Privacy notice (art. 13 Regulation (EU) 2016/679, GDPR)
1. Controller
IMPRIMATUR VARADE VINILI S.A.S. DI SIMONE SERRETTA & C., Via M.T. Rossi 5, 13019 Varallo Sesia (VC), Italy, phone +39 0163416322, e-mail mail@war-ade.com. We have not appointed a data protection officer, as this is not mandatory for us.
2. Hosting and server log files
The website is hosted by Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italy, as our processor. When you visit the website, the server automatically records technical data in log files (IP address, date and time, requested page, browser, operating system, referring page). We need this data to operate the website and keep it secure (art. 6(1)(f) GDPR). The log files are kept by the hosting provider only for a limited period under its retention rules; we use them only to investigate faults and attacks.
3. Customer account and orders
To conclude and perform the contract we process the data you enter when ordering: name, address, e-mail address, telephone number, order details and payment status (art. 6(1)(b) GDPR). You can order with a customer account or as a guest. You can have your customer account deleted at any time.
When you register, log in and order, we also store your IP address to prevent misuse and fraud (art. 6(1)(f) GDPR) for 12 months.
We keep data that is relevant for tax and accounting purposes for 10 years (art. 2220 Italian Civil Code, art. 6(1)(c) GDPR). We delete other data when the contract has been performed or when you have your account deleted, unless the law requires us to keep it longer.
4. Codice fiscale and VAT ID
If your billing address is in Italy, we ask for your codice fiscale. We need it to issue the invoice in accordance with Italian tax law (art. 6(1)(c) GDPR). It is stored with the order for 10 years.
If you enter a VAT ID as a business customer, we check it automatically in the European Commission's VIES system (art. 6(1)(c) and (f) GDPR).
5. Shipping
To deliver your order we pass your name and delivery address to the carrier we use, currently Asendia, and through it to the postal operator that delivers the shipment in the destination country. For deliveries to countries other than Italy we also pass on your telephone number if it is needed for delivery (art. 6(1)(b) GDPR).
6. Payment
Payments are processed by Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Ireland. Stripe receives the data needed for the payment and for fraud prevention (art. 6(1)(b) and (f) GDPR) and may transfer data to the USA (see section 10). Stripe's privacy policy: https://stripe.com/privacy
7. E-mail
If you write to us, we process your data to answer you (art. 6(1)(b) or (f) GDPR). If you use the contact form, we process the name, e-mail address and message you enter for the same purpose; to prevent misuse we also store your IP address for up to 12 months (art. 6(1)(f) GDPR). Our mailbox is hosted by Aruba S.p.A. (see section 2). We send e-mails relating to your orders via Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg) as our processor. The servers used for this are located in the USA (see section 10).
8. Online withdrawal
If you use the function "Withdraw from contract here", we process your name, order number, e-mail address and your statement in order to handle the withdrawal and send you the acknowledgement of receipt (art. 6(1)(c) GDPR). To prevent misuse, your IP address is stored for 30 days (art. 6(1)(f) GDPR).
9. Reviews
Only customers who have purchased a product can review it; to check this, the shop compares the review with your orders. We publish the review with the name you enter (art. 6(1)(a) GDPR). You can ask us to delete your review at any time.
10. Transfers outside the EU
Stripe and Amazon Web Services may process data in the USA. These transfers are based on the European Commission's adequacy decision for companies certified under the EU-U.S. Data Privacy Framework and otherwise on the standard contractual clauses.
11. Cookies
This website only uses technical cookies that are necessary for it to work. No consent is required for these (art. 122 Italian Privacy Code; Garante guidelines of 10 June 2021):
- the session cookie of the shop (MODsid), which stores the shopping cart and login and is deleted when you close the browser;
- a cookie that stores your cookie settings (oil_data), for 31 days.
We do not use analytics, profiling or marketing cookies, and the website does not load any content from third parties. When you pay, Stripe may set its own cookies on its payment page to prevent fraud. You can change your cookie settings at any time via "Cookie settings" at the bottom of the page and delete cookies in your browser settings.
12. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection (arts. 15–21 GDPR), and you can withdraw your consent at any time. To exercise these rights, write to mail@war-ade.com. You also have the right to lodge a complaint with the Garante per la protezione dei dati personali (www.garanteprivacy.it) or with the supervisory authority of the country in which you live.
Right to object: You can object at any time, on grounds relating to your particular situation, to processing based on legitimate interests (art. 6(1)(f) GDPR).
13. Mandatory data and automated decisions
The data marked as mandatory in the order form is required to conclude the contract. We do not make decisions based solely on automated processing.
Last updated: 10 November 2026
Versione italiana
Informativa sul trattamento dei dati personali (art. 13 Regolamento (UE) 2016/679, GDPR)
1. Titolare del trattamento
IMPRIMATUR VARADE VINILI S.A.S. DI SIMONE SERRETTA & C., Via M.T. Rossi 5, 13019 Varallo Sesia (VC), Italia, telefono +39 0163416322, e-mail mail@war-ade.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO), non essendo per noi obbligatorio.
2. Hosting e file di log
Il sito è ospitato da Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia, in qualità di responsabile del trattamento. Quando visita il sito, il server registra automaticamente dati tecnici in file di log (indirizzo IP, data e ora, pagina richiesta, browser, sistema operativo, pagina di provenienza). Questi dati servono a far funzionare il sito e a garantirne la sicurezza (art. 6, par. 1, lett. f GDPR). I file di log sono conservati dal fornitore di hosting solo per un periodo limitato secondo le sue regole di conservazione; li utilizziamo solo per accertare guasti e attacchi.
