Informativa sulla privacy di Logisteo

Il titolare per le finalità descritte come proprie nella presente informativa è DevConcept Venture Lab Bartosz Polak, identificativo fiscale NIP 9591437100, REGON 260030117, indirizzo di corrispondenza: ul. Romualda Mielczarskiego 121/416, 25-611 Kielce, Polonia, denominato il "Operatore".

Per i dati personali, la privacy e i diritti individuali, contattare biuro@devconcept.eu o scrivere all'indirizzo sopra indicato. Il supporto Logisteo è disponibile anche all'indirizzo hello@logisteo.cloud. Inoltriamo le richieste sulla privacy alla persona competente, indipendentemente dall'indirizzo di contatto utilizzato.

Il trattamento è soggetto al Regolamento (UE) 2016/679 (GDPR), alla legge polacca sulla protezione dei dati personali e alla legislazione polacca ed europea applicabile, inclusa la legge polacca sulle comunicazioni elettroniche.

Questa politica copre il contatto tramite il sito web di Logisteo, la registrazione e la gestione dell'account nel Portale Trasportatore, i documenti e la collaborazione disponibili in tale portale, le integrazioni GPS e le bacheche pubbliche di disponibilità dei veicoli. Si applica agli utenti e ai rappresentanti delle organizzazioni, ai contatti, agli autisti, alle persone citate nei documenti e ai visitatori che consultano le bacheche senza un account.

I termini di servizio regolano l'uso del portale del vettore. Questa informativa spiega il trattamento dei dati personali e non sostituisce il contratto di servizio, i termini di elaborazione dei dati o le informazioni fornite da un datore di lavoro o da un partner di trasporto. Prodotti DevConcept distinti e servizi distinti sono coperti da informazioni relative al loro ambito di applicazione.

L'Operatore è il titolare del trattamento per la propria gestione dell'account, il rapporto contrattuale, la sicurezza del servizio, il contatto, i reclami e la fatturazione dei propri servizi. Le finalità e le basi giuridiche sono descritte nella sezione 5.

Un vettore o un'organizzazione partner può gestire separatamente i dati del proprio personale, delle controparti, degli ordini e dei documenti. Quando elaboriamo tali dati per suo conto, agiamo come responsabile del trattamento in conformità alle sue istruzioni documentate e ai termini di elaborazione dei dati previsti nelle condizioni di servizio o in un eventuale accordo individuale applicabile. Non utilizziamo i dati affidati per scopi propri non divulgati.

Un partner d'ordine o un moderatore del pool può determinare indipendentemente le finalità per l'ulteriore utilizzo dei dati ricevuti. Ciò non lo rende automaticamente il responsabile del trattamento dell'Operatore. La determinazione congiunta delle finalità e dei mezzi richiede che le parti assegnino le responsabilità ai sensi del GDPR. Un ruolo di "amministratore" nell'interfaccia identifica i permessi dell'account, non il ruolo legale di titolare del trattamento.

Riceviamo dati da te, dalla tua organizzazione, da partner autorizzati, dai documenti inviati e dalle fonti GPS connesse. La ricerca aziendale utilizza i registri pubblici appropriati, in particolare GUS/REGON. I dati tecnici derivano dall'utilizzo del servizio.

• Account e contatti: e-mail, nome o nome utente, telefono, organizzazione, ruoli e permessi, dati di autenticazione, conferma e-mail e la data e la versione dei termini accettati.
• Azienda: denominazione, indirizzo, dati fiscali e altri identificativi, rappresentanti, contatti, dettagli del conto e informazioni necessarie per la collaborazione. I dati dei ditte individuali possono essere dati personali.
• Operazioni: autisti e i loro contatti, veicoli, date, percorsi, posizione da un'integrazione attiva, richieste, offerte, ordini, stati, messaggi e cronologia delle attività.
• Documenti: contenuto del file e metadati, documenti di trasporto, licenze, assicurazioni e fatturazione, firme, dati del tachografo e risultati di lettura o di analisi quando viene utilizzata la funzione pertinente.
• Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, sessioni, eventi di errore e di sicurezza e preferenze dell'interfaccia salvate.

