Zásady ochrany osobních údajů
IFG GEO Optimizer — aplikace Shopify pro Generative Engine Optimization Naposledy aktualizováno: říjen 2026
1. Správce údajů
Správcem osobních údajů zpracovávaných prostřednictvím IFG GEO Optimizer je:
IFG eCommerce — se sídlem v Římě, Itálie E-mail: info@ifgecommerce.com
2. Co shromažďujeme
- Údaje účtu obchodníka (přes Shopify OAuth): doména vašeho obchodu a přístupový token API.
- E-mail majitele obchodu a název obchodu (přes Shopify Admin API): čtou se při instalaci výhradně za účelem odeslání uvítacího e-mailu popsaného v sekci 3. E-mailová adresa se v našich záznamech neukládá.
- Data katalogu (pouze pro čtení): názvy produktů, popisy, výrobce, ceny, možnosti a technické specifikace — používané ke spouštění auditů, simulaci chování crawlerů, hodnocení extrahovatelnosti obsahu a vytváření návrhů FAQ nebo přepsaných popisů.
- Konfigurace obchodu: váš aktivní plán, údaje o politice vrácení a dopravy a firemní údaje zadané v Settings, uložené audity, návrhy FAQ a přepisů obsahu a prompty, které se rozhodnete sledovat pro viditelnost AI.
- Zprávy chatu podpory: text, který si vyměňujete s AI asistentem podpory v aplikaci, včetně přepisu předaného nám, pokud výslovně požádáte o rozhovor s člověkem.
- Anonymní návštěvnost storefrontu (Web Pixel, všechny plány): když návštěvník přijde na stránku produktu z rozpoznaného AI enginu (ChatGPT, Perplexity, Claude, Gemini, Copilot), zaznamenáme engine, URL stránky a časové razítko — pouze pokud návštěvník už udělil souhlas s analytikou přes cookie lištu vašeho obchodu. Nesbírá se žádný identifikátor návštěvníka, cookie ani data o relaci.
- Technická data: časová razítka požadavků, interní identifikátory záznamů a systémové logy.
- Text vašich Stránek a článků blogu (pouze ke čtení, Unlimited): čtený pro dvě kontroly auditu katalogu, které spouštíte sami. Skener necitovaných statistik odesílá OpenAI text kandidátních pasáží, aby ověřil, zda má statistické tvrzení v blízkosti ověřitelný zdroj; detektor duplicitního obsahu porovnává stejný text zcela deterministickým výpočtem podobnosti a nikdy jej neodesílá žádnému jazykovému modelu.
- Text souborů Liquid vašeho publikovaného motivu (pouze ke čtení): čtený kontrolami konfliktů strukturovaných dat; pro kontrolu konzistence entit (Unlimited) se navíc odesílá OpenAI spolu s ukázkou popisů produktů, aby se odhalila tvrzení, která si protiřečí.
- Souhrnný počet nedávných objednávek (pouze ke čtení): jediné číslo — kolik objednávek obchod přijal za posledních 30 dní (Admin GraphQL
ordersCount) — dostupné z interního koncového bodu jako příprava budoucí funkce reportingu, která zatím není napojena na žádnou obrazovku aplikace. Nikdy podrobnosti objednávky, částka, zakoupený produkt ani údaje zákazníků. - Návrhy odeslané z formuláře „Navrhnout vylepšení” (stránka Podpora): text, který napíšete, doména .myshopify.com vašeho obchodu a, pouze pokud ji zadáte, e-mailová adresa pro odpověď. Pole e-mail je nepovinné.
