Informativa sulla Privacy

ODIVEND OPC PRIVATE LIMITED («ODIVEND», «noi») si impegna a proteggere i tuoi dati personali. Questa Informativa sulla Privacy spiega come raccogliamo, usiamo, conserviamo e proteggiamo le tue informazioni quando visiti engage.odivend.com («Sito web») o usi la piattaforma ODIV Engage all'indirizzo chat.odivend.com («Piattaforma»).

1. Chi Siamo

ODIVEND OPC PRIVATE LIMITED è costituita ai sensi del Companies Act, 2013 con sede legale a Odisha, India. Gestiamo ODIV Engage — una piattaforma SaaS WhatsApp Business API commercializzata con il marchio «ODIV Engage» su engage.odivend.com.

Per gli interessati con sede nell'EU, ODIVEND agisce come Titolare del Trattamento ai sensi del GDPR rispetto ai dati raccolti direttamente da te. Per i dati che elabori tramite la Piattaforma sui tuoi clienti, ODIVEND agisce come Responsabile del Trattamento.

2. Quadro Normativo

Rispettiamo:

• Digital Personal Data Protection Act, 2023 (DPDP Act) — legge principale che disciplina il trattamento dei dati personali dei residenti indiani
• General Data Protection Regulation (GDPR) — si applica ai dati personali delle persone nell'EU/SEE
• Information Technology Act, 2000 e le IT (Reasonable Security Practices) Rules, 2011

3. Dati che Raccogliamo

3.1 Dati che fornisci direttamente:

• Registrazione dell'account: nome completo, indirizzo e-mail, numero di cellulare, nome dell'azienda, paese
• Abbonamento e fatturazione: selezione del piano, periodo di fatturazione (i dettagli di pagamento sono elaborati da Razorpay — non conserviamo numeri di carta o credenziali bancarie)
• Comunicazioni di supporto: qualsiasi informazione condivisa in e-mail o richieste di supporto a [email protected]

3.2 Dati raccolti automaticamente:

• Utilizzo del sito web: pagine visitate, funzionalità utilizzate, durata della sessione — solo se acconsenti ai cookie di analisi (PostHog)
• Dati tecnici: tipo di browser, sistema operativo, risoluzione dello schermo, preferenza linguistica
• Localizzazione a livello di paese: determinata dagli header geo del CDN di Netlify allegati alla tua richiesta — il tuo indirizzo IP non viene inviato a servizi di geolocalizzazione di terze parti

3.3 Dati trattati come tuo Responsabile del Trattamento:

Quando usi ODIV Engage per comunicare con i tuoi clienti tramite WhatsApp, trattiamo i dati personali dei tuoi clienti (numeri di telefono, contenuto dei messaggi, registri di contatto) per tuo conto. In questa veste, tu sei il Fiduciario/Titolare dei Dati e ODIVEND è il Responsabile del Trattamento. Rimani responsabile di garantire di avere una base giuridica per trattare i dati dei tuoi clienti.

4. Finalità e Base Giuridica del Trattamento

5. Condivisione dei Dati e Sub-responsabili

Non vendiamo i tuoi dati personali. Condividiamo i dati solo con i seguenti sub-responsabili, tutti soggetti a idonei accordi di trattamento dei dati:

6. Trasferimenti Internazionali di Dati

ODIVEND ha sede in India. Alcuni sub-responsabili (Netlify, Resend, Meta/WhatsApp) hanno sede negli Stati Uniti.

Per gli utenti dell'EU: I trasferimenti verso gli USA avvengono sulla base delle Clausole Contrattuali Tipo (SCC) dell'EU o dei quadri di adeguatezza applicabili forniti da ciascun sub-responsabile.

Per gli utenti indiani: I trasferimenti transfrontalieri sono soggetti alle tutele contrattuali richieste dal DPDP Act, 2023.

7. Conservazione dei Dati

Alla scadenza dei periodi di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati.

