Informativa sulla privacy

Introduzione

La presente Informativa sulla Privacy e sui Cookie spiega come COLARC S.R.L. a socio unico (“COLARC”, “noi”, “ci” o “nostro”), che opera con il nome commerciale LookerOnline e attraverso i siti web lookeronline.com e magazine.lookeronline.com e le relative versioni localizzate, tratta i dati personali in relazione all’utilizzo dei siti web, agli account cliente, agli acquisti, al servizio clienti, alle comunicazioni di marketing, ai cookie e alle tecnologie simili.

La presente Informativa è fornita a fini informativi in conformità alla normativa applicabile in materia di protezione dei dati personali. Non costituisce parte del contratto di vendita e non richiede accettazione quale condizione contrattuale.

Titolare del trattamento

Il titolare del trattamento è:

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italia
REA GR‐84581 – P. IVA e Codice Fiscale: IT01091330538
Email: [email protected]
PEC: [email protected]

LookerOnline è il nome commerciale e il sito e-commerce gestito da COLARC.

Dati personali che trattiamo

A seconda di come utilizzi LookerOnline e dei servizi richiesti, possiamo trattare le seguenti categorie di dati personali:

• dati identificativi e di contatto, quali nome, indirizzo di fatturazione e di consegna, indirizzo email, numero di telefono e informazioni relative all’account;
• dati relativi agli ordini e alle transazioni, inclusi i prodotti ordinati, lo storico degli ordini, i prezzi, lo stato dei pagamenti, i rimborsi e le relative informazioni sulle transazioni;
• dati relativi alla consegna e alla logistica, inclusi indirizzo di consegna, informazioni di tracking, registri del corriere, prova di consegna (Proof of Delivery), scansioni di consegna, informazioni sul destinatario, firme, fotografie e informazioni relative alle procedure doganali, ove applicabile;
• dati relativi al servizio clienti, ai resi, alla garanzia e ai reclami, incluse le comunicazioni con noi ed eventuali fotografie, video, dichiarazioni, ricevute, documenti di spedizione o altre informazioni fornite o generate in relazione a una richiesta, un reso, un problema di consegna, una richiesta in garanzia o una controversia;
• dati tecnici e di utilizzo, quali indirizzo IP, informazioni sul dispositivo e sul browser, identificatori, interazioni con il sito web, informazioni sulla sessione e dati raccolti tramite cookie e tecnologie simili;
• dati relativi al marketing e alle preferenze, incluse iscrizioni alla newsletter, scelte relative al marketing, preferenze sui cookie e informazioni relative alle comunicazioni di marketing e alle relative performance;
• dati relativi alla prescrizione e dati ottici qualora vengano ordinate lenti montate o graduate, incluse prescrizioni, parametri ottici, misure e relative informazioni fornite attraverso il sito web, mediante caricamento, tramite email o in altro modo in relazione all’ordine; e
• documenti identificativi o di verifica e relative informazioni, ove ragionevolmente necessari per la prevenzione delle frodi, verifiche di pagamento o di identità, procedure doganali, adempimenti legali o l’esame di un reclamo.

I dati di pagamento necessari per completare una transazione possono essere trattati direttamente dal servizio di pagamento selezionato al checkout. COLARC può ricevere informazioni sullo stato del pagamento, identificativi della transazione e altre informazioni necessarie per gestire l’ordine, il pagamento, il rimborso o eventuali controlli antifrode.

Come raccogliamo i dati personali

Raccogliamo dati personali direttamente dall’utente quando naviga sul sito web, crea o utilizza un account cliente, effettua o tenta di effettuare un ordine, fornisce una prescrizione o parametri ottici, contatta il servizio clienti, presenta un reclamo, si iscrive alle comunicazioni di marketing, gestisce le preferenze relative ai cookie o interagisce in altro modo con noi.

Possiamo inoltre ricevere dati personali pertinenti da fornitori di servizi e da altri soggetti coinvolti nel servizio richiesto, inclusi fornitori di servizi e-commerce e di pagamento, corrieri, fornitori di servizi di sicurezza e prevenzione delle frodi e altri soggetti ove necessario per le finalità descritte nella presente Informativa.

