- Home
- Informativa sulla privacy
Informativa sulla privacy
Ultimo aggiornamento: 20 agosto 2026
1. Chi è responsabile dei Suoi dati
Il titolare del trattamento dei dati personali trattati tramite il sito ocrm.app e, salvo quanto diversamente indicato di seguito, dei dati degli account della piattaforma oCRM è:
Addo Vision Solutions SRL
Sede legale: Șos. Berceni nr. 39, Sector 4, Bucarest, Romania
Sede operativa: Șos. Berceni nr. 96, Bloc A, Ap. A9.06, piano 9, Sector 4, Bucarest, Romania
Partita IVA (CUI): RO32203240 · Registro delle Imprese: J40/10973/2013
Contatto per questioni relative alla privacy: contact@ocrm.app
Distinzione importante: per i dati personali che i nostri clienti memorizzano all'interno dei propri spazi di lavoro oCRM (i loro clienti, contatti, lead), il cliente è il titolare del trattamento e Addo Vision Solutions SRL agisce in qualità di responsabile del trattamento, in base alle nostre condizioni GDPR e trattamento dei dati.
2. Quali dati trattiamo, perché e su quale base giuridica
| Dati | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Dati dell'account: nome, email, telefono, dati aziendali, sottodominio scelto | Creazione e gestione dell'account; assistenza | (b) esecuzione di un contratto |
| Dati di fatturazione: identificazione della società, partita IVA, fatture, stato dei pagamenti (i dati della carta sono trattati esclusivamente da Stripe e non vengono mai memorizzati da noi) | Fatturazione degli abbonamenti, contabilità, obblighi fiscali | (c) obbligo legale; (b) contratto |
| Dati tecnici e di utilizzo: indirizzo IP, browser, voci di log, eventi di sicurezza | Sicurezza, prevenzione degli abusi, miglioramento del servizio | (f) legittimo interesse |
| Comunicazioni: richieste di assistenza, email | Rispondere alle Sue richieste, migliorare l'assistenza | (b) contratto; (f) legittimo interesse |
| Preferenze di marketing (solo previo consenso) | Novità sul prodotto e offerte | (a) consenso — revocabile in qualsiasi momento |
3. Chi riceve i Suoi dati
Condividiamo i dati personali solo con i fornitori di servizi necessari al funzionamento del Servizio, sulla base di accordi sul trattamento dei dati:
- Fornitore di hosting (UE) — l'infrastruttura su cui funzionano la piattaforma e i database; i dati sono ospitati nell'Unione Europea.
- Stripe — elaborazione dei pagamenti degli abbonamenti.
- Meta Platforms (WhatsApp Business) — solo quando si utilizzano le funzionalità WhatsApp.
- OpenAI — solo quando si utilizzano le funzionalità assistite dall'AI; i contenuti inviati all'assistente AI vengono trasmessi per l'elaborazione.
- Google (reCAPTCHA) — protezione dai bot sulle pagine di autenticazione.
Non vendiamo dati personali. Le autorità pubbliche ricevono i dati solo nei casi previsti dalla legge.
4. Trasferimenti internazionali
I dati della piattaforma sono ospitati nell'UE. Qualora un fornitore tratti dati al di fuori dello Spazio economico europeo (per esempio Stripe, OpenAI, Google, Meta), i trasferimenti si basano su decisioni di adeguatezza o sulle clausole contrattuali standard della Commissione europea, oltre a garanzie aggiuntive ove appropriato.
5. Per quanto tempo conserviamo i dati
- Dati dell'account e dello spazio di lavoro: per la durata del contratto, poi eliminati dopo un periodo di conservazione di 30 giorni dalla cessazione.
- Documenti di fatturazione e contabilità: secondo quanto previsto dalla legge fiscale romena (attualmente fino a 10 anni).
- Log tecnici: di norma fino a 12 mesi.
- Consensi al marketing: fino alla revoca.
6. I Suoi diritti
Ai sensi del GDPR, Lei ha il diritto di accedere ai Suoi dati personali, di rettificarli e cancellarli, di limitare il trattamento o di opporvisi, il diritto alla portabilità dei dati e il diritto di revocare il consenso in qualsiasi momento (senza pregiudicare i trattamenti già effettuati). Per esercitare qualsiasi diritto, scriva a contact@ocrm.app. Rispondiamo entro un mese.
Ha inoltre il diritto di presentare un reclamo a un'autorità di controllo — in Romania, l'Autorità nazionale di controllo del trattamento dei dati personali (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Bucarest — oppure all'autorità del proprio Stato membro dell'UE.
7. Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate (HTTPS/TLS), un database isolato per ogni spazio di lavoro cliente, controllo degli accessi e permessi basati sui ruoli, backup regolari e monitoraggio della sicurezza. I dettagli sono nella pagina GDPR e trattamento dei dati.
8. Cookie
Il sito e la piattaforma utilizzano soltanto cookie necessari al funzionamento e alla sicurezza. I dettagli, incluso come gestirli, sono nell'Informativa sui cookie.
9. Modifiche
Potremo aggiornare la presente informativa; la versione corrente è sempre pubblicata su questa pagina con la relativa data. Le modifiche sostanziali saranno annunciate nella piattaforma o via email.