Le categorie dipendono dalla funzione utilizzata. Fornire solo i dati necessari. Non includere dati sanitari non necessari, documenti d'identità o dati di categorie particolari. Laddove un processo specifico richieda dati ai sensi degli articoli 9 o 10 del GDPR, il responsabile del trattamento appropriato deve stabilire anche la condizione aggiuntiva per tale trattamento.

• Contratto con una persona fisica: i dati necessari per le fasi richieste prima di un contratto e la sua esecuzione sono trattati ai sensi dell'Articolo 6(1)(b) del GDPR quando tale persona fisica è una parte contrattuale, incluso un ditta individuale.
• Rappresentanti dell'organizzazione: i contatti commerciali, l'accesso autorizzato e la gestione della cooperazione si basano sull'articolo 6, paragrafo 1, lettera f). Il nostro legittimo interesse consiste nel collaborare con l'organizzazione attraverso persone autorizzate. Un contratto aziendale non rende automaticamente ogni dipendente una parte contrattuale.
• Verifica dei dettagli e dell'autorità: identifichiamo l'organizzazione e il rappresentante pertinenti, ove necessario per il contratto del singolo o il legittimo interesse a una corretta cooperazione e alla prevenzione degli abusi — Articolo 6(1)(b) o (f).
• Sicurezza: proteggiamo l'accesso, limitiamo l'uso improprio, manteniamo l'operatività del servizio e indaghiamo sugli incidenti ai sensi dell'articolo 6(1)(f), tenendo conto della proporzionalità, dei diritti individuali e degli obblighi di sicurezza ai sensi dell'articolo 32.
• Contatti e segnalazioni: rispondiamo alle richieste, forniamo assistenza e gestiamo i reclami ai sensi dell'articolo 6(1)(b) nel rapporto contrattuale appropriato o (f) per il legittimo interesse alla gestione e alla risoluzione della questione. Qualora la legge applicabile imponga un obbligo, compresi i pertinenti obblighi di segnalazione dei contenuti, la base è l'articolo 6(1)(c).
• La nostra fatturazione: i dati richiesti dalle norme fiscali e contabili applicabili, incluse le relative disposizioni IVA, sono trattati ai sensi dell'articolo 6(1)(c). Questa non è una base generale per tutti i documenti di trasporto.
• Reclami: i dati necessari per stabilire, esercitare o difendere reclami specifici sono trattati ai sensi dell'articolo 6(1)(f), nell'interesse della protezione dei diritti e delle prove necessarie.
• Finalità opzionali basate sul consenso: spieghiamo lo scopo e l'ambito prima di offrire la scelta. Il consenso ai sensi dell'articolo 6(1)(f) è distinto da qualsiasi consenso richiesto per l'accesso al dispositivo o per un canale di marketing ai sensi della legge sulle comunicazioni elettroniche.

Per i dati trattati per conto di un'organizzazione, l'organizzazione stessa stabilisce la base giuridica appropriata. Le sue istruzioni e i termini di trattamento regolano la nostra gestione. Lo scopo commerciale del servizio non conferisce una base giuridica a tutti i processi.

L'hosting di Logisteo utilizza l'infrastruttura di OVH e i server proprietari di DevConcept Venture Lab. L'analisi dei documenti, la gestione delle e-mail e il monitoraggio degli errori sono eseguiti dall'Operatore sui server dell'azienda.

Il personale autorizzato dell'Operatore e dell'organizzazione pertinente accede ai dati nell'ambito delle proprie mansioni. I fornitori di infrastrutture, in particolare OVH, hanno accesso solo quanto necessario per i servizi forniti all'Operatore e nel rispetto di apposite condizioni di protezione dei dati. Le informazioni sulla sub-elaborazione dei dati dell'organizzazione affidati sono fornite secondo i termini di elaborazione applicabili.

