​​Vanna Camp GmbH
Prantach 25
39015 St. Leonhard in Passeier/S. Leonardo i.Passiria
Südtirol Italien / Alto Adige (BZ) Italia

Florian Haller – E-Mail: florian.haller@vanna.camp 

MWSt.-Nr.  03299430219
Zertifizierte PEC-Adresse: vannacamp@pecimprese.it

​INFORMATIVA SULLA PRIVACY Cubivan Pre-Order – Prenotazione e pagamento della caparra

Vanna Camp GmbH · Aggiornato al: 27 agosto 2026

1. Titolare del trattamento dei dati

Titolare del trattamento dei Vostri dati personali ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, “GDPR”) nonché del Codice in materia di protezione dei dati personali (Decreto Legislativo n. 196/2003 e successive modifiche, “Codice Privacy”) è: Vanna Camp GmbH
Prantach 25, 39015 San Leonardo in Passiria (BZ), Italia
P.IVA: IT03299430219
PEC: vannacamp@pecimprese.it
in persona dell'amministratore Florian Haller Di seguito “noi” o il “Fornitore”. 

2. Contatti per domande sulla protezione dei dati Per domande relative al trattamento dei Vostri dati personali nonché per l'esercizio dei Vostri diritti ai sensi del punto 3, potete contattarci all'indirizzo florian.haller@vanna.camp. Non è stato nominato un responsabile della protezione dei dati ai sensi dell'art. 37 GDPR, poiché non ricorrono i relativi presupposti di legge. 

3. I Vostri diritti in qualità di interessati
Ai sensi del GDPR e del Codice Privacy, Vi spettano i seguenti diritti: 
•     accesso ai dati personali da noi trattati che Vi riguardano (art. 15 GDPR) 
•     rettifica dei dati inesatti (art. 16 GDPR)
•     cancellazione dei Vostri dati (art. 17 GDPR), salvo che sussistano obblighi legali di conservazione 
•     limitazione del trattamento (art. 18 GDPR)
•     portabilità dei dati (art. 20 GDPR)
  •     opposizione a un trattamento fondato sull'art. 6, par. 1, lett. f), del GDPR (art. 21 GDPR) 
•     reclamo presso un'autorità di controllo per la protezione dei dati (v. punto 13) Per l'esercizio di tali diritti è sufficiente una comunicazione informale all'indirizzo di contatto indicato al punto 2. Evadiamo la Vostra richiesta entro i termini di legge (di norma un mese, art. 12, par. 3, GDPR). 

4. Trattamento dei dati durante la visita del nostro sito internet
Quando accedete al nostro sito internet, il nostro provider di hosting rileva automaticamente i dati tecnici trasmessi dal Vostro browser (file di log del server): indirizzo IP, data e ora dell'accesso, pagina richiesta, URL di provenienza (referrer), tipo e versione del browser nonché sistema operativo. Tali dati servono alla fornitura tecnica del sito internet e alla sicurezza del sistema (art. 6, par. 1, lett. f), GDPR, legittimo interesse a un funzionamento stabile e sicuro). [Inserire nome e sede del provider di hosting effettivamente utilizzato, nonché il periodo di conservazione dei file di log; con il provider potrebbe essere necessario stipulare un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.]

5. Cookie
Il nostro sito internet utilizza esclusivamente cookie tecnicamente necessari, indispensabili per il funzionamento del sito e della procedura di prenotazione (art. 6, par. 1, lett. f), GDPR); per essi non è richiesto alcun consenso. 

