Privacy Policy
Ultimo aggiornamento: 21 luglio 2026
La presente informativa descrive le modalità con cui BOTTEGA DI SGUARDI S.R.L. raccoglie e tratta i dati personali degli utenti che visitano il sito www.bottegadisguardi.com, utilizzano i relativi servizi o effettuano un acquisto, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa applicabile.
1. Titolare del trattamento
BOTTEGA DI SGUARDI S.R.L.
Sede legale: Via Guglielmo Marconi 19 F/R, 50131 Firenze (FI), Italia
Partita IVA e Codice Fiscale: 06901730488
Partita IVA europea: IT06901730488
REA: FI-664787
PEC: dentro@pec.it
E-mail: info@bottegadisguardi.com
Il Titolare può essere contattato ai recapiti sopra indicati per qualsiasi richiesta relativa al trattamento dei dati personali e all’esercizio dei diritti dell’interessato.
2. Categorie di dati personali trattati
A seconda delle modalità di utilizzo del sito, il Titolare può trattare le seguenti categorie di dati personali:
- dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e indirizzo di fatturazione;
- dati relativi agli ordini, quali prodotti acquistati, importi, modalità di consegna, richieste di reso, recesso, rimborso, assistenza e garanzia;
- dati fiscali, quali codice fiscale, partita IVA, denominazione o ragione sociale, codice destinatario e PEC, quando necessari per la fatturazione;
- dati relativi ai pagamenti, quali metodo di pagamento, esito e riferimenti della transazione. I dati completi delle carte di pagamento sono trattati direttamente dai fornitori dei servizi di pagamento e non vengono conservati da Bottega di Sguardi;
- dati dell’account cliente, quali indirizzo e-mail associato al profilo, cronologia degli ordini e richieste inviate tramite le funzioni self-service;
- dati comunicati volontariamente tramite moduli, e-mail, richieste di assistenza o altri canali di contatto;
- dati tecnici e di navigazione, quali indirizzo IP, tipo di dispositivo, browser, sistema operativo, pagine visitate, data e ora di accesso, log tecnici e identificativi online;
- dati relativi alle preferenze e ai consensi, compresi i consensi relativi a cookie, strumenti di tracciamento, newsletter e comunicazioni promozionali;
- dati utilizzati per la sicurezza e la prevenzione delle frodi, nei limiti consentiti dalla normativa applicabile.
Il Titolare invita gli utenti a non trasmettere dati personali ulteriori rispetto a quelli necessari per la finalità della richiesta.
3. Prescrizioni ottiche e dati relativi alla salute
Quando il Cliente richiede la realizzazione di occhiali con lenti graduate, Bottega di Sguardi può trattare i dati contenuti nella prescrizione ottica e i parametri visivi necessari alla realizzazione, al controllo, alla consegna e all’adattamento del prodotto richiesto.
Tali informazioni possono rientrare nelle categorie particolari di dati personali previste dall’articolo 9 del GDPR. Il trattamento avviene soltanto quando necessario per fornire il prodotto o il servizio richiesto e in presenza di una delle condizioni previste dall’articolo 9, paragrafo 2, del GDPR, incluso, quando necessario, il consenso esplicito dell’interessato.
I dati sono accessibili esclusivamente al personale autorizzato e agli eventuali professionisti, laboratori o fornitori coinvolti nella lavorazione, nei limiti strettamente necessari.
Il Cliente deve trasmettere esclusivamente prescrizioni e informazioni riferite a sé stesso o a persone per le quali sia autorizzato ad agire.
4. Finalità del trattamento, basi giuridiche e conservazione
4.1 Gestione degli ordini e del rapporto contrattuale
I dati sono trattati per:
- gestire il carrello, l’ordine e il pagamento;
- verificare la disponibilità dei prodotti;
- preparare, spedire o rendere disponibile il ritiro dell’ordine;
- inviare comunicazioni relative all’acquisto;
- gestire resi, recessi, rimborsi, reclami, assistenza e garanzia;
- realizzare prodotti personalizzati e occhiali con lenti graduate.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato. Per le eventuali categorie particolari di dati si applicano anche le condizioni previste dall’articolo 9 del GDPR.
