Informativa sulla Privacy
Ultimo aggiornamento: 31 agosto 2026
1. Titolare del Trattamento
e-Shippy S.R.L., con sede legale in Via Livio Dordi 7, 27010 Torrevecchia Pia (PV), P.IVA 03044990186. Email: info@e-shippy.it
2. Dati Raccolti
Raccogliamo i seguenti dati personali:
- Dati identificativi: nome, cognome, email, numero di telefono
- Dati di contatto commerciale: nome, cognome, email, telefono, azienda e User-Agent del browser, raccolti quando compili il modulo di richiesta preventivo sul sito (anche senza registrazione)
- Dati fiscali: partita IVA, codice fiscale, ragione sociale
- Dati di spedizione: indirizzi mittente e destinatario, contenuto pacchi
- Dati di navigazione: log di accesso, preferenze cookie
- Dati finanziari: storico spedizioni e fatture emesse (importi, date). Per chi sceglie il pagamento con carta: marca, ultime 4 cifre e mese/anno di scadenza della carta, per riconoscimento nella dashboard — il numero completo e il CVV non sono mai ricevuti né conservati da E-SHIPPY, ma gestiti direttamente dal processore di pagamento Stripe (PCI-DSS Level 1)
- Dati tecnici di firma: indirizzo IP e User-Agent del browser al momento della firma digitale del contratto, conservati come evidenza legale ai sensi del Regolamento eIDAS (UE) n. 910/2014
- Log tecnici: log di errore delle funzioni server, conservati per 7 giorni tramite infrastruttura Supabase
3. Finalità e Base Giuridica
Esecuzione del contratto (art. 6.1.b GDPR): Elaborazione spedizioni, gestione account, fatturazione, firma digitale del contratto di servizio (inclusi IP e User-Agent come evidenza della firma ai sensi del Regolamento eIDAS).
Obbligo legale (art. 6.1.c GDPR): Conservazione documenti fiscali e contabili ai sensi dell'art. 2220 c.c. (10 anni). In caso di cancellazione account, l'accesso viene revocato immediatamente ma i dati relativi alle spedizioni effettuate vengono conservati per adempiere a tale obbligo.
Misure precontrattuali (art. 6.1.b GDPR): Riscontro alle richieste di preventivo e di contatto inviate tramite il modulo del sito, incluso il ricontatto commerciale.
Interesse legittimo (art. 6.1.f GDPR): Log tecnici di errore per la sicurezza e il corretto funzionamento del servizio, conservati per 7 giorni; User-Agent del modulo di richiesta preventivo, per sicurezza e prevenzione abusi del modulo.
Consenso (art. 6.1.a GDPR): Cookie analitici e di profilazione — attivati solo dopo accettazione esplicita tramite il banner cookie.
4. Conservazione dei Dati
- Dati account e profilo: per tutta la durata del contratto; in caso di cancellazione, l'accesso viene revocato immediatamente
- Dati spedizioni e documenti fiscali: 10 anni (art. 2220 c.c.)
- Dati di contatto commerciale (richieste di preventivo): 24 mesi dall'invio della richiesta, poi cancellazione automatica
- Dati di firma digitale (IP, User-Agent, hash documento): per tutta la durata del contratto firmato + 10 anni
- Log tecnici di errore: 7 giorni (infrastruttura Supabase)
- Log di accesso applicazione: 12 mesi
- Dati cookie analitici: fino alla revoca del consenso
5. Destinatari dei Dati
I tuoi dati sono condivisi con:
- Corrieri: DHL Express e FedEx — per effettuare le spedizioni (nome, indirizzo e contenuto del collo)
- Supabase (Supabase Inc.): infrastruttura database — server in EU (Irlanda). DPA stipulato.
- Resend (Resend, Inc.): invio delle email transazionali e di notifica (es. conferma richiesta preventivo, notifiche) — riceve nome ed email del destinatario. Il trattamento è regolato dai termini contrattuali del fornitore.
- Vercel Inc.: hosting frontend — DPA stipulato.
- Meta (WhatsApp Business API): notifiche operative — solo numero telefono e testo notifica. Privacy Policy WhatsApp.
- Stripe: processore di pagamento per chi sceglie la carta di credito — elabora e conserva i dati completi della carta secondo lo standard PCI-DSS; E-SHIPPY riceve solo marca, ultime 4 cifre e scadenza. Privacy Policy Stripe.
6. Trasferimento Dati Extra-UE
I dati sono conservati in server EU (Irlanda). Eventuali trasferimenti extra-UE avvengono mediante le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
7. I Tuoi Diritti
Hai diritto a:
- Accesso (art. 15): ottenere copia di tutti i tuoi dati
- Rettifica (art. 16): correggere dati inesatti
- Cancellazione (art. 17): richiedere l'eliminazione dell'account; i dati di spedizione vengono conservati per obbligo fiscale (art. 2220 c.c.)
- Portabilità (art. 20): esportare i dati in formato leggibile
- Opposizione (art. 21): opporsi al trattamento per marketing
- Limitazione (art. 18): limitare il trattamento in determinate circostanze
Per esercitare i tuoi diritti: accedi al tuo profilo (Dashboard → Profilo → Privacy & Dati) oppure scrivi a privacy@e-shippy.it.
Hai diritto di presentare reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it
8. Cookie
Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.
9. Contatti
Per qualsiasi richiesta relativa alla privacy: privacy@e-shippy.it