E-SHIPPY

Informativa sulla Privacy

Ultimo aggiornamento: 31 agosto 2026

1. Titolare del Trattamento

e-Shippy S.R.L., con sede legale in Via Livio Dordi 7, 27010 Torrevecchia Pia (PV), P.IVA 03044990186. Email: info@e-shippy.it

2. Dati Raccolti

Raccogliamo i seguenti dati personali:

  • Dati identificativi: nome, cognome, email, numero di telefono
  • Dati di contatto commerciale: nome, cognome, email, telefono, azienda e User-Agent del browser, raccolti quando compili il modulo di richiesta preventivo sul sito (anche senza registrazione)
  • Dati fiscali: partita IVA, codice fiscale, ragione sociale
  • Dati di spedizione: indirizzi mittente e destinatario, contenuto pacchi
  • Dati di navigazione: log di accesso, preferenze cookie
  • Dati finanziari: storico spedizioni e fatture emesse (importi, date). Per chi sceglie il pagamento con carta: marca, ultime 4 cifre e mese/anno di scadenza della carta, per riconoscimento nella dashboard — il numero completo e il CVV non sono mai ricevuti né conservati da E-SHIPPY, ma gestiti direttamente dal processore di pagamento Stripe (PCI-DSS Level 1)
  • Dati tecnici di firma: indirizzo IP e User-Agent del browser al momento della firma digitale del contratto, conservati come evidenza legale ai sensi del Regolamento eIDAS (UE) n. 910/2014
  • Log tecnici: log di errore delle funzioni server, conservati per 7 giorni tramite infrastruttura Supabase

3. Finalità e Base Giuridica

Esecuzione del contratto (art. 6.1.b GDPR): Elaborazione spedizioni, gestione account, fatturazione, firma digitale del contratto di servizio (inclusi IP e User-Agent come evidenza della firma ai sensi del Regolamento eIDAS).

Obbligo legale (art. 6.1.c GDPR): Conservazione documenti fiscali e contabili ai sensi dell'art. 2220 c.c. (10 anni). In caso di cancellazione account, l'accesso viene revocato immediatamente ma i dati relativi alle spedizioni effettuate vengono conservati per adempiere a tale obbligo.

Misure precontrattuali (art. 6.1.b GDPR): Riscontro alle richieste di preventivo e di contatto inviate tramite il modulo del sito, incluso il ricontatto commerciale.

Interesse legittimo (art. 6.1.f GDPR): Log tecnici di errore per la sicurezza e il corretto funzionamento del servizio, conservati per 7 giorni; User-Agent del modulo di richiesta preventivo, per sicurezza e prevenzione abusi del modulo.

Consenso (art. 6.1.a GDPR): Cookie analitici e di profilazione — attivati solo dopo accettazione esplicita tramite il banner cookie.

4. Conservazione dei Dati

  • Dati account e profilo: per tutta la durata del contratto; in caso di cancellazione, l'accesso viene revocato immediatamente
  • Dati spedizioni e documenti fiscali: 10 anni (art. 2220 c.c.)
  • Dati di contatto commerciale (richieste di preventivo): 24 mesi dall'invio della richiesta, poi cancellazione automatica
  • Dati di firma digitale (IP, User-Agent, hash documento): per tutta la durata del contratto firmato + 10 anni
  • Log tecnici di errore: 7 giorni (infrastruttura Supabase)
  • Log di accesso applicazione: 12 mesi
  • Dati cookie analitici: fino alla revoca del consenso

5. Destinatari dei Dati

I tuoi dati sono condivisi con:

  • Corrieri: DHL Express e FedEx — per effettuare le spedizioni (nome, indirizzo e contenuto del collo)
  • Supabase (Supabase Inc.): infrastruttura database — server in EU (Irlanda). DPA stipulato.
  • Resend (Resend, Inc.): invio delle email transazionali e di notifica (es. conferma richiesta preventivo, notifiche) — riceve nome ed email del destinatario. Il trattamento è regolato dai termini contrattuali del fornitore.
  • Vercel Inc.: hosting frontend — DPA stipulato.
  • Meta (WhatsApp Business API): notifiche operative — solo numero telefono e testo notifica. Privacy Policy WhatsApp.
  • Stripe: processore di pagamento per chi sceglie la carta di credito — elabora e conserva i dati completi della carta secondo lo standard PCI-DSS; E-SHIPPY riceve solo marca, ultime 4 cifre e scadenza. Privacy Policy Stripe.

6. Trasferimento Dati Extra-UE

I dati sono conservati in server EU (Irlanda). Eventuali trasferimenti extra-UE avvengono mediante le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

7. I Tuoi Diritti

Hai diritto a:

  • Accesso (art. 15): ottenere copia di tutti i tuoi dati
  • Rettifica (art. 16): correggere dati inesatti
  • Cancellazione (art. 17): richiedere l'eliminazione dell'account; i dati di spedizione vengono conservati per obbligo fiscale (art. 2220 c.c.)
  • Portabilità (art. 20): esportare i dati in formato leggibile
  • Opposizione (art. 21): opporsi al trattamento per marketing
  • Limitazione (art. 18): limitare il trattamento in determinate circostanze

Per esercitare i tuoi diritti: accedi al tuo profilo (Dashboard → Profilo → Privacy & Dati) oppure scrivi a privacy@e-shippy.it.

Hai diritto di presentare reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it

8. Cookie

Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.

9. Contatti

Per qualsiasi richiesta relativa alla privacy: privacy@e-shippy.it