VAPOUR INTERNATIONAL d.o.o., HR – 52 460 Buje - Buie (Città di Buje - Buie), Digitronska ulica - Via Digitron 2, Croazia, OIB/PIN: 12135052940 (di seguito: la "Società") presta particolare attenzione alla protezione e al trattamento dei dati personali. Nello svolgimento delle proprie attività imprenditoriali registrate, la Società tratta i dati personali in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati – GDPR), e alla normativa nazionale applicabile.

Titolari del trattamento dei dati personali

Contitolari del trattamento

In relazione all'utilizzo del sito web kiwivapor.com/it/it/, alla registrazione di un account utente e all'acquisto di prodotti tramite il negozio online, i dati personali degli interessati sono trattati da contitolari ai sensi dell'articolo 26 GDPR, ovvero:

VAPOUR INTERNATIONAL d.o.o., HR – 52 460 Buje - Buie (Città di Buje - Buie), Digitronska ulica - Via Digitron 2, Croazia, OIB/PIN: 12135052940
Tel. +385 (0) 52 220 04105
e-mail: [email protected]

MOTUS S.r.l., Palestrina (RM), Via Eliano 12, CAP 00036 (di seguito: il "Venditore")
Tel. +39 351 771 84 56
e-mail: [email protected]

I contitolari partecipano congiuntamente alla determinazione delle finalità e dei mezzi del trattamento dei dati personali nella parte relativa alla registrazione dell'account utente e al funzionamento del negozio online tramite un'interfaccia web condivisa, ivi inclusi la raccolta, la visualizzazione e la disponibilità dei dati necessari per la creazione e la trasmissione tecnica dell'ordine al Venditore tramite l'interfaccia web.

MOTUS S.r.l., in qualità di Venditore, è titolare autonomo del trattamento per i dati personali necessari alla conclusione e all'esecuzione del contratto di vendita con il cliente finale, ivi inclusi l'incasso dei pagamenti, l'emissione delle fatture, l'adempimento degli obblighi fiscali nonché l'organizzazione e l'esecuzione della consegna, secondo i propri obblighi.

I contitolari hanno definito i rispettivi ruoli e responsabilità in conformità all'articolo 26 GDPR. Gli aspetti essenziali di tale accordo sono resi disponibili agli interessati tramite la presente Informativa e ulteriori chiarimenti sulla ripartizione delle responsabilità possono essere forniti su richiesta. Per le questioni operative relative al negozio online, gli interessati possono rivolgersi in via primaria a VAPOUR utilizzando i recapiti indicati al paragrafo 1(1), ferma restando la facoltà dell'interessato di esercitare i propri diritti nei confronti di ciascun contitolare.

Per gli account utente creati anteriormente al 28 maggio 2026, l'unico ed esclusivo titolare del trattamento dei dati personali è VAPOUR INTERNATIONAL d.o.o.

Ripartizione delle responsabilità tra i contitolari

VAPOUR è responsabile di:

• gestione e sicurezza del sito web e degli account utente,
• manutenzione tecnica e sicurezza dell'interfaccia web tramite la quale il Venditore riceve gli ordini, nonché garanzia della corretta trasmissione e disponibilità dei dati all'interno del sistema,
• trattamento dei dati personali relativi a garanzie, assistenza, reclami e supporto tecnico,
• comunicazioni di marketing (ove sia stato prestato il relativo consenso),
• trattamenti finalizzati alla sicurezza dei sistemi e all'analitica del sito web.

MOTUS S.r.l. è responsabile di:

• conclusione ed esecuzione del contratto di vendita con il cliente finale,
• incasso dei pagamenti, emissione delle fatture e adempimento degli obblighi fiscali,
• logistica, magazzinaggio e consegna dei prodotti,
• trattamento dei dati personali per l'adempimento degli obblighi di legge applicabili al Venditore in materia di vendita a distanza, obblighi fiscali e tutela del consumatore.

