---
title: "Informativa sulla privacy"
description: "Come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali"
canonical_url: "https://elevenspectacles.com/it/resources/legal/privacy-policy"
last_updated: "2026-10-05"
---

> Index of every page on this site: [llms.txt](https://elevenspectacles.com/llms.txt)

Questa Informativa sulla Privacy spiega quali dati personali raccogliamo quando visiti elevenspectacles.com o acquisti da noi, perché li raccogliamo, con chi li condividiamo, per quanto li conserviamo e quali diritti hai ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

---

## Chi è responsabile dei tuoi dati

Il titolare del trattamento dei tuoi dati personali è:

**Nikta 11 Ltd.** (che opera come Eleven Spectacles)<br />


Petko Yu. Todorov Street 33, 9000 Varna, Bulgaria<br />


UIC: 207628419 · Partita IVA: BG207628419<br />


Email: [support@elevenspectacles.com](mailto:support@elevenspectacles.com)

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), poiché il GDPR non lo richiede per le nostre attività. Per qualsiasi domanda sulla privacy, scrivi a [support@elevenspectacles.com](mailto:support@elevenspectacles.com) con oggetto "Data Protection Inquiry".

---

## Cosa raccogliamo, perché e su quale base giuridica

<table>
<thead>
  <tr>
    <th>
      <strong>
        Finalità
      </strong>
    </th>
    
    <th>
      <strong>
        Dati
      </strong>
    </th>
    
    <th>
      <strong>
        Base giuridica (GDPR)
      </strong>
    </th>
  </tr>
</thead>

<tbody>
  <tr>
    <td>
      Elaborazione e consegna del tuo ordine
    </td>
    
    <td>
      Nome, email, telefono, indirizzo di spedizione e fatturazione, contenuto dell'ordine, stato del pagamento
    </td>
    
    <td>
      Contratto (art. 6, par. 1, lett. b)
    </td>
  </tr>
  
  <tr>
    <td>
      Pagamento e prevenzione delle frodi
    </td>
    
    <td>
      Dati di pagamento (gestiti da Stripe), dati di fatturazione, dati del dispositivo e IP usati da Stripe contro le frodi
    </td>
    
    <td>
      Contratto (lett. b) e legittimo interesse a prevenire le frodi (lett. f)
    </td>
  </tr>
  
  <tr>
    <td>
      Email dell'ordine (conferma, spedizione, resi)
    </td>
    
    <td>
      Nome, email, dettagli dell'ordine
    </td>
    
    <td>
      Contratto (art. 6, par. 1, lett. b)
    </td>
  </tr>
  
  <tr>
    <td>
      Assistenza clienti e modulo di contatto
    </td>
    
    <td>
      Nome, email, il tuo messaggio, numero d'ordine
    </td>
    
    <td>
      Contratto o misure precontrattuali (lett. b); legittimo interesse (lett. f)
    </td>
  </tr>
  
  <tr>
    <td>
      Resi, recessi e richieste in garanzia
    </td>
    
    <td>
      Dati dell'ordine, la tua dichiarazione, le foto che invii
    </td>
    
    <td>
      Contratto (lett. b) e obbligo legale (lett. c)
    </td>
  </tr>
  
  <tr>
    <td>
      Newsletter
    </td>
    
    <td>
      Indirizzo email, lingua preferita
    </td>
    
    <td>
      Consenso (art. 6, par. 1, lett. a)
    </td>
  </tr>
  
  <tr>
    <td>
      Portale partner (solo ottici e rivenditori)
    </td>
    
    <td>
      Credenziali di accesso, dati dell'account partner e degli ordini
    </td>
    
    <td>
      Contratto (art. 6, par. 1, lett. b)
    </td>
  </tr>
  
  <tr>
    <td>
      Sicurezza e funzionamento del sito
    </td>
    
    <td>
      Indirizzo IP, tipo di browser, log delle richieste, segnalazioni di errore
    </td>
    
    <td>
      Legittimo interesse a un sito sicuro e funzionante (lett. f)
    </td>
  </tr>
  
