Informativa sulla privacy
Come trattiamo i dati personali di chi visita il sito, ci scrive o invia una richiesta d'ordine, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è Drako S.r.l., con sede legale in Via San Vincenzo 58r, 16121 Genova (GE), Italia, partita IVA 02874130996. Puoi contattarci per qualsiasi questione relativa ai tuoi dati all'indirizzo [email protected], via PEC a [email protected] o al numero +39 010 853 2741. Data la natura e la dimensione dei trattamenti, non è stato nominato un responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
Dati di navigazione
I sistemi che fanno funzionare il sito registrano, come avviene per qualsiasi sito web, alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, tipo di browser e sistema operativo. Servono solo a garantire il funzionamento e la sicurezza del sito e non vengono usati per identificarti.
Dati che ci fornisci
- Modulo di contatto e di consulenza: nome, email, telefono, argomento e testo del messaggio.
- Richiesta d'ordine: nome, cognome, email, telefono, indirizzo di consegna, prodotti scelti, metodo di pagamento preferito ed eventuali note, compresi i dati per la fattura se li indichi.
- Email e telefonate: i dati contenuti nelle comunicazioni che ci invii.
Ti chiediamo di non inserire nei messaggi dati relativi alla salute. Se ci invii una prescrizione per lenti graduate, la trattiamo solo per realizzare le lenti richieste, sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR), che puoi revocare in qualsiasi momento.
Dati salvati sul tuo dispositivo
Il sito salva nel tuo browser, tramite localStorage, il contenuto del carrello e la scelta sui cookie e, solo con il tuo consenso, l'elenco dei modelli visti di recente. Questi dati restano sul tuo dispositivo e non vengono inviati a noi. I dettagli sono nella cookie policy.
Dati di pagamento
Il sito non raccoglie i dati delle carte. I pagamenti con carta e PayPal avvengono sulle pagine dei rispettivi prestatori di servizi di pagamento, che agiscono come titolari autonomi del trattamento.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni e di consulenza | Esecuzione di misure precontrattuali su tua richiesta, art. 6, par. 1, lett. b |
| Gestire la richiesta d'ordine, il contratto, la consegna, resi, recesso e garanzia | Esecuzione del contratto, art. 6, par. 1, lett. b |
| Adempiere agli obblighi fiscali e contabili, emettere fatture | Obbligo di legge, art. 6, par. 1, lett. c |
| Garantire la sicurezza del sito e prevenire abusi | Legittimo interesse, art. 6, par. 1, lett. f |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse, art. 6, par. 1, lett. f |
| Ricordare i modelli visti di recente | Consenso, art. 6, par. 1, lett. a, e art. 122 del Codice privacy |
Non usiamo i tuoi dati per profilazione, pubblicità o decisioni automatizzate, e non li cediamo a terzi per fini commerciali. Non inviamo newsletter.
4. Conferimento dei dati
I campi contrassegnati con l'asterisco sono necessari per rispondere alla richiesta o gestire l'ordine: senza di essi non possiamo procedere. Gli altri campi sono facoltativi.
5. Destinatari
I dati sono trattati dal personale di Drako autorizzato e istruito. Possono essere comunicati, nei limiti necessari, a:
- il fornitore di hosting del sito e della posta elettronica, Namecheap, Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA, nominato responsabile del trattamento;
- i corrieri incaricati delle consegne e dei resi;
- i prestatori di servizi di pagamento e la banca, per i pagamenti e i rimborsi;
- lo studio di consulenza fiscale e contabile;
- autorità pubbliche, quando previsto dalla legge.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
6. Trasferimenti fuori dall'Unione europea
Il fornitore di hosting ha sede negli Stati Uniti. Gli eventuali trasferimenti di dati avvengono sulla base delle garanzie previste dagli artt. 45 e 46 del GDPR, cioè la decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework per i soggetti certificati oppure le clausole contrattuali standard approvate dalla Commissione.
7. Conservazione
- Richieste di contatto e consulenza: 12 mesi dall'ultima comunicazione, salvo che diano luogo a un ordine.
- Dati relativi a ordini, fatture e pagamenti: 10 anni, come previsto dall'art. 2220 del Codice civile e dalla normativa fiscale.
- Prescrizioni per lenti graduate: per la durata del rapporto e comunque non oltre 24 mesi, salvo tua diversa richiesta.
- Dati di navigazione: al massimo 30 giorni, salvo necessità di accertare reati informatici.
- Dati nel tuo browser: carrello finché non lo svuoti, scelta sui cookie per 6 mesi, visti di recente per 30 giorni.
8. I tuoi diritti
In qualsiasi momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti scrivi a [email protected]: rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
9. Minori
Il sito e i suoi servizi sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni; gli acquisti devono essere effettuati da un adulto.
10. Aggiornamenti
Possiamo aggiornare questa informativa per adeguarla a modifiche del sito o della normativa. La data dell'ultimo aggiornamento è indicata in testa alla pagina.