Informativa sulla Privacy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma Tempo di Spedizioni e i relativi servizi, inclusa la funzione di fatturazione elettronica.

01Titolare del trattamento

Il Titolare del trattamento è la società proprietaria e gestore della piattaforma:

02Dati personali trattati

Nell'ambito dell'utilizzo della piattaforma possono essere trattate le seguenti categorie di dati:

• Dati di account e identificativi: nome, ragione sociale, e-mail, credenziali di accesso, ruolo utente.
• Dati di spedizione e logistici: mittenti, destinatari, indirizzi, dettagli dei colli e degli ordini gestiti.
• Dati amministrativi e fiscali: anagrafiche clienti/fornitori, importi, proforma, fatture e relativi documenti.
• Dati di fatturazione elettronica: i dati necessari all'emissione e trasmissione dei documenti allo SdI tramite il provider scelto dall'utente.
• Dati tecnici: log di accesso, indirizzo IP e dati di utilizzo per finalità di sicurezza e funzionamento del servizio.
• Dati sulle notifiche: per le email di servizio inviate ai destinatari delle spedizioni registriamo se e quando viene aperto il collegamento al tracciamento contenuto nell'email, per verificare che l'avviso sia arrivato. Il dato resta legato alla spedizione e non è usato per finalità commerciali.
• Dati sulle email dei documenti: per le email con cui inviamo ai clienti proforme e altri documenti registriamo se e quando viene aperto il collegamento all'area clienti contenuto nell'email, per sapere che il documento è arrivato. Il dato resta legato all'email e non è usato per finalità commerciali.

03Finalità e basi giuridiche

• Erogazione del servizio (gestione spedizioni, documenti, fatturazione) — esecuzione di un contratto (art. 6.1.b GDPR).
• Adempimenti di legge fiscali e contabili connessi alla fatturazione elettronica — obbligo legale (art. 6.1.c GDPR).
• Sicurezza della piattaforma e prevenzione di abusi — legittimo interesse (art. 6.1.f GDPR).

04Integrazione con i provider di fatturazione elettronica

La funzione di fatturazione elettronica si collega, su iniziativa dell'utente, al provider da questi scelto (ad esempio Fatture in Cloud — TeamSystem) tramite protocollo di autorizzazione sicuro OAuth 2.0.

• Le credenziali del provider non vengono mai esposte alla piattaforma: l'utente autorizza l'accesso direttamente sul provider.
• I token di accesso ottenuti sono conservati in forma cifrata e utilizzati esclusivamente per le operazioni richieste dall'utente (emissione e trasmissione documenti).
• I dati dei documenti trasmessi sono trattati dal provider in qualità di autonomo titolare/responsabile secondo la propria informativa.

05Modalità di trattamento e sicurezza

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne riservatezza, integrità e disponibilità: le comunicazioni con la piattaforma sono cifrate (TLS 1.2 o superiore); il database e le sue copie di sicurezza conservate fuori dal server dell'applicazione sono cifrati a riposo (AES-256); anche il disco del server dell'applicazione è cifrato a riposo (AES-256, con la chiave gestita da Amazon Web Services); le credenziali e i token di accesso ai servizi collegati (corrieri, marketplace, fatturazione elettronica) sono conservati in forma cifrata; l'accesso è controllato in base ai ruoli e i dati sono isolati tra i diversi soggetti che utilizzano la piattaforma.

06Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate e, per i dati amministrativi e fiscali, per i termini previsti dalla normativa vigente (di norma 10 anni). I token di autorizzazione sono conservati fino alla revoca da parte dell'utente o alla disconnessione del provider.

