Informativa sul trattamento dei dati personali
Questa pagina spiega quali dati personali raccogliamo attraverso il sito poliottica.it e i servizi collegati, perché li usiamo, per quanto tempo li teniamo e quali diritti hai. La scriviamo ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy (D.Lgs. 196/2003).
Chi tratta i tuoi dati
Il titolare del trattamento è Poliottica di Audagna M., Barletta M. & C. S.a.s., con sede in Via Silvio Bonfante 8, 18100 Imperia (IM).
Partita IVA e codice fiscale 00086840089, REA IM-53269.
Email info@poliottica.it, PEC info@pec.poliottica.it, telefono 0183 293627.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per ogni domanda sulla privacy puoi scrivere agli indirizzi qui sopra.
Navigazione del sito
Dati trattati. Quando visiti il sito, il server registra in automatico alcuni dati tecnici, come indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e sistema operativo.
Finalità. Far funzionare il sito, proteggerlo da attacchi e abusi, risolvere errori tecnici.
Base giuridica. Legittimo interesse del titolare alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f GDPR).
Conservazione. I log tecnici restano sui server di Aruba S.p.A., il fornitore di hosting, per il tempo necessario alla sicurezza e al funzionamento del servizio.
Obbligatorietà. Questi dati sono necessari per mostrarti le pagine.
Per mostrarti alcune parti delle pagine il tuo browser si collega anche a due fornitori esterni, che ricevono così il tuo indirizzo IP e i dati tecnici della richiesta, senza cookie. Google Ireland Ltd fornisce alcuni caratteri tipografici (Google Fonts). Trustindex Ltd, con sede in Ungheria, fornisce il riquadro con la valutazione delle nostre recensioni Google. Ognuno tratta questi dati secondo la propria informativa (https://policies.google.com/privacy e https://www.trustindex.io/privacy-policy/). La base giuridica è il nostro legittimo interesse a mostrare il sito in modo corretto e a far conoscere la valutazione dei clienti (art. 6, par. 1, lett. f GDPR).
Se avvii un video di YouTube, il video viene caricato dai server di Google, come descritto nella Cookie policy.
I cookie e gli strumenti simili sono descritti nella Cookie policy.
Prenotazione di un appuntamento online
Dati trattati. Nome, cognome, email e telefono, che sono obbligatori. Il tipo di appuntamento scelto, la data e l’ora. Quello che scrivi, se vuoi, nel campo “Ci sono ulteriori informazioni che vuoi farci conoscere?”.
Finalità. Fissare l’appuntamento, confermarlo, ricordartelo, spostarlo o annullarlo su tua richiesta.
Base giuridica. Esecuzione di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
Conservazione. 24 mesi dalla data dell’appuntamento. Se dopo l’appuntamento diventi nostro cliente, i dati passano nella scheda cliente e seguono i tempi indicati più sotto.
Obbligatorietà. Senza i dati obbligatori non possiamo registrare la prenotazione. Il campo libero è facoltativo.
Le prenotazioni passano dal servizio BluBooking di Bludata S.r.l., che tratta i dati per nostro conto come responsabile del trattamento.
Dati relativi alla salute
Il GDPR considera i dati sulla salute categorie particolari di dati (art. 9). Il modulo di prenotazione online non te li chiede. Il tipo di appuntamento che scegli, per esempio un controllo della vista, serve solo a organizzare la visita.
Ti chiediamo di non scrivere informazioni sulla salute nel campo libero della prenotazione. Le informazioni sulla salute che servono per i nostri servizi le raccogliamo in negozio, con il consenso esplicito che ti chiediamo lì, come descritto nella sezione Scheda cliente.
Scheda cliente, controlli e prodotti forniti
Dati trattati. Dati anagrafici e di contatto, esiti dei controlli della vista, misure, caratteristiche degli occhiali e delle lenti forniti, acquisti.
Finalità. Fornirti i prodotti e i servizi richiesti, seguirti nel tempo, gestire garanzie e assistenza, rispettare gli obblighi di legge.
Base giuridica. Esecuzione del contratto (art. 6, par. 1, lett. b GDPR); per i dati sulla salute, il consenso esplicito che ti chiediamo in negozio (art. 9, par. 2, lett. a GDPR); per la documentazione che la legge ci impone sugli occhiali e sulle lenti realizzati su misura, l’obbligo di legge (art. 6, par. 1, lett. c GDPR) e i motivi di interesse pubblico nel settore della sanità pubblica, che comprendono la qualità e la sicurezza dei dispositivi medici (art. 9, par. 2, lett. i GDPR).
