Zásady ochrany osobných údajov
IFG GEO Optimizer — Shopify aplikácia pre Generative Engine Optimization Posledná aktualizácia: október 2026
1. Prevádzkovateľ údajov
Prevádzkovateľom osobných údajov spracúvaných prostredníctvom aplikácie IFG GEO Optimizer je:
IFG eCommerce — so sídlom v Ríme, Taliansko E-mail: info@ifgecommerce.com
2. Čo zbierame
- Údaje o účte obchodníka (cez Shopify OAuth): doménu vášho obchodu a prístupový token API.
- E-mail majiteľa obchodu a názov obchodu (cez Shopify Admin API): čítajú sa pri inštalácii výlučne na odoslanie uvítacieho e-mailu opísaného v sekcii 3. E-mailová adresa sa v našich záznamoch neukladá.
- Dáta katalógu (iba na čítanie): názvy produktov, popisy, výrobcu, ceny, možnosti a technické parametre — používané na spúšťanie auditov, simuláciu správania crawlerov, hodnotenie extrahovateľnosti obsahu a tvorbu návrhov FAQ alebo prepísaných popisov.
- Konfigurácia obchodu: váš aktívny plán, podrobnosti o reklamačnej a dopravnej politike a firemné údaje, ktoré zadáte v Nastaveniach, uložené audity, návrhy FAQ a prepísaného obsahu a prompty, ktoré si zvolíte sledovať pre viditeľnosť AI.
- Správy podpory v chate: text, ktorý si vymieňate s AI asistentom v aplikácii, vrátane prepisu konverzácie postúpeného nám, ak výslovne požiadate o rozhovor s človekom.
- Anonymná návštevnosť storefrontu (Web Pixel, všetky plány): keď návštevník príde na stránku produktu z rozpoznaného AI systému (ChatGPT, Perplexity, Claude, Gemini, Copilot), zaznamenáme systém, URL adresu stránky a časovú pečiatku — iba ak návštevník už udelil súhlas s analytikou cez cookie lištu vášho obchodu. Nezbiera sa žiadny identifikátor návštevníka, cookie ani dáta o relácii.
- Technické dáta: časové pečiatky požiadaviek, interné identifikátory záznamov a systémové logy.
- Text vašich Stránok a článkov blogu (iba na čítanie, Unlimited): čítaný pre dve kontroly auditu katalógu, ktoré spúšťate sami. Skener necitovaných štatistík odosiela OpenAI text kandidátskych pasáží, aby overil, či má štatistické tvrdenie v blízkosti overiteľný zdroj; detektor duplicitného obsahu porovnáva rovnaký text úplne deterministickým výpočtom podobnosti a nikdy ho neodosiela žiadnemu jazykovému modelu.
- Text súborov Liquid vašej publikovanej témy (iba na čítanie): čítaný kontrolami konfliktov štruktúrovaných údajov; pre kontrolu konzistencie entít (Unlimited) sa navyše odosiela OpenAI spolu s ukážkou popisov produktov, aby sa odhalili tvrdenia, ktoré si odporujú.
- Súhrnný počet nedávnych objednávok (iba na čítanie): jediné číslo — koľko objednávok obchod prijal za posledných 30 dní (Admin GraphQL
ordersCount) — dostupné z interného koncového bodu ako príprava budúcej funkcie reportingu, ktorá zatiaľ nie je napojená na žiadnu obrazovku aplikácie. Nikdy podrobnosti objednávky, suma, zakúpený produkt ani údaje zákazníkov. - Návrhy odoslané z formulára „Navrhnúť vylepšenie” (stránka Podpora): text, ktorý napíšete, doména .myshopify.com vášho obchodu a, iba ak ju zadáte, e-mailová adresa na odpoveď. Pole e-mail je nepovinné.
