1. Glossario e Definizioni

Dato Personale: Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattamento: Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Interessato: La persona fisica a cui si riferiscono i dati personali (nel caso specifico, il Cliente/Mittente e il Destinatario della spedizione).

Titolare del Trattamento: La persona giuridica che determina le finalità e i mezzi del trattamento di dati personali. Per il presente sito è K91ADV S.R.L.

Responsabile del Trattamento: La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento (es. fornitori di servizi IT, piattaforme di assistenza).

Destinatario: La persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali (es. corrieri e vettori).

2. Titolare del Trattamento

Il Titolare del trattamento è K91ADV S.R.L., con sede legale in [Inserire Indirizzo Completo], P.IVA [Inserire P.IVA]. Per qualsiasi comunicazione relativa alla protezione dei dati o per l'esercizio dei propri diritti, l'interessato può rivolgersi al Titolare tramite l'indirizzo email: [Inserire Email dedicata].

3. Tipologia di Dati Trattati e Dettaglio della Raccolta

Il Titolare tratta i seguenti dati personali necessari all'erogazione dei servizi di spedizione e logistica:

• Dati del Mittente (Cliente): Nome, cognome, codice fiscale o Partita IVA, indirizzo completo di residenza o sede legale, indirizzo email, recapiti telefonici (fisso e mobile).
• Dati del Destinatario: Nome, cognome o ragione sociale, indirizzo completo di destinazione (via, numero civico, CAP, città, provincia, nazione), recapito telefonico obbligatorio per la consegna, eventuali note specifiche sulla locazione.
• Dati sulla Spedizione e sul Contenuto: Peso reale dichiarato, dimensioni dichiarate (lunghezza, spessore, altezza), descrizione analitica del contenuto (es. «libri», «componenti elettronici», «abbigliamento»), valore della merce per scopi assicurativi o doganali.
• Dati di Verifica e Prova (Difformità): Documentazione fotografica fornita dall'utente in caso di contestazione, comprensiva di: foto del pacco su bilancia, foto del pacco accanto a strumenti di misura (metri), foto dell'etichetta di spedizione applicata e leggibile sul collo.
• Dati di Navigazione e Tecnici: Indirizzi IP, log di accesso alla piattaforma, cookie tecnici necessari al funzionamento del carrello e del modulo di calcolo preventivi.

4. Finalità e Base Giuridica del Trattamento

I dati vengono trattati esclusivamente per le seguenti finalità:

• Esecuzione di misure precontrattuali e contrattuali (Art. 6.1.b GDPR): Gestione degli ordini, elaborazione dei preventivi, emissione delle etichette di spedizione, organizzazione dei ritiri e delle consegne tramite vettori terzi.
• Adempimento di obblighi legali (Art. 6.1.c GDPR): Gestione della fatturazione elettronica, tenuta della contabilità fiscale e civile, conservazione obbligatoria dei documenti contrattuali.
• Legittimo Interesse del Titolare (Art. 6.1.f GDPR):
  • Verifica della correttezza dei dati dichiarati rispetto a quelli rilevati dai sistemi certificati dei trasportatori.
  • Gestione delle contestazioni per difformità di peso/misure e recupero delle integrazioni di pagamento dovute.
  • Verifica presso il Destinatario: Facoltà di contattare il destinatario per accertare l'effettivo contenuto del pacco, il suo peso e la sua integrità, al fine di dirimere controversie con i corrieri su errori di pesatura.
  • Sicurezza della piattaforma e prevenzione delle frodi.

5. Destinatari dei Dati Personali

Per il funzionamento della piattaforma e l'esecuzione del servizio, i dati saranno comunicati a:

• Vettori e Corrieri Partner: Soggetti terzi che agiscono come Titolari autonomi o Responsabili per l'esecuzione materiale del trasporto.
• Fornitori di Servizi Esterni Necessari: Soggetti che forniscono l'infrastruttura tecnologica, il database, i servizi di hosting e la manutenzione dei sistemi informatici.
• Piattaforme di Assistenza Tecnica e Customer Service: Servizi esterni utilizzati per la gestione dei ticket di supporto, della messaggistica con l'utente e della Knowledge Base (a titolo di esempio, Zendesk).
• Liberi professionisti e Studi professionali: Per la gestione della contabilità e degli aspetti legali.

6. Trasferimento dei Dati fuori dall'Area Economica Europea (SEE)

Il Titolare potrebbe avvalersi di fornitori di servizi tecnologici o di assistenza (es. Zendesk) che hanno la propria sede o i propri server negli Stati Uniti o in altri paesi extra-UE. In tali casi, K91ADV S.R.L. garantisce che il trasferimento avvenga sulla base di decisioni di adeguatezza della Commissione Europea o previa sottoscrizione delle Clausole Contrattuali Standard (SCC), al fine di garantire un livello di protezione dei dati equivalente a quello europeo.

7. Periodo di Conservazione dei Dati

• I dati necessari per finalità amministrativo-contabili saranno conservati per 10 anni, in conformità con quanto previsto dal Codice Civile e dalle normative fiscali.
• I dati relativi alle spedizioni e alla gestione delle difformità (comprese le foto) saranno conservati fino alla risoluzione definitiva della pendenza economica o della contestazione legale.

8. Diritti dell'Interessato

L'interessato ha il diritto di esercitare i propri diritti in ogni momento ai sensi degli Artt. 15-22 del GDPR:

• Diritto di Accesso (Art. 15): Ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali e alle informazioni relative al trattamento.
• Diritto di Rettifica (Art. 16): Ottenere la rettifica dei dati inesatti senza ingiustificato ritardo o l'integrazione dei dati incompleti (es. rettifica delle misure dichiarate prima della partenza della merce).
• Diritto alla Cancellazione / Oblio (Art. 17): Ottenere la cancellazione dei dati personali qualora non siano più necessari rispetto alle finalità per le quali sono stati raccolti o se non sussistono più obblighi legali di conservazione.
• Diritto di Limitazione del Trattamento (Art. 18): Ottenere la limitazione del trattamento quando l'interessato contesta l'esattezza dei dati personali (ad esempio in caso di contestazione del peso rilevato dal corriere) per il periodo necessario al Titolare per verificare l'esattezza di tali dati.
• Diritto alla Portabilità dei Dati (Art. 20): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e trasmetterli a un altro titolare del trattamento.
• Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla sua situazione particolare, qualora il trattamento sia basato sul legittimo interesse del titolare.
• Diritto di Reclamo: Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

9. Misure di Sicurezza

K91ADV S.R.L. protegge i dati personali attraverso l'adozione di misure di sicurezza tecniche e organizzative adeguate (come protocolli crittografici SSL/HTTPS per la trasmissione dei dati e sistemi di autenticazione per l'accesso ai database) per prevenire accessi non autorizzati, divulgazioni, modifiche o distruzioni non autorizzate dei dati.