Informativa sulla privacy

Come Attachment Warehouse raccoglie, utilizza e protegge i Suoi dati personali, ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa svedese in materia di protezione dei dati.

1. Chi siamo

Il titolare del trattamento dei dati personali trattati tramite attachmentwarehouse.eu è Macaa Entreprenad AB, numero di registrazione 559066-5104, operante come Attachment Warehouse Europe, Snickarvägen 14, 132 38 Saltsjö-Boo, Svezia.

Per ogni questione relativa alla protezione dei dati, contatti support@attachmentwarehouse.eu.

2. Quali dati raccogliamo

Raccogliamo solo i dati necessari per gestire il sito ed evadere gli ordini:

Dati d'ordine: nome, indirizzo di fatturazione e di consegna, telefono, email, ragione sociale, partita IVA ove applicabile.
Dati di pagamento: gestiti dai nostri fornitori di pagamento (Klarna, il nostro processore di carte). Non vediamo né conserviamo mai i numeri di carta completi.
Dati dell'account: se crea un account, la macchina salvata e lo storico ordini.
Dati di navigazione: indirizzo IP, tipo di dispositivo, browser, pagine visitate, URL di provenienza, tempo di permanenza. Conservati come eventi di analisi previo consenso.
Comunicazioni: email di assistenza, trascrizioni di chat, note delle chiamate quando ci contatta.
Cookie e tecnologie simili: l'elenco completo è nella nostra Cookie Policy.

3. Perché li raccogliamo

Evadere e consegnare il Suo ordine, compresi resi e reclami in garanzia.
Fornire assistenza clienti e supporto tecnico.
Adempiere agli obblighi di legge (fiscali, contabili, di tutela del consumatore).
Rilevare e prevenire frodi, abusi e accessi non autorizzati.
Migliorare il sito, la gamma e l'esperienza cliente tramite analisi.
Inviare comunicazioni di marketing, ove abbia prestato il consenso o ove sussista un legittimo interesse a fidelizzare i clienti esistenti.

4. Base giuridica del trattamento

Ai sensi dell'art. 6 del Reg. UE 2016/679 (GDPR), ci basiamo su:

Esecuzione del contratto, per evadere ordini, gestire account e obblighi di garanzia.
Legittimo interesse, per prevenzione frodi, fidelizzazione dei clienti esistenti e miglioramento del sito, bilanciato con i Suoi diritti.
Consenso, per cookie di marketing, analisi di terze parti ed email di marketing diretto. Può revocare il consenso in qualsiasi momento.
Obbligo legale, per la conservazione della documentazione contabile (la legge svedese Bokföringslagen richiede 7 anni), dei dati IVA e per rispondere a richieste legittime.

Numeri di telefono forniti nell'area offerte

Nell'area offerte può scegliere di lasciare il Suo numero di telefono. È facoltativo e mai richiesto per vedere o acquistare le offerte. Raccogliamo il numero per poterLa contattare telefonicamente in merito all'area offerte e alle referenze per cui ha mostrato interesse.

La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f, GDPR). Il nostro interesse è dare seguito a un concreto interesse d'acquisto manifestato nell'area offerte, bilanciato con il Suo diritto alla riservatezza. Conserviamo il numero per un massimo di 12 mesi dal giorno in cui l'ha fornito, o fino a quando ci chiede di rimuoverlo, a seconda di quale evento si verifichi per primo.

Può opporsi alle chiamate e chiederci di cancellare il numero in qualsiasi momento. Scriva a support@attachmentwarehouse.eu e smetteremo di contattarLa telefonicamente rimuovendo il numero.

