CARGOLAB
Informativa sulla privacy
Questa informativa spiega quali dati personali tratta CargoLab, perché vengono utilizzati e quali diritti puoi esercitare.
Aggiornamento: 23 ottobre 2026
1. Titolare del trattamento
Ömer KarakusSaint-Julien-Straße 95020 SalzburgAustriaoffice@cargolab.org2. Sito web e dati tecnici
La visita comporta il trattamento dei dati di connessione necessari per fornire il sito, tra cui indirizzo IP, ora, indirizzo richiesto, informazioni sul browser e sul dispositivo e dettagli sugli errori tecnici. CargoLab è fornito tramite OpenAI Sites utilizzando l’infrastruttura Cloudflare. Cloudflare interviene attraverso tale infrastruttura di hosting.
Le finalità sono l’erogazione del sito, la sicurezza, la risoluzione dei problemi e la disponibilità. Il trattamento si basa sull’articolo 6, paragrafo 1, lettera f, del GDPR; il nostro legittimo interesse è offrire un servizio sicuro e funzionante. I dati tecnici sono conservati per finalità operative e di sicurezza e per le necessarie esigenze probatorie; i criteri generali di conservazione sono indicati nella sezione 10.
3. Calcolatori, documenti e archiviazione nel browser
I calcoli di imballaggio, volume e peso e le bozze non salvate in un account sono generalmente elaborati nel tuo browser. Le funzioni online descritte di seguito trasmettono i dati necessari al loro utilizzo. Modelli, articoli, scenari e preferenze locali possono rimanere nella memoria del browser quando utilizzi le relative funzioni di salvataggio. Puoi rimuoverli tramite tali funzioni o cancellando i dati del sito.
Il riconoscimento del testo di PDF e foto con PDF.js e Tesseract viene eseguito localmente nel tuo browser. I file del programma e delle lingue vengono caricati da questo sito; i documenti non vengono caricati su un servizio OCR per questo riconoscimento. Le esportazioni vengono create come download o stampe del browser quando le selezioni. Decidi tu dove conservare o condividere questi file.
Il trattamento fornisce gli strumenti che richiedi ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR. L’accesso al dispositivo tecnicamente necessario per funzioni espressamente richieste rientra nel § 165, paragrafo 3, della legge austriaca sulle telecomunicazioni del 2021. Anche la lingua, le sessioni di autenticazione e le scelte sulla privacy possono essere memorizzate nel browser; il consenso separato per Analytics è descritto di seguito.
4. My CargoLab e accesso
Supabase fornisce l’autenticazione degli account e l’archiviazione persistente. Il database degli account si trova in eu-west-1 (Irlanda). I dati comprendono indirizzo e-mail, ID dell’account, informazioni di autenticazione e di sessione, dati del profilo e i progetti, calcoli, articoli, modelli e preferenze che salvi. Possono includere i dati di clienti, fornitori o ordini che inserisci. Inserisci solo le informazioni necessarie alla tua pianificazione che sei autorizzato a trattare.
Puoi accedere tramite e-mail e i metodi di autenticazione offerti oppure tramite Google. Google trasmette al servizio di autenticazione le informazioni dell’account che autorizzi; una foto del profilo Google può apparire nel menu dell’account. Il caricamento di tale immagine invia a Google dati tecnici di connessione indipendentemente dal consenso per Analytics. L’interfaccia attuale dell’account richiede e-mail, nome, cognome, città e paese. Nome e iniziali identificano il tuo account; città e paese servono alla gestione del profilo privato, non al tracciamento della posizione o alla pubblicità. L’autenticazione e le funzioni dell’account richieste si basano sull’articolo 6, paragrafo 1, lettera b, del GDPR. Gli strumenti pubblici, le importazioni, i calcoli e le viste 2D/3D funzionano senza account.
La data di nascita è facoltativa e viene conservata solo per completare il tuo profilo privato su tua richiesta. Non viene usata per verificare l’età, per la pubblicità o per l’analisi. La base è il tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a, del GDPR quando salvi volontariamente questo dato. Puoi lasciare il campo vuoto oppure revocare il consenso rimuovendo la data e salvando nuovamente; il tuo account rimane disponibile.
