Pravila privatnosti

IFG GEO Optimizer — Shopify aplikacija za Generative Engine Optimization Zadnje ažurirano: listopad 2026.

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka koji se obrađuju putem aplikacije IFG GEO Optimizer je:

IFG eCommerce — sa sjedištem u Rimu, Italija E-mail: info@ifgecommerce.com

2. Što prikupljamo

• Podaci o računu trgovca (putem Shopify OAuth): domena vaše trgovine i API pristupni token.
• E-mail vlasnika trgovine i naziv trgovine (putem Shopify Admin API-ja): čitaju se prilikom instalacije isključivo radi slanja e-maila dobrodošlice opisanog u odjeljku 3. E-mail adresa ne pohranjuje se u našim evidencijama.
• Podaci kataloga (samo za čitanje): nazivi proizvoda, opisi, dobavljač, cijene, opcije i tehničke specifikacije — koriste se za pokretanje audita, simuliranje ponašanja crawlera, ocjenjivanje ekstraktibilnosti sadržaja i sastavljanje FAQ-a ili prepisanih opisa.
• Konfiguracija trgovine: vaš aktivni plan, detalji politike povrata i dostave te podaci o tvrtki koje unosite u Postavkama, spremljeni auditi, nacrti FAQ-a i prepisanog sadržaja, te upiti koje odaberete za praćenje AI vidljivosti.
• Poruke chat podrške: tekst koji razmjenjujete s AI asistentom unutar aplikacije, uključujući transkript koji nam se prosljeđuje ako izričito zatražite razgovor s čovjekom.
• Anonimni promet trgovine (Web Pixel, svi paketi): kada posjetitelj dođe na stranicu proizvoda s prepoznatog AI motora (ChatGPT, Perplexity, Claude, Gemini, Copilot), bilježimo motor, URL stranice i vremensku oznaku — samo ako je posjetitelj već dao pristanak za analitiku putem bannera kolačića vaše trgovine. Ne prikuplja se nikakav identifikator posjetitelja, kolačić ni podatak o sesiji.
• Tehnički podaci: vremenske oznake zahtjeva, interni identifikatori zapisa i sistemski zapisnici (logovi).
• Tekst vaših Stranica i članaka bloga (samo za čitanje, Unlimited): čita se za dvije provjere revizije kataloga koje sami pokrećete. Skener nenavedenih statistika šalje OpenAI-ju tekst kandidatskih odlomaka kako bi provjerio ima li statistička tvrdnja u blizini provjerljiv izvor; detektor dupliciranog sadržaja uspoređuje isti tekst potpuno determinističkim izračunom sličnosti i nikada ga ne šalje nijednom jezičnom modelu.
• Tekst Liquid datoteka vaše objavljene teme (samo za čitanje): čitaju ga provjere sukoba strukturiranih podataka; za provjeru dosljednosti entiteta (Unlimited) dodatno se šalje OpenAI-ju zajedno s uzorkom opisa proizvoda kako bi se uočile tvrdnje koje su međusobno proturječne.
• Zbirni broj nedavnih narudžbi (samo za čitanje): jedan jedini broj — koliko je narudžbi trgovina primila u zadnjih 30 dana (Admin GraphQL ordersCount) — dostupan s internog krajnjeg poslužitelja kao priprema buduće funkcije izvješćivanja koja još nije povezana ni s jednim zaslonom aplikacije. Nikada pojedinosti narudžbe, iznos, kupljeni proizvod ni podaci kupaca.
• Prijedlozi poslani putem obrasca „Predložite poboljšanje” (stranica Podrška): tekst koji napišete, domena .myshopify.com vaše trgovine i, samo ako je unesete, adresa e-pošte za primanje odgovora. Polje e-pošte nije obavezno.

Aplikacija nikada ne traži niti prima osobne podatke krajnjih kupaca — nikakva imena, e-adrese ni adrese — i nikada ne čita pojedinosti nijedne narudžbe. Od Shopifyja traži devet dopuštenja, od kojih je svako vezano uz funkciju koju aplikacija stvarno obavlja:

