Informativa sulla privacy

Informativa sulla privacy di TimberIN

Ultimo aggiornamento: 9 ottobre 2026

La presente informativa descrive come raccogliamo e trattiamo i dati personali:

1. quando visiti e utilizzi il sito www.vascatinozzabotte.it (il «sito»), gestito da TimberIN Hot Tubs MB;
2. quando acquisti un prodotto o richiedi altri servizi a TimberIN Hot Tubs MB, online tramite il sito oppure via e-mail, anche quando contatti il nostro servizio clienti per l’assistenza dopo l’acquisto o per domande e richieste specifiche;
3. quando condividiamo con terzi le foto del prodotto che hai acquistato tramite il sito.

Trattiamo i tuoi dati personali nel rispetto delle norme applicabili in materia di protezione dei dati, in particolare del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (Regolamento generale sulla protezione dei dati, «GDPR»), nonché dei provvedimenti e delle linee guida delle autorità di controllo competenti.

Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

TimberIN Hot Tubs MB (TimberIN)
Codice società: 305955953
Partita IVA: LT100014605513
Indirizzo: A. Mapu str. 3-1, 44284 Kaunas, Lituania
E-mail: albertas@timberin.com

Puoi scriverci in qualsiasi momento all’indirizzo e-mail indicato se hai domande sul trattamento dei tuoi dati personali o se vuoi esercitare i tuoi diritti.

Quali dati personali trattiamo?

Cookie e tecnologie simili

Alcune informazioni vengono raccolte sul sito tramite cookie e tecnologie simili. Quali cookie usiamo e per quali scopi è spiegato nella nostra cookie policy. Puoi modificare in ogni momento le impostazioni dei cookie e cancellare i cookie nel tuo browser. Se blocchi i cookie che utilizziamo, alcune funzioni del sito potrebbero non funzionare correttamente.

Dati che ci fornisci tu

Raccogliamo e trattiamo:

• Dati che fornisci quando usi le funzioni del sito, per esempio quando ci invii un messaggio o compili il modulo di richiesta preventivo. Possono essere:
  • nome, indirizzo e-mail, numero di telefono, indirizzo di consegna e le altre informazioni che scrivi nel messaggio o nel modulo (per esempio prodotto, riscaldamento, dimensioni, dotazioni e budget indicativo).
• Dati che fornisci quando acquisti prodotti da noi. Possono essere:
  • nome, indirizzo e-mail, numero di telefono e indirizzo;
  • lo storico dei tuoi acquisti;
  • i dettagli della transazione.
• Dati che fornisci quando sei in contatto con il nostro servizio clienti, per esempio quando fai una domanda su un prodotto, ci invii un riscontro su un prodotto acquistato, ci chiami per ricevere supporto o chiedi un’assistenza specifica. Possono essere:
  • nome, indirizzo e-mail, numero di telefono e indirizzo;
  • lo storico dei tuoi acquisti;
  • i motivi per cui hai contattato il servizio clienti;
  • il contenuto delle tue comunicazioni con il servizio clienti;
  • le tue foto del prodotto acquistato, anche se nelle foto sono visibili altre persone.

Se ci fornisci dati personali di altre persone (per esempio l’indirizzo e-mail di un’altra persona nella comunicazione con il servizio clienti, o una foto di un nostro prodotto in cui sono visibili altre persone), confermi di avere il diritto di comunicarci tali dati e di aver informato le persone interessate del trattamento dei loro dati per le finalità descritte nella presente informativa e, se necessario, di averne ottenuto il consenso.

Per quali finalità trattiamo i tuoi dati personali?

TimberIN Hot Tubs MB, in qualità di titolare, tratta i tuoi dati personali per le seguenti finalità:

• Gestione dei tuoi acquisti
  • Comprende tutte le attività legate all’acquisto, come consegna, fatturazione, resi e sostituzioni, eventuali rimborsi e attività legate ai pagamenti. Le condizioni di acquisto sono nei nostri termini e condizioni.
• Servizio clienti, tra cui:
  • assistenza dopo l’acquisto;
  • risposta alle tue richieste, domande, comunicazioni e riscontri;
  • adempimento dei nostri obblighi di legge, compreso il diritto dell’Unione europea, e accertamento, esercizio o difesa di un diritto in sede giudiziaria.
• Promozione dei nostri prodotti con i riscontri che ci hai inviato, tra cui:
  • foto e testi da pubblicare sui siti web e sui social network di TimberIN;
  • il tuo nome (senza cognome), la tua città e il tuo paese.
• Aiutare i futuri clienti a vedere i prodotti TimberIN nella loro zona, mostrando recensioni e foto di clienti precedenti con nome e città sui siti TimberIN, anche sulla mappa dei progetti dei clienti. Questo avviene con il consenso del cliente (articolo 6, paragrafo 1, lettera a, GDPR).

