Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Dati Personali Raccolti

Il sito raccoglie le seguenti categorie di dati personali:

Dati forniti volontariamente

• Dati identificativi: nome, cognome, indirizzo email
• Dati di contatto: numero di telefono, indirizzo
• Dati professionali: professione, azienda (se forniti)
• Contenuto delle comunicazioni: messaggi inviati tramite form di contatto

Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, browser, sistema operativo
• Dati di utilizzo: pagine visitate, tempo di permanenza, link cliccati
• Cookie e tecnologie simili: vedi sezione Cookie

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche (Art. 6 GDPR):

• Consenso (Art. 6.1.a): per le funzioni facoltative di analytics, cronologia CRM identificata, contenuti esterni e comunicazioni promozionali, secondo le scelte espresse
• Esecuzione contrattuale (Art. 6.1.b): per la gestione delle richieste di consulenza
• Interesse legittimo (Art. 6.1.f): per la sicurezza e la prevenzione degli abusi; non sostituisce il consenso per le funzioni facoltative indicate sopra
• Obbligo legale (Art. 6.1.c): per adempimenti normativi

5. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Mandante: mandante per l'attività di consulenza finanziaria
• Fornitori di servizi: Google Cloud/Workspace per infrastruttura e calendario, Resend per le sole email operative abilitate, HubSpot per il CRM e la cronologia di navigazione identificata previo consenso CRM dedicato, Sentry per diagnostica e Google Analytics 4 per analytics previo consenso; i fornitori che trattano dati per nostro conto sono disciplinati ai sensi dell'art. 28 GDPR
• Autorità competenti: quando richiesto dalla legge

I dati non saranno mai venduti, ceduti o diffusi a terzi per finalità di marketing non autorizzate.

6. Trasferimento Dati Extra-UE

Alcuni fornitori tecnologici possono trattare dati fuori dallo SEE. Prima dell'uso verifichiamo il paese, l'entità contrattuale e il meccanismo applicabile. Il trasferimento avviene, secondo il caso:

• Sulla base di decisioni di adeguatezza della Commissione Europea
• Mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione
• Per fornitori USA: Data Privacy Framework solo se la specifica entità risulta certificata e la certificazione copre il trattamento; altrimenti SCC e misure supplementari

7. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario:

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, hai diritto di:

Per esercitare i tuoi diritti, scrivi a: privacy@alessandrovigni.com

Autorità di controllo: Garante per la Protezione dei Dati Personali

9. Cookie Policy

Questo sito utilizza cookie tecnici necessari e, con scelte di consenso separate, cookie analitici, cronologia CRM identificata e contenuti esterni come Google Maps e YouTube. Per informazioni dettagliate, consulta la nostra Cookie Policy.

10. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata periodicamente. Le modifiche significative saranno comunicate tramite avviso sul sito. Ti invitiamo a consultare regolarmente questa pagina.

Versione attuale: 1.0 - Ultimo aggiornamento: 27 settembre 2026