INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento: giugno 2026
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
SET S.P.A.
Sede legale: C.so Re Umberto 7, Torino, 10121
P.IVA / C.F.: 10286490015
Telefono: 800 58 54 90
Email: info@tubino.io
Email privacy: info@tubino.io
Sito web: https://tubino.io
Tubino è un marchio di SET S.P.A.
2. Categorie di Dati Personali Trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi dei siti web dai quali è stato effettuato l'accesso o l'uscita, informazioni sulle pagine visitate, orario di accesso, permanenza sulla singola pagina, analisi di percorso interno e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
2.2 Dati forniti volontariamente dall'utente
Il Sito dispone di moduli di contatto attraverso i quali l'utente può comunicare volontariamente i seguenti dati personali:
- Modulo Supporto: nome, indirizzo email, oggetto della richiesta, testo del messaggio;
- Modulo Trade (B2B): nome, denominazione attività, tipologia di attività, indirizzo email, numero di telefono (facoltativo), testo del messaggio (facoltativo).
2.3 Dati di geolocalizzazione
La sezione "Trova un rivenditore" del Sito può richiedere, previo consenso esplicito dell'utente tramite il browser, l'accesso alla posizione geografica approssimativa (geolocalizzazione) al solo fine di localizzare il punto vendita più vicino. Tale dato non viene memorizzato né trasmesso al server del Titolare ed è trattato esclusivamente lato client (nel browser dell'utente).
2.4 Dati raccolti tramite cookie e tecnologie analoghe
Per informazioni dettagliate sui cookie e sulle tecnologie di tracciamento utilizzate dal Sito, si rinvia alla Cookie Policy.
3. Finalità del Trattamento e Base Giuridica
| Finalità | Dati trattati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Funzionamento tecnico del Sito e sicurezza informatica | Dati di navigazione, indirizzo IP, cookie di sessione PHP, token CSRF | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) |
| Risposta alle richieste di supporto e assistenza | Nome, email, oggetto, messaggio | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) |
| Gestione delle richieste commerciali B2B (Trade) | Nome, attività, tipologia, email, telefono, messaggio | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) |
| Localizzazione punti vendita (geolocalizzazione browser) | Posizione geografica approssimativa | Consenso dell'interessato (art. 6, par. 1, lett. a) |
| Prevenzione abusi e limitazione delle richieste (rate limiting) | Hash dell'indirizzo IP | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) |
| Verifica dell'età dell'utente (age gate) | Dichiarazione di maggiore età (sessionStorage) | Obbligo legale del Titolare (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f) |
| Analisi statistica del traffico e dell'utilizzo del Sito (Google Analytics 4) | Identificativo cookie analitico, indirizzo IP anonimizzato, dati di navigazione aggregati, tipo di dispositivo e browser, sorgente del traffico | Consenso dell'interessato (art. 6, par. 1, lett. a) prestato tramite cookie banner |
4. Modalità del Trattamento
Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente connesse alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza di cui all'art. 5 GDPR.
In particolare, il Titolare adotta le seguenti misure tecniche e organizzative:
- Protezione CSRF (Cross-Site Request Forgery) con token a uso singolo e scadenza di 30 minuti;
- Sistema anti-bot (honeypot) nei moduli di contatto;
- Rate limiting basato su hash dell'indirizzo IP (max 5 richieste/ora per endpoint);
- Sanitizzazione e validazione lato server di tutti gli input utente;
- Comunicazioni email tramite protocollo sicuro (API Brevo con HTTPS);
- Sessioni PHP con identificatore univoco e gestione server-side.
