Informativa Privacy e Trattamento dei Dati Personali
Ultimo aggiornamento: 19/09/2025
INFORMATIVA ESSENZIALE
QUESTA INFORMATIVA DESCRIVE COME ITALOEXPRESS LLC RACCOGLIE, UTILIZZA E PROTEGGE I DATI PERSONALI DEI PROPRI CLIENTI DURANTE L'EROGAZIONE DEL SERVIZIO DI INTERMEDIAZIONE PER L'ACQUISTO DI ETICHETTE DI SPEDIZIONE.
La presente informativa è conforme ai principi del GDPR europeo e alle normative statunitensi sulla privacy, fornendo trasparenza completa sui nostri trattamenti anche se la società opera sotto giurisdizione statunitense.
1. Titolare del Trattamento e Contatti
1.1 Identificazione del Titolare
Dati Societari:
- Denominazione: ItaloExpress LLC
- Forma Giuridica: Limited Liability Company
- Stato di Incorporazione: Delaware, Stati Uniti
- EIN: 61-2124836
- Sede Legale: Dover, Delaware 19901, USA
Contatti Privacy:
- Sito Web: www.nuvoo.it
- Email Privacy: privacy@nuvoo.it
- Email Generale: info@nuvoo.it
- WhatsApp: +34 654 980 632
- Orari: Lun-Ven 9:00-18:00 CET
1.2 Giurisdizione e Normativa Applicabile
CHIARIMENTO GIURISDIZIONALE IMPORTANTE:
ItaloExpress LLC è una società costituita negli Stati Uniti e opera sotto la giurisdizione statunitense. Tuttavia, nel rispetto dei principi di trasparenza internazionale e per garantire la migliore protezione possibile agli utenti europei, questa informativa è strutturata seguendo i principi del GDPR (Regolamento UE 2016/679).
La normativa primaria applicabile rimane quella degli Stati Uniti d'America, con particolare riferimento al diritto dello Stato del Delaware.
2. Natura del Servizio e Finalità del Trattamento
2.1 Descrizione del Servizio
ItaloExpress fornisce esclusivamente un servizio di intermediazione digitaleper l'acquisto di etichette di spedizione tramite corrieri partner (IPS, UPS, DHL, FedEx e altri).
La società NON è un corriere, NON effettua trasporti fisici, NON gestisce magazzini. Il trattamento dei dati è strettamente limitato alle finalità di intermediazione e vendita di etichette di spedizione.
2.2 Finalità Specifiche del Trattamento
I dati personali vengono trattati esclusivamente per le seguenti finalità:
A. Esecuzione del Contratto (Base Giuridica: Art. 6.1.b GDPR):
- Raccolta e validazione dei dati di spedizione (indirizzi, contatti, descrizione merci)
- Generazione delle etichette di spedizione tramite sistemi dei corrieri
- Trasmissione dei dati necessari ai corrieri per l'esecuzione del trasporto
- Fornitura del servizio di tracking quando disponibile
- Gestione del servizio clienti per problematiche tecniche della piattaforma
B. Adempimenti Legali (Base Giuridica: Art. 6.1.c GDPR):
- Emissione di fatture e ricevute fiscali
- Conservazione documentale per obblighi contabili e fiscali
- Adempimento di eventuali richieste delle autorità competenti
- Conformità alle normative antiriciclaggio e anti-frode
- Reportistica fiscale secondo le normative statunitensi
C. Interessi Legittimi (Base Giuridica: Art. 6.1.f GDPR):
- Prevenzione delle frodi e attività illecite
- Sicurezza della piattaforma e protezione dei sistemi informatici
- Miglioramento della qualità del servizio tramite analisi aggregate
- Gestione di reclami e controversie
2.3 Finalità Esplicitamente Escluse
ItaloExpress NON utilizza mai i dati personali per:
- Marketing diretto o profilazione commerciale
- Vendita, cessione o condivisione dei dati con terzi per finalità commerciali
- Creazione di profili comportamentali degli utenti
- Invio di comunicazioni promozionali non richieste
- Analisi predittive o segmentazione della clientela
- Qualsiasi trattamento non strettamente necessario al servizio
3. Categorie di Dati Personali Trattati
3.1 Dati Raccolti Direttamente dal Cliente
Dati Anagrafici e di Contatto:
- Nome e cognome (o ragione sociale)
- Indirizzo email
- Numero di telefono
- Eventuale codice fiscale/P.IVA per fatturazione
Dati di Spedizione:
- Indirizzo completo di ritiro merce
- Indirizzo completo di destinazione
- Dati del destinatario (nome, telefono)
- Descrizione generale del contenuto
- Peso e dimensioni del pacco
- Valore dichiarato per fini doganali
3.2 Dati di Pagamento
GESTIONE SICURA DEI PAGAMENTI TRAMITE STRIPE:
I dati delle carte di credito e le informazioni di pagamento sono processati esclusivamente da Stripe Inc., processore di pagamenti PCI DSS certificato. ItaloExpress NON memorizza né ha mai accesso diretto ai dati delle carte di credito.
