Informativa sulla Privacy

Indice

In vigore dal 17 ottobre 2026

La presente informativa spiega quali dati personali raccoglie NeuroPeak (neuropeak.net), per quali finalità, chi li tratta, per quanto tempo li conserviamo e quali diritti ti spettano ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR). Non vendiamo mai dati personali.

Titolare del trattamento e come contattarci

NeuroPeak, il negozio online su neuropeak.net, decide come vengono utilizzati i dati personali descritti in questa informativa (il «titolare del trattamento»). Per qualsiasi domanda o richiesta relativa ai tuoi dati, scrivi a [email protected] oppure utilizza il nostro modulo di contatto.

Quali dati raccogliamo e perché

Visita del sito web

Tutto il traffico passa attraverso Cloudflare, che tratta il tuo indirizzo IP e i dati della richiesta per fornire il sito e proteggerlo dagli attacchi.

Misuriamo le visite con Matomo, installato sul nostro server. Matomo non imposta cookie e rimuove gli ultimi due byte del tuo indirizzo IP prima di memorizzare qualsiasi dato. Registra le pagine visualizzate, la provenienza della visita, il tipo di browser e di dispositivo e il paese che Cloudflare indica per la connessione. Se fai clic su «Rifiuta», o se il tuo browser invia il segnale Do Not Track o Global Privacy Control, la tua visita non viene tracciata; viene conteggiato solo un ordine che effettui, senza indirizzo IP né dati del browser (vedi «Ordini»).

Il sito è destinato agli adulti: i visitatori confermano di avere almeno 18 anni e non raccogliamo consapevolmente dati di persone di età inferiore.

Base giuridica: il nostro legittimo interesse a disporre di un sito sicuro e a capire come viene utilizzato (art. 6, par. 1, lett. f), GDPR).

Ordini

Per elaborare e consegnare un ordine abbiamo bisogno del tuo nome, del tuo indirizzo e-mail e del tuo indirizzo postale; il numero di telefono è facoltativo. Senza questi dati non possiamo accettare né spedire un ordine. Conserviamo inoltre ciò che hai ordinato, gli importi e le registrazioni dei pagamenti.

Durante il periodo di pagamento di 48 ore ti inviamo e-mail di promemoria. Se non arriva alcun pagamento, l’ordine viene annullato automaticamente, non ti viene addebitato nulla e ti inviamo un’unica e-mail con un link per ripristinare il carrello; puoi opporti a tale e-mail in qualsiasi momento (vedi «I tuoi diritti»). Per un rimborso o un pagamento in eccesso trattiamo anche l’indirizzo di wallet che ci comunichi e l’hash della transazione.

Base giuridica: esecuzione del contratto concluso con te (art. 6, par. 1, lett. b), GDPR); adempimento degli obblighi contabili e fiscali per le registrazioni di ordini e fatture (art. 6, par. 1, lett. c), GDPR); il nostro legittimo interesse ad aiutarti a completare un ordine che hai iniziato, per l’unica e-mail inviata dopo la scadenza di un ordine non pagato (art. 6, par. 1, lett. f), GDPR).

Circa 12 giorni dopo il pagamento di un ordine ti inviamo un’unica e-mail per chiederti se vuoi recensire i prodotti acquistati; se preferisci non ricevere questa richiesta, basta rispondere a quell’e-mail. Quando effettui un ordine e quando viene pagato, il nostro server lo registra anche nel nostro sistema di analisi Matomo: numero d’ordine, prodotti, importi e paese di fatturazione, collegati alla visita da cui proviene l’ordine (indirizzo IP abbreviato e browser). Se fai clic su «Rifiuta» o se il tuo browser invia il segnale Do Not Track o Global Privacy Control, viene registrato solo l’ordine, senza indirizzo IP né dati del browser. Base giuridica: il nostro legittimo interesse a sapere come va il negozio e a raccogliere recensioni autentiche (art. 6, par. 1, lett. f), GDPR).

Pagamenti in Bitcoin e Lightning

Accettiamo solo Bitcoin, on-chain o tramite Lightning, e non trattiamo dati di carte di pagamento né dati bancari. Il nostro server crea un indirizzo Bitcoin o una richiesta di pagamento Lightning (invoice) dedicati per ogni ordine; i pagamenti Lightning arrivano al nostro nodo.

Per verificare il tuo pagamento e convertire i prezzi, il nostro server interroga block explorer pubblici (blockchain.info, Blockchair) e servizi di tassi di cambio (CoinGecko, CryptoCompare). Queste richieste contengono al massimo l’indirizzo Bitcoin o la transazione, mai il tuo nome, il tuo indirizzo e-mail o il tuo indirizzo IP.

Le transazioni Bitcoin on-chain sono pubbliche e permanenti: chiunque può vedere indirizzi e importi, e nessuno, nemmeno noi, può cancellarli. La blockchain non mostra nomi; solo le nostre registrazioni collegano un pagamento al tuo ordine.

Base giuridica: esecuzione del contratto concluso con te (art. 6, par. 1, lett. b), GDPR).

Account cliente

L’account è facoltativo. Se ne crei uno, memorizziamo il tuo indirizzo e-mail, la tua password (solo sotto forma di hash), i tuoi indirizzi salvati e lo storico dei tuoi ordini. Base giuridica: contratto (art. 6, par. 1, lett. b), GDPR).

Newsletter

Se ti iscrivi, memorizziamo il tuo indirizzo e-mail sul nostro server e ti scriviamo esclusivamente in merito a modifiche dello status legale dei nostri prodotti in un paese in cui effettuiamo spedizioni, a riassortimenti e a nuovi prodotti. Ogni newsletter contiene un link per annullare l’iscrizione con un clic, e annullando l’iscrizione il tuo indirizzo viene cancellato. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), GDPR), che puoi revocare in qualsiasi momento.

Assistenza clienti

Quando ci scrivi, trattiamo i tuoi dati di contatto, il tuo messaggio e qualsiasi elemento tu aggiunga, come un numero d’ordine o le foto di un pacco danneggiato. Base giuridica: contratto, se il messaggio riguarda un ordine (art. 6, par. 1, lett. b), GDPR); altrimenti il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f), GDPR).

Verifica del kit iniziale gratuito

Il kit iniziale gratuito è limitato a uno per ordine e a uno per cliente o per indirizzo di consegna. Per far rispettare questo limite, il negozio confronta gli hash (codici unidirezionali) del tuo indirizzo e-mail, dell’ID del tuo account e del tuo indirizzo di consegna con quelli dei precedenti ordini pagati contenenti un kit, conservandoli in una cache per 12 ore. Se viene trovato un kit precedente, il secondo kit viene rimosso dal carrello oppure l’ordine contenente solo il kit viene rifiutato. Base giuridica: il nostro legittimo interesse a prevenire abusi di un’offerta gratuita (art. 6, par. 1, lett. f), GDPR).

Log del server

Il nostro server web registra ogni richiesta (indirizzo IP, indirizzo della pagina, browser, ora) per motivi di sicurezza e per la risoluzione dei problemi. In caso di tentativo di checkout non riuscito registriamo solo il motivo dell’errore, con gli indirizzi e-mail mascherati. Base giuridica: il nostro legittimo interesse a mantenere il negozio sicuro e funzionante (art. 6, par. 1, lett. f), GDPR).

Programma di affiliazione

Se aderisci al nostro programma di affiliazione, o arrivi sul sito tramite un link di affiliazione, si applica anche la sezione «Programma di affiliazione» alla fine della presente informativa.

Chi riceve i tuoi dati

Non condividiamo dati personali con inserzionisti. I seguenti destinatari ricevono solo ciò che è necessario per il loro compito:

• Cloudflare, Inc. (distribuzione dei contenuti e sicurezza): tutto il traffico del sito, compresi indirizzi IP e dati delle richieste. Cloudflare è una società statunitense; il trasferimento verso gli Stati Uniti si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), nell’ambito del quale Cloudflare è certificata.
• Corrieri: il tuo nome, l’indirizzo di consegna e, se fornito, il numero di telefono.
• Block explorer e servizi di tassi di cambio (blockchain.info, Blockchair, CoinGecko, CryptoCompare): solo indirizzi o transazioni Bitcoin, nulla che ti identifichi.

Il nostro server di posta, il nostro nodo Lightning e il nostro sistema di analisi sono gestiti da noi, non da un fornitore di servizi esterno. Il server su cui funziona il negozio si trova nell’UE; il trasferimento a Cloudflare negli Stati Uniti è spiegato nell’elenco precedente. Se ordini con consegna nel Regno Unito o in Svizzera, il corriere in quel paese riceve i tuoi dati di consegna per recapitare il pacco; entrambi i paesi sono coperti da decisioni di adeguatezza della Commissione europea. La Norvegia e l’Islanda, in quanto membri dello Spazio economico europeo, applicano il GDPR.

