Area GDPRGDPR - Newsletter

Sito Web: www.studiobarpi.it

Registro Interno GDPR: SB.it/GDPR-26/02 – 03.08.26

Edizione: n. 1 Stato: Vigente

PREMESSA

La presente informativa integra la Privacy Policy Generale del Sito e descrive in modo specifico le modalità di trattamento dei dati personali degli utenti che decidono volontariamente di iscriversi al servizio di Newsletter del portale www.studiobarpi.it (di seguito il «Sito»), ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).

Per il portale collegato www.dirittoincorsia.it si rimanda alla specifica informativa privacy ivi pubblicata.

ART. 1 – TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento è:

Dott. Alessio Barpi

• Qualifica: Titolare dello Studio e dei portali studiobarpi.it e dirittoincorsia.it
• P. IVA: IT03060820994
• Contatto Privacy: gdpr@studiobarpi.it
• PEC: studiobarpi@pec.it

Responsabile della Protezione dei Dati (DPO): Il Titolare, in considerazione della natura e delle dimensioni dell’attività, non ha al momento designato un DPO ai sensi dell’art. 37 GDPR. Per ogni questione relativa alla protezione dei dati personali, l’interessato può rivolgersi direttamente al Titolare ai recapiti sopra indicati.

ART. 2 – RESPONSABILE DEL TRATTAMENTO E TRASFERIMENTO DATI EXTRA-UE

La gestione tecnica e l’invio della newsletter sono affidati alla piattaforma di email marketing Mailchimp, fornita da The Rocket Science Group, LLC (società del gruppo Intuit Inc.), con sede negli Stati Uniti d’America. Tale soggetto agisce in qualità di Responsabile del Trattamento ai sensi dell’art. 28 GDPR, sulla base di un apposito Data Processing Agreement (DPA).

Trasferimento dati Extra-UE

I dati conferiti per l’iscrizione alla newsletter sono trasferiti e trattati su server ubicati negli Stati Uniti. Tale trasferimento avviene nel rispetto del Capo V del GDPR ed è legittimato da:

1. Data Privacy Framework (DPF) EU-USA: Mailchimp / Intuit Inc. ha aderito al DPF, riconosciuto dalla Commissione Europea con Decisione di Adeguatezza del 10 luglio 2023 ai sensi dell’art. 45 GDPR;
2. Clausole Contrattuali Standard (SCC): in subordine, sono state sottoscritte le Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c), GDPR, con adozione di misure tecniche e organizzative supplementari.

L’interessato può ottenere copia delle garanzie adottate e informazioni sul luogo dove sono state rese disponibili scrivendo a gdpr@studiobarpi.it.

Per approfondimenti: Mailchimp Privacy Policy

ART. 3 – TIPOLOGIA DEI DATI, FINALITÀ E BASE GIURIDICA

3.1 Dati oggetto di trattamento

Il Titolare tratta esclusivamente i seguenti dati personali comuni:

• Indirizzo Email (dato obbligatorio per l’erogazione del servizio);
• Nome e Cognome (dati facoltativi, utilizzati esclusivamente per la personalizzazione delle comunicazioni);
• Dati di utilizzo della newsletter: statistiche aggregate e individuali relative all’apertura delle email e ai click sui collegamenti ipertestuali in esse contenuti, rilevati tramite web beacon / pixel di tracciamento (immagini di 1×1 pixel incorporate nei messaggi). Tali dati comprendono: data e ora di apertura, indirizzo IP del dispositivo utilizzato, client di posta impiegato, link cliccati e frequenza di interazione.

3.2 Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• Invio periodico della newsletter contenente aggiornamenti sulle attività dello Studio Barpi, informazioni giuridiche, notizie e approfondimenti tecnici nei settori del diritto civile, diritto del lavoro, compliance aziendale e protezione dei dati personali, nonché comunicazioni promozionali relative ai servizi di consulenza offerti dallo Studio;
• Analisi statistica dell’efficacia delle campagne newsletter (tassi di apertura, click, interazioni), al fine di migliorare la qualità, la pertinenza e il contenuto delle comunicazioni inviate.

3.3 Base giuridica

L’intero trattamento — ivi inclusa la rilevazione dei dati statistici di apertura e click — è fondato esclusivamente sul consenso esplicito dell’interessato (art. 6, par. 1, lett. a), GDPR), manifestato liberamente al momento dell’iscrizione tramite:

• Procedura di double opt-in: dopo l’inserimento dei dati nel form di iscrizione, l’utente riceve un’email di conferma all’indirizzo indicato, contenente un link per completare l’iscrizione. Solo dopo la conferma il trattamento ha inizio.

Il consenso è unico e onnicomprensivo per le finalità sopra descritte, con indicazione chiara e distinta — già nel form di iscrizione — delle specifiche attività di trattamento cui il consenso si riferisce, ivi incluso il tracciamento statistico delle interazioni con le email, in conformità con il principio di specificità del consenso affermato dalla giurisprudenza di legittimità (Cass. civ., Sez. I, n. 17278/2018).

ART. 4 – PERIODO DI CONSERVAZIONE (DATA RETENTION)

In conformità al principio di limitazione della conservazione (art. 5, par. 1, lett. e), GDPR), i dati personali sono conservati fino alla revoca del consenso (disiscrizione) e comunque non oltre i seguenti termini, decorsi i quali sono cancellati o resi anonimi in modo irreversibile:

Il Titolare si riserva di inviare, in prossimità della scadenza del periodo di inattività, una comunicazione di avviso all’interessato per consentirgli di rinnovare il consenso prima della cancellazione automatica.

