Privacy Policy

1. Titolare e ruoli privacy

Lytheron OÜ, codice registro 17311276, con sede in Tuukri tn 19-202, Kesklinna linnaosa, 10120 Tallinn, Estonia, è titolare del trattamento per i dati di account, sito, supporto, sicurezza e contatto commerciale di cui determina finalità e mezzi.

Per i dati personali operativi caricati da un'organizzazione cliente in Lytheron Pallet per proprie finalità, il cliente agisce normalmente come titolare e Lytheron OÜ come responsabile del trattamento ai sensi del DPA.

Contatti privacy e legali: legal@lytheron.com.

2. Dati che possiamo trattare

• Dati di account e identità: nome, email business, identificativi di autenticazione, appartenenza all'organizzazione e ruolo.
• Dati aziendali: informazioni societarie, depositi, clienti, controparti e impostazioni operative.
• Contenuti operativi: movimenti pallet, buoni, pratiche di recupero, stock, lavori, documenti ed evidenze caricati da utenti autorizzati.
• Membership e accessi del Client Portal.
• Corrispondenza di supporto, legale e commerciale.
• Dati tecnici e di sicurezza: sessione, segnali di sicurezza derivati dall'IP, log, timestamp ed eventi di audit.

3. Finalità e basi giuridiche

• Erogare, proteggere e amministrare il servizio e gli account.
• Eseguire un contratto o attività precontrattuali richieste dall'utente o dall'organizzazione.
• Proteggere il servizio, prevenire abusi, investigare incidenti e mantenere la tracciabilità.
• Gestire richieste di supporto, legali, procurement e commerciali.
• Adempiere a obblighi contabili, fiscali, legali e regolamentari applicabili.
• Per legittimo interesse, migliorare affidabilità, capacità e sicurezza del servizio nel rispetto dei diritti degli interessati.

4. Dati operativi controllati dal cliente

Il cliente decide quali dati operativi e personali inserire nella piattaforma ed è responsabile della base giuridica, dell'informativa e delle autorizzazioni interne necessarie.

Lytheron non vende i dati operativi dei clienti e non li utilizza per pubblicità di terzi.

5. Fornitori e trasferimenti

Il servizio utilizza attualmente Supabase per database, autenticazione e storage e Vercel per hosting e delivery dell'applicazione. Il progetto database production è configurato in UE, regione Parigi, e il progetto applicativo è configurato per Parigi.

I fornitori possono trattare dati limitati di supporto, sicurezza, telemetria o account in altre località secondo i propri strumenti contrattuali e legali. Quando il GDPR richiede garanzie per trasferimenti fuori dallo SEE, Lytheron utilizza i meccanismi applicabili messi a disposizione dal fornitore e dalla normativa.

6. Cookie e tecnologie locali

Lytheron Pallet utilizza attualmente tecnologie necessarie per autenticazione, continuità della sessione, lingua e sicurezza. Non sono attualmente installati cookie pubblicitari o sistemi di behavioural analytics di terze parti sul sito pubblico.

Maggiori dettagli sono disponibili nella Cookie Policy.

7. Conservazione

Conserviamo i dati finché necessari all'erogazione del servizio e successivamente solo per il tempo ragionevolmente necessario a obblighi legali, contrattuali, sicurezza, gestione controversie o cicli di backup.

I periodi possono variare per categoria. Il cliente può chiedere esportazione o cancellazione nei limiti degli obblighi di legge e dei cicli tecnici di backup.

8. Diritti degli interessati

Quando si applica il GDPR, l'interessato può avere diritto ad accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e reclamo presso l'autorità di controllo competente.

Se i dati sono stati inseriti da un'organizzazione cliente che agisce come titolare, l'interessato dovrebbe rivolgersi prima a tale organizzazione. Lytheron assisterà il cliente secondo il DPA.

9. Sicurezza e aggiornamenti

Adottiamo misure tecniche e organizzative progettate per proteggere riservatezza, integrità e disponibilità, come descritto nella pagina Sicurezza.

Possiamo aggiornare questa policy in caso di modifiche del servizio, dei trattamenti o dei requisiti normativi.