Informativa Privacy relativa alle APP SGA

resa ai sensi dell’art. 13 Regolamento Europeo per la protezione dei dati personali 2016/679 (GDPR)

La presente Informativa Privacy è resa solo ed esclusivamente per le applicazioni SGA D2D e SGA APP POD, e non anche per eventuali servizi B2B proposti da SIMA Srl

Titolare del Trattamento

Titolare del trattamento dei dati personali, ai sensi dell’art. 4 punto 7 del GDPR, è il cliente di SIMA, nonché utilizzatore del servizio.

Responsabile della protezione dei dati

Il responsabile per la protezione dei dati è Mario Brocca a cui potrà rivolgersi scrivendo una mail a dpo@zucchetti.it

Dati personali raccolti

I servizi forniti dalla App, nonché le caratteristiche e le funzioni della stessa non richiedono alcuna forma di registrazione degli Utenti. Segnaliamo tuttavia che i sistemi informatici e le procedure software preposte al funzionamento della App acquisiscono, nel corso del loro normale esercizio, alcuni dati comunque riferibili all’Utente la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet, degli smartphone e dei dispositivi utilizzati. In questa categoria di dati rientra anche la posizione geografica.

L’Utente potrà consultare le informazioni sulla Privacy disponibili al seguente sito di Google Play:

https://policies.google.com/privacy?hl=it&gl=it

Le app SGA D2D e SGA POD raccolgono i seguenti dati personali:

· dati di localizzazione esclusivamente a log in effettuato e fino al log out.
I dati di localizzazione non vengono mai salvati nell'app, ma solo inviati alla centrale operativa su SGA in licenza al cliente. Nel caso in cui non si concedano all’app i permessi di localizzazione l’operatività non rileverà la posizione.

Il sistema prevede che l’utente possa procedere in qualsiasi momento alla disattivazione della funzionalità di tracciamento, del cui stato sarà sempre consapevole attraverso un’icona visibile sullo schermo del dispositivo in uso.

I dati relativi alla localizzazione degli utenti verranno conservati per un massimo di 120 giorni, in conformità a quanto previsto dal provvedimento del Garante per la protezione dei dati personali 15 giugno 2017 n. 6697925.; al termine di tale periodo, l’utilizzo dei dati relativi alla localizzazione sarà solo per finalità statistiche e di analisi e/o miglioramento dei processi e avverrà previa anonimizzazione e utilizzazione in forma aggregata degli stessi.

· fotocamera per effettuare foto di documenti (ddt, CMR, ecc.) e fotografare danni a merce e/o danni al mezzo, oppure ad altre immagini necessarie alla regolare funzione operativadelle APP. Le immagini vengono salvate in una locazione di memoria del telefono e sono eliminate al momento dell’invio alla centrale operativa. Data la necessità di salvare le foto l'app richiede il permesso di accesso alla memoria.

Questa funzionalità può essere attivata/disattivata dall’utente in qualsiasi momento.

Nel caso in cui non si conceda all’app il permesso di accesso alla fotocamera non sarà possibile allegare documenti ed immagini.

· Microfono: per dettatura messaggi che verranno poi inviati tramite la chat. Nel caso in cui non si conceda all’app il permesso di accesso al microfono, non sarà possibile inviare messaggi vocali.

· LOG: per registrazione data e ora dei login/logout all’APP i log sono salvati sul cloud.

Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto

Il conferimento dei dati è facoltativo ma i dati sono necessari per l’erogazione del servizio. Il rifiuto al conferimento non consente l’erogazione di parte del servizio durante l’utilizzo dell’app. Ogni smartphone dispone delle opportune opzioni per garantire o revocare a totale discrezione dell’utente i permessi di accesso ai dati personali indicati.

Modalità del trattamento

I trattamenti avvengono in formato elettronico e durante l’utilizzo dell’app i dati personali sono reindirizzati attraverso connessioni sicure ai prodotti software web ubicati su server cloud. I dati non sono mai salvati sul dispositivo.

Prevista possibilità di cancellazione manuale dei dati da server, previa richiesta al responsabile del trattamento.

Finalità del trattamento cui sono destinati i dati personali

Le APP vengono utilizzate per gestire l’operatività dei lavoratori dipendenti e/o di fornitori di servizio, al fine di migliorare i processi di trasporto e consegna merce. L’utilizzo delle APP è riservato a credenziali rilasciate dal cliente licenziatario del software SGA, dall’apposita console di gestione; queste sono revocabili in qualsiasi momento ce ne fosse la necessità. Il download dell’app è volontario ed in ogni momento l’utente può disinstallarla o modificare i permessi e le autorizzazioni affinché non siano più inviati dati personali quali la geolocalizzazione.