07Comunicazione dei dati e responsabili

A chi comunichiamo i dati. I dati sono trattati da LOGISTICA & SPEDIZIONI SRL e comunicati soltanto a chi serve per erogare il servizio, ciascuno per il proprio scopo: i corrieri scelti dal cliente (GLS, Poste Italiane e gli altri collegati alla piattaforma: i dati del destinatario per l'etichetta e il ritiro); i canali di vendita collegati dal cliente (il numero di tracciamento riportato sull'ordine); Amazon Web Services (hosting e archiviazione, server nell'Unione Europea, Francoforte); il fornitore delle email di servizio e quello degli SMS (indirizzo o numero e testo del messaggio); il fornitore dei pagamenti degli abbonamenti (ragione sociale ed email del cliente); i fornitori della fatturazione elettronica (i dati della fattura); i fornitori dei servizi di intelligenza artificiale usati per l'assistenza (il testo delle richieste di supporto e delle domande alla chat di aiuto; mai credenziali né dati di pagamento); il servizio di monitoraggio della disponibilità (nessun dato personale). Alcuni di questi fornitori hanno sede negli Stati Uniti: il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard o decisione di adeguatezza). Nessun dato viene venduto. L'elenco aggiornato dei fornitori è disponibile su richiesta a supporto@tempodispedizioni.it.

I dati possono inoltre essere comunicati ad autorità pubbliche ove previsto dalla legge.

08Trasferimento dei dati

Il trattamento avviene di norma all'interno dello Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di adeguate garanzie ai sensi degli artt. 44 e ss. del GDPR.

09Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), scrivendo a supporto@tempodispedizioni.it (oppure alla PEC del Titolare, logisticaespedizionisrl@pec.it) o, se è cliente della piattaforma, dalla pagina «Privacy e dati» della propria area (la richiesta diventa un ticket con la risposta entro 30 giorni). Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

11I dati degli acquirenti dei marketplace collegati

Ultimo aggiornamento: 28/10/2026

Chi tratta i dati, e per conto di chi. Quando un nostro cliente (il venditore) collega alla piattaforma un suo negozio online, i dati di chi compra in quel negozio li decide il venditore: è lui il titolare del trattamento. LOGISTICA & SPEDIZIONI SRL, P.IVA 10479451212, Via Circumvallazione Esterna 225, 80019 Qualiano (NA), che gestisce Tempo di Spedizioni, li tratta per conto del venditore, come responsabile del trattamento (art. 28 del Regolamento UE 2016/679), soltanto per i servizi che il venditore ci chiede. Per scriverci: supporto@tempodispedizioni.it, oppure la PEC logisticaespedizionisrl@pec.it.

A chi si rivolge. A chi compra da un venditore che ha collegato alla piattaforma un negozio su Amazon, Shopify, eBay o TikTok Shop. Temu oggi non è collegabile: quando lo sarà, questa sezione lo dirà.

Quali dati arrivano, e come.

• Amazon: il venditore carica sulla piattaforma il rapporto degli ordini da spedire scaricato da Seller Central. Ne leggiamo il nome del destinatario, l'indirizzo di consegna (righe dell'indirizzo, città, provincia, CAP, paese), il telefono, il numero dell'ordine e gli articoli (codice, nome, quantità). Non leggiamo il nome di chi ha comprato né l'email. Il collegamento con l'account venditore Amazon serve all'autorizzazione e a mandare ad Amazon la conferma della spedizione col corriere e il numero di tracciamento: non legge ordini.
• Shopify: quando il venditore collega il negozio, riceviamo gli ordini nuovi e quelli degli ultimi 60 giorni: il nome e il cognome dell'acquirente, la sua email, l'indirizzo di consegna con il telefono, l'azienda se indicata, il numero dell'ordine e gli articoli.
• eBay: gli ordini da spedire del negozio collegato: il nome del destinatario, l'indirizzo di consegna, l'email e il telefono, il nome utente eBay dell'acquirente, il numero dell'ordine e gli articoli.
• TikTok Shop: gli ordini da spedire del negozio collegato: il nome del destinatario, l'indirizzo, il telefono, il numero dell'ordine e gli articoli. L'email che TikTok inoltra non la conserviamo.

