Informativa sul trattamento dei dati personali – Servizio newsletter Yellow Tech

Il Titolare del trattamento è Yellow Tech S.r.l., con sede legale in Via Carlo Boncompagni 3B, 20139 Milano, e-mail: info@yellowtech.it, PEC: yellowtech@pec.it.

Il Responsabile della protezione dei dati (DPO) designato dal Titolare è contattabile all’indirizzo e-mail: lorusso@legalelorusso.it.

Nell’ambito dell’iscrizione e della gestione del servizio di newsletter, Yellow Tech S.r.l. tratta i seguenti dati personali:

• nome e cognome, ove richiesti;
• indirizzo di posta elettronica (e-mail);
• eventuali ulteriori dati personali inseriti volontariamente dall’utente nel modulo di iscrizione;
• dati relativi all’apertura delle newsletter inviate tramite la piattaforma Substack, rilevati mediante tracking pixel o strumenti tecnici equivalenti e associati al singolo destinatario;
• dati statistici aggregati relativi all’interazione con le comunicazioni, inclusi i click sui collegamenti ipertestuali (link) contenuti nei messaggi, nella misura in cui tali informazioni sono rese disponibili e consultate da Yellow Tech S.r.l. esclusivamente in forma aggregata.

I dati personali sono trattati per le seguenti finalità:

a) gestire la richiesta di iscrizione alla newsletter e la relativa anagrafica degli iscritti;

b) inviare tramite posta elettronica comunicazioni informative, commerciali e promozionali relative ad attività, contenuti, prodotti, servizi, eventi e iniziative di Yellow Tech S.r.l.;

c) rilevare l’apertura delle newsletter inviate tramite la piattaforma Substack;

d) elaborare e analizzare dati statistici in forma aggregata circa l’andamento delle comunicazioni e i click effettuati sui link presenti nelle newsletter.

Il trattamento dei dati personali per l’invio della newsletter e delle comunicazioni commerciali e promozionali via e-mail si fonda sul consenso libero, specifico e informato dell’interessato (art. 6, par. 1, lett. a, del Regolamento UE 2016/679 e art. 130 del D.Lgs. 196/2003).

Nello scenario tecnico attualmente adottato, anche il trattamento connesso alla rilevazione dell’apertura dei messaggi è portato a conoscenza dell’interessato e ricompreso nell’ambito del consenso espresso al momento dell’iscrizione, fermo restando che, allo stato delle verifiche effettuate, la piattaforma Substack non consente a Yellow Tech S.r.l. di disattivare selettivamente tale tracciamento né di inviare newsletter prive di tracking pixel ai soli iscritti che non intendano accettarlo.

Il servizio di gestione e invio delle newsletter è erogato avvalendosi della piattaforma tecnologica Substack. In relazione alle caratteristiche tecniche di tale piattaforma, Yellow Tech S.r.l. informa gli interessati che, allo stato delle verifiche effettuate:

• le comunicazioni inviate via e-mail includono tracking pixel o marcatori tecnici equivalenti;
• la piattaforma registra l’evento di apertura dei messaggi, associandolo al singolo destinatario;
• le informazioni relative ai click effettuati sui link contenuti nelle newsletter risultano visibili e consultabili da Yellow Tech S.r.l. unicamente in forma statistica aggregata e non associata al singolo iscritto;
• non è attualmente disponibile, nelle impostazioni concesse dal fornitore a Yellow Tech S.r.l., una funzionalità tecnica che permetta di separare la ricezione della newsletter dal tracciamento delle relative aperture.

Il conferimento dei dati personali e la prestazione del relativo consenso sono facoltativi, ma costituiscono requisito necessario per perfezionare l’iscrizione e ricevere la newsletter e le comunicazioni promozionali di Yellow Tech S.r.l..

L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca, e di disiscriversi dal servizio newsletter utilizzando l’apposito collegamento di cancellazione ("Unsubscribe" / "Disiscriviti") presente in calce a ciascuna comunicazione ricevuta, oppure inviando una richiesta scritta a Yellow Tech S.r.l. ai recapiti indicati al punto 1.

Si precisa che, in ragione delle attuali caratteristiche tecniche della piattaforma Substack, non è possibile gestire separatamente la sola revoca od opposizione al tracciamento delle aperture mantenendo al contempo attiva la ricezione della newsletter.

I dati personali possono essere trattati:

• da personale interno di Yellow Tech S.r.l. espressamente autorizzato al trattamento e adeguatamente istruito;
• da fornitori terzi di servizi tecnologici e telematici impiegati per la gestione e l’invio delle newsletter, ivi inclusa la piattaforma Substack, i quali operano in qualità di responsabili del trattamento per le attività svolte per conto di Yellow Tech S.r.l. ovvero quali titolari autonomi per gli eventuali ulteriori trattamenti svolti per proprie finalità, secondo quanto disciplinato nella rispettiva documentazione contrattuale e informativa.

Per effetto dell’utilizzo della piattaforma Substack (fornitore stabilito negli Stati Uniti) e dei servizi ad essa connessi, i dati personali possono essere oggetto di trasferimento verso gli Stati Uniti d’America. Al riguardo, Yellow Tech S.r.l. informa che il fornitore dichiara di aderire all’EU-U.S. Data Privacy Framework, restando ferme le ulteriori garanzie previste dalla normativa applicabile e dalla documentazione contrattuale del fornitore.

I dati personali sono conservati e trattati per le finalità di cui alla presente informativa fino alla revoca del consenso o alla disiscrizione da parte dell’interessato, ovvero fino alla cessazione del servizio di newsletter da parte del Titolare, fatti salvi eventuali ulteriori termini di conservazione previsti da obblighi di legge o necessari per la tutela dei diritti del Titolare in sede amministrativa o giudiziaria.

L’interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del Regolamento UE 2016/679 (tra cui il diritto di chiedere l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, l’opposizione al trattamento e la portabilità dei dati, ove applicabili) rivolgendosi al Titolare del trattamento o al Responsabile della protezione dei dati (DPO) ai recapiti indicati al punto 1. Qualora ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione della normativa vigente, l’interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 del GDPR, o di adire le opportune sedi giudiziarie.