Ciò che scrive nei moduli, nella chat e durante le chiamate

Quando compila un modulo sul sito, ad esempio un modulo di contatto o di preventivo, un pop-up, la ricerca macchina o il checkout, salviamo ciò che scrive mentre lo scrive, anche prima che prema invio. Questo vale anche per i dati che il Suo browser compila automaticamente per Lei, come nome, indirizzo email o numero di telefono. Lo facciamo per rispondere alla Sua richiesta e aiutarLa se una domanda sulla Sua macchina o su un prodotto è rimasta incompleta. Se il modulo contiene il Suo nome, il Suo indirizzo email o il Suo numero di telefono, il nostro team commerciale può contattarLa in merito per telefono o email, anche se non ha premuto invio. In questo modo non salviamo mai password o dati della carta, e non salviamo la partita IVA o il numero di registrazione dell'impresa da un testo non inviato. Se il modulo non contiene né nome né indirizzo email né numero di telefono, i dati vengono salvati senza dati di contatto, collegati solo alla Sua visita e cancellati dopo 90 giorni. Se fornisce i Suoi dati di contatto durante la stessa visita, quanto scritto in precedenza viene aggiunto alla Sua richiesta e conservato come comunicazione di assistenza. Il salvataggio di ciò che scrive non La iscrive mai a newsletter o liste di marketing: ciò avviene solo se spunta l'apposita casella e invia il modulo. Può opporsi in qualsiasi momento: in tal caso cancelliamo i dati. Base giuridica: misure precontrattuali su Sua richiesta e nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. b e f GDPR).

Il nostro assistente in chat risponde alle domande sui prodotti con un modello di IA di xAI. I Suoi dati di contatto non vengono mai inviati al modello. Se lascia i Suoi dati di contatto in chat, salviamo una copia della conversazione con la Sua richiesta per poterLa ricontattare. Base giuridica: misure precontrattuali e legittimo interesse (art. 6, par. 1, lett. b e f GDPR).

Se ci chiama e non riusciamo a rispondere, il nostro fornitore di telefonia Twilio invia un SMS al numero da cui ha chiamato. Salviamo la chiamata persa con il Suo numero per poterLa richiamare. Base giuridica: legittimo interesse a rispondere alla Sua chiamata (art. 6, par. 1, lett. f GDPR).

Accesso anticipato all'area di lavoro per imprese

Se richiede l'accesso anticipato all'area di lavoro per imprese, raccogliamo il Suo nome, l'azienda, il numero di telefono, l'indirizzo email e il paese e li usiamo per rispondere alla Sua richiesta e contattarLa in merito al Suo accesso (art. 6, par. 1, lett. b GDPR: misure precontrattuali su Sua richiesta). Finché non spunta una casella di marketing, La contattiamo solo in merito al Suo accesso. Se lascia il modulo incompleto, possiamo contattarLa in merito, come descritto in "Ciò che scrive nei moduli, nella chat e durante le chiamate". Conserviamo i dati fino all'invio dell'invito all'accesso e per 90 giorni dopo, oppure finché dura un consenso di marketing da Lei dato.

Scelte sui cookie, log del server e dati aziendali

Quando accetta o rifiuta i cookie, salviamo la scelta stessa: quali categorie, la versione del banner, la lingua del sito, il tipo di pagina, il tipo di dispositivo (smartphone, tablet o computer) e l'ora. Non salviamo alcun identificativo né indirizzo IP insieme alla scelta. La utilizziamo per dimostrare come è stato raccolto il consenso (art. 7, par. 1 GDPR) e per contare quanti visitatori accettano. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse.