A che cosa servono. Solo a spedire gli ordini che il venditore ci affida: preparare la spedizione e l'etichetta del corriere, prenotare il ritiro, riservare la merce in magazzino quando il venditore usa il nostro magazzino, rimandare al marketplace il numero di tracciamento, avvisare l'acquirente dello stato della spedizione per email o SMS quando il venditore lo chiede, e tenere la rubrica dei destinatari del venditore. Non vendiamo i dati e non li usiamo per pubblicità.

Chi li vede.

• il venditore che ha ricevuto l'ordine, e solo i suoi utenti che hanno il permesso per gli ordini o per la rubrica;
• se il venditore è cliente di una nostra rivenditrice (una «Master»), la rivenditrice vede le spedizioni dei suoi clienti;
• il personale della piattaforma, per l'assistenza; ogni volta che lo staff apre dati dei destinatari o ne scarica un file, la lettura resta in un registro;
• il corriere scelto per la spedizione, solo ciò che serve all'etichetta e alla consegna (nome, indirizzo, telefono, email);
• il marketplace da cui viene l'ordine riceve indietro soltanto il numero di tracciamento e il corriere;
• i fornitori delle email e degli SMS di servizio, il fornitore dei server (Amazon Web Services, nell'Unione Europea, a Francoforte).

Quanto restano.

• Gli ordini di Amazon: i dati personali dell'acquirente si cancellano 30 giorni dopo la consegna (o dopo l'arrivo dell'ordine, se la consegna non è nota), salvo ciò che la legge ci obbliga a tenere più a lungo, e solo per quello.
• Gli ordini degli altri negozi (Shopify, eBay, TikTok Shop): i dati personali si cancellano 12 mesi dopo l'ordine.
• Con gli stessi termini si cancellano l'indirizzo email e il testo dei messaggi che abbiamo mandato all'acquirente (gli avvisi per email e per SMS).
• Se il venditore scollega un negozio e non lo ricollega entro 30 giorni, i dati personali degli acquirenti dei suoi ordini si cancellano allora.
• Restano, senza i dati personali, la città, il CAP, la provincia e il paese.
• Le spedizioni create (le lettere di vettura) restano: portano il nome e l'indirizzo del destinatario perché servono alla consegna, alle contestazioni con il corriere e alla fatturazione della spedizione al venditore. Fanno eccezione le spedizioni nate da ordini Amazon: 30 giorni dopo la consegna perdono il nome, l'indirizzo, il telefono e l'email del destinatario.

Come si cancellano prima. L'acquirente chiede al venditore, che è il titolare; se scrive a noi, giriamo la richiesta al venditore e la eseguiamo per suo conto entro 30 giorni. Per un negozio Shopify la richiesta di cancellazione che Shopify ci inoltra — per un singolo acquirente, o per tutto il negozio quando il venditore toglie la nostra app — cancella i dati da sola: quelli degli ordini e delle spedizioni già consegnate, rientrate al mittente o annullate subito; quelli delle spedizioni non ancora consegnate (e del loro ordine) restano finché la spedizione non arriva, perché servono a gestire giacenze e resi, e comunque al più tardi 90 giorni dopo la richiesta, poi si cancellano anche loro.

Come li proteggiamo. Le comunicazioni sono cifrate (TLS 1.2 o superiore); il database e tutte le sue copie di sicurezza sono cifrati a riposo (AES-256) e le copie stanno fuori dal server dell'applicazione; anche il disco del server è cifrato a riposo (AES-256, con la chiave gestita da Amazon Web Services); i registri dell'applicazione non portano il nome, l'indirizzo, il telefono e l'email del destinatario e si tengono 12 mesi; li vede solo chi ne ha bisogno per il proprio lavoro; teniamo il registro di chi li ha consultati per almeno 12 mesi; un incidente che tocca dati arrivati da Amazon lo comunichiamo ad Amazon entro 24 ore da quando lo scopriamo.

I diritti dell'acquirente. Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 del Regolamento UE 2016/679), esercitati verso il venditore o scrivendo a noi (supporto@tempodispedizioni.it, oppure la PEC logisticaespedizionisrl@pec.it), che li giriamo al venditore; e il reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).