Politica sulla riservatezza

Informativa sulla privacy (globale)

La presente politica comprende anche l'applicazione mobile DrivePlay e qualsiasi altra applicazione mobile di proprietà o controllata da noi che fa riferimento o si collega a questa informativa (denominate collettivamente «App»).

1. Perché dovresti leggere questa informativa sulla privacy?

In sintesi: Questa informativa spiega come trattiamo i tuoi dati personali. Ti aiuta a capire cosa facciamo con le tue informazioni e quali sono i tuoi diritti in materia di privacy.

Benvenuto! La presente Informativa sulla privacy («Politica») spiega come UAB Convenity, che opera con il marchio Matsato e altri marchi per la casa («Azienda», «Noi», «noi» o «Nostro»), gestisce i tuoi dati personali («Dati personali» o «Dati») quando tu:

visiti i nostri siti web di vendita («Sito web»);
acquisti i nostri prodotti o servizi («Merce» o «Servizio»);
in alternativa, interagisci con noi (assistenza, social media, concorsi, programmi di affiliazione, ecc.).

La presente Informativa descrive quali Dati raccogliamo, le finalità per cui vengono raccolti, come li utilizziamo e condividiamo, per quanto tempo li conserviamo, i tuoi diritti e come proteggiamo i tuoi Dati. Ci impegniamo a trattare i tuoi Dati in modo lecito, corretto e trasparente, in conformità con:

il Regolamento generale sulla protezione dei dati (GDPR);
la direttiva ePrivacy 2002/58/CE;
il Regolamento generale sulla protezione dei dati del Regno Unito (GDPR del Regno Unito);
la Legge australiana sulla privacy del 1988 e i Principi australiani sulla privacy (APP);
e qualsiasi altra legge applicabile in materia di protezione dei dati.

La presente informativa si applica a livello globale ed è fondata sui principi del GDPR. I requisiti nazionali o regionali specifici sono trattati negli Addendum regionali (per il Regno Unito, l'Australia, gli Stati Uniti, il Canada e altre giurisdizioni) alla fine della presente Informativa.

Se non sei d'accordo con le nostre pratiche, ti preghiamo di astenerti dall'utilizzare il Sito web, dall'acquistare i nostri Beni o Servizi o dall'inviare i tuoi Dati in qualsiasi altro modo. La presente Informativa è in vigore dal 20 novembre 2025. Potremmo aggiornare occasionalmente la presente Informativa e tutti gli aggiornamenti entrano in vigore al momento della pubblicazione; ti invitiamo a consultarla regolarmente per rimanere informato.

2. Chi è responsabile della protezione dei tuoi dati personali?

Noi siamo: UAB Convenity, titolare del trattamento dei dati personali.

Numero di registrazione aziendale: 306178201
Indirizzo registrato: Gedimino St. 45-7, LT-44239 Kaunas, Lituania
E-mail di supporto: support@coltelloprofessionale.com

Abbiamo nominato un Responsabile della protezione dei dati (DPO) per sovrintendere ai nostri obblighi in materia di protezione dei dati. Puoi contattare direttamente il DPO all'indirizzo: support@coltelloprofessionale.com

3. Per quali scopi e quali dati raccogliamo?

In sintesi: Raccogliamo principalmente solo i dati necessari per fornire i nostri beni o servizi e per gestire il nostro sito web. Questa sezione spiega perché li raccogliamo e come li utilizziamo.

Raccogliamo solo i dati di cui abbiamo effettivamente bisogno e li utilizziamo esclusivamente per scopi chiari e leciti (ad esempio, per elaborare il tuo acquisto, fornire servizi, rispondere alle tue richieste, garantire la funzionalità del sito web, ecc.).