5. Soggetti Terzi e Responsabili del Trattamento
Il Titolare può comunicare i dati personali dell'utente a soggetti terzi che agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, o che operano in qualità di titolari autonomi. Di seguito l'elenco dei principali fornitori terzi:
| Fornitore | Servizio | Dati coinvolti | Privacy Policy |
|---|---|---|---|
| Brevo (Sendinblue — Brevo SAS, Francia) | Invio email transazionali (form supporto e trade) | Nome, email, contenuto del messaggio, dati B2B | Brevo Privacy Policy |
| Google Analytics 4 (Google Ireland Ltd / Google LLC) | Analisi statistica del traffico (previo consenso) | Identificativo cookie, indirizzo IP anonimizzato, dati di navigazione aggregati, dispositivo, sorgente di traffico | Google Privacy Policy |
| Google Fonts (Google Ireland Ltd / Google LLC) | Fornitura web font | Indirizzo IP, dati di navigazione (richieste HTTP) | Google Privacy Policy |
| jsDelivr (Prospect One — Republika Srpska) | CDN per librerie JavaScript (GSAP, ScrollTrigger, SplitText) | Indirizzo IP, dati di navigazione | jsDelivr Privacy Policy |
| unpkg (Cloudflare) | CDN per libreria Leaflet (mappe) | Indirizzo IP, dati di navigazione | Cloudflare Privacy Policy |
| OpenStreetMap Foundation | Tile server per visualizzazione mappe | Indirizzo IP, dati di navigazione | OSM Privacy Policy |
6. Trasferimento dei Dati verso Paesi Terzi
Alcuni dei fornitori terzi sopra indicati possono avere sede o trattare dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati avviene sulla base di:
- Decisioni di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR;
- Clausole contrattuali tipo (Standard Contractual Clauses — SCC) adottate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) GDPR;
- EU-U.S. Data Privacy Framework, ove applicabile.
In particolare:
- Google LLC (USA): aderisce al EU-U.S. Data Privacy Framework. I servizi Google utilizzati dal Sito (Google Fonts e Google Analytics 4) operano sulla base di tale meccanismo di adeguatezza, integrato da Clausole Contrattuali Tipo;
- Brevo SAS (Francia): sede nell'UE; eventuali sub-responsabili extra-UE operano con SCC;
- Cloudflare Inc. (USA): aderisce al EU-U.S. Data Privacy Framework e opera con SCC.
7. Periodo di Conservazione dei Dati
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati di navigazione (log del server e Google Analytics) | Log del server: 90 giorni dalla raccolta, salvo obblighi di legge. Dati di Google Analytics: 14 mesi (impostazione predefinita di GA4), dopodiché i dati vengono aggregati e anonimizzati. |
| Dati dei moduli di contatto (supporto/trade) | I dati vengono inoltrati via email e non conservati nel database del Sito. La conservazione avviene nella casella email del Titolare per il tempo necessario a evadere la richiesta e, comunque, non oltre 24 mesi dalla ricezione, salvo obblighi di legge che ne impongano una conservazione più lunga (fino a 10 anni ai sensi dell'art. 2220 c.c. per documentazione di rilevanza contabile/fiscale). |
| Dati di rate limiting (hash IP) | 1 ora (scadenza automatica con cleanup periodico) |
| Cookie di sessione PHP | Fino alla chiusura del browser o alla scadenza della sessione lato server |
| Dati di geolocalizzazione | Non conservati (elaborati esclusivamente lato client in tempo reale) |
| Dati di age gate e consenso cookie (sessionStorage) | Fino alla chiusura della scheda/browser (non persistenti) |
8. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano e, in tal caso, ottenerne l'accesso e ricevere informazioni sulle finalità, le categorie di dati, i destinatari e il periodo di conservazione;
- Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
- Cancellazione (art. 17 — "diritto all'oblio"): ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, nei casi previsti dal GDPR;
- Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dal GDPR;
- Portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano;
- Opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse;
- Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.
Modalità di esercizio dei diritti
L'interessato può esercitare i propri diritti inviando una richiesta scritta a:
- Email: info@tubino.io
- Posta: SET S.P.A., C.so Re Umberto 7, Torino, 10121
Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste (art. 12, par. 3, GDPR).
9. Diritto di Reclamo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
10. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare, aggiornare, integrare o rimuovere porzioni della presente Informativa a propria discrezione e in qualsiasi momento. L'utente è invitato a consultare periodicamente la presente pagina per prendere visione dell'Informativa aggiornata. La data dell'ultimo aggiornamento è indicata in apertura del documento.
11. Legge Applicabile
La presente Informativa è disciplinata dal diritto italiano e dal Regolamento (UE) 2016/679 (GDPR), nonché dalle disposizioni del D.Lgs. 30 giugno 2003, n. 196 ("Codice in materia di protezione dei dati personali"), come modificato dal D.Lgs. 10 agosto 2018, n. 101.