Periodo di conservazione: per il tempo necessario all’esecuzione del contratto e successivamente per il periodo richiesto dagli obblighi di legge o necessario alla tutela dei diritti del Titolare e dell’interessato.
4.2 Adempimenti amministrativi, fiscali e contabili
I dati sono trattati per la fatturazione, la tenuta della contabilità, gli adempimenti fiscali e gli altri obblighi previsti dalla legge.
Base giuridica: adempimento di obblighi legali.
Periodo di conservazione: per il periodo previsto dalla normativa fiscale, contabile e civilistica applicabile, di norma dieci anni, salvo termini ulteriori richiesti dalla legge o necessari in caso di controversia.
4.3 Creazione e gestione dell’account cliente
I dati sono trattati per consentire l’accesso al profilo, la consultazione degli ordini e l’utilizzo delle funzioni disponibili, comprese le procedure self-service.
Base giuridica: esecuzione del contratto o di misure richieste dall’interessato.
Periodo di conservazione: fino alla cancellazione dell’account, fatta salva la conservazione dei dati necessari per ordini già effettuati, obblighi di legge o tutela dei diritti.
4.4 Assistenza e risposta alle richieste
I dati sono trattati per rispondere a domande, richieste di informazioni, reclami e comunicazioni inviate dall’utente.
Base giuridica: esecuzione di misure precontrattuali, esecuzione del contratto o legittimo interesse del Titolare alla gestione delle richieste ricevute.
Periodo di conservazione: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario alla tutela dei diritti delle parti.
4.5 Sicurezza, prevenzione delle frodi e tutela dei diritti
I dati possono essere trattati per garantire la sicurezza del sito e delle transazioni, prevenire utilizzi illeciti o fraudolenti, accertare responsabilità e tutelare i diritti del Titolare, degli utenti o di terzi.
Base giuridica: legittimo interesse del Titolare e, quando applicabile, adempimento di obblighi legali.
Periodo di conservazione: per il tempo necessario alla verifica, alla gestione della contestazione o all’eventuale procedimento.
4.6 Newsletter e comunicazioni promozionali
Previo consenso, i dati di contatto possono essere utilizzati per inviare newsletter, novità, inviti, contenuti e comunicazioni promozionali relative a Bottega di Sguardi.
Base giuridica: consenso dell’interessato.
Periodo di conservazione: fino alla revoca del consenso o alla richiesta di cancellazione, fatta salva la conservazione delle informazioni necessarie a dimostrare il consenso precedentemente espresso.
L’interessato può revocare il consenso in qualsiasi momento mediante il collegamento presente nelle comunicazioni oppure scrivendo a info@bottegadisguardi.com.
4.7 Statistiche, personalizzazione e pubblicità
Previo consenso, il sito può utilizzare cookie e altri strumenti di tracciamento per analizzare l’utilizzo del sito, misurare le prestazioni, personalizzare contenuti, misurare campagne pubblicitarie e proporre comunicazioni o annunci pertinenti.
Base giuridica: consenso dell’interessato, salvo i trattamenti strettamente necessari al funzionamento e alla sicurezza del sito.
Periodo di conservazione: secondo la durata dei singoli strumenti indicata nel pannello delle preferenze e nella Cookie Policy gestiti tramite Consentmo GDPR Compliance.
5. Natura del conferimento dei dati
Il conferimento dei dati indicati come necessari è indispensabile per effettuare un ordine, ricevere i prodotti, ottenere assistenza o utilizzare il servizio richiesto.
Il mancato conferimento può rendere impossibile concludere o eseguire il contratto.
Il conferimento dei dati per newsletter, marketing, analisi non essenziali, personalizzazione e pubblicità è facoltativo. Il rifiuto o la revoca del consenso non impediscono l’accesso alle funzioni essenziali del sito o la possibilità di effettuare acquisti.
6. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici, telematici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, accesso non autorizzato, divulgazione, alterazione o distruzione.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. L’utente è invitato a utilizzare dispositivi sicuri e a proteggere le proprie credenziali e i codici di accesso.
7. Destinatari dei dati
I dati possono essere comunicati o resi accessibili, nei limiti necessari, alle seguenti categorie di destinatari:
- personale e collaboratori autorizzati del Titolare;
- Shopify, quale fornitore della piattaforma e-commerce, dell’hosting, del checkout, degli account cliente e delle relative funzioni tecnologiche;
- Consentmo, fornito da iSenseLabs, per la gestione del banner cookie, delle preferenze, dei consensi e delle richieste privacy;
- fornitori dei servizi di pagamento;
- corrieri, operatori logistici e punti di ritiro;
- laboratori, ottici, tecnici e fornitori coinvolti nella realizzazione o personalizzazione dei prodotti;
- fornitori di servizi informatici, manutenzione, sicurezza, posta elettronica e assistenza;
- fornitori di newsletter, marketing, analisi e pubblicità, quando tali servizi siano attivi e nel rispetto delle preferenze espresse dall’utente;
- commercialisti, consulenti, avvocati, istituti bancari e assicurazioni;
- autorità pubbliche, forze dell’ordine e altri soggetti ai quali la comunicazione sia obbligatoria per legge.
I fornitori che trattano dati personali per conto del Titolare sono nominati responsabili del trattamento quando richiesto dall’articolo 28 del GDPR.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
8. Shopify
Il sito e il negozio online sono realizzati attraverso la piattaforma Shopify.
Shopify tratta i dati personali necessari alla fornitura dei servizi tecnologici di e-commerce, inclusi hosting, infrastruttura, checkout, gestione degli ordini, account cliente, sicurezza e prevenzione delle frodi.
In relazione alle diverse attività, Shopify può operare come responsabile del trattamento per conto del Venditore oppure, nei casi indicati nella propria documentazione, come autonomo titolare del trattamento.
Per maggiori informazioni sul trattamento svolto da Shopify è possibile consultare la relativa informativa privacy all’indirizzo Privacy Policy di Shopify.
9. Consentmo GDPR Compliance
Il sito utilizza l’app Shopify Consentmo GDPR Compliance, fornita da iSenseLabs, per:
- mostrare il banner cookie e il pannello delle preferenze;
- raccogliere, registrare e gestire le scelte dell’utente;
- consentire l’accettazione, il rifiuto o la selezione delle categorie di cookie non necessari;
- bloccare o attivare gli strumenti di tracciamento in base alle preferenze espresse, nei limiti della configurazione tecnica del sito;
- gestire le funzioni e le richieste privacy configurate dal Titolare.
Consentmo può trattare dati tecnici necessari a registrare e dimostrare le preferenze espresse, quali data e ora dell’accesso, informazioni sul browser e sul dispositivo, indirizzo IP anonimizzato e registrazione delle scelte di accettazione o rifiuto.
Il servizio è fornito da:
iSenseLabs, operante come Consentmo
4 Prof. Georgi Bradistilov Street
1700 Sofia, Bulgaria
Numero di registrazione UE: 112660079
E-mail: support@consentmo.com
Per maggiori informazioni è possibile consultare la Privacy Policy di Consentmo.
L’utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso il pulsante o collegamento “Preferenze cookie” disponibile sul sito.
10. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe. Alcuni sono strettamente necessari al funzionamento del negozio, alla sicurezza, al carrello, al checkout, agli account e alla memorizzazione delle preferenze privacy e non richiedono il consenso nei casi previsti dalla legge.
I cookie e gli strumenti destinati a statistiche non essenziali, personalizzazione o pubblicità sono utilizzati soltanto dopo l’espressione del consenso, quando richiesto.
