Politica de confidențialitate

IFG GEO Optimizer — o aplicație Shopify pentru Generative Engine Optimization Ultima actualizare: octombrie 2026

1. Operatorul de date

Operatorul de date pentru datele cu caracter personal prelucrate prin IFG GEO Optimizer este:

IFG eCommerce — cu sediul în Roma, Italia Email: info@ifgecommerce.com

2. Ce colectăm

• Datele contului comerciantului (prin Shopify OAuth): domeniul magazinului tău și un token de acces API.
• Adresa de email a proprietarului magazinului și numele magazinului (prin Admin API al Shopify): citite la instalare exclusiv pentru a trimite emailul de bun venit descris în secțiunea 3. Adresa de email nu este stocată în evidențele noastre.
• Date de catalog (doar citire): titluri de produse, descrieri, furnizor, prețuri, opțiuni și specificații tehnice — folosite pentru a rula audituri, a simula comportamentul crawler-elor, a evalua extractibilitatea conținutului și a redacta FAQ-uri sau descrieri rescrise.
• Configurația magazinului: planul tău activ, detaliile politicii de retur și livrare și datele companiei pe care le introduci în Setări, auditurile salvate, ciornele de FAQ și rescriere de conținut, precum și prompt-urile pe care alegi să le urmărești pentru vizibilitatea AI.
• Mesaje de chat de asistență: textul pe care îl schimbi cu asistentul AI din aplicație, inclusiv transcrierea trimisă către noi dacă ceri explicit să vorbești cu un om.
• Trafic anonim pe magazinul vitrină (Web Pixel, toate planurile): când un vizitator ajunge pe o pagină de produs de la un motor AI recunoscut (ChatGPT, Perplexity, Claude, Gemini, Copilot), înregistrăm motorul, URL-ul paginii și o marcă temporală — doar dacă vizitatorul a acordat deja consimțământul de analiză prin bannerul de cookie-uri al magazinului tău. Nu se colectează niciun identificator de vizitator, cookie sau date de sesiune.
• Date tehnice: mărci temporale ale cererilor, identificatori interni de înregistrări și jurnale de sistem.
• Textul Paginilor și al Articolelor tale de blog (doar citire, Unlimited): citit pentru două verificări ale auditului catalogului pe care le pornești tu. Scanerul de statistici necitate trimite la OpenAI textul pasajelor candidate pentru a verifica dacă o afirmație statistică are în apropiere o sursă verificabilă; detectorul de conținut duplicat compară același text printr-un calcul de similaritate complet determinist și nu îl trimite niciodată vreunui model lingvistic.
• Textul fișierelor Liquid ale temei tale publicate (doar citire): citit de verificările de conflicte ale datelor structurate; pentru verificarea coerenței dintre entități (Unlimited) este trimis în plus la OpenAI împreună cu un eșantion de descrieri de produse, pentru a semnala afirmațiile contradictorii.
• Numărul agregat al comenzilor recente (doar citire): un singur număr — câte comenzi a primit magazinul în ultimele 30 de zile (Admin GraphQL ordersCount) — disponibil dintr-un endpoint intern, în pregătirea unei viitoare funcții de raportare, încă neconectată la niciun ecran al aplicației. Niciodată detaliile unei comenzi, o sumă, un produs cumpărat sau date ale clienților.
• Sugestii trimise din formularul „Sugerează o îmbunătățire” (pagina Suport): textul pe care îl scrii, domeniul .myshopify.com al magazinului și, doar dacă o introduci, o adresă de e-mail pentru a primi un răspuns. Câmpul de e-mail este opțional.

Aplicația nu solicită și nu primește niciodată date personale ale clienților finali — niciun nume, e-mail sau adresă — și nu citește niciodată detaliile vreunei comenzi. Cere de la Shopify nouă permisiuni, fiecare legată de o funcție pe care aplicația o îndeplinește efectiv:

• read_products — citește catalogul pentru audit, simulatorul de crawler, ciornele de FAQ, rescrierea conținutului, textul alternativ al imaginilor și extragerea specificațiilor tehnice.
• write_products — scrie metacâmpurile de date structurate (corecție de schemă cu un clic) și FAQ-urile, descrierile rescrise și modificările de titlu, descriere și SEO ale produsului pe care le aprobi sau le salvezi.
• read_themes — verifică dacă blocul de temă „GEO Schema” este activ și citește textul fișierelor Liquid ale temei pentru verificările de conflicte ale datelor structurate și verificarea coerenței dintre entități.
• write_themes — scrie cele trei fișiere de lizibilitate pentru AI (agents.md, llms.txt, llms-full.txt) ca șabloane Liquid în tema publicată când dai clic pe publică în auditul catalogului, și automat ori de câte ori publici o altă temă (webhook themes/publish); fișierele care există deja și nu au fost create de aplicație nu sunt suprascrise fără confirmarea ta explicită.
• write_pixels și read_customer_events — activează și se abonează la evenimentele Web Pixel-ului anonim de trafic descris mai sus, niciodată date care identifică clienți.
• write_files — scrie textul alternativ al unei imagini de produs (Files API) când îl aprobi sau îl salvezi, niciodată imaginea în sine.
• read_online_store_pages — citește textul Paginilor și al Articolelor de blog pentru scanerul de statistici necitate și detectorul de conținut duplicat descrise mai sus.
• read_orders — citește numărul agregat al comenzilor recente descris mai sus, în pregătirea unei viitoare funcții de raportare. Niciodată detaliile unei comenzi sau date ale clienților.

3. De ce le prelucrăm și pe ce bază legală

Prelucrăm aceste date pentru a furniza serviciul pentru care ai instalat aplicația — în temeiul Art. 6(1)(b) GDPR, executarea unui contract: analizarea și îmbunătățirea vizibilității catalogului tău pe motoarele de căutare generative, inclusiv redactarea de FAQ asistată de AI și rescrierea conținutului, chatul de asistență din aplicație, urmărirea săptămânală a vizibilității AI pe prompt-urile pe care le alegi și măsurarea anonimă a traficului de recomandare AI — toate fie inițiate de comerciant, fie, în cazul pixelului de trafic, condiționate de consimțământ pe magazinul tău vitrină.

Email de bun venit. După o instalare nouă trimitem un singur email de bun venit la adresa de email a contului Shopify al proprietarului magazinului, pe care o citim din Admin API al Shopify la instalare (emailul public de contact al magazinului nu este folosit niciodată). Citim și numele magazinului, pentru a ne adresa ție. Emailul este trimis de Francesco Guiducci (IFG eCommerce), îți mulțumește pentru instalarea aplicației, se prezintă ca dezvoltatorul ei freelance și te invită să răspunzi cu orice întrebare. Este un mesaj de serviciu, nu un newsletter și nici o promoție, iar după el nu se mai trimite nimic. Este livrat prin Resend (Statele Unite, clauze contractuale standard). Temei juridic: executarea contractului (Art. 6(1)(b) GDPR) și, pentru prezentare, interesul legitim (Art. 6(1)(f) GDPR). Te poți opune oricând răspunzând la email, folosind linkul de dezabonare din el sau scriind la info@ifgecommerce.com. Adresa de email a proprietarului nu este stocată în evidențele noastre. Ce păstrăm după dezinstalare este descris în secțiunea 6. Emailul și conținutul deja predate către Resend rămân în jurnalele acestuia, conform propriei sale perioade de păstrare.

Sugestii și răspunsuri. Când trimiți o sugestie din pagina Suport, textul și domeniul magazinului ajung la adresa noastră de suport prin e-mail, prin Resend (Statele Unite, clauze contractuale standard). Le folosim pentru a evalua și îmbunătăți aplicația, pe baza interesului nostru legitim (art. 6 alin. (1) lit. f) GDPR). Dacă introduci o adresă de e-mail, o folosim doar pentru a-ți răspunde, pe baza solicitării tale (art. 6 alin. (1) lit. b) GDPR): nu o salvăm în baza de date a aplicației, nu o folosim pentru alte comunicări și nu o partajăm cu nimeni. Mesajul rămâne în căsuța de suport cât timp este necesar pentru gestionarea solicitării, iar în jurnalele Resend conform propriei perioade de păstrare. Poți cere ștergerea lui oricând scriind la info@ifgecommerce.com.

4. Cum le colectăm

Datele contului sunt colectate o singură dată, prin fluxul OAuth al Shopify, la instalare. Datele de catalog sunt citite prin Admin API al Shopify doar când declanșezi o acțiune din dashboard. Pixelul de trafic rulează pe magazinul tău vitrină și raportează evenimente doar după consimțământ; nimic altceva nu rulează în fundal fără să ceri tu.

