Informativa sulla privacy

Ultimo aggiornamento: 30 ottobre 2026

Questa informativa spiega come Geek Peak S.R.L. tratta i tuoi dati personali quando visiti geekpeak.it, crei un account, compri o ci scrivi (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR», e D.Lgs. 196/2003, «Codice Privacy»).

1. Titolare del trattamento

Geek Peak S.R.L., sede legale in Via Giacomo Quarenghi 9, 24122 Bergamo (BG), Italia
P.IVA e C.F. 04947080166 · REA BG-501042 · Email: info@geekpeak.it · PEC: geekpeaksrl@legalmail.it · Tel. +39 379 244 9312
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per qualsiasi domanda sulla privacy scrivi a info@geekpeak.it.

2. Quali dati trattiamo

  • Dati per l'ordine: nome, cognome, indirizzo di spedizione e di fatturazione, email, telefono, prodotti acquistati, importi, eventuale P.IVA o codice fiscale per la fattura.
  • Dati di pagamento: li gestiscono direttamente i fornitori di pagamento. Noi vediamo solo l'esito del pagamento e pochi dati della transazione, mai il numero completo della carta.
  • Dati dell'account cliente, se ne crei uno: email, dati del profilo, storico degli ordini.
  • Messaggi: quello che ci scrivi via email o dal modulo contatti.
  • Iscrizioni: email e scelte di consenso per la newsletter e la lista d'attesa del Collector.
  • Recensioni, se ne lasci una: nome o iniziali, testo, voto, eventuali foto.
  • Dati di navigazione e cookie: indirizzo IP, tipo di dispositivo e browser, pagine viste, interazioni con il sito. I cookie non tecnici si usano solo se li accetti dal banner (vedi la Cookie policy).

3. Perché li trattiamo e su quale base giuridica

Finalità Base giuridica (GDPR)
Gestire ordini, pagamenti, spedizioni, resi, recessi e garanzia; gestire il tuo account Esecuzione del contratto o di misure precontrattuali (art. 6.1.b)
Fatture, contabilità, obblighi fiscali e di legge Obbligo di legge (art. 6.1.c)
Rispondere alle tue richieste e ai reclami Esecuzione del contratto (art. 6.1.b) o nostro legittimo interesse a rispondere (art. 6.1.f)
Prevenire frodi e proteggere il sito e i pagamenti Legittimo interesse (art. 6.1.f)
Difendere i nostri diritti in caso di contestazioni Legittimo interesse (art. 6.1.f)
Newsletter e lista d'attesa del Collector Consenso (art. 6.1.a GDPR e art. 130 Codice Privacy), revocabile in ogni momento
Statistiche e pubblicità personalizzata con cookie e pixel Consenso dal banner dei cookie (art. 6.1.a GDPR e art. 122 Codice Privacy)
Invitarti una volta, dopo un acquisto, a lasciare una recensione sul nostro servizio Nostro legittimo interesse a conoscere l'opinione di chi ha comprato (art. 6.1.f GDPR). Puoi opporti in ogni momento dal link in ogni invito o scrivendo a info@geekpeak.it
Pubblicare le recensioni Consenso, che dai quando scrivi la recensione

Fornire i dati per l'ordine è necessario per comprare. Tutti gli altri consensi sono facoltativi: se non li dai, puoi comprare lo stesso.

Profilazione e decisioni automatizzate. Non prendiamo decisioni basate solo su trattamenti automatizzati che abbiano effetti giuridici o effetti simili su di te. Shopify analizza gli ordini per individuare possibili frodi: se un ordine viene segnalato, decide una persona di Geek Peak. La pubblicità personalizzata, solo se la accetti, usa una profilazione basata sulla tua navigazione.

4. Come trattiamo i dati

Con strumenti informatici e misure di sicurezza adeguate. Accedono ai dati solo le persone autorizzate e istruite di Geek Peak S.R.L. che ne hanno bisogno per il loro lavoro, e i fornitori elencati sotto. Non vendiamo né cediamo i tuoi dati a terzi per i loro scopi. Li condividiamo con le piattaforme pubblicitarie solo se accetti i relativi cookie.

5. A chi li comunichiamo

Fornitori che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR):

  • Shopify (Shopify International Limited, Irlanda): piattaforma del negozio, checkout, account clienti, email automatiche, Shopify Payments (che usa il fornitore di pagamenti Stripe);
  • iubenda (iubenda S.r.l., Italia): banner dei cookie e registro dei consensi;
  • Judge.me: raccolta e pubblicazione delle recensioni;
  • Zoho (Zoho Corporation B.V., Paesi Bassi): casella email info@geekpeak.it;
  • Trustpilot (Trustpilot A/S, Danimarca): invia per nostro conto l'invito a lasciare una recensione e pubblica le recensioni sulla sua piattaforma. Riceve nome, cognome, email e numero d'ordine;
  • Altri fornitori tecnici: programma di fatturazione elettronica, app del negozio per fatture, prevendite, sconti ed email, e il fornitore del servizio di importazione dal Giappone, che riceve i dati necessari a preparare e spedire quei prodotti.

