1.1 Chi siamo

EssilorLuxottica Italia S.p.A., con sede legale in Piazzale Cadorna, 3, 20123 Milano, Italia, iscritta al Registro delle Imprese di Milano con il numero 12949250158, soggetta a direzione e coordinamento di Luxottica Group S.p.A. e facente parte del Gruppo EssilorLuxottica (di seguito “EssilorLuxottica Italia”)

EssilorLuxottica Italia, nei casi in cui è la parte che determina le finalità e i mezzi del trattamento, è il Titolare del trattamento dei vostri Dati personali.

In alcuni casi, tuttavia, EssilorLuxottica Italia può essere contitolare del trattamento dei vostri Dati Personali insieme ad una o più altre società: ciò significa che, in questi casi, condividiamo con dette società la responsabilità di decidere in merito alle finalità e ai mezzi per alcune specifiche attività di trattamento dei vostri Dati personali.

Più in particolare, vi informiamo siamo contitolari dei vostri Dati personali per alcune specifiche attività di trattamento con:

Luxottica Group S.p.A., con sede legale in Piazzale Cadorna, 3, 20123 Milano, Italia, una società parte del Gruppo EssilorLuxottica (“Luxottica”.

1.2 Qual è la finalità della presente Informativa?

EssilorLuxottica, le sue Affiliate e i suoi Marchi, attribuiscono particolare importanza al trattamento, alla riservatezza e alla sicurezza dei vostri Dati personali.

Lo scopo della presente Informativa è quello di fornirvi informazioni chiare, semplici e complete riguardo al trattamento dei Dati personali che ci fornite, o che ogni nostra Affiliata può raccogliere nei diversi canali di contatto (ad esempio, i nostri negozi, l’assistenza clienti, i siti, i servizi, gli eventi, i social network, ecc.), al loro possibile trasferimento a terzi, nonché in merito ai diritti di cui disponete per controllare i vostri Dati Personali e per proteggere la vostra privacy, in conformità con la legislazione vigente.

La presente Informativa può essere aggiornata in qualsiasi momento, ma in tal caso ve ne sarà messa a disposizione una copia non appena ragionevolmente possibile.

Potreste anche ricevere altre Informative o Informative aggiuntive in relazione ad attività, offerte e programmi specifici. Sono inoltre possibili comunicazioni "just-in-time" per integrare o chiarire le nostre prassi in materia di privacy o per darvi più scelte rispetto al trattamento dei vostri Dati personali.

Il nostro Sito, inoltre, può includere link a siti web e/o applicativi gestiti e aggiornati da terze parti. Tenete presente che noi non abbiamo alcun controllo sulle prassi in materia di privacy di siti web o applicativi che non sono di nostra proprietà. EssilorLuxottica Italia raccomanda, pertanto, di prendere visione delle informative sul trattamento dei Dati Personali di tali terze parti prima di effettuare il collegamento.

1.3 Di cosa tratta la presente Informativa? Definizioni chiave

Allo stesso modo, la presente Informativa si applica ai seguenti interessati:

3.1 Categorie di Dati personali

3.2 Trattamento di Dati personali sensibili

Alcune categorie di Dati personali che trattiamo per le finalità di seguito indicate costituiscono Dati personali sensibili, in quanto rientrano nelle categorie particolari di Dati definite dall’art. 9 del GDPR (“Dati sensibili”). Si tratta in particolare dei Dati relativi alla salute, dei Dati medici nonché dei Dati relativi all’assicurazione sanitaria, come sopra descritti.

In ogni caso, il trattamento di queste categorie di Dati sensibili avviene soltanto:

• quando il trattamento è richiesto o consentito dalla legislazione locale applicabile,
• implementando adeguate garanzie per assicurare la protezione di tali Dati personali sensibili, e
• previo esplicito consenso dell’Interessato ai sensi dell'articolo 9 del GDPR.

