Privatlivspolitik
IFG GEO Optimizer — en Shopify-app til Generative Engine Optimization Senest opdateret: oktober 2026
1. Dataansvarlig
Den dataansvarlige for personoplysninger, der behandles gennem IFG GEO Optimizer, er:
IFG eCommerce — hjemmehørende i Rom, Italien E-mail: info@ifgecommerce.com
2. Hvad vi indsamler
- Forhandlerkontodata (via Shopify OAuth): dit butiksdomæne og en API-adgangstoken.
- Butiksejerens e-mailadresse og butiksnavn (via Shopify Admin API): læses ved installationen udelukkende for at sende den velkomst-e-mail, der er beskrevet i afsnit 3. E-mailadressen gemmes ikke i vores registre.
- Katalogdata (skrivebeskyttet): produkttitler, beskrivelser, leverandør, priser, valgmuligheder og tekniske specifikationer — bruges til at køre audits, simulere crawler-adfærd, score indholdsudtrækkelighed og udarbejde FAQ’er eller omskrevne beskrivelser.
- Butikskonfiguration: din aktive plan, detaljerne om returnerings- og forsendelsespolitik samt virksomhedsdata, du indtaster i Settings, gemte audits, FAQ- og content-rewrite-udkast, samt de prompts, du vælger at spore for AI-synlighed.
- Supportchat-beskeder: den tekst, du udveksler med AI-assistenten i appen, inklusive den transskription, der videresendes til os, hvis du udtrykkeligt beder om at tale med et menneske.
- Anonym storefront-trafik (Web Pixel, alle planer): når en besøgende ankommer til en produktside fra en genkendt AI-motor (ChatGPT, Perplexity, Claude, Gemini, Copilot), registrerer vi motoren, side-URL’en og et tidsstempel — kun hvis den besøgende allerede har givet analysesamtykke gennem din butiks cookiebanner. Ingen besøgende-identifikator, cookie eller sessiondata indsamles.
- Tekniske data: anmodningstidsstempler, interne postidentifikatorer og systemlogfiler.
- Tekst på dine Sider og blogindlæg (skrivebeskyttet, Unlimited): læses til to kontroller i katalogauditten, som du selv starter. Scanneren for ikke-citerede statistikker sender teksten fra kandidatafsnit til OpenAI for at kontrollere, om en statistisk påstand har en verificerbar kilde i nærheden; detektoren for duplikeret indhold sammenligner den samme tekst med en fuldt deterministisk lighedsberegning og sender den aldrig til nogen sprogmodel.
- Tekst i dit publicerede temas Liquid-filer (skrivebeskyttet): læses af kontrollerne af konflikter i strukturerede data; til kontrollen af entitetskonsistens (Unlimited) sendes den desuden til OpenAI sammen med et udsnit af produktbeskrivelser for at finde påstande, der modsiger hinanden.
- Samlet antal seneste ordrer (skrivebeskyttet): ét enkelt tal — hvor mange ordrer butikken har modtaget de seneste 30 dage (Admin GraphQL
ordersCount) — tilgængeligt fra et internt endpoint som forberedelse til en fremtidig rapporteringsfunktion, som endnu ikke er knyttet til nogen skærm i appen. Aldrig detaljerne i en ordre, et beløb, et købt produkt eller kundedata. - Forslag sendt fra formularen “Foreslå en forbedring” (siden Support): den tekst, du skriver, butikkens .myshopify.com-domæne og, kun hvis du angiver den, en e-mailadresse til at modtage et svar. E-mailfeltet er valgfrit.
