Informativa sulla privacy — CyberWatch Italy
Newsletter CyberWatch Italy · Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 8 ottobre 2026 · Versione 1.2
Questa informativa descrive come Unleaf Advisoring S.r.l.s. tratta i dati personali di chi si iscrive a CyberWatch Italy, la newsletter settimanale su cybersecurity e cyber resilience, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Unleaf Advisoring S.r.l.s.
Via Sebino 11, 00199 Roma (RM), Italia
P.IVA 17905611004
Email: info@unleaf.it
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 del GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere a privacy@unleaf.it.
2. Quali dati trattiamo
Ti chiediamo un solo dato: il tuo indirizzo email. Non chiediamo nome, cognome, azienda, ruolo né altro. Non acquistiamo liste di contatti e non raccogliamo indirizzi da fonti pubbliche per iscriverti senza che tu lo abbia chiesto.
Oltre all'indirizzo, il servizio di invio genera alcuni dati tecnici che non ci fornisci direttamente:
- data, ora ed esito tecnico della consegna di ciascun messaggio (consegnato, respinto);
- indirizzo IP e marca temporale registrati al momento dell'iscrizione e della conferma, che costituiscono la prova del consenso che siamo tenuti a conservare.
3. Finalità e base giuridica
Trattiamo il tuo indirizzo per un'unica finalità: inviarti CyberWatch Italy. Non lo usiamo per contattarti commercialmente su altri servizi di Unleaf Advisoring, non lo cediamo, non lo vendiamo e non lo comunichiamo a terzi per loro finalità.
La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), che presti spontaneamente iscrivendoti e che puoi revocare in qualsiasi momento senza dover motivare la scelta e senza alcuna conseguenza.
4. Come raccogliamo il consenso e come lo dimostriamo
Usiamo il doppio opt-in: dopo aver inserito il tuo indirizzo nel modulo ricevi un'email che ti chiede di confermare. Finché non clicchi sul link di conferma non sei iscritto e non ricevi nulla; il link scade dopo 30 giorni. Serve a impedire che qualcuno iscriva te con il tuo indirizzo a tua insaputa.
Di questo percorso conserviamo la registrazione — invio del modulo, testo del consenso che hai accettato, data e ora della conferma — perché il GDPR ci chiede di essere in grado di dimostrare il consenso, non solo di averlo raccolto.
5. Dove sono i dati e chi li tratta per noi
L'invio della newsletter è gestito da Sendinblue SAS (marchio Brevo), 17 rue de Salneuve, 75017 Parigi, Francia, che agisce come responsabile del trattamento per nostro conto sulla base di un accordo ai sensi dell'art. 28 del GDPR. Il responsabile della protezione dei dati di Brevo è raggiungibile all'indirizzo dpo@brevo.com.
I tuoi dati sono conservati nell'Unione Europea: l'infrastruttura di Brevo poggia su OVH (Francia) e Google Cloud (server in Belgio). Anche l'invio delle email è effettuato da Brevo con infrastruttura propria, senza ricorrere a fornitori terzi di posta.
| Fornitore | Ruolo | Dove |
|---|---|---|
| OVH | hosting dei dati | Francia |
| Google Cloud | hosting dei dati | Belgio |
| Cloudflare | rete di distribuzione e protezione | UE / USA |
| Zendesk | assistenza tecnica a Brevo | UE / USA |
I fornitori con sede negli Stati Uniti intervengono su funzioni accessorie (distribuzione dei contenuti e assistenza), non sulla conservazione degli indirizzi. Gli eventuali trasferimenti fuori dall'Unione Europea avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, integrate da misure supplementari.
6. Statistiche di invio e rilevazione delle aperture
Non costruiamo profili e non misuriamo il tuo livello di interesse. I singoli eventi di apertura e di clic non sono attribuiti a te: nei registri della piattaforma di invio il tuo indirizzo non compare. Di ogni numero restano i conteggi complessivi — quante aperture e quanti clic in totale — che non consentono di risalire a chi li ha generati.
