Informativa sulla privacy

Ultimo aggiornamento: 8 ottobre 2026

Questa informativa spiega come utilizziamo i tuoi dati personali quando visiti eu.gpen.com, acquisti da noi, ci contatti o ti iscrivi alle nostre e-mail. Si applica ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR) e, per i clienti nel Regno Unito, del UK GDPR. Se qualcosa non è chiaro, chiedici pure.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei tuoi dati personali è:

Per qualsiasi domanda sui tuoi dati o sui tuoi diritti, scrivici a help@gpen.com. Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo.

Abbiamo sede negli Stati Uniti e il nostro team accede ai tuoi dati da lì. I server di questo sito si trovano a Francoforte sul Meno, in Germania.

2. Quali dati raccogliamo e da dove provengono

Dati che ci fornisci

• Dati di contatto e d’ordine: nome, indirizzo e-mail, numero di telefono se lo fornisci, indirizzi di consegna e fatturazione, i prodotti ordinati e i tuoi messaggi.
• Dati dell’account, se ne crei uno: e-mail di accesso, password (conservata in forma cifrata), indirizzi salvati e storico degli ordini.
• Dati della verifica dell’età: nome, data di nascita e indirizzo e, se necessario, una foto di un documento d’identità, che va direttamente al nostro fornitore della verifica dell’età.
• Dati di garanzia e assistenza: registrazione del prodotto, numero di serie, foto o video di un guasto e le tue conversazioni con noi.
• Dati di recesso: quanto ci invii tramite la funzione di recesso online o via e-mail.
• Dati della newsletter, se ti iscrivi: indirizzo e-mail, quando e come ti sei iscritto e le tue preferenze.

Dati che raccogliamo automaticamente

• Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora e la pagina di provenienza. Alcuni ci servono per far funzionare e proteggere il sito.
• Cookie e tecnologie simili: solo quelli strettamente necessari, a meno che tu non ne accetti altri. Vedi la nostra informativa sui cookie.

Dati da terzi

• Il nostro fornitore di pagamenti ci comunica se il pagamento è riuscito, il metodo di pagamento e le ultime cifre della tua carta. Non vediamo mai i dati completi della carta.
• Il nostro fornitore della verifica dell’età ci comunica se la tua età è stata confermata.
• Il nostro magazzino e i corrieri ci comunicano lo stato di spedizione e consegna del pacco.

3. Perché usiamo i tuoi dati e su quale base giuridica

Finalità	Base giuridica (GDPR)
Ricevere, gestire e consegnare l’ordine, incassare il pagamento e inviare le e-mail d’ordine e di spedizione	Articolo 6, paragrafo 1, lettera b): esecuzione del contratto con te
Creare e gestire il tuo account cliente	Articolo 6, paragrafo 1, lettera b): contratto
Verificare prima del pagamento che tu abbia almeno 18 anni	Articolo 6, paragrafo 1, lettera c): obbligo legale, se la legge del paese di consegna richiede la verifica dell’età; altrimenti articolo 6, paragrafo 1, lettera f): il nostro legittimo interesse a vendere solo ad adulti e a tutelare i minori
Gestire recessi, resi, rimborsi e richieste di garanzia legale e commerciale	Articolo 6, paragrafo 1, lettere b) e c): contratto e nostri obblighi di legge in materia di tutela dei consumatori
Registrare il prodotto per la garanzia del produttore	Articolo 6, paragrafo 1, lettera b): contratto
Rispondere alle tue domande e ai tuoi reclami	Articolo 6, paragrafo 1, lettera b), se riguarda un ordine; altrimenti articolo 6, paragrafo 1, lettera f): il nostro legittimo interesse a risponderti
Conservare fatture e scritture contabili e adempiere ai nostri obblighi fiscali	Articolo 6, paragrafo 1, lettera c): obbligo legale
Informarti di avvisi di sicurezza o richiami	Articolo 6, paragrafo 1, lettera c): obbligo legale ai sensi del regolamento sulla sicurezza generale dei prodotti; articolo 6, paragrafo 1, lettera f): il nostro legittimo interesse alla tua sicurezza
Inviare la nostra newsletter e offerte via e-mail	Articolo 6, paragrafo 1, lettera a): il tuo consenso, confermato con doppio opt-in
Mantenere sicuro il sito e prevenire frodi e abusi	Articolo 6, paragrafo 1, lettera f): il nostro legittimo interesse alla sicurezza e alla prevenzione delle frodi
Misurare l’uso del sito (statistiche) e mostrare e misurare la pubblicità	Articolo 6, paragrafo 1, lettera a): il tuo consenso tramite il banner dei cookie, come richiesto dalle leggi nazionali sui cookie
Tradurre il sito in altre lingue	Non sono usati dati personali: si traducono solo i testi del sito
Rispondere alle richieste commerciali e all’ingrosso	Articolo 6, paragrafo 1, lettera b): misure precontrattuali; articolo 6, paragrafo 1, lettera f): il nostro legittimo interesse
Accertare, esercitare o difendere un diritto in sede giudiziaria	Articolo 6, paragrafo 1, lettera f): il nostro legittimo interesse

