PRIVACY POLICY – SITO WEB
Documento informativo ai sensi e per gli effetti di cui all’art. 13 del Regolamento (UE) 2016/679 (GDPR)

PERCHÉ QUESTE INFORMAZIONI?

Ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR"), questa pagina descrive le modalità di trattamento dei dati personali.  Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità. 

Dati personali trattabili

• Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR)
• Dati di contraenti/utenti.
• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
• Dati comunicati volontariamente: l'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.

 

Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media 

Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati personali conferiti dall'utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l'utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.

Informative specifiche

Informative specifiche potrebbero essere presenti nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti.
 
COOKIE E ALTRI SISTEMI DI TRACCIAMENTO. COSA SONO? A COSA SERVONO?

Per i Cookie e altri sistemi di tracciamento si veda la cookies policy riportata nel footer del sito e al seguente link.

ALTRI STRUMENTI DI TRACCIAMENTO

Pixel di tracciamento nelle e-mail

Le e-mail possono contenere tecnologie di tracciamento, quali i cosiddetti pixel di tracciamento (tracking pixel).

Si tratta di piccole immagini, generalmente trasparenti e invisibili all’utente, incorporate nel messaggio e caricate da un server esterno quando l’e-mail viene aperta.

Il caricamento del pixel può consentire al mittente di ottenere alcune informazioni relative alla ricezione e all’utilizzo del messaggio, come:

• apertura dell’e-mail e relativa data;
• numero di aperture;
• dispositivo o software utilizzato per visualizzare la comunicazione;
• in alcuni casi, indirizzo IP.

I pixel di tracciamento possono essere utilizzati per diverse finalità, tra cui:

• verificare la corretta ricezione delle comunicazioni;
• prevenire spam, phishing e altri incidenti di sicurezza;
• fornire i servizi richiesti dall’utente;
• produrre statistiche sull’efficacia delle comunicazioni.

Quando il tracciamento è utilizzato per finalità di marketing diretto e consente di monitorare il comportamento di un singolo destinatario, il trattamento avviene sulla base del consenso, ai sensi dell’art. 6, paragrafo 1, lettera a) del GDPR.

Il consenso al tracciamento può essere raccolto contestualmente a quello relativo alle comunicazioni marketing, fermo restando il diritto dell’interessato di revocarlo in qualsiasi momento, anche indipendentemente dal consenso marketing.

Il consenso non è invece richiesto nei casi previsti dalla normativa applicabile, ad esempio quando l’utilizzo del pixel è necessario per la trasmissione della comunicazione, per la fornitura di un servizio richiesto dall’utente o per esigenze di sicurezza, autenticazione, prevenzione delle frodi o produzione di statistiche aggregate e anonime.

In tali casi, il trattamento degli eventuali dati personali raccolti tramite il pixel sarà basato sulla corrispondente base giuridica applicabile alla specifica finalità.

 
1. TITOLARE DEL TRATTAMENTO DATI E RESPONSABILE DELLA PROTEZIONE DATI.

Il Titolare del trattamento dati è Safilo S.p.A., con sede legale in Settima Strada 15, 35129 Padova, Italia, nella persona del suo Legale Rappresentante, il quale ha provveduto a nominare il Responsabile della Protezione dei Dati (RPD/DPO – Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via e-mail scrivendo a: [email protected].

2. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE DEI DATI E NATURA DEL CONFERIMENTO

A.    Navigazione sul presente sito web. I dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

•    ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
•    controllare il corretto funzionamento dei servizi offerti.

Base giuridica e natura del conferimento: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa (Art. 6, par. 1 lett. f e C47 del GDPR). Il conferimento dei dati è necessario per la navigazione sul sito web.
Periodo di conservazione dei dati: La conservazione dei dati di navigazione avverrà fino alla durata della sessione di navigazione. In ogni caso, gli stessi non persistono per più di sette giorni (salvo eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).

B.    Utilizzo di cookies e tecnologie equiparabili
il sito utilizza cookie tecnici per consentire l’esplorazione sicura, rapida ed efficiente del sito stesso e per fornire agli utenti i servizi richiesti. Per l'installazione di tali cookie non è richiesto il preventivo consenso degli utenti. Per i cookies e tecnologie equiparabili non tecnici necessari, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a) e C42, C43 GDPR). Il consenso viene prestato attraverso il banner e la cookie policy del sito. Si veda quest’ultima per maggiori informazioni sul periodo di conservazione.

