Informativa sulla Privacy per il trattamento dei dati personali

Titolare del trattamento e responsabile della protezione dei dati personali

Titolare del trattamento è la società Vapour Italia S.r.l. (P.IVA IT02956690305), con sede legale in Udine, Via Stiria n. 45, nella persona del legale rappresentante pro tempore, la quale può essere contattata al seguente indirizzo email [email protected] (“Titolare”).

Finalità del trattamento dei dati

Il trattamento è finalizzato all'assolvimento degli obblighi precontrattuali e contrattuali a seguito di richiesta di informazioni, distribuzione e vendita dei prodotti offerti dal Titolare; alla realizzazione di finalità di marketing, conformemente all’art. 7 del GDPR, per comunicazioni aventi contenuto commerciale, promozionale o informativo in relazione al prodotto con marchio KIWI, nonché analisi statistiche e ricerche di mercato strettamente relative ai servizi e prodotti offerti attraverso il sito www.kiwivapor.com o a seguito del rilascio spontaneo dei Suoi dati, anche nel corso di eventi promozionali organizzati dal Titolare; per lo svolgimento di attività di profilazione, quali l’analisi delle abitudini o scelte di consumo dei clienti trattando, principalmente: (a) i dati relativi alla data e all'ora di visualizzazione da parte Sua dei messaggi e-mail contenenti informazioni, anche di natura commerciale e promozionale relative al sito www.kiwivapor.com, così come all'interazione con essi e alle informazioni sui click sui collegamenti inseriti nei messaggi; (b) i dati acquisiti in occasione degli acquisti di prodotti sul sito, quindi, anche attraverso la rilevazione della tipologia e frequenza degli acquisti. Si dichiara che l'interessato è maggiorenne, liberando il Titolare da qualsiasi responsabilità. Inoltre i Suoi dati personali saranno trattati anche al fine di i) adempiere agli obblighi previsti in ambito fiscale e contabile e ii) al rispetto di ogni obbligo di legge incombente sul Titolare o da un ordine dell’Autorità. I Suoi dati potrebbero quindi essere estratti dai comuni motori di ricerca nel caso di ricerche online effettuate da terzi soggetti.

Base giuridica del trattamento

La base giuridica del trattamento è il consenso dell'interessato al trattamento dei dati espresso attraverso la compilazione di questo modulo o resi durante la partecipazione ad eventi promozionali organizzati dal Titolare, o ai quali Lei era presente o comunque resi spontaneamente sul sito www.kiwivapor.com anche per inviare richieste di informazioni, per la registrazione, consultazione/modifica del proprio profilo, per la gestione degli acquisti online e per iscrizione a newsletter o mailing list. In ogni caso, il Titolare tratterà i Suoi dati lecitamente in quanto il trattamento è finalizzato e necessario i) alla corretta e completa esecuzione dei contratti in essere e della vendita ii) al perseguimento del legittimo interesse del titolare del trattamento, anche ad esempio a fini di marketing e promozionali iii) al corretto adempimento degli obblighi di legge incombenti sul titolare medesimo nonché iv) ogni qualvolta lo stesso trattamento sia basato come in questo caso sul Suo consenso espresso.

Conseguenze della mancata comunicazione dei dati personali

Il conferimento dei dati è facoltativo. Lei si assume la responsabilità dei dati propri o di terzi pubblicati o condivisi mediante il sito e garantisce di avere il diritto di comunicarli o diffonderli al Titolare. La mancata comunicazione dei dati personali impedisce la corretta funzionalità del sito e la relativa vendita di prodotti, quindi il perfezionarsi del contratto come di ogni relazione su di esso fondata, con l’impossibilità di procedere all'erogazione dei prodotti e servizi, offerti anche attraverso il sito.

Modalità di trattamento dei dati personali

Il trattamento dei dati avverrà nel pieno rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati e comunque di tutti i principi di cui all'art. 5 del GDPR. In relazione alle indicate finalità i Suoi dati personali sono oggetto di trattamento informatico e/o cartaceo, in modo da garantire la riservatezza e la sicurezza. Il trattamento dei dati personali avviene, sotto l’autorità del Titolare, da parte di soggetti specificamente incaricati, autorizzati ed istruiti al trattamento ai sensi dell’art. 29 GDPR e 30 del codice privacy. Non vengono effettuati processi decisionali automatizzati.

Conservazione dei dati

I Suoi dati personali saranno conservati per tutto il periodo di durata contrattuale e di validità delle offerte commerciali, promozionali, informative e/o pubblicitarie del Titolare e comunque, anche successivamente, solo per il tempo in cui il Titolare sarà soggetto agli obblighi di legge di conservazione delle scritture contabili e per finalità fiscali e/o diverse previste sempre dalla legge, e comunque sino alla definizione di eventuali accertamenti tributari. In ogni caso, per finalità di marketing, i dati non verranno trattati per un periodo superiore a 24 mesi mentre per finalità di profilazione, il dato assunto per questa finalità viene conservato per una durata di 12 mesi dall'ultima operazione sul sito e poi cancellato.

Comunicazione dei dati

I Suoi dati personali potranno essere comunicati con modalità in grado di garantire la sicurezza e la riservatezza e per l'espletamento delle funzioni loro demandate i) a dipendenti, collaboratori e/o consulenti, tecnici IT e/o provider dei servizi di pagamento, di servizi cloud, dei servizi di hosting, di gestione del sito web, del sistema di email marketing, dei servizi di profilazione, terze parti produttrici di cookies come da cookies policy ii) a commercialisti, avvocati, consulenti o altri professionisti che eroghino prestazioni e/o servizi funzionali alla registrazione e all'esecuzione del contratto e comunque per finalità fiscali e per le altre finalità a norma di legge; iii) agli istituti bancari ed assicurativi che eroghino prestazioni funzionali ai fini sopra richiamati; iv) ai soggetti che elaborano i dati in esecuzione a specifici obblighi di legge ivi comprese autorità competenti per adempiere obblighi di legge su specifica richiesta.

Diffusione dei dati

I Suoi dati personali non sono soggetti a diffusione. I Suoi dati personali forniti, allo stato attuale, sono gestiti e conservati su server ubicati nel territorio dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà la facoltà di spostare l’ubicazione dei server in Svizzera o in Paesi extra–UE. In tal caso, il Titolare assicura sin da ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione europea.

Diritti dell'interessato

I Suoi diritti previsti dal GDPR, da esercitare con comunicazione all'email del Titolare, sono quelli di:
- richiedere ed ottenere dal titolare del trattamento i) l'accesso ai Suoi dati personali, ii) la rettifica dei dati inesatti o l'integrazione di quelli eventualmente incompleti, iii) la cancellazione dei dati personali qualora si verifichi una delle condizioni di cui all'art. 17, paragrafo 1 del GDPR o iiii) la limitazione del trattamento dei Suoi dati personali al ricorrere di una delle ipotesi di cui all'art. 18, paragrafo 1 del GDPR;
- opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano. Resta inteso che il trattamento basato sul consenso ed effettuato antecedentemente conserva comunque il carattere di liceità;
- revocare il consenso in qualsiasi momento qualora lo stesso sia stato reso per una o più specifiche finalità e riguardi dati personali c.d. comuni (data e luogo di nascita, luogo di residenza o domicilio, ecc...), oppure riguardi particolari categorie di dati (l'origine razziale, le opinioni politiche, le convinzioni religiose, ecc...). Resta inteso che il trattamento basato sul consenso ed effettuato antecedentemente conserva comunque il carattere di liceità;
- proporre reclamo all'Autorità Garante per la protezione dei dati personali competente.