Informativa privacy / bozza tecnica

Privacy in ogni checkpoint.

Questa pagina è una predisposizione tecnica e deve essere validata da un consulente legale prima della pubblicazione definitiva. Titolare, sede, P.IVA, PEC e recapiti privacy: [DATI SOCIETARI DA INSERIRE].

1. Ambito

OnlyDrive tratta i dati necessari a gestire richieste aziendali, candidature Driver, account, ordini, trasferimenti, documentazione, comunicazioni, sicurezza e adempimenti amministrativi collegati al servizio.

2. Dati trattati

dati identificativi e di contatto;
dati aziendali e fiscali forniti dai Customer;
dati di candidatura, quiz e documenti caricati dai candidati Driver;
dati operativi di ordini, fotografie e posizione durante i trasferimenti quando prevista;
dati tecnici di accesso, sessione, sicurezza e audit.

3. Finalità e basi giuridiche

Le basi giuridiche e i tempi di conservazione definitivi devono essere completati nel testo legale approvato. Il sistema separa le comunicazioni operative necessarie dal consenso facoltativo per finalità commerciali.

4. Candidature Driver

I documenti di candidatura sono conservati in storage non pubblico e sono accessibili al candidato proprietario e agli Admin autorizzati. Le note interne non vengono mostrate al candidato. Le decisioni finali di onboarding non sono automatizzate.

5. Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici configurati per hosting, storage ed email, nei limiti necessari. Elenco, ruoli privacy ed eventuali trasferimenti extra SEE: [FORNITORI E GARANZIE DA INSERIRE].

6. Conservazione

Il software prevede archiviazione, scadenza e future policy di retention. I periodi definitivi per ciascuna categoria: [TEMPI DI CONSERVAZIONE DA INSERIRE].

7. Diritti

Per esercitare accesso, rettifica, cancellazione, limitazione, opposizione o portabilità, usa il recapito privacy: [EMAIL PRIVACY DA INSERIRE]. Resta salvo il diritto di proporre reclamo all’autorità di controllo competente.

8. Sicurezza

OnlyDrive usa controlli di autorizzazione per ruolo, token a scadenza, password hashate, sessioni revocabili, rate limiting, audit e accesso protetto ai documenti. Nessuna misura elimina ogni rischio; processi e infrastruttura devono essere verificati periodicamente.

9. Versione

Versione tecnica: 2026-01. Ultimo aggiornamento: 23 agosto 2026.