  <tr>
    <td>
      Statistiche delle visite senza cookie (PostHog)
    </td>
    
    <td>
      Visualizzazioni di pagina e interazioni aggregate, contate senza cookie
    </td>
    
    <td>
      Legittimo interesse a migliorare il sito (lett. f)
    </td>
  </tr>
  
  <tr>
    <td>
      Analisi dettagliate (PostHog, Google Analytics)
    </td>
    
    <td>
      Identificativi pseudonimi, indirizzo IP, pagine visitate, clic, dati del dispositivo, registrazioni delle sessioni
    </td>
    
    <td>
      Consenso (art. 6, par. 1, lett. a) – "Analisi" nel banner dei cookie
    </td>
  </tr>
  
  <tr>
    <td>
      Misurazione pubblicitaria (Google Ads, Meta, Pinterest)
    </td>
    
    <td>
      Identificativi dei clic sugli annunci, eventi di conversione, dati di contatto con hash per gli acquisti
    </td>
    
    <td>
      Consenso (art. 6, par. 1, lett. a) – un interruttore per partner nel banner
    </td>
  </tr>
  
  <tr>
    <td>
      Registri contabili e fiscali
    </td>
    
    <td>
      Fatture, registri di ordini e pagamenti
    </td>
    
    <td>
      Obbligo legale (art. 6, par. 1, lett. c)
    </td>
  </tr>
  
  <tr>
    <td>
      Azioni legali
    </td>
    
    <td>
      Dati rilevanti per una controversia
    </td>
    
    <td>
      Legittimo interesse ad accertare o difendere un diritto (lett. f)
    </td>
  </tr>
</tbody>
</table>

**Sei obbligato a fornirci i tuoi dati?** I dati indicati come necessari al checkout servono a concludere e consegnare l'ordine; senza di essi non possiamo accettarlo. Tutto ciò che si basa sul consenso è facoltativo, e rifiutarlo non ti impedisce di acquistare.

**Decisioni automatizzate:** non prendiamo decisioni su di te basate unicamente su un trattamento automatizzato. Stripe controlla automaticamente i pagamenti contro le frodi; se un pagamento viene bloccato, puoi contattarci e lo verificheremo manualmente.

---

## Analisi e pubblicità

Il tracciamento facoltativo si gestisce nelle [Impostazioni cookie](https://elevenspectacles.com/cookie-settings) ed è descritto in dettaglio nella nostra [Cookie Policy](https://elevenspectacles.com/resources/legal/cookie-policy). In breve:

- **Nulla di facoltativo è attivo prima della tua scelta.** Se il tuo browser invia un segnale Global Privacy Control o Do Not Track, lo consideriamo un rifiuto di tutte le categorie facoltative finché non scegli diversamente.
- **Analisi** (PostHog e Google Analytics 4): con il tuo consenso, usiamo identificativi pseudonimi salvati sul tuo dispositivo per capire come viene usato il sito. PostHog può anche registrare un campione di sessioni (movimenti del mouse, clic e cambi di pagina) per individuare problemi di usabilità; i campi dei moduli sono oscurati. Senza consenso, PostHog non salva nulla sul tuo dispositivo e conta le visite solo in forma aggregata, tramite un hash che cambia ogni giorno e non è collegabile tra giorni diversi.
- **Google Ads, Meta e Pinterest** sono scelte separate. Con il tuo consenso, misurano se i nostri annunci portano a visite e acquisti e possono usare queste informazioni per mostrarti i nostri annunci sulle loro piattaforme.
- **Misurazione lato server degli acquisti:** quando completi un ordine e hai dato il consenso a Meta o Pinterest, inviamo a quel partner il valore dell'ordine, i prodotti e una versione con hash (SHA-256) di email, telefono, nome, città, CAP e paese, insieme agli identificativi dei clic sugli annunci. La tua scelta sui cookie viene registrata al checkout e applicata a questi eventi lato server. Senza consenso, non viene inviato nulla.
- **Statistiche sugli ordini:** quando un ordine viene pagato, registriamo in PostHog il valore e i prodotti, così che i dati di vendita siano completi. Se hai acconsentito alle analisi, questi dati sono collegati al tuo profilo pseudonimo; altrimenti vengono salvati senza.

