Informativa Privacy
RCS updated its privacy policy to allow tracking of email opens and clicks without user consent in certain cases (legal duty, IT security, anonymous stats), broadened the 'legitimate interest' basis for processing data to include protecting company assets and cybersecurity (with open-ended retention for that purpose), and added a positive change letting users revoke just the email-tracking consent while still receiving other marketing messages.
RCS can now track email opens and clicks without your consent for certain purposes
RCS added a rule letting it use invisible tracking pixels in emails to see if you opened them and what you clicked — even without your agreement — when it's for a legal duty, IT security, or anonymous statistics. Previously, the policy only described email tracking as something requiring your specific yes/no consent.
“In questi casi, potremo tracciare l'apertura e le interazioni con le email che le inviamo senza il suo consenso, in conformità all'art. 122, comma 1, del D. Lgs. 196/03, che ne costituisce la base giuridica.”
DATA COLLECTION
New reason added to use your data: protecting company assets and cybersecurity
RCS expanded the 'legitimate interest' justification for using your data. It used to cover only defending itself in legal disputes; now it also covers protecting the company's assets and computer security systems, which is a broader and vaguer reason.
“nonché per la protezione del patrimonio e sicurezza informatica”
What you can do — You can object to this specific use of your data based on legitimate interest by contacting RCS at the addresses listed in the privacy policy.
OTHER
No fixed time limit for data kept for legal defense and security purposes
RCS added a rule saying data used for legal defense or to protect its assets/IT security can be kept 'for as long as necessary,' and until a lawsuit ends if there's one ongoing. This is open-ended rather than a specific number of days or years.
“i dati potranno essere conservati per il periodo necessario a garantire la protezione dei diritti e, in caso di contenzioso, fino alla sua conclusione”
DATA RETENTION
| 40 | 40 | |
| 41 | 41 | Il mancato consenso al trattamento dei dati per finalità strettamente legate alla copertura dei costi del servizio e alla remunerazione dell'Editore e della Concessionaria (es. consenso alla profilazione per la finalità della fornitura di pubblicità personalizzata) implica l'impossibilità di erogare il servizio se non dietro un alternativo compenso economico equiparabile corrisposto direttamente dall'utente (vedi il successivo paragrafo [**6**]() di questa informativa). |
| 42 | 42 | |
| 43 | 43 | Qui sotto sono elencate, a titolo esemplificativo, le principali tipologie di dati personali raccolti con indicazione dei Titolari che ne fanno raccolta e uso. |
| 44 | 44 | |
| 45 | 45 | 1. **Dati tecnici rilevati da entrambi i Titolari (RCS, CRM)** |
| 46 | - dati tecnici di navigazione relativi all'indirizzo IP, alle pagine viste o ai servizi acceduti/invocati, ai codici identificativi dei dispositivi utilizzati dall'utente per la fruizione del sito o dei servizi, alla tipologia del browser e agli orari di accesso; | |
| 46 | - dati tecnici di navigazione relativi all'indirizzo IP, alle pagine viste o ai servizi acceduti/invocati, ai codici identificativi dei dispositivi utilizzati dall'utente per la fruizione del sito o dei servizi, alla tipologia del browser e agli orari di accesso; RCS potrà trattare anche i dati relativi alla apertura e interazioni delle email. | |
± CHANGEDEmail interaction data added to automatically collected technical data RCS added email open and interaction data to the list of technical data it collects, in addition to IP address, pages viewed, device IDs, browser type, and access times. | ||
| 47 | 47 | 2. **Dati conferiti direttamente e volontariamente da te a RCS** |
| 48 | 48 | - dati comuni identificativi forniti dall'utente (es. nome, cognome, e-mail, numero di telefono, ecc.) per la fruizione dei prodotti e dei servizi, dati sulle preferenze di configurazione dei prodotti e dei servizi, dati sulle preferenze relativamente al contenuto da visualizzare; |
| 49 | 49 | 3. **Dati tecnicamente necessari a RCS per erogare i servizi** |