Il nostro server web registra ogni richiesta, con indirizzo IP, il paese approssimativo fornito dal nostro fornitore CDN Cloudflare, la pagina, la pagina di provenienza e il tipo di browser, per sicurezza e funzionamento. Conserviamo questi log per 14 giorni. Una volta al giorno li trasformiamo in totali giornalieri anonimi: visite, visualizzazioni di prodotti, carrelli, accessi alla cassa, ordini e richieste, suddivisi per fonte di traffico, lingua, tipo di dispositivo e tipo di pagina di ingresso. Per contare una visita, l'elaborazione giornaliera tiene insieme le pagine di una visita solo in memoria, con una chiave casuale che viene eliminata al termine. L'indirizzo serve solo a escludere i bot e i nostri dispositivi. I totali che conserviamo non contengono indirizzi IP, identificativi dei visitatori né sequenze di pagine. Per la giornata in corso, il nostro personale vede anche un breve elenco delle visite arrivate più avanti (ora, tipo di fonte di traffico, pagina di ingresso, tipo di dispositivo, paese e fin dove è arrivata la visita: prodotto, carrello, cassa, ordine). L'elenco non contiene indirizzi IP né identificativi e viene eliminato alla fine della giornata. Quando qualcuno avvia un carrello o apre la cassa, il browser invia anche un segnale di conteggio con solo il tipo di fonte di traffico, il tipo di pagina e la lingua, senza alcun identificativo. Per questo non utilizziamo cookie né memoria sul Suo dispositivo. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Quando inserisce un numero di registrazione dell'impresa o una partita IVA, recuperiamo la ragione sociale e l'indirizzo registrati dai registri pubblici delle imprese (Bolagsverket, Brønnøysundregistrene, CVR, PRH, GUS, VIES dell'UE). Salviamo il risultato con la Sua richiesta, il carrello, l'ordine e la scheda cliente. Per una ditta individuale possono essere dati personali. Base giuridica: misure precontrattuali o contratto (art. 6, par. 1, lett. b GDPR) e nostro legittimo interesse a dati cliente e di fatturazione corretti.

Carrello salvato con prezzo bloccato. Se salva il carrello per 7 giorni, conserviamo il Suo indirizzo email, il contenuto del carrello, i prezzi bloccati e il momento del salvataggio. Le inviamo subito il carrello e un promemoria il giorno prima della scadenza; quando ordina, non Le scriviamo più a riguardo. Base giuridica: il servizio che ha richiesto (art. 6, par. 1, lett. b GDPR). L'indirizzo email e il carrello vengono conservati anche come richiesta, come descritto alla voce richieste.

Misurazione della nostra pubblicità sul nostro server

Misuriamo la nostra pubblicità sul nostro server (tagging lato server che gestiamo presso Hetzner nell'UE). Ciò che il server trasmette dipende dalla Sua scelta nel banner dei cookie.

Prima che Lei scelga, e anche dopo "Solo necessari": il nostro server trasmette visualizzazioni di pagina, visualizzazioni di prodotto, carrelli, checkout, acquisti e richieste a Google (Analytics e Ads) e, tramite la Conversions API, a Meta (Facebook e Instagram). Google li riceve contrassegnati come privi di consenso. Non viene impostato alcun cookie di Google; secondo le regole di Google, tali eventi sono usati solo in forma aggregata e modellata, non per collegarli a Lei o a un clic su un annuncio. Meta li riceve con il Suo indirizzo IP e i dati del Suo browser e, se è arrivato cliccando su un annuncio Meta, con l'ID del clic di quell'annuncio. Se ci invia una richiesta, anche una richiesta di accesso anticipato, o effettua un ordine, Meta riceve inoltre l'indirizzo email, il numero di telefono, il nome e l'indirizzo (città, CAP, paese) che ha inserito, in forma hash (SHA-256, non leggibile come testo), affinché la richiesta o l'acquisto possano essere collegati a un annuncio; Google riceve questi dati solo con il Suo consenso. Senza il Suo consenso il pixel di Meta non viene eseguito nel Suo browser e non viene impostato alcun cookie di Meta. Meta usa questi dati per misurare e migliorare i nostri annunci.

Se sceglie "Solo necessari": il pixel di Meta non viene eseguito e nel Suo browser non viene impostato alcun cookie di analisi o di marketing. La misurazione tramite il nostro server descritta sopra verso Meta, Google Ads e Google Analytics prosegue, senza cookie. Google riceve la Sua scelta esattamente come l'ha fatta (senza consenso) e non la comunichiamo mai come consenso né a Google né a Meta.

