Integritetspolicy
IFG GEO Optimizer — en Shopify-app för Generative Engine Optimization Senast uppdaterad: oktober 2026
1. Personuppgiftsansvarig
Personuppgiftsansvarig för persondata som behandlas genom IFG GEO Optimizer är:
IFG eCommerce — baserad i Rom, Italien E-post: info@ifgecommerce.com
2. Vad vi samlar in
- Handlarens kontodata (via Shopify OAuth): din butiksdomän och en API-åtkomsttoken.
- Butiksägarens e-postadress och butiksnamn (via Shopify Admin API): läses vid installationen enbart för att skicka det välkomstmejl som beskrivs i avsnitt 3. E-postadressen sparas inte i våra register.
- Katalogdata (skrivskyddad): produkttitlar, beskrivningar, leverantör, priser, alternativ och tekniska specifikationer — används för att köra audits, simulera crawler-beteende, poängsätta innehållsextraherbarhet och utforma FAQ eller omskrivna beskrivningar.
- Butikskonfiguration: din aktiva plan, retur- och fraktpolicyuppgifterna och företagsdata du anger i Settings, sparade audits, FAQ- och innehållsomskrivningsutkast, samt de prompter du väljer att spåra för AI-synlighet.
- Supportchattmeddelanden: texten du utbyter med AI-assistenten i appen, inklusive transkriptet som vidarebefordras till oss om du uttryckligen ber om att få prata med en människa.
- Anonym butiksfrontstrafik (Web Pixel, alla planer): när en besökare kommer till en produktsida från en känd AI-motor (ChatGPT, Perplexity, Claude, Gemini, Copilot) registrerar vi motorn, sid-URL:en och en tidsstämpel — bara om besökaren redan gett analyssamtycke via din butiks cookiebanner. Ingen besökaridentifierare, cookie eller sessionsdata samlas in.
- Teknisk data: begärandetidsstämplar, interna postidentifierare och systemloggar.
- Text i dina Sidor och blogginlägg (skrivskyddad, Unlimited): läses för två kontroller i kataloggranskningen som du startar själv. Skannern för icke-citerad statistik skickar texten i kandidatavsnitt till OpenAI för att kontrollera om ett statistiskt påstående har en verifierbar källa i närheten; detektorn för duplicerat innehåll jämför samma text med en helt deterministisk likhetsberäkning och skickar den aldrig till någon språkmodell.
- Text i ditt publicerade temas Liquid-filer (skrivskyddad): läses av kontrollerna av konflikter i strukturerad data; för kontrollen av entitetskonsistens (Unlimited) skickas den dessutom till OpenAI tillsammans med ett urval produktbeskrivningar för att hitta påståenden som motsäger varandra.
- Sammanlagt antal senaste beställningar (skrivskyddad): en enda siffra — hur många beställningar butiken fått de senaste 30 dagarna (Admin GraphQL
ordersCount) — tillgänglig från en intern slutpunkt som förberedelse för en framtida rapporteringsfunktion som ännu inte är kopplad till någon skärm i appen. Aldrig detaljerna i en beställning, ett belopp, en köpt produkt eller kunddata. - Förslag som skickas från formuläret “Föreslå en förbättring” (sidan Support): texten du skriver, butikens .myshopify.com-domän och, bara om du anger den, en e-postadress för att få svar. E-postfältet är valfritt.
