Informativa Privacy

Ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana vigente, la presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite la piattaforma HorusShip.

1. Dati personali trattati

Tramite la piattaforma HorusShip possono essere trattati le seguenti categorie di dati personali:

• Dati di identificazione e contatto: nome, cognome, ragione sociale, codice fiscale, partita IVA, indirizzo, email, numero di telefono.
• Dati di navigazione: indirizzo IP, cookie tecnici e di analytics, user-agent, timestamp di accesso, URL richieste.
• Dati operativi: spedizioni create, tracking, indirizzi di mittenti e destinatari, contenuto dichiarato delle spedizioni, storico movimenti wallet.
• Dati amministrativi: fatture emesse e ricevute, movimenti finanziari, credenziali di accesso (in forma cifrata).

2. Finalità e base giuridica

I dati sono trattati per le seguenti finalità:

1. Esecuzione contrattuale (art. 6.1.b GDPR): gestione delle spedizioni, generazione etichette, tracking, ritiri, fatturazione, gestione account utente.
2. Obblighi legali (art. 6.1.c GDPR): adempimenti fiscali, contabili, doganali e antiriciclaggio.
3. Legittimo interesse (art. 6.1.f GDPR): sicurezza informatica, prevenzione di utilizzi illeciti, difesa in giudizio, analytics aggregate per il miglioramento del servizio.
4. Consenso (art. 6.1.a GDPR): invio comunicazioni commerciali (solo se esplicitamente autorizzato).

3. Destinatari dei dati

I dati personali possono essere comunicati ai seguenti soggetti, esclusivamente per le finalità sopra indicate:

• Vettori partner: Poste Italiane (Poste Delivery Business), SDA, UPS, BRT, GLS, InPost, DHL, e altri corrieri utilizzati dalla piattaforma.
• Fornitori tecnologici: hosting cloud, servizi di email transazionale, servizi di pagamento (Stripe), geocoding, servizi anti-frode.
• Consulenti professionali: commercialista, consulente legale, revisori.
• Autorità competenti: nei casi previsti dalla legge o su richiesta motivata.

I dati NON vengono venduti, ceduti o comunicati a terzi per finalità di marketing di soggetti terzi.

4. Trasferimenti extra-UE

Alcuni fornitori tecnologici (es. servizi cloud) possono essere localizzati in paesi extra-UE. In tal caso il trasferimento avviene esclusivamente verso paesi con decisione di adeguatezza della Commissione Europea, oppure tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi degli artt. 44-49 GDPR.

5. Tempi di conservazione

• Dati di spedizione e fatturazione: 10 anni (obblighi civilistici e fiscali).
• Dati di account utente: per tutta la durata del rapporto contrattuale, più eventuali termini di prescrizione.
• Log di accesso e sicurezza: massimo 12 mesi.
• Cookie di analytics: vedere Cookie Policy.

6. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto a:

• Accesso ai propri dati personali (art. 15).
• Rettifica di dati inesatti o incompleti (art. 16).
• Cancellazione ("diritto all'oblio") nei limiti previsti dalla legge (art. 17).
• Limitazione del trattamento (art. 18).
• Portabilità dei dati in formato strutturato e leggibile (art. 20).
• Opposizione al trattamento per motivi legittimi (art. 21).
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
• Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del proprio paese di residenza.

Per esercitare tali diritti scrivere a amministrazione@riamlogistica.it.

7. Sicurezza dei dati

La piattaforma HorusShip adotta misure tecniche e organizzative adeguate al rischio, tra cui: cifratura in transito (HTTPS/TLS 1.3), cifratura in riposo dei dati sensibili, autenticazione basata su token JWT con rotazione, controllo degli accessi role-based (RBAC), logging degli eventi di sicurezza, backup automatici, isolamento multi-tenant a livello di database.

8. Modifiche all'informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in caso di variazioni normative o tecniche. Le modifiche saranno pubblicate su questa pagina; la data di ultima revisione è indicata in cima al documento.