La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, di seguito "GDPR") e del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101. Riguarda i dati personali raccolti attraverso il sito meallerbrand.com, gli ordini online, i moduli di contatto e di prenotazione e i servizi resi nello showroom di Via Tortona 27, Milano.
Per l'uso dei cookie e di altri strumenti di tracciamento trovi un documento dedicato: la cookie policy.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Mealler S.r.l., con sede legale in Via Tortona 27, 20144 Milano (MI), Italia, P.IVA e C.F. 12874560961, REA MI-2689431.
Per qualsiasi domanda sulla privacy
- Email: [email protected] (indica "Privacy" nell'oggetto)
- PEC: [email protected]
- Telefono: +39 02 8295 4610
- Posta: Mealler S.r.l., Via Tortona 27, 20144 Milano (MI), Italia
Considerate le dimensioni dell'azienda e la natura dei trattamenti svolti, il titolare non è tenuto alla nomina di un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR. Tutte le richieste vengono gestite direttamente dal titolare ai recapiti indicati sopra.
2. Tipi di dati trattati
2.1 Dati di navigazione
I sistemi informatici e i software che fanno funzionare il sito acquisiscono, durante il normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, indirizzo (URI) della risorsa richiesta, codice di risposta del server, pagina di provenienza. Questi dati servono a garantire il corretto funzionamento del sito, a ricavare statistiche aggregate e a individuare eventuali abusi o attacchi informatici. Non vengono usati per identificarti, salvo richiesta dell'autorità giudiziaria in caso di reati informatici.
2.2 Dati forniti volontariamente tramite i moduli
Quando compili il modulo di contatto, il modulo di prenotazione di una prova in showroom o la richiesta di consulenza con l'ottico, raccogliamo i dati che inserisci: nome, indirizzo email, numero di telefono, data e fascia oraria preferite, contenuto del messaggio. Lo stesso vale quando ci scrivi via email, PEC o WhatsApp o ci telefoni.
Nota sui moduli di contatto. I moduli presenti su questo sito servono esclusivamente a inviare richieste di informazioni o a fissare un appuntamento. Non è possibile concludere acquisti tramite i moduli e ti chiediamo di non inserirvi dati non necessari, in particolare dati relativi alla salute, prescrizioni oculistiche, dati di pagamento o documenti di identità. Se per la tua richiesta serve una prescrizione, te la chiederemo noi con le modalità descritte al punto 2.4.
2.3 Dati relativi agli ordini e agli acquisti
Per gestire un acquisto online o in showroom trattiamo i dati necessari all'esecuzione del contratto: nome e cognome, indirizzo di spedizione e di fatturazione, email, telefono, codice fiscale o partita IVA se richiedi fattura, dettaglio dei prodotti acquistati, importi, metodo di pagamento scelto, stato della spedizione, eventuali richieste di reso, recesso o assistenza in garanzia. I dati completi della carta di pagamento non sono mai visibili né conservati da noi: vengono inseriti e trattati direttamente dal gestore del pagamento (vedi punto 6).
2.4 Dati sulla prescrizione ottica (categorie particolari di dati)
Se scegli un occhiale da sole con lenti graduate, per realizzarlo dobbiamo conoscere i valori della tua prescrizione (sfera, cilindro, asse, addizione, distanza interpupillare) ed eventualmente le misurazioni effettuate dal nostro ottico in showroom. Queste informazioni sono dati relativi alla salute ai sensi dell'art. 9 GDPR e vengono trattate solo:
- con il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), raccolto per iscritto in showroom o tramite una dichiarazione specifica al momento dell'ordine;
- per la sola finalità di realizzare, controllare e consegnare le lenti ordinate e di prestare l'assistenza successiva;
- da personale autorizzato e istruito, tenuto al segreto professionale, e dal laboratorio di molatura che lavora le lenti, nominato responsabile del trattamento.
Puoi revocare il consenso in ogni momento: la revoca non pregiudica la liceità del trattamento già effettuato, ma se avviene prima della lavorazione delle lenti non potremo completare l'ordine delle lenti graduate.
2.5 Dati di terzi
Se ordini un occhiale da regalare o indichi un destinatario diverso da te, ti chiediamo di inserire solo i dati necessari alla consegna e di informare il destinatario. Ci comunichi questi dati sotto la tua responsabilità, garantendo di avere titolo per farlo.
