Informativa Privacy
Informativa Privacy del sito Web XPO Logistics
1. Glossario
Nella suddetta informativa si utilizzano i termini riportati di seguito, dei quali viene fornita una definizione per maggiore chiarezza:
“responsabile del trattamento” indica la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro ente che, da solo o insieme ad altri, determina gli scopi ed i mezzi per il trattamento dei dati personali; ove scopi e mezzi di trattamento siano stabiliti dalle leggi o dai regolamenti nazionali o dell'UE, il responsabile del trattamento o i criteri specifici per la sua nomina potrebbero essere definiti dalla legge nazionale o dell'UE;
“persona interessata” indica una persona fisica identificata od identificabile; una persona identificabile è un soggetto che può essere identificato, direttamente od indirettamente, in particolare in riferimento ad un numero identificativo o ad uno o più fattori specifici relativi alla sua identità fisica, fisiologica, mentale, economica, culturale o sociale;
“dati personali” indica qualsiasi informazione relativa ad una persona interessata;
“trattamento” indica qualsiasi operazione od insieme di operazioni effettuate sui dati personali, con mezzi manuali od automatici, come raccolta, registrazione, organizzazione, conservazione, adattamento od alterazione, recupero, consultazione, uso, divulgazione per trasmissione, diffusione o messa a disposizione con altri mezzi, allineamento, combinazione, blocco, cancellazione o distruzioni;
“incaricato del trattamento” si riferisce alla persona fisica o giuridica, autorità pubblica, agenzia o qualsiasi altro ente che tratta i dati personali per conto del responsabile del trattamento.
“Gruppo XPO” si riferisce ad XPO, come azienda, a qualsiasi azienda sussidiaria o all'azienda holding di tale azienda ed a qualsiasi sussidiaria di un'azienda holding di tale azienda
2. Obiettivo e scopo
XPO Logistics Europe S.A. SIRET 309 645 539 000 45, con sede centrale al seguente indirizzo: 192 Avenue Thiers - 69006 Lyon, Francia (“XPO,” “noi,” “nostro” o “ci”), nella gestione di questo sito Web opera in qualità di responsabile del trattamento.
Questa Informativa Privacy descrive come trattiamo i dati personali quando forniamo i nostri servizi di trasporto, logistica, magazzino, gestione delle scorte, global forwarding ed altri servizi ai nostri clienti business (B2B), nonché ai clienti finali dei nostri clienti business per loro conto (B2B2C) (i “Servizi”) e sul nostro sito Web europe.xpo.com, concepito per l'uso nell'Unione europea. Se scegliete di accedere ad altri siti Web realizzati per altre regioni del mondo (ad es. i nostri siti Web per gli Stati Uniti), per il loro uso sarà valida l'Informativa Privacy riportata in quei siti Web. La presente Informativa Privacy si applica esclusivamente al trattamento dei dati personali di persone fisiche i cui dati siano elaborati nel corso della fornitura dei nostri servizi e dei visitatori del sito Web provenienti dall'UE o nei casi in cui trovino applicazione le leggi dell'UE o dello Stato membro dell'UE in merito alla protezione dei dati.
In particolari circostanze indicate di seguito, XPO risulta non unicamente ma congiuntamente responsabile, insieme ad altre aziende di XPO Logistics, nello specifico XPO Logistics, Inc., con sede presso 5 American Lane, Greenwich, CT 06831, Stati Uniti e le relative sussidiarie (“Gruppo XPO”), per la legittimità del trattamento dei vostri dati personali.
Per quanto riguarda la presentazione di una domanda di lavoro, fate riferimento all'Informativa sulla privacy per il candidato nell'ambito del processo di candidatura.