I destinatari possono includere anche partner di cooperazione autorizzati, destinatari di contenuti pubblici, consulenti legali o contabili secondo la necessità per una pratica, e autorità o altri destinatari autorizzati per legge. L'uso del portale non invia automaticamente tutti i documenti di trasporto ad autorità, banche o KSeF. I servizi cartografici esterni sono descritti separatamente nella sezione 9.

L'aggiunta di un autista o di un dipendente a un elenco non significa che abbia creato un account, accettato i termini o acconsentito a ogni utilizzo dei propri dati. L'organizzazione stabilisce una finalità, una base giuridica, l'ambito e i destinatari leciti e fornisce alla persona le informazioni necessarie.

Quando agiamo come responsabili del trattamento, seguiamo le istruzioni del titolare e assistiamo per i diritti individuali, la protezione dei dati e gli incidenti. Le stesse necessità e i requisiti di accesso autorizzato si applicano alle persone citate nei documenti e nei messaggi.

Una collaborazione autorizzata può dare a un partner l'accesso ai dati relativi a ordini, documenti, offerte, veicoli o autisti. L'accesso a una relazione non fornisce l'accesso a tutti i dati dell'organizzazione.

Un inserimento di disponibilità pubblico include un codice di inserimento, una categoria di veicolo o combinazione e caratteristiche, dimensioni di carico e capacità, attrezzatura, un'area selezionata con un raggio di 20 km, date di disponibilità e tempi di aggiornamento e scadenza. L'inserimento pubblico non mostra targhe, dati del conducente, dettagli di contatto del vettore, la posizione esatta di parcheggio o link di organizzazione interna. Questo set di dati limitato non garantisce l'anonimato completo in ogni contesto.

Il contatto designato da un moderatore del pool viene pubblicato separatamente: nome del contatto, telefono ed e-mail. L'organizzazione che gestisce il pool stabilisce la base di divulgazione e informa la persona su dove tale contatto la identifichi. Si raccomanda un contatto aziendale appropriato con il minimo di informazioni necessarie.

Una pubblicazione può essere visualizzata senza login tramite un link o un codice QR. I destinatari possono conservarne una copia. Il ritiro o la scadenza interrompe l'esposizione tramite Logisteo secondo le regole del servizio, ma non rimuove automaticamente la copia di ogni destinatario o la cronologia interna. Il permesso funzionale di partecipare a un pool non sostituisce una base GDPR o l'informativa ai singoli.

Un'integrazione GPS può fornire la posizione e l'ora della misurazione collegate a un veicolo e a un conducente. Il responsabile determina la finalità del monitoraggio, la necessità, la base giuridica, i periodi di attività, l'accesso e la conservazione. L'interessato deve essere informato prima dell'inizio del monitoraggio. Il monitoraggio lavorativo deve tenere conto del Codice del lavoro polacco; il consenso del dipendente non è la base predefinita per ogni tracciamento. Il monitoraggio non deve essere utilizzato per il tracciamento non dichiarato di attività private.

Un'area di disponibilità pubblica è distinta dalla posizione GPS in tempo reale. La semplice visualizzazione del portale o di una mappa non richiede automaticamente la geolocalizzazione del dispositivo.

La mappa della bacheca utilizza i servizi della OpenStreetMap Foundation nel Regno Unito, che agisce come titolare del trattamento indipendente. Il browser si connette al servizio di mappatura e invia almeno un indirizzo IP e una richiesta per la relativa tassella della mappa. L'infrastruttura della mappa utilizza inoltre server e reti di distribuzione in altri paesi. Lo scopo di Logisteo è la visualizzazione della mappa richiesta, sulla base del legittimo interesse a fornire tale funzione ai sensi dell'Articolo 6(1)(f) del GDPR.

Consultare l' informativa sulla privacy di OSMF e le informazioni per l'utente sulla mappa per il relativo trattamento.

L'analisi dei documenti avviene sui server di DevConcept Venture Lab. Copre il file inviato, il contesto necessario, i dati estratti e i risultati della valutazione. I dati dei clienti affidati non vengono utilizzati per l'addestramento di modelli di IA pubblici.

