GDPR

Informativa sulla privacy (GDPR) – Casebob Sweden (2025)

Data di entrata in vigore: 2025-08-08 Ambito: Questo avviso spiega come Casebob Sweden ("Casebob", "noi", "ci") raccoglie e tratta i dati personali quando visiti casebob.com, effettui ordini, contatti l'assistenza, ti iscrivi alle comunicazioni o interagisci con noi tramite i nostri siti web, email o canali social.

1. Chi siamo (titolare del trattamento)

• Titolare del trattamento: Casebob Sweden
• Indirizzo: Fjällbo Park 23B, 415 74 Göteborg, Svezia
• Numero di organizzazione: 790713-4931
• Partita IVA: SE790713493101
• Email: hello@casebob.com
• Responsabile della protezione dei dati: Non nominato. Contattaci tramite hello@casebob.com per questioni relative alla protezione dei dati.

2. Dati che raccogliamo A) Dati forniti da te

• Identificazione e contatto: nome, email, telefono, indirizzi fatturazione e spedizione
• Dati account: dettagli login, preferenze, elementi salvati
• Ordini e supporto: contenuto ordini, riferimenti transazioni, messaggi al supporto
• Scelte di marketing: iscrizione/newsletter, preferenze comunicazione
• Documentazione che scegli di condividere: es. foto resi, richieste di garanzia

B) Dati raccolti automaticamente

• Dispositivo e utilizzo: indirizzo IP, identificatori dispositivo, browser e OS, pagine visitate, orari, URL di riferimento
• Posizione approssimativa (derivata dall'IP)
• Cookie e tecnologie simili (pixel, SDK) come descritto nella nostra Cookie Policy

C) Dati da terze parti

• Stato pagamento e segnali di frode dai fornitori di pagamento
• Stato della consegna da corrieri e partner logistici
• Acquisizione clienti e performance campagne da partner marketing/pubblicità (aggregati se possibile)
• Verifica base dell'identità o indirizzo da servizi di verifica o antifrode
• Fonti pubbliche o commercialmente disponibili (es. database di standardizzazione indirizzi)

3. Finalità e basi legali Trattiamo i dati personali solo se abbiamo una base legale secondo il GDPR.

• Fornire il sito web e le funzioni di base: interessi legittimi (gestire e migliorare i nostri servizi)
• Registrazione e gestione dell'account: contratto; interessi legittimi (esperienza utente fluida)
• Elaborazione ordini, consegna e resi: contratto; obbligo legale (leggi consumatori e contabilità)
• Pagamenti: contratto; obbligo legale (fiscale, contabile). I dati della carta sono gestiti dai nostri fornitori di pagamento; non conserviamo numeri completi o CVC.
• Supporto clienti e comunicazioni: contratto; interessi legittimi (rispondere a richieste, assicurazione qualità)
• Sicurezza, prevenzione frodi e rilevamento abusi: interessi legittimi; obbligo legale se applicabile
• Analisi per migliorare prestazioni sito e prodotti: consenso per cookie/analisi non essenziali; interessi legittimi per analisi strettamente necessarie e debug
• Marketing diretto (email/SMS/push): consenso. Per clienti esistenti, possiamo basarci su interessi legittimi per marketing di prodotti simili (puoi rinunciare in qualsiasi momento)
• Conformità alla legge, richieste delle autorità, gestione controversie: obbligo legale; interessi legittimi (instaurare, esercitare, difendere diritti legali)

Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento tramite il link di disiscrizione, Impostazioni cookie o contattandoci.

4. Fornire i dati è obbligatorio?

• Obbligatorio per l'acquisto: dati di contatto, indirizzo di consegna e conferma pagamento sono necessari per completare l'ordine. Senza questi, non possiamo eseguire il contratto.
• Facoltativo: preferenze di marketing, alcuni dettagli del profilo e cookie non essenziali sono opzionali.

5. Destinatari (categorie) dei dati personali Condividiamo i dati solo se necessario, sotto accordi di riservatezza e trattamento dati quando richiesto.

• Fornitori di servizi di pagamento e banche (es. processori di carte, fornitori di fatturazione/BNPL)
• Fornitori di piattaforme e-commerce, hosting e infrastrutture cloud
• Centri di evasione ordini, magazzini, corrieri e gestori resi
• Strumenti di supporto clienti e comunicazione (fornitori di servizi email, sistemi chat/ticket)
• Partner per analisi, test A/B e marketing/pubblicità (solo con il tuo consenso per cookie non essenziali)
• Consulenti professionali (commercialisti, revisori, consulenti legali)
• Autorità pubbliche e tribunali quando richiesto dalla legge o per proteggere i nostri diritti

6. Trasferimenti internazionali di dati Alcuni destinatari si trovano fuori dall'EEA. Quando trasferiamo dati a livello internazionale, utilizziamo uno dei seguenti:

• Una decisione di adeguatezza della Commissione Europea (incluso il EU–US Data Privacy Framework se il destinatario è certificato), oppure
• Clausole contrattuali standard (SCC) con misure supplementari se necessario. Puoi contattarci per una copia delle garanzie di trasferimento rilevanti.

