Informativa sulla privacy
Ultimo aggiornamento: 14 settembre 2026
Privacy degli account e dei servizi collegati
L'autorizzazione dell'account e i permessi concessi determinano i dati a cui Mollkom può accedere per fornire le funzionalità selezionate dal commerciante. Le sezioni specifiche per ciascuna piattaforma in questa pagina descrivono l'utilizzo, la conservazione e la cancellazione dei dati e continuano ad applicarsi a ciascuna integrazione.
L'autorizzazione può essere revocata in qualsiasi momento nelle impostazioni dell'account del rispettivo fornitore. Richieste di cancellazione dei dati e quesiti possono essere inviati tramite i canali di contatto specificati in questa informativa. I commercianti sono tenuti a fornire le informative obbligatorie e ad acquisire il consenso necessario prima di abilitare strumenti di misurazione o trasmettere dati dei clienti a servizi pubblicitari, in conformità alle normative e ai requisiti applicabili.
Dati di Google e YouTube in Mollkom
Sezione aggiornata al 12 settembre 2026. Mollkom utilizza i servizi API di YouTube.
Connessione e dati consultati
Quando colleghi un canale YouTube a Mollkom, autorizzi l'applicazione direttamente su Google. Mollkom non richiede né memorizza la tua password di Google. Conserviamo i token di autorizzazione e di refresh, l'ID del canale, gli ambiti concessi e le informazioni sul canale necessarie per mostrare la connessione. A seconda delle funzionalità e dei permessi selezionati, accediamo a metadati dei video, visibilità, stato di elaborazione e statistiche; commenti, nomi visualizzati degli autori e risposte; playlist; tracce dei sottotitoli; dati su trasmissioni e chat dal vivo; e analisi di visualizzazione, engagement e iscritti. Questa connessione non richiede l'accesso ai dati sulle entrate di YouTube.
Come utilizziamo i dati
Utilizziamo questi dati per fornire le funzionalità richieste dal commerciante: identificare il canale, visualizzarne contenuti e performance, caricare i file originali, applicare modifiche e risposte, gestire commenti, playlist, sottotitoli, miniature ed eventi di trasmissione, oltre a mantenere aggiornata la connessione. Il commerciante stabilisce visibilità e pubblico, autorizzando ogni operazione prima dell'esecuzione. Non scarichiamo né archiviamo copie dei video di YouTube. I file video originali caricati transitano temporaneamente in segmenti durante l'invio a YouTube.
Condivisione, protezione e intelligenza artificiale
I dati del canale sono accessibili esclusivamente al commerciante e ai collaboratori autorizzati del negozio in base ai rispettivi ruoli. Mollkom conserva le credenziali sui propri server, separate dal browser, e utilizza connessioni HTTPS protette. I fornitori di hosting e database elaborano i dati per nostro conto per garantire il servizio. I contenuti scelti per la pubblicazione vengono inviati a Google/YouTube. Non vendiamo i dati di Google, non li usiamo per il targeting pubblicitario né li cediamo a data broker. Questa connessione non invia dati di YouTube o commenti del pubblico a modelli di intelligenza artificiale né li impiega per addestrare modelli generici. Gli utenti possono redigere testi originali tramite strumenti dedicati e verificarli personalmente prima della pubblicazione.
Conservazione, cancellazione e revoca
Conserviamo i token di connessione finché il collegamento resta attivo e ne verifichiamo periodicamente l'autorizzazione. Aggiorniamo i dati memorizzati del canale, conserviamo i registri delle azioni e delle attività di caricamento inattive per un massimo di sette giorni, ed eliminiamo le connessioni non verificate entro sette giorni. Gli elenchi dei video, i commenti e i dati analitici vengono recuperati su richiesta; i registri delle azioni possono conservare l'esito restituito da YouTube per il periodo di conservazione sopra indicato. L'opzione «Disconnetti ed elimina i dati di connessione» revoca l'accesso a Google ed elimina immediatamente da Mollkom i dati di connessione e la relativa cronologia; non cancella i video da YouTube. Quando rileviamo una revoca su Google, rimuoviamo i dati pertinenti. Per richiedere la cancellazione o per informazioni scrivi a info@mollkom.com, oppure revoca l'accesso a Mollkom nelle impostazioni Google indicate di seguito. La revoca può comprendere altri permessi concessi alla stessa applicazione.
