Ultimo aggiornamento: 23 settembre 2026
Titolare del trattamento
YUP srls (brand TRACKYUP)
Via Solferino, 23 – 25122 Brescia (BS) IT
P.IVA 04188830980 – REA BS-595442
Email: info@trackyup.com
PEC: yup365d@pec.it
Telefono: 030 55 81 050
Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall’articolo 37 del GDPR. Per qualsiasi questione sui dati personali scrivi all’indirizzo qui sopra.
I due ruoli di TRACKYUP, e perché la differenza conta
Trattiamo dati personali in due vesti distinte. Sapere quale si applica ti dice chi decide cosa e a chi rivolgerti.
- Come titolare del trattamento per i dati di chi visita questo sito, chiede informazioni o un preventivo, acquista un kit, apre un account sulla piattaforma o contatta l’assistenza. Le finalità di questi trattamenti le decidiamo noi e sono descritte qui sotto.
- Come responsabile del trattamento, ai sensi dell’articolo 28 del GDPR, per i dati di posizione dei veicoli e delle persone che li guidano. In questo caso il titolare è l’azienda cliente che installa i dispositivi sui propri mezzi: è lei a decidere finalità, frequenza di rilevazione, tempi di conservazione e chi può accedere. Noi eseguiamo le sue istruzioni e non usiamo quei dati personali per finalità nostre, né per pubblicità o per addestrare sistemi di intelligenza artificiale. Gurtam è vincolato allo stesso limite: il suo accordo sul trattamento prevale sulle condizioni d’uso.
Se sei un dipendente e vuoi sapere come vengono trattati i dati di posizione del mezzo che guidi, il titolare è il tuo datore di lavoro: le informazioni e i diritti previsti dagli articoli 15 e seguenti del GDPR li devi chiedere a lui, non a noi. Se ci arriva una richiesta di questo tipo la inoltriamo al cliente titolare senza darvi seguito autonomamente, come impone il nostro ruolo.
Le condizioni con cui trattiamo i dati per conto dei clienti sono nell’accordo di nomina a responsabile del trattamento.
Dati che trattiamo come titolare
Richieste di contatto e preventivi
Nome, cognome, azienda, email, telefono e il contenuto del messaggio, quando compili un modulo o ci scrivi. Finalità: rispondere e, se la richiesta va avanti, formulare un’offerta. Base giuridica: misure precontrattuali su tua richiesta (articolo 6.1.b del GDPR).
Acquisti e fatturazione
Dati anagrafici e di recapito, indirizzo di spedizione, partita IVA, codice destinatario SDI o PEC, dettaglio dell’ordine, importi ed esito del pagamento. Non riceviamo né conserviamo i dati della tua carta: il pagamento avviene sui sistemi del fornitore, oppure tramite bonifico bancario. Base giuridica: esecuzione del contratto e obblighi fiscali e contabili (articoli 6.1.b e 6.1.c).
Account sulla piattaforma
Indirizzo email, nome utente, credenziali in forma cifrata, elenco dei veicoli e degli utenti che hai creato, log tecnici di accesso. Finalità: erogare il servizio, garantirne la sicurezza e ricostruire eventuali incidenti. Base giuridica: contratto e nostro legittimo interesse alla sicurezza dei sistemi.
Assistenza
Email, telefono e messaggi che ci mandi, con le informazioni tecniche necessarie a diagnosticare il problema. Base giuridica: contratto.
Navigazione e misurazione
Indirizzo IP, tipo di dispositivo e browser, pagine viste e log del server. I cookie tecnici sono necessari al funzionamento del sito; i cookie di misurazione e pubblicitari partono solo dopo il tuo consenso, che puoi dare, negare o revocare dal banner. Il dettaglio è nella cookie policy.
Dati di posizione: che cosa raccoglie il sistema
Quando un dispositivo è attivo su un veicolo, la piattaforma riceve la posizione rilevata dal satellite con data e ora, la velocità, lo stato di accensione del quadro e gli eventi derivati come partenze, soste e ingressi in un’area. Sui dispositivi collegati alla presa diagnostica arrivano anche parametri letti dal veicolo, per esempio odometro e livello di carburante. Da questi dati si ricostruisce il percorso del mezzo, e quindi anche quello della persona che lo stava guidando: è la ragione per cui il trattamento richiede al datore di lavoro gli adempimenti descritti nella nostra guida su GPS e dipendenti.
