Informativa sul trattamento dei dati personali
resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 20 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento e’ Start Group s.r.l.s., con sede legale in Via dei Greci snc, 00187 Roma (RM) – Partita IVA 01839070628 – Deposito Fiscale ADM: CSPLI0013.
Email di contatto: info@svapitaliastore.it
Sito web: www.svapitaliastore.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 del GDPR.

2. Categorie di dati personali trattati

• Dati anagrafici e di contatto: nome, cognome, data di nascita, indirizzo di residenza e di spedizione, numero di telefono, indirizzo email;
• Dati fiscali: codice fiscale, partita IVA e dati di fatturazione;
• Dati relativi agli ordini: prodotti acquistati, importi, data e ora dell’ordine, storico degli acquisti;
• Dati di pagamento: i dati della carta non transitano ne’ vengono conservati sui nostri server, essendo trattati direttamente dal gestore del servizio di pagamento;
• Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, secondo quanto indicato nella Cookie Policy;
• Dichiarazione di maggiore eta’, obbligatoria per l’accesso al sito e per l’acquisto.

Non trattiamo categorie particolari di dati personali ai sensi dell’art. 9 del GDPR.

3. Finalità e basi giuridiche del trattamento

• Esecuzione del contratto di vendita: registrazione dell’account, gestione e spedizione dell’ordine, assistenza, resi e recesso. Base giuridica: art. 6.1.b GDPR, esecuzione di un contratto di cui l’interessato è parte;
• Adempimenti fiscali, contabili e doganali, inclusi gli obblighi verso l’Agenzia delle Dogane e dei Monopoli. Base giuridica: art. 6.1.c GDPR, obbligo legale;
• Verifica della maggiore età prevista dalla normativa sulla vendita di prodotti da inalazione contenenti nicotina. Base giuridica: art. 6.1.c GDPR, obbligo legale;
• Invio di comunicazioni commerciali e newsletter. Base giuridica: art. 6.1.a GDPR, consenso libero, specifico e revocabile in qualsiasi momento;
• Sicurezza del sito, prevenzione delle frodi e tutela dei diritti in sede giudiziaria. Base giuridica: art. 6.1.f GDPR, legittimo interesse del Titolare.

Il conferimento dei dati contrassegnati come obbligatori è necessario per concludere il contratto: il rifiuto comporta l’impossibilità di evadere l’ordine. Il conferimento dei dati per finalità di marketing è invece facoltativo e il rifiuto non pregiudica in alcun modo l’acquisto.

4. Periodo di conservazione dei dati

• Dati contrattuali e relativi agli ordini: 10 anni dalla conclusione del contratto, ai sensi dell’art. 2220 del Codice civile e della normativa fiscale;
• Documenti fiscali, contabili e doganali: 10 anni;
• Dati dell’account cliente: fino alla richiesta di cancellazione dell’account;
• Dati trattati per finalità di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto;
• Richieste di assistenza: 24 mesi dalla chiusura della richiesta;
• Dati di navigazione e cookie: secondo i termini indicati nella Cookie Policy.

Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile, salva la necessità di conservarli per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

5. Destinatari dei dati

I dati possono essere comunicati a soggetti che agiscono in qualità di Responsabili del trattamento, regolarmente nominati ai sensi dell’art. 28 del GDPR:

• fornitore di hosting e di servizi informatici;
• corrieri e vettori incaricati della consegna degli ordini;
• gestori dei sistemi di pagamento;
• studio commercialista e consulenti fiscali;
• fornitori di servizi di email marketing e di assistenza clienti.

I dati possono inoltre essere comunicati ad autorità pubbliche, inclusa l’Agenzia delle Dogane e dei Monopoli e l’Autorità giudiziaria, nei casi previsti dalla legge. I dati non sono in alcun caso oggetto di diffusione né di cessione o vendita a terzi. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@svapitaliastore.it.

6. Trasferimento dei dati fuori dall’Unione Europea

I dati sono trattati all’interno dello Spazio Economico Europeo. Qualora il ricorso a determinati fornitori comporti un trasferimento verso Paesi terzi, questo avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione europea oppure sulla base delle Clausole Contrattuali Standard adottate dalla Commissione, ai sensi degli artt. 44 e seguenti del GDPR.

7. Diritti dell’interessato

In qualsiasi momento Lei può esercitare i seguenti diritti previsti dal Regolamento (UE) 2016/679:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati;
• Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti;
• Cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla norma;
• Limitazione (art. 18): chiedere che il trattamento sia limitato;
• Portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare;
• Opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse e, in ogni momento e senza necessità di motivazione, al trattamento per finalità di marketing diretto;
• Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;
• Decisioni automatizzate (art. 22): il Titolare non effettua processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sull’interessato.

Le richieste vanno inoltrate a info@svapitaliastore.it oppure per posta a Start Group s.r.l.s., Via dei Greci snc, 00187 Roma (RM). Il Titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità, dandone comunicazione all’interessato.

8. Reclamo all’Autorità di controllo

Qualora ritenga che il trattamento dei suoi dati personali avvenga in violazione del Regolamento, ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure di ricorrere all’Autorità giudiziaria, ai sensi degli artt. 77 e 79 del GDPR.

9. Cookie

Il sito utilizza cookie tecnici, necessari al funzionamento, e – previo consenso – cookie di misurazione e di marketing. Le informazioni complete e le modalità per modificare in qualsiasi momento le proprie preferenze sono disponibili nella Cookie Policy accessibile dal pannello delle preferenze presente sul sito.

10. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR – tra cui connessione cifrata HTTPS, controllo degli accessi, backup periodici e aggiornamento costante dei sistemi – per proteggere i dati da distruzione, perdita, modifica, accesso non autorizzato o trattamento illecito.

11. Minori

Il sito e i prodotti offerti sono riservati esclusivamente a soggetti maggiorenni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Qualora venissimo a conoscenza di dati raccolti da un minore, provvederemo alla loro immediata cancellazione.

12. Diritto di recesso

Le modalità di esercizio del diritto di recesso e il relativo modulo sono disponibili nella pagina Diritto di recesso e nell’Area Clienti.

13. Modifiche alla presente informativa

Il Titolare si riserva di modificare la presente informativa. Ogni modifica è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.