Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche. Ultimo aggiornamento: 17 ottobre 2026.

1. Titolare del trattamento

Il titolare del trattamento è Fabulous Instruments S.r.l., con sede legale in Via Mannino Cefaly 8, 95126 Catania (CT), Italia, partita IVA e codice fiscale 05179660872, proprietaria del marchio Wambooka e del sito wambooka.com (il Sito). Puoi contattarci all'indirizzo [email protected]. Non è stato nominato un Responsabile della protezione dei dati perché non ricorrono le condizioni dell'articolo 37 del GDPR.

2. Quali dati trattiamo

• Dati identificativi e di contatto che ci fornisci: nome e cognome, indirizzo di spedizione e di fatturazione, email, telefono, ragione sociale e dati fiscali (partita IVA, codice fiscale, codice destinatario SDI o PEC) quando chiedi la fattura intestata a un'azienda.
• Dati dell'account: credenziali di accesso (la password è conservata in forma cifrata), storico ordini, lista dei desideri, indirizzi salvati.
• Dati di acquisto: prodotti ordinati, importi, metodo di pagamento scelto, informazioni di spedizione e tracciamento. I dati della carta e di PayPal vengono inseriti direttamente sulle pagine sicure di Stripe e PayPal: non vediamo né conserviamo mai i numeri di carta e riceviamo solo l'esito del pagamento e un identificativo della transazione.
• Comunicazioni: il contenuto dei messaggi che ci invii tramite i moduli di contatto, via email o con il pulsante WhatsApp, e le recensioni dei prodotti che scegli di pubblicare.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora dell'accesso, log di sicurezza. I cookie e le tecnologie simili sono descritti nella nostra Cookie Policy, raggiungibile dal piè di pagina di ogni pagina.

3. Perché trattiamo i tuoi dati e su quale base giuridica

• Per gestire e consegnare i tuoi ordini, emettere le fatture, gestire resi, garanzia e assistenza clienti. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento degli obblighi fiscali e contabili (art. 6, par. 1, lett. c).
• Per creare e gestire il tuo account cliente. Base giuridica: esecuzione del contratto.
• Per rispondere alle richieste che ci invii tramite i moduli di contatto, via email o WhatsApp. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b).
• Per inviarti la nostra newsletter con novità e offerte, solo se ti iscrivi. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), che puoi revocare in qualsiasi momento con il link in fondo a ogni email. L'iscrizione viene confermata con un'email di doppio opt-in.
• Per invitarti via email a recensire i prodotti che hai acquistato da noi. Base giuridica: il nostro legittimo interesse a raccogliere opinioni sui nostri prodotti (art. 6, par. 1, lett. f) e l'articolo 130, comma 4, del Codice privacy, che consente questo tipo di messaggi ai clienti esistenti per prodotti analoghi; puoi opporti in qualsiasi momento con il link presente nell'email o scrivendoci.
• Per proteggere il Sito da frodi, abusi e attacchi informatici e conservare i log di sicurezza. Base giuridica: il nostro legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f).
• Per misurare il pubblico del Sito e mostrarti la nostra pubblicità sui social network, solo se accetti le relative categorie di cookie nel banner. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy).
• Per adempiere a obblighi di legge e per accertare, esercitare o difendere un diritto in sede giudiziaria. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f).

4. Il conferimento dei dati è obbligatorio?

I dati indicati come obbligatori al checkout e nei moduli sono necessari per completare l'acquisto o per risponderti: senza di essi non possiamo evadere l'ordine o rispondere. I dati per la newsletter e il consenso ai cookie statistici e di marketing sono facoltativi e il rifiuto non ha alcun effetto sul tuo acquisto.

5. A chi comunichiamo i tuoi dati

I tuoi dati sono trattati dal nostro personale e dalle seguenti categorie di destinatari, nominati responsabili del trattamento ai sensi dell'articolo 28 GDPR oppure titolari autonomi per i servizi di loro competenza. Non vendiamo dati personali a nessuno.