• read_products — čita katalog za reviziju, simulator crawlera, skice često postavljanih pitanja, prepisivanje sadržaja, alternativne tekstove slika i izdvajanje tehničkih specifikacija.
• write_products — zapisuje metapolja strukturiranih podataka (ispravak sheme jednim klikom) te često postavljana pitanja, prepisane opise i izmjene naslova, opisa i SEO-a proizvoda koje odobrite ili spremite.
• read_themes — provjerava je li blok teme „GEO Schema” aktivan i čita tekst Liquid datoteka teme za provjere sukoba strukturiranih podataka i provjeru dosljednosti entiteta.
• write_themes — zapisuje tri datoteke za čitljivost za AI (agents.md, llms.txt, llms-full.txt) kao Liquid predloške u objavljenu temu kada u reviziji kataloga kliknete objavi, te automatski svaki put kada objavite drugu temu (webhook themes/publish); postojeće datoteke koje aplikacija nije stvorila ne prepisuju se bez vaše izričite potvrde.
• write_pixels i read_customer_events — aktiviraju i pretplaćuju se na događaje gore opisanog anonimnog Web Pixela prometa, nikada podatke koji identificiraju kupce.
• write_files — zapisuje alternativni tekst slike proizvoda (Files API) kada ga odobrite ili spremite, nikada samu sliku.
• read_online_store_pages — čita tekst Stranica i članaka bloga za gore opisani skener nenavedenih statistika i detektor dupliciranog sadržaja.
• read_orders — čita gore opisani zbirni broj nedavnih narudžbi kao pripremu buduće funkcije izvješćivanja. Nikada pojedinosti narudžbe ni podatke kupaca.

3. Zašto ih obrađujemo i po kojoj pravnoj osnovi

Ove podatke obrađujemo kako bismo pružili uslugu radi koje ste instalirali aplikaciju — na temelju čl. 6(1)(b) GDPR-a, izvršenje ugovora: analiza i poboljšanje vidljivosti vašeg kataloga na generativnim tražilicama, uključujući AI-asistirano sastavljanje FAQ-a i prepisivanje sadržaja, chat podršku unutar aplikacije, tjedno praćenje AI vidljivosti na upitima koje odaberete, te mjerenje anonimnog AI referral prometa — sve inicirano od strane trgovca ili, za piksel prometa, uvjetovano pristankom na vašoj trgovini.

E-mail dobrodošlice. Nakon nove instalacije šaljemo jedan jedini e-mail dobrodošlice na e-mail adresu Shopify računa vlasnika trgovine, koju prilikom instalacije čitamo iz Shopify Admin API-ja (javna kontaktna e-mail adresa trgovine nikada se ne koristi). Čitamo i naziv trgovine kako bismo vam se mogli obratiti. E-mail šalje Francesco Guiducci (IFG eCommerce), zahvaljuje vam na instalaciji aplikacije, predstavlja se kao njezin freelance razvojni programer i poziva vas da odgovorite s bilo kojim pitanjem. To je servisna poruka, a ne newsletter ni promocija, i nakon nje se ne šalje ništa drugo. Isporučuje se putem Resenda (SAD, standardne ugovorne klauzule). Pravna osnova: izvršenje ugovora (čl. 6(1)(b) GDPR) i, za predstavljanje, legitimni interes (čl. 6(1)(f) GDPR). Možete uložiti prigovor u bilo kojem trenutku odgovorom na e-mail, korištenjem poveznice za odjavu u njemu ili pisanjem na info@ifgecommerce.com. E-mail adresa vlasnika ne pohranjuje se u našim evidencijama. Što zadržavamo nakon deinstalacije opisano je u odjeljku 6. E-mail i sadržaj već predani Resendu ostaju u njegovim zapisnicima prema njegovu vlastitom roku čuvanja.

Prijedlozi i odgovori. Kada pošaljete prijedlog sa stranice Podrška, tekst i domena vaše trgovine stižu na našu adresu podrške e-poštom putem usluge Resend (SAD, standardne ugovorne klauzule). Koristimo ih za procjenu i poboljšanje aplikacije na temelju našeg legitimnog interesa (čl. 6. st. 1. t. (f) GDPR-a). Ako unesete adresu e-pošte, koristimo je samo da vam odgovorimo, na temelju vašeg zahtjeva (čl. 6. st. 1. t. (b) GDPR-a): ne spremamo je u bazu podataka aplikacije, ne koristimo je za drugu komunikaciju i ne dijelimo je ni s kim. Poruka ostaje u pretincu podrške onoliko dugo koliko je potrebno za obradu zahtjeva, te u zapisima usluge Resend prema njezinu roku čuvanja. Brisanje možete zatražiti u bilo kojem trenutku pisanjem na info@ifgecommerce.com.

4. Kako ih prikupljamo

Podaci o računu prikupljaju se jednom, putem Shopify OAuth procesa, prilikom instalacije. Podaci kataloga čitaju se putem Shopify Admin API-ja samo kada pokrenete radnju s dashboarda. Piksel prometa radi na vašoj trgovini i izvještava o događajima samo nakon pristanka; ništa se drugo ne izvršava u pozadini bez vašeg izričitog zahtjeva.

