Vai al contenuto

Informativa sulla Privacy

Data di efficacia: 30 settembre 2026

Questa informativa spiega come Crowie s. r. o. tratta i dati personali quando visiti namiru.ai, quando usi Namiru come cliente e quando chatti con un assistente Namiru sul sito web di un cliente.

Titolare del trattamento
Crowie s. r. o.
Sede legale
Lipovník 187, 049 42 Lipovník, Slovacchia
Codice aziendale e partita IVA
IČO 53 098 391, Partita IVA SK2121269051
Iscrizione
Registro delle imprese del Tribunale municipale di Košice, sezione Sro, inserto n. 55334/V
Contatto privacy
patrik@namiru.ai

1. I nostri due ruoli

Siamo titolari del trattamento per il nostro sito web, gli account dei clienti, la fatturazione, l'assistenza e il nostro marketing.

Quando un'azienda aggiunge la chat di Namiru al proprio sito web, è quell'azienda a essere titolare del trattamento dei dati dei suoi visitatori. Trattiamo quei dati solo secondo le sue istruzioni, in base al nostro Accordo sul trattamento dei dati. Se hai chattato su un sito web che usa Namiru, contatta prima quel sito; lo aiutiamo noi a rispondere alla tua richiesta.

2. Cosa trattiamo, perché e su quale base

  • Dati dell'account: nome, email, hash della password o accesso con Google, lingua, piano

    Finalità
    Fornire il servizio e proteggere il tuo account
    Base giuridica
    Contratto (art. 6, par. 1, lett. b) GDPR)
  • Dati di fatturazione: dati aziendali e fatture. I dati della carta sono gestiti da Stripe e non arrivano mai a noi.

    Finalità
    Pagamenti, fatture e registrazioni fiscali
    Base giuridica
    Contratto; obbligo di legge (art. 6, par. 1, lett. c))
  • I tuoi contenuti: pagine web che leggiamo per te, file, conoscenze e impostazioni dell'assistente

    Finalità
    Creare e far funzionare il tuo assistente
    Base giuridica
    Contratto
  • Messaggi all'assistenza e chat con il nostro assistente di supporto

    Finalità
    Risponderti e migliorare il servizio
    Base giuridica
    Contratto; legittimo interesse (art. 6, par. 1, lett. f))
  • Statistiche del sito senza cookie: pagine visualizzate, sito di provenienza, origine della campagna, paese approssimativo e un hash del tuo indirizzo IP creato con una chiave segreta

    Finalità
    Capire come viene usato il sito e contare le registrazioni
    Base giuridica
    Legittimo interesse
  • Statistiche e misurazione pubblicitaria: Google Analytics, Google Ads e OpenAI Ads Measurement Pixel, inclusi hash SHA-256 della tua email e dell'ID del tuo account per l'abbinamento

    Finalità
    Misurare il nostro marketing
    Base giuridica
    Consenso (art. 6, par. 1, lett. a)), che puoi revocare in qualsiasi momento in Preferenze Cookie
  • Log di sicurezza: indirizzo IP, dati del browser ed eventi di sicurezza

    Finalità
    Proteggere il servizio dagli abusi
    Base giuridica
    Legittimo interesse
  • Recapiti aziendali da siti web ed elenchi pubblici

    Finalità
    Proporre Namiru alle aziende
    Base giuridica
    Legittimo interesse. Puoi opporti in qualsiasi momento e smettiamo.

3. La chat sui siti web dei nostri clienti

Qui agiamo come responsabile del trattamento. Ecco cosa fa la chat di Namiru:

  • Prima che un visitatore apra la chat, questa carica il suo aspetto dai nostri server e non salva nulla sul suo dispositivo. I proprietari dei siti possono anche usare un pulsante che carica la chat solo al clic, così non viene caricato nulla finché il visitatore non clicca.
  • Una volta aperta, la chat salva un ID visitatore casuale per 30 giorni dall'ultima chat e un ID di sessione per la scheda corrente, così la conversazione può continuare.
  • I messaggi vengono inviati ai nostri fornitori di IA per scrivere le risposte e un breve riepilogo per il proprietario del sito. La chat mostra una nota che indica che le risposte sono inviate dall'IA.
  • L'indirizzo IP del visitatore viene usato per la sicurezza e per determinare il paese sui nostri server. I record della chat ne conservano solo un hash creato con una chiave segreta.
  • I recapiti che il visitatore sceglie di condividere, come nome, email o telefono, vanno al proprietario del sito.
  • I proprietari dei siti possono visualizzare, esportare ed eliminare le conversazioni.

4. Trattamento con l'IA

Le risposte vengono generate tramite OpenRouter, Inc. (USA), che inoltra ogni richiesta al fornitore del modello. Il modello della chat è gestito da Alibaba Cloud (Singapore, con data center a Singapore e in Cina). I riepiloghi delle conversazioni usano un modello gestito da fornitori scelti da OpenRouter, che possono trovarsi al di fuori dell'UE.

Non usiamo le conversazioni per addestrare modelli nostri. Nessuna decisione con effetti giuridici o effetti analoghi significativi viene presa nei confronti di qualcuno esclusivamente con mezzi automatizzati.

5. Dove sono conservati i dati

I dati dei clienti sono conservati e ospitati su server nell'Unione europea, presso Hetzner in Germania. Le risposte dell'IA vengono generate tramite le API dei fornitori di modelli, come descritto sopra, secondo le loro condizioni d'uso dei dati. Il paese del visitatore viene determinato sui nostri server da una copia locale del database DB-IP Lite (IP Geolocation by DB-IP), quindi gli indirizzi IP non vengono inviati a servizi di geolocalizzazione.

