Informativa sul trattamento dei dati personali mediante pixel tag nelle comunicazioni e-mail

 

1. Titolare del trattamento

Il Titolare del trattamento è Illumia S.p.A.
Per ogni informazione relativa al trattamento dei dati personali è possibile contattare il Titolare al seguente indirizzo e-mail: privacy@illumia.it.

2. Responsabile della protezione dei dati (DPO)

Illumia S.p.A. ha nominato un Responsabile della protezione dei dati, contattabile al seguente indirizzo e-mail: responsabileprotezionedati.privacy@illumia.it.

3. Cosa sono i pixel tag utilizzati nelle e-mail

Illumia S.p.A. informa che le comunicazioni inviate tramite posta elettronica possono contenere strumenti di tracciamento (c.d. pixel tag o tracking pixel) idonei a rilevare l’interazione del destinatario con il messaggio.

Tali strumenti possono consentire di raccogliere informazioni relative, a titolo esemplificativo:

  • all’avvenuta apertura dell’e-mail;
  • alla data e all’ora dell’apertura;
  • all’indirizzo IP;
  • alle informazioni relative al dispositivo utilizzato;
  • all’interazione con i collegamenti contenuti nel messaggio, inclusi i collegamenti selezionati e la data e l’ora della selezione.

4. Finalità del trattamento

I dati raccolti mediante pixel tag possono essere trattati da Illumia S.p.A. per le seguenti finalità:

a) Misurazione dell’efficacia delle comunicazioni promozionali e personalizzazione

Il tracciamento del comportamento del singolo destinatario, finalizzato a:

  • misurare l’efficacia delle comunicazioni promozionali;
  • analizzare l’interesse manifestato verso i contenuti inviati;
  • personalizzare il contenuto o la frequenza delle comunicazioni;

 

viene effettuato esclusivamente nei confronti dei destinatari che abbiano espresso il proprio consenso al trattamento dei dati per finalità di marketing.

b) Statistiche aggregate sulle comunicazioni

I pixel tag possono essere utilizzati anche per ottenere statistiche aggregate sulle campagne e-mail, purché tali statistiche non consentano di misurare il comportamento del singolo destinatario e siano adottate tecniche idonee a evitare misurazioni personalizzate.

c) Sicurezza e corretta ricezione delle comunicazioni

Gli strumenti di tracciamento possono essere impiegati, nei limiti di stretta necessità, per:

  • verificare la corretta ricezione delle comunicazioni;
  • garantire la sicurezza delle comunicazioni elettroniche.

 

L’utilizzo dei tracking pixel senza consenso è necessario per finalità tecniche o di sicurezza strettamente connesse alla trasmissione della comunicazione o alla fornitura del servizio richiesto.

d) Comunicazioni istituzionali o di servizio

Il tracciamento può essere effettuato anche nell’ambito di comunicazioni istituzionali o di servizio che Illumia S.p.A. è tenuta a inviare e per le quali sia rilevante:

  • verificarne la corretta ricezione; oppure
  • documentarne la trasmissione e la conoscibilità,

 

ove ciò risulti necessario alla gestione del rapporto contrattuale o all’adempimento di obblighi di legge, nel rispetto dei principi di necessità, proporzionalità e minimizzazione.

5. Base giuridica del trattamento

Le basi giuridiche del trattamento sono le seguenti:

a) Consenso dell’interessato

Quando il tracciamento è riferito al singolo destinatario ed è finalizzato a misurare l’efficacia delle comunicazioni promozionali o a personalizzarne contenuto o frequenza, la base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR e secondo quanto richiesto dall’art. 122 del Codice Privacy.

b) Legittimo interesse del Titolare

Quando il tracciamento individuale è effettuato, senza consenso, nei casi ammessi dalla normativa e dalle Linee guida del Garante — in particolare per esigenze di sicurezza strettamente necessarie, per la verifica della corretta ricezione o per documentare la conoscibilità di comunicazioni istituzionali o di servizio — la base giuridica del trattamento è il legittimo interesse di Illumia S.p.A., ai sensi dell’art. 6, par. 1, lett. f), GDPR.

Tale interesse consiste nel:

  • verificare la corretta ricezione delle comunicazioni;
  • garantirne la sicurezza;
  • documentare, ove necessario, la trasmissione e la conoscibilità di comunicazioni connesse alla gestione del rapporto contrattuale o all’adempimento di obblighi di legge,

 

sempre nel rispetto dei principi di necessità, proporzionalità e minimizzazione.

6. Gestione dei tracking pixel

Il consenso al tracciamento è facoltativo e può essere revocato in qualsiasi momento, anche limitatamente all’utilizzo dei soli strumenti di tracciamento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

 

La revoca può essere esercitata tramite la funzionalità di gestione delle preferenze di tracciamento accessibile dal collegamento presente nel footer di ciascun messaggio di posta elettronica; La revoca del consenso al tracciamento non pregiudica la possibilità di continuare a ricevere le comunicazioni richieste o per le quali sia stato prestato il consenso.

 

È possibile opporsi ai trattamenti basati sul legittimo interesse scrivendo ai contatti riportati al paragrafo 8. indicando la situazione particolare per la quale si esercita il diritto.

7. Periodo di conservazione

I dati trattati mediante pixel tag sono conservati nel rispetto dei principi di limitazione della conservazione e minimizzazione di cui al GDPR. Per i trattamenti basati sul consenso, i dati sono conservati per due anni.

 

Per i trattamenti basati sul legittimo interesse relativi a sicurezza, corretta ricezione e documentazione della conoscibilità delle comunicazioni, i dati sono conservati per tutta la durata del rapporto contrattuale e nei successivi 10 anni dalla cessazione.

8. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli artt. 15 e ss. GDPR, tra cui:

  • il diritto di accesso ai dati personali;
  • il diritto di rettifica;
  • il diritto alla cancellazione;
  • il diritto di limitazione del trattamento;
  • il diritto di opposizione al trattamento basato sul legittimo interesse in relazione alla propria situazione particolare affinchè il titolare non prosegua tali attività;
  • il diritto alla portabilità dei dati, ove applicabile;
  • il diritto di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

 

Per esercitare i propri diritti, l’interessato può contattare:

 

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.