smartcodSMART COD AI · Ultimo aggiornamento · 22 ottobre 2026
Valutazione del legittimo interesse
Come bilanciamo la protezione delle operazioni in contrassegno con privacy, ragionevoli aspettative e diritti dei clienti. Questa pagina è la sintesi pubblica della valutazione del legittimo interesse del servizio.
1. Finalità specifica
Il legittimo interesse consiste nel ridurre perdite evitabili da ripetute mancate ricezioni di spedizioni in contrassegno, mantenendo questa opzione per clienti con uno storico affidabile. Ne beneficiano negozi partecipanti e fornitore. Lo storico pertinente del negozio e della rete nello stesso paese, insieme agli esiti disponibili dei corrieri, sostiene questa finalità. Il servizio non è una banca dati reputazionale generale, un sistema di merito creditizio o una ricerca pubblica di identità; una corrispondenza non accerta una frode.
2. Necessità e alternative
Lo storico di un solo negozio non mostra esiti ripetuti pertinenti presso altri partecipanti. Una corrispondenza limitata offre questo contesto senza imporre il pagamento anticipato o eliminare il contrassegno per tutti. Si usano solo dati pertinenti alla corrispondenza, alle regole attive e all’esito registrato. I negozi possono scegliere il solo storico proprio e alternative proporzionate, come conferma dell’ordine, anticipo o riesame umano. Il controllo deve riguardare una transazione reale: ricerche esplorative e riutilizzi estranei sono vietati.
3. Impatto e aspettative ragionevoli
Le corrispondenze tra negozi possono superare le aspettative legate a un singolo acquisto. Identificativi errati, condivisi o riassegnati, dati vecchi, annullamenti del venditore ed errori del corriere possono limitare ingiustamente le opzioni di pagamento. La valutazione attribuisce quindi rilievo a divulgazione limitata, descrizione accurata di fonti ed esiti, informazioni chiare e possibilità di rettifica o contestazione. Un annullamento non dimostra un rifiuto; un reso conferma il percorso, non la causa. Categorie particolari di dati non sono necessarie e non devono essere inviate.
4. Garanzie e divulgazione limitata
I controlli comprendono accesso autenticato dei negozi, richieste firmate, corrispondenze pseudonimizzate ed esiti limitati alla finalità consentita. Agli altri negozi non sono mostrati identità delle fonti o contatti in chiaro dei clienti. Le decisioni conservano esito e motivazioni registrati al momento del controllo; gli esiti dei corrieri sono distinti dagli stati del negozio. L’accesso è limitato. Rettifiche, opposizioni e riesame possono essere richiesti ai contatti dell’informativa della rete. La conservazione dipende dalla finalità; pseudonimizzazione e limiti alle richieste non sostituiscono accuratezza, necessità e rispetto dei diritti.
5. Decisioni automatizzate e riesame
Il negozio configura gli effetti sul contrassegno, inclusi disponibilità, anticipo o verifica email. Il cliente interessato può chiedere spiegazioni e un riesame umano significativo al negozio, e contattare Smart COD AI per i dati sottostanti. Il negozio deve valutare l’effetto reale della propria politica e rispettare gli eventuali requisiti dell’articolo 22 GDPR, compresa un’eccezione appropriata ove necessaria e il diritto di contestazione. Il solo legittimo interesse non è un’eccezione all’articolo 22 e un’alternativa con carta non risolve automaticamente tale valutazione.
6. Ruoli, informativa e opposizione
Excellum è responsabile delle finalità e dei mezzi del proprio trattamento nella rete condivisa. I negozi restano responsabili di transazioni, informative e politiche di checkout. Le attività svolte esclusivamente su istruzioni documentate del negozio sono soggette ai requisiti del responsabile del trattamento. Ciascuna parte rispetta gli obblighi del proprio ruolo. I clienti sono informati su finalità, categorie di fonti e diritti; scegliere il contrassegno o leggere un’informativa non costituisce consenso a trattamenti estranei. Opposizioni e rettifiche sono valutate senza esporre dati di altri clienti o negozi.
7. Sviluppo del modello condiviso
Lo sviluppo e l’uso dei modelli sono valutati separatamente dalle singole verifiche dello storico. I modelli di rete usano dati idonei dal ciclo di vita completo e devono rispettare finalità, selezione dei dati, validazione e garanzie applicabili. Attivare la protezione dello storico non autorizza ulteriori usi illimitati dei modelli. Ogni contributo ML deve essere identificato nel registro della decisione.
8. Conclusione e riesame continuo
Il servizio si basa sull’articolo 6, paragrafo 1, lettera f) GDPR per la protezione limitata dello storico qui descritta, nel rispetto di necessità, proporzionalità e garanzie indicate. Ciò non autorizza profilazioni estranee e non elimina gli obblighi autonomi del negozio. Rivalutiamo cambiamenti sostanziali di finalità, dati, ambito della rete, effetti automatizzati o attivazione di modelli, nonché reclami pertinenti o problemi di accuratezza. Una valutazione d’impatto è necessaria quando ricorrono i criteri applicabili di rischio elevato. Restano rilevanti anche i requisiti locali per l’uso fuori dal SEE.