Informativa privacy

Titolare è VELOX SRL, P. IVA 18280231004. Per esercitare i diritti o chiedere informazioni si scrive alla PEC veloxsrl@casellapec.com. Il portale è pubblicato su https://meridian.veloxsrl.com.

Il portale tratta:

• dati dell'account: nome e email;
• dati dell'accesso con Google (OAuth): nome, email e immagine del profilo;
• ruolo assegnato e registro delle attività svolte nel portale;
• documenti caricati: patenti, CQC, idoneità sanitaria, documenti dei mezzi e documenti societari;
• dati di paghe e di spese;
• posizione GPS dei veicoli, ricevuta dal fornitore di telematica, nel quadro dell'informativa GPS resa dal datore di lavoro ai lavoratori.

• Esecuzione del contratto e del rapporto di lavoro (art. 6, par. 1, lett. b, GDPR): account, ruolo e documenti necessari all'attività.
• Obbligo di legge (art. 6, par. 1, lett. c, GDPR): documenti societari, abilitazioni, paghe e adempimenti contributivi e fiscali.
• Legittimo interesse (art. 6, par. 1, lett. f, GDPR): gestione della flotta e sicurezza, compresa la posizione GPS dei veicoli, nei limiti dell'informativa GPS resa al lavoratore.

I dati restano per il tempo necessario alle finalità indicate e per gli obblighi di legge in materia di lavoro, fisco, contributi e autotrasporto. I dati dell'account restano per la durata dell'abilitazione e per il tempo utile a gestire eventuali contestazioni. I dati GPS restano per la gestione della flotta e la sicurezza, nei limiti dell'informativa resa al lavoratore.

• Vercel ospita l'applicazione.
• Neon conserva il database PostgreSQL a Francoforte, nell'Unione europea.
• Clerk gestisce l'autenticazione degli accessi.
• Vercel Blob conserva i file caricati.
• Google fornisce l'accesso OAuth e, per la lettura dei documenti, Google Gemini.
• Geoapify riceve un indirizzo solo al salvataggio di una sede, oppure se qualcuno preme «Cerca coordinate», e solo quando il servizio è attivo. Se non lo è, non parte nessuna ricerca: l'indirizzo e le coordinate si scrivono a mano. La risposta, quando c'è, resta in cache per 180 giorni, poi il portale la cancella.

La persona interessata può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi al trattamento. Se una finalità si basa sul consenso, il consenso si può revocare. La richiesta si invia alla PEC veloxsrl@casellapec.com.

Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).