Informativa sulla Privacy

In Eleven Spectacles, la tua fiducia è tutto. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali con la stessa cura che applichiamo a ogni paio di occhiali da sole che creiamo.

Risposta rapida: Eleven Spectacles è conforme al GDPR? Sì. Siamo completamente conformi alle leggi sulla protezione dei dati dell'UE, memorizziamo i tuoi dati in modo sicuro nell'UE, non vendiamo mai le tue informazioni e rispettiamo i tuoi diritti di accesso, eliminazione e controllo dei tuoi dati.

Chi Siamo

Eleven Spectacles è un marchio di occhiali di lusso impegnato nella trasparenza e nella protezione dei dati. Conformiamo al Regolamento Generale sulla Protezione dei Dati (GDPR) e a tutte le leggi applicabili sulla protezione dei dati dell'UE. Questa politica descrive come gestiamo i tuoi dati personali e i tuoi diritti secondo la legge dell'UE.

Quali Dati Personali Raccoglie Eleven Spectacles?

Raccogliamo i dati che ci aiutano a servirti meglio. Ecco cosa raccogliamo:

Dati che Fornisci Direttamente

• Informazioni sull'ordine: Nome, indirizzo email, indirizzo di spedizione, indirizzo di fatturazione
• Dettagli di pagamento: Informazioni sulla carta (elaborate in modo sicuro da Stripe, non memorizzate da noi) - scopri il nostro processo di pagamento
• Informazioni di contatto: Numero di telefono (opzionale)
• Comunicazione: Messaggi che invii tramite moduli di contatto, email o supporto clienti
• Preferenze di marketing: La tua scelta di ricevere o meno email promozionali

Dati che Raccogliamo Automaticamente

• Attività di navigazione: Pagine visitate, tempo trascorso, link cliccati
• Informazioni del dispositivo: Tipo di browser, sistema operativo, indirizzo IP
• Analisi: Modelli di interazione anonimizzati con il nostro sito web (tramite tracciamento senza cookie PostHog)

Come Raccogliamo i Tuoi Dati?

Raccolta Diretta

Fornisci dati quando:

• Effettui un ordine sul nostro sito web
• Inserisci il tuo email e dettagli di spedizione al checkout
• Ci contatti per supporto o domande
• Ti iscrivi o annulli l'iscrizione dalle comunicazioni di marketing
• Invii feedback o recensioni
• Ci contatti con domande

Raccolta Indiretta

Riceviamo dati da partner fidati:

• Stripe: Elaborazione dei pagamenti e prevenzione delle frodi
• Railway: Infrastruttura di hosting cloud
• PostHog: Analisi anonime del sito web (nessun cookie, nessun dato personale)
• Brevo: Servizi di marketing via email (solo se accetti)

Base Legale per il Trattamento dei Tuoi Dati

Elaboriamo i tuoi dati personali sulla base dei seguenti fondamenti legali (Articolo 6 del GDPR):

Come Eleven Spectacles Utilizza i Tuoi Dati Personali?

Elaborazione e Adempimento degli Ordini

• Elaborare i pagamenti e prevenire le frodi
• Spedire il tuo ordine all'indirizzo corretto
• Fornire aggiornamenti dell'ordine e informazioni di tracciamento
• Gestire i resi e i rimborsi - vedi la nostra politica di reso
• Rispondere alle domande relative agli ordini

Servizio Clienti

• Rispondere alle tue domande e risolvere i problemi
• Inviare notifiche importanti dell'ordine (conferme, aggiornamenti di spedizione, stato di consegna)
• Elaborare richieste di accesso ai dati e reclami

Marketing (Con Il Tuo Consenso)

• Inviare newsletter su nuovi prodotti e collezioni
• Notificarti di offerte speciali e promozioni
• Invitarti a eventi esclusivi o accesso anticipato
• Puoi annullare l'iscrizione in qualsiasi momento-senza condizioni
• Gestire le tue preferenze in qualsiasi email di marketing

