Privacy Policy e Gestione Dati (GDPR)
Ultimo aggiornamento: 23 settembre 2026.
1. Ruoli Privacy
Cliente = Titolare del Trattamento (Data Controller)
Decide perché e come monitorare i veicoli ed è l'unico responsabile di informare i propri driver/dipendenti e raccogliere il loro consenso o base giuridica.
Fornitore = Responsabile del Trattamento (Data Processor)
Si limita a elaborare i dati tecnici e di geolocalizzazione per conto del Cliente tramite apposito Data Processing Agreement (DPA).
2. Dati Trattati e Finalità
Dati dell'Account
Dati di fatturazione, referenti e credenziali d'accesso.
Dati Telemetrici e GPS
Coordinate, velocità, tratte, soste e dati diagnostici del veicolo. I dati servono esclusivamente per la fornitura delle funzionalità gestionali previste dal piano acquistato.
3. Conservazione, Backup e Cancellazione
Ritenzione Dati
I dati GPS/tracciamento sono conservati per un periodo predefinito (es. 12 mesi) dopo il quale possono essere cancellati o resi anonimi in modo irreversibile.
Cessazione dell'Account
In caso di disdetta o mancato rinnovo, il Cliente ha 30 giorni di tempo per scaricare i propri dati. Trascorsi i 30 giorni, il Fornitore avrà la facoltà di cancellare definitivamente tutti i dati della flotta dai propri server senza alcun obbligo di conservazione.
4. Informativa sul Trattamento dei Dati per la Verifica Aziendale (KYB/KYC)
Base Giuridica e Finalità del Trattamento
Il trattamento dei dati contenuti nei documenti identificativi e aziendali (inclusi dati di Visura Camerale, documenti di riconoscimento, posizioni Albo/REN) è necessario per: (i) l'esecuzione del contratto di servizio SaaS ed erogazione delle funzionalità della Borsa Carichi (Art. 6.1.b GDPR); (ii) l'adempimento di obblighi legali applicabili al settore dei trasporti e alla prevenzione del lavoro abusivo (Art. 6.1.c GDPR); (iii) il legittimo interesse del Titolare a prevenire truffe, furti d'identità e carichi fantasma all'interno del marketplace (Art. 6.1.f GDPR).
Elaborazione Automatizzata tramite Intelligenza Artificiale
Per facilitare l'esperienza d'uso dell'Utente ed evitare la digitazione manuale dei dati, la Piattaforma si avvale di strumenti automatizzati di estrazione ed elaborazione dei documenti (Intelligenza Artificiale / OCR). Tali strumenti analizzano i file caricati al solo fine di compilare automaticamente i campi del profilo aziendale. I fornitori di tecnologia AI agiscono quali Responsabili del Trattamento (Art. 28 GDPR) e non acquisiscono la titolarità dei dati né utilizzano i documenti dell'Utente per l'addestramento di modelli di intelligenza artificiale di loro proprietà.
Conservazione e Sicurezza dei Dati
I documenti caricati per il KYC/KYB vengono conservati in archivi digitali crittografati e protetti con standard di sicurezza adeguati (encryption at rest e in transit). I dati non saranno riutilizzati per finalità di marketing né profilati per scopi commerciali verso terzi.
Divieto di Cessione a Terzi
I dati e i documenti raccolti durante l'onboarding vengono trattati esclusivamente per le finalità di verifica sopra indicate e non vengono ceduti, venduti o condivisi con soggetti terzi, fatte salve le comunicazioni obbligatorie per legge o l'espletamento della verifica mediante fornitori tecnici nominati Responsabili del Trattamento.
5. Diritti dell'Interessato e Recapito
Diritti GDPR
Il Cliente e i suoi referenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) contattando il Data Controller all'indirizzo indicato nella homepage.
Recapito
Per qualsiasi richiesta relativa al trattamento dei dati KYC/KYB e di verifica aziendale, contattare il Titolare all'indirizzo privacy@truck-radar.it, con riscontro entro 30 giorni.
Rischio residuo (consenso/DPA): la bozza va completata dal tuo consulente legale prima del lancio produttivo (v. §63 del paper).
Per il trattamento dei dati degli autisti vedi l'informativa dedicata.