Esercizio dei diritti dell'interessato: gli interessati possono esercitare i propri diritti ai sensi del GDPR nei confronti di ciascuno dei contitolari utilizzando i recapiti indicati al paragrafo 1(1) della presente Informativa. Qualora la richiesta riguardi esclusivamente trattamenti effettuati da MOTUS S.r.l. in qualità di Venditore (ad esempio pagamento, fattura, obblighi fiscali, consegna), VAPOUR provvederà, ove applicabile e senza ingiustificato ritardo, a trasmettere la richiesta a MOTUS per la gestione e il coordinamento, oppure indirizzerà l'interessato a presentare la richiesta direttamente a MOTUS, a seconda della natura della richiesta; ciò non pregiudica il diritto dell'interessato di presentare la richiesta a ciascuno dei contitolari. I contitolari convengono che VAPOUR funga da punto di contatto primario per le richieste relative al funzionamento dell'interfaccia web e all'account utente, mentre il Venditore funga da punto di contatto primario per le richieste relative alla transazione di vendita (pagamento, fattura, consegna).

Responsabile della Protezione dei Dati (DPO) di VAPOUR

Il Responsabile della Protezione dei Dati della Società è l'Avv. Marko Anić ed è contattabile ai seguenti recapiti:

Tel. +385 (0)1 8891 027
e-mail: [email protected]

Qualora la Società si avvalga di fornitori esterni per il trattamento dei Suoi dati personali (i "responsabili del trattamento"), il trattamento è effettuato sulla base delle nostre istruzioni. In tali casi, la Società resta responsabile della protezione dei Suoi dati personali. Di norma, ci avvaliamo di fornitori di servizi stabiliti e/o con infrastrutture nello Spazio Economico Europeo (SEE). Qualora, in casi specifici, i dati personali siano trasferiti al di fuori del SEE o ne sia consentito l'accesso dall'esterno del SEE, tale trasferimento avverrà soltanto su una base giuridica appropriata e con garanzie adeguate ai sensi del Capo V del GDPR (ad esempio una decisione di adeguatezza o clausole contrattuali tipo, con misure supplementari ove necessario).

La presente Informativa sulla raccolta e il trattamento dei dati personali (di seguito: l'"Informativa") descrive quali dati raccogliamo, come li trattiamo, per quali finalità li utilizziamo e quali sono i Suoi diritti in relazione ai Suoi dati. Lo scopo della presente Informativa è informarLa di tutte le caratteristiche rilevanti della raccolta, del trattamento e della conservazione dei Suoi dati personali. La presente Informativa si applica a tutti i dati personali che Lei ci ha fornito tramite comunicazione elettronica, scritta o verbale, ovvero che ci siano stati forniti tramite i nostri partner commerciali (ad esempio rivenditori autorizzati e punti vendita con cui Lei intrattiene un rapporto contrattuale o assimilato), nonché ai dati raccolti da altre fonti.

Dati personali che raccogliamo

La Società tratta esclusivamente i dati personali necessari all'utilizzo del sito web e del negozio online, all'apertura e all'utilizzo di un account utente, al funzionamento e alla sicurezza dell'interfaccia web tramite la quale il Venditore riceve gli ordini, alla comunicazione con gli interessati nonché alla gestione di garanzie, assistenza, reclami e supporto tecnico:

• Dati per l'apertura e l'utilizzo dell'account utente — nome e cognome, indirizzo e-mail, hash della password, paese e lingua (se selezionati), cronologia delle attività all'interno del profilo utente.
• Dati relativi al negozio online disponibile su kiwivapor.com inseriti al momento della registrazione dell'account utente e dell'invio dell'ordine, contestualmente disponibili a VAPOUR e al Venditore tramite l'interfaccia web; MOTUS S.r.l., in qualità di Venditore, tratta tali dati per la conclusione e l'esecuzione della transazione di vendita e per la consegna, mentre VAPOUR tratta i medesimi dati per le finalità di funzionamento e sicurezza dell'interfaccia web, gestione dell'account utente e, ove necessario, per garanzie, assistenza e supporto tecnico.
• Dati relativi a reclami, garanzie, assistenza e supporto tecnico — nome e cognome, recapiti, numero di serie del dispositivo, descrizione del difetto, dati tecnici e fotografie (se forniti), prova di acquisto (se comunicata), stati e cronologia dell'intervento di assistenza, contenuto della corrispondenza.
• Dati di utilizzo del sito web — indirizzo IP, visite al sito web e analoghi dati di utilizzo legati al browser (è disponibile una separata Cookie Policy, alla quale La invitiamo a fare riferimento per maggiori dettagli).
• Dati derivanti dalle comunicazioni con la Società — nome e cognome, indirizzo e-mail e/o numero di telefono, contenuto della comunicazione, dati e documenti forniti per consentire la risposta alla richiesta.
• Dati di partner commerciali e fornitori/prestatori di servizi — nome e cognome delle persone di contatto, indirizzo e-mail e numero di telefono aziendali, dati della persona giuridica tratti dai registri pubblici.