Analisi Anonime del Sito Web

• Analizzare come i visitatori utilizzano il nostro sito web in forma aggregata e anonima
• Identificare e correggere i problemi tecnici
• Migliorare l'esperienza utente e le prestazioni
• Testare nuove funzionalità
• Nessun dato personale raccolto; nessun consenso richiesto

Prevenzione delle Frodi e Sicurezza

• Verificare le transazioni con carta di credito con i processori di pagamento
• Rilevare attività fraudolente
• Proteggere i nostri sistemi dall'abuso
• Conformarsi alle normative finanziarie

Conformità Legale

• Mantenere i registri per scopi fiscali e contabili (legalmente richiesto)
• Conformarsi alle richieste del governo (dove legalmente richiesto)
• Proteggere i diritti legali nelle controversie

I Nostri Partner Che Elaborano i Dati

Condividiamo i tuoi dati solo con partner accuratamente selezionati che li elaborano per nostro conto (elaboratori di dati). Ogni partner è contrattualmente obbligato a proteggere i tuoi dati e utilizzarli solo come indicato.

Stripe (Elaborazione dei Pagamenti)

Quali dati: Nome, email, dettagli della carta di pagamento, indirizzo di fatturazione
Perché: Elaborare i pagamenti in modo sicuro e rilevare le frodi
Base legale: Esecuzione del contratto e interesse legittimo
Conformità GDPR: Stripe è conforme al GDPR e ci notifica le violazioni dei dati entro 48 ore
Conservazione dei dati: Secondo la politica sulla privacy di Stripe
I tuoi diritti: Puoi richiedere l'eliminazione dei dati direttamente a Stripe

Scopri di più: Politica sulla Privacy di Stripe / Scopri i metodi di pagamento sicuri

Railway (Hosting Cloud)

Quali dati: Tutti i dati memorizzati sui nostri server (ordini, comunicazioni con i clienti)
Perché: Ospitare il nostro sito web in modo sicuro e memorizzare i dati degli ordini
Base legale: Interesse legittimo ed esecuzione del contratto
Conformità GDPR: Railway è conforme all'UE con crittografia a riposo e in transito
Conservazione dei dati: Secondo il nostro programma di conservazione (vedi Sezione 8)
Sicurezza: Crittografia, controlli di accesso, monitoraggio continuo

Scopri di più: Sicurezza e GDPR di Railway

PostHog (Analisi Anonime)

Quali dati: SOLO comportamento di navigazione anonimo e aggregato - NESSUN dato personale
Come funziona: PostHog utilizza tracciamento senza cookie che memorizza i dati nella memoria della pagina (oggetti JavaScript) che non persiste oltre la sessione corrente
Perché: Comprendere come i visitatori utilizzano il nostro sito web per migliorare l'esperienza
Base legale: Interesse legittimo (Articolo 6(1)(f)) - nessun consenso richiesto perché i dati sono anonimi
Caratteristiche dei dati:

• Nessun cookie utilizzato
• Nessun identificatore personale raccolto
• Nessun tracciamento tra le sessioni
• Dati memorizzati solo in memoria durante la sessione attiva
• Impossibile identificare i singoli visitatori
• Completamente anonimo e aggregato

Conformità GDPR: L'approccio di tracciamento senza cookie di PostHog significa che il consenso GDPR non è richiesto. I dati elaborati non sono "dati personali" perché non possono identificarti.
Conservazione dei dati: Basata sulla sessione (cancellata quando esci dal nostro sito web)
I tuoi diritti: Nessun diritto speciale si applica perché questi dati non ti identificano

Scopri di più: Privacy di PostHog e Tracciamento Senza Cookie

Brevo (Marketing via Email)

Quali dati: Indirizzo email, nome, preferenze di marketing, dati di coinvolgimento dell'email
Perché: Inviare newsletter e comunicazioni di marketing (solo se accetti)
Base legale: Consenso
Conformità GDPR: Brevo supporta l'accesso ai dati, l'eliminazione, la portabilità e i diritti di annullamento dell'iscrizione
Conservazione dei dati: Fino al tuo annullamento dell'iscrizione o richiesta di eliminazione
I tuoi diritti: Annulla l'iscrizione in qualsiasi momento con un clic in qualsiasi email; richiedi l'eliminazione dei dati

Scopri di più: Conformità GDPR di Brevo

Trasferimenti di Dati Fuori dall'UE

Tutti i dati personali vengono elaborati e memorizzati all'interno dell'Unione Europea per garantire la massima protezione secondo il GDPR. Non trasferisco i dati personali al di fuori dell'UE/SEE senza adeguate salvaguardie.

