Privacy Policy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

AP.esse S.p.A. tratta dati personali nell’ambito dell’instaurazione e dell’esecuzione dei rapporti contrattuali e commerciali, nonché nella gestione delle comunicazioni informative, commerciali e promozionali. I dati possono essere acquisiti direttamente dall’interessato, anche verbalmente, oppure tramite terzi nel rispetto della normativa applicabile.

Il trattamento è effettuato secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dal GDPR. Ai sensi degli artt. 13 e 14 del GDPR, vengono di seguito fornite le informazioni relative ai trattamenti svolti.

Natura dei dati trattati:

AP.esse tratta dati anagrafici, fiscali ed economici necessari allo svolgimento dei rapporti contrattuali, in essere o futuri, con l’interessato o con la società di appartenenza, nonché dati necessari a un’efficace gestione dei rapporti commerciali.

Nell’ambito della gestione delle comunicazioni tramite posta elettronica, AP.esse tratta inoltre dati identificativi e di contatto, quali nominativo, azienda e indirizzo email, le preferenze espresse dagli interessati e, nei casi consentiti dalla normativa, informazioni relative alle interazioni con le comunicazioni inviate, secondo quanto descritto nella sezione “Tracciamento delle comunicazioni tramite posta elettronica”.

AP.esse non tratta intenzionalmente, per le finalità descritte nella presente informativa, categorie particolari di dati personali o dati relativi a condanne penali e reati ai sensi degli artt. 9 e 10 del GDPR.

Finalità del trattamento e basi giuridiche:

I dati personali sono trattati, secondo i casi, per le seguenti finalità:

• adempiere agli obblighi precontrattuali e contrattuali derivanti dai rapporti in essere, ai sensi dell’art. 6, par. 1, lett. b), GDPR;
• adempiere agli obblighi previsti dalla legge, da regolamenti, dalla normativa dell’Unione europea o da provvedimenti dell’Autorità, ai sensi dell’art. 6, par. 1, lett. c), GDPR;
• tutelare i diritti del Titolare, anche in sede giudiziaria, sulla base del legittimo interesse di AP.esse ai sensi dell’art. 6, par. 1, lett. f), GDPR;
• gestire i rapporti commerciali e inviare comunicazioni informative, commerciali o promozionali, sulla base del consenso dell’interessato ove richiesto dalla normativa applicabile, ai sensi dell’art. 6, par. 1, lett. a), GDPR;
• analizzare le interazioni con le comunicazioni email, alle condizioni indicate nella sezione dedicata.

Durata del trattamento e conservazione:

I dati relativi ai rapporti precontrattuali e contrattuali sono trattati per tutta la durata del rapporto e, successivamente, per il tempo necessario ad adempiere agli obblighi legali e fiscali, tutelare i diritti del Titolare e gestire gli eventuali rapporti finanziari e commerciali. Salvo esigenze particolari o obblighi di legge che richiedano termini diversi, tali dati sono conservati per non oltre 10 anni dalla cessazione del rapporto.

I dati utilizzati per l’invio di comunicazioni commerciali e promozionali sono trattati fino alla revoca del consenso o all’esercizio del diritto di opposizione, ferma restando la conservazione delle sole informazioni necessarie a documentare e rispettare la scelta dell’interessato.

I termini sopra indicati non si applicano indistintamente ai dati relativi alle aperture e alle interazioni con le email, per i quali vale il periodo specifico indicato nella sezione seguente.

Modalità del trattamento:

Il trattamento è effettuato con strumenti manuali, informatici e telematici, secondo logiche di organizzazione ed elaborazione strettamente correlate alle finalità descritte e, in ogni caso, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità, la disponibilità e la riservatezza dei dati.

Tracciamento delle comunicazioni tramite posta elettronica:

AP.esse utilizza piattaforme specializzate di emailing e marketing automation per la gestione e l’invio di comunicazioni informative, commerciali e promozionali tramite posta elettronica.

• Tracking pixel e collegamenti tracciati:

  Alcune comunicazioni inviate tramite tali piattaforme possono contenere immagini di dimensioni ridotte e generalmente non visibili, denominate tracking pixel o web beacon, e collegamenti ipertestuali tracciati.

  Quando il download delle immagini è abilitato, il pixel può consentire di rilevare l’apertura del messaggio, la data e l’ora dell’interazione e il numero delle aperture. I collegamenti tracciati possono consentire di rilevare la selezione dei link contenuti nell’email. A seconda delle caratteristiche tecniche della piattaforma e delle impostazioni utilizzate, possono inoltre essere trattati l’indirizzo email o un identificativo associato al destinatario, l’indirizzo IP e informazioni tecniche relative al dispositivo o al software di posta elettronica utilizzato.

  Le informazioni relative ad aperture e clic possono non essere sempre precise, ad esempio per effetto del blocco delle immagini, di funzionalità di protezione della privacy del programma di posta o di attività automatizzate dei sistemi antispam.

• Finalità e base giuridica:

  Le informazioni raccolte sono utilizzate per analizzare l’efficacia delle comunicazioni inviate, elaborare statistiche sulle interazioni e migliorare pertinenza, qualità e organizzazione delle comunicazioni successive.