La lettura e la valutazione supportano la gestione dei documenti ma possono contenere errori. Un errore tecnico non costituisce una rilevazione di falsificazione. Una valutazione può influire sullo stato di un documento o di un profilo o sulle azioni di cooperazione disponibili. Il responsabile competente definisce il processo consentito e la sua base giuridica, considerando i reali effetti sulle persone.

Qualora un processo costituisca una decisione ai sensi dell'Articolo 22 del GDPR, si applicano le relative condizioni e tutele. La persona riceve le informazioni significative richieste sulla logica pertinente, l'importanza e le conseguenze previste e può avvalersi della protezione applicabile al caso, inclusa la richiesta di un intervento umano, l'espressione di un parere e la contestazione di una decisione. Le richieste o le spiegazioni relative a una valutazione possono essere inviate a biuro@devconcept.eu e sono prese in esame da una persona autorizzata.

I cookie e la memoria del browser supportano l'autenticazione, la protezione del login e le preferenze selezionate. La legge sulle comunicazioni elettroniche si applica sia ai cookie che ad altri tipi di archiviazione o accesso su un dispositivo. Le attività necessarie per la trasmissione o per un servizio esplicitamente richiesto rientrano nella pertinente eccezione legale; tale eccezione non copre ogni funzione.

• Accesso e protezione della sessione: le sessioni dell'account durano fino a 8 ore, con rinnovo durante l'uso del servizio. La disconnessione termina la sessione del browser. La protezione dell'accesso necessaria e i dati di flusso si riferiscono a tale attività.
• Aspetto: il tema selezionato viene memorizzato per un massimo di un anno e lo stato aperto del menu per un massimo di 7 giorni. Le altre preferenze di menu e tabella rimangono nel browser fino a quando non vengono modificate o rimosse.
• E-mail salvato: dopo aver scelto questa opzione, la tua e-mail rimane nel browser fino a quando non viene sostituita o rimossa. Non memorizza password o consensi al marketing. Effettuare l'accesso senza salvare l'e-mail rimuove il valore memorizzato.

Non utilizziamo il session replay. Il monitoraggio copre gli eventi di errore e di sicurezza necessari piuttosto che registrazioni che riproducono il tuo comportamento. Le tecnologie opzionali di analisi o marketing che richiedono il consenso possono operare solo dopo aver spiegato le finalità e i destinatari e aver ottenuto la scelta appropriata. Il rifiuto non blocca un account di base.

È possibile limitare o eliminare i dati del sito nelle impostazioni del browser. La rimozione dei dati della sessione ti disconnette; la rimozione delle preferenze ripristina i valori predefiniti. Non elimina automaticamente i dati del server. Sui dispositivi condivisi, evita di memorizzare la tua e-mail o rimuovi i dati del sito salvati dopo l'uso.

L'elaborazione del nostro servizio utilizza l'infrastruttura dell'Operatore descritta sopra. Una mappa esterna può connettersi al suo fornitore e alla sua infrastruttura al di fuori dello Spazio Economico Europeo. Per il Regno Unito, la base applicabile per i trasferimenti nell'ambito della decisione è l'attuale decisione di adeguatezza della Commissione Europea.

Se un altro trattamento richiede un trasferimento al di fuori del SEE, applichiamo una base appropriata ai sensi del Capo V del GDPR: una decisione di adeguatezza vigente o garanzie appropriate, in particolare clausole contrattuali standard e qualsiasi misura aggiuntiva richiesta. L'accesso al supporto e altri fornitori sono inclusi in questa valutazione; il solo paese del server non determina tutti i luoghi di accesso.

Informazioni su un destinatario, il paese e le garanzie e come ottenerne una copia sono disponibili su biuro@devconcept.eu, a tutela delle informazioni riservate giustificate. OSMF, in qualità di titolare autonomo, descrive la propria infrastruttura e l'ulteriore trattamento nella propria informativa.

Conserviamo i dati per la finalità pertinente. Qualora un periodo fisso non sia adatto alla natura della questione, si applicano i criteri di seguito.