| 50 | 50 | - Dati relativi alle credenziali di accesso, allo stato di validità degli abbonamenti e della regolarità dei pagamenti, dati di posizione geografica grezza laddove sui contenuti insistano vincoli di accesso territoriale; |
| 51 | 51 | 4. **Dati tecnicamente necessari ai Titolari per erogare i servizi pubblicitari (RCS, CRM)** |
| 52 | 52 | - Dati relativi all'indirizzo IP cui indirizzare le campagne pubblicitarie, dati relativi alle caratteristiche tecniche del browser e/o del dispositivo in uso, contatori per determinare la raggiunta esposizione a una determinata campagna o al massimo volume di messaggi pubblicitari erogabili per ciascuna campagna; |
| 110 | 110 | 1. Promozione di prodotti e servizi del Titolare anche diversi da quelli precedentemente acquistati, condotta mediante e-mail, contatto telefonico, comunicazioni su _instant messaging_, canali social, notifiche, invio di volantini e altre comunicazioni postali. |
| 111 | 111 | 2. Verifica del livello della qualità dei prodotti/servizi acquistati dagli interessati mediante somministrazione di questionari di rilevazione della qualità, anche mediante intervista telefonica; |
| 112 | 112 | 3. Tracciamento via e-mail: utilizzeremo pixel e tecnologie analoghe per tracciare comportamenti di ricezione e interazione con le email che ti inviamo. |
| 113 | 113 | |
| 114 | 114 | La Base giuridica della finalità di cui al punto qui sopra è il consenso specifico, liberamente espresso e documentato, conferito dall'interessato. |
| 115 | 115 | |
| 116 | Non vi sono conseguenze sul Servizio per il mancato conferimento del consenso. In caso di mancato consenso, l'utente non riceverà promozioni in merito a prodotti e servizi del Titolare non affini a prodotti e servizi del medesimo ai quali è stato iscritto nei cinque anni precedenti alla conclusione dell'ultimo rapporto. In caso di revoca del solo consenso al tracciamento via e-mail, non verranno raccolti i dati relativi alle interazioni con le e-mail inviate. | |
| 116 | Non vi sono conseguenze sul Servizio per il mancato conferimento del consenso. In caso di mancato consenso, l'utente non riceverà promozioni in merito a prodotti e servizi del Titolare non affini a prodotti e servizi del medesimo ai quali è stato iscritto nei cinque anni precedenti alla conclusione dell'ultimo rapporto. Ti informiamo che potrai revocare in modo specifico anche il solo consenso all'uso degli strumenti di Tracciamento via e-mail, continuando a ricevere le comunicazioni. In caso di revoca del solo consenso al tracciamento via e-mail, non verranno raccolti i dati relativi alle interazioni con le e-mail inviate. | |
+ ADDEDNew right to revoke only email-tracking consent (first-party marketing) Users can now specifically turn off just the email open/click tracking for RCS's own marketing emails while still receiving those marketing messages, instead of having to give up the whole consent. + ADDEDNew right to revoke only email-tracking consent (third-party marketing) Same new option added for marketing emails sent on behalf of third-party companies: users can turn off just the tracking pixels while still getting the emails. | ||
| 117 | 117 | |
| 118 | 118 | 7. **Comunicazione dei dati personali a terzi per finalità promozionali e commerciali** |
| 119 | 119 | |
| 120 | 120 | 1. I tuoi dati potranno essere resi disponibili ad altre Aziende operanti nei settori editoriale, finanziario, assicurativo, automobilistico, energetico, largo consumo, moda, alimentare, sanitario, alimentare, lusso, organizzazioni umanitarie e benefiche le quali potranno contattarti come Titolari di autonome iniziative per analisi statistiche, indagini di mercato e invio di informazioni commerciali sui prodotti e iniziative promozionali relative ai loro prodotti e servizi, mediante e-mail, contatto telefonico, comunicazioni su _instant messaging_, canali social, notifiche, invio di volantini e altre comunicazioni postali. |
| 121 | 121 | 2. Tracciamento via e-mail: utilizzeremo pixel e tecnologie analoghe per tracciare comportamenti di ricezione e interazione con le email per conto terzi che ti inviamo. |
| 122 | 122 | |
| 123 | 123 | L'elenco aggiornato dei soggetti puntualmente identificati che sono stati destinatari dei tuoi dati è a tua disposizione e può essere richiesto al Titolare del trattamento agli indirizzi riportati più in basso in questa informativa. |
