Privacy Policy

1. Introduzione e Titolare del trattamento

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web https://otticabertelli.com (di seguito “Sito”).

2. Principi applicabili al trattamento dei dati

Il trattamento dei dati personali degli utenti è improntato ai principi di:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente
• Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: sono raccolti solo i dati adeguati, pertinenti e limitati
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati in modo da garantirne sicurezza e riservatezza

3. Tipologie di dati raccolti

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Questi dati (tra cui indirizzi IP, nomi di dominio dei computer utilizzati, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, ecc.) non sono raccolti per essere associati a interessati identificati, ma potrebbero permettere l’identificazione degli utenti attraverso elaborazioni ed associazioni con dati detenuti da terzi.

3.2 Dati forniti volontariamente dall’utente

Il Sito raccoglie i dati personali forniti volontariamente dagli utenti attraverso il form di contatto per la prenotazione di appuntamenti.

3.3 Cookie e dati di analisi

Il Sito utilizza cookie e strumenti di analisi web. Per informazioni dettagliate sull’utilizzo dei cookie, si rimanda alla Cookie Policy.

4. Finalità e base giuridica del trattamento

I dati personali raccolti attraverso il Sito sono trattati per le seguenti finalità:

a) Risposta alle richieste di contatto e gestione appuntamenti

Finalità: Gestire le richieste di prenotazione appuntamenti inviate tramite il form di contatto presente sul Sito.
Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (Art. 6, par. 1, lett. b del GDPR).
Periodo di conservazione: I dati saranno conservati per il tempo necessario a evadere la richiesta e, successivamente, per un periodo di 12 mesi per eventuali necessità di documentazione e assistenza.

b) Analisi statistiche e miglioramento del servizio

Finalità: Analizzare l’utilizzo del Sito attraverso Google Analytics 4 e Google Search Console per migliorare l’esperienza utente e ottimizzare i contenuti.
Base giuridica: Consenso dell’interessato (Art. 6, par. 1, lett. a del GDPR) e legittimo interesse del Titolare (Art. 6, par. 1, lett. f del GDPR).
Periodo di conservazione: I dati analitici sono conservati in forma anonima o pseudonimizzata per un periodo massimo di 26 mesi.

c) Adempimenti di legge

Finalità: Adempiere agli obblighi di legge, regolamenti e normative nazionali e comunitarie.
Base giuridica: Obbligo di legge (Art. 6, par. 1, lett. c del GDPR).
Periodo di conservazione: Per il tempo richiesto dalle norme di legge applicabili.

5. Modalità del trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Il Titolare adotta specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, in conformità alle disposizioni del GDPR.

Il trattamento dei dati è effettuato principalmente presso la sede del Titolare e presso i server dei fornitori di servizi terzi. I dati sono accessibili solo al personale autorizzato, debitamente istruito sul trattamento dei dati personali.

6. Destinatari dei dati personali

I dati personali raccolti potranno essere comunicati a:

• Fornitori di servizi tecnici: società che forniscono servizi di hosting, manutenzione del sito web e gestione dell’infrastruttura IT
• Fornitori di servizi di analisi: Google LLC per l’utilizzo di Google Analytics 4 e Google Search Console
• Consulenti e professionisti: commercialisti, consulenti legali e altri professionisti che prestano assistenza al Titolare
• Autorità competenti: quando richiesto dalla legge o da altre normative

Tutti i soggetti terzi che trattano i dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR e sono tenuti a garantire la sicurezza e riservatezza dei dati.

7. Trasferimento dei dati a Paesi terzi

Alcuni dei fornitori di servizi utilizzati dal Titolare (come Google LLC) potrebbero trasferire i dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE).

In particolare, Google Analytics 4 può comportare il trasferimento di dati negli Stati Uniti. Google LLC garantisce un livello adeguato di protezione dei dati attraverso:

• L’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea
• La partecipazione al Data Privacy Framework (DPF) EU-U.S.
• L’implementazione di misure tecniche e organizzative supplementari per garantire la sicurezza dei dati

Per ulteriori informazioni sulle garanzie di protezione dei dati implementate da Google, è possibile consultare: https://policies.google.com/privacy

8. Natura del conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati per le finalità di cui al punto 4.a (gestione appuntamenti) è facoltativo ma necessario. Il rifiuto di fornire i dati comporta l’impossibilità di evadere la richiesta di prenotazione appuntamento.

Il conferimento del consenso per le finalità di cui al punto 4.b (analisi statistiche) è completamente facoltativo e l’eventuale rifiuto non pregiudica in alcun modo l’utilizzo del Sito.

9. Diritti dell’interessato

In conformità agli articoli 15-22 del GDPR, l’utente ha il diritto di:

• Accesso (Art. 15): ottenere conferma che sia in corso o meno un trattamento dei propri dati personali e, in tal caso, di ottenerne l’accesso
• Rettifica (Art. 16): ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti
• Cancellazione (Art. 17): ottenere la cancellazione dei dati (“diritto all’oblio”) quando ricorrono i motivi previsti dal GDPR
• Limitazione (Art. 18): ottenere la limitazione del trattamento quando ricorrono i motivi previsti dal GDPR
• Portabilità (Art. 20): ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare senza impedimenti
• Opposizione (Art. 21): opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla propria situazione particolare
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• Reclamo (Art. 77): proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali

Il Titolare risponderà alle richieste entro un mese dal ricevimento, termine che può essere prorogato di altri due mesi in caso di particolare complessità della richiesta.

10. Autorità di controllo

In caso di violazione della normativa sulla protezione dei dati personali, l’interessato ha diritto di proporre reclamo all’autorità di controllo competente:

11. Informativa specifica per il form di contatto

Il form di contatto presente sul Sito è utilizzato esclusivamente per la prenotazione di appuntamenti presso il centro ottico Ottica Bertelli.

Compilando il form e inviando la richiesta, l’utente dichiara di:

• Aver letto e compreso la presente informativa privacy
• Autorizzare il Titolare al trattamento dei propri dati personali (nome, cognome, telefono, email) per le finalità di gestione e risposta alla richiesta di appuntamento

Conservazione dei dati: I dati raccolti tramite il form di contatto saranno conservati per:

• Il tempo necessario a evadere la richiesta di prenotazione
• Un periodo successivo di 12 mesi per finalità di documentazione, assistenza e gestione di eventuali contestazioni
• Decorso tale periodo, i dati saranno cancellati o resi anonimi in modo irreversibile

Non utilizziamo i dati per:

• Invio di newsletter o comunicazioni promozionali (salvo esplicito consenso separato)
• Profilazione o analisi comportamentale
• Cessione a terzi per finalità commerciali

12. Modifiche alla Privacy Policy

La presente Privacy Policy può essere soggetta a modifiche nel tempo, anche in conseguenza di eventuali variazioni normative. Gli utenti sono invitati a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

La data dell’ultimo aggiornamento è sempre indicata all’inizio del documento. Le modifiche sostanziali saranno comunicate agli utenti attraverso un avviso sul Sito o, quando possibile, tramite email.

13. Contatti e richieste di informazioni

Per qualsiasi domanda, richiesta di chiarimenti o per esercitare i propri diritti in materia di protezione dei dati personali, è possibile contattare il Titolare del trattamento:

Il Titolare si impegna a rispondere a tutte le richieste nel più breve tempo possibile e comunque entro i termini previsti dal GDPR.