Privacy Policy & Tutela dei Dati Sanitari
Informativa resa ai sensi degli Artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 novellato dal D.Lgs. 101/2018 per gli utenti del portale Ottica Stumpo e dello spazio clinico ed esperienziale “Il Salotto Visivo”.
Ultima revisione: Ottobre 2026 · Versione Documento: 2.1 · Ottica Stumpo S.r.l. Semplificata
Trattamento di Categorie Particolari di Dati Relativi alla Salute (Art. 9 GDPR)
Ottica Stumpo opera in qualità di Centro di Optometria Avanzata e Boutique Eyewear. Le attività clinico-optometriche (esami visivi refrattivi, topografie corneali, contattologia specialistica e assemblaggio in laboratorio interno di lenti graduate personalizzate) implicano il trattamento di dati relativi alla salute visiva. Tali dati vengono raccolti esclusivamente:
- Previo tuo consenso esplicito, separato e granulare (Art. 9, par. 2, lett. a del GDPR), espresso in calce ai moduli di prenotazione o all'atto del conferimento;
- Per finalità di diagnosi funzionale, assistenza e confezionamento di dispositivi medici oftalmici su misura erogate da professionisti optometristi e ottici abilitati soggetti al segreto professionale e d'ufficio (Art. 9, par. 2, lett. h del GDPR).
1Titolare del Trattamento e DPO
Il Titolare del Trattamento dei dati personali raccolti tramite il sito web o durante la prestazione dei servizi in sede è:
Ottica Stumpo S.r.l. Semplificata
Partita IVA / Codice Fiscale: 03887640781
Numero REA: CS-263313
Capitale Sociale: Cap. Soc. € 500,00 i.v.
Codice ATECO: 47.78.20 (Commercio al dettaglio di articoli di ottica)
Sede Legale e Operativa: Strada Statale 19, n. 6/B, 87056 Santo Stefano di Rogliano (CS), Italia
Telefono: +39 0984 980898
Email Amministrativa: info@otticastumpo.it
Canale PEC Ufficiale Privacy: otticastumposrls@pec.it
Responsabile della Protezione dei Dati (DPO/RPD): Ai sensi dell'Art. 37 del GDPR e delle Linee Guida WP243, la società non è soggetta all'obbligo di nomina di un DPO non svolgendo trattamenti di dati su larga scala. Qualsiasi istanza relativa all'esercizio dei diritti privacy può essere indirizzata direttamente al Titolare tramite PEC all'indirizzo sopra indicato.
2Tipologie di Dati Personali Trattati
Il trattamento riguarda esclusivamente le categorie di dati necessarie per adempiere alle richieste dell'interessato:
A. Dati Anagrafici e di Contatto (Comuni)
Nome, cognome, indirizzo email, recapito telefonico cellulare, conferiti in fase di prenotazione online di un appuntamento o tramite il modulo di contatto per richieste di consulenza.
B. Dati Relativi alla Salute Visiva (Art. 9 GDPR)
Parametri refrattivi (diottrie, asse, cilindro), dati biometrici corneali, sintomatologia visiva, prescrizioni oftalmiche caricate facoltativamente nel form o registrate durante gli esami in sede.
C. Preferenze Eyewear & Click & Reserve
Modelli di montature o occhiali da sole selezionati dal catalogo per il servizio di “Prenota Prova in Sede” (senza transazione economica online), unitamente alla data desiderata per la sessione di fitting.
D. Dati di Navigazione e Log di Rete
Indirizzi IP pseudonimizzati, orari di accesso alle risorse, User-Agent, URI delle risorse richieste, raccolti in forma aggregata e protetta unicamente per fini di sicurezza infrastrutturale e rate limiting.