I nostri legittimi interessi sono: gestire un negozio online sicuro e funzionante, prevenire le frodi, vendere solo ad adulti, rispondere ai clienti e difendere i nostri diritti. Puoi opporti in qualsiasi momento al trattamento basato sul legittimo interesse (vedi sezione 9).

Per acquistare da noi devi fornirci nome, indirizzo e-mail, indirizzo di consegna e data di nascita e superare la verifica dell’età. Senza questi dati non possiamo accettare l’ordine. Tutto il resto è facoltativo.

4. Verifica dell’età

Prima del pagamento verifichiamo che tu abbia almeno 18 anni. Il nostro fornitore AgeChecker.Net, con sede negli Stati Uniti, effettua la verifica per nostro conto. I clienti fuori dagli Stati Uniti di solito caricano la foto di un documento d’identità, che viene esaminata da una persona di AgeChecker. AgeChecker cancella le immagini dei documenti dopo la verifica, normalmente entro 30 minuti. Conserva nome, data di nascita e indirizzo secondo le proprie regole di conservazione, per evitarti di ripetere la verifica e per prevenire le frodi. Noi conserviamo con l’ordine solo l’esito della verifica (superata o no, data e metodo).

La decisione non è presa solo da un computer. Se la verifica non va a buon fine e pensi che sia un errore, contattaci e la esamineremo insieme a te.

Informativa sull’età

5. Chi riceve i tuoi dati

Condividiamo i tuoi dati solo quando necessario. I nostri fornitori (responsabili del trattamento) possono usarli solo secondo le nostre istruzioni e in base a un accordo sul trattamento dei dati.

Destinatario	Cosa fa	Dove
Cloudways, LLC e DigitalOcean, LLC (responsabili del trattamento)	Hosting del sito e del relativo database	Server a Francoforte sul Meno, Germania; possibile accesso dell’assistenza da altri paesi
Costplus OÜ (Cost+), Estonia, con i circuiti delle carte e le banche coinvolte (titolari autonomi)	Elaborazione dei pagamenti e prevenzione delle frodi	UE
AgeChecker.Net (responsabile del trattamento)	Verifica dell’età	Stati Uniti
Retail North LTD, Irlanda del Nord (responsabile del trattamento), con il sistema di gestione del magazzino Mintsoft	Magazzino, imballaggio, spedizione e resi	Regno Unito
Cin7 (responsabile del trattamento)	Gestione delle scorte e degli ordini	Server cloud fuori dall’UE
Corrieri come DHL, GLS, Royal Mail, DPD, An Post e UPS (titolari autonomi)	Consegna del pacco e aggiornamenti sulla consegna	Paese di spedizione, transito e consegna
Google Ireland Limited e Google LLC (responsabili del trattamento; per la pubblicità, titolari autonomi)	Invio e ricezione delle nostre e-mail (Google Workspace); solo con il tuo consenso: statistiche (Google Analytics), pubblicità (Google Ads), Google Tag Manager e video di YouTube	UE e Stati Uniti
Klaviyo, Inc. (responsabile del trattamento)	Newsletter ed e-mail di marketing, solo se ti iscrivi	Stati Uniti
Cozmoslabs SRL, Romania (TranslatePress)	Traduzione automatica dei testi del sito. Non vengono inviati dati personali.	UE
Stockist (responsabile del trattamento)	Ricerca negozi, solo quando cerchi un negozio	Fuori dall’UE
Contabili, consulenti fiscali e avvocati (titolari autonomi tenuti al segreto professionale)	Contabilità e consulenza fiscale e legale	UE, Regno Unito e Stati Uniti
Autorità e tribunali (titolari autonomi)	Solo quando la legge lo richiede	Dove ha sede l’autorità

Non vendiamo i tuoi dati personali.

