Informativa sulla privacy

INFORMATIVA PRIVACY (ARTT. 13-14 GDPR)

OTTICA DI LERNIA – Ultimo aggiornamento: 10/12/2025

La presente Informativa descrive come Ottica di Lernia (di seguito “Ottica Di Lernia” o “Titolare”) tratta i dati personali degli utenti che navigano e/o acquistano sul sito www.otticadilernia.com (il “Sito”), anche con riferimento all’acquisto di occhiali completi di lenti graduate.

Normativa di riferimento: Regolamento (UE) 2016/679 (“GDPR”) e D.Lgs. 196/2003 s.m.i. (“Codice Privacy”).

-------------------------------------------------------------------

1) TITOLARE DEL TRATTAMENTO

Titolare: Ottica Di Lernia

Sede legale: Via C. Battisti, 138 – 55049 Viareggio (LU)

P.IVA: 01575440464

E-mail: otticadilernia@gmail.com


-------------------------------------------------------------------

2) TIPI DI DATI TRATTATI

A) Dati di navigazione

Durante la navigazione possono essere trattati dati tecnici (es. indirizzo IP, log, data/ora accesso, pagine visitate, identificativi del dispositivo/browser, eventi di sicurezza). Questi dati sono necessari per il funzionamento e la sicurezza del Sito.


B) Dati forniti dall’utente

A seconda dei servizi utilizzati, possiamo trattare:

- dati anagrafici e di contatto (nome, cognome, e-mail, telefono);

- dati di consegna e fatturazione (indirizzo, CAP, città, paese; eventuali dati per fattura);

- dati relativi agli acquisti (prodotti acquistati, importi, resi, comunicazioni con il supporto);

- eventuali messaggi inviati tramite form/assistenza (contenuto del messaggio).


C) Dati relativi all’acquisto di lenti graduate (potenzialmente “categorie particolari”)

Per realizzare occhiali completi di lenti graduate possiamo trattare informazioni come:

- prescrizione/parametri ottici (es. sfera, cilindro, asse, addizione, ecc.);

- distanza interpupillare (PD) e/o misure di centratura richieste per la lavorazione;

- preferenze tecniche legate alla realizzazione (es. trattamenti scelti, tipologia lente).

Tali informazioni possono rientrare tra i “dati relativi alla salute” o comunque essere considerate dati particolarmente delicati.


D) Dati di pagamento

I pagamenti online sono gestiti da fornitori terzi (es. circuiti carte, PayPal, Stripe, ecc.). Il Titolare di norma non memorizza i dati completi della carta; può ricevere conferme di esito, identificativi della transazione e informazioni antifrode.


E) Cookie e strumenti di tracciamento

Il Sito può utilizzare cookie tecnici e, solo previo consenso, cookie/strumenti di tracciamento (analitici non anonimizzati, marketing, profilazione, ecc.). Per i dettagli consulta la Cookie Policy di cui al punto 11.


-------------------------------------------------------------------

3) FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

Trattiamo i dati personali per le seguenti finalità:


3.1 Funzionamento, manutenzione e sicurezza del Sito

Finalità: consentire la navigazione, garantire la sicurezza, prevenire abusi/frodi, gestire errori e incidenti.

Base giuridica: legittimo interesse del Titolare (sicurezza e corretto funzionamento del Sito).


3.2 Gestione richieste e assistenza clienti

Finalità: rispondere a richieste, gestire comunicazioni pre e post-vendita, reclami, informazioni su ordini e resi.

Base giuridica: esecuzione di misure precontrattuali/contrattuali e/o legittimo interesse (gestione del rapporto con il cliente).


3.3 Registrazione account (se disponibile)

Finalità: creare e gestire l’account, consentire accesso a funzionalità riservate e storico ordini.

Base giuridica: esecuzione del contratto o misure precontrattuali.


3.4 Gestione ordini, vendita e consegna

Finalità: elaborare l’ordine, gestire magazzino, spedizione, consegna, resi, rimborsi, comunicazioni operative.

Base giuridica: esecuzione del contratto.


3.5 Adempimenti amministrativi e obblighi di legge

Finalità: fatturazione, contabilità, obblighi fiscali, obblighi su garanzia/diritti del consumatore e altri obblighi di legge.

Base giuridica: adempimento di obblighi legali.


3.6 Realizzazione di occhiali con lenti graduate (dati “delicati”/potenzialmente sanitari)

Finalità: produrre e consegnare le lenti graduate e l’occhiale finito, eseguire la centratura e le lavorazioni richieste, gestire assistenza e garanzia collegata al prodotto graduato.

Basi giuridiche:

- esecuzione del contratto (per gli aspetti “ordinari” dell’ordine);

- per i dati che possono qualificarsi come “dati relativi alla salute” o categorie particolari, il trattamento avviene sulla base di un’idonea condizione di liceità prevista dal GDPR (tipicamente il consenso esplicito dell’interessato, da raccogliere in modo chiaro in fase d’ordine, ove applicabile).


3.7 Prevenzione frodi e tutela in sede giudiziaria

Finalità: prevenire frodi, gestire contestazioni, far valere o difendere diritti del Titolare.

Base giuridica: legittimo interesse del Titolare e/o necessità di accertare, esercitare o difendere un diritto.


3.8 Newsletter e comunicazioni marketing (SOLO SE ATTIVE)

Finalità: inviare comunicazioni promozionali, novità e offerte.

Base giuridica: consenso dell’interessato (revocabile in ogni momento).

Nota: se non svolgi attività di marketing, elimina questa sezione.