Eccezione Analisi PostHog: I dati anonimizzati di PostHog possono essere elaborati negli Stati Uniti o in altri luoghi, ma poiché sono completamente anonimizzati e non identificabili, le restrizioni GDPR sui trasferimenti internazionali non si applicano.

Eccezione: Se sei fuori dall'UE e dobbiamo elaborare i tuoi dati per adempiere al tuo ordine, potremmo utilizzare fornitori di servizi fuori dall'UE, ma solo con:

• Clausole Contrattuali Standard (approvate dalla Commissione Europea)
• Decisioni di adeguatezza (per paesi considerati equivalenti alla protezione dell'UE)

Per Quanto Tempo Eleven Spectacles Conserva i Miei Dati?

Calendario di Conservazione dei Dati

Dopo la scadenza del periodo di conservazione, eliminiamo i tuoi dati in modo sicuro eliminando tutte le voci di database associate e i backup.

Il tuo diritto all'oblio: Puoi richiedere l'eliminazione in qualsiasi momento (vedi Sezione 10 - Diritti degli Interessati), salvo gli obblighi legali di conservare i registri.

Come Eleven Spectacles Protegge i Miei Dati Personali?

Proteggiamo i tuoi dati personali con la stessa precisione che applichiamo a ogni prodotto.

Salvaguardie Tecniche

• Crittografia in transito: Tutti i dati trasmessi verso/dai nostri server utilizzano la crittografia HTTPS/TLS
• Crittografia a riposo: Dati sensibili crittografati sui nostri server
• Controlli di accesso: Solo i dipendenti autorizzati possono accedere ai dati personali
• Backup sicuri: Dati sottoposti a backup in modo sicuro con accesso limitato

Salvaguardie Organizzative

• Formazione del personale: Formazione regolare sulla protezione dei dati per tutti i dipendenti
• Accesso limitato: I dipendenti accedono solo ai dati necessari per il loro ruolo
• Gestione dei fornitori: Tutti i partner sono conformi al GDPR e hanno accordi di elaborazione dei dati
• Risposta agli incidenti: Abbiamo procedure in atto per la notifica delle violazioni dei dati

Quello che Non Facciamo

• Non vendiamo mai i tuoi dati a terze parti
• Non utilizziamo mai i tuoi dati per scopi a cui non hai acconsentito
• Non condividiamo mai le tue informazioni di pagamento con partner di marketing
• Non memorizziamo mai i dettagli della tua carta di credito (Stripe lo gestisce in modo sicuro)
• Non utilizziamo mai i cookie per l'analisi (PostHog è senza cookie e anonimo)

I Tuoi Diritti di Protezione dei Dati (Articoli 15-22 del GDPR)

Hai diritti esaustivi sui tuoi dati personali. Rendiamo facile esercitarli.

Nota: Questi diritti si applicano ai dati personali che ti identificano (informazioni sull'ordine, email, comunicazioni). Non si applicano ai dati di analisi anonimizzati, che non possono identificarti.

Il Diritto di Accesso (Articolo 15)

Puoi richiedere una copia di tutti i dati personali che abbiamo su di te.

Come fare una richiesta: Invia un'email a support@elevenspectacles.com con "Richiesta di Accesso ai Dati" nella riga dell'oggetto.

Cosa forniremo:

• Tutti i dati personali che abbiamo su di te
• Come vengono elaborati
• Con chi li condividiamo
• Per quanto tempo li conserviamo

Tempo di risposta: 30 giorni di calendario
Costo: Gratuito (possiamo addebitare una piccola commissione solo se le richieste sono eccessive o ripetitive)

Il Diritto di Rettifica (Articolo 16)

Puoi richiedere che correggiamo i dati inesatti o incompleti.

