Informativa sulla Privacy

Ultimo aggiornamento: 29 giugno 2026 — ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

AERTUBI S.r.l. tiene alla riservatezza dei dati personali dei propri clienti, fornitori, partner e visitatori del sito web. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando interagisci con noi tramite il sito aertubi.it o ci invii una richiesta di preventivo.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

AERTUBI S.r.l.
Sede legale: Via dell’Artigiano 5, 40055 Villanova di Castenaso (BO), Italia
Partita IVA / Codice Fiscale: [da inserire — vedi nota interna]
Email: info@aertubi.it
PEC: [da inserire se disponibile]

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, ai diritti previsti dal GDPR o per esercitare tali diritti, puoi contattarci all’indirizzo info@aertubi.it.

2. Responsabile della protezione dei dati (DPO)

AERTUBI S.r.l. non rientra tra i casi in cui la nomina del Responsabile della Protezione dei Dati (Data Protection Officer) è obbligatoria ai sensi dell’art. 37 del GDPR. Per qualsiasi richiesta in materia di privacy puoi comunque rivolgerti direttamente al titolare all’indirizzo info@aertubi.it.

3. Categorie di dati personali raccolti

A seconda dell’interazione, possiamo trattare le seguenti categorie di dati personali:

3.1 Dati forniti volontariamente tramite i form del sito

• Dati di contatto: nome, cognome, ragione sociale, indirizzo email, numero di telefono;
• Dati professionali: nome dell’azienda, ruolo, settore di attività, Paese;
• Dati fiscali e logistici (solo per richieste di preventivo o ordini): partita IVA, codice fiscale, indirizzo di fatturazione e di spedizione, codice destinatario / PEC per fatturazione elettronica;
• Codice cliente (se assegnato in fase di rapporto commerciale);
• Contenuto della richiesta: prodotti richiesti, quantità, specifiche tecniche, commenti, allegati eventualmente caricati;
• Consenso al trattamento: registrazione del consenso espresso (data, ora, indirizzo IP del momento dell’invio del form).

3.2 Dati raccolti automaticamente durante la navigazione

• Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, URL di provenienza, pagine visitate, data e ora delle visite, durata della sessione;
• Cookie tecnici: necessari per il corretto funzionamento del sito (sessione, preferenza lingua, contenuto del carrello preventivo, autenticazione admin);
• Cookie analitici e di profilazione: solo se prestato il relativo consenso esplicito (vedi Cookie Policy).

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Il conferimento dei dati per le finalità di cui ai punti 4.1, 4.2 e 4.3 è necessario: il mancato conferimento rende impossibile riscontrare la richiesta o instaurare il rapporto commerciale. Il conferimento per la finalità 4.6 (marketing) è facoltativo e il consenso è liberamente revocabile in ogni momento, senza pregiudicare le altre attività.

5. Modalità del trattamento

I dati personali sono trattati con strumenti elettronici e organizzativi adeguati a garantire la sicurezza, la riservatezza, l’integrità e la disponibilità dei dati, in conformità all’art. 32 GDPR. In particolare:

• i dati sono ospitati su server localizzati nell’Unione Europea (Amazon Web Services, regione Irlanda — eu-west-1);
• la connessione al sito è sempre cifrata via HTTPS / TLS con certificato Let’s Encrypt;
• l’accesso ai dati è limitato al solo personale autorizzato, vincolato da obblighi di riservatezza e formato sulle policy interne di protezione dei dati;
• sono adottate misure tecniche e organizzative contro accessi non autorizzati, perdita accidentale, distruzione o modifica dei dati (autenticazione a doppio livello sull’admin, firewall a livello di rete, hardening del server, backup periodici).

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, secondo i seguenti criteri:

• Richieste informazioni / preventivo non andate a buon fine: massimo 24 mesi dall’ultimo contatto, salvo proroga in presenza di trattative ancora in corso;
• Dati contrattuali e relativi a ordini: 10 anni dall’esecuzione dell’ultimo contratto, in conformità al termine ordinario di prescrizione e agli obblighi di conservazione delle scritture contabili (artt. 2220 c.c. e 22 D.P.R. 600/1973);
• Log di navigazione e log di sicurezza del server: massimo 6 mesi, salvo necessità di conservazione più estesa per finalità di accertamento di reati o per esigenze difensive;
• Cookie tecnici: durata della sessione o, per i cookie persistenti, massimo 12 mesi;
• Consenso a comunicazioni commerciali: fino a revoca del consenso da parte dell’interessato.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile, fatte salve eventuali normative speciali che impongano una conservazione più estesa.

7. Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari, sempre nei limiti delle finalità sopra indicate:

• personale interno autorizzato (uffici commerciale, amministrazione, IT, spedizioni), debitamente istruito ai sensi dell’art. 29 GDPR;
• fornitori di servizi IT e di hosting nominati Responsabili del trattamento ex art. 28 GDPR (servizi di hosting cloud, manutenzione del sito, posta elettronica, archiviazione documentale);
• consulenti professionali (commercialisti, consulenti del lavoro, legali) per gli adempimenti normativi e fiscali, anch’essi vincolati da obblighi di riservatezza;
• corrieri e spedizionieri per la consegna degli ordini;
• istituti bancari e finanziari per la gestione dei pagamenti e degli incassi;
• autorità pubbliche e giudiziarie ogni qualvolta richiesto dalla legge o nell’ambito di indagini, contenziosi o adempimenti normativi.

I dati personali non sono in alcun modo oggetto di diffusione né di comunicazione a terzi per finalità di marketing senza il preventivo consenso esplicito dell’interessato.

8. Trasferimento dei dati al di fuori dell’Unione Europea

I dati personali sono trattati e conservati su server localizzati all’interno dell’Unione Europea (Irlanda). Non viene effettuato alcun trasferimento sistematico di dati personali al di fuori dello Spazio Economico Europeo (SEE).

Qualora, per esigenze tecniche eccezionali (es. servizi di supporto, manutenzione, anti-spam, CDN), si rendesse necessario un trasferimento extra-UE, lo stesso avverrà esclusivamente verso Paesi che la Commissione Europea ha riconosciuto come adeguati (decisioni di adeguatezza ex art. 45 GDPR) o, in mancanza, sulla base di Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR, garantendo un livello di protezione equivalente a quello dell’Unione.

9. Diritti dell’interessato

In conformità agli articoli 15-22 del GDPR, hai il diritto di:

• accedere ai tuoi dati personali (art. 15) e ottenerne copia;
• rettificare dati inesatti o integrare dati incompleti (art. 16);
• chiedere la cancellazione dei dati (diritto all’oblio, art. 17), nei casi previsti dalla normativa;
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato, leggibile da dispositivo automatico e trasmetterli ad altro titolare (portabilità dei dati, art. 20);
• opporti al trattamento per motivi legittimi connessi alla tua situazione particolare (art. 21);
• non essere sottoposto a decisioni basate unicamente su trattamento automatizzato, compresa la profilazione (art. 22);
• revocare in qualsiasi momento il consenso precedentemente prestato per le finalità di marketing (art. 7), senza pregiudicare la liceità del trattamento basata sul consenso precedente alla revoca;
• proporre reclamo all’Autorità di controllo competente: in Italia, il Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it (art. 77).

10. Modalità di esercizio dei diritti

Per esercitare i diritti di cui al paragrafo 9 puoi inviare in qualsiasi momento una richiesta scritta:

• via email a info@aertubi.it indicando in oggetto «Richiesta privacy GDPR»;
• oppure tramite posta ordinaria a: AERTUBI S.r.l. — Via dell’Artigiano 5, 40055 Villanova di Castenaso (BO), Italia.

La richiesta è gratuita. Riscontreremo entro 30 giorni dalla ricezione, eventualmente prorogabili di 60 giorni in caso di particolare complessità o numero di richieste, con preavviso. Per finalità di verifica dell’identità potremmo richiedere documenti aggiuntivi (copia di un documento di identità).

11. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso esplicito, cookie analitici e di terze parti per migliorare l’esperienza di navigazione. Per il dettaglio sui cookie utilizzati e per gestire le preferenze, consulta la Cookie Policy.

12. Minori

I servizi offerti dal sito sono rivolti a un pubblico professionale (B2B) e non sono destinati a minori di 16 anni. AERTUBI S.r.l. non raccoglie consapevolmente dati personali di minori. Qualora un genitore o tutore rilevi che un minore ha fornito dati personali senza autorizzazione, è pregato di contattarci all’indirizzo info@aertubi.it per la pronta cancellazione.

13. Modifiche alla presente Informativa

AERTUBI S.r.l. si riserva di aggiornare la presente informativa per riflettere modifiche normative, organizzative o tecniche. Eventuali aggiornamenti saranno pubblicati su questa pagina con indicazione della data di ultimo aggiornamento. Si invita a consultare periodicamente la presente informativa.