Privacy Policy

Versione del 4 novembre 2026 · Civedo è un marchio di Ottica Russo S.r.l.

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») a chi visita il sito Civedo e ne usa i servizi: catalogo, prenotazione delle visite, area personale e, dall’apertura del negozio online, acquisti.

1. Titolare del trattamento

Ottica Russo S.r.l., P.IVA 07321861218, sede legale in Viale Europa 121, 80053 Castellammare di Stabia (NA). Contatti per la privacy: email admin@otticarusso.it, PEC otticarusso@postacert.vodafone.it.

Il Titolare non ha nominato un responsabile della protezione dei dati (DPO): non è obbligatorio, perché l’attività non comporta trattamenti su larga scala di dati sanitari né un monitoraggio regolare e sistematico degli interessati (art. 37 GDPR).

2. Quali dati trattiamo e perché

a) Prenotazione delle visite in negozio

• Dati: nome, cognome, telefono, email; sede, tipo di visita, giorno e ora. La prenotazione può essere inserita anche dal personale del negozio per conto del cliente (in tal caso l’email è facoltativa).
• Finalità e base giuridica: gestire l’appuntamento — conferma, contatti organizzativi e un promemoria nelle 24 ore precedenti (art. 6.1.b GDPR, misure richieste dall’interessato).
• Promemoria: via email oppure, quando il servizio è attivo, su WhatsApp al numero indicato; in questo caso il numero è comunicato a Meta, che opera come responsabile del trattamento (punto 3).
• Conservazione: 24 mesi dalla data dell’appuntamento, per lo storico delle visite consultato al banco; poi i dati sono cancellati.

b) Area personale (account)

• Dati: nome, cognome, email, password (conservata solo in forma protetta, mai in chiaro), telefono e indirizzi se inseriti, ordini e prenotazioni collegati.
• Finalità e base giuridica: fornire il servizio richiesto con la registrazione (art. 6.1.b GDPR). La registrazione è facoltativa.
• Conservazione: fino alla chiusura dell’account, che si può chiedere in ogni momento ai contatti del punto 1; restano i dati che la legge impone di conservare (ordini, punto c).

c) Ordini, pagamenti e consegne

• Dati: nome, cognome, email, telefono, indirizzo di consegna, eventuale codice fiscale o partita IVA per la fattura, prodotti acquistati, importi e stato del pagamento. Per le lenti a contatto si registra la data in cui il cliente ha reso la dichiarazione sulla prescrizione prevista dalle Condizioni di vendita.
• Finalità e base giuridica: concludere ed eseguire il contratto di vendita, gestire resi, rimborsi e garanzia (art. 6.1.b GDPR); adempiere agli obblighi fiscali e contabili (art. 6.1.c GDPR).
• Pagamenti: sono gestiti da Stripe, che tratta i dati di pagamento come autonomo titolare. I dati della carta non raggiungono mai i sistemi del Titolare, che riceve solo l’esito e i riferimenti dell’operazione.
• Consegne: nome, indirizzo e telefono sono comunicati al corriere (Poste Italiane), che li tratta come autonomo titolare per il servizio di consegna.
• Conservazione: 10 anni dalla data dell’ordine, come previsto per le scritture contabili (art. 2220 c.c.).

d) Ricette salvate nell’area personale

• Dati: i valori della prescrizione (diottrie, asse, addizione, distanza interpupillare), la data di rilascio, il nome di chi l’ha rilasciata ed eventuali note. Sono dati relativi alla salute.
• Base giuridica: il consenso esplicito che il cliente dà spuntando l’apposita casella quando salva la ricetta (art. 9.2.a GDPR). Il conferimento è facoltativo: senza, la ricetta non si salva online e la si può portare in negozio.
• Finalità: conservarla nell’account, farla verificare a un ottico del Titolare e usarla negli ordini del cliente. Vi accede solo il personale autorizzato.
• Conservazione: finché il cliente non la cancella o non chiude l’account. Il consenso si revoca cancellando la ricetta; quella già collegata a un ordine resta con l’ordine per il tempo del punto c.

e) Newsletter

• Dati: l’email e la data dell’iscrizione.
• Base giuridica: il consenso (art. 6.1.a GDPR), dato con l’iscrizione o spuntando l’apposita casella (al checkout, alla registrazione o nell’area personale). È sempre facoltativo.
• Conservazione: fino alla disiscrizione, possibile in ogni momento dal link presente in ogni newsletter, dall’area personale o scrivendo ai contatti del punto 1.

f) Navigazione, prova virtuale e area gestione

• I sistemi di hosting registrano log tecnici (indirizzo IP, richieste effettuate) necessari a erogare il servizio e a proteggerlo (art. 6.1.f GDPR, legittimo interesse), conservati per i tempi tecnici del fornitore.
• Il sito usa solo cookie tecnici, nessun cookie di profilazione o di statistica: vedi la Cookie Policy.
• La prova virtuale usa la fotocamera del dispositivo, previo consenso del browser. L’elaborazione avviene interamente sul dispositivo: nessuna immagine, video o dato del volto viene trasmesso o conservato dal Titolare.
• Le credenziali del personale servono solo all’accesso al pannello di amministrazione.

3. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato del Titolare e dai fornitori qui sotto. Non vengono diffusi né ceduti a terzi per finalità commerciali.

4. Trasferimenti fuori dall’Unione europea

I dati sono conservati nell’Unione europea. Dove un fornitore ha sede o personale negli Stati Uniti, l’eventuale trasferimento avviene sulla base della decisione di adeguatezza sul Data Privacy Framework UE-USA (art. 45 GDPR) o delle clausole contrattuali standard della Commissione europea (art. 46 GDPR).

5. Diritti dell’interessato

In ogni momento è possibile esercitare i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revocare un consenso senza pregiudicare quanto fatto prima della revoca. Basta scrivere a admin@otticarusso.it — ad esempio per annullare o correggere una prenotazione. Resta fermo il diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Altre informazioni

• I dati indispensabili per prenotare o ordinare sono necessari: senza, non è possibile fissare l’appuntamento o eseguire l’ordine. Gli altri sono facoltativi.
• Non sono svolte profilazioni né decisioni automatizzate.
• I servizi del sito sono riservati ai maggiorenni.
• Le modifiche a questa informativa sono pubblicate su questa pagina con la data di aggiornamento.