Πολιτική Απορρήτου
IFG GEO Optimizer — μια εφαρμογή Shopify για Generative Engine Optimization Τελευταία ενημέρωση: Οκτώβριος 2026
1. Υπεύθυνος Επεξεργασίας Δεδομένων
Ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που επεξεργάζονται μέσω του IFG GEO Optimizer είναι:
IFG eCommerce — με έδρα τη Ρώμη, Ιταλία Email: info@ifgecommerce.com
2. Τι Συλλέγουμε
- Δεδομένα λογαριασμού εμπόρου (μέσω Shopify OAuth): το domain του καταστήματός σας και ένα token πρόσβασης API.
- Email του ιδιοκτήτη του καταστήματος και όνομα καταστήματος (μέσω Admin API της Shopify): διαβάζονται κατά την εγκατάσταση αποκλειστικά για την αποστολή του email καλωσορίσματος που περιγράφεται στην ενότητα 3. Η διεύθυνση email δεν αποθηκεύεται στα αρχεία μας.
- Δεδομένα καταλόγου (μόνο για ανάγνωση): τίτλοι προϊόντων, περιγραφές, προμηθευτής, τιμές, επιλογές και τεχνικά χαρακτηριστικά — χρησιμοποιούνται για την εκτέλεση ελέγχων, την προσομοίωση συμπεριφοράς crawler, τη βαθμολόγηση εξαγωγιμότητας περιεχομένου, και τη σύνταξη FAQ ή επανασυνταγμένων περιγραφών.
- Ρύθμιση καταστήματος: το ενεργό σας πλάνο, τα στοιχεία πολιτικής επιστροφών και αποστολών και τα στοιχεία εταιρείας που εισάγετε στις Ρυθμίσεις, αποθηκευμένους ελέγχους, πρόχειρα FAQ και επανασύνταξης περιεχομένου, και τα prompts που επιλέγετε να παρακολουθείτε για προβολή AI.
- Μηνύματα συνομιλίας υποστήριξης: το κείμενο που ανταλλάσσετε με τον εντός εφαρμογής βοηθό AI, συμπεριλαμβανομένου του απομαγνητοφωνημένου κειμένου που προωθείται σε εμάς αν ζητήσετε ρητά να μιλήσετε με άνθρωπο.
- Ανώνυμη επισκεψιμότητα καταστήματος (Web Pixel, όλα τα πακέτα): όταν ένας επισκέπτης φτάνει σε μια σελίδα προϊόντος από μια αναγνωρισμένη μηχανή AI (ChatGPT, Perplexity, Claude, Gemini, Copilot), καταγράφουμε τη μηχανή, το URL της σελίδας, και μια χρονική σήμανση — μόνο αν ο επισκέπτης έχει ήδη δώσει συναίνεση analytics μέσω του banner cookies του καταστήματός σας. Δεν συλλέγεται κανένα αναγνωριστικό επισκέπτη, cookie, ή δεδομένο συνεδρίας (session).
- Τεχνικά δεδομένα: χρονικές σημάνσεις αιτημάτων, εσωτερικά αναγνωριστικά εγγραφών, και αρχεία καταγραφής συστήματος (system logs).
- Κείμενο των Σελίδων και των άρθρων ιστολογίου σας (μόνο ανάγνωση, Unlimited): διαβάζεται για δύο ελέγχους του ελέγχου καταλόγου που ξεκινάτε εσείς. Ο σαρωτής στατιστικών χωρίς πηγή στέλνει στο OpenAI το κείμενο υποψήφιων αποσπασμάτων για να ελέγξει αν ένας στατιστικός ισχυρισμός έχει επαληθεύσιμη πηγή κοντά· ο ανιχνευτής διπλότυπου περιεχομένου συγκρίνει το ίδιο κείμενο με πλήρως ντετερμινιστικό υπολογισμό ομοιότητας και δεν το στέλνει ποτέ σε γλωσσικό μοντέλο.
- Κείμενο των αρχείων Liquid του δημοσιευμένου θέματός σας (μόνο ανάγνωση): διαβάζεται από τους ελέγχους συγκρούσεων δομημένων δεδομένων· για τον έλεγχο συνέπειας οντοτήτων (Unlimited) στέλνεται επιπλέον στο OpenAI μαζί με δείγμα περιγραφών προϊόντων, ώστε να εντοπιστούν ισχυρισμοί που αντιφάσκουν.
