Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Schiavetta Trasporti S.R.L.
Viale Papa Giovanni XXIII, 21 — 43015 Noceto (PR)
P.IVA / C.F. 01805810346 — REA PR - 179884
Email: info@schiavettatrasporti.it · PEC: schiavetta.maurizio@pec.it · Tel.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Tipologie di dati trattati

a) Dati forniti volontariamente nei moduli del sito (richiesta di preventivo, registrazione area clienti, area subvettori): ragione sociale o nome e cognome, email, telefono, indirizzi di ritiro e consegna, descrizione e caratteristiche della merce, date richieste, note libere.

b) Documenti e allegati caricati (ordini di trasporto, packing list, foto della merce, schede tecniche): possono contenere dati personali di referenti, mittenti e destinatari. Gli allegati sono destinati alla verifica manuale dell'ufficio logistico.

c) Dati tecnici di navigazione: indirizzo IP e dati minimi di funzionamento, trattati esclusivamente per la sicurezza del sito e la prevenzione di abusi (limitazione automatica delle richieste ripetute). Non vengono usati per identificare gli utenti né per profilazione.

d) Credenziali delle aree riservate (area clienti registrati e area subvettori): identificativi di accesso e dati di profilo, custoditi con tecniche di cifratura adeguate.

Il sito non è destinato a minori di 18 anni e i servizi offerti sono rivolti a imprese e operatori professionali.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Gestione della richiesta di preventivo, elaborazione della stima, ricontatto del richiedente e invio del preventivo scritto	Misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR)
Esecuzione del contratto di trasporto e dei servizi richiesti, gestione operativa e amministrativa del rapporto	Esecuzione del contratto (art. 6.1.b GDPR)
Adempimenti contabili, fiscali e di legge (incluse le normative di settore sull'autotrasporto)	Obbligo legale (art. 6.1.c GDPR)
Sicurezza del sito, prevenzione di abusi e accessi non autorizzati	Legittimo interesse del Titolare (art. 6.1.f GDPR)
Estrazione automatica dei dati da testi o file caricati volontariamente (funzione facoltativa "Importa", riservata ai clienti registrati)	Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR); la funzione si attiva solo su azione esplicita dell'utente
Gestione delle aree riservate (clienti e subvettori)	Esecuzione del contratto / misure precontrattuali (art. 6.1.b GDPR)

Il conferimento dei dati contrassegnati come obbligatori (in particolare l'email nella richiesta di preventivo) è necessario per dare seguito alla richiesta: il mancato conferimento ne rende impossibile la gestione. Non viene svolta alcuna attività di marketing automatizzato, newsletter o profilazione.

4. Modalità del trattamento e processi automatizzati

I dati sono trattati con strumenti informatici, da personale autorizzato e istruito, con misure di sicurezza adeguate (cifratura delle comunicazioni, controllo degli accessi, separazione tra area pubblica e area interna, copie di sicurezza).

Per finalità di assistenza tecnica, il personale interno autorizzato può accedere temporaneamente alla vista dell'area riservata dell'utente (clienti o subvettori). Tali accessi avvengono in modalità di sola consultazione salvo necessità, sono limitati nel tempo e vengono registrati in un apposito log (operatore, data e ora, account interessato), conservato in conformità al provvedimento del Garante sugli amministratori di sistema.

La stima preliminare mostrata dal preventivatore è generata automaticamente, ma non costituisce una decisione automatizzata con effetti giuridici ai sensi dell'art. 22 GDPR: ha valore puramente indicativo e ogni preventivo valido viene elaborato, verificato e inviato da un operatore. Analogamente, la funzione facoltativa di estrazione automatica dei dati dai documenti è un ausilio alla compilazione: i dati estratti sono sempre rivisti dall'utente prima dell'invio.

5. Destinatari dei dati

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• personale interno autorizzato (uffici logistica e amministrazione);
• fornitori di servizi tecnici che agiscono quali responsabili del trattamento ex art. 28 GDPR: provider di hosting del sito; Infomaniak Network SA (Svizzera) per l'area documenti condivisi;
• Groq, Inc. (USA), esclusivamente quando l'utente utilizza la funzione facoltativa di importazione automatica: il testo o il documento caricato viene trasmesso al servizio per la sola estrazione dei campi e non viene utilizzato per altri scopi;
• fornitori di servizi di geocodifica e calcolo del percorso (HeiGIT gGmbH / openrouteservice, Germania; in via residuale il servizio pubblico OSRM): ricevono unicamente gli indirizzi di ritiro e consegna inseriti, senza dati identificativi del richiedente;
• vettori e subvettori incaricati dell'esecuzione del trasporto, limitatamente ai dati operativi necessari (indirizzi, referenti per il carico/scarico, caratteristiche della merce);
• consulenti del Titolare (amministrativi, fiscali, legali) e istituti assicurativi, ove necessario;
• autorità competenti, nei casi previsti dalla legge.

