Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è YOUSHIP S.R.L., con sede in Strada Nuova Naviglio 4/F, 43122 Parma (PR), Italia.

P. IVA e Codice Fiscale: 02444330340 · Codice SDI: USAL8PV · Numero REA Parma: 238700 · Capitale Sociale: € 10.000,00 interamente versato.

Per esercitare i diritti sotto descritti o per qualsiasi richiesta relativa al trattamento dei dati: info@youship.it · tel. 0521.98.61.54.

Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di obbligatorietà ex art. 37 GDPR.

2. Tipologie di dati trattati

YOUship raccoglie e tratta le seguenti categorie di dati personali:

• Dati anagrafici e di contatto — nome, cognome, ragione sociale, P.IVA o codice fiscale, indirizzo, email, numero di telefono, forniti dall'interessato tramite il form di contatto e richiesta preventivo presente sul sito, via email o telefono, in fase di registrazione al portale clienti o di sottoscrizione del rapporto contrattuale. Tramite il form del sito sono inoltre raccolti la tipologia di richiesta selezionata e il testo libero inserito dall'interessato per descrivere la propria esigenza.
• Dati relativi alle spedizioni — dati del mittente e del destinatario (nominativo, indirizzo, contatti), descrizione e valore della merce, peso e dimensioni, documentazione doganale eventualmente necessaria, codice di tracciamento, prove di consegna.
• Dati di fatturazione e pagamento — dati fiscali, coordinate bancarie limitate alle informazioni necessarie per la gestione del pagamento (i dati delle carte di credito sono trattati esclusivamente dai gestori di pagamento autorizzati e non vengono conservati dal Titolare).
• Dati di navigazione — informazioni raccolte automaticamente durante la navigazione del sito (indirizzo IP, tipo di browser, pagine visitate, tempi di permanenza), come dettagliato nella Cookie Policy.
• Dati tecnici di sicurezza anti-spam — in occasione della visualizzazione e dell'invio del form di contatto presente sul sito vengono trattati l'indirizzo IP del visitatore, gli header HTTP, le caratteristiche tecniche del browser e del dispositivo e alcuni segnali comportamentali (es. tempi di interazione con la pagina), raccolti dal servizio Cloudflare Turnstile (vedi §4 e §5) ai fini della verifica anti-bot. Sono inoltre trattati la marca temporale di compilazione del form e l'esito dei controlli anti-spam, al solo fine di prevenire invii automatizzati, spam e abusi e di applicare limiti di frequenza alle richieste per indirizzo IP e per indirizzo email.

3. Finalità e base giuridica del trattamento

4. Comunicazione dei dati a soggetti terzi

Per l'esecuzione del servizio, i dati relativi alle spedizioni (nominativi, indirizzi, contatti, contenuto e valore del collo) sono necessariamente comunicati ai corrieri partner incaricati del trasporto, in qualità di Responsabili autonomi del trattamento o Titolari autonomi a seconda del rapporto contrattuale:

• UPS Italia S.r.l.
• DHL Express (Italy) S.r.l.
• FedEx Express Italy S.r.l.
• BRT S.p.A.
• GLS Italy S.p.A.
• TNT Global Express S.r.l.

I dati possono inoltre essere comunicati a:

• Autorità doganali e amministrazioni pubbliche italiane ed estere, ove richiesto dalla normativa applicabile alle spedizioni internazionali.
• Studi professionali (commercialista, consulenti legali) che assistono il Titolare in qualità di Responsabili esterni del trattamento.
• Google Ireland Ltd. (e, per i servizi infrastrutturali, Google LLC) — fornitore della piattaforma di posta elettronica e produttività Google Workspace, utilizzata per la gestione e l'invio delle comunicazioni di servizio e delle risposte alle richieste degli interessati, nominato Responsabile esterno ex art. 28 GDPR.
• Hostinger International Ltd. — fornitore dei servizi di hosting del sito web e del server applicativo (VPS) sul quale è eseguito il sistema di automazione che riceve e smista le richieste inviate tramite il form di contatto, nominato Responsabile esterno ex art. 28 GDPR.
• Cloudflare, Inc. (con sede negli Stati Uniti) — fornitore del servizio Cloudflare Turnstile, utilizzato come meccanismo anti-bot per la protezione del form di contatto. Cloudflare tratta autonomamente alcuni dati tecnici del visitatore (indirizzo IP, header HTTP, caratteristiche del browser e del dispositivo, segnali comportamentali) al fine di calcolare un punteggio di affidabilità e rilasciare al sito un token di verifica. Il servizio opera in modalità "invisibile", senza richiedere interazione visibile da parte dell'utente. Cloudflare agisce in qualità di Responsabile esterno del trattamento ex art. 28 GDPR per i dati raccolti per conto del Titolare. Maggiori informazioni sono disponibili nella Cloudflare Turnstile Privacy Addendum e nella Cloudflare Privacy Policy.
• Ulteriori fornitori di servizi tecnici (gestione e manutenzione del portale clienti e dei sistemi informatici) nominati Responsabili esterni ex art. 28 GDPR.
• Istituti di credito e gestori di pagamento autorizzati, limitatamente all'esecuzione delle operazioni finanziarie.