1. Per elaborare e completare il tuo ordine

Scopo della raccolta/utilizzo: Quando acquisti Prodotti tramite il nostro Sito Web o ti abboni a un servizio di abbonamento ricorrente per Prodotti (ove applicabile), trattiamo i tuoi Dati Personali per gestire ed evadere il tuo ordine o abbonamento. Ciò include l'organizzazione della consegna, l'elaborazione dei pagamenti, l'emissione delle fatture, l'invio di conferme d'ordine o di fatturazione e la gestione di aggiornamenti, rinnovi, resi, rimborsi o cancellazioni. Nota: i prodotti e gli abbonamenti vengono venduti senza la necessità di creare un account cliente.
Esempi di categoria: Dati identificativi e di contatto: nome completo, indirizzo di consegna, indirizzo email, numero di telefono. Dettagli di pagamento: prezzo, valuta, marca della carta di credito, tipo, numero di identificazione bancaria (BIN) e paese di emissione. Informazioni tecniche: indirizzo IP, lingua, tipo di dispositivo.
Base giuridica: Articolo 6(1)(b) del GDPR – Contratto: per completare e consegnare il tuo acquisto.
Periodo di conservazione: I registri degli ordini e dei pagamenti vengono conservati per 10 anni in conformità con gli obblighi legali, fiscali e contabili.
Destinatari dei dati: Fornitori di servizi di spedizione e logistica (in tutto il mondo); fornitori di servizi di pagamento e banche (SEE e non SEE); società intragruppo (SEE).

2. Per elaborare i pagamenti e adempiere agli obblighi di legge

Scopo della raccolta/utilizzo: Trattiamo i tuoi dati personali quando gestiamo i pagamenti relativi ai tuoi ordini, abbonamenti, sconti, resi o rimborsi. Questo processo comprende anche l'adempimento degli obblighi fiscali, come l'emissione di fatture, la tenuta della contabilità e il rispetto di altri requisiti legali.
Esempi di categoria: Informazioni di pagamento: metodo di pagamento (tipo di carta, ultime cifre della carta), token di pagamento, importo della transazione, data e ora della transazione, motivi del rimborso. Dati di fatturazione e legali: nome, email, telefono, indirizzo di fatturazione, IBAN/numero di conto, registri dei pagamenti, fatture, IVA e altra documentazione contabile o legale richiesta. Informazioni doganali o di importazione/esportazione (ove applicabile).
Base giuridica: Articolo 6(1)(b) del GDPR – Contratto. Articolo 6(1)(c) del GDPR – Obbligo legale.
Periodo di conservazione: Conserviamo i dati relativi alla contabilità per 10 anni, come richiesto dalle normative finanziarie e fiscali.
Destinatari dei dati: Elaboratori di pagamenti (UE ed extra-SEE); elaboratori contabili (SEE); società intragruppo (SEE); revisori contabili (SEE).

3. Fornire servizi di assistenza clienti

Scopo della raccolta/utilizzo: Se ci contatti telefonicamente e/o per iscritto (tramite Live Chat, assistenza clienti, e-mail, social media o altro), conserveremo una registrazione del tuo contatto e delle informazioni che ci hai fornito per elaborare correttamente la tua richiesta. Utilizziamo strumenti basati sull'intelligenza artificiale (IA) per supportare l'assistenza clienti. Nota: tutti i risultati generati dall'IA vengono esaminati e convalidati da personale umano laddove le decisioni possano influire sui tuoi diritti. Non ci affidiamo esclusivamente a processi decisionali automatizzati che producono effetti legali o analoghi significativi.
Esempi di categoria: Nome, cognome, numero di cellulare, indirizzo email, indirizzo di residenza, dettagli dell'acquisto, data e ora della chiamata, durata e registrazione della chiamata, cronologia della corrispondenza e allegati.
Base giuridica: Articolo 6(1)(b) del GDPR – Contratto. Articolo 6(1)(f) del GDPR – Interesse legittimo.
Periodo di conservazione: Registrazioni di conversazioni – 6 mesi. Comunicazione scritta – 3 anni dopo la chiusura della richiesta.
Destinatari dei dati: Fornitori di piattaforme di assistenza clienti (non SEE); strumenti di supporto basati sull'IA e chatbot (non SEE); addetti all'assistenza clienti; società intragruppo (SEE).