Dati conservati da ItaloExpress:
- ID transazione Stripe (per riferimenti contabili)
- Importo e valuta della transazione
- Data e ora del pagamento
- Stato della transazione (riuscita/fallita)
- Ultime 4 cifre della carta (solo per identificazione)
3.3 Dati Tecnici e di Navigazione
Durante l'utilizzo della piattaforma, possono essere automaticamente raccolti:
- Dati di connessione: Indirizzo IP, user agent, browser utilizzato
- Dati di navigazione: Pagine visitate, tempo di permanenza, percorsi di navigazione
- Dati del dispositivo: Tipo di dispositivo, sistema operativo, risoluzione schermo
- Cookies tecnici: Necessari per il funzionamento della piattaforma
- Log di sistema: Per sicurezza e diagnostica tecnica
3.4 Dati NON Raccolti
Per garantire la massima privacy, ItaloExpress NON raccoglie:
- Dati sensibili o categorie particolari di dati personali
- Informazioni dettagliate sui contenuti specifici dei pacchi
- Dati biometrici, genetici o relativi alla salute
- Informazioni su orientamento politico, religioso o sindacale
- Dati relativi alla vita sessuale o all'orientamento sessuale
- Cookies di profilazione o tracking pubblicitario
4. Condivisione dei Dati con Terzi
4.1 Corrieri Partner - Necessità Contrattuale
CONDIVISIONE STRETTAMENTE NECESSARIA PER L'ESECUZIONE DEL SERVIZIO:
I dati del mittente, destinatario e descrizione della merce vengono trasmessi ai corrieri partner (IPS, UPS, DHL, FedEx, etc.) esclusivamente per consentire l'esecuzione materiale del servizio di trasporto.
Dati Condivisi con i Corrieri:
- Nome, cognome e contatti del mittente
- Indirizzo completo di ritiro
- Nome, cognome e contatti del destinatario
- Indirizzo completo di consegna
- Descrizione generale della merce
- Peso, dimensioni e valore dichiarato
- Istruzioni speciali per la consegna
4.2 Stripe - Processore di Pagamenti
PARTNERSHIP TECNOLOGICA PER PAGAMENTI SICURI:
Stripe Inc. è il nostro partner esclusivo per il processamento dei pagamenti. Stripe è certificato PCI DSS Level 1 e gestisce le transazioni secondo i più alti standard di sicurezza.
Informazioni Condivise con Stripe:
- Dati della carta di credito/debito (gestiti direttamente da Stripe)
- Nome del titolare della carta
- Indirizzo di fatturazione
- Email per ricevute e notifiche
- Dettagli della transazione (importo, valuta, descrizione)
Stripe ha una propria informativa privacy disponibile su: stripe.com/privacy
4.3 Esclusioni Assolute
GARANZIA DI NON CESSIONE COMMERCIALE
ItaloExpress si impegna solennemente a NON vendere, cedere, affittare o condividere mai i dati personali dei clienti con:
- Broker di dati o data mining companies
- Società di marketing diretto o pubblicitarie
- Piattaforme di social media per scopi pubblicitari
- Servizi di profilazione comportamentale
- Qualsiasi terza parte per finalità commerciali non correlate al servizio
4.4 Richieste delle Autorità
ItaloExpress potrà condividere dati personali con autorità competenti esclusivamente:
- In caso di ordini giudiziari o richieste delle forze dell'ordine
- Per adempimenti fiscali verso le autorità statunitensi
- In caso di indagini per frodi o attività illecite
- Per conformità alle normative antiterrorismo e antiriciclaggio
- Solo nei limiti strettamente necessari e previsti dalla legge
5. Trasferimenti Internazionali di Dati
5.1 Trasferimenti verso gli Stati Uniti
TRASFERIMENTO NECESSARIO PER L'EROGAZIONE DEL SERVIZIO:
I dati personali vengono trasferiti e trattati negli Stati Uniti d'America dove ha sede ItaloExpress LLC. Questo trasferimento è necessario per l'esecuzione del contratto di servizio e per gli adempimenti legali della società.
