GDPR e trattamento dei dati
Ultimo aggiornamento: 20 agosto 2026
In breve: oCRM è gestito da una società dell'UE, i Suoi dati sono ospitati nell'Unione Europea, ogni spazio di lavoro cliente ha un proprio database isolato e agiamo come Suo responsabile del trattamento ai sensi dell'art. 28 GDPR per i dati personali che memorizza nella piattaforma. Può esportare tutto, in qualsiasi momento.
1. Ruoli ai sensi del GDPR
Quando memorizza nel Suo spazio di lavoro oCRM dati personali relativi ai Suoi clienti, contatti e lead, Lei è il titolare del trattamento e Addo Vision Solutions SRL è il Suo responsabile del trattamento. La presente pagina stabilisce le condizioni sul trattamento dei dati che formano parte integrante dei nostri Termini e condizioni per tutti i clienti. Per i dati che La riguardano in qualità di nostro cliente (account, fatturazione), siamo noi il titolare — si veda l'Informativa sulla privacy.
2. I nostri impegni come responsabile del trattamento (art. 28 GDPR)
- Trattiamo i Dati del Cliente esclusivamente per fornire il Servizio e sulla base delle Sue istruzioni documentate impartite tramite la piattaforma.
- Le persone autorizzate al trattamento dei dati sono vincolate alla riservatezza.
- Adottiamo misure di sicurezza tecniche e organizzative adeguate (Sezione 4).
- Ricorriamo a sub-responsabili solo in presenza di obblighi di protezione dei dati equivalenti (Sezione 3) e informeremo i clienti delle modifiche previste, dando la possibilità di opporsi.
- La assistiamo, per quanto possibile, nel rispondere alle richieste degli interessati e nell'adempiere ai Suoi obblighi in materia di sicurezza, notifica delle violazioni e valutazioni d'impatto.
- La informiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali che interessa il Suo spazio di lavoro.
- Alla cessazione, eliminiamo o restituiamo i Dati del Cliente (Sezione 5).
- Mettiamo a disposizione le informazioni necessarie a dimostrare la conformità e consentiamo audit entro limiti ragionevoli.
3. Sub-responsabili
| Sub-responsabile | Finalità | Localizzazione / garanzia di trasferimento |
|---|---|---|
| Fornitore di hosting | Infrastruttura, database, backup | Unione Europea |
| Stripe | Pagamenti degli abbonamenti | UE/USA — clausole contrattuali standard / EU-US DPF |
| Meta Platforms (WhatsApp Business) | Messaggistica WhatsApp (solo se attivata) | UE/USA — clausole contrattuali standard / EU-US DPF |
| OpenAI | Assistente AI (solo se utilizzato) | USA — clausole contrattuali standard / EU-US DPF |
| Google (reCAPTCHA) | Protezione dai bot sulle pagine di autenticazione | UE/USA — clausole contrattuali standard / EU-US DPF |
4. Misure di sicurezza
- Isolamento dei tenant: ogni spazio di lavoro cliente funziona su un proprio database separato — nessuna tabella condivisa tra clienti.
- Cifratura in transito: tutte le connessioni utilizzano HTTPS/TLS.
- Controllo degli accessi: permessi basati sui ruoli nella piattaforma; accesso amministrativo limitato e registrato.
- Backup: backup automatici regolari, conservati nell'UE.
- Monitoraggio: registrazione degli eventi di sicurezza e prevenzione degli abusi (inclusa la protezione dai bot in fase di autenticazione).
5. Esportazione, conservazione ed eliminazione dei dati
Può esportare i Suoi dati dalla piattaforma in qualsiasi momento. Al termine dell'abbonamento, lo spazio di lavoro e il relativo database vengono conservati per 30 giorni (durante i quali può richiedere un'esportazione finale), poi eliminati definitivamente, anche dai backup a rotazione entro il ciclo di backup. I documenti che siamo legalmente tenuti a conservare (per esempio le fatture emesse) sono conservati secondo la normativa fiscale.
6. Richieste degli interessati
Se una persona i cui dati sono memorizzati in oCRM ci contatta direttamente, la reindirizzeremo a Lei in qualità di titolare e, ove possibile, La assisteremo con gli strumenti necessari per rispondere (ricerca, esportazione, rettifica, cancellazione all'interno del Suo spazio di lavoro).
7. Contatti
Per questioni relative al GDPR, domande sul trattamento dei dati o per richiedere un accordo sul trattamento dei dati controfirmato: contact@ocrm.app.
Autorità di controllo in Romania: ANSPDCP — Autorità nazionale di controllo del trattamento dei dati personali.