Se sceglie "Accetta tutti": i cookie di analisi e di marketing, il pixel di Meta e Google Ads funzionano come descritto nel resto di questa informativa e nella nostra Cookie Policy.

Finalità: misurare e migliorare la nostra pubblicità. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Domande o opposizione: support@attachmentwarehouse.eu.

E-mail sui nostri prodotti (solo se spunta la casella)

Nei nostri moduli di contatto e in alcuni pop-up può spuntare una casella per ricevere e-mail da noi con offerte e promemoria sul suo carrello, in base al suo interesse. La casella non è mai spuntata in anticipo e può acquistare o fare domande anche senza. Se la spunta, usiamo ciò che ha guardato e messo nel carrello sul nostro sito, e la macchina che ci ha indicato, per scegliere cosa scriverle. Le nostre e-mail non contengono pixel di tracciamento delle aperture.

In Germania, e in ogni paese in cui non siamo certi che una spunta basti, le inviamo prima una e-mail di conferma. Finché non preme il pulsante in essa, non inviamo nient'altro. Il link è valido 7 giorni. Se non conferma, cancelliamo la richiesta dopo 30 giorni.

Come prova del suo consenso conserviamo il suo indirizzo e-mail, l'ora, il testo che ha visto e la sua versione, la pagina, l'indirizzo IP da cui ha spuntato la casella e, se applicabile, l'ora e l'indirizzo IP della sua conferma. Base giuridica: il suo consenso (art. 6, par. 1, lett. a GDPR) e, per la prova, il nostro obbligo di poter dimostrare il consenso (art. 7, par. 1).

Ogni e-mail contiene un link per annullare l'iscrizione con un clic. Se lo usa, smettiamo subito, togliamo il suo indirizzo e-mail dal registro dei consensi e conserviamo solo una prova pseudonimizzata (un hash dell'indirizzo, gli orari e il testo) fino a 3 anni dopo la fine di quell'anno. Il suo indirizzo resta nella nostra lista di blocco, così non riceverà mai più e-mail per errore.

Se acquista da noi, possiamo inviarle e-mail su prodotti analoghi come cliente (art. 130, comma 4, Codice privacy). Il checkout lo indica in una riga. Può opporsi lì ("No grazie") o tramite il link presente in ogni e-mail di questo tipo, gratuitamente. Conserviamo che la riga è stata mostrata (ora e versione del testo) o la sua opposizione.

5. Condivisione dei dati

Condividiamo i dati con le seguenti categorie di destinatari, solo se necessario:

Processori di pagamento: Klarna e Stripe (pagamenti con carta). Non vediamo né conserviamo mai i numeri di carta completi.
Corrieri: PostNord, DHL, Schenker e spedizionieri per gli articoli più pesanti.
Partner di magazzino e logistica coinvolti in prelievo, imballaggio e spedizione.
Email transazionali: Resend, per conferme d'ordine e messaggi di account.
Chat: xAI, che gestisce il modello di IA dell'assistente in chat (non vengono inviati dati di contatto).
Telefonia, SMS e WhatsApp: Twilio, per le chiamate, l'SMS in caso di chiamata persa e il messaggio WhatsApp con cui il nostro venditore viene informato di una nuova richiesta (nome, numero di telefono, macchina e prodotto richiesto). I messaggi WhatsApp sono trasmessi da Meta (WhatsApp).
Marketing via email e SMS: Klaviyo (previo consenso).
Analisi: Google Analytics 4 (previo consenso) e Microsoft Clarity, che registra interazioni di pagina anonimizzate a ogni visita. Senza il Suo consenso, Clarity non imposta cookie.
Marketing: pixel di Meta (Facebook/Instagram) e remarketing di Google Ads (previo consenso). Il nostro server invia inoltre a Meta e a Google misurazioni senza cookie, prima che Lei faccia una scelta sui cookie e anche dopo "Solo necessari"; anche Google Analytics le riceve, contrassegnate come prive di consenso. Vedi la sezione "Misurazione della nostra pubblicità sul nostro server".
Recensioni dei clienti Google (Google Customer Reviews): dopo un ordine, se ha accettato i cookie di marketing, una finestra di Google può chiederLe se desidera ricevere da Google una breve email di sondaggio sul Suo acquisto. Per mostrare la finestra, il Suo indirizzo email, il numero d'ordine, il paese di consegna, la data di consegna prevista e, se un prodotto ne ha uno, il suo codice a barre (GTIN) vengono trasmessi a Google. Google Le scrive solo se accetta in quella finestra e gestisce il sondaggio secondo la propria informativa sulla privacy. Se ha accettato i cookie di marketing, le nostre pagine (non il checkout) mostrano anche il badge di Google con la valutazione del nostro negozio. Viene caricato da Google, che riceve così il Suo indirizzo IP e l'indirizzo della pagina. Base giuridica: il Suo consenso (art. 6, par. 1, lett. a GDPR).
Hosting e infrastruttura: il nostro fornitore di hosting in cloud, situato all'interno del SEE.
Consulenti professionali: commercialisti, revisori, avvocati, vincolati alla riservatezza.
Autorità: fiscali, doganali e giudiziarie quando richiesto dalla legge.

