Questa informativa spiega come utilizziamo i tracking pixel nelle e-mail che ti inviamo, ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice privacy), dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 23/10/2026.
Il titolare del trattamento è P.A.B. Srl a socio unico, con sede in Pasian di Prato (UD), Via V. Menazzi Moretti n. 4 int. 4, P.IVA 01950180305, contattabile all'indirizzo [email protected].
Per l'invio delle e-mail ci avvaliamo di MailUp, piattaforma di TeamSystem S.p.A. Via Sandro Pertini 88, 61122 Pesaro, che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR in base all'accordo contenuto nel contratto di licenza d'uso (art. 2.3).
I tracking pixel sono immagini molto piccole, di solito invisibili, inserite nelle nostre e-mail. L'immagine non è contenuta nel messaggio, ma è ospitata su un server remoto: quando apri l'e-mail, il tuo programma di posta la scarica e ci comunica alcune informazioni sull'apertura.
Il pixel rileva solo l'evento dell'apertura: non accede al contenuto della tua casella di posta. Il tracciamento avviene solo se il download delle immagini è attivo: se leggi la posta in solo testo o blocchi le immagini, il pixel non viene scaricato.
A seconda della finalità (sezione 4), il caricamento del pixel può rilevare:
Per le statistiche complessive usiamo i dati in forma aggregata: in quel caso non raccogliamo dati riferibili a te.
L'uso dei pixel, e la necessità del tuo consenso, dipendono dal tipo di e-mail che ricevi. Chiediamo il consenso solo quando il pixel misura il tuo comportamento individuale per finalità promozionali; negli altri casi applichiamo le deroghe al consenso dell'art. 122 del Codice privacy, nei casi individuati dal Garante (Provv. n. 284/2026, par. 5).
| TIPO DI E-MAIL | ESEMPI | COME USIAMO IL PIXEL | SERVE IL TUO CONSENSO? | BASE GIURIDICA |
|---|---|---|---|---|
| Newsletter | Comunicazioni periodiche agli iscritti alla newsletter Mr. Malt Italy |
(a) Statistiche complessive sulle aperture, deliverability e antispam, senza misurare il singolo destinatario. (b) Analisi del tuo comportamento per adattare contenuti e frequenza e creare profili commerciali. |
(a) No. (b) Sì |
(a) Deroga al consenso: art. 122, c. 1, Codice privacy, nei casi del Provv. 284/2026, par. 5; dati anonimizzati (Parere WP29 n. 05/2014). (b) Consenso: art. 122 Codice privacy; artt. 4.11, 6.1.a e 7 GDPR. |
| DEM (marketing diretto) | Promozioni di prodotti, servizi e iniziative commerciali di P.A.B. Srl – Mr. Malt Italy |
Come per le newsletter: (a) statistiche aggregate; (b) misurazione individuale per valutare e migliorare le campagne. |
(a) No. (b) Sì: è compreso nel tuo unico consenso a ricevere comunicazioni promozionali. |
Invio: consenso, art. 130, c. 1, Codice privacy e art. 6.1.a GDPR. (a) Deroga art. 122, c. 1 (Provv. 284/2026, par. 5). (b) Consenso unico, art. 122 Codice privacy e art. 7 GDPR (Provv. 284/2026, par. 6). |
| Promozioni ai clienti (soft spam) | E-mail su prodotti o servizi analoghi a quelli già acquistati, inviate senza consenso ex art. 130, c. 4, Codice privacy. |
(a) Statistiche aggregate. (b) Misurazione individuale solo se ci dai un consenso apposito. |
(a) No. (b) Sì, consenso specifico. |
Invio: art. 130, c. 4, Codice privacy, con diritto di opposizione in ogni momento (art. 21.2-3 GDPR). (a) Deroga art. 122, c. 1 (Provv. 284/2026, par. 5). (b) Consenso specifico, art. 122 Codice privacy e art. 6.1.a GDPR. |
| E-mail di servizio | Comunicazioni che siamo obbligati per legge a inviarti: modifiche contrattuali, ai termini di servizio o all'informativa privacy; incidenti di sicurezza; avvisi di phishing o frode; variazioni di eventi programmati; reminder su scadenze e adempimenti contrattuali o contributivi; campagne informative istituzionali. | Verifica che tu abbia effettivamente ricevuto e aperto la comunicazione. | No |
Deroga art. 122, c. 1, per comunicazioni con obbligo giuridico di invio (Provv. 284/2026, par. 5). Invio: obbligo di legge, art. 6.1.c GDPR o contratto, art. 6.1.b GDPR, secondo la comunicazione. |
| E-mail transazionali e automatiche | Le e-mail transazionali (conferme di registrazione e d'ordine, notifiche) sono inviate dal nostro sito e non contengono tracking pixel. | |||
Con il tuo consenso usiamo i dati di apertura per creare profili commerciali. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).
Il consenso per newsletter e DEM è facoltativo. Se non lo dai o lo revochi, continui a ricevere tutte le comunicazioni a cui sei iscritto senza alcuna limitazione del servizio; le e-mail transazionali e di servizio restano comunque inviate, perché necessarie al rapporto con te.
Puoi revocare il consenso in qualsiasi momento (art. 7.3 GDPR), gratuitamente e con la stessa facilità con cui lo hai dato. La revoca non pregiudica la liceità del trattamento svolto prima.
In fondo a ogni e-mail promozionale trovi il link “Gestisci le tue preferenze”, che porta al nostro Centro Preferenze, dove puoi scegliere tra:
Registriamo le tue scelte per poterle rispettare e dimostrarne il rispetto (art. 7.1 GDPR).
In ogni caso puoi impedire il tracciamento disattivando il download automatico delle immagini nel tuo programma di posta.
Applichiamo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25 GDPR), raccogliendo solo i dati necessari. In particolare, per le statistiche aggregate usiamo i dati in forma aggregata.
I dati sono trattati dal nostro personale autorizzato e da MailUp di TeamSystem S.p.A., in qualità di responsabile del trattamento. I dati non sono diffusi.
Trasferimenti di dati. I dati restano conservati nell'Unione europea: MailUp utilizza un data center localizzato in Europa e dichiara che il suo sub-responsabile per rete, CDN e archiviazione delle immagini (Amazon Sarl) non trasferisce i dati fuori dallo Spazio economico europeo.
Conserviamo i dati di apertura collegati al tuo indirizzo finché resti iscritto o fino alla revoca del consenso al tracciamento; le statistiche anonime possono essere conservate più a lungo.
Scrivendo a [email protected] puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso.
Puoi opporti in ogni momento e senza motivazione all'uso dei tuoi dati per finalità di marketing diretto, compresa la profilazione connessa (art. 21.2-3 GDPR): dopo l'opposizione non tratteremo più i tuoi dati per queste finalità.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), www.garanteprivacy.it.