Policy di trattamento dei dati personali

This Privacy Policy (the "Policy") describes what data AdMetric LLC ("Operator", "we") processes, for what purposes, how we protect it, and what rights you have. The Policy is drafted in compliance with Russian Federal Law No. 152-FZ "On Personal Data" dated July 27, 2006.

1. Termini

• Operatore — ООО «Адметрик», ИНН 9726112159.
• Utente — persona fisica che utilizza il sito https://admetric.pro e/o la piattaforma https://app.admetric.pro.
• Cliente — persona giuridica o imprenditore individuale che ha stipulato un contratto per l'utilizzo della Piattaforma.
• Piattaforma — il servizio AdMetric per l'automazione del marketing.
• Dati personali — qualsiasi informazione riferita a una persona fisica identificata o identificabile, direttamente o indirettamente.
• Trattamento — qualsiasi operazione sui dati personali, inclusa la raccolta, la registrazione, la conservazione, l'utilizzo, il trasferimento e la cancellazione.
• Cookie — piccoli file installati nel browser dell'Utente.

2. Categorie di dati trattati

2.1. Quando utilizzi il sito admetric.pro

• indirizzo IP, paese e regione (determinati tramite il database MaxMind GeoLite2, situato negli USA);
• dati del browser: User-Agent, risoluzione dello schermo, lingua;
• cookie (vedi sezione 5);
• eventi di navigazione: pagine visitate, transizioni, fonte di traffico (tag UTM).

2.2. Alla registrazione sulla Piattaforma

• email e nome;
• password (conservata come hash bcrypt, non accessibile a noi in chiaro);
• per i Clienti: dati dell'azienda / dell'imprenditore individuale (denominazione, INN, indirizzo, referente);
• dati sugli accessi all'account (IP, User-Agent, data) — per motivi di sicurezza.

2.3. All'installazione del tracker sul sito del Cliente

If a Customer installs the AdMetric tracker script on their website, we collect data about visitors to that site (this is third-party personal data processed on behalf of the Customer):

• admetric_vid — identificatore del visitatore in un cookie (validità 2 anni, HttpOnly, SameSite=None);
• fingerprint — hash composito delle caratteristiche del dispositivo;
• indirizzo IP e geolocalizzazione via IP;
• email e telefono — se il Cliente li ha trasmessi tramite il metodo identify() del proprio sito (ad esempio, dopo la registrazione del visitatore);
• eventi sul sito: clic, visualizzazioni, invii di moduli, conversioni.

2.4. Al collegamento delle integrazioni con piattaforme pubblicitarie e CRM

The Platform connects to 48+ external services via OAuth 2.0 or API key (Yandex Direct, Google Ads, Meta Ads, TikTok Ads, VK, amoCRM, Bitrix24, HubSpot, Salesforce, etc.). From these services we receive:

• token di accesso (refresh / access token) — conservati in forma cifrata (AES-256);
• statistiche delle campagne pubblicitarie (budget, clic, impression, conversioni);
• dati dei lead (nome, email, telefono) — per l'attribuzione delle conversioni;
• dati delle trattative dal CRM del Cliente (senza trasferimento a terzi, solo per finalità di analisi).

2.5. Dati Google e Limited Use

If you connect Google Ads, Google Analytics 4 or Google Search Console, AdMetric accesses Google user data only after your explicit OAuth consent. We use this data to display statistics, build reports, calculate marketing metrics and generate recommendations inside your workspace.

• Google Ads: statistiche di campagne, gruppi, annunci, clic, impression, spese e conversioni.
• Google Analytics 4: web analytics aggregata, eventi e indicatori di performance del sito.
• Google Search Console: query di ricerca, pagine, clic, impression e posizioni del sito.
• I token OAuth sono conservati in forma cifrata e vengono eliminati alla disattivazione dell'integrazione o alla cancellazione dell'account.

AdMetric’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, use it for advertising, share it with third parties for advertising purposes, or use it to train generalized AI/ML models. Access is limited to authorized workspace users and subprocessors required to operate the service securely.

2.6. Al pagamento della tariffa

Payments are processed by payment providers (T-Bank Cassa for Russia, PayPal/Stripe for other regions). We receive only the payment ID, masked card number (last 4 digits), and expiration date. Full card details are never stored by AdMetric.

3. Finalità del trattamento

• fornitura dell'accesso alla Piattaforma ed erogazione dei servizi;
• stipula, esecuzione e risoluzione del contratto;
• garanzia della sicurezza (protezione dagli attacchi, audit delle azioni dell'utente);
• attribuzione delle conversioni: collegamento clic → visita → lead → trattativa;
• generazione di contenuti con AI (testi pubblicitari, post, articoli) — a questo scopo i dati vengono trasmessi all'API Anthropic Claude (USA);
• analisi e miglioramento della Piattaforma (in forma aggregata, su dati anonimizzati);
• informazione degli Utenti su stato delle campagne, errori e novità;
• adempimento degli obblighi di legge (contabilità, dichiarazioni fiscali).

4. Basi giuridiche del trattamento

• consenso dell'Utente (art. 6 comma 1 punto 1 della legge federale 152-FZ);
• esecuzione del contratto di cui è parte l'interessato (art. 6 comma 1 punto 5);
• esercizio dei diritti e degli interessi legittimi dell'operatore (art. 6 comma 1 punto 7) — per analisi, sicurezza e audit log;
• adempimento degli obblighi di legge (art. 6 comma 1 punto 2) — dichiarazioni fiscali e contabili.

5. Cookie e tecnologie simili

Utilizziamo i seguenti cookie tecnici sul sito admetric.pro e sulla Piattaforma:

You may disable cookies in your browser settings. Some features (such as logging into the Platform) will become unavailable.

6. Tempi di conservazione

• Account e dati personali collegati — fino alla cancellazione dell'account da parte dell'Utente o su richiesta;
• Eventi del tracker e di analytics — fino a 24 mesi, poi aggregati;
• Token OAuth delle integrazioni — fino alla disattivazione dell'integrazione;
• Audit log di sicurezza (accessi, cambio password, ecc.) — 12 mesi;
• Documenti di contratto e pagamento — 5 anni dopo la cessazione del contratto (art. 23 del codice fiscale russo, legge federale 402-FZ sulla contabilità);
• In caso di revoca del consenso — i dati vengono eliminati entro 30 giorni, salvo nei casi in cui la legge imponga una conservazione più lunga.

7. Trasferimento dei dati a terzi

Trasferiamo i dati alle seguenti categorie di destinatari (subprocessori):

• Anthropic, Inc. (США) — elaborazione dei contenuti nell'API Claude per la generazione AI;
• Cloudflare, Inc. (США) — protezione DDoS, CDN;
• MaxMind, Inc. (США) — geolocalizzazione via IP;
• Provider di pagamento: Tinkoff Kassa (Russia), PayPal (USA), Stripe (USA);
• Piattaforme pubblicitarie e CRM: trasferiamo i dati che il Cliente ha esplicitamente configurato per l'invio (ad esempio, eventi di conversione a Yandex Metrica o Meta CAPI);
• Autorità pubbliche — in presenza di una richiesta legittima (tribunale, autorità inquirenti, servizio fiscale, Roskomnadzor, ecc.).

8. Trasferimento transfrontaliero dei dati

Some of our subprocessors are located outside Russia (United States). Transfers to the US are performed based on your consent (Art. 12 of 152-FZ). The US is not on the list of countries providing adequate protection, so we enter into agreements with such recipients obligating them to ensure protection at a level no lower than 152-FZ requirements.

For EU/UK users, Standard Contractual Clauses (SCC) as adopted by the European Commission additionally apply.

9. I tuoi diritti

Hai il diritto di:

• ottenere la conferma del trattamento e informazioni sulla composizione dei dati personali trattati (art. 14 della legge 152-FZ);
• richiedere la rettifica, il blocco o la cancellazione di dati personali inesatti, incompleti o ottenuti illecitamente;
• revocare il consenso al trattamento in qualsiasi momento con una comunicazione scritta a [email protected] — elimineremo i dati entro 30 giorni;
• ottenere una copia dei tuoi dati personali in formato strutturato;
• contestare le azioni o l'inerzia dell'Operatore presso il Roskomnadzor (https://rkn.gov.ru) o in tribunale.

For EU/UK residents: you additionally have the rights to data portability (Art. 20 GDPR), to object to processing based on legitimate interest (Art. 21), to restrict processing (Art. 18), and not to be subject to solely automated decision-making (Art. 22). Contact [email protected] to exercise these rights.

For California residents: under CCPA/CPRA you have the right to know, the right to delete, the right to correct, the right to opt-out of the sale or sharing of personal information (we do not sell personal information), the right to limit use of sensitive personal information, and the right to non-discrimination.

10. Sicurezza

Our security measures are disclosed on the /security page: TLS 1.3 encryption (traffic) and AES-256 (OAuth tokens), 2FA, action audit log, workspace-level data isolation, protection against brute-force and DDoS.

11. Età

The Platform is intended for users aged 16 and older (for EEA/UK) or 13 and older (for the US with parental consent), or 18+ (for Russia). If we learn that we have processed a minor's data without parental or guardian consent, we will delete that data.

12. Modifiche alla Policy

We may update this Policy. Material changes will be communicated by email and/or by a banner in the Platform at least 14 days before they take effect.

13. Contatti