Informativa sulla Privacy
Ultimo aggiornamento: 17 settembre 2026
1. Titolare del Trattamento
e-Shippy S.R.L., con sede legale in Via Livio Dordi 7, 27010 Torrevecchia Pia (PV), P.IVA 03044990186. Email: info@e-shippy.it
2. Dati Raccolti
Raccogliamo i seguenti dati personali:
- Dati identificativi: nome, cognome, email, numero di telefono
- Dati di contatto commerciale: nome, cognome, email, telefono, azienda e User-Agent del browser, raccolti quando compili il modulo di richiesta preventivo sul sito (anche senza registrazione)
- Dati fiscali: partita IVA, codice fiscale, ragione sociale, codice destinatario SDI (facoltativo, per fatturazione elettronica)
- Dati di spedizione: indirizzi mittente e destinatario, contenuto pacchi
- Dati di navigazione: log di accesso, preferenze cookie
- Dati finanziari: storico spedizioni e fatture emesse (importi, date). Per chi sceglie il pagamento con carta: marca, ultime 4 cifre e mese/anno di scadenza della carta, per riconoscimento nella dashboard — il numero completo e il CVV non sono mai ricevuti né conservati da E-SHIPPY, ma gestiti direttamente dal processore di pagamento Stripe (PCI-DSS Level 1)
- Dati tecnici di firma: indirizzo IP e User-Agent del browser al momento della firma digitale del contratto, conservati come evidenza legale ai sensi del Regolamento eIDAS (UE) n. 910/2014
- Log tecnici: log di errore delle funzioni server, conservati per 7 giorni tramite infrastruttura Supabase
3. Ruoli Legali nel Trattamento dei Dati
Dati del Cliente B2B: per i dati raccolti in fase di registrazione e fatturazione dei propri clienti diretti, E-SHIPPY agisce come Titolare del Trattamento.
Dati dei destinatari finali delle spedizioni: quando il Cliente collega il proprio negozio e-commerce (es. Shopify) o inserisce manualmente i dati di un destinatario, il Cliente agisce come Titolare del Trattamento di tali dati e E-SHIPPY opera esclusivamente come Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Il Cliente garantisce di avere una base giuridica legittima per comunicare tali dati a E-SHIPPY ai fini della spedizione.
4. Finalità e Base Giuridica
Esecuzione del contratto (art. 6.1.b GDPR): Elaborazione spedizioni, gestione account, fatturazione, firma digitale del contratto di servizio (inclusi IP e User-Agent come evidenza della firma ai sensi del Regolamento eIDAS).
Obbligo legale (art. 6.1.c GDPR): Conservazione documenti fiscali e contabili ai sensi dell'art. 2220 c.c. (10 anni); emissione della fatturazione elettronica; adempimenti doganali per le spedizioni Extra-UE. In caso di cancellazione account, l'accesso viene revocato immediatamente ma i dati relativi alle spedizioni effettuate vengono conservati per adempiere a tali obblighi.
Misure precontrattuali (art. 6.1.b GDPR): Riscontro alle richieste di preventivo e di contatto inviate tramite il modulo del sito, incluso il ricontatto commerciale.
Interesse legittimo (art. 6.1.f GDPR): Log tecnici di errore per la sicurezza e il corretto funzionamento del servizio, conservati per 7 giorni; User-Agent del modulo di richiesta preventivo, per sicurezza e prevenzione abusi del modulo; prevenzione di frodi o chargeback sui pagamenti Stripe; monitoraggio e ottimizzazione delle API.
Consenso (art. 6.1.a GDPR): Cookie analitici e di profilazione — attivati solo dopo accettazione esplicita tramite il banner cookie.
5. Conservazione dei Dati
- Dati account e profilo: per tutta la durata del contratto; in caso di cancellazione, l'accesso viene revocato immediatamente
- Documenti fiscali e contabili (fatture) e dati di spedizione (inclusi mittente, destinatario e log di tracciamento trasmessi via API): 10 anni (art. 2220 c.c.) — le spedizioni sono trattate come dato fiscalmente rilevante ai fini di fatturazione e contestazioni, e conservate per lo stesso periodo delle fatture correlate
- Dati di contatto commerciale (richieste di preventivo): 24 mesi dall'invio della richiesta, poi cancellazione automatica
- Dati di firma digitale (IP, User-Agent, hash documento): per tutta la durata del contratto firmato + 10 anni
- Log tecnici di errore: 7 giorni (infrastruttura Supabase)
- Log di accesso applicazione: 12 mesi
- Dati cookie analitici: fino alla revoca del consenso
6. Destinatari dei Dati
I tuoi dati sono condivisi con:
- Corrieri: FedEx Express Italy S.r.l. e consociate internazionali — per effettuare le spedizioni (nome, indirizzo e contenuto del collo)
- Supabase (Supabase Inc.): infrastruttura database — server in EU (Irlanda). DPA stipulato.
- Resend (Resend, Inc.): invio delle email transazionali e di notifica (es. conferma richiesta preventivo, notifiche) — riceve nome ed email del destinatario. Il trattamento è regolato dai termini contrattuali del fornitore.
- Vercel Inc.: hosting frontend — DPA stipulato.
- Meta (WhatsApp Business API): notifiche operative — solo numero telefono e testo notifica. Privacy Policy WhatsApp.
- Stripe: processore di pagamento per chi sceglie la carta di credito — elabora e conserva i dati completi della carta secondo lo standard PCI-DSS; E-SHIPPY riceve solo marca, ultime 4 cifre e scadenza. Privacy Policy Stripe.
7. Trasferimento Dati Extra-UE
I dati sono conservati in server EU (Irlanda). Eventuali trasferimenti extra-UE verso i nostri fornitori di infrastruttura avvengono mediante le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Se il Cliente richiede una spedizione verso un Paese extra-UE, i dati del mittente e del destinatario vengono trasferiti alle autorità doganali e alle filiali locali del Corriere nel Paese di destinazione, sulla base della deroga per l'esecuzione di misure contrattuali richieste dall'interessato prevista dall'art. 49.1.b GDPR.
8. I Tuoi Diritti
Hai diritto a:
- Accesso (art. 15): ottenere copia di tutti i tuoi dati
- Rettifica (art. 16): correggere dati inesatti
- Cancellazione (art. 17): richiedere l'eliminazione dell'account; i dati di spedizione vengono conservati per obbligo fiscale (art. 2220 c.c.)
- Portabilità (art. 20): esportare i dati in formato leggibile
- Opposizione (art. 21): opporsi al trattamento per marketing
- Limitazione (art. 18): limitare il trattamento in determinate circostanze
Per esercitare i tuoi diritti: accedi al tuo profilo (Dashboard → Profilo → Privacy & Dati) oppure scrivi a privacy@e-shippy.it.
Hai diritto di presentare reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it
9. Cookie
Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.
10. Contatti
Per qualsiasi richiesta relativa alla privacy: privacy@e-shippy.it