3. Dati personali che raccogliamo e relative fontis
Le categorie di dati personali che XPO tratta per gli scopi descritti nella Sezione 4 sono i seguenti:
3.1. Dati personali raccolti direttamente da voi
XPO generalmente raccoglie i dati personali direttamente da voi (con mezzi elettronici, per iscritto o verbali) nel corso del rapporto commerciale o per mezzo di moduli di richiesta presenti nel sito Web. Inoltre, di volta in volta, fornite dati personali nuovi, aggiornati o corretti ad XPO.
Queste informazioni comprendono:
Informazioni commerciali come il nome dell'azienda e la vostra posizione in essa;
Le vostre richieste, le nostre risposte ed altre informazioni correlate, come l'oggetto della richiesta, il tipo di servizio a cui siete interessati, i requisiti del servizio per il quale desiderate una nostra consulenza (compresi gli indirizzi di ritiro e consegna, nonché le specifiche delle merci);
Informazioni sulla navigazione, come tipo di browser e dispositivo connesso ad Internet utilizzato per accedere al sito Web, il vostro indirizzo di protocollo Internet (“IP”), il vostro dominio o fornitore di servizi Internet, l'URL di indirizzamento (ovvero l'URL del sito Web che stavate visitando prima di passare al nostro sito Web), in che modo siete stati indirizzati al sito Web, le pagine specifiche che avete visitato sul sito Web, il tempo di permanenza in ciascuna pagina, la data e l'ora dell'accesso al nostro sito Web e la posizione fisica generale del vostro computer o dispositivo.
3.2. Dati personali raccolti dal Gruppo XPO
XPO raccoglie i dati personali da altre aziende del Gruppo XPO. Ad esempio, XPO raccoglie informazioni sui nostri servizi, rapporti commerciali e sulle vostre richieste dirette presso altre aziende del Gruppo XPO, ma che sono appropriate per la gestione da parte di XPO. In questa circostanza, le due aziende del Gruppo XPO coinvolte agiscono da responsabili congiunti del trattamento. Inoltre, come riportato nelle Sezioni 5 e 6, XPO e le altre entità del Gruppo XPO condividono fra loro dati personali per gli scopi definiti nella Sezione 4.
3.3. Dati personali raccolti da Terze parti
Infine, XPO potrebbe ricevere le categorie di dati personali elencate nella precedente Sezione 3.1 da terze parti che forniscono servizi ad XPO, in particolare servizi di ottimizzazione dei motori di ricerca, hosting, social media e webmaster, nonché dai nostri partner commerciali e dai nostri clienti.
4. Finalità e basi giuridiche per il trattamento dei vostri dati personali
Trattiamo i vostri dati personali per le finalità riportate di seguito. Per ciascuna di esse viene specificata la base giuridica del trattamento, in conformità con gli Articoli 6 e 9 del GDPR, come previsto. Ove applicabile indicheremo, al momento della raccolta dei dati, se la fornitura dei dati personali rappresenta un requisito legale o contrattuale e se siete obbligati a fornire tali dati, nonché le possibili conseguenze della mancata fornitura di tali dati.
XPO tratta i dati personali per le finalità seguenti.
4.1. Fornitura di Servizi
Questo ambito comprende il trattamento di dati personali per: fornire servizi ai nostri clienti business (B2B), nonché ai clienti finali dei nostri clienti business per loro conto (B2B2C). Ciò comprende consegne e resi della merce dei nostri clienti business ed altre operazioni correlate.
Basi giuridiche. Questo trattamento è giustificato sulla base di quanto segue:
• La necessità di concludere un contratto in cui voi siete una delle parti;
• I nostri interessi legittimi come specificato sopra.
4.2. Le vostre richieste e comunicazioni con noi
Questo ambito comprende il trattamento di dati personali per il seguente scopo: elaborare e rispondere alle richieste dei clienti ricevute tramite i moduli Costruisci il tuo Progetto e Contatti o con altri mezzi.
Basi giuridiche. Questo trattamento è giustificato sulla base di quanto segue:
• La necessità di concludere un contratto in cui voi siete una delle parti;
• I nostri interessi legittimi come specificato sopra.