La sessione viene memorizzata localmente nel browser e rimossa localmente dopo 30 giorni di inattività. La disconnessione termina la sessione locale ma conserva i contenuti salvati nell’account. Articoli e progetti possono essere eliminati singolarmente. Le impostazioni del profilo consentono di modificare profilo e password e di eliminare l’account dopo un accesso effettuato nei 15 minuti precedenti e una conferma esplicita. Prima vengono rimossi i link di condivisione, poi vengono revocate le sessioni ed eliminati l’account, il profilo e i record associati. Se la fase successiva non riesce, i link potrebbero già essere stati rimossi. I dati dell’account in questo browser vengono quindi rimossi ove possibile; le copie su altri dispositivi e i download già distribuiti devono essere rimossi separatamente. Puoi richiedere la cancellazione anche utilizzando il contatto indicato sopra.
5. Ricerca di indirizzi e percorsi
Quando avvii una ricerca di indirizzi o un calcolo di percorso, CargoLab invia dal server a HERE gli indirizzi o le coordinate cercati, il punto di partenza, la destinazione, le tappe intermedie e i parametri necessari del veicolo. Ciò fornisce la geocodifica o il percorso che richiedi ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR. Questa funzione non è un calcolo esclusivamente locale.
La cache dei risultati di CargoLab è valida per cinque minuti. Questa validità tecnica non descrive la conservazione dei dati da parte di HERE né i log dell’hosting. Preferisci indirizzi aziendali ed evita di inviare ulteriori informazioni personali.
7. Segnalazioni di problemi e suggerimenti
L’invio di una segnalazione trasmette il tuo testo, la lingua selezionata, lo strumento e l’ora di invio, oltre all’eventuale indirizzo di contatto e alle schermate facoltative. I dati inseriti nei calcolatori non vengono allegati automaticamente. Il testo viene conservato in un database privato Cloudflare D1 e le immagini in uno spazio privato Cloudflare R2 all’interno dell’infrastruttura Sites. Le segnalazioni non sono pubbliche.
Le finalità sono la risoluzione dei problemi, le domande di approfondimento e il miglioramento di CargoLab ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR e del nostro legittimo interesse in tali attività. Rimuovi i dettagli riservati dalle immagini. Segnalazioni e schermate diventano soggette a cancellazione 90 giorni dopo la ricezione e vengono rimosse tramite pulizia automatica periodica; le cancellazioni non riuscite vengono ritentate. Per una cancellazione anticipata, contatta il titolare indicato sopra fornendo il riferimento della segnalazione.
Una copia del testo e dell’indirizzo di contatto facoltativo viene anche inviata tramite Resend alla casella CargoLab come notifica. Le schermate non vengono inviate per e-mail. La pulizia automatica dopo 90 giorni riguarda segnalazioni e schermate archiviate; le copie nella casella vengono eliminate separatamente.
8. Google Analytics e consenso
Google Analytics 4 viene caricato sulle pagine pubbliche di panoramica e degli strumenti solo dopo il tuo consenso volontario (ID di misurazione G-G1GTMMN67B). Misura l’uso del sito per migliorare il servizio. Senza consenso, la misurazione rimane disattivata e gli strumenti restano disponibili. Le basi sono l’articolo 6, paragrafo 1, lettera a, del GDPR e il § 165, paragrafo 3, della legge austriaca sulle telecomunicazioni del 2021.
Google riceve visualizzazioni di pagina, sito di provenienza, dettagli su browser e dispositivo, identificatori dei cookie e indirizzo IP. Google dichiara che gli indirizzi IP vengono trattati per ricavare la posizione, ma non vengono memorizzati in Analytics. CargoLab invia percorsi e titoli di pagina statici senza parametri di ricerca o frammenti URL. I dati inseriti nei calcolatori, i documenti, i profili e i contenuti degli account non vengono inviati come dati di misurazione. Google Signals e la personalizzazione degli annunci sono disattivati; non sono integrati fornitori di pubblicità.
La tua scelta sulla privacy viene memorizzata localmente per 180 giorni; i cookie di Analytics sono configurati per 180 giorni. I dati degli utenti e degli eventi vengono conservati per 14 mesi, con la reimpostazione in caso di nuova attività disattivata. I report standard sul traffico aggregato non sono interessati da questa impostazione.
Usa “Impostazioni sulla privacy” sulle pagine pubbliche di panoramica o degli strumenti per modificare o revocare il consenso in qualsiasi momento. La revoca vale per il futuro. In caso di rifiuto, la misurazione viene disattivata e CargoLab tenta di rimuovere i propri cookie Analytics di prima parte. Google può trattare dati negli Stati Uniti; i trasferimenti internazionali sono descritti nella sezione 10.
