Informativa sulla Privacy

1. Introduzione

Cubos Transport, P.IVA IT03211810308, gestisce il sito web Cubos Transport, Cubos Transport Dashboard e l’app mobile Cubos Transport. Questa informativa spiega quali dati personali trattiamo, per quali finalità, con quali basi giuridiche, per quanto tempo li conserviamo e quali diritti puoi esercitare.

2. Ruoli privacy

Il ruolo privacy cambia in base al contesto in cui vengono trattati i dati.

• Cubos Transport agisce come titolare del trattamento per sito web, registrazione, prova gratuita, fatturazione, assistenza, candidature e comunicazioni commerciali.
• Per i dati operativi caricati o generati dalle aziende clienti nella Dashboard e nell’app Driver, Cubos Transport agisce normalmente come responsabile del trattamento per conto dell’azienda cliente.
• L’azienda cliente resta titolare del trattamento dei dati dei propri dipendenti, autisti, mezzi, clienti, destinazioni e documenti operativi, inclusa la corretta informativa ai lavoratori e ogni adempimento di diritto del lavoro applicabile.

3. Informazioni che raccogliamo

Informazioni personali e lavorative

• Nome, cognome, email, numero di telefono e credenziali account.
• Ruolo, sede operativa assegnato, veicolo assegnato, foto profilo opzionale e preferenze lingua.
• Dati amministrativi o HR quando configurati dall’azienda cliente, come codice fiscale, indirizzo, data e luogo di nascita, tipo contratto, data assunzione, tariffa oraria e contatti di emergenza.
• Dati di clienti, destinazioni, vettori e destinatari inseriti negli ordini e nei DDT.

Dati operativi

• Posizione GPS precisa del mezzo durante i turni attivi, inclusi coordinate, velocità, precisione, timestamp e stato foreground/background.
• Inizio/fine turno, pause, letture contachilometri, rifornimenti, eventi turno e stato consegne.
• Ordini, DDT, firme digitali, note operative, indirizzi di consegna, quantità, prodotti e dati cliente/vettore.
• Report di manutenzione, sinistri, foto, video o allegati caricati dagli utenti.
• Code offline e dati salvati temporaneamente sul dispositivo per sincronizzare le operazioni quando la connessione non è disponibile.

Dati tecnici e dispositivo

• Tipo di dispositivo, sistema operativo, versione app, lingua, indirizzo IP e log tecnici di sicurezza.
• Token per notifiche push e identificativi necessari a inviare comunicazioni operative.
• Cookie, preferenze di consenso, dati analytics e diagnostica errori quando abilitati.

4. Come utilizziamo le informazioni

Utilizziamo i dati solo per erogare, proteggere e migliorare Cubos Transport e per consentire alle aziende clienti di gestire le proprie operazioni.

• Mostrare sulla mappa i mezzi attivi e coordinare sede operativa, ufficio e autisti durante il turno.
• Gestire ordini, consegne, DDT, firme, invii email, richieste operative e documentazione.
• Gestire turni, presenze operative, assegnazioni, veicoli, manutenzioni e notifiche.
• Fornire navigazione, calcolo percorsi e supporto operativo durante le consegne.
• Gestire account, pagamenti, abbonamenti, sicurezza, assistenza e comunicazioni di servizio.
• Analizzare in forma aggregata l’utilizzo del sito o del prodotto quando consentito, senza vendere dati personali.
• Rispettare obblighi di legge, fiscali, contabili, contrattuali e di sicurezza.

5. Basi giuridiche

Trattiamo i dati personali solo quando esiste una base giuridica applicabile.

• Contratto o misure precontrattuali per creare account, fornire la piattaforma, gestire pagamenti, supporto e servizi richiesti.
• Obblighi legali per fatturazione, contabilità, sicurezza, conservazione documentale e risposta ad autorità competenti.
• Legittimo interesse per sicurezza, prevenzione abusi, miglioramento del servizio, diagnostica tecnica e continuità operativa.
• Consenso per cookie e analytics non essenziali, comunicazioni marketing e altri trattamenti facoltativi.
• Per i dati dei lavoratori trattati per conto dell’azienda cliente, la base giuridica è determinata dall’azienda cliente come titolare del trattamento.

6. Archiviazione e sicurezza dei dati

Adottiamo misure tecniche e organizzative proporzionate al rischio dei dati trattati.

• Hosting e database forniti principalmente da Supabase con infrastruttura nell’Unione Europea.
• Crittografia in transito tramite TLS/SSL e controlli di accesso basati su ruoli e tenant.
• Autenticazione, separazione dei tenant, policy di accesso e limitazione dei permessi amministrativi.
• Monitoraggio errori, log tecnici, backup e procedure per ridurre accessi non autorizzati, perdita o alterazione dei dati.

7. Condivisione dei dati

Non vendiamo dati personali. I dati vengono condivisi solo quando necessario per fornire Cubos Transport o rispettare obblighi applicabili.

• Con l’azienda cliente che gestisce l’account e con gli utenti autorizzati della stessa organizzazione, in base ai ruoli configurati.
• Con fornitori tecnici che trattano i dati per nostro conto o per conto dell’azienda cliente.
• Con consulenti, autorità o soggetti terzi quando richiesto dalla legge, da un contratto o per tutelare diritti e sicurezza.
• Con destinatari indicati dall’azienda cliente, ad esempio per l’invio di DDT o comunicazioni operative.

8. Fornitori e servizi terzi

A seconda delle funzionalità utilizzate, Cubos Transport può avvalersi dei seguenti fornitori o servizi integrati.

