Privacy policy

Questa Applicazione raccoglie alcuni Dati Personali dei propri Utenti.

Titolare del Trattamento dei Dati

ELLE DUE OTTICA S.R.L. (Ottica Zambrelli), Strada della Repubblica 5, 43121 Parma (PR), Italia

P.IVA: 02923380345

Email del Titolare: [email protected]

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono:

Identificativi: Nome, Cognome, Email.
Dati di navigazione: Strumenti di Tracciamento, Dati di utilizzo.
Dati dell’account cliente: email, password cifrata, indirizzi, telefono e storico degli ordini.
Dati tecnici per la sicurezza: indirizzo IP e dati tecnici del browser, usati per riconoscere i bot.
Dati degli ordini: nome, indirizzi, telefono, email, prodotti acquistati, importi e metodo di pagamento scelto. I dati delle carte li trattano solo PayPal e Klarna: noi non li vediamo.

Il conferimento dei dati è solitamente obbligatorio per fornire il servizio. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questa Applicazione fornire i propri servizi.

Modalità e Luogo del trattamento

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza per impedire l’accesso, la divulgazione o la modifica non autorizzata dei Dati. Il trattamento avviene mediante strumenti informatici e/o telematici.

Luogo

I Dati sono trattati presso le sedi operative del Titolare. I Dati potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova (es. server di terze parti negli USA).

Destinatari dei dati

Per far funzionare il sito e il negozio, alcuni Dati passano a fornitori che li trattano per nostro conto (responsabili del trattamento) oppure, per i propri servizi, come titolari autonomi:

Gestione tecnica: il fornitore di hosting e chi cura la manutenzione del sito, OVH (Francia) per la posta elettronica, Cloudflare per la rete e la sicurezza del sito.
Ordini e spedizioni: i corrieri che consegnano i pacchi e CWILL (ParcelPanel) per la pagina Traccia il tuo ordine.
Pagamenti: PayPal e Klarna, titolari autonomi dei pagamenti che gestiscono.
Comunicazioni e pubblicità: Klaviyo, Google e Meta, come spiegato più sotto.

Periodo di conservazione

I Dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Contratti: Fino alla completa esecuzione del contratto.
Legittimo interesse: Fino al soddisfacimento di tale interesse.
Consenso: Fino alla revoca da parte dell’Utente.
Account cliente: finché l’account resta attivo o fino alla tua richiesta di cancellazione. Dopo restano solo i dati che la legge ci obbliga a tenere, come quelli fiscali degli acquisti (di regola per 10 anni).
Ordini: per il tempo previsto dalle norme fiscali e contabili (di regola 10 anni).
Newsletter ed email promozionali: fino alla disiscrizione o alla tua opposizione.

Finalità del Trattamento e Servizi utilizzati

I Dati sono raccolti per consentire al Titolare di fornire il Servizio e per le seguenti finalità specifiche:

Contattare l’Utente

Modulo di contatto: L’Utente, compilando il modulo, acconsente all’uso dei dati (Nome, Cognome, Email) per rispondere a richieste di info o preventivi.
WhatsApp: se ci scrivi dal pulsante WhatsApp del sito, la conversazione passa da WhatsApp Ireland Limited (gruppo Meta) secondo le sue regole, e noi vediamo il tuo numero e i messaggi che ci mandi. Informativa di WhatsApp.

Creazione e gestione dell’account

Nella pagina Il mio account puoi creare un account cliente con la tua email e una password. L’account è facoltativo: puoi acquistare anche senza.

Dati trattati: la tua email e la password, che salviamo in forma cifrata e che nemmeno noi possiamo leggere. Se li aggiungi, anche nome, indirizzi di fatturazione e di spedizione, telefono e lo storico dei tuoi ordini.
Finalità: farti entrare nell’area riservata, mostrarti ordini e spedizioni, ricordare i tuoi indirizzi per gli acquisti successivi. Quando crei l’account ti mandiamo un’email di conferma.
Base giuridica: l’esecuzione del contratto e delle misure che ci chiedi (art. 6.1.b del GDPR).
Origine della visita: solo se hai accettato i cookie di marketing, al momento della registrazione il negozio online (WooCommerce) annota anche da dove sei arrivato sul sito (per esempio un motore di ricerca o una campagna) e il tipo di dispositivo.
Cancellazione: puoi chiedere in qualsiasi momento di cancellare l’account scrivendo a [email protected].