Un dato resta invece legato al tuo contatto: la data dell'ultima apertura, che la piattaforma rileva attraverso un pixel contenuto nel messaggio e conserva per individuare gli indirizzi inattivi. Non registriamo quale numero sia stato aperto, né i clic, e non usiamo questo dato per altre finalità. La base giuridica è il tuo consenso, che presti al momento dell'iscrizione.
Il pixel c'è anche nell'email che ti chiede di confermare l'iscrizione, e che ti arriva prima che l'iscrizione sia completa. Lì ne segnala l'apertura in forma anonima: l'evento conta nel totale, ma non è collegato al tuo indirizzo, e la tua scheda di contatto nasce solo quando confermi. Lo stesso vale per i clic sui link di quell'email, compreso quello a questa informativa. L'email di conferma te lo dice prima del pulsante.
Il pixel è servito dal nostro sottodominio link.unleaf.it. Puoi impedire che il tuo
programma di posta carichi il pixel, impostandolo perché non scarichi automaticamente le
immagini; alcuni sistemi automatici di protezione della casella potrebbero comunque caricarlo.
Anche i link della newsletter passano dallo stesso sottodominio, per non esporti a
domini di terze parti.
Nessuna decisione che ti riguarda viene presa in modo automatizzato.
7. Conservazione
Conserviamo il tuo indirizzo finché resti iscritto. Se revochi il consenso, lo rimuoviamo dalla lista senza ritardo.
Dopo la revoca conserviamo soltanto la traccia del consenso e della sua revoca — non l'indirizzo a fini di invio — per un periodo di 10 anni dalla revoca, corrispondente al termine di prescrizione ordinaria applicabile.
Le edizioni pubblicate restano consultabili nell'archivio pubblico della newsletter: sono documenti editoriali e non contengono dati degli iscritti.
8. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità. Puoi inoltre revocare il consenso in qualunque momento.
Il modo più rapido per revocarlo è il link di disiscrizione presente in fondo a ogni numero: è immediato e non richiede spiegazioni. In alternativa, per questo e per ogni altro diritto, scrivi a privacy@unleaf.it: rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Modifiche
Se cambieremo questa informativa, aggiorneremo la data e il numero di versione in testa alla pagina. Se le modifiche riguarderanno aspetti sostanziali del trattamento, te lo comunicheremo in un numero della newsletter prima che diventino efficaci.
Documenti collegati: Privacy Policy del sito · Cookie Policy
Privacy Notice — CyberWatch Italy
CyberWatch Italy newsletter · Notice pursuant to Article 13 of Regulation (EU) 2016/679 (GDPR) · Last updated: 8 October 2026 · Version 1.2
This notice describes how Unleaf Advisoring S.r.l.s. processes the personal data of subscribers to CyberWatch Italy, our weekly newsletter on cybersecurity and cyber resilience, pursuant to Regulation (EU) 2016/679 ("GDPR").
1. Data Controller
Unleaf Advisoring S.r.l.s.
Via Sebino 11, 00199 Rome (RM), Italy
VAT no. 17905611004
Email: info@unleaf.it
We have not appointed a Data Protection Officer, as the conditions set out in Article 37 GDPR do not apply. For any matter concerning your data, please write to privacy@unleaf.it.
2. What data we process
We ask for one thing only: your email address. We do not ask for your name, company or job title. We do not buy contact lists, and we do not harvest addresses from public sources to subscribe you without your asking.
Alongside your address, the sending service generates certain technical data that you do not provide directly:
- the date, time and delivery outcome of each message (delivered, bounced);
- the IP address and timestamp recorded when you sign up and when you confirm, which constitute the record of consent we are required to keep.
3. Purpose and legal basis
We process your address for a single purpose: sending you CyberWatch Italy. We do not use it to approach you about other Unleaf Advisoring services, and we neither disclose nor sell it to third parties for their own purposes.