Base giuridica del trasferimento:
- Necessario per l'esecuzione del contratto (Art. 49.1.b GDPR)
- Consenso esplicito dell'interessato tramite accettazione dei termini
- Adozione di misure di sicurezza adeguate secondo standard internazionali
5.2 Garanzie di Protezione
MISURE DI SALVAGUARDIA PER I TRASFERIMENTI:
- Crittografia end-to-end per tutte le trasmissioni di dati
- Certificazioni di sicurezza ISO 27001 per i servizi cloud utilizzati
- Controlli di accesso rigorosi con autenticazione multi-fattore
- Audit regolari sui sistemi di sicurezza
- Conformità ai principali framework di privacy internazionali
- Limitazione dei trasferimenti al solo personale autorizzato
5.3 Trasferimenti ai Corrieri
I corrieri partner possono avere sedi operative in diversi paesi. I dati vengono trasferiti ai corrieri secondo le loro politiche di privacy e sicurezza:
- UPS: Sede principale USA, operazioni globali con standard di sicurezza certificati
- DHL: Sede principale Germania, conformità GDPR garantita
- FedEx: Sede principale USA, certificazioni di sicurezza internazionali
- IPS: Operatori locali con conformità alle normative europee
6. Conservazione dei Dati
6.1 Principi di Conservazione
PRINCIPIO DI MINIMIZZAZIONE E LIMITAZIONE TEMPORALE:
I dati personali vengono conservati esclusivamente per il tempo strettamente necessario alle finalità per cui sono stati raccolti e per gli adempimenti legali obbligatori.
Terminato il periodo di conservazione necessario, i dati vengono cancellati in modo sicuro e irreversibile dai nostri sistemi.
6.2 Periodi di Conservazione Specifici
Dati dell'Ordine e Spedizione:
- Conservazione attiva: 2 anni dalla data dell'ordine
- Finalità: Supporto clienti, gestione reclami, tracking spedizioni
- Archiviazione: Successivi 5 anni per adempimenti fiscali
- Cancellazione definitiva: 7 anni dalla data dell'ordine
Dati di Pagamento e Fatturazione:
- Conservazione: 10 anni dalla data della transazione
- Finalità: Obblighi fiscali e contabili secondo normativa USA
- Protezione: Crittografia avanzata per tutta la durata
- Accesso limitato: Solo personale autorizzato per controlli fiscali
Log Tecnici e Sicurezza:
- Conservazione: 12 mesi dalla generazione
- Finalità: Sicurezza informatica, prevenzione frodi
- Anonimizzazione: Dopo 12 mesi per analisi statistiche
- Cancellazione: 24 mesi per dati anonimizzati
6.3 Procedure di Cancellazione
Al termine del periodo di conservazione, ItaloExpress applica procedure certificate di cancellazione:
- Cancellazione sicura da tutti i sistemi primari e di backup
- Sovrascrittura multipla dei supporti di memorizzazione
- Distruzione fisica dei supporti hardware quando necessario
- Certificazione del processo di cancellazione
- Audit periodici per verificare l'efficacia delle procedure
7. Diritti degli Interessati
I TUOI DIRITTI FONDAMENTALI SUI DATI PERSONALI
Anche operando sotto giurisdizione statunitense, ItaloExpress riconosce e garantisce agli interessati tutti i diritti fondamentali previsti dalle migliori prassi internazionali di protezione dei dati personali, inclusi i principi del GDPR europeo.