Si rammenta, tuttavia, che, in mancanza di esplicito consenso al trattamento Dati relativi alla salute e dei Dati medici nonché dei Dati relativi all’assicurazione sanitaria, non ci sarà possibile prestare i servizi sopra descritti nei nostri negozi e attraverso i Siti e i servizi.

5.1 Quali modalità utilizziamo per trattare i vostri Dati personali?

Il trattamento dei vostri Dati personali avviene con modalità elettroniche e manuali solo nei limiti necessari al perseguimento delle finalità sopra indicate.

Ci impegniamo a proteggere i vostri Dati personali.

La password è uno dei meccanismi di protezione dell'account. Per questo motivo, raccomandiamo di utilizzare una password sufficientemente sicura e di conservarla in un luogo protetto, limitando l'accesso ai propri computer e browser, e scollegandola dopo aver visitato il Sito e/o i servizi.

Tutti i Dati personali forniti dall’Interessato sono conservati su server sicuri, con adozione di adeguate misure di sicurezza per proteggere i Dati personali da accessi non autorizzati, nonché per mantenere l'accuratezza dei Dati personali e garantire il corretto utilizzo delle informazioni.

Utilizziamo, inoltre, un sistema sicuro per autorizzare i pagamenti con carta di credito e identificare le attività fraudolente. Utilizziamo lo standard SSL (Secure Sockets Layer) per proteggere la riservatezza dei Dati personali.

5.2 I Dati personali raccolti vengono condivisi con altre Affiliate del Gruppo?

EssilorLuxottica è un'organizzazione globale con uffici e sedi operative in tutto il mondo e la maggior parte dei vostri Dati personali viene memorizzata ed elaborata all'interno di una serie di applicazioni globali utilizzate a livello mondiale dalle Affiliate di EssilorLuxottica. Il trattamento dei Dati personali avviene per lo più attraverso i servizi concentrati di due entità: Essilor International e Luxottica Group S.p.A.

I Dati personali raccolti possono essere condivisi con alcune Affiliate o Brand del Gruppo EssilorLuxottica, sulla base delle vostre preferenze e del vostro interesse per tali Affiliate o Brand, per le finalità indicate nella presente Informativa, sia nel vostro paese di residenza sia in altri paesi, in base a quanto consentito e disposto dalla legge applicabile e/o, in altre circostanze, con il consenso dell’Interessato.

I vostri Dati personali possono inoltre essere condivisi per il perseguimento di nostri scopi aziendali interni.

5.3 I vostri Dati personali vengono trasferiti a terzi?

a) Fornitore di servizi

I Dati personali raccolti possono essere condivisi con fornitori di servizi terzi incaricati di svolgere attività di trattamento e che ci forniscono servizi o assistenza e consulenza, con particolare - ma non esclusivo - riferimento a questioni tecnologiche, contabili, amministrative, legali, assicurative, informatiche, di marketing, di servizio clienti, di gestione delle richieste degli interessati, di analisi dei dati.

Ciascun fornitore di servizi agirà in qualità di responsabile del trattamento, trattando i vostri Dati personali per nostro conto ed in conformità alle istruzioni da noi impartite, in virtù di uno specifico accordo elaborato ai sensi dell'articolo 28 del GDPR, che definisce gli obblighi del responsabile e garantisce l'attuazione, da parte dello stesso, di misure tecniche ed organizzative adeguate per conformarsi alla normativa applicabile e tutelare, così, i vostri Dati personali e, di conseguenza, i vostri diritti.

Richiediamo che qualsiasi fornitore terzo sia soggetto a un controllo rigoroso e applichi adeguate garanzie di sicurezza e riservatezza dei vostri Dati personali.

b) Vendita o fusione

I vostri Dati personali possono essere trasferiti a terzi anche

• In caso di vendita di azienda o di ramo di azienda, nel qual caso i vostri Dati personali potranno essere comunicati al potenziale acquirente di tale azienda o ramo d'azienda; oppure
• in caso di vendita, acquisto, fusione, acquisizione o partnership con altre società o aziende, ovvero di vendita di tutti o parte dei nostri asset. In tali operazioni, i vostri Dati personali possono rientrare tra gli asset trasferiti.