Nota: puoi revocare il consenso in qualsiasi momento scrivendo a albertas@timberin.com. In tal caso rimuoviamo subito la tua recensione, le tue foto, il tuo nome e la tua città dai siti TimberIN.

Basi giuridiche del trattamento

Raccogliamo e trattiamo i tuoi dati personali per le finalità descritte nella sezione «Per quali finalità trattiamo i tuoi dati personali?» sulla base di una delle seguenti basi giuridiche:

• il trattamento è necessario per l’esecuzione di un contratto con te o per l’esecuzione di misure precontrattuali adottate su tua richiesta (articolo 6, paragrafo 1, lettera b, GDPR);
• il trattamento è necessario per adempiere un obbligo legale al quale siamo soggetti, per esempio in materia contabile e fiscale (articolo 6, paragrafo 1, lettera c, GDPR);
• il trattamento è necessario per il perseguimento del legittimo interesse nostro, delle società collegate o di terzi, a condizione che non prevalgano i tuoi interessi o i tuoi diritti e libertà fondamentali (articolo 6, paragrafo 1, lettera f, GDPR). I nostri legittimi interessi sono in particolare gestire e curare il rapporto con te, rispondere alle tue richieste specifiche, chiederti un riscontro per migliorare il sito e i prodotti e svolgere attività generali di marketing;
• quando il trattamento richiede il tuo consenso esplicito, trattiamo i tuoi dati sulla base di tale consenso (articolo 6, paragrafo 1, lettera a, GDPR). Puoi revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Per quanto tempo conserviamo i tuoi dati personali?

Conserviamo i dati personali per il tempo necessario a raggiungere le finalità descritte nella presente informativa, salvo che la legge applicabile preveda o consenta un periodo di conservazione più breve o più lungo, per esempio per la conservazione dei documenti contabili.

I miei dati personali sono al sicuro?

Ci impegniamo a garantire che i tuoi dati personali siano trattati in modo sicuro e riservato. Adottiamo misure tecniche e organizzative adeguate per prevenire la perdita o la distruzione dei dati, anche accidentale, l’accesso non autorizzato e l’uso illecito o scorretto dei dati. Chiediamo lo stesso ai fornitori di servizi e ai terzi che trattano dati personali per nostro conto e secondo le nostre istruzioni. I nostri sistemi informatici e programmi sono inoltre configurati in modo che i dati personali e identificativi siano usati solo quando necessario per la finalità specifica.

Utilizziamo diverse tecnologie e procedure di sicurezza per proteggere i dati personali dai rischi sopra descritti. Per esempio, i dati degli utenti sono conservati su server protetti in luoghi sorvegliati. I collaboratori del servizio clienti di TimberIN Hot Tubs MB hanno inoltre firmato accordi di riservatezza. Con i terzi (per esempio contabilità, società di trasporto e autorità pubbliche di controllo) abbiamo stipulato accordi che garantiscono che i dati siano trattati in modo riservato e usati solo per fornire i servizi specifici.

Tieni però presente che nessuna trasmissione o conservazione elettronica di dati è sicura al 100 %. Nonostante le misure adottate, non possiamo quindi garantire che i dati non vadano mai persi, usati in modo improprio o modificati.

Chi ha accesso ai miei dati personali?

I dati personali raccolti tramite il sito nell’ambito della vendita dei prodotti sono gestiti da TimberIN Hot Tubs MB. All’interno della nostra azienda hanno accesso ai tuoi dati i collaboratori interni ed esterni che ne hanno bisogno per svolgere i loro compiti legati alle finalità qui descritte. Ci assicuriamo che queste persone siano vincolate da adeguati obblighi di sicurezza e riservatezza.

Inoltre comunichiamo dati personali, solo nella misura necessaria, per esempio a società di trasporto (consegna), consulenti contabili, autorità pubbliche quando siamo obbligati a farlo e ai fornitori di servizi descritti di seguito.