Aplikácia nikdy nežiada ani neprijíma osobné údaje koncových zákazníkov — žiadne mená, e-maily ani adresy — a nikdy nečíta podrobnosti žiadnej objednávky. Žiada Shopify o deväť oprávnení, z ktorých každé je viazané na funkciu, ktorú aplikácia skutočne vykonáva:
read_products— číta katalóg pre audit, simulátor crawlera, návrhy FAQ, prepisovanie obsahu, alternatívne texty obrázkov a extrakciu technických špecifikácií.write_products— zapisuje metapolia štruktúrovaných údajov (oprava schémy jedným kliknutím) a FAQ, prepísané popisy a úpravy názvu, popisu a SEO produktu, ktoré schválite alebo uložíte.read_themes— overuje, že blok témy „GEO Schema“ je aktívny, a číta text súborov Liquid témy pre kontroly konfliktov štruktúrovaných údajov a kontrolu konzistencie entít.write_themes— zapisuje tri súbory pre čitateľnosť pre AI (agents.md, llms.txt, llms-full.txt) ako šablóny Liquid do publikovanej témy, keď v audite katalógu kliknete na publikovať, a automaticky zakaždým, keď publikujete inú tému (webhookthemes/publish); už existujúce súbory, ktoré aplikácia nevytvorila, sa bez vášho výslovného potvrdenia neprepisujú.write_pixelsaread_customer_events— aktivujú a odoberajú udalosti vyššie opísaného anonymného Web Pixelu návštevnosti, nikdy údaje identifikujúce zákazníkov.write_files— zapisuje alternatívny text obrázka produktu (Files API), keď ho schválite alebo uložíte, nikdy samotný obrázok.read_online_store_pages— číta text Stránok a článkov blogu pre vyššie opísaný skener necitovaných štatistík a detektor duplicitného obsahu.read_orders— číta vyššie opísaný súhrnný počet nedávnych objednávok ako prípravu budúcej funkcie reportingu. Nikdy podrobnosti objednávky ani údaje zákazníkov.
3. Prečo ich spracúvame a na akom právnom základe
Tieto dáta spracúvame na poskytovanie služby, kvôli ktorej ste si aplikáciu nainštalovali — podľa čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy: analýza a zlepšovanie viditeľnosti vášho katalógu na generatívnych vyhľadávacích systémoch, vrátane AI-asistovaného tvorby FAQ a prepisovania obsahu, chatu podpory v aplikácii, týždenného sledovania AI viditeľnosti na promptoch, ktoré si zvolíte, a merania anonymnej návštevnosti z AI referrerov — všetko buď iniciované obchodníkom, alebo v prípade pixelu návštevnosti podmienené súhlasom na vašom storefronte.
Uvítací e-mail. Po novej inštalácii pošleme jediný uvítací e-mail na e-mailovú adresu účtu Shopify majiteľa obchodu, ktorú pri inštalácii načítame z Admin API Shopify (verejný kontaktný e-mail obchodu nikdy nepoužívame). Čítame aj názov obchodu, aby sme vás mohli osloviť. E-mail odosiela Francesco Guiducci (IFG eCommerce), ďakuje vám za inštaláciu aplikácie, predstavuje sa ako jej nezávislý vývojár a vyzýva vás, aby ste odpovedali s akoukoľvek otázkou. Ide o servisnú správu, nie newsletter ani propagáciu, a potom sa už nič ďalšie neodosiela. Doručuje sa prostredníctvom Resend (USA, štandardné zmluvné doložky). Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a, pre predstavenie, oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Môžete kedykoľvek namietať odpoveďou na e-mail, použitím odkazu na odhlásenie v ňom alebo napísaním na info@ifgecommerce.com. E-mailová adresa majiteľa sa v našich záznamoch neukladá. Čo uchovávame po odinštalovaní, je opísané v sekcii 6. E-mail a obsah, ktoré už boli odovzdané službe Resend, zostávajú v jej logoch podľa jej vlastnej doby uchovávania.
Návrhy a odpovede. Keď odošlete návrh zo stránky Podpora, text a doména vášho obchodu nám prídu e-mailom na adresu podpory prostredníctvom Resend (USA, štandardné zmluvné doložky). Používame ich na posúdenie a zlepšenie aplikácie na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR). Ak zadáte e-mailovú adresu, použijeme ju iba na odpoveď na základe vašej žiadosti (čl. 6 ods. 1 písm. b GDPR): neukladáme ju do databázy aplikácie, nepoužívame ju na inú komunikáciu a s nikým ju nezdieľame. Správa zostáva v schránke podpory po dobu potrebnú na vybavenie žiadosti a v záznamoch Resend podľa jeho vlastnej doby uchovávania. O jej vymazanie môžete kedykoľvek požiadať na adrese info@ifgecommerce.com.
4. Ako ich zbierame
Údaje o účte sa zbierajú raz, prostredníctvom Shopify OAuth procesu, pri inštalácii. Dáta katalógu sa čítajú cez Shopify Admin API iba vtedy, keď na dashboarde spustíte akciu. Pixel návštevnosti beží na vašom storefronte a hlási udalosti iba po udelení súhlasu; nič iné na pozadí nebeží bez toho, aby ste si to vyžiadali.
5. S kým ich zdieľame
- Google Firebase / Cloud Firestore — ukladá vašu konfiguráciu, relácie a návrhy. Google LLC (USA) sa zúčastňuje na rámci EU-US Data Privacy Framework. Dáta sú uložené v regióne europe-west1 (Belgicko).
