Politika zasebnosti

IFG GEO Optimizer — aplikacija Shopify za Generative Engine Optimization Nazadnje posodobljeno: oktober 2026

1. Upravljavec podatkov

Upravljavec osebnih podatkov, obdelanih prek aplikacije IFG GEO Optimizer, je:

IFG eCommerce — s sedežem v Rimu, Italija E-pošta: info@ifgecommerce.com

2. Kaj zbiramo

• Podatki o računu trgovca (prek Shopify OAuth): domena vaše trgovine in žeton za dostop do API.
• E-poštni naslov lastnika trgovine in ime trgovine (prek Admin API Shopify): prebrana ob namestitvi izključno za pošiljanje pozdravnega e-poštnega sporočila, opisanega v razdelku 3. E-poštni naslov se v naših evidencah ne shranjuje.
• Podatki kataloga (samo za branje): naslovi izdelkov, opisi, dobavitelj, cene, možnosti in tehnične specifikacije — uporabljeni za izvajanje revizij, simulacijo obnašanja pajkov, oceno izluščljivosti vsebine ter pripravo osnutkov pogostih vprašanj ali preoblikovanih opisov.
• Konfiguracija trgovine: vaš aktivni paket, podrobnosti politike vračil in dostave ter podatki o podjetju, ki jih vnesete v Nastavitvah, shranjene revizije, osnutki pogostih vprašanj in preoblikovane vsebine ter pozivi, ki jih izberete za sledenje vidnosti AI.
• Sporočila klepeta podpore: besedilo, ki ga izmenjate z asistentom AI v aplikaciji, vključno s prepisom, posredovanim nam, če izrecno zaprosite za pogovor s človekom.
• Anonimni promet spletne trgovine (Web Pixel, vsi paketi): ko obiskovalec pride na stran izdelka iz prepoznanega sistema AI (ChatGPT, Perplexity, Claude, Gemini, Copilot), zabeležimo sistem, URL strani in časovni žig — samo če je obiskovalec že podal privolitev za analitiko prek pasice s piškotki vaše trgovine. Noben identifikator obiskovalca, piškotek ali podatek o seji se ne zbira.
• Tehnični podatki: časovni žigi zahtev, notranji identifikatorji zapisov in sistemski dnevniki.
• Besedilo vaših Strani in člankov bloga (samo za branje, Unlimited): prebrano za dve preverjanji revizije kataloga, ki ju sprožite sami. Skener nenavedenih statistik pošlje OpenAI besedilo kandidatnih odlomkov, da preveri, ali ima statistična trditev v bližini preverljiv vir; detektor podvojene vsebine primerja isto besedilo s povsem determinističnim izračunom podobnosti in ga nikoli ne pošlje nobenemu jezikovnemu modelu.
• Besedilo datotek Liquid vaše objavljene teme (samo za branje): berejo ga preverjanja konfliktov strukturiranih podatkov; za preverjanje skladnosti entitet (Unlimited) se poleg tega pošlje OpenAI skupaj z vzorcem opisov izdelkov, da se odkrijejo trditve, ki si nasprotujejo.
• Zbirno število nedavnih naročil (samo za branje): ena sama številka — koliko naročil je trgovina prejela v zadnjih 30 dneh (Admin GraphQL ordersCount) — na voljo iz notranje končne točke kot priprava na prihodnjo funkcijo poročanja, ki še ni povezana z nobenim zaslonom aplikacije. Nikoli podrobnosti naročila, znesek, kupljen izdelek ali podatki strank.
• Predlogi, poslani prek obrazca »Predlagajte izboljšavo« (stran Podpora): besedilo, ki ga napišete, domena .myshopify.com vaše trgovine in, samo če ga vnesete, e-poštni naslov za odgovor. Polje za e-pošto ni obvezno.

Aplikacija nikoli ne zahteva in ne prejema osebnih podatkov končnih strank — nobenih imen, e-poštnih naslovov ali naslovov — in nikoli ne bere podrobnosti nobenega naročila. Od Shopifyja zahteva devet dovoljenj, od katerih je vsako vezano na funkcijo, ki jo aplikacija resnično izvaja:

• read_products — bere katalog za revizijo, simulator iskalnih robotov, osnutke pogostih vprašanj, prepisovanje vsebine, nadomestna besedila slik in pridobivanje tehničnih specifikacij.
• write_products — zapisuje metapolja strukturiranih podatkov (popravek sheme z enim klikom) ter pogosta vprašanja, prepisane opise in spremembe naslova, opisa in SEO izdelka, ki jih odobrite ali shranite.
• read_themes — preverja, ali je blok teme »GEO Schema« aktiven, in bere besedilo datotek Liquid teme za preverjanja konfliktov strukturiranih podatkov in preverjanje skladnosti entitet.
• write_themes — zapisuje tri datoteke za berljivost za UI (agents.md, llms.txt, llms-full.txt) kot predloge Liquid v objavljeno temo, ko v reviziji kataloga kliknete objavi, in samodejno vsakič, ko objavite drugo temo (webhook themes/publish); obstoječe datoteke, ki jih aplikacija ni ustvarila, se brez vaše izrecne potrditve ne prepišejo.
• write_pixels in read_customer_events — aktivirata in naročita dogodke zgoraj opisanega anonimnega Web Pixla prometa, nikoli podatkov, ki identificirajo stranke.
• write_files — zapisuje nadomestno besedilo slike izdelka (Files API), ko ga odobrite ali shranite, nikoli same slike.
• read_online_store_pages — bere besedilo Strani in člankov bloga za zgoraj opisani skener nenavedenih statistik in detektor podvojene vsebine.
• read_orders — bere zgoraj opisano zbirno število nedavnih naročil kot pripravo na prihodnjo funkcijo poročanja. Nikoli podrobnosti naročila ali podatkov strank.

3. Zakaj to obdelujemo in na kakšni pravni podlagi

Te podatke obdelujemo za zagotavljanje storitve, za katero ste namestili aplikacijo — na podlagi člena 6(1)(b) GDPR, izvajanje pogodbe: analiziranje in izboljševanje vidljivosti vašega kataloga na generativnih iskalnih sistemih, vključno s pomočjo AI pri pripravi pogostih vprašanj in preoblikovanju vsebine, klepetom podpore v aplikaciji, tedenskim sledenjem vidnosti AI pri pozivih, ki jih izberete, ter anonimnim merjenjem napotitvenega prometa iz AI — vse bodisi na pobudo trgovca, bodisi (pri pikslu prometa) pogojeno s privolitvijo v vaši spletni trgovini.

Pozdravno e-poštno sporočilo. Po novi namestitvi pošljemo eno samo pozdravno e-poštno sporočilo na e-poštni naslov računa Shopify lastnika trgovine, ki ga ob namestitvi preberemo iz Admin API Shopify (javni kontaktni e-poštni naslov trgovine se nikoli ne uporablja). Preberemo tudi ime trgovine, da vas lahko nagovorimo. Sporočilo pošlje Francesco Guiducci (IFG eCommerce), se vam zahvali za namestitev aplikacije, se predstavi kot njen samostojni razvijalec in vas povabi, da odgovorite s kakršnim koli vprašanjem. Gre za storitveno sporočilo, ne za novičnik ali promocijo, in po njem ne pošljemo ničesar drugega. Dostavi se prek Resend (ZDA, standardne pogodbene klavzule). Pravna podlaga: izvajanje pogodbe (člen 6(1)(b) GDPR) in, za predstavitev, zakoniti interes (člen 6(1)(f) GDPR). Kadar koli lahko ugovarjate z odgovorom na sporočilo, s povezavo za odjavo v njem ali s pisanjem na info@ifgecommerce.com. E-poštni naslov lastnika se v naših evidencah ne shranjuje. Kaj hranimo po odstranitvi, je opisano v razdelku 6. Sporočilo in vsebina, ki sta že bila predana storitvi Resend, ostaneta v njenih dnevnikih v skladu z njenim lastnim rokom hrambe.

Predlogi in odgovori. Ko pošljete predlog s strani Podpora, besedilo in domena vaše trgovine prispeta na naš naslov za podporo po e-pošti prek storitve Resend (ZDA, standardne pogodbene klavzule). Uporabljamo ju za oceno in izboljšanje aplikacije na podlagi našega zakonitega interesa (člen 6(1)(f) GDPR). Če vnesete e-poštni naslov, ga uporabimo samo za odgovor na podlagi vaše zahteve (člen 6(1)(b) GDPR): ne shranjujemo ga v podatkovno zbirko aplikacije, ga ne uporabljamo za drugo komunikacijo in ga ne delimo z nikomer. Sporočilo ostane v nabiralniku podpore toliko časa, kot je potrebno za obravnavo zahteve, in v dnevnikih storitve Resend v skladu z njenim lastnim rokom hrambe. Izbris lahko kadar koli zahtevate na info@ifgecommerce.com.

4. Kako to zbiramo

Podatki o računu se zberejo enkrat, prek postopka Shopify OAuth, ob namestitvi. Podatki kataloga se berejo prek Admin API Shopify samo, ko sprožite dejanje z nadzorne plošče. Piksel prometa deluje v vaši spletni trgovini in poroča dogodke samo po privolitvi; nič drugega ne deluje v ozadju, ne da bi za to zaprosili.

