Informativa sulla privacy

1. Titolare e responsabile del trattamento

TransferCRM è gestito da Special Services, Skrzynka 7a, 32-410 Dobczyce, Polonia (NIP: PL 6793148834). Siamo titolari del trattamento dei dati degli account dei nostri clienti — nomi e indirizzi e-mail dei proprietari e del personale, dati di fatturazione dell'azienda, dati di abbonamento e di pagamento — nonché dei dati dei visitatori del nostro sito e della corrispondenza con il nostro supporto.

Per i dati che i nostri clienti inseriscono sui propri passeggeri, clienti e autisti, il titolare del trattamento è l'azienda cliente e noi siamo il suo responsabile del trattamento: trattiamo tali dati solo su sue istruzioni, in base all'accordo sul trattamento dei dati personali. Se un'azienda di trasporto L'ha servita come passeggero, cliente o autista, indirizzi le richieste relative ai Suoi dati a tale azienda; le richieste che ci pervengono vengono inoltrate all'azienda.

2. Dati raccolti

Raccogliamo solo i dati necessari per fornire il nostro servizio:

• Dati dell'account: nome, email, nome dell'azienda, password (hashata)
• Dati aziendali: ordini, clienti, autisti, veicoli, percorsi e accettazioni di preventivi (nome, firma, indirizzo di rete, dispositivo)
• Dati di pagamento: elaborati in modo sicuro tramite Stripe (non memorizziamo i numeri delle carte)
• Dati di utilizzo: orari di accesso, utilizzo delle funzionalità, tipo di browser
• Cookie: cookie di sessione (essenziali), cookie di preferenza (lingua, tema)

3. Finalità del trattamento

Trattiamo i dati per fornire e migliorare il servizio TransferCRM, comunicare con voi riguardo al vostro account, garantire la sicurezza e rispettare gli obblighi legali.

4. Conservazione dei dati

Per quanto tempo conserviamo i dati:

• Dati dell'account — finché l'account esiste. Se un abbonamento termina senza essere rinnovato, l'account viene congelato: nulla viene eliminato e può essere riattivato sottoscrivendo un nuovo abbonamento.
• Account eliminati — quando il proprietario elimina l'account dell'azienda, tutti i suoi dati vengono cancellati 30 giorni dopo la richiesta. Fino ad allora l'eliminazione può essere annullata con il link inviato per e-mail, e una settimana prima della data viene inviato un promemoria.
• Backup — i backup cifrati ruotano e vengono sovrascritti entro 12 mesi.
• Posizioni degli autisti — le posizioni GPS registrate dall'app autista vengono eliminate dopo 60 giorni.
• Registri di consegna — la traccia di un'e-mail o di un SMS inviato, con l'indirizzo o il numero del destinatario, è conservata 365 giorni e poi eliminata. La cancellazione di un ordine rimuove subito i messaggi inviati al riguardo.
• Le nostre fatture — le fatture che emettiamo ai nostri clienti sono conservate per il periodo richiesto dalla normativa fiscale.
• Accettazione dei termini di servizio e dell'accordo sul trattamento dei dati — il testo accettato, le parti, chi l'ha accettato, quando e da quale indirizzo IP e dispositivo sono conservati per sei anni dalla fine dell'anno in cui i dati dell'azienda sono stati cancellati, per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 17, par. 3, lett. e), GDPR).

5. I vostri diritti (GDPR)

Ai sensi del GDPR, avete i seguenti diritti:

• Diritto di accesso — richiedere una copia dei vostri dati personali
• Diritto di rettifica — correggere dati inesatti
• Diritto alla cancellazione — richiedere l'eliminazione dei vostri dati
• Diritto alla portabilità — esportare i dati in un formato standard
• Diritto di opposizione — opporsi a determinati tipi di trattamento

6. Sicurezza

Utilizziamo misure di sicurezza standard del settore tra cui crittografia TLS, password hashate, isolamento dei dati dei tenant, controllo degli accessi basato sui ruoli e audit di sicurezza regolari.

7. Localizzazione dell'archiviazione dati

I nostri server si trovano a Francoforte sul Meno, Germania (UE), gestiti da Hostinger International Limited, e anche i nostri backup sono conservati nell'Unione Europea. Quando un fornitore tratta dati al di fuori dell'UE/SEE, il trasferimento si basa su una decisione di adeguatezza (come il quadro UE-USA per la protezione dei dati) o su clausole contrattuali standard; l'elenco seguente indica la garanzia per ciascun sub-responsabile.

8. Chi riceve i dati degli account dei nostri clienti

Per i dati di cui siamo titolari (sezione 1) ci avvaliamo soltanto di:

• Stripe — incassa i pagamenti degli abbonamenti che le aziende ci versano. I dati della carta arrivano direttamente a Stripe e restano presso Stripe; non vediamo né conserviamo mai il numero della carta.
• Hostinger International Limited — ospita i nostri server a Francoforte sul Meno, Germania (UE).
• Il nostro server di posta, sui nostri server — inviamo le e-mail senza alcun fornitore di posta esterno.

9. Sub-responsabili del trattamento

Questi fornitori ci aiutano a trattare i dati che i nostri clienti inseriscono sui propri passeggeri, clienti e autisti. È lo stesso elenco a cui rinvia il nostro accordo sul trattamento dei dati personali.

10. Dati dell'account Google (Calendar e Gmail)

Collegare un account Google a TransferCRM è facoltativo e viene sempre avviato da lei. Richiediamo solo gli ambiti più ristretti necessari alle funzioni attivate:

• openid, email — per mostrare quale account Google è collegato e usarlo come identità di invio.
• calendar.events — per creare, aggiornare ed eliminare le voci di calendario che rispecchiano i suoi servizi. Non leggiamo né modifichiamo mai eventi non correlati.
• gmail.send — per inviare conferme di prenotazione e altri messaggi transazionali dal suo indirizzo. Questo ambito consente solo l'invio: non permette di leggere, cercare o eliminare la posta.

L'uso e il trasferimento da parte di TransferCRM delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti Limited Use. I dati ottenuti tramite questi ambiti servono esclusivamente a fornire le funzioni che lei ha attivato. Non vengono mai venduti, mai usati per pubblicità o profilazione, mai impiegati per addestrare modelli di IA o machine learning e mai condivisi con terzi oltre a quanto richiesto dal funzionamento della funzione o dalla legge. Google API Services User Data Policy

I dati ottenuti tramite le API di Google non vengono mai inviati a servizi di IA o di apprendimento automatico e non vengono utilizzati per addestrare alcun modello.

Può scollegare l'account Google in qualsiasi momento in Impostazioni → Integrazioni oppure revocare l'accesso su myaccount.google.com/permissions. Lo scollegamento elimina subito i token di accesso e di aggiornamento memorizzati. Le voci di calendario già create restano nel suo calendario e può eliminarle lei stesso.

11. Cookie

Utilizziamo solo cookie essenziali per l'autenticazione e la gestione delle sessioni. Non utilizziamo cookie di tracciamento di terze parti. È possibile gestire le preferenze dei cookie nelle impostazioni del browser.

12. Contatto

Per richieste relative alla privacy o per esercitare i Suoi diritti, ci contatti:

Special Services
Skrzynka 7a, 32-410 Dobczyce, Polonia
Email: privacy@transfercrm.com