5. Cu cine le partajăm

• Google Firebase / Cloud Firestore — stochează configurația, sesiunile și ciornele tale. Google LLC (SUA) participă la EU-US Data Privacy Framework. Datele sunt stocate în regiunea europe-west1 (Belgia).
• OpenAI, Inc. (SUA) — furnizează modelul lingvistic (GPT-5 nano) folosit pentru redactarea ciornelor de întrebări frecvente, rescrierea conținutului, textul alternativ al imaginilor, extragerea specificațiilor tehnice, chatul de asistență din aplicație, verificarea statisticilor fără sursă și a coerenței între entități, precum și urmărirea săptămânală a vizibilității în AI. Primește doar atributele de produs, textele sau întrebarea urmărită necesare funcției solicitate — niciodată date ale clienților. Transferurile către SUA se bazează pe clauzele contractuale standard aprobate de Comisia Europeană.
• Perplexity AI, Inc. (SUA) — este folosit exclusiv pentru urmărirea săptămânală a vizibilității în AI pentru întrebările pe care alegi explicit să le monitorizezi. Primește doar textul întrebării urmărite — niciodată date ale clienților.
• Google LLC (SUA) — furnizează modelul Gemini, folosit în același mod ca OpenAI și Perplexity de mai sus pentru urmărirea vizibilității (o utilizare diferită de Firebase/Firestore, care servește doar la stocare). Monitorizarea prin Gemini este suspendată din 26 iulie 2026: nu se efectuează niciun apel. Această mențiune rămâne aici pentru transparență și va fi valabilă din nou doar dacă monitorizarea este reluată.
• Resend, Inc. (SUA) — ne trimite o notificare, cu numele magazinului și transcrierea chatului de asistență, doar când ceri explicit să vorbești cu un om în chatul de asistență, și livrează emailul de bun venit proprietarului magazinului. Ne livrează și sugestiile trimise din pagina Suport, cu e-mailul opțional dacă îl introduci.
• Shopify Inc. — platforma în sine și sursa infrastructurii Admin API și Web Pixel folosite de aplicație.

Nu vindem date și nu le folosim pentru marketing sau profilare comportamentală. Emailul de bun venit descris în secțiunea 3 este un mesaj de serviciu, nu marketing.

6. Cât timp le păstrăm

• Token-uri de sesiune: gestionate de ciclul de viață al token-urilor offline al Shopify, rotite automat.
• Configurație, audituri, ciorne și evenimente de trafic: păstrate atât timp cât aplicația este instalată. Dezinstalarea declanșează webhook-ul shop/redact al Shopify, care șterge complet configurația și sesiunile magazinului tău, cu singura excepție a evidenței emailului de bun venit descrise mai jos.
• Evidența emailului de bun venit: după dezinstalare și cererea de ștergere (shop/redact) păstrăm, într-o evidență separată, doar domeniul .myshopify.com al magazinului, starea trimiterii cu datele aferente și, pentru cine s-a dezabonat, data opoziției și o amprentă criptografică cu cheie (HMAC-SHA256) a adresei de email. Amprenta este o dată pseudonimizată, nu anonimă; servește doar pentru a nu trimite din nou și pentru a respecta opoziția (Art. 21 GDPR), inclusiv dacă aceeași persoană instalează aplicația pe un alt magazin. Este ștearsă după 24 de luni. Opozițiile înregistrate înainte de existența acestei evidențe se păstrează fără dată de expirare, doar ca domeniu .myshopify.com al magazinului și dată (fără date personale), pentru a continua să fie respectate.
• Jurnale tehnice: păstrate conform politicii standard de retenție a jurnalelor Google Cloud.

7. Drepturile tale

În temeiul articolelor 15–22 GDPR, poți solicita accesul la datele tale, corectarea datelor inexacte sau ștergerea — cel mai simplu mod este dezinstalarea aplicației — sau te poți opune prelucrării. Poți depune și o plângere la autoritatea locală de protecție a datelor. Deoarece aplicația nu prelucrează niciodată date personale ale clienților finali, webhook-urile de conformitate customers/data_request și customers/redact răspund confirmând că nu există nimic de exportat sau șters.

8. Securitate

Tot traficul rulează prin HTTPS/TLS 1.2+. Token-urile de autentificare Shopify nu sunt niciodată expuse browserului. Fiecare webhook este verificat cu o verificare HMAC SHA-256 în timp constant înainte de a fi procesat. Baza de date este accesibilă doar din backend, autentificată prin identitatea proprie de serviciu a platformei de găzduire — nu există credențiale statice în cod, iar accesul direct al clientului este refuzat de regulile proprii de securitate ale bazei de date. Datele sunt criptate atât în repaus, cât și în tranzit.

9. Modificări

Este posibil să actualizăm această politică din când în când. Modificările substanțiale vor fi reflectate aici, cu data din partea de sus menținută actualizată.

Întrebări despre datele tale? info@ifgecommerce.com

← Înapoi la Centrul de asistență