Ultimo aggiornamento: 16 settembre 2026

La presente informativa descrive i trattamenti di dati personali effettuati tramite il sito cavalleri.com (il “Sito”), nonché, per quanto applicabile, mediante le comunicazioni di posta elettronica inviate da Cavalleri Comunicazione S.a.s. (le “Comunicazioni”).

L’informativa deve essere letta insieme alla Cookie Policy e alle informative specifiche eventualmente rese al momento della raccolta dell’indirizzo e-mail o dell’attivazione di singoli servizi. Essa riguarda i trattamenti effettivamente svolti dal Titolare e deve essere verificata e aggiornata prima dell’attivazione di nuovi fornitori, strumenti di tracciamento, piattaforme di marketing o finalità ulteriori.

1. Titolare del trattamento

Cavalleri Comunicazione S.a.s.
Partita IVA: 08520740963
Sede: via G. Ventura, 5 – 20134 Milano (MI), Italia
E-mail: info@cavalleri.com

2. Dati personali trattati

In relazione alle funzionalità utilizzate, il Titolare può trattare:

1. nome, indirizzo e-mail e dati contenuti nelle richieste inviate tramite il modulo di contatto;
2. dati tecnici e di utilizzo del Sito, quali indirizzo IP, data e ora della richiesta, URL visitati, user agent, sistema operativo, tipo di dispositivo, lingua, dati di connessione e log di sicurezza;
3. informazioni relative alle preferenze espresse dall’utente in materia di cookie e strumenti di tracciamento;
4. dati relativi all’invio e alla gestione delle Comunicazioni, quali indirizzo e-mail, identificativo del contatto, stato di iscrizione, invio, consegna, rimbalzo, disiscrizione e, quando le Comunicazioni contengono un tracking pixel validamente attivato, apertura o visualizzazione del messaggio;
5. informazioni tecniche trasmesse dal client di posta al server che ospita un eventuale tracking pixel, quali indirizzo IP, tipo di dispositivo, client di posta, data e ora della richiesta, identificativo del messaggio e identificativo tecnico associato al destinatario;
6. dati raccolti mediante cookie, pixel, web beacon, tag, script, identificativi online e tecnologie analoghe, secondo quanto descritto nella Cookie Policy e nella presente informativa.

Il Titolare non intende raccogliere mediante il Sito o le Comunicazioni categorie particolari di dati personali. L’utente è invitato a non inserire nel modulo di contatto o nelle comunicazioni informazioni relative alla salute, dati biometrici, dati giudiziari o altre informazioni non necessarie.

3. Modalità e luogo del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, secondo modalità organizzative e logiche correlate alle finalità indicate nella presente informativa.

Possono accedere ai dati, nei limiti delle rispettive competenze, persone autorizzate dal Titolare, personale amministrativo, commerciale, marketing, tecnico e amministratori di sistema, nonché fornitori esterni di hosting, manutenzione, sicurezza, gestione del Sito, invio e-mail, assistenza informatica, comunicazione e consulenza. Quando ne ricorrono i presupposti, tali soggetti sono nominati responsabili del trattamento.

I dati sono trattati presso le sedi operative del Titolare e presso i luoghi in cui operano i fornitori coinvolti. Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tal caso il Titolare verifica la sussistenza di una decisione di adeguatezza o di garanzie appropriate e rende disponibili ulteriori informazioni su richiesta.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui gestione degli accessi, istruzioni agli autorizzati, aggiornamento dei sistemi, backup, procedure di sicurezza, minimizzazione dei dati e, ove appropriato, cifratura o pseudonimizzazione.

4. Finalità e basi giuridiche

I dati personali sono trattati per:

1. rendere disponibile, mantenere e proteggere il Sito;
2. rispondere alle richieste dell’utente e predisporre eventuali preventivi;
3. adempiere obblighi di legge e richieste delle autorità;
4. gestire rapporti contrattuali e precontrattuali;
5. prevenire abusi, frodi, spam, accessi non autorizzati e incidenti di sicurezza;
6. effettuare statistiche sul funzionamento del Sito e sulle Comunicazioni, nei limiti descritti nelle sezioni che seguono;
7. inviare newsletter e comunicazioni promozionali, quando l’utente abbia prestato il consenso o ricorra altro presupposto previsto dalla legge;
8. inviare Comunicazioni transazionali, automatiche, istituzionali o di servizio;
9. esercitare o difendere un diritto;
10. gestire le preferenze, le opposizioni e le revoche dell’utente;
11. gestire cookie, tag, pixel e altri strumenti di tracciamento secondo la Cookie Policy.