  Quando il monitoraggio riguarda le interazioni del singolo destinatario per finalità commerciali o promozionali e non ricorre una delle limitate deroghe previste dalla normativa, AP.esse utilizza tali strumenti soltanto dopo avere acquisito un consenso preventivo, libero, specifico e informato, ai sensi dell’art. 6, par. 1, lett. a), GDPR e dell’art. 122 del D.Lgs. 196/2003. Il consenso al tracciamento è gestito in modo distinto e può essere revocato senza rinunciare alla ricezione delle comunicazioni email.

• Fornitori e trasferimenti di dati:

  Per le attività di gestione, invio e monitoraggio delle comunicazioni, AP.esse si avvale di fornitori di piattaforme di emailing e marketing automation, designati, ove previsto, responsabili del trattamento ai sensi dell’art. 28 del GDPR. Alla data di aggiornamento della presente informativa, la piattaforma utilizzata è Mailchimp, servizio fornito da The Rocket Science Group LLC, società del gruppo Intuit.

  L’utilizzo di tali servizi può comportare il trasferimento di dati personali verso Paesi esterni allo Spazio economico europeo, inclusi gli Stati Uniti. Tali trasferimenti sono effettuati nel rispetto del Capo V del GDPR, sulla base dei meccanismi applicabili, tra cui decisioni di adeguatezza, ove ricorrano i relativi presupposti, e clausole contrattuali standard.

• Periodo di conservazione:

  I dati relativi alle aperture e alle interazioni individuali con le comunicazioni sono conservati, per le finalità di analisi sopra indicate, per un periodo massimo di 12 mesi dall’invio della relativa comunicazione, trascorso il quale sono cancellati o resi anonimi. Le informazioni statistiche rese effettivamente anonime e aggregate possono essere conservate per periodi ulteriori.

• Gestione delle preferenze e revoca del consenso:

  Il destinatario può revocare in qualsiasi momento il consenso all’utilizzo degli strumenti di tracciamento, senza dover necessariamente rinunciare alla ricezione delle comunicazioni email. Può quindi scegliere di:

  • continuare a ricevere le comunicazioni di AP.esse senza monitoraggio individuale delle aperture e dei clic;
  • interrompere la ricezione delle comunicazioni commerciali e promozionali.

  Le preferenze possono essere gestite tramite gli appositi collegamenti presenti nelle comunicazioni inviate oppure contattando AP.esse all’indirizzo privacy@apesse.com. Le richieste sono registrate e applicate alle comunicazioni successive.

  La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca e non comporta limitazioni nell’accesso ai servizi contrattualmente dovuti.

Obbligo o facoltà di conferire i dati:

Il conferimento dei dati necessari all’adempimento di obblighi di legge o all’instaurazione e all’esecuzione del rapporto contrattuale è obbligatorio. Il mancato conferimento comporta l’impossibilità di instaurare o proseguire il rapporto nei limiti in cui tali dati siano necessari.

Il conferimento dei dati per finalità promozionali e il consenso al tracciamento sono facoltativi. Il rifiuto o la revoca del consenso non pregiudicano i servizi contrattualmente dovuti.

Ambito di conoscenza dei dati:

Possono venire a conoscenza dei dati, nei limiti necessari allo svolgimento delle rispettive mansioni e in qualità di soggetti autorizzati o designati: dirigenti, amministratori e sindaci; uffici di segreteria interni; addetti alla contabilità e alla fatturazione; addetti alle attività commerciali e alla gestione delle comunicazioni; agenti e rappresentanti.

Comunicazione e diffusione:

I dati personali non sono diffusi a soggetti indeterminati mediante la loro messa a disposizione o consultazione.

I dati possono essere comunicati, nei limiti delle rispettive competenze, a enti e soggetti pubblici o privati nei confronti dei quali sussista un obbligo di legge, regolamentare o derivante dalla normativa dell’Unione europea, nonché a consulenti e fornitori nei limiti necessari allo svolgimento dei rispettivi incarichi e nel rispetto degli obblighi di riservatezza e sicurezza.

I dati personali possono inoltre essere trattati da fornitori di piattaforme informatiche, di comunicazione elettronica, di emailing e di marketing automation, debitamente individuati e, ove previsto, designati responsabili del trattamento ai sensi dell’art. 28 del GDPR.

Diritti degli interessati:

Gli interessati possono esercitare, nei casi e nei limiti previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento, ai sensi degli artt. 15-22 del GDPR.

Qualora il trattamento sia basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedentemente effettuati.

In particolare, per le comunicazioni commerciali e promozionali, l’interessato può opporsi alla loro ricezione oppure revocare esclusivamente il consenso agli strumenti di tracciamento, continuando a ricevere comunicazioni prive di monitoraggio individuale delle aperture e dei clic.

Per esercitare i propri diritti è possibile contattare AP.esse all’indirizzo privacy@apesse.com oppure il Responsabile della protezione dei dati all’indirizzo dpo@apesse.com. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Titolare del trattamento e DPO:

Il Titolare del trattamento è AP.esse S.p.A., soggetta a direzione e coordinamento di Gruppo Buffetti S.p.A., con sede in Via P. Mattarella, 32, 30030 Gardigiano di Scorzè (VE). Per comunicazioni in materia di trattamento dei dati personali è possibile scrivere a privacy@apesse.com.

Il Responsabile della protezione dei dati (RPD/DPO) indicato da AP.esse è Deloitte Legal – Società tra Avvocati a r.l. S.B., contattabile all’indirizzo dpo@apesse.com.

Ultimo aggiornamento: 29 ottobre 2026.