Condizioni di protezione dei dati personali

1. Titolare del trattamento

1.1 Il titolare del trattamento dei dati personali è la società JAPO – transport s.r.o., numero di identificazione (IČO) 262 98 295, con sede legale in Vintrovna 395/25, 664 41 Popůvky, Repubblica Ceca, iscritta nel Registro delle imprese tenuto dal Tribunale regionale di Brno, sezione C, inserto 42419 (di seguito il «Titolare»).

1.2 Dati di contatto del Titolare per le questioni relative alla protezione dei dati personali:

1.3 Il Titolare tratta i dati personali in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati, di seguito il «GDPR»), e alla legge ceca n. 110/2019 Sb., sul trattamento dei dati personali, e successive modifiche.

1.4 La presente informativa sul trattamento dei dati personali (di seguito l’«Informativa») adempie all’obbligo di informazione del Titolare ai sensi degli articoli 13 e 14 GDPR.

2. Interessati

2.1 La presente Informativa si applica alle seguenti persone fisiche (di seguito l’«interessato»):

  • visitatori del sito web www.japotransport.cz (di seguito il «Sito»),
  • potenziali clienti che contattano il Titolare tramite il modulo presente sul Sito, via e-mail o per telefono,
  • clienti e partner commerciali del Titolare che siano persone fisiche, nonché referenti di clienti e partner commerciali (mittenti, destinatari delle spedizioni, vettori e fornitori),
  • candidati a posizioni lavorative.

3. Finalità, basi giuridiche e periodo di conservazione

3.1 Il Titolare tratta i dati personali per le finalità, sulle basi giuridiche e per i periodi di seguito indicati.

3.2 Gestione delle richieste e comunicazioni precontrattuali

  • Categorie di dati personali: nome, cognome, ragione sociale, indirizzo e-mail, numero di telefono, contenuto della richiesta (ad es. luoghi di carico e scarico, tipo di merce).
  • Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato; per i referenti di persone giuridiche art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a comunicare con il partner commerciale.
  • Periodo di conservazione: 1 anno dall’ultimo contatto, qualora non venga concluso un contratto.

3.3 Conclusione ed esecuzione del contratto

Si tratta in particolare di contratti di trasporto, contratti di spedizione, contratti di deposito e contratti per servizi di officina, autolavaggio per veicoli pesanti e stazione di servizio.

  • Categorie di dati personali: dati identificativi e di contatto, dati di fatturazione, dati relativi alla spedizione, nome e indirizzo del destinatario.
  • Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto; per i referenti dei partner commerciali e per i destinatari delle spedizioni art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla corretta esecuzione dell’ordine.
  • Periodo di conservazione: per la durata del contratto e per 4 anni dalla sua cessazione.

3.4 Adempimento di obblighi di legge

Si tratta in particolare di obblighi in materia di contabilità, fiscalità e tenuta dei documenti di trasporto e doganali.

  • Categorie di dati personali: dati riportati nei documenti contabili, fiscali, di trasporto e doganali.
  • Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale del Titolare.
  • Periodo di conservazione: per il periodo previsto dalla legge; 10 anni per i documenti fiscali.

3.5 Tutela dei diritti del Titolare

  • Categorie di dati personali: dati contenuti nel contratto e nella corrispondenza.
  • Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare ad accertare, esercitare o difendere un diritto in sede giudiziaria.
  • Periodo di conservazione: per la durata dei termini di prescrizione e di eventuali procedimenti giudiziari o di altro tipo.

3.6 Selezione del personale

  • Categorie di dati personali: dati contenuti nel curriculum vitae e nella lettera di presentazione, dati di contatto.
  • Base giuridica: art. 6, par. 1, lett. b) GDPR – misure precontrattuali in vista della conclusione di un contratto di lavoro; conservazione dei dati per future selezioni art. 6, par. 1, lett. a) GDPR – consenso dell’interessato.
  • Periodo di conservazione: fino alla conclusione della selezione; con il consenso dell’interessato per un massimo di 2 anni.

