politica sulla riservatezza

Conforme al GDPR/DSGVO. Copre avidelux.com e tutti i servizi Avidelux.

1. Controllore

Azienda: Freera UG (operante come Avidelux)

Indirizzo: 45475 Mülheim an der Ruhr, Germania

2. Dati che raccogliamo e perché

a) Dati di registro del server

Quando accedi al nostro sito web o alla nostra piattaforma, il tuo browser trasmette automaticamente i dati di registro incluso l'indirizzo IP (ove possibile troncato), data/ora di accesso, pagine visitate, stato HTTP, byte trasferiti, URL di riferimento e tipo di browser/sistema operativo.

Base giuridica: art. 6(1)(f) GDPR – legittimo interesse ad un funzionamento stabile e sicuro. Conservazione: 30 giorni, a meno che non sia richiesto per indagini di sicurezza.

b) Modulo di contatto ed e-mail diretta

Quando invii una richiesta raccogliamo: nome, indirizzo e-mail, nome dell'azienda, contenuto del messaggio e qualsiasi altra informazione fornita volontariamente.

Base giuridica: Art. 6(1)(b) GDPR (misure precontrattuali). Conservazione: 3 anni dalla chiusura della corrispondenza; dati relativi al contratto fino a 10 anni (§ 257 HGB, § 147 AO).

c) Dati di utilizzo della piattaforma/SaaS

Quando si utilizza la piattaforma Avidelux B2B (dashboard di spedizione, gestione delle prenotazioni), elaboriamo dati operativi tra cui: dettagli della prenotazione, coordinate GPS del veicolo, stato del conducente, record di viaggio e registri delle transazioni finanziarie.

Base giuridica: art. 6(1)(b) GDPR – esecuzione di un contratto. Conservazione: 10 anni per i registri finanziari (conformità GoBD, § 147 AO). I dati GPS vengono conservati per 30 giorni, a meno che non siano necessari per la risoluzione delle controversie.

d) Dati GPS e di posizione

La piattaforma elabora le coordinate GPS in tempo reale dei veicoli della flotta per scopi di spedizione e tracciamento. I dati sulla posizione vengono elaborati solo durante i viaggi attivi e sono accessibili solo agli amministratori della piattaforma autorizzati e al relativo operatore della flotta.

Base giuridica: art. 6(1)(b) GDPR - necessità contrattuale per i servizi di spedizione.

e) Dati finanziari e di fatturazione

Per le transazioni B2B, elaboriamo il nome dell'azienda, la partita IVA, le coordinate bancarie e gli importi delle transazioni. Tutti i registri finanziari vengono conservati come voci di sola aggiunta in conformità con le normative GoBD tedesche.

Base giuridica: art. 6(1)(c) GDPR – obbligo legale. Conservazione: 10 anni (§ 147 AO).

3. Programma tessera associativa

Se ti iscrivi per una tessera digitale Avidelux gratuita, raccogliamo inoltre il tuo nome completo, indirizzo e-mail, indirizzo Instagram opzionale, scelta del consenso al marketing, livello di abbonamento e, se sei stato segnalato, il rapporto di riferimento tra te e il membro che ti ha invitato. Utilizziamo due processori denominati per fornire questa funzionalità:

PassKit.com (fornitore di pass per portafoglio digitale)

Condividiamo il tuo nome completo, ID membro e livello di abbonamento con PassKit.com per generare e ospitare la tua carta Apple/Google Wallet.

Base giuridica: art. 6(1)(b) GDPR – necessario per fornire la tessera associativa richiesta. Località: USA – un accordo UE-USA Si applica la certificazione Data Privacy Framework e/o Clausole Contrattuali Standard (Art. 46 GDPR). Conservazione: per tutta la durata del tuo abbonamento attivo, cancellato alla cancellazione dell'account.

Postmark (provider di posta elettronica transazionale)

Condividiamo il tuo indirizzo email e il tuo nome completo con Postmark per inviare l'email di conferma "la carta è pronta" e, solo se hai acconsentito, email di marketing occasionali.

Base giuridica: Art. 6(1)(b) GDPR per l'e-mail di conferma della transazione; Arte. 6(1)(a) GDPR (consenso) per qualsiasi email di marketing, revocabile in qualsiasi momento. Località: USA – stessa tutela per i trasferimenti internazionali di cui sopra. Conservazione: secondo la conservazione del registro dei messaggi di Postmark, più finché esiste il record del tuo membro.

