Informativa sulla privacy di TruckScanner

Versione del 28 ottobre 2026 · In vigore dalla pubblicazione su truckscanner.it

Questa informativa spiega quali dati personali tratta TruckScanner quando visiti il sito truckscanner.it, perché lo fa, su quale base giuridica, per quanto tempo li conserva e a chi li comunica. Riguarda solo il sito, con la chat e il modulo di ricontatto. La piattaforma app.truckscanner.it, a cui si accede con un account, ha una sua informativa, che trovi su Iubenda. La scriviamo ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

1. Chi tratta i tuoi dati e come contattarci

Il titolare del trattamento è DIGITAL LOGISTICS S.R.L., Via F.lli Cervi 80, 42124 Reggio Emilia (RE), Italia, P.IVA e codice fiscale IT03031930351. Nel testo la chiamiamo «TruckScanner» o «noi».

Per qualsiasi domanda sulla privacy e per esercitare i tuoi diritti scrivi a tech@truckscanner.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché la legge non ce lo impone: le richieste le gestisce direttamente il titolare.

2. In breve

Il sito non usa cookie. Salva nel browser solo le memorie tecniche che gli servono, e le pagine viste le contiamo senza indirizzo IP, senza user agent e senza alcun codice che ti identifichi.
La chat del sito è un assistente di intelligenza artificiale, e te lo dice. Le conversazioni restano 90 giorni, salvo che tu chieda di essere ricontattato.
Noi non usiamo i tuoi messaggi per addestrare modelli di intelligenza artificiale.
Se ci chiedi di ricontattarti, usiamo nome, email e gli altri dati che scegli di darci solo per risponderti, e li conserviamo al massimo 24 mesi dall'ultimo contatto.
Server e database stanno in Germania, con una copia di sicurezza in Finlandia: tutto nell'Unione europea. Quando un fornitore ha sede fuori dall'UE o vi tratta dati, il trasferimento è protetto dalle garanzie previste dal GDPR (sezione 10).
Puoi chiedere quando vuoi accesso, correzione, cancellazione e gli altri diritti della sezione 11, e puoi rivolgerti al Garante.

Ogni trattamento ha una sezione sua, dalla 3 alla 8. Nelle tabelle trovi sempre gli stessi punti: quali dati, perché, la base giuridica, per quanto tempo, chi li riceve e se sei obbligato a darceli.

3. Visite al sito e memorie del browser

Quando visiti truckscanner.it, il sito salva nel tuo browser solo le informazioni che servono a farlo funzionare, e nessun cookie. Non usiamo strumenti di statistica né di marketing, quindi non ti chiediamo un consenso per queste memorie: l'art. 122 del Codice privacy lo esclude per quelle tecniche. Caratteri e immagini li serve il sito stesso, senza chiamare servizi di terzi. L'elenco completo delle memorie e i loro tempi sono nella cookie policy.


Quali dati	Nel `localStorage`: la tua scelta sul pannello dei cookie (`ts_consent`) e un codice casuale che lega quella scelta al registro della sezione 7 (`ts_consent_session_id`). Nel `sessionStorage`, che si cancella quando chiudi la scheda: la provenienza della visita, cioè parametri UTM, pagina di arrivo e sito di provenienza (`ts_attribution`), e il codice della conversazione con la chat (`ts_chat_session_id`). Per contare le pagine viste registriamo il percorso della pagina, la lingua, il dominio di provenienza, i parametri UTM, il tipo di dispositivo e la variante del modulo mostrata, senza IP, senza user agent e senza codici che ti identifichino. Vercel, che ospita il sito, registra i dati tecnici di ogni richiesta, compresi l'indirizzo IP e lo user agent. Anche il nostro server, che risponde alla chat, ai moduli e al conteggio delle pagine viste, scrive log tecnici che possono contenere l'indirizzo IP.
Perché	Far funzionare il sito, ricordare la tua scelta sui cookie, sapere da dove arriva chi ci chiede un contatto, contare le visite in forma aggregata, proteggere il sito da abusi e attacchi.
Base giuridica	Interesse legittimo (art. 6.1.f GDPR) a offrire un sito che funziona, sicuro e misurabile. Le pagine viste contate non ci permettono di risalire a te.
Per quanto tempo	La scelta sui cookie resta nel browser finché non la cambi o non cancelli i dati del sito. Le memorie di sessione si cancellano alla chiusura della scheda. I log delle richieste che Vercel conserva per noi restano al massimo 30 giorni. I log del nostro server restano 90 giorni, poi il sistema li cancella da solo. I conteggi delle pagine viste non contengono dati personali.
Chi li riceve	Vercel (hosting del sito), Hetzner (server e database del nostro backend).
Sei obbligato?	No. Puoi visitare il sito senza darci alcun dato. Le memorie tecniche però servono al sito per funzionare.

Cloudflare gestisce i DNS dei nostri domini, cioè traduce i nomi come truckscanner.it negli indirizzi dei server. Il traffico del sito non passa dai suoi server e Cloudflare non salva memorie nel tuo browser.

4. Chat con l'assistente AI del sito

Sul sito puoi fare domande a un assistente basato su intelligenza artificiale. La chat ti dice che stai scrivendo a un assistente AI e non a una persona, come chiede l'art. 50 del Regolamento (UE) 2024/1689 sull'intelligenza artificiale (AI Act), e che le risposte possono contenere errori. L'assistente risponde con le informazioni sul servizio TruckScanner. Ti consigliamo di non scrivere nella chat dati personali che non servono alla domanda.


Quali dati	Il testo dei tuoi messaggi e delle risposte, le ricerche fatte nella base di conoscenza, la lingua, la pagina da cui scrivi, il codice della conversazione, lo user agent del browser. Non salviamo l'indirizzo IP in chiaro, ma una sua impronta (hash). Se hai chiesto di essere ricontattato, l'assistente riceve anche il tuo nome, per rivolgersi a te. Per ogni risposta registriamo inoltre i dati tecnici della chiamata al modello AI, senza il testo dei messaggi.
Perché	Rispondere alle tue domande sul servizio. Controllare la qualità delle risposte e i costi, e prevenire gli abusi.
Base giuridica	Rispondere alle tue domande è una misura precontrattuale presa su tua richiesta (art. 6.1.b GDPR). Il controllo della qualità e dei costi, la sicurezza e la prevenzione degli abusi si basano sul nostro interesse legittimo (art. 6.1.f GDPR) a dare risposte corrette, a tenere il servizio sicuro e a impedire che venga usato in modo improprio. Per questo usiamo solo i dati della conversazione, con l'impronta dell'IP al posto dell'indirizzo.
Per quanto tempo	90 giorni dall'ultimo messaggio: ogni giorno cancelliamo le conversazioni scadute, insieme alle ricerche fatte nella base di conoscenza. I dati tecnici delle chiamate ai modelli AI restano 90 giorni. Se dalla chat chiedi di essere ricontattato, la conversazione resta collegata alla richiesta e la conserviamo finché conserviamo la richiesta (sezione 5).
Chi li riceve	I fornitori dei modelli AI: Amazon Web Services (Claude di Anthropic tramite Bedrock, regioni UE), e solo se questo non risponde Google (Gemini tramite Vertex AI, endpoint UE) e poi Mistral AI (server UE). Voyage AI riceve solo il testo della domanda, senza i dati del modulo di ricontatto, per cercare le risposte nella base di conoscenza. Hetzner conserva le conversazioni.
Sei obbligato?	No. La chat è facoltativa: puoi usare il sito senza.

L'assistente non prende decisioni che ti riguardano: risponde alle domande. Gli eventuali errori dell'assistente non cambiano le condizioni del servizio.

5. Richiesta di ricontatto

Dalla chat puoi chiederci di ricontattarti con un breve modulo. Il modulo non chiede un consenso al marketing: usiamo i dati solo per rispondere alla tua richiesta.


Quali dati	Nome ed email (obbligatori), telefono e motivo della richiesta (facoltativi), la conferma di aver letto questa informativa, la lingua, la pagina da cui scrivi e la provenienza della visita (sezione 3), lo user agent. Anche qui non salviamo l'indirizzo IP in chiaro, ma una sua impronta (hash).
Perché	Ricontattarti e risponderti su quello che ci hai chiesto, per esempio una demo o un'offerta.
Base giuridica	Misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR). La casella del modulo serve a confermare che hai letto l'informativa, non è un consenso.
Per quanto tempo	Il tempo che serve a seguire la tua richiesta, e al massimo 24 mesi dall'ultimo contatto. Li cancelliamo prima se ce lo chiedi. Se poi apri un account sulla piattaforma, i dati dell'account seguono l'informativa della piattaforma.
Chi li riceve	Il nostro personale commerciale. Hetzner conserva i dati.
Sei obbligato?	Nome ed email servono per ricontattarti: senza non possiamo farlo. Telefono e motivo sono facoltativi.

6. Ricerca delle località nel modulo di richiesta

Nella home del sito puoi iniziare una richiesta di trasporto indicando ritiro, destinazione, data di consegna e tipo di carico. Mentre scrivi il ritiro e la destinazione ti suggeriamo gli indirizzi con Google Places. La ricerca la fa il nostro server, non il tuo browser.


