Privacy Policy
Informativa sul trattamento dei dati personali resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Bozza tecnica da far validare al proprio consulente privacy prima della pubblicazione. I riferimenti identificativi del titolare, i responsabili del trattamento e i tempi di conservazione vanno verificati e completati prima di rendere pubblico il sito.
Ultimo aggiornamento: 19 agosto 2026.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:
- Denominazione / nominativo: [DA CONFERMARE]
- Sede / indirizzo: Via dei Bottai 32 — 39100 Bolzano
- Partita IVA / codice fiscale: [DA CONFERMARE]
- E-mail di contatto per la privacy: luca.dallago@pfafineco.it
La presente informativa riguarda esclusivamente i trattamenti effettuati dal Titolare tramite questo sito. Restano distinti e autonomi i trattamenti svolti dall'intermediario finanziario mandante nell'ambito del rapporto contrattuale con la clientela, per i quali vale l'informativa fornita dall'intermediario stesso.
2. Dati personali trattati
2.1 Dati di contatto
Nome e cognome, indirizzo e-mail, numero di telefono, città e provincia di residenza, anno di nascita: i dati che inserisci nel modulo di contatto o nel questionario di analisi del portafoglio.
2.2 Dati forniti nel questionario
Informazioni sulla tua esperienza in materia di investimenti, sulla presenza di investimenti in essere, sull'orizzonte temporale e sulla fascia di patrimonio finanziario complessivo. Sono dati che comunichi volontariamente per consentire una prima valutazione della richiesta.
2.3 Eventuali allegati sul portafoglio
Se scegli di allegare un documento (PDF o immagine) contenente la composizione del portafoglio, oppure di indicare codici ISIN e relativi pesi, tali informazioni vengono trattate limitatamente alla preparazione del confronto richiesto. Ti invito a non trasmettere numeri di conto, credenziali, coordinate bancarie complete o dati non necessari: se presenti nel documento, oscurali prima dell'invio.
2.4 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine richieste e altri parametri tecnici. Tali dati sono utilizzati per finalità di sicurezza e di corretto funzionamento del servizio e, di norma, non sono impiegati per identificare gli interessati.
2.5 Categorie particolari di dati
Il sito non richiede né intende raccogliere categorie particolari di dati personali ai sensi dell'art. 9 GDPR (ad esempio dati relativi alla salute, convinzioni religiose o filosofiche, opinioni politiche). Ti chiedo di non inserirne nei campi liberi.
3. Finalità del trattamento e basi giuridiche
I dati sono trattati per le finalità e sulle basi giuridiche di seguito indicate.
- Riscontro alle richieste ricevute tramite modulo di contatto, questionario o e-mail, comprese le attività preliminari finalizzate a un eventuale rapporto professionale: base giuridica art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali adottate su richiesta dell'interessato).
- Adempimento di obblighi di legge, contabili, fiscali, di conservazione documentale e di riscontro a richieste dell'Autorità: base giuridica art. 6, par. 1, lett. c) GDPR.
- Invio di comunicazioni informative e di marketing (newsletter, approfondimenti, inviti a eventi), soltanto previo tuo consenso libero, specifico e revocabile: base giuridica art. 6, par. 1, lett. a) GDPR.
- Sicurezza del sito, prevenzione degli abusi e accertamento o difesa di un diritto in sede giudiziaria: base giuridica art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare a un servizio sicuro e alla tutela dei propri diritti).
3.1 Tabella riepilogativa
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Riscontro a richieste di contatto e di analisi del portafoglio | Art. 6.1.b — misure precontrattuali | Per il tempo necessario a dare riscontro alla richiesta, salvo instaurazione di un rapporto |
| Allegati e dati sul portafoglio trasmessi volontariamente | Art. 6.1.b — misure precontrattuali | Fino alla conclusione del confronto preliminare, poi cancellazione |
| Obblighi di legge, contabili e fiscali | Art. 6.1.c — obbligo legale | 10 anni, come previsto dalla normativa applicabile |
| Newsletter e comunicazioni informative | Art. 6.1.a — consenso | Fino alla revoca del consenso o alla cancellazione dalla lista |
| Sicurezza del sito e log tecnici | Art. 6.1.f — legittimo interesse | Per il tempo necessario alla sicurezza del sito, salvo accertamento di illeciti |
| Accertamento, esercizio o difesa di un diritto | Art. 6.1.f — legittimo interesse | Per la durata del contenzioso e dei termini di impugnazione |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli (ad esempio nome, e-mail e recapito telefonico) è necessario per dare seguito alla tua richiesta: in mancanza non sarà possibile risponderti né predisