Informativa sulla privacy

1. Chi siamo

Questo sito, la piattaforma web Konpax AI (Drivr per i vettori, Forwardr per gli spedizionieri) e l'app Konpax AI per autisti sono gestiti da KONPAX TRANS SRL, con sede in Romania (P.IVA RO28643200, Reg. J2011000447159, Aleea Trandafirilor, bl. 12, 130051 Târgoviște). Puoi scriverci a hello@konpax.ai per qualsiasi domanda o richiesta in materia di privacy.

2. Ambito di applicazione

Questa informativa riguarda tre cose: (a) il sito di presentazione konpax.ai, (b) la piattaforma web Konpax AI (Drivr e Forwardr), usata dalle aziende di trasporto e dal loro personale, e (c) l'app Konpax AI (pacchetto Google Play ai.konpax.app, pubblicata in precedenza come Drivr Mobile), usata dagli autisti e dal personale d'ufficio di quelle aziende. Per i dati della piattaforma e dell'app, il nostro cliente (l'azienda di trasporto) è il titolare del trattamento e KONPAX TRANS SRL agisce come responsabile del trattamento per suo conto, tranne che per i dati di account e di fatturazione, per i quali il titolare siamo noi.

3. Sito: modulo di contatto

Quando invii il nostro modulo di contatto raccogliamo i dati che inserisci: nome, indirizzo e-mail, azienda, numero di telefono, dimensione della flotta e il tuo messaggio. Usiamo questi dati solo per rispondere alla tua richiesta e per fissare una dimostrazione del prodotto. I dati tecnici di base (indirizzo IP) sono trattati in modo temporaneo, per prevenire gli abusi.

4. Piattaforma web: Drivr e Forwardr

Quando la tua azienda usa la piattaforma trattiamo: dati dell'account (nome, e-mail di lavoro, ruolo), dati operativi di trasporto (trasporti, clienti, vettori, veicoli, fatture, costi) e il contenuto delle e-mail e dei documenti che la tua azienda collega o carica, perché la nostra AI ne estragga ordini di trasporto, fatture e i documenti collegati. Il trattamento con AI avviene tramite Anthropic come sub-responsabile; l'invio delle e-mail tramite Brevo; la fatturazione fiscale rumena tramite SmartBill, se la tua azienda la attiva. I dati dell'applicazione sono ospitati nell'Unione Europea (Hetzner, Germania); le notifiche push verso i dispositivi mobili passano inoltre per l'infrastruttura di consegna descritta nella sezione 7.

5. App Konpax AI

L'app Konpax AI è usata da autisti, dispatcher e responsabili il cui datore di lavoro ha un account Konpax AI. Gli account sono creati e gestiti dal datore di lavoro: gli autisti attivano il proprio con un codice di invito e poi accedono con la targa del loro veicolo, mentre il personale d'ufficio accede con l'indirizzo e-mail di lavoro. L'app tratta:

• Posizione, anche in background. La condivisione della posizione è disattivata finché non la attivi tu. Una volta attivata, l'app raccoglie la posizione del tuo dispositivo — anche quando l'app è chiusa o non in uso — e la condivide con il tuo dispatcher, per seguire l'andamento del trasporto e l'orario di arrivo previsto. Continua a farlo finché resti collegato, che ci sia o meno un trasporto in corso. La raccolta in background è segnalata da una notifica permanente sul tuo dispositivo e si interrompe appena disattivi la condivisione della posizione nell'app, esci dall'account o revochi l'autorizzazione nelle impostazioni del dispositivo. Prima di chiedere l'autorizzazione, l'app mostra una schermata che spiega esattamente a cosa serve la posizione; se la rifiuti, il resto dell'app resta pienamente utilizzabile.
• Fotocamera e foto. Si usano solo quando scegli tu di scansionare o fotografare documenti di trasporto (per esempio le lettere di vettura CMR). Le immagini sono caricate nell'account del tuo datore di lavoro e non sono usate per altro.
• Dati di identità e del dispositivo. Il tuo nome, il numero di telefono e l'indirizzo e-mail così come li ha inseriti il tuo datore di lavoro, un token push del dispositivo per le notifiche dal dispatcher e i log tecnici necessari a far funzionare l'app in modo affidabile.