Dati personali che la Società non tratta

Di norma la Società non tratta, e non è necessario fornire, i seguenti dati: dati di pagamento (numero della carta, data di scadenza, CVV, token della carta), dati delle transazioni bancarie, dati di elaborazione dei pagamenti, dati di fiscalizzazione, dati di fatturazione, dati di logistica e stato della consegna, dati di ritiro del pacco, dati relativi a reclami e resi che riguardino esclusivamente la transazione di vendita tra l'utente e il Venditore, decisioni commerciali del Venditore, sconti commerciali e condizioni di vendita, dati di pagamento gestiti da prestatori di servizi di pagamento terzi, dati relativi al metodo di pagamento, identificativi degli strumenti di pagamento e qualsiasi altro dato per il quale il Venditore è esclusivamente responsabile in qualità di titolare nell'ambito dell'esecuzione della transazione di vendita e della consegna dei prodotti. Qualora taluno dei suddetti dati venisse eccezionalmente fornito alla Società (ad esempio in occasione della gestione di un'opposizione, di un reclamo o di una richiesta o per provare un acquisto), la Società li tratterà esclusivamente nella misura necessaria a evadere la richiesta e a tutelare i propri legittimi interessi. Resta salvo il trattamento dei dati relativi all'indirizzo e/o alla consegna ove necessario per organizzare un intervento di assistenza, una sostituzione o un reso nell'ambito degli obblighi della Società come produttore.

Finalità della raccolta e basi giuridiche del trattamento

La Società raccoglie i dati personali direttamente dagli interessati e, in casi specifici, indirettamente da altre fonti, e li tratta ai sensi del GDPR e della normativa nazionale di attuazione del GDPR (di seguito: la "Normativa") per le seguenti finalità:

1) Utilizzo del negozio online per la registrazione dell'account utente e l'acquisto di prodotti tramite il Venditore

Al fine di consentire un acquisto più semplice ed efficiente dei prodotti esposti nel negozio online disponibile sul sito web ufficiale di VAPOUR, l'interessato può utilizzare un'interfaccia web condivisa attraverso la quale può aprire un account utente, selezionare i prodotti e inserire i dati necessari per l'acquisto dei prodotti dal Venditore. All'interno del negozio online, VAPOUR non conclude alcun contratto di vendita con il cliente finale, non emette fatture e non effettua la consegna. Il contratto di vendita è concluso direttamente tra l'interessato e il Venditore, che è l'effettivo venditore dei prodotti e che riceve ed elabora autonomamente gli ordini, incassa i pagamenti, emette le fatture e consegna i prodotti al cliente finale.

I dati personali inseriti dall'interessato in fase di registrazione dell'account utente e di acquisto dei prodotti sono disponibili a VAPOUR e al Venditore tramite l'interfaccia web, e ciascun contitolare tratta i dati personali in modo autonomo e in conformità al proprio ruolo e alla propria finalità di trattamento, come descritto nella presente Informativa.

VAPOUR tratta i dati personali dell'interessato per le finalità di: (i) consentire la registrazione e l'utilizzo dell'account utente, (ii) garantire il funzionamento, la stabilità e la sicurezza dell'interfaccia web attraverso la quale viene effettuato l'acquisto dei prodotti dal Venditore, (iii) gestire garanzie, assistenza, reclami e supporto tecnico, e (iv) mantenere la funzionalità e la sicurezza del negozio online.

La liceità del trattamento è basata sull'articolo 6(1)(b) GDPR — esecuzione di misure precontrattuali su richiesta dell'interessato in vista della conclusione di un contratto di vendita con il Venditore (registrazione dell'account utente e utilizzo dell'interfaccia web) — e sull'articolo 6(1)(f) GDPR — legittimo interesse di VAPOUR a garantire il corretto, sicuro e ininterrotto funzionamento del negozio online e del sistema informativo correlato.

Qualora l'interessato non fornisca i dati personali necessari per la registrazione dell'account utente e/o per l'acquisto dei prodotti, l'utilizzo del negozio online e l'acquisto di prodotti tramite il Venditore non saranno possibili.