I dati personali non sono diffusi e non vengono ceduti a terzi per finalità di marketing diverse da quelle dichiarate.

5. Trasferimenti extra-UE

L'esecuzione di spedizioni internazionali può comportare il trasferimento di dati personali (mittente, destinatario, descrizione merce, documentazione doganale) verso Paesi non appartenenti allo Spazio Economico Europeo. Tali trasferimenti avvengono esclusivamente in base a:

• Decisione di adeguatezza della Commissione UE, ove disponibile.
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE.
• Necessità di esecuzione del contratto richiesto dall'interessato (art. 49.1.b GDPR).

Un trasferimento di dati al di fuori del SEE può inoltre verificarsi nell'ambito dell'utilizzo dei fornitori di servizi tecnici sopra indicati, qualora questi si avvalgano di infrastrutture o di società del gruppo con sede negli Stati Uniti (in particolare Google e Cloudflare). Tali trasferimenti sono garantiti dalla decisione di adeguatezza della Commissione UE relativa al Data Privacy Framework UE-USA e/o dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE.

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati contrattuali e di fatturazione: 10 anni dalla chiusura del rapporto, in conformità all'art. 2220 del Codice Civile e alla normativa fiscale.
• Dati di contatto pre-contrattuale: fino a 24 mesi dall'ultimo contatto, salvo evoluzione in rapporto contrattuale.
• Dati per finalità di marketing: fino a revoca del consenso da parte dell'interessato.
• Dati tecnici di sicurezza anti-spam del form: per il tempo strettamente necessario alle finalità di prevenzione abusi e comunque non oltre 12 mesi, salvo necessità di conservazione per la difesa di un diritto.
• Log tecnici e dati di navigazione: secondo quanto indicato nella Cookie Policy.

Decorsi tali termini, i dati sono cancellati o resi anonimi in modo irreversibile, salvo specifici obblighi di legge che ne impongano una conservazione più estesa.

7. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento, scrivendo a info@youship.it, i seguenti diritti previsti dagli articoli 15-22 del GDPR:

• Diritto di accesso ai propri dati personali (art. 15).
• Diritto di rettifica dei dati inesatti o incompleti (art. 16).
• Diritto alla cancellazione ("diritto all'oblio") (art. 17), nei limiti previsti dalla normativa applicabile.
• Diritto di limitazione del trattamento (art. 18).
• Diritto alla portabilità dei dati (art. 20), ove tecnicamente possibile.
• Diritto di opposizione al trattamento (art. 21), in particolare per finalità di marketing.
• Diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

8. Modalità di trattamento e sicurezza

Il trattamento dei dati personali avviene con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati (cifratura in transito, controllo degli accessi, backup periodici, formazione del personale autorizzato).

Il form di contatto pubblicato sul sito trasmette i dati su connessione cifrata ed è protetto da meccanismi anti-spam articolati su più livelli: verifica anti-bot mediante Cloudflare Turnstile in modalità "invisibile" (senza interazione richiesta all'utente), campo trappola, controllo del tempo di compilazione e limiti di frequenza di invio per indirizzo IP e per indirizzo email. Tali misure sono volte esclusivamente a prevenire invii automatizzati, abusi e attacchi di reflection. Per il dettaglio dei dati trattati a tali fini e dei soggetti coinvolti si rinvia al §2 e al §4 della presente informativa.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in caso di modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento riportata in apertura del documento.