1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è AB Capital SRL, con sede legale in Foro Buonaparte 59, 20121 Milano (MI), Italia, P.IVA [da inserire] (di seguito "PaccoFly", "noi" o "il Titolare").
Per qualsiasi richiesta relativa alla privacy: [email protected]
2. Dati Personali Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, ragione sociale, indirizzo email, numero di telefono
- Dati di spedizione: indirizzo di ritiro e consegna, CAP, città, paese
- Dati di pagamento: elaborati direttamente da Stripe Inc. (non memorizziamo dati di carte di credito)
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata della visita
- Dati dell'account: email, password (criptata), cronologia ordini
3. Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità:
- Erogazione del servizio: confronto tariffe, creazione spedizioni, generazione etichette
- Gestione account: registrazione, autenticazione, recupero password
- Elaborazione pagamenti: tramite Stripe Inc., conforme allo standard PCI DSS
- Comunicazioni di servizio: conferme ordine, aggiornamenti spedizione, OTP di verifica
- Adempimenti legali: obblighi fiscali, contabili e normativi
- Miglioramento del servizio: analisi aggregate e anonimizzate sull'utilizzo della piattaforma
4. Base Giuridica del Trattamento
Il trattamento dei dati si basa su:
- Esecuzione contrattuale (Art. 6.1.b GDPR): necessario per fornire il servizio di comparazione e spedizione
- Obbligo legale (Art. 6.1.c GDPR): adempimenti fiscali e contabili
- Legittimo interesse (Art. 6.1.f GDPR): prevenzione frodi, sicurezza, miglioramento del servizio
- Consenso (Art. 6.1.a GDPR): per comunicazioni di marketing (se applicabile)
5. Condivisione dei Dati
I dati personali possono essere condivisi con:
- Corrieri partner (Poste Italiane, InPost, FedEx, UPS, ecc.): per la creazione e gestione delle spedizioni
- Sendcloud B.V. (Paesi Bassi): piattaforma di gestione spedizioni
- Stripe Inc. (USA): elaborazione pagamenti, conforme al Privacy Shield e SCC
- Provider di hosting: per l'erogazione del servizio web
Non vendiamo né affittiamo i tuoi dati personali a terzi.
6. Trasferimento Dati Extra-UE
Alcuni dei nostri fornitori (Stripe) hanno sede negli Stati Uniti. I trasferimenti sono protetti da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o dal Data Privacy Framework UE-USA.
7. Conservazione dei Dati
- Dati account: conservati fino alla cancellazione dell'account
- Dati ordini: conservati per 10 anni (obblighi fiscali)
- Dati di navigazione: conservati per 26 mesi
- OTP e token: eliminati automaticamente dopo 15 minuti
8. I Tuoi Diritti
Ai sensi del GDPR (Artt. 15-22), hai diritto di:
- Accesso: ottenere conferma e copia dei tuoi dati personali
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
- Limitazione: limitare il trattamento in determinate circostanze
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
- Opposizione: opporti al trattamento basato su legittimo interesse
Per esercitare i tuoi diritti, scrivi a: [email protected]
Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Cookie
Utilizziamo cookie tecnici necessari per il funzionamento del sito e cookie di sessione per l'autenticazione. Per maggiori informazioni, consulta la nostra Cookie Policy.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui: crittografia delle password (bcrypt), connessioni HTTPS, accesso limitato ai dati, elaborazione pagamenti conforme PCI DSS tramite Stripe.
11. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di ultima modifica. Ti invitiamo a consultare periodicamente questa pagina.