Informativa Tracking Pixel

per la protezione dei dati personali in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica (Provvedimento n. 284 del 17 aprile 2026, G.U. Serie Generale n. 98 del 29 aprile 2026), dell’art. 122 del D.Lgs. 196/2003 e degli artt. 6, 7, 12 e 13 del Regolamento (UE) 2016/679.

1. Informativa estesa sull’uso dei tracking pixel nelle e-mail

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e dell’art. 122 del D.Lgs. 196/2003 (“Codice privacy”)

1.1 Titolare del trattamento

Il titolare del trattamento è Sorce e Vannini Service S.r.l. unipersonale con sede legale in 40138 Bologna, Via Del Vetraio 11, C.F./P.IVA 04336880374, e-mail privacy@sorcevannini.it, PEC sorcevannini@legalmail.it (di seguito, il “Titolare“).

1.2 Che cosa sono i tracking pixel

Un tracking pixel (o “pixel di tracciamento”, “web beacon”, “pixel tag”) è un’immagine di dimensioni minime, di norma invisibile, inserita nel corpo di un messaggio di posta elettronica. Quando il destinatario apre l’e-mail e il programma di posta scarica le immagini, il dispositivo invia una richiesta al server che ospita il pixel. In questo modo il mittente può sapere se e quando il messaggio è stato aperto e raccogliere alcune informazioni tecniche sul dispositivo utilizzato.

Il pixel funziona in modo analogo a un cookie: per questo il suo utilizzo è disciplinato dall’art. 122 del Codice privacy, che ne subordina l’impiego, salvo specifiche eccezioni, al consenso preventivo del destinatario.

Alcune e-mail del Titolare contengono inoltre link tracciati, che consentono di rilevare se il destinatario ha cliccato sui contenuti del messaggio.

1.3 Dati trattati

Tramite i tracking pixel possono essere raccolti:

l’avvenuta apertura del messaggio, la data, l’ora e il numero di aperture;
l’indirizzo IP e, da esso, una localizzazione approssimativa (a livello di città o Paese);
il tipo di dispositivo, il sistema operativo e il programma di posta (client) utilizzati;
i link cliccati, con data e ora;
un codice identificativo associato al destinatario e alla singola campagna.

Il Titolare non inserisce l’indirizzo e-mail del destinatario nella richiesta tecnica generata dal caricamento del pixel. Il collegamento con il destinatario avviene tramite un codice casuale, non sequenziale e non intelligibile, la cui corrispondenza con l’indirizzo e-mail è conservata separatamente all’interno della piattaforma di invio.

1.4 Finalità e basi giuridiche

Finalità – Tipologia di e-mail – Base giuridica – Consenso necessario

a) Misurare l’apertura e l’interazione del singolo destinatario per valutare e migliorare le campagne, adattare contenuti, oggetto e frequenza degli invii, analizzare interessi e preferenze per inviare comunicazioni personalizzate
b) Statistiche complessive e anonime sul tasso di apertura, anche per migliorare il recapito dei messaggi e contrastare lo spam.
c) Sicurezza dei processi di autenticazione (es. attivazione dell’account, modifica della password, verifica che il messaggio sia aperto su un dispositivo riconducibile all’utente, gestione delle richieste di esercizio dei diritti)
d) Verificare l’effettiva presa di conoscenza di comunicazioni che il Titolare è tenuto per legge o per contratto a inviare (es. modifiche contrattuali, avvisi antifrode, notifiche di violazioni di dati, scadenze)

1.5 Natura del conferimento e conseguenze del rifiuto

Il consenso al tracciamento per la finalità a) è facoltativo. Se non lo presti o lo revochi, continuerai a ricevere le nostre comunicazioni, se lo desideri, senza pixel (attivo) di tracciamento e senza alcuna limitazione del servizio. Il rifiuto non comporta alcuna conseguenza sul rapporto con il Titolare.

Per le finalità b), c) e d) il consenso non è richiesto. Puoi comunque impedire il caricamento dei pixel disattivando lo scaricamento automatico delle immagini nel tuo programma di posta.

1.6 Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito, nel rispetto dei principi di minimizzazione e di protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25 GDPR). In particolare, il Titolare:

utilizza identificativi pseudonimi, non sequenziali, conservati separatamente dall’indirizzo e-mail;
anonimizza i dati tecnici utilizzati per le statistiche aggregate;
registra le scelte di consenso e di revoca per poterle dimostrare (art. 7, par. 1, GDPR);

Sulla base dei dati di apertura e di clic il Titolare può svolgere attività di profilazione per finalità di marketing, solo con il tuo consenso. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

1.7 Destinatari dei dati

I dati possono essere trattati da:

Vox mail di Void Labs Snc con sede in Via S. Martino, 103/49, 48018 Faenza RA, che fornisce il servizio di invio e di misurazione, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR;
fornitori di servizi informatici e di hosting, in qualità di responsabili del trattamento.

I dati non sono diffusi. L’elenco aggiornato dei responsabili è disponibile su richiesta al Titolare.

1.8 Trasferimento dei dati fuori dallo Spazio economico europeo

I dati sono trattati all’interno dello Spazio economico europeo.

1.9 Conservazione dei dati

Dati di apertura e interazione individuali: 24 mesi dalla raccolta, o fino alla revoca del consenso, se precedente.
Statistiche aggregate (finalità b): conservate senza limiti di tempo, perché anonime.
Dati relativi a sicurezza e comunicazioni obbligatorie (finalità c e d): durata del rapporto contrattuale, salvo esigenze di difesa in giudizio o obblighi di legge.
Registrazione del consenso e della revoca: per la durata del trattamento e, successivamente, per il tempo necessario a dimostrarne la liceità fermo il termine di prescrizione applicabile.

1.10 Diritti dell’interessato e revoca del consenso

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento.

Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, scegliendo tra:

disattivare solo il tracciamento: continuerai a ricevere le nostre e-mail senza pixel;
annullare l’iscrizione: non riceverai più comunicazioni promozionali.

Per farlo, utilizza il link “Gestisci le tue preferenze” presente in fondo a ogni nostra e-mail, oppure scrivi a privacy@sorcevannini.it.

Le tue scelte vengono applicate entro il primo invio successivo.

1.11 Reclamo

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all’autorità giudiziaria.

1.12 Aggiornamenti

La presente informativa può essere aggiornata. La versione vigente è sempre disponibile all’indirizzo https://sorcevannini.it/ e le modifiche rilevanti ti saranno comunicate.

Grazie per l’attenzione