazioni, e per sapere come ottenere informazioni su tali garanzie.

Possiamo comunicare informazioni quando previsto dalla legge o quando necessario per indagare su abusi, rispondere a incidenti di sicurezza o tutelare diritti.

Conservazione

• Messaggi di chat e registrazioni vocali: cancellati automaticamente 90 giorni dopo l’invio.
• Account dei clienti: conservati finché non elimini il tuo account o ce lo chiedi, oppure finché un negozio non chiede a Shopify di cancellare i tuoi dati e nessun altro negozio ne conserva per te.
• Dati dei commercianti: cancellati quando Shopify ci chiede di eliminare i dati di un negozio, di norma 48 ore dopo la disinstallazione dell’app. Sono compresi messaggi, registrazioni e conteggi di utilizzo del negozio.
• Conteggi di utilizzo: i conteggi giornalieri per negozio e pagina non identificano i clienti e sono conservati finché il negozio usa Friendzy. Gli elenchi giornalieri di identificativi degli ospiti usati per contare gli ospiti unici vengono cancellati dopo 45 giorni.
• Premi per i clienti che hanno effettuato l’accesso: la registrazione cifrata di quale cliente ha ricevuto quale premio è conservata per 400 giorni, così un premio non viene assegnato due volte, e viene cancellata con i dati del negozio; un premio in attesa che un cliente acceda è conservato per 24 ore.
• Progetti salvati: un insieme di prodotti che hai scelto di conservare. Restano sul tuo dispositivo per 180 giorni dall’ultimo salvataggio e sul nostro server per 90 giorni, così i tuoi altri dispositivi possono averli.
• Registri: conservati da Loggly per 7 giorni.
• Backup: conservati per 30 giorni, quindi i dati cancellati possono restare in un backup fino a 30 giorni.
• Copie nei browser: le copie dei messaggi conservate nel tuo browser, o in quelli degli altri partecipanti, restano finché l’archiviazione di quel browser non viene svuotata (vedi Cookie e archiviazione nel browser).

Lasciare una sessione, svuotare l’archiviazione del browser o disinstallare l’app non cancella di per sé i dati sul server. Contattaci per richiedere la cancellazione o informazioni sulla conservazione di dati specifici. Obblighi di legge possono limitare la cancellazione; non possiamo cancellare copie conservate autonomamente da altri partecipanti.

I tuoi diritti

Alle condizioni applicabili, puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al trattamento basato sul legittimo interesse e opporti al marketing diretto. Puoi revocare il consenso senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Scrivi a privacy@friendzy.online, oppure usa il nostro modulo di contatto indicando che il tuo messaggio è una richiesta in materia di privacy. Indica l’account, il negozio o la sessione interessati, ma mai password o dati di pagamento. Possiamo chiedere una verifica proporzionata dell’identità. Le richieste ai sensi del GDPR devono ricevere risposta senza ingiustificato ritardo, di norma entro un mese; eventuali proroghe consentite richiedono comunicazione e motivazione entro tale primo mese. Per i dati controllati dal commerciante puoi rivolgerti anche al negozio.

Puoi presentare reclamo a un’autorità di controllo competente, anche nel luogo in cui vivi, lavori o ritieni sia avvenuta una violazione. L’autorità rumena è l’Autorità nazionale di controllo per il trattamento dei dati personali (ANSPDCP).

Sicurezza e minori

Tra le misure di sicurezza vi sono accessi autenticati e connessioni di rete cifrate. Nessun servizio su internet può garantire una sicurezza assoluta. Proteggi le credenziali e gli inviti e segnala eventuali accessi non autorizzati.

Friendzy non è pensato per raccogliere dati personali di minori. Contattaci se un minore ha fornito dati personali senza l’autorizzazione richiesta dalla legge applicabile, così da poter valutare la situazione e prendere i provvedimenti opportuni.