Servizi e funzioni del sito

Hosting e file di log del server

Quando visiti il sito, il nostro server web registra automaticamente le informazioni tecniche inviate dal tuo browser, per esempio indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Le usiamo per fornire il sito, garantirne un funzionamento stabile e prevenire abusi. La base giuridica è il nostro legittimo interesse a un sito sicuro e funzionante (articolo 6, paragrafo 1, lettera f, GDPR). Per caricare il sito più velocemente usiamo inoltre una funzione di cache sul nostro server (LiteSpeed).

Il sito è ospitato da Hostinger (hostinger.com), che tratta i dati in qualità di nostro responsabile del trattamento e solo secondo le nostre istruzioni.

Negozio online e ordini

Quando invii un ordine tramite il sito trattiamo i dati che inserisci (per esempio nome, indirizzo, e-mail, numero di telefono e dati di consegna) e le informazioni sul tuo ordine per poter eseguire il contratto (articolo 6, paragrafo 1, lettera b, GDPR). Ricevi la conferma d’ordine e le altre comunicazioni sull’ordine via e-mail.

Il pagamento avviene su fattura, come descritto nella procedura d’acquisto e nei termini e condizioni: 50 % di acconto dopo il contratto e la fattura proforma, 50 % prima della spedizione. Trattiamo i dati di pagamento (per esempio le informazioni sul tuo versamento) nella misura necessaria per registrare il pagamento e adempiere i nostri obblighi contabili.

Puoi pagare la fattura con bonifico bancario oppure con carta di credito o di debito. I pagamenti con carta sono gestiti da Wise (wise.com), che tratta i dati di pagamento necessari per eseguire la transazione. Non riceviamo i dati completi della tua carta.

Se acquisti come azienda e indichi una partita IVA, la verifichiamo nel sistema VIES della Commissione europea per poter fatturare correttamente senza IVA (articolo 6, paragrafo 1, lettera c, GDPR).

Modulo di contatto e richiesta preventivo

Quando compili il nostro modulo di richiesta preventivo, trattiamo e conserviamo i dati che inserisci (di norma nome, indirizzo e-mail, indirizzo di consegna, indicazioni sul prodotto e contenuto del messaggio) per rispondere alla tua richiesta e preparare un’offerta. Il modulo funziona con il plugin Ninja Forms e i dati inviati sono salvati sul nostro server. La base giuridica sono le misure precontrattuali (articolo 6, paragrafo 1, lettera b, GDPR) e il nostro legittimo interesse a rispondere alle richieste (articolo 6, paragrafo 1, lettera f, GDPR).

Invio di e-mail

Le e-mail inviate dal sito (per esempio conferme d’ordine e risposte alle richieste dal modulo) vengono spedite tramite il servizio e-mail di Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Google tratta l’indirizzo e-mail del destinatario e il contenuto dell’e-mail in qualità di nostro responsabile del trattamento.

Recensioni dei clienti

Se scrivi una recensione su un prodotto del sito, conserviamo il tuo nome, il tuo indirizzo e-mail, la recensione e le eventuali foto caricate. Il nome, la recensione e le foto possono essere mostrati pubblicamente sul sito. Per proteggere il modulo da spam e abusi usiamo Google reCAPTCHA, che tratta tra l’altro il tuo indirizzo IP e informazioni sull’uso della pagina. La base giuridica è il nostro legittimo interesse a mostrare esperienze autentiche dei clienti e a proteggere il sito da abusi (articolo 6, paragrafo 1, lettera f, GDPR).

Protezione dallo spam

Per filtrare lo spam nei commenti e in invii simili usiamo un filtro antispam che funziona sul nostro server. I dati inviati vengono controllati automaticamente per individuare caratteristiche tipiche dello spam. La base giuridica è il nostro legittimo interesse a proteggere il sito da abusi (articolo 6, paragrafo 1, lettera f, GDPR).

Chat WhatsApp

Sul sito puoi contattarci tramite WhatsApp. Quando fai clic sul pulsante WhatsApp vieni indirizzato a WhatsApp, gestito da WhatsApp Ireland Limited (Meta), Merrion Road, Dublin 4, D04 X2K5, Irlanda. Nessun dato viene trasmesso a WhatsApp prima che tu faccia clic sul pulsante. Se ci scrivi tramite WhatsApp trattiamo il tuo numero di telefono, il tuo nome (se visibile nel profilo) e il contenuto dei messaggi per rispondere alla tua richiesta (articolo 6, paragrafo 1, lettere b e f, GDPR). Il trattamento da parte di WhatsApp è regolato dall’informativa sulla privacy di WhatsApp.

