Integritetspolicy

ODIVEND OPC PRIVATE LIMITED (”ODIVEND”, ”vi”, ”oss”) är engagerade i att skydda dina personuppgifter. Denna Integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar din information när du besöker engage.odivend.com (”Webbplats”) eller använder ODIV Engage-plattformen på chat.odivend.com (”Plattform”).

1. Vilka Vi Är

ODIVEND OPC PRIVATE LIMITED är registrerat enligt Companies Act, 2013 med säte i Odisha, Indien. Vi driver ODIV Engage — en WhatsApp Business API SaaS-plattform som marknadsförs under varumärket ”ODIV Engage” på engage.odivend.com.

För EU-baserade registrerade fungerar ODIVEND som Personuppgiftsansvarig enligt GDPR vad gäller uppgifter som samlas in direkt från dig. För uppgifter som du behandlar via Plattformen om dina egna kunder fungerar ODIVEND som Personuppgiftsbiträde.

2. Rättslig Ram

Vi följer:

• Digital Personal Data Protection Act, 2023 (DPDP Act) — primär lag som reglerar behandlingen av personuppgifter för indiska invånare
• General Data Protection Regulation (GDPR) — gäller personuppgifter för individer i EU/EES
• Information Technology Act, 2000 och IT (Reasonable Security Practices) Rules, 2011

3. Uppgifter Vi Samlar In

3.1 Uppgifter du lämnar direkt:

• Kontoregistrering: fullständigt namn, e-postadress, mobilnummer, företagsnamn, land
• Prenumeration och fakturering: planval, faktureringsperiod (betalningsuppgifter behandlas av Razorpay — vi lagrar inte kortnummer eller bankuppgifter)
• Supportkommunikation: all information som delas i e-post eller supportförfrågningar till [email protected]

3.2 Uppgifter som samlas in automatiskt:

• Webbplatsanvändning: besökta sidor, använda funktioner, sessionslängd — endast om du samtycker till analytiska cookies (PostHog)
• Teknisk data: webbläsartyp, operativsystem, skärmupplösning, språkinställning
• Plats på landsnivå: bestäms från Netlifys CDN-geohuvuden bifogade din förfrågan — din IP-adress skickas inte till någon tredjeparts geolokaliseringstjänst

3.3 Uppgifter som behandlas som ditt Personuppgiftsbiträde:

När du använder ODIV Engage för att kommunicera med dina kunder via WhatsApp behandlar vi dina kunders personuppgifter (telefonnummer, meddelandeinnehåll, kontaktposter) för din räkning. I denna egenskap är du Personuppgiftsförvaltare/Ansvarig och ODIVEND är Personuppgiftsbiträde. Du ansvarar fortsatt för att säkerställa att du har en rättslig grund för att behandla dina kunders uppgifter.

4. Syfte och Rättslig Grund för Behandling

5. Datadelning och Underbiträden

Vi säljer inte dina personuppgifter. Vi delar endast uppgifter med följande underbiträden, alla under lämpliga personuppgiftsbiträdesavtal:

6. Internationella Dataöverföringar

ODIVEND är baserat i Indien. Vissa underbiträden (Netlify, Resend, Meta/WhatsApp) är baserade i USA.

För EU-användare: Överföringar till USA sker enligt EU:s standardavtalsklausuler (SCC) eller tillämpliga adekvansramar som tillhandahålls av varje underbiträde.

För indiska användare: Gränsöverskridande överföringar omfattas av de avtalsmässiga skydd som krävs enligt DPDP Act, 2023.

7. Datalagring

Efter att lagringstiderna löpt ut raderas eller anonymiseras uppgifterna på ett säkert sätt.

