Gent.mo cliente, la informiamo che dal 29.05.2018 è in vigore la nuova normativa che regola le disposizioni sui dati personali. La invitiamo a recarsi in negozio o a contattarci per qualsiasi tipo di informazione. In qualità di titolare del trattamento (in seguito “Titolare”), La informo che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:
1. Oggetto del Trattamento
Il Titolare tratta i dati personali:
– identificativi (ad esempio, nome, cognome, codice fiscale, indirizzo, telefono, e – mail);
– relativi all’espletamento dei servizi del Titolare, riferibili alle prescrizioni, ai dati optometrici e ai vizi refrattivi, da Lei comunicati o rilevati in occasione della conclusione di acquisti per servizi, materiali o dispositivi venduti del Titolare.
2. Finalità del trattamento
I Suoi dati personali sono trattati:
A) Senza obbligo di specifico consenso per le seguenti Finalità di Servizio:
– per effettuare servizi e realizzare dispositivi su misura;
– emettere fatture e scontrini “parlanti”;
– trasmettere fatture o scontrini al sistema tessera sanitaria;
– adempiere comunque ad ogni obbligo previsto dalla legge, dalle normative comunitarie o da un ordine dell’Autorità;
– esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
B) Solo previo Suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per la finalità di inviarLe tramite e-mail, sms e/o contatti telefonici per servizi di gentilezza nei suoi confronti:
– richiami per l’approvvigionamento di lenti a contatto(mensili, giornaliere ecc.) e liquidi di manutenzione;
– richiami per controlli;
– dispositivi realizzati (ad esempio occhiali da vista) e/o riparazioni disponibili per il ritiro;
– auguri in occasione di festività o compleanni.
C) Solo previo Suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti Finalità:
– inviarLe tramite e-mail, sms e/o contatti telefonici, comunicazioni commerciali come offerte e materiale pubblicitario su prodotti o servizi offerti dal Titolare.
3. Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2 GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, utilizzo, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. I dati personali in formato elettronico sono conservati su server locali o remoti, comunque interni all’UE, protetti e crittografati e le copie di tali dati saranno conservate in formato crittografato e protetto su dispositivi locali e/o server cloud all’interno dell’Unione Europea per finalità di sicurezza alla tenuta dei dati (copie di backup).
4. Durata del trattamento
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque:
– non oltre 10 anni dalla cessazione del rapporto riferito alle Finalità di Servizio 2.A per l’obbligatorietà di conservazione dei dati fiscali associati a fatture e/o scontrini fiscali;
– non oltre 1 anni dalla raccolta dei dati per le Finalità all’art 2.B e 2.C dall’ultimo contatto avvenuto.
5. Accesso ai dati
I Suoi dati, con o senza dati identificativi, potranno essere resi accessibili per tutte le finalità al punto 2.A a dipendenti e collaboratori
del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema; a società terze quali laboratori che svolgono attività di lavorazione del materiale(es lavorazione di lenti per occhiali da vista) per conto del Titolare.
6. Comunicazione dei dati
Senza la necessità di un espresso consenso (ex art. 24 lett.a), b), d) Codice Privacy e art. 6 lett.b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie, nonchè a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno altresì diffusi a terzi che non siano stati autorizzati da Lei in forma scritta.
7. Trasferimento dati
Il Titolare assicura sin d’ora che il trasferimento dei dati extra – UE non avverrà in alcun caso a meno che il trasferimento non sia obbligatorio per legge in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
Lei ha altresì il diritto alla portabilità dei dati(artt. 16 – 21 GDPR) dietro sua espressa richiesta scritta nelle modalità all’articolo 10.
8.Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
I. Il conferimento dei dati per le finalità di cui all’art. 2.A) è obbligatorio. In loro assenza, non potremo garantirLe i Servizi dell’art. 2.A).
II. Il conferimento dei dati per le finalità di cui all’art. 2.B) è facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere comunicazioni per i servizi di gentilezza come, ad esempio il remainder per la sostituzione delle lenti a contatto. Continuerà comunque ad avere diritto ai Servizi di cui all’art. 2.A).
III. Il conferimento dei dati per le finalità di cui all’art. 2.C) è facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non riceverà comunicazioni commerciali (come sconti e offerte promozionali) e materiale pubblicitario inerenti ai prodotti offerti dal Titolare. Continuerà comunque ad avere diritto ai Servizi di cui all’art. 2.A).
9. Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:
I. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
II. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza, di responsabili o incaricati;
III. ottenere: a) l’aggiornamento, la rettifica, l’integrazione dei dati; b) la cancellazione, il blocco dei dati trattati in violazione di legge; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza (data breach), anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
IV. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorchè pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale commerciale quali preventivi e offerte per acquisto di materiale.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto della portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
10. Modalità di esercizio dei diritti
Per la rettifica, l’aggiornamento, il blocco, l’attestazione per le lettere A, B o C, l’interessato potrà in qualsiasi momento esercitare i diritti tramite esplicita richiesta al titolare, senza troppe formalità inutili, oppure inviando una e-mail
Il diritto alla cancellazione dei dati, il diritto all’art.20 GDPR, diritto alla portabilità dei dati verso terzi devono invece essere espresso in forma scritta, esplicita, chiara e con firma autografa.
11. Titolare, responsabile e incaricati
Il Titolare del trattamento è Stefania Ruggieri.
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.
Ottica Stile di Vista di Lucalux Srl di Stefania Ruggieri Via Del Passero 3 – 20147 Milano Tel 02/41271090 P.IVA 04785900962 C.F. 04785900962