Dati di riferimento

Se ti iscrivi utilizzando un link di riferimento, registriamo il membro di riferimento in modo da poter attribuire il riferimento. Alla persona invitata viene sempre mostrato solo il nome del membro referente.

Base giuridica: art. 6(1)(f) GDPR - interesse legittimo nella gestione del programma di riferimento.

Registrazioni del consenso

Memorizziamo la scelta del tuo consenso al marketing e il timestamp che è stato fornito in modo da poter dimostrare un consenso legittimo ai sensi dell'Art. 7(1) GDPR.

Esportazione ed eliminazione self-service

I titolari della carta associativa possono richiedere una copia dei propri dati o eliminare la propria iscrizione in qualsiasi momento tramite avidelux.com/membership/gdpr-confirm, oltre alla procedura manuale descritta nella Sezione 7 di seguito.

4. Biscotti

Il nostro sito web utilizza solo cookie tecnicamente necessari per il funzionamento del sito. Non utilizziamo cookie analitici, pubblicitari o di tracciamento di terze parti. Le preferenze della sessione possono essere archiviate in localStorage

: questo è solo lato client e non viene trasmesso ad alcun server.

5. Destinatari dei tuoi dati

I tuoi dati personali non vengono condivisi con terzi, ad eccezione di:

Con i responsabili del trattamento che agiscono secondo le nostre istruzioni ai sensi dell'Art. 28 Accordi di elaborazione dei dati GDPR (hosting, e-mail, processori di pagamento)
Con i partner della flotta ove necessario per soddisfare una prenotazione effettuata
Dove legalmente richiesto dalla legge tedesca o UE
Dove hai dato il consenso esplicito

Non vendiamo i tuoi dati.

6. Trasferimenti internazionali

Alcuni processori operano al di fuori del SEE (principalmente negli Stati Uniti). Garantiamo una protezione adeguata tramite la certificazione del quadro sulla privacy dei dati UE-USA e/o clausole contrattuali standard (articolo 46 GDPR). La nostra infrastruttura principale è ospitata nell'UE (Google Cloud, Europe-West3, Francoforte).

7. I tuoi diritti ai sensi del GDPR

Accesso (art. 15) — sapere quali dati abbiamo su di te
Rettifica (art. 16) — far correggere i dati inesatti
Cancellazione (art. 17) — far cancellare i tuoi dati (soggetto agli obblighi legali di conservazione)
Limitazione (Art. 18) — limitare il trattamento in determinate circostanze
Portabilità (Art. 20) — ricevere i Suoi dati in formato leggibile da dispositivo automatico
Obiezione (Art. 21) — opporsi al trattamento basato sul legittimo interesse
Revocare il consenso (Art. 7, comma 3) — in qualsiasi momento, senza pregiudicare le leggi passate trattamento

Per esercitare qualsiasi diritto, inviare un'e-mail a [email protected]. Rispondiamo entro un mese (Art. 12(3) GDPR).

8. Diritto di proporre reclamo

Hai il diritto di proporre reclamo a un'autorità di controllo (Art. 77 GDPR). L'autorità responsabile della nostra sede:

Autorità: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Indirizzo: Kavalleriestraße 2–4, 40213 Düsseldorf

E-mail: [email protected]

Sito web: www.ldi.nrw.de

9. Sicurezza dei dati

Utilizziamo la crittografia TLS (HTTPS) su tutte le pagine e gli endpoint API. Applichiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. Tutti i record finanziari vengono mantenuti di sola aggiunta (conforme a GoBD). Si prega di segnalare eventuali problemi di sicurezza a [email protected].

10. Processo decisionale automatizzato

La nostra piattaforma utilizza algoritmi di invio automatizzati per assegnare le prenotazioni ai partner della flotta. Questo processo non costituisce un processo decisionale individuale automatizzato ai sensi dell'art. 22 GDPR, in quanto si riferisce all'assegnazione di viaggi business-to-business piuttosto che a decisioni che producono effetti giuridici sui singoli individui.

11. Modifiche al presente avviso

Potremmo aggiornare questo avviso per riflettere cambiamenti nei nostri servizi o requisiti legali. La data "Ultimo aggiornamento" in alto riflette eventuali modifiche. Per modifiche sostanziali che interessano i clienti attivi forniremo avviso via email.