Informativa Privacy - Newsletter

ai sensi dell'art. 13 del Regolamento (UE) 2016/679

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è EVEIR S.r.l., con sede legale in Via Angelo Maj 16/B, 24121 Bergamo (BG), Italia, C.F./P.IVA 04737300162, email: info@eveir.it.

2. Dati trattati

Quando ti iscrivi alla newsletter o acconsenti a ricevere comunicazioni promozionali da parte di EVEIR, accetti anche, allo stato, il tracking delle interazioni con tali comunicazioni, nei termini indicati nella presente informativa. Ciò dipende dall'attuale impossibilità tecnica di gestire tramite Klaviyo l'invio della newsletter senza i relativi strumenti di tracking. Possiamo quindi trattare i seguenti dati personali:

• indirizzo email;
• nome e cognome, se conferiti;
• eventuali preferenze espresse dall'utente;
• dati relativi all'iscrizione alla newsletter, inclusi data, ora, modulo di provenienza e, ove raccolto, indirizzo IP utilizzato per l'iscrizione e/o la conferma;
• dati relativi alla gestione del consenso, inclusa l'eventuale revoca;
• dati relativi all'interazione con le comunicazioni inviate, quali apertura delle email, numero di aperture, click sui link, data e ora delle interazioni, informazioni tecniche relative al dispositivo, al browser o al client di posta utilizzato, trattati in conseguenza dell'accettazione congiunta del tracking al momento dell'iscrizione alla newsletter.

Le comunicazioni possono essere gestite tramite piattaforme esterne di email marketing e CRM, tra cui Klaviyo, che possono consentire la gestione degli invii, delle liste, delle preferenze, delle disiscrizioni e delle statistiche relative alle campagne. Allo stato, Klaviyo non consente a EVEIR di gestire l'invio della newsletter in modo disgiunto dal tracking delle interazioni email; per questo motivo l'accettazione del tracking è connessa all'iscrizione alla newsletter.

3. Finalità del trattamento e basi giuridiche

Per evitare equivoci, ciascuna finalità è indicata separatamente insieme alla relativa base giuridica. I dati sono trattati solo per le finalità sotto indicate.

Finalità 1 - Invio di newsletter e comunicazioni promozionali

Dati trattati: indirizzo email, nome e cognome se conferiti, preferenze eventualmente espresse.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il consenso è libero, specifico e revocabile in qualsiasi momento.

Cosa significa? senza questo consenso EVEIR non invia newsletter, DEM, offerte o comunicazioni commerciali generiche. Poiché l'iscrizione comprende, allo stato, anche il tracking delle interazioni email per impossibilità tecnica connessa a Klaviyo, l'utente che non intende accettare tale tracking non potrà ricevere la newsletter tramite lo strumento attualmente utilizzato.

Finalità 2 - Gestione tecnica dell'iscrizione, doppio opt-in, liste e disiscrizione

Dati trattati: indirizzo email, timestamp di iscrizione e conferma, modulo di provenienza, preferenze, informazioni tecniche necessarie a gestire l'iscrizione e la disiscrizione.

Base giuridica: legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) GDPR, a gestire correttamente il servizio newsletter richiesto dall'utente e a prevenire iscrizioni errate, abusive o non richieste.

Cosa significa? questa finalità non abilita l'invio promozionale in assenza del consenso newsletter; serve solo alla gestione tecnica e organizzativa del servizio.

Finalità 3 - Documentazione del consenso, della revoca e delle preferenze

Dati trattati: prova del consenso, versione dell'informativa accettata, data e ora del consenso, data e ora della revoca, preferenze espresse, eventuali log tecnici necessari.

Base giuridica: adempimento di obblighi di legge e accountability privacy, ai sensi dell'art. 6, par. 1, lett. c) ed f) GDPR, in relazione agli artt. 5, par. 2, 7 e 24 GDPR.

Cosa significa? questa finalità consente a EVEIR di dimostrare che il consenso è stato raccolto, gestito e revocato correttamente.

Finalità 4 - Misurazione delle performance delle comunicazioni email tramite tracking pixel e click tracking

Dati trattati: apertura delle email, numero di aperture, click sui link, data e ora delle interazioni, dispositivo, browser o client di posta utilizzato, identificativi tecnici collegati alla campagna o al profilo.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR e dell'art. 122 del Codice Privacy, quando il tracciamento comporta l'accesso a informazioni presenti nel terminale dell'utente o consente il monitoraggio individuale delle interazioni. Tale consenso è, allo stato, raccolto congiuntamente al consenso newsletter, in quanto lo strumento tecnico utilizzato da EVEIR, ossia Klaviyo, non consente oggettivamente la gestione dell'invio newsletter con separazione effettiva del tracking email.