Conservazione. Poliottica è iscritta nell’elenco dei fabbricanti di dispositivi medici su misura del Ministero della Salute (n. ITCA01024852). La documentazione degli occhiali e delle lenti realizzati su misura si conserva per almeno 10 anni dalla fornitura, come impone il Regolamento (UE) 2017/745, allegato XIII. Gli altri dati della scheda cliente si conservano per 5 anni dall’ultima visita o fornitura, poi vengono cancellati.
Obbligatorietà. Senza questi dati non possiamo fornirti occhiali e lenti adatti a te.
La scheda cliente è gestita con il gestionale Focus Cloud di Bludata S.r.l. In negozio ricevi un’informativa e un modulo di consenso a parte. I consensi dati sul sito valgono solo per i servizi del sito, quelli dati in negozio solo per il negozio.
Richieste di contatto
Dati trattati. Quello che ci comunichi quando ci scrivi per email, ci chiami, ci mandi un messaggio WhatsApp o usi un modulo del sito, come nome, recapiti e contenuto della richiesta.
Finalità. Rispondere alla tua richiesta.
Base giuridica. Esecuzione di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
Conservazione. 24 mesi dall’ultimo messaggio, salvo che la richiesta porti a un contratto. In quel caso valgono i tempi del contratto.
Obbligatorietà. Senza un recapito non possiamo risponderti.
I messaggi WhatsApp passano dalla piattaforma WhatsApp Business di Meta Platforms Ireland Ltd, collegata al nostro gestionale. Il tuo uso dell’app WhatsApp resta regolato dall’informativa privacy di WhatsApp.
Ordini nel negozio online e pagamenti
Dati trattati. Nome, cognome, indirizzo di fatturazione e, se serve, di consegna, email, telefono, prodotti ordinati, importo, metodo di pagamento scelto, eventuali richieste di recesso o di assistenza.
Finalità. Concludere ed eseguire il contratto di vendita, consegnare i prodotti, gestire recesso, resi, garanzia e reclami, emettere i documenti fiscali.
Base giuridica. Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, per i documenti fiscali e contabili, obbligo di legge (art. 6, par. 1, lett. c GDPR).
Conservazione. 10 anni per ordini, fatture e documenti contabili (art. 2220 codice civile).
Obbligatorietà. Senza i dati richiesti nel modulo d’ordine non possiamo accettare l’ordine.
I dati della carta di pagamento non arrivano a noi. Li inserisci direttamente nei sistemi di PayPal (Europe) S.à r.l. et Cie, S.C.A., che li tratta come titolare autonomo secondo la propria informativa.
Per ordinare non serve creare un account. I dati dell’ordine li inserisci ogni volta nel modulo d’acquisto.
Oggi il negozio online non vende lenti da vista. Se in futuro venderà lenti a contatto, le gradazioni sono dati sulla salute e ti chiederemo un consenso esplicito separato nel carrello.
Carta regalo
Dati trattati. Dati di chi acquista la carta, codice della carta, importo, utilizzi e saldo residuo. Se scegli di far arrivare la carta direttamente a chi la riceve, anche il suo nome e la sua email, il messaggio di auguri e la firma che scrivi.
Finalità. Emettere la carta, inviarla a te o alla persona che indichi, permetterne l’uso e controllare il saldo. Usiamo il nome e l’email di chi riceve la carta solo per inviargliela, e nell’email gli spieghiamo da dove arriva il suo indirizzo. Indicali solo se sai che la persona è d’accordo a ricevere il regalo in questo modo.
Base giuridica. Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e obbligo di legge per i documenti fiscali (art. 6, par. 1, lett. c GDPR). Per i dati di chi riceve la carta, il legittimo interesse a consegnare il regalo che ci è stato chiesto (art. 6, par. 1, lett. f GDPR).
Conservazione. Codice, importo, utilizzi e saldo restano nel registro delle carte fino alla scadenza della carta e per i 12 mesi successivi, per rispondere a richieste e contestazioni, poi vengono cancellati. L’ordine di acquisto e i documenti contabili si conservano 10 anni (art. 2220 codice civile).
Obbligatorietà. Senza questi dati non possiamo emettere né riconoscere la carta.
Candidature di lavoro
Dati trattati. Quello che ci mandi con il curriculum, come dati anagrafici, recapiti, studi ed esperienze.
Finalità. Valutare la candidatura per una posizione presso Poliottica.
Base giuridica. Misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
Conservazione. 12 mesi dalla ricezione.
Obbligatorietà. Facoltativo. Ti chiediamo di non inviare dati sulla salute o altri dati particolari se non sono richiesti dalla legge.
