Versione: agosto 2026
1. Titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:
Mokapoko s.r.o.
Sanderova 1616/16
170 00 Praha 7 – Holešovice
Repubblica Ceca
IČO 19938365
Rappresentante legale: amministratrice Helvija Balode
E-mail: support@sunpept.com · Telefono: +420 777 173 380
Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo obbligati per legge. Per richieste in materia di protezione dei dati può contattarci all’indirizzo e-mail sopra indicato.
2. Informazioni generali sul trattamento dei dati
Trattiamo i dati personali solo se ciò è necessario per fornire il sito web, i suoi contenuti e servizi, o nella misura in cui sussista una base giuridica ai sensi dell’art. 6 GDPR.
Le basi giuridiche sono in particolare:
- Art. 6, par. 1, lett. a GDPR — consenso (ad es. per i cookie di marketing)
- Art. 6, par. 1, lett. b GDPR — esecuzione di un contratto (ad es. gestione degli ordini)
- Art. 6, par. 1, lett. c GDPR — obbligo legale (ad es. obblighi di conservazione)
- Art. 6, par. 1, lett. f GDPR — legittimo interesse (ad es. fornitura sicura del sito web)
3. Hosting & log del server
Unsere Website und unsere E-Mail-Postfächer werden bei der 1984 ehf. (1984 Hosting), Reykjavík, Island, gehostet. Island ist Mitglied des Europäischen Wirtschaftsraums (EWR); die DSGVO gilt dort unmittelbar. Beim Aufruf werden technisch bedingt folgende Daten in Server-Logs erfasst:
- Indirizzo IP (abbreviato / per breve tempo)
- Data e ora dell’accesso
- URL richiesto, codice di stato HTTP, quantità di dati trasferiti
- URL di provenienza (referrer)
- User agent (browser, sistema operativo)
Base giuridica: art. 6, par. 1, lett. f GDPR (fornitura, sicurezza e stabilità). Cancellazione: dopo 14 giorni, salvo che incidenti rilevanti per la sicurezza richiedano una conservazione più lunga.
Mit 1984 ehf. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Cookie & gestione del consenso (Complianz)
Utilizziamo cookie e tecnologie simili. I cookie tecnicamente necessari (ad es. carrello, sessione, memorizzazione del consenso) vengono impostati senza consenso sulla base dell’art. 6, par. 1, lett. f GDPR. Tutti gli altri cookie – in particolare per statistiche e marketing – solo previo Suo consenso attivo (art. 6, par. 1, lett. a GDPR).
Per la gestione del consenso utilizziamo il plugin Complianz (Complianz B.V., NL). Complianz memorizza la Sua scelta in merito al consenso in un cookie locale nel Suo browser e – a fini di prova – in forma anonimizzata nel nostro database. Può revocare o modificare la Sua scelta in qualsiasi momento tramite il link “Impostazioni cookie“ nel footer.
5. Contatti
Se ci contatta via e-mail (support@sunpept.com) o tramite la pagina dei contatti, trattiamo i Suoi dati (nome, e-mail, contenuto del messaggio) per gestire la Sua richiesta. Base giuridica: art. 6, par. 1, lett. b GDPR per le richieste relative a un contratto, altrimenti art. 6, par. 1, lett. f GDPR. Conservazione fino alla definitiva evasione, al massimo per la durata dei termini legali di conservazione.
6. Account cliente & gestione degli ordini (WooCommerce)
Per la gestione del Suo ordine trattiamo i seguenti dati (WooCommerce, Automattic Inc.): nome e cognome, eventuale ragione sociale, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero di telefono, contenuto dell’ordine, cronologia degli ordini, indirizzo IP al completamento dell’ordine, momento della conferma RUO, dati di pagamento (vedi punto 8).
Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto) e art. 6, par. 1, lett. c GDPR (obblighi di conservazione ai sensi del diritto tributario e commerciale).
Durata di conservazione: almeno 10 anni in conformità al diritto commerciale e tributario ceco e tedesco (conservazione delle fatture, § 147 AO / § 257 HGB / cfr. § 35 legge ceca sulla contabilità).
7. Conferma RUO al checkout
Come prova dell’intenzione d’ordine esclusivamente legata alla ricerca, al momento dell’ordine memorizziamo la Sua spunta di conferma insieme a marca temporale e indirizzo IP. Base giuridica: art. 6, par. 1, lett. c GDPR (conformità alla delimitazione HWG/AMG) e art. 6, par. 1, lett. f GDPR (legittimo interesse alla prevenzione degli abusi). Conservazione insieme all’ordine.
