← Torna alle Informazioni Legali

Ultimo aggiornamento: 9 aprile 2026

1. Introduzione

La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti dell'applicazione "MBE Saluzzo" (di seguito "App"), sviluppata e gestita da Soluzioni S.N.C. di Casciola Emanuele e Ressia Fabrizio (di seguito "Titolare").

Questa informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e di ogni altra normativa applicabile in materia di protezione dei dati personali.

Utilizzando l'App, l'utente conferma di aver letto e compreso la presente Privacy Policy.

2. Dati Personali Raccolti

L'App raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati di Registrazione e Account

Dato	Finalità	Base Giuridica
Nome e Cognome	Identificazione dell'operatore	Esecuzione contratto di lavoro
Indirizzo email	Accesso all'account e comunicazioni	Esecuzione contratto di lavoro
Password	Autenticazione sicura	Esecuzione contratto di lavoro
Ruolo (admin/operatore)	Gestione permessi di accesso	Esecuzione contratto di lavoro

2.2 Dati Operativi

Dato	Finalità	Base Giuridica
Dati clienti (nome, indirizzo, contatti)	Gestione anagrafica clienti e spedizioni	Esecuzione contratto / Legittimo interesse
Ordini e spedizioni	Gestione operativa delle consegne	Esecuzione contratto
Documenti di trasporto (DDT)	Adempimento obblighi fiscali e logistici	Obbligo legale
Fatture e dati di pagamento	Gestione amministrativa e contabile	Obbligo legale
Fotografie (prova di consegna)	Documentazione e verifica delle consegne	Legittimo interesse / Esecuzione contratto
Coordinate geografiche degli indirizzi di consegna	Visualizzazione su mappa e ottimizzazione del percorso di consegna tramite servizio HERE Maps	Legittimo interesse / Esecuzione contratto

2.3 Dati Tecnici

L'App raccoglie i seguenti dati tecnici necessari al funzionamento:

• Token di autenticazione: memorizzati localmente sul dispositivo per mantenere la sessione attiva;
• Stato della connessione di rete: per informare l'utente in caso di assenza di connettività.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Gestione dell'account: creazione, autenticazione e gestione dell'accesso degli operatori;
• Gestione operativa: inserimento, modifica e consultazione di ordini, clienti, prodotti, DDT e fatture;
• Adempimenti fiscali e amministrativi: generazione di documenti di trasporto e fatture in conformità alla normativa vigente;
• Comunicazioni di servizio: invio di email relative all'account (credenziali di accesso, recupero password, notifiche operative);
• Documentazione delle consegne: raccolta fotografica a fini di verifica e prova di consegna;
• Geocoding e visualizzazione cartografica: conversione degli indirizzi di consegna in coordinate geografiche tramite HERE Maps per la visualizzazione su mappa nell'app corrieri.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:

• Art. 6(1)(b) - Esecuzione di un contratto: il trattamento è necessario per l'esecuzione delle attività operative e dei rapporti contrattuali con i clienti;
• Art. 6(1)(c) - Obbligo legale: il trattamento è necessario per adempiere ad obblighi fiscali, contabili e di trasporto previsti dalla normativa vigente;
• Art. 6(1)(f) - Legittimo interesse: per la sicurezza dell'applicazione, la protezione dei sistemi informatici, la documentazione delle consegne e l'ottimizzazione operativa tramite geocoding.

5. Modalità di Trattamento e Sicurezza

I dati personali sono trattati con strumenti elettronici e sono protetti mediante le seguenti misure di sicurezza:

• Crittografia delle password: le password sono protette mediante algoritmo di hashing bcrypt e non sono mai memorizzate in chiaro;
• Comunicazioni cifrate: tutte le comunicazioni tra App e server avvengono tramite protocollo HTTPS/TLS;
• Token di sessione: autenticazione basata su JSON Web Token (JWT) con scadenza automatica;
• Controllo degli accessi: sistema di autorizzazione basato sui ruoli (admin/operatore);
• Validazione input: tutti i dati in ingresso sono validati e sanitizzati;
• Intestazioni di sicurezza HTTP: implementate per proteggere le comunicazioni web.