Quali dati	Il testo che digiti nei campi del ritiro e della destinazione e la lingua del sito. Google non riceve il tuo indirizzo IP. Per controllare l'uso del servizio e i costi registriamo i primi 50 caratteri di ogni ricerca, senza collegarli a te.
Perché	Suggerirti l'indirizzo giusto mentre scrivi. Controllare l'uso e i costi del servizio di Google.
Base giuridica	Misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR) per i suggerimenti. Interesse legittimo (art. 6.1.f GDPR) a controllare l'uso e i costi per il registro delle ricerche.
Per quanto tempo	Le ricerche registrate restano 90 giorni: ogni giorno cancelliamo quelle scadute. Gli altri dati del modulo il sito non li salva. Se premi «Inizia ora», i dati del modulo passano nell'indirizzo della pagina della piattaforma app.truckscanner.it, e da lì vale l'informativa della piattaforma.
Chi li riceve	Google (Places), come titolare autonomo (sezione 9). Hetzner conserva il registro delle ricerche.
Sei obbligato?	No, il modulo è facoltativo. Se lo usi, il ritiro e la destinazione vanno scelti fra gli indirizzi suggeriti.

7. Registro delle scelte sui cookie e delle prese visione

Teniamo traccia delle scelte che fai sul pannello dei cookie e della conferma di aver letto questa informativa quando chiedi di essere ricontattato.


Quali dati	Tipo di scelta, azione (data, revocata, cambiata), data e ora, canale, versione del documento, codice di sessione, collegamento alla richiesta di ricontatto, se c'è. Indirizzo IP e user agent non li salviamo in chiaro, ma come impronta (hash).
Perché	Poter dimostrare le scelte che hai fatto e la presa visione dell'informativa.
Base giuridica	Interesse legittimo (art. 6.1.f GDPR) a poter dimostrare le scelte e la presa visione, come chiede il principio di responsabilizzazione (art. 5.2 GDPR).
Per quanto tempo	Scelte sui cookie 2 anni dalla registrazione. Presa visione dell'informativa 5 anni dalla registrazione. Ogni mese cancelliamo le righe scadute.
Chi li riceve	Nessun terzo oltre a Hetzner, che li conserva. Le righe del registro non si possono modificare.
Sei obbligato?	Il registro è automatico e accompagna le scelte che fai.

8. Sicurezza ed errori


Quali dati	Quando il nostro server sbaglia mentre risponde alla chat o ai moduli, registriamo l'errore: il punto del codice, l'indirizzo della richiesta e i suoi dati, con email, numeri di telefono, P.IVA, codici fiscali e targhe mascherati. Non mandiamo l'indirizzo IP né i cookie. A Sentry arrivano anche dati tecnici sulle prestazioni delle richieste, campionati e senza IP né cookie. Per proteggere il sito dagli abusi limitiamo inoltre le richieste che arrivano dallo stesso indirizzo IP.
Perché	Tenere il sito sicuro e funzionante, trovare e correggere gli errori.
Base giuridica	Interesse legittimo (art. 6.1.f GDPR) a garantire un servizio sicuro e stabile. Abbiamo limitato i dati al necessario: niente IP né cookie, e i dati elencati sopra mascherati.
Per quanto tempo	Gli errori restano al massimo 90 giorni; i dati sulle prestazioni, secondo i tempi del piano di Sentry. Per i log tecnici valgono i tempi della sezione 3.
Chi li riceve	Sentry (errori, server in Germania), Hetzner.
Sei obbligato?	Sono dati raccolti in automatico mentre usi il sito. Puoi opporti al trattamento come spiegato nella sezione 11.

Difesa in giudizio e richieste delle autorità. Possiamo usare i dati per difenderci in giudizio, o per preparare una difesa, in caso di abusi del sito, sulla base del nostro interesse legittimo (art. 6.1.f GDPR). Possiamo dover comunicare dati alle autorità pubbliche quando ce lo ordinano per legge.

Come proteggiamo i dati. Trattiamo i dati con strumenti informatici e con misure tecniche e organizzative adeguate: connessioni cifrate, accessi limitati alle persone che ne hanno bisogno, copie di sicurezza cifrate. All'interno di TruckScanner accedono ai dati solo le persone autorizzate (amministrazione, assistenza, commerciale, tecnici).

9. Fornitori che trattano dati per nostro conto

Questi fornitori trattano dati per conto di TruckScanner come responsabili del trattamento (art. 28 GDPR), con un contratto che li vincola alle nostre istruzioni e alla riservatezza.