Appen anmoder aldrig om og modtager aldrig personoplysninger om slutkunder — ingen navne, e-mailadresser eller adresser — og læser aldrig detaljerne i nogen ordre. Den beder Shopify om ni tilladelser, hver knyttet til en funktion, som appen faktisk udfører:
read_products— læser kataloget til auditten, crawlersimulatoren, FAQ-udkast, omskrivning af indhold, alternativ tekst til billeder og udtræk af tekniske specifikationer.write_products— skriver metafelterne til strukturerede data (schema-rettelse med ét klik) samt de FAQ’er, omskrevne beskrivelser og ændringer af produkttitel, beskrivelse og SEO, som du godkender eller gemmer.read_themes— kontrollerer, at temablokken “GEO Schema” er aktiv, og læser teksten i temaets Liquid-filer til kontrollerne af konflikter i strukturerede data og kontrollen af entitetskonsistens.write_themes— skriver de tre AI-læsbarhedsfiler (agents.md, llms.txt, llms-full.txt) som Liquid-skabeloner i det publicerede tema, når du klikker på publicer i katalogauditten, og automatisk hver gang du publicerer et andet tema (webhookthemes/publish); filer, der allerede findes og ikke er oprettet af appen, overskrives ikke uden din udtrykkelige bekræftelse.write_pixelsogread_customer_events— aktiverer og abonnerer på begivenhederne i den anonyme trafik-Web Pixel beskrevet ovenfor, aldrig data, der identificerer kunder.write_files— skriver alternativ tekst til et produktbillede (Files API), når du godkender eller gemmer den, aldrig selve billedet.read_online_store_pages— læser teksten i Sider og blogindlæg til scanneren for ikke-citerede statistikker og detektoren for duplikeret indhold beskrevet ovenfor.read_orders— læser det ovenfor beskrevne samlede antal seneste ordrer som forberedelse til en fremtidig rapporteringsfunktion. Aldrig detaljerne i en ordre eller kundedata.
3. Hvorfor vi behandler det, og under hvilket retsgrundlag
Vi behandler disse data for at levere den tjeneste, du installerede appen for — under Art. 6, stk. 1, litra b) GDPR, opfyldelse af en kontrakt: analyse og forbedring af dit katalogs synlighed på generative søgemaskiner, herunder AI-assisteret FAQ-udarbejdelse og omskrivning af indhold, supportchatten i appen, ugentlig AI-synlighedssporing på prompts du selv vælger, og anonym måling af AI-henvisningstrafik — alt sammen enten initieret af forhandleren eller, for trafikpixlen, betinget af samtykke på din storefront.
Velkomst-e-mail. Efter en ny installation sender vi én enkelt velkomst-e-mail til e-mailadressen på butiksejerens Shopify-konto, som vi læser fra Shopifys Admin API ved installationen (butikkens offentlige kontakt-e-mail bruges aldrig). Vi læser også butiksnavnet for at kunne henvende os til dig. E-mailen sendes af Francesco Guiducci (IFG eCommerce), takker dig for at have installeret appen, præsenterer ham som appens freelanceudvikler og inviterer dig til at svare med eventuelle spørgsmål. Det er en servicebesked, ikke et nyhedsbrev eller en kampagne, og der sendes ikke andet bagefter. Den leveres via Resend (USA, standardkontraktbestemmelser). Retsgrundlag: opfyldelse af kontrakten (Art. 6, stk. 1, litra b) GDPR) og, for præsentationen, legitim interesse (Art. 6, stk. 1, litra f) GDPR). Du kan til enhver tid gøre indsigelse ved at svare på e-mailen, bruge afmeldingslinket i den eller skrive til info@ifgecommerce.com. Ejerens e-mailadresse gemmes ikke i vores registre. Hvad vi beholder efter afinstallation, er beskrevet i afsnit 6. E-mailen og indholdet, der allerede er afleveret til Resend, forbliver i Resends logfiler efter Resends egen opbevaringsperiode.
Forslag og svar. Når du sender et forslag fra siden Support, når teksten og butikkens domæne vores supportadresse via e-mail gennem Resend (USA, standardkontraktbestemmelser). Vi bruger dem til at vurdere og forbedre appen på grundlag af vores legitime interesse (art. 6, stk. 1, litra f, GDPR). Hvis du angiver en e-mailadresse, bruger vi den kun til at svare dig på grundlag af din anmodning (art. 6, stk. 1, litra b, GDPR): Vi gemmer den ikke i appens database, bruger den ikke til anden kommunikation og deler den ikke med nogen. Beskeden bliver i supportindbakken, så længe det er nødvendigt for at håndtere din henvendelse, og i Resends logfiler efter deres egen opbevaring. Du kan til enhver tid bede om sletning ved at skrive til info@ifgecommerce.com.
4. Hvordan vi indsamler det
Kontodata indsamles én gang, gennem Shopifys OAuth-flow, ved installation. Katalogdata læses gennem Shopifys Admin API kun, når du udløser en handling fra dashboardet. Trafikpixlen kører på din storefront og rapporterer hændelser kun efter samtykke; intet andet kører i baggrunden, uden at du beder om det.
5. Hvem vi deler det med
- Google Firebase / Cloud Firestore — gemmer din konfiguration, sessioner og udkast. Google LLC (USA) deltager i EU-US Data Privacy Framework. Data opbevares i regionen europe-west1 (Belgien).