Autorizzazioni Shopify

La schermata di autorizzazione di Shopify stabilisce quali accessi vengono concessi. Friendzy chiede queste autorizzazioni, ciascuna per un solo scopo:

• Leggere clienti e ordini (read_customers, read_orders): per mostrare a un assistente del negozio, mentre aiuta una persona in una stanza, se quella persona ha già acquistato nel negozio e che cosa. Non viene richiesto quando Friendzy viene installato: il commerciante lo attiva dalla pagina degli assistenti del negozio e può revocarlo da lì. Friendzy non conserva alcuna scheda cliente né alcun ordine da questo.
• Lettura degli sconti (read_discounts): per permettere al commerciante di scegliere come premio uno dei codici sconto già esistenti del negozio. Non consente di creare o modificare sconti. Non viene richiesta all’installazione di Friendzy: Shopify la chiede la prima volta che il commerciante cerca tra i propri codici, e può essere rifiutata o revocata.
• Lettura dei temi (read_themes): per riconoscere il tema del negozio, precompilare impostazioni iniziali adatte e verificare che l’inserto di Friendzy sia attivo. Non consente di modificare i file del tema.
• Pixel web ed eventi cliente (write_pixels, read_customer_events): per attivare il pixel di Friendzy, che comunica il totale, la valuta e il token di checkout di ogni pagamento completato (vedi "Acquisti dopo gli acquisti condivisi"), così che le statistiche del negozio possano mostrare se i clienti che hanno guardato insieme hanno poi acquistato. Non riceve alcun dato del cliente.
• Pagine del negozio online (write_online_store_pages): per creare nel negozio una pagina, /pages/friendzy, che spiega a chi compra come fare acquisti insieme, e tenerla aggiornata. Non viene richiesto quando Friendzy viene installato: il commerciante aggiunge la pagina dal pannello Friendzy e può rifiutare. Friendzy non modifica nessun'altra pagina. Questa pagina è di Friendzy: una modifica fatta su di essa viene sostituita al successivo aggiornamento, e la pagina viene ricreata se viene eliminata. Resta nel negozio dopo la disinstallazione, da tenere o cancellare.
• Proxy dell’app (write_app_proxy): per rispondere alle richieste che il widget Friendzy fa attraverso il sito del negozio stesso su /apps/friendzy, dove Shopify aggiunge il numero del cliente che ha effettuato l’accesso con una firma che solo Shopify e Friendzy possono produrre. Viene usato solo quando il commerciante attiva "Premia solo i clienti che hanno effettuato l’accesso al tuo negozio".

Ogni ulteriore accesso che richieda l’autorizzazione di Shopify deve essere approvato tramite Shopify. I commercianti controllano l’attivazione e la configurazione della privacy. Acquisti, pagamenti, consegne e resi restano responsabilità del commerciante e dei suoi fornitori.

Cookie e archiviazione nel browser

Il widget Friendzy usa l’archiviazione del browser di cui ha bisogno per funzionare:

• un cookie di accesso, friendzyAuthToken, e un token di identità ospite, validi ciascuno fino a un anno;
• il tuo nome così come lo ha fornito il negozio, se hai effettuato l’accesso al negozio;
• preferenze come lingua, tema e suono;
• una copia delle tue stanze e dei tuoi messaggi, e i messaggi vocali il cui invio non è ancora terminato, così una sessione sopravvive al ricaricamento della pagina;
• un identificativo casuale per questo browser su ciascun negozio, e le stanze che questo browser ha aperto, così aprendo il tuo stesso link di invito torni nella tua stanza invece di entrarci come ospite di te stesso;
• quando un negozio premia solo i clienti che hanno effettuato l’accesso, una prova del tuo accesso al negozio che Friendzy rilascia e che scade dopo un’ora;
• credenziali temporanee e stato della sessione, conservati solo per la durata della scheda del browser.