Fornitore	Cosa fa	Dove sono trattati i dati
Hetzner Online	Server e database del backend, copie di sicurezza	Germania (Norimberga); una copia di sicurezza cifrata in Finlandia (Helsinki)
Vercel	Hosting del sito	Rete globale di Vercel, con elaborazione principale negli Stati Uniti; società con sede negli Stati Uniti
Cloudflare	DNS dei domini; il traffico del sito non passa dai suoi server	Rete globale; società con sede negli Stati Uniti
Amazon Web Services	Modello AI Claude di Anthropic per la chat (Bedrock)	Regioni UE
Google	Modello AI Gemini di riserva per la chat (Vertex AI)	Endpoint UE
Mistral AI	Modello AI di riserva per la chat	Server UE
Voyage AI	Ricerca nella base di conoscenza della chat	Stati Uniti
Sentry	Segnalazione degli errori e dati tecnici sulle prestazioni	Server UE (Germania)

Per la ricerca delle località (sezione 6) Google tratta il testo digitato come titolare autonomo, con le clausole contrattuali tipo, e non come nostro responsabile.

Puoi chiederci quando vuoi l'elenco aggiornato dei fornitori scrivendo a tech@truckscanner.it.

10. Trasferimenti fuori dall'Unione europea

Teniamo i dati nell'Unione europea ogni volta che possiamo. Alcuni fornitori hanno sede negli Stati Uniti o trattano lì una parte dei dati: Vercel, Cloudflare, Voyage AI e Google per Places. Anche alcuni fornitori che conservano i dati nell'UE appartengono a gruppi con sede negli Stati Uniti.

Questi trasferimenti avvengono con le garanzie previste dal GDPR, fornitore per fornitore. Il Data Privacy Framework UE-USA si basa sulla decisione di adeguatezza della Commissione europea (UE) 2023/1795; le clausole contrattuali tipo sono quelle della Commissione europea (decisione (UE) 2021/914).

Vercel (elaborazione principale negli Stati Uniti): è certificata nel Data Privacy Framework, e il suo accordo sul trattamento dei dati prevede anche le clausole contrattuali tipo.
Cloudflare (solo DNS): aderisce al Data Privacy Framework; come riserva valgono le clausole contrattuali tipo del suo accordo sul trattamento dei dati.
Amazon Web Services (Bedrock, regione di Francoforte): Amazon.com, Inc. aderisce al Data Privacy Framework.
Google Cloud (Gemini, endpoint UE): clausole contrattuali tipo nell'addendum sul trattamento dei dati di Google Cloud; Google LLC aderisce al Data Privacy Framework.
Google (Places): clausole contrattuali tipo fra titolari autonomi.
Voyage AI (Stati Uniti): clausole contrattuali tipo del suo accordo sul trattamento dei dati; non aderisce al Data Privacy Framework.
Mistral AI (Francia, server UE): nessun trasferimento fuori dall'UE.
Sentry (Functional Software, Inc.): dati nell'UE, a Francoforte; aderisce al Data Privacy Framework, con le clausole contrattuali tipo come riserva.

Puoi chiederci una copia delle garanzie scrivendo a tech@truckscanner.it.

11. I tuoi diritti

Nei limiti previsti dal GDPR (artt. 15-22) hai diritto di:

accedere ai tuoi dati e riceverne una copia;
correggerli se sono sbagliati o incompleti;
cancellarli, per esempio quando non ci servono più e nessuna legge ci obbliga a conservarli;
limitare il trattamento, cioè chiederci di conservarli senza usarli, per esempio mentre verifichiamo una tua contestazione;
riceverli in un formato strutturato e leggibile da un computer e farli trasmettere a un altro titolare, per i dati che ci hai dato per una tua richiesta, come il modulo di ricontatto;
opporti al trattamento basato sul nostro interesse legittimo, per motivi legati alla tua situazione particolare. Smettiamo, a meno che non dimostriamo motivi legittimi prevalenti o che i dati ci servano per difenderci in giudizio.

Come esercitarli. Scrivi a tech@truckscanner.it. La richiesta è gratuita. Ti rispondiamo entro un mese, che può diventare tre mesi per richieste complesse o numerose: in quel caso te lo diciamo entro il primo mese e ti spieghiamo perché. Potremmo chiederti di confermare chi sei. Se correggiamo, cancelliamo o limitiamo i dati, lo comunichiamo ai destinatari a cui li avevamo dati, salvo che sia impossibile o richieda uno sforzo sproporzionato.

Reclamo al Garante. Se pensi che trattiamo i tuoi dati in modo non conforme al GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi, lavori o in cui è avvenuta la violazione, oppure rivolgerti al giudice.

12. Minori

Il sito è pensato per imprese e professionisti del trasporto. Non è rivolto ai minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che un minore ci ha dato dati personali, scrivici e li cancelliamo.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il sito, i fornitori o la legge. La data in alto indica la versione in vigore. Se le modifiche sono importanti, te lo diciamo sul sito.

Per tutto ciò che questa informativa non dice puoi scriverci a tech@truckscanner.it.