Ambito di conoscenza dei Suoi dati

I dati trattati dell’app sono trasmessi al software gestionale SGA in licenza al cliente utilizzatore del servizio. I dati saranno visualizzabili dagli utenti di SGA in funzione dei profili autorizzativi dallo stesso assegnati nell’ambito della sua organizzazione sull’applicativo sopra citato. Il fornitore del servizio non è autorizzato a visualizzare i dati personali registrati bensì solo ad eseguire attività di manutenzione applicativa e sistemistica sul servizio offerto. Qualora vi sia la necessità di accedere ai suoi dati personali il fornitore richiederà preventivamente l’autorizzazione al cliente/Titolare del trattamento che la dovrà informare prontamente della necessità e sulle misure di sicurezza adottate a tutela dei suoi dati.

Ambito territoriale del trattamento

I dati forniti saranno trattati nel territorio della comunità Europea

Diritti degli interessati

Potrà esercitare i Suoi diritti inviando una email a ufficio.privacy@zucchetti.it, in particolare potrà richiedere l’accesso ai dati personali che la riguardano, la rettifica o la cancellazione o potrà richiedere la limitazione al trattamento e potrà opporsi al trattamento. Inoltre avrà il diritto alla portabilità dei dati e qualora volesse proporre reclamo potrà presentarlo anche all’autorità Garante per la protezione dei dati personali.

Privacy Notice for SGA Apps

Provided in accordance with Article 13 of the European Data Protection Regulation 2016/679 (GDPR)

This Privacy Notice applies solely and exclusively to the SGA D2D and SGA POD applications and not to any B2B services offered by SIMA Srl.

Data Controller

The Data Controller pursuant to Article 4, point 7 of the GDPR is the client of SIMA and the user of the service.

Data Protection Officer

The Data Protection Officer is Mario Brocca, who can be contacted by email at dpo@zucchetti.it.

Personal Data Collected

The services provided by the App and its features do not require any user registration. However, the IT systems and software procedures involved in the App's operation acquire some data related to the user during normal use, which is implicit in the use of internet communication protocols on smartphones and devices. This category of data includes geographic location.

Users can consult the Privacy Policy available at the following Google Play site: [Google Privacy Policy](https://policies.google.com/privacy?hl=it&gl=it).

The SGA D2D and SGA POD apps collect the following personal data:

· Location data: collected only after login and until logout. Location data is never saved in the app but sent to the SGA operations center under license to the client. If location permissions are not granted to the app, operations will not track the position. Users can deactivate the tracking functionality at any time, which will always be indicated by an icon visible on the device screen. Location data will be retained for a maximum of 120 days in accordance with the provision of the Data Protection Authority dated June 15, 2017, no. 6697925. After this period, data usage will be solely for statistical, analytical, and process improvement purposes, and will be anonymized and aggregated.

· Camera: used to take photos of documents (e.g., DDT, CMR) and to photograph damages to goods and/or the vehicle or other images necessary for the regular operation of the apps. Images are saved in a phone memory location and deleted after being sent to the operations center. Due to the necessity of saving photos, the app requires memory access permission. This feature can be enabled/disabled by the user at any time. Without camera access permission, it will not be possible to attach documents and images.

· Microphone: used for dictating messages to be sent via chat. Without microphone access permission, it will not be possible to send voice messages.

· Logs: for recording the date and time of login/logout to the app. Logs are saved in the cloud.

Mandatory or Optional Nature of Data Provision and Consequences of Refusal

Providing data is optional, but necessary for the service delivery. Refusal to provide data will prevent part of the service from being delivered during app usage. Each smartphone has the appropriate options to grant or revoke access permissions to the personal data indicated.

Processing Methods

Data is processed electronically and during app usage, personal data is redirected through secure connections to web software products located on cloud servers. Data is never saved on the device. Manual data deletion from the server can be requested by contacting the Data Controller.

Purpose of Data Processing

The apps are used to manage the operations of employees and/or service providers to improve the processes of transport and delivery of goods. App usage is reserved for credentials issued by the software licensee from the SGA management console, which can be revoked at any time if necessary. Downloading the app is voluntary, and users can uninstall it or modify permissions at any time to stop sending personal data such as geolocation.

Data Access Scope

Data processed by the app is transmitted to the SGA management software licensed to the service client. Data will be viewable by SGA users based on the authorization profiles assigned within the organization. The service provider is not authorized to view registered personal data, only to perform application and system maintenance. If access to personal data is necessary, the provider will request prior authorization from the client/Data Controller, who must inform you promptly about the necessity and the security measures adopted to protect your data.

Territorial Scope of Processing

Data will be processed within the European Community territory.

Rights of Data Subjects

You can exercise your rights by sending an email to ufficio.privacy@zucchetti.it. In particular, you can request access to your personal data, correction, or deletion, or request the limitation of processing and object to processing. Additionally, you have the right to data portability and, if you wish to file a complaint, you can also submit it to the Data Protection Authority.