Privacy Policy
Ultimo aggiornamento: 28 luglio 2026
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») agli utenti del sito https://vesparomastore.com («Sito»), gestito con il marchio Vespa Store Roma.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
- S.I.C.M.A. S.R.L.
- Sede: Via delle Fornaci 47, Roma (RM), Italia
- P.IVA / C.F.: IT03953981002
- Email: info@vesparomastore.com
2. Tipologie di dati trattati
- Dati di account: nome, cognome, indirizzo email, password (in forma cifrata), indirizzi di fatturazione e spedizione, forniti in fase di registrazione o di acquisto.
- Dati d'ordine: prodotti acquistati, importi, storico degli ordini, dati di fatturazione (inclusi, se richiesti, codice fiscale o partita IVA), comunicazioni relative all'ordine.
- Dati di pagamento: le transazioni sono gestite direttamente dai fornitori di servizi di pagamento Stripe (carta di credito/debito) e PayPal. Il Titolare non riceve né conserva i numeri completi delle carte di pagamento; riceve unicamente l'esito della transazione e un identificativo della stessa.
- Dati di navigazione: indirizzo IP, log di accesso, identificativi del dispositivo e del browser, dati raccolti tramite cookie (si veda la Cookie Policy), acquisiti automaticamente durante l'uso del Sito.
- Dati di contatto: informazioni fornite volontariamente scrivendo a info@vesparomastore.com o tramite i moduli di contatto.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione degli ordini, dei pagamenti, delle spedizioni e dell'assistenza clienti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Registrazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione, adempimenti contabili e fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Prevenzione delle frodi e sicurezza del Sito | Legittimo interesse (art. 6.1.f GDPR) |
| Riscontro alle richieste di contatto | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) |
| Invio di newsletter e comunicazioni promozionali | Consenso (art. 6.1.a GDPR), sempre revocabile |
| Difesa di un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse (art. 6.1.f GDPR) |
Il conferimento dei dati necessari all'esecuzione dell'ordine è obbligatorio: in mancanza non è possibile concludere l'acquisto. Il consenso al marketing è facoltativo e non condiziona l'acquisto.
4. Destinatari e responsabili del trattamento
I dati possono essere comunicati, per le sole finalità sopra indicate, alle seguenti categorie di destinatari, che agiscono come titolari autonomi o come responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Stripe e PayPal — gestione dei pagamenti;
- Resend — invio di email transazionali (conferme d'ordine, notifiche di spedizione);
- Cloudflare — infrastruttura di hosting e distribuzione del Sito;
- Hetzner (Germania, UE) — hosting del gestionale Odoo utilizzato per la gestione di ordini e clienti;
- corrieri espressi — consegna degli ordini in Italia e in Europa;
- consulenti fiscali, legali e amministrativi, istituti bancari, autorità pubbliche ove richiesto dalla legge.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@vesparomastore.com.
5. Trasferimenti di dati
I dati sono trattati principalmente all'interno dell'Unione Europea (il gestionale Odoo è ospitato su server Hetzner in Germania). Alcuni fornitori (Stripe, PayPal, Resend, Cloudflare) potrebbero trasferire dati verso paesi extra-UE, in particolare gli Stati Uniti: in tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea (incluso l'EU-U.S. Data Privacy Framework, ove applicabile) o delle Clausole Contrattuali Standard di cui all'art. 46 GDPR.
6. Periodi di conservazione
- Dati d'ordine e di fatturazione: 10 anni dalla conclusione del contratto, per obblighi civilistici e fiscali.
- Dati di account: fino alla cancellazione dell'account da parte dell'utente, salvi ulteriori obblighi di conservazione.
- Dati per finalità di marketing: fino alla revoca del consenso o all'opposizione dell'interessato.
- Dati di navigazione e log: per il tempo strettamente necessario alle finalità di sicurezza, di norma non oltre 12 mesi.
- Richieste di contatto: per il tempo necessario a gestire la richiesta e per eventuali esigenze di tutela.
Decorsi i termini, i dati sono cancellati o resi anonimi.
7. Diritti dell'interessato
Ai sensi degli articoli 15–22 GDPR, l'interessato ha diritto di:
- ottenere l'accesso ai propri dati personali e alle informazioni sul trattamento;
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- ottenere la cancellazione dei dati, nei casi previsti dall'art. 17 GDPR;
- ottenere la limitazione del trattamento, nei casi previsti dall'art. 18 GDPR;
- ricevere i dati in un formato strutturato e di uso comune (portabilità, art. 20 GDPR);
- opporsi al trattamento fondato sul legittimo interesse e, in ogni momento e senza motivazione, al trattamento per finalità di marketing diretto;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.
8. Come esercitare i diritti
Le richieste possono essere inviate in qualsiasi momento a:
- Email: info@vesparomastore.com
- Posta: S.I.C.M.A. S.R.L., Via delle Fornaci 47, Roma (RM), Italia
Il Titolare risponde entro un mese dal ricevimento della richiesta, prorogabile di due mesi nei casi di particolare complessità ai sensi dell'art. 12 GDPR.
9. Modifiche alla presente informativa
Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento.