6. Trattamento dei dati nell'ambito della prenotazione Cubivan e del pagamento della caparra
Se effettuate tramite il nostro sito internet una prenotazione per il Cubivan Pre-Order e versate la caparra ai sensi del Contratto di Prenotazione, trattiamo i seguenti dati personali: •     nome, indirizzo e indirizzo e-mail (da Voi indicati nel modulo di prenotazione) •     numero di prenotazione assegnato automaticamente •     momento e contenuto della Vostra accettazione del Contratto di Prenotazione, delle Condizioni Generali di Contratto (CGC) e delle Condizioni di Partecipazione, inclusa la conferma separata delle clausole di cui al § 19 del Contratto di Prenotazione (v. punto 8) •     indirizzo IP e marca temporale delle rispettive fasi di accettazione, a fini probatori •     importo e momento della caparra versata Trattiamo tali dati al fine di concludere ed eseguire il Contratto di Prenotazione con Voi (art. 6, par. 1, lett. b), GDPR), per adempiere ai nostri obblighi di legge in materia di prova dell'accettazione efficace delle clausole sopra indicate (art. 6, par. 1, lett. c), GDPR, in combinato disposto con l'art. 1341 del Codice Civile), nonché per adempiere agli obblighi di conservazione previsti dalla normativa commerciale e fiscale (art. 6, par. 1, lett. c), GDPR). La seguente tabella riassume le principali finalità del trattamento: 

Finalità del trattamento Base giuridica (GDPR) Periodo di conservazione
Conclusione ed esecuzione del Contratto di Prenotazione (incl. pagamento della caparra) art. 6, par. 1, lett. b) Durata del rapporto contrattuale, oltre ai termini di legge (punto 11) Prova dell'accettazione del Contratto di Prenotazione, delle CGC e delle Condizioni di Partecipazione (incl. clausole di cui al § 19) art. 6, par. 1, lett. c), in combinato disposto con l'art. 1341 del Codice Civile Fino alla scadenza dei termini di prescrizione legale Gestione del pagamento della caparra tramite Stripe art. 6, par. 1, lett. b) Durata della gestione del pagamento, oltre ai termini fiscali Invio di e-mail di conferma e transazione art. 6, par. 1, lett. b) Fino al raggiungimento della finalità, poi cancellazione Prevenzione di frodi e abusi art. 6, par. 1, lett. f) Max. 12 mesi dopo la transazione* Adempimento degli obblighi di conservazione previsti dalla normativa commerciale e fiscale art. 6, par. 1, lett. c) 10 anni (art. 2220 Codice Civile) * Valore indicativo – da adattare alla prassi effettivamente adottata in materia di prevenzione delle frodi.

7. Gestione dei pagamenti tramite Stripe
Il pagamento della caparra viene gestito tramite il prestatore di servizi di pagamento Stripe. A seconda della configurazione, la controparte contrattuale è Stripe Payments Europe, Limited e/o Stripe Technology Europe, Limited, entrambe con sede in Irlanda (per l'esatta ripartizione contrattuale si rimanda al contratto stipulato con Stripe o all'informativa sulla privacy di Stripe attualmente in vigore). Nell'ambito della gestione dei pagamenti trasmettiamo a Stripe: nome, indirizzo e-mail, numero di prenotazione nonché l'importo della caparra dovuto. I Vostri dati di pagamento (ad es. numero della carta di credito) vengono inseriti direttamente nella pagina di pagamento ospitata da Stripe; tali dati non vengono in alcun momento memorizzati o visualizzati da parte nostra. Stripe tratta i dati in parte in qualità di nostro responsabile del trattamento (art. 28 GDPR, sulla base del Data Processing Agreement messo a disposizione da Stripe) e in parte in qualità di autonomo titolare del trattamento, ad esempio ai fini della prevenzione delle frodi e dell'adempimento di propri obblighi di legge (tra cui la prevenzione del riciclaggio di denaro). Ulteriori informazioni sul trattamento dei dati da parte di Stripe sono disponibili nell'informativa sulla privacy di Stripe all'indirizzo stripe.com/privacy. 