• Supabase per autenticazione, database, storage e funzioni backend.
• Vercel per hosting del sito, analytics tecnici e performance quando abilitati.
• Stripe per pagamenti, abbonamenti, fatture e portale di billing.
• Resend per email transazionali, invio DDT e comunicazioni di servizio.
• Sentry per monitoraggio errori, prestazioni e diagnostica applicativa.
• PostHog per analytics prodotto solo dove abilitato e nel rispetto delle preferenze di consenso.
• Expo, Apple Push Notification service e Firebase Cloud Messaging per notifiche push.
• HERE, Mapbox e servizi di mappe/navigazione per geocodifica, mappe, percorsi e navigazione.
• Cloudflare Turnstile o servizi equivalenti per protezione antispam e sicurezza dei moduli, quando attivati.

9. I tuoi diritti GDPR

Nei limiti previsti dal GDPR, puoi esercitare i seguenti diritti:

• Accesso - Richiedere una copia dei tuoi dati personali.
• Rettifica - Correggere dati personali inesatti o incompleti.
• Cancellazione - Richiedere la cancellazione dei dati quando ne ricorrono i presupposti.
• Portabilità - Ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione - Opporti a trattamenti basati su legittimo interesse o marketing diretto.
• Limitazione - Richiedere la limitazione del trattamento in determinati casi.
• Reclamo - Presentare reclamo all’autorità di controllo competente.

Per esercitare questi diritti, contattaci a support@cubostransport.app.

10. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario alle finalità indicate, agli obblighi di legge o agli accordi con l’azienda cliente.

• Dati account, profilo e assistenza: per la durata del rapporto con Cubos Transport e per il periodo necessario a gestire obblighi contrattuali, fiscali o contenziosi.
• Dati operativi, ordini, DDT e firme: per il periodo richiesto dall’azienda cliente e dagli obblighi documentali, fiscali o contrattuali applicabili.
• Dati GPS dettagliati: solo per esigenze operative, sicurezza, consegna e rendicontazione; l’azienda cliente dovrebbe configurare il periodo più breve possibile. Lo storico GPS e turni può essere conservato fino a 2 anni quando necessario.
• Dati analytics/cookie: secondo le preferenze di consenso e la cookie policy.
• Candidature e CV: per il tempo necessario alla selezione e a eventuali opportunità future compatibili, salvo richiesta di cancellazione.

11. Dati di posizione GPS

Cubos Transport raccoglie la posizione GPS precisa del mezzo tramite il dispositivo dell’autista solo durante un turno attivo. Il tracking serve a mostrare il mezzo sulla mappa, coordinare consegne, supportare l’autista, migliorare la sicurezza operativa e documentare lo stato della consegna.

• Il tracking si attiva all’inizio del turno e si interrompe automaticamente alla fine del turno.
• Nessuna posizione viene raccolta fuori turno o quando il tracking non è attivo.
• La raccolta può avvenire in foreground e background per mantenere aggiornata la posizione del mezzo anche con app ridotta a icona o schermo spento.
• I dati mostrati sono legati al mezzo e al turno operativo; l’identità dell’autista può essere ricavata solo dagli utenti autorizzati in base alle assegnazioni di turno.
• Cubos Transport non usa il GPS per monitoraggio disciplinare automatico, valutazione automatizzata della produttività o sorveglianza fuori orario.
• L’accesso alla mappa e allo storico deve essere limitato a ruoli aziendali autorizzati e proporzionato alle finalità operative.

Se l’azienda cliente utilizza Cubos Transport con dipendenti o collaboratori, deve fornire una propria informativa ai lavoratori, rispettare le regole sul controllo a distanza e, quando richiesto, predisporre accordo sindacale o autorizzazione dell’Ispettorato del Lavoro. È consigliato anche un avviso visibile sul veicolo sottoposto a localizzazione.

12. Responsabilità delle aziende clienti

Le aziende clienti devono usare Cubos Transport in modo proporzionato e conforme alla normativa privacy e lavoro applicabile.

• Informare autisti, dipendenti e collaboratori su dati trattati, finalità, tempi di conservazione, soggetti autorizzati e diritti.
• Definire una base giuridica corretta per GPS, turni, dati HR, DDT e dati dei propri clienti/destinazioni.
• Limitare l’accesso alla dashboard e alla mappa ai soli utenti che ne hanno necessità operativa.
• Non usare Cubos Transport per sorveglianza continua, controllo illecito della produttività o finalità disciplinari non dichiarate.
• Configurare retention, ruoli e processi interni coerenti con minimizzazione, sicurezza e obblighi di legge.

13. Notifiche push

Inviamo notifiche push per finalità operative e di servizio, ad esempio:

• Nuovi ordini assegnati o aggiornamenti sulle consegne.
• Approvazioni, rifiuti o aggiornamenti di richieste operative.
• Comunicazioni aziendali o avvisi importanti relativi al servizio.

Puoi disabilitare le notifiche push dalle impostazioni del dispositivo, ma alcune comunicazioni operative potrebbero non arrivare in tempo reale.

14. Modifiche a questa informativa

Potremmo aggiornare questa informativa per riflettere modifiche al prodotto, ai fornitori, alla normativa o ai nostri processi. La versione aggiornata sarà pubblicata su questa pagina con la nuova data di aggiornamento.

15. Contattaci

Per domande su questa informativa o sul trattamento dei dati personali puoi contattarci a:

Email: support@cubostransport.app