- Home
- Privacy
Informazioni legali
Privacy
Fa fede la versione tedesca di questa pagina.
1. Titolare
Titolare del trattamento dei dati su questo sito ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, GDPR) e della legge cipriota sulla protezione dei dati (Legge 125(I)/2018) è la società operatrice con sede nella Repubblica di Cipro: THALION LTD, Neofytou Nikolaidi & Theodorou Kolokotroni, Onisiforou Center, 2° piano, Agios Theodoros, 8011 Paphos, Cipro, iscritta al Registro delle imprese (Registrar of Companies and Intellectual Property, Nicosia) con il numero HE 498421. Lo shop è gestito con il marchio GPeptides. E-mail: support@gpeptides.net.
2. Quali dati trattiamo
Durante la visita del sito: dati di log del server (indirizzo IP, orario, pagina richiamata) per la fornitura tecnica e la sicurezza. In caso di ordine o account: nome, e-mail, dati di consegna e fatturazione, cronologia ordini. Modulo di contatto: i dati da te forniti. Basi giuridiche: art. 6, par. 1, lett. b GDPR (contratto), lett. f (interesse legittimo alla sicurezza) e lett. c (obblighi legali, ad es. conservazione).
3. Cookie & memoria locale
Utilizziamo cookie e memorie locali tecnicamente necessari al funzionamento dello shop (sessione, carrello, lingua, codice partner e memorizzazione della tua scelta sui cookie). Per questa memorizzazione tecnicamente necessaria, secondo le norme UE su privacy ed ePrivacy (direttiva ePrivacy 2002/58/CE nella sua attuazione cipriota, Legge 112(I)/2004), non è richiesto alcun consenso. Utilizziamo inoltre Google Analytics per l'analisi statistica e Google Ads per misurare se i nostri annunci portano a ordini (misurazione delle conversioni), ma solo se vi acconsenti nel banner cookie. Nel banner puoi scegliere tra «Rifiuta» (nessuno dei due servizi), «Solo statistiche» (solo Google Analytics) e «Accetta tutto» (Google Analytics e misurazione delle conversioni di Google Ads). Non impostiamo cookie per il remarketing o la pubblicità personalizzata. I dettagli sono riportati nelle sezioni 4 e 5.
| Nome | Scopo | Durata |
|---|---|---|
| PHPSESSID | Sessione di login / assegnazione carrello (tecnicamente necessario) | Sessione |
| gp_cart | Memorizza il tuo carrello nel browser (localStorage) | fino alla cancellazione |
| gp_lang | Ricorda la tua lingua (localStorage + cookie) | fino alla cancellazione |
| gp_creator | Assegna un codice sconto/partner (localStorage) | fino alla cancellazione |
| _ga, _ga_Z9601QSL5S | Analisi statistica dell'utilizzo del sito con Google Analytics (solo dopo il tuo consenso) | fino a 2 anni |
| _gcl_au, _gcl_aw | Misurazione delle conversioni dei nostri annunci con Google Ads (solo dopo il tuo consenso con «Accetta tutto») | fino a 90 giorni |
| gp_conv_… | Evita che un acquisto venga segnalato due volte (localStorage, solo previo consenso) | fino alla cancellazione |
| gp_consent | Memorizza la tua scelta sui cookie (localStorage) | fino alla cancellazione |
4. Analisi web con Google Analytics
Questo sito utilizza Google Analytics 4 (ID G-Z9601QSL5S), un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Titolare di questo trattamento è THALION LTD (v. sezione 1).
Scopo e dati: analisi statistica dell'utilizzo del sito per migliorarlo: pagine visitate, tempo di permanenza, tipo di dispositivo e browser, posizione approssimativa (paese/città), pagina di provenienza. Dopo che Stripe ha confermato il pagamento di un ordine, viene inoltre trasmesso un evento di acquisto («purchase») con valore dell'ordine, valuta e un riferimento pseudonimizzato all'ordine (ID della sessione di pagamento).
Base giuridica: consenso ai sensi dell'art. 6, par. 1, lett. a GDPR; per la memorizzazione e la lettura di informazioni sul tuo dispositivo, il consenso ai sensi dell'art. 5, par. 3 della direttiva ePrivacy 2002/58/CE (a Cipro Legge 112(I)/2004) e, per i visitatori in Germania, del § 25, comma 1 TDDDG.
Solo con consenso: Google Analytics viene caricato solo dopo il tuo consenso nel banner cookie («Solo statistiche» o «Accetta tutto»); senza consenso non viene caricato alcuno script di Google Analytics né viene impostato alcun cookie di Analytics. Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite il link «Impostazioni cookie» nel piè di pagina di ogni pagina.
