Informativa sulla privacy

1. Chi siamo

Obriym CRM — la piattaforma CRM e di gestione e-commerce disponibile a questo dominio — è gestita da una ditta individuale (ФОП) registrata in Ucraina, che è il titolare del trattamento dei tuoi dati personali. I dati legali completi sono riportati nella pagina Dati legali. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo le tue informazioni quando utilizzi il Servizio.

Domande o richieste riguardanti i tuoi dati personali: crm@obriym.com

2. Informazioni che raccogliamo

3. Come utilizziamo le tue informazioni

• Per fornire, gestire e migliorare il Servizio
• Per autenticare gli utenti e applicare l’accesso basato sui ruoli
• Per inviare le notifiche transazionali che hai richiesto
• Per indagare su abusi, incidenti di sicurezza e problemi tecnici
• Per adempiere agli obblighi di legge

Non vendiamo i tuoi dati personali. Non utilizziamo i dati del tuo spazio di lavoro per l’apprendimento automatico né per la pubblicità.

4. Conservazione e sicurezza dei dati

I tuoi dati sono conservati in un database Neon Postgres ospitato nella regione UE/USA. Applichiamo la cifratura in transito (TLS) e a riposo. L’accesso ai dati di produzione è limitato al personale autorizzato.

I dati degli spazi di lavoro sono completamente isolati. Non è possibile alcun accesso ai dati tra spazi di lavoro diversi attraverso il livello applicativo.

I token API degli spazi di lavoro e le chiavi dei widget sono conservati solo come hash SHA-256 unidirezionali — mai in chiaro e mai registrati nei log. Le credenziali delle integrazioni di terze parti (token OAuth e webhook) e i segreti dell’autenticazione a due fattori sono conservati cifrati a riposo affinché le connessioni che attivi possano funzionare; non vengono mai scritti nei log dell’applicazione.

5. Conservazione dei dati

I tuoi dati sono conservati finché esiste il tuo spazio di lavoro. Quando elimini il tuo spazio di lavoro, i dati vengono eliminati definitivamente entro 30 giorni. Puoi esportare i dati del tuo spazio di lavoro in qualsiasi momento prima dell’eliminazione.

Amazon SP-API è un’eccezione più rigorosa: l’integrazione non richiede nomi, indirizzi, dati di contatto né messaggi degli acquirenti. I suoi record non personali relativi a ordini, articoli, importi, stati e collegamenti alle inserzioni vengono eliminati automaticamente dopo 18 mesi. Uno stato OAuth in sospeso scade dopo 10 minuti e la disconnessione del connettore Amazon cancella immediatamente il token OAuth e le impostazioni di connessione memorizzati.

I log del server sono conservati per 90 giorni. I log delle attività di audit all’interno del tuo spazio di lavoro sono conservati per 1 anno.

6. I tuoi diritti (GDPR / CCPA)

A seconda del luogo in cui ti trovi, puoi avere il diritto di:

• Accedere ai dati personali che conserviamo su di te
• Correggere i dati inesatti
• Chiedere la cancellazione dei tuoi dati (diritto all’oblio)
• Esportare i tuoi dati in un formato portabile
• Opporti a determinati trattamenti o limitarli

Per esercitare uno di questi diritti, contattaci a crm@obriym.com. Risponderemo entro 30 giorni.

7. Servizi di terze parti

Per gestire la piattaforma utilizziamo i seguenti servizi di terze parti:

• Neon - hosting del database Postgres
• Vercel - hosting dell’applicazione e archiviazione blob dei file caricati, come immagini dei prodotti e allegati ai record
• Resend - invio delle email transazionali
• Google - accesso all’account (OAuth) e, con il tuo consenso, analisi web
• Vercel Analytics - misurazione del traffico rispettosa della privacy e senza cookie — caricata solo dopo che hai accettato la categoria di cookie per l’analisi
• Microsoft Clarity - analisi delle interazioni sulle pagine pubbliche, incluse registrazioni delle sessioni e mappe di calore — caricata solo dopo che hai accettato la categoria di cookie per l’analisi; i campi di input sono oscurati
• OpenAI Ads - misurazione della nostra pubblicità — registra quale annuncio ti ha portato qui, così da capire quali campagne portano nuovi utenti; caricata solo dopo che hai accettato la categoria di cookie di marketing
• Sentry - monitoraggio degli errori; i dati personali vengono rimossi dai rapporti di errore prima dell’invio
• Upstash - limitazione della frequenza delle richieste e consegna affidabile di webhook e job in background
• Anthropic - funzionalità dell’assistente AI; non riceve dati personali grezzi dei clienti importati dalle tue integrazioni
• hutko - elabora i pagamenti degli abbonamenti Obriym in qualità di prestatore del servizio di pagamento; i dati completi della carta non arrivano mai a Obriym

Ogni servizio tratta solo i dati necessari alla propria funzione e opera secondo la propria informativa sulla privacy. Un elenco aggiornato dei sub-responsabili è pubblicato su /subprocessors. Non vendiamo i tuoi dati personali né i dati protetti dei clienti e non li condividiamo con intermediari pubblicitari.

Separatamente da questi servizi, puoi collegare i tuoi account su piattaforme di terze parti — marketplace, messenger, corrieri e gateway di pagamento. Tali piattaforme non sono sub-responsabili di Obriym: agiscono come titolari del trattamento autonomi secondo le proprie informative sulla privacy, e i dati si spostano solo lungo le direzioni di sincronizzazione che hai attivato. Le categorie di piattaforme e i flussi di dati sono descritti su /subprocessors.

Dati di Google Merchant Center

Se colleghi un account Google Merchant Center, Obriym CRM utilizza l’autorizzazione a gestire le tue schede prodotto (ambito Google https://www.googleapis.com/auth/content) solo per elencare gli account Merchant Center a cui hai accesso così da poterne scegliere uno, creare in tale account un’origine dati per Obriym e inviare a quell’account i dati dei prodotti che hai selezionato in Obriym — titolo, descrizione, prezzo, disponibilità, immagini, identificativi come il GTIN e il link alla pagina del prodotto. Non leggiamo altri dati del tuo account Google, non utilizziamo questi dati per la nostra pubblicità né per addestrare modelli di AI e non li vendiamo né li condividiamo con terzi. I token di accesso e di aggiornamento sono cifrati a riposo; la disconnessione interrompe immediatamente ogni utilizzo e l’eliminazione della connessione o dello spazio di lavoro li cancella. Puoi inoltre revocare l’accesso in qualsiasi momento su https://myaccount.google.com/permissions. L’uso e il trasferimento da parte di Obriym CRM delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

8. Cookie

Utilizziamo un cookie di sessione necessario per mantenerti connesso. I servizi di analisi (Google Analytics, Vercel Analytics e Microsoft Clarity) vengono caricati solo dopo che hai accettato la categoria analisi nel nostro banner dei cookie. Microsoft Clarity funziona solo sulle pagine pubbliche e ci aiuta ad analizzare le interazioni tramite registrazioni delle sessioni e mappe di calore; i campi di input sono oscurati. I cookie di marketing (il pixel di misurazione di OpenAI Ads) vengono caricati solo dopo che hai accettato la categoria marketing, separata; registrano quale dei nostri annunci ti ha portato qui, così da misurare la nostra pubblicità. Le due categorie sono indipendenti e puoi modificare o ritirare ciascuna scelta in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Non usiamo i cookie per indirizzarti annunci, non creiamo profili pubblicitari e non condividiamo i tuoi dati con intermediari pubblicitari.

9. Minori

Il Servizio non è rivolto a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

10. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa sulla privacy. Informeremo i titolari degli spazi di lavoro via email almeno 14 giorni prima che le modifiche sostanziali entrino in vigore. La data di efficacia in cima a questa pagina riflette l’ultima revisione.

11. Contatti

Domande sulla privacy o richieste sui dati: crm@obriym.com