• Hosting e infrastruttura: Hostinger International Ltd (server situati nell'Unione Europea) e Cloudflare, Inc. (rete di distribuzione dei contenuti, sicurezza e protezione anti-bot).
• Pagamenti: Stripe Payments Europe Ltd (Irlanda), anche per i pagamenti Klarna e Link, e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo). Trattano i dati di pagamento come titolari autonomi secondo le rispettive informative.
• Spedizioni: servizi postali e corrieri incaricati della consegna del pacco, che ricevono nome, indirizzo, telefono ed email per le notifiche di consegna.
• Fatturazione e contabilità: Sibill S.r.l. (software di fatturazione elettronica), il Sistema di Interscambio dell'Agenzia delle Entrate per le fatture elettroniche, il nostro commercialista e i consulenti.
• Email e strumenti d'ufficio: Google Workspace (Google Ireland Ltd) per le nostre caselle di posta.
• Newsletter: Intuit Mailchimp (The Rocket Science Group LLC), solo per gli iscritti.
• Sicurezza: Defiant, Inc. (Wordfence) per firewall e rilevamento intrusioni, che tratta indirizzi IP e log delle richieste.
• Social network e pubblicità, solo dopo il tuo consenso nel banner dei cookie: Meta Platforms Ireland Ltd (Meta Pixel, feed Instagram), Google (video YouTube). Il pulsante WhatsApp apre una conversazione sulla tua app WhatsApp: non viene inviato nulla finché non ci scrivi.
• Autorità pubbliche, autorità giudiziaria e forze dell'ordine quando richiesto dalla legge.

6. Trasferimenti al di fuori dello Spazio Economico Europeo

Alcuni dei fornitori elencati sopra (Cloudflare, Mailchimp, Defiant, Meta, Google) hanno sede negli Stati Uniti o possono trattare i dati in quel paese. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle Clausole contrattuali standard approvate dalla Commissione, con eventuali misure aggiuntive. Puoi chiederci una copia delle garanzie adottate.

7. Per quanto tempo conserviamo i dati

• Dati di ordini, fatture e contabilità: 10 anni dalla chiusura dell'esercizio, come previsto dall'articolo 2220 del Codice civile e dalla normativa fiscale.
• Account cliente: finché non ne chiedi la cancellazione.
• Messaggi inviati tramite moduli, email o WhatsApp: fino a 24 mesi dalla chiusura della richiesta, salvo che una contestazione richieda un periodo più lungo.
• Dati della newsletter: fino alla disiscrizione o alla revoca del consenso.
• Log di sicurezza e indirizzi IP: fino a 30 giorni, salvo che servano per analizzare un attacco.
• Cookie: per i periodi indicati nella Cookie Policy.

8. I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR hai il diritto di ottenere l'accesso ai tuoi dati, di farli rettificare o cancellare, di limitarne o opporti al trattamento, di riceverli in formato portabile e di revocare i consensi prestati, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitare i tuoi diritti scrivi a [email protected] o all'indirizzo postale indicato sopra; risponderemo entro un mese. Puoi inoltre gestire i tuoi indirizzi e scaricare i tuoi dati dall'area Il mio account.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) oppure all'autorità di controllo del paese dell'Unione europea in cui risiedi o lavori.

9. Minori

Il Sito non è destinato a minori di 14 anni e gli acquisti possono essere effettuati solo da persone maggiorenni. Se dovessimo accorgerci di aver raccolto dati di un minore senza il necessario consenso dei genitori, li cancelleremo.

10. Decisioni automatizzate e sicurezza

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. I fornitori di pagamento possono effettuare controlli antifrode automatizzati sulle transazioni sotto la propria responsabilità. I dati sono protetti con misure tecniche e organizzative adeguate al rischio, tra cui connessioni cifrate (HTTPS), accessi limitati, firewall, autenticazione a due fattori per gli amministratori e backup regolari.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa per riflettere cambiamenti normativi o dei nostri servizi. La versione in vigore, con la relativa data, è sempre pubblicata su questa pagina; le modifiche sostanziali saranno comunicate sul Sito o via email ai clienti registrati.