Informativa sulla Privacy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma Tempo di Spedizioni e i relativi servizi, inclusa la funzione di fatturazione elettronica.

01Titolare del trattamento

Il Titolare del trattamento è la società proprietaria e gestore della piattaforma:

02Dati personali trattati

Nell'ambito dell'utilizzo della piattaforma possono essere trattate le seguenti categorie di dati:

• Dati di account e identificativi: nome, ragione sociale, e-mail, credenziali di accesso, ruolo utente.
• Dati di spedizione e logistici: mittenti, destinatari, indirizzi, dettagli dei colli e degli ordini gestiti.
• Dati amministrativi e fiscali: anagrafiche clienti/fornitori, importi, proforma, fatture e relativi documenti.
• Dati di fatturazione elettronica: i dati necessari all'emissione e trasmissione dei documenti allo SdI tramite il provider scelto dall'utente.
• Dati tecnici: log di accesso, indirizzo IP e dati di utilizzo per finalità di sicurezza e funzionamento del servizio.

03Finalità e basi giuridiche

• Erogazione del servizio (gestione spedizioni, documenti, fatturazione) — esecuzione di un contratto (art. 6.1.b GDPR).
• Adempimenti di legge fiscali e contabili connessi alla fatturazione elettronica — obbligo legale (art. 6.1.c GDPR).
• Sicurezza della piattaforma e prevenzione di abusi — legittimo interesse (art. 6.1.f GDPR).

04Integrazione con i provider di fatturazione elettronica

La funzione di fatturazione elettronica si collega, su iniziativa dell'utente, al provider da questi scelto (ad esempio Fatture in Cloud — TeamSystem) tramite protocollo di autorizzazione sicuro OAuth 2.0.

• Le credenziali del provider non vengono mai esposte alla piattaforma: l'utente autorizza l'accesso direttamente sul provider.
• I token di accesso ottenuti sono conservati in forma cifrata e utilizzati esclusivamente per le operazioni richieste dall'utente (emissione e trasmissione documenti).
• I dati dei documenti trasmessi sono trattati dal provider in qualità di autonomo titolare/responsabile secondo la propria informativa.

05Modalità di trattamento e sicurezza

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne riservatezza, integrità e disponibilità: cifratura dei dati sensibili, controllo degli accessi basato sui ruoli e isolamento dei dati tra i diversi soggetti che utilizzano la piattaforma.

06Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate e, per i dati amministrativi e fiscali, per i termini previsti dalla normativa vigente (di norma 10 anni). I token di autorizzazione sono conservati fino alla revoca da parte dell'utente o alla disconnessione del provider.

07Comunicazione dei dati e responsabili

I dati possono essere comunicati a soggetti che trattano dati per conto del Titolare in qualità di responsabili del trattamento (fornitori di hosting e infrastruttura, provider di fatturazione elettronica) e ad autorità pubbliche ove previsto dalla legge. I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing.

08Trasferimento dei dati

Il trattamento avviene di norma all'interno dello Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di adeguate garanzie ai sensi degli artt. 44 e ss. del GDPR.

09Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), scrivendo alla PEC del Titolare. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.