VAPOUR non tratta dati di pagamento, non incassa pagamenti e non ha accesso ai dati delle transazioni; tutti i processi di pagamento avvengono esclusivamente all'interno dei sistemi del Venditore o dei prestatori di servizi di pagamento dallo stesso incaricati.

Per la conclusione e l'esecuzione del contratto di vendita, compreso il trattamento dei dati personali relativi al pagamento, alla fatturazione e alla consegna, si applicano le condizioni di vendita e le regole privacy del Venditore. Tali condizioni e regole sono disponibili all'interno del negozio online prima della conferma dell'acquisto, e l'interessato è invitato a consultarle prima di completare l'acquisto.

2) Gestione di reclami, resi, garanzie, assistenza e supporto tecnico

Le richieste relative al rimborso del prezzo di acquisto, alla sostituzione o ad altre richieste del consumatore derivanti dal contratto di vendita con il Venditore sono, di norma, gestite da MOTUS S.r.l. in qualità di Venditore. La Società gestisce le richieste relative alla garanzia del produttore, all'assistenza, alla diagnostica tecnica e al supporto tecnico, secondo la natura dei prodotti e gli obblighi assunti.

La Società tratta i dati personali dell'interessato per la finalità di ricevere e gestire le richieste relative a garanzie, assistenza, reclami sui prodotti e supporto tecnico, comprese la diagnostica, la comunicazione con l'utente e l'eventuale esecuzione delle riparazioni.

La liceità del trattamento è basata sull'articolo 6(1)(c) GDPR — adempimento degli obblighi di legge della Società in qualità di produttore ai sensi della normativa sulla tutela del consumatore e delle disposizioni applicabili — e sull'articolo 6(1)(f) GDPR — legittimo interesse della Società a garantire la conformità del prodotto, l'assistenza al cliente e la tutela dei propri legittimi interessi.

Nella misura in cui il trattamento riguardi l'adempimento degli obblighi derivanti dalla garanzia del produttore o da altri obblighi post-vendita assunti dalla Società, il trattamento può fondarsi anche sull'articolo 6(1)(b) GDPR.

Qualora l'interessato non fornisca i dati necessari (ad esempio prova di acquisto, recapiti o dati del dispositivo), la Società non sarà in grado di evadere la richiesta né di fornire un adeguato supporto tecnico.

I dati personali sono raccolti al momento della presentazione della richiesta o nel corso della comunicazione con il servizio clienti della Società.

3) Utilizzo del sito web, misure di sicurezza, log tecnici e amministrazione del sistema

La Società tratta i dati tecnici generati automaticamente durante la visita al sito web, ivi inclusi l'indirizzo IP, i log di accesso, gli identificativi tecnici, i cookie e altri dati analoghi, per le finalità di garantire un funzionamento stabile e sicuro del sito web, prevenire abusi, rilevare errori tecnici e migliorare la sicurezza del sistema.

La liceità del trattamento è basata sull'articolo 6(1)(f) GDPR — legittimo interesse del titolare a garantire la funzionalità, l'integrità e la sicurezza del sistema informativo, con garanzie che assicurano che gli interessi, i diritti e le libertà dell'interessato non prevalgano su tale interesse.

I cookie strettamente necessari vengono posizionati in quanto richiesti per il funzionamento tecnico del sito web e per consentire le funzionalità espressamente richieste dall'interessato (ad esempio l'accesso all'account utente, il carrello). Ove necessari per fornire il servizio richiesto, il trattamento si basa sull'articolo 6(1)(b) GDPR. Inoltre, taluni cookie tecnici e log possono essere trattati sulla base del legittimo interesse a garantire la sicurezza e la stabilità del sistema (articolo 6(1)(f) GDPR).

I cookie non essenziali (ad esempio cookie di analitica o di marketing) vengono posizionati esclusivamente sulla base del consenso dell'interessato espresso tramite l'interfaccia di gestione dei cookie (cookie banner), consenso che l'interessato può revocare o modificare in qualsiasi momento dalle impostazioni dei cookie.

Ulteriori informazioni su questa categoria di trattamento sono disponibili nella Cookie Policy del sito web.

4) Comunicazioni con gli utenti — richieste, istanze, reclami/opposizioni, corrispondenza generale

La Società tratta i dati personali degli interessati che contattano la Società per ottenere informazioni, ricevere risposta a richieste, gestire opposizioni o reclami, ottenere assistenza o comunicare in merito all'utilizzo del sito web, ai prodotti della Società, a garanzie, assistenza e supporto tecnico.

