Confidențialitate, acces la date și termeni

Notă de confidențialitate

Responsabilitatea pentru datele personale

Suntem operator atunci când stabilim cum sunt folosite informațiile pentru a opera conturile Friendzy, a furniza serviciul nostru, a administra relațiile cu comercianții, a răspunde solicitărilor și a proteja serviciul. Proprietarii magazinelor își controlează separat magazinul, comenzile și relațiile cu clienții; te rugăm să citești și nota de confidențialitate a magazinului.

Atunci când prelucrăm date personale exclusiv la instrucțiunile unui comerciant, comerciantul este operatorul, iar noi acționăm ca persoană împuternicită de acesta. Aceste activități necesită clauze adecvate privind prelucrarea datelor. Nota de față nu înlocuiește un acord de prelucrare a datelor.

Informațiile pe care le prelucrăm

• Informații despre comerciant: identificatorii și domeniul magazinului, credențialele de instalare, setările, informațiile despre abonament și corespondența de asistență.
• Conturi și profiluri: identificatori de utilizator, nume, adrese de e-mail, credențiale de parolă, avatare și descrieri, acolo unde sunt furnizate. Identitățile de invitat și numele generate nu sunt neapărat anonime: pot rămâne asociate activității dintr-o sesiune.
• Conturi conectate: acolo unde abonamentul unui magazin permite, te poți autentifica în Friendzy cu contul tău Google sau Facebook în loc de o adresă de e-mail. Furnizorul ne comunică atunci identificatorul pe care îl folosește pentru tine, numele tău, poza de profil și, dacă permiți, adresa ta de e-mail. Nu primim niciodată parola ta, contactele sau postările tale și nu păstrăm niciun token de acces după încheierea autentificării. Tu alegi dacă persoanele din sesiunea ta văd acel nume și acea poză sau numele anonim pe care ți l-a dat Friendzy, iar deconectarea contului din Setări șterge ce ne-a dat furnizorul.
• Sesiuni și chat: identificatori de cameră și de participanți, textul mesajelor, marcaje de timp, informații de livrare și de citire, invitații, adrese URL partajate și profiluri. Mesajele sunt păstrate pentru a permite livrarea și istoricul conversației, nu doar agregate ca niște cuvinte anonime.
• Navigare împreună: conținutul și structura paginilor, navigarea, mișcările mouse-ului, derularea și alte evenimente folosite pentru a afișa activitatea partajată, în funcție de modul de partajare activ și de setările de confidențialitate.
• Mesaje vocale: înregistrările pe care alegi să le faci, acolo unde funcția este disponibilă, și informațiile necesare pentru a le stoca și livra. Înregistrarea necesită permisiunea pentru microfon.
• Apeluri în timp real: când începi sau te alături unui apel, browserul tău folosește microfonul și, dacă o pornești, camera. Sunetul și imaginea circulă direct între browserele participanților, criptate în tranzit, și nu sunt înregistrate sau stocate de noi. Pentru a stabili un apel, serverul nostru transmite între participanți detalii de conexiune; printre acestea se află adresa IP a fiecăruia. Browserul tău contactează și servere STUN publice ale Cloudflare și Google pentru a găsi o rută pentru apel, iar acele servere îți văd adresa IP.
• Cumpărături după o sesiune împreună: când un magazin are activ pixelul Shopify al Friendzy, fiecare plată finalizată raportează totalul, moneda și tokenul de checkout, împreună cu identificatorii de vizitator și de sesiune proprii Friendzy din acel browser, ca magazinul să poată vedea dacă cei care s-au uitat împreună au și cumpărat. Nu se trimit nume, e-mail, adresă, număr de comandă sau produse.
• Autentificarea clientului în magazin, pentru recompense: când un magazin activează „Recompensează doar clienții autentificați în magazinul tău”, Shopify ne comunică, prin site-ul magazinului, numărul de client al persoanei autentificate acolo, semnat astfel încât să nu poată fi modificat. Îl folosim doar ca să decidem dacă se poate acorda o recompensă și ca fiecare recompensă să ajungă o singură dată la un client; păstrăm alături de fiecare recompensă acordată o formă codificată ireversibil a acelui număr, nu numărul în sine.
• Date tehnice și de utilizare: adrese IP în jurnalele serverului, informații despre browser și despre cereri, evenimente de autentificare, erori și numărători de activități precum sesiuni, mesaje, pagini și invitații.
• Activitate pe site și solicitări: datele de contact și mesajele pe care ni le trimiți și, dacă accepți analiza, informații despre utilizarea site-ului colectate prin Google Analytics, așa cum se descrie mai jos.
• Comercianți potențiali: nume și adrese de magazine și date de contact profesionale precum nume, adrese de e-mail de serviciu și linkuri către profiluri profesionale publice, strânse din surse publice și de la furnizori de date, ca să putem contacta magazinele cărora Friendzy le-ar putea fi util.