- OpenAI, Inc. (USA) — poskytuje jazykový model (GPT-5 nano) používaný na tvorbu návrhov častých otázok, prepis obsahu, alternatívny text obrázkov, získavanie technických parametrov, chat podpory v aplikácii, kontrolu necitovaných štatistík a konzistentnosti entít a týždenné sledovanie viditeľnosti v AI. Dostáva iba atribúty produktu, texty alebo sledovanú otázku potrebné pre danú funkciu — nikdy zákaznícke údaje. Prenosy do USA sa opierajú o štandardné zmluvné doložky schválené Európskou komisiou.
- Perplexity AI, Inc. (USA) — používa sa výhradne na týždenné sledovanie viditeľnosti v AI pri otázkach, ktoré si výslovne zvolíte sledovať. Dostáva iba text sledovanej otázky — nikdy zákaznícke údaje.
- Google LLC (USA) — poskytuje model Gemini, ktorý sa pri sledovaní viditeľnosti používa rovnako ako OpenAI a Perplexity vyššie (iné využitie než Firebase/Firestore, ktorý slúži len na ukladanie). Sledovanie cez Gemini je pozastavené od 26. júla 2026: neuskutočňujú sa žiadne volania. Položka tu zostáva kvôli transparentnosti a bude opäť platiť iba vtedy, ak sa sledovanie obnoví.
- Resend, Inc. (USA) — posiela nám oznámenie s názvom obchodu a prepisom konverzácie z chatu podpory, iba keď výslovne požiadate o rozhovor s človekom v chate podpory, a doručuje uvítací e-mail majiteľovi obchodu. Doručuje nám aj návrhy odoslané zo stránky Podpora, s nepovinným e-mailom, ak ho zadáte.
- Shopify Inc. — samotná platforma a zdroj infraštruktúry Admin API a Web Pixel, ktoré aplikácia používa.
Dáta nepredávame a nepoužívame ich na marketing ani behaviorálne profilovanie. Uvítací e-mail opísaný v sekcii 3 je servisná správa, nie marketing.
6. Ako dlho ich uchovávame
- Session tokeny: spravované životným cyklom offline tokenov Shopify, automaticky obnovované.
- Konfigurácia, audity, návrhy a udalosti návštevnosti: uchovávané po celú dobu, kým je aplikácia nainštalovaná. Odinštalovanie spustí webhook Shopify
shop/redact, ktorý úplne vymaže konfiguráciu a relácie vášho obchodu, s jedinou výnimkou záznamu o uvítacom e-maile opísaného nižšie. - Záznam o uvítacom e-maile: po odinštalovaní a žiadosti o vymazanie (
shop/redact) uchovávame v samostatnom zázname iba doménu obchodu .myshopify.com, stav odoslania s dátumami a pri každom, kto sa odhlásil, dátum námietky a kľúčovaný kryptografický odtlačok (HMAC-SHA256) e-mailovej adresy. Odtlačok je pseudonymizovaný údaj, nie anonymný; slúži len na to, aby sa e-mail neposielal znova a aby sa rešpektovala námietka (čl. 21 GDPR), aj keď tá istá osoba nainštaluje aplikáciu do iného obchodu. Maže sa po 24 mesiacoch. Námietky zaznamenané predtým, než tento záznam vznikol, uchovávame bez časového obmedzenia, iba ako doménu obchodu .myshopify.com a dátum (žiadne osobné údaje), aby sa naďalej rešpektovali. - Technické logy: uchovávané podľa štandardnej doby uchovávania logov Google Cloud.
7. Vaše práva
Podľa článkov 15 – 22 GDPR môžete požiadať o prístup k vašim údajom, opravu nepresných údajov alebo ich vymazanie — najjednoduchší spôsob je odinštalovanie aplikácie — alebo namietať proti spracúvaniu. Môžete tiež podať sťažnosť na váš miestny úrad na ochranu osobných údajov. Keďže aplikácia nikdy nespracúva osobné dáta koncových zákazníkov, webhooky súladu customers/data_request a customers/redact odpovedajú potvrdením, že nie je čo exportovať ani vymazať.
8. Bezpečnosť
Všetka komunikácia prebieha cez HTTPS/TLS 1.2+. Autentifikačné tokeny Shopify nie sú nikdy vystavené prehliadaču. Každý webhook je pred spracovaním overený kontrolou HMAC SHA-256 v konštantnom čase. Databáza je dostupná iba z backendu, autentifikovaného prostredníctvom vlastnej identity služby hostingovej platformy — v kóde nie sú žiadne statické prihlasovacie údaje a priamy prístup klienta je zamietnutý vlastnými bezpečnostnými pravidlami databázy. Dáta sú šifrované počas prenosu aj v pokoji.
9. Zmeny
Tieto zásady môžeme z času na čas aktualizovať. Podstatné zmeny sa premietnu tu, s aktuálnym dátumom hore.
Otázky ohľadom vašich dát? info@ifgecommerce.com