Aplikace nikdy nežádá ani nepřijímá osobní údaje koncových zákazníků — žádná jména, e-maily ani adresy — a nikdy nečte podrobnosti žádné objednávky. Žádá Shopify o devět oprávnění, z nichž každé je vázáno na funkci, kterou aplikace skutečně provádí:
read_products— čte katalog pro audit, simulátor crawleru, návrhy FAQ, přepisování obsahu, alternativní texty obrázků a extrakci technických specifikací.write_products— zapisuje metapole strukturovaných dat (oprava schématu jedním kliknutím) a FAQ, přepsané popisy a úpravy názvu, popisu a SEO produktu, které schválíte nebo uložíte.read_themes— ověřuje, že blok motivu „GEO Schema“ je aktivní, a čte text souborů Liquid motivu pro kontroly konfliktů strukturovaných dat a kontrolu konzistence entit.write_themes— zapisuje tři soubory pro čitelnost pro AI (agents.md, llms.txt, llms-full.txt) jako šablony Liquid do publikovaného motivu, když v auditu katalogu kliknete na publikovat, a automaticky pokaždé, když publikujete jiný motiv (webhookthemes/publish); již existující soubory, které aplikace nevytvořila, se bez vašeho výslovného potvrzení nepřepisují.write_pixelsaread_customer_events— aktivují a odebírají události výše popsaného anonymního Web Pixelu návštěvnosti, nikdy údaje identifikující zákazníky.write_files— zapisuje alternativní text obrázku produktu (Files API), když jej schválíte nebo uložíte, nikdy samotný obrázek.read_online_store_pages— čte text Stránek a článků blogu pro výše popsaný skener necitovaných statistik a detektor duplicitního obsahu.read_orders— čte výše popsaný souhrnný počet nedávných objednávek jako přípravu budoucí funkce reportingu. Nikdy podrobnosti objednávky ani údaje zákazníků.
3. Proč tato data zpracováváme a na jakém právním základě
Tato data zpracováváme, abychom poskytli službu, kvůli které jste aplikaci nainstalovali — podle čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy: analýza a zlepšování viditelnosti vašeho katalogu na generativních vyhledávačích, včetně AI asistovaného návrhu FAQ a přepisu obsahu, chatu podpory v aplikaci, týdenního sledování viditelnosti AI na promptech, které si zvolíte, a měření anonymní návštěvnosti z AI odkazů — vše buď iniciováno obchodníkem, nebo, v případě pixelu návštěvnosti, podmíněno souhlasem na vašem storefrontu.
Uvítací e-mail. Po nové instalaci pošleme jediný uvítací e-mail na e-mailovou adresu účtu Shopify majitele obchodu, kterou při instalaci načteme z Admin API Shopify (veřejný kontaktní e-mail obchodu nikdy nepoužíváme). Čteme také název obchodu, abychom vás mohli oslovit. E-mail odesílá Francesco Guiducci (IFG eCommerce), děkuje vám za instalaci aplikace, představuje se jako její nezávislý vývojář a vybízí vás, abyste odpověděli s jakýmkoli dotazem. Jde o servisní zprávu, nikoli newsletter ani propagaci, a poté se už nic dalšího neodesílá. Doručuje se prostřednictvím Resend (USA, standardní smluvní doložky). Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a, pro představení, oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Můžete kdykoli vznést námitku odpovědí na e-mail, použitím odkazu pro odhlášení v něm nebo napsáním na info@ifgecommerce.com. E-mailová adresa majitele se v našich záznamech neukládá. Co uchováváme po odinstalování, je popsáno v sekci 6. E-mail a obsah, které již byly předány službě Resend, zůstávají v jejích logách podle její vlastní doby uchovávání.
Návrhy a odpovědi. Když odešlete návrh ze stránky Podpora, text a doména vašeho obchodu nám přijdou e-mailem na adresu podpory prostřednictvím Resend (USA, standardní smluvní doložky). Používáme je k posouzení a zlepšení aplikace na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR). Pokud zadáte e-mailovou adresu, použijeme ji pouze k odpovědi na základě vaší žádosti (čl. 6 odst. 1 písm. b GDPR): neukládáme ji do databáze aplikace, nepoužíváme ji k žádné jiné komunikaci a s nikým ji nesdílíme. Zpráva zůstává ve schránce podpory po dobu nutnou k vyřízení žádosti a v záznamech Resend podle jeho vlastní doby uchování. O její výmaz můžete kdykoli požádat na adrese info@ifgecommerce.com.
4. Jak tato data shromažďujeme
Údaje o účtu se shromažďují jednorázově, přes OAuth flow Shopify, při instalaci. Data katalogu se čtou přes Admin API Shopify pouze tehdy, když spustíte akci z dashboardu. Pixel návštěvnosti běží na vašem storefrontu a hlásí události až po souhlasu; nic dalšího neběží na pozadí, aniž byste o to požádali.
5. S kým je sdílíme
- Google Firebase / Cloud Firestore — ukládá vaši konfiguraci, relace a návrhy. Google LLC (USA) se účastní EU-US Data Privacy Framework. Data jsou uložena v regionu europe-west1 (Belgie).