Protezione dallo spam: Cloudflare Turnstile

Per impedire che programmi automatici (bot) creino account falsi, il modulo di registrazione usa Cloudflare Turnstile, un servizio di Cloudflare, Inc. (Stati Uniti). La verifica parte solo quando inizi a compilare il modulo e di solito non ti chiede nulla; a volte può chiederti un clic.

Dati trattati: indirizzo IP, dati tecnici del browser e della connessione (per esempio lo user agent) e l’indirizzo del sito da cui parte la verifica. Secondo Cloudflare sono dati strettamente necessari a distinguere le persone dai bot. Il nostro sito riceve da Cloudflare solo l’esito della verifica.
Base giuridica: il nostro legittimo interesse a proteggere il sito e gli account dei clienti da abusi e registrazioni automatiche (art. 6.1.f del GDPR).
Ruolo di Cloudflare: tratta questi dati per nostro conto per fare la verifica, e in autonomia per migliorare il riconoscimento dei bot, come spiega la sua informativa su Turnstile.
Trasferimento negli Stati Uniti: Cloudflare aderisce al Data Privacy Framework tra Unione europea e Stati Uniti, che la Commissione europea riconosce come adeguato.

Lo stesso fornitore protegge e velocizza tutto il sito: per questo l’indirizzo IP di ogni visita passa dalla rete di Cloudflare, sulla base del nostro legittimo interesse alla sicurezza e alla velocità del sito. Maggiori dettagli nella privacy policy di Cloudflare.

Ordini, pagamenti e spedizioni

Quando acquisti, usiamo i dati dell’ordine per preparare e spedire i prodotti, incassare il pagamento, emettere i documenti fiscali e assisterti, anche per resi e garanzie. Base giuridica: l’esecuzione del contratto (art. 6.1.b del GDPR) e, per i documenti fiscali, gli obblighi di legge (art. 6.1.c).

PayPal: se paghi con PayPal, con carta tramite PayPal o in 3 rate, i dati del pagamento li tratta PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) come titolare autonomo. Per mostrare i suoi pulsanti, PayPal carica i propri componenti nelle pagine del negozio e può raccogliere dati tecnici del dispositivo per prevenire le frodi. Informativa di PayPal.
Klarna: se scegli Klarna, Klarna Bank AB (Svezia) riceve i dati di fatturazione e di spedizione e i prodotti dell’ordine (nome, prezzo, quantità) per offrirti i suoi metodi di pagamento e valutare la richiesta, come titolare autonomo. Informativa di Klarna.
Bonifico: i dati del pagamento passano dalle banche, la tua e la nostra.
Spedizione: il corriere riceve i dati che servono per la consegna (nome, indirizzo e telefono).
Traccia il tuo ordine: per mostrarti dove si trova il pacco, il negozio condivide con CWILL Tech Inc. (ParcelPanel) numero d’ordine, email, dati di spedizione e prodotti. CWILL li tratta per nostro conto e può conservarli anche negli Stati Uniti, con le clausole contrattuali tipo approvate dalla Commissione europea.
Email del negozio: conferme d’ordine e avvisi partono dalla nostra casella di posta su OVH (Francia).
Origine della visita: solo se hai accettato i cookie di marketing, il negozio annota con l’ordine da dove sei arrivato sul sito (per esempio un motore di ricerca o una campagna) e il tipo di dispositivo.
Recensioni dei clienti Google: nella pagina di conferma dell’ordine il negozio passa a Google email, numero d’ordine, paese e data di consegna prevista, per proporti il programma Recensioni dei clienti Google. Solo se accetti, Google ti scrive dopo la consegna per chiederti un parere sull’acquisto. Base giuridica: il nostro legittimo interesse a raccogliere recensioni; partecipare è facoltativo.

Newsletter e comunicazioni via email: Klaviyo

Per la newsletter e le altre email usiamo Klaviyo, un servizio di Klaviyo, Inc. (Stati Uniti) che tratta i dati per nostro conto.