3.9 Comunicazioni “soft spam” a clienti (OPZIONALE, SOLO SE APPLICATA)

Finalità: inviare e-mail relative a prodotti/servizi analoghi a quelli già acquistati, nei limiti consentiti dalla normativa e con possibilità di opposizione (opt-out).

Base giuridica: legittimo interesse e normativa applicabile.

Nota: se non la applichi, elimina questa sezione.


-------------------------------------------------------------------

4) MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA

Il trattamento avviene con strumenti elettronici e/o cartacei, adottando misure tecniche e organizzative adeguate per proteggere i dati (es. controllo accessi, minimizzazione, backup, misure di sicurezza informatica e procedure interne).


-------------------------------------------------------------------

5) DESTINATARI DEI DATI (CHI PUÒ RICEVERLI)

I dati possono essere comunicati a:


A) Fornitori (Responsabili del trattamento, ove applicabile)

- hosting e manutenzione del Sito / provider IT;

- piattaforme e-commerce, CRM, sistemi di ticketing assistenza;

- laboratori/fornitori per la realizzazione delle lenti graduate e componenti (es. laboratorio ottico, fornitori lenti, fornitori montature) limitatamente ai dati necessari per eseguire la lavorazione;

- corrieri e operatori logistici per la consegna;

- consulenti (es. commercialista), nei limiti necessari agli adempimenti.


B) Titolari autonomi (ove applicabile)

- fornitori di pagamento e istituti bancari, che operano come autonomi titolari per le rispettive attività;

- autorità pubbliche/enti, quando richiesto dalla legge o da provvedimenti.


L’elenco aggiornato dei Responsabili del trattamento può essere richiesto ai contatti del punto 1.


-------------------------------------------------------------------

6) TRASFERIMENTI EXTRA SEE (FUORI UE/SEE)

Di regola trattiamo dati all’interno dello Spazio Economico Europeo. Qualora alcuni fornitori (es. servizi IT, e-mail, analytics) comportino trasferimenti verso paesi extra SEE, il Titolare adotterà garanzie adeguate previste dal GDPR (es. decisioni di adeguatezza, Clausole Contrattuali Standard e misure supplementari quando necessarie).

Puoi richiedere informazioni sui trasferimenti e sulle garanzie adottate scrivendo ai contatti del punto 1.


-------------------------------------------------------------------

7) TEMPI DI CONSERVAZIONE

Conserviamo i dati per il tempo necessario alle finalità indicate, in particolare:


- Dati relativi a ordini, fatture e contabilità: per il periodo richiesto dalla normativa fiscale e civilistica (di norma fino a 10 anni).

- Dati di account (se presente): fino alla richiesta di cancellazione dell’account, salvo necessità di conservare dati relativi agli acquisti per obblighi di legge.

- Dati di assistenza/reclami: per il tempo necessario a gestire la richiesta e, se necessario, per la tutela dei diritti (es. tempi di prescrizione).

- Dati tecnici/log di sicurezza: per un periodo limitato, proporzionato alle finalità di sicurezza e gestione tecnica (es. 6 mesi, salvo necessità di accertamenti).

- Dati relativi a lenti graduate/prescrizioni: per il tempo necessario a realizzare il prodotto e gestire assistenza/garanzia e obblighi correlati; successivamente possono essere conservati per il tempo necessario alla tutela dei diritti (specifica: es. 24 mesi).

- Dati marketing (se attivo): fino a revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione, salvo rinnovo del consenso o diverse esigenze documentabili.


-------------------------------------------------------------------

8) CONFERIMENTO DEI DATI: OBBLIGATORIO O FACOLTATIVO

- Dati necessari per l’acquisto (anagrafica, consegna, pagamento): obbligatori per concludere il contratto; in mancanza non potremo evadere l’ordine.

- Dati per lenti graduate (prescrizione/PD/misure): necessari se acquisti prodotti graduati; in mancanza non potremo realizzare l’occhiale come richiesto.

- Dati marketing: facoltativi; il mancato conferimento non impedisce l’acquisto.


-------------------------------------------------------------------

9) DIRITTI DELL’INTERESSATO

In presenza dei presupposti previsti dal GDPR, puoi esercitare i seguenti diritti:

- accesso ai dati;

- rettifica e aggiornamento;

- cancellazione (diritto all’oblio), ove applicabile;

- limitazione del trattamento;

- portabilità dei dati (per i trattamenti basati su contratto o consenso e svolti con mezzi automatizzati);

- opposizione al trattamento basato su legittimo interesse;

- revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento svolto prima della revoca).


Puoi esercitare i diritti scrivendo a: otticadilernia@gmail.com.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.


-------------------------------------------------------------------

10) MINORI

Il Sito e i servizi non sono destinati a minori di 16 anni.

Se l’utente ha meno di 16 anni, eventuali consensi richiesti dalla normativa devono essere prestati da chi esercita la responsabilità genitoriale.

Se ritieni che un minore ci abbia fornito dati senza le necessarie autorizzazioni, contattaci per richiederne la rimozione.


-------------------------------------------------------------------

11) COOKIE POLICY E STRUMENTI DI TRACCIAMENTO

Per informazioni dettagliate su cookie e strumenti di tracciamento (tipologie, finalità, durata e come gestire il consenso), consulta la Cookie Policy.


-------------------------------------------------------------------

12) AGGIORNAMENTI

La presente Informativa può essere soggetta ad aggiornamenti. La versione pubblicata sul Sito è quella applicabile al momento della consultazione.