Automatisk Radering för Inaktiva Konton: Om ditt konto inaktiveras (på grund av betalningsmisslyckande, uppsägning eller annan anledning) och förblir inaktivt i mer än 15 dagar meddelar vi dig via e-post och WhatsApp att dina uppgifter är schemalagda för radering. Du har 30 dagar att återaktivera. Om du inte återaktiverar raderas dina personuppgifter i ODIV-system (namn, e-post, telefon, företagsuppgifter) permanent eller anonymiseras. Separat raderas dina WhatsApp-plattformsdata (kontakter, konversationer, bots, automatiseringar, faktureringsloggar) som finns på vår BSP-partners infrastruktur permanent den 1:a varje månad för konton inaktiva i mer än 15 dagar — detta kan inträffa innan din 30-dagars ODIV-varningsperiod löper ut. Vi kan inte återställa data som raderats av BSP. Raderade användare behandlas som nya användare vid ny prenumeration.

Fakturerings- och prenumerationsregister sparas i 7 år enligt indisk skattelagstiftning, även efter att kontot raderats.

8. Dina Rättigheter

8.1 Rättigheter enligt DPDP Act 2023 (Indiska Invånare):

• Rätt till Tillgång — begära en sammanfattning av dina personuppgifter som vi behandlar
• Rätt till Rättelse och Radering — begära rättelse av felaktiga uppgifter eller radering av dina uppgifter
• Rätt till Klagomålshantering — lämna in ett klagomål till oss; vi åtar oss att bekräfta inom 72 timmar och lösa inom 30 dagar
• Rätt att Nominera — utse en person att utöva dina datarättigheter för din räkning

8.2 Ytterligare Rättigheter för EU-invånare enligt GDPR:

• Rätt till Dataportabilitet — ta emot dina uppgifter i ett strukturerat, maskinläsbart format
• Rätt att Begränsa Behandling — begränsa hur vi använder dina uppgifter i vissa omständigheter
• Rätt att Invända — invända mot behandling baserad på berättigade intressen
• Rätt att Återkalla Samtycke — återkalla samtycke till analyser när som helst via panelen för cookie-preferenser
• Rätt att Lämna in Klagomål — hos din EU/EES-tillsynsmyndighet

För att utöva någon av dessa rättigheter, mejla [email protected] med ämnesraden ”Data Rights Request”. Vi svarar inom 30 dagar.

9. Cookies och Local Storage

Vi använder webbläsarens localStorage (inte HTTP-cookies) för att lagra din språkinställning, valutaval och cookie-samtyckesregistrering. Analytisk lagring (PostHog) aktiveras endast efter att du uttryckligen samtyckt. Se vår Cookiepolicy för fullständiga detaljer om varje lagrat objekt.

10. Bearbetning av WhatsApp-meddelanden

När du använder ODIV Engage-plattformen för att skicka eller ta emot WhatsApp-meddelanden behandlas dina kunders meddelandedata av ODIVENDs infrastruktur för din räkning. Vi agerar enbart som Personuppgiftsbiträde för dessa uppgifter — vi läser, analyserar eller använder inte dina kunders meddelandeinnehåll för våra egna syften och delar dem inte med tredje part utöver vad som är tekniskt nödvändigt för att leverera WhatsApp API-tjänsten.

11. Barns Integritet

ODIV Engage är inte riktat till personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss på [email protected] så raderar vi dem omgående.

12. Säkerhet

Vi implementerar säkerhetsåtgärder enligt branschstandard, inklusive:

• TLS 1.2+ kryptering för all data under överföring
• Row-level security (RLS) i vår Supabase-databas
• JWT-baserad autentisering med rotation av uppdateringstoken
• Åtkomstkontroller som begränsar personalens åtkomst till kunddata enligt behovsprincipen

Inget system är 100 % säkert. Vi kan inte garantera absolut säkerhet för data som överförs via internet.

13. Klagomålsansvarig

I enlighet med Information Technology Act, 2000 och DPDP Act, 2023 kan klagomål rörande personuppgifter riktas till oss. Vi förbinder oss att bekräfta klagomål inom 72 timmar och lösa dem inom 30 dagar.

14. Ändringar i denna Policy

Vi kan uppdatera denna Integritetspolicy med jämna mellanrum. Väsentliga ändringar kommer att kommuniceras via e-post eller plattformsmeddelande minst 15 dagar innan de träder i kraft. Datumet ”Senast uppdaterad” längst upp speglar den senaste revisionen.

15. Kontakta Oss