Per cinque calcolatori, dopo il consenso, registriamo una volta per visita se modifichi un campo di calcolo. Registriamo solo l’identificatore fisso dello strumento, il tipo di evento, una categoria nota di provenienza IA e una campagna predefinita. Valori inseriti, documenti e parametri URL arbitrari non vengono inviati. Una modifica non indica un calcolo completato.
9. Contatto tramite e-mail
Quando scrivi all’indirizzo e-mail indicato sopra, trattiamo il tuo indirizzo, il messaggio e gli eventuali allegati per gestire la tua richiesta. Il servizio e-mail è gestito tramite easyname. Alle richieste relative ai servizi si applica l’articolo 6, paragrafo 1, lettera b, del GDPR; negli altri casi il trattamento si basa sull’articolo 6, paragrafo 1, lettera f, del GDPR e sul nostro legittimo interesse a rispondere alle richieste.
La corrispondenza viene generalmente cancellata sei mesi dopo la chiusura della richiesta. Gli obblighi legali di conservazione o l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria possono richiedere una conservazione più lunga, limitata a tale finalità.
10. Destinatari, trasferimenti e conservazione
I destinatari sono i fornitori necessari per ciascuna funzione: OpenAI Sites con Cloudflare per il sito e le segnalazioni, Supabase per autenticazione e dati degli account, easyname per l’e-mail, HERE per le richieste di indirizzi o percorsi e Google quando scegli l’accesso con Google o acconsenti ad Analytics. A seconda del servizio, i fornitori operano come responsabili del trattamento con sub-responsabili oppure come titolari per le proprie finalità.
La regione del database in Irlanda non significa che tutto il trattamento avvenga nell’Unione europea; i fornitori possono trattare dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. I termini pubblicati da OpenAI sul trattamento dei dati di Sites identificano OpenAI Ireland per i clienti dello Spazio economico europeo e prevedono decisioni di adeguatezza applicabili o clausole contrattuali tipo per i trasferimenti successivi (articoli 45 e 46 del GDPR). L’addendum sul trattamento dei dati di Supabase incorpora clausole contrattuali tipo. Google descrive l’EU–US Data Privacy Framework per i trasferimenti che ne soddisfano i requisiti e le clausole contrattuali tipo. Le informative collegate spiegano i destinatari, il trattamento internazionale e le garanzie dei rispettivi fornitori; puoi richiedere ulteriori informazioni al titolare.
Se sopra non è specificato un periodo fisso, la conservazione dipende dalle necessarie finalità funzionali, di sicurezza e probatorie, dagli obblighi legali e dai diritti in sede giudiziaria. I dati cancellati dagli account attivi possono rimanere in backup ad accesso limitato fino alla rotazione secondo i cicli di conservazione del servizio interessato.
SmartAI processes submitted questions, voluntarily attached images and the current calculator context. Geometric checks are performed by the CargoLab server. When free AI chat is activated, questions, attached images, a bounded conversation history and required calculation data are sent to the OpenAI API; linked shipment identities and account metadata are excluded. Images are resized and re-encoded in your browser without their original file metadata. They are not retained on the CargoLab server or in session storage and are unavailable after reload. CargoLab requests no API response storage. A bounded conversation history is kept in this browser tab’s session storage and can be cleared in the chat. After 30 minutes without an update, the saved session is discarded when the page is loaded again. Request limits retain temporary counters and hashed IP values, not conversation contents. Do not enter confidential documents or personal information in questions.
11. I tuoi diritti
Alle condizioni previste dalla legge, hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti al trattamento ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR per motivi connessi alla tua situazione particolare. Il consenso può essere revocato in qualsiasi momento per il futuro, senza pregiudicare il precedente trattamento lecito. Rivolgi le richieste al titolare.
Puoi presentare un reclamo a un’autorità di controllo, in particolare nel luogo in cui risiedi o lavori o in cui si è verificata una presunta violazione; in Austria, all’Autorità austriaca per la protezione dei dati. CargoLab non adotta decisioni automatizzate che ti riguardano con effetti giuridici o analogamente significativi. I calcoli di imballaggio e percorso supportano la tua pianificazione e non costituiscono tali decisioni.