Polityka prywatności

Administratorem danych osobowych przetwarzanych za pośrednictwem Evidio jest:

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN: 941 272 577 VAT: FR12 941 272 577

W sprawach dotyczących prywatności skontaktuj się z nami za pośrednictwem formularza kontaktowego pod adresem evidio.io/contact.

Rozszerzenie Evidio prosi o poniższe uprawnienia. Przy każdym podano, do czego służy, ponieważ sama nazwa uprawnienia nie mówi, co program z nim robi.

• Panel boczny i menu kontekstowe: otwarcie panelu Evidio obok strony, na której się znajdujesz, oraz opcja „przeanalizuj ten sklep" pod prawym przyciskiem myszy. • Pamięć, w tym pamięć bez limitu: przechowywanie Twoich preferencji i roboczej kopii przestrzeni roboczej na Twoim urządzeniu, aby panel otwierał się natychmiast i pozostawał czytelny bez połączenia. • Karty: wiedzieć, o której stronie mówi panel, i otworzyć sklep lub wynik w nowej karcie, gdy o to poprosisz. • Skrypty: odczyt publicznie widocznych informacji witryny w chwili uruchomienia analizy. Skrypt jest wstrzykiwany wyłącznie na czas tego odczytu. • Dokument poza ekranem: przetworzenie kodu HTML zebranego podczas analizy w odizolowanym dokumencie, bez zmieniania strony, którą czytasz. • Pliki cookie: odczyt jednego technicznego pliku cookie, który biblioteka reklam Meta ustawia u nas i który jest niezbędny do jej odpytania. Evidio nie odczytuje plików cookie analizowanych sklepów ani żadnej innej witryny. • Logowanie Google: zalogowanie Cię przez Google, jeśli wybierzesz tę metodę. • Alarmy: wznowienie zaplanowanej pracy w tle, na przykład dokończenie już rozpoczętego zbierania. • Reguły sieciowe na odwiedzanych stronach: usunięcie nagłówka, który uniemożliwia wyświetlenie strony opinii Trustpilot wewnątrz Evidio. Dotyczy stron opinii Trustpilot i niczego więcej. • Dostęp do odwiedzanych stron: analiza dotyczy witryny, na której się znajdujesz, a Evidio nie może znać jej adresu z wyprzedzeniem; dlatego Chrome prosi o to uprawnienie w najszerszej postaci.

To ostatnie uprawnienie zasługuje na dokładne wyjaśnienie. Na każdej otwieranej stronie skrypt sprawdza lokalnie, czy strona jest witryną Shopify, szukając znaczników pozostawianych w dokumencie przez motyw Shopify. Na stronie, która nią nie jest, skrypt kończy działanie w tym miejscu. Na witrynie rozszerzenie zapisuje na Twoim urządzeniu zauważony język, walutę i widżety opinii, aby późniejsza analiza nie musiała ponownie otwierać strony. Nic z tego nie opuszcza Twojego urządzenia: do naszych serwerów trafia analiza, którą sam uruchamiasz, i nic poza nią.

Evidio nie prosi o dostęp do Twojej historii przeglądania, zakładek, pobranych plików ani haseł. Pływający przycisk wyświetlany na witrynach można wyłączyć w ustawieniach rozszerzenia.

Zbieramy minimalną ilość danych, ściśle niezbędnych do działania usługi:

Dane konta (wszyscy użytkownicy): • Adres e-mail (do uwierzytelniania) • Imię (do identyfikacji konta) • Zahaszowane hasło (w przypadku uwierzytelniania e-mailem/hasłem) • Identyfikator konta Google (w przypadku logowania przez Google OAuth: nie uzyskujemy dostępu do Twoich danych Google poza imieniem i adresem e-mail)

Dane o użytkowaniu: • Typ planu • Identyfikator urządzenia (losowy identyfikator generowany przez rozszerzenie, niepowiązany z Twoim sprzętem) • Miesięczne liczniki zużycia (liczba wykonanych analiz i ekstrakcji kontaktów) • Dziennik uruchamianych przez Ciebie analiz: żądany adres, jego źródło, moment oraz to, czy zużyto kredyt (przechowywany dwanaście miesięcy)

Dane płatności: • Przetwarzane w całości przez Stripe. Przechowujemy jedynie identyfikator klienta Stripe. Nigdy danych Twojej karty.

Anonimowa analityka: • Korzystamy z Umami, przyjaznego prywatności narzędzia analitycznego, które nie używa plików cookie i nie śledzi danych osobowych. Zbieramy wyłącznie zbiorcze wyświetlenia stron i liczbę wizyt na naszej stronie.

