Versione del 6 ottobre 2026. Questa informativa riguarda il sito di Ottica Erdas e le modalità di contatto rese disponibili tramite le sue pagine.
1. Titolare del trattamento
Il titolare è Ananda Società a Responsabilità Limitata Semplificata, con sede legale in Via Mazzini 73, 09170 Oristano (OR), P. IVA e C.F. 01181500958, REA OR-136862. PEC societaria: anandasrl@pec.it. Ottica Erdas è il nome dell’attività presentata sul sito. Il recapito commerciale attualmente riportato è otticaerdas@alice.it; la sua destinazione anche alle richieste privacy deve essere confermata.
2. Dati di navigazione
Per consegnare le pagine al browser, il servizio di hosting riceve informazioni tecniche quali indirizzo IP, risorsa richiesta, data e ora, caratteristiche del browser ed eventuali errori. Il fornitore può registrarle nei log per funzionamento, manutenzione e sicurezza.
Le finalità sono erogare il sito e prevenire abusi. La base giuridica da verificare con il titolare è il legittimo interesse alla gestione e sicurezza del servizio, ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Il sito è destinato al VPS gestito dal committente presso HostingPerTe, tramite Plesk. Ragione sociale del fornitore contrattuale, localizzazione, ruoli e durata dei log devono essere verificati nella configurazione effettiva.
3. Richieste tramite modulo, email, WhatsApp o telefono
Il modulo raccoglie nome, email, sede preferita e messaggio. I dati vengono trasmessi al server del sito e inoltrati al negozio attraverso il servizio di posta configurato, per rispondere alla richiesta. Non vengono inviati al modello AI né archiviati in un database del modulo. Il sistema applica verifiche antispam e limiti aggregati di invio; i messaggi restano nelle caselle e nei sistemi di posta secondo i tempi di conservazione da definire dal titolare. Nessuna iscrizione a marketing deriva dall’invio. Il form non incorpora attualmente reCAPTCHA. Prima dell’invio è richiesta la presa visione dell’informativa tramite una casella non preselezionata. La dichiarazione, il riferimento alla versione del modulo e la data di ricezione del server sono inclusi nell’email della richiesta; non costituiscono consenso marketing.
Se contatti il negozio, comunichi volontariamente i tuoi recapiti e il contenuto della richiesta. Questi dati servono a rispondere e, se richiesto, a organizzare una consulenza. Per le richieste relative a servizi e appuntamenti, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b), GDPR). Eventuali obblighi di legge si fondano sull’art. 6, par. 1, lett. c).
Fornire i recapiti è facoltativo, ma senza un mezzo di contatto non sarà possibile rispondere. Non inviare prescrizioni, referti o altri dati sanitari tramite i normali canali del sito: per queste informazioni concorda direttamente con il negozio un canale appropriato.
4. Assistente FAQ e modalità AI
Quando è indicata «Modalità FAQ», l’assistente consulta una base di risposte predefinite direttamente nel browser. Le domande e le risposte non sono inviate dal chatbot a fornitori AI, né salvate in un archivio o nello spazio di memorizzazione del browser. Rimangono temporaneamente nella pagina; la sessione si interrompe ricaricandola o cambiando pagina. Il browser può conservare temporaneamente una pagina nella propria cronologia di navigazione.
Quando selezioni il collegamento email, si apre il tuo programma di posta: l’invio avviene soltanto su tua iniziativa. L’assistente non effettua diagnosi, prenotazioni automatiche o decisioni con effetti giuridici. Puoi contattare il negozio su WhatsApp al +39 370 128 4142. Il collegamento apre un servizio esterno solo su tua iniziativa; il sito non invia automaticamente la conversazione del chatbot. WhatsApp applica la propria informativa privacy. Non inviare referti o dati sanitari tramite questo collegamento.
Se viene attivata la modalità «Assistente AI», la domanda e fino a sei messaggi precedenti vengono trasmessi al server del sito e al servizio API OpenAI per generare una risposta sulle informazioni del negozio. Non inserire dati personali o sanitari. L’applicazione non archivia le conversazioni sul server e richiede al fornitore di non salvare lo stato della risposta; ciò non esclude eventuali registrazioni di sicurezza del fornitore. Sono conservati soltanto contatori aggregati per limitare le richieste.
La modalità AI è disattivata nel pacchetto iniziale. Prima di attivarla devono essere completati base giuridica, identità del fornitore contrattuale, tempi di conservazione e condizioni degli eventuali trasferimenti, in base al servizio effettivamente configurato.
5. Preferenza del banner
Il sito memorizza sul dispositivo una preferenza tecnica per ricordare per 30 giorni la chiusura dell’avviso privacy e cookie. Non associa questa preferenza al tuo IP e non la invia a un server. Consulta la Cookie policy per nome, durata e modalità di gestione.
6. Destinatari e servizi esterni
Le richieste possono essere gestite dalle persone autorizzate dal titolare e dai fornitori necessari all’erogazione di hosting, posta e assistenza tecnica, nominati responsabili quando richiesto. L’elenco delle categorie effettive di fornitori e gli eventuali trasferimenti fuori dallo Spazio economico europeo devono essere verificati con il titolare. Se previsti, i trasferimenti devono basarsi sulle condizioni del capo V del GDPR, incluse decisioni di adeguatezza o garanzie appropriate.
I collegamenti a WhatsApp, Instagram, Facebook, Google Maps e DigiAi aprono servizi esterni solo quando vengono selezionati. Tali servizi applicano le proprie informative. Il sito non incorpora i loro feed, video, mappe o pixel di tracciamento. Font e immagini sono serviti localmente.
7. Conservazione
La preferenza tecnica del banner scade dopo 30 giorni. Le conversazioni dell’assistente non sono archiviate dal sito. I periodi di conservazione dei messaggi, dei recapiti e dei log di hosting devono essere stabiliti dal titolare prima della pubblicazione, limitandoli alle finalità della richiesta, agli obblighi di legge applicabili e all’eventuale tutela di diritti.
8. Diritti dell’interessato
Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Per trattamenti eventualmente basati sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Puoi scrivere alla sede legale del titolare. La PEC societaria è anandasrl@pec.it; il canale operativo dedicato alle richieste privacy sarà confermato nella versione definitiva.
Puoi proporre reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria competente.
9. Aggiornamenti
L’informativa verrà aggiornata se cambiano i servizi, i fornitori o le modalità di trattamento. Eventuali futuri analytics, moduli o chatbot esterni richiederanno una valutazione e un aggiornamento prima dell’attivazione.