Titolarità del trattamento
Scp Spa, con sede in via Vittorio Veneto n. 274 – 32100 Belluno, codice fiscale e partita IVA 00524890258, in qualità di Titolare del trattamento ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 («GDPR»), informa gli interessati, ai sensi degli artt. 12 e 13 GDPR, sulle modalità del trattamento dei dati personali nell’ambito del servizio newsletter, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza.
Oggetto del trattamento
I dati personali raccolti direttamente attraverso il modulo di iscrizione alla newsletter sono: nome, cognome, ragione sociale e indirizzo e-mail, nei limiti dei campi effettivamente richiesti. Previa acquisizione del consenso al tracciamento, la piattaforma utilizzata per l’invio delle newsletter consente a Scp Spa di verificare, per ciascun destinatario, se sia stato registrato un evento di apertura della newsletter e quali link contenuti nella stessa siano stati cliccati, associando tale informazione al singolo indirizzo e-mail.
Nel dettaglio, vengono raccolti i seguenti dati: indirizzo e-mail del destinatario, nome, identificativo della campagna, data e ora di apertura e di clic, link cliccati, indirizzo IP, tipo di dispositivo e programma di posta utilizzati e posizione geografica approssimativa (Paese/città) derivata dall’indirizzo IP. La newsletter è inviata gratuitamente tramite posta elettronica agli interessati che abbiano espresso il consenso alla ricezione di messaggi informativi e comunicazioni commerciali o promozionali relativi all’attività di Scp Spa.
Utilizzo di tracking pixel nelle comunicazioni e-mail
Le newsletter inviate da Scp Spa possono contenere, nei confronti dei destinatari che abbiano prestato il relativo consenso, strumenti di tracciamento denominati tracking pixel. Si tratta di piccole immagini, normalmente non visibili, ospitate su server remoti e caricate quando il programma di posta del destinatario scarica le immagini contenute nel messaggio. La relativa richiesta al server può essere associata al singolo destinatario e consente di registrare un evento di apertura. Tale evento non costituisce necessariamente prova dell’effettiva lettura del messaggio, poiché alcuni programmi di posta possono caricare automaticamente le immagini.
Con il medesimo consenso, i link presenti nella newsletter possono essere configurati in modo da transitare per un server della piattaforma di invio prima di raggiungere la pagina di destinazione, così da registrare il clic del singolo destinatario (cosiddetto click tracking). In assenza di consenso, i link conducono direttamente alla pagina di destinazione senza rilevazioni individuali.
Il tracciamento individuale delle aperture e dei clic è subordinato al consenso preventivo dell’interessato. Il mancato consenso, o la sua successiva revoca, non pregiudica la possibilità di ricevere la newsletter che in tal caso verrà inviata in una versione priva di tracking pixel e di link tracciati.
Finalità e base giuridica del trattamento
Tali dati saranno trattati per le seguenti finalità, nel completo rispetto dei principi di liceità e correttezza e delle disposizioni di legge:
a) Invio della newsletter, avente ad oggetto messaggi informativi e comunicazioni, sia commerciali che promozionali, relativi all’attività svolta dal Titolare e ai relativi prodotti e servizi offerti. Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 130 del D.Lgs. 196/2003.
b) Rilevazione e verifica individuale delle aperture delle newsletter e dei clic sui link in esse contenuti, mediante tracking pixel e link tracciati, allo scopo di consentire a Scp Spa di verificare se le comunicazioni inviate siano state aperte dai singoli destinatari e quali contenuti siano stati consultati, al fine di monitorare l’esito delle campagne e di inviare eventuali solleciti o ricontattare i destinatari in relazione alla comunicazione ricevuta.
Base giuridica: consenso dell’interessato ai sensi dell’art. 122 del D.Lgs. 196/2003 e degli artt. 6, par. 1, lett. a), e 7 GDPR.
c) Profilazione, consistente nell’analisi delle aperture e dei clic registrati al fine di individuare gli argomenti di maggiore interesse per ciascun destinatario, attribuire un indicatore di coinvolgimento (Engagement Score) e inviare comunicazioni più pertinenti. Il trattamento non comporta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sull’interessato (art. 22 GDPR). Base giuridica: consenso al tracciamento prestato dall’interessato, che comprende espressamente anche la presente finalità, ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del D.Lgs. 196/2003.
Per non ricevere più la newsletter o per segnalare problemi tecnici è possibile scrivere a marketing@scponline.it. La revoca del solo consenso al tracciamento può essere esercitata con le modalità indicate nella sezione “Diritti dell’interessato”.
Modalità di trattamento
Il trattamento è effettuato prevalentemente mediante strumenti elettronici, da personale autorizzato e da eventuali fornitori coinvolti nell’erogazione del servizio, nel rispetto delle disposizioni in materia di protezione dei dati personali e con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.
Obbligatorietà del conferimento
Il conferimento dei dati personali richiesti per l’iscrizione e il consenso alla ricezione della newsletter sono facoltativi, ma necessari per usufruire del servizio: in loro assenza non sarà possibile inviare la newsletter.
Il consenso al tracciamento individuale mediante tracking pixel è facoltativo e può essere revocato in qualsiasi momento senza interrompere la ricezione della newsletter. In sua assenza non saranno svolte le attività di cui alle lettere b) e c) della sezione “Finalità e base giuridica del trattamento”.
Accesso, trasferimento e comunicazione dei dati
I dati personali non sono oggetto di diffusione. Possono essere trattati dal personale di Scp Spa autorizzato e da fornitori esterni che prestano servizi connessi all’invio delle newsletter e alla gestione dei tracking pixel, secondo i rispettivi ruoli privacy e, ove ricorrano i presupposti, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR.
Per l’invio della newsletter e la gestione del tracciamento Scp Spa si avvale di WebSolution S.a.s., con sede in Via Roma 145, 31020 Villorba (TV), nominata responsabile del trattamento ai sensi dell’art. 28 GDPR, che utilizza la piattaforma GetResponse fornita da GetResponse S.A., con sede a Danzica (Polonia), in qualità di sub-responsabile. L’elenco aggiornato dei responsabili può essere richiesto ai recapiti indicati nella sezione “Modalità di esercizio dei diritti”.
I dati sono trattati prevalentemente all’interno dello Spazio Economico Europeo (SEE). Qualora alcuni fornitori della piattaforma di invio effettuino trattamenti al di fuori del SEE, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (art. 45 GDPR) o delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR); copia delle garanzie adottate può essere richiesta ai recapiti indicati nella sezione “Modalità di esercizio dei diritti”.
Periodo di conservazione dei dati personali
I dati relativi all’iscrizione alla newsletter sono conservati per la durata dell’iscrizione, fino alla revoca del consenso o alla disiscrizione, fatti salvi gli eventuali ulteriori periodi strettamente necessari per documentare i consensi e le revoche o per adempiere a obblighi di legge, nei limiti applicabili.
I dati riconducibili ai singoli destinatari relativi agli eventi di apertura e di clic raccolti tramite tracking pixel e link tracciati sono conservati per un periodo massimo di 12 mesi dalla data della rilevazione, decorso il quale sono cancellati o resi anonimi, e comunque non oltre la revoca del consenso al tracciamento o la disiscrizione.
La piattaforma di invio utilizzata (GetResponse) valuta costantemente il livello di interazione dei contatti tramite un indicatore automatico di coinvolgimento (Engagement Score). Al fine di rispettare il principio di limitazione della conservazione dei dati, i profili dei destinatari che hanno prestato il consenso al tracciamento e che vengono classificati dal sistema come inattivi ("Not engaged") e che non mostrano interazioni per un periodo superiore a 12 mesi verranno periodicamente e definitivamente rimossi dai nostri database, comportando la cancellazione di ogni dato di tracciamento associato. Per i destinatari che non hanno prestato il consenso al tracciamento, la piattaforma non può rilevare aperture e clic e può quindi classificarli automaticamente come inattivi. Tali destinatari, sia quelli che non hanno ancora espresso il consenso al tracciamento sia quelli che lo hanno negato, sono gestiti in un segmento separato: l’eventuale classificazione automatica come inattivi non viene considerata da Scp Spa e non comporta la rimozione dalla lista di invio, che avviene solo in caso di disiscrizione o di revoca del consenso alla ricezione della newsletter.
La revoca del consenso al tracciamento comporta l’interruzione delle nuove rilevazioni; i dati già raccolti sono cancellati quando ricorrono i presupposti dell’art. 17 GDPR, salvo la sussistenza di una valida ragione giuridica che ne giustifichi l’ulteriore conservazione.
Diritti dell’interessato
Nella Sua qualità di interessato, Lei può esercitare, nei casi e nei limiti previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché il diritto di opposizione. In particolare, può opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano per finalità di marketing diretto, ai sensi dell’art. 21, par. 2, GDPR.
In qualsiasi momento può revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Può revocare anche soltanto il consenso al tracciamento tramite tracking pixel, continuando a ricevere la newsletter, oppure annullare l’iscrizione al servizio. Ciascuna comunicazione e-mail contiene in calce un link “Gestisci le tue preferenze” che consente in modo semplice e con scelte separate di revocare il solo consenso al tracciamento, di annullare l’iscrizione alla newsletter o entrambe le cose; è inoltre possibile scrivere a privacy@scponline.it per informazioni e supporto.
In fase di iscrizione, il consenso alla ricezione della newsletter e quello al tracciamento sono richiesti separatamente, mediante caselle distinte e non preselezionate.
Gli utenti già iscritti alla data di aggiornamento della presente informativa ne riceveranno apposita comunicazione; le newsletter a loro destinate sono inviate senza tracking pixel e senza link tracciati fino all’eventuale prestazione del consenso al tracciamento.
È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ad altra autorità di controllo competente, fatto salvo il diritto di proporre ricorso giurisdizionale.
Modalità di esercizio dei diritti
In qualsiasi momento può esercitare i propri diritti o richiedere ulteriori informazioni scrivendo a:
Scp Spa
- Via Vittorio Veneto n. 274 – 32100 Belluno
- oppure inviando un’e-mail a: privacy@scponline.it
- oppure contattando il DPO all’indirizzo: dpo@scponline.it
Modifiche
Il Titolare può modificare o aggiornare la presente informativa in caso di cambiamenti normativi o delle modalità del trattamento. La versione aggiornata sarà resa disponibile attraverso i canali utilizzati per la gestione del servizio newsletter. Data dell’ultimo aggiornamento: 29/10/2026.
Il Titolare del trattamento
Scp Spa