- Συγκεντρωτικός αριθμός πρόσφατων παραγγελιών (μόνο ανάγνωση): ένας μόνο αριθμός — πόσες παραγγελίες έλαβε το κατάστημα τις τελευταίες 30 ημέρες (Admin GraphQL
ordersCount) — διαθέσιμος από εσωτερικό endpoint, ως προετοιμασία για μια μελλοντική λειτουργία αναφορών που δεν είναι ακόμη συνδεδεμένη με καμία οθόνη της εφαρμογής. Ποτέ τα στοιχεία μιας παραγγελίας, ποσό, αγορασμένο προϊόν ή δεδομένα πελατών. - Προτάσεις που αποστέλλονται από τη φόρμα «Προτείνετε μια βελτίωση» (σελίδα Υποστήριξη): το κείμενο που γράφετε, ο τομέας .myshopify.com του καταστήματος και, μόνο αν τη συμπληρώσετε, μια διεύθυνση email για να λάβετε απάντηση. Το πεδίο email είναι προαιρετικό.
Η εφαρμογή δεν ζητά και δεν λαμβάνει ποτέ προσωπικά δεδομένα τελικών πελατών — ούτε ονόματα, email ή διευθύνσεις — και δεν διαβάζει ποτέ τα στοιχεία καμίας παραγγελίας. Ζητά από τη Shopify εννέα δικαιώματα, καθένα συνδεδεμένο με μια λειτουργία που η εφαρμογή πράγματι εκτελεί:
read_products— διαβάζει τον κατάλογο για τον έλεγχο, τον προσομοιωτή crawler, τα προσχέδια FAQ, την αναδιατύπωση περιεχομένου, το εναλλακτικό κείμενο εικόνων και την εξαγωγή τεχνικών προδιαγραφών.write_products— γράφει τα metafields δομημένων δεδομένων (διόρθωση σχήματος με ένα κλικ) καθώς και τα FAQ, τις αναδιατυπωμένες περιγραφές και τις αλλαγές τίτλου, περιγραφής και SEO προϊόντος που εγκρίνετε ή αποθηκεύετε.read_themes— ελέγχει ότι το μπλοκ θέματος «GEO Schema» είναι ενεργό και διαβάζει το κείμενο των αρχείων Liquid του θέματος για τους ελέγχους συγκρούσεων δομημένων δεδομένων και τον έλεγχο συνέπειας οντοτήτων.write_themes— γράφει τα τρία αρχεία αναγνωσιμότητας για AI (agents.md, llms.txt, llms-full.txt) ως πρότυπα Liquid στο δημοσιευμένο θέμα όταν πατάτε δημοσίευση στον έλεγχο καταλόγου, και αυτόματα κάθε φορά που δημοσιεύετε διαφορετικό θέμα (webhookthemes/publish)· τα αρχεία που υπάρχουν ήδη και δεν δημιουργήθηκαν από την εφαρμογή δεν αντικαθίστανται χωρίς τη ρητή επιβεβαίωσή σας.write_pixelsκαιread_customer_events— ενεργοποιούν και εγγράφονται στα συμβάντα του ανώνυμου Web Pixel επισκεψιμότητας που περιγράφεται παραπάνω, ποτέ δεδομένα που ταυτοποιούν πελάτες.write_files— γράφει το εναλλακτικό κείμενο μιας εικόνας προϊόντος (Files API) όταν το εγκρίνετε ή το αποθηκεύετε, ποτέ την ίδια την εικόνα.read_online_store_pages— διαβάζει το κείμενο των Σελίδων και των άρθρων ιστολογίου για τον σαρωτή στατιστικών χωρίς πηγή και τον ανιχνευτή διπλότυπου περιεχομένου που περιγράφονται παραπάνω.read_orders— διαβάζει τον συγκεντρωτικό αριθμό πρόσφατων παραγγελιών που περιγράφεται παραπάνω, ως προετοιμασία για μια μελλοντική λειτουργία αναφορών. Ποτέ τα στοιχεία μιας παραγγελίας ή δεδομένα πελατών.