Come fare una richiesta: Contatta support@elevenspectacles.com con i dettagli di ciò che deve essere corretto.

Esempi:

• Indirizzo di spedizione errato nel tuo ordine
• Indirizzo email o nome errato
• Informazioni di contatto non aggiornate

Tempo di risposta: 30 giorni di calendario

Il Diritto all'Oblio (Articolo 17 - "Diritto all'Oblio")

Puoi richiedere l'eliminazione dei tuoi dati personali in determinate circostanze.

Elimineremo i tuoi dati se:

• Non sono più necessari per lo scopo originale
• Ritiri il tuo consenso (per il marketing)
• Ti opponi all'elaborazione
• I tuoi dati sono stati elaborati illegalmente
• Gli obblighi legali non ci obbligano a conservarli

Dobbiamo conservare i tuoi dati se:

• Ne abbiamo bisogno per scopi fiscali o contabili (obbligo legale di 5 anni per i registri degli ordini)
• C'è una controversia attiva o un reclamo legale
• Hai ordini recenti che richiedono la conservazione dei registri

Come fare una richiesta: Invia un'email a support@elevenspectacles.com con "Richiesta di Eliminazione" nella riga dell'oggetto. Ti spiegheremo tutti i motivi per cui dobbiamo conservare i tuoi dati.

Tempo di risposta: 30 giorni di calendario

Il Diritto a Limitare l'Elaborazione (Articolo 18)

Puoi chiederci di limitare il modo in cui utilizziamo i tuoi dati mentre verifichiamo l'accuratezza o investighiamo su un reclamo.

Come fare una richiesta: Contatta support@elevenspectacles.com con "Limitare l'Elaborazione" nella riga dell'oggetto.

Esempio: Credi che il tuo indirizzo sia errato e desideri che smettiamo di utilizzarlo fino a quando non avremo verificato l'indirizzo corretto.

Tempo di risposta: 30 giorni di calendario

Il Diritto alla Portabilità dei Dati (Articolo 20)

Puoi richiedere una copia dei tuoi dati in un formato portatile e leggibile da macchina (come CSV o JSON) per trasferire a un altro servizio.

Come fare una richiesta: Invia un'email a support@elevenspectacles.com con "Richiesta di Portabilità dei Dati" nella riga dell'oggetto.

Cosa forniremo:

• Tutti i dati personali che hai fornito
• In un formato strutturato e ampiamente utilizzato
• Adatto per l'importazione in un altro sistema

Tempo di risposta: 30 giorni di calendario

Il Diritto di Opposizione (Articolo 21)

Puoi opporti all'elaborazione dei tuoi dati per determinati scopi.

Puoi opporti:

• Alle comunicazioni di marketing e promozionali (in qualsiasi momento, con un clic)
• All'elaborazione basata sull'interesse legittimo (ci fermeremo a meno che non abbiamo una ragione convincente)
• Alla decisione automatizzata (se applicabile)

Come opporsi:

• Marketing: Fai clic su "Annulla iscrizione" al fondo di qualsiasi email di marketing (immediato)
• Altri scopi: Invia un'email a support@elevenspectacles.com

Tempo di risposta: 30 giorni di calendario

Il Diritto a Non Essere Sottoposto a Decisioni Automatizzate (Articolo 22)

Hai il diritto di non essere sottoposto a decisioni automatizzate che hanno un effetto legale o significativo su di te.

La nostra posizione: Non prendiamo decisioni automatizzate su credito, idoneità o altri argomenti significativi. Stripe potrebbe utilizzare il rilevamento automatico delle frodi sui pagamenti, ma questo è necessario per la sicurezza delle transazioni e non è una "decisione" che influisce significativamente sui tuoi diritti.

Cookie e Tecnologie di Tracciamento

Utilizziamo cookie minimi per migliorare la tua esperienza. Importante: non utilizziamo cookie per l'analisi.

