Privacy Policy FleetFlow+
Ultimo aggiornamento: 31 agosto 2026
La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti del servizio FleetFlow+, accessibile tramite fleetflowplus.com (di seguito il "Servizio").
Il trattamento dei dati avviene in conformità al Regolamento (UE) 2016/679 (di seguito "GDPR") e al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Titolare del trattamento dei dati è:
Matteo Latino — Ditta Individuale Sede: Via Silvio Pellico 51 B, 73040 Neviano (LE) P.IVA: 05178130752 Email: info@fleetflowplus.com PEC: latinomatteo@arubapec.it
Per esercitare i diritti previsti dal GDPR (art. 13-22) puoi contattarci ai recapiti sopra indicati.
2. Tipologie di Dati Raccolti
2.1 Dati forniti volontariamente dall'Utente
In fase di registrazione e utilizzo del Servizio raccogliamo:
- Dati anagrafici e di contatto: nome, cognome, email, telefono (opzionale)
- Dati aziendali: ragione sociale, Partita IVA, codice fiscale, indirizzo sede legale, codice destinatario SdI o PEC
- Credenziali di accesso: email e password (memorizzata in forma crittografata e mai accessibile in chiaro)
- Dati di pagamento: gestiti esclusivamente da Stripe (vedi sezione 5). FleetFlow+ non memorizza dati di carta di credito sui propri server
- Contenuti utente: dati relativi alla flotta gestita (veicoli, scadenze, manutenzioni, rifornimenti) inseriti dall'Utente nel Servizio
2.2 Dati raccolti automaticamente
Durante l'utilizzo del Servizio raccogliamo automaticamente:
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, lingua, fuso orario
- Dati di navigazione: pagine visitate, tempo di permanenza, click, percorsi di navigazione
- Log di sicurezza: accessi, tentativi di login, operazioni critiche (per finalità di sicurezza)
- Cookie e tecnologie simili: vedi sezione dedicata (Cookie Policy)
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base Giuridica (GDPR art. 6) | Conservazione |
|---|---|---|
| Erogazione del Servizio (creazione account, accesso, funzionalità) | Esecuzione del contratto (art. 6.1.b) | Per tutta la durata del rapporto + 10 anni per obblighi contabili |
| Gestione pagamenti e fatturazione | Esecuzione del contratto + obbligo legale (art. 6.1.b, c) | 10 anni (obbligo civilistico/fiscale) |
| Sicurezza del Servizio e prevenzione frodi | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) | 10 anni |
| Comunicazioni di servizio (notifiche tecniche, scadenze, modifiche Termini) | Esecuzione del contratto (art. 6.1.b) | Durata del rapporto |
| Marketing (newsletter, promozioni) | Consenso esplicito (art. 6.1.a) | Fino a revoca del consenso |
| Difesa in giudizio | Legittimo interesse (art. 6.1.f) | Durata del contenzioso + termini prescrizionali |
4. Modalità del Trattamento
I dati sono trattati con strumenti automatizzati e informatici, adottando misure di sicurezza tecniche e organizzative adeguate per prevenire:
- Accessi non autorizzati
- Perdita o distruzione dei dati
- Trattamenti illeciti
Le misure di sicurezza adottate includono:
- Cifratura dei dati in transito (HTTPS/TLS)
- Cifratura delle password (hash con bcrypt o equivalente)
- Backup periodici
- Controllo degli accessi tramite credenziali individuali
- Log delle operazioni critiche
5. Soggetti Terzi e Responsabili del Trattamento
Per erogare il Servizio ci avvaliamo di fornitori esterni qualificati che agiscono come Responsabili del Trattamento (art. 28 GDPR):
| Fornitore | Finalità | Sede | Garanzie |
|---|---|---|---|
| Supabase Inc. | Database e backend del Servizio | USA / UE | Clausole Contrattuali Standard UE |
| Lovable | Piattaforma di sviluppo e hosting applicativo | UE | Conforme GDPR |
| Stripe Payments Europe Ltd | Elaborazione pagamenti | Irlanda (UE) | GDPR + PCI-DSS Level 1 |
| Google LLC (Workspace) | Email aziendale info@ | USA / UE | Clausole Contrattuali Standard UE |
| Resend Inc. | Email transazionali (notifiche, conferme, reset password) | USA / UE | Clausole Contrattuali Standard UE |
| Namecheap Inc. | Registrazione dominio e DNS | USA | Clausole Contrattuali Standard UE |
I dati possono essere comunicati a:
- Consulenti professionali (commercialista, legali) nei limiti necessari
- Autorità pubbliche su richiesta legale
I dati non vengono venduti né ceduti a terzi per finalità di marketing.