Puoi revocare il consenso in qualsiasi momento nelle [Impostazioni cookie](https://elevenspectacles.com/cookie-settings). La revoca non pregiudica i trattamenti effettuati in precedenza.

---

## Prova virtuale

La prova virtuale usa la fotocamera solo dopo che l'hai autorizzata nel browser. Il rilevamento del viso avviene interamente sul tuo dispositivo. **Nessuna immagine, video o misura del viso ci viene inviata o viene conservata.** Per avviare la prova, il browser scarica il software di rilevamento del viso da jsDelivr e Google; come per qualsiasi download, questi fornitori ricevono il tuo indirizzo IP.

---

## Con chi condividiamo i tuoi dati

Condividiamo i dati personali solo quando necessario per le finalità sopra indicate. I nostri fornitori agiscono come **responsabili del trattamento** in base a un accordo sul trattamento dei dati e possono usare i tuoi dati solo secondo le nostre istruzioni.

<table>
<thead>
  <tr>
    <th>
      <strong>
        Destinatario
      </strong>
    </th>
    
    <th>
      <strong>
        Per cosa
      </strong>
    </th>
    
    <th>
      <strong>
        Sede / garanzia per il trasferimento
      </strong>
    </th>
  </tr>
</thead>

<tbody>
  <tr>
    <td>
      Stripe (Stripe Payments Europe Ltd., Irlanda)
    </td>
    
    <td>
      Elaborazione dei pagamenti, prevenzione delle frodi
    </td>
    
    <td>
      UE; trasferimenti negli USA tramite EU-US Data Privacy Framework (DPF) e CCT
    </td>
  </tr>
  
  <tr>
    <td>
      Railway (Railway Corp.)
    </td>
    
    <td>
      Hosting del sito e del database degli ordini
    </td>
    
    <td>
      Dati conservati nell’UE (Paesi Bassi); CCT per l’accesso del fornitore USA
    </td>
  </tr>
  
  <tr>
    <td>
      Cloudflare (Cloudflare, Inc.)
    </td>
    
    <td>
      Distribuzione dei contenuti, archiviazione immagini, sicurezza e protezione dagli abusi
    </td>
    
    <td>
      Rete globale; DPF e CCT
    </td>
  </tr>
  
  <tr>
    <td>
      Brevo (Sendinblue SAS, Francia)
    </td>
    
    <td>
      Invio delle email d'ordine e della newsletter
    </td>
    
    <td>
      UE
    </td>
  </tr>
  
  <tr>
    <td>
      PostHog (PostHog Inc., cloud UE)
    </td>
    
    <td>
      Analisi del sito, registrazioni delle sessioni, tracciamento errori
    </td>
    
    <td>
      Dati conservati nell'UE; CCT per l'assistenza da fuori UE
    </td>
  </tr>
  
  <tr>
    <td>
      Sentry (Functional Software, Inc.)
    </td>
    
    <td>
      Monitoraggio tecnico degli errori (senza nomi, cookie o contenuti dei moduli)
    </td>
    
    <td>
      USA; DPF e CCT
    </td>
  </tr>
  
  <tr>
    <td>
      Google (Google Ireland Ltd.)
    </td>
    
    <td>
      Google Analytics, Google Ads – solo con consenso
    </td>
    
    <td>
      Trasferimenti negli USA tramite DPF e CCT
    </td>
  </tr>
  
  <tr>
    <td>
      Meta (Meta Platforms Ireland Ltd.)
    </td>
    
    <td>
      Meta Pixel e Conversions API – solo con consenso
    </td>
    
    <td>
      Trasferimenti negli USA tramite DPF e CCT
    </td>
  </tr>
  
  <tr>
    <td>
      Pinterest (Pinterest Europe Ltd., Irlanda)
    </td>
    
    <td>
      Pinterest Tag e Conversions API – solo con consenso
    </td>
    
    <td>
      Trasferimenti negli USA tramite DPF e CCT
    </td>
  </tr>
  
  <tr>
    <td>
      Corrieri (ad es. DHL, DPD)
    </td>
    
    <td>
      Consegna del tuo ordine
    </td>
    
    <td>
      Rete del corriere; titolari autonomi per la consegna
    </td>
  </tr>
  
