Informativa privacy – versione 1.2

Privacy e trattamento dei dati

Approccio privacy-first

Il questionario viene calcolato nel browser e le risposte restano disponibili soltanto nella sessione corrente, fino alla chiusura di tutte le schede del sito. Prima di inviare il report, l’utente inserisce i dati richiesti, legge l’informativa e autorizza l’invio delle risposte al sistema Patrimonio in mano. La sessione può essere cancellata utilizzando il pulsante di reset.

Dati raccolti volontariamente

Quando il modulo viene inviato, il backend valida i dati e registra direttamente nel database applicativo una scheda prospect collegata all’indirizzo e-mail. Il modulo raccoglie nome, cognome facoltativo, e-mail, intervallo patrimoniale facoltativo, eventuale richiesta di contatto, singole risposte al questionario, punteggio complessivo, livello, affidabilità, punteggi aggregati delle categorie, consensi e parametri UTM.

Finalità

Base giuridica e conservazione

Per il salvataggio del Check-up e la gestione della richiesta di contatto la base giuridica è l’esecuzione del servizio o di misure precontrattuali richieste dall’interessato. Per le comunicazioni informative la base giuridica è il consenso separato e facoltativo. Le schede prospect senza servizi attivi e i relativi dati di intake vengono eliminati automaticamente dopo 12 mesi dall’ultima attività o comunicazione. I dati di clienti e account collegati a un rapporto professionale seguono il ciclo di vita contrattuale e gli obblighi di conservazione applicabili.

Diritti dell’interessato

L’interessato può richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre a proporre reclamo all’autorità di controllo competente. La versione finale dovrà indicare i recapiti privacy completi del titolare.

La versione base utilizza sessionStorage per mantenere risposte, avanzamento, risultato e parametri UTM solo mentre il browser resta aperto; tali dati vengono eliminati alla chiusura della sessione. Dopo la verifica dell’e-mail, l’Area cliente usa un cookie tecnico di sessione, protetto e non destinato alla profilazione, con durata massima di 30 giorni. Le librerie per grafico, PDF e badge sono servite localmente dal sito.

Sicurezza e minimizzazione

Il progetto non contiene chiavi API nel frontend. I collegamenti di attivazione e recupero sono casuali e monouso; sul server viene memorizzata soltanto la loro impronta crittografica. Le password sono conservate soltanto come hash. Il backend valida e limita le richieste prima di salvare risposte e riepilogo nel database applicativo. L’Area cliente mostra lo stato dei percorsi e non espone documenti o raccomandazioni finanziarie personalizzate.

Contatti

Il titolare del trattamento è Samuele Ruggeri - Patrimonio in mano, Via Trieste 18, 24020 Scanzorosciate (BG). Per richieste privacy: info@patrimonioinmano.com oppure PEC samueleruggeri@arubapec.it.

Ultimo aggiornamento: 28 luglio 2026.