Cosa Sono i Cookie?

Piccoli file di testo memorizzati sul tuo dispositivo che ricordano le tue preferenze e attività.

I Nostri Cookie

Perché Non Cookie di Analisi?

Utilizziamo il tracciamento senza cookie di PostHog, che:

• Memorizza i dati nella memoria della pagina (non cookie persistenti)
• Non persiste tra le sessioni
• Non può identificarti come individuo
• Non richiede consenso

Questo ci dà gli insight di analisi di cui abbiamo bisogno mentre rispettiamo la tua privacy.

Le Tue Scelte di Cookie

Quando visiti il nostro sito per la prima volta, vedrai un banner di consenso dei cookie. Puoi:

• ✓ Accettare tutti i cookie
• ✓ Accettare solo i cookie necessari
• ✓ Personalizzare i tipi che consenti

Puoi modificare le tue preferenze in qualsiasi momento visitando la nostra Politica sui Cookie o gestendo le impostazioni dei cookie.

Do Not Track

Se il tuo browser invia un segnale "Do Not Track", lo rispettiamo e minimizziamo i cookie non essenziali.

Protezione dei Dati dei Minori

Eleven Spectacles non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati da minori di questa età.

Se scopriamo che abbiamo accidentalmente raccolto i dati di un minore di 16 anni senza il consenso dei genitori, li elimineremo immediatamente.

Se sei un genitore e credi che tuo figlio abbia fornito dati, contattaci a support@elevenspectacles.com.

Comunicazioni di Marketing

Ci piacerebbe condividere aggiornamenti su nuove collezioni, offerte speciali e eventi esclusivi-ma solo se desideri sentire da noi.

Come Ricevere Marketing

Puoi iscriverti alle email di marketing al checkout o contattandoci a support@elevenspectacles.com. Inviamo newsletter solo a coloro che le hanno esplicitamente richieste.

Puoi modificare la tua preferenza in qualsiasi momento.

Come Annullare l'Iscrizione

Modo più semplice: Fai clic su "Annulla iscrizione" al fondo di qualsiasi email di marketing
O invia un'email: support@elevenspectacles.com con "Annulla Iscrizione" nella riga dell'oggetto

Sarai rimosso dalla nostra lista di marketing entro 24 ore. Continuerai a ricevere email transazionali (conferme di ordini, aggiornamenti di spedizione, ecc.).

Link di Terze Parti

Il nostro sito web può contenere link ad altri siti web. Non siamo responsabili delle loro pratiche sulla privacy. Ti incoraggiamo a esaminare le loro politiche sulla privacy prima di fornire dati.

Utenti Internazionali

Se sei ubicato al di fuori dell'UE, questa Informativa sulla Privacy si applica comunque. Tuttavia:

• I residenti dell'UE hanno diritti specifici secondo il GDPR (descritti sopra)
• I tuoi dati possono essere memorizzati nell'UE come descritto nella Sezione 7
• Le tue leggi locali potrebbero fornire protezioni aggiuntive

Violazioni dei Dati e Notifica di Incidenti

Nel raro evento di una violazione dei dati che colpisce i tuoi dati personali:

1. Valuteremo il rischio e l'impatto potenziale
2. Ti notificheremo senza ingiustificato ritardo (richiesto dal GDPR)
3. Notificheremo la tua autorità nazionale di protezione dei dati entro 72 ore
4. Forniremo informazioni su ciò che è accaduto e cosa stiamo facendo

I nostri partner si impegnano nello stesso calendario:

• Stripe: Ci notifica entro 48 ore
• Railway: Ci notifica entro 72 ore
• Brevo: Ci notifica entro 72 ore

Nota PostHog: Una violazione di PostHog non ti interesserebbe perché PostHog elabora solo dati anonimi che non possono identificarti.

Reclami e Supervisione

Il Tuo Diritto a Presentare Reclamo

Se ritieni che abbiamo violato i tuoi diritti di protezione dei dati, hai il diritto di presentare un reclamo alla tua autorità nazionale di protezione dei dati (autorità di controllo).

