Informativa sul trattamento dei dati personali — ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»).
Ultimo aggiornamento: [in via di definizione]
La presente informativa descrive come vengono trattati i dati personali degli utenti del sito vapeshopitalia.it (il «Sito»), rivolto ai clienti del network di negozi VapeShop. Il Sito è una vetrina informativa e di servizio: consente di consultare il catalogo, individuare i negozi, creare un account gratuito e prenotare prodotti per il ritiro in negozio (click & collect). Sul Sito non si effettuano pagamenti: l'acquisto e il pagamento avvengono esclusivamente alla cassa del negozio, al momento del ritiro.
Il titolare del trattamento è:
Per il servizio di prenotazione con ritiro in negozio, i dati delle prenotazioni sono trattati in regime di contitolarità (art. 26 GDPR) dalle tre società del network VapeShop: A.D.V. S.r.l., Dolla S.r.l. e Aldrovandi S.r.l.s., in base all'accordo di contitolarità sottoscritto tra le tre società: A.D.V. S.r.l. gestisce la piattaforma e la sua sicurezza, la presente informativa, le richieste degli interessati e i rapporti con i fornitori; la società che gestisce il negozio da te prescelto tratta la tua prenotazione al solo fine di prepararla e consegnartela al ritiro. Il punto di contatto unico per gli interessati è A.D.V. S.r.l. (advsrlcomunicazioni@gmail.com); puoi comunque esercitare i tuoi diritti nei confronti di ciascuna delle tre società. Il contenuto essenziale dell'accordo è riportato nella presente informativa. Il servizio di prenotazione è oggi offerto in modalità dimostrativa e non genera alcun flusso reale di dati verso Dolla S.r.l. o Aldrovandi S.r.l.s.; il regime di contitolarità sopra descritto si applicherà pienamente dall'attivazione reale del servizio.
Trattiamo esclusivamente i dati che ci fornisci o che sono necessari a farti usare il Sito:
Non trattiamo dati di pagamento (nessuna carta, nessun IBAN: sul Sito non si paga). Non raccogliamo sul Sito i dati della tessera fidelity né lo storico degli acquisti effettuati in negozio. Non trattiamo categorie particolari di dati (art. 9 GDPR).
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account, autenticazione e accesso all'area personale | Art. 6.1.b — esecuzione di un contratto di servizio e misure precontrattuali |
| Controllo automatico, sulla data di nascita dichiarata, del superamento della soglia dei 18 anni (i prodotti contengono nicotina; vendita ai minori vietata) | Art. 6.1.c — obbligo legale (art. 24 co. 3 D.Lgs. 6/2016) |
| Gestione delle prenotazioni click & collect con ritiro in negozio | Art. 6.1.b — misure precontrattuali / esecuzione del servizio |
| Invio di email di servizio (conferma registrazione, reset password) | Art. 6.1.b e art. 6.1.f — sicurezza dell'account |
| Sicurezza del Sito, prevenzione di abusi, frodi e accessi non autorizzati | Art. 6.1.f — legittimo interesse alla sicurezza dei sistemi |
| Adempimento di obblighi di legge e riscontro a richieste dell'Autorità | Art. 6.1.c — obbligo legale |
Attualmente il Sito non svolge alcuna attività di marketing (nessuna newsletter, nessuna comunicazione promozionale, nessuna profilazione). Qualora in futuro venissero introdotte finalità di marketing, saranno attivate solo previo tuo consenso libero e specifico (art. 6.1.a GDPR) e questa informativa sarà aggiornata.
Il conferimento dei dati di registrazione (incluse email, password e data di nascita) è necessario per creare l'account e usare il servizio di prenotazione: senza tali dati il servizio non può essere erogato. In particolare, la data di nascita è indispensabile per la verifica della maggiore età. Il negozio preferito e le prenotazioni sono conferiti liberamente quando usi le relative funzioni.
I tuoi dati sono trattati dal personale autorizzato del titolare e possono essere trattati, per nostro conto e su nostre istruzioni, dai seguenti responsabili del trattamento nominati ai sensi dell'art. 28 GDPR:
Limitatamente ai dati delle prenotazioni con ritiro presso i rispettivi negozi — e solo a partire dall'attivazione reale del servizio di prenotazione, oggi offerto in modalità dimostrativa (v. §1) — Dolla S.r.l. e Aldrovandi S.r.l.s., le altre società del network VapeShop, non operano quali responsabili ex art. 28, ma quali contitolari del trattamento ai sensi dell'art. 26 GDPR, nei termini indicati al §1: ricevono i soli dati necessari a evadere la prenotazione nel negozio da te prescelto. Finché il servizio resta in modalità dimostrativa, nessun dato di prenotazione reale viene comunicato a queste due società.
I dati possono inoltre essere comunicati ad autorità pubbliche e organi di vigilanza quando previsto dalla legge. I tuoi dati non sono oggetto di diffusione e non vengono venduti o ceduti a terzi per finalità loro proprie.
I dati del Sito sono ospitati all'interno dell'UE (Irlanda). Alcuni fornitori tecnici hanno sede o società collegate in paesi terzi (in particolare Stati Uniti e Singapore): in tali casi il trasferimento avviene sempre in presenza di garanzie adeguate ai sensi del Capo V del GDPR — decisione di adeguatezza EU-US Data Privacy Framework (art. 45) e/o Clausole Contrattuali Tipo (art. 46). Puoi richiedere copia di tali garanzie ai contatti indicati al §1.
Al termine dei periodi indicati i dati sono cancellati o resi anonimi, salvo obblighi di conservazione previsti dalla legge.
In qualità di interessato puoi esercitare, nei limiti degli artt. 15-22 GDPR, i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso ove il trattamento si basi sul consenso.
Puoi esercitare i tuoi diritti scrivendo a advsrlcomunicazioni@gmail.com oppure via PEC a vapeshopbat@pec.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese. In caso di richieste particolarmente complesse o numerose, tale termine potrà essere prorogato di ulteriori due mesi: in tal caso ti informeremo della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta (art. 12, par. 3, GDPR). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR — www.garanteprivacy.it) e di ricorrere all'autorità giudiziaria (art. 79 GDPR).
Il Sito non effettua profilazione né adotta processi decisionali interamente automatizzati che producano effetti giuridici o significativi sulla tua persona (art. 22 GDPR). La verifica automatica della maggiore età al momento della registrazione è un controllo tecnico di ammissibilità al servizio, non una profilazione.
Il Sito non è destinato ai minori di 18 anni. I prodotti del network contengono nicotina e la loro vendita ai minori è vietata dalla legge: per questo la registrazione richiede la data di nascita ed è tecnicamente impedita ai minorenni. Se ritieni che un minore si sia registrato fornendo dati non veritieri, contattaci ai recapiti del §1: provvederemo a cancellare l'account.
Il Sito utilizza esclusivamente cookie tecnici necessari al funzionamento e all'autenticazione. Per il dettaglio consulta la Cookie Policy.
Il titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.