La liceità del trattamento è basata sull'articolo 6(1)(f) GDPR — legittimo interesse del titolare a rispondere alle richieste e a garantire una corretta comunicazione con l'interessato, atteso che l'interessato si attende ragionevolmente tale comunicazione.

Qualora venga presentata un'opposizione o un reclamo ai sensi della normativa sulla tutela del consumatore, la liceità del trattamento si fonda sull'articolo 6(1)(c) GDPR — adempimento di un obbligo di legge.

5) Marketing e comunicazioni (ad esempio newsletter, offerte speciali e attività promozionali)

La Società tratta i dati personali dell'interessato per l'invio di informazioni su nuovi prodotti, vantaggi, offerte promozionali e contenuti relativi all'attività della Società esclusivamente ove l'interessato abbia prestato un consenso esplicito e liberamente espresso.

La liceità del trattamento è basata sull'articolo 6(1)(a) GDPR — consenso dell'interessato. Il consenso può essere revocato in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Il consenso è prestato spuntando una specifica casella non preselezionata al momento dell'iscrizione alla newsletter e/o nelle impostazioni del profilo utente. Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione di marketing e/o contattando l'indirizzo e-mail indicato nella presente Informativa.

La Società non acquisisce i recapiti per finalità di marketing da altre fonti e non utilizza i recapiti raccolti per l'esecuzione del contratto per finalità di marketing senza il consenso dell'interessato.

6) Analisi statistiche, miglioramento del servizio e sviluppo delle funzionalità

La Società tratta dati aggregati e/o anonimizzati in modo tale da non poter più essere collegati a un singolo individuo, per finalità di analisi del business, monitoraggio delle tendenze e ottimizzazione del sito web, dei servizi e dell'esperienza utente.

Categorie particolari di dati personali

In relazione agli interessati, la Società non tratta le seguenti tipologie di dati personali: dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati biometrici finalizzati all'identificazione univoca di una persona fisica, e dati relativi alla salute, alla vita sessuale o all'orientamento sessuale.

Le suddette categorie possono nondimeno essere trattate nelle seguenti situazioni: (1) l'interessato ha prestato un consenso esplicito per una o più finalità specifiche, salvo che la normativa applicabile preveda che tale consenso non abbia effetto; (2) il trattamento è necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica qualora l'interessato si trovi nell'incapacità fisica o giuridica di prestare il proprio consenso; (3) il trattamento riguarda dati personali resi manifestamente pubblici dall'interessato; (4) il trattamento è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali; (5) il trattamento è necessario per motivi di interesse pubblico rilevante sulla base della normativa applicabile, è proporzionato alla finalità perseguita, rispetta l'essenza del diritto alla protezione dei dati e prevede misure appropriate e specifiche per tutelare i diritti e gli interessi fondamentali; (6) il trattamento è necessario per finalità di medicina preventiva o del lavoro, di diagnosi medica, di prestazione di assistenza o terapia sanitaria o sociale, ovvero di gestione dei sistemi e servizi sanitari o sociali sulla base della normativa applicabile.

Tutti i dati personali forniti da Lei o da terzi saranno trattati conformemente alla finalità per cui sono trattati.

La Società può utilizzare un sistema di videosorveglianza interno (CCTV) e altre misure di sicurezza presso i propri locali, fermo restando che le immagini dei visitatori possono essere riprese/registrate e le informazioni di localizzazione trattate, per i legittimi interessi connessi alla garanzia della sicurezza. Tale trattamento non riguarda l'utilizzo del sito web o del negozio online; esso è effettuato esclusivamente all'interno dei locali fisici della Società, con apposita informativa CCTV visibile.

Link a siti web e servizi di terze parti

Il nostro sito web può contenere link a siti web di terze parti. Si segnala che non siamo responsabili della raccolta, dell'utilizzo, della conservazione, della condivisione o della divulgazione di dati e informazioni da parte di tali terzi. Qualora Lei fornisca dati su siti web di terze parti o ne faccia uso, si applicheranno le rispettive privacy policy e condizioni di utilizzo. Si raccomanda di leggere le privacy policy dei siti web che si visitano prima di fornire dati personali.

La Società adotterà tutte le misure ragionevoli per proteggere i Suoi dati personali da accessi, divulgazioni, alterazioni o distruzioni non autorizzati, e per mantenere i dati personali esatti e aggiornati per quanto possibile. Tuttavia, nessun sistema di sicurezza o sistema di trasmissione dati su Internet può garantire una sicurezza assoluta.

