Informativa sulla Privacy (Privacy Policy)

Ai sensi del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 e successive modifiche.

1. Titolare del Trattamento dei Dati

Il Titolare del Trattamento è il soggetto che decide le finalità e i mezzi del trattamento dei dati personali.

Titolare del Trattamento: Massimiliano Rabbi – VapeMi
Sede Legale: via Felice Bellotti 5, 20129 Milano
P.IVA: 02793920410
Indirizzo E-mail per la Privacy: assistenza@vapemi.it

2. Oggetto, Basi Giuridiche e Finalità del Trattamento

Il Titolare tratta i dati personali forniti dagli utenti (Interessati) per le seguenti finalità e in base alle seguenti basi giuridiche (Art. 6 par. 1 GDPR):

Categoria Dati	Finalità del Trattamento	Base Giuridica (GDPR)
Dati di Registrazione e Ordine (Nome, Cognome, Indirizzo, Email, Telefono)	Gestione degli ordini, esecuzione del contratto di vendita (e-commerce), assistenza post-vendita e garanzia.	Esecuzione di un Contratto (Art. 6 par. 1 lett. b)
Dati Fiscali (CF, P.IVA per fatturazione)	Adempimento degli obblighi legali e fiscali (es. emissione fattura, tenuta scritture contabili) ai sensi della normativa vigente (es. Art. 2220 C.C.).	Adempimento Obblighi Legali (Art. 6 par. 1 lett. c)
Dati di Navigazione (IP, browser, pagine visitate)	Funzionamento tecnico del sito, sicurezza, prevenzione frodi (Cookie Tecnici).	Legittimo Interesse del Titolare (Art. 6 par. 1 lett. f)
Dati di Marketing (Email fornite per newsletter)	Invio di comunicazioni promozionali e sconti.	Consenso Esplicito dell’Utente (Art. 6 par. 1 lett. a)

Natura del Conferimento: Il conferimento dei dati per le finalità legate all’esecuzione del contratto (ordini) e agli obblighi di legge è obbligatorio. In caso di mancato conferimento, non sarà possibile evadere l’ordine e perfezionare il contratto di vendita.

3. Tipologie di Dati Trattati e Servizi di Terze Parti

A. Dati Forniti dall’Utente

Sono trattati i dati personali comuni (nome, cognome, indirizzo, email, telefono, dati fiscali) necessari per l’utilizzo del servizio WooCommerce e per la gestione degli ordini.

B. Dati Raccolti Automaticamente (Cookie)

Il sito web utilizza i cookie. I cookie possono essere:

Tecnici e Funzionali: Utilizzati per garantire la corretta navigazione e il funzionamento del sito (es. gestione del carrello di WooCommerce). Non richiedono consenso.
Analitici e di Terze Parti: Utilizzati per analizzare le interazioni sul sito (es. Google Analytics, se installato) o per scopi di marketing/profilazione. Richiedono il consenso esplicito dell’utente tramite Cookie Banner.

C. Comunicazione e Servizi di Terze Parti

I dati personali possono essere comunicati ai seguenti soggetti terzi per le finalità indicate, che operano come Responsabili del Trattamento o Titolari autonomi:

WooCommerce: Per la gestione interna del database e delle transazioni e-commerce.
Gateway di Pagamento ([PayPal/Stripe/Banca]): Per la gestione e autorizzazione dei pagamenti. Il Titolare non memorizza dati di carte di credito.
Corrieri (GLS / BRT): Per l’esecuzione della spedizione della merce.
Autorità Fiscali e Giudiziarie: Per l’adempimento di obblighi di legge.

4. Periodo di Conservazione e Conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità e nel rispetto dei termini di legge.

Dati per Contratti e Fatturazione: Conservati per 10 anni dalla fine del rapporto commerciale (obbligo fiscale Art. 2220 C.C.).
Dati per Marketing (Newsletter): Conservati fino alla revoca del consenso da parte dell’utente (opt-out).
Dati di Navigazione (Log/Cookie Tecnici): Conservati per il tempo necessario al funzionamento e alla sicurezza del sito.

5. Diritti dell’Interessato

Ai sensi degli Artt. 15-22 del GDPR, in qualità di Interessato, hai il diritto di esercitare i seguenti diritti in qualsiasi momento, inviando una richiesta all’indirizzo e-mail del Titolare specificato al punto 1:

Diritto di Accesso (Art. 15): Ottenere la conferma che sia in corso un trattamento di dati personali che ti riguardano e ottenere una copia.
Diritto di Rettifica (Art. 16): Ottenere la modifica dei dati personali inesatti o incompleti.
Diritto alla Cancellazione (Diritto all’Oblio) (Art. 17): Ottenere la cancellazione dei dati in assenza di obblighi legali che prevalgano.
Diritto di Limitazione di Trattamento (Art. 18).
Diritto alla Portabilità dei Dati (Art. 20): Ricevere i dati che ti riguardano in un formato strutturato e leggibile o richiederne il trasferimento a un altro Titolare.
Diritto di Opposizione (Art. 21): Opporsi al trattamento dei dati per finalità di marketing diretto.
Diritto di Reclamo: Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Garante Privacy) se ritieni che il trattamento sia avvenuto in violazione del GDPR.

Data Ultimo Aggiornamento: 05/12/2025