6. Conservazione dei Dati

I dati personali sono conservati per i seguenti periodi specifici:

Categoria di dati	Periodo di conservazione	Motivazione
Dati dell'account (nome, email, ruolo)	Per tutta la durata del rapporto di lavoro + 5 anni dalla cessazione	Obblighi giuslavoristici (L. 335/1995)
Ordini e dati di spedizione	10 anni dalla data di registrazione	Obblighi fiscali (D.P.R. 600/1973)
Documenti di trasporto (DDT)	10 anni dalla data di emissione	Obblighi fiscali (D.P.R. 600/1973)
Fatture e dati di pagamento	10 anni dalla data di emissione	Obblighi fiscali (D.P.R. 600/1973, art. 2220 c.c.)
Fotografie di consegna	1 anno dalla data di acquisizione	Verifica operativa e risoluzione contestazioni
Dati clienti (anagrafica)	Per tutta la durata del rapporto commerciale + 10 anni	Obblighi fiscali e contrattuali
Codici di recupero password	15 minuti o dopo l'utilizzo	Sicurezza
Token di sessione	Eliminati al logout o alla scadenza	Sicurezza
Dati trasmessi a HERE Maps	Non conservati dal Titolare oltre la durata della richiesta	La conservazione da parte di HERE Europe B.V. è regolata dalla relativa Privacy Policy

Al termine dei periodi di conservazione indicati, i dati vengono cancellati in modo permanente dai sistemi del Titolare, salvo diverso obbligo di legge.

7. Eliminazione dei Dati e Diritto alla Cancellazione

L'utente può richiedere in qualsiasi momento la cancellazione dei propri dati personali. Di seguito la procedura:

Eccezioni alla cancellazione: Alcuni dati potrebbero non essere cancellabili immediatamente se soggetti a obblighi di conservazione previsti dalla legge. In particolare:

• I dati contenuti in DDT e fatture devono essere conservati per 10 anni ai sensi del D.P.R. 600/1973;
• I dati necessari all'adempimento di obblighi fiscali, contabili o giuslavoristici saranno conservati per i periodi indicati nella sezione 6, anche a seguito di richiesta di cancellazione.

In tali casi, il Titolare informerà l'utente dei motivi per cui la cancellazione non può essere effettuata e indicherà il periodo residuo di conservazione obbligatoria.

8. Condivisione e Trasferimento dei Dati

I dati personali NON vengono:

• Condivisi con terze parti per finalità commerciali o di marketing;
• Venduti, affittati o ceduti a terzi;
• Utilizzati per finalità di profilazione o pubblicità mirata.

L'App si avvale del seguente servizio esterno strettamente necessario all'operatività:

Servizio	Fornitore	Finalità	Dati trasmessi	Sede
HERE Geocoding & Maps	HERE Europe B.V.	Conversione indirizzi in coordinate geografiche (geocoding) e visualizzazione mappa per l'app corrieri	Indirizzi di consegna (testo e/o coordinate)	UE (Paesi Bassi)

Il fornitore HERE Europe B.V. opera in qualità di responsabile esterno del trattamento ai sensi dell'art. 28 GDPR. Per maggiori informazioni: legal.here.com/privacy.

I dati sono conservati su server gestiti direttamente dal Titolare. Le comunicazioni email (credenziali e recupero password) sono inviate tramite servizio di posta elettronica configurato dal Titolare.

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento dei propri dati e accedere alle informazioni;
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali ("diritto all'oblio"), secondo la procedura descritta alla sezione 7;
• Limitazione (art. 18): ottenere la limitazione del trattamento in determinate circostanze;
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e di uso comune;
• Opposizione (art. 21): opporsi al trattamento dei propri dati per motivi legati alla propria situazione particolare.

Per esercitare i propri diritti, l'utente può contattare il Titolare all'indirizzo: supporto@mbesaluzzo.com oppure via PEC: soluzioni_snc.cn@pecmbe.it.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Permessi del Dispositivo

L'App può richiedere i seguenti permessi:

• Accesso alla fotocamera / libreria fotografica: richiesto solo quando l'operatore desidera allegare una foto a una consegna. Il permesso può essere revocato in qualsiasi momento dalle impostazioni del dispositivo;
• Accesso alla rete: necessario per la comunicazione con il server dell'App.

11. Dati dei Minori

L'App è destinata esclusivamente a dipendenti e collaboratori del Centro MBE 0419 e non è rivolta a minori di 16 anni. Non vengono consapevolmente raccolti dati di soggetti minori.

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno comunicate tramite aggiornamento della data di "ultimo aggiornamento" indicata in alto. L'uso continuato dell'App dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

13. Contatti