Privacy Policy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.lgs. 196/2003 (Codice Privacy) e descrive come THE SHIPPING COMPANY S.r.l. tratta i dati personali degli utenti del sito spedireitalia.it e dei servizi correlati di intermediazione per le spedizioni.

1. Titolare del trattamento

Titolare del trattamento è THE SHIPPING COMPANY S.r.l. (società a socio unico), con sede legale in Via Sandro Botticelli 26/A, 80126 Napoli (NA) — P.IVA e Codice Fiscale 10940231219, REA NA-1143511.

Per qualsiasi richiesta in materia di protezione dei dati personali, inclusa l'esercizio dei diritti di seguito indicati, è possibile contattare il Titolare alla PEC theshippingcompanysrl@arubapec.it. Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge; tale valutazione è soggetta a riesame periodico.

2. Categorie di dati personali trattati

Nell'ambito dei servizi possiamo trattare le seguenti categorie di dati:

• Dati identificativi e di contatto di mittente e destinatario: nome, cognome o ragione sociale, indirizzo, CAP, città, numero di telefono, indirizzo email;
• Dati dell'account cliente: indirizzo email, password (conservata esclusivamente in forma cifrata mediante hashing e mai in chiaro) e numero di telefono associati alla registrazione e all'accesso all'area riservata;
• Dati relativi alla spedizione: tipologia, peso e dimensioni del collo, indirizzi di ritiro e consegna, eventuali note, valore dichiarato e servizi accessori;
• Dati relativi ai pagamenti: importo, esito e identificativi della transazione. I dati completi della carta sono raccolti e gestiti direttamente dai fornitori di pagamento (Stripe, PayPal): il Titolare non memorizza il numero completo della carta;
• IBAN e intestatario del conto eventualmente forniti per la rimessa dell'importo incassato in contrassegno (COD), al fine di accreditare al cliente le somme riscosse dal corriere per suo conto;
• Dati di fatturazione, ove richiesta la fattura;
• Dati tecnici e di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, cookie e identificatori analoghi (cfr. Cookie Policy).

Il sito non è destinato alla raccolta di categorie particolari di dati (art. 9 GDPR); ti invitiamo a non comunicare tali dati.

3. Dati di terzi (destinatari della spedizione)

Per eseguire la spedizione, l'utente (mittente) ci fornisce i dati del destinatario. Inserendo tali dati, il mittente dichiara di essere legittimato a comunicarli e si impegna a informare il destinatario del relativo trattamento secondo la presente informativa. Il Titolare tratta i dati del destinatario in qualità di titolare autonomo per la sola finalità di consegna, sulla base del legittimo interesse all'esecuzione del servizio richiesto.

4. Finalità del trattamento e basi giuridiche

• a) Erogazione del servizio (preventivo, prenotazione, intermediazione con i corrieri, consegna, tracciamento, assistenza) — base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b);
• b) Gestione dei pagamenti ed eventuali conguagli (es. supplemento per difformità di peso/misure) — base giuridica: art. 6.1.b;
• c) Adempimenti di legge, fiscali e contabili — base giuridica: obbligo legale (art. 6.1.c);
• d) Sicurezza, prevenzione frodi e abusi, gestione di contenziosi — base giuridica: legittimo interesse del Titolare (art. 6.1.f);
• e) Marketing (newsletter, comunicazioni promozionali) e cookie non tecnici — base giuridica: consenso dell'interessato (art. 6.1.a), revocabile in ogni momento.

5. Natura del conferimento

Il conferimento dei dati per le finalità a), b) e c) è necessario per fruire del servizio: il mancato conferimento rende impossibile eseguire la spedizione. Il conferimento per le finalità di marketing è facoltativo e il rifiuto non pregiudica l'utilizzo del servizio.

6. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantirne riservatezza, integrità e disponibilità (art. 32 GDPR), tra cui cifratura delle connessioni (HTTPS), controlli di accesso e minimizzazione dei dati. Il trattamento è effettuato dal personale autorizzato e istruito dal Titolare.

7. Destinatari dei dati e responsabili del trattamento

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• Corrieri e vettori partner, tra cui SDA / Poste Italiane e gli altri vettori (es. BRT, GLS, InPost, DHL, UPS e altri), per l'esecuzione del trasporto e della consegna;
• Piattaforma tecnologica di intermediazione spedisci.online, per l'elaborazione delle spedizioni;
• Fornitori di pagamento, in particolare Stripe (gestione delle transazioni e prevenzione delle frodi) e PayPal, per la gestione dei pagamenti;
• Fornitori IT e di hosting, in particolare il provider Netsons, e altri fornitori tecnici;
• Consulenti (legali, fiscali, contabili) e autorità competenti, ove previsto dalla legge.

I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati non sono oggetto di diffusione né di vendita a terzi.

8. Trasferimenti di dati verso Paesi terzi (extra-UE)

Alcuni fornitori (es. provider di pagamento o strumenti tecnologici) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene esclusivamente in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, quali una decisione di adeguatezza della Commissione UE o le Clausole Contrattuali Standard (SCC), eventualmente integrate da misure supplementari. Copia delle garanzie può essere richiesta al Titolare.

9. Periodo di conservazione

• Dati relativi a spedizioni e contratti: per la durata del rapporto e, successivamente, per il tempo necessario ad adempiere obblighi di legge;
• Documentazione fiscale e contabile: 10 anni (art. 2220 c.c.);
• Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre i termini previsti dai provvedimenti del Garante;
• Dati di navigazione e cookie: secondo i tempi indicati nella Cookie Policy.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

10. Processo decisionale automatizzato e profilazione

Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull'interessato ai sensi dell'art. 22 GDPR. Il calcolo del preventivo e dell'eventuale conguaglio peso costituisce mera applicazione di tariffe predeterminate e non profilazione.

11. Diritti dell'interessato

In ogni momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati e alle informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione ("diritto all'oblio") nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento fondato sul legittimo interesse e al marketing;
• revoca del consenso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate alla PEC theshippingcompanysrl@arubapec.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi in caso di particolare complessità.

12. Reclamo all'autorità di controllo

L'interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato di residenza, oltre a poter adire le vie giudiziarie.

13. Cookie

Il sito utilizza cookie e tecnologie similari secondo quanto descritto nella Cookie Policy, dove sono illustrate le categorie utilizzate e le modalità di gestione del consenso.

14. Trattamento di dati di minori

I servizi non sono rivolti a minori di 14 anni e il Titolare non raccoglie consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale. Qualora venga rilevata tale raccolta, i dati saranno cancellati.

15. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa per adeguarla a novità normative o organizzative. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.