Finalità e basi giuridiche

Trattiamo i dati personali solo quando sussiste una base giuridica applicabile. A seconda dell’attività di trattamento, le finalità e le basi giuridiche possono includere:

• creare e gestire gli account cliente, elaborare gli ordini, ricevere i pagamenti, fornire prodotti e servizi, organizzare la consegna, gestire resi e rimborsi, fornire assistenza clienti e adottare misure richieste prima della conclusione di un contratto: articolo 6, paragrafo 1, lettera b), GDPR;
• adempiere a obblighi contabili, fiscali, di tutela dei consumatori, relativi ai prodotti, doganali e ad altri obblighi legali o regolamentari, nonché rispondere a richieste legittime delle autorità competenti: articolo 6, paragrafo 1, lettera c), GDPR;
• proteggere il sito web, i sistemi, i clienti e COLARC da frodi, abusi, transazioni non autorizzate, incidenti di sicurezza e utilizzi impropri, effettuare controlli ragionevoli, gestire e verificare reclami e contestazioni relative alle consegne e accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale: articolo 6, paragrafo 1, lettera f), GDPR, sulla base dei legittimi interessi di COLARC alla sicurezza, alla prevenzione delle frodi, alla tutela dell’attività aziendale e alla difesa dei propri diritti;
• mantenere, amministrare e migliorare il funzionamento tecnico, le prestazioni e l’usabilità del sito web, quando il trattamento non è soggetto a uno specifico requisito di consenso: articolo 6, paragrafo 1, lettera f), GDPR, sulla base del nostro legittimo interesse a gestire e migliorare i nostri servizi;
• inviare newsletter, offerte e altre comunicazioni promozionali e svolgere attività di marketing quando il consenso è richiesto dalla normativa applicabile: articolo 6, paragrafo 1, lettera a), GDPR e norme applicabili alle comunicazioni di marketing elettronico; e
• utilizzare tecnologie non essenziali di analytics, pubblicità, misurazione delle conversioni, remarketing o tecnologie di tracking simili quando è richiesto il consenso: articolo 6, paragrafo 1, lettera a), GDPR, unitamente alle norme applicabili in materia di cookie e comunicazioni elettroniche.

Quando una comunicazione relativa a un carrello o checkout incompleto contiene contenuti promozionali, sconti, offerte o altro materiale di marketing, essa è considerata una comunicazione di marketing e viene inviata solo quando consentito dalla normativa applicabile, incluso sulla base del consenso ove richiesto.

Dati relativi alla prescrizione e dati ottici

Le informazioni relative alla prescrizione e i dati ottici possono rivelare informazioni riguardanti la salute di una persona e possono pertanto costituire categorie particolari di dati personali ai sensi del GDPR.

Quando tali dati sono necessari per preparare o fornire occhiali graduati o personalizzati richiesti dal cliente, COLARC li tratta per l’esecuzione del servizio richiesto ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR e, ove applicabile, dell’articolo 9, paragrafo 2, lettera h), e dell’articolo 9, paragrafo 3, GDPR. I dati relativi alla prescrizione e i dati ottici utilizzati a tale scopo sono trattati all’interno di COLARC da un ottico professionalmente qualificato soggetto agli obblighi di riservatezza applicabili.

COLARC non comunica i dati relativi alla prescrizione o i dati ottici a laboratori, ottici o fornitori di lenti esterni ai fini della realizzazione delle lenti. Tali dati possono tuttavia essere comunicati ove richiesto dalla legge o quando strettamente necessario per accertare, esercitare o difendere un diritto.

Quando un genitore o tutore legale effettua un ordine per conto di un minore, i dati personali del minore necessari per l’ordine, inclusi ove applicabile i relativi dati di prescrizione o dati ottici, possono essere trattati per le medesime finalità e sulle medesime basi giuridiche applicabili.

Conferimento dei dati personali

Il conferimento dei dati personali è generalmente facoltativo. Tuttavia, alcune informazioni sono necessarie per creare o accedere a un account, elaborare un ordine, completare il pagamento e la consegna, realizzare prodotti graduati o personalizzati, fornire l’assistenza richiesta, adempiere a obblighi di legge o esaminare un reclamo. Qualora non vengano fornite informazioni necessarie per il servizio richiesto, potremmo non essere in grado di fornire tale servizio o completare la relativa transazione.

Prevenzione delle frodi e strumenti automatizzati

COLARC e i propri fornitori di servizi e-commerce, di pagamento e di sicurezza possono utilizzare strumenti automatizzati, indicatori di rischio o altre misure tecniche per individuare transazioni o attività che potrebbero richiedere ulteriori verifiche per ragioni di frode, abuso o sicurezza.

Tali strumenti possono supportare la valutazione di COLARC, ma COLARC non adotta attualmente decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sui clienti ai sensi dell’articolo 22 GDPR.

Destinatari dei dati personali

I dati personali possono essere comunicati, esclusivamente nella misura ragionevolmente necessaria per la relativa finalità, a categorie di destinatari che includono:

• fornitori di servizi e-commerce, hosting, cloud, content delivery, infrastruttura IT, sicurezza e servizi tecnici;
• gestori di pagamenti, prestatori di servizi di pagamento e fornitori di servizi di checkout, wallet o transazione;
• fornitori di servizi email, comunicazioni con i clienti, marketing e automazione del marketing;
• fornitori di servizi di analytics, pubblicità, social media, misurazione delle conversioni e tecnologie correlate, nel rispetto degli eventuali requisiti applicabili in materia di consenso;
• corrieri, fornitori di servizi logistici, intermediari doganali e autorità doganali o fiscali competenti, ove necessario per la consegna o per procedure di importazione/esportazione;
• produttori, distributori ufficiali, centri di assistenza autorizzati o altri soggetti qualificati, ove ragionevolmente necessario per valutare un prodotto, una richiesta in garanzia o un problema di conformità, senza comunicazione dei dati relativi alla prescrizione o dei dati ottici salvo quando ciò sia legittimamente necessario;
• commercialisti, consulenti fiscali, revisori, avvocati, assicuratori e altri consulenti professionali, ove ragionevolmente necessario;
• autorità pubbliche, tribunali, autorità di regolamentazione, forze dell’ordine o altri destinatari quando la comunicazione è richiesta o consentita dalla legge; e
• altri fornitori di servizi che operano per conto di COLARC, ove necessario per gestire il sito web, evadere un ordine, fornire un servizio richiesto o tutelare i diritti di COLARC.

Alcuni servizi di terze parti scelti direttamente dal cliente, quali determinati servizi di pagamento, wallet, autenticazione o account, possono inoltre trattare dati personali per proprie finalità in conformità alle proprie informative sulla privacy.

Shopify e servizi e-commerce

LookerOnline è gestito utilizzando la piattaforma e-commerce Shopify e i relativi servizi. Shopify tratta dati personali in relazione al funzionamento del negozio e può fornire funzionalità relative agli account cliente, al checkout, ai pagamenti, alla sicurezza, agli analytics, alla gestione del consenso ai cookie e altre funzionalità tecniche.

Quando scegli di utilizzare un servizio Shopify fornito direttamente a te, come Shop o Shop Pay, Shopify può effettuare ulteriori trattamenti secondo i termini e le informazioni sulla privacy applicabili a tale servizio.

Maggiori informazioni sulle pratiche privacy di Shopify sono disponibili nell’Informativa sulla privacy di Shopify.

Trasferimenti internazionali di dati

Alcuni fornitori di servizi o destinatari possono trattare dati personali al di fuori dello Spazio Economico Europeo. Quando i dati personali vengono trasferiti verso un Paese per il quale la Commissione europea non ha adottato una decisione di adeguatezza applicabile, COLARC si avvale, ove richiesto, di un meccanismo di trasferimento appropriato ai sensi del GDPR, quali le Clausole Contrattuali Standard o altra garanzia consentita dalla normativa applicabile, unitamente a misure supplementari ove opportuno.

Le informazioni relative alle garanzie applicabili a un determinato trasferimento possono essere richieste utilizzando i contatti indicati nella presente Informativa.

Conservazione dei dati

COLARC conserva i dati personali per un periodo non superiore a quanto ragionevolmente necessario rispetto alle finalità per le quali sono stati raccolti, tenendo conto degli obblighi legali e regolamentari, della natura dei dati, del rapporto con il cliente e dei termini di prescrizione applicabili.