3. Γιατί το Επεξεργαζόμαστε, και Βάσει Ποιας Νομικής Βάσης
Επεξεργαζόμαστε αυτά τα δεδομένα για να παρέχουμε την υπηρεσία για την οποία εγκαταστήσατε την εφαρμογή — βάσει του Άρθρου 6(1)(β) GDPR, εκτέλεση σύμβασης: ανάλυση και βελτίωση της προβολής του καταλόγου σας σε γεννητικές μηχανές αναζήτησης (generative search engines), συμπεριλαμβανομένης της υποβοηθούμενης από AI σύνταξης FAQ και επανασύνταξης περιεχομένου, της εντός εφαρμογής συνομιλίας υποστήριξης, της εβδομαδιαίας παρακολούθησης προβολής AI σε prompts που επιλέγετε, και της ανώνυμης μέτρησης επισκεψιμότητας παραπομπής AI — όλα είτε με πρωτοβουλία του εμπόρου είτε, για το pixel επισκεψιμότητας, εξαρτώμενα από συναίνεση στο κατάστημά σας.
Email καλωσορίσματος. Μετά από μια νέα εγκατάσταση στέλνουμε ένα και μόνο email καλωσορίσματος στη διεύθυνση email του λογαριασμού Shopify του ιδιοκτήτη του καταστήματος, την οποία διαβάζουμε από το Admin API της Shopify κατά την εγκατάσταση (το δημόσιο email επικοινωνίας του καταστήματος δεν χρησιμοποιείται ποτέ). Διαβάζουμε επίσης το όνομα του καταστήματος, για να σας προσφωνήσουμε. Το email αποστέλλεται από τον Francesco Guiducci (IFG eCommerce), σας ευχαριστεί για την εγκατάσταση της εφαρμογής, τον συστήνει ως ανεξάρτητο προγραμματιστή της και σας προσκαλεί να απαντήσετε με οποιαδήποτε ερώτηση. Είναι μήνυμα υπηρεσίας, όχι newsletter ούτε προωθητική ενέργεια, και μετά από αυτό δεν αποστέλλεται τίποτα άλλο. Παραδίδεται μέσω Resend (ΗΠΑ, τυποποιημένες συμβατικές ρήτρες). Νομική βάση: εκτέλεση της σύμβασης (Άρθρο 6(1)(β) GDPR) και, για τη συστατική παρουσίαση, έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR). Μπορείτε να αντιταχθείτε ανά πάσα στιγμή απαντώντας στο email, χρησιμοποιώντας τον σύνδεσμο διαγραφής συνδρομής που περιέχει ή γράφοντας στο info@ifgecommerce.com. Η διεύθυνση email του ιδιοκτήτη δεν αποθηκεύεται στα αρχεία μας. Τι διατηρούμε μετά την απεγκατάσταση περιγράφεται στην ενότητα 6. Το email και το περιεχόμενο που έχουν ήδη παραδοθεί στη Resend παραμένουν στα αρχεία καταγραφής της, σύμφωνα με τη δική της περίοδο διατήρησης.
Προτάσεις και απαντήσεις. Όταν στέλνετε μια πρόταση από τη σελίδα Υποστήριξη, το κείμενο και ο τομέας του καταστήματος φτάνουν στη διεύθυνση υποστήριξής μας μέσω email από τη Resend (ΗΠΑ, τυποποιημένες συμβατικές ρήτρες). Τα χρησιμοποιούμε για να αξιολογούμε και να βελτιώνουμε την εφαρμογή, βάσει του έννομου συμφέροντός μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Αν συμπληρώσετε διεύθυνση email, τη χρησιμοποιούμε μόνο για να σας απαντήσουμε, βάσει του αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ): δεν την αποθηκεύουμε στη βάση δεδομένων της εφαρμογής, δεν τη χρησιμοποιούμε για άλλη επικοινωνία και δεν τη μοιραζόμαστε με κανέναν. Το μήνυμα παραμένει στο γραμματοκιβώτιο υποστήριξης όσο χρειάζεται για τη διαχείριση του αιτήματος και στα αρχεία καταγραφής της Resend σύμφωνα με τη δική της διατήρηση. Μπορείτε να ζητήσετε τη διαγραφή του ανά πάσα στιγμή γράφοντας στο info@ifgecommerce.com.