7.1 Diritto di Accesso (Art. 15 GDPR)
Hai il diritto di ottenere:
- Conferma che i tuoi dati personali sono oggetto di trattamento
- Copia di tutti i dati personali in nostro possesso che ti riguardano
- Informazioni sulle finalità del trattamento
- Categorie di dati personali trattati
- Destinatari a cui sono stati comunicati i dati
- Periodo di conservazione previsto
- Origine dei dati se non raccolti direttamente
Tempo di risposta garantito: 30 giorni dalla richiesta
7.2 Diritto di Rettifica (Art. 16 GDPR)
Hai il diritto di ottenere:
- Correzione immediata di dati personali inesatti o incompleti
- Integrazione di dati mancanti rilevanti per le finalità del trattamento
- Aggiornamento di informazioni di contatto obsolete
- Modifica di dati di spedizione per ordini non ancora processati
La rettifica viene applicata immediatamente e comunicata ai terzi quando necessario
7.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)
Puoi richiedere la cancellazione dei tuoi dati quando:
- I dati non sono più necessari per le finalità originarie
- Ritiri il consenso e non sussiste altra base giuridica
- I dati sono stati trattati illecitamente
- È necessario per adempiere un obbligo legale
Limitazioni: La cancellazione non è possibile quando il trattamento è necessario per adempimenti legali, contabili o fiscali obbligatori (conservazione fino a 10 anni per dati di fatturazione).
7.4 Diritto di Limitazione del Trattamento (Art. 18 GDPR)
Puoi richiedere la limitazione del trattamento quando:
- Contesti l'esattezza dei dati (limitazione fino alla verifica)
- Il trattamento è illecito ma non vuoi la cancellazione
- I dati non sono più necessari ma ti servono per difesa legale
- Hai esercitato il diritto di opposizione (limitazione fino alla decisione)
7.5 Diritto alla Portabilità (Art. 20 GDPR)
Hai il diritto di:
- Ricevere i tuoi dati in formato strutturato, di uso comune e leggibile
- Trasmettere tali dati a un altro titolare del trattamento
- Ottenere la trasmissione diretta quando tecnicamente possibile
Formati disponibili: JSON, CSV, XML per dati strutturati
7.6 Diritto di Opposizione (Art. 21 GDPR)
Puoi opporti al trattamento basato su interesse legittimo per:
- Prevenzione frodi (se non compromette la sicurezza)
- Miglioramento del servizio tramite analisi aggregate
- Marketing diretto (diritto assoluto - non applicabile al nostro servizio)
7.7 Come Esercitare i Tuoi Diritti
PROCEDURE SEMPLIFICATE PER L'ESERCIZIO DEI DIRITTI:
- Email dedicata: privacy@nuvoo.it
- Modulo online: Disponibile sul sito nuvoo.it/privacy-rights
- WhatsApp: +34 654 980 632 (identificazione richiesta)
- Posta ordinaria: ItaloExpress LLC, Dover DE 19901, USA
Documenti richiesti: Copia documento identità per verificare l'identità del richiedente
8. Sicurezza e Protezione dei Dati
8.1 Misure Tecniche di Sicurezza
PROTEZIONE AVANZATA MULTISTRATO:
Crittografia e Trasmissione:
- TLS 1.3 per tutte le comunicazioni
- Crittografia AES-256 per dati a riposo
- Certificati SSL con Extended Validation
- Perfect Forward Secrecy (PFS)
- HSTS (HTTP Strict Transport Security)
Controlli di Accesso:
- Autenticazione multi-fattore (MFA)
- Principio del minimo privilegio
- Rotazione periodica delle credenziali
- Segregazione delle reti
- Monitoraggio accessi in tempo reale
8.2 Misure Organizzative
GOVERNANCE E CONTROLLI INTERNI:
- Formazione del personale: Training regolare su privacy e sicurezza
- Politiche interne: Procedure documentate per il trattamento dei dati
- Controlli periodici: Audit interni trimestrali sui sistemi di sicurezza
- Incident response: Piano di risposta per violazioni di dati