Informațiile vin de la tine, de la Shopify atunci când un comerciant autorizează accesul, de la participanții la sesiuni și din comunicarea browserelor cu serviciul nostru. Funcțiile cu cont înregistrat necesită date de cont; funcțiile de invitat pot fi folosite acolo unde sunt disponibile. Detaliile opționale de profil, mesajele și înregistrările le oferi la alegerea ta.

Scopuri și temeiuri legale

Prelucrăm informații pentru a oferi conturi, sesiuni, chat, înregistrări, setări și abonamente. Atunci când ești parte a contractului de servicii, temeiul este executarea acelui contract sau măsurile cerute înainte de încheierea lui. Pentru securitate, prevenirea abuzurilor, depanare, asistență și administrarea relației comerciale ne întemeiem pe interesul legitim de a opera un serviciu de încredere, pus în balanță cu drepturile tale. Prelucrările cerute de legislația contabilă sau de alte legi aplicabile se întemeiază pe obligații legale. Contactarea magazinelor cărora Friendzy le-ar putea fi util se întemeiază pe interesul nostru legitim de prospectare comercială; te poți opune oricând, iar noi ne vom opri.

Acolo unde analiza opțională, marketingul sau alte prelucrări necesită consimțământ, consimțământul este temeiul necesar. Citirea acestei note sau folosirea Friendzy nu înseamnă în sine consimțământ pentru urmărire sau marketing opționale.

Partajarea cu ceilalți participanți

Participanții primesc informațiile de profil partajate, mesajele, înregistrările și activitatea de navigare. Într-un apel, ceilalți participanți te aud și, cât timp camera ta este pornită, te văd, iar browserele lor primesc adresa ta IP ca parte a conexiunii. Păstrează private linkurile de invitație: cei care le primesc le pot trimite mai departe, permițând și altora să intre, în limitele setărilor sesiunii. Participanții pot copia informațiile pe care le primesc.

Comercianții ar trebui să configureze și să testeze excluderile de pagini și elemente private pentru tema lor, mai ales paginile de cont, coș, plată și comenzi. Aceste setări nu garantează că orice element sensibil este exclus automat. Oprește partajarea înainte de a introduce informații confidențiale și nu trimite parole, date de card sau informații personale sensibile în chat. O sesiune privată nu înseamnă criptare cap-la-cap și nici ștergere automată la încheierea sesiunii.

Furnizori și prelucrare internațională

Folosim următorii furnizori, fiecare pentru partea lui din serviciu:

• Amazon Web Services (Statele Unite, Ohio): mesajele de chat, înregistrările vocale, credențialele temporare de încărcare pentru înregistrări și copiile de siguranță; și livrarea e-mailurilor (Suedia, Stockholm).
• Oracle Cloud (Statele Unite, Virginia): serverul în timp real care leagă sesiunile, chatul și apelurile.
• Fly.io (Statele Unite, Chicago): site-ul nostru, aplicația pentru comercianți și serviciul de conturi.
• Aiven (Statele Unite): baza de date pentru conturile comercianților și ale cumpărătorilor.
• MongoDB Atlas (Statele Unite): numărătorile de utilizare per magazin și per pagină.
• Loggly (Statele Unite): jurnalele de erori și de funcționare, care pot conține identificatori de utilizator și de magazin.
• Cloudflare: DNS-ul domeniului nostru și redirecționarea e-mailului, precum și un server STUN public folosit pentru stabilirea apelurilor.
• Google: Google Analytics pe site-ul nostru, doar dacă accepți; un server STUN public folosit pentru stabilirea apelurilor; fonturile încărcate de widgetul Friendzy; și cutia poștală care primește e-mailurile noastre.
• jsDelivr: scripturile și foile de stil încărcate de widgetul Friendzy și de site-ul nostru, deci primește cererile browserului tău pentru ele.
• Shopify: instalarea aplicației, permisiunile, facturarea și solicitările de confidențialitate, în condițiile proprii ale Shopify.
• Găsirea comercianților potențiali: găsim magazine din surse publice, precum site-urile lor, profilurile publice de social media și recenziile din Shopify App Store. Datele de contact profesionale obținute anterior de la Apollo și StoreLeads sunt folosite doar după ce Reoon confirmă că adresa de e-mail există. Mesajele de prezentare sunt scrise de modele de limbaj care rulează pe calculatoarele noastre și, atunci când îi cerem, de Claude de la Anthropic, care primește pagina sau postarea publică a magazinului. Acestor furnizori nu li se trimit date ale cumpărătorilor.