Oświadczenia o odstąpieniu: • Imię i nazwisko oraz adres e-mail • Plan, data zakupu i opcjonalny numer zamówienia lub faktury • Numer oświadczenia, data i godzina wysłania, status potwierdzenia i realizacji

Dane badawcze (panel): • Witryny, które analizujesz, i odczytane z nich informacje publiczne: katalog, ceny, wykryte aplikacje, sygnały reklamowe i szacunki ruchu • Twoje własne adnotacje: tagi, notatki, statusy, ulubione, zapisane produkty i porównania

To ważne, aby zrozumieć:

• NIE śledzimy Twojej historii przeglądania ani aktywności w sieci. • NIE sprzedajemy, nie wynajmujemy ani nie udostępniamy żadnych danych osobowych stronom trzecim. • NIE stosujemy pikseli śledzących, fingerprintingu ani śledzenia międzywitrynowego. • NIE uzyskujemy dostępu do danych Twojego konta Google poza podstawowymi informacjami profilowymi (imię, e-mail) podczas korzystania z OAuth. • NIE zbieramy zawartości odwiedzanych przez Ciebie stron, z wyjątkiem analizy sklepu Shopify, którą samodzielnie uruchamiasz.

Zebrane dane wykorzystujemy wyłącznie w celu:

• Uwierzytelniania Twojego konta i weryfikacji Twojego planu • Egzekwowania limitów planu (miesięczny limit analiz, limity urządzeń) • Przetwarzania płatności za pośrednictwem Stripe • Wysyłania wiadomości transakcyjnych (potwierdzenia płatności, powiadomienia dotyczące konta) • Ulepszania usługi na podstawie zbiorczych, zanonimizowanych statystyk użytkowania

Nie wykorzystujemy Twoich danych do reklamy, profilowania ani żadnego celu wykraczającego poza świadczenie usługi Evidio. • Rejestrowanie i obsługa oświadczeń konsumentów o odstąpieniu • Wysyłanie trwałych potwierdzeń odbioru • Utrzymywanie wspólnego zasobu publicznych informacji o witrynach, aby sklep już przeanalizowany przez jedno konto nie musiał być zbierany ponownie dla następnego. Zasób ten zawiera publiczne fakty o sklepach. Nie zawiera Twoich adnotacji, a wkłady nie noszą żadnego identyfikatora konta

Dane serwerowe (konta, liczniki zużycia) są przechowywane na bezpiecznych serwerach zlokalizowanych w Unii Europejskiej.

Dane badawcze (przeanalizowane sklepy, zapisane produkty, porównania, tagi i notatki) są przechowywane na tych samych serwerach, wewnątrz Twojej przestrzeni roboczej, i są czytelne tylko dla kont, którym dałeś dostęp. Publiczne informacje o witrynach są dodatkowo przechowywane we wspólnym zasobie. Każda obserwacja nosi tam znacznik współtwórcy wyprowadzony z Twojego konta jednokierunkowym procesem i sekretem, który przechowujemy. Służy wyłącznie do odróżnienia dwóch współtwórców, gdy informacja wymaga potwierdzenia, nie jest nikomu udostępniany i tylko my moglibyśmy dojść po nim do Ciebie: to dane spseudonimizowane, a nie anonimowe.

Wdrażamy odpowiednie środki techniczne w celu ochrony Twoich danych, w tym: • Szyfrowane połączenia (HTTPS/TLS) dla całej komunikacji między rozszerzeniem a naszymi serwerami • Zahaszowane hasła (nigdy nieprzechowywane jako zwykły tekst) • Dostęp do bazy danych ograniczony wyłącznie do usług aplikacji • Brak bezpośredniego dostępu do bazy danych z poziomu rozszerzenia

Rozszerzenie Chrome trzyma kopię roboczą na Twoim urządzeniu, aby panel pozostał używalny bez sieci. To kopia: punktem odniesienia jest panel, do którego loguje się Twoje konto.

Dane konta: przechowywane tak długo, jak istnieje Twoje konto. Usuwane na żądanie usunięcia konta.

Dane o użytkowaniu: liczniki zużycia resetują się co miesiąc.

Dziennik analiz: każda uruchomiona przez Ciebie analiza jest zapisywana wraz z żądanym adresem, jej źródłem, momentem oraz tym, czy zużyto kredyt. To pozwala odpowiedzieć na pytanie „dlaczego zostałem obciążony” i zmierzyć, ile oszczędza nam wspólny zasób. Jest przechowywany dwanaście miesięcy, a następnie usuwany automatycznie.

Dane płatności: przechowywane przez Stripe zgodnie z ich polityką przechowywania danych i obowiązującymi przepisami finansowymi.

Dane badawcze: przechowywane tak długo, jak istnieje Twoje konto, lub do momentu ich usunięcia. Usunięcie sklepu zabiera go z Twojej przestrzeni roboczej na wszystkich urządzeniach. Publiczne informacje o witrynach już wniesione do wspólnego zasobu nie są z nim usuwane, ponieważ opisują sklep, a nie osobę. Towarzyszący im znacznik współtwórcy jest natomiast odłączany od Twojego konta w chwili jego usunięcia: te obserwacje pozostają, bez głosu.

Oświadczenia o odstąpieniu są przechowywane tylko przez okres niezbędny do obsługi, realizacji obowiązków prawnych i wykazania przebiegu sprawy, a następnie usuwane lub archiwizowane zgodnie z prawem.

Zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) przysługują Ci następujące prawa:

• Prawo dostępu: możesz zażądać kopii wszystkich danych osobowych, które o Tobie przechowujemy. • Prawo do sprostowania: możesz zażądać poprawienia nieprawidłowych danych. • Prawo do usunięcia: możesz zażądać usunięcia swoich danych osobowych. • Prawo do przenoszenia danych: możesz otrzymać swoje dane w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie. • Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu swoich danych w określonych celach. • Prawo do ograniczenia: możesz zażądać ograniczenia przetwarzania danych.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami za pośrednictwem formularza kontaktowego pod adresem evidio.io/contact. Odpowiemy w ciągu 30 dni.

Masz również prawo do wniesienia skargi do CNIL (francuskiego organu ochrony danych) pod adresem cnil.fr.

Strona Evidio używa minimalnej liczby plików cookie:

• Pliki cookie uwierzytelniania: ściśle niezbędne do utrzymania sesji logowania. Są to bezpieczne pliki cookie własne (first-party). • Preferencja motywu: przechowywana w Twojej przeglądarce, aby zapamiętać wybór trybu ciemnego/jasnego. • Zgoda na pliki cookie: przechowywana w Twojej przeglądarce, aby zapamiętać Twój wybór dotyczący zgody.

Do analityki używamy Umami, które nie stosuje plików cookie i jest w pełni zgodne z RODO.

Rozszerzenie Evidio dla Chrome nie używa plików cookie.

Korzystamy z następujących usług stron trzecich:

• Stripe (stripe.com): przetwarzanie płatności. Podlega polityce prywatności Stripe. • Google OAuth (google.com): opcjonalne uwierzytelnianie. Podlega polityce prywatności Google. Uzyskujemy dostęp wyłącznie do Twojego imienia i adresu e-mail. • Umami (umami.is): przyjazna prywatności analityka strony. Nie zbiera danych osobowych.

Nie udostępniamy Twoich danych osobowych żadnym innym stronom trzecim.

Wykorzystanie przez Evidio informacji otrzymanych z interfejsów API Google jest zgodne z Polityką danych użytkownika Chrome Web Store, w tym z wymogami ograniczonego wykorzystania (Limited Use).

W szczególności: • Wykorzystujemy dane wyłącznie w jednym celu: świadczenia usługi analizy konkurencji Evidio. • Nie przekazujemy danych stronom trzecim, poza przypadkami niezbędnymi do świadczenia usługi (Stripe do płatności). • Nie wykorzystujemy danych do reklamy ani do oceny zdolności kredytowej. • Nie sprzedajemy danych użytkowników brokerom danych ani podmiotom odsprzedającym informacje. • Wszystkie transmisje danych korzystają z szyfrowanych połączeń (HTTPS).

Jeśli zainstalujesz aplikację Evidio ze Shopify App Store, poprosi ona o jedno uprawnienie tylko do odczytu: read_products. Nie może odczytać Twoich zamówień, klientów ani żadnych innych danych z panelu Shopify i nie może niczego zmienić w Twoim sklepie.

Czego dowiaduje się aplikacja: przy otwarciu Shopify przekazuje jej token sesji. Evidio wymienia go na token tymczasowy, odczytuje nazwę i publiczną domenę Twojego sklepu oraz, dopóki sklepu nie ma jeszcze w bazie Evidio, liczbę produktów i ich ceny, aby pokazać je tylko Tobie. Token jest następnie odrzucany: nie jest przechowywany żaden token dostępu Shopify ani żadne dane produktów. Evidio przechowuje Twoją domenę myshopify.com, domenę publiczną oraz konto Evidio (z adresem e-mail), z którym połączono sklep.

To, co pokazuje aplikacja, pochodzi z danych publicznych, tych samych, które Evidio zbiera dla każdego sklepu.

Dane klientów: aplikacja nie otrzymuje ani nie przechowuje żadnych danych o Twoich klientach. Żądania customers/data_request i customers/redact od Shopify nie mają więc nic do wyeksportowania ani usunięcia.

Odinstalowanie: sklep jest natychmiast odłączany od Twojej przestrzeni. Gdy Shopify 48 godzin później wyśle żądanie shop/redact, zapis instalacji (domeny i powiązanie z Twoim kontem) zostaje usunięty. Twoje konto Evidio pozostaje, dopóki go nie usuniesz.

Evidio nie jest przeznaczone do użytku przez osoby poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami niezwłocznie.

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. Zmiany będą publikowane na tej stronie wraz ze zaktualizowaną datą. O istotnych zmianach powiadomimy użytkowników e-mailem.

Dalsze korzystanie z usługi po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

W sprawach dotyczących prywatności skontaktuj się z nami za pośrednictwem formularza kontaktowego pod adresem evidio.io/contact.

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN: 941 272 577