In particolare:

• i dati relativi a ordini, transazioni, contabilità e adempimenti fiscali sono conservati per i periodi previsti dalla normativa applicabile; la documentazione contabile e fiscale può generalmente dover essere conservata fino a 10 anni;
• le informazioni relative all’account cliente sono conservate finché l’account o il rapporto con il cliente rimangono rilevanti e successivamente ove necessario per finalità legali, amministrative, di sicurezza o relative a reclami;
• le comunicazioni con il servizio clienti e i dati relativi a reclami, resi, consegne, prevenzione delle frodi e garanzie sono conservati per il tempo ragionevolmente necessario a gestire la relativa questione e, ove pertinente, ad accertare, esercitare o difendere diritti;
• i dati relativi alla prescrizione e i dati ottici sono conservati esclusivamente per il tempo ragionevolmente necessario in relazione al servizio ottico richiesto, alla relativa assistenza al cliente, agli obblighi legali applicabili e all’accertamento, esercizio o difesa di diritti;
• i dati di marketing sono conservati finché rimane valida la relativa base per il marketing o fino alla revoca del consenso o all’opposizione, a seconda dei casi; informazioni limitate possono essere conservate ove necessario per documentare e rispettare una richiesta di disiscrizione, opposizione o revoca; e
• i dati relativi a cookie e tracking sono conservati in funzione della finalità e della durata della relativa tecnologia e delle scelte effettuate tramite i controlli delle preferenze sui cookie.

Cookie e tecnologie simili

LookerOnline utilizza cookie e tecnologie simili, inclusi pixel, tag, local storage e identificatori comparabili, per gestire il sito web, ricordare le scelte dell’utente, comprendere l’utilizzo del sito, misurarne le prestazioni e, ove consentito, supportare attività pubblicitarie e di marketing.

Tali tecnologie possono rientrare nelle seguenti categorie:

• tecnologie strettamente necessarie, indispensabili per funzioni quali navigazione delle pagine, sicurezza, autenticazione, funzionamento del carrello, checkout, pagamento e gestione delle preferenze relative ai cookie;
• tecnologie funzionali o di preferenza, che ricordano le scelte effettuate o forniscono funzionalità opzionali del sito web;
• tecnologie di analytics e performance, che aiutano a misurare l’utilizzo, il traffico e le prestazioni del sito web; e
• tecnologie pubblicitarie e di marketing, che possono essere utilizzate per la misurazione delle conversioni, la misurazione dell’audience, il remarketing, la pubblicità personalizzata o finalità di marketing simili.

I cookie strettamente necessari e le tecnologie equivalenti possono essere utilizzati senza consenso quando consentito dalla normativa applicabile. Le tecnologie di analytics sono considerate esenti dal consenso esclusivamente quando sono effettivamente soddisfatte le condizioni previste dalla normativa applicabile, inclusi i requisiti applicabili in materia di minimizzazione, aggregazione e limitazioni all’ulteriore utilizzo dei dati. Le altre tecnologie di analytics, pubblicità, profilazione e tracking non essenziale vengono utilizzate solo quando consentito dalla normativa applicabile e, ove richiesto, dopo aver ottenuto il consenso.

Il sito web utilizza un meccanismo di gestione delle preferenze sui cookie attraverso il quale gli utenti possono accettare, rifiutare o gestire le categorie non essenziali. Il consenso può essere modificato o revocato in qualsiasi momento tramite i controlli delle preferenze sui cookie messi a disposizione sul sito web. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le specifiche tecnologie e i fornitori utilizzati possono cambiare con l’evoluzione del sito web e dei relativi servizi tecnici. A seconda dei servizi attivi in un determinato momento, i fornitori possono includere Shopify e piattaforme di terze parti di analytics, pubblicità o social media quali Google e Meta. Le relative tecnologie restano soggette alle scelte di consenso e ai requisiti legali descritti nella presente Informativa.

Ulteriori informazioni sulle pratiche privacy dei fornitori di piattaforme comunemente utilizzati sono disponibili ai seguenti indirizzi:

• Informativa sulla privacy di Shopify
• Informativa sulla privacy di Google
• Informativa sulla privacy di Meta

È inoltre possibile utilizzare le impostazioni del browser o del dispositivo per eliminare o limitare i cookie, sebbene la disattivazione delle tecnologie strettamente necessarie possa impedire il corretto funzionamento di alcune parti del sito web o del checkout.

Comunicazioni di marketing

Ove richiesto dalla normativa applicabile, COLARC invia newsletter, offerte e altre comunicazioni elettroniche di marketing esclusivamente sulla base di un valido consenso al marketing. Il consenso può essere revocato in qualsiasi momento utilizzando il meccanismo di disiscrizione incluso nella comunicazione o contattando COLARC.