C.    Gestione delle richieste di contatto o informazioni trasmesse dall’utente mediante specifico form presente sul Sito Web oppure trasmesse ai contatti del Titolare del Trattamento.
Base giuridica e natura del conferimento: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6 par. 1 lett. b) e C44 GDPR). Il conferimento è necessario, Il mancato conferimento dei dati necessari comporterà l’impossibilità di essere contattato e ricevere informazioni.
Periodo di conservazione dei dati: i dati personali saranno cancellati decorsi 24 mesi dalla risposta fornita all’Utente, salvo esigenze ulteriori strettamente connesse alla richiesta stessa.

D.    Esecuzione del contratto di vendita di cui lei è parte, sia come utente registrato o non registrato al sito web. I dati verranno trattati per gestire tutte le fasi del rapporto contrattuale (in particolare adempimento di obblighi contrattuali e finalità amministrativo-contabili e di legge correlate alla instaurazione, esecuzione e cessazione del rapporto contrattuale), ivi compresi i servizi di assistenza post-vendita, reso/recesso e per adempiere ad obblighi di natura amministrativo-contabile
Base giuridica e natura del conferimento: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6 par. 1 lett. b) e C44 GDPR). Il conferimento è necessario per gestire i suoi acquisti ed erogare i servizi legati alla vendita, il mancato conferimento dei dati necessari comporterà l’impossibilità di perfezionare la vendita e di erogare i servizi connessi
Periodo di conservazione dei dati: Per tutta la durata contrattuale e, dopo la cessazione, per un periodo massimo di 10 anni per finalità amministrativo contabili (ex Art. 2220 Codice civile)

E.    Attività di Marketing Diretto, per l'invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato e per l’invio di comunicazioni commerciali e promozionali, newsletter, tramite mezzi automatizzati (posta elettronica). 
Le comunicazioni potrebbero contenere attività promozionali e/o loghi di terzi partner e di società appartenenti al gruppo. Non ci sarà cessione dei dati personali.
Per l’elenco completo delle società del gruppo e dei partner gli interessati possono scrivere al Titolare del trattamento ai recapiti sopra indicati.
Base giuridica e natura del conferimento: Il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a) GDPR e C42, C43). Il conferimento è facoltativo, il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto.
Periodo di conservazione dei dati: i Suoi Dati saranno trattati per 24 mesi dalla data in cui il consenso è stato prestato, salvo intervenuta revoca. Tale periodo potrà essere esteso dall’interessato rinnovando il consenso al trattamento per tale finalità.

F.    Gestione delle sue richieste e richieste di altri interessati, ai sensi degli artt. 15 e ss. del GDPR (diritti dell’interessato).

Base giuridica e natura del conferimento: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (Art. 6 par. 1 lett. c) e C45 GDPR). Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.
Periodo di conservazione dei dati: 5 anni dalla chiusura della richiesta, salvo contenziosi.

G.    Profilazione non automatizzata, i dati personali verranno inseriti in Data Base/CRM aziendali/piattaforme, al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per caratteristiche specifiche di attività aziendale per una miglior gestione dei servizi e per invio di comunicazioni promozionali mirate.
Base giuridica e natura del conferimento: Il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a) GDPR e C42, C43). Il conferimento è facoltativo, il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e inviare comunicazioni mirate.
Periodo di conservazione dei dati: i dati saranno conservati per 12 mesi dalla data del consenso, salvo revoca. Tale periodo potrà essere esteso con il rinnovo del consenso da parte dell’Utente.

H.    Creazione e gestione dell’account – area riservata. I dati saranno trattati per consentire all’utente di creare un account, per la sua gestione e per poter usufruire dei servizi correlati. 
Base giuridica e natura del conferimento: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6 par. 1 lett. b) e C44 GDPR). Il conferimento dei dati è necessario, il mancato conferimento comporterà l’impossibilità di creare l’account e accedere all’area riservata del sito.
Periodo di conservazione dei dati: Fino alla cessazione del contratto o fino alla cancellazione dell’account, in ogni caso fatto salvo il tempo tecnico per la disabilitazione delle credenziali.

