Privacy Policy

Titolare del trattamento è Cubo Ottica SRL, con sede legale in Via Carlo Alberto 36, 10123 Torino (TO), P.IVA 11101070016 (di seguito, il "Titolare").

Per l'esercizio dei diritti di cui agli artt. 15-22 GDPR o per qualsiasi richiesta relativa al trattamento è possibile contattare il Titolare all'indirizzo email amministrazione@profiloottico.it.

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, referrer.
• Dati di contatto: nome, cognome, email, numero di telefono, contenuto del messaggio quando l'Utente ci contatta tramite email, WhatsApp o moduli del Sito.
• Dati dell'account e degli ordini: email, password (cifrata), indirizzo di spedizione e fatturazione, dettagli degli ordini.
• Dati di pagamento: trattati direttamente da Stripe Payments Europe, Ltd. quale titolare autonomo; il Sito non memorizza dati integrali di carte di credito.
• Dati sanitari: eventuali parametri visivi raccolti in boutique nell'ambito delle prestazioni optometriche, trattati con particolari cautele ai sensi dell'art. 9 GDPR.

• Erogazione dei servizi del Sito (navigazione, area riservata, carrello, gestione ordini) — art. 6 §1 lett. b) GDPR (esecuzione di un contratto o misure precontrattuali).
• Riscontro a richieste di informazioni e assistenza clienti — art. 6 §1 lett. b) GDPR.
• Adempimenti fiscali, contabili e obblighi di legge — art. 6 §1 lett. c) GDPR.
• Sicurezza del Sito, prevenzione frodi e log tecnici — art. 6 §1 lett. f) GDPR (legittimo interesse).
• Cookie tecnici — art. 122 Codice Privacy (non richiedono consenso).
• Cookie di preferenza, statistici e di marketing, newsletter e attività promozionali — art. 6 §1 lett. a) GDPR (consenso libero, specifico e revocabile in qualsiasi momento).
• Prestazioni optometriche — art. 9 §2 lett. h) GDPR (finalità di medicina preventiva) e consenso esplicito dell'interessato.

I dati sono trattati con strumenti elettronici e cartacei, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza, l'integrità e la disponibilità (art. 32 GDPR), tra cui cifratura in transito (TLS), controlli degli accessi, autenticazione, backup e registrazione degli eventi.

Il conferimento dei dati necessari all'esecuzione dei servizi richiesti e agli adempimenti di legge è obbligatorio: un eventuale rifiuto rende impossibile fornire il servizio. Il conferimento per finalità di marketing è facoltativo e il mancato consenso non pregiudica la fruizione degli altri servizi.

I dati possono essere comunicati, per le finalità sopra indicate, a:

• personale autorizzato del Titolare, adeguatamente istruito ex art. 29 GDPR;
• fornitori di servizi tecnici nominati responsabili del trattamento ex art. 28 GDPR (a titolo esemplificativo: provider di hosting e database Supabase Inc.; provider di piattaforma Lovable; provider di pagamento Stripe; provider di messaggistica WhatsApp/Meta; corrieri e vettori);
• consulenti fiscali, legali e contabili nei limiti degli adempimenti di legge;
• autorità giudiziarie o amministrative su legittima richiesta.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all'indirizzo indicato al punto 1.

Alcuni fornitori (es. Stripe, provider di infrastruttura cloud) possono trattare dati anche in Paesi extra-SEE. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o, in loro assenza, mediante clausole contrattuali standard adottate dalla Commissione ai sensi dell'art. 46 §2 GDPR e misure supplementari idonee.

• Dati di navigazione e log: massimo 12 mesi, salvo diverso obbligo di legge.
• Dati di contatto per richieste: fino a 24 mesi dall'ultima interazione.
• Dati contrattuali, contabili e fiscali: 10 anni dall'ultima operazione (art. 2220 c.c.).
• Dati account: fino alla cancellazione richiesta dall'Utente.
• Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione, salvo rinnovo.

Ai sensi degli artt. 15-22 GDPR l'Utente ha diritto di:

• accedere ai propri dati e ottenerne copia;
• chiederne la rettifica, l'aggiornamento o la cancellazione;
• ottenere la limitazione del trattamento;
• opporsi al trattamento fondato sul legittimo interesse;
• ricevere i dati in formato strutturato (portabilità);
• revocare in ogni momento il consenso senza pregiudicare la liceità del trattamento precedente;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Le richieste vanno inviate a amministrazione@profiloottico.it.

Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento per adeguarla a novità normative o modifiche organizzative. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.