1. Titolare del trattamento
Il titolare del trattamento è «Ragione Sociale S.r.l.», con sede in «Via e numero civico» — «CAP Città (PR)», P. IVA «00000000000».
Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento puoi scrivere a «privacy@invioo.it» oppure alla PEC «pec@esempio.it».
2. Quali dati trattiamo
Dati che ci fornisci
- Dati dell’impresa: ragione sociale, partita IVA, codice fiscale, sede legale, codice SDI o PEC.
- Dati del referente: nome, cognome, email, telefono.
- Dati delle spedizioni: mittente, destinatario, indirizzi, recapiti, descrizione e valore della merce.
- Dati di pagamento: estremi della ricarica. I dati della carta sono trattati direttamente dal fornitore di pagamento e non transitano dai nostri sistemi.
Dati raccolti automaticamente
- Indirizzo IP, tipo di browser e dispositivo, data e ora degli accessi, per finalità di sicurezza e diagnostica.
- Cookie tecnici necessari all’autenticazione (si veda la Cookie policy).
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Apertura e gestione del conto, esecuzione delle spedizioni | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del rapporto |
| Fatturazione e obblighi contabili e fiscali | Obbligo di legge (art. 6.1.c GDPR) | 10 anni |
| Assistenza, reclami e contenzioso | Contratto e legittimo interesse (art. 6.1.b e f) | Fino alla prescrizione dei diritti |
| Sicurezza della piattaforma e prevenzione delle frodi | Legittimo interesse (art. 6.1.f GDPR) | 12 mesi |
| Comunicazioni di servizio (avvisi sul conto, stato spedizioni) | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del rapporto |
| Newsletter e comunicazioni commerciali | Consenso (art. 6.1.a GDPR), revocabile in ogni momento | Fino a revoca |
Il conferimento dei dati contrassegnati come obbligatori è necessario per aprire il conto ed eseguire le spedizioni: senza di essi il servizio non può essere fornito.
4. A chi comunichiamo i dati
I dati sono comunicati esclusivamente a soggetti che ne hanno necessità per erogare il servizio:
- Vettori e corrieri incaricati del trasporto, che li trattano come autonomi titolari per l’esecuzione della consegna;
- fornitori di servizi di pagamento, per l’incasso delle ricariche;
- fornitore di hosting e manutenzione dei sistemi, nominato responsabile del trattamento;
- consulenti contabili, fiscali e legali, nei limiti dei rispettivi incarichi;
- autorità competenti, quando previsto da un obbligo di legge.
I dati non sono ceduti a terzi per finalità commerciali proprie.
5. Trasferimenti fuori dall’Unione Europea
I nostri sistemi sono ospitati in Unione Europea. Per le spedizioni internazionali i dati del destinatario possono essere trasferiti al Vettore e alle autorità doganali del Paese di destinazione, anche fuori dall’Unione: il trasferimento è in tal caso necessario all’esecuzione del contratto ai sensi dell’art. 49.1.b GDPR o assistito da clausole contrattuali standard.
6. Per quanto tempo li conserviamo
I periodi sono indicati nella tabella al punto 3. Alla scadenza i dati sono cancellati o resi anonimi, salvo quelli che dobbiamo conservare per obbligo di legge o per la difesa di un diritto in giudizio.
7. I tuoi diritti
Puoi in ogni momento chiedere: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, e opposizione ai trattamenti fondati sul legittimo interesse (artt. 15–22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento già effettuato.
Scrivi a «privacy@invioo.it». Rispondiamo entro un mese dalla richiesta.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, password conservate in forma non reversibile, accessi ai sistemi limitati e tracciati, copie di sicurezza periodiche. Nessun sistema è però sicuro in modo assoluto: in caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo.
9. Decisioni automatizzate
Il calcolo delle tariffe e la selezione del corriere avvengono in modo automatico sulla base dei dati della spedizione. Non si tratta di decisioni che producono effetti giuridici sulla persona ai sensi dell’art. 22 GDPR: puoi comunque scegliere manualmente il corriere.
10. Aggiornamenti dell’informativa
Questa informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento in alto.
Nota. Questo documento è stato predisposto per il servizio Invioo. Prima della pubblicazione definitiva va verificato da un legale o dal proprio consulente, in particolare nelle parti relative a limiti di responsabilità, termini di decadenza e foro competente.