Informativa Privacy

Newsletter e inviti agli eventi della Fondazione

1.   Premessa

Per la Fondazione Cassa di Risparmio di Firenze (di seguito anche solo “Fondazione”) la tua privacy e la sicurezza dei tuoi dati personali sono particolarmente importanti.

Con questa informativa, resa ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (di seguito “Regolamento”) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, di seguito “Codice Privacy”), ti spieghiamo come trattiamo i tuoi dati quando ti iscrivi alla newsletter e ricevi i nostri inviti agli eventi, compreso l’uso dei pixel di tracciamento nelle email. L’informativa tiene conto delle Linee guida del Garante per la protezione dei dati personali in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica (provvedimento n. 284 del 17 aprile 2026).

Per i trattamenti dei dati raccolti attraverso il sito web della Fondazione resta valida la privacy policy del sito.

2.   Definizioni

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”), come il nome o l’indirizzo email.

Trattamento: qualsiasi operazione compiuta sui dati personali, come la raccolta, la registrazione, la conservazione, la consultazione, l’uso o la cancellazione.

Titolare del trattamento: il soggetto che decide le finalità e i mezzi del trattamento dei dati personali.

Responsabile del trattamento: il soggetto che tratta dati personali per conto del titolare.

Pixel di tracciamento: un’immagine minuscola e invisibile inserita in un’email, che viene scaricata quando il messaggio è aperto e permette di registrarne l’apertura.

3.   Titolare del trattamento

Il titolare del trattamento è la Fondazione Cassa di Risparmio di Firenze, che puoi contattare in qualsiasi momento per domande o richieste sul trattamento dei tuoi dati:

Ragione sociale: Fondazione Cassa di Risparmio di Firenze

Sede legale: via Bufalini n. 6, 50122 Firenze (FI)

Telefono: 055 5384001

Ufficio Privacy: privacy@fondazionecrfirenze.it

4.   Dati trattati

• Dati di iscrizione: indirizzo email, nome e cognome.
• Dati sulle tue scelte: consensi prestati o revocati, con data e ora.
• Dati di invio e consegna: se un’email ti è stata recapitata o è stata respinta dal tuo server di posta.
• Dati di apertura e clic, solo se hai prestato il consenso: data e ora in cui apri le nostre email e clicchi sui link, e quali link apri.
• Dati tecnici (indirizzo IP, posizione approssimativa): vengono resi anonimi, quindi non sono collegati a te.

5.   I pixel di tracciamento: cosa sono e come li usiamo

Quando apri una nostra email, il tuo programma di posta scarica il pixel dal server della piattaforma di invio, che così registra l’apertura del messaggio. Il pixel non legge il contenuto della tua posta né altri dati del tuo dispositivo. Anche i link presenti nelle nostre email passano dalla piattaforma di invio, che registra il clic prima di portarti alla pagina richiesta.

Usiamo i pixel in due modi:

• per tutti gli iscritti, solo per statistiche complessive (ad esempio, quante persone hanno aperto una certa newsletter): il pixel è uguale per tutti e i dati tecnici sono anonimi, quindi non sappiamo chi ha aperto il messaggio;
• solo se hai prestato il consenso, in forma individuale: sappiamo se tu hai aperto un messaggio o cliccato su un link. Per ridurre i rischi, al posto del tuo indirizzo email il pixel usa un codice casuale che non ti identifica direttamente.

Puoi impedire il funzionamento di qualsiasi pixel disattivando lo scaricamento automatico delle immagini nel tuo programma di posta; in questo caso, però, non vedrai neppure le altre immagini delle email.

6.   Finalità e basi giuridiche del trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

	Finalità	Base giuridica	Se non presti il consenso
A	Inviarti la newsletter della Fondazione (bandi, eventi, attività, anche di iniziative di partner sostenuti dalla Fondazione) e gli inviti ai nostri eventi.	Il tuo consenso (art. 6, par. 1, lett. a, del Regolamento).	Il conferimento dell’indirizzo email è necessario: senza consenso non possiamo iscriverti.
B	Gestire l’invio delle email e verificare che ti vengano recapitate (dati di invio e consegna).	Il legittimo interesse della Fondazione al corretto funzionamento del servizio (art. 6, par. 1, lett. f, del Regolamento).	Non serve il consenso; puoi opporti (paragrafo 10).
C	Produrre statistiche complessive e anonime sulle aperture delle email, con un pixel uguale per tutti i destinatari e dati tecnici anonimizzati.	Non è necessario il consenso: i dati sono anonimi e non rivelano il comportamento del singolo destinatario (art. 122 del Codice Privacy, come chiarito dal Garante nelle Linee guida del 17 aprile 2026).	Riguarda tutti gli iscritti.
D	Rilevare se tu apri le email e clicchi sui link, per: ricostruire cosa è successo se ci segnali di non aver ricevuto un messaggio; inviarti di nuovo un messaggio importante non aperto; suddividere alcuni invii per gruppi di interesse.	Il tuo consenso, facoltativo (art. 122 del Codice Privacy e art. 6, par. 1, lett. a, del Regolamento).	Ricevi comunque tutte le comunicazioni, senza alcuna limitazione.
E	Registrare le tue scelte (consensi e revoche) per dimostrare di averle rispettate e tutelare i diritti della Fondazione.	L’obbligo di dimostrare il consenso (artt. 6, par. 1, lett. c, e 7, par. 1, del Regolamento) e il legittimo interesse della Fondazione (art. 6, par. 1, lett. f).	Non serve il consenso.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 del Regolamento).