3.7 Protezione dei moduli da spam e abusi (Google reCAPTCHA)

  • Categorie di dati personali: indirizzo IP, dati sul browser e sul dispositivo, dati sull’interazione con il modulo.
  • Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a proteggere il Sito da abusi automatizzati.
  • Periodo di conservazione: il Titolare non conserva tali dati; Google li tratta secondo la propria informativa sulla privacy.

3.8 Funzionamento e sicurezza del Sito

Si tratta dei cookie tecnici e dei log del server.

  • Categorie di dati personali: indirizzo IP, dati sul browser e sul dispositivo.
  • Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare al funzionamento sicuro del Sito.
  • Periodo di conservazione: per il tempo necessario a garantire la sicurezza del Sito e ad analizzare eventuali incidenti di sicurezza; la durata è determinata dalle impostazioni del fornitore di hosting.

3.9 Misurazione delle visite e marketing sul Sito

  • Categorie di dati personali: identificativi dei cookie, dati sul comportamento sul Sito.
  • Base giuridica: art. 6, par. 1, lett. a) GDPR e § 89, comma 3, della legge ceca n. 127/2005 Sb., sulle comunicazioni elettroniche, e successive modifiche – consenso dell’interessato.
  • Periodo di conservazione: fino alla revoca del consenso, al massimo per la durata dei singoli cookie.

3.10 Allo scadere del periodo di conservazione il Titolare cancella o rende anonimi i dati personali.

4. Fonti dei dati personali

4.1 Il Titolare ottiene di regola i dati personali direttamente dall’interessato.

4.2 Il Titolare può ottenere i dati personali dei referenti dal loro datore di lavoro o da altro soggetto per conto del quale agiscono e che sia cliente o partner commerciale del Titolare.

4.3 I dati personali dei destinatari delle spedizioni sono forniti al Titolare dal cliente che ordina il trasporto.

4.4 Il Titolare verifica i dati identificativi delle imprese nei registri pubblici.

5. Destinatari dei dati personali

5.1 Il Titolare non vende dati personali. I dati personali possono essere comunicati, nella misura necessaria, alle seguenti categorie di destinatari:

  • fornitori di servizi di hosting, gestione del Sito, posta elettronica e servizi IT,
  • fornitori di servizi contabili, fiscali e legali,
  • vettori, spedizionieri doganali e altri soggetti coinvolti nell’esecuzione di un determinato ordine,
  • compagnie assicurative nella gestione dei sinistri,
  • Google, ai fini della protezione dei moduli (reCAPTCHA),
  • fornitori di strumenti di analisi e pubblicità, esclusivamente con il consenso dell’interessato all’uso dei cookie,
  • autorità pubbliche (in particolare autorità doganali e fiscali, tribunali e Polizia della Repubblica Ceca), ove previsto dalla legge.

5.2 I responsabili del trattamento trattano i dati personali esclusivamente su istruzione del Titolare e sulla base di un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.

6. Trasferimento dei dati personali verso Paesi terzi

6.1 Il Titolare tratta di regola i dati personali all’interno dell’Unione europea e dello Spazio economico europeo.

6.2 Per gli ordini verso Paesi al di fuori dell’Unione europea, il Titolare trasferisce ai partner nel Paese di destinazione i dati personali necessari per l’esecuzione del trasporto, ai sensi dell’art. 49, par. 1, lett. b) e c) GDPR.

6.3 Qualora il Titolare si avvalga di servizi di fornitori con sede negli Stati Uniti (in particolare Google Analytics e Google reCAPTCHA), il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o, se del caso, di clausole contrattuali standard.

7. Cookie

7.1 Il Sito utilizza cookie, ossia piccoli file di testo memorizzati sul dispositivo terminale dell’utente.

7.2 Il Titolare utilizza le seguenti categorie di cookie:

  • cookie tecnici – garantiscono il funzionamento e la sicurezza del Sito e memorizzano le preferenze dell’utente in materia di cookie; il loro utilizzo non richiede il consenso,
  • cookie analitici – servono a misurare le visite e a migliorare il Sito (ad es. Google Analytics); sono utilizzati solo con il consenso dell’utente,
  • cookie di marketing – servono a mostrare pubblicità pertinente; sono utilizzati solo con il consenso dell’utente.

7.3 L’utente presta il consenso tramite il banner dei cookie alla prima visita del Sito. Il consenso può essere modificato o revocato in qualsiasi momento tramite il link alle impostazioni dei cookie nel piè di pagina del Sito. L’elenco dei singoli cookie e della loro durata è riportato nelle impostazioni del banner.

8. Diritti dell’interessato

8.1 Alle condizioni previste dal GDPR, l’interessato ha il diritto di:

  • accedere ai dati personali (art. 15 GDPR),
  • ottenere la rettifica dei dati personali inesatti (art. 16 GDPR),
  • ottenere la cancellazione dei dati personali (art. 17 GDPR),
  • ottenere la limitazione del trattamento (art. 18 GDPR),
  • alla portabilità dei dati (art. 20 GDPR),
  • opporsi al trattamento basato sul legittimo interesse (art. 21 GDPR),
  • revocare il consenso in qualsiasi momento (art. 7, par. 3, GDPR); la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca,
  • proporre reclamo all’Autorità ceca per la protezione dei dati personali (Úřad pro ochranu osobních údajů), Pplk. Sochora 727/27, 170 00 Praga 7, Repubblica Ceca, www.uoou.gov.cz, oppure all’autorità di controllo dello Stato membro dell’Unione europea in cui l’interessato risiede abitualmente o lavora; in Italia è il Garante per la protezione dei dati personali, www.garanteprivacy.it.

8.2 Le richieste di esercizio dei diritti possono essere presentate tramite i dati di contatto indicati all’articolo 1.2. Il Titolare evade la richiesta gratuitamente ed entro un mese dal suo ricevimento. Nei casi complessi tale termine può essere prorogato di ulteriori due mesi, previa informazione dell’interessato. In caso di ragionevoli dubbi circa l’identità del richiedente, il Titolare può richiedere ulteriori informazioni necessarie per confermarla.

9. Obbligatorietà del conferimento dei dati

9.1 Il conferimento dei dati personali necessari per gestire la richiesta o per concludere ed eseguire il contratto costituisce un requisito contrattuale. In mancanza di tali dati non è possibile gestire la richiesta né concludere o eseguire il contratto.

9.2 Il conferimento dei dati personali trattati sulla base del consenso è facoltativo e non incide sulla gestione della richiesta.

10. Processo decisionale automatizzato

10.1 Il Titolare non effettua processi decisionali automatizzati relativi a persone fisiche, compresa la profilazione, ai sensi dell’art. 22 GDPR.

11. Sicurezza dei dati personali

11.1 Il Titolare ha adottato misure tecniche e organizzative adeguate al rischio del trattamento, in particolare la gestione dei permessi di accesso, la trasmissione cifrata dei dati sul Sito e l’obbligo di riservatezza dei dipendenti.

11.2 L’accesso ai dati personali è consentito solo alle persone che ne hanno bisogno per lo svolgimento delle proprie mansioni.

12. Disposizioni finali

12.1 Il Titolare ha facoltà di aggiornare la presente Informativa, in particolare in caso di modifiche normative o dei servizi offerti. La versione aggiornata dell’Informativa è sempre pubblicata sul Sito.

12.2 La presente Informativa entra in vigore il 2 novembre 2026 e sostituisce le condizioni sulla protezione dei dati personali in vigore dal 14 maggio 2018.

12.3 La presente versione italiana è una traduzione dell’originale ceco. In caso di discrepanze prevale la versione ceca.