  <tr>
    <td>
      Commercialisti, avvocati, autorità
    </td>
    
    <td>
      Contabilità, consulenza legale, comunicazioni obbligatorie per legge
    </td>
    
    <td>
      Bulgaria / UE
    </td>
  </tr>
</tbody>
</table>

Per la misurazione pubblicitaria, Google, Meta e Pinterest possono trattare i dati anche per finalità proprie come **titolari autonomi o contitolari**; a tale trattamento si applicano le loro informative: [Google](https://policies.google.com/privacy), [Meta](https://www.facebook.com/privacy/policy/), [Pinterest](https://policy.pinterest.com/en/privacy-policy). Dove siamo contitolari con Meta per il Pixel, Meta è responsabile della gestione delle tue richieste per la sua parte del trattamento.

"CCT" indica le clausole contrattuali standard adottate dalla Commissione europea. Puoi chiederci una copia delle garanzie applicate a un trasferimento.

---

## Per quanto tempo conserviamo i tuoi dati

<table>
<thead>
  <tr>
    <th>
      <strong>
        Dati
      </strong>
    </th>
    
    <th>
      <strong>
        Conservazione
      </strong>
    </th>
  </tr>
</thead>

<tbody>
  <tr>
    <td>
      Registri di ordini, fatture e pagamenti
    </td>
    
    <td>
      10 anni dal 1° gennaio dell'anno successivo all'ordine (legge bulgara sulla contabilità, art. 12); fatture a fini fiscali fino a 5 anni dopo la scadenza del termine di prescrizione fiscale
    </td>
  </tr>
  
  <tr>
    <td>
      Messaggi di assistenza e di contatto
    </td>
    
    <td>
      2 anni dalla chiusura della pratica
    </td>
  </tr>
  
  <tr>
    <td>
      Registri di resi, recessi e garanzia
    </td>
    
    <td>
      Fino alla scadenza della garanzia legale e dei termini di prescrizione dell'ordine
    </td>
  </tr>
  
  <tr>
    <td>
      Iscrizione alla newsletter
    </td>
    
    <td>
      Fino alla disiscrizione; prova del consenso per i 3 anni successivi
    </td>
  </tr>
  
  <tr>
    <td>
      Account del portale partner
    </td>
    
    <td>
      Per la durata della collaborazione, poi cancellato salvo obblighi di legge
    </td>
  </tr>
  
  <tr>
    <td>
      Dati di analisi (con consenso)
    </td>
    
    <td>
      Eventi PostHog fino a 7 anni (periodo fisso del nostro fornitore); registrazioni delle sessioni 30 giorni; Google Analytics fino a 14 mesi
    </td>
  </tr>
  
  <tr>
    <td>
      Log del server e degli errori
    </td>
    
    <td>
      Fino a 90 giorni
    </td>
  </tr>
  
  <tr>
    <td>
      Dati della carta
    </td>
    
    <td>
      Mai conservati da noi (li detiene Stripe secondo i propri obblighi di legge)
    </td>
  </tr>
</tbody>
</table>

Alla scadenza del periodo di conservazione, cancelliamo o anonimizziamo i dati.

