Privacy Policy

Il soggetto attualmente indicato come titolare del trattamento è:

WE-SEA è un progetto in fase di avvio: non è stato nominato un Responsabile della protezione dei dati (DPO) e non è stato designato alcun rappresentante. Qualora tali figure venissero individuate, questa informativa sarà aggiornata.

WE-SEA è una piattaforma B2B: ogni azienda cliente accede a un proprio spazio separato e decide autonomamente quali dati inserire sui propri clienti finali. Per i dati caricati dall'azienda cliente nella piattaforma, l'azienda opera come titolare del trattamento e WE-SEA agisce per suo conto nella sola fornitura del servizio tecnico.

Da completare: l'accordo scritto sui ruoli e sulle istruzioni di trattamento tra WE-SEA e le aziende clienti (nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR) dovrà essere predisposto e verificato professionalmente prima dell'attivazione commerciale.

• Dati di contatto e di registrazione comunicati da chi richiede informazioni o una demo: nome, indirizzo e-mail e contenuto del messaggio.
• Dati degli utenti della piattaforma (amministratori e operatori delle aziende clienti): nome, indirizzo e-mail, ruolo, permessi e credenziali di accesso; le password sono conservate esclusivamente in forma cifrata (hash) e non sono leggibili.
• Dati inseriti dagli operatori delle aziende clienti: anagrafica dei clienti finali (nome, cognome, contatti, codice cliente), dati dei veicoli (targa, marca, modello, alimentazione, chilometraggio), appuntamenti, servizi eseguiti, storico degli interventi, depositi di pneumatici, promozioni e comunicazioni.
• Dati dei clienti finali che accedono alla propria area tramite Web App o app mobile: codice cliente, credenziali di accesso e prenotazioni effettuate.
• Dati tecnici necessari al funzionamento: un cookie tecnico di sessione, i registri di accesso e di attività (identificativo utente, azienda, momento e tipo di operazione) e i dati tecnici generati dalle richieste alla piattaforma.
• Documenti di acquisto(fatture e documenti di trasporto in PDF o fotografia) caricati dall'azienda cliente per l'aggiornamento del magazzino, e i dati estratti da tali documenti.

Non è previsto l'inserimento di categorie particolari di dati (art. 9 GDPR): la piattaforma non è progettata per raccoglierle.

• fornire l'accesso alla piattaforma e le sue funzionalità (anagrafiche, agenda, servizi, magazzino, deposito, comunicazioni e promemoria);
• autenticare gli utenti, mantenere la sessione e garantire la separazione tra i dati delle diverse aziende clienti;
• gestire le richieste di informazioni e di demo ricevute per e-mail;
• garantire la sicurezza della piattaforma, registrare gli accessi e le attività e prevenire usi non autorizzati;
• adempiere agli obblighi di legge, contabili e fiscali connessi al servizio.

• Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR): erogazione del servizio alle aziende clienti e gestione delle richieste di informazioni e demo.
• Obbligo legale (art. 6.1.c GDPR): adempimenti amministrativi, contabili e fiscali.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma e registrazione degli accessi e delle attività, per prevenire abusi e ricostruire le operazioni svolte.

Per i dati dei clienti finali inseriti dalle aziende clienti, l'individuazione della base giuridica compete all'azienda che li inserisce.

I dati sono conservati per il tempo necessario a fornire il servizio e, successivamente, per il tempo richiesto dagli obblighi di legge. I dati inseriti da un'azienda cliente restano disponibili nel suo spazio fino a quando l'azienda stessa non li cancella: l'eliminazione di un cliente dalla piattaforma comporta la rimozione definitiva dei dati collegati (veicoli, appuntamenti, storico, depositi e notifiche). I token di accesso dell'app mobile hanno durata limitata e vengono rimossi automaticamente alla scadenza.

Da completare: i periodi di conservazione espressi in valori numerici (per categoria di dato e per i registri di accesso e attività) non sono ancora definiti e dovranno essere stabiliti e verificati professionalmente prima della pubblicazione definitiva.

I dati non sono diffusi e non sono oggetto di vendita. Possono essere conosciuti da:

• il titolare indicato al punto 1 e le persone da esso autorizzate al trattamento;
• l'azienda cliente e i suoi utenti autorizzati, limitatamente ai dati del proprio spazio;
• i fornitori tecnologici necessari all'erogazione del servizio (infrastruttura di hosting e servizi tecnici collegati);
• autorità e soggetti pubblici, quando previsto da un obbligo di legge.

Al momento la piattaforma utilizza un servizio di intelligenza artificiale per la lettura assistita dei documenti di acquisto caricati dall'azienda cliente: il contenuto del documento è trasmesso al fornitore del servizio al solo scopo di estrarne i dati.

Da completare: l'elenco nominativo dei fornitori tecnologici, la loro qualificazione come responsabili del trattamento e i relativi contratti dovranno essere censiti e verificati professionalmente. Fino a quel momento questa informativa non indica nomi di fornitori.

Non sono previsti trasferimenti di dati al di fuori dello Spazio economico europeo decisi autonomamente da WE-SEA. Non può però essere escluso che alcuni fornitori tecnologici, incluso il servizio di lettura assistita dei documenti, comportino un trattamento al di fuori dell'Unione Europea.

Da completare: la verifica dell'effettiva localizzazione dei trattamenti dei fornitori e delle garanzie applicabili (art. 44 e seguenti GDPR) deve essere completata prima della pubblicazione definitiva; questa sezione sarà aggiornata con l'esito.

L'accesso alla piattaforma è protetto da autenticazione e i dati di ogni azienda cliente sono separati logicamente da quelli delle altre. Le password sono conservate solo in forma cifrata (hash) e i token dell'app mobile sono memorizzati esclusivamente come impronta non reversibile, con possibilità di revoca.

Da completare: la descrizione completa delle misure tecniche e organizzative (art. 32 GDPR), incluse le procedure di backup e di gestione degli incidenti, dovrà essere formalizzata e verificata professionalmente.

Chi è interessato al trattamento può esercitare i diritti previsti dagli articoli 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso, laddove il trattamento si basi sul consenso. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

È sufficiente scrivere a info@we-sea.it oppure, tramite posta elettronica certificata, a f.spallino@pec.it, indicando il diritto che si intende esercitare. Se i dati sono stati inseriti nella piattaforma da un'azienda cliente, la richiesta va rivolta in primo luogo a quell'azienda: WE-SEA la supporterà per la parte tecnica.

Questa informativa può essere modificata per adeguarla all'evoluzione della piattaforma, all'individuazione dei fornitori e alle verifiche professionali ancora da svolgere. La versione pubblicata su questa pagina è quella vigente.