Fondazione AVSI – ETS resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e dell’art. 122 del d.lgs. 196/2003 (“Codice privacy”)
In breve
Alcune e-mail di AVSI contengono un’immagine invisibile (pixel) e link che ci dicono se apri il messaggio e su cosa clicchi. Per chi si iscrive dal 29 ottobre 2026 li usiamo per finalità di misurazione individuale solo con il consenso; per chi era già iscritto vale quanto indicato al punto 4. Puoi ricevere le nostre e-mail senza tracciamento in qualsiasi momento, dal link “Preferenze e-mail” in fondo a ogni messaggio, senza alcuna conseguenza sulle comunicazioni che ricevi.
1. Chi tratta i tuoi dati
Titolare del trattamento: Fondazione AVSI – ETS — sede legale: Via Padre Vicinio da Sarsina 216, 47521 Cesena (FC); sede amministrativa: Via Donatello 5/b, 20131 Milano — C.F. 81017180407
Contatto per la privacy: [email protected]
Responsabile della protezione dei dati (DPO): Consulenti Privacy S.r.l. — Paolo Rosetti - [email protected]
2. Cosa sono i pixel e quali dati raccogliamo
Il pixel è un’immagine di dimensioni minime, di solito trasparente, inserita nell’e-mail. Quando apri il messaggio, il tuo programma di posta la scarica dai server della piattaforma di invio e, con questa richiesta, trasmette alcune informazioni. Allo stesso modo funzionano i link tracciati: prima di portarti alla pagina, passano da un indirizzo che registra il click.
Raccogliamo:
- apertura del messaggio: se e quando lo apri e quante volte;
- click sui link contenuti nel messaggio;
- indirizzo IP;
- tipo di dispositivo, sistema operativo e programma di posta;
- un codice identificativo casuale, collegato al tuo indirizzo e-mail solo all’interno della piattaforma di invio.
3. Perché usiamo i pixel e su quale base giuridica
a) Statistiche anonime e aggregate:
- Finalità: quante e-mail di una campagna vengono recapitate e aperte, per verificare che gli invii funzionino
- Base giuridica: consenso non necessario: la misurazione è solo aggregata, con pixel identico per tutti i destinatari della campagna e indirizzo IP e dati del dispositivo anonimizzati. Art. 6, par. 1, lett. f) GDPR: interesse a verificare il buon esito degli invii.
- Conservazione: dati aggregati anonimi: senza limiti. Dati tecnici prima dell’anonimizzazione: 48 mesi
b) Misurazione individuale:
- Finalità: sapere se apri le nostre e-mail e su cosa clicchi, per migliorare contenuti, pertinenza e frequenza delle comunicazioni (per esempio, non re-inviare un messaggio a chi l’ha già letto)
- Consenso: art. 122 Codice privacy e art. 6, par. 1, lett. a) GDPR. Per chi era già iscritto prima del 29 ottobre 2026: vedi punto 4.
- Conservazione: 48 mesi, poi cancellazione o anonimizzazione
c) Prova delle tue scelte:
Finalità: registrare consensi e revoche
Base giuridica: Art. 6, par. 1, lett. c) GDPR, in relazione all’art. 7, par. 1 GDPR
Conservazione: Per la durata dell’iscrizione e per 48 mesi dopo la revoca o la disiscrizione
Le comunicazioni di servizio (conferma dell’iscrizione, ricevute di donazione, aggiornamento dell’informativa, avvisi di sicurezza) non contengono pixel di tracciamento.
4. Il consenso è obbligatorio? Le tue scelte
- Il consenso al tracciamento è facoltativo e distinto dal consenso a ricevere le nostre e-mail. Se non lo dai, ricevi le stesse comunicazioni, senza pixel né link tracciati e senza alcuna limitazione.
- Iscrizioni dal 29 ottobre 2026: chiediamo il consenso al momento dell’iscrizione, con una casella dedicata e non preselezionata.
- Iscritti prima del 29 ottobre 2026: ti abbiamo informato con una comunicazione dedicata. La misurazione individuale (finalità b) prosegue finché non la disattivi, cosa che puoi fare in ogni momento con un click.
5. A chi comunichiamo i dati
a) Personale di AVSI autorizzato
- Ruolo: Persone autorizzate (art. 29 GDPR; art. 2-quaterdecies Codice privacy)
- Perché: Gestione delle comunicazioni
b) Diennea S.r.l.
- Ruolo: Responsabile del trattamento (art. 28 GDPR)
- Perché Invio delle e-mail e rilevazione di aperture e click per conto di AVSI
c) Autorità pubbliche, se richiesto dalla legge
- Ruolo: Titolari autonomi
- Perché: Adempimenti di legge
I dati non sono diffusi né ceduti a terzi per loro finalità, salvo quanto indicato in tabella.
6. Trasferimenti fuori dallo Spazio economico europeo
I dati sono trattati all’interno dello Spazio economico europeo; ove si rendesse necessario effettuare trasferimenti verso Paesi terzi, il trasferimento avverrà in conformità alle disposizioni di legge applicabili.
7. Come proteggiamo i dati
Ogni destinatario è associato a un codice casuale, non intelligibile e non sequenziale. Il collegamento tra codice e indirizzo e-mail resta in un livello interno e separato della piattaforma di invio: il tuo indirizzo non viaggia nella richiesta del pixel. L’accesso ai dati è limitato al personale autorizzato.
Le informazioni sulle tue interazioni possono essere usate per conoscere meglio i tuoi interessi verso le iniziative di AVSI. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti o incidano in modo analogo sulla tua persona (art. 22 GDPR).
8. Come cambiare idea
In fondo a ogni e-mail di AVSI trovi:
- Preferenze di tracciamento: per disattivare solo il tracciamento e continuare a ricevere le e-mail;
- Annulla iscrizione: per non ricevere più le nostre comunicazioni.
Puoi anche scrivere a [email protected]. La scelta vale su tutti i sistemi da cui AVSI invia e-mail: dopo la revoca ricevi messaggi senza pixel e senza link tracciati. La revoca non pregiudica la liceità del trattamento svolto prima.
9. I tuoi diritti
Nei limiti previsti dalla legge hai diritto di:
- accedere ai tuoi dati e ottenerne copia (art. 15 GDPR);
- chiederne la rettifica (art. 16) o la cancellazione (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare, per i trattamenti basati sul consenso (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, con la stessa facilità con cui l’hai dato (art. 7, par. 3).
Per esercitarli scrivi a [email protected] o al DPO ([email protected]). Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, con indicazione dei motivi (art. 12, par. 3 GDPR).
10. Reclamo
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, oppure ricorso all’autorità giudiziaria (art. 79 GDPR e art. 152 Codice privacy).
11. Aggiornamenti
Ci riserviamo la facoltà di modificare questa informativa secondo quanto si renderà necessario. Ti invitiamo a controllare questa pagina periodicamente nel caso tu voglia tenere sotto controllo i cambiamenti.
La presente privacy policy è aggiornata alla data del 29/10/2026.