Informativa privacy
Come Flyper S.r.l. tratta i dati personali di chi visita il sito e di chi acquista: finalità, basi giuridiche, destinatari, tempi di conservazione e diritti.
- Navighi senza darci datiPuoi guardare tutto il sito senza registrarti: non c'è un account da creare.
- Nessuna profilazioneNiente pubblicità comportamentale, niente analisi statistica, nessun cookie di marketing, di nessuno.
- Dati solo se servonoTe li chiediamo solo se compri, per spedirti gli occhiali e incassare, o se ci scrivi.
- La carta resta a StripeI numeri della tua carta non passano dai nostri sistemi: li raccoglie direttamente Stripe.
Questa informativa spiega quali dati personali raccogliamo attraverso il sito www.flyper.it, perché li raccogliamo, a chi li comunichiamo, quanto li conserviamo e cosa puoi chiederci. È resa ai sensi degli articoli 13 e 14 del regolamento (UE) 2016/679 e del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018.
È scritta per essere letta. Dove un termine tecnico è inevitabile lo spieghiamo la prima volta che compare.
01Chi tratta i tuoi dati
Il titolare del trattamento è:
- Società
- FLYPER S.r.l.
- Sede legale
- Via Umberto I, 25/A
86100 Campobasso (CB)
Italia - Sede operativa e showroom
- Viale Mazzini, 55
00195 Roma (RM)
Italia - Partita IVA e codice fiscale
- 01775190703
- Registro imprese
- Camera di Commercio di Campobasso, n. 01775190703
- Numero REA
- CB-202713
- Capitale sociale
- € 10.000,00 interamente versato
- Telefono
- +39 06 9293 6111
Puoi scrivere a customercare@flyper.it per qualunque questione riguardi i tuoi dati personali.
Non abbiamo nominato un responsabile della protezione dei dati (DPO). Non ne ricorrono i presupposti previsti dall'art. 37 del GDPR: non siamo un'autorità pubblica, non svolgiamo monitoraggio regolare e sistematico su larga scala e non trattiamo su larga scala categorie particolari di dati. Se la situazione cambia, lo nominiamo e aggiorniamo questa pagina.
02Cosa succede se ti limiti a guardare il sito
Le pagine sono statiche e non ti chiedono niente. Restano però tre cose che avvengono comunque, e vale la pena saperle.
I registri del server
Come ogni server web, quello che ospita il sito registra le richieste che riceve: indirizzo IP, data e ora, pagina richiesta, esito, tipo di browser e sistema operativo. Servono a far funzionare il sito, a diagnosticare i guasti e a reggere i tentativi di abuso.
Base giuridica: legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6, par. 1, lett. f). Conservazione: secondo la configurazione del fornitore di hosting e comunque non oltre dodici mesi.
Ciò che resta nel tuo browser
Il sito salva quattro informazioni nella memoria locale del tuo browser (localStorage), non su un nostro server: il tema chiaro o scuro che hai scelto, la lingua che hai scelto, la valuta che hai scelto, e l'identificativo del tuo carrello. Sono tecniche e non richiedono consenso ai sensi dell'art. 122 del d.lgs. 196/2003. L'elenco completo, con durata e finalità, è in Informativa cookie.
I caratteri tipografici
Le pagine caricano i caratteri dal nostro stesso server. Fino al settembre 2026 arrivavano da Google Fonts, e questo faceva raggiungere a Google il tuo indirizzo IP all'apertura di ogni pagina, prima che tu avessi potuto scegliere alcunché. Adesso non accade più.
Aprendo una pagina di questo sito il tuo browser non contatta alcun dominio di terzi. L'unica eccezione è la pagina della cassa, dove il modulo di pagamento è di Stripe: e lì il collegamento serve a eseguire il pagamento che sei tu a chiedere.
03I trattamenti, uno per uno
Per ogni trattamento, qui sotto, c'è tutto quello che l'art. 13 pretende.
- Perché
- Tenere il carrello fra una pagina e l'altra e fino alla cassa.
- Base giuridica
- Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b).
- Per quanto
- Fino alla conclusione dell'ordine o all'abbandono del carrello, e comunque non oltre trenta giorni.
- Perché
- Concludere il contratto, spedirti gli occhiali, gestire recesso, resi e garanzia.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b).