Non vendiamo i Suoi dati personali.

6. Conservazione

Dati d'ordine e contabili: 7 anni dalla fine dell'esercizio (legge svedese Bokföringslagen).
Dati dell'account: fino alla cancellazione dell'account, poi anonimizzati.
Dati di marketing: fino alla revoca del consenso o dopo 3 anni di inattività.
Analisi di navigazione: 26 mesi in Google Analytics 4 per impostazione predefinita.
Comunicazioni di assistenza: 3 anni dall'ultimo contatto.
Dati inseriti nei moduli senza dati di contatto: 90 giorni.
Richieste con dati di contatto (moduli, chat, chiamate): come le comunicazioni di assistenza, 3 anni dall'ultimo contatto.
Log del server: 14 giorni.

7. I Suoi diritti

Ai sensi del GDPR ha diritto a:

Accesso, ottenere una copia dei dati che deteniamo su di Lei.
Rettifica, correggere dati inesatti o incompleti.
Cancellazione, richiedere la rimozione, fatti salvi i nostri obblighi legali di conservazione.
Limitazione, limitare il trattamento in circostanze specifiche.
Portabilità, ricevere i Suoi dati in un formato leggibile da dispositivo automatico.
Opposizione, opporsi al trattamento basato sul legittimo interesse, compreso il marketing diretto.
Revoca del consenso, in qualsiasi momento, senza pregiudicare i trattamenti leciti precedenti.
Reclamo, presentare reclamo all'Autorità svedese per la protezione dei dati (IMY, imy.se), al Garante per la protezione dei dati personali italiano o alla Sua autorità di controllo locale.

Per esercitare uno di questi diritti, scriva a support@attachmentwarehouse.eu. Rispondiamo entro 30 giorni.

8. Trasferimenti internazionali

La maggior parte del trattamento avviene all'interno dello Spazio Economico Europeo (SEE). Quando i dati vengono trasferiti al di fuori del SEE (ad esempio usando servizi di Google o Meta), il trasferimento è protetto da Clausole Contrattuali Standard approvate dalla Commissione Europea, da misure di garanzia supplementari o da una decisione di adeguatezza.

9. Sicurezza

Proteggiamo i Suoi dati con crittografia TLS in transito, controlli di accesso basati sui ruoli, backup regolari e conservazione limitata. Non conserviamo i numeri di carta completi. In caso di violazione dei dati personali con rischio per i Suoi diritti, notifichiamo all'IMY entro 72 ore e informiamo gli utenti interessati senza ingiustificato ritardo.

10. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia il nostro trattamento o quando la legge lo richiede. La data "Ultimo aggiornamento" in alto riflette l'ultima revisione. Le modifiche sostanziali sono comunicate tramite banner sul sito e, ove opportuno, via email.