Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è Samuele Ruggeri - Patrimonio in mano.

• Domicilio professionale: Via Trieste 18, 24020 Scanzorosciate (BG)
• E-mail privacy: info@patrimonioinmano.com
• PEC: samueleruggeri@arubapec.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone attualmente i presupposti.

2. Ambito dell'informativa

Questa informativa riguarda la navigazione sul sito, le richieste inviate tramite i moduli, la prenotazione e la gestione degli appuntamenti tramite il calendario Patrimonio in mano e il servizio online di analisi dei costi tramite codice ISIN. Calendly può restare disponibile esclusivamente come soluzione tecnica alternativa quando il calendario proprietario non è attivo.

Gli eventuali clienti della consulenza riceveranno, prima dell'avvio del rapporto professionale, un'informativa ulteriore riferita ai trattamenti necessari all'esecuzione dell'incarico, alla valutazione di adeguatezza, alla conservazione della documentazione e agli obblighi normativi applicabili.

3. Dati trattati

4. Finalità, basi giuridiche e conferimento

I dati raccolti per richieste e appuntamenti non sono utilizzati per newsletter o comunicazioni promozionali. Un eventuale trattamento per marketing richiederà una scelta separata, libera e revocabile.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, manualmente, secondo principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza.

Le richieste inviate dai moduli, il calendario e l’Area cliente sono gestiti dall’applicazione Laravel ospitata su infrastruttura Aruba. L’area amministrativa CRM è accessibile soltanto a utenti autenticati con ruolo autorizzato; non è disponibile al pubblico anonimo. Le code tecniche sono protette nel database applicativo e sono elaborate dal Cron HTTPS. La documentazione amministrativa e professionale è conservata separatamente secondo l’informativa cliente e gli obblighi applicabili. La posta elettronica e la PEC sono gestite tramite i relativi fornitori.

Dopo la prenotazione, l’Area cliente invia un collegamento casuale e monouso, valido 24 ore, che permette di verificare l’indirizzo e scegliere la password. Le password sono conservate esclusivamente sotto forma di hash crittografico. Per il recupero viene inviato un ulteriore collegamento monouso valido 30 minuti. La sessione è associata a un cookie tecnico HttpOnly, SameSite e Secure sul sito HTTPS, con durata configurata di 120 minuti di inattività. L’Area cliente mostra soltanto dati collegati al profilo autenticato.

Il sito non utilizza processi decisionali automatizzati che producano effetti giuridici o analogamente significativi sull'utente. Il risultato dell'analisi ISIN è informativo, generale e non costituisce una raccomandazione personalizzata.

6. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, da fornitori tecnici e professionisti vincolati da obblighi di riservatezza e, ove richiesto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. In particolare, il sito utilizza o può utilizzare:

• Aruba, per hosting, dominio, posta elettronica e PEC;
• Calendly LLC, esclusivamente se viene utilizzata la soluzione alternativa per le prenotazioni;
• Zoom Communications, Inc., per lo svolgimento delle videocall prenotate;
• Google Fonts per le pagine del Check-up che li caricano; gli altri asset del sito marketing sono compilati e serviti localmente;
• consulenti legali, fiscali, informatici o di compliance, se e quando necessario;
• autorità pubbliche e organismi di vigilanza nei casi previsti dalla legge.

Il sito utilizza un calendario e un CRM web ospitati sull'infrastruttura Aruba. Il CRM amministrativo è protetto da autenticazione e autorizzazione per ruolo. Alla data di aggiornamento non risultano attivi WhatsApp professionale, software di fatturazione, Fee Only Platform o strumenti di analytics/pixel pubblicitari. L'eventuale attivazione della newsletter resta subordinata a una scelta separata dell'utente.

I dati non sono venduti né ceduti a terzi per finalità commerciali autonome.

7. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnologici, in particolare Zoom, Calendly quando utilizzato come soluzione alternativa e fornitori di risorse tecniche esterne, possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza, Data Privacy Framework ove applicabile, clausole contrattuali standard e misure supplementari adottate dal fornitore.

Per maggiori dettagli sui singoli servizi si possono consultare le informative dei relativi fornitori: Calendly Privacy Notice, Zoom Privacy Statement e informazioni privacy Aruba.