4. Fornire comunicazioni transazionali

Scopo della raccolta/utilizzo: Abbiamo il diritto, nell'adempimento dei nostri diritti e obblighi ai sensi dei Termini di servizio, di contattarti in qualsiasi momento (ad esempio, per fornire comunicazioni transazionali). Nota: questa comunicazione non è considerata marketing e non è possibile disattivarla.
Esempi di categoria: Dati identificativi e di contatto, dettagli della chiamata, dati tecnici (copie di messaggi elettronici/SMS, stato di consegna e apertura, link aperti).
Base giuridica: Articolo 6(1)(b) del GDPR – Contratto.
Periodo di conservazione: Registrazioni delle conversazioni – 6 mesi. Cronologia comunicazioni elettroniche – 1 mese, salvo conservazione più lunga per motivi legali.
Destinatari dei dati: Fornitori di servizi di comunicazione: piattaforme di posta elettronica/SMS/telefonia (SEE e non SEE); società intragruppo (SEE).

5. Svolgere attività di marketing diretto

Scopo della raccolta/utilizzo: Trattiamo i tuoi dati personali per informarti sui nostri prodotti e servizi, promozioni, nuove funzionalità o per richiederti un feedback. I contenuti possono essere personalizzati in base ai dati che già possediamo su di te. Se sei già un cliente, potremmo contattarti con contenuti di marketing relativi a prodotti o servizi simili, nel rispetto della legge applicabile.
Diritto di opposizione: Hai il diritto di opporti o revocare il consenso al marketing diretto in qualsiasi momento, gratuitamente, tramite: link di annullamento dell'iscrizione nelle email; link nella pagina «Grazie»; risposta «STOP» a un SMS; richiesta durante una chiamata; oppure inviandoci un'e-mail.
Base giuridica: Articolo 6(1)(a) del GDPR – Consenso. Articolo 6(1)(f) del GDPR – Interesse legittimo (clienti esistenti, opt-out implicito).
Periodo di conservazione: 3 anni dalla data del consenso, salvo disiscrizione anticipata. Registrazioni di conversazioni – 6 mesi.
Destinatari dei dati: Fornitori di servizi di social media (non SEE); fornitori di servizi di marketing (non SEE); società intragruppo (SEE).

6. Per interagire con te tramite i social media

Scopo della raccolta/utilizzo: Gestiamo i nostri profili aziendali su vari social network. Se partecipi ai nostri giochi, promozioni o ci tagghi nelle tue foto, raccogliamo e utilizziamo i Dati che riceviamo direttamente da te. I fornitori delle piattaforme agiscono come titolari del trattamento indipendenti.
Base giuridica: Articolo 6(1)(a) del GDPR – Consenso.
Periodo di conservazione: Secondo i limiti stabiliti dal social network di riferimento; di norma conserviamo i dati fino a revoca del consenso o richiesta di cancellazione.
Destinatari dei dati: Fornitori di servizi di social media (Facebook, LinkedIn, Instagram, TikTok, ecc.); società intragruppo (SEE); società affiliate.

7. Per difendere e proteggere i nostri diritti o interessi legali

Scopo della raccolta/utilizzo: Potremmo trattare i vostri Dati Personali qualora diventassimo parte in un procedimento legale o fossimo obbligati per legge a raccogliere e/o fornire informazioni. Segnaliamo casi di frode o uso improprio alle autorità competenti.
Base giuridica: Articolo 6(1)(f) del GDPR – Interesse legittimo.
Periodo di conservazione: Finché il procedimento legale è in corso e 10 anni dalla decisione del tribunale o dell'autorità.
Destinatari dei dati: Parti giuridiche (avvocati, notai, revisori); tribunali (SEE); autorità per la tutela dei consumatori e altre istituzioni.