4. Πώς το Συλλέγουμε
Τα δεδομένα λογαριασμού συλλέγονται μία φορά, μέσω της ροής OAuth της Shopify, κατά την εγκατάσταση. Τα δεδομένα καταλόγου διαβάζονται μέσω του Admin API της Shopify μόνο όταν ενεργοποιείτε μια ενέργεια από το dashboard. Το pixel επισκεψιμότητας εκτελείται στο κατάστημά σας και αναφέρει συμβάντα μόνο μετά τη συναίνεση· τίποτα άλλο δεν εκτελείται στο παρασκήνιο χωρίς να το ζητήσετε.
5. Με Ποιους το Μοιραζόμαστε
- Google Firebase / Cloud Firestore — αποθηκεύει τη ρύθμισή σας, τις συνεδρίες (sessions), και τα πρόχειρα κείμενα. Η Google LLC (ΗΠΑ) συμμετέχει στο EU-US Data Privacy Framework. Τα δεδομένα αποθηκεύονται στην περιοχή europe-west1 (Βέλγιο).
- OpenAI, Inc. (ΗΠΑ) — παρέχει το γλωσσικό μοντέλο (GPT-5 nano) που χρησιμοποιείται για τη σύνταξη προσχεδίων συχνών ερωτήσεων, την αναδιατύπωση περιεχομένου, το εναλλακτικό κείμενο εικόνων, την εξαγωγή τεχνικών προδιαγραφών, το chat υποστήριξης εντός της εφαρμογής, τον έλεγχο μη τεκμηριωμένων στατιστικών και συνέπειας οντοτήτων, καθώς και την εβδομαδιαία παρακολούθηση ορατότητας στην AI. Λαμβάνει μόνο τα χαρακτηριστικά προϊόντος, τα κείμενα ή την παρακολουθούμενη ερώτηση που χρειάζεται η εκάστοτε λειτουργία — ποτέ δεδομένα πελατών. Οι διαβιβάσεις προς τις ΗΠΑ βασίζονται στις τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή.
- Perplexity AI, Inc. (ΗΠΑ) — χρησιμοποιείται αποκλειστικά για την εβδομαδιαία παρακολούθηση ορατότητας στην AI για τις ερωτήσεις που επιλέγετε ρητά να παρακολουθείτε. Λαμβάνει μόνο το κείμενο της παρακολουθούμενης ερώτησης — ποτέ δεδομένα πελατών.
- Google LLC (ΗΠΑ) — παρέχει το μοντέλο Gemini, το οποίο χρησιμοποιείται με τον ίδιο τρόπο όπως η OpenAI και η Perplexity παραπάνω για την παρακολούθηση ορατότητας (χρήση διαφορετική από το Firebase/Firestore, που αφορά μόνο αποθήκευση). Η παρακολούθηση μέσω Gemini έχει ανασταλεί από τις 26 Ιουλίου 2026: δεν πραγματοποιείται καμία κλήση. Η καταχώριση παραμένει εδώ για λόγους διαφάνειας και θα ισχύσει ξανά μόνο αν επαναληφθεί η παρακολούθηση.
- Resend, Inc. (ΗΠΑ) — μας στέλνει μια ειδοποίηση, με το όνομα του καταστήματος και το απομαγνητοφωνημένο κείμενο της συνομιλίας υποστήριξης, μόνο όταν ζητάτε ρητά να μιλήσετε με άνθρωπο στη συνομιλία υποστήριξης, και παραδίδει το email καλωσορίσματος στον ιδιοκτήτη του καταστήματος. Μας παραδίδει επίσης τις προτάσεις που αποστέλλονται από τη σελίδα Υποστήριξη, με το προαιρετικό email αν το συμπληρώσετε.
- Shopify Inc. — η ίδια η πλατφόρμα, και η πηγή του Admin API και της υποδομής Web Pixel που χρησιμοποιεί η εφαρμογή.
Δεν πουλάμε δεδομένα, και δεν τα χρησιμοποιούμε για marketing ή συμπεριφορική κατάρτιση προφίλ (behavioral profiling). Το email καλωσορίσματος που περιγράφεται στην ενότητα 3 είναι μήνυμα εξυπηρέτησης, όχι marketing.
