1. Titolare del trattamento
Logcon East GmbH, Eßlinger Hauptstraße 188B/Haus 4, 1220 Wien, Österreich
E-mail: info@logconeast.com
2. Panoramica
Trattiamo dati personali solo nella misura in cui ciò sia necessario per la messa a disposizione del sito web, per la gestione delle Sue richieste e per l'erogazione dei nostri servizi, qualora sussista un obbligo di legge oppure Lei abbia prestato il consenso.
3. Accesso al sito web e log del server
Quando accede al sito web, il nostro fornitore di hosting tratta i dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiamato, referrer, informazioni su browser e sistema operativo. La finalità è la messa a disposizione sicura e stabile del sito web.
Base giuridica: art. 6, par. 1, lett. f), del GDPR (legittimo interesse alla gestione e alla sicurezza). I log vengono cancellati dopo (da completare).
4. Cookie e memorizzazione locale
Senza il Suo consenso utilizziamo solo memorizzazioni tecnicamente necessarie (§ 165, comma 3, TKG 2021):
- NEXT_LOCALE (cookie, 1 anno): lingua selezionata
- lc_session (cookie, httpOnly, 12 ore): accesso, solo dopo il login
- lc_consent (memoria locale): la Sua scelta nell'informativa sui cookie
- lc-theme (memoria locale): visualizzazione chiara o scura
- lc_sticky_cta_dismissed (memoria di sessione): avviso chiuso dall'utente
Utilizziamo la misurazione facoltativa dell'audience solo con il Suo consenso (art. 6, par. 1, lett. a), del GDPR). Può revocare il consenso in qualsiasi momento tramite «Impostazioni cookie» in fondo alla pagina. (da completare)
5. Modulo di contatto e programma pilota
Se ci scrive tramite il modulo di contatto o la candidatura al programma pilota, trattiamo i Suoi dati (nome, e-mail, azienda, telefono, dimensione della flotta, numero di dispatcher, volume di ordini, messaggio) per la gestione della Sua richiesta. Il Suo indirizzo IP non viene memorizzato in chiaro, ma solo come valore hash non reversibile ai fini del rilevamento di abusi.
Base giuridica: art. 6, par. 1, lett. b), del GDPR (misure precontrattuali) e lett. a) (consenso). I dati vengono cancellati quando la richiesta è stata evasa e non si instaura alcun rapporto commerciale, al più tardi dopo (da completare).
6. Registrazione, fase di prova e demo dal vivo
Per la registrazione trattiamo la ragione sociale, il nome, l'indirizzo e-mail e la password (solo come hash bcrypt). Nella demo dal vivo riceve un ambiente sandbox a tempo limitato con dati di esempio; la sandbox viene cancellata automaticamente.
Base giuridica: art. 6, par. 1, lett. b), del GDPR.
7. Utilizzo di LogCon da parte dei clienti (trattamento su incarico)
I dati che i nostri clienti trattano in LogCon (ad es. dati di clienti, conducenti, vettori e ordini) vengono trattati da noi in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR, sulla base di un accordo sul trattamento dei dati (DPA). In questo caso il titolare del trattamento è il nostro cliente.
8. Trattamento tramite IA
Per gli agenti IA e il Copilot trasmettiamo di volta in volta i contenuti necessari (ad es. testo delle e-mail, testo dei documenti, dati degli ordini) al fornitore del modello IA Anthropic PBC (USA). I dati vengono utilizzati esclusivamente per rispondere alla rispettiva richiesta e non per l'addestramento di modelli. Ogni azione IA viene registrata.
Il trasferimento verso gli USA avviene sulla base di clausole contrattuali standard ovvero dell'EU-US Data Privacy Framework (artt. 45 e 46 del GDPR).
9. Elaborazione dei pagamenti
Gli abbonamenti a pagamento vengono fatturati tramite Stripe. I dati di pagamento sono disponibili solo presso Stripe; noi riceviamo unicamente informazioni sullo stato e sulla fatturazione. Base giuridica: art. 6, par. 1, lett. b) e c), del GDPR.
10. Destinatari e subresponsabili del trattamento
Una panoramica di tutti i fornitori di servizi è disponibile nella tabella seguente.
Subresponsabili del trattamento e destinatari
I seguenti fornitori di servizi trattano dati personali per nostro conto. Comunichiamo ai clienti eventuali modifiche con un preavviso di almeno 30 giorni.
| Fornitore | Finalità | Categorie di dati | Sede / base giuridica |
|---|---|---|---|
| (da completare) | Gestione dell'applicazione, del database, dell'archiviazione dei file e dei backup | Tutti i dati memorizzati nel servizio | UE – (da completare); DPA, data center certificato ISO 27001 |
| Anthropic PBC | Modelli di IA (Claude) per gli agenti e il Copilot | Contenuto delle e-mail, testo dei documenti, dati dell'ordine e anagrafici come contesto della rispettiva richiesta | USA – paese terzo; clausole contrattuali standard ovvero EU-US Data Privacy Framework; nessun addestramento con i dati dei clienti |
| Stripe Payments Europe, Ltd.solo in caso di abbonamenti a pagamento | Fatturazione degli abbonamenti a pagamento | Nome, indirizzo e-mail, indirizzo di fatturazione; i dati di pagamento sono raccolti direttamente da Stripe | Irlanda (UE); possibile trasferimento a Stripe, Inc. (USA) – clausole contrattuali standard |
| (da completare) | Invio di e-mail di sistema (ad es. conferme, reimpostazione della password, notifiche) | Indirizzo e-mail, nome, contenuto del messaggio | (da completare) |
| Servizi OpenStreetMap (Nominatim, OSRM)opzionale, a seconda della configurazione | Geocodifica degli indirizzi e calcolo dei percorsi | Indirizzi (indirizzi aziendali) ovvero coppie di coordinate – nessun dato personale | UE/Regno Unito ovvero a seconda del server; in produzione si raccomandano istanze proprie |
| Fornitori di telematica (ad es. Webfleet, Samsara)solo se attivato dal cliente | Acquisizione delle posizioni dei veicoli | Dati di posizione, identificativi dei veicoli | Contratto tra il cliente e il fornitore; LogCon mette a disposizione solo l'interfaccia |
| TIMOCOM GmbHsolo se attivato dal cliente | Borsa merci | Offerte di trasporto, contatti aziendali | Germania; contratto tra il cliente e il fornitore |
11. Durata di conservazione
Conserviamo i dati solo per il tempo necessario alla rispettiva finalità o per il periodo previsto da obblighi legali di conservazione (ad es. 7 anni per i documenti contabili ai sensi del § 132 BAO). Per la piattaforma valgono inoltre termini di cancellazione automatica, ad esempio per le notifiche, le e-mail di spam, le cronologie del Copilot e le proposte IA scadute.
12. I Suoi diritti
Ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 del GDPR). Può revocare in qualsiasi momento un consenso prestato, con effetto per il futuro. A tal fine può rivolgersi all'indirizzo sopra indicato.
13. Diritto di reclamo
Ha il diritto di presentare reclamo a un'autorità di controllo. In Austria l'autorità competente è la Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.
14. Sicurezza dei dati
Proteggiamo i dati mediante crittografia durante la trasmissione (TLS), memorizzazione crittografata delle credenziali di accesso (AES-256-GCM), password sottoposte a hash, diritti di accesso basati sui ruoli, rigorosa separazione tra i tenant, registrazione (logging) e backup regolari.
15. Modifiche
Aggiorniamo la presente informativa qualora cambi la situazione giuridica o le modalità di trattamento. Fa fede la versione pubblicata di volta in volta su questa pagina.