Cancellazione Automatica per Account Inattivi: Se il tuo account viene disattivato (per mancato pagamento, cancellazione o qualsiasi altra ragione) e rimane inattivo per più di 15 giorni, ti avviseremo via e-mail e WhatsApp che i tuoi dati sono programmati per la cancellazione. Avrai 30 giorni per riattivare. Se non riattivi, i tuoi dati personali sui sistemi ODIV (nome, e-mail, telefono, dati aziendali) saranno cancellati permanentemente o anonimizzati. Separatamente, i tuoi dati della piattaforma WhatsApp (contatti, conversazioni, bot, automazioni, log di fatturazione) ospitati sull'infrastruttura del nostro partner BSP vengono cancellati permanentemente il 1° di ogni mese per account inattivi da più di 15 giorni — questo può avvenire prima della scadenza del tuo periodo di avviso ODIV di 30 giorni. Non possiamo recuperare i dati cancellati dal BSP. Gli utenti cancellati sono trattati come nuovi utenti al riabbonamento.

I registri di fatturazione e abbonamento sono conservati per 7 anni come richiesto dalla legge fiscale indiana, anche dopo la cancellazione dell'account.

8. I Tuoi Diritti

8.1 Diritti ai sensi del DPDP Act 2023 (Residenti indiani):

• Diritto di Accesso — richiedere un riepilogo dei tuoi dati personali che trattiamo
• Diritto di Rettifica e Cancellazione — richiedere correzioni di dati inesatti o la cancellazione dei tuoi dati
• Diritto al Reclamo — presentare un reclamo presso di noi; ci impegniamo a confermare la ricezione entro 72 ore e a risolvere entro 30 giorni
• Diritto di Nomina — nominare una persona per esercitare i tuoi diritti a tuo nome

8.2 Diritti aggiuntivi per i residenti dell'EU ai sensi del GDPR:

• Diritto alla Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da macchina
• Diritto di Limitazione del Trattamento — limitare l'uso dei tuoi dati in determinate circostanze
• Diritto di Opposizione — opporti al trattamento basato su interessi legittimi
• Diritto di Revocare il Consenso — revocare il consenso alle analisi in qualsiasi momento dal pannello delle preferenze cookie
• Diritto di Proporre Reclamo — presso la tua autorità di controllo EU/SEE

Per esercitare uno qualsiasi di questi diritti, invia un'e-mail a [email protected] con l'oggetto «Data Rights Request». Risponderemo entro 30 giorni.

9. Cookie e Local Storage

Utilizziamo il localStorage del browser (non cookie HTTP) per memorizzare la tua preferenza linguistica, la selezione della valuta e il record di consenso ai cookie. L'archiviazione analitica (PostHog) viene attivata solo dopo il tuo consenso esplicito. Consulta la nostra Cookie Policy per i dettagli completi di ogni elemento memorizzato.

10. Elaborazione dei Messaggi WhatsApp

Quando usi la piattaforma ODIV Engage per inviare o ricevere messaggi WhatsApp, i dati dei messaggi dei tuoi clienti vengono trattati dall'infrastruttura di ODIVEND per tuo conto. Agiamo esclusivamente come Responsabile del Trattamento per questi dati — non leggiamo, analizziamo o utilizziamo il contenuto dei messaggi dei tuoi clienti per i nostri scopi, e non li condividiamo con terzi oltre a quanto tecnicamente necessario per fornire il servizio WhatsApp API.

11. Privacy dei Minori

ODIV Engage non è rivolto a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci a [email protected] e li cancelleremo prontamente.

12. Sicurezza

Implementiamo misure di sicurezza standard del settore, tra cui:

• Crittografia TLS 1.2+ per tutti i dati in transito
• Sicurezza a livello di riga (RLS) nel nostro database Supabase
• Autenticazione basata su JWT con rotazione dei refresh token
• Controlli di accesso che limitano l'accesso del personale ai dati dei clienti in base alla necessità di conoscerli

Nessun sistema è sicuro al 100%. Non possiamo garantire la sicurezza assoluta dei dati trasmessi su Internet.

13. Responsabile dei Reclami

Ai sensi dell'Information Technology Act, 2000 e del DPDP Act, 2023, i reclami relativi ai dati personali possono essere indirizzati a noi. Ci impegniamo a confermare la ricezione dei reclami entro 72 ore e a risolverli entro 30 giorni.

14. Modifiche a questa Informativa

Possiamo aggiornare periodicamente questa Informativa sulla Privacy. Le modifiche sostanziali saranno comunicate via e-mail o avviso in piattaforma almeno 15 giorni prima dell'entrata in vigore. La data «Ultimo aggiornamento» in alto riflette l'ultima revisione.

15. Contatti