8. Monitorare le prestazioni del sito web e l'efficacia del marketing

Scopo della raccolta/utilizzo: Quando visiti il nostro sito web, trattiamo alcuni dati personali per finalità statistiche, analitiche e di marketing. Potremmo utilizzare cookie e strumenti come Google Analytics 4. Informazioni dettagliate sono disponibili nella nostra Informativa sui cookie.
Base giuridica: Articolo 6(1)(a) del GDPR – Consenso (cookie di performance e analisi).
Destinatari dei dati: Google Ireland Limited (Google Analytics).

9. Organizzare concorsi e omaggi

Scopo della raccolta/utilizzo: Trattiamo i tuoi dati personali quando partecipi ai nostri concorsi, competizioni, giochi o eventi.
Base giuridica: Articolo 6(1)(a) del GDPR – Consenso.
Periodo di conservazione: 1 anno dopo l'annuncio dei vincitori o come specificato nei termini del concorso.
Destinatari dei dati: Fornitori di piattaforme di social media; partner e co-organizzatori del concorso.

10. Creare e utilizzare contenuti promozionali

Scopo della raccolta/utilizzo: Trattiamo i tuoi dati quando invii o ci autorizzi a utilizzare contenuti che ti ritraggono a fini promozionali (UGC, testimonianze, foto, video, campagne pubblicitarie).
Base giuridica: Articolo 6(1)(a) del GDPR – Consenso. Articolo 6(1)(b) del GDPR – Contratto (accordi di affiliazione/influencer).
Periodo di conservazione: UGC e contenuti campagna: fino a 2 anni. Contenuto pubblicitario: archiviato fino a 10 anni per conformità.
Destinatari dei dati: Piattaforme di social media; agenzie di marketing e pubblicità; partner affiliati; società intragruppo (SEE).

11. Gestire i servizi di affiliazione

Scopo della raccolta/utilizzo: Quando partecipi al nostro Programma di affiliazione, trattiamo i tuoi Dati per gestire la partecipazione, monitorare i referral, calcolare le commissioni ed effettuare i pagamenti.
Base giuridica: Articolo 6(1)(b) del GDPR – Contratto. Articolo 6(1)(f) del GDPR – Interesse legittimo.
Periodo di conservazione: Per tutta la durata della partecipazione e fino a 5 anni dopo la cessazione. Registri dei pagamenti – 10 anni.
Destinatari dei dati: Fornitori di piattaforme di affiliazione; società intragruppo (SEE); autorità fiscali e revisori (ove richiesto).

12. Per rivedere e gestire i feedback

Scopo della raccolta/utilizzo: Trattiamo i tuoi dati quando invii una recensione o un feedback tramite il sito web, sondaggi post-acquisto o altri canali, inclusa moderazione e pubblicazione delle recensioni verificate.
Base giuridica: Articolo 6(1)(a) del GDPR – Consenso.
Periodo di conservazione: Feedback e recensioni conservati e pubblicati fino a 3 anni o fino al ritiro.
Destinatari dei dati: Piattaforme di terze parti per la gestione delle recensioni; società intragruppo (SEE).

13. Per mantenere il servizio e la sicurezza del sito web

Scopo della raccolta/utilizzo: Trattiamo i tuoi Dati Personali automaticamente quando accedi o interagisci con il nostro sito web per mantenere la funzionalità, rilevare attività non autorizzate e garantire la sicurezza dei sistemi.
Base giuridica: Articolo 6(1)(f) del GDPR – Interesse legittimo.
Periodo di conservazione: Dati tecnici e di registro: in genere fino a 12 mesi, salvo periodi più lunghi per indagini o obblighi legali.
Destinatari dei dati: Società intragruppo (SEE); fornitori IT e hosting; fornitori di sicurezza e monitoraggio.