Assistente chat sul sito

Sul sito può essere disponibile un assistente chat basato sull’intelligenza artificiale. Se lo usi, il testo che scrivi viene elaborato dal servizio OpenAI (OpenAI Ireland Limited, Dublin, Irlanda) per generare una risposta. Non inserire nella chat dati personali che non sono necessari per la tua domanda. La base giuridica è il nostro legittimo interesse a rispondere rapidamente alle domande sui prodotti (articolo 6, paragrafo 1, lettera f, GDPR).

Statistiche (Google Analytics)

Per capire come viene usato il sito e quali pagine e richieste di contatto funzionano, usiamo Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Google Analytics usa cookie e registra, tra l’altro, le pagine visitate, la durata della visita, il tipo di dispositivo e di browser e la provenienza della visita; registriamo inoltre in forma di evento i clic sul pulsante WhatsApp e l’invio del modulo di contatto, senza i contenuti inseriti. Gli indirizzi IP non vengono memorizzati da Google Analytics 4. Maggiori dettagli e le modalità per disattivare i cookie sono nella cookie policy.

Google Maps

Su alcune pagine mostriamo mappe di Google Maps, per esempio la mappa dei progetti dei clienti. Il servizio è fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Quando una mappa viene caricata, vengono trasmessi a Google tra l’altro il tuo indirizzo IP e informazioni tecniche sul browser. La base giuridica è il nostro legittimo interesse a mostrare in modo chiaro dove si trovano i progetti dei clienti (articolo 6, paragrafo 1, lettera f, GDPR).

Video YouTube

Nella pagina dei contatti mostriamo un video da YouTube (Google Ireland Limited) in modalità di privacy avanzata (youtube-nocookie.com). Quando il video viene caricato o avviato, vengono trasmessi a YouTube tra l’altro il tuo indirizzo IP e informazioni tecniche sul browser.

Contenuti Instagram

Il sito può mostrare contenuti del nostro profilo Instagram in una finestra pop-up. I contenuti vengono caricati tramite il servizio SociableKit e provengono da Instagram, gestito da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Quando i contenuti vengono mostrati, vengono trasmessi a questi fornitori tra l’altro il tuo indirizzo IP e informazioni tecniche sul browser. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a, GDPR) oppure, dove il consenso non è richiesto, il nostro legittimo interesse a mostrare i nostri prodotti in uso (articolo 6, paragrafo 1, lettera f, GDPR).

Trasferimento di dati fuori dall’UE/SEE

Alcuni dei fornitori sopra indicati (Google, Meta e OpenAI) possono trattare dati negli Stati Uniti. In tal caso il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società certificate nell’ambito dell’EU-U.S. Data Privacy Framework oppure sulla base delle clausole contrattuali tipo della Commissione europea.

I tuoi diritti

In base al GDPR hai una serie di diritti riguardo al trattamento dei tuoi dati personali:

• diritto di accesso ai dati che trattiamo su di te (articolo 15);
• diritto di rettifica dei dati inesatti (articolo 16);
• diritto alla cancellazione dei dati in determinati casi (articolo 17);
• diritto di limitazione del trattamento in determinati casi (articolo 18);
• diritto alla portabilità dei dati, cioè di ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico (articolo 20);
• diritto di opposizione al trattamento basato sul nostro legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto (articolo 21);
• diritto di revocare il consenso in qualsiasi momento, con effetto per il futuro (articolo 7, paragrafo 3).

Per esercitare i tuoi diritti scrivi a albertas@timberin.com.

Reclamo a un’autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione. In Italia l’autorità competente è:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it

Poiché TimberIN Hot Tubs MB ha sede in Lituania, l’autorità di controllo competente per il titolare è:

Valstybinė duomenų apsaugos inspekcija (Ispettorato statale per la protezione dei dati, VDAI)
L. Sapiegos g. 17, 10312 Vilnius, Lituania
vdai.lrv.lt

Ti saremo comunque grati se ci contatterai prima, così da poter cercare insieme una soluzione.

Modifiche alla presente informativa

Possiamo modificare la presente informativa se cambia il modo in cui trattiamo i dati personali o se lo richiede la legge. La versione in vigore è sempre pubblicata su questa pagina e la data in alto indica l’ultimo aggiornamento.