- OpenAI, Inc. (USA) — leverer sprogmodellen (GPT-5 nano), der bruges til udkast til ofte stillede spørgsmål, omskrivning af indhold, alternativ tekst til billeder, udtræk af tekniske specifikationer, supportchatten i appen, kontrollen af ukilde-angivne statistikker og enhedskonsistens samt den ugentlige sporing af AI-synlighed. Modtager kun de produktattributter, tekster eller det overvågede spørgsmål, som funktionen kræver — aldrig kundedata. Overførsler til USA bygger på Europa-Kommissionens godkendte standardkontraktbestemmelser.
- Perplexity AI, Inc. (USA) — bruges udelukkende til den ugentlige sporing af AI-synlighed for de spørgsmål, du udtrykkeligt vælger at overvåge. Modtager kun teksten i det overvågede spørgsmål — aldrig kundedata.
- Google LLC (USA) — leverer Gemini-modellen, der bruges på samme måde som OpenAI og Perplexity ovenfor til synlighedssporing (en anden anvendelse end Firebase/Firestore, som kun er lagring). Gemini-overvågningen har været suspenderet siden 26. juli 2026: der foretages ingen kald. Punktet bliver stående her af hensyn til gennemsigtighed og gælder først igen, hvis overvågningen genoptages.
- Resend, Inc. (USA) — sender os en notifikation med butiksnavnet og supportchat-transskriptionen, kun når du udtrykkeligt beder om at tale med et menneske i supportchatten, og leverer velkomst-e-mailen til butiksejeren. Den leverer også forslag sendt fra siden Support til os, med den valgfri e-mail, hvis du angiver en.
- Shopify Inc. — selve platformen, og kilden til Admin API’et og Web Pixel-infrastrukturen, appen bruger.
Vi sælger ikke data, og vi bruger dem ikke til markedsføring eller adfærdsprofilering. Velkomst-e-mailen, der er beskrevet i afsnit 3, er en servicemeddelelse, ikke markedsføring.
6. Hvor længe vi opbevarer det
- Sessiontokens: administreres af Shopifys offline-token-livscyklus, roteres automatisk.
- Konfiguration, audits, udkast og trafikhændelser: opbevares, så længe appen er installeret. Afinstallation udløser Shopifys
shop/redact-webhook, som sletter din butiks konfiguration og sessioner fuldstændigt, med den ene undtagelse af registreringen af velkomst-e-mailen beskrevet nedenfor. - Registrering af velkomst-e-mailen: efter afinstallation og sletningsanmodningen (
shop/redact) beholder vi i en separat registrering kun butikkens .myshopify.com-domæne, afsendelsesstatus med datoer og, for den, der har afmeldt sig, datoen for indsigelsen og et nøglebaseret kryptografisk fingeraftryk (HMAC-SHA256) af e-mailadressen. Fingeraftrykket er pseudonymiserede data, ikke anonyme; det bruges kun til ikke at sende igen og til at respektere indsigelsen (Art. 21 GDPR), også hvis den samme person installerer appen i en anden butik. Det slettes efter 24 måneder. Indsigelser registreret, før denne registrering fandtes, beholdes uden slutdato, kun som butikkens .myshopify.com-domæne og datoen (ingen personoplysninger), så de fortsat respekteres. - Tekniske logfiler: opbevares under Google Clouds standard logopbevaringsperiode.
7. Dine rettigheder
I henhold til artikel 15-22 GDPR kan du anmode om indsigt i dine data, berigtigelse af unøjagtige data eller sletning — den enkleste måde er at afinstallere appen — eller gøre indsigelse mod behandling. Du kan også indgive en klage til din lokale databeskyttelsesmyndighed. Da appen aldrig behandler personlige slutkundedata, svarer overensstemmelses-webhooksene customers/data_request og customers/redact med bekræftelse af, at der ikke er noget at eksportere eller slette.
8. Sikkerhed
Al trafik kører over HTTPS/TLS 1.2+. Shopify-godkendelsestokens eksponeres aldrig for browseren. Hver webhook verificeres med en HMAC SHA-256-kontrol med konstant tid, før den behandles. Databasen kan kun tilgås fra backend, godkendt via hostingplatformens egen serviceidentitet — der er ingen statiske adgangsoplysninger i koden, og direkte klientadgang afvises af databasens egne sikkerhedsregler. Data krypteres både under opbevaring og under overførsel.
9. Ændringer
Vi kan opdatere denne politik fra tid til anden. Væsentlige ændringer vil blive afspejlet her, med datoen øverst holdt ajour.
Spørgsmål om dine data? info@ifgecommerce.com