6. Trasferimenti fuori dall’UE

Alcuni destinatari si trovano fuori dallo Spazio economico europeo, e noi stessi siamo negli Stati Uniti. Trasferiamo i dati solo quando sono protetti:

• Regno Unito: la Commissione europea ha stabilito che il Regno Unito garantisce un livello di protezione adeguato dei dati personali (decisioni rinnovate a dicembre 2025).
• Stati Uniti: ci avvaliamo di destinatari certificati nell’ambito del quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) quando lo sono. Altrimenti, e come ulteriore garanzia, i nostri contratti includono le clausole contrattuali tipo dell’UE.
• Altri paesi: una decisione di adeguatezza della Commissione europea, se esiste; altrimenti le clausole contrattuali tipo dell’UE.

Puoi chiedere una copia delle garanzie a help@gpen.com.

7. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati solo per il tempo necessario, poi li cancelliamo o li rendiamo anonimi.

Dati	Durata
Ordini, fatture, scritture contabili e IVA	10 anni dalla fine dell’anno dell’ordine
Recessi, conferme di ricevimento, richieste di garanzia legale e commerciale	Fino al termine della garanzia e del termine legale di prescrizione, di solito 3 anni dopo la fine del periodo di garanzia
Account cliente	Finché non lo elimini. Possiamo eliminare, dopo avertelo comunicato, gli account senza accessi né ordini da 3 anni.
Conversazioni con l’assistenza clienti	3 anni dopo la fine della conversazione
Esito della verifica dell’età	Insieme ai dati dell’ordine
Dati della newsletter	Fino alla disiscrizione; poi conserviamo la prova del consenso per 3 anni
Log del server	Fino a 30 giorni, più a lungo solo se ci servono per indagare su un attacco
Dati statistici	14 mesi
Cookie	Vedi la nostra informativa sui cookie

8. Come proteggiamo i tuoi dati

L’intero sito usa connessioni cifrate (HTTPS), i pagamenti avvengono sulla pagina sicura del nostro fornitore di pagamenti, solo chi ha bisogno dei dati dei clienti può accedervi e manteniamo aggiornati i nostri sistemi.

9. I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati e ottenerne una copia
• far correggere dati errati
• far cancellare i tuoi dati, salvo che dobbiamo conservarli (ad esempio le fatture per la normativa fiscale)
• limitare l’uso dei tuoi dati in determinati casi
• ricevere i dati che ci hai fornito in un formato di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro soggetto (portabilità)
• revocare il consenso in qualsiasi momento, ad esempio con il link di disiscrizione in ogni e-mail o nelle impostazioni dei cookie, senza pregiudicare quanto fatto in precedenza

Diritto di opposizione: puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, all’uso dei tuoi dati basato sul legittimo interesse. Puoi opporti al marketing diretto in qualsiasi momento senza motivarlo, e smetteremo.

Per esercitare i tuoi diritti, scrivi a help@gpen.com o all’indirizzo della sezione 1. Rispondiamo entro un mese. Potremmo chiederti di confermare la tua identità.

10. Reclami

Se non sei soddisfatto di come trattiamo i tuoi dati, diccelo prima a help@gpen.com. Confermiamo la ricezione entro 30 giorni e rispondiamo il prima possibile.

Hai anche il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel paese dell’UE o del SEE in cui vivi o lavori o in cui ritieni sia avvenuto il problema. Trovi l’elenco delle autorità qui:

Comitato europeo per la protezione dei dati: membri

Nel Regno Unito puoi proporre reclamo all’Information Commissioner’s Office (ICO):

ico.org.uk

11. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di te. Il nostro fornitore di pagamenti e le banche usano controlli antifrode automatizzati. Se un pagamento viene rifiutato e pensi che sia un errore, contattaci e ti aiuteremo.

12. Newsletter

Inviamo la newsletter solo se ti iscrivi e confermi il tuo indirizzo e-mail facendo clic sul link nella nostra e-mail di conferma (doppio opt-in). Ogni e-mail contiene un link per disiscriversi. Possiamo misurare se le e-mail vengono aperte e quali link vengono cliccati, per migliorarle.

13. Minori di 18 anni

Il nostro negozio è riservato agli adulti di almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se lo scopriamo, li cancelliamo.

14. Modifiche alla presente informativa

Aggiorniamo questa informativa quando cambiano i nostri servizi o la legge. La data in alto indica la versione in vigore. Se una modifica è importante, te lo comunicheremo via e-mail o sul sito.