A parte i dati legati alla scheda, questi restano finché non svuoti l’archiviazione del browser o non esci. Le pagine di accesso usano un cookie di sessione che dura due ore.

Il nostro sito carica Google Analytics solo se lo accetti nel banner dei cookie. A quel punto installa cookie e invia a Google informazioni su dispositivo, browser, pagina e rete, così possiamo vedere come viene usato il sito. Se rifiuti, o non scegli nulla, non viene caricato. Ricordiamo la tua scelta nell’archiviazione locale del browser. Puoi cambiarla in qualsiasi momento con "Impostazioni cookie" in fondo a ogni pagina; rifiutando vengono anche rimossi i cookie di Google Analytics. Il sito carica inoltre fogli di stile e script da jsDelivr, che riceve quindi le richieste del tuo browser.

Le autorizzazioni per microfono e videocamera vengono richieste dal tuo browser quando usi i messaggi vocali o le chiamate, e sono distinte dal consenso alle statistiche.

Puoi svuotare o bloccare l’archiviazione del browser e revocare le autorizzazioni a microfono e videocamera dalle impostazioni del browser. Bloccare l’archiviazione può impedire l’accesso o il funzionamento delle sessioni condivise. Svuotare l’archiviazione locale non cancella i dati sul server. I cookie e le statistiche del commerciante sono coperti dalla sua informativa.

Condizioni del servizio

Queste condizioni riguardano le funzioni di Friendzy per gli acquisti condivisi, gli account e le comunicazioni. I commercianti devono avere il potere di installare e configurare l’app. Gli utenti devono avere la capacità o l’autorizzazione richieste dalla legge applicabile. I prezzi dei piani a pagamento e i periodi di fatturazione sono quelli accettati nella procedura di abbonamento, con l’applicazione delle condizioni di fatturazione di Shopify ove rilevanti. Restano validi i contratti con i commercianti concordati separatamente.

Mantieni i diritti sui contenuti che fornisci e ci autorizzi a trattarli, conservarli e trasmetterli nella misura necessaria a fornire le funzioni che usi. Condividi solo informazioni che hai il diritto di condividere. Non usare Friendzy per attività illecite, molestie, sostituzione di persona, spam, codice dannoso, accessi non autorizzati o danni ai minori. Software e marchi restano di proprietà dei rispettivi titolari.

Possiamo inviare comunicazioni necessarie relative al servizio, alla sicurezza e alla fatturazione. Creare un account non comporta automaticamente l’iscrizione a comunicazioni di marketing; restano validi i requisiti applicabili di consenso e di disiscrizione.

Manutenzione, guasti e modifiche possono incidere sulla disponibilità. Non promettiamo un funzionamento ininterrotto né un aumento delle vendite. L’accesso può essere limitato ove ragionevolmente necessario per far fronte ad abusi, minacce alla sicurezza, obblighi di legge o inadempimenti sostanziali, con preavviso ove opportuno e possibile.

Puoi smettere di usare Friendzy; i commercianti possono disinstallarlo tramite Shopify. Contattaci per richieste relative all’account o alla cancellazione dei dati. Smettere di usare il servizio non cancella i dati conservati né estingue gli obblighi già sorti.

Queste condizioni sono regolate dal diritto rumeno, fatte salve le tutele inderogabili previste dalla legge applicabile. Nulla di quanto qui previsto esclude diritti o responsabilità che non possono essere legalmente esclusi, comprese le tutele inderogabili dei consumatori e l’accesso ai tribunali competenti.

Contatti e modifiche

Per domande o richieste in materia di privacy contatta SWARMSOFT S.R.L. all’indirizzo privacy@friendzy.online, oppure tramite il modulo di contatto di Friendzy. Aggiorneremo questa pagina e la sua data quando cambieranno le nostre prassi o le condizioni, forniremo ulteriori comunicazioni ove richiesto e otterremo il consenso per i nuovi trattamenti che lo richiedono.