5. S kom to delimo

• Google Firebase / Cloud Firestore — shranjuje vašo konfiguracijo, seje in osnutke. Google LLC (ZDA) sodeluje v okviru EU-US Data Privacy Framework. Podatki so shranjeni v regiji europe-west1 (Belgija).
• OpenAI, Inc. (ZDA) — zagotavlja jezikovni model (GPT-5 nano), ki se uporablja za pripravo osnutkov pogostih vprašanj, prepisovanje vsebine, nadomestno besedilo slik, pridobivanje tehničnih specifikacij, klepet podpore v aplikaciji, preverjanje nenavedenih statistik in doslednosti entitet ter tedensko sledenje vidnosti v UI. Prejme le atribute izdelka, besedila ali spremljano vprašanje, ki jih zahteva posamezna funkcija — nikoli podatkov strank. Prenosi v ZDA temeljijo na standardnih pogodbenih klavzulah, ki jih je odobrila Evropska komisija.
• Perplexity AI, Inc. (ZDA) — uporablja se izključno za tedensko sledenje vidnosti v UI za vprašanja, ki jih izrecno izberete za spremljanje. Prejme le besedilo spremljanega vprašanja — nikoli podatkov strank.
• Google LLC (ZDA) — zagotavlja model Gemini, ki se pri sledenju vidnosti uporablja enako kot OpenAI in Perplexity zgoraj (drugačna uporaba kot Firebase/Firestore, ki služi le shranjevanju). Spremljanje prek Geminija je zaustavljeno od 26. julija 2026: klici se ne izvajajo. Vnos ostaja tukaj zaradi preglednosti in bo znova veljal le, če se spremljanje nadaljuje.
• Resend, Inc. (ZDA) — nam pošlje obvestilo, z imenom trgovine in prepisom klepeta podpore, izključno kadar izrecno zaprosite za pogovor s človekom v klepetu podpore, ter lastniku trgovine dostavi pozdravno e-poštno sporočilo. Dostavlja nam tudi predloge, poslane s strani Podpora, z neobveznim e-poštnim naslovom, če ga vnesete.
• Shopify Inc. — sama platforma in vir infrastrukture Admin API ter Web Pixel, ki ju aplikacija uporablja.

Podatkov ne prodajamo in jih ne uporabljamo za trženje ali vedenjsko profiliranje. Pozdravno e-poštno sporočilo, opisano v razdelku 3, je storitveno sporočilo, ne trženje.

6. Kako dolgo jih hranimo

• Žetoni seje: upravljani po življenjskem ciklu offline žetonov Shopify, samodejno se obnavljajo.
• Konfiguracija, revizije, osnutki in dogodki prometa: hranjeni, dokler je aplikacija nameščena. Odstranitev sproži webhook shop/redact Shopify, ki v celoti izbriše konfiguracijo in seje vaše trgovine, z edino izjemo zapisa o pozdravnem e-poštnem sporočilu, opisanega spodaj.
• Zapis o pozdravnem e-poštnem sporočilu: po odstranitvi in zahtevi za izbris (shop/redact) v ločenem zapisu hranimo le domeno trgovine .myshopify.com, stanje pošiljanja z datumi in, za osebo, ki se je odjavila, datum ugovora ter kriptografski prstni odtis s ključem (HMAC-SHA256) e-poštnega naslova. Prstni odtis je psevdonimiziran podatek, ni anonimen; služi le temu, da ne pošljemo znova in da upoštevamo ugovor (člen 21 GDPR), tudi če ista oseba aplikacijo namesti v drugi trgovini. Izbriše se po 24 mesecih. Ugovori, zabeleženi, preden je ta zapis obstajal, se hranijo brez končnega roka, samo kot domena trgovine .myshopify.com in datum (brez osebnih podatkov), da jih lahko še naprej upoštevamo.
• Tehnični dnevniki: hranjeni v skladu s standardno politiko hrambe dnevnikov Google Cloud.

7. Vaše pravice

V skladu s členi 15–22 GDPR lahko zahtevate dostop do svojih podatkov, popravek netočnih podatkov ali izbris — najpreprostejši način je odstranitev aplikacije — ali ugovarjate obdelavi. Pritožbo lahko vložite tudi pri lokalnem organu za varstvo podatkov. Ker aplikacija nikoli ne obdeluje osebnih podatkov končnih strank, webhooka za skladnost customers/data_request in customers/redact odgovorita s potrditvijo, da ni ničesar za izvoz ali izbris.

8. Varnost

Ves promet poteka prek HTTPS/TLS 1.2+. Avtentikacijski žetoni Shopify nikoli niso izpostavljeni brskalniku. Vsak webhook je pred obdelavo preverjen s konstantno-časovnim preverjanjem HMAC SHA-256. Baza podatkov je dosegljiva samo iz zalednega sistema, avtenticirana prek lastne identitete storitve gostiteljske platforme — v kodi ni statičnih poverilnic, neposreden dostop odjemalcev pa je onemogočen z lastnimi varnostnimi pravili baze podatkov. Podatki so šifrirani med mirovanjem in prenosom.

9. Spremembe

To politiko lahko občasno posodobimo. Bistvene spremembe bodo odražene tukaj, z datumom na vrhu, ki bo vedno posodobljen.

Vprašanja o vaših podatkih? info@ifgecommerce.com

← Nazaj v Center za pomoč