Cookie: _ga e _ga_Z9601QSL5S, durata fino a 2 anni.
Google Analytics 4 non registra né memorizza indirizzi IP. In Google Analytics non usiamo funzioni pubblicitarie, Google Signals né la personalizzazione degli annunci. La misurazione delle conversioni di Google Ads è descritta nella sezione 5.
Trasferimento negli USA: i dati possono essere trasferiti a Google LLC negli USA, certificata nell'ambito dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10 luglio 2023, art. 45 GDPR).
Conservazione: i dati degli eventi vengono cancellati entro 14 mesi. Ulteriori informazioni: Informativa sulla privacy di Google.
5. Misurazione delle conversioni con Google Ads
Questo sito utilizza la misurazione delle conversioni di Google Ads (ID AW-18469069081, conversione «Kauf», cioè acquisto), un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Titolare del trattamento è THALION LTD (v. sezione 1). Google tratta i dati in parte come titolare autonomo del trattamento (Google Ads Controller-Controller Data Protection Terms).
Scopo: misurare se i clic sui nostri annunci Google portano a un acquisto, per valutarne l'efficacia. Non usiamo remarketing, pubblicità personalizzata, conversioni avanzate né Google Signals e non trasmettiamo a Google indirizzi e-mail, numeri di telefono né dati dei clienti sottoposti a hash.
Dati: dopo il tuo consenso, sul nostro dominio possono essere impostati i cookie di prima parte _gcl_au e _gcl_aw, con una durata fino a 90 giorni. Se arrivi da noi tramite uno dei nostri annunci Google, questi cookie memorizzano l'ID clic (gclid) che Google aggiunge all'indirizzo della pagina. Dopo che Stripe ha confermato il pagamento, la pagina di conferma dell'ordine invia a Google l'evento «Kauf» con valore dell'ordine, valuta e un riferimento pseudonimizzato all'ordine (ID della sessione di pagamento). Google tratta anche dati tecnici come indirizzo IP, informazioni su browser e dispositivo e orario di accesso. Riceviamo solo report aggregati (numero e valore delle conversioni), che non identificano singole persone.
Base giuridica: consenso ai sensi dell'art. 6, par. 1, lett. a GDPR; per salvare e leggere informazioni sul tuo dispositivo, consenso ai sensi dell'art. 5, par. 3 della direttiva ePrivacy 2002/58/CE (a Cipro Legge 112(I)/2004) e, per i visitatori in Germania, del § 25, comma 1 TDDDG.
Solo con consenso: la misurazione viene attivata solo se nel banner cookie scegli «Accetta tutto». Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro, aprendo «Impostazioni cookie» nel piè di pagina di ogni pagina e scegliendo «Solo statistiche» o «Rifiuta».
Trasferimento negli USA: i dati possono essere trasferiti a Google LLC negli USA, certificata nell'ambito dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10 luglio 2023, art. 45 GDPR).
6. Fornitore di pagamento
Per i pagamenti utilizziamo Stripe (Stripe Payments Europe, Ltd.). I dati necessari al pagamento vengono trasmessi a Stripe. Si applica inoltre l'informativa privacy di Stripe.
7. Hosting
Questo sito è ospitato presso STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germania. Per nostro conto STRATO tratta i dati generati sul server web durante la visita e l'utilizzo del sito, in particolare i dati di log del server indicati nella sezione 2 (art. 6, par. 1, lett. f GDPR, interesse legittimo a un funzionamento sicuro e stabile del sito), i dati dell'account e degli ordini necessari al funzionamento dello shop (art. 6, par. 1, lett. b e c GDPR) e i dati inviati tramite il modulo di contatto, il modulo di recesso online e le candidature al programma partner. A tal fine STRATO si avvale di ulteriori sub-responsabili del trattamento, tra cui IONOS SE, Montabaur (Germania), per la gestione della piattaforma e dei server e, per impostazione predefinita, SiteLock, LLC, Scottsdale (USA), per il rilevamento e la rimozione di malware; il trasferimento negli USA si basa sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c GDPR). Anche le e-mail dello shop (ad es. conferme d'ordine e di spedizione) vengono inviate tramite i server di posta di STRATO. Con STRATO abbiamo stipulato un contratto di nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR.
8. Durata di conservazione
Conserviamo i dati personali solo per il tempo necessario agli scopi indicati o richiesto dagli obblighi legali di conservazione (ad es. diritto commerciale e fiscale).
9. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché diritto di reclamo presso l'autorità di controllo competente. A Cipro è l'Ufficio del Commissario per la protezione dei dati personali.
10. Contatto
Per richieste sulla privacy: support@gpeptides.net
Aggiornamento: September 2026