4.3. Amministrazione, ottimizzazione ed analisi del sito Web
Questo ambito comprende il trattamento dei dati personali per: eseguire l'ottimizzazione del sistema e del sito Web, condurre analisi, ricerche di mercato, nonché per la manutenzione delle informazioni di accesso dell'utente.
Basi giuridiche. Questo trattamento è giustificato sulla base di quanto segue:
• I nostri interessi legittimi come specificato sopra;
• Il vostro consenso.
5. Con chi condividiamo i vostri dati personali
XPO prende precauzioni quando condivide i dati personali con altre aziende del gruppo XPO (ovvero, all'interno del Gruppo) o con terze parti.
5.1. All'interno del Gruppo
Potremmo condividere i vostri dati personali con altre aziende del Gruppo XPO e per tutte le finalità specificate nella Sezione 4. Per ottenere un elenco delle aziende del Gruppo XPO, presentare una richiesta scritta a XPO Logistics Europe S.A. SIRET 309 645 539 000 45, all'indirizzo della sede centrale: 192 Avenue Thiers - 69006 Lyon, Francia o tramite e-mail all'indirizzo gdpr@xpo.com
5.2. Terze parti
Potremmo condividere i vostri dati personali con i nostri fornitori di servizi che effettuano servizi per nostro conto in riferimento alle finalità descritte nella Sezione 4 della presente Informativa Privacy. In particolare, condividiamo i dati personali con i fornitori di servizi di hosting e supporto IT. I fornitori di servizi sono vincolati per legge e/o per contratto a proteggere la riservatezza e la sicurezza dei dati personali e ad utilizzarli solo per fornire i servizi richiesti ad XPO, in conformità alla legge vigente.
Potremmo condividere i vostri dati personali con altre aziende, fornitori e partner commerciali che si occupano di alcune funzioni per nostro conto, ove queste aziende siano responsabili di stabilire le finalità e/o i mezzi e la legittimità del trattamento.
Divulgheremo i dati personali ad acquirenti, avvocati o consulenti professionali, tribunali, avversari o altre parti correlate ai procedimenti e ai loro consulenti professionali, ove necessario, per influire sulla vendita od il trasferimento di risorse commerciali, difendere o far valere i nostri diritti, proteggere le nostre proprietà, risorse o la salute di altri soggetti. Inoltre, divulgheremo i dati personali qualora venga richiesto per legge, ad esempio in risposta ad una citazione, alle autorità giudiziarie, ai tribunali e alle corti nei Paesi in cui opera XPO.
6. Trasferimento internazionale di dati personali
Considerando che le aziende del Gruppo XPO hanno sedi e forniscono servizi in tutto il mondo, potrebbe essere necessario trasferire i vostri dati personali a livello internazionale. In particolare, i dati personali che raccogliamo potrebbero essere trasferiti e trattati in Paesi all'esterno dello Spazio economico europeo ("SEE"). Questi Paesi potrebbero non garantire lo stesso livello di protezione dei dati personali garantito nello SEE. Se desiderate ricevere ulteriori informazioni o, se disponibile, una copia del meccanismo di trasferimento pertinente, inviare una richiesta scritta a gdpr@xpo.com.
6.1. All'interno del gruppo
I trasferimenti internazionali sono effettuati verso la casa madre negli Stati Uniti. Il trasferimento dei vostri dati personali all'esterno dello SEE avviene sulla base del nostro Accordo di condivisione dei dati (Data Sharing Agreement), che rispetta le clausole contrattuali standard previste dalla Commissione europea per il trasferimento dei dati ed è conforme alle leggi vigenti in merito alla protezione dei dati.