---

## Come proteggiamo i tuoi dati

- Tutto il traffico è crittografato con HTTPS/TLS, con HSTS attivo
- I dati di pagamento sono gestiti da Stripe (PCI DSS Level 1); non riceviamo mai i numeri completi delle carte
- L'accesso ai dati personali è limitato a chi ne ha bisogno, con account individuali
- I nostri fornitori sono vincolati da accordi sul trattamento dei dati e da obblighi di sicurezza
- Se una violazione può mettere a rischio i tuoi diritti, la notifichiamo alla Commissione bulgara per la protezione dei dati personali entro 72 ore e, se il rischio è elevato, ti informiamo senza ingiustificato ritardo

---

## I tuoi diritti

Ai sensi del GDPR hai diritto di:

- **Accedere** ai tuoi dati personali e riceverne una copia (art. 15)
- **Rettificare** dati inesatti o incompleti (art. 16)
- **Cancellare** i tuoi dati quando non c'è più motivo di conservarli (art. 17)
- **Limitare** il trattamento, ad esempio mentre verifichiamo l'esattezza dei dati (art. 18)
- **Portabilità dei dati** – ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico (art. 20)
- **Opporti** al trattamento basato sul legittimo interesse (art. 21). Puoi opporti al marketing diretto in qualsiasi momento, senza motivarlo
- **Revocare il consenso** in qualsiasi momento – nelle [Impostazioni cookie](https://elevenspectacles.com/cookie-settings), tramite il link di disiscrizione in ogni newsletter o via email
- **Proporre reclamo** a un'autorità di controllo (vedi sotto)

**Come esercitarli:** scrivi a [support@elevenspectacles.com](mailto:support@elevenspectacles.com). Potremmo chiederti di confermare la tua identità, ad esempio tramite l'email usata per l'ordine. Rispondiamo entro **un mese**; per richieste complesse possiamo prorogare di altri due mesi al massimo, spiegandoti il motivo. Le richieste sono gratuite, salvo che siano manifestamente infondate o eccessive.

Alcuni dati vanno conservati nonostante una richiesta di cancellazione, ad esempio le fatture che la legge ci obbliga a tenere. In quel caso ne limitiamo l'uso a tale finalità legale e te lo comunichiamo.

---

## Newsletter

Puoi iscriverti alla nostra newsletter sul sito. Usiamo il tuo indirizzo email e la tua lingua solo per inviartela. Ogni newsletter contiene un link per disiscriverti; puoi anche disiscriverti scrivendoci. Le email relative agli ordini (conferme, aggiornamenti su spedizioni e resi) fanno parte dell'acquisto e vengono inviate indipendentemente dalla tua scelta sulla newsletter.

---

## Minori

Il nostro shop non si rivolge a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

---

## Reclami

Puoi proporre reclamo all'autorità per la protezione dei dati del paese UE in cui risiedi, lavori o in cui è avvenuta la presunta violazione. La nostra autorità capofila è:

**Commissione per la Protezione dei Dati Personali (CPDP)**<br />


2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria<br />

[cpdp.bg](https://cpdp.bg)

Altre autorità UE: [Comitato europeo per la protezione dei dati – Membri](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en). Ti saremmo grati se ci dessi prima la possibilità di risolvere il problema scrivendo a [support@elevenspectacles.com](mailto:support@elevenspectacles.com).

---

## Cache offline (progressive web app)

Il nostro sito usa un service worker per salvare sul tuo dispositivo file statici, immagini dei prodotti e pagine che hai visitato, così il sito si carica più velocemente e funziona offline. Questa cache resta sul tuo dispositivo, non contiene dati personali come nomi, indirizzi o dati di pagamento, scade automaticamente e può essere svuotata dalle impostazioni del browser.

---

## Link a terzi

Il nostro sito contiene link ad altri siti e social network. Una volta lasciato il nostro sito, si applicano le loro informative sulla privacy.

---

## Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i nostri servizi o la legge. La data in fondo indica la versione più recente. Se una modifica riguarda l'uso di dati che ci hai già fornito, ti informeremo in anticipo e, se necessario, ti chiederemo di nuovo il consenso.

---

**Data di entrata in vigore:** 5 ottobre 2026<br />

**Versione precedente:** 7 gennaio 2026

## Sitemap

See the full [sitemap](https://elevenspectacles.com/sitemap.md) for all pages.