5. S kim ih dijelimo

• Google Firebase / Cloud Firestore — pohranjuje vašu konfiguraciju, sesije i nacrte. Google LLC (SAD) sudjeluje u EU-US Data Privacy Frameworku. Podaci se pohranjuju u regiji europe-west1 (Belgija).
• OpenAI, Inc. (SAD) — pruža jezični model (GPT-5 nano) koji se koristi za izradu nacrta čestih pitanja, prepisivanje sadržaja, alternativni tekst slika, izdvajanje tehničkih specifikacija, chat podrške u aplikaciji, provjeru necitiranih statistika i dosljednosti entiteta te tjedno praćenje vidljivosti u AI-ju. Prima samo atribute proizvoda, tekstove ili praćeno pitanje koje je potrebno za traženu funkciju — nikada podatke kupaca. Prijenosi u SAD temelje se na standardnim ugovornim klauzulama koje je odobrila Europska komisija.
• Perplexity AI, Inc. (SAD) — koristi se isključivo za tjedno praćenje vidljivosti u AI-ju za pitanja koja izričito odaberete pratiti. Prima samo tekst praćenog pitanja — nikada podatke kupaca.
• Google LLC (SAD) — pruža model Gemini, koji se za praćenje vidljivosti koristi na isti način kao OpenAI i Perplexity iznad (drukčija upotreba od Firebase/Firestorea, koji služi samo za pohranu). Praćenje putem Geminija obustavljeno je od 26. srpnja 2026.: ne izvode se nikakvi pozivi. Stavka ostaje ovdje radi transparentnosti i ponovno će vrijediti samo ako se praćenje nastavi.
• Resend, Inc. (SAD) — šalje nam obavijest, s nazivom trgovine i transkriptom chat podrške, samo kada izričito zatražite razgovor s čovjekom u chatu podrške, te isporučuje e-mail dobrodošlice vlasniku trgovine. Dostavlja nam i prijedloge poslane sa stranice Podrška, s neobaveznom adresom e-pošte ako je unesete.
• Shopify Inc. — sama platforma i izvor Admin API-ja i infrastrukture Web Pixela koju aplikacija koristi.

Ne prodajemo podatke i ne koristimo ih za marketing ni bihevioralno profiliranje. E-mail dobrodošlice opisan u odjeljku 3 servisna je poruka, a ne marketing.

6. Koliko dugo ih čuvamo

• Sesijski tokeni: upravljani Shopify životnim ciklusom offline tokena, automatski se rotiraju.
• Konfiguracija, auditi, nacrti i događaji prometa: čuvaju se dok god je aplikacija instalirana. Deinstalacija pokreće Shopify webhook shop/redact, koji u potpunosti briše konfiguraciju i sesije vaše trgovine, uz jedinu iznimku zapisa o e-mailu dobrodošlice opisanog u nastavku.
• Zapis o e-mailu dobrodošlice: nakon deinstalacije i zahtjeva za brisanje (shop/redact) u zasebnom zapisu čuvamo samo domenu trgovine .myshopify.com, status slanja s datumima i, za osobu koja se odjavila, datum prigovora te kriptografski otisak s ključem (HMAC-SHA256) e-mail adrese. Otisak je pseudonimizirani podatak, nije anoniman; služi samo da se e-mail ne pošalje ponovno i da se poštuje prigovor (čl. 21 GDPR), i ako ista osoba instalira aplikaciju u drugoj trgovini. Briše se nakon 24 mjeseca. Prigovori zabilježeni prije nego što je ovaj zapis postojao čuvaju se bez krajnjeg roka, samo kao domena trgovine .myshopify.com i datum (bez osobnih podataka), kako bi se i dalje poštovali.
• Tehnički zapisnici: čuvaju se sukladno standardnom razdoblju čuvanja zapisnika Google Clouda.

7. Vaša prava

Sukladno člancima 15–22 GDPR-a, možete zatražiti pristup svojim podacima, ispravak netočnih podataka ili brisanje — najjednostavniji način je deinstalacija aplikacije — ili prigovor na obradu. Također možete podnijeti pritužbu svom lokalnom tijelu za zaštitu podataka. Budući da aplikacija nikada ne obrađuje osobne podatke krajnjih kupaca, compliance webhookovi customers/data_request i customers/redact odgovaraju potvrdom da nema ničega za izvoz ili brisanje.

8. Sigurnost

Sav promet odvija se putem HTTPS/TLS 1.2+. Shopify autentikacijski tokeni nikada nisu izloženi pregledniku. Svaki webhook provjerava se HMAC SHA-256 provjerom u konstantnom vremenu prije obrade. Baza podataka dostupna je samo backendu, autenticirana putem vlastitog servisnog identiteta hosting platforme — u kodu nema statičkih vjerodajnica, a izravan pristup klijenta odbijen je vlastitim sigurnosnim pravilima baze podataka. Podaci su enkriptirani u mirovanju i tijekom prijenosa.

9. Izmjene

Ova pravila možemo s vremena na vrijeme ažurirati. Značajne izmjene bit će prikazane ovdje, s datumom na vrhu koji se održava ažurnim.

Pitanja o vašim podacima? info@ifgecommerce.com

← Natrag na Centar za pomoć