Informativa sulla privacy
Versione del 27 ottobre 2026
Traduzione dell'originale in portoghese. In caso di discrepanza prevale la versione portoghese.
1. Chi siamo
Iris è fornito da Balboastar Web Solutions — Rui Lucas dos Santos Costa, imprenditore individuale, codice fiscale (NIF) 213752654, Avenida de São Félix, n.º 8, 4760-510 Gondifelos, Vila Nova de Famalicão, Portogallo.
Contatto per la privacy: geral@bswebsolution.com · telefono 911 884 828.
2. Due ruoli diversi
- Siamo titolari del trattamento dei dati di chi crea un account, accede al pannello, paga l'abbonamento, ci contatta o visita il sito.
- Trattiamo dati per conto dell'impresa di trasporto quando si tratta dei conducenti, dei clienti dell'impresa di trasporto, dei viaggi, dei rifornimenti, delle spese e dei documenti. Il titolare del trattamento di tali dati è l'impresa di trasporto; noi li trattiamo solo per prestare il servizio e secondo le sue istruzioni, ai sensi dell'accordo sul trattamento dei dati. Se è un conducente o un cliente di un'impresa di trasporto, rivolga le sue richieste all'impresa di trasporto — noi la aiutiamo a rispondere.
3. I dati di cui siamo titolari del trattamento
| Per quale finalità | Quali dati | Base giuridica (art. 6 GDPR) | Per quanto tempo |
|---|---|---|---|
| Creare e gestire l'account dell'impresa di trasporto e degli utenti dell'ufficio | nome, email, telefono, ruolo, password (conservata con hash, mai in chiaro), lingua, data di accettazione dei termini | esecuzione del contratto (par. 1, lett. b) | finché l'account esiste e per 30 giorni dopo la sua chiusura |
| Abbonamento e fatturazione | nome e codice fiscale (NIF) dell'impresa, indirizzo, piano, pagamenti (la carta resta presso Stripe, non presso di noi) | esecuzione del contratto (lett. b) e obbligo legale (lett. c) | 10 anni, come richiesto dalla legge per i documenti fiscali |
| Email di servizio (accesso, recupero della password, avvisi sull'account) | email, nome | esecuzione del contratto (lett. b) | finché l'account esiste |
| Sicurezza e funzionamento | indirizzo IP, data e ora delle richieste, browser | legittimo interesse a mantenere sicuro il servizio (lett. f) | non conserviamo registri tecnici propri; i fornitori di hosting li conservano per un breve periodo, secondo le loro politiche |
| Rispondere ai contatti | ciò che ci invia | legittimo interesse (lett. f) o misure precontrattuali (lett. b) | fino a 1 anno dopo l'ultimo contatto |
Non vendiamo dati, non li usiamo per pubblicità e non li condividiamo con nessuno oltre ai fornitori del punto 5.
4. I dati che trattiamo per conto dell'impresa di trasporto
Ciò che l'impresa di trasporto e i suoi utenti registrano in Iris: dati dei conducenti e di altri lavoratori (identificazione, contatti, codice fiscale (NIF), IBAN, indirizzo, data di nascita, immagini di documenti come carta d'identità, patente di guida, CQC, carta tachigrafica, certificato ADR, fotografia, compenso per km), viaggi, fermate e consegne, rifornimenti, spese e giustificativi, segnalazioni e fotografie, richieste di assenza e giustificativi, e contatti dei clienti dell'impresa di trasporto.
L'app del conducente registra la posizione del telefono nei momenti in cui il conducente effettua una registrazione (arrivo a una fermata, rifornimento, partenza) e usa il GPS per rilevare l'arrivo e la partenza. I tempi di guida mostrati dall'app sono un aiuto alla pianificazione: la registrazione legale è quella del tachigrafo.
Spetta all'impresa di trasporto disporre di una base giuridica per trattare questi dati e informare i propri lavoratori. Abbiamo un modello di informativa per i conducenti, che inviamo su richiesta.
5. Fornitori a cui ricorriamo
| Fornitore | Per quale finalità | Dove si trovano i dati |
|---|---|---|
| Supabase, Inc. | database, autenticazione e file | Unione europea (Irlanda) |
| Cloudflare, Inc. | hosting del sito e del server dell'applicazione | rete globale |
| OpenRouter, Inc. e Google (modello Gemini) | leggere fotografie e PDF quando un utente lo richiede (punto 6) | Stati Uniti |
| Resend | invio di email, compreso il report di fine viaggio | Stati Uniti |
| Stripe Payments Europe, Ltd. | pagamento dell'abbonamento (Stripe agisce anche come titolare del trattamento, secondo i propri termini) | Unione europea (Irlanda) |
| Telegram | ricevere ordini e inviare il report di fine viaggio, solo quando l'impresa di trasporto sceglie questo canale | fuori dallo Spazio economico europeo |
| OpenStreetMap (Nominatim) | convertire indirizzi in coordinate | Regno Unito |
| HeiGIT (openrouteservice) e FOSSGIS (OSRM) | calcolare percorsi e distanze | Germania |
| Google Fonts e jsDelivr | caratteri tipografici e una libreria del pannello (ricevono l'indirizzo IP di chi apre la pagina) | globale |
Quando un fornitore si trova fuori dallo Spazio economico europeo, il trasferimento si basa sul quadro UE-USA per la protezione dei dati, se il fornitore è certificato, oppure sulle clausole contrattuali tipo approvate dalla Commissione europea. Telegram è facoltativo: è l'impresa di trasporto a decidere se usarlo.
6. Lettura dei documenti con l'intelligenza artificiale
Per evitare errori di trascrizione, un utente può chiedere a Iris di leggere una fotografia o un PDF — un documento del conducente, un ordine di trasporto, uno scontrino — e di proporre la compilazione dei campi.
- L'immagine viene inviata cifrata al nostro server, che la inoltra a un modello di IA di terzi (Google Gemini, tramite OpenRouter).
- La richiesta viene inviata con conservazione zero e con la raccolta dei dati rifiutata: il fornitore non conserva l'immagine né la usa per addestrare modelli. Neanche il nostro server la conserva — resta solo la copia che l'utente decide di allegare.
- Il risultato è una proposta: la persona conferma o corregge prima di salvare. Non vi sono decisioni automatizzate né profilazione (art. 22 GDPR).
- L'uso della lettura è facoltativo: i campi possono essere compilati a mano.
7. Sicurezza
- Ogni impresa di trasporto vede solo i propri dati: l'isolamento è garantito dal database stesso, in ogni tabella, e non solo dall'interfaccia.
- All'interno dell'impresa di trasporto, ogni ruolo vede ciò di cui ha bisogno: i documenti personali dei conducenti sono visibili solo all'ufficio, e i conducenti non vedono le schede dei colleghi.
- Connessioni cifrate (HTTPS), password conservate con hash e chiavi di servizio solo sul server.
- I documenti sostituiti o rimossi vengono cancellati dall'archivio, e le modifiche alle schede vengono registrate (chi ha cambiato cosa e quando).
8. I suoi diritti
Può chiedere l'accesso, la rettifica, la cancellazione, la limitazione e la portabilità dei suoi dati, e opporsi al trattamento basato sul legittimo interesse, tramite il contatto indicato al punto 1. Rispondiamo entro un mese. Può inoltre presentare reclamo alla CNPD (Comissão Nacional de Proteção de Dados), l'autorità portoghese per la protezione dei dati (www.cnpd.pt). Se vive o lavora in un altro paese dell'Unione europea, può presentare reclamo all'autorità per la protezione dei dati di quel paese.
9. Archiviazione nel browser
Il pannello e l'app conservano nel browser la sessione (per non dover accedere a ogni pagina), la lingua scelta e, nell'app del conducente, le registrazioni ancora da inviare quando non c'è rete. Ciò è strettamente necessario al servizio. Non usiamo cookie pubblicitari né strumenti di statistica.
10. Modifiche
Informiamo le imprese di trasporto clienti, via email e con 30 giorni di preavviso, delle modifiche rilevanti alla presente informativa o all'elenco dei fornitori.