7.   Destinatari dei dati

I tuoi dati personali sono trattati dal personale della Fondazione specificamente autorizzato e istruito ai sensi dell’art. 29 del Regolamento e dell’art. 2-quaterdecies del Codice Privacy.

La piattaforma di invio è gestita da TeamSystem S.p.A., con sede in Italia, nominata responsabile del trattamento ai sensi dell’art. 28 del Regolamento sulla base di un contratto che ne regola obblighi e limiti.

I tuoi dati non sono comunicati ai partner le cui iniziative sono presentate nella newsletter e non sono diffusi.

8.   Trasferimento dati extra-UE

I tuoi dati personali sono conservati e trattati all’interno dell’Unione europea e non sono trasferiti in Paesi extra-UE. Qualora ciò dovesse cambiare, il trasferimento avverrà solo nel rispetto delle garanzie previste dagli artt. 44 e seguenti del Regolamento e la presente informativa sarà aggiornata.

9.   Conservazione dei dati

I tuoi dati personali sono conservati per il tempo strettamente necessario alle finalità indicate:

Dati	Durata della conservazione
Dati di iscrizione	Finché resti iscritto o fino a che non siano decorsi 2 (due) anni dalla tua ultima interazione di qualunque genere con la Fondazione (ad esempio: conferma dell’iscrizione, modifica delle tue scelte, partecipazione a un evento, richiesta di informazioni, oppure apertura o click sulle nostre email se hai acconsentito alla rilevazione individuale). Prima della cancellazione ti invieremo una richiesta di conferma dell’iscrizione. Alla cancellazione, i dati raccolti mediante pixel di tracciamento verranno eliminati.
Dati di apertura e clic (solo con il tuo consenso)	24 mesi dalla rilevazione; vengono cancellati prima se revochi il consenso o ti cancelli dalla newsletter.
Dati di invio e consegna	Per tutta la durata dell’iscrizione e per 2 (due) anni dopo la cancellazione, per poter dimostrare di aver rispettato le tue scelte.
Dati sulle tue scelte (consensi e revoche)	Per tutta la durata dell’iscrizione e per 5 anni dopo la cancellazione, per poter dimostrare di aver rispettato le tue scelte.
Statistiche complessive	Senza limiti di tempo, perché sono anonime e non costituiscono dati personali.

10. Le tue scelte e i tuoi diritti

In fondo a ogni email trovi il link “Privacy e tracciamento: gestisci le tue scelte”. Da lì, in qualsiasi momento e gratuitamente, puoi:

• continuare a ricevere la newsletter senza la rilevazione individuale di aperture e clic;
• attivare la rilevazione individuale, se in precedenza non l’avevi scelta;
• cancellarti dalla newsletter e dagli inviti agli eventi.

La tua scelta vale dagli invii successivi. Rifiutare o revocare la rilevazione individuale non limita in alcun modo le comunicazioni che ricevi. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, del Regolamento).

Se eri già iscritto prima del 29 ottobre 2026, la rilevazione individuale di aperture e clic è attiva anche per te: puoi disattivarla in ogni momento dallo stesso link.

Scrivendo a privacy@fondazionecrfirenze.it puoi inoltre esercitare i seguenti diritti:

• Diritto di accesso e rettifica (artt. 15 e 16 del Regolamento): puoi accedere ai tuoi dati personali e chiedere che siano corretti, modificati o integrati.
• Diritto alla cancellazione (art. 17 del Regolamento): nei casi previsti dalla normativa puoi chiedere la cancellazione dei tuoi dati personali.
• Diritto di limitazione del trattamento (art. 18 del Regolamento): puoi chiedere la limitazione del trattamento nei casi previsti, ad esempio se contesti l’esattezza dei dati.
• Diritto alla portabilità (art. 20 del Regolamento): puoi ricevere i dati che ci hai fornito in un formato di uso comune, per trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21 del Regolamento): puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse della Fondazione (finalità B ed E), spiegandoci i motivi della tua richiesta.
• Diritto di revoca del consenso (art. 7, par. 3, del Regolamento): puoi revocare in qualsiasi momento i consensi prestati, con la stessa facilità con cui li hai dati.
• Diritto di proporre reclamo (art. 77 del Regolamento): se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

I diritti sopra indicati possono essere esercitati anche da chi abbia un interesse proprio, agisca a tua tutela in qualità di mandatario o per ragioni familiari meritevoli di protezione, ai sensi dell’art. 2-terdecies del Codice Privacy.

11. Misure di sicurezza

La Fondazione adotta misure tecniche e organizzative adeguate, ai sensi degli artt. 5, 25 e 32 del Regolamento, per proteggere la riservatezza, l’integrità e la disponibilità dei tuoi dati. In particolare, per il servizio di newsletter: i pixel individuali usano un codice casuale e non sequenziale al posto dell’indirizzo email; i dati tecnici raccolti al caricamento del pixel sono anonimizzati; l’accesso ai dati è riservato al personale autorizzato.

12. Modifiche alla presente informativa

La presente informativa potrà essere modificata o integrata nel tempo, in ragione di nuovi interventi normativi o dell’evoluzione del servizio. Ti informeremo dei cambiamenti importanti con la newsletter; la versione aggiornata sarà sempre pubblicata sul sito della Fondazione, con l’indicazione della data di ultimo aggiornamento.

13. Data di ultimo aggiornamento

28/10/2026