Informativa sulla privacy

Il titolare del trattamento per i dati trattati per finalità proprie è Digital Nomads Ltd., numero societario 208417243, con sede a Sofia, Bulgaria, gestore di Cargos3D.

Per domande sulla privacy, richieste di esercizio dei diritti o segnalazioni, contattate sales@cargos3d.com.

• Dati di registrazione e contatto - nome, email, telefono, organizzazione, azienda, lingua preferita e relativi dati del profilo.
• Dati di account e accesso - identificativi, organizzazione, ruoli, impostazioni, stato di prova, abbonamento o pass giornaliero, documenti legali accettati e momento dell’accettazione.
• Dati operativi inseriti dal cliente - carichi, dimensioni, pesi, quantità, pallet, gruppi, spedizioni, clienti, percorsi, fermate, veicoli, piani, disposizioni, istruzioni, immagini e file CSV/XLSX importati.
• Dati di pagamento e fatturazione - piano scelto, stato del pagamento, abbonamento, identificativi delle transazioni e dati di fatturazione ove applicabili. I dati completi della carta vengono normalmente inseriti direttamente presso il fornitore di pagamento.
• Dati tecnici e di sicurezza - indirizzo IP, paese, informazioni su browser/dispositivo, dati di sessione, timestamp, log di sistema e sicurezza, errori e azioni necessarie per diagnosi e protezione.
• Comunicazioni - richieste di demo, messaggi di supporto, corrispondenza email, feedback e comunicazioni commerciali.

• per creare, gestire e proteggere account e organizzazioni;
• per fornire le funzioni Cargos3D, inclusi importazione, pianificazione, visualizzazione 3D, salvataggio, PDF e istruzioni operative;
• per gestire prove, pass giornalieri, abbonamenti, pagamenti e fatturazione;
• per rispondere a richieste, supporto e questioni contrattuali e operative;
• per prevenire frodi, abusi, accessi non autorizzati, scraping, attacchi tecnici e violazioni dei termini;
• per mantenere e migliorare stabilità, sicurezza e qualità del servizio;
• per adempiere obblighi contabili, fiscali, contrattuali e altri obblighi di legge e tutelare pretese legali.

A seconda dell’attività, il trattamento può basarsi sull’esecuzione di un contratto o misure precontrattuali, obblighi di legge, legittimi interessi o consenso ove richiesto. I nostri legittimi interessi comprendono la protezione del servizio, la prevenzione degli abusi, le comunicazioni con utenti aziendali, la diagnostica, il miglioramento del servizio e la tutela di pretese legali, tenendo conto dei diritti e interessi delle persone interessate.

I dati di carico e operativi sono normalmente informazioni aziendali. Tuttavia, se un cliente inserisce dati personali relativi a dipendenti, autisti, clienti, destinatari o altre persone e determina finalità e mezzi del trattamento, il cliente è titolare e Cargos3D agisce come responsabile solo nella misura in cui tratta tali dati per conto del cliente al fine di fornire il servizio.

In tali casi si applica anche il nostro Addendum sul trattamento dei dati. Il cliente è responsabile di disporre di una valida base giuridica per i dati forniti e di evitare dati personali non necessari o categorie particolari di dati.

Utilizziamo un numero limitato di fornitori tecnici per hosting, database, autenticazione, pagamenti, consegna email, edge routing e operazioni correlate. Forniamo solo i dati necessari alla funzione pertinente. L’elenco aggiornato e il ruolo dei principali fornitori sono disponibili nella pagina Sub-responsabili e fornitori.

Possiamo inoltre comunicare dati quando necessario per un obbligo di legge, una richiesta valida di un’autorità competente, prevenzione di frodi o abusi, protezione della sicurezza o accertamento ed esercizio di diritti legali. Non vendiamo dati personali a inserzionisti o broker di dati.

Alcuni nostri fornitori o i loro sub-responsabili possono trattare dati al di fuori dello Spazio economico europeo. Quando la legge applicabile richiede garanzie per il trasferimento, ci basiamo sui meccanismi contrattuali e giuridici applicabili, come decisioni di adeguatezza, EU-US Data Privacy Framework per destinatari certificati o clausole contrattuali standard, a seconda del fornitore e del trasferimento.