Soggetti che trattano i dati come titolari autonomi, ciascuno con la propria informativa:

  • PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Lussemburgo): pagamenti con PayPal;
  • Apple e Google: pagamenti con Apple Pay e Google Pay;
  • Shopify, per Shop Pay: i dati del tuo profilo Shop;
  • Corrieri (es. BRT, Poste Italiane, Packlink): nome, indirizzo, telefono ed email per consegnare il pacco;
  • Studio del commercialista e consulenti, per gli obblighi fiscali e di legge;
  • Autorità pubbliche, quando la legge lo richiede.

Piattaforme pubblicitarie e di statistica, attive solo se accetti i cookie di questo tipo:

  • Meta (Meta Platforms Ireland Ltd): per la raccolta e la trasmissione dei dati tramite il pixel Meta siamo contitolari con Meta (art. 26 GDPR), secondo l'accordo di contitolarità di Meta. Per i trattamenti successivi Meta è titolare autonomo (informativa: facebook.com/privacy/policy);
  • Google (Google Ireland Ltd), TikTok (TikTok Technology Ltd, Irlanda), Pinterest (Pinterest Europe Ltd, Irlanda): per la raccolta dei dati tramite i loro strumenti agiscono come contitolari o titolari autonomi, secondo i loro termini.

L'elenco aggiornato dei fornitori lo puoi chiedere a info@geekpeak.it.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (es. Shopify, Google, Meta, TikTok, Pinterest, PayPal, Zoho) possono trattare dati anche fuori dall'UE. In questi casi il trasferimento avviene verso paesi che la Commissione Europea considera adeguati (es. il Canada, o le aziende USA aderenti all'EU-US Data Privacy Framework), oppure con le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiedere una copia delle garanzie usate scrivendo a info@geekpeak.it.

7. Per quanto tempo li conserviamo

Dati Per quanto tempo
Ordini, fatture e documenti contabili 10 anni, come chiede la legge (art. 2220 c.c. e art. 22 DPR 600/1973)
Account cliente Finché tieni l'account. Se chiedi di chiuderlo, cancelliamo i dati, salvo quelli che dobbiamo tenere per legge
Messaggi e richieste di assistenza Il tempo necessario a gestire la richiesta. Se riguarda un ordine, al massimo fino alla fine della garanzia legale su quell'ordine (26 mesi dalla consegna)
Newsletter e lista d'attesa Fino a quando revochi il consenso. Possiamo togliere dalla lista chi non apre le nostre email da tempo. La prova del consenso la teniamo per il tempo necessario a dimostrarlo
Recensioni Finché restano pubblicate o fino a quando ne chiedi la rimozione
Dati di prevenzione delle frodi Per il tempo previsto da Shopify per la sicurezza dei pagamenti
Cookie e pixel Per la durata indicata nella Cookie policy

8. I tuoi diritti

In ogni momento puoi chiedere di:

  • accedere ai tuoi dati e averne una copia;
  • correggerli;
  • cancellarli;
  • limitarne l'uso;
  • riceverli in un formato leggibile per portarli altrove;
  • opporti al trattamento basato sul legittimo interesse;
  • opporti al marketing, sempre e senza motivo;
  • revocare un consenso già dato (artt. 15-22 GDPR). La revoca non rende illecito quello che abbiamo fatto prima.

Per farlo scrivi a info@geekpeak.it. Rispondiamo entro un mese. Se la richiesta è complessa, il termine può arrivare a tre mesi in tutto: in quel caso te lo diciamo entro il primo mese (art. 12 GDPR).
Per le email promozionali basta il link «cancellati» in fondo a ogni messaggio. Per i cookie, puoi cambiare la tua scelta dal banner dei cookie del sito o dalla Cookie policy.
Se pensi che trattiamo i tuoi dati in modo non corretto, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese UE in cui vivi.

9. Minori

Per comprare e creare un account sul sito bisogna essere maggiorenni. Per iscriversi alla newsletter o alla lista d'attesa del Collector servono almeno 14 anni (art. 2-quinquies Codice Privacy). Se scopriamo di aver raccolto dati di un minore senza questi requisiti, li cancelliamo.

10. Modifiche

Se cambiamo questa informativa, pubblichiamo qui la nuova versione con la data aggiornata. Per le modifiche importanti potremmo avvisarti anche via email.