Cosa significa? questa finalità resta descritta separatamente per trasparenza, ma ad oggi è tecnicamente connessa all'invio della newsletter: il consenso a ricevere comunicazioni promozionali comporta anche l'accettazione del tracking delle interazioni email, poiché Klaviyo non consente oggettivamente a EVEIR di gestire l'invio newsletter senza tale tracking.

Finalità 5 - Proposta di iniziative UGC, recensioni o contenuti della community

Dati trattati: dati di contatto e informazioni minime sul rapporto già esistente con l'utente o cliente.

Base giuridica: legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) GDPR, alla valorizzazione della community e alla promozione dei propri prodotti, previa valutazione di bilanciamento e ferma restando la possibilità di opposizione.

Cosa significa? questa finalità deve essere gestita in modo non invasivo e coerente con le ragionevoli aspettative dell'utente.

Finalità 6 - Tutela dei diritti del Titolare

Dati trattati: dati necessari a gestire contestazioni, reclami, richieste dell'interessato o eventuali verifiche.

Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell'art. 6, par. 1, lett. f) GDPR; ove la conservazione sia imposta da norme applicabili, art. 6, par. 1, lett. c) GDPR.

Cosa significa? questa finalità opera solo nei limiti necessari alla gestione della contestazione o dell'obbligo applicabile.

4. Natura del conferimento

Il conferimento dei dati per l'iscrizione alla newsletter è facoltativo. Il mancato conferimento dell'indirizzo email o il mancato consenso all'invio di comunicazioni promozionali impedisce di ricevere la newsletter.

Il consenso al tracciamento delle interazioni email non è attualmente gestibile in modo separato rispetto al consenso newsletter, a causa dell'impossibilità oggettiva derivante dallo strumento utilizzato, ossia Klaviyo. Pertanto, l'utente che non intende accettare il tracking delle interazioni email non potrà iscriversi alla newsletter o ricevere comunicazioni promozionali tramite lo strumento attualmente utilizzato.

5. Modalità del trattamento

Il trattamento è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza. I dati sono trattati con strumenti informatici e telematici, anche tramite piattaforme di email marketing, CRM e marketing automation.

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona.

6. Destinatari dei dati

I dati personali potranno essere comunicati a:

• fornitori che gestiscono la piattaforma newsletter, CRM e marketing automation;
• fornitori tecnici incaricati della manutenzione del sito e degli strumenti digitali;
• consulenti del Titolare, ove necessario;
• autorità pubbliche, nei casi previsti dalla legge.

I soggetti che trattano dati personali per conto di EVEIR sono nominati, ove necessario, Responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a info@eveir.it.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori utilizzati per la gestione della newsletter e del CRM possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard o ulteriori garanzie eventualmente applicabili.

8. Conservazione dei dati

I dati trattati per l'invio della newsletter sono conservati fino alla revoca del consenso o alla disiscrizione dal servizio e, in ogni caso, non oltre 24 mesi, salvo rinnovo del consenso o diverso termine previsto dalla normativa applicabile.

I dati relativi alle interazioni con le comunicazioni email, ove trattati per finalità di misurazione delle performance o ottimizzazione delle campagne, sono conservati per un periodo proporzionato alla finalità perseguita e, in ogni caso, non oltre 12 mesi, salvo anonimizzazione o aggregazione.

I dati necessari a documentare il consenso, la revoca e le preferenze possono essere conservati per il tempo necessario a dimostrare la corretta gestione del consenso e, comunque, nei limiti dei termini di prescrizione applicabili.

9. Revoca del consenso e gestione delle preferenze

Puoi revocare il consenso all'invio della newsletter in qualsiasi momento cliccando sul link di disiscrizione presente in ogni comunicazione oppure scrivendo a info@eveir.it.

Ove tecnicamente disponibile in futuro, potrai gestire separatamente le preferenze relative alla ricezione delle comunicazioni promozionali, alla personalizzazione e al tracciamento delle interazioni email. Allo stato, la revoca o il mancato consenso al tracking delle interazioni email comporta l'impossibilità di ricevere la newsletter tramite Klaviyo. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

10. Diritti dell'interessato

In qualità di interessato, puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dalla legge. Puoi esercitare i tuoi diritti scrivendo a info@eveir.it.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, se ritieni che il trattamento violi la normativa applicabile.