6. Chi riceve i dati

Ci avvaliamo di questi responsabili del trattamento:

  • Hetzner Online GmbH (Germania): hosting dei nostri server e database
  • OpenRouter, Inc. (USA) e fornitori di modelli selezionati, tra cui Alibaba Cloud (Singapore), per generare le risposte dell'IA
  • Stripe Payments Europe, Ltd. (Irlanda) e Stripe, Inc. (USA): pagamenti. Quando la pagina di pagamento indica che un acquisto è venduto tramite Link, un servizio di Stripe, Link è il venditore (merchant of record) e gestisce pagamento, imposte, ricevute e fatture secondo i propri termini e la propria informativa sulla privacy.
  • Google Ireland Limited e Google LLC: accesso con Google e Google Calendar o Drive, se li colleghi
  • Google Analytics, Google Ads e OpenAI Ads Measurement Pixel, solo se acconsenti ai cookie statistici. L'abbinamento delle conversioni di OpenAI può usare hash SHA-256 del tuo indirizzo email normalizzato e dell'ID interno del tuo account; i valori in chiaro non vengono inviati tramite questi campi.
  • Instantly (USA): invio delle nostre email commerciali
  • Servizi di notifica che scegli di collegare, come Slack, Discord, Telegram, WhatsApp, Messenger o i servizi push del browser

Comunichiamo dati alle autorità solo quando la legge lo richiede. Ogni fornitore ha anche una propria informativa sulla privacy.

7. Trasferimenti fuori dall'UE

Alcuni dei fornitori indicati si trovano negli USA, a Singapore o in Cina. Ci basiamo sull'EU-US Data Privacy Framework quando un fornitore statunitense è certificato e, negli altri casi, sulle clausole contrattuali tipo della Commissione europea.

8. Per quanto tempo conserviamo i dati

Conserviamo i dati personali solo per il tempo necessario:

  • Account e tuoi contenuti

    Per quanto tempo
    Fino all'eliminazione del tuo account; nel nostro database in uso l'eliminazione è immediata
  • Conversazioni, lead e prenotazioni dei tuoi assistenti

    Per quanto tempo
    Finché non li elimini o non elimini il tuo account
  • ID visitatore della chat nel browser

    Per quanto tempo
    30 giorni dall'ultima chat
  • Log dei messaggi della chat

    Per quanto tempo
    90 giorni
  • Eventi di sicurezza

    Per quanto tempo
    180 giorni
  • Statistiche del sito

    Per quanto tempo
    13 mesi
  • Documenti contabili

    Per quanto tempo
    10 anni, come richiesto dalla legge contabile slovacca
  • La tua scelta sui cookie

    Per quanto tempo
    Finché non la modifichi

I dati eliminati possono restare nei backup del database fino alla cancellazione di tali backup.

9. Cookie e memoria del browser

Usiamo cookie essenziali e la memoria del browser per far funzionare il servizio. Le tecnologie facoltative di statistica e misurazione pubblicitaria (Google Analytics e OpenAI Ads Measurement Pixel), così come l'origine della campagna della tua visita, vengono salvate solo dopo che hai accettato le statistiche in Preferenze Cookie.

  • namiru_user_session, namiru_admin_session e cookie di sicurezza per l'accesso di breve durata

    Finalità
    Mantenere l'accesso e proteggere l'accesso con Google
    Tipo
    Essenziale
  • cookieConsent, gaConsent

    Finalità
    Ricordare la tua scelta sui cookie
    Tipo
    Essenziale
  • theme, namiru-ui-language

    Finalità
    Ricordare il tema o la lingua che hai scelto
    Tipo
    Preferenza
  • temp-crawl-session

    Finalità
    Continuare una scansione del sito che hai avviato
    Tipo
    Essenziale
  • affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion

    Finalità
    Origine della campagna e statistiche delle visite
    Tipo
    Statistica, solo con consenso
  • Cookie di Google Analytics e del pixel di OpenAI

    Finalità
    Misurazione dell'uso e della pubblicità
    Tipo
    Statistica, solo con consenso
  • namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (chat sui siti dei clienti)

    Finalità
    Continuare una chat aperta dal visitatore e ricordare un saluto chiuso
    Tipo
    Essenziale per la chat, salvato solo dopo che il visitatore la apre

Puoi modificare la tua scelta in qualsiasi momento in Preferenze Cookie, in fondo a ogni pagina.

10. I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

  • Accedere ai tuoi dati personali
  • Chiedere la rettifica dei dati inesatti
  • Chiedere la cancellazione dei tuoi dati
  • Opporti al trattamento o limitarlo, anche per il marketing diretto
  • Ottenere la portabilità dei dati
  • Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, scrivici a patrik@namiru.ai.

Rispondiamo entro un mese. Puoi anche presentare reclamo all'Ufficio per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) o all'autorità del luogo in cui vivi.

11. Sicurezza

Cifriamo i dati in transito con TLS, conserviamo cifrate (AES-256-GCM) le credenziali che ci fornisci per feed di dati, webhook e canali di notifica, limitiamo l'accesso ai sistemi di produzione, applichiamo agli indirizzi IP un hash con chiave segreta e verifichiamo regolarmente la sicurezza del servizio.

12. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Le modifiche importanti saranno comunicate tramite il servizio o via email.

13. Contatti

Per domande sulla privacy, scrivici a patrik@namiru.ai.