| 124 | 124 | |
| 125 | 125 | La Base giuridica della finalità di cui al punto qui sopra è il consenso specifico, liberamente espresso e documentato, conferito dall'interessato. |
| 126 | 126 | |
| 127 | Non vi sono conseguenze sul servizio per il mancato conferimento del consenso. In caso di mancato consenso i tuoi dati non saranno forniti a terze parti per i loro scopi di marketing. In caso di revoca del solo consenso al tracciamento via e-mail, non verranno raccolti i dati relativi alle interazioni con le e-mail inviate. | |
| 127 | Non vi sono conseguenze sul servizio per il mancato conferimento del consenso. In caso di mancato consenso i tuoi dati non saranno forniti a terze parti per i loro scopi di marketing. Ti informiamo che potrai revocare in modo specifico anche il solo consenso all'uso degli strumenti di Tracciamento via e-mail, continuando a ricevere le comunicazioni. In caso di revoca del solo consenso al tracciamento via e-mail, non verranno raccolti i dati relativi alle interazioni con le e-mail inviate. | |
| 128 | 128 | |
| 129 | 129 | 8. **Finalità di profilazione** |
| 130 | 130 | |
| 131 | 131 | I tuoi dati potranno essere sottoposti a trattamenti automatizzati volti a analizzare taluni aspetti personali (quali ad esempio le tue preferenze, i tuoi acquisti, il comportamento online, i dati di navigazione e i dati dei dispositivi utilizzati) e inserirti in segmenti d'interesse, utilizzando le informazioni che fornisci, durante la fruizione dei Servizi e in fase di registrazione, per migliorare la nostra offerta di contenuti e le modalità di interazione e fruizione degli stessi al fine di meglio incontrare le esigenze e i gusti della nostra clientela e utenza, per offrirti contenuti che sono più vicini ai tuoi gusti che meglio incontrano le tue esigenze, e per offrirti contributi promozionali personalizzati che meglio incontrano le tue esigenze relativi a prodotti e servizi. |
| 132 | 132 | |
| 133 | 133 | La Base giuridica della finalità di cui sopra è il consenso specifico, liberamente espresso e documentato dell'interessato. |
| 134 | 134 | |
| 135 | 135 | Non vi sono conseguenze dirette sul servizio per il mancato conferimento del consenso. Nel caso in cui il consenso non venga prestato, il Titolare non utilizzerà i tuoi dati per condurre analisi sopra indicate né proporti contenuti e proposte personalizzate. |
| 136 | 136 | |
| 137 | 9. **Finalità legate a obblighi di legge** | |
| 137 | 9. **Finalità legate a obblighi di legge e amministrative interne** | |
± CHANGEDPurpose category renamed to cover internal administrative matters The section called 'Legal obligation purposes' was renamed to 'Legal obligation and internal administrative purposes,' widening what this category is meant to cover. ± CHANGEDRetention section title updated to match broadened purpose category The retention section heading was renamed the same way as the purposes section, to 'Legal obligation and internal administrative purposes.' | ||
| 138 | 138 | |
| 139 | 139 | 1. I Titolari tratteranno i tuoi dati per ottemperare agli obblighi di legge che incombono su di loro quali gli obblighi fiscali, amministrativi e altri obblighi legali connessi. I dati oggetto di tale trattamento saranno quelli strettamente necessari allo scopo mentre, in assenza di ulteriore titolo alla conservazione, gli altri dati non necessari saranno cancellati o resi anonimi. |
| 140 | 2. I Titolari potranno trattare i tuoi dati in relazione al diritto alla difesa (proprio e degli interessati) qualora vi sia in essere una condizione di precontenzioso o contenzioso. | |
| 140 | 2. I Titolari potranno trattare i tuoi dati in relazione al diritto alla difesa (proprio e degli interessati) qualora vi sia in essere una condizione di precontenzioso o contenzioso, nonché per la protezione del patrimonio e sicurezza informatica. | |
± CHANGEDLegal basis expanded to cover company asset and IT security protection The reason RCS can process your data under 'legitimate interest' used to be limited to defending its legal rights in a dispute. It now also covers protecting the company's assets and its computer security. | ||
