Informativa sulla privacy
Aggiornato al 1° ottobre 2026
La presente informativa sulla privacy illustra il trattamento dei dati personali in occasione della visita al nostro sito web e quando si contatta Optic-Handel Fragstein.
1. Titolare del trattamento e recapiti
Optic-Handel Fragstein, Titolare Leszek Fragstein
Carlo-Schmid-Straße 13, 52146 Würselen, Germania
Telefono: +49 (0) 2405 409970
E-mail: info@optic-handel.de
In caso di domande relative alla protezione dei dati o all’esercizio dei Suoi diritti, può rivolgersi in qualsiasi momento ai recapiti sopra indicati. Le informazioni integrative Obblighi di informazione relativi all’acquisto, alla riparazione e alla manutenzione delle apparecchiature Includere le informazioni sulla protezione dei dati e i recapiti finora pubblicati a tale riguardo.
2. Accesso al sito web e hosting
Il nostro sito web è ospitato su un server presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Per la visualizzazione delle pagine richieste, il server e i relativi servizi di rete trattano i dati di connessione tecnicamente necessari. Tra questi figurano in particolare il Suo indirizzo IP, l’ora e la destinazione della richiesta, nonché le informazioni tecniche trasmesse dal browser, quali l’identificativo del browser ed eventualmente la pagina visitata in precedenza.
Il trattamento dei dati avviene ai fini della messa a disposizione e della sicurezza del sito web sulla base dell’art. 6, comma 1, lettera f del GDPR. Il nostro legittimo interesse consiste nel garantire un funzionamento affidabile del sito e nel prevenire malfunzionamenti e accessi non autorizzati. La fornitura di questi dati tecnici è necessaria per la visualizzazione della pagina.
Nell’applicazione non è configurata alcuna registrazione continua di tutte le visite alle pagine. In caso di malfunzionamenti possono essere generati registri tecnici di funzionamento e di errore. Essi vengono utilizzati per l’analisi degli errori e a scopo di sicurezza; una volta venuta meno tale finalità, vengono cancellati o sovrascritti tramite la rotazione limitata dei registri. In caso di un incidente di sicurezza concretamente accertato, i dati necessari a tal fine possono essere conservati fino al chiarimento dello stesso e, se necessario, per l’esercizio o la difesa di diritti. IONOS tratta i dati nell’ambito della fornitura dell’infrastruttura di hosting.
3. Lista dei preferiti e salvataggio locale
Quando aggiunge un dispositivo alla lista dei preferiti, salviamo il suo ID annuncio nella memoria locale del Suo browser con la chiave «ohf-saved». Questo salvataggio consente di mantenere la lista dei preferiti da Lei desiderata anche dopo diverse visite al sito. La lista dei preferiti non viene salvata sul nostro server come profilo utente personale.
L’accesso locale avviene per la funzione espressamente richiesta ai sensi del § 25, comma 2, n. 2 del TDDDG. Nella misura in cui ciò comporti il trattamento di dati personali, la base giuridica è costituita dall’art. 6, comma 1, lettera f del GDPR; il nostro legittimo interesse consiste nella fornitura di tale funzione. I dati rimangono memorizzati fino a quando non cancellerà le voci o non eliminerà i dati del sito web dal Suo browser. È possibile utilizzare il sito web anche senza la lista dei preferiti.
La funzione dedicata alle offerte speciali salva le offerte speciali create dall’utente nella cartella «ohf-offers» in locale nel suo browser. Questi dati vengono generati solo tramite l’apposita funzione di gestione e rimangono conservati fino alla rimozione delle offerte o alla cancellazione dei dati del browser.
4. Contatti e moduli
Qualora ci contattasse tramite e-mail, telefono o posta, tratteremo i Suoi dati di contatto, il contenuto del Suo messaggio e, se del caso, le informazioni relative alla Sua azienda o al Suo dispositivo, al fine di evadere la Sua richiesta. La base giuridica è l’art. 6, comma 1, lettera b) del GDPR, nella misura in cui si tratti di un contratto con Lei o di misure precontrattuali relative alla Sua richiesta. Per quanto riguarda i referenti di un’azienda e altre richieste, il trattamento si basa sull’art. 6, comma 1, lettera f del GDPR; il nostro legittimo interesse consiste nella corretta gestione della corrispondenza commerciale.
Quando invia un modulo di contatto, prodotto o assistenza, i dati di contatto inseriti, il messaggio e, se del caso, gli annunci selezionati vengono salvati sul nostro server e resi visibili agli addetti autorizzati nell’area di amministrazione protetta, affinché possano gestire la richiesta. Le immagini dei dispositivi inviate in precedenza restano accessibili agli addetti autorizzati nell’area di amministrazione protetta. La richiesta inviata tramite il modulo non viene inoltrata automaticamente a un servizio di posta elettronica. Per limitare l’invio abusivo di moduli, vengono temporaneamente memorizzati un checksum derivato dall’indirizzo IP e un contatore delle richieste.
La posta in arrivo del dominio optic-handel.de viene gestita tramite l’infrastruttura Exchange Online di Microsoft. In tale contesto, Microsoft e i subappaltatori incaricati del servizio possono trattare indirizzi e-mail, contenuti dei messaggi, allegati e informazioni tecniche relative alla consegna. Il referente europeo di Microsoft è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda.
