1. Titolare del trattamento
Il titolare del trattamento è il soggetto che gestisce il progetto imprenditoriale RRM Logistic, con recapito in Via Giuseppe Fungo 52, 28060 San Pietro Mosezzo (NO), Italia.
La denominazione legale completa, la Partita IVA e gli ulteriori dati societari saranno pubblicati dopo la costituzione e la registrazione dell’impresa.
Per qualsiasi richiesta relativa alla privacy puoi scrivere a amministrazione@rrmlogistic.it.
2. Dati personali trattati
Il sito può trattare le seguenti categorie di dati:
- dati identificativi e di contatto, come nome, cognome, email, telefono, città e azienda;
- dati relativi alle richieste di trasporto, inclusi luoghi di carico e scarico, merce, date, misure e messaggi;
- dati di aziende e trasportatori partner, inclusi ragione sociale, Partita IVA, flotta, mezzi, aree operative e autorizzazioni;
- dati contenuti nei curriculum e nelle candidature, come qualifiche, patenti, esperienza e disponibilità ;
- dati tecnici essenziali generati durante la navigazione, come indirizzo IP, log di sicurezza, tipo di dispositivo e browser.
- dati degli account delle aree riservate, come indirizzo email, identificativo utente, ruolo, stato di approvazione e cronologia degli accessi; le password sono gestite dal sistema di autenticazione e non sono leggibili da RRM Logistic;
- documenti caricati da clienti e partner, inclusi documenti societari, autorizzazioni, CMR, POD, fatture e altri allegati necessari alla gestione del rapporto.
Ti invitiamo a non inserire nel curriculum o nei messaggi dati particolari non necessari, come informazioni sulla salute, convinzioni religiose o politiche.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a contatti e preventivi | Misure precontrattuali richieste dall’interessato |
| Valutare candidature e curriculum | Misure precontrattuali e consenso, ove necessario |
| Valutare collaborazioni con trasportatori | Misure precontrattuali richieste dall’interessato |
| Sicurezza, prevenzione di abusi e tutela dei diritti | Legittimo interesse del titolare e obblighi di legge |
| Adempimenti contabili, fiscali e amministrativi | Obbligo legale |
| Creare e gestire account cliente e partner, documenti e comunicazioni operative | Esecuzione del contratto o misure precontrattuali |
4. Conferimento dei dati
I campi indicati come obbligatori sono necessari per gestire la richiesta. Il mancato conferimento impedisce l’invio o la corretta valutazione della richiesta. Gli altri dati sono facoltativi.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e procedure organizzative adeguate, adottando misure tecniche volte a limitarne accesso, perdita, modifica o divulgazione non autorizzata. L’accesso è consentito esclusivamente a personale e fornitori autorizzati.
6. Destinatari e fornitori
Per il funzionamento del sito e delle aree riservate vengono utilizzati, nei limiti necessari, i seguenti fornitori:
- Vercel, per hosting, distribuzione del sito, sicurezza e log tecnici;
- Supabase, per autenticazione, database, archiviazione protetta dei documenti e registrazione delle richieste;
- Resend, per l’invio delle email transazionali, delle conferme automatiche e delle email di autenticazione;
- IONOS, per dominio e caselle di posta aziendali.
I dati possono inoltre essere comunicati a consulenti, professionisti, autorità o altri soggetti quando la comunicazione sia necessaria per il rapporto o obbligatoria per legge. I fornitori operano secondo il rispettivo ruolo privacy.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici hanno sede o infrastrutture anche fuori dallo Spazio Economico Europeo. Resend può trattare dati dell’account e metadati del servizio negli Stati Uniti, mentre per questo sito l’invio delle email è configurato nella regione europea Irlanda. Anche Vercel e Supabase possono avvalersi di infrastrutture o subfornitori internazionali.
Gli eventuali trasferimenti avvengono sulla base degli strumenti previsti dagli articoli 44 e seguenti del GDPR, come decisioni di adeguatezza, Data Privacy Framework ove applicabile, clausole contrattuali standard e misure supplementari.
8. Periodi di conservazione
- richieste di contatto e preventivo: fino a 24 mesi dalla chiusura della richiesta, salvo successivo rapporto contrattuale;
- candidature e curriculum: fino a 12 mesi dalla ricezione, salvo necessità di difesa, richiesta di cancellazione o instaurazione del rapporto;
- richieste di collaborazione partner: fino a 24 mesi, salvo instaurazione del rapporto;
- dati amministrativi e contrattuali: per il periodo previsto dalle norme applicabili, normalmente 10 anni;
- log tecnici e di sicurezza: per il tempo strettamente necessario alla protezione del sito e alla gestione degli incidenti.
- account non approvati o rimasti inattivi: cancellazione o revisione periodica secondo le esigenze operative e di sicurezza;
- documenti dei partner e dei trasporti: per la durata del rapporto e successivamente per i termini richiesti dalla normativa o necessari alla tutela dei diritti.
9. Diritti dell’interessato
Nei casi previsti dagli articoli 15–22 del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità , opposizione e revoca del consenso. La revoca non pregiudica la liceità del trattamento precedente.
Puoi esercitare i diritti scrivendo all’indirizzo email indicato sopra. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Decisioni automatizzate e profilazione
Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato e non svolge profilazione pubblicitaria.
11. Email transazionali e autenticazione
Le email inviate dopo una registrazione, una candidatura o una richiesta sono comunicazioni di servizio. Possono includere link temporanei per confermare l’indirizzo email o impostare la password. Non vengono utilizzate per marketing senza una distinta base giuridica.
Per motivi di sicurezza RRM Logistic non chiede mai di comunicare la password tramite email. I link di autenticazione devono essere utilizzati soltanto dal destinatario e possono avere una durata limitata.
12. Modifiche all’informativa
Questa informativa può essere aggiornata in seguito a modifiche del sito, dei servizi o della normativa. La data dell’ultimo aggiornamento è indicata all’inizio della pagina.