Le basi giuridiche applicabili sono, a seconda del trattamento concreto, l’esecuzione di misure precontrattuali o di un contratto, l’adempimento di un obbligo legale, il consenso dell’interessato, il legittimo interesse del Titolare o di terzi, nonché le ulteriori basi previste dalla normativa applicabile.

Il Titolare determina e documenta la base giuridica per ciascun trattamento concretamente attivato. Il consenso non è sostituito dal legittimo interesse quando la disciplina speciale applicabile richiede il consenso preventivo.

5. Modulo di contatto

Compilando il modulo di contatto, l’utente fornisce nome, indirizzo e-mail e le informazioni inserite nel messaggio per consentire al Titolare di rispondere alla richiesta, fornire informazioni o predisporre un preventivo.

Il conferimento dei dati contrassegnati come necessari è indispensabile per ricevere una risposta. Il mancato conferimento può impedire la gestione della richiesta.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato oppure legittimo interesse alla gestione delle richieste ricevute.

Conservazione: per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo necessario ad adempiere obblighi di legge o accertare, esercitare o difendere diritti.

6. Tracking pixel nelle comunicazioni e-mail

6.1 Che cosa sono

Le Comunicazioni possono contenere immagini remote, web beacon o altri elementi tecnici, spesso trasparenti e di dimensioni ridotte, denominati tracking pixel o pixel di tracciamento. Il pixel è ospitato su un server remoto e, quando il client di posta scarica l’immagine, può generare una richiesta tecnica verso tale server.

La richiesta può comunicare dati quali indirizzo IP, tipo di dispositivo, client di posta, data e ora della richiesta, identificativo del messaggio, identificativo tecnico associato al contatto e informazioni relative all’apertura o alla visualizzazione della Comunicazione. Il tracking pixel può inoltre consentire di rilevare aperture successive dello stesso messaggio.

Il caricamento automatico delle immagini può essere disabilitato dal destinatario nelle impostazioni del proprio servizio o client di posta. Tale impostazione, tuttavia, riguarda normalmente tutte le immagini e non consente necessariamente di rifiutare selettivamente i soli pixel di tracciamento.

6.2 Comunicazioni alle quali può applicarsi

Il tracciamento può riguardare, se effettivamente inviati dal Titolare:

1. newsletter;
2. comunicazioni promozionali o DEM;
3. e-mail transazionali e automatiche;
4. e-mail di servizio;
5. comunicazioni istituzionali o informative.

La presenza di un tracking pixel e la relativa finalità devono essere indicate al destinatario prima dell’invio o, per i trattamenti già in corso alla data di adeguamento, con il primo invio utile o nel primo momento di discontinuità disponibile.

6.3 Finalità del trattamento

Il tracking pixel può essere utilizzato per una o più delle seguenti finalità, da indicare in modo specifico nella comunicazione e nell’informativa applicabile:

1. verificare la corretta consegna e la deliverability;
2. contrastare spam, phishing e abusi;
3. effettuare conteggi statistici aggregati sull’apertura delle Comunicazioni;
4. misurare individualmente l’apertura o la visualizzazione di un messaggio;
5. valutare le performance di una campagna promozionale;
6. modificare oggetto, contenuto, frequenza o leggibilità delle Comunicazioni in base al comportamento del destinatario;
7. interrompere o reiterare gli invii in base all’interazione rilevata;
8. segmentare i destinatari o creare profili commerciali;
9. personalizzare Comunicazioni future;
10. verificare esigenze di sicurezza, autenticazione o gestione dell’account;
11. accertare la presa di conoscenza di comunicazioni di servizio o istituzionali, quando ciò sia necessario e lecito.

Il Titolare non utilizza il dato individuale di apertura per finalità ulteriori rispetto a quelle specificamente indicate e non attiva finalità di profilazione o marketing comportamentale senza il relativo presupposto giuridico.

6.4 Trattamenti per i quali può non essere richiesto il consenso specifico

Il Titolare può utilizzare un pixel senza un consenso specifico ulteriore soltanto quando ricorra una delle ipotesi di necessità previste dalla disciplina applicabile e il trattamento sia limitato alla finalità necessaria.

