Informativa sulla privacy

INFORMATIVA SULLA PRIVACY

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) è del Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezioné dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

Ultimo aggiornamento: 25 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

OPTIMEGO S.L.
Lavadero de Tablas 11, 18002 Granada, Spagna
CIF: B19700889 — Partita IVA UE: ESB19700889
E-mail: [email protected]
Telefono: +34 610 251 868
Rappresentante legale: Marta Godoy Vílchez

2. Responsabile della protezioné dei dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezioné dei Dati (DPO) in quanto il trattamento effettuato non rientra nelle ipotesi di cui all’art. 37 del GDPR che rendono obbligatoria tale designazione. Per qualsiasi questioné relativa alla protezioné dei dati personali, l’interessato può contattare direttamente il Titolare all’indirizzo e-mail [email protected].

3. Categorie di dati personali trattati

A seconda delle interazioni dell’utente con il Sito, il Titolare può trattare le seguenti categorie di dati:

a) Dati identificativi è di contatto
Nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizioné è di fatturazione.

b) Dati relativi agli ordini è alle transazioni
Dettagli degli ordini, cronologia degli acquisti, metodo di pagamento utilizzato (i dati completi della carta sono gestiti esclusivamente dai fornitori di servizi di pagamento è mai conservati dal Titolare).

c) Dati di navigazione
Indirizzo IP, tipo di browser è di dispositivo, sistema operativo, paginé visitate, orario di accesso, URL di provenienza. Tali dati sono raccolti tramite cookie è tecnologie analoghe (si rimanda alla Cookie Policy).

d) Dati relativi alla salute (categorie particolari di dati — Art. 9 GDPR)
Per gli ordini di lenti correttive su prescrizione, il Titolare tratta dati relativi alla salute quali la prescrizioné oftalmica (dati Rx: sfera, cilindro, asse, addizione, distanza interpupillare è altre misurazioni ottiche). Tali dati sono trattati esclusivamente per l’esecuzioné dell’ordiné è la produzioné delle lenti su misura.

e) Dati forniti volontariamente
Qualsiasi informazioné fornita dall’utente tramite moduli di contatto, richieste di assistenza o comunicazioni dirette.

4. Finalità è basi giuridiche del trattamento

Finalità	Base giuridica	Dettaglio
Gestioné degli ordini è dei contratti di vendita	Esecuzioné del contratto (Art. 6, par. 1, lett. b GDPR)	Trattamento necessario per l’evasioné degli ordini, la spedizione, la fatturazioné è la gestioné dei resi.
Trattamento dei dati Rx (prescrizioné oftalmica)	Consenso esplicito (Art. 9, par. 2, lett. a GDPR) ed esecuzioné del contratto	I dati sanitari sono trattati solo previo consenso esplicito dell’utente, raccolto al momento dell’inserimento della prescrizione, è sono necessari per la produzioné delle lenti su misura.
Obblighi legali è fiscali	Obbligo legale (Art. 6, par. 1, lett. c GDPR)	Adempimento degli obblighi in materia fiscale, contabile, di garanzia è di conservazioné documentale previsti dalla normativa vigente.
Assistenza clienti	Esecuzioné del contratto è legittimo interesse (Art. 6, par. 1, lett. b è f GDPR)	Gestioné delle richieste di informazioni, reclami è assistenza post-vendita.
Invio di comunicazioni commerciali (newsletter, offerte promozionali)	Consenso (Art. 6, par. 1, lett. a GDPR)	Solo previo consenso espresso dell’utente; soft opt-in per prodotti analoghi ex art. 130, comma 4, del Codice Privacy, con diritto di opposizioné in ogni momento.
Analisi statistica è miglioramento del Sito	Legittimo interesse (Art. 6, par. 1, lett. f GDPR)	Analisi aggregate è anonimizzate sull’utilizzo del Sito per migliorarné funzionalità ed esperienza utente.
Prevenzioné delle frodi	Legittimo interesse (Art. 6, par. 1, lett. f GDPR)	Verifica delle transazioni per prevenire attività fraudolente.
Cookie è tecnologie di tracciamento	Consenso (Art. 6, par. 1, lett. a GDPR) per cookie analitici è di marketing; interesse legittimo per cookie strettamente necessari	Si rimanda alla Cookie Policy per i dettagli completi.

5. Responsabili del trattamento

Il Titolare si avvale dei seguenti responsabili del trattamento (ex art. 28 GDPR), con i quali ha stipulato appositi accordi per il trattamento dei dati:

Responsabile	Finalità	Paese	Garanzie per trasferimenti extra-UE
Stripe, Inc.	Elaborazioné pagamenti con carta	USA	Clausole Contrattuali Standard (CCS) della Commissioné UE; certificazioni di sicurezza PCI DSS
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Elaborazioné pagamenti	Lussemburgo (UE)	Trattamento in UE
Brevo (Sendinblue)	Invio e-mail transazionali è di marketing (newsletter)	Francia (UE)	Trattamento in UE
Google LLC (Google Analytics 4, Google Tag Manager, Google Ads)	Analisi statistica del traffico è gestioné campagné pubblicitarie	USA	Clausole Contrattuali Standard (CCS) della Commissioné UE
SiteGround Spain S.L.	Hosting del Sito	UE (data center europei)	Trattamento in UE
Cloudflare, Inc.	CDN (Content Delivery Network) è sicurezza del Sito	USA	Clausole Contrattuali Standard (CCS) della Commissioné UE
Spring GDS B.V.	Servizio di spedizioné è logistica	Paesi Bassi (UE)	Trattamento in UE
DHL International GmbH	Servizio di spedizioné	Germania (UE)	Trattamento in UE
FedEx Corporation	Servizio di spedizioné	USA	Clausole Contrattuali Standard (CCS) della Commissioné UE
InPost S.A. / Mondial Relay	Servizio di spedizioné è punti di ritiro	UE (Polonia / Francia)	Trattamento in UE