La revoca del consenso al marketing non incide sulle comunicazioni di servizio necessarie per gestire un ordine, un account, una richiesta, una consegna, un pagamento, un rimborso, un reclamo o altra transazione.

COLARC può utilizzare fornitori di servizi per gestire mailing list, preferenze di marketing e automazioni di marketing. Tali fornitori trattano i dati esclusivamente nella misura applicabile ai servizi utilizzati e nel rispetto dei relativi requisiti in materia di protezione dei dati.

Account cliente

Quando è disponibile la funzionalità di account cliente, i dati personali possono essere trattati per creare e autenticare l’account, mantenere le informazioni dell’account e di contatto, mostrare le relative informazioni sugli ordini, fornire le funzionalità dell’account e proteggerlo da accessi non autorizzati o utilizzi impropri.

I clienti sono responsabili della custodia sicura delle proprie credenziali. Qualora si venga a conoscenza di un utilizzo non autorizzato di un account, è necessario contattarci tempestivamente.

Sicurezza

COLARC adotta misure tecniche e organizzative adeguate, volte a proteggere i dati personali da distruzione, perdita, alterazione, divulgazione o accesso accidentali o illeciti, tenendo conto della natura del trattamento e dei rischi connessi.

Nessun sistema o metodo di trasmissione può essere garantito come completamente sicuro. COLARC non dichiara pertanto che i rischi per la sicurezza possano essere eliminati completamente.

Diritti in materia di protezione dei dati personali

Fatte salve le condizioni e le limitazioni previste dalla normativa applicabile, puoi avere il diritto di:

• ottenere conferma che COLARC tratti o meno i tuoi dati personali e ottenere accesso a tali dati;
• richiedere la rettifica di dati personali inesatti o incompleti;
• richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla legge;
• richiedere la limitazione del trattamento quando ricorrono le condizioni previste dalla legge;
• opporti al trattamento fondato su legittimi interessi;
• opporti in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto;
• ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, richiederne la trasmissione a un altro titolare;
• revocare il consenso in qualsiasi momento quando il trattamento è basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca; e
• proporre reclamo all’autorità di controllo competente.

In Italia, l’autorità di controllo è il Garante per la protezione dei dati personali. Ulteriori informazioni sono disponibili all’indirizzo www.garanteprivacy.it.

Le richieste relative ai diritti in materia di protezione dei dati possono essere inviate a [email protected] o tramite PEC a [email protected]. Prima di dare seguito a una richiesta, COLARC può richiedere le informazioni ragionevolmente necessarie per verificare l’identità della persona che la presenta.

Bambini e minori

LookerOnline non è destinato a consentire ai minori di concludere direttamente contratti di acquisto. Un genitore o tutore legale può tuttavia effettuare un ordine per conto di un minore ove consentito dalla normativa applicabile. In tal caso, COLARC può trattare i dati personali del minore ragionevolmente necessari per evadere l’ordine, inclusi ove applicabile i relativi dati di prescrizione o dati ottici.

COLARC non indirizza consapevolmente comunicazioni di marketing ai minori.

Siti web e servizi di terze parti

Il sito web può contenere link a servizi forniti da terze parti o integrare tali servizi. Quando una terza parte tratta dati personali autonomamente per proprie finalità, il relativo trattamento è disciplinato dalla propria informativa sulla privacy e COLARC non controlla tale trattamento autonomo, fatti salvi gli obblighi che rimangono a carico di COLARC ai sensi della normativa applicabile.

Modifiche alla presente Informativa

COLARC può aggiornare la presente Informativa sulla Privacy e sui Cookie quando necessario per riflettere modifiche normative, orientamenti delle autorità, funzionalità del sito web, servizi o attività di trattamento. La versione vigente sarà pubblicata sul sito web con la relativa data di aggiornamento. Qualora la normativa applicabile richieda un’ulteriore informativa o un nuovo consenso in relazione a una modifica sostanziale, COLARC adotterà le misure richieste dalla legge.

Contatti

Per domande relative alla presente Informativa sulla Privacy e sui Cookie o al trattamento dei dati personali da parte di COLARC, contattare:

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italia
Email: [email protected]
PEC: [email protected]

Ultimo aggiornamento: 7 settembre 2026