Torna alla home
E-SHIPPY

Informativa sulla Privacy

Ultimo aggiornamento: 28 settembre 2026

1. Titolare del Trattamento

e-Shippy S.R.L., con sede legale in Via Livio Dordi 7, 27010 Torrevecchia Pia (PV), P.IVA 03044990186. Email: info@e-shippy.it

2. Dati Raccolti

Raccogliamo i seguenti dati personali:

  • Dati identificativi: nome, cognome, email, numero di telefono
  • Dati di contatto commerciale: nome, cognome, email, telefono, azienda e User-Agent del browser, raccolti quando compili il modulo di richiesta preventivo sul sito (anche senza registrazione)
  • Dati fiscali: partita IVA, codice fiscale, ragione sociale, codice destinatario SDI (facoltativo, per fatturazione elettronica)
  • Dati di spedizione: indirizzi mittente e destinatario, contenuto pacchi
  • Dati di navigazione: log di accesso, preferenze cookie
  • Dati finanziari: storico spedizioni e fatture emesse (importi, date). Per chi sceglie il pagamento con carta: marca, ultime 4 cifre e mese/anno di scadenza della carta; per chi sceglie l'addebito diretto SEPA: banca e ultime 4 cifre dell'IBAN. Servono solo al riconoscimento del metodo nella dashboard — il numero completo della carta, il CVV e l'IBAN completo non sono mai ricevuti né conservati da E-SHIPPY, ma gestiti direttamente dal processore di pagamento Stripe (PCI-DSS Level 1), che conserva anche il mandato SEPA
  • Dati tecnici di firma: indirizzo IP e User-Agent del browser al momento della firma digitale del contratto, conservati come evidenza legale ai sensi del Regolamento eIDAS (UE) n. 910/2014
  • Log tecnici: log di errore delle funzioni server, conservati per 7 giorni tramite infrastruttura Supabase

3. Ruoli Legali nel Trattamento dei Dati

Dati del Cliente B2B: per i dati raccolti in fase di registrazione e fatturazione dei propri clienti diretti, E-SHIPPY agisce come Titolare del Trattamento.

Dati dei destinatari finali delle spedizioni: quando il Cliente collega il proprio negozio e-commerce (es. Shopify) o inserisce manualmente i dati di un destinatario, il Cliente agisce come Titolare del Trattamento di tali dati e E-SHIPPY opera esclusivamente come Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Il Cliente garantisce di avere una base giuridica legittima per comunicare tali dati a E-SHIPPY ai fini della spedizione.

4. Finalità e Base Giuridica

Esecuzione del contratto (art. 6.1.b GDPR): Elaborazione spedizioni, gestione account, fatturazione, firma digitale del contratto di servizio (inclusi IP e User-Agent come evidenza della firma ai sensi del Regolamento eIDAS).

Obbligo legale (art. 6.1.c GDPR): Conservazione documenti fiscali e contabili ai sensi dell'art. 2220 c.c. (10 anni); emissione della fatturazione elettronica; adempimenti doganali per le spedizioni Extra-UE. In caso di cancellazione account, l'accesso viene revocato immediatamente ma i dati relativi alle spedizioni effettuate vengono conservati per adempiere a tali obblighi.

Misure precontrattuali (art. 6.1.b GDPR): Riscontro alle richieste di preventivo e di contatto inviate tramite il modulo del sito, incluso il ricontatto commerciale.

Interesse legittimo (art. 6.1.f GDPR): Log tecnici di errore per la sicurezza e il corretto funzionamento del servizio, conservati per 7 giorni; User-Agent del modulo di richiesta preventivo, per sicurezza e prevenzione abusi del modulo; prevenzione di frodi o chargeback sui pagamenti Stripe; monitoraggio e ottimizzazione delle API.

Consenso (art. 6.1.a GDPR): Cookie analitici e di profilazione — attivati solo dopo accettazione esplicita tramite il banner cookie.