- OpenAI, Inc. (USA) — poskytuje jazykový model (GPT-5 nano) používaný pro tvorbu návrhů častých otázek, přepis obsahu, alternativní text obrázků, získávání technických parametrů, chat podpory v aplikaci, kontrolu necitovaných statistik a konzistence entit a týdenní sledování viditelnosti v AI. Dostává pouze atributy produktu, texty nebo sledovaný dotaz potřebné pro danou funkci — nikdy zákaznická data. Předávání do USA se opírá o standardní smluvní doložky schválené Evropskou komisí.
- Perplexity AI, Inc. (USA) — používá se výhradně pro týdenní sledování viditelnosti v AI u dotazů, které si výslovně zvolíte sledovat. Dostává pouze text sledovaného dotazu — nikdy zákaznická data.
- Google LLC (USA) — poskytuje model Gemini, používaný pro sledování viditelnosti stejným způsobem jako OpenAI a Perplexity výše (jiné využití než Firebase/Firestore, který slouží pouze k ukládání). Sledování přes Gemini je pozastaveno od 26. července 2026: neprobíhají žádná volání. Položka zde zůstává kvůli transparentnosti a bude opět platit pouze tehdy, pokud se sledování obnoví.
- Resend, Inc. (USA) — posílá nám oznámení s názvem obchodu a přepisem chatu podpory, pouze tehdy, když v chatu podpory explicitně požádáte o rozhovor s člověkem, a doručuje uvítací e-mail majiteli obchodu. Doručuje nám také návrhy odeslané ze stránky Podpora, s nepovinným e-mailem, pokud jej zadáte.
- Shopify Inc. — samotná platforma a zdroj infrastruktury Admin API a Web Pixel, kterou aplikace používá.
Data neprodáváme a nepoužíváme je k marketingu ani behaviorálnímu profilování. Uvítací e-mail popsaný v sekci 3 je servisní zpráva, nikoli marketing.
6. Jak dlouho je uchováváme
- Přístupové tokeny relace: spravovány cyklem offline tokenů Shopify, automaticky rotovány.
- Konfigurace, audity, návrhy a události návštěvnosti: uchovávány po dobu, po kterou je aplikace nainstalována. Odinstalování spustí webhook Shopify
shop/redact, který zcela smaže konfiguraci a relace vašeho obchodu, s jedinou výjimkou záznamu o uvítacím e-mailu popsaného níže. - Záznam o uvítacím e-mailu: po odinstalování a žádosti o výmaz (
shop/redact) uchováváme v samostatném záznamu pouze doménu obchodu .myshopify.com, stav odeslání s daty a u každého, kdo se odhlásil, datum námitky a klíčovaný kryptografický otisk (HMAC-SHA256) e-mailové adresy. Otisk je pseudonymizovaný údaj, nikoli anonymní; slouží jen k tomu, aby se e-mail neposílal znovu a aby byla námitka respektována (čl. 21 GDPR), i když stejná osoba nainstaluje aplikaci do jiného obchodu. Maže se po 24 měsících. Námitky zaznamenané před vznikem tohoto záznamu uchováváme bez časového omezení, pouze jako doménu obchodu .myshopify.com a datum (žádné osobní údaje), aby byly nadále respektovány. - Technické logy: uchovávány podle standardní doby uchovávání logů Google Cloud.
7. Vaše práva
Podle článků 15–22 GDPR můžete požádat o přístup ke svým datům, opravu nepřesných dat nebo jejich smazání — nejjednodušší způsob je odinstalovat aplikaci — nebo vznést námitku proti zpracování. Můžete také podat stížnost u místního úřadu pro ochranu osobních údajů. Jelikož aplikace nikdy nezpracovává osobní údaje koncových zákazníků, compliance webhooky customers/data_request a customers/redact odpovídají potvrzením, že není co exportovat ani smazat.
8. Bezpečnost
Veškerý provoz probíhá přes HTTPS/TLS 1.2+. Autentizační tokeny Shopify nejsou nikdy vystaveny prohlížeči. Každý webhook je před zpracováním ověřen kontrolou HMAC SHA-256 v konstantním čase. Databáze je dostupná pouze z backendu, autentizovaného vlastní identitou služby hostingové platformy — v kódu nejsou žádné statické přihlašovací údaje a přímý přístup klienta je zamítnut vlastními bezpečnostními pravidly databáze. Data jsou šifrována v klidu i při přenosu.
9. Změny
Tyto zásady můžeme čas od času aktualizovat. Podstatné změny se projeví zde, s aktuálním datem v záhlaví.
Otázky ohledně vašich dat? info@ifgecommerce.com