I dati personali non sono oggetto di diffusione né di vendita a terzi.

6. Trasferimenti extra UE

I dati risiedono di norma su server nell'Unione Europea. Fanno eccezione: il trasferimento verso la Svizzera (Infomaniak), coperto da decisione di adeguatezza della Commissione Europea; e il trasferimento verso gli Stati Uniti (Groq, Inc.) limitato alla funzione facoltativa di importazione automatica, assistito dalle garanzie contrattuali previste dagli artt. 44 e ss. GDPR. Chi non desidera tale trasferimento può semplicemente non utilizzare la funzione di importazione e compilare il modulo manualmente.

7. Tempi di conservazione

Il Titolare adotta un termine unico di conservazione di 10 anni dall'ultima interazione per le richieste di preventivo, i documenti allegati e i dati del rapporto commerciale. Il termine è stato determinato, in applicazione del principio di limitazione della conservazione (art. 5.1.e GDPR) e del principio di responsabilizzazione (art. 5.2 GDPR), sulla base dei seguenti criteri documentati:

• è allineato al termine di prescrizione ordinaria dei diritti (art. 2946 c.c.) e al termine di conservazione obbligatoria delle scritture e della corrispondenza commerciale (art. 2220 c.c.): preventivi, richieste e documenti possono essere necessari per la tutela dei diritti del Titolare e degli stessi interessati in caso di contestazioni;
• l'attività è rivolta a imprese e operatori professionali, con rapporti ricorrenti e pluriennali, in cui la richiesta di preventivo è parte della corrispondenza commerciale;
• i dati non sono utilizzati per marketing, profilazione o decisioni automatizzate: la conservazione ha natura esclusivamente documentale e gestionale;
• resta sempre salva la cancellazione anticipata su richiesta dell'interessato (si veda il punto 8).

Al termine dei 10 anni i dati identificativi vengono cancellati o resi anonimi. I dati resi anonimi (tratte, caratteristiche della merce, valori economici, senza alcun riferimento identificativo) possono essere conservati senza limiti di tempo per analisi statistiche e storico interno: non costituiscono più dati personali.

• dati tecnici di sicurezza (limitazione automatica delle richieste): massimo 30 giorni;
• account delle aree riservate: per la durata del rapporto e fino alla richiesta di cancellazione.

8. Diritti dell'interessato e cancellazione su richiesta

Ai sensi degli artt. 15-22 GDPR, l'interessato può esercitare in qualsiasi momento i diritti di: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse.

Come funziona la cancellazione su richiesta. È sufficiente scrivere a info@schiavettatrasporti.it o alla PEC schiavetta.maurizio@pec.it dall'indirizzo email utilizzato nelle richieste (o allegando elementi che consentano di verificare l'identità). Il Titolare dispone di una procedura interna che individua tutte le richieste di preventivo e gli allegati riconducibili all'interessato e ne esegue la cancellazione o l'anonimizzazione, dandone conferma entro 30 giorni.

La cancellazione non può riguardare i dati che il Titolare è obbligato a conservare per legge (documenti contabili e fiscali, art. 17.3.b GDPR) o che siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (art. 17.3.e GDPR): in tali casi i dati vengono conservati per il solo tempo necessario e con accesso limitato.

Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Dati non raccolti direttamente

Quando un cliente o un committente comunica al Titolare dati di soggetti terzi (ad esempio referenti per il carico o lo scarico, destinatari della merce), tali dati sono trattati per la sola esecuzione del trasporto, ai sensi dell'art. 14 GDPR: la presente informativa vale anche nei confronti di tali interessati.

10. Aggiornamenti

La presente informativa può essere aggiornata per riflettere modifiche normative o dei servizi. La versione pubblicata su questa pagina è quella vigente.

Ultimo aggiornamento: giugno 2026.