- Per quanto
- Dieci anni dalla conclusione dell'operazione, per gli obblighi civilistici e fiscali.
- Perché
- Incassare il prezzo e prevenire le frodi.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b) e obbligo di legge antifrode e antiriciclaggio (art. 6.1.c).
- Per quanto
- Presso Stripe, secondo la sua informativa. Presso di noi, dieci anni insieme all'ordine.
- Perché
- Adempiere agli obblighi contabili e fiscali.
- Base giuridica
- Obbligo di legge (art. 6.1.c).
- Per quanto
- Dieci anni, secondo l'art. 2220 del codice civile e la normativa tributaria.
- Perché
- Rispondere alla tua richiesta, gestire un reclamo, un reso o una garanzia.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b) o legittimo interesse a rispondere a chi ci scrive (art. 6.1.f).
- Per quanto
- Due anni dalla chiusura della richiesta, o dieci se riguarda un ordine.
- Perché
- Scriverti quando apre una nuova serie numerata. Nient'altro.
- Base giuridica
- Consenso (art. 6.1.a e art. 130 d.lgs. 196/2003), revocabile in ogni momento.
- Per quanto
- Fino alla revoca del consenso, e comunque non oltre ventiquattro mesi dall'ultima interazione.
- Perché
- Gestire una contestazione o un contenzioso.
- Base giuridica
- Legittimo interesse alla tutela dei propri diritti (art. 6.1.f).
- Per quanto
- Per la durata del procedimento e i termini di impugnazione.
04Cosa non facciamo
Vale la pena dirlo, perché molte informative descrivono trattamenti che non avvengono, e quella è informazione falsa quanto tacere un trattamento che avviene.
- Nessuna profilazione. Non costruiamo profili, non deduciamo interessi, non segmentiamo.
- Nessuna pubblicità comportamentale. Nessun pixel, nessun tag, nessuna piattaforma pubblicitaria, di nessun fornitore.
- Nessuno strumento di analisi statistica. Il sito non carica Google Analytics né alcun equivalente.
- Nessuna vendita o cessione di dati a terzi per finalità loro proprie.
- Nessun social login e nessun contenuto incorporato da piattaforme terze. Il collegamento a Instagram è un semplice link: finché non lo premi, Instagram non sa che sei qui.
- Nessuna categoria particolare di dati. Vendiamo occhiali da sole non graduati: non chiediamo prescrizioni, non trattiamo dati sulla salute.
05Il controllo antifrode automatizzato
Il prestatore di servizi di pagamento applica alla transazione controlli antifrode automatizzati, che valutano elementi come il paese di emissione della carta, la coerenza fra indirizzo di fatturazione e di spedizione e il comportamento della sessione di pagamento. L'esito può essere il rifiuto automatico della transazione, nel qual caso l'ordine non si conclude e nessun importo viene addebitato.
Ai sensi dell'art. 22 del GDPR hai diritto di ottenere l'intervento umano, esprimere la tua posizione e contestare la decisione: scrivi a customercare@flyper.it e riesaminiamo il caso. La logica di dettaglio del controllo appartiene al prestatore di pagamento, che la descrive nella propria informativa; non ci è comunicata nel dettaglio perché ciò ne comprometterebbe l'efficacia antifrode.
06A chi comunichiamo i dati
Ai nostri dipendenti e collaboratori autorizzati, vincolati alla riservatezza, e ai soggetti seguenti, nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR salvo dove indicato diversamente.
- Cosa fa
- Incasso del pagamento con carta e controllo antifrode. Titolare autonomo per gli obblighi antiriciclaggio che la legge gli impone.
- Cosa riceve
- Dati della carta, importo, email, dati identificativi della transazione.
- Dove
- UE, con trasferimento negli Stati Uniti.
- Cosa fa
- Consegna del pacco.
- Cosa riceve
- Nome, indirizzo, telefono, email per le notifiche di consegna.
- Dove
- UE e paese di destinazione.
- Cosa fa
- Ospita il sito, il negozio e la base di dati degli ordini.
- Cosa riceve
- Tutti i dati sopra, in quanto conservati sui suoi server.
- Dove
- Unione europea.
- Cosa fa
- Tenuta della contabilità e adempimenti fiscali.
- Cosa riceve
- Dati di fatturazione e dell'ordine.