Trova la tua autorità:

• Comitato Europeo per la Protezione dei Dati - Autorità Membri

Autorità di controllo comuni:

• Austria: Autorità Austriaca per la Protezione dei Dati
• Belgio: Autorità Belga per la Protezione dei Dati
• Francia: CNIL (Commission Nationale de l'Informatique et des Libertés)
• Germania: BfDI (Incaricato Federale Tedesco per la Protezione dei Dati)
• Italia: Garante per la Protezione dei Dati Personali
• Spagna: AEPD (Agencia Española de Protección de Datos)
• Paesi Bassi: AP (Autoriteit Persoonsgegevens)

Puoi presentare un reclamo in qualsiasi momento. Ti incoraggiamo a contattarci prima a support@elevenspectacles.com-ci piacerebbe l'opportunità di risolvere i problemi direttamente.

Modifiche a Questa Informativa sulla Privacy

Rivediamo regolarmente questa politica mentre i regolamenti e le nostre pratiche si evolvono.

Ti notificheremo dei cambiamenti significativi:

• Notifica via email (se hai accettato il marketing)
• Banner sul nostro sito web
• Data "Ultimo aggiornamento" aggiornata in alto in questa politica

Il tuo continuo utilizzo del nostro sito web dopo la pubblicazione dei cambiamenti significa che accetti la politica aggiornata.

Contattaci

Domande su questa Informativa sulla Privacy o su come gestiamo i tuoi dati?

Email: support@elevenspectacles.com
Oggetto: "Domanda sulla Politica sulla Privacy"

O scrivici: Eleven Spectacles
Il Tuo Indirizzo Commerciale
Città, Paese, Codice Postale

Risponderemo entro 30 giorni.

Documenti Legali Correlati

Scopri di più sul nostro impegno verso i tuoi diritti e i nostri termini:

• Termini e Condizioni
• Politica sui Cookie
• Avviso Legale
• Dichiarazione di Accessibilità

Riepilogo: I Tuoi Diritti Chiave a Colpo d'Occhio

Appendice: Riferimento Base Legale

Questo appendice spiega perché elaboriamo dati specifici:

Elaborazione degli Ordini (Articolo 6(1)(b) - Esecuzione del Contratto)

Abbiamo bisogno del tuo nome, email, indirizzo di spedizione e fatturazione per elaborare il tuo ordine e adempiere al nostro contratto con te.

Pagamento e Prevenzione delle Frodi (Articolo 6(1)(b) e 6(1)(f) - Contratto e Interesse Legittimo)

Utilizziamo Stripe per elaborare i pagamenti in modo sicuro e verificare le transazioni per prevenire le frodi. Questo ti protegge e protegge noi.

Marketing (Articolo 6(1)(a) - Consenso)

Inviamo email di marketing solo a coloro che si sono iscritti al checkout. Puoi annullare l'iscrizione in qualsiasi momento con un clic.

Analisi Anonime del Sito Web (Articolo 6(1)(f) - Interesse Legittimo)

L'analisi senza cookie di PostHog ci aiuta a migliorare la tua esperienza. Poiché i dati sono completamente anonimizzati e non possono identificarti, nessun consenso è richiesto. Ci affidiamo all'interesse legittimo: migliorare il nostro sito web ti avvantaggia e ci avvantaggia.

Supporto Clienti (Articolo 6(1)(f) - Interesse Legittimo)

Elaboriamo le tue comunicazioni e richieste di supporto per servirti meglio e risolvere i problemi equamente.

Conformità Contabile e Fiscale (Articolo 6(1)(c) - Obbligo Legale)

La legge dell'UE ci obbliga a conservare i registri delle transazioni per 5 anni a scopi fiscali e contabili. Siamo legalmente obbligati a conservare questi dati.

Versione: 1.0
Data Effettiva: 7 Gennaio 2026
Ultimo Aggiornamento: 7 Gennaio 2026
Conformità: GDPR (EU 2016/679), Divulgazioni Articoli 13-14 del GDPR