Come eliminare i tuoi dati e revocare l'accesso
1. Accedi su app.mollkom.com. Apri Impostazioni → Account social (Centro connessioni), quindi seleziona YouTube. 2. Seleziona «Disconnetti ed elimina i dati di connessione» e conferma. Questo revocherà l'autorizzazione di Google e rimuoverà dai sistemi attivi di Mollkom i token, i dati del canale, i log di caricamento e la cronologia operativa correlata; non eliminerà i tuoi video da YouTube. 3. Puoi anche accedere alla pagina Connessioni dell'account Google indicata di seguito, selezionare Mollkom, scegliere «Elimina tutte le connessioni» e confermare. Questa procedura può revocare anche altri permessi concessi alla stessa applicazione. Cancelliamo i dati correlati non appena viene rilevata la revoca, ed entro non oltre sette giorni. 4. Se non riesci ad accedere a Mollkom, invia un'e-mail a info@mollkom.com dall'indirizzo associato al tuo account specificando il nome del negozio o l'ID del canale e richiedendo la rimozione dei dati di Google/YouTube. Dopo aver verificato la titolarità, elimineremo i dati richiesti entro sette giorni confermando l'avvenuta operazione; non inviare mai password o token di autorizzazione.
Frequenza di aggiornamento e pulizia
Gli elenchi dei video, i commenti e le metriche analitiche vengono recuperati da YouTube al momento dell'apertura o dell'aggiornamento. La cache nella memoria del browser decade dopo 30 secondi e i risultati non utilizzati vengono rimossi dopo 60 secondi; questi elenchi non vengono salvati su disco. La manutenzione della connessione viene eseguita ogni ora e aggiorna i dati del canale memorizzati quando l'ultimo controllo riuscito risale a più di 24 ore prima. I controlli non riusciti non considerano aggiornati i dati precedenti. Una pulizia giornaliera rimuove i registri delle azioni, i record di caricamento inattivi e le connessioni non verificate dopo sei giorni, mantenendo la conservazione entro i sette giorni. L'autorizzazione per i canali verificati rimane valida fino alla disconnessione o alla revoca.
Uso limitato
L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google da parte di Mollkom sono conformi alle Norme sui dati utente dei servizi API di Google, inclusi i requisiti per l'Uso limitato.
Dati della piattaforma X
Aggiornamento integrazione X: 11 settembre 2026.
Connessione dell'account e autorizzazioni
I commercianti autorizzano Mollkom Social Studio dalla schermata di autorizzazione ufficiale di X. Non richiediamo la password di X. L'identità dell'account, gli ambiti concessi, i token di accesso e i refresh token vengono archiviati sul nostro server e utilizzati esclusivamente per il negozio che ha collegato l'account. I commercianti possono scegliere autorizzazioni di sola lettura, pubblicazione e contenuti multimediali, messaggi o gestione avanzata.
Come vengono utilizzati i dati
In base alle autorizzazioni concesse, mostriamo informazioni sull'account, post, menzioni, interazioni, segmenti di pubblico, liste e i messaggi diretti legacy disponibili. Gli utenti autorizzati verificano post, risposte, messaggi e azioni dell'account prima dell'invio. Possono abilitare o disabilitare la ricezione degli eventi. Le richieste e gli eventi di X consumano i crediti API della piattaforma e restano soggetti ai limiti previsti da X.
Conservazione e cancellazione
I registri delle azioni di X, gli eventi ricevuti e i contenuti multimediali temporanei caricati vengono conservati per un massimo di sette giorni e rimossi mediante pulizia pianificata. La cache dei messaggi legacy più datati può essere mantenuta fino a 30 giorni. I token di connessione rimangono attivi fino alla disconnessione o alla revoca dell'autorizzazione. La disconnessione di X in Mollkom revoca l'autorizzazione ed elimina i dati di connessione e i relativi registri; cancelliamo i dati anche alla ricezione dell'evento di revoca dell'autorizzazione da parte di X. La disconnessione da Mollkom non elimina i post o i messaggi già inviati su X.
Bozze generate dall'agente e chat crittografata
La modalità agente disponibile genera bozze destinate alla revisione umana. Con il consenso dell'utente, inviamo il testo inserito e le linee guida di stile del negozio a OpenAI per elaborare la bozza. Non inviamo automaticamente la posta in arrivo né utilizziamo i dati di X per addestrare i modelli di Mollkom. Le risposte autonome sono disattivate. La chat crittografata di X richiede una configurazione separata delle chiavi; la casella di posta legacy non la decrittografa né richiede il PIN di crittografia o le chiavi private degli utenti.
Controllo e contatti
I proprietari e gli amministratori del negozio possono disconnettere X dall'area di lavoro X di Mollkom. Gli utenti possono anche revocare l'autorizzazione dalle impostazioni delle app collegate su X. Per richieste di cancellazione dei dati o chiarimenti sulla privacy, contatta privacy@mollkom.com.
Dati della piattaforma Threads
Aggiornamento integrazione Threads: 11 settembre 2026.
Connessione e utilizzo
Titolari e amministratori del negozio collegano un account Threads tramite la schermata di autorizzazione ufficiale di Meta e ne definiscono i permessi. Mollkom non richiede mai la password di Threads o Instagram. Memorizziamo identità dell'account, nome utente, permessi concessi e token di accesso sul nostro server per il negozio collegato. Previa autorizzazione e approvazione da parte di Meta, le funzioni includono post, risposte, menzioni, statistiche, individuazione di profili e contenuti pubblici, luoghi e condivisione facoltativa sulle Storie Instagram collegate.
Pubblicazione e conversazioni
Un utente autorizzato revisiona contenuti e azioni prima dell'approvazione. Mollkom può pubblicare all'orario stabilito dall'utente e monitorare l'elaborazione dei file multimediali. Gli eventi di risposta, menzione, pubblicazione e cancellazione vengono ricevuti quando Meta ne consente la consegna. L'attuale API di Threads non fornisce messaggi privati, mi piace o gestione dei follower.
Conservazione e cancellazione
Gli eventi ricevuti vengono conservati per un massimo di 30 giorni e i registri delle azioni fino a 90 giorni dalla creazione. I file multimediali temporanei vengono rimossi dopo 31 giorni, a meno che non siano associati a un'operazione di pubblicazione attiva. I dati di autorizzazione rimangono fino alla disconnessione o revoca. La disconnessione interrompe le nuove operazioni, attende il completamento di quelle in corso ed elimina connessione, impostazioni, registri delle azioni, eventi e file multimediali caricati. In caso di errore del servizio, la procedura di pulizia viene riprovata. Elaboriamo inoltre le richieste firmate di revoca dell'autorizzazione e di cancellazione dei dati inviate da Meta. La disconnessione di Mollkom non elimina i post già pubblicati su Threads.
Bozze generate dall'assistente
Previo consenso dell'utente, il testo inserito e le indicazioni sullo stile del negozio vengono inviati a OpenAI per predisporre una bozza destinata alla revisione umana. Non trasferiamo automaticamente risposte o menzioni di Threads al fornitore di AI, né usiamo i dati di Threads per addestrare i modelli di Mollkom. La pubblicazione autonoma e le risposte automatiche non supervisionate sono disattivate.
Controllo e contatti
Titolari e amministratori del negozio possono disconnettere l'account nell'area di lavoro Threads di Mollkom o revocare l'autorizzazione nelle impostazioni dell'app Threads. Per domande sulla privacy o richieste di cancellazione, contatta privacy@mollkom.com.
Dati della piattaforma Instagram
Aggiornamento integrazione Instagram: 11 settembre 2026.
Connessione e controllo
Titolari e amministratori del negozio collegano un account professionale Instagram tramite la schermata di autorizzazione ufficiale di Meta. Mollkom non richiede mai la password di Instagram o Facebook. Identificativi di account e Pagina, nome utente, permessi concessi e token di accesso vengono memorizzati sul nostro server per il negozio collegato. Una singola procedura di connessione può includere sia l'autorizzazione della Pagina sia il permesso utente Facebook per funzionalità aggiuntive. Il consenso dell'utente non garantisce l'approvazione generale da parte di Meta né l'idoneità a funzioni di shopping.
Contenuti e conversazioni
In base ai permessi concessi e all'idoneità dell'account, elaboriamo post, contenuti multimediali, commenti, risposte, menzioni, insight, inviti a collaborazioni, dati del catalogo e impostazioni di partnership. Un utente autorizzato revisiona la pubblicazione, le risposte e le azioni di gestione; la pubblicazione può avvenire all'orario programmato dall'utente. Riceviamo messaggi ed eventi inviati da Meta e conserviamo la cronologia delle conversazioni per l'assistenza clienti. Le risposte standard sono vincolate alla finestra temporale di 24 ore prevista da Meta. L'estensione approvata separatamente per il supporto umano non viene mai impiegata per risposte automatizzate.
Assistente opzionale e fornitori di elaborazione
Previo consenso del commerciante, le richieste di bozze e le istruzioni del negozio vengono trasmesse a OpenAI per generare testo modificabile. Quando le risposte automatiche sono attive, il contesto necessario del messaggio e le informazioni sul negozio possono essere inviati a Google tramite Vercel AI Gateway. In caso di elaborazione vocale, l'audio può essere trasmesso a ElevenLabs o OpenAI per la trascrizione, e OpenAI può generare una risposta vocale. Il commerciante può disattivare l'assistente o subentrare nella conversazione in qualsiasi momento. Non utilizziamo i dati di Instagram per addestrare i modelli di Mollkom. Supabase fornisce l'archiviazione dei dati e i servizi backend; Vercel fornisce l'hosting frontend e il gateway ove impiegato.
Conservazione e cancellazione
L'area di lavoro Instagram conserva gli eventi fino a 30 giorni e i registri delle azioni completate fino a 90 giorni. I file multimediali temporanei dell'area di lavoro vengono rimossi dopo 31 giorni, a meno che non siano collegati a un'operazione di pubblicazione attiva. La cronologia dei messaggi e i dati dei partecipanti vengono conservati per l'assistenza alle conversazioni per tutta la durata del collegamento, fino alla disconnessione o all'elaborazione di una valida richiesta di cancellazione. La disconnessione interrompe le nuove operazioni, attende il completamento di quelle in corso e rimuove autorizzazione dell'account, impostazioni, registri, messaggi e relativi contenuti multimediali locali; in caso di errore, la procedura di pulizia viene riprovata. Gestiamo inoltre le richieste firmate di deautorizzazione e cancellazione dei dati ricevute da Meta. La disconnessione di Mollkom non rimuove i post pubblicati su Instagram: l'eliminazione di un post pubblicato richiede un'azione esplicita separata.
Contatti
Disconnetti l'account nell'area di lavoro Instagram di Mollkom o revoca l'autorizzazione nelle impostazioni di Meta. Per domande sulla privacy o richieste di cancellazione dei dati, scrivi a privacy@mollkom.com.
Dati di Facebook e Messenger
Aggiornamento integrazione Facebook: 11 settembre 2026.
Connessione e gestione della Pagina
Titolari e amministratori del negozio collegano una Pagina Facebook tramite la procedura di autorizzazione ufficiale di Meta. Mollkom non richiede mai la password di Facebook. Token di accesso, identificativi della Pagina, permessi accordati e attività di gestione della Pagina vengono salvati sul server per il negozio collegato. L'autorizzazione dell'utente, l'idoneità della Pagina e l'approvazione dell'app da parte di Meta sono requisiti distinti; la semplice visualizzazione di una funzione non ne garantisce la disponibilità.
Contenuti e clienti
In base ai permessi concessi, elaboriamo post, foto, video, Storie, Reel, commenti, valutazioni, insight e dettagli della Pagina Facebook. Gli utenti autorizzati possono pubblicare, programmare e gestire contenuti, ricevere conversazioni su Messenger e rispondere con testo, file multimediali, pulsanti e schede. I dati dei moduli per l'acquisizione di contatti e i template di utilità approvati vengono elaborati quando i relativi permessi risultano disponibili. I messaggi sono soggetti alla finestra di risposta stabilita da Meta, alla finalità della comunicazione e al consenso del cliente; l'estensione per il supporto umano non viene mai usata per risposte automatizzate.
Assistente opzionale
Le impostazioni dell'assistente Facebook sono indipendenti; i commercianti possono disattivarlo o trasferire la conversazione al proprio team. Previo consenso del commerciante, le richieste per le bozze vengono inviate a OpenAI. Le risposte automatiche possono elaborare il contesto necessario della conversazione e le informazioni del negozio tramite Google mediante Vercel AI Gateway. Se è attiva l'elaborazione dei messaggi vocali, l'audio può essere inviato a ElevenLabs o OpenAI per la trascrizione, e OpenAI può generare una risposta vocale. Non utilizziamo i dati di Facebook per addestrare i modelli di Mollkom. Supabase fornisce l'archiviazione e i servizi di backend; Vercel fornisce l'hosting e il gateway ove utilizzato.
Chiamate
Dove Meta abilita le chiamate Messenger, gli utenti autorizzati possono effettuare e ricevere chiamate audio direttamente dal browser. L'uso del microfono inizia solo quando l'utente avvia o accetta una chiamata. Le chiamate in uscita richiedono l'autorizzazione di chiamata Meta attiva del cliente. Mollkom non registra l'audio delle chiamate. Elaboriamo la segnalazione della chiamata, gli identificatori dei partecipanti, lo stato e la durata. I dati temporanei di negoziazione WebRTC vengono cancellati dopo un'ora tramite un ciclo di pulizia eseguito ogni dieci minuti.
Conservazione e cancellazione
Gli eventi di Facebook vengono conservati per un massimo di 30 giorni; i registri delle azioni completate e le bozze fino a 90 giorni. I contenuti multimediali temporanei dell'area di lavoro vengono rimossi dopo 31 giorni, a meno che non siano collegati a una bozza o a un'operazione di pubblicazione attiva. I messaggi delle conversazioni e i dati dei partecipanti vengono conservati finché la connessione è attiva, fino alla disconnessione o all'elaborazione di una valida richiesta di cancellazione. La disconnessione blocca le nuove operazioni, attende il completamento delle attività in corso e rimuove l'autorizzazione Facebook, le impostazioni, i registri, i messaggi e i relativi file multimediali locali; la procedura di pulizia tenta nuovamente in caso di errore. Elaboriamo le richieste di revoca dell'autorizzazione e di cancellazione dei dati firmate da Meta. La disconnessione di Facebook non disconnette Instagram né elimina i post pubblici della Pagina. Per domande sulla privacy o richieste di cancellazione: privacy@mollkom.com.
Introduzione
Ti diamo il benvenuto nell'informativa sulla privacy di Mollkom (مولْكوم), di proprietà e gestita da Phitek, la cui ragione sociale è شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES), numero di registrazione commerciale 7030996412, Regno dell'Arabia Saudita. Forniamo soluzioni e-commerce e ci impegniamo a proteggere la privacy degli utenti secondo standard elevati.
La presente informativa si applica a:
- Commercianti: che utilizzano la nostra piattaforma per creare e gestire negozi.
- Clienti: che acquistano dai negozi realizzati sulla nostra piattaforma.
- Visitatori: che navigano sul nostro sito web.
Dati che raccogliamo
Raccogliamo diverse tipologie di dati per erogare e migliorare i nostri servizi:
Dati dell'account
- Nome e cognome e indirizzo e-mail
- Numero di telefono e indirizzo
- Ragione sociale (per i commercianti)
- Dati di pagamento (protetti e crittografati)
Dati di utilizzo
- Cronologia di ordini e transazioni
- Prodotti inseriti o aggiornati
- Le tue interazioni con le funzionalità della piattaforma
- Pagine visitate e tempo trascorso sul sito
Dati tecnici
- Indirizzo IP e tipo di browser
- Sistema operativo e tipologia di dispositivo
- Cookie
- Geolocalizzazione (previo consenso)
Contenuti forniti dall'utente
- Immagini e descrizioni dei prodotti
- Loghi e marchi
- Contenuti generati dall'AI
- Messaggi e annotazioni
Come utilizziamo i tuoi dati
Trattiamo i tuoi dati per le seguenti finalità:
- Erogazione dei servizi Creare e gestire il tuo account, elaborare gli ordini, abilitare i pagamenti.
- Miglioramento dell'esperienza utente Personalizzare i contenuti, suggerire funzionalità, ottimizzare l'interfaccia utente.
- Comunicazioni con l'utente Aggiornamenti importanti, notifiche sugli ordini e supporto dedicato.
- Sicurezza e tutela Rilevare frodi, prevenire abusi e tutelare i diritti reciproci.
- Analisi Comprendere come vengono utilizzati i servizi per migliorarli continuamente.
- Conformità legale Rispettare le leggi e le normative vigenti.
Non utilizzeremo i tuoi dati per finalità di marketing diretto senza il tuo esplicito consenso.
Base giuridica del trattamento
Trattiamo i dati personali in base alle seguenti basi giuridiche:
- Esecuzione del contratto Dati necessari per erogare i servizi richiesti (configurazione dello store, gestione degli ordini).
- Consenso Nei casi in cui acconsenti esplicitamente al trattamento per scopi specifici (ad es. attività di marketing).
- Legittimo interesse Per migliorare i servizi, prevenire frodi e mantenere la piattaforma sicura.
- Obbligo legale Quando la legge richiede il trattamento dei dati (ad es. per adempimenti fiscali e fatturazione).
Condivisione dei dati
Non vendiamo mai i tuoi dati personali. Tuttavia, potremmo condividerli nei seguenti casi:
Fornitori di servizi:
- Gateway di pagamento (Tap, Mada) – per elaborare le transazioni
- Hosting cloud – per conservare i dati
- Servizi di analisi – per comprendere l'utilizzo
- Servizi email – per comunicare con te
Obblighi di legge:
Potremmo divulgare dati in risposta a richieste legittime delle autorità, per tutelare i nostri diritti legali o in situazioni di emergenza per salvaguardare la sicurezza.
Cessioni aziendali:
In caso di fusione o acquisizione, i dati potrebbero essere trasferiti alla nuova entità garantendo il medesimo livello di protezione.
Garanzia: Tutte le terze parti con cui condividiamo dati sono vincolate contrattualmente a proteggerli e a utilizzarli esclusivamente per gli scopi stabiliti.
Impegni come Meta Tech Provider
Mollkom è un Tech Provider registrato presso Meta al servizio dei merchant per creare storefront, collegare account Facebook e Instagram, gestire ed eseguire campagne pubblicitarie e rispondere in automatico ai messaggi dei clienti. In questo ruolo assumiamo i seguenti impegni nei tuoi confronti e verso Meta:
- Non richiediamo mai permessi Meta superiori a quelli strettamente indispensabili per erogare la funzionalità che hai attivato (principio del privilegio minimo).
- Non condividiamo, vendiamo né riutilizziamo mai i tuoi token di accesso con altri merchant: ogni merchant dispone di token isolati archiviati a livello di singolo tenant.
- I token di accesso sono protetti da crittografia a riposo (AES-256) e aggiorniamo proattivamente i token di lunga durata prima della scadenza per evitare interruzioni silenziose del servizio.
- Rispettiamo i Termini della piattaforma di Meta, le Norme per gli sviluppatori e la Normativa sui dati, e ci atteniamo a tutte le restrizioni pubblicitarie stabilite da Meta relative a contenuti o segmenti di pubblico.
- Quando rimuovi Mollkom dalla sezione App e siti web di Facebook, Meta invia una richiesta firmata di revoca dell'autorizzazione. Verifichiamo la firma, interrompiamo le nuove operazioni e rimuoviamo l'autorizzazione e i dati di connessione locali interessati. Eventuali operazioni in corso o anomalie temporanee possono rallentare la procedura; le operazioni non riuscite vengono ritentate.
- Alla ricezione di una richiesta firmata di eliminazione dei dati inviata da Meta, la verifichiamo e avviamo l'eliminazione dei relativi dati di integrazione locali. Forniamo un codice di conferma che inizia con "mollkom-del-" e un URL di stato. La conferma attesta la presa in carico della richiesta; la pulizia definitiva prosegue fino al completamento delle attività in corso o alla riuscita dei passaggi ritentati.
- Eseguiamo verifiche di sicurezza periodiche sulla nostra integrazione con Meta e rispondiamo a controlli sulle app o richieste di sicurezza da parte di Meta entro le tempistiche stabilite dalle loro policy.
Sicurezza dei dati
Adottiamo misure rigorose per salvaguardare i tuoi dati:
- Crittografia Dati protetti da crittografia in transito (TLS 1.3) e a riposo (AES-256).
- Autenticazione Autenticazione a più fattori e password protette da hashing.
- Monitoraggio Monitoraggio continuo per rilevare minacce e attività sospette.
- Accesso limitato L'accesso ai dati è riservato esclusivamente al personale autorizzato.
- Backup Backup regolari archiviati in modo sicuro in sedi separate.
- Test di sicurezza Test di sicurezza periodici e aggiornamenti continui.
Tua responsabilità: È tua responsabilità custodire la tua password con cura e segnalarci tempestivamente qualsiasi accesso non autorizzato.
I tuoi diritti
In base alla normativa saudita PDPL e ai principi del GDPR, hai diritto a:
- Diritto di accesso Richiedere una copia dei tuoi dati personali in nostro possesso.
- Diritto di rettifica Correggere dati inesatti o incompleti.
- Diritto alla cancellazione Richiedere l'eliminazione dei tuoi dati personali ("diritto all'oblio").
- Diritto alla portabilità Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione Opporti a determinate attività di trattamento.
- Diritto di limitazione di trattamento Richiedere limitazioni sull'utilizzo dei tuoi dati personali.
- Diritto di revoca del consenso Revocare il consenso nei casi in cui il trattamento si basi su di esso.
Per esercitare i tuoi diritti, scrivi a privacy@mollkom.com e risponderemo entro 30 giorni.
Eliminazione dei dati
Offriamo quattro modalità distinte per eliminare i tuoi dati da Mollkom: scegli quella più adatta alle tue esigenze:
1. Disconnettere un singolo account social
Apri l'area di lavoro o le impostazioni di connessione del canale collegato nella dashboard del tuo store e seleziona Disconnetti. Questa azione arresta le nuove operazioni del canale e ne elimina l'autorizzazione e i relativi dati di integrazione locali, come specificato nella sezione di conservazione dedicata ai canali. La pulizia definitiva può attendere il termine delle operazioni in corso ed essere ritentata in caso di errore. Prodotti, ordini, altre connessioni social e post pubblici sul provider non vengono eliminati da questa azione.
2. Eliminare l'intero account Mollkom (in autonomia)
Dalla dashboard del tuo store → Impostazioni → Account → "Elimina account", inserisci la parola di conferma e clicca su Elimina. Il sistema esegue una singola transazione atomica che elimina: i tuoi store e tutti i dati a essi collegati in cascata (prodotti, ordini, impostazioni di spedizione e temi, account Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat e i relativi token, account pubblicitari, Pixel, cataloghi), il tuo profilo, i tuoi ruoli, i membri del team, i token delle notifiche push (mobile + web), le preferenze di notifica, i clienti dello store, i file di archiviazione (immagini e allegati) e infine il tuo record di autenticazione utente (auth.users). Tutti i log tecnici di errore e i log di utilizzo dell'IA vengono anonimizzati (rimuovendo lo user_id): i segnali analitici rimangono, ma privi di qualsiasi collegamento alla tua identità. Viene registrata una riga di audit in account_deletion_events per consentire ai super-amministratori della piattaforma di certificare l'eliminazione alle autorità di vigilanza.
