Informativa privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Destinatari: titolari e collaboratori degli ottici che usano OptiHub, e visitatori del sito optihub.it.
1. Titolare del trattamento
Target sas di Torreggiani Alex Marco e C., P.IVA 08520640965, sede legale Via Don D. Tettamanzi 28, 20082 Noviglio (MI), PEC pectarget@legalmail.it, C.F. 08520640965, REA MI-2031914. Contatto privacy: assistenza@optihub.it. Responsabile della protezione dei dati (DPO): non nominato, non ricorrendo i presupposti dell'art. 37 GDPR.
2. Dati che trattiamo
- Account e accesso: nome e cognome, email, ruolo e permessi (titolare/collaboratore), codice utente, avatar, password (conservata in forma protetta), dati del secondo fattore (codici email, segreto TOTP), data e ora di accesso, indirizzo IP e dati tecnici del dispositivo.
- Dati dell'attività: ragione sociale, partita IVA, codice fiscale, sede e indirizzi di fatturazione e spedizione, recapiti (email, telefono, PEC), codice SDI, orari, documenti di verifica eventualmente richiesti.
- Operatività sulla piattaforma: annunci, foto, magazzino, proposte, messaggi, scambi, spedizioni, contestazioni e relative foto, proforme e fatture, stato dei pagamenti, feedback privati, pareri inviati dalla funzione «Dai un parere».
- Pagamenti: esito e riferimento dell'operazione; i dati di carta o conto sono trattati dal fornitore di pagamenti. L'IBAN non è custodito nella piattaforma.
- Registro degli accessi: registrazioni di sicurezza e delle letture dell'identità degli ottici da parte degli operatori, con il motivo (registro non modificabile).
- Visitatori: dati tecnici di navigazione (log del server); si veda la Cookie policy.
Questa informativa non riguarda i dati dei clienti degli ottici registrati nel modulo Gestionale: per quei dati il titolare è l'ottico e la sas agisce come responsabile del trattamento, secondo l'Accordo art. 28 GDPR accettato all'attivazione del modulo.
I dati provengono da te, dai tuoi collaboratori e dalla piattaforma; la verifica della partita IVA può avvenire anche su banche dati pubbliche o ufficiali (ad esempio Registro Imprese, VIES, Agenzia delle Entrate).
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione, verifica dei requisiti, gestione dell'account e dei collaboratori | Esecuzione del contratto / misure precontrattuali (art. 6.1.b) |
| Funzionamento della Bacheca: annunci, scambi, spedizioni, pagamenti, contestazioni | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione, proforme, contabilità, adempimenti fiscali | Obbligo legale (art. 6.1.c) |
| Sicurezza, secondo fattore, prevenzione frodi e abusi, registro accessi, tutela dell'anonimato | Legittimo interesse (art. 6.1.f); contratto |
| Tutela dei diritti in sede giudiziaria | Legittimo interesse (art. 6.1.f) |
| Assistenza e comunicazioni di servizio; raccolta di pareri | Contratto; legittimo interesse |
| Notifiche di servizio nell'app e per email (ordini, proposte, messaggi, spedizioni, proforme) e riepilogo mattutino quotidiano di quello che c'è da fare | Esecuzione del contratto (art. 6.1.b): fanno parte del servizio |
| Occasioni e novità della Bacheca nel riepilogo mattutino | Legittimo interesse (art. 6.1.f) e art. 130, comma 4, Codice privacy: ognuno può non riceverle più in qualsiasi momento, da Notifiche o dal collegamento presente in ogni email |
Il conferimento dei dati necessari è indispensabile per usare il servizio.
4. Anonimato verso gli altri ottici
L'identità degli ottici (ragione sociale, nomi, partita IVA, indirizzi, recapiti) non è mai mostrata ad altri ottici. Gli altri utenti vedono solo codice utente, avatar e numero di scambi conclusi. Le spedizioni sono organizzate dalla sas, a proprio nome, tramite il corriere convenzionato, al quale sono comunicati i soli dati necessari alla consegna. Gli operatori della sas possono leggere l'identità solo con un motivo da elenco, registrato; il titolare può vedere data e motivo delle letture che lo riguardano.