Datele pot fi prelucrate în afara României și a Spațiului Economic European, inclusiv în Statele Unite. Transferurile care intră sub incidența GDPR necesită un mecanism aplicabil, precum o decizie de adecvare sau garanții contractuale corespunzătoare. Contactează-ne pentru destinațiile, furnizorii și garanțiile relevante pentru informațiile tale, inclusiv pentru a afla cum poți obține informații despre acele garanții.

Putem dezvălui informații atunci când legea o cere sau când este necesar pentru a investiga abuzuri, a răspunde unor incidente de securitate sau a apăra drepturi legale.

Păstrare

• Mesaje de chat și înregistrări vocale: se șterg automat la 90 de zile de la trimitere.
• Conturile cumpărătorilor: se păstrează până îți ștergi contul sau ne ceri să îl ștergem, ori până când un magazin cere Shopify să îți șteargă datele și niciun alt magazin nu mai are date despre tine.
• Datele comerciantului: se șterg când Shopify ne cere să ștergem datele unui magazin, de regulă la 48 de ore după dezinstalarea aplicației. Aici intră mesajele, înregistrările și numărătorile de utilizare ale magazinului.
• Numărătorile de utilizare: numărătorile zilnice per magazin și per pagină nu identifică cumpărători și se păstrează cât timp magazinul folosește Friendzy. Listele zilnice de identificatori de invitați folosite pentru a număra invitații unici se șterg după 45 de zile.
• Recompensele pentru cumpărătorii autentificați: înregistrarea codificată a clientului care a primit o anumită recompensă se păstrează 400 de zile, ca o recompensă să nu fie dată de două ori, și se șterge odată cu datele magazinului; o recompensă care așteaptă autentificarea unui cumpărător se păstrează 24 de ore.
• Proiecte salvate: un set de produse pe care ai ales să le păstrezi. Stă 180 de zile pe dispozitivul tău după ultima salvare și 90 de zile pe serverul nostru, ca să îl aibă și celelalte dispozitive ale tale.
• Jurnale: păstrate de Loggly timp de 7 zile.
• Copii de siguranță: păstrate 30 de zile, deci datele șterse pot rămâne într-o copie până la 30 de zile.
• Copii în browsere: copiile mesajelor păstrate în browserul tău sau în browserele celorlalți participanți rămân acolo până la golirea stocării acelui browser (vezi Cookie-uri și stocare în browser).

Părăsirea unei sesiuni, golirea stocării din browser sau dezinstalarea aplicației nu șterg în sine înregistrările de pe server. Contactează-ne pentru a cere ștergerea unor date anume sau informații despre păstrarea lor. Obligațiile legale pot limita ștergerea; nu putem șterge copiile păstrate pe cont propriu de alți participanți.

Drepturile tale

În condițiile aplicabile, poți cere acces, rectificare, ștergere, restricționare și portabilitate, te poți opune prelucrărilor întemeiate pe interesul legitim și te poți opune marketingului direct. Îți poți retrage consimțământul fără a afecta legalitatea prelucrării de dinaintea retragerii.

Scrie la privacy@friendzy.online sau folosește formularul nostru de contact și precizează că mesajul este o solicitare privind confidențialitatea. Menționează contul, magazinul sau sesiunea în cauză, dar niciodată parole sau date de plată. Putem cere o verificare proporțională a identității. Solicitările întemeiate pe GDPR trebuie soluționate fără întârzieri nejustificate, de regulă în termen de o lună; prelungirile permise necesită o informare motivată în prima lună. Pentru înregistrările controlate de un comerciant, te poți adresa și magazinului.