3. Account cliente e ordini
Per concludere ed eseguire il contratto trattiamo i dati che inserisce nell'ordine: nome, indirizzo, indirizzo e-mail, numero di telefono, dati dell'ordine e stato del pagamento (art. 6, par. 1, lett. b GDPR). Può ordinare con un account cliente o come ospite. Può chiedere in qualsiasi momento la cancellazione del suo account.
Alla registrazione, all'accesso e all'ordine registriamo inoltre il suo indirizzo IP per prevenire abusi e frodi (art. 6, par. 1, lett. f GDPR) per 12 mesi.
I dati rilevanti ai fini fiscali e contabili vengono conservati per 10 anni (art. 2220 Codice civile, art. 6, par. 1, lett. c GDPR). Gli altri dati vengono cancellati a contratto eseguito o alla cancellazione dell'account, salvo obblighi di conservazione previsti dalla legge.
4. Codice fiscale e partita IVA
Se il suo indirizzo di fatturazione è in Italia, le chiediamo il codice fiscale. Ci serve per emettere la fattura secondo la normativa fiscale italiana (art. 6, par. 1, lett. c GDPR). Viene conservato con l'ordine per 10 anni.
Se inserisce una partita IVA come cliente professionale, la verifichiamo automaticamente nel sistema VIES della Commissione europea (art. 6, par. 1, lett. c e f GDPR).
5. Spedizione
Per consegnare l'ordine comunichiamo nome e indirizzo di consegna al vettore incaricato, attualmente Asendia, e tramite questo all'operatore postale che effettua la consegna nel paese di destinazione. Per le consegne in paesi diversi dall'Italia comunichiamo anche il numero di telefono, se necessario per la consegna (art. 6, par. 1, lett. b GDPR).
6. Pagamento
I pagamenti sono elaborati da Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino D02 H210, Irlanda. Stripe riceve i dati necessari al pagamento e alla prevenzione delle frodi (art. 6, par. 1, lett. b e f GDPR) e può trasferire dati negli USA (v. punto 10). Informativa di Stripe: https://stripe.com/it/privacy
7. E-mail
Se ci scrive, trattiamo i suoi dati per risponderle (art. 6, par. 1, lett. b o f GDPR). Se utilizza il modulo di contatto, trattiamo per la stessa finalità il nome, l'indirizzo e-mail e il messaggio inseriti; per prevenire abusi registriamo inoltre il suo indirizzo IP per un massimo di 12 mesi (art. 6, par. 1, lett. f GDPR). La nostra casella di posta è gestita da Aruba S.p.A. (v. punto 2). Le e-mail relative agli ordini vengono inviate tramite Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo) in qualità di responsabile del trattamento. I server utilizzati si trovano negli USA (v. punto 10).
8. Recesso online
Se utilizza la funzione «Withdraw from contract here», trattiamo nome, numero d'ordine, indirizzo e-mail e il contenuto della dichiarazione per gestire il recesso e inviarle la conferma di ricevimento (art. 6, par. 1, lett. c GDPR). Per prevenire abusi l'indirizzo IP viene registrato per 30 giorni (art. 6, par. 1, lett. f GDPR).
9. Recensioni
Solo i clienti che hanno acquistato un prodotto possono recensirlo; per verificarlo il negozio confronta la recensione con i suoi ordini. Pubblichiamo la recensione con il nome da lei indicato (art. 6, par. 1, lett. a GDPR). Può chiederci in qualsiasi momento di cancellarla.
10. Trasferimenti extra UE
Stripe e Amazon Web Services possono trattare dati negli USA. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società certificate ai sensi dell'EU-U.S. Data Privacy Framework e, in mancanza, sulle clausole contrattuali tipo.
11. Cookie
Il sito utilizza esclusivamente cookie tecnici, necessari al suo funzionamento, per i quali non è richiesto il consenso (art. 122 Codice privacy; Linee guida del Garante del 10 giugno 2021):
- il cookie di sessione del negozio (MODsid), che memorizza carrello e accesso e viene cancellato alla chiusura del browser;
- un cookie che memorizza le sue scelte sui cookie (oil_data), per 31 giorni.
Non utilizziamo cookie di analisi, profilazione o marketing, e il sito non carica contenuti di terzi. Al momento del pagamento Stripe può impostare propri cookie sulla sua pagina di pagamento per prevenire le frodi. Può modificare le sue scelte in qualsiasi momento tramite «Cookie settings» a piè di pagina e cancellare i cookie dalle impostazioni del browser.
12. Diritti dell'interessato
Lei ha il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–21 GDPR) e di revocare in qualsiasi momento il consenso prestato. Per esercitarli scriva a mail@war-ade.com. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui risiede.
Diritto di opposizione: può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti basati sul legittimo interesse (art. 6, par. 1, lett. f GDPR).
13. Dati obbligatori e decisioni automatizzate
I dati contrassegnati come obbligatori nel modulo d'ordine sono necessari per concludere il contratto. Non vengono prese decisioni basate unicamente su un trattamento automatizzato.
Ultimo aggiornamento: 10 novembre 2026