I.    Promemoria carrello abbandonato
Base giuridica e natura del conferimento: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (Art. 6 PAR. 1 lett. f) e C47- C50 GDPR). Il conferimento dei dati è necessario, il mancato conferimento comporterà l’impossibilità di attivare il promemoria. 
Periodo di conservazione dei dati: Per il tempo necessario ad inviare le mail di promemoria per il suo carrello abbandonato (massimo 48 ore)

3. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI

I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:

•    Società del Gruppo e Partner;
•    Soggetti terzi che forniscono servizi informatici e telematici (es. servizi di hosting, gestione e sviluppo del sito web, strumenti di pagamento),
•    Soggetti con cui il Titolare ha sottoscritto accordi e previo consenso, ove previsto;
•    Per marketing diretto, previo consenso a soggetti per la gestione di attività di marketing diretto; 
•    Per profilazione, previo consenso a soggetti per la gestione di attività di profilazione;
•    Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo al Titolare del trattamento ai recapiti sopra indicati.

4. I DATI SARANNO TRASFERITI IN PAESI NON SEE?

I dati personali saranno trattati sia all’interno sia all’esterno dello Spazio Economico Europeo (SEE). In quest’ultimo caso, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR.
In particolare, si precisa che, il Titolare si avvarrà di fornitori (nello specifico Microsoft Corporation e, per i servizi di hosting, Cloudflare Inc.) aventi sede negli Stati uniti/Canada, e che offrono garanzie adeguate mediante l’adesione al Data Privacy Framework, decisione di adeguatezza che consente il trasferimento sicuro dei dati dallo Spazio Economico Europeo alle imprese statunitensi aderenti, senza la necessità di ulteriori garanzie per la protezione dei dati (art. 45 GDPR). Inoltre, i dati verranno trasferiti Shopify Inc. con sede presso 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada. Tale trasferimento si basa sulla decisione di adeguatezza della Commissione UE ex art. 45 GDPR - Decisione della Commissione del 20 dicembre 2001 ai sensi della direttiva 95/46/CE del Parlamento europeo e del Consiglio sull'adeguata protezione dei dati personali prevista dalla legge canadese sulla protezione delle informazioni personali e sui documenti elettronici [notificata con il numero di documento C(2001) 4539] (2002/2/CE).
Per avere informazioni circa le garanzie inerenti il trasferimento di dati fuori dal SEE, gli interessati possono scrivere al Titolare del trattamento ai recapiti sopra indicati.

 5. VI È UN PROCESSO AUTOMATIZZATO?

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
Con riferimento all’attività di profilazione, eventualmente svolta su espresso consenso dell’interessato come indicato nelle finalità, verrà svolta attraverso l’intervento dell’operatore che elaborerà il profilo dell’interessato e ne analizzerà le abitudini e le scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi del titolare (profilazione non automatizzata).

 
6. QUALI SONO I SUOI DIRITTI? COME PUÒ ESERCITARLI?

Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo e-mail:  [email protected].
Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari. 
Il titolare garantisce il diritto alla portabilità (art.20) e, in caso di richieste ai sensi dell’art.20, fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. 
È riconosciuto agli interessati il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, scrivendo ai contatti sopra riportati con oggetto “opposizione”. 
Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica) gli interessati sono invitati a scrivere una e-mail all’indirizzo [email protected] con oggetto “cancellazione da automatizzato”, utilizzare i nostri sistemi di cancellazione automatica (opt-out) o tramite il centro di gestione preferenze presente nelle e-mail.  
In qualunque momento gli interessati sono liberi di revocare il consenso alla profilazione (non automatizzata) scrivendo una e-mail all’indirizzo [email protected] con oggetto “no profilazione” o tramite il centro di gestione preferenze presente nelle e-mail.  
Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento, o di adire le opportune sedi giudiziarie.
 

7. MODIFICHE ALL’INFORMATIVA

Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.

Data di aggiornamento: 26/10/2026