Accordo sul trattamento dei dati

1. Ruoli

Per i dati personali appartenenti ai tuoi clienti finali — inclusi i dati provenienti dalle piattaforme che colleghi: negozi, marketplace, messenger e corrieri — tu, in qualità di titolare dello spazio di lavoro, sei il titolare del trattamento e Obriym è il responsabile del trattamento.

Obriym tratta tali dati solo secondo le tue istruzioni documentate. Tali istruzioni sono date dal modo in cui configuri e utilizzi il servizio.

2. Oggetto e finalità

Obriym tratta i dati personali esclusivamente per fornire lo spazio di lavoro CRM ed e-commerce: acquisizione dei lead, gestione di contatti, aziende e trattative, ordini, sincronizzazione dei clienti del negozio, assistenza e le integrazioni che scegli di attivare.

Non trattiamo i tuoi dati per il nostro marketing, non li vendiamo e non utilizziamo i dati protetti dei clienti per addestrare modelli di AI.

3. Categorie di dati e di interessati

Gli interessati sono i tuoi lead, i tuoi contatti e i clienti del tuo negozio.

• Nome, indirizzo email e numero di telefono
• Indirizzo postale e di spedizione
• Storico degli ordini e storico delle interazioni
• Contenuto dei messaggi dai canali collegati (messenger, chat dei marketplace)
• File e allegati conservati in archiviazione privata, accessibili solo tramite un link firmato

4. I nostri obblighi

In qualità di tuo responsabile del trattamento, Obriym si impegna a:

• Trattare i dati personali solo secondo le tue istruzioni documentate e non venderli mai
• Vincolare il personale alla riservatezza e a un accesso con privilegi minimi
• Applicare adeguate misure di sicurezza tecniche e organizzative, inclusa la cifratura delle credenziali a riposo e in transito
• Assisterti nelle richieste degli interessati; dove una piattaforma ha un proprio protocollo di cancellazione obbligatorio, esso è implementato e si esegue automaticamente — ciò riguarda i negozi Shopify e le notifiche di eliminazione dell’account dell’acquirente di eBay
• Informarti senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali
• Eliminare o restituire i dati personali alla cessazione del servizio, nel rispetto dei periodi di conservazione pubblicati

5. Sub-responsabili

Obriym si avvale dei sub-responsabili pubblicati nella pagina Sub-responsabili del trattamento. Utilizzando il servizio autorizzi tali sub-responsabili.

Obriym resta responsabile della loro conformità e comunica le modifiche sostanziali all’elenco.

Le piattaforme che colleghi tu stesso — marketplace, messenger, corrieri, gateway di pagamento — non sono sub-responsabili di Obriym. Sono i tuoi account personali presso fornitori con cui hai stipulato un contratto direttamente; agiscono come titolari del trattamento autonomi secondo i propri termini, e Obriym invia loro dati e ne riceve da loro secondo le tue istruzioni — cioè in base alla connessione e alle direzioni di sincronizzazione che hai attivato.

6. Trasferimenti internazionali

Dove i dati sono trasferiti al di fuori della loro regione, il trasferimento si basa sulle clausole contrattuali tipo del sub-responsabile o su una garanzia equivalente.

7. Sicurezza e notifica delle violazioni

Le credenziali di terze parti sono cifrate a riposo, i token di accesso hanno breve durata e vengono ruotati, e il monitoraggio degli errori è configurato per rimuovere i dati personali prima che lascino l’applicazione.

Se una violazione dei dati personali riguarda il tuo spazio di lavoro, ti informiamo senza ingiustificato ritardo con i fatti noti in quel momento e proseguiamo con aggiornamenti man mano che l’indagine avanza.

8. Richieste degli interessati e di cancellazione

Puoi inviare una richiesta all’indirizzo di contatto indicato di seguito. Per i negozi Shopify collegati, i webhook obbligatori di Shopify per la richiesta e l’oscuramento dei dati dei clienti guidano il processo automaticamente; la notifica di eliminazione dell’account dell’acquirente di eBay è gestita automaticamente allo stesso modo.

Anche scollegare un’integrazione è un percorso di cancellazione: la revoca dell’accesso cancella le credenziali in cache di quella connessione e l’eliminazione dell’integrazione cancella tutti i suoi dati operativi in Obriym.

Tu resti il titolare del trattamento che dà seguito alla richiesta nei confronti dell’interessato; Obriym fornisce i dati ed esegue la cancellazione dal proprio lato.

9. Contatti

Per domande sulla privacy, richieste degli interessati, segnalazioni di sicurezza o una copia controfirmata del presente accordo, contattaci a crm@obriym.com