Possiamo, inoltre, dover condividere tutte le informazioni raccolte in relazione a un'importante operazione societaria, come la vendita di un sito web, una fusione, un consolidamento, una vendita di asset, ovvero nell'improbabile caso di fallimento.

c) Provider terzi di social network

Se effettuate il login al nostro Sito e/o ai servizi attraverso la app di un social network o se collegate il vostro account ai vostri profili pubblici su social network e condividete le attività da voi svolte sul Sito e/o in relazione ai servizi sui canali social sfruttando i relativi plug-in (p.es. Facebook Connect, I like, fb share, ecc.), questi servizi di terze parti potrebbero essere in grado di raccogliere Dati personali che vi riguardano, ivi incluse le informazioni sulle attività che avete condotto sul Sito e/o in relazione ai servizi, e potrebbero comunicare tali informazioni ai vostri contatti sul social network utilizzato per l’accesso. L'utilizzo dei vostri Dati personali da parte di questi provider di servizi non è regolato dalla presente Informativa, bensì dalle loro policy ed informative in materia di protezione dei Dati personali.

d) Procedimenti legali

I Dati personali raccolti possono essere condivisi con qualsiasi autorità, tribunale, ente amministrativo o altra terza parte autorizzata (ivi inclusi, a titolo esemplificativo, i consulenti legali), qualora tale divulgazione di Dati personali sia richiesta dalla legge, da un regolamento o da un ordine del tribunale, o qualora sia necessaria per la protezione e la difesa in giudizio dei nostri diritti.

e) Altri casi

È inoltre nostra facoltà comunicare informazioni che vi riguardano ad altre terze parti esulanti da quelle descritte nelle precedenti sezioni della presente Informativa, chiedendo il vostro consenso. Ci teniamo inoltre a far presente che non vendiamo, affittiamo o cediamo i vostri Dati personali a terzi, ma potremmo, di tanto in tanto, contattarvi per conto di partner commerciali esterni in merito a una particolare offerta che potrebbe interessarvi. In questi casi, senza il vostro consenso, i vostri Dati personali non saranno trasferiti alla terza parte in questione.

I suddetti destinatari tratteranno i vostri Dati personali in qualità di titolari, responsabili o incaricati del trattamento, a seconda delle circostanze.

Maggiori informazioni sulle categorie di responsabili del trattamento sono disponibili su richiesta secondo le modalità previste nella Sezione 8 della presente Informativa.

5.4 I vostri Dati personali vengono trasferiti oltre confine?

In considerazione della presenza del Gruppo EssilorLuxottica in molti paesi, e al fine di fornirvi un servizio personalizzato in tutto il mondo, alcuni dei vostri Dati personali potrebbero essere raccolti, resi accessibili o conservati al di fuori del vostro paese di residenza.

Per l’effetto, i vostri Dati personali potrebbero essere consultati e/o trasferiti in paesi che non dispongono di leggi sulla protezione dei dati equivalenti a quelle applicabili all’interno dello Spazio economico europeo (SEE).

In casi del genere, EssilorLuxottica Italia garantisce l’attuazione, in ogni momento, di adeguate misure di salvaguardia per assicurare che i vostri Dati personali siano trattati in conformità alla legislazione vigente. A questo proposito, nel caso in cui i vostri Dati personali siano trattati da un'altra entità del Gruppo EssilorLuxottica, tali salvaguardie corrisponderanno agli impegni assunti sulla base di (ii) uno specifico accordo di trasferimento vincolante per l'entità del Gruppo EssilorLuxottica coinvolta nel trattamento e (ii) un insieme di regole comuni applicabili attraverso la Policy sulla protezione dei Dati personali del Gruppo EssilorLuxottica.

Se il trattamento dei dati è effettuato da entità del Gruppo EssilorLuxottica o da terze parti situate al di fuori dello Spazio economico europeo (SEE), EssilorLuxottica Italia garantisce l’implementazione di una specifica protezione contrattuale per assicurare che tale requisito sia adempiuto in conformità con la Legislazione applicabile ai sensi degli artt. 44 e segg. Del GDPR.

