Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web opsonata.com e la piattaforma OpSonata è:

Cauto Srl
Via Lorem Ipsum, 42 — 20100 Milano (MI), Italia
P.IVA: IT00000000000
Email: privacy@opsonata.com
PEC: cauto@pec.it

2. Tipologie di dati trattati

2.1 Dati forniti volontariamente

Raccogliamo i dati che l'utente fornisce direttamente compilando i moduli presenti sul sito (es. form di contatto, richiesta demo):

• Nome e cognome
• Indirizzo email aziendale
• Numero di telefono (opzionale)
• Denominazione aziendale
• Dimensione della flotta veicoli
• Contenuto dei messaggi inviati

2.2 Dati raccolti automaticamente

Durante la navigazione del sito vengono raccolti automaticamente alcuni dati tecnici:

• Indirizzo IP (anonimizzato)
• Tipo di browser e sistema operativo
• Pagine visitate e durata della sessione
• URL di provenienza (referrer)
• Dati di log del server

2.3 Dati della piattaforma OpSonata (clienti)

Per i clienti che utilizzano la piattaforma OpSonata, i dati trattati includono:

• Dati di autenticazione tramite Microsoft Azure Active Directory
• Posizioni GPS dei veicoli aziendali (in tempo reale e storiche)
• Percorsi pianificati e completati
• Dati dei conducenti (nome, assegnazione veicolo)
• Dati operativi della flotta (km, stato veicolo, manutenzioni)

Per i dati della piattaforma, Cauto Srl agisce come Responsabile del Trattamento per conto dell'azienda cliente, che rimane Titolare dei dati dei propri dipendenti e veicoli.

3. Finalità e basi giuridiche del trattamento

3.1 Gestione delle richieste di contatto

Base giuridica: interesse legittimo del Titolare (art. 6.1.f GDPR) e consenso dell'interessato (art. 6.1.a GDPR).
Finalità: rispondere alle richieste di informazioni, demo e supporto pervenute tramite il modulo di contatto del sito.

3.2 Fornitura del servizio OpSonata

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Finalità: erogare la piattaforma di gestione flotta, garantire l'autenticazione sicura, fornire le funzionalità di tracciamento GPS, editor percorsi e analytics.

3.3 Comunicazioni commerciali

Base giuridica: consenso esplicito dell'interessato (art. 6.1.a GDPR).
Finalità: inviare newsletter, aggiornamenti sul prodotto e offerte commerciali. Il consenso può essere revocato in qualsiasi momento.

3.4 Obblighi di legge

Base giuridica: obbligo legale (art. 6.1.c GDPR).
Finalità: adempiere agli obblighi fiscali, contabili e amministrativi previsti dalla normativa italiana ed europea.

4. Modalità di trattamento e sicurezza

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Adottiamo misure di sicurezza tecniche e organizzative adeguate, tra cui:

• Cifratura dei dati in transito (TLS 1.3) e a riposo (AES-256)
• Autenticazione a più fattori per l'accesso alle infrastrutture
• Accesso ai dati limitato al personale autorizzato con principio del minimo privilegio
• Backup crittografati con retention policy definita
• Monitoraggio continuo degli accessi e degli eventi di sicurezza
• Procedure di risposta agli incidenti (DPIA e notifica violazioni entro 72h)

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di contatto e richieste demo: 24 mesi dalla raccolta, salvo instaurazione di rapporto contrattuale
• Dati del servizio OpSonata: per tutta la durata del contratto e per i successivi 10 anni per obblighi fiscali
• Dati GPS storici: 12 mesi dalla registrazione, salvo diverso accordo contrattuale
• Log di sistema: 90 giorni
• Cookie tecnici: durata della sessione o massimo 12 mesi

6. Destinatari e trasferimento dei dati

I dati possono essere comunicati a:

• Fornitori di servizi cloud (Microsoft Azure — UE, con garanzie GDPR adeguate)
• OpenWeatherMap — solo dati di geolocalizzazione aggregati e anonimi per le mappe meteo
• Professionisti e consulenti vincolati da accordi di riservatezza
• Autorità competenti in adempimento di obblighi di legge

I dati non sono venduti né ceduti a terzi per finalità di marketing. Tutti i fornitori agiscono come Responsabili del Trattamento ex art. 28 GDPR. Il trasferimento verso paesi extra-UE avviene solo in presenza di adeguate garanzie (decisioni di adeguatezza, clausole contrattuali standard).

7. Diritti dell'interessato

Ai sensi degli articoli 15–22 del GDPR, l'interessato ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la cancellazione ("diritto all'oblio")
• Limitazione (art. 18): limitare il trattamento in determinati casi
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina
• Opposizione (art. 21): opporsi al trattamento basato su interesse legittimo
• Revoca del consenso: ritirare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente
• Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

8. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al suo funzionamento. Non utilizziamo cookie di profilazione o di terze parti per finalità pubblicitarie senza il tuo consenso. Per informazioni dettagliate consulta la nostra Cookie Policy.

9. Minori

Il sito e la piattaforma OpSonata sono destinati a un pubblico adulto e a uso aziendale. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che siano stati forniti dati di minori, contattaci immediatamente a privacy@opsonata.com.

10. Aggiornamenti alla presente informativa

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative, tecnologiche o operative. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con un preavviso di almeno 30 giorni. La versione aggiornata è sempre disponibile a questa pagina con la data di ultimo aggiornamento.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

Cauto Srl
Via Lorem Ipsum, 42 — 20100 Milano (MI)
Email privacy: privacy@opsonata.com
DPO: dpo@opsonata.com