Informativa sulla privacy

Titolare del trattamento

SAVA LOGISTIC SRL, società a responsabilità limitata di diritto rumeno (CUI 27317524, partita IVA RO27317524, Registro del commercio rumeno J2010001371122), con sede legale in Str. Florilor 324A, ap. 5, 407280 Florești, Cluj (Romania), che opera in Spagna tramite la propria stabile organizzazione con NIF ESW0661358B e sede in Carrer de l'Empordà 1-7, 08211 Castellar del Vallès, Barcelona (Spagna). Contatto per la protezione dei dati: administracion@savaexpress.com.

Finalità del trattamento

• Gestire le richieste di preventivo inviate dal sito web e predisporre la relativa offerta.
• Rispondere alle domande e alle richieste di contatto.
• Classificare e ordinare per priorità, mediante un'analisi automatizzata con intelligenza artificiale, le richieste ricevute tramite i moduli, per organizzarne la gestione.
• Misurare quali richieste ricevute tramite il sito web si traducono in spedizioni, incrociando ciascuna richiesta con l'attività commerciale successiva, per sapere quali canali ci portano clienti.
• Inviare le risorse richieste volontariamente dall'utente, come la checklist per l'esportazione.
• Gestire le candidature ricevute tramite le offerte di lavoro, compreso il curriculum fornito.
• Pubblicare, previa verifica, le recensioni inviate volontariamente dagli utenti.
• Analisi facoltativa, misurazione pubblicitaria e identificazione di aziende visitatrici secondo le scelte sui cookie; statistiche proprie senza cookie separate, come spiegato sotto.
• Garantire la sicurezza del sito e prevenirne l'uso improprio.

Base giuridica

• L'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b), GDPR), per le richieste di preventivo e le domande.
• Il consenso dell'interessato (art. 6, par. 1, lett. a), GDPR), per i cookie analitici e pubblicitari, l'invio di risorse e la pubblicazione delle recensioni. Può essere revocato in qualsiasi momento.
• Le misure precontrattuali e il consenso, per le candidature di lavoro.
• Il legittimo interesse del titolare (art. 6, par. 1, lett. f), GDPR) alla sicurezza del sito e alla prevenzione delle frodi, alla classificazione e all'ordinamento per priorità delle richieste che riceve e alla misurazione di quali richieste del sito si traducono in spedizioni, per sapere quali canali gli portano clienti. L'utente può opporsi a questi trattamenti in qualsiasi momento scrivendo all'indirizzo indicato di seguito.

Dati trattati

• Moduli di preventivo e di contatto: nome, indirizzo e-mail, telefono e i dati della spedizione che l'utente sceglie di fornire (origine, destinazione, tipo di merce, dimensioni, peso e tempistiche).
• Analisi della richiesta: il riepilogo e la classificazione generati automaticamente a partire da quanto scritto dall'utente (intenzione, urgenza, azienda desunta dalla richiesta e dimensione stimata della flotta).
• Esito della richiesta: se si è tradotta in spedizioni, dato ricavato dall'attività commerciale di SAVA.
• Candidature: nome, telefono, indirizzo e-mail, lingue, patenti e abilitazioni, disponibilità, messaggio e curriculum.
• Recensioni: nome, indirizzo e-mail e contenuto della recensione.
• Dati tecnici: indirizzo IP, data e ora, pagine visitate e identificativi dei cookie, questi ultimi solo con il consenso dell'utente.

Cookie e misurazione

Con una nuova scelta sui cookie di marketing, il pixel OpenAI Ads misura le richieste di trasporto accettate. Invia a OpenAI informazioni su evento e browser, identificatori pubblicitari e un riferimento casuale della richiesta. La corrispondenza avanzata automatica può includere dati di contatto rilevati nei moduli (email, telefono o nome), normalizzati e trasformati tramite hash nel browser. L’hash non è anonimizzazione. Il nostro evento non include dettagli della spedizione o importi dei preventivi. Il pixel usa __oppref (fino a 30 giorni) e __obref (fino a 365 giorni); rifiutare il marketing li elimina e impedisce eventi futuri. OpenAI può trattare queste informazioni fuori dal SEE secondo Conversion Terms e Ad Tools Data Processing Addendum: https://openai.com/policies/conversion-terms/ e https://openai.com/policies/ad-tools-dpa/. Una scelta precedente non attiva questo nuovo fornitore.