Per ulteriori informazioni in merito alle garanzie appropriate o idonee in essere e per richiederne una copia, potete contattarci con le modalità di cui alla Sezione 8 della presente Informativa.

5.5 Per quanto tempo conserviamo i vostri Dati personali?

Conserviamo tutti o parte dei vostri Dati personali per il tempo strettamente necessario a:

• (a) soddisfare i requisiti di legge per la conservazione dei Dati,
• (b) soddisfare e rispettare i nostri obblighi contrattuali e/o di legge,
• (c) per tutto il tempo necessario a realizzare ciascuna delle finalità indicate nella presente Informativa, nonché per soddisfare eventuali requisiti legali, contabili e di rendicontazione.

Il periodo di conservazione dei Dati personali raccolti viene definito considerando una serie di aspetti: la quantità, la natura e la sensibilità dei Dati personali raccolti, il potenziale rischio di danni derivanti dall'uso o dalla divulgazione non autorizzati Dati personali, le finalità del trattamento e la possibilità di perseguire tali finalità con altri mezzi, nonché i requisiti di legge applicabili.

In particolare, tenete presente che i vostri Dati personali saranno conservati per 10 anni per nostre finalità interne di fatturazione e contabilizzazione, tranne nei casi in cui le leggi applicabili dovessero prevedere termini diversi di conservazione.

Inoltre, se avete dato il vostro consenso al trattamento dei Dati personali per attività di marketing (ad esempio per comunicazioni commerciali e promozionali, per l'invio di newsletter, offerte personalizzate, aggiornamenti periodici su prodotti, servizi, iniziative ed eventi, ecc.), i vostri Dati personali saranno conservati per 10 anni dall'ultima interazione per i clienti, e per 2 anni dall'ultima interazione per i potenziali clienti (c.d. prospects). Per ultima interazione si intende l'ultimo contatto che avete avuto con noi e che sia tracciabile tramite i nostri sistemi e/ dal nostro personale di negozio.

In ogni caso, si tenga presente che, come regola generale, nel Gruppo EssilorLuxottica la conservazione e l’archiviazione dei Dati personali non supererà i 10 (dieci) anni complessivi calcolati a partire dalla prima registrazione e/o dalla data di rinnovo del consenso e/o da qualsiasi altra interazione rilevante, fatti salvi eventuali obblighi di ulteriore conservazione ai sensi di legge.

In alcune circostanze i vostri Dati personali potranno essere resi anonimi, in modo che non possano più essere associati a voi: nel qual caso potremo utilizzare tali informazioni senza darvene ulteriore avviso.

Per informazioni aggiuntive in merito conservazione dei vostri Dati personali potete contattarci all’indirizzo e-mail riportato nella Sezione 8 della presente informativa.

5.6 Manteniamo i vostri Dati personali sicuri, aggiornati ed accurati

EssilorLuxottica Italia è responsabile della sicurezza e dell'accuratezza dei Dati personali trattati, nonché di assicurare che essi siano aggiornati. EssilorLuxottica Italia ha adottato misure atte ad eliminare duplicazioni di Dati e facilitare così l'aggiornamento di quelli che possono cambiare nel tempo

8.1 Contatto del Titolare del trattamento

I Titolari del trattamento dei vostri Dati personali sono specificati nella Sezione 1.1. della presente Informativa. In caso di domande o commenti sulla presente Informativa o su qualsiasi trattamento da noi effettuato, possiamo essere contattati all'indirizzo postale indicato nella suddetta Sezione 1.1. e/o all'indirizzo e-mail sopra specificato nella Sezione 7.

8.2 Contatto del Responsabile per la protezione dei Dati

Luxottica ha nominato un Responsabile per la Protezione dei Dati, che può essere contattato all'indirizzo di posta elettronica dpo@luxottica.com ovvero con le modalità di contatto sopra specificate nella Sezione 8.1.