Informativa sulla privacy
Questa informativa spiega come trattiamo i dati personali di chi visita lo shop online QuiSvapo e di chi compra, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Chi tratta i tuoi dati
Titolare del trattamento è Svapo Group s.r.l., Via Aniello Falcone 394, 80127 Napoli, P.IVA 10114641219.
Per qualunque domanda sui tuoi dati: e-mail quisvapo@gmail.com, PEC svapogroup@pec.it, telefono +39 351 708 9407.
Quali dati raccogliamo
- Dati dell'ordine: nome e cognome, indirizzo di spedizione e di fatturazione, e-mail, telefono, prodotti acquistati, importi, eventuali note che ci scrivi.
- Dati dell'account, se decidi di crearne uno: e-mail, password (conservata cifrata, noi non la vediamo), storico degli ordini, indirizzi salvati.
- Dati di pagamento: li gestiscono direttamente i fornitori del servizio di pagamento (per esempio la banca, Stripe o PayPal). Noi riceviamo solo l'esito e i dati necessari a riconciliare il pagamento; i numeri completi delle carte non passano dai nostri sistemi.
- Dati tecnici di navigazione: indirizzo IP, tipo di browser, pagine richieste, data e ora. Servono al funzionamento e alla sicurezza del sito (per esempio a bloccare i tentativi di accesso ripetuti).
- Dati sull'età: la vendita è riservata ai maggiorenni. Al momento del pagamento ti chiediamo il codice fiscale, una volta sola: da quello ricaviamo la data di nascita e verifichiamo che tu sia maggiorenne. Il controllo è sul codice in sé — struttura e carattere di controllo — e non interroga l'Agenzia delle Entrate.
- Carrello lasciato a metà: se metti dei prodotti nel carrello e non concludi l'ordine, conserviamo cosa c'era dentro, l'importo e — solo se li hai già scritti — nome, e-mail e telefono, per poterti avvisare che il carrello è ancora lì. Se non hai mai lasciato un indirizzo, resti un numero anonimo in una statistica e non ricevi niente.
- «Avvisami quando torna»: se un prodotto è finito e ci lasci la tua e-mail, la usiamo per una sola cosa, scriverti quando torna disponibile.
- «Ti scrive il tuo negozio»: se ti iscrivi, il tuo numero di cellulare, il negozio QuiSvapo che scegli, la frase del consenso che hai accettato, la data e l'indirizzo IP da cui l'hai dato.
Perché li usiamo e su quale base
- Gestire l'ordine: conferma, preparazione, spedizione, assistenza, resi e rimborsi, garanzia. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Adempiere agli obblighi di legge: fatturazione, contabilità, obblighi fiscali e quelli previsti per la vendita dei prodotti liquidi da inalazione, verifica dell'età. Base giuridica: obbligo legale (art. 6.1.c).
- Gestire il tuo account, se lo crei. Base giuridica: esecuzione del contratto (art. 6.1.b).
- Proteggere il sito da abusi, frodi e accessi non autorizzati. Base giuridica: legittimo interesse (art. 6.1.f).
- Ricordarti il carrello lasciato a metà: al massimo tre e-mail, l'ultima delle quali può comprendere un piccolo sconto. Base giuridica: legittimo interesse (art. 6.1.f) a recuperare un acquisto che avevi iniziato tu. Puoi opporti in qualsiasi momento: ogni e-mail contiene il link per non riceverne più, oppure scrivici. Ogni messaggio è letto e approvato da una persona prima di partire, e se completi l'ordine non ti scriviamo più.
- Avvisarti quando un prodotto torna: una sola e-mail, perché ce l'hai chiesta tu. Base giuridica: la tua richiesta (art. 6.1.b).
- Inviarti comunicazioni commerciali: solo se ce lo chiedi espressamente, e puoi smettere quando vuoi. Oggi l'unico modo è «Ti scrive il tuo negozio»: il negozio che scegli ti scrive su WhatsApp novità, offerte e promemoria sui ricambi. Base giuridica: consenso (art. 6.1.a), che puoi revocare in ogni momento dicendolo al negozio o scrivendoci. Lo shop non invia newsletter.
Senza i dati dell'ordine non possiamo spedirti i prodotti: in questo senso sono necessari. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te e non facciamo profilazione.
A chi li comunichiamo
Solo a chi ci serve per consegnarti l'ordine e far funzionare lo shop, che li tratta per nostro conto come responsabile del trattamento o come titolare autonomo:
- il corriere BRT (nome, indirizzo, telefono ed e-mail per la consegna e gli avvisi);
- i fornitori dei servizi di pagamento;
- il fornitore dell'infrastruttura su cui gira il sito e del servizio di invio delle e-mail;
- WhatsApp (Meta Platforms Ireland), solo se ti iscrivi a «Ti scrive il tuo negozio», per recapitarti i messaggi;
- il nostro consulente fiscale e le autorità, quando la legge lo richiede.
I dati sono conservati su server nell'Unione europea. Se un fornitore dovesse trattarli fuori dallo Spazio economico europeo, lo farebbe solo con le garanzie previste dagli articoli 44 e seguenti del GDPR (per esempio clausole contrattuali standard).
Per quanto tempo
- Dati degli ordini e documenti fiscali: 10 anni, come richiesto dalla normativa civilistica e fiscale.
- Account: finché resta attivo; se non lo usi per 3 anni o ci chiedi di chiuderlo, lo cancelliamo, salvo i dati che dobbiamo tenere per legge.
- Carrelli lasciati a metà: 90 giorni, poi si cancellano. Se completi l'ordine, i dati del carrello confluiscono in quelli dell'ordine.
- Codice fiscale: sull'ordine per il tempo previsto dagli obblighi fiscali; sul tuo account finché resta attivo, per non richiedertelo ogni volta.
- Dati tecnici di navigazione e registri di sicurezza: al massimo 6 mesi, salvo che servano ad accertare un abuso.
- «Avvisami quando torna»: l'e-mail si cancella appena parte l'avviso; se il prodotto non torna, dopo 6 mesi.
- Comunicazioni commerciali e «Ti scrive il tuo negozio»: finché non revochi il consenso.
I tuoi diritti
Puoi chiederci in qualunque momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità), opporti al trattamento basato sul legittimo interesse e revocare il consenso già dato (articoli 15-22 GDPR). Scrivi a quisvapo@gmail.com: rispondiamo entro un mese.
Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cookie
Come usiamo i cookie è spiegato nella pagina Cookie.
Ultimo aggiornamento: 11 settembre 2026.