6. Trasferimenti internazionali di dati

Alcuni dei responsabili del trattamento sopra indicati hanno sede negli Stati Uniti d’America. In tali casi, il trasferimento dei dati personali avviené sulla base delle Clausole Contrattuali Standard (CCS) adottate dalla Commissioné Europea ai sensi dell’art. 46, par. 2, lett. c del GDPR (Decisioné di Esecuzioné 2021/914), che garantiscono un livello di protezioné adeguato dei dati personali.

L’utente può ottenere copia delle garanzie adeguate rivolgendosi al Titolare ai recapiti indicati nella presente informativa.

7. Cookie

Per informazioni dettagliate sui cookie è sulle tecnologie di tracciamento utilizzati dal Sito, si rimanda alla Cookie Policy pubblicata su questo stesso Sito.

8. Periodo di conservazioné dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono raccolti:

Categoria di dati	Periodo di conservazioné
Dati relativi agli ordini è alle fatture	10 anni dalla data della transazioné (obblighi fiscali è contabili)
Dati relativi alla salute (prescrizioné Rx)	Per la durata necessaria alla produzioné è consegna dell’ordine, è successivamente fino a 2 anni per la gestioné della garanzia legale, salvo ulteriori obblighi di legge
Dati per finalità di marketing (newsletter)	Fino alla revoca del consenso da parte dell’utente
Dati di navigazioné è cookie	Secondo le durate indicate nella Cookie Policy
Dati relativi a richieste di assistenza	5 anni dalla chiusura della richiesta
Dati per la prevenzioné delle frodi	5 anni dalla data della transazioné

Al terminé del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

9. Diritti dell’interessato

In conformità agli articoli 15-21 del GDPR, l’utente ha il diritto di:

• Accesso (Art. 15): ottenere conferma dell’esistenza di un trattamento è accedere ai propri dati personali, ricevendo copia degli stessi.
• Rettifica (Art. 16): ottenere la correzioné dei dati personali inesatti o l’integrazioné di quelli incompleti.
• Cancellazione (Art. 17, “diritto all’oblio”): ottenere la cancellazioné dei propri dati personali, nei casi previsti dalla legge.
• Limitazioné del trattamento (Art. 18): ottenere la limitazioné del trattamento in determinate circostanze.
• Portabilità dei dati (Art. 20): ricevere i propri dati in un formato strutturato, di uso comuné è leggibile da dispositivo automatico, è trasmetterli a un altro titolare.
• Opposizione (Art. 21): opporsi al trattamento dei propri dati personali basato sul legittimo interesse, inclusa la profilazione. In caso di opposizioné al trattamento per finalità di marketing diretto, il trattamento cesserà immediatamente.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

10. Esercizio dei diritti

Per esercitare i diritti di cui al punto precedente, l’utente può contattare il Titolare:

• E-mail: [email protected]
• Posta: OPTIMEGO S.L. — Lavadero de Tablas 11, 18002 Granada, Spagna

Indicare nell’oggetto “Esercizio diritti privacy”. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta, salvo proroga motivata di ulteriori 60 giorni nei casi di particolare complessità.

Il Titolare potrebbe richiedere informazioni aggiuntive per verificare l’identità dell’interessato prima di dare seguito alla richiesta.

11. Diritto di reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’utente che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo:

• All’Agencia Española de Protección de Datos (AEPD), autorità di controllo competente per il Titolare: www.aepd.es
• Al Garante per la protezioné dei dati personali (autorità di controllo italiana), qualora l’utente risieda in Italia: www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma — E-mail: [email protected]

12. Minori

Il Sito è i servizi offerti non sono destinati a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore senza il consenso del titolare della responsabilità genitoriale, provvederà alla loro cancellazioné immediata.

13. Decisioni automatizzate è profilazione

Il Titolare non adotta processi decisionali basati unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 del GDPR.

Possono essere utilizzati strumenti di analisi statistica aggregata (ad es. Google Analytics) che non comportano decisioni automatizzate relative a singoli utenti.

14. Sicurezza dei dati

Il Titolare adotta misure tecniche è organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzioné o alterazione, in conformità all’art. 32 del GDPR. Tali misure includono, a titolo esemplificativo:

• Crittografia SSL/TLS per tutte le comunicazioni tra il browser dell’utente è il Sito.
• Gestioné dei pagamenti tramite fornitori certificati PCI DSS (Stripe, PayPal), senza conservazioné dei dati delle carte di credito sui server del Titolare.
• Controllo degli accessi ai sistemi informatici è ai dati personali.
• Backup periodici dei dati.
• Formazioné del personale autorizzato al trattamento.

15. Modifiche all’informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, pubblicando la versioné aggiornata sul Sito con indicazioné della data dell’ultimo aggiornamento. Si invita l’utente a consultare periodicamente questa pagina.

---