8. Gestione dei pagamenti
Attualmente offriamo esclusivamente il pagamento anticipato tramite bonifico bancario . Il pagamento avviene tramite la Sua banca sul nostro conto aziendale presso Česká spořitelna, a.s. (Praga). In tale ambito trattiamo il Suo nome, l’importo, la causale (numero d’ordine) e i dati del conto che ci vengono trasmessi con l’accredito del pagamento. Non avviene alcuna trasmissione ad altri prestatori di servizi di pagamento. Base giuridica: art. 6, par. 1, lett. b e lett. c GDPR.
9. Corriere (Packeta / Zásilkovna)
Per la consegna del Suo ordine trasmettiamo nome, indirizzo di consegna, indirizzo e-mail e numero di telefono a Zásilkovna s.r.o. (Packeta), Lihovarská 1060/12, 190 00 Praha 9, Repubblica Ceca. Finalità: consegna incluse le notifiche di tracciamento. Base giuridica: art. 6, par. 1, lett. b GDPR. Informativa sulla privacy di Packeta.
10. Invio di e-mail
Le conferme d’ordine, le fatture e le altre e-mail di servizio vengono inviate tramite il server di posta del nostro fornitore ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania. Vengono trattati il Suo indirizzo e-mail, il Suo nome e il contenuto del rispettivo messaggio. Base giuridica: art. 6, par. 1, lett. b GDPR.
11. Inviti a lasciare una recensione (Trustpilot)
Dopo il completamento del Suo ordine potrebbe ricevere un’e-mail da Trustpilot A/S, Pilestræde 58, 5° piano, 1112 Copenaghen K, Danimarca, con l’invito a recensire il Suo acquisto. A tal fine trasmettiamo a Trustpilot il Suo nome, il Suo indirizzo e-mail e il Suo numero d’ordine. La base giuridica è il nostro legittimo interesse a ricevere feedback dai clienti e a mostrare recensioni indipendenti (art. 6, par. 1, lett. f GDPR). Può opporsi a questo utilizzo in qualsiasi momento – in forma libera via e-mail a support@sunpept.com o tramite il link di disiscrizione nell’invito –, senza sostenere costi diversi da quelli di trasmissione secondo le tariffe di base. Informativa sulla privacy di Trustpilot.
12. Traduzione (TranslatePress)
Per il supporto multilingue utilizziamo il plugin TranslatePress (Cozmoslabs, Romania). Imposta cookie tecnicamente necessari per la selezione della lingua. Non avviene alcuna trasmissione di dati personali a terzi. Base giuridica: art. 6, par. 1, lett. f GDPR.
13. Cache del server (Redis)
Wir setzen einen Server-seitigen Object-Cache (Redis, lokal auf unserem eigenen Hosting-Server betrieben) ein, um die Ladezeit der Seite zu beschleunigen. Es werden keine personenbezogenen Daten in verwertbarer Form persistiert; der Cache läuft ausschließlich auf dem Hosting-Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
14. I Suoi diritti in qualità di interessato
Ai sensi del GDPR Lei ha i seguenti diritti:
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione (art. 17 GDPR)
- Diritto di limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione (art. 21 GDPR)
- Revoca del consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR)
Per esercitare i Suoi diritti è sufficiente un messaggio in forma libera a support@sunpept.com.
15. Diritto di proporre reclamo all’autorità di controllo
Lei ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati in merito al trattamento dei Suoi dati personali da parte nostra (art. 77 GDPR). L’autorità competente per noi è:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Repubblica Ceca
www.uoou.cz
I consumatori residenti in Germania possono in alternativa rivolgersi all’autorità per la protezione dei dati del Land di residenza o al Commissario federale per la protezione dei dati e la libertà d’informazione (BfDI) .
16. Trasferimento dei dati verso Paesi terzi
Attualmente non avviene alcun trasferimento dei Suoi dati verso Paesi al di fuori del SEE. Qualora ciò si rendesse necessario in futuro (ad es. a causa di nuovi servizi), avverrà solo con il Suo consenso o sulla base di garanzie adeguate. In tali casi ci basiamo sull’EU-U.S. Data Privacy Framework (per i fornitori certificati) e/o sulle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c GDPR. Un livello di protezione pienamente equivalente a quello dell’UE non può essere garantito in tutti i Paesi terzi.
17. Sicurezza dei dati
Il sito web è interamente protetto da crittografia SSL/TLS (HTTPS). Poiché il pagamento avviene esclusivamente tramite bonifico bancario, sul nostro sito non vengono raccolti né memorizzati dati di pagamento come dati di carte o credenziali di accesso al conto.
18. Modifiche alla presente informativa sulla privacy
Ci riserviamo il diritto di modificare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti di legge attuali o per recepire modifiche dei nostri servizi. In occasione della Sua visita successiva si applicherà la nuova informativa sulla privacy.
La presente informativa sulla privacy è stata redatta con attenzione sulla base degli strumenti attualmente attivi nello shop.