6.2. Terze parti
Alcune delle terze parti con le quali condividiamo i dati personali hanno sede all'esterno dello Spazio Economico Europeo. Alcuni Paesi sono stati riconosciuti ufficialmente dalla Commissione europea come in grado di offrire un livello di protezione adeguato. I trasferimenti a terze parti situate in altri Paesi esterni allo Spazio Economico Europeo avvengono mediante un meccanismo accettabile di trasferimento dei dati, come il trattato UE-Stati Uniti sulla Privacy per i trasferimenti verso organizzazioni statunitensi auto-certificate, le clausole contrattuali standard dell'UE per i trasferimenti di dati, regole aziendali vincolanti, Codici deontologici e certificazioni approvati oppure, in circostanze eccezionali, sulla base di eccezioni legalmente consentite.
7. Per quanto tempo conserviamo i vostri dati personali
Conserviamo i vostri dati personali ottenuti attraverso questo sito Web per il periodo ragionevolmente necessario per le finalità per le quali sono stati raccolti. In alcuni casi, i dati personali potrebbero essere conservati per un periodo di tempo più lungo allo scopo di rispettare obblighi legali o per accertare, esercitare o difendere un diritto in sede giudiziaria, in conformità a quanto previsto dalla legge vigente.
In caso di ulteriori domande sulla conservazione dei vostri dati personali da parte di XPO, contattateci (vedere la Sezione 9).
8. I vostri diritti in merito ai vostri dati personali
La legge UE sulla protezione dei dati garantisce diritti specifici, illustrati di seguito. Nei casi in cui le entità XPO agiscono come responsabili congiunti del trattamento, potete esercitare questi diritti nei confronti di ciascuna entità (per un elenco delle aziende del gruppo XPO, vedere la Sezione 5.1). Le entità XPO che agiscono in qualità di responsabili congiunti del trattamento hanno stipulato un accordo che riflette i rispettivi ruoli e rapporti. Per le modalità di esercizio dei vostri diritti o se desiderate ulteriori informazioni su questo accordo, consultate la Sezione 9.
8.1. Accesso
Avete il diritto di ottenere conferma da noi in merito al fatto che i vostri dati personali siano stati trattati, le informazioni pertinenti a tale trattamento (come previsto dalle leggi UE sulla protezione dei dati applicabili) ed una copia dei dati personali sottoposti a trattamento.
8.2. Rettifica
Avete il diritto di ottenere da noi la rettifica di dati personali inaccurati che vi riguardano e di vedere completati eventuali dati personali incompleti.
8.3. Opposizione
Avete il diritto di opporvi al trattamento dei vostri dati personali su basi relative alla vostra situazione specifica.
Inoltre, potete opporvi in qualsiasi momento al trattamento dei vostri dati personali per finalità di marketing (notare che anche se vi opponete all'utilizzo dei vostri dati personali per finalità di direct marketing, continueremo ad inviarvi messaggi commerciali in merito ai servizi che avete acquistato presso di noi. Questi messaggi comprendono risposte alle vostre domande ed informazioni su un servizio che avete acquistato da noi).
8.4. Portabilità
Avete il diritto di ricevere i dati personali che vi riguardano e che avete fornito al responsabile del trattamento in un formato strutturato, comunemente utilizzato e leggibile meccanicamente, nonché quello di trasferire tali dati ad un altro responsabile del trattamento senza impedimenti da parte del responsabile originario.
8.5. Limitazione
Potete richiedere di limitare il trattamento dei vostri dati personali.
8.6. Cancellazione
Potete richiedere di cancellare (eliminare) i vostri dati personali.
8.7. Diritto di presentare un reclamo
Avete inoltre il diritto di presentare un reclamo presso un'autorità garante, in particolare nello Stato membro UE di residenza, di lavoro o della sede in cui è si è verificato il problema oggetto del reclamo.
8.8. Diritto di rifiutare o ritirare il consenso
Siete liberi di rifiutarvi di concedere il consenso e potete ritirare (con effetto sul futuro) in qualsiasi momento il consenso precedentemente accordato al trattamento senza incorrere in alcuna conseguenza negativa. La legittimità di eventuali trattamenti dei vostri dati personali che hanno avuto luogo prima del ritiro del consenso non sarà influenzata in alcun modo.
9. Contatti
Se desiderate esercitare qualsiasi diritto sopraelencato (Sezione 8) o in caso di domande sulla presente Informativa Privacy, sui ruoli e le responsabilità di aziende del Gruppo XPO quando agisce come responsabile congiunto del trattamento, compresi i relativi accordi contrattuali, o sui reclami, indirizzate la vostra richiesta a:
Indirizzo:
XPO Logistics Europe S.A.
192 Avenue Thiers
69006 Lyon
France
Email address: gdpr@xpo.com
Telephone: 0033 (0)4 72 83 66 00
10. Cookie e Altre Tecnologie di Tracking
Inserendo un file di piccole dimensioni, denominato "cookie", nel vostro computer (o in un altro dispositivo) i server di XPO e dei relativi fornitori di servizi potrebbero raccogliere passivamente informazioni sul vostro utilizzo del nostro sito Web per vari scopi, inclusi, senza limitazione, i seguenti: raccolta e analisi di statistiche, ottimizzazione del sito Web, esecuzione di analisi (descritte di seguito) o ricerche di mercato, nonché manutenzione delle informazioni di accesso dell'utente. Le informazioni che noi ed i nostri fornitori di servizi monitoriamo tramite i cookie possono comprendere, senza essere ad essi limitate, il tipo di browser (ad esempio Google Chrome od Internet Explorer) ed il dispositivo connesso ad Internet utilizzato per accedere al sito Web, il vostro indirizzo di protocollo Internet (“IP”), il vostro dominio o fornitore di servizi Internet, l'URL di indirizzamento (ovvero l'URL del sito Web che stavate visitando prima di passare al nostro sistema), in che modo siete stati indirizzati al sito Web, le pagine specifiche che avete visitato sul sito Web, il tempo di permanenza in ciascuna pagina, la data e l'ora d'accesso al nostro sito Web ed il numero totale di visitatori del sito Web o di parti dello stesso. Inoltre, potremmo utilizzare il vostro indirizzo IP per stabilire l'ubicazione fisica generale del vostro computer o dispositivo e comprendere da quali località provengono i visitatori del nostro sito Web.
I browser Internet più diffusi possono essere configurati in modo da non accettare cookie. Tuttavia, impostando il browser in modo da rifiutare i cookie in certi casi può diventare impossibile usufruire di tutti i vantaggi di un sito Web (o di alcune sezioni dello stesso) e delle relative funzionalità oppure si può causare il malfunzionamento o il rallentamento di alcune caratteristiche del sito Web.
Il sito Web (ed alcune altre sezioni del sistema) utilizza Google Analytics (compresa la funzione Universal Analytics), un servizio di analisi Web fornito da Google, al fine di comprendere meglio il vostro uso del sito Web stesso (o di altre sezioni del sistema) e scoprire come migliorare sia quest'ultimo che il sistema. Google Analytics raccoglie informazioni come la frequenza con cui gli utenti visitano il sito Web, quali pagine visualizzano durante le visite e quali altri siti Web hanno utilizzato prima di raggiungere quello attuale. Google Analytics raccoglie solo l'indirizzo IP che vi viene assegnato il giorno in cui visitate il sito, anziché il vostro nome o altre informazioni di identificazione personale. Noi non combiniamo le informazioni raccolte mediante Google Analytics con i vostri dati personali. Benché Google Analytics inserisca un cookie permanente nel vostro browser Web al fine di identificarvi quali utenti univoci la prossima volta in cui visiterete un sito Web, tale cookie può essere utilizzato esclusivamente da Google. La capacità di Google di utilizzare e condividere informazioni raccolte da Google Analytics in merito alle vostre visite al sito o al sistema è soggetta a restrizioni da parte dei Termini di servizio di Google Analytics e delle Norme sulla privacy di Google. Google utilizza i dati raccolti per monitorare ed esaminare l'uso del sito Web, per preparare rapporti sulle relative attività e per condividerli con altri servizi di Google. Google può utilizzare i dati raccolti sul sito Web per contestualizzare e personalizzare gli annunci della propria rete di pubblicità. Per comprendere meglio come Google potrebbe utilizzare i dati che raccoglie sul sito Web, esaminate "Modalità di utilizzo da parte di Google delle informazioni fornite da app o siti" (disponibile qui o in qualsiasi URL successivo). Se desiderate ulteriori informazioni in merito alle pratiche di sicurezza e della privacy della funzionalità Universal Analytics di Google, esaminate i materiali forniti qui da Google.