3Finalità, Basi Giuridiche e Periodi di Conservazione (Retention Schedule)
In ottemperanza al principio di limitazione della conservazione (Art. 5, par. 1, lett. e del GDPR), i dati sono trattati per il tempo strettamente necessario al perseguimento delle rispettive finalità:
| Finalità del Trattamento | Categorie di Dati | Base Giuridica (GDPR) | Tempo di Conservazione (Data Retention) |
|---|---|---|---|
| Prenotazione Esame Optometrico & Consulenza Clinica | Nome, cognome, email, telefono, data/ora, note opzionali sui sintomi visivi | Misure precontrattuali su richiesta dell'interessato (Art. 6.1.b) + Consenso esplicito per dati visivi (Art. 9.2.a) | La richiesta digitale viene conservata fino a 24 mesi per la gestione dell'agenda e per agevolare eventuali riprenotazioni. |
| Esecuzione della Valutazione Clinica & Cartella Refrattiva in Sede | Parametri refrattivi, topografia, anamnesi oculare, dati storici della vista | Consenso esplicito (Art. 9.2.a) ed erogazione di assistenza e diagnosi sanitaria/optometrica (Art. 9.2.h) | 10 anni dalla prestazione, in conformità agli obblighi deontologici e di responsabilità civile e professionale (art. 2220 c.c.). |
| Prenota Prova in Sede (Click & Reserve Eyewear) | Nome, cognome, telefono, email, modello montatura/occhiale selezionato | Esecuzione di misure precontrattuali richieste dall'utente (Art. 6.1.b) | 60 giorni dalla data della prova concordata, o cancellazione immediata in caso di mancata conferma. |
| Richieste Informative & Allegati dal Form Contatti | Nome, cognome, email, messaggio, prescrizioni o referti facoltativamente allegati | Esecuzione richiesta (Art. 6.1.b) e consenso esplicito manifestato con l'upload dell'allegato (Art. 9.2.a) | I dati di contatto per 24 mesi; l'allegato contenente dati visivi viene rimosso dai server entro 30 giorni dall'evasione del quesito. |
| Fabbricazione Dispositivi Medici Oftalmici su Misura | Parametri diottrici, curvature lenti, centrature pupillari, anagrafica cliente | Obbligo normativo di conformità Regolamento Dispositivi Medici (MDR UE 2017/745) | 10 anni dalla messa a disposizione del dispositivo medico per garantire la tracciabilità del fascicolo tecnico. |
| Fatturazione, Ricevute Sanitarie & Contabilità | Dati fiscali, C.F., importo, causale della spesa per detrazione sanitaria | Adempimento di obblighi di legge tributaria e fiscale (Art. 6.1.c GDPR) | 10 anni per imposizione normativa civilistica e tributaria (art. 2220 c.c. e D.P.R. 633/1972). |
| Sicurezza dell'Infrastruttura & Rate Limiting | Indirizzi IP, timestamp, percorsi HTTP, conteggio tentativi di richiesta | Legittimo interesse del Titolare alla prevenzione di attacchi e bot malevoli (Art. 6.1.f) | Da 7 a 30 giorni nei log di sistema; azzeramento immediato delle chiavi di rate-limiting entro 60 secondi. |
| Analisi Statistica e Marketing Opzionale | Dati aggregati di interazione sul sito raccolti tramite strumenti analitici | Consenso facoltativo e revocabile in qualsiasi istante (Art. 6.1.a GDPR) | Fino a revoca del consenso; cookie con durata massima di 14 mesi. Rinnovo della scelta ogni 6 mesi (180 giorni). |
4Misure di Sicurezza Tecniche e Organizzative (Art. 32 GDPR)
In ossequio ai principi di Privacy by Design e Privacy by Default (Art. 25 GDPR), la piattaforma web di Ottica Stumpo implementa misure di sicurezza all'avanguardia:
Crittografia End-to-End (TLS 1.3 & HSTS)
Tutto il traffico tra client e server è cifrato con protocollo crittografico TLS 1.3 con curve ellittiche ad alta entropia e policy HSTS con preloading attivo.
