Informativa sulla privacy
Ultimo aggiornamento: 5 settembre 2026. Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") per gli utenti del sito aer-wsale.com e i referenti dei clienti.
1. Titolare del trattamento
AER L.F. d.o.o., Ulica rijeke Rižane 4, 52466 Novigrad (Cittanova), Croazia, OIB 55800830610. Per qualsiasi richiesta relativa ai dati personali: [email protected], indicando "GDPR" nell'oggetto, oppure posta ordinaria all'indirizzo della sede.
2. Quali dati trattiamo
Il Sito è riservato a operatori professionali. I dati personali trattati riguardano quindi soprattutto i titolari, i dipendenti e i referenti delle imprese clienti:
- Dati di registrazione e account: ragione sociale, partita IVA e codice fiscale, indirizzi di fatturazione e consegna, nome e cognome del referente, e-mail, telefono, password (conservata in forma cifrata), lingua e preferenze.
- Dati di ordine e pagamento: prodotti acquistati, importi, fatture e note di credito, metodo di pagamento scelto, coordinate bancarie da cui riceviamo i bonifici. Non conserviamo i dati delle carte: sono trattati direttamente dai prestatori di servizi di pagamento (Viva Wallet, PayPal).
- Dati di assistenza: comunicazioni via e-mail o telefono, richieste RMA con foto o video del prodotto, reclami.
- Dati di navigazione: indirizzo IP, data e ora di accesso, pagine visitate, browser e sistema operativo, identificativi dei cookie (vedi art. 7). Sono raccolti automaticamente dai server e dai servizi di sicurezza e statistica.
- Autodichiarazioni: conferma di maggiore età e di qualità di rivenditore richiesta all'ingresso nel Sito.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione dell'account, verifica dei requisiti di operatore professionale (VIES, licenze), gestione degli ordini, spedizioni, pagamenti, fatturazione, assistenza e RMA | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) |
| Adempimenti fiscali, contabili, doganali e in materia di imposte di consumo e tracciabilità dei prodotti del tabacco e correlati; risposta alle richieste delle autorità | Obbligo di legge (art. 6.1.c) |
| Prevenzione delle frodi e degli insoluti, sicurezza informatica del Sito, tutela dei diritti in sede giudiziale ed extragiudiziale | Legittimo interesse (art. 6.1.f) |
| Comunicazioni commerciali su prodotti e servizi analoghi a quelli acquistati, inviate ai referenti dei clienti esistenti, con possibilità di opporsi in ogni messaggio | Legittimo interesse (art. 6.1.f) |
| Newsletter e promozioni a chi non è ancora cliente; cookie statistici e di marketing | Consenso (art. 6.1.a), revocabile in qualsiasi momento |
| Statistiche aggregate sull'uso del Sito e miglioramento del servizio | Legittimo interesse (art. 6.1.f), con dati aggregati o pseudonimizzati |
La comunicazione dei dati contrassegnati come obbligatori nei moduli è necessaria per registrarsi e ordinare; in loro assenza non possiamo fornire il servizio.
4. Destinatari
I dati possono essere comunicati, per le sole finalità sopra indicate, a:
- società collegate che forniscono ad AER servizi di logistica, amministrazione e assistenza clienti;
- corrieri e spedizionieri (GLS, BRT, Poste Italiane e i rispettivi partner di rete) per la consegna: ricevono nome, indirizzo, telefono ed e-mail del destinatario;
- prestatori di servizi di pagamento e banche;
- agenti e collaboratori commerciali che seguono il Cliente nel proprio territorio;
- fornitori di hosting, manutenzione informatica, posta elettronica, sicurezza e rete di distribuzione dei contenuti, servizi di statistica web, in qualità di responsabili del trattamento vincolati da contratto ai sensi dell'art. 28 GDPR;
- consulenti contabili, fiscali e legali, società di revisione, assicurazioni e società di recupero crediti;
- autorità doganali, fiscali, di vigilanza e giudiziarie, quando previsto dalla legge.
I dati non vengono venduti né ceduti a terzi per finalità di marketing.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori di servizi informatici (ad esempio servizi di sicurezza di rete, posta elettronica e statistica) possono trattare dati in Paesi terzi, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (incluso il Data Privacy Framework UE-USA per le aziende certificate) oppure delle clausole contrattuali tipo approvate dalla Commissione, con misure supplementari ove necessario. Una copia delle garanzie può essere richiesta ai contatti dell'art. 1.
6. Conservazione
- Dati dell'account: fino alla cancellazione dell'account richiesta dall'utente o all'inattività prolungata (5 anni dall'ultimo ordine), salvi i termini seguenti.
- Ordini, fatture, documenti di trasporto e dati fiscali: 11 anni dalla chiusura dell'esercizio, come richiesto dalla normativa contabile croata, e comunque per i termini fiscali applicabili nei Paesi di destinazione.
- Dati per la difesa dei diritti: fino alla prescrizione delle relative azioni.
- Comunicazioni commerciali: fino alla revoca del consenso o all'opposizione.
- Log di sicurezza e navigazione: fino a 12 mesi.
7. Cookie e strumenti analoghi
Il Sito utilizza:
- cookie tecnici, indispensabili al funzionamento: sessione, carrello, autenticazione, lingua, memorizzazione della conferma di maggiore età e delle preferenze cookie. Non richiedono consenso.
- cookie statistici (Google Analytics tramite Google Tag Manager), che raccolgono dati aggregati sulle visite. Sono attivati solo con il consenso espresso tramite il banner.
- servizi di sicurezza e prestazioni (rete di distribuzione dei contenuti e protezione anti-bot) che possono impostare cookie tecnici e registrare l'indirizzo IP per prevenire abusi.
Il consenso può essere modificato o revocato in qualsiasi momento dalle preferenze cookie del Sito o dalle impostazioni del browser. La disattivazione dei cookie tecnici può impedire l'uso del Sito.
8. Diritti dell'interessato
Ogni interessato può esercitare, ai sensi degli articoli 15-22 GDPR, il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione (anche al marketing diretto, in qualsiasi momento) e revoca del consenso, senza pregiudizio per la liceità del trattamento già effettuato. Le richieste si inviano ai contatti dell'art. 1 e ricevono risposta entro un mese. Dall'area riservata del Sito è inoltre possibile scaricare i propri dati e richiedere la cancellazione dell'account.
Chi ritiene che il trattamento violi il GDPR può proporre reclamo all'autorità di controllo croata, Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, oppure all'autorità del proprio Stato membro di residenza o di lavoro (per l'Italia, il Garante per la protezione dei dati personali).
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate (TLS), controllo degli accessi su base necessità, password cifrate, backup, registrazione degli accessi, formazione del personale e accordi di riservatezza. L'accesso ai dati è limitato al personale e ai fornitori che ne hanno bisogno per le finalità indicate.
10. Minori
Il Sito e i prodotti sono destinati esclusivamente a operatori professionali maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; eventuali dati raccolti per errore vengono cancellati.
11. Modifiche
La presente informativa può essere aggiornata per adeguarla a modifiche normative o del servizio. La versione in vigore è sempre pubblicata in questa pagina con la data di aggiornamento; le modifiche sostanziali vengono segnalate ai clienti registrati via e-mail.