Google Analytics usa la scelta analitica; Google Ads, LinkedIn Insight Tag e Apollo per identificare le aziende visitatrici usano il consenso marketing. Apollo riceve dati tecnici della visita, compreso IP, per identificare aziende a fini commerciali. La modalità di consenso Google può inviare segnali limitati senza cookie quando si nega la memorizzazione; rifiutare i cookie non significa impedire ogni richiesta di rete a Google.

SAVA misura visite e interazioni anche con un servizio proprio senza cookie e identificatori pseudonimi giornalieri derivati dai dati tecnici di connessione. La tabella degli eventi non conserva IP grezzi. Questa misurazione separata si basa sul nostro legittimo interesse a comprendere l’uso del sito; è possibile opporsi tramite il contatto sotto indicato.

Nelle pagine dedicate al lavoro, le visite sono contate anche con Plausible, un servizio di statistiche web senza cookie dell'Unione europea.

Si può accettare, rifiutare o scegliere le preferenze mantenendo accesso ai moduli. Riaprire Gestisci cookie nel piè di pagina per modificare o revocare la scelta. La revoca blocca il tracciamento facoltativo futuro e può ricaricare la pagina; non cancella dati già trattati lecitamente. La scelta è conservata come sava-consent nella memoria locale fino a modifica o cancellazione. La scadenza di un cookie non determina la conservazione dei dati già ricevuti dal fornitore. Dettagli e tempi dei fornitori sono indicati sotto.

Google: https://policies.google.com/privacy — https://policies.google.com/technologies/cookies ; LinkedIn: https://www.linkedin.com/legal/privacy-policy — https://www.linkedin.com/legal/l/cookie-table ; Apollo: https://www.apollo.io/privacy-policy ; OpenAI: https://openai.com/policies/conversion-terms/ — https://openai.com/policies/ad-tools-dpa/ .

Destinatari e responsabili del trattamento

Il sito web e il sistema gestionale interno di SAVA sono ospitati su un server Hostinger situato a Francoforte (Germania). I dati inviati tramite i moduli sono conservati nel database di SAVA, ospitato da Supabase nella sua regione di Francoforte (Germania), insieme ai file, come i curriculum.

Salvo diversa indicazione, i fornitori indicati in questa sezione trattano dati per conto di SAVA, in qualità di responsabili del trattamento, secondo gli accordi applicabili. I dati pubblicitari consentiti sono condivisi anche con Google, LinkedIn, Apollo e OpenAI secondo i rispettivi termini. SAVA e OpenAI sono generalmente titolari autonomi; OpenAI è responsabile per il Trattamento Limitato definito nell’Ad Tools DPA. OpenAI Ireland Limited riceve i dati SEE secondo tale accordo. I fornitori pubblicitari possono usare informazioni anche per proprie finalità consentite di misurazione, distribuzione e miglioramento dei servizi.

Altri fornitori: Google, tramite Google Workspace, il cui servizio di posta (Gmail) gestisce tutta la corrispondenza aziendale, oltre a Google Maps e alla ricerca Google; ZeroBounce, che verifica che un indirizzo e-mail esista prima di scrivervi; Twilio, che verifica i numeri di telefono; e Apollo, che, oltre a quanto descritto nella sezione sui cookie, fornisce dati di contatto professionali delle aziende (vedi «Clienti potenziali»).

Unipile SAS, società francese, collega l'account LinkedIn di una persona del team di SAVA al sistema gestionale interno di SAVA e ospita i dati in Francia (vedi «Clienti potenziali»).

Analisi delle richieste con intelligenza artificiale. Il contenuto delle richieste inviate tramite i moduli viene analizzato mediante l'API di Anthropic, fornitore di intelligenza artificiale che agisce in qualità di responsabile del trattamento, al solo fine di classificarle e ordinarle per priorità. L'analisi restituisce un riepilogo, l'intenzione, l'urgenza, l'azienda desunta dalla richiesta e una dimensione stimata della flotta, che vengono conservati insieme alla richiesta. Il trattamento è disciplinato dall'accordo sul trattamento dei dati (Data Processing Addendum) di Anthropic, incorporato nelle sue condizioni commerciali; in base a tali condizioni, Anthropic non utilizza questi dati per addestrare i propri modelli.