8. E-mail di conferma e secondo consenso
Al termine della prima fase di accettazione sul nostro sito internet, inviamo automaticamente un'e-mail all'indirizzo da Voi indicato, contenente un link di conferma personalizzato. Tramite tale link confermate una seconda volta il Contratto di Prenotazione, le CGC, le Condizioni di Partecipazione nonché le clausole da approvare separatamente ai sensi del § 19 del Contratto di Prenotazione, prima di essere reindirizzati alla pagina di pagamento. A tal fine trattiamo il Vostro indirizzo e-mail, il link di conferma univoco e a tempo limitato, nonché il momento e l'indirizzo IP della Vostra conferma. Tale trattamento è finalizzato a comprovare un'accettazione efficace e separata ai sensi dell'art. 1341, comma 2, del Codice Civile (art. 6, par. 1, lett. c), GDPR), nonché all'esecuzione del Contratto di Prenotazione (art. 6, par. 1, lett. b), GDPR). [inserire il nome del servizio di invio e-mail] invia l'e-mail di conferma per nostro conto, agendo quale nostro responsabile del trattamento. 

9. Comunicazione ad altri responsabili del trattamento e fornitori di servizi
Oltre a Stripe (punto 7) e al servizio di invio e-mail (punto 8), potremmo avvalerci di ulteriori fornitori di servizi, in particolare per l'hosting del sito internet (punto 4) [ed eventualmente per software di contabilità/CRM – da completare]. Con tutti i fornitori di servizi che trattano dati personali per nostro conto abbiamo stipulato accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR. 

10. Trasferimento verso paesi terzi
Qualora i fornitori di servizi – in particolare Stripe – trattino dati al di fuori dell'Unione Europea ovvero dello Spazio Economico Europeo, ad esempio negli Stati Uniti, garantiamo un livello adeguato di protezione dei dati, in particolare mediante la stipula di clausole contrattuali standard dell'UE ai sensi dell'art. 46, par. 2, lett. c), GDPR, unitamente a misure tecniche e organizzative supplementari. Una copia delle relative garanzie può essere richiesta tramite l'indirizzo di contatto indicato al punto 2. 

11. Periodo di conservazione
Conserviamo i Vostri dati personali solo per il tempo necessario alle rispettive finalità del trattamento o per il tempo previsto da obblighi legali di conservazione: •     documentazione contrattuale e contabile (incluso il Contratto di Prenotazione e le ricevute di pagamento): 10 anni ai sensi dell'art. 2220 del Codice Civile •     prove dell'accettazione (registro dei consensi ai sensi dei punti 6 e 8): fino alla scadenza dei termini di prescrizione legale per i diritti derivanti dal Contratto di Prenotazione •     file di log del server ai sensi del punto 4: secondo il termine ivi indicato, salvo che ragioni di sicurezza richiedano una conservazione più lunga Allo scadere dei rispettivi termini, i dati vengono cancellati o resi anonimi, salvo che sussistano ulteriori obblighi legali di conservazione. 

12. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i Vostri dati personali da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate, in particolare mediante la cifratura della trasmissione dei dati (TLS/SSL) e limitazioni di accesso. I dati di pagamento sono trattati esclusivamente da Stripe in conformità allo standard PCI-DSS. 

13. Diritto di reclamo presso l'autorità di controllo
Avete il diritto di proporre reclamo presso un'autorità di controllo per la protezione dei dati in merito al trattamento dei Vostri dati personali da parte nostra. È competente, in particolare: Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma, Italia
E-mail: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Web: www.garanteprivacy.it In alternativa, potete rivolgervi all'autorità di controllo del luogo della Vostra residenza abituale (art. 77 GDPR). 

14. Modifiche alla presente informativa sulla privacy
Ci riserviamo il diritto di modificare la presente informativa sulla privacy al fine di adeguarla a mutamenti del quadro normativo ovvero a modifiche dei nostri servizi e del trattamento dei dati. Si applica di volta in volta la versione pubblicata sul nostro sito internet al momento della Vostra visita ovvero della Vostra prenotazione.