5. Destinatari e responsabili del trattamento
I dati sono trattati da personale autorizzato della sas e comunicati, quando necessario, a:
- Supabase (database, autenticazione, archiviazione file; regione UE, Francoforte);
- Hostinger (server dell'applicazione, Germania; servizio di posta SMTP per le email di servizio);
- Stripe Payments Europe Ltd. (pagamenti);
- corrieri convenzionati (spedizioni): ricevono i dati necessari alla consegna;
- Sistemi S.p.A. – Fatture Web (fornitore del software di fatturazione elettronica);
- consulenti (commercialista, legale) e autorità, quando previsto dalla legge.
I fornitori agiscono, ove applicabile, come responsabili del trattamento ai sensi dell'art. 28 GDPR o come autonomi titolari (ad esempio corrieri e fornitore dei pagamenti per i propri obblighi). L'elenco aggiornato dei responsabili del trattamento è disponibile scrivendo a assistenza@optihub.it.
6. Trasferimenti extra-UE
I dati sono ospitati nello Spazio economico europeo. Alcuni fornitori (ad esempio Supabase, Stripe, Hostinger o i loro sub-responsabili) potrebbero effettuare trasferimenti verso paesi terzi (anche per assistenza o infrastruttura): ciò avviene solo con garanzie adeguate, quali decisione di adeguatezza (es. EU-US Data Privacy Framework) o Clausole contrattuali standard.
7. Conservazione
- Dati dell'account e dell'attività: per tutta la durata del rapporto e, dopo la chiusura, fino a 24 mesi per esigenze di tutela dei diritti e assistenza.
- Documenti e dati contabili e fiscali (fatture, proforme, pagamenti): 10 anni (art. 2220 c.c.).
- Registro degli accessi e di sicurezza, compreso quello delle letture dell'identità degli ottici: 12 mesi, poi cancellato automaticamente, salvo il maggior tempo necessario per ragioni di sicurezza, obblighi di legge o tutela dei diritti. Lo storico di chi è stato autorizzato a vedere i dati dei clienti nel Gestionale resta per tutta la durata del servizio.
- Messaggi e foto degli scambi: per la durata dello scambio e, dopo il suo completamento, 24 mesi; in caso di contestazione, fino alla sua definizione e alla prescrizione dei diritti.
- Feedback privati e pareri: per la durata dell'account e, dopo la chiusura, fino a 24 mesi.
- Notifiche nell'app: 90 giorni dopo la lettura.
- Email di servizio e log tecnici: 12 mesi.
Scaduti i termini i dati sono cancellati o anonimizzati.
8. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento fondato sul legittimo interesse (artt. 15-21 GDPR), scrivendo a assistenza@optihub.it. Rispondiamo entro un mese. Puoi revocare in ogni momento un eventuale consenso, senza effetti sul trattamento precedente. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per ragioni di sicurezza possiamo chiedere di verificare la tua identità. La cancellazione non incide sui dati che dobbiamo conservare per legge.
9. Processi decisionali automatizzati
Non effettuiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici. Alcuni controlli automatici (filtro dei recapiti nei messaggi, limiti di invii e tentativi) servono alla sicurezza e all'anonimato; avvisi, limitazioni e sospensioni sono decisi da una persona.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: separazione dei dati degli ottici garantita dal database (controlli di accesso a livello di riga), autenticazione a due fattori obbligatoria, cifratura in transito, registro degli accessi non modificabile, accessi del personale limitati e registrati.
11. Aggiornamenti
L'informativa può essere aggiornata; la versione vigente è pubblicata sul sito. In caso di modifiche rilevanti ti avviseremo.
Versione del 27/10/2026