- Backup sicuri: Copie di sicurezza crittografate e testate regolarmente
- Distruzione sicura: Procedure certificate per eliminazione dati
8.3 Infrastruttura e Hosting
Utilizzo di Provider Certificati per Cloud Computing:
- Amazon Web Services (AWS): Certificazioni SOC 2, ISO 27001, PCI DSS
- Data centers: Localizzati in USA con ridondanza geografica
- Monitoraggio 24/7: Sistema di allerta per anomalie di sicurezza
- Firewall avanzati: Protezione DDoS e filtraggio del traffico
- Isolamento delle reti: Segmentazione per diversi livelli di sicurezza
8.4 Gestione delle Violazioni di Dati (Data Breach)
PROCEDURA DI EMERGENZA PER VIOLAZIONI:
- Rilevamento immediato: Sistemi automatici di monitoraggio
- Contenimento: Isolamento dei sistemi compromessi entro 1 ora
- Valutazione: Analisi dell'entità e gravità della violazione
- Notifica autorità: Entro 72 ore quando richiesto dalla normativa
- Comunicazione clienti: Notifica agli interessati se alto rischio
- Remediation: Azioni correttive e rafforzamento sicurezza
- Documentazione: Report completo dell'incidente e azioni intraprese
10. Diritti Speciali per Residenti UE e Minori
10.1 Protezione Rafforzata per Residenti UE
GARANZIE AGGIUNTIVE PER CITTADINI EUROPEI:
Pur operando sotto giurisdizione statunitense, ItaloExpress garantisce ai residenti UE tutti i diritti previsti dal GDPR e offre protezioni aggiuntive:
- Rappresentante UE: Designazione di un punto di contatto nell'UE per questioni privacy
- Ricorso alle autorità: Diritto di presentare reclamo alle DPA europee
- Tempi di risposta ridotti: 30 giorni per richieste dei residenti UE (vs 45 giorni standard)
- Lingua madre: Risposte in italiano, francese, tedesco, spagnolo
- Cancellazione prioritaria: Elaborazione accelerata per richieste di cancellazione
10.2 Protezione dei Minori
DIVIETO ASSOLUTO PER MINORI DI 16 ANNI
Il servizio ItaloExpress è riservato esclusivamente a persone che abbiano compiuto 16 anni. Non raccogliamo intenzionalmente dati di minori di 16 anni.
Misure di Protezione Attive:
- Verifica dell'età durante il processo di registrazione
- Cancellazione immediata di dati di minori identificati
- Procedura semplificata per genitori/tutori per segnalazioni
- Formazione del personale su protezione minori
10.3 Diritti per Persone Vulnerabili
Assistenza speciale disponibile per:
- Persone con disabilità cognitive o fisiche
- Anziani con difficoltà tecnologiche
- Persone con barriere linguistiche
- Vittime di violenza domestica (procedure riservate)
Contatto dedicato: support-accessibility@nuvoo.it
11. Responsabilità Limitata e Clausole di Esclusione
LIMITAZIONI DI RESPONSABILITÀ IN MATERIA DI PRIVACY
ITALOEXPRESS LLC, PUR ADOTTANDO LE MIGLIORI PRATICHE DI SICUREZZA, LIMITA LA PROPRIA RESPONSABILITÀ PER VIOLAZIONI DI DATI IMPUTABILI A TERZI O EVENTI DI FORZA MAGGIORE.
11.1 Esclusioni per Violazioni di Terzi
ItaloExpress NON è responsabile per violazioni di dati che si verificano presso:
- Stripe Inc. - Processore pagamenti indipendente
- Corrieri partner - UPS, DHL, FedEx, IPS e altri
- Fornitori cloud - AWS, Google Cloud, Azure
- Provider email - Servizi di invio notifiche
- Autorità competenti - In caso di richieste legali
11.2 Limitazione Danni
TETTO MASSIMO DI RESPONSABILITÀ:
In caso di violazione di dati imputabile direttamente a ItaloExpress, la responsabilità massima è limitata al valore dell'ordine specifico o €100, quale importo sia inferiore.
Sono esclusi: Danni indiretti, consequenziali, lucro cessante, danni all'immagine, costi legali, salvo nei casi di dolo o colpa grave.