Ecco anche alcune cose importanti da sapere

Base giuridica: Tratteremo i vostri dati solo se disponiamo di una base giuridica valida (contratto, consenso, obbligo legale o legittimo interesse).
Dati sensibili: Non raccogliamo né trattiamo intenzionalmente dati sensibili.
Marketing: Utilizziamo i tuoi dati per finalità di marketing solo se hai fornito il consenso esplicito o se disponiamo di altre basi giuridiche.
Strumenti automatizzati e IA: Potremmo utilizzare l'IA per supportare i servizi, ma non utilizziamo processi decisionali automatizzati con effetti legali significativi ai sensi dell'art. 22 del GDPR.
Nessuna vendita dei dati: Non vendiamo mai i vostri dati a nessuno in cambio di denaro.
Dati relativi ai bambini: Questo sito web non è destinato ai minori. Non raccogliamo consapevolmente dati personali di minori senza consenso.

4. Da quali fonti otteniamo i vostri dati?

In sintesi: Raccogliamo i tuoi dati direttamente da te, tramite l'utilizzo del nostro sito web, oppure da terze parti fidate e fonti pubbliche.

Direttamente da te: ordini, assistenza, moduli, sondaggi, concorsi o campagne promozionali.
Automaticamente tramite la tecnologia: cookie e tecnologie simili quando visiti il sito web.
Da terze parti e prestatori di servizi: hosting, software, consulenti professionali.
Dai nostri partner affiliati e di riferimento: link di riferimento o codici sconto.
Da altre società del gruppo (ove applicabile): finalità amministrative interne o di erogazione dei servizi.
Da fonti pubblicamente disponibili (ove applicabile): registri pubblici, database governativi o profili professionali (B2B).

5. Condividiamo i tuoi dati con terzi?

In sintesi: Sì, ma solo quando necessario e con solide garanzie, assicurando sempre la tutela della tua privacy.

Potremmo condividere dati limitati con terze parti fidate per fornire i nostri servizi, adempiere agli obblighi legali o supportare le operazioni aziendali. Le parti che elaborano i dati per nostro conto agiscono come responsabili del trattamento e sono vincolate da accordi sul trattamento dei dati (DPA). Potremmo condividere i tuoi dati con:

Fornitori di servizi (responsabili del trattamento): IT, hosting, pagamenti, analisi, servizio clienti, marketing, revisione contabile, servizi legali, ecc.
Società intragruppo: per scopi amministrativi interni o servizi integrati.
Autorità pubbliche e altri titolari del trattamento: forze dell'ordine, tribunali, agenzie antifrode, ecc.
Altre entità aziendali o revisori: in caso di fusione, acquisizione o ristrutturazione.
Altre terze parti con il tuo consenso: ove richiesto dalla legge.

6. Per quanto tempo conserviamo i vostri dati?

In sintesi: Conserviamo i tuoi dati solo per il tempo necessario a fini legali, contrattuali o relativi al servizio; dopodiché li cancelliamo o li anonimizziamo in modo sicuro.

Conserviamo i tuoi dati solo per il tempo necessario a: soddisfare gli scopi per cui sono stati raccolti; fornirti beni o servizi; rispettare obblighi legali o contrattuali; risolvere controversie o far rispettare i nostri accordi. I periodi dettagliati sono indicati nella Sezione 3. Una volta scaduto il periodo applicabile, elimineremo o anonimizzeremo i dati in modo irreversibile.

7. Come garantiamo la sicurezza dei vostri dati?

In sintesi: Adottiamo solide misure tecniche e organizzative per proteggere i vostri dati.

Applichiamo misure tecniche e organizzative per prevenire accesso non autorizzato, perdita accidentale, uso improprio o divulgazione dei Dati Personali, tra cui: raccolta per scopi specifici, accesso limitato ai dipendenti autorizzati, crittografia, backup, audit di sicurezza e formazione del personale. Nessun sistema è completamente privo di rischi; ti invitiamo a utilizzare password complesse e a prestare attenzione online.

8. Trasferiamo i vostri dati a livello internazionale?

In sintesi: Sì, a volte, ma solo quando necessario e sempre con solide garanzie legali.