La invitiamo inoltre a consultare la nostra Cookie Policy.

Legittimi interessi della Società quale finalità del trattamento

Tratteremo i Suoi dati personali per le finalità dei nostri legittimi interessi, salvo che i Suoi interessi o i Suoi diritti e libertà fondamentali, che richiedono la protezione dei dati personali, prevalgano su tali interessi. Il legittimo interesse della Società consiste, in tale contesto, nel trattamento dei dati personali al fine di adeguare i nostri servizi alle Sue esigenze e preferenze. Possiamo inoltre utilizzare tali dati per finalità statistiche e analitiche interne.

Lei può opporsi in qualsiasi momento al trattamento basato sui legittimi interessi della Società; in tal caso, non tratteremo più i Suoi dati per tale finalità. Ciò non pregiudica la liceità del trattamento effettuato prima dell'opposizione. In ogni caso, per il marketing diretto è richiesto il Suo consenso esplicito.

Consenso

Sulla base del Suo consenso, possiamo trattare anche dati personali ulteriori rispetto a quelli elencati nella presente Informativa. Il consenso può essere revocato in qualsiasi momento; in tal caso, i dati per i quali il consenso è stato revocato saranno cancellati (ove tali dati siano trattati esclusivamente sulla base di tale consenso).

In conformità alla normativa applicabile, la Società non procederà alla cancellazione dei dati, nonostante la richiesta dell'interessato, nella misura in cui il trattamento sia necessario: (a) per l'adempimento di un obbligo di legge cui la Società è soggetta, ovvero per l'esecuzione di un compito di interesse pubblico; (b) per l'esercizio del diritto alla libertà di espressione e di informazione; (c) per motivi di interesse pubblico nel settore della sanità pubblica; (d) per finalità di archiviazione nel pubblico interesse, di ricerca scientifica o storica o per finalità statistiche; ovvero per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Ove sia stato prestato il consenso al marketing, la Società tratta i Suoi dati personali esclusivamente per la consegna di contenuti di marketing relativi a prodotti e servizi di VAPOUR INTERNATIONAL d.o.o. Il trattamento può includere una segmentazione tecnica di base (ad esempio in base alla lingua di comunicazione, al paese di consegna, alla categoria di prodotti precedentemente acquistati o al tipo di supporto fornito), unicamente per inviare contenuti organizzativamente rilevanti e adattati al canale di comunicazione da Lei utilizzato.

Tale trattamento non costituisce profilazione ai sensi dell'articolo 4(4) GDPR, in quanto non analizziamo il Suo comportamento personale, le Sue abitudini, i modelli di acquisto o le preferenze, né creiamo profili utente individuali che producano effetti giuridici o che incidano in modo analogamente significativo sulla Sua persona. La Società non effettua processi decisionali automatizzati ai sensi dell'articolo 22 GDPR, né adotta decisioni basate unicamente su un trattamento automatizzato senza intervento umano.

Il trattamento è effettuato esclusivamente sulla base del Suo consenso esplicito ai sensi dell'articolo 6(1)(a) GDPR. Lei può revocare il consenso in qualsiasi momento contattando i recapiti indicati all'inizio del presente documento, senza alcuna conseguenza negativa e senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Ove venga prestato il consenso, la Società La informerà occasionalmente di vantaggi, promozioni, nuovi prodotti, informazioni sui servizi e altre comunicazioni che potrebbero ragionevolmente essere di Suo interesse. La Società non utilizza modelli algoritmici o sistemi di analitica automatizzata in grado di incidere sui Suoi diritti e libertà; eventuali segmentazioni sono effettuate strettamente nei limiti necessari all'accuratezza, alla sicurezza e alla pertinenza delle comunicazioni.

A chi possono essere comunicati i Suoi dati personali

Nell'ambito dell'utilizzo del negozio online, i dati personali dell'interessato sono altresì disponibili all'altro contitolare — il Venditore — in conformità alla ripartizione delle responsabilità descritta nella presente Informativa.

La Società assicura che i Suoi dati personali siano trattati esclusivamente per le finalità indicate nel presente documento. A seconda della finalità del trattamento, i Suoi dati potranno essere trattati, oltre che dalla Società, anche da altri soggetti che agiscono in qualità di responsabili del trattamento (ad esempio fornitori di servizi IT, autorità pubbliche, centri di assistenza in caso di riparazioni, rappresentanti legali ove necessario, ecc.).