L’elenco aggiornato dei cookie e degli strumenti effettivamente rilevati, suddiviso per categoria, fornitore, finalità e durata, è disponibile nella Cookie Policy e nel pannello delle preferenze gestiti tramite Consentmo.
Le categorie possono comprendere:
- cookie necessari, indispensabili per il funzionamento del sito e del negozio;
- cookie di preferenza, utilizzati per ricordare impostazioni e scelte;
- cookie statistici o analitici, utilizzati per comprendere come viene utilizzato il sito;
- cookie di marketing, utilizzati per misurare campagne, personalizzare annunci e riconoscere gli utenti su siti o piattaforme differenti.
Il semplice proseguimento della navigazione non equivale al consenso all’utilizzo di cookie non necessari.
L’utente può rifiutare i cookie non necessari senza perdere l’accesso alle funzioni essenziali del sito.
11. Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori, inclusi Shopify e altri servizi tecnologici eventualmente utilizzati, possono trattare dati personali in Paesi situati al di fuori dello Spazio economico europeo.
Quando necessario, i trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea, di clausole contrattuali standard approvate dalla Commissione europea o di un altro meccanismo previsto dagli articoli 44 e seguenti del GDPR.
L’interessato può richiedere maggiori informazioni sulle garanzie applicate contattando il Titolare.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può:
- ottenere conferma che sia o meno in corso un trattamento dei propri dati;
- accedere ai dati personali e riceverne una copia;
- chiedere la rettifica o l’aggiornamento dei dati inesatti o incompleti;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- opporsi in qualsiasi momento al marketing diretto;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando applicabile, ottenerne la trasmissione a un altro titolare;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida significativamente sulla propria persona, nei casi previsti dalla legge;
- proporre reclamo all’autorità di controllo competente.
13. Esercizio dei diritti
Le richieste possono essere inviate a:
E-mail: info@bottegadisguardi.com
PEC: dentro@pec.it
Il Titolare può richiedere le informazioni necessarie a verificare l’identità del richiedente e risponde nei termini previsti dalla normativa applicabile.
Le richieste sono gratuite, salvo i casi di richieste manifestamente infondate o eccessive previsti dal GDPR.
14. Reclamo al Garante
L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.
Le informazioni per presentare un reclamo sono disponibili sul sito istituzionale www.garanteprivacy.it.
15. Dati dei minori
Il sito e i servizi di vendita online non sono destinati a soggetti di età inferiore a 18 anni.
Il Titolare non raccoglie consapevolmente dati personali di minori per consentire loro di effettuare autonomamente acquisti sul sito.
Qualora un genitore o tutore ritenga che un minore abbia trasmesso dati personali senza autorizzazione, può contattare il Titolare per richiederne la verifica e, quando applicabile, la cancellazione.
16. Collegamenti e servizi di terze parti
Il sito può contenere collegamenti, contenuti o funzionalità forniti da soggetti terzi.
Quando l’utente interagisce con tali servizi, i soggetti terzi possono trattare dati personali secondo le proprie informative e in qualità di autonomi titolari del trattamento.
L’utente è invitato a consultare le informative privacy dei soggetti terzi prima di utilizzare i relativi servizi.
17. Log di sistema e manutenzione
Per esigenze di funzionamento, manutenzione e sicurezza, il sito e i fornitori tecnici possono raccogliere log di sistema contenenti dati quali indirizzo IP, data e ora degli accessi, richieste effettuate, errori e informazioni sul dispositivo o sul browser.
Tali dati sono trattati per assicurare il corretto funzionamento dei servizi, prevenire abusi, diagnosticare problemi e tutelare la sicurezza.
18. Modifiche alla Privacy Policy
Il Titolare può modificare o aggiornare la presente Privacy Policy per adeguarla a cambiamenti normativi, tecnici o organizzativi.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento.
Quando richiesto dalla legge, il Titolare informerà gli interessati con modalità ulteriori o raccoglierà nuovamente il consenso.