Privacy Policy
Bozza del 9 settembre 2026 · Civedo è un marchio di Ottica Russo
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») a chi visita il sito Civedo e usa i suoi servizi. Descrive i trattamenti attivi oggi; i trattamenti che si attiveranno con il negozio online sono raccolti in una sezione a parte.
1. Titolare del trattamento
Ottica Russo — ragione sociale esatta da confermare, P.IVA 07321861218, Viale Europa 119 (civico da verificare in visura), 80053 Castellammare di Stabia (NA). Contatti privacy: email da confermare, PEC da confermare. Non è nominato un responsabile della protezione dei dati (DPO): valutazione rimessa al legale.
2. Trattamenti attivi oggi
a) Prenotazione delle visite in negozio
- Dati raccolti: nome, cognome, telefono, email; sede, tipo di visita, giorno e ora scelti. La stessa prenotazione può essere inserita dal personale del negozio per conto del cliente (in tal caso l’email è facoltativa).
- Finalità e base giuridica: gestire l’appuntamento richiesto — conferma, eventuali contatti organizzativi e un promemoria nelle 24 ore precedenti (art. 6.1.b GDPR, misure precontrattuali richieste dall’interessato).
- Promemoria: inviato prioritariamente su WhatsApp al numero indicato, in alternativa via email. Il canale WhatsApp comporta la comunicazione del numero a Meta quale fornitore del servizio (v. punto 3).
- Conservazione: periodo da definire (proposta: 24 mesi dall’appuntamento, utile per lo storico richiamato al banco).
b) Navigazione del sito
- La consultazione del catalogo non richiede registrazione e non usa cookie né strumenti di tracciamento (v. Cookie Policy).
- I sistemi di hosting registrano log tecnici (indirizzo IP, richieste effettuate) necessari a erogare il servizio e a garantirne la sicurezza (art. 6.1.f GDPR, legittimo interesse), conservati per i tempi tecnici del fornitore.
c) Prova virtuale degli occhiali
La prova virtuale usa la fotocamera del dispositivo, previo consenso richiesto dal browser. L’elaborazione avviene interamente sul dispositivo dell’utente: nessuna immagine, video o dato del volto viene trasmesso o conservato dal Titolare. Spegnendo la fotocamera o lasciando la pagina, il flusso termina.
d) Area gestione
Le credenziali del personale (email, password protetta da funzione di derivazione) servono solo all’accesso al pannello di amministrazione.
3. Destinatari dei dati
| Fornitore | Ruolo | Dove |
|---|---|---|
| Render (hosting applicazione e database) | Responsabile ex art. 28 | UE — Francoforte |
| Il fornitore della casella di posta del titolare (invio email di conferma e promemoria) | Responsabile ex art. 28 | USA — verificare garanzie di trasferimento (DPF/SCC) |
| Meta (promemoria WhatsApp, quando attivo) | Qualificazione da verificare col legale | UE/USA — DPF |
| Cloudflare (immagini dei prodotti) | Nessun dato personale | — |
I dati sono inoltre trattati dal personale autorizzato del Titolare. Non vengono diffusi né ceduti a terzi per finalità commerciali.
4. Trattamenti previsti all’apertura del negozio online
Questa sezione entrerà in vigore, previa revisione, insieme al carrello:
- Ordini e fatturazione: dati anagrafici, indirizzi, storico ordini (art. 6.1.b; obblighi fiscali ex art. 6.1.c, conservazione 10 anni).
- Pagamenti: gestiti da fornitori di pagamento (es. Stripe, PayPal) quali autonomi titolari; i dati delle carte non raggiungono il Titolare.
- Spedizioni: nominativo, indirizzo e telefono comunicati al corriere (Poste Italiane).
- Account cliente e newsletter: solo su registrazione o consenso espresso, revocabile in ogni momento.
5. Diritti dell’interessato
In ogni momento è possibile esercitare i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Basta scrivere ai contatti del punto 1 — ad esempio per annullare o correggere una prenotazione. Resta fermo il diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
6. Altre informazioni
- Il conferimento dei dati di prenotazione è necessario: senza, non è possibile fissare l’appuntamento.
- Non sono svolte profilazioni né decisioni automatizzate.
- Le modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento.