Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i tuoi dati

2. Quali dati raccogliamo

• Dati anagrafici e di contatto: nome, cognome, codice fiscale, luogo e data di nascita, sesso, numero di cellulare. Li inserisce il CAF quando ti registra.
• Dati sulla salute: la tua prescrizione oculistica (ricetta, distanza pupillare, tipo di lenti). Li inserisce l'ottico per preparare l'occhiale.
• Dati dell'abbonamento: montatura scelta, prezzi, stato dell'ordine, pagamenti ricevuti o non riusciti.
• Dati di pagamento: li inserisci tu sulla pagina sicura di Stripe. Noi non vediamo né conserviamo i numeri della carta o del conto.

3. Perché li usiamo e su quale base

• Per attivare e gestire l'abbonamento all'occhiale, prepararlo, consegnarlo e gestire rinnovo, riscatto o restituzione: esecuzione del contratto (art. 6.1.b GDPR).
• Per trattare la ricetta, che è un dato sanitario: tuo consenso esplicito (art. 9.2.a GDPR), raccolto dal CAF al momento della registrazione. Senza questo consenso l'occhiale non può essere preparato.
• Per gli addebiti mensili e la contabilità: contratto e obblighi di legge fiscali (art. 6.1.b e 6.1.c GDPR).
• Per inviarti messaggi di servizio (preventivo pronto, occhiali pronti, scadenze, pagamenti non riusciti): esecuzione del contratto. Non inviamo pubblicità.

4. Chi può vedere i dati

• Il CAF che ti ha registrato vede i tuoi dati anagrafici e lo stato dell'ordine, non la ricetta.
• L'ottica convenzionata scelta vede i dati necessari a preparare l'occhiale, compresa la ricetta.
• Fornitori tecnici che trattano i dati per nostro conto: Google Firebase (archivio dei dati, in Europa), Vercel (sito), Stripe (pagamenti). Alcuni di questi fornitori possono trasferire dati fuori dall'Unione europea solo con le garanzie previste dal GDPR, come le clausole contrattuali standard o il Data Privacy Framework.

5. Per quanto tempo

Per tutta la durata dell'abbonamento. Dopo la chiusura, i dati necessari agli obblighi fiscali sono conservati per 10 anni; la ricetta per il tempo necessario a eventuali richieste di garanzia sull'occhiale, poi viene cancellata.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile, opporti al trattamento e ritirare il consenso sui dati sanitari (senza effetti sul trattamento fatto prima). Scrivi ai contatti del punto 1. Se ritieni che i tuoi dati siano trattati in modo non corretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).