Informativa sulla privacy

• Titolare: HexaTrack SAS; DPO raggiungibile tramite la pagina Contatto.
• Finalità: (1) visualizzazione stato spedizione, (2) notifiche e supporto, (3) sicurezza e prevenzione frodi, (4) statistiche aggregate.
• Basi giuridiche: esecuzione di contratto (tracking), legittimo interesse (sicurezza), obbligo legale (conservazione), consenso (cookie non essenziali).
• Dati trattati: numero di tracking, stati/eventi, città/paese, info minimizzate di mittente/destinatario, preferenze di notifica.
• Fonti: mittenti/corrieri/piattaforme e‑commerce; dati inseriti dall'utente.
• Conservazione: dati tecnici 13 mesi; log di sicurezza 6 mesi; richieste di supporto 24 mesi; account inattivi 24 mesi.
• Destinatari: team autorizzati; hosting e supporto; autorità su richiesta legittima.
• Trasferimenti internazionali: SCC o decisioni di adeguatezza; cifratura in transito e a riposo dove possibile.
• Diritti GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità; reclamo all'autorità competente.
• Cookie/trackers: di default solo i necessari; è richiesto il consenso per i non essenziali.
• IA e generazione percorsi: alcune simulazioni possono usare terze parti; solo info minime e pseudonimizzate.
• Sicurezza: TLS, gestione chiavi, logging, test periodici, minimo privilegio.
• Aggiornamenti: cambi sostanziali comunicati con avviso chiaro.