- Dove
- Italia.
- Cosa fa
- Solo quando la legge lo impone o quando serve accertare, esercitare o difendere un diritto.
- Cosa riceve
- Solo quanto strettamente necessario.
- Dove
- Italia.
L'elenco aggiornato dei responsabili nominati è disponibile su richiesta a customercare@flyper.it.
Non comunichiamo i tuoi dati a nessun altro e non li cediamo, non li vendiamo e non li scambiamo.
07Trasferimenti fuori dallo Spazio economico europeo
I dati sono conservati su server nell'Unione europea. Un solo trasferimento verso gli Stati Uniti ha luogo, ed è quello indicato al punto 6: Stripe, per l'incasso del pagamento.
Avviene verso un soggetto che aderisce al EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 del GDPR), ed è in ogni caso assistito dalle clausole contrattuali tipo approvate dalla Commissione (art. 46, par. 2, lett. c) come garanzia ulteriore.
Puoi chiederci copia delle garanzie applicate scrivendo a customercare@flyper.it.
08Sei obbligato a darci i tuoi dati?
No, e le conseguenze cambiano a seconda del dato.
- Per guardare il sito: nessun dato è necessario.
- Per comprare: i dati di spedizione e di pagamento sono necessari. Senza non possiamo concludere il contratto, spedire, né emettere la fattura. Non è una nostra scelta: è la natura dell'operazione.
- Per l'avviso di nuova serie: è del tutto facoltativo. Se non lo dai, o se revochi il consenso, puoi comprare esattamente come prima. Non ne subisci alcuna conseguenza.
09Come proteggiamo i dati
Applichiamo le misure tecniche e organizzative adeguate al rischio previste dall'art. 32 del GDPR: connessione cifrata su tutto il sito, pagamento gestito da un prestatore certificato PCI DSS senza che i dati della carta tocchino i nostri sistemi, accesso ai dati limitato alle persone autorizzate e per il solo tempo necessario, aggiornamento delle componenti software, copie di sicurezza.
Nessuna misura elimina il rischio per intero. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, te lo comunichiamo senza ingiustificato ritardo, come prevede l'art. 34 del GDPR, e notifichiamo al Garante entro settantadue ore ai sensi dell'art. 33.
10I tuoi diritti
Puoi esercitare in qualunque momento i diritti previsti dagli articoli 15-22 del GDPR:
- accesso: sapere se trattiamo dati che ti riguardano e ottenerne copia;
- rettifica: correggere un dato inesatto o completarne uno incompleto;
- cancellazione: farti cancellare, nei casi dell'art. 17 e fatti salvi gli obblighi di conservazione fiscale;
- limitazione: congelare il trattamento nei casi dell'art. 18;
- portabilità: ricevere i dati che ci hai fornito in un formato strutturato e leggibile da un dispositivo automatico, e farli trasmettere a un altro titolare;
- opposizione: opporti ai trattamenti fondati sul legittimo interesse, illustrando la tua situazione particolare;
- revoca del consenso: in ogni momento e senza motivazione, dove il trattamento si fonda sul consenso. La revoca non tocca la liceità del trattamento già svolto;
- intervento umano sulle decisioni automatizzate, come descritto al punto 5.
Scrivi a customercare@flyper.it. Rispondiamo entro un mese, prorogabile di due in caso di richiesta complessa, dandotene comunque notizia. L'esercizio dei diritti è gratuito; possiamo chiedere un contributo spese solo per richieste manifestamente infondate o eccessive, e in tal caso ti spieghiamo perché.
Per revocare il consenso all'avviso di nuova serie basta il collegamento di disiscrizione presente in fondo a ogni messaggio.
11Reclamo all'autorità
Se ritieni che il trattamento dei tuoi dati violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all'autorità di controllo dello Stato membro in cui risiedi, lavori o si è verificata la presunta violazione. Resta impregiudicato il ricorso all'autorità giudiziaria.
12Modifiche
Se cambiamo qualcosa aggiorniamo questa pagina e la data in testa. Se la modifica riguarda finalità nuove o incide in modo sostanziale sui tuoi diritti te lo comunichiamo prima che diventi efficace, e dove serve ti chiediamo un nuovo consenso.
Le versioni precedenti sono disponibili su richiesta.