Appen begär eller tar aldrig emot personuppgifter om slutkunder — inga namn, e-postadresser eller adresser — och läser aldrig detaljerna i någon beställning. Den ber Shopify om nio behörigheter, var och en kopplad till en funktion som appen faktiskt utför:
read_products— läser katalogen för granskningen, crawlersimulatorn, FAQ-utkast, omskrivning av innehåll, alternativtext för bilder och utvinning av tekniska specifikationer.write_products— skriver metafälten för strukturerad data (schemakorrigering med ett klick) samt de FAQ:er, omskrivna beskrivningar och ändringar av produkttitel, beskrivning och SEO som du godkänner eller sparar.read_themes— kontrollerar att temablocket ”GEO Schema” är aktivt och läser texten i temats Liquid-filer för kontrollerna av konflikter i strukturerad data och kontrollen av entitetskonsistens.write_themes— skriver de tre AI-läsbarhetsfilerna (agents.md, llms.txt, llms-full.txt) som Liquid-mallar i det publicerade temat när du klickar på publicera i kataloggranskningen, och automatiskt varje gång du publicerar ett annat tema (webhookthemes/publish); filer som redan finns och inte skapats av appen skrivs inte över utan din uttryckliga bekräftelse.write_pixelsochread_customer_events— aktiverar och prenumererar på händelserna i den anonyma trafik-Web Pixel som beskrivs ovan, aldrig data som identifierar kunder.write_files— skriver alternativtexten för en produktbild (Files API) när du godkänner eller sparar den, aldrig själva bilden.read_online_store_pages— läser texten i Sidor och blogginlägg för skannern för icke-citerad statistik och detektorn för duplicerat innehåll som beskrivs ovan.read_orders— läser det ovan beskrivna sammanlagda antalet senaste beställningar som förberedelse för en framtida rapporteringsfunktion. Aldrig detaljerna i en beställning eller kunddata.
3. Varför vi behandlar den, och på vilken rättslig grund
Vi behandlar denna data för att tillhandahålla tjänsten du installerade appen för — enligt Art. 6(1)(b) GDPR, fullgörande av avtal: analysera och förbättra din katalogs synlighet på generativa sökmotorer, inklusive AI-assisterad FAQ-utformning och omskrivning av innehåll, supportchatten i appen, veckovis AI-synlighetsspårning på prompter du väljer, och anonym mätning av AI-hänvisningstrafik — alla antingen initierade av handlaren eller, för trafikpixeln, samtyckesstyrda i din butiksfront.
Välkomstmejl. Efter en ny installation skickar vi ett enda välkomstmejl till e-postadressen på butiksägarens Shopify-konto, som vi läser från Shopifys Admin API vid installationen (butikens publika kontaktadress används aldrig). Vi läser också butiksnamnet för att kunna tilltala dig. Mejlet skickas av Francesco Guiducci (IFG eCommerce), tackar dig för att du installerat appen, presenterar honom som appens frilansande utvecklare och bjuder in dig att svara med eventuella frågor. Det är ett servicemeddelande, inte ett nyhetsbrev eller ett erbjudande, och inget mer skickas efteråt. Det levereras via Resend (USA, standardavtalsklausuler). Rättslig grund: fullgörande av avtal (Art. 6(1)(b) GDPR) och, för presentationen, berättigat intresse (Art. 6(1)(f) GDPR). Du kan när som helst invända genom att svara på mejlet, använda avregistreringslänken i det eller skriva till info@ifgecommerce.com. Ägarens e-postadress sparas inte i våra register. Vad vi behåller efter avinstallation beskrivs i avsnitt 6. Mejlet och innehållet som redan överlamnats till Resend finns kvar i Resends loggar enligt Resends egen lagringstid.
Förslag och svar. När du skickar ett förslag från sidan Support når texten och butikens domän vår supportadress via e-post genom Resend (USA, standardavtalsklausuler). Vi använder dem för att bedöma och förbättra appen, med stöd av vårt berättigade intresse (art. 6.1 f GDPR). Om du anger en e-postadress använder vi den bara för att svara dig, med stöd av din begäran (art. 6.1 b GDPR): vi sparar den inte i appens databas, använder den inte för någon annan kommunikation och delar den inte med någon. Meddelandet ligger kvar i supportinkorgen så länge det behövs för att hantera ärendet, och i Resends loggar enligt deras egen lagringstid. Du kan när som helst begära radering genom att skriva till info@ifgecommerce.com.
4. Hur vi samlar in den
Kontodata samlas in en gång, genom Shopifys OAuth-flöde, vid installation. Katalogdata läses genom Shopifys Admin API endast när du utlöser en åtgärd från dashboarden. Trafikpixeln körs i din butiksfront och rapporterar händelser endast efter samtycke; inget annat körs i bakgrunden utan att du ber om det.
5. Vem vi delar den med
- Google Firebase / Cloud Firestore — lagrar din konfiguration, sessioner och utkast. Google LLC (USA) deltar i EU-US Data Privacy Framework. Data lagras i regionen europe-west1 (Belgien).