6. Trasferimento Dati Extra-UE
Alcuni fornitori (Supabase, Stripe, Google, Resend, Namecheap) possono trasferire dati negli Stati Uniti o in altri paesi extra-UE.
Tali trasferimenti avvengono sulla base di:
- Decisioni di adeguatezza della Commissione Europea (ove applicabili — es. EU-US Data Privacy Framework)
- Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea
- Garanzie aggiuntive previste dall'art. 46 GDPR
7. Diritti dell'Interessato
In base agli articoli 15-22 del GDPR, hai diritto a:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione / Diritto all'oblio (art. 17): richiedere la cancellazione dei dati nei casi previsti
- Limitazione (art. 18): limitare il trattamento in casi specifici
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile
- Opposizione (art. 21): opporti al trattamento per legittimo interesse o marketing
- Revoca del consenso (art. 7.3): revocare il consenso quando il trattamento si basa su di esso
- Reclamo all'Autorità di Controllo (art. 77): proporre reclamo al Garante Privacy (garanteprivacy.it)
Per esercitare i tuoi diritti scrivi a: info@fleetflowplus.com
Risponderemo entro 30 giorni dalla ricezione della richiesta.
8. Conservazione dei Dati
I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, in particolare:
- Dati di account: per tutta la durata del rapporto contrattuale + 10 anni successivi alla chiusura (obblighi contabili e fiscali)
- Dati di pagamento e fatturazione: 10 anni (D.P.R. 633/72 e Codice Civile art. 2220)
- Log di sicurezza: 12 mesi
- Dati di marketing: fino a revoca del consenso
- Dati tecnici di navigazione: massimo 24 mesi
Trascorsi tali termini i dati vengono cancellati o anonimizzati.
9. Cookie e Tecnologie di Tracciamento
L'utilizzo dei cookie è disciplinato dalla Cookie Policy disponibile su fleetflowplus.com/cookies.
In sintesi, il Servizio utilizza:
- Cookie tecnici (sempre attivi, non richiedono consenso)
- Cookie analytics (richiedono consenso preventivo)
- Cookie di terze parti (Stripe, ecc., richiedono consenso)
10. Minori
Il Servizio è destinato esclusivamente a soggetti con Partita IVA, quindi a soggetti maggiorenni e con capacità giuridica per stipulare contratti.
Non raccogliamo consapevolmente dati di minori di 18 anni. Se rileviamo dati di minori, provvediamo alla cancellazione immediata.
11. Decisioni Automatizzate e Profilazione
Il Servizio non utilizza processi decisionali automatizzati o di profilazione ai sensi dell'art. 22 GDPR che producano effetti giuridici o significativi sull'Utente.
12. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata per:
- Adeguamenti normativi
- Modifiche al Servizio
- Modifiche ai fornitori esterni
Eventuali modifiche sostanziali saranno comunicate via email con 30 giorni di preavviso. La data di ultimo aggiornamento è indicata in cima al documento.
13. Contatti
Per qualsiasi domanda relativa alla presente Privacy Policy o per esercitare i tuoi diritti:
Email: info@fleetflowplus.com PEC: latinomatteo@arubapec.it Indirizzo: Via Silvio Pellico 51 B, 73040 Neviano (LE)
Autorità di Controllo: Garante per la Protezione dei Dati Personali Sito: garanteprivacy.it