Non conserviamo i dati personali più a lungo di quanto necessario per le finalità del trattamento. Il periodo specifico dipende dal tipo di dati, attività dell’account, periodo contrattuale, esigenze di sicurezza e diagnostica, richieste di cancellazione e periodi di conservazione contabili, fiscali o legali applicabili.

• Account e organizzazione - durante l’attività e per un periodo limitato dopo la cessazione quando necessario per chiudere il rapporto, sicurezza o pretese legali.
• Piani di carico e contenuti del cliente - finché il cliente li utilizza o fino alla cancellazione, salvo conservazione temporanea necessaria per backup, sicurezza o una base giuridica.
• Registri di pagamento e contabilità - secondo i requisiti di legge applicabili.
• Log di sicurezza e diagnostica - per un periodo ragionevolmente necessario a rilevare abusi, indagare incidenti, mantenere la stabilità e proteggere il servizio.

Applichiamo misure tecniche e organizzative adeguate al servizio e al rischio, tra cui accesso autenticato, controlli dei permessi, separazione dei dati per organizzazione, controlli server-side per operazioni sensibili, logging di sicurezza e HTTPS/TLS per le comunicazioni con il servizio. Continuiamo a migliorare le misure con l’evoluzione della piattaforma e delle minacce.

Nessun servizio online può garantire sicurezza assoluta. Gli utenti devono proteggere l’accesso alla propria email e account e informarci in caso di sospetto accesso non autorizzato.

Utilizziamo cookie strettamente necessari, local storage o tecnologie simili per sessioni, autenticazione, lingua selezionata, sicurezza e corretto funzionamento della piattaforma. Per la selezione automatica della lingua possiamo utilizzare informazioni sul paese fornite dall’infrastruttura di hosting e, se non disponibili, un fornitore limitato di fallback IP-to-country. Questo non viene utilizzato per profilazione pubblicitaria.

Se in futuro aggiungeremo tecnologie non essenziali di analytics, pubblicità o remarketing, le utilizzeremo solo con una base giuridica applicabile e con consenso ove richiesto dalla legge.

Possiamo inviare messaggi di servizio relativi ad account, sicurezza, pagamenti, supporto e modifiche sostanziali del servizio. Comunicazioni commerciali o di marketing separate vengono inviate solo in presenza di una base giuridica applicabile. Quando un messaggio offre la possibilità di disiscrizione, potete utilizzare il meccanismo unsubscribe o contattarci direttamente.

Cargos3D può applicare automaticamente regole tecniche di protezione, ad esempio bloccando registrazioni chiaramente non ammesse, applicando rate limiting o limitando determinate azioni. Non utilizziamo decisioni esclusivamente automatizzate che producano da sole effetti giuridici o incidano in modo analogo significativamente su una persona, salvo quando ciò sia espressamente spiegato e legalmente consentito.

Quando il GDPR o altra legge applicabile prevede il relativo diritto, potete chiedere informazioni e accesso, rettifica, cancellazione, limitazione, portabilità, opporvi al trattamento basato su legittimo interesse e revocare il consenso per trattamenti futuri quando il trattamento si basa sul consenso.

Possiamo richiedere informazioni ragionevoli per verificare la vostra identità e il diritto ai dati richiesti. Se una richiesta riguarda dati per i quali il nostro cliente è titolare, possiamo indirizzarvi a tale cliente o assisterlo in qualità di responsabile del trattamento.

Avete il diritto di presentare reclamo alla Commissione bulgara per la protezione dei dati personali o ad altra autorità di controllo competente ai sensi della legge applicabile.

Cargos3D è un servizio orientato alle aziende e non è destinato a persone sotto i 18 anni. Non raccogliamo consapevolmente dati di minori tramite la piattaforma.

Possiamo aggiornare questa informativa quando cambiano servizio, fornitori, sicurezza o legge applicabile. La versione corrente e la data sono pubblicate qui. Per modifiche sostanziali possiamo fornire un ulteriore avviso.