8. Periodi di conservazione

• Coda tecnica e job falliti: i job completati sono rimossi dal worker; i job falliti e i batch tecnici sono eliminati automaticamente dopo 14 giorni.
• Richieste di contatto e appuntamenti non seguiti da un incarico: fino a 12 mesi dall'ultima comunicazione, salvo necessità di tutela dei diritti.
• Lookup ISIN: il risultato ordinario non viene registrato come richiesta nel database applicativo. Se l’utente invia esplicitamente la richiesta di approfondimento, lo snapshot segue la conservazione del Lead prospect oppure del dossier del cliente a cui viene collegato. Restano inoltre i soli log tecnici nei limiti sotto indicati.
• Dati tecnici e log di sicurezza: i log Laravel sono ruotati e conservati per 30 giorni; i log del fornitore hosting seguono i relativi tempi tecnici, salvo eventi di sicurezza o obblighi di legge.
• Dati del calendario Patrimonio in mano: fino a 12 mesi dall'appuntamento o dall'ultima comunicazione, salvo instaurazione del rapporto professionale, obblighi di legge o necessità di tutela dei diritti.
• Profilo prospect senza incarico: fino a 12 mesi dall’ultima attività o comunicazione; i profili prospect inattivi senza servizi attivi sono cancellati automaticamente. I collegamenti di attivazione scadono dopo 24 ore, quelli di recupero password dopo 30 minuti e le sessioni tecniche dopo 120 minuti di inattività.
• Dati Calendly e Zoom: quando i servizi sono utilizzati, secondo le impostazioni dell'account e i tempi di conservazione dei rispettivi fornitori, oltre al tempo necessario per gestire l'appuntamento e documentare la richiesta.
• Dati relativi a un rapporto professionale: secondo i termini indicati nell'informativa clienti e quelli imposti dalla normativa applicabile.

Alla scadenza, i dati sono cancellati o anonimizzati, salvo obblighi di conservazione o necessità di difesa.

9. Cookie e risorse di terze parti

Il sito non utilizza attualmente Google Analytics, Meta Pixel, LinkedIn Insight Tag, Google Ads tracking, Hotjar o altri strumenti propri di profilazione pubblicitaria, remarketing o analisi comportamentale.

Quando l’utente verifica l’email o accede all’Area cliente, viene utilizzato il cookie tecnico rc_portal_session, necessario per mantenere la sessione autenticata. Il cookie non è utilizzato per pubblicità o profilazione ed è impostato con protezioni HttpOnly, SameSite e, sul sito HTTPS, Secure.

Durante la navigazione vengono tuttavia caricate risorse tecniche da fornitori esterni. Il calendario Patrimonio in mano non incorpora risorse Calendly; il relativo widget viene caricato soltanto se si rende disponibile la soluzione alternativa. Questi soggetti possono ricevere dati tecnici, come l'indirizzo IP, e utilizzare cookie, local storage o identificatori secondo le rispettive informative.

L'utente può gestire o cancellare cookie e dati locali tramite le impostazioni del browser. Qualora vengano introdotti strumenti di profilazione, analytics non anonimizzati o pubblicità comportamentale, il sito sarà aggiornato e, quando richiesto, sarà acquisito preventivamente il consenso tramite un sistema di gestione delle preferenze.

10. Diritti dell'interessato

L'interessato può, nei casi previsti dagli articoli 15-22 GDPR:

• ottenere conferma del trattamento e accedere ai propri dati;
• chiedere rettifica, aggiornamento o integrazione;
• chiedere cancellazione o limitazione del trattamento;
• opporsi ai trattamenti fondati sul legittimo interesse;
• ricevere i dati in formato strutturato e trasmetterli ad altro titolare, quando applicabile;
• revocare un eventuale consenso senza pregiudicare il trattamento precedente alla revoca;
• proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a info@patrimonioinmano.com oppure via PEC a samueleruggeri@arubapec.it.

Il reclamo può essere presentato al Garante per la protezione dei dati personali.

11. Minori

I servizi del sito sono rivolti a persone maggiorenni. Non vengono raccolti consapevolmente dati di minori. Chi esercita la responsabilità genitoriale può chiedere la cancellazione di dati eventualmente trasmessi senza autorizzazione.

12. Aggiornamenti

Questa informativa può essere aggiornata in seguito a modifiche dei servizi, dei fornitori o della normativa. La versione vigente è pubblicata in questa pagina con la data dell'ultimo aggiornamento.