Privacy Policy · GDPR
Informativa sul Trattamento dei Dati Personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Versione 1.0 · 25 febbraio 2026
Titolare del Trattamento
Ragione Sociale
Shiplisa S.r.l.
Sede legale
Italia
E-mail privacy
[email protected]Sito web
www.shiplisa.itPer esercitare i diritti o per qualsiasi questione: [email protected]
Categorie di Dati Trattati
Dati anagrafici e di contatto
- —Nome e cognome, denominazione sociale
- —Codice fiscale e/o partita IVA
- —Indirizzo e-mail e numero di telefono
- —Indirizzo di fatturazione e spedizione
Dati di utilizzo e navigazione
- —Indirizzo IP e dati tecnici di connessione
- —Log di accesso alla piattaforma
- —Dati relativi alle spedizioni (mittente, destinatario, colli, peso)
- —Storico delle transazioni economiche
Dati di pagamento
- —Gestiti esclusivamente da Stripe, Inc. (PCI-DSS). Il Titolare non conserva i dati completi delle carte.
Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione e gestione dell'account | Esecuzione di un contratto (art. 6.1.b) |
| Erogazione dei servizi di spedizione | Esecuzione di un contratto (art. 6.1.b) |
| Elaborazione pagamenti e gestione wallet | Esecuzione di un contratto (art. 6.1.b) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) |
| Prevenzione di frodi e sicurezza informatica | Legittimo interesse (art. 6.1.f) |
| Assistenza clienti e gestione ticket | Esecuzione di un contratto (art. 6.1.b) |
| Comunicazioni di servizio | Esecuzione di un contratto (art. 6.1.b) |
| Comunicazioni promozionali e newsletter | Consenso (art. 6.1.a) — facoltativo |
| Analisi statistica e miglioramento piattaforma | Legittimo interesse (art. 6.1.f) |
Comunicazione dei Dati a Terzi
I dati personali possono essere comunicati alle seguenti categorie di soggetti:
- Vettori e corrieri convenzionati (SDA, BRT, GLS, DHL, UPS, TNT) — per l'esecuzione del contratto di trasporto;
- Provider di pagamenti (Stripe, Inc.) — per l'elaborazione sicura dei pagamenti;
- Fornitori di servizi informatici (hosting, cloud) — per la gestione dell'infrastruttura;
- Professionisti e consulenti (legali, fiscali, contabili) — per adempimenti normativi;
- Autorità pubbliche — in caso di obbligo di legge o ordine giudiziario.
Trasferimento dei Dati verso Paesi Terzi
Alcuni fornitori (es. Stripe, Inc., USA) comportano trasferimenti verso paesi terzi, avvenuti nel rispetto delle garanzie GDPR mediante:
- Standard Contractual Clauses (SCC) adottate dalla Commissione Europea;
- Eventuali decisioni di adeguatezza della Commissione Europea.
Conservazione dei Dati
| Categoria | Periodo |
|---|---|
| Dati di account e spedizioni | 10 anni dopo la chiusura (obblighi fiscali) |
| Dati di navigazione e log tecnici | 12 mesi dalla raccolta |
| Dati per marketing e newsletter | Fino alla revoca del consenso |
| Dati per prevenzione frodi | Fino a 5 anni dall'ultima transazione sospetta |
Diritti dell'Interessato
Ai sensi degli artt. 15–22 del GDPR, l'Interessato ha il diritto di:
Accesso (art. 15)
Ottenere conferma dell'esistenza di un trattamento che lo riguarda
Rettifica (art. 16)
Ottenere la correzione di dati inesatti o incompleti
Cancellazione (art. 17)
Richiedere la cancellazione dei dati (diritto all'oblio)
Limitazione (art. 18)
Richiedere la limitazione del trattamento in determinati casi
Portabilità (art. 20)
Ricevere i propri dati in formato strutturato e leggibile
Opposizione (art. 21)
Opporsi al trattamento per marketing o legittimo interesse
Revoca del consenso
Revocare in qualsiasi momento il consenso prestato
Cookie e Tecnologie di Tracciamento
La piattaforma utilizza cookie tecnici necessari al funzionamento del servizio (sessione, autenticazione). Possono essere utilizzati cookie analitici anonimi per migliorare l'esperienza utente. Per i dettagli si rimanda alla Cookie Policy disponibile nella piattaforma.
Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative ai sensi dell'art. 32 GDPR:
- Trasmissione dei dati cifrata tramite protocollo TLS/HTTPS;
- Controllo degli accessi e autenticazione;
- Monitoraggio continuo dell'infrastruttura;
- Backup regolari e procedure di disaster recovery.
Dati dei Minori
La piattaforma è destinata esclusivamente a soggetti maggiorenni. Il Titolare non raccoglie dati di soggetti di età inferiore ai 18 anni. Eventuali registrazioni di minori saranno prontamente cancellate.
Modifiche all'Informativa
Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Gli Utenti saranno informati tramite notifica nella piattaforma o via e-mail. La versione aggiornata è sempre disponibile su www.shiplisa.it/privacy
Contatti e Responsabile della Protezione dei Dati
Qualora la Società sia tenuta alla nomina di un DPO ai sensi dell'art. 37 GDPR, i relativi recapiti saranno indicati in questa sezione.