| 141 | 141 | 3. I titolari potranno trattare i tuoi dati in connessione a operazioni aventi natura societaria (valutazioni di prestazione e due diligence per finalità di acquisizioni societarie, fusioni, incorporazioni, scissioni, conferimento di rami d'azienda, alienazione o trasferimento di beni). |
| 142 | 142 | |
| 143 | 143 | La Base giuridica della finalità di cui al punto 1 sono gli obblighi legali ai quali il Titolare è soggetto. |
| 144 | 144 | |
| 145 | La Base giuridica delle finalità di cui ai punti 2-3 sopra è il legittimo interesse del Titolare, per il quale questi ha svolto una adeguata valutazione di bilanciamento, a perseguire gli scopi di conduzione della Società e tutela dei diritti. | |
| 145 | La Base giuridica delle finalità di cui ai punti 2-3 sopra è il legittimo interesse del Titolare, per il quale questi ha svolto una adeguata valutazione di bilanciamento, a perseguire gli scopi di conduzione della Società e tutela dei diritti e del patrimonio. | |
± CHANGEDLegitimate-interest wording updated to mention asset protection The explanation of the legal basis for the above purposes now explicitly mentions protecting company assets, not just legal rights. | ||
| 146 | 146 | |
| 147 | 147 | Il conferimento dei dati è necessario, senza di esso non si potrà erogare il servizio. |
| 148 | 148 | |
| 149 | 149 | 10. **Finalità statistiche interne** |
| 150 | 150 | |
| 151 | 151 | 1. I Titolari tratteranno i tuoi dati per la produzione di statistiche **aggregate** e **anonime** finalizzate alla valutazione della prestazione dei prodotti e servizi, dei contenuti e dei sistemi. Tali dati verranno utilizzati esclusivamente per produrre report aggregati utilizzati per assumere decisioni di carattere generale in ordine alla conformazione e struttura dei prodotti e dei servizi ma non saranno utilizzati per assumere decisioni puntuali riferite ai singoli interessati. |
| 154 | 154 | I trattamenti di cui al punto 1, condotti in linea con le indicazioni fornite dall'Autorità Garante per la privacy nelle Linee Guida al trattamento dei cookie, sono equiparati a trattamenti tecnici necessari e vengono quindi svolti senza il consenso dell'utente non avendo la capacità individualizzante che discrimina l'uso come strumento di tracciamento non anonimizzato. La base giuridica della finalità di cui al punto 1 è il legittimo interesse dei Titolari di effettuare analisi aggregate per assumere decisioni relative ai servizi offerti. |
| 155 | 155 | |
| 156 | 156 | La Base giuridica della finalità di cui al punto 2 è il consenso dell'interessato all'uso dei dati di navigazione e dei cookie per finalità di misurazione della performance dei contenuti e della pubblicità, liberamente e specificamente espresso attraverso lo strumento di conferimento e revoca dedicato alla gestione dei cookie e degli altri strumenti di profilazione (vedi paragrafo 13 di questa informativa). |
| 157 | 157 | |
| 158 | 158 | Il mancato conferimento del consenso, che è facoltativo, non ha conseguenze sul servizio. In assenza i dati non verranno utilizzati per le analisi di cui al punto 2. |
| 159 | 159 | |
| 160 | Con riguardo alle **Finalità contrattuali, Finalità statistiche interne e Finalità legate a obblighi di legge e amministrative interne,** potremo usare tracking pixel in alcune delle email che ti mandiamo, in particolare: (i) quando abbiamo un obbligo giuridico (ad es. per comunicazioni istituzionali o di servizio obbligatorie legate ad esempio alla protezione dei consumatori) o (ii) per esigenze di sicurezza informatica (ad es. nel processo di autenticazione dell'utente, etc.), nonché (iii) nel caso in cui il tracking pixel sia funzionale all'effettuazione di un conteggio di tipo statistico anonimo (tra l'altro, al fine di migliorare la deliverability delle e-mail o per contrastare fenomeni di spam). In questi casi, potremo tracciare l'apertura e le interazioni con le email che le inviamo senza il suo consenso, in conformità all'art. 122, comma 1, del D. Lgs. 196/03, che ne costituisce la base giuridica. | |
+ ADDEDNew rule allowing email tracking without consent in specific cases A new paragraph says RCS can use tracking pixels in emails tied to contract, internal statistics, or legal-obligation purposes without asking for consent, when it's for a legal duty, IT security (like login verification), or anonymous counting (like improving email deliverability or fighting spam). | ||