6. Για Πόσο Χρόνο τα Διατηρούμε
- Tokens συνεδρίας (session): διαχειρίζονται από τον κύκλο ζωής offline-token της Shopify, ανανεώνονται αυτόματα.
- Ρύθμιση, έλεγχοι, πρόχειρα κείμενα, και συμβάντα επισκεψιμότητας: διατηρούνται όσο η εφαρμογή είναι εγκατεστημένη. Η απεγκατάσταση ενεργοποιεί το webhook
shop/redactτης Shopify, το οποίο διαγράφει εξ ολοκλήρου τη ρύθμιση και τις συνεδρίες του καταστήματός σας, με μοναδική εξαίρεση την εγγραφή του email καλωσορίσματος που περιγράφεται παρακάτω. - Εγγραφή του email καλωσορίσματος: μετά την απεγκατάσταση και το αίτημα διαγραφής (
shop/redact) διατηρούμε, σε χωριστή εγγραφή, μόνο το domain .myshopify.com του καταστήματος, την κατάσταση αποστολής με τις ημερομηνίες και, για όποιον έχει διαγραφεί από τη συνδρομή, την ημερομηνία της αντίρρησης και ένα κρυπτογραφικό αποτύπωμα με κλειδί (HMAC-SHA256) της διεύθυνσης email. Το αποτύπωμα είναι ψευδωνυμοποιημένο δεδομένο, όχι ανώνυμο· χρησιμεύει μόνο για να μην ξαναστείλουμε και για να τηρηθεί η αντίρρηση (Άρθρο 21 GDPR), ακόμη κι αν το ίδιο πρόσωπο εγκαταστήσει την εφαρμογή σε άλλο κατάστημα. Διαγράφεται μετά από 24 μήνες. Οι αντιρρήσεις που καταγράφηκαν πριν υπάρξει αυτή η εγγραφή διατηρούνται χωρίς ημερομηνία λήξης, μόνο ως domain .myshopify.com του καταστήματος και ημερομηνία (χωρίς προσωπικά δεδομένα), ώστε να εξακολουθούν να τηρούνται. - Τεχνικά αρχεία καταγραφής: διατηρούνται σύμφωνα με την τυπική πολιτική διατήρησης καταγραφών της Google Cloud.
7. Τα Δικαιώματά Σας
Βάσει των Άρθρων 15–22 GDPR, μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση ανακριβών δεδομένων, ή διαγραφή — ο απλούστερος τρόπος είναι η απεγκατάσταση της εφαρμογής — ή να αντιταχθείτε στην επεξεργασία. Μπορείτε επίσης να υποβάλετε καταγγελία στην τοπική σας αρχή προστασίας δεδομένων. Καθώς η εφαρμογή δεν επεξεργάζεται ποτέ προσωπικά δεδομένα τελικών πελατών, τα webhooks συμμόρφωσης customers/data_request και customers/redact απαντούν επιβεβαιώνοντας ότι δεν υπάρχει τίποτα προς εξαγωγή ή διαγραφή.
8. Ασφάλεια
Όλη η κίνηση εκτελείται μέσω HTTPS/TLS 1.2+. Τα tokens αυθεντικοποίησης Shopify δεν εκτίθενται ποτέ στον browser. Κάθε webhook επαληθεύεται με έναν έλεγχο HMAC SHA-256 σταθερού χρόνου (constant-time) πριν επεξεργαστεί. Η βάση δεδομένων είναι προσβάσιμη μόνο από το backend, αυθεντικοποιημένη μέσω της δικής της ταυτότητας υπηρεσίας (service identity) της πλατφόρμας φιλοξενίας — δεν υπάρχουν στατικά διαπιστευτήρια στον κώδικα, και η άμεση πρόσβαση από τον client απαγορεύεται από τους δικούς της κανόνες ασφαλείας της βάσης δεδομένων. Τα δεδομένα κρυπτογραφούνται τόσο σε κατάσταση αδράνειας όσο και κατά τη μεταφορά.
9. Αλλαγές
Ενδέχεται να ενημερώνουμε αυτή την πολιτική κατά καιρούς. Ουσιώδεις αλλαγές θα αντικατοπτρίζονται εδώ, με την ημερομηνία στην κορυφή να παραμένει επικαιροποιημένη.
Ερωτήσεις σχετικά με τα δεδομένα σας; info@ifgecommerce.com