Titolare del trattamento
Il titolare del trattamento è RufioExpress, […], che gestisce il sito rufioexpress.com e il servizio di prenotazione delle spedizioni RufioExpress. Per qualsiasi domanda sui tuoi dati scrivi a [email protected].
Quali dati raccogliamo
Dati della prenotazione: nome, indirizzo, telefono ed email del mittente e del destinatario, che ci fornisci tu nel modulo di prenotazione.
Dati dei colli: numero di colli, peso, misure, descrizione e valore del contenuto, scelta dell'assicurazione.
Fotografie dei colli: le foto del pacco chiuso, del metro sui lati e della bilancia che carichi dalla pagina dell'ordine. Prima dell'invio il browser riduce l'immagine e toglie i dati di posizione (GPS).
Dati di pagamento: il pagamento avviene su Stripe. Noi non vediamo né conserviamo il numero completo della carta; riceviamo da Stripe solo l'esito del pagamento e un riferimento alla carta salvata presso Stripe.
Comunicazioni: i messaggi che ci mandi via email o WhatsApp per l'assistenza.
Dati tecnici: indirizzo IP, tipo di browser e registri del server, usati per la sicurezza e per limitare gli abusi; cookie tecnici e, solo con il tuo consenso, cookie di misurazione e marketing (vedi l'informativa sui cookie).
Come usiamo i dati e su quale base
Per eseguire il contratto di spedizione: calcolare il prezzo, prenotare il ritiro e la consegna con il corriere, creare le etichette, inviarti conferme, avvisi di stato e tracking via email e WhatsApp, darti assistenza.
Per applicare le condizioni che accetti alla prenotazione: verificare con le foto i limiti di peso e misure, addebitare sulla carta salvata l'eventuale penale prevista dai Termini (sezione 3) e gestire le richieste di rimborso dell'assicurazione.
Per obblighi di legge fiscali, contabili e doganali.
Per il nostro legittimo interesse alla sicurezza del servizio e alla prevenzione delle frodi.
Per marketing e statistiche solo se hai dato il consenso, che puoi ritirare in ogni momento da «Preferenze cookie» in fondo al sito.
Non usiamo i tuoi dati per decisioni automatizzate che producono effetti giuridici su di te e non li vendiamo.
Con chi condividiamo i dati
Corrieri incaricati del trasporto (per esempio UPS, DHL, FedEx o loro intermediari): ricevono i dati di mittente, destinatario e colli necessari alla spedizione.
Stripe: pagamenti, rimborsi e addebito della penale.
Google: invio delle email del servizio dal nostro account aziendale e, se attiva, la ricerca degli indirizzi nel modulo (Google Maps Platform), che riceve il testo che scrivi nel campo dell'indirizzo.
Cloudflare e il nostro fornitore di hosting: trasporto sicuro e conservazione dei dati del sito.
WhatsApp (Meta): solo se ci scrivi o ricevi gli avvisi su WhatsApp.
La compagnia assicurativa, solo se chiedi un rimborso.
Piattaforme pubblicitarie (Google, Meta, TikTok) solo con il tuo consenso ai cookie di marketing.
Servizi Google e dati degli account Google
RufioExpress usa le API di Google (Gmail API) solo per inviare le email del servizio, come conferme d'ordine e avvisi, dal proprio account aziendale. Non chiediamo ai visitatori o ai clienti di accedere con il proprio account Google e non leggiamo, conserviamo o condividiamo dati di account Google di terzi.
L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di uso limitato (Limited Use).
Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Stripe, Google, Cloudflare, Meta) possono trattare dati negli Stati Uniti o in altri paesi fuori dall'UE. In questi casi il trasferimento si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali standard approvate dalla Commissione europea.
Per quanto tempo conserviamo i dati
Ordini e documenti contabili: per il tempo richiesto dalla legge fiscale (in genere 10 anni).
Fotografie dei colli e prove per l'assicurazione: fino alla chiusura di eventuali contestazioni, penali o richieste di rimborso legate alla spedizione.
Messaggi di assistenza e dati tecnici: per il tempo necessario a gestire la richiesta e a garantire la sicurezza del servizio.
Sicurezza
Il sito usa connessioni cifrate (HTTPS). Fotografie e documenti caricati sono accessibili solo al personale autorizzato; le credenziali dei servizi esterni sono conservate cifrate.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, opporti al trattamento e ritirare il consenso scrivendo a [email protected]. Rispondiamo entro un mese. Puoi anche presentare reclamo all'autorità di controllo per la protezione dei dati del tuo paese.
Modifiche
Se cambiamo questa informativa pubblichiamo qui la nuova versione con la data di aggiornamento.
Ultimo aggiornamento: 2026-10-19