Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è DS Ottica di Marco Matteo D'Alessandro & C. s.a.s., partita IVA IT06949700824, con sede legale in Via Carlo Amore 8, 90135 Palermo.

Per informazioni e per esercitare i tuoi diritti puoi scrivere a dsottica@gmail.com o alla sede legale, indicando “Privacy”.

2. A quali richieste si applica

Questa informativa riguarda i dati comunicati a DS Ottica attraverso i moduli di contatto Facebook e Instagram, il modulo di prenotazione sul sito DS Ottica, oppure durante i successivi contatti telefonici e WhatsApp, per ricevere informazioni, richiedere una consulenza e prenotare un appuntamento nelle sedi di Marineo o Baucina.

Non riguarda l’eventuale raccolta di prescrizioni, referti o altri dati sulla salute durante prestazioni in negozio, per i quali occorre un’informativa specifica. Non inserire documenti sanitari o informazioni cliniche nei moduli online.

3. Quali dati raccogliamo

Nome e cognome, numero di telefono, sede preferita e informazioni necessarie a rispondere alla richiesta. Se ci contatti successivamente, trattiamo anche le comunicazioni pertinenti, i dettagli dell’appuntamento e il suo stato.

Per le richieste provenienti da Meta riceviamo inoltre gli identificativi tecnici del contatto, del modulo e della campagna, quando disponibili, e la data di invio. I dati possono essere precompilati da Meta: prima di inviare il modulo verifica che siano corretti.

4. Perché usiamo i dati e su quale base

• Gestire la tua richiesta: ricontattarti per la consulenza, rispondere alle domande e concordare l’appuntamento. La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’art. 6, par. 1, lett. b), GDPR.
• Gestire l’appuntamento richiesto: inviare conferme, variazioni e promemoria pertinenti alla prenotazione. La base giuridica è l’esecuzione delle misure precontrattuali richieste, ai sensi dell’art. 6, par. 1, lett. b), GDPR. Nel modulo online, selezionando la casella obbligatoria confermi la prenotazione e chiedi di ricevere al numero indicato un messaggio WhatsApp di conferma e, quando applicabili, promemoria automatici 24 ore e 2 ore prima. La richiesta di contatto tramite WhatsApp viene registrata insieme alla prenotazione.
• Inviare offerte o promozioni ulteriori: solo se esprimi un consenso separato e facoltativo, ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’invio del modulo e la lettura di questa informativa non costituiscono consenso al marketing.

Puoi chiedere in qualsiasi momento di non ricevere ulteriori messaggi WhatsApp, rispondendo al messaggio o contattandoci ai recapiti indicati sopra. Se preferisci prenotare senza WhatsApp, puoi scriverci a dsottica@gmail.com. I messaggi relativi alla prenotazione non contengono offerte promozionali. Il mancato conferimento dei recapiti necessari impedisce di ricontattarti; il rifiuto del consenso promozionale non impedisce la consulenza o la prenotazione.

5. Come vengono gestiti e chi può riceverli

I contatti vengono organizzati nel gestionale DS Ottica Flow. Il collegamento tra i moduli Meta e il gestionale utilizza Make; il servizio di messaggistica utilizza WhatsApp e un collegamento ospitato su server OVH. L’infrastruttura del gestionale utilizza Sites e Cloudflare.

Possono accedere ai dati il personale incaricato di gestire le richieste e i fornitori dei servizi informatici, di hosting e comunicazione, nei limiti delle rispettive funzioni. I fornitori che trattano dati per conto del titolare devono essere disciplinati da accordi ai sensi dell’art. 28 GDPR; le piattaforme possono svolgere anche trattamenti autonomi secondo le proprie informative.

Facebook, Instagram e WhatsApp trattano dati anche per il funzionamento delle rispettive piattaforme. Puoi consultare le informative di Meta e WhatsApp.

Le mappe delle sedi sono fornite da Google Maps e vengono caricate solo quando scegli “Mostra la mappa”. In quel momento il browser si collega a Google; puoi consultare l’informativa privacy di Google. I pulsanti “Indicazioni” aprono Google Maps per calcolare il percorso dalla tua posizione, se disponibile.

6. Servizi internazionali e trasferimenti

L’utilizzo di piattaforme e fornitori internazionali può comportare trattamenti anche fuori dallo Spazio economico europeo. Tali trasferimenti richiedono le garanzie previste dagli artt. 44 e seguenti GDPR, quali una decisione di adeguatezza applicabile oppure clausole contrattuali standard e le eventuali misure supplementari necessarie.

Le informazioni pubblicate dai fornitori sono disponibili nelle condizioni privacy di Make, Cloudflare, OpenAI e OVHcloud. Puoi richiedere al titolare informazioni sui destinatari e sulle garanzie applicabili al trattamento dei tuoi dati scrivendo all’indirizzo indicato sopra.

7. Per quanto tempo vengono conservati

Per richieste di consulenza e appuntamenti, il criterio di conservazione è il tempo necessario a dare seguito alla richiesta e a completare la relativa gestione. Alla chiusura della richiesta, i dati non più necessari devono essere cancellati o resi anonimi; se nasce un rapporto di acquisto, gli ulteriori trattamenti e i relativi tempi devono essere illustrati nell’informativa riferita a quel rapporto.

Gli eventuali dati trattati per promozioni restano soggetti al consenso separato e alla sua revoca, con verifica periodica della loro necessità. La revoca interrompe il trattamento promozionale; può essere conservata la sola informazione necessaria a rispettare la tua scelta. Restano salvi gli obblighi di legge e le specifiche esigenze di tutela di diritti, limitatamente ai dati e al periodo necessari.

8. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente, e opporti in ogni momento al marketing diretto.

Scrivi a dsottica@gmail.com, specificando la richiesta e il recapito usato per contattarci. Non inviare documenti di identità spontaneamente: eventuali elementi necessari per verificare l’identità saranno richiesti solo quando occorrono.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali e di rivolgerti all’autorità giudiziaria.

9. Automazioni

Le automazioni del gestionale servono a registrare le richieste e a inviare comunicazioni e promemoria. Per queste finalità non sono previste decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulla persona.