Privacy Policy
Ultimo aggiornamento: 22 maggio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito vaporificio.it (di seguito, il "Sito") e dei clienti che effettuano acquisti, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Titolare del trattamento è Chemfont S.r.l. (di seguito, il "Titolare"):
- Sede legale: Via Cogoleto 49/A, 00168 Roma (RM)
- P.IVA / C.F.: 13262961009
- REA: Roma 1433821
- Email: info@vaporificio.it
- PEC: chemfont@cerpos.it
2. Categorie di dati trattati
A seconda dell'interazione con il Sito, il Titolare può raccogliere le seguenti categorie di dati personali:
- Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, orari, sito di provenienza. Raccolti automaticamente in forma aggregata e tendenzialmente anonima.
- Dati di registrazione e account: nome, cognome, ragione sociale (per B2B), email, password (cifrata), telefono, indirizzo di spedizione e fatturazione.
- Dati fiscali (per B2B): P.IVA, codice fiscale, codice SDI, PEC, codice CMNR ADM (per rivenditori PLI).
- Dati relativi agli ordini: prodotti acquistati, importo, modalità di pagamento (no dati carta — gestiti dal provider), indirizzo di consegna.
- Dati di comunicazione: contenuto dei messaggi inviati tramite form di contatto, email o chat.
- Dati di marketing (previo consenso): preferenze, interazioni con campagne email, profilazione su prodotti di interesse.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione dei servizi del Sito (navigazione, account, carrello) | Esecuzione di un contratto / misure precontrattuali (art. 6.1.b GDPR) |
| Gestione ordini, pagamenti, spedizioni, assistenza post-vendita | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili (fatturazione, registri ADM) | Obbligo legale (art. 6.1.c GDPR) |
| Verifica della maggiore età (vendita PLI) | Obbligo legale (L. 16/01/2003, art. 6.1.c GDPR) |
| Analisi statistica anonima (cookie analitici) | Consenso (art. 6.1.a GDPR) |
| Marketing diretto, newsletter, profilazione | Consenso (art. 6.1.a GDPR) |
| Difesa in giudizio, gestione contenziosi | Legittimo interesse (art. 6.1.f GDPR) |
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e cartacei, con misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità (cifratura, backup, controllo accessi, log). Il Titolare adotta le misure previste dall'art. 32 GDPR.
5. Periodo di conservazione
- Dati account: per tutta la durata del rapporto contrattuale e 10 anni dalla cessazione (obbligo fiscale ex art. 2220 c.c.).
- Dati ordini e fatture: 10 anni (obbligo fiscale).
- Dati di navigazione (cookie): vedi Cookie Policy per le singole durate.
- Dati per marketing: fino a revoca del consenso, comunque non oltre 24 mesi dall'ultima interazione.
- Comunicazioni (form contatti): 24 mesi dall'ultimo scambio.
6. Destinatari dei dati
I dati possono essere comunicati a soggetti che svolgono attività strumentali al perseguimento delle finalità sopra indicate, nominati responsabili del trattamento ex art. 28 GDPR:
- Fornitori di hosting e infrastruttura cloud;
- Corrieri e operatori logistici per la consegna;
- Provider di pagamento (Stripe — i dati delle carte non transitano dai nostri server);
- Consulenti fiscali, commercialisti, avvocati;
- Fornitori di servizi email e CRM;
- Autorità pubbliche (ADM, Agenzia delle Entrate, Garante Privacy) in caso di richiesta legittima.
7. Trasferimento extra-UE
Alcuni fornitori (es. Google, Meta) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di:
- Decisioni di adeguatezza della Commissione Europea, oppure
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione, integrate da misure tecniche supplementari.
8. Diritti dell'interessato
In qualsiasi momento l'utente può esercitare i seguenti diritti scrivendo a info@vaporificio.it:
- Accesso ai dati (art. 15);
- Rettifica di dati inesatti (art. 16);
- Cancellazione ("diritto all'oblio", art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati (art. 20);
- Opposizione al trattamento (art. 21);
- Revoca del consenso (senza pregiudizio per i trattamenti già svolti);
- Reclamo all'Autorità Garante Privacy (garanteprivacy.it).
9. Conferimento dei dati
Il conferimento dei dati per le finalità contrattuali e di legge è necessario: il rifiuto comporta l'impossibilità di erogare i servizi richiesti. Il conferimento per finalità di marketing è facoltativo e revocabile in qualsiasi momento.
10. Modifiche all'informativa
La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di aggiornamento.