The legal basis is your consent (Article 6(1)(a) GDPR), given freely when you subscribe and withdrawable at any time, without having to give a reason and with no consequences of any kind.
4. How we obtain consent, and how we evidence it
We use double opt-in: once you enter your address in the form, you receive an email asking you to confirm. Until you click that link you are not subscribed and you receive nothing; the link expires after 30 days. This prevents anyone from subscribing you with your address without your knowledge.
We retain a record of that journey — the form submission, the consent wording you accepted, and the date and time of confirmation — because the GDPR requires us to be able to demonstrate consent, not merely to collect it.
5. Where the data is held, and who processes it for us
The newsletter is sent using Sendinblue SAS (trading as Brevo), 17 rue de Salneuve, 75017 Paris, France, acting as our processor under an agreement pursuant to Article 28 GDPR. Brevo's Data Protection Officer can be reached at dpo@brevo.com.
Your data is held within the European Union: Brevo's infrastructure runs on OVH (France) and Google Cloud (servers in Belgium). Sending is likewise carried out by Brevo on its own infrastructure, without recourse to third-party email providers.
| Provider | Role | Location |
|---|---|---|
| OVH | data hosting | France |
| Google Cloud | data hosting | Belgium |
| Cloudflare | content delivery and protection | EU / USA |
| Zendesk | technical support to Brevo | EU / USA |
The US-based providers act on ancillary functions (content delivery and support), not on the storage of subscriber addresses. Any transfers outside the European Union take place under the standard contractual clauses approved by the European Commission, supplemented by additional measures.
6. Sending statistics and open tracking
We build no profiles and we do not measure your level of interest. Individual open and click events are not attributed to you: your address does not appear in the sending platform's logs. What remains for each issue are the overall counts — how many opens and clicks in total — which do not allow anyone to be identified.
One item of data does remain linked to your contact record: the date of your most recent open, which the platform detects through a pixel contained in the message and retains in order to identify inactive addresses. We do not record which issue was opened, nor clicks, and we do not use this data for any other purpose. The legal basis is your consent, given when you subscribe.
The pixel is also present in the email asking you to confirm your subscription, which reaches you before your subscription is complete. There it reports the opening anonymously: the event is counted in the total but is not linked to your address, and your contact record is only created when you confirm. The same applies to clicks on the links in that email, including the one to this notice. The confirmation email tells you this before the button.
The pixel is served from our own subdomain link.unleaf.it. You can stop your email
client from loading the pixel by setting it not to download images automatically; some
automated mailbox protection systems may still load it. Links in the newsletter also run
through the same subdomain, so that you are not sent to third-party domains.
No decision concerning you is taken by automated means.
7. Retention
We keep your address for as long as you remain subscribed. If you withdraw your consent, we remove it from the list without delay.
After withdrawal we retain only the record of consent and of its withdrawal — not the address for sending purposes — for a period of 10 years from withdrawal, corresponding to the applicable ordinary limitation period.
Published issues remain available in the newsletter's public archive: they are editorial documents and contain no subscriber data.
8. Your rights
You may exercise the rights set out in Articles 15-22 GDPR at any time: access to your data, rectification, erasure, restriction of processing, objection and portability. You may also withdraw your consent whenever you wish.
The quickest way to withdraw it is the unsubscribe link at the foot of every issue: it takes effect immediately and calls for no explanation. Alternatively, for this and for any other right, write to privacy@unleaf.it and we will respond within one month.
If you believe the processing infringes the GDPR, you may lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali (garanteprivacy.it), or with the supervisory authority of your country of residence.
9. Changes
Should we amend this notice, we will update the date and version number at the top of the page. Where the changes concern substantive aspects of the processing, we will tell you in an issue of the newsletter before they take effect.
Related documents: Website Privacy Policy · Cookie Policy