Poți depune o plângere la o autoritate de supraveghere competentă, inclusiv acolo unde locuiești, muncești sau consideri că a avut loc o încălcare. Autoritatea din România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Securitate și copii

Măsurile de securitate includ acces autentificat și conexiuni de rețea criptate. Niciun serviciu de internet nu garantează o securitate absolută. Protejează-ți credențialele și invitațiile și raportează orice acces neautorizat suspectat.

Friendzy nu este menit să solicite informații personale de la copii. Contactează-ne dacă un copil a furnizat date personale fără autorizarea cerută de legea aplicabilă, ca să putem analiza situația și lua măsurile potrivite.

Permisiuni Shopify

Ecranul de autorizare al Shopify stabilește accesul acordat. Friendzy cere următoarele permisiuni, fiecare pentru un singur scop:

• Citirea clienților și a comenzilor (read_customers, read_orders): ca să îi arate unui consilier al magazinului, în timp ce ajută pe cineva într-o cameră, dacă acea persoană a mai cumpărat din magazin și ce anume. Nu se cere la instalarea Friendzy: comerciantul îl pornește din pagina consilierilor magazinului și îl poate retrage tot de acolo. Friendzy nu păstrează din asta nicio fișă de client și nicio comandă.
• Citirea reducerilor (read_discounts): ca să îi permitem comerciantului să aleagă drept recompensă unul dintre codurile de reducere pe care magazinul le are deja. Nu permite crearea sau modificarea reducerilor. Nu se cere la instalarea Friendzy: Shopify o cere prima dată când comerciantul își caută codurile și poate fi refuzată sau retrasă.
• Citirea temelor (read_themes): ca să recunoaștem tema magazinului, să completăm setări inițiale potrivite pentru ea și să verificăm dacă integrarea Friendzy este pornită. Nu permite modificarea fișierelor temei.
• Pixeli web și evenimente de client (write_pixels, read_customer_events): ca să pornim pixelul Friendzy, care raportează pentru fiecare plată finalizată totalul, moneda și tokenul de checkout (vezi „Cumpărături după o sesiune împreună”), ca statisticile magazinului să poată arăta dacă cei care s-au uitat împreună au și cumpărat. Nu primește date despre clienți.
• Pagini din magazinul online (write_online_store_pages): ca să creeze în magazin o pagină, /pages/friendzy, care le explică cumpărătorilor cum se cumpără împreună, și să o țină la zi. Nu se cere la instalarea Friendzy: comerciantul adaugă pagina din panoul Friendzy și poate refuza. Friendzy nu modifică nicio altă pagină. Pagina aceasta este a Friendzy: o modificare făcută pe ea este înlocuită la următoarea actualizare, iar pagina este creată din nou dacă este ștearsă. Rămâne în magazin după dezinstalare, ca să fie păstrată sau ștearsă.
• Proxy de aplicație (write_app_proxy): ca să răspundem cererilor pe care widgetul Friendzy le face prin site-ul magazinului la /apps/friendzy, unde Shopify adaugă numărul clientului autentificat cu o semnătură pe care doar Shopify și Friendzy o pot face. Se folosește doar când comerciantul activează „Recompensează doar clienții autentificați în magazinul tău”.

Orice acces suplimentar care necesită autorizare Shopify trebuie aprobat prin Shopify. Comercianții controlează activarea și configurarea confidențialității. Cumpărăturile, plățile, livrarea și returnările rămân în responsabilitatea comerciantului și a furnizorilor lui.

Cookie-uri și stocare în browser

Widgetul Friendzy folosește stocare în browser de care are nevoie ca să funcționeze:

• un cookie de autentificare, friendzyAuthToken, și un token de identitate de invitat, fiecare valabil până la un an;
• numele tău așa cum l-a furnizat magazinul, dacă ești autentificat în el;
• preferințe precum limba, tema și sunetul;
• o copie a camerelor și a mesajelor tale, plus mesajele vocale a căror trimitere nu s-a încheiat, ca o sesiune să supraviețuiască reîncărcării paginii;
• un identificator aleatoriu al acestui browser pentru fiecare magazin și camerele deschise de acest browser, ca deschiderea propriului tău link de invitație să te ducă înapoi în camera ta, nu să te bage în ea ca propriul tău invitat;
• când un magazin recompensează doar cumpărătorii autentificați, o dovadă a autentificării tale în magazin, emisă de Friendzy și valabilă o oră;
• credențiale temporare și starea sesiunii, păstrate doar pe durata sesiunii filei de browser.