Newsletter: se al pagamento spunti la casella per ricevere aggiornamenti e notizie via email, il tuo indirizzo entra nella lista della newsletter. Base giuridica: il tuo consenso (art. 6.1.a del GDPR), che puoi ritirare quando vuoi col link presente in ogni email.
Dati degli ordini: il negozio trasmette a Klaviyo i dati di ogni ordine (nome, email, telefono, indirizzi, prodotti e importi), per avere lo storico dei clienti nello strumento che usiamo per le email. Base giuridica: il nostro legittimo interesse a gestire il rapporto con i clienti (art. 6.1.f).
Email a chi ha già acquistato: possiamo scriverti per proporti prodotti simili a quelli che hai comprato, anche se non sei iscritto alla newsletter (art. 130, comma 4, del Codice privacy). Puoi opporti in qualsiasi momento, gratis, col link presente in ogni email o scrivendoci.
Navigazione sul sito: solo se accetti i cookie di marketing, Klaviyo registra anche i prodotti che guardi, quelli che aggiungi al carrello e l’avvio del pagamento, e ti riconosce dall’email se sei collegato al tuo account o l’hai già inserita, per mandarti comunicazioni più adatte a te.
Trasferimento negli Stati Uniti: Klaviyo aderisce al Data Privacy Framework tra Unione europea e Stati Uniti. Informativa di Klaviyo.

Statistica e Gestione Tag

Google Analytics (Google LLC): Monitoraggio e analisi del traffico web.
Google Tag Manager (Google LLC): Gestione centralizzata dei tag.
Modalità di consenso di Google: i tag di Google si caricano subito, ma finché non accetti i cookie funzionano in modalità di consenso negato: non salvano cookie sul tuo dispositivo e mandano a Google solo segnali tecnici senza cookie. Le statistiche complete partono solo col tuo consenso.
Luogo del trattamento: USA

Pubblicità e misurazione delle campagne: Meta e Google

Meta Pixel (Facebook e Instagram): si attiva solo se accetti i cookie di marketing. Da quel momento il sito comunica a Meta, anche dal nostro server (Conversions API), le pagine e i prodotti che guardi, le ricerche, i prodotti aggiunti al carrello, l’avvio del pagamento, gli acquisti e l’invio del modulo di contatto, insieme a dati come email e telefono in forma cifrata (hash). Serve a misurare le nostre inserzioni e a mostrarle a persone interessate. Per la raccolta e la trasmissione dei dati siamo contitolari con Meta Platforms Ireland Limited; Meta può trasferire i dati negli Stati Uniti, dove aderisce al Data Privacy Framework. Informativa di Meta.
Google Ads: misura gli acquisti arrivati dalle nostre campagne Google. Prima del consenso funziona in modalità di consenso negato, come descritto sopra; solo se accetti i cookie di marketing usa cookie pubblicitari e passa a Google, in forma cifrata, l’email e gli altri dati dell’ordine (conversioni avanzate), per collegare l’acquisto all’annuncio. Fornitore: Google Ireland Limited; Google aderisce al Data Privacy Framework. Informativa di Google.
Catalogo prodotti: i nostri prodotti sono pubblicati su Google Merchant Center e nel catalogo di Meta per Facebook e Instagram. Lì passano solo i dati dei prodotti, non i tuoi.
Base giuridica: il tuo consenso (art. 6.1.a del GDPR), che puoi cambiare quando vuoi dal pannello dei consensi. I dettagli sono nella Cookie policy.

Visualizzazione di contenuti da piattaforme esterne

Google Fonts & Font Awesome: Permettono di visualizzare stili di carattere e icone personalizzate sulle pagine del sito.

Gli Utenti possono esercitare determinati diritti sui propri Dati:

Revocare il consenso in ogni momento.
Opporsi al trattamento dei propri Dati.
Accedere ai propri Dati e chiederne una copia.
Verificare e rettificare i dati inesatti.
Ottenere la cancellazione (diritto all’oblio).
Portabilità: Ricevere i dati o farli trasferire ad altro titolare.
Proporre reclamo all’autorità di controllo competente (Garante Privacy).

Come esercitare i diritti: Invia una richiesta gratuita ai recapiti del Titolare indicati sopra. Riceverai risposta entro 30 giorni.

Questa Applicazione fa utilizzo di Strumenti di Tracciamento. Per saperne di più, puoi consultare la nostra Cookie policy dedicata.

Definizioni e Riferimenti Legali

Dati Personali: Qualunque informazione che renda identificata o identificabile una persona fisica.
Utente: L’individuo che utilizza questa Applicazione.
Interessato: La persona fisica a cui si riferiscono i Dati Personali.

Ultima modifica: 3 ottobre 2026