La frequenza di rilevazione e i giorni di storico conservati non sono valori fissi che imponiamo: si configurano insieme alla finalità dichiarata dal cliente, e il piano attivato determina il massimo disponibile. Ai dati accedono gli utenti che l’azienda cliente ha autorizzato sul proprio account. Il nostro supporto tecnico vi accede solo quando serve per risolvere un problema segnalato, e limitatamente a quanto necessario.
A chi comunichiamo i dati
Non vendiamo dati a nessuno e non li cediamo per finalità pubblicitarie di terzi. I soggetti che li trattano per erogare il servizio, in qualità di responsabili o di autonomi titolari secondo i casi, sono:
- Gurtam UAB — Ozo g. 12A, Penta Technopolis, 08200 Vilnius, Lituania: fornisce la piattaforma di localizzazione su cui gira il servizio TRACKYUP. È il soggetto che ospita i dati di posizione. Dichiara conformità alle norme ISO 9001 e ISO/IEC 27001.
- SiteGround: hosting di questo sito, su infrastruttura Google Cloud nell’Unione europea.
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo: gestione dei pagamenti elettronici, come titolare autonomo per le operazioni di pagamento.
- Google Ireland Limited: misurazione statistica e pubblicità, attive solo con il tuo consenso.
- Il nostro operatore di connettività mobile, per il traffico dati delle SIM installate sui dispositivi.
- Consulenti e professionisti (studio contabile, legale) e, dove obbligatorio, autorità pubbliche.
Puoi chiederci l’elenco aggiornato dei responsabili con i relativi riferimenti scrivendo a info@trackyup.com.
Dove sono trattati i dati
I dati di posizione sono ospitati su server nell’Unione europea. Il contratto con il fornitore della piattaforma prevede che i dati possano essere conservati in Lituania o in altri paesi in cui il fornitore o i suoi sub-responsabili dispongono di infrastrutture: in tal caso il trasferimento è coperto dalle clausole contrattuali standard adottate dalla Commissione europea o da un altro strumento previsto dagli articoli 45 e 46 del GDPR.
Alcuni fornitori di servizi accessori, come quelli di misurazione statistica, possono trattare dati anche negli Stati Uniti: in questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA o delle clausole contrattuali standard.
Per quanto tempo li conserviamo
- Richieste di contatto che non diventano un ordine: fino a 24 mesi dall’ultimo scambio, poi cancellazione.
- Documenti fiscali e contabili: 10 anni, come impone la legge.
- Dati contrattuali e di assistenza: per la durata del rapporto e successivamente nei termini di prescrizione ordinaria.
- Account e dati di posizione: per la durata del servizio, con lo storico consultabile secondo il piano attivo. Alla cessazione del rapporto i dati vengono cancellati dai sistemi entro 90 giorni: se ti servono, esportali prima, perché dopo la cancellazione non sono recuperabili.
- Log tecnici del sito: fino a 12 mesi per finalità di sicurezza.
Sicurezza
L’accesso al sito e alla piattaforma avviene su connessione cifrata. Gli account sono nominativi e i permessi si assegnano per profilo, così ogni utente vede solo ciò che gli compete. Gli accessi sono registrati. Il fornitore della piattaforma opera con un sistema di gestione della sicurezza certificato ISO/IEC 27001 e ci notifica gli incidenti di sicurezza. Se un incidente riguarda i dati trattati per conto di un cliente lo avvisiamo senza ingiustificato ritardo, per consentirgli di valutare la notifica al Garante prevista dall’articolo 33 del GDPR.
I tuoi diritti
Puoi chiederci l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti a un trattamento fondato sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza che questo tolga validità a quanto fatto prima. Scrivi a info@trackyup.com o alla PEC yup365d@pec.it, oppure chiama il 030 55 81 050: rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – garanteprivacy.it) o rivolgerti all’autorità giudiziaria.
Ricordiamo che per i dati di posizione dei mezzi aziendali queste richieste vanno indirizzate al datore di lavoro, che ne è il titolare.
Conferimento dei dati e decisioni automatizzate
I dati contrassegnati come obbligatori nei moduli e in fase d’ordine servono a rispondere o a concludere il contratto: senza di essi non possiamo dar seguito alla richiesta. Non adottiamo processi decisionali automatizzati né profilazione che producano effetti giuridici sulle persone.
Modifiche
Se aggiorniamo questa informativa pubblichiamo qui la nuova versione con la data di revisione. Quando le modifiche sono sostanziali avvisiamo i clienti attivi per email.