6. Base giuridica e conservazione

Trattiamo i dati del modulo di contatto sulla base del tuo consenso e del nostro legittimo interesse a rispondere alla tua richiesta (GDPR art. 6, par. 1, lett. a ed f). I dati della piattaforma e dell'app sono trattati per eseguire il contratto con la tua azienda (art. 6, par. 1, lett. b) e secondo le sue istruzioni. Conserviamo i dati delle richieste per il tempo necessario a gestirle; i dati della piattaforma sono conservati finché l'account della tua azienda è attivo e vengono cancellati o restituiti alla fine del contratto. Lo storico delle posizioni degli autisti è conservato solo per il tempo in cui serve al datore di lavoro per la documentazione di trasporto.

7. Comunicazione dei dati

Non vendiamo i tuoi dati. Li comunichiamo solo a: i sub-responsabili indicati sopra (Hetzner per l'hosting nell'UE, Anthropic per il trattamento dei documenti con AI, Brevo per l'invio delle e-mail, SmartBill per la fatturazione fiscale), ciascuno vincolato da un accordo sul trattamento dei dati; i servizi di notifiche push necessari a recapitare le notifiche del dispatcher sui dispositivi mobili (Expo, Google Firebase Cloud Messaging, Apple Push Notification service), che ricevono in transito un token del dispositivo e il contenuto della notifica; e gli utenti all'interno dell'account della tua stessa azienda (per esempio la posizione di un autista è visibile al suo dispatcher). La diagnostica dei crash dell'app è raccolta sulla nostra infrastruttura, gestita da noi, e non è condivisa con terzi.

Trasferimenti fuori dallo SEE. I dati dell'applicazione sono conservati nell'Unione Europea. Alcuni dei responsabili indicati sopra hanno sede negli Stati Uniti — Anthropic (trattamento dei documenti con AI), Expo e Google (consegna delle notifiche push) e Apple (consegna delle notifiche push su iOS). Quando dati personali arrivano a loro, il trasferimento avviene in base alle Clausole contrattuali standard della Commissione europea, oppure al EU–US Data Privacy Framework se il destinatario è certificato, insieme alle misure tecniche descritte nella sezione 9.

8. I tuoi diritti, cancellazione dell'account e dei dati

In base al GDPR hai il diritto di accedere ai tuoi dati personali, di rettificarli, di cancellarli, di limitarne il trattamento o di opporti, e il diritto alla portabilità dei dati. Autisti: il vostro account è creato e gestito dal datore di lavoro, che è titolare del trattamento della vostra documentazione di trasporto. Puoi chiedere la cancellazione del tuo account autista tramite il datore di lavoro oppure direttamente scrivendo a hello@konpax.ai da qualsiasi dispositivo; coordiniamo la richiesta con il tuo datore di lavoro, cancelliamo il tuo account e tutti i dati personali non soggetti agli obblighi legali di conservazione del datore di lavoro (per esempio le lettere di vettura) entro 30 giorni e ti confermiamo l'esito. Tutti gli altri: scrivete a hello@konpax.ai. Le istruzioni passo passo e ciò che possiamo e non possiamo cancellare sono nella nostra pagina di cancellazione dell'account. Hai anche il diritto di presentare un reclamo all'autorità di controllo rumena (ANSPDCP, www.dataprotection.ro).

9. Come proteggiamo i dati

Tutto il traffico tra l'app, la piattaforma e i nostri server è cifrato in transito con TLS; l'app non consente connessioni non cifrate. I dati a riposo sono su volumi cifrati nell'Unione Europea. Le credenziali di accesso sono custodite nell'archivio sicuro delle chiavi del tuo dispositivo, mai nella memoria ordinaria dell'app. L'accesso ai dati di produzione è riservato al personale che ne ha bisogno ed è registrato. I dati di ogni cliente sono isolati da quelli di ogni altro cliente a livello applicativo.

10. Minori

Il nostro sito, la piattaforma e l'app sono strumenti per il lavoro professionale nel trasporto su strada e sono destinati a persone dai 18 anni in su. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivi a hello@konpax.ai e li cancelleremo.

11. Cookie

Questo sito usa solo un cookie funzionale, che ricorda la lingua che preferisci. Non usiamo cookie pubblicitari o di tracciamento tra siti.

12. Modifiche

Aggiorneremo questa pagina quando cambieranno le nostre pratiche sui dati e modificheremo la data in alto. Le modifiche rilevanti per i clienti della piattaforma sono comunicate agli amministratori dell'account.

Questa informativa è pubblicata in inglese, rumeno, tedesco e italiano. In caso di difformità tra le versioni, prevale il testo inglese.