- OpenAI, Inc. (USA) — tillhandahåller språkmodellen (GPT-5 nano) som används för FAQ-utkast, omskrivning av innehåll, alt-text för bilder, uttag av tekniska specifikationer, supportchatten i appen, kontrollen av okällhänvisad statistik och entitetskonsistens samt den veckovisa spårningen av AI-synlighet. Tar endast emot de produktattribut, texter eller den bevakade frågan som funktionen behöver — aldrig kunddata. Överföringar till USA vilar på de standardavtalsklausuler som godkänts av Europeiska kommissionen.
- Perplexity AI, Inc. (USA) — används uteslutande för den veckovisa spårningen av AI-synlighet för de frågor du uttryckligen väljer att bevaka. Tar endast emot texten i den bevakade frågan — aldrig kunddata.
- Google LLC (USA) — tillhandahåller Gemini-modellen, som används på samma sätt som OpenAI och Perplexity ovan för synlighetsspårning (en annan användning än Firebase/Firestore, som endast är lagring). Gemini-bevakningen är pausad sedan den 26 juli 2026: inga anrop görs. Posten står kvar här för transparensens skull och gäller igen först om bevakningen återupptas.
- Resend, Inc. (USA) — skickar oss en notifiering, med butiksnamnet och supportchattens transkript, endast när du uttryckligen ber om att få prata med en människa i supportchatten, och levererar välkomstmejlet till butiksägaren. Den levererar också förslag som skickas från sidan Support till oss, med den valfria e-postadressen om du anger en.
- Shopify Inc. — plattformen själv, och källan till Admin API och Web Pixel-infrastrukturen som appen använder.
Vi säljer inte data, och vi använder den inte för marknadsföring eller beteendeprofilering. Välkomstmejlet som beskrivs i avsnitt 3 är ett servicemeddelande, inte marknadsföring.
6. Hur länge vi behåller den
- Sessionstoken: hanteras av Shopifys livscykel för offline-token, roteras automatiskt.
- Konfiguration, audits, utkast och trafikhändelser: behålls så länge appen är installerad. Avinstallation utlöser Shopifys
shop/redact-webhook, som raderar din butiks konfiguration och sessioner helt, med det enda undantaget registret över välkomstmejlet som beskrivs nedan. - Register över välkomstmejlet: efter avinstallation och raderingsbegäran (
shop/redact) behåller vi, i ett separat register, endast butikens .myshopify.com-domän, sändningsstatus med datum och, för den som avregistrerat sig, datumet för invändningen samt ett nyckelbaserat kryptografiskt fingeravtryck (HMAC-SHA256) av e-postadressen. Fingeravtrycket är pseudonymiserad data, inte anonym; det används bara för att inte skicka igen och för att respektera invändningen (Art. 21 GDPR), även om samma person installerar appen i en annan butik. Det raderas efter 24 månader. Invändningar som registrerats innan detta register fanns behålls utan slutdatum, enbart som butikens .myshopify.com-domän och datum (inga personuppgifter), så att de fortsätter att respekteras. - Tekniska loggar: behålls enligt Google Clouds standardlagringspolicy för loggar.
7. Dina rättigheter
Enligt Artikel 15–22 GDPR kan du begära tillgång till din data, rättelse av felaktig data, eller radering — det enklaste sättet är att avinstallera appen — eller invända mot behandlingen. Du kan även lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd. Eftersom appen aldrig behandlar personlig slutkunddata svarar efterlevnadswebhookarna customers/data_request och customers/redact med bekräftelse på att det inte finns något att exportera eller radera.
8. Säkerhet
All trafik går över HTTPS/TLS 1.2+. Shopifys autentiseringstoken exponeras aldrig för webbläsaren. Varje webhook verifieras med en konstanttids-HMAC SHA-256-kontroll innan den behandlas. Databasen är endast nåbar från backend, autentiserad via värdplattformens egen tjänsteidentitet — det finns inga statiska autentiseringsuppgifter i koden, och direkt klientåtkomst nekas av databasens egna säkerhetsregler. Data krypteras både i vila och under överföring.
9. Ändringar
Vi kan uppdatera denna policy från tid till annan. Väsentliga ändringar återspeglas här, med datumet högst upp hållet aktuellt.
Frågor om din data? info@ifgecommerce.com