5. Conservazione dei Dati

  • Dati account e profilo: per tutta la durata del contratto; in caso di cancellazione, l'accesso viene revocato immediatamente
  • Documenti fiscali e contabili (fatture) e dati di spedizione (inclusi mittente, destinatario e log di tracciamento trasmessi via API): 10 anni (art. 2220 c.c.) — le spedizioni sono trattate come dato fiscalmente rilevante ai fini di fatturazione e contestazioni, e conservate per lo stesso periodo delle fatture correlate
  • Dati di contatto commerciale (richieste di preventivo): 24 mesi dall'invio della richiesta, poi cancellazione automatica
  • Dati di firma digitale (IP, User-Agent, hash documento): per tutta la durata del contratto firmato + 10 anni
  • Log tecnici di errore: 7 giorni (infrastruttura Supabase)
  • Log di accesso applicazione: 12 mesi
  • Dati cookie analitici: fino alla revoca del consenso

6. Destinatari dei Dati

I tuoi dati sono condivisi con:

  • Corrieri: FedEx Express Italy S.r.l. e consociate internazionali — per effettuare le spedizioni (nome, indirizzo e contenuto del collo)
  • Supabase (Supabase Inc.): infrastruttura database — server in EU (Irlanda). DPA stipulato.
  • Resend (Resend, Inc.): invio delle email transazionali e di notifica (es. conferma richiesta preventivo, notifiche) — riceve nome ed email del destinatario. Il trattamento è regolato dai termini contrattuali del fornitore.
  • Vercel Inc.: hosting frontend — DPA stipulato.
  • Meta (WhatsApp Business API): notifiche operative — solo numero telefono e testo notifica. Privacy Policy WhatsApp.
  • Stripe: processore di pagamento per chi sceglie la carta di credito o l'addebito diretto SEPA — elabora e conserva i dati completi della carta (secondo lo standard PCI-DSS), l'IBAN e il mandato SEPA; E-SHIPPY riceve solo marca o banca, ultime 4 cifre e, per la carta, la scadenza. Privacy Policy Stripe.
  • Marketplace collegati (Shopify, WooCommerce, TikTok Shop, eBay): quando il Cliente collega un proprio negozio, E-SHIPPY riceve dal marketplace i soli dati dell'ordine necessari alla spedizione (destinatario, indirizzo, contenuto del collo) — non altri dati dell'account del Cliente né del marketplace stesso. Il trattamento è regolato dai termini contrattuali della piattaforma collegata.

7. Trasferimento Dati Extra-UE

I dati sono conservati in server EU (Irlanda). Eventuali trasferimenti extra-UE verso i nostri fornitori di infrastruttura avvengono mediante le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Se il Cliente richiede una spedizione verso un Paese extra-UE, i dati del mittente e del destinatario vengono trasferiti alle autorità doganali e alle filiali locali del Corriere nel Paese di destinazione, sulla base della deroga per l'esecuzione di misure contrattuali richieste dall'interessato prevista dall'art. 49.1.b GDPR.

8. I Tuoi Diritti

Hai diritto a:

  • Accesso (art. 15): ottenere copia di tutti i tuoi dati
  • Rettifica (art. 16): correggere dati inesatti
  • Cancellazione (art. 17): richiedere l'eliminazione dell'account; i dati di spedizione vengono conservati per obbligo fiscale (art. 2220 c.c.). Se i tuoi dati ci sono pervenuti tramite un marketplace collegato (Shopify, WooCommerce, TikTok Shop, eBay), puoi richiederne la rettifica o cancellazione anche tramite quella piattaforma — la richiesta viene inoltrata a E-SHIPPY e i dati corrispondenti vengono anonimizzati nei nostri sistemi. In caso di disconnessione di un'integrazione, i dati degli ordini importati tramite quel canale vengono anonimizzati automaticamente.
  • Portabilità (art. 20): esportare i dati in formato leggibile
  • Opposizione (art. 21): opporsi al trattamento per marketing
  • Limitazione (art. 18): limitare il trattamento in determinate circostanze

Per esercitare i tuoi diritti: accedi al tuo profilo (Dashboard → Profilo → Privacy & Dati) oppure scrivi a privacy@e-shippy.it.

Hai diritto di presentare reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it

9. Cookie

Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.

10. Notifica di Violazioni dei Dati (Data Breach)

In caso di violazione di dati personali che comporti un rischio per i diritti e le libertà degli interessati, E-SHIPPY notifica l'evento al Garante per la Protezione dei Dati Personali entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell'art. 33 GDPR, e informa gli interessati coinvolti senza ingiustificato ritardo quando il rischio è elevato (art. 34 GDPR). Quando la violazione riguarda dati ricevuti tramite un marketplace collegato (Shopify, WooCommerce, TikTok Shop, eBay), E-SHIPPY notifica anche la piattaforma stessa, in qualità di Responsabile del Trattamento verso il Cliente Titolare, entro lo stesso termine.

11. Contatti

Per qualsiasi richiesta relativa alla privacy: privacy@e-shippy.it