Informativa sulla privacy

Come Attachment Warehouse raccoglie, utilizza e protegge i Suoi dati personali, ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa svedese in materia di protezione dei dati.

1. Chi siamo

Il titolare del trattamento dei dati personali trattati tramite attachmentwarehouse.eu è Macaa Entreprenad AB, numero di registrazione 559066-5104, operante come Attachment Warehouse Europe, Snickarvägen 14, 132 38 Saltsjö-Boo, Svezia.

Per ogni questione relativa alla protezione dei dati, contatti [email protected].

2. Quali dati raccogliamo

Raccogliamo solo i dati necessari per gestire il sito ed evadere gli ordini:

Dati d'ordine: nome, indirizzo di fatturazione e di consegna, telefono, email, ragione sociale, partita IVA ove applicabile.
Dati di pagamento: gestiti dai nostri fornitori di pagamento (Klarna, il nostro processore di carte). Non vediamo né conserviamo mai i numeri di carta completi.
Dati dell'account: se crea un account, la macchina salvata e lo storico ordini.
Dati di navigazione: indirizzo IP, tipo di dispositivo, browser, pagine visitate, URL di provenienza, tempo di permanenza. Conservati come eventi di analisi previo consenso.
Comunicazioni: email di assistenza, trascrizioni di chat, note delle chiamate quando ci contatta.
Cookie e tecnologie simili: l'elenco completo è nella nostra Cookie Policy.

3. Perché li raccogliamo

Evadere e consegnare il Suo ordine, compresi resi e reclami in garanzia.
Fornire assistenza clienti e supporto tecnico.
Adempiere agli obblighi di legge (fiscali, contabili, di tutela del consumatore).
Rilevare e prevenire frodi, abusi e accessi non autorizzati.
Migliorare il sito, la gamma e l'esperienza cliente tramite analisi.
Inviare comunicazioni di marketing, ove abbia prestato il consenso o ove sussista un legittimo interesse a fidelizzare i clienti esistenti.

4. Base giuridica del trattamento

Ai sensi dell'art. 6 del Reg. UE 2016/679 (GDPR), ci basiamo su:

Esecuzione del contratto, per evadere ordini, gestire account e obblighi di garanzia.
Legittimo interesse, per prevenzione frodi, fidelizzazione dei clienti esistenti e miglioramento del sito, bilanciato con i Suoi diritti.
Consenso, per cookie di marketing, analisi di terze parti ed email di marketing diretto. Può revocare il consenso in qualsiasi momento.
Obbligo legale, per la conservazione della documentazione contabile (la legge svedese Bokföringslagen richiede 7 anni), dei dati IVA e per rispondere a richieste legittime.

Numeri di telefono forniti nell'area offerte

Nell'area offerte può scegliere di lasciare il Suo numero di telefono. È facoltativo e mai richiesto per vedere o acquistare le offerte. Raccogliamo il numero per poterLa contattare telefonicamente in merito all'area offerte e alle referenze per cui ha mostrato interesse.

La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f, GDPR). Il nostro interesse è dare seguito a un concreto interesse d'acquisto manifestato nell'area offerte, bilanciato con il Suo diritto alla riservatezza. Conserviamo il numero per un massimo di 12 mesi dal giorno in cui l'ha fornito, o fino a quando ci chiede di rimuoverlo, a seconda di quale evento si verifichi per primo.

Può opporsi alle chiamate e chiederci di cancellare il numero in qualsiasi momento. Scriva a [email protected] e smetteremo di contattarLa telefonicamente rimuovendo il numero.

5. Condivisione dei dati

Condividiamo i dati con le seguenti categorie di destinatari, solo se necessario:

Processori di pagamento: Klarna e Stripe (pagamenti con carta). Non vediamo né conserviamo mai i numeri di carta completi.
Corrieri: PostNord, DHL, Schenker e spedizionieri per gli articoli più pesanti.
Partner di magazzino e logistica coinvolti in prelievo, imballaggio e spedizione.
Email transazionali: Resend, per conferme d'ordine e messaggi di account.
Marketing via email e SMS: Klaviyo (previo consenso).
Analisi: Google Analytics 4 e Microsoft Clarity, che registra interazioni di pagina anonimizzate (entrambi previo consenso).
Marketing: pixel di Meta (Facebook/Instagram) e remarketing di Google Ads (previo consenso).
Hosting e infrastruttura: il nostro fornitore di hosting in cloud, situato all'interno del SEE.
Consulenti professionali: commercialisti, revisori, avvocati, vincolati alla riservatezza.
Autorità: fiscali, doganali e giudiziarie quando richiesto dalla legge.

Non vendiamo i Suoi dati personali.

6. Conservazione

Dati d'ordine e contabili: 7 anni dalla fine dell'esercizio (legge svedese Bokföringslagen).
Dati dell'account: fino alla cancellazione dell'account, poi anonimizzati.
Dati di marketing: fino alla revoca del consenso o dopo 3 anni di inattività.
Analisi di navigazione: 26 mesi in Google Analytics 4 per impostazione predefinita.
Comunicazioni di assistenza: 3 anni dall'ultimo contatto.

7. I Suoi diritti

Ai sensi del GDPR ha diritto a:

Accesso, ottenere una copia dei dati che deteniamo su di Lei.
Rettifica, correggere dati inesatti o incompleti.
Cancellazione, richiedere la rimozione, fatti salvi i nostri obblighi legali di conservazione.
Limitazione, limitare il trattamento in circostanze specifiche.
Portabilità, ricevere i Suoi dati in un formato leggibile da dispositivo automatico.
Opposizione, opporsi al trattamento basato sul legittimo interesse, compreso il marketing diretto.
Revoca del consenso, in qualsiasi momento, senza pregiudicare i trattamenti leciti precedenti.
Reclamo, presentare reclamo all'Autorità svedese per la protezione dei dati (IMY, imy.se), al Garante per la protezione dei dati personali italiano o alla Sua autorità di controllo locale.

Per esercitare uno di questi diritti, scriva a [email protected]. Rispondiamo entro 30 giorni.

8. Trasferimenti internazionali

La maggior parte del trattamento avviene all'interno dello Spazio Economico Europeo (SEE). Quando i dati vengono trasferiti al di fuori del SEE (ad esempio usando servizi di Google o Meta), il trasferimento è protetto da Clausole Contrattuali Standard approvate dalla Commissione Europea, da misure di garanzia supplementari o da una decisione di adeguatezza.

9. Sicurezza

Proteggiamo i Suoi dati con crittografia TLS in transito, controlli di accesso basati sui ruoli, backup regolari e conservazione limitata. Non conserviamo i numeri di carta completi. In caso di violazione dei dati personali con rischio per i Suoi diritti, notifichiamo all'IMY entro 72 ore e informiamo gli utenti interessati senza ingiustificato ritardo.

10. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia il nostro trattamento o quando la legge lo richiede. La data "Ultimo aggiornamento" in alto riflette l'ultima revisione. Le modifiche sostanziali sono comunicate tramite banner sul sito e, ove opportuno, via email.