Categoria |
Cookie |
Nome |
Scopo |
Scadenza |
Cookie necessari |
Cookie consent (1st party) |
cookie_consent | Memorizza l'azione di consenso del visitatore | 13 mesi |
Analytics consent (1st part) |
analytics_consent |
Memorizza il consenso del visitatore per i cookie multimediali e analitici |
13 mesi |
|
Django csrftoken (3rd party) |
csrftoken |
Questo cookie è associato alla piattaforma di sviluppo web Django per Python. È progettato per aiutare a proteggere un sito da un particolare tipo di attacco software ai moduli web. |
1 an |
|
Multimediali e analitici cookie |
Google Analytics (3rd party) |
_ga _gali _gat _gid |
Questi cookie sono installati da Google Analytics. Vengono utilizzati per calcolare i dati relativi ai visitatori, alle sessioni e alle campagne e per tenere traccia dell'utilizzo del sito per il report analitico del sito. I cookie memorizzano le informazioni in modo anonimo e assegnano un numero generato in modo casuale per identificare i visitatori unici. |
2 anni |
Google Tag Manager (3rd party) |
_ga# |
Utilizzato da Google Analytics per raccogliere dati sul numero di volte che un utente ha visitato il sito web, nonché le date della prima e dell'ultima visita. |
2 anni | |
Heap analytics - Clearbit (3rd party) |
_hp2_id* _hp2_ses_props* |
Questi cookie raccolgono informazioni per misurare e capire come i visitatori utilizzano il nostro sito. Questi cookie sono persistenti e rimangono nel browser (a meno che non vengano cancellati) da 24 ore a due anni. |
24 hours to 2 years | |
Linkedin Analytics (3rd party) | lidc | Questo cookie viene utilizzato per l'instradamento dai pulsanti di condivisione e dai tag pubblicitari. | 24 ore | |
bcookie | Questo cookie è utilizzato da LinkedIn per identificare l'ID del browser. Viene impostato dai pulsanti di condivisione e dai tag pubblicitari di LinkedIn. | 2 anni | ||
UserMatchHistory | Questo cookie è utilizzato da LinkedIn Ads per aiutare XPO a misurare le prestazioni pubblicitarie. | 30 giorni | ||
lang | Questo cookie viene utilizzato per impostare la lingua locale predefinita. | Sessione | ||
lissc | Utilizzato per garantire che l'attributo SameSite sia corretto per tutti i cookie di quel browser. | 1 an | ||
YouTube (3rd party) | YSC | Questo cookie è impostato da Youtube e viene utilizzato per monitorare le visualizzazioni dei video incorporati. | Sessione | |
VISITOR_INFO1_LIVE | Questo cookie è impostato da Youtube e viene utilizzato per stimare la larghezza di banda disponibile. | 6 mesi | ||
DoubleClick (3rd party) |
IDE | Utilizzato da Google DoubleClick e memorizza le informazioni sulle modalità di interazione dell'utente con il sito web e con qualsiasi altra pubblicità prima della visita al sito. Questo viene utilizzato per presentare agli utenti annunci pertinenti in base al loro profilo. | 1 an |
Effective Date: 1 January 2019. Last Update: 20 March 2023.