11.3 Obbligo di Mitigazione del Danno
L'interessato ha l'obbligo di:
- Notificare immediatamente eventuali violazioni sospette
- Collaborare nelle indagini per limitare i danni
- Adottare misure ragionevoli per proteggere i propri dati
- Non utilizzare password deboli o condividere credenziali
12. Modifiche all'Informativa Privacy
12.1 Diritto di Modifica
ItaloExpress si riserva il diritto di modificare questa informativa per:
- Adeguamento a nuove normative sulla privacy
- Miglioramenti delle misure di sicurezza
- Modifiche ai servizi offerti
- Cambiamenti dei partner tecnologici
- Ottimizzazioni per una maggiore trasparenza
12.2 Comunicazione delle Modifiche
Le modifiche significative vengono comunicate tramite:
- Email informativa a tutti i clienti attivi
- Banner prominente sul sito web per 30 giorni
- Notifica push quando disponibile
- Avviso durante il login per utenti registrati
12.3 Diritto di Opposizione alle Modifiche
Se non accetti le modifiche puoi:
- Cessare l'utilizzo del servizio
- Richiedere la cancellazione dei tuoi dati
- Esercitare il diritto alla portabilità
- Mantenere i dati secondo la versione precedente dell'informativa (quando possibile)
13. Contatti e Reclami
CONTATTI PER QUESTIONI PRIVACY
Data Protection Officer (DPO):
- Email Dedicata: privacy@nuvoo.it
- Telefono: +34 654 980 632
- Orari: Lun-Ven 9:00-18:00 CET
- Tempo Risposta: 72 ore per urgenze
Sede Legale per Reclami:
- ItaloExpress LLC
- Dover, Delaware 19901
- Stati Uniti d'America
- Fax Legale: +1 (302) 555-0199
13.1 Autorità di Controllo Europee
I residenti UE possono presentare reclamo presso:
- Italia: Garante per la Protezione dei Dati Personali (garante.it)
- Spagna: Agencia Española de Protección de Datos (aepd.es)
- Francia: Commission Nationale de l'Informatique et des Libertés (cnil.fr)
- Germania: Der Bundesbeauftragte für den Datenschutz (bfdi.bund.de)
- Altre UE: Autorità competente del paese di residenza
13.2 Procedure di Reclamo
PROCEDURA INTERNA SEMPLIFICATA:
- Contatto diretto: privacy@nuvoo.it con descrizione problema
- Acknowledgment: Conferma ricezione entro 48 ore
- Istruttoria: Analisi del caso entro 15 giorni
- Risposta motivata: Decisione e azioni correttive entro 30 giorni
- Follow-up: Verifica implementazione soluzioni
14. Disposizioni Finali
14.1 Precedenza della Privacy Policy
In caso di conflitto tra questa informativa privacy e altri documenti contrattuali, prevalgono sempre le disposizioni più favorevoli alla protezione dei dati personali.
14.2 Validità e Separabilità
L'eventuale nullità di singole clausole non inficia la validità dell'intera informativa. Le clausole nulle si considerano sostituite con disposizioni valide di contenuto analogo.
14.3 Lingue e Traduzioni
Questa informativa è disponibile in italiano, inglese, francese, tedesco e spagnolo. In caso di discrepanze, prevale la versione italiana come versione di riferimento per i residenti UE.
DICHIARAZIONE DI TRASPARENZA E IMPEGNO
IMPEGNO VINCOLANTE DI ITALOEXPRESS LLC:
ItaloExpress LLC si impegna solennemente a rispettare i più elevati standard internazionali di protezione dei dati personali, garantendo trasparenza, sicurezza e rispetto dei diritti fondamentali di tutti i propri utenti.
- Trattamento dei dati limitato alle sole finalità dichiarate
- Sicurezza attraverso le migliori tecnologie disponibili
- Risposta tempestiva a tutte le richieste degli interessati
- Miglioramento continuo delle misure di protezione
- Formazione costante del personale sui temi privacy
LA TUA PRIVACY È LA NOSTRA PRIORITÀ
Utilizzando il servizio ItaloExpress, accetti questa informativa privacy e confermi di aver compreso come vengono trattati i tuoi dati personali. Per qualsiasi dubbio o richiesta, il nostro team privacy è sempre a tua disposizione.