• Conto e rappresentanza: per l'erogazione del servizio o l'accesso autorizzato della persona; successivamente solo il minimo necessario per chiudere il rapporto, conformarsi alla legge o proteggere legittimi crediti.
• Support e rapporti: fino a quando la questione non viene gestita e chiusa, quindi solo per un'eventuale obbligo di documentazione o prove necessarie fino alla fine del periodo pertinente.
• Nostri registri di fatturazione: per il periodo richiesto per il documento dalla legislazione fiscale o contabile applicabile, compresa la corretta data di inizio e qualsiasi proroga legalmente giustificata.
• Dati dell'organizzazione incaricata, inclusi documenti e GPS: in conformità alla finalità, alle istruzioni del titolare e ai termini di trattamento. La cessazione del servizio include la restituzione o la cancellazione e prevede almeno 30 giorni per il recupero dei dati dopo la fine del processo di transizione concordato o, se non avviene alcun processo di transizione, dopo la fine del servizio. Il titolare può disporre una cancellazione anticipata secondo i termini. I dati vengono cancellati dopo il periodo di recupero, a meno che la legge non ne richieda una conservazione ulteriore.
• Pubblicazioni: l'esposizione termina con il recesso o la scadenza secondo le regole del servizio, normalmente non oltre 24 ore dalla fine della disponibilità, con un limite massimo di 14 giorni dalla pubblicazione. L'autorizzazione minima e la cronologia delle attività possono rimanere separate per responsabilità e reclami pertinenti.
• Log e sicurezza: secondo necessità per proteggere il servizio, diagnosticare un problema o indagare su un incidente. Le prove di una questione specifica sono separate dai dati di routine e conservate solo per un periodo giustificato.
• Dichiarazioni e consenso: viene conservato un registro minimo di contenuto, data, versione e revoca per responsabilità o reclami giustificati. La revoca interrompe l'uso per la finalità basata sul consenso.
• I backup: sono esclusi dall'uso ordinario. I dati soggetti a cancellazione effettiva rimangono in un particolare backup solo fino alla loro sostituzione con un backup più recente e verificato nel ciclo di sostituzione. Un backup utilizzato per il ripristino iniziato dopo un incidente specifico rimane fino al completamento di tale ripristino. Una copia necessaria come prova in una specifica pratica viene conservata solo sulla base giuridica separata e per il periodo necessario a tale pratica. Il ripristino riapplica le precedenti istruzioni di cancellazione effettiva e di limitazione.

Le richieste di cancellazione sono prese in considerazione nell'ambito pertinente, inclusi i file correlati, i risultati delle analisi e le copie, tenendo conto delle eccezioni di legge e dei diritti di terzi.

In base alle condizioni applicabili del GDPR, avete il diritto di informazione e di accesso, di copia, rettifica, cancellazione, limitazione e portabilità. La portabilità riguarda i dati appropriati trattati automaticamente sulla base del consenso o di un contratto; non fornisce automaticamente la documentazione completa di un'organizzazione o i dati di altre persone.

Potete opporvi al trattamento basato sul legittimo interesse per motivi relativi alla vostra situazione particolare. L'opposizione al marketing diretto è incondizionata. Potete revocare il consenso in qualsiasi momento con la stessa facilità con cui lo avete fornito, senza pregiudicare la liceità del trattamento precedente.

Garantite inoltre protezione per le decisioni coperte dall'Articolo 22 del GDPR nell'ambito di tale disposizione. Contattare il titolare appropriato o biuro@devconcept.eu per esercitare i propri diritti. Non sono richiesti un account, l'accettazione dei termini o la divulgazione di una password.

Per il nostro trattamento, rispondiamo senza indugio ingiustificato e entro un mese. La complessità o il numero di richieste può consentire un'ulteriore estensione di due mesi, con motivazione fornita entro il primo mese. Qualora operiamo come responsabile del trattamento, inoltriamo la richiesta al titolare appropriato e lo assistiamo nell'adempimento dei suoi obblighi.