Rientrano, in particolare, le seguenti ipotesi, purché siano rispettate le condizioni indicate nelle Linee guida del Garante del 17 aprile 2026:

1. conteggi esclusivamente statistici e aggregati dell’apertura complessiva, realizzati con pixel non univoci per singolo destinatario e con anonimizzazione effettiva dei dati tecnici correlati, in modo da impedire la misurazione del comportamento del singolo;
2. esigenze di sicurezza, autenticazione, gestione o aggiornamento dell’account, quando il pixel sia necessario per il servizio richiesto o per verificare l’apertura di una comunicazione su un terminale noto dell’utente;
3. comunicazioni istituzionali o di servizio che il Titolare sia tenuto a inviare o che siano necessarie alla tutela dell’utente o della collettività, comprese, ove applicabili, comunicazioni relative a sicurezza, frodi, incidenti, modifiche contrattuali, termini di servizio, scadenze o adempimenti.

Queste ipotesi non consentono di utilizzare il dato di apertura per profilazione, marketing comportamentale, personalizzazione commerciale o valutazione individuale delle campagne.

6.5 Trattamenti che richiedono il consenso preventivo

Il Titolare acquisisce il consenso preventivo quando l’apertura o la visualizzazione della Comunicazione viene misurata a livello individuale per finalità promozionali o commerciali, incluse:

1. valutazione della performance della singola campagna;
2. adattamento dell’oggetto, del contenuto o della frequenza degli invii;
3. decisione di reiterare o interrompere gli invii in base alla mancata o avvenuta apertura;
4. segmentazione dei destinatari;
5. inferenza di interessi, gusti o preferenze;
6. profilazione commerciale o personalizzazione di successive comunicazioni.

Il consenso alla ricezione di comunicazioni promozionali può comprendere il consenso all’impiego dei tracking pixel quando la richiesta è chiara, neutra, libera, specifica e informata. Deve comunque essere possibile revocare separatamente il solo tracciamento, continuando a ricevere le comunicazioni che l’utente desidera ricevere e che il Titolare è legittimato a inviare.

Il rifiuto o la revoca del tracking pixel non comportano, per questa sola ragione, limitazioni al servizio richiesto o alla ricezione di comunicazioni non promozionali che non necessitino del tracciamento.

6.6 Revoca granulare e gestione delle preferenze

Ogni Comunicazione contenente un tracking pixel soggetto a consenso deve includere un link chiaramente riconoscibile, preferibilmente nel footer, verso una pagina di gestione delle preferenze.

La pagina deve consentire all’utente, con modalità semplici e gratuite, di:

1. revocare integralmente il consenso alle Comunicazioni promozionali;
2. revocare soltanto il consenso all’uso dei tracking pixel;
3. continuare a ricevere Comunicazioni prive di tracking pixel, quando il Titolare sia legittimato a inviarle;
4. modificare le proprie preferenze;
5. disiscriversi dalle liste di distribuzione.

Le scelte e le revoche devono essere registrate in modo da consentire al Titolare di dimostrare il consenso prestato, la versione dell’informativa visualizzata, la data e l’ora della scelta e l’eventuale revoca. La revoca deve essere semplice quanto la prestazione del consenso.

6.7 Privacy by design e minimizzazione

Per ridurre il rischio di identificazione del destinatario, il Titolare, ove tecnicamente possibile, utilizza identificativi tecnici non intelligibili e non sequenziali e mantiene separata l’associazione tra identificativo e indirizzo e-mail in un livello interno della piattaforma.

L’indirizzo e-mail non deve essere inserito direttamente nei parametri della richiesta generata dal caricamento del pixel quando sia possibile utilizzare un identificativo pseudonimo. Il Titolare limita i dati raccolti, gli accessi, le finalità di riutilizzo e i tempi di conservazione e verifica la configurazione dei fornitori di invio e-mail.

7. Newsletter, marketing e comunicazioni commerciali

Le newsletter e le comunicazioni promozionali sono inviate sulla base del consenso dell’interessato o di altro presupposto previsto dalla legge, compresa, ove applicabile, la disciplina relativa a prodotti o servizi analoghi già acquistati.

Il consenso alla ricezione di comunicazioni promozionali è distinto dalle preferenze relative al tracking pixel quando il Titolare utilizza la misurazione individuale delle aperture o altre forme di profilazione. In ogni caso, l’utente può opporsi gratuitamente al marketing diretto e disiscriversi mediante il link presente nelle Comunicazioni o contattando il Titolare.

L’eventuale utilizzo di una piattaforma esterna di invio e-mail deve essere indicato con il nome del fornitore effettivamente utilizzato, le finalità, le categorie di dati trattati, il ruolo privacy, i tempi di conservazione e gli eventuali trasferimenti internazionali.