I vostri dati vengono principalmente elaborati all'interno dello SEE. Ove trasferiti al di fuori del SEE, verifichiamo decisioni di adeguatezza, utilizziamo Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e conduciamo valutazioni d'impatto sul trasferimento. Per maggiori dettagli, contattaci come indicato nella Sezione 11.

9. Utilizziamo processi decisionali automatizzati o la profilazione?

In sintesi: Possiamo utilizzare strumenti intelligenti a supporto dei servizi, ma le decisioni importanti coinvolgono persone reali.

Potremmo utilizzare strumenti basati sull'IA nell'assistenza clienti, ma non ci impegniamo in processi decisionali automatizzati che producano effetti giuridici significativi ai sensi dell'art. 22(1) del GDPR. Hai il diritto di richiedere l'intervento umano e una revisione da parte del nostro staff.

10. Quali sono i tuoi diritti?

In sintesi: Hai diritti sui tuoi Dati Personali, tra cui accesso, rettifica, cancellazione, opposizione e altro ancora.

Diritto all'informazione (art. 12-13 GDPR)
Diritto di accesso (art. 15 GDPR)
Diritto di rettifica (art. 16 GDPR)
Diritto alla cancellazione (art. 17 GDPR)
Diritto di limitare il trattamento (art. 18 GDPR)
Diritto alla portabilità dei dati (art. 20 GDPR)
Diritto di opporsi (art. 21 GDPR)
Diritto di revocare il consenso (art. 7(3) GDPR)
Diritto di presentare un reclamo all'Autorità lituana per la protezione dei dati (vdai.lrv.lt) o all'autorità del tuo paese di residenza.

Nota: I tuoi diritti non sono assoluti e possono essere limitati dalla legge applicabile.

11. Come esercitare i propri diritti o contattarci?

Per domande, reclami o per esercitare i tuoi diritti, puoi contattarci via e-mail all'indirizzo support@coltelloprofessionale.com.

Per elaborare la richiesta in modo efficiente, ti preghiamo di: esprimere chiaramente la domanda o il reclamo; specificare quale diritto desideri esercitare; fornire informazioni sufficienti per identificarti; includere dettagli rilevanti. Puoi autorizzare qualcuno ad agire per tuo conto con autorizzazione scritta firmata.

Il nostro obiettivo è rispondere entro un mese. Se la richiesta è complessa, potremmo estendere di un ulteriore mese, informandoti in anticipo.

12. Addendum regionali

Il presente Addendum integra la nostra Informativa sulla privacy globale e si applica laddove i tuoi Dati personali siano soggetti alle leggi del paese o della regione in cui risiedi.

🇬🇧 Regno Unito (UK)

Se sei residente nel Regno Unito, il trattamento è soggetto al GDPR del Regno Unito e alla Legge sulla protezione dei dati del 2018. Hai diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e protezione da decisioni automatizzate significative. Per trasferimenti internazionali si applicano IDTA o SCC con addendum UK. Reclami: Information Commissioner's Office (ICO).

🇦🇺 Australia

Se sei residente in Australia, il trattamento è soggetto alla Legge sulla privacy del 1988 e agli APP. Hai diritto di accesso, rettifica e reclamo. Marketing nel rispetto dell'APP 7 e dello Spam Act 2003. Reclami: OAIC.

🇨🇦 Canada

Se sei residente in Canada, i tuoi dati sono soggetti alla PIPEDA e alle leggi provinciali. Hai diritti di accesso, rettifica, revoca del consenso e portabilità (Legge 25). Marketing nel rispetto del CASL. Reclami: OPC; Québec: CAI.

🇺🇸 Stati Uniti (USA)

Se sei residente negli Stati Uniti, i tuoi dati possono essere soggetti a leggi statali come CCPA/CPRA, VCDPA, CPA, CTDPA e UCPA. Hai diritti di sapere, cancellare, rettificare, opporti alla vendita/condivisione e alla pubblicità mirata. Rispettiamo il Global Privacy Control (GPC) ove richiesto. Reclami in California: oag.ca.gov/privacy/ccpa.

LA FINE DELLA POLITICA