Validazione Zod & Sanitizzazione Anti-XSS
Ogni parametro in ingresso nei form viene convalidato e tipizzato rigorosamente sul server tramite schemi Zod, impedendo manipolazioni, injection e attacchi SSRF.
Segreto Professionale & Accessi Separati
I dati optometrici e sanitari sono accessibili unicamente al personale clinico autorizzato con credenziali nominative e vincolo inderogabile di segreto professionale.
Zero-Tracking & Self-Hosted Fonts
I font tipografici sono ospitati localmente (nessuna richiesta verso Google Fonts) e nessun tracker di terze parti viene eseguito prima del consenso esplicito.
5Destinatari dei Dati, Sub-processors e Trasferimenti all'Estero
I dati raccolti non vengono mai diffusi né ceduti a terze parti per finalità di monetizzazione. Possono essere comunicati a soggetti esterni designati quali Responsabili del Trattamento (Art. 28 GDPR):
- Fornitori di infrastruttura cloud e hosting web: Vercel Inc. (rete CDN e hosting server edge, aderente all'EU-U.S. Data Privacy Framework);
- Sistemi di sicurezza e rate limiting: Upstash Inc. (caching in-memory per prevenire attacchi DDoS, conforme al GDPR e SCC);
- Fornitori di posta elettronica certificata e ordinaria: per la trasmissione di conferme di appuntamento e riscontri tecnici;
- Consulenti contabili, fiscali e legali: per l'adempimento degli obblighi civilistici e di bilancio;
- Autorità pubbliche e giudiziarie: esclusivamente nei casi previsti da specifiche disposizioni di legge.
Qualora il trattamento comporti il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento avviene in conformità al Capo V del GDPR, ossia verso soggetti certificati nell'ambito del Data Privacy Framework (DPF) o previa stipula delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.
6Assenza di Processi Decisionali Automatizzati e Profilazione
Il Titolare non adotta alcun processo decisionale basato unicamente su trattamenti automatizzati ex Art. 22 del GDPR che produca effetti giuridici sull'utente o che incida significativamente sulla sua persona.
7Diritti dell'Interessato e Modalità di Esercizio
In ogni momento, in qualità di interessato, puoi esercitare nei confronti del Titolare i diritti garantiti dagli Artt. 15-22 del GDPR:
- Diritto di Accesso (Art. 15):Ottenere conferma che sia in corso un trattamento di dati che ti riguardano e accedere alle informazioni sul loro utilizzo.
- Diritto di Rettifica (Art. 16):Richiedere la correzione tempestiva di dati inesatti o l'integrazione di quelli incompleti.
- Diritto alla Cancellazione / Oblio (Art. 17):Chiedere la cancellazione dei dati, fatti salvi i vincoli di legge di conservazione decennale per documenti fiscali e cartelle sanitarie.
- Diritto di Limitazione (Art. 18):Ottenere il contrassegno dei dati personali conservati con l'obiettivo di limitarne il futuro trattamento nei casi previsti dalla legge.
- Diritto alla Portabilità (Art. 20):Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di Revoca del Consenso (Art. 7.3):Revocare in qualsiasi momento i consensi rilasciati per finalità facoltative o sanitarie senza pregiudicare la liceità del trattamento pregresso.
Canali Dedicati per l'Esercizio dei Diritti
L'interessato può trasmettere la propria richiesta formulata per iscritto a:
PEC Ufficiale: otticastumposrls@pec.it
Email ordinaria: info@otticastumpo.it
Raccomandata A/R: Ottica Stumpo S.r.l. Semplificata, Strada Statale 19, n. 6/B — 87056 Santo Stefano di Rogliano (CS), Italia.
Il Titolare riscontrerà la richiesta senza ingiustificato ritardo e comunque entro 30 giorni. Ai sensi dell'Art. 77 del GDPR, qualora ritenga che il trattamento violi la normativa vigente, l'interessato ha il diritto di proporre reclamo all'Autorità di Controllo: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.