ART. 5 – NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO

Il conferimento dei dati è facoltativo. Tuttavia:

• Il rifiuto di fornire l’indirizzo email comporta l’impossibilità tecnica di erogare il servizio di newsletter;
• Il mancato conferimento del Nome e Cognome non pregiudica l’erogazione del servizio, limitandosi a impedire la personalizzazione delle comunicazioni.

L’iscrizione alla newsletter non è in alcun modo condizionata all’acquisto di servizi o alla conclusione di un contratto con lo Studio, in conformità al divieto di bundling del consenso di cui all’art. 7, par. 4, GDPR.

ART. 6 – REVOCA DEL CONSENSO E CANCELLAZIONE (OPT-OUT)

Ai sensi dell’art. 7, par. 3, GDPR, l’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca può essere effettuata con la stessa facilità con cui il consenso è stato accordato, mediante una delle seguenti modalità:

1. Link di disiscrizione: cliccando sul pulsante «Unsubscribe» / «Cancellati» presente in calce a ogni email ricevuta (opt-out immediato e automatizzato);
2. Richiesta diretta: inviando una richiesta esplicita all’indirizzo gdpr@studiobarpi.it.

In caso di disiscrizione, l’indirizzo email viene rimosso dalla lista dei destinatari attivi e non è più utilizzato per l’invio della newsletter. I dati saranno conservati nei soli log amministrativi per il periodo indicato all’Art. 4 e non oltre.

ART. 7 – DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15-22 del GDPR, l’interessato può esercitare in qualunque momento i seguenti diritti:

1. Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza di trattamenti di dati che lo riguardano e accedere ai dati e alle informazioni sul trattamento;
2. Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti o l’integrazione dei dati incompleti;
3. Diritto alla cancellazione – «Diritto all’oblio» (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti;
4. Diritto di limitazione del trattamento (art. 18 GDPR): ottenere il blocco del trattamento nelle ipotesi di legge;
5. Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano;
6. Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing; in tal caso i dati non sono più trattati per tali finalità;
7. Diritto di revoca del consenso (art. 7, par. 3, GDPR): come specificato all’Art. 6;
8. Diritto di proporre reclamo (art. 77 GDPR): presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora.

Modalità di esercizio

Le richieste vanno rivolte via email a: gdpr@studiobarpi.it

Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro 1 mese dal ricevimento, prorogabile fino a 3 mesi in caso di particolare complessità o numero elevato di richieste, con obbligo di informare l’interessato della proroga entro il primo mese. L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive, per le quali il Titolare può addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta (art. 12, par. 5, GDPR).

ART. 8 – TRACCIAMENTO STATISTICO DELLE NEWSLETTER (WEB BEACON)

Le email inviate tramite la piattaforma Mailchimp incorporano un web beacon (detto anche pixel di tracciamento — immagine trasparente di 1×1 pixel) che consente al Titolare di rilevare in forma aggregata e individuale:

• se l’email è stata aperta;
• quali collegamenti ipertestuali sono stati cliccati;
• la data e l’ora di tali eventi;
• il client di posta e il tipo di dispositivo utilizzato.

Finalità: analizzare l’efficacia e il rendimento delle campagne newsletter per migliorare la qualità, la pertinenza e il contenuto delle comunicazioni, adeguandole agli interessi manifestati dai destinatari.

Base giuridica: tale trattamento è ricompreso nel consenso prestato al momento dell’iscrizione (Art. 3.3), con specifica indicazione — già nel form di iscrizione — che l’adesione alla newsletter include la rilevazione dei dati statistici di apertura e interazione. Non viene invocato, per tale attività, il legittimo interesse come base giuridica autonoma o concorrente.

Profilazione: il tracciamento delle interazioni non è utilizzato per assumere decisioni automatizzate che producano effetti giuridici sull’interessato né per profilazioni che vadano oltre l’ottimizzazione del contenuto editoriale della newsletter stessa. L’interessato che desideri ricevere la newsletter senza alcun tracciamento può esercitare il diritto di opposizione ai sensi dell’art. 21, par. 2, GDPR, fermo restando che in tal caso il Titolare non potrà garantire la piena funzionalità del servizio (es. personalizzazione dei contenuti).

Per i cookie e gli altri strumenti di tracciamento utilizzati sul Sito, si rimanda alla Cookie Policy.

ART. 9 – SICUREZZA DEI DATI

Il Titolare, anche per il tramite del Responsabile Mailchimp, ha adottato misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per garantire un livello di sicurezza commisurato al rischio, includendo:

• cifratura dei dati in transito (TLS) e a riposo;
• controlli di accesso basati su autenticazione a più fattori;
• procedure di notifica in caso di violazione dei dati personali (data breach);
• revisione periodica delle misure di sicurezza e audit dei fornitori.

ART. 10 – MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, per adeguarla a sopravvenute disposizioni normative, all’evoluzione dei servizi o a innovazioni tecnologiche. In caso di modifiche sostanziali, gli iscritti alla newsletter riceveranno apposita comunicazione via email con congruo preavviso.

La versione più recente è sempre pubblicata sul Sito. L’utente è invitato a consultare periodicamente questa pagina.

Contatti Ufficiali per la Privacy:

• Email: gdpr@studiobarpi.it
• PEC: studiobarpi@pec.it

Ultimo aggiornamento: 3 agosto 2026