3. Finalità e basi giuridiche del trattamento
Trattiamo i tuoi dati solo per finalità determinate e sulla base di una delle condizioni di liceità previste dagli artt. 6 e 9 GDPR. La tabella riassume finalità, base giuridica e periodo di conservazione.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste di informazioni inviate tramite modulo, email, telefono o WhatsApp | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b) o legittimo interesse a rispondere (art. 6.1.f) | Fino a 12 mesi dall'ultima comunicazione, salvo che la richiesta porti a un acquisto |
| Gestire prenotazioni di prove e consulenze in showroom | Esecuzione di misure precontrattuali (art. 6.1.b) | 12 mesi dalla data dell'appuntamento |
| Gestire ordini, pagamenti, spedizioni, resi, recesso | Esecuzione del contratto (art. 6.1.b) | 10 anni dalla conclusione del contratto (art. 2220 c.c.) |
| Realizzare lenti graduate sulla base della prescrizione | Consenso esplicito (art. 9.2.a) | Durata della garanzia legale (26 mesi dalla consegna, comprensivi del termine di denuncia), poi cancellazione, salvo revoca anticipata |
| Assistenza post vendita e gestione della garanzia legale e commerciale | Esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c) | Per la durata della garanzia e fino a 26 mesi dalla consegna |
| Adempimenti fiscali, contabili e amministrativi | Obbligo legale (art. 6.1.c) | 10 anni (art. 2220 c.c. e normativa fiscale) |
| Sicurezza del sito e prevenzione delle frodi nei pagamenti | Legittimo interesse (art. 6.1.f) | Log tecnici: massimo 6 mesi; dati antifrode: per il tempo strettamente necessario alla verifica |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Per la durata del contenzioso e fino all'esaurimento dei termini di impugnazione |
| Invio di comunicazioni su prodotti analoghi a quelli già acquistati, all'email fornita in sede di acquisto (soft spam) | Legittimo interesse (art. 6.1.f e art. 130, comma 4, Codice privacy), con possibilità di opporsi in ogni momento | Fino all'opposizione e comunque non oltre 24 mesi dall'ultimo acquisto |
| Newsletter e comunicazioni promozionali | Consenso (art. 6.1.a) | Fino alla revoca del consenso; verifica di attualità ogni 24 mesi |
| Statistiche di navigazione e marketing tramite cookie non tecnici | Consenso (art. 6.1.a e art. 122 Codice privacy) | Vedi la cookie policy |
Quando il trattamento si basa sul legittimo interesse, abbiamo verificato che tale interesse non prevalga sui tuoi diritti e sulle tue libertà fondamentali. Puoi chiedere maggiori informazioni sul bilanciamento effettuato scrivendo ai contatti del punto 1.
Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).
4. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nei moduli e nel processo d'ordine è necessario: senza di essi non possiamo rispondere alla tua richiesta, fissare l'appuntamento, evadere l'ordine o emettere il documento fiscale. Il conferimento dei dati facoltativi (ad esempio un secondo recapito telefonico o le note per il corriere) è libero e il mancato conferimento non ha conseguenze.
Il consenso alla newsletter, ai cookie di statistica e di marketing e al trattamento dei dati sulla prescrizione è facoltativo. Il rifiuto non ti impedisce di navigare e di acquistare: comporta soltanto che non riceverai comunicazioni promozionali, che non useremo strumenti di misurazione non tecnici o che non potremo realizzare lenti graduate.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, in parte, su supporti cartacei (per esempio le schede di misurazione compilate in showroom), da personale autorizzato e istruito ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del Codice privacy. Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:
- connessione cifrata HTTPS su tutte le pagine del sito;
- accesso ai sistemi gestionali con credenziali personali e autenticazione a due fattori dove disponibile;
- conservazione dei documenti cartacei contenenti dati sulla salute in archivi chiusi a chiave, accessibili solo all'ottico e al personale incaricato;
- copie di sicurezza periodiche e procedure di ripristino;
- principio di minimizzazione: raccogliamo solo i dati che servono davvero;
- procedura interna per la gestione delle violazioni dei dati personali (data breach) e notifica al Garante nei casi previsti dagli artt. 33 e 34 GDPR.
6. Destinatari dei dati
I tuoi dati non vengono diffusi né venduti. Possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR oppure come titolari autonomi:
- Corrieri e servizi postali (ad esempio BRT e Poste Italiane), per la consegna degli ordini e il ritiro dei resi: ricevono nome, indirizzo, telefono ed email del destinatario.
- Fornitori di hosting e servizi informatici, che ospitano il sito, la posta elettronica e i sistemi gestionali su server situati nell'Unione europea.
- Gestori dei pagamenti (circuiti delle carte, PayPal, Satispay, istituti bancari), che trattano i dati di pagamento come titolari autonomi in base alle rispettive informative.
- Consulente fiscale e commercialista, per la tenuta della contabilità e gli adempimenti tributari.
- Laboratorio di molatura delle lenti, solo per gli ordini di lenti graduate e solo con i dati della prescrizione e un codice ordine.
- Fornitori di strumenti di statistica e marketing (Google, Meta), solo se hai prestato il consenso ai relativi cookie.
- Autorità pubbliche, giudiziarie e di controllo, quando la comunicazione è imposta dalla legge.
- Consulenti legali, in caso di contestazioni o contenziosi.
L'elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento ai contatti indicati al punto 1.
7. Trasferimenti di dati fuori dall'Unione europea
Di regola i dati sono trattati all'interno dello Spazio economico europeo. Alcuni fornitori (per esempio Google per i font e le statistiche, Meta per il pixel di marketing, PayPal per i pagamenti) possono trasferire dati verso Paesi terzi, in particolare gli Stati Uniti. In questi casi il trasferimento avviene:
- sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-US Data Privacy Framework, quando il destinatario risulta certificato;
- in alternativa, sulla base delle Clausole contrattuali standard (SCC) adottate dalla Commissione europea con decisione 2021/914, integrate dove necessario da misure supplementari, ai sensi dell'art. 46 GDPR.
Puoi ottenere una copia delle garanzie adottate scrivendo ai contatti del punto 1.
8. Tempi di conservazione
Conserviamo i dati per il tempo necessario a raggiungere le finalità per cui sono stati raccolti, come indicato nella tabella del punto 3. In sintesi:
- richieste di informazioni e prenotazioni: 12 mesi;
- dati contrattuali e fiscali: 10 anni dalla conclusione del contratto, come previsto dall'art. 2220 del codice civile;
- dati sulla prescrizione: fino a 26 mesi dalla consegna delle lenti, per consentire la gestione della garanzia legale, oppure fino alla revoca del consenso;
- newsletter: fino alla cancellazione dell'iscrizione;
- log tecnici del server: massimo 6 mesi;
- cookie: per le durate indicate nella cookie policy.
Alla scadenza, i dati vengono cancellati o resi anonimi in modo irreversibile. Possono essere conservati più a lungo solo se necessario per difendere un diritto in giudizio o per rispondere a una richiesta dell'autorità.
9. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso (art. 15): sapere se trattiamo dati che ti riguardano e riceverne copia;
- rettifica (art. 16): correggere dati inesatti o integrare dati incompleti;
- cancellazione (art. 17): ottenere la cancellazione dei dati, salvo che la conservazione sia imposta dalla legge;
- limitazione (art. 18): chiedere che i dati siano solo conservati, senza altri trattamenti, nei casi previsti;
- portabilità (art. 20): ricevere in formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito, trattati in base a contratto o consenso, e chiederne la trasmissione a un altro titolare;
- opposizione (art. 21): opporti ai trattamenti basati sul legittimo interesse e, senza necessità di motivazione, a quelli per finalità di marketing diretto;
- revoca del consenso (art. 7, par. 3): in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).
Per esercitare i tuoi diritti scrivi a [email protected] o alla PEC [email protected]. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi di particolare complessità, dandotene comunicazione. L'esercizio dei diritti è gratuito. Potremmo chiederti informazioni aggiuntive per verificare la tua identità, al solo scopo di evitare che i tuoi dati vengano comunicati a terzi non autorizzati.
Per disiscriverti dalle comunicazioni promozionali puoi anche usare il link presente in fondo a ogni email.
Diritto di reclamo. Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, secondo le modalità indicate sul sito www.garanteprivacy.it, oppure all'autorità di controllo dello Stato membro in cui risiedi o lavori abitualmente, o di ricorrere all'autorità giudiziaria.
10. Minori
Il sito e i servizi di vendita online sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni attraverso il sito. Gli occhiali per ragazzi possono essere acquistati da un genitore o da chi esercita la responsabilità genitoriale, anche in showroom alla presenza del minore. Se ritieni che un minore ci abbia fornito dati personali senza l'autorizzazione di un genitore, scrivici: provvederemo a cancellarli.
11. Modifiche all'informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative, a provvedimenti del Garante o a cambiamenti nei servizi offerti. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento indicata in alto. In caso di modifiche sostanziali che riguardino trattamenti basati sul consenso, te lo chiederemo di nuovo.
Per le altre informazioni legali consulta le condizioni di vendita e le note legali.