În afara datelor legate de fila de browser, acestea rămân până când golești stocarea browserului sau te deconectezi. Paginile de autentificare folosesc un cookie de sesiune care durează două ore.

Site-ul nostru încarcă Google Analytics doar dacă îl accepți în bannerul de cookie-uri. Atunci sunt plasate cookie-uri și îi sunt trimise Google informații despre dispozitiv, browser, pagină și rețea, ca să vedem cum este folosit site-ul. Dacă refuzi sau nu alegi nimic, nu se încarcă. Îți ținem minte alegerea în stocarea locală a browserului. O poți schimba oricând din „Setări cookie”, la finalul fiecărei pagini; refuzul șterge și cookie-urile Google Analytics. Site-ul mai încarcă foi de stil și scripturi de la jsDelivr, care primește astfel cererile browserului tău pentru ele.

Permisiunile pentru microfon și cameră îți sunt cerute de browser atunci când folosești mesaje vocale sau apeluri și sunt separate de consimțământul pentru analiză.

Poți goli sau bloca stocarea din browser și poți retrage permisiunea pentru microfon și cameră din setările browserului. Blocarea stocării poate împiedica autentificarea sau sesiunile împreună să funcționeze. Golirea stocării locale nu șterge înregistrările de pe server. Cookie-urile și analiza proprii unui comerciant sunt acoperite de nota lui.

Termenii serviciului

Acești termeni acoperă funcțiile Friendzy de cumpărături împreună, de cont și de comunicare. Comercianții trebuie să aibă dreptul de a instala și configura aplicația. Utilizatorii trebuie să aibă capacitatea sau autorizarea cerută de legea aplicabilă. Prețurile abonamentelor plătite și perioadele de facturare sunt cele acceptate în fluxul de abonare, condițiile de facturare Shopify aplicându-se acolo unde este cazul. Contractele încheiate separat cu comercianții rămân în vigoare.

Îți păstrezi drepturile asupra conținutului pe care îl aduci și ne permiți să îl prelucrăm, să îl stocăm și să îl transmitem în măsura necesară pentru a-ți oferi funcțiile pe care le folosești. Partajează doar informații pe care ai dreptul să le partajezi. Nu folosi Friendzy pentru fapte ilegale, hărțuire, uzurpare de identitate, spam, cod rău intenționat, acces neautorizat sau vătămarea copiilor. Software-ul și mărcile rămân proprietatea titularilor lor.

Putem trimite comunicările necesare privind serviciul, securitatea și facturarea. Crearea unui cont nu te abonează automat la comunicări de marketing; se aplică cerințele de consimțământ și de dezabonare.

Mentenanța, defecțiunile și modificările pot afecta disponibilitatea. Nu promitem funcționare neîntreruptă și nici creșterea vânzărilor. Accesul poate fi restricționat atunci când este rezonabil necesar pentru a răspunde unor utilizări abuzive, amenințări de securitate, cerințe legale sau unei încălcări grave, cu preaviz acolo unde este potrivit și posibil.

Poți înceta oricând să folosești Friendzy; comercianții pot dezinstala aplicația prin Shopify. Contactează-ne pentru solicitări de ștergere a contului sau a datelor. Încetarea utilizării nu șterge datele păstrate și nici obligațiile deja născute.

Acestor termeni li se aplică legea română, sub rezerva protecțiilor imperative din legea aplicabilă. Nimic din acest document nu exclude drepturi sau răspunderi care nu pot fi excluse legal, inclusiv protecțiile imperative ale consumatorilor și accesul la instanțele competente.

Contact și modificări

Contactează SWARMSOFT S.R.L. la privacy@friendzy.online sau prin formularul de contact Friendzy pentru întrebări sau solicitări privind confidențialitatea. Vom revizui această pagină și data ei când practicile sau termenii se schimbă, vom informa suplimentar acolo unde este cerut și vom obține consimțământul pentru prelucrările noi care îl necesită.