3. Richiesta via email
Invia una richiesta di eliminazione dall'indirizzo registrato sul tuo account a privacy@mollkom.com e risponderemo al massimo entro 30 giorni. Questa opzione è utile se non puoi accedere all'account (ad es. per smarrimento della password o del dispositivo). Verificheremo la tua identità prima di procedere.
4. Richiesta tramite Meta (Richiesta di cancellazione dei dati utente)
Nelle impostazioni di Facebook relative ad App e siti web, seleziona Mollkom e richiedi la cancellazione dei dati di integrazione. Meta ci inoltra una richiesta firmata; noi la verifichiamo ed eliminiamo le autorizzazioni locali interessate, le connessioni e i record di integrazione collegati. Il sistema gestisce le operazioni in transito e ritenta in caso di errori provvisori. Restituiamo un codice di conferma che inizia con "mollkom-del-" e un URL di stato. Questa procedura non elimina i post pubblici su Meta né i dati non correlati dello store.
Cosa viene conservato e non eliminato?
- Fatture e record di transazione finanziaria: conservati per 7 anni (requisito fiscale obbligatorio per legge – Zakat, Tax and Customs Authority).
- Log di errore tecnici e log di utilizzo dell'IA: resi anonimi – lo user_id viene rimosso, ma il corpo del record viene conservato per l'ottimizzazione delle prestazioni e l'individuazione di bug.
- Il record di audit della cancellazione stesso (account_deletion_events): conservato per attestare l'avvenuta eliminazione alle autorità di controllo. Include lo user_id, la data e ora dell'eliminazione e il numero di store, senza token di accesso né contenuti dello store.
Endpoint ufficiali di callback di Meta:
- Richiesta di eliminazione dati: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
- Revoca autorizzazione: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback
Conservazione dei dati
Conserviamo i dati per i seguenti periodi:
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati dell'account | Per l'intera durata dell'account + 1 anno |
| Dati delle transazioni | 7 anni (obbligo di legge) |
| Dati del supporto | 3 anni dall'ultimo contatto |
| Dati analitici | 26 mesi |
| Cookie | In base al tipo di cookie (da 1 giorno a 2 anni) |
Al termine del periodo di conservazione, eliminiamo i dati o li anonimizziamo in modo irreversibile.
Trasferimenti internazionali di dati
In quanto azienda saudita con clienti in tutto il mondo, potremmo dover trasferire dati al di fuori dell'Arabia Saudita:
Garanzie per i trasferimenti:
- Trasferimento limitato esclusivamente a giurisdizioni con un livello di protezione adeguato.
- Adozione delle clausole contrattuali tipo (SCC) approvate.
- Verifica che i destinatari rispettino gli stessi standard di protezione.
- Crittografia su tutti i dati in transito.
Per gli utenti UE: applichiamo i requisiti del GDPR in materia di trasferimento e i meccanismi approvati dalla Commissione Europea.
Privacy dei minori
I nostri servizi non sono destinati a minori di 18 anni e non raccogliamo consapevolmente i loro dati.
Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci all'indirizzo privacy@mollkom.com e provvederemo alla tempestiva rimozione.
Aggiornamenti dell'informativa
Potremmo aggiornare periodicamente questa informativa per adeguarci all'evoluzione dei nostri servizi o a modifiche normative.
- Pubblicheremo gli aggiornamenti su questa pagina indicando la nuova data di revisione.
- In caso di variazioni sostanziali, invieremo una notifica via email.
- L'uso continuato dei servizi implica l'accettazione dell'informativa aggiornata.
- Ti invitiamo a consultare regolarmente questa pagina.
Contattaci
Per domande o chiarimenti sulla privacy, contattaci:
- Responsabile della protezione dei dati (DPO) privacy@mollkom.com
- Assistenza generale support@mollkom.com
- Azienda Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
- Registro delle Imprese 7030996412
- Indirizzo Regno dell'Arabia Saudita
Il nostro obiettivo è rispondere alle richieste sulla privacy entro 30 giorni.
Diritto di reclamo: Qualora la nostra risposta non risultasse soddisfacente, puoi presentare reclamo all'autorità competente (Saudi Data & AI Authority - SDAIA).