I responsabili del trattamento, ad eccezione delle autorità pubbliche, trattano i dati esclusivamente sulla base delle istruzioni della Società, applicando misure tecniche e organizzative atte a garantire la tutela dei Suoi diritti.

Ciascun contitolare può avvalersi di responsabili del trattamento nell'ambito delle proprie finalità; il presente paragrafo descrive l'incarico dei responsabili del trattamento da parte di VAPOUR, salvo quanto diversamente specificato.

Dove saranno trattati i Suoi dati personali

I Suoi dati personali saranno trattati all'interno del SEE (in via eccezionale, il trattamento può avvenire anche al di fuori del SEE). In ogni caso, tale trattamento sarà effettuato da responsabili del trattamento le cui responsabilità, obblighi in materia di protezione dei dati personali e relative misure tecniche e organizzative siano definiti contrattualmente in conformità a tutte le normative applicabili in materia di protezione dei dati personali.

Periodo di conservazione

• Dati dell'account utente: per tutta la durata di validità dell'account; dopo la cancellazione/disattivazione dell'account, per un periodo non superiore a 12 mesi, salvo che una conservazione più lunga sia necessaria per evadere richieste pendenti o per adempiere a obblighi di legge.
• Dati relativi a garanzia, assistenza, reclami e supporto clienti: per la durata del procedimento e successivamente fino a 5 anni per finalità di archiviazione e di tutela dei legittimi interessi (termini di prescrizione).
• Corrispondenza e richieste generali: fino a 24 mesi dalla chiusura della richiesta, salvo che il contenuto indichi la necessità di una conservazione più lunga (ad esempio in caso di controversia).
• Log tecnici e registri di sicurezza: fino a 6 mesi, salvo in caso di incidente, in cui sono conservati fino alla conclusione del relativo procedimento.
• Consensi al marketing e registri dei consensi: per tutta la durata di validità del consenso; i registri dei consensi sono conservati per ulteriori 5 anni a fini di prova di conformità.
• Cookie: secondo i periodi di conservazione indicati nella Cookie Policy.

I Suoi diritti in relazione ai dati personali raccolti

In relazione ai dati che Lei ci ha comunicato, Lei dispone: (i) del diritto di accesso ai dati personali oggetto di trattamento, (ii) del diritto di rettifica o cancellazione, (iii) del diritto di limitazione del trattamento, (iv) del diritto di opposizione al trattamento, (v) del diritto alla portabilità dei dati, (vi) del diritto di revocare il consenso, e (vii) del diritto di proporre reclamo a un'autorità di controllo. Per esercitare uno qualsiasi di tali diritti, La invitiamo a contattarci utilizzando i recapiti indicati al paragrafo 1(1) della presente Informativa.

Le richieste possono essere presentate via e-mail o a mezzo posta utilizzando i recapiti indicati al paragrafo 1(1).

Diritto di proporre reclamo a un'autorità di controllo

Lei può proporre reclamo in qualsiasi momento, in merito al trattamento dei Suoi dati personali, all'autorità di controllo competente in conformità alla normativa nazionale di attuazione del GDPR o ad altra normativa applicabile in materia di protezione dei dati personali e poteri di vigilanza.

Nella Repubblica di Croazia, l'autorità competente è:

Croatian Personal Data Protection Agency (AZOP)
Ulica Metela Ožegovića 16, HR – 10 000 Zagreb
e-mail: [email protected]
Web: www.azop.hr
Tel. +385 (0)1 4609-000, Fax: +385 (0)1 4609-099

Gli interessati residenti in Italia possono altresì proporre reclamo all'autorità di controllo competente italiana (Garante per la protezione dei dati personali) nel rispetto delle relative regole procedurali.

Altre informazioni

La presente Informativa può essere periodicamente modificata. In caso di modifiche sostanziali della presente Informativa, pubblicheremo un link alla versione aggiornata dell'Informativa sulla homepage del nostro sito web. Le modifiche entreranno in vigore una volta pubblicata sul sito web l'Informativa aggiornata.

La presente Informativa sulla raccolta e il trattamento dei dati personali è applicata in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa nazionale di attuazione del GDPR ed entra in vigore il 28 maggio 2026.