Anthropic riceve solo documenti e contenuti aziendali: oltre a queste richieste, le risposte alle e-mail commerciali di SAVA (per classificarle), le fatture dei fornitori e i riepiloghi dell'attività commerciale. Non riceve documenti delle persone.

Documenti delle persone: intelligenza artificiale propria. I documenti delle persone — documenti d'identità (DNI, NIE o passaporto), patenti di guida, certificati CAP e ADR, carte tachigrafiche, buste paga, curriculum dei candidati, documenti del camion e lettere di vettura CMR od ordini di carico con il nome dell'autista — sono letti da un modello di intelligenza artificiale proprio di SAVA (Qwen2.5-VL-7B), che SAVA esegue su server con GPU noleggiati da RunPod, società statunitense, limitati a data center nell'UE/SEE: Cechia, Francia, Paesi Bassi, Romania, Svezia, Islanda e Norvegia. Se la lettura fallisce, viene ripetuta e, se fallisce ancora, i dati vengono inseriti a mano. Questi documenti non vengono mai inviati ad Anthropic.

Avvisi interni. Il team di SAVA riceve avvisi interni di lavoro tramite Telegram. Gli avvisi su nuove candidature e nuovi clienti potenziali non riportano il nome della persona: indicano solo quanti sono (ad esempio, «1 nuovo») e rimandano con un link al sistema gestionale interno di SAVA, dove si consultano. Negli altri avvisi i nomi delle persone compaiono parzialmente oscurati (ad esempio, «Io* Pop****»). Nessun avviso include documenti d'identità, numeri di telefono né indirizzi e-mail; il nome completo è visibile solo nel sistema gestionale interno di SAVA. Telegram tratta questi avvisi al di fuori dello Spazio economico europeo, come spiegato in «Trasferimenti internazionali di dati».

Manutenzione dei sistemi. SAVA utilizza strumenti di intelligenza artificiale (Claude, di Anthropic) per la manutenzione dei propri sistemi informatici, con la regola scritta che tali sessioni di lavoro non trattano dati delle persone.

Pubblicazione sui social network. Un server Google Cloud situato in Iowa (Stati Uniti) pubblica i post di SAVA sui social network. Gestisce solo contenuti aziendali.

Trasferimenti internazionali di dati

Le richieste inviate tramite i moduli sono trasferite negli Stati Uniti, dove Anthropic le analizza nei termini descritti nella sezione precedente. Tale trasferimento si fonda sulle clausole contrattuali tipo approvate dalla Commissione europea (art. 46, par. 2, lett. c), GDPR), incluse nell'accordo sul trattamento dei dati di Anthropic. Avviene indipendentemente dai cookie: non dipende dal fatto che l'utente li accetti o li rifiuti. Una copia di tali garanzie può essere richiesta all'indirizzo indicato di seguito.

Il database e i file sono conservati a Francoforte (Germania), ma il contratto è con Supabase Pte. Ltd., società di Singapore. Pertanto, qualsiasi accesso ai dati dall'esterno del SEE che possa derivare da tale contratto si fonda sulle clausole contrattuali tipo approvate dalla Commissione europea (art. 46, par. 2, lett. c), GDPR).

Google (Google Workspace e Gmail, Google Maps e ricerca Google), ZeroBounce, Twilio e Apollo sono società statunitensi che aderiscono al quadro UE-USA sulla protezione dei dati (EU-U.S. Data Privacy Framework). Il trasferimento dei dati che trattano per SAVA si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR).

Google, LinkedIn, Apollo e OpenAI possono trattare dati pubblicitari o tecnici a livello internazionale, compresi gli Stati Uniti. Garanzie e ruoli dipendono dal servizio e dal trattamento; consultare informative e accordi collegati, comprese le clausole contrattuali tipo ove applicabili. È possibile chiedere a SAVA dettagli sulle garanzie. Il rifiuto dei cookie facoltativi non impedisce il trattamento separato necessario a rispondere a una richiesta inviata.

I documenti delle persone letti dall'intelligenza artificiale propria di SAVA sono trattati in data center nell'UE/SEE. RunPod, che noleggia tali server, è una società statunitense che non aderisce al quadro UE-USA sulla protezione dei dati. Per questo, l'accordo sul trattamento dei dati firmato da SAVA con RunPod include le clausole contrattuali tipo approvate dalla Commissione europea (modulo 2, da titolare a responsabile del trattamento; art. 46, par. 2, lett. c), GDPR), su cui si fonda qualsiasi accesso ai dati dall'esterno del SEE che possa derivare da tale contratto. Una copia di tali garanzie può essere richiesta all'indirizzo indicato di seguito.

Per collegarsi a LinkedIn, Unipile può ricorrere a fornitori di rete al di fuori del SEE: Bright Data, in Israele, sulla base della decisione di adeguatezza della Commissione europea (art. 45 GDPR), e Webshare, negli Stati Uniti, e Infatica, a Singapore, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46, par. 2, lett. c), GDPR), secondo l'accordo sul trattamento dei dati di Unipile. Una copia di tali garanzie può essere richiesta all'indirizzo indicato di seguito.

Telegram, tramite il quale il team di SAVA riceve gli avvisi interni descritti nella sezione precedente, tratta tali avvisi al di fuori del SEE. Per questo gli avvisi si limitano all'indispensabile: quelli su candidature e clienti potenziali non riportano il nome della persona e nessuno contiene documenti, numeri di telefono o indirizzi e-mail.

Il server Google Cloud in Iowa (Stati Uniti) che pubblica sui social network gestisce solo contenuti aziendali.

Candidature: decide sempre una persona

I curriculum e gli altri documenti dei candidati sono letti dall'intelligenza artificiale propria di SAVA, descritta nella sezione «Destinatari e responsabili del trattamento», mai da Anthropic.

L'intelligenza artificiale si limita a proporre: ordina le informazioni e può suggerire quali candidature si adattano meglio a una posizione. La decisione la prende sempre una persona del team risorse umane di SAVA. Non vengono prese decisioni basate unicamente su un trattamento automatizzato (articolo 22 GDPR).

L'indirizzo e-mail che il candidato indica per ricevere la risposta non viene verificato con servizi esterni: si usa così come lo scrive.

Conservazione dei dati

Le richieste inviate tramite il sito web e la relativa analisi sono conservate per tutta la durata del rapporto commerciale che ne deriva e, successivamente, per i termini di conservazione previsti dalla normativa commerciale e fiscale applicabile. Se non nasce alcun rapporto commerciale, sono conservate per 24 mesi dall'ultima comunicazione con l'utente e, decorso tale termine, vengono anonimizzate. La misurazione di quali richieste si traducono in spedizioni avviene sugli stessi dati ed entro gli stessi termini.

Gli IP nei registri di sicurezza sono conservati fino a 90 giorni per prevenire abusi. Il trattamento tecnico separato per la misurazione è descritto sopra.

Le candidature sono conservate per un massimo di due anni dal ricevimento, per poterle prendere in considerazione in successive selezioni, e sono cancellate alla scadenza di tale termine.

L'utente può chiedere in qualsiasi momento la cancellazione dei propri dati all'indirizzo indicato di seguito.

Clienti e contatti commerciali

Le sezioni precedenti descrivono il trattamento dei dati di chi utilizza questo sito web. Questa sezione ne descrive uno diverso, rivolto ad altre persone: le aziende che sono già clienti di SAVA, i cui dati NON provengono da questo sito ma dal rapporto commerciale stesso.

Finalità. Inviare alle aziende che sono già clienti comunicazioni relative agli stessi servizi di trasporto che hanno contrattato con noi: groupage e carico completo tra la Spagna e il resto d'Europa.

Base giuridica. L'invio si fonda sull'articolo 21.2 della legge spagnola 34/2002 (LSSI), che consente la comunicazione commerciale senza consenso preventivo quando esiste un precedente rapporto contrattuale, la comunicazione riguarda prodotti o servizi propri analoghi a quelli contrattati e in ogni messaggio viene offerta la possibilità di opporsi. Il trattamento dei dati si fonda sul legittimo interesse (art. 6, par. 1, lett. f), GDPR), nei termini del parere 0173/2018 dell'autorità spagnola per la protezione dei dati (AEPD), che lo ammette per i clienti attuali. A tal fine si considera cliente attuale quello con cui vi è stata un'operazione fatturata negli ultimi dodici mesi. Il suo consenso non viene né richiesto né presunto.

Dati trattati e loro provenienza. I dati identificativi e di contatto presenti nella sua scheda cliente — ragione sociale, indirizzo e-mail e Paese di fatturazione —, ottenuti dal rapporto commerciale stesso (contrattazione, fatturazione e gestione delle spedizioni), e non da questo sito web. Se la sua azienda espone a una fiera, il nome dell'azienda, il suo paese e la fiera provengono dal catalogo pubblico degli espositori pubblicato dall'organizzatore. Oltre al suo indirizzo e-mail, possiamo usare l'indirizzo del suo profilo pubblico LinkedIn.

Conservazione. L'indirizzo è utilizzato finché il rapporto commerciale resta in essere e, a tal fine, finché non sono trascorsi dodici mesi dall'ultima operazione fatturata. Se lei si oppone, il suo indirizzo viene inserito in una lista di esclusione conservata proprio per non scriverle più.

Destinatari. Queste comunicazioni sono inviate tramite lo stesso fornitore di posta elettronica utilizzato per il resto della corrispondenza aziendale, che agisce in qualità di responsabile del trattamento nei termini descritti sopra. Questi dati non sono ceduti a piattaforme pubblicitarie né utilizzati per segmentare il pubblico.

Clienti potenziali

Oltre ai propri clienti, SAVA scrive ad aziende che non lo sono ancora e che possono aver bisogno di trasporto su strada. Questa sezione si rivolge alle persone di contatto di tali aziende, i cui dati NON provengono da questo sito web.

Dati trattati e loro provenienza. Nome, ruolo e azienda della persona di contatto, e il suo indirizzo e-mail e numero di telefono professionali, ottenuti da Apollo, fornitore di dati di contatto professionali. Prima di scrivere verifichiamo che l'indirizzo e-mail esista (ZeroBounce) e che il numero di telefono sia valido (Twilio). Se la sua azienda espone a una fiera, il nome dell'azienda, il suo paese e la fiera provengono dal catalogo pubblico degli espositori pubblicato dall'organizzatore. Oltre al suo indirizzo e-mail, possiamo usare l'indirizzo del suo profilo pubblico LinkedIn.

Finalità e base giuridica. Presentarle i servizi di trasporto di SAVA, sulla base del legittimo interesse di SAVA a far conoscere i propri servizi ad altre aziende (art. 6, par. 1, lett. f), GDPR).

Contatto tramite LinkedIn. Dal profilo LinkedIn di una persona del team di SAVA possiamo inviarle un invito a collegarsi con una breve nota e, se lo accetta, un messaggio di ringraziamento. A tal fine SAVA utilizza Unipile SAS (Riorges, Francia), che collega quell'account LinkedIn al sistema gestionale interno di SAVA e agisce come responsabile del trattamento; i dati sono ospitati in Francia (vedi «Trasferimenti internazionali di dati»). LinkedIn tratta i dati della sua piattaforma come titolare autonomo, secondo la propria informativa sulla privacy. Se non accetta l'invito, lo ritiriamo dopo 30 giorni.

Come viene informato. Un invito su LinkedIn non lascia spazio a un'informativa completa, perciò il profilo da cui lo inviamo rimanda a questa informativa. La prima e-mail commerciale che le inviamo indica in fondo, in caratteri piccoli, da dove proviene il suo dato, per cosa lo usiamo e come disiscriversi, come richiede l'articolo 14 GDPR.

Conservazione. I suoi dati sono conservati per due anni dall'ultimo contatto e, trascorso tale termine, vengono cancellati.

Se lei si oppone, la richiesta viene gestita non appena la fa: smettiamo di scriverle e il suo indirizzo viene inserito nella lista di esclusione, conservata proprio per non scriverle più.

Il suo diritto di opporsi alle comunicazioni commerciali

Che sia cliente o cliente potenziale, può opporsi in qualsiasi momento alla ricezione di queste comunicazioni, senza fornire motivazioni e senza alcun costo, tramite il link di disiscrizione presente in ogni messaggio oppure scrivendo a administracion@savaexpress.com.

La disiscrizione è immediata e non incide sulla gestione delle sue spedizioni né sulla fatturazione, che proseguiranno normalmente.

Diritti dell'interessato

Può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, nonché revocare il consenso prestato, scrivendo a administracion@savaexpress.com. Può inoltre proporre reclamo all'autorità di controllo competente (l'AEPD in Spagna o l'ANSPDCP in Romania).