8. Cookie, tag e strumenti di tracciamento sul Sito

Il Sito può utilizzare cookie e altri strumenti di tracciamento per finalità tecniche, statistiche, pubblicitarie o di gestione dei tag. Le categorie, i fornitori, le durate, le finalità e le modalità di consenso o rifiuto sono indicate nella Cookie Policy.

Gli strumenti non necessari non devono essere attivati prima della scelta dell’utente quando il consenso è richiesto. Il sistema di gestione delle preferenze deve consentire di modificare o revocare la scelta e di documentare la versione dell’informativa, la data e l’ora della preferenza.

Google Tag Manager

Google Tag Manager può essere utilizzato esclusivamente nella configurazione effettivamente attiva sul Sito. La sua presenza non autorizza il caricamento di tag ulteriori prima del consenso eventualmente necessario. Devono essere bloccati gli script non necessari fino alla registrazione della scelta dell’utente.

Google Analytics

La policy originaria menzionava Google Analytics Universal Analytics. Tale servizio deve essere rimosso dall’informativa se non è più attivo. Se è attivo un diverso strumento di analisi, deve essere indicato il nome esatto del servizio e descritta la relativa configurazione, comprese anonimizzazione, identificativi, finalità, conservazione e trasferimenti.

Pinterest

Pulsanti, widget, tag di conversione e servizi Pinterest devono essere indicati soltanto se effettivamente presenti. L’eventuale uso per pubblicità, remarketing, conversion tracking o profilazione deve essere subordinato al presupposto giuridico applicabile e descritto nella Cookie Policy.

Google Fonts e contenuti esterni

Quando possibile, i caratteri e gli altri contenuti statici devono essere ospitati localmente. Se il Sito carica contenuti da server esterni, devono essere indicati il fornitore, i dati tecnici comunicati, la finalità e l’eventuale trasferimento internazionale.

9. Fornitori e destinatari

I dati possono essere comunicati, nei limiti necessari, a:

1. fornitori di hosting, manutenzione, sicurezza e gestione del Sito;
2. fornitori di piattaforme per l’invio di newsletter e Comunicazioni;
3. fornitori di strumenti di gestione del consenso, cookie, tag e tracking pixel;
4. consulenti, professionisti e agenzie che supportano il Titolare;
5. autorità pubbliche e soggetti legittimati per legge.

Il Titolare verifica i ruoli dei fornitori coinvolti. Quando il fornitore tratta dati per conto del Titolare, viene nominato responsabile del trattamento ai sensi della normativa applicabile; quando determina finalità e mezzi insieme al Titolare, sono valutati i presupposti della contitolarità.

10. Trasferimenti verso Paesi terzi

Alcuni fornitori possono avere sede o utilizzare infrastrutture e subfornitori fuori dallo Spazio economico europeo. Prima dell’attivazione del servizio, il Titolare verifica la base giuridica del trasferimento, l’eventuale decisione di adeguatezza, le garanzie appropriate e le misure supplementari necessarie.

I trasferimenti effettivamente effettuati e i fornitori coinvolti devono essere indicati nella Cookie Policy o nella presente informativa in modo aggiornato. Il riferimento generico a “USA” o “Irlanda” non sostituisce l’indicazione del trattamento concretamente svolto.

11. Periodi di conservazione

I dati sono conservati per il tempo necessario alla finalità per cui sono raccolti e, successivamente, per il periodo eventualmente necessario ad adempiere obblighi di legge o accertare, esercitare o difendere diritti.

In particolare:

1. i dati del modulo di contatto sono conservati per il tempo necessario alla gestione della richiesta e per gli eventuali periodi di tutela dei diritti;
2. i dati relativi a iscrizione, consenso, revoca e disiscrizione sono conservati per il tempo necessario a dimostrare le scelte dell’utente e a gestire le opposizioni;
3. i dati individuali relativi all’apertura delle Comunicazioni sono conservati soltanto per il periodo necessario alla finalità specifica e non oltre il termine documentato dal Titolare;
4. i dati utilizzati per statistiche aggregate sono conservati in forma anonima o, ove non ancora anonimi, per il tempo strettamente necessario al processo di anonimizzazione;
5. i log tecnici e di sicurezza sono conservati per il periodo necessario alla sicurezza, alla manutenzione e alla tutela dei diritti;
6. i dati raccolti tramite cookie e altri strumenti di tracciamento sono conservati per i periodi indicati nella Cookie Policy.

12. Diritti dell’interessato

Nei limiti previsti dalla legge, l’interessato ha diritto di chiedere l’accesso ai dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporsi ai trattamenti fondati sul legittimo interesse.