7. Periodi di conservazione Conserviamo i dati personali solo per il tempo necessario agli scopi sopra indicati, poi li cancelliamo o anonimizzamo in modo irreversibile.

• Ordini, fatture e registri contabili: conservati per 7 anni dopo la fine dell'anno finanziario (richiesto dalla legge svedese sulla contabilità/Bokföringslagen)
• Account cliente: conservato mentre l'account è attivo; cancellato o anonimizzato dopo 24 mesi di inattività, salvo obblighi legali specifici
• Corrispondenza con il supporto clienti: fino a 3 anni dall'ultima interazione (più a lungo se necessario per controversie/garanzia)
• Dati di marketing (registrazioni del consenso, attività email): fino a revoca del consenso o opt-out; conserviamo registri minimi per dimostrare conformità fino a 3 anni
• Sicurezza e log del server: generalmente 12 mesi, più a lungo se si indagano incidenti
• Cookie: per la durata indicata nella nostra Informativa sui Cookie

8. I tuoi diritti GDPR

• Accesso: richiedere una copia dei tuoi dati personali
• Rettifica: correggere dati inaccurati o incompleti
• Cancellazione: eliminare i dati nelle situazioni previste dall'articolo 17 del GDPR
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i dati forniti in formato leggibile da macchina e trasmetterli a un altro titolare
• Opposizione: opporsi al trattamento basato su interessi legittimi, inclusa la profilazione per marketing diretto
• Revoca del consenso: in qualsiasi momento, senza influire sul trattamento lecito precedente

Per esercitare i tuoi diritti, invia un'email a hello@casebob.com. Rispondiamo entro un mese; questo termine può essere esteso fino a due mesi per richieste complesse. Potremmo chiedere informazioni per verificare la tua identità. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Hai anche il diritto di presentare un reclamo all'Autorità svedese per la protezione della privacy (Integritetsskyddsmyndigheten, IMY): www.imy.se, Box 8114, 104 20 Stockholm, imy@imy.se.

9. Cookie e tecnologie simili Usiamo cookie, pixel e tecnologie simili per gestire il sito, misurare le prestazioni e personalizzare contenuti/pubblicità.

• I cookie non essenziali (es. analytics, marketing) sono usati solo con il tuo consenso preventivo. Puoi modificare o ritirare il consenso in qualsiasi momento tramite “Cookie Settings” sul nostro sito.
• Dettagli di ogni categoria di cookie, fornitore, scopo e durata sono descritti nella nostra Cookie Policy.

10. Privacy dei bambini I nostri servizi non sono rivolti a bambini sotto i 13 anni. Non raccogliamo consapevolmente dati personali da bambini sotto i 13 senza consenso parentale verificato (l'età digitale del consenso in Svezia è 13). Se credi che un bambino abbia fornito dati, contattaci per cancellarli.

11. Decisioni automatizzate e profiling Non usiamo decisioni automatizzate con effetti legali o simili. Possiamo usare profiling limitato per:

• Personalizziamo comunicazioni di marketing e raccomandazioni sul sito (con il tuo consenso per i cookie di marketing)
• Valutiamo il rischio di frode e proteggiamo le transazioni (nostri interessi legittimi) Puoi opporsi al profiling per marketing diretto in qualsiasi momento.

12. Sicurezza dei dati Applichiamo misure amministrative, tecniche e fisiche adeguate al rischio, inclusi controlli di accesso, crittografia in transito e a riposo quando possibile, segmentazione di rete, pratiche di sviluppo sicure, backup e verifica dei fornitori. I pagamenti sono gestiti da provider conformi a PCI DSS; non conserviamo numeri completi di carta o CVC. Nessun sistema è perfettamente sicuro, ma lavoriamo continuamente per migliorare la sicurezza.

13. Link e servizi di terze parti Il nostro sito può collegarsi a siti o servizi di terze parti con proprie politiche sulla privacy. Non siamo responsabili delle loro pratiche; consulta i loro avvisi prima di fornire dati personali.

14. Modifiche a questo avviso Potremmo aggiornare questo avviso per riflettere cambiamenti legali o operativi. L'ultima versione è pubblicata su questa pagina con data di efficacia aggiornata. Ti informeremo di cambiamenti importanti in modo ragionevole (es. email o banner sul sito).

Come contattarci

• Email: hello@casebob.com
• Indirizzo: Casebob Sweden, Fjällbo Park 23B, 415 74 Göteborg, Svezia
• Orari lavorativi: 08:00–17:00 CEST, lunedì–venerdì

Note per la tua implementazione

• Assicurati che la tua Cookie Policy e il banner di consenso elenchino ogni cookie/strumento, fornitore, scopo e durata, con scelte dettagliate (es. Essenziali, Analytics, Marketing).
• Sostituisci i riferimenti generici a “payment provider,” “hosting,” “analytics” e “marketing” con i tuoi fornitori reali nei tuoi archivi interni e, se vuoi, nella politica pubblica (pratica di trasparenza).
• Se inizi a ospitare contenuti generati dagli utenti, aggiungi una breve sezione su rimozione/segnalazione e reclami per copyright (fuori da questa politica).
• Se nomini un DPO o modifichi i dati della tua azienda, aggiorna la Sezione 1.