Statistiche delle visite
Dati trattati. Per ogni visita lo script delle statistiche invia la pagina che visiti, la pagina da cui arrivi e le dimensioni della finestra del browser. Noi vediamo solo dati aggregati, come numero di visite, pagine viste e provenienza. Secondo quanto dichiara il fornitore, lo script non usa cookie, non salva informazioni sul tuo dispositivo, non ti assegna identificativi e non archivia il tuo indirizzo IP. I dati non sono incrociati con altre informazioni.
Finalità. Capire quali pagine sono utili e migliorare il sito.
Base giuridica. Legittimo interesse del titolare a conoscere l’uso del sito in forma anonima e aggregata (art. 6, par. 1, lett. f GDPR).
Conservazione. Le statistiche restano nel nostro account Metricool finché usiamo il servizio e vengono cancellate quando lo chiudiamo.
Obbligatorietà. Nessun dato ti viene chiesto.
Le statistiche sono raccolte con Metricool Software S.L. (Spagna), che le tratta per nostro conto come responsabile del trattamento e non le usa per scopi propri. Contiamo inoltre le prenotazioni arrivate dal sito senza usare cookie e consultiamo i dati aggregati di Google Search Console, che non contengono dati personali dei visitatori. Non usiamo Google Analytics né strumenti di profilazione.
Recensioni mostrate sul sito
Il riquadro di Trustindex mostra solo il voto medio e il numero delle recensioni pubblicate sul profilo Google di Poliottica, senza nomi né testi di chi le ha scritte. Le recensioni complete si leggono su Google e sul sito di Trustindex, secondo le loro informative.
Chi riceve i tuoi dati
I dati sono trattati dai soci e dai collaboratori di Poliottica autorizzati e istruiti.
Li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR), questi fornitori.
Aruba S.p.A., per l’hosting del sito, con server in Italia.
Bludata S.r.l., Via delle Industrie 10, 31030 Breda di Piave (TV), per le prenotazioni BluBooking, il gestionale Focus Cloud e l’invio dei messaggi WhatsApp. Focus Cloud è ospitato sui server di Microsoft Azure.
Google Ireland Ltd, per la posta elettronica di Google Workspace.
Metricool Software S.L., per le statistiche delle visite.
Meta Platforms Ireland Ltd, per l’invio dei messaggi WhatsApp tramite Bludata. Meta conserva i messaggi al massimo 30 giorni e può usarli come titolare autonomo solo per la sicurezza e l’integrità del servizio.
È invece titolare autonomo PayPal (Europe) S.à r.l. et Cie, S.C.A. per i pagamenti, secondo la propria informativa.
Comunichiamo i dati anche al commercialista e alle autorità, quando lo impone la legge.
Non vendiamo i tuoi dati e non li diffondiamo.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Google, Meta, Microsoft, PayPal) appartengono a gruppi con sede negli Stati Uniti e possono trasferire dati fuori dall’Unione europea. In questi casi il trasferimento avviene verso società certificate nel Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10/07/2023) oppure con le clausole contrattuali standard approvate dalla Commissione.
I tuoi diritti
In ogni momento puoi chiederci di
- sapere se trattiamo dati che ti riguardano e riceverne una copia (accesso);
- correggerli o completarli (rettifica);
- cancellarli, quando non servono più o quando revochi il consenso, salvo gli obblighi di conservazione di legge (cancellazione);
- limitarne l’uso mentre verifichiamo una tua richiesta (limitazione);
- riceverli in un formato leggibile da un computer o farli passare a un altro titolare (portabilità);
- smettere di usarli per i trattamenti basati sul nostro legittimo interesse (opposizione).
Se un trattamento si basa sul tuo consenso, puoi revocarlo quando vuoi, con la stessa facilità con cui l’hai dato. La revoca vale per il futuro.
Per esercitare i diritti scrivi a info@poliottica.it o alla PEC info@pec.poliottica.it, oppure chiedi in negozio. Ti rispondiamo entro un mese dalla richiesta. Il termine si può allungare di altri due mesi solo per richieste complesse, e in quel caso te lo diciamo entro il primo mese. Per proteggere i tuoi dati possiamo chiederti di confermare la tua identità.
Reclamo al Garante
Se pensi che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it).
Decisioni automatizzate
Non prendiamo decisioni basate solo su trattamenti automatizzati e non facciamo profilazione.
Minori
I servizi online del sito sono pensati per chi ha almeno 14 anni. Per i ragazzi sotto i 14 anni la prenotazione e gli acquisti li fa un genitore o chi ne ha la responsabilità.
Modifiche a questa informativa
Aggiorniamo questa pagina quando cambiano i trattamenti o le norme. La data dell’ultima versione è qui sotto.
Ultimo aggiornamento 24/10/2026