A seconda del servizio, dell’assistenza e del destinatario del Suo messaggio, il trattamento dei dati potrebbe avvenire anche al di fuori dell’Unione Europea o dello Spazio Economico Europeo. A tal proposito, Microsoft descrive le garanzie contrattuali in materia di protezione dei dati, comprese le clausole contrattuali standard dell’UE, nella propria Informativa sulla privacy relativa a prodotti e servizi. È possibile richiedere informazioni al riguardo e sulle garanzie disponibili tramite il nostro referente per la protezione dei dati.
Le richieste vengono cancellate non appena l’elaborazione è completata e non è più necessaria la loro conservazione. Qualora la corrispondenza sia correlata a un contratto, sussistano obblighi di conservazione previsti dalla legge o i dati siano necessari per far valere o difendersi da rivendicazioni, conserviamo i dati in questione per il termine previsto dalla legge o fino alla cessazione della finalità di conservazione. La conservazione in base agli obblighi di legge si fonda sull’art. 6, comma 1, lettera c) del GDPR. Senza le informazioni necessarie al trattamento, potremmo non essere in grado di rispondere alla Sua richiesta.
5. Accesso alla gestione degli annunci
La gestione degli annunci è riservata agli utenti autorizzati. Per la gestione degli utenti vengono memorizzati l’ID utente, il ruolo, lo stato dell’account, il valore di verifica della password derivato in modo crittografato e la data di creazione. Le sessioni di accesso vengono verificate tramite un token casuale; nel database viene memorizzato il relativo valore hash. Il cookie «optic_admin», tecnicamente necessario, consente l’accesso e scade dopo otto ore. Al momento della disconnessione, la sessione viene terminata e il cookie rimosso.
A tutela contro i tentativi ripetuti di accesso, vengono elaborati gli ID utente, i contatori dei tentativi e le finestre temporali. È prevista la cancellazione di una finestra temporale dopo un giorno; la pulizia avviene al successivo tentativo di accesso. I record di sessione scaduti vengono eliminati al momento del successivo accesso riuscito. I dati dell’account vengono conservati per tutto il tempo in cui è necessaria l’autorizzazione e successivamente cancellati, a meno che non sussistano obblighi di legge o necessità di conservazione delle prove.
La base giuridica è costituita dall’art. 6, comma 1, lettera f del GDPR. Il nostro legittimo interesse risiede nella gestione sicura degli utenti e dei diritti. Il cookie di sessione è necessario per l’accesso amministrativo espressamente richiesto ai sensi del § 25, comma 2, n. 2 della TDDDG. Per i visitatori che non effettuano l’accesso amministrativo, tale cookie non viene impostato.
6. Destinatari e servizi integrati
L’accesso ai dati personali è consentito esclusivamente alle persone e ai fornitori di servizi che ne hanno necessità per le finalità indicate. Tra questi figurano in particolare i collaboratori autorizzati, il fornitore di servizi di hosting e, in caso di contatto via e-mail, il fornitore del servizio di posta elettronica. Ulteriori destinatari possono essere, in singoli casi, le autorità competenti ai sensi di legge o i fornitori di servizi necessari per l’elaborazione di un incarico specifico. La trasmissione avviene solo in presenza di un’adeguata base giuridica.
Il sito web non utilizza servizi di analisi o di marketing integrati. I caratteri, le immagini e i video vengono forniti dal sito stesso. Google Maps, i social network e altri servizi esterni sono semplicemente collegati tramite link. Solo quando si apre uno di questi link, il browser stabilisce una connessione con il rispettivo fornitore; il trattamento dei dati da parte di quest’ultimo è regolato dalla sua informativa sulla privacy. La semplice visita al nostro sito web non comporta il caricamento di mappe incorporate o plugin dei social media.
7. I Suoi diritti
Ai sensi dei rispettivi requisiti di legge, Lei ha diritto all’accesso ai dati (art. 15 del GDPR), alla rettifica (art. 16 del GDPR), cancellazione (art. 17 del GDPR), limitazione del trattamento (art. 18 del GDPR) e portabilità dei dati (art. 20 del GDPR). Qualora il trattamento si basi sul Suo consenso, Lei può revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento fino al momento della revoca rimane inalterata.
Diritto di opposizione ai sensi dell’art. 21 del GDPR
Potrà opporsi in qualsiasi momento al trattamento dei dati ai sensi dell’art. 6, comma 1, lettere e) o f) del GDPR per motivi legati alla Sua situazione particolare. In tal caso, non procederemo più al trattamento dei dati in questione, a meno che non dimostriamo l’esistenza di motivi legittimi e imperativi che prevalgano sui Suoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Potrà opporsi in qualsiasi momento al trattamento dei dati a fini di marketing diretto senza dover fornire motivazioni specifiche.
Potrà inoltre presentare un reclamo presso un’autorità di controllo della protezione dei dati, in particolare nel Suo luogo di residenza abituale, nel Suo luogo di lavoro o nel luogo in cui si presume sia stata commessa la violazione. Per la nostra sede aziendale è competente il Garante regionale per la protezione dei dati e la libertà di informazione della Renania Settentrionale-Vestfalia: Kavalleriestraße 2–4, 40213 Düsseldorf, telefono 0211 38424-0, e-mail poststelle@ldi.nrw.de.
8. Decisioni e modifiche automatizzate
Su questo sito web non utilizziamo processi decisionali automatizzati, compresa la profilazione ai sensi dell’art. 22 del GDPR. Qualora le funzioni effettive o i servizi utilizzati dovessero subire modifiche, provvederemo ad adeguare la presente informativa sulla privacy.