| 161 | ||
| 160 | 162 | 11. **Finalità legate alla moderazione e fruizione dei servizi** |
| 161 | 163 | |
| 162 | 164 | 1. RCS potrà trattare i dati personali per verificare che i servizi che offre siano utilizzati dagli utenti in conformità con la normativa e i termini contrattuali e che non si verifichino situazioni di abuso. Sono trattati i dati personali relativi alle interazioni con i servizi (es. commenti, UGC) per verificare che non ci siano tentativi di utilizzo abusivo (es. violento, diffamatorio) o fraudolento. Tra queste attività rientra la moderazione dei commenti e dei contributi degli utenti che verrà realizzata anche con l'aiuto di sistemi di intelligenza artificiale. Tali sistemi analizzeranno i contenuti dei commenti e contributi nonché eventuali casi di precedenti rimozioni di commenti, al fine di supportare il moderatore, mediante un compito meramente preparatorio, alla sua decisione, senza che tali strumenti prendano una decisione autonoma in merito. |
| 163 | 165 | |
| 164 | 166 | La Base giuridica di questa finalità è il legittimo interesse del titolare di verificare che i contenuti e commenti lasciati dagli utenti siano conformi ai termini contrattuali applicabili ed alla legge. |
| 165 | 167 | |
| 190 | 192 | 5. **Finalità di profilazione** |
| 191 | 193 | |
| 192 | 194 | 1. Per la finalità di profilazione i dati vengono conservati fino alla revoca del consenso, opposizione o cancellazione al trattamento o per un massimo di 365 giorni. Allo scadere di tale periodo, i dati raccolti il primo giorno vengono rimossi e sostituiti da quelli raccolti nella giornata corrente (c.d. "finestra di osservazione mobile"). |
| 193 | 195 | |
| 194 | 196 | Trasparentemente ti comunichiamo che, poiché i dati raccolti vengono trasformati in informazioni generali finalizzate alla costruzione di "aggregazioni ampie" di comportamenti e caratteristiche generali (es. interessi per fascia di età), i dati aggregati all'interno dei gruppi statistici al termine di tale operazione non sono più riferiti o riferibili in modo diretto a te; pertanto, tali aggregazioni non sono oggetto di cancellazione ma vengono anonimizzati, essendo non più distinguibili e individuabili all'interno dell'insieme dei dati aggregati. |
| 195 | 197 | |
| 196 | 6. **Finalità legate a obblighi di legge** | |
| 197 | 1. La durata della conservazione derivante da obblighi di legge è stabilita nelle leggi stesse. In particolare, la conservazione dei dati di interesse per la fiscalità e la contabilità societaria è pari a 10 anni. | |
| 198 | 6. **Finalità legate a obblighi di legge e amministrative interne** | |
| 199 | 1. La durata della conservazione derivante da obblighi di legge è stabilita nelle leggi stesse. In particolare, la conservazione dei dati di interesse per la fiscalità e la contabilità societaria è pari a 10 anni. Per le finalità di esercizio del diritto di difesa e di protezione del patrimonio e sicurezza informatica, i dati potranno essere conservati per il periodo necessario a garantire la protezione dei diritti e, in caso di contenzioso, fino alla sua conclusione. | |
± CHANGEDRetention period for legal defense expanded and made open-ended The data retention section now says data used for legal defense or for protecting company assets/IT security can be kept for as long as needed, and until the end of any lawsuit, instead of a fixed time period. | ||
| 198 | 200 | 7. **Finalità statistiche interne** |
| 199 | 201 | |
| 200 | 202 | 1. I dati raccolti per le finalità statistiche vengono conservati in forma disaggregata per 24 mesi e in forma aggregata senza scadenza, non avendo più relazione con lo specifico dispositivo dell'interessato. |
| 201 | 203 | |
| 202 | 204 | Non vengono raccolti dati integrali per le finalità statistiche (es. l'indirizzo IP viene troncato) se non previo consenso dell'interessato per le finalità di profilazione. Pertanto, in caso di richiesta di cancellazione dei dati da parte di un utente che non ha conferito il consenso, sarà impossibile rimuovere i dati non aggregati dal sistema statistico analitico poiché il medesimo indirizzo e dati generici corrisponderanno alla navigazione di molteplici soggetti nel corso del tempo, rendendo impossibile l'identificazione e la cancellazione dei dati del richiedente. |
| 203 | 205 | |