La verifica dell'identità è proporzionata al rischio. Non inviare documenti d'identità, password o chiavi di accesso in anticipo. L'esercizio dei diritti è generalmente gratuito; le eccezioni legali riguardano richieste manifestamente infondate o eccessive. Qualsiasi rifiuto o limitazione richiede una base giuridica e una spiegazione.

Se ritene che il trattamento violi il GDPR, è possibile presentare reclamo al Presidente dell'Ufficio polacco per la protezione dei dati personali (UODO). Il sito web dell'UODO spiega come presentare un reclamo. Contattarci preventivamente non è una condizione per presentare un reclamo.

I dati richiesti sono indicati nel modulo pertinente. Senza i dati necessari per l'account, l'identificazione dell'organizzazione o un'attività specifica, tale attività non può essere completata. I dati aggiuntivi sono facoltativi. Un requisito di legge si riferisce a un processo specifico piuttosto che a tutti i campi dell'applicazione.

L'accettazione dei termini riguarda il contratto. Questa informativa sulla privacy fornisce informazioni e non richiede un consenso generico per ogni attività di trattamento. Il permesso di pubblicazione funzionale, il consenso al GDPR e il consenso per il marketing o l'archiviazione sul dispositivo sono questioni separate.

Le informazioni commerciali o il marketing diretto vengono inviati tramite il canale pertinente solo quando sono soddisfatti i requisiti della legge sulle comunicazioni elettroniche e del GDPR. Il consenso è specifico, informato, volontario e revocabile. La continuazione della navigazione o una casella preselezionata non sostituiscono il consenso.

Applichiamo misure tecniche e organizzative appropriate ai dati e al rischio, inclusi la protezione dell'autenticazione e della trasmissione, il controllo delle autorizzazioni, la separazione degli ambiti organizzativi, l'accesso protetto ai file, dati diagnostici limitati e procedure per gli incidenti. Il personale autorizzato osserva la riservatezza e i limiti di accesso.

Proteggere le password, le chiavi di integrazione e le sessioni attive. Le organizzazioni tengono aggiornati gli accessi del personale. Questi obblighi non sostituiscono gli obblighi di protezione dei dati propri dell'Operatore.

Segnala una presunta violazione a biuro@devconcept.eu. Gli obblighi relativi agli incidenti applicabili sono eseguiti. Laddove si applichino le condizioni del GDPR, il titolare notifica normalmente l'autorità entro 72 ore dalla conoscenza e informa le persone aventi diritto alla notifica; un responsabile del trattamento notifica il titolare senza ingiustificato ritardo.

Quando riceviamo dati per i nostri scopi da un'organizzazione, un documento, un'integrazione o un registro, forniamo le informazioni appropriate ai sensi dell'Articolo 14 del GDPR, incluse le fonti e le categorie. Ciò avviene entro un periodo ragionevole, non oltre un mese; se il contatto o la divulgazione a un altro destinatario avviene prima, l'informazione viene fornita tramite tale attività. Le eccezioni richiedono condizioni di legge; una fonte pubblica o un contesto commerciale non costituiscono un'esenzione generalizzata.

Per i dati affidati, il titolare appropriato fornisce informazioni con il nostro supporto secondo i termini di trattamento. Logisteo è un servizio per persone autorizzate che lavorano all'interno di organizzazioni e non è rivolto ai minori. Se compaiono dati di un minore, la necessità e la protezione vengono valutate individualmente nel rispetto dei loro diritti.

L'attuale policy è disponibile senza login e prima della raccolta dei dati. È possibile salvarla o stamparla. Le modifiche sostanziali alle finalità, ai destinatari o ai processi vengono comunicate opportunamente prima della loro applicazione.

Un nuovo scopo richiede la propria base giuridica e la conformità ad ulteriori requisiti di trattamento. L'aggiornamento di questa policy non sostituisce il consenso necessario, i termini di trattamento o la procedura di modifica contrattuale. Le domande sull'attuale trattamento possono essere inviate a biuro@devconcept.eu.