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per le Comunicazioni contenenti tracking pixel, la revoca può essere esercitata anche in forma granulare, limitatamente al tracciamento.

L’interessato può inoltre opporsi in qualsiasi momento al marketing diretto, compresa la profilazione connessa a tale marketing, gratuitamente e senza fornire motivazioni.

Le richieste possono essere inviate a info@cavalleri.com. Il Titolare risponde nei termini previsti dalla normativa applicabile, di regola entro un mese dal ricevimento della richiesta.

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali o di agire dinanzi all’autorità giudiziaria competente.

13. Sicurezza, log e difesa in giudizio

Per esigenze di funzionamento, manutenzione e sicurezza, il Sito, i sistemi di invio e-mail e i servizi terzi possono generare log contenenti dati tecnici e, ove necessario, dati personali.

I dati possono essere utilizzati per prevenire abusi, frodi, phishing, spam e accessi non autorizzati, nonché per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale. Il Titolare può essere tenuto a comunicare dati alle autorità pubbliche quando previsto dalla legge o da un ordine legittimo.

14. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa per riflettere modifiche normative, tecniche od organizzative. La data dell’ultimo aggiornamento è indicata all’inizio del documento.

Qualora una modifica incida su trattamenti fondati sul consenso, il Titolare acquisisce una nuova scelta quando necessario. Le modifiche relative all’impiego di tracking pixel devono essere comunicate con modalità idonee e, per i nuovi trattamenti, prima dell’invio delle Comunicazioni interessate.

15. Termine di adeguamento per i tracking pixel

Per i trattamenti già in corso alla data di pubblicazione delle Linee guida del Garante del 17 aprile 2026, il Titolare deve completare l’adeguamento entro il termine di sei mesi dalla pubblicazione in Gazzetta Ufficiale, indicato nelle Linee guida e quindi, in via generale, entro il 29 ottobre 2026.

Entro tale termine devono essere completati, in relazione ai trattamenti effettivamente svolti:

1. l’informativa specifica sull’uso dei tracking pixel;
2. la verifica delle finalità e della base giuridica;
3. il consenso preventivo nei casi in cui sia necessario;
4. il meccanismo di revoca granulare;
5. la registrazione delle scelte dell’utente;
6. la verifica dei ruoli e degli accordi con i fornitori;
7. le misure tecniche di minimizzazione, pseudonimizzazione e privacy by design.

Per i trattamenti nuovi, tali misure devono essere applicate prima dell’invio delle Comunicazioni contenenti tracking pixel.

16. Cookie Policy e informazioni ulteriori

La presente informativa è coordinata con la Cookie Policy, che descrive gli strumenti di tracciamento utilizzati sul Sito. Ulteriori informazioni possono essere richieste in qualsiasi momento al Titolare all’indirizzo info@cavalleri.com.

17. Definizioni essenziali

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente.

Tracking pixel o pixel di tracciamento: elemento, normalmente costituito da un’immagine remota o da una tecnologia analoga, inserito in una comunicazione e-mail e idoneo a generare una richiesta tecnica quando il messaggio viene aperto o visualizzato.

Strumento di tracciamento: qualsiasi tecnologia, inclusi cookie, pixel, web beacon, script, tag, identificativi univoci e tecniche analoghe, idonea a leggere, archiviare o trasmettere informazioni dal dispositivo o dal client dell’utente.

Utente o interessato: la persona fisica cui si riferiscono i dati personali.

Titolare del trattamento: Cavalleri Comunicazione S.a.s., che determina finalità e mezzi del trattamento.

Responsabile del trattamento: il soggetto che tratta dati personali per conto del Titolare.

Comunicazioni: newsletter, DEM, e-mail transazionali, automatiche, istituzionali o di servizio inviate dal Titolare.

Cookie Policy: documento che descrive i cookie e gli altri strumenti di tracciamento utilizzati tramite il Sito, le relative finalità, i fornitori, le durate e le modalità di gestione delle preferenze.

Riferimenti normativi

La presente informativa è predisposta tenendo conto del Regolamento (UE) 2016/679, del d.lgs. 196/2003 e successive modifiche, delle disposizioni applicabili alle comunicazioni elettroniche e delle Linee guida del Garante per la protezione dei dati personali in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica, provvedimento n. 284 del 17 aprile 2026, pubblicato in Gazzetta Ufficiale il 29 aprile 2026.

Ultima modifica: 16 settembre 2026