Per quanto tempo conserviamo i tuoi dati

• Ordini e fatture, comprese le registrazioni di pagamenti e rimborsi: 7 anni (normativa contabile e fiscale).
• Account cliente: fino alla sua cancellazione, che puoi chiedere in qualsiasi momento; i relativi ordini restano conservati per i 7 anni indicati sopra.
• Newsletter: fino all’annullamento dell’iscrizione.
• Messaggi di assistenza: per il tempo necessario a gestire la tua richiesta ed eventuali seguiti, come un reclamo per mancata consegna o un rimborso.
• Hash per il kit iniziale: 12 ore.
• Log del server: circa due-tre settimane (rotazione settimanale).
• Dati analitici: i dati grezzi delle visite per 14 mesi (426 giorni), poi cancellati; vengono conservati solo report aggregati che non identificano nessuno.
• Dati degli affiliati: vedi la sezione «Programma di affiliazione».
• Backup: giornalieri, conservati per un periodo limitato e poi cancellati automaticamente; i dati cancellati possono quindi restare in un backup fino alla sua scadenza.

I tuoi diritti

Ai sensi del GDPR puoi chiederci di accedere ai tuoi dati e di riceverne una copia, di rettificarli, di cancellarli (salvo che la legge ci imponga di conservarli, come nel caso delle registrazioni degli ordini), di limitarne l’utilizzo o di consegnarti in un formato portabile i dati che ci hai fornito. Puoi opporti ai trattamenti basati sul nostro legittimo interesse e revocare il consenso in qualsiasi momento: annulla l’iscrizione alla newsletter, oppure cancella dal tuo browser i cookie e i dati memorizzati da questo sito ed effettua di nuovo la tua scelta. La revoca non pregiudica la liceità del trattamento effettuato in precedenza.

Invia le richieste a [email protected] o tramite il modulo di contatto; rispondiamo entro un mese oppure, per una richiesta complessa, ti comunichiamo entro tale mese che ci occorrono fino a due mesi in più e per quale motivo. Potremmo chiederti di confermare una richiesta dall’indirizzo e-mail associato al tuo ordine o al tuo account, affinché i tuoi dati non finiscano mai a qualcun altro.

Puoi inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel paese dell’UE in cui vivi o lavori o in cui si è verificata la presunta violazione.

Cookie

Utilizziamo solo cookie essenziali (carrello, sessione di checkout, login), la tua scelta sui cookie e la conferma dell’età memorizzate nel tuo browser, e cookie di referral degli affiliati (30 giorni) impostati solo dopo che hai fatto clic su «Accetta Tutti». Il nostro sistema di analisi non imposta cookie e non utilizziamo cookie pubblicitari, Google Analytics, Facebook Pixel né strumenti di tracciamento dei social media. Tutti i dettagli sono nella nostra Politica sui Cookie.

Come proteggiamo i tuoi dati

• Tutte le connessioni al sito sono cifrate (TLS/HTTPS).
• Le password sono memorizzate solo sotto forma di hash.
• Il negozio non gestisce mai dati di carte di pagamento né dati bancari, e non ti chiediamo mai la seed phrase o le chiavi private di un wallet.

Decisioni automatizzate

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di te, né effettuiamo profilazione con tali effetti. Due semplici regole vengono applicate automaticamente: gli ordini non pagati vengono annullati dopo 48 ore senza alcun addebito, e viene fatto rispettare il limite del kit iniziale. Se ritieni che una di queste regole ti sia stata applicata erroneamente, contattaci e la verificheremo personalmente.

Modifiche alla presente informativa

Quando cambia il modo in cui trattiamo i dati personali, aggiorniamo la presente informativa e la data di entrata in vigore indicata in alto. Si applica la versione pubblicata in questa pagina.

Programma di affiliazione — come utilizziamo i tuoi dati

Questa sezione si applica (a) alle persone che si candidano o partecipano al Programma di affiliazione NeuroPeak («affiliati») e (b) ai visitatori che raggiungono il nostro sito tramite un link di referral di un affiliato. Integra, e non sostituisce, il resto della presente Informativa sulla Privacy.

Tracciamento degli affiliati e registrazione dei referral

Quando fai clic su un link di referral di un affiliato e hai accettato i cookie facendo clic su «Accetta Tutti», il nostro sito registra che la visita è stata generata da un determinato affiliato, memorizzando nel tuo browser un piccolo identificativo per 30 giorni (vedi la nostra Politica sui Cookie) e annotando il referral nel nostro sistema di affiliazione. Se effettui un ordine entro il periodo di validità del cookie, l’ordine può essere attribuito a tale affiliato in modo da poter calcolare la commissione. Trattiamo l’identificativo dell’affiliato, la data e l’ora del clic di referral e dell’eventuale ordine che ne deriva, nonché il riferimento e il valore dell’ordine (esclusi spedizione e imposte), utilizzati esclusivamente per calcolare la commissione, insieme ai dati tecnici standard già descritti nella presente informativa. Non utilizziamo il tracciamento degli affiliati per creare profili pubblicitari e non vendiamo i dati di referral o di tracciamento.

Dati personali che raccogliamo dagli affiliati

• Identità e contatti: il tuo nome e il tuo indirizzo e-mail.
• Dettagli del canale: l’URL del tuo sito web, i tuoi profili sui social media e i domini che intendi utilizzare.
• Posizione: il tuo paese e i paesi target in cui intendi fare promozione.
• Piano di promozione: come intendi promuovere il programma.
• Account e risultati: il tuo ID affiliato, l’attività di referral, gli ordini attribuiti e i saldi delle commissioni.
• Dati per i pagamenti (Bitcoin): l’indirizzo BTC pubblico di pagamento che fornisci e lo storico dei tuoi pagamenti, inclusi gli identificativi delle transazioni (TXID).

Fornisci questi dati al momento della candidatura. Alcuni campi sono necessari per gestire il programma; senza di essi potremmo non essere in grado di approvare o mantenere il tuo account o di inviarti i pagamenti. Ogni candidatura viene esaminata e approvata manualmente.

Indirizzo di pagamento Bitcoin e storico dei pagamenti

Per corrispondere le commissioni, memorizziamo l’indirizzo BTC pubblico di pagamento che fornisci e una registrazione di ciascun pagamento (importo, data e TXID on-chain come prova di pagamento). Sei responsabile dell’esattezza del tuo indirizzo: le transazioni in criptovaluta sono generalmente irreversibili, quindi un indirizzo errato può comportare la perdita definitiva di un pagamento. Ti chiediamo esclusivamente il tuo indirizzo di ricezione pubblico e non ti chiederemo mai la tua seed phrase, le tue parole di recupero o le tue chiavi private. I pagamenti vengono inviati manualmente e per ciascuno viene registrato un TXID.

Finalità e basi giuridiche

Trattiamo i dati degli affiliati per gestire il programma (registrazione, approvazione manuale, gestione dell’account), attribuire i referral e calcolare le commissioni, comunicare in merito alla tua candidatura, al tuo account e ai tuoi pagamenti, inviare i pagamenti in BTC e conservarne la prova, prevenire frodi e abusi e adempiere ai nostri obblighi legali, contabili e fiscali. Le nostre basi giuridiche ai sensi del GDPR sono: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b), GDPR); legittimo interesse a gestire, rendere sicuro e proteggere il programma (art. 6, par. 1, lett. f), GDPR); consenso per il cookie di referral (art. 6, par. 1, lett. a), GDPR); adempimento di obblighi legali, come la conservazione delle registrazioni contabili e fiscali (art. 6, par. 1, lett. c), GDPR).

Conservazione dei dati

Conserviamo i dati degli affiliati solo per il tempo necessario. I dati degli affiliati attivi vengono conservati per tutta la durata della tua partecipazione; dopo la chiusura di un account o il rifiuto di una candidatura, conserviamo le registrazioni pertinenti per un periodo limitato al fine di gestire richieste, contestazioni e storni di rimborsi. Le registrazioni di pagamento e contabili, compresi l’indirizzo BTC utilizzato, il TXID, l’importo e la data, vengono conservate per il periodo richiesto dalla normativa contabile e fiscale, e tali obblighi di legge prevalgono su qualsiasi richiesta di cancellazione: laddove siamo tenuti per legge a conservare le registrazioni di pagamento, le conserveremo per il periodo previsto (limitando il trattamento a tale finalità legale) anche se ci chiedi di cancellare i tuoi dati. I dati di tracciamento dei referral e dei visitatori vengono conservati solo per il tempo necessario all’attribuzione.

I tuoi diritti

Nei limiti della normativa applicabile, puoi accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento od opporti al trattamento, richiedere la portabilità dei dati e revocare in qualsiasi momento il consenso ai trattamenti basati sul consenso (come il cookie di referral). Il diritto alla cancellazione non è assoluto: laddove dobbiamo conservare per legge le registrazioni di pagamento (indirizzo BTC, TXID, importo, data), non possiamo cancellarle finché non scade il periodo di conservazione previsto dalla normativa contabile e fiscale, e limiteremo il trattamento a tale finalità. Per esercitare i tuoi diritti, scrivi a [email protected] o utilizza il modulo di contatto; puoi inoltre proporre reclamo alla tua autorità locale di controllo per la protezione dei dati.