Privacy Policy — App "VBA Sogetra" e portale VBA

Ultimo aggiornamento: 8 luglio 2026

1. Titolare del trattamento

VBA S.r.l. — P. IVA 01589430881
Email di contatto: [email protected]

2. Tipologie di dati trattati

L'app VBA Sogetra e il portale collegato sono strumenti operativi a uso di dipendenti, trazionisti, clienti e fornitori di VBA S.r.l. L'accesso avviene esclusivamente tramite credenziali rilasciate dall'azienda. Sono trattati:

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono, dati aziendali (ragione sociale, P. IVA, SDI, PEC) forniti in fase di creazione dell'account;
• Dati operativi: ordini di trasporto, documenti di trasporto (DDT), liste di carico, mezzi e semirimorchi assegnati, storico di viaggi e consegne;
• Dati di posizione: solo previo consenso esplicito richiesto dal sistema operativo, per le funzionalità di visualizzazione del percorso su mappa; la posizione non è tracciata in background;
• Fotocamera: utilizzata esclusivamente per la lettura di codici a barre/QR sui documenti; le immagini sono elaborate sul dispositivo e non vengono archiviate;
• Token per notifiche push: per l'invio di notifiche relative all'assegnazione di nuovi ordini;
• Dati tecnici: log di accesso e dati necessari alla sicurezza e al funzionamento del servizio.

3. Finalità e base giuridica

I dati sono trattati esclusivamente per: (a) gestione operativa dei trasporti e delle consegne; (b) autenticazione e sicurezza degli account; (c) invio di notifiche di servizio; (d) adempimenti contrattuali, contabili e di legge. La base giuridica è l'esecuzione del rapporto contrattuale o di lavoro (art. 6.1.b GDPR), l'adempimento di obblighi legali (art. 6.1.c) e, per i dati di posizione, il consenso (art. 6.1.a). Non viene effettuata alcuna profilazione né trattamento a fini di marketing.

4. Modalità di trattamento e conservazione

I dati sono trattati con strumenti informatici adottando misure di sicurezza adeguate (connessioni cifrate HTTPS, credenziali con password cifrata, controllo degli accessi per ruolo). I dati sono conservati per la durata del rapporto contrattuale o di lavoro e successivamente per i termini previsti dagli obblighi di legge applicabili ai documenti di trasporto e contabili.

5. Destinatari e responsabili esterni

I dati non sono venduti né comunicati a terzi per finalità commerciali. Per l'erogazione del servizio sono utilizzati fornitori tecnici che agiscono quali responsabili del trattamento:

• DigitalOcean LLC — hosting dell'infrastruttura applicativa;
• MongoDB Inc. (Atlas) — hosting del database;
• Google LLC (Firebase Cloud Messaging) — consegna delle notifiche push.

Eventuali trasferimenti extra-UE avvengono sulla base di Clausole Contrattuali Standard o decisioni di adeguatezza (es. EU-US Data Privacy Framework).

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR è possibile esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a [email protected]. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Cancellazione dell'account

La richiesta di eliminazione dell'account può essere effettuata direttamente dall'app (sezione dedicata) o scrivendo all'indirizzo email del Titolare. A seguito della richiesta, i dati personali saranno cancellati o resi anonimi, fatti salvi gli obblighi di conservazione di legge.

8. Minori

Il servizio è riservato a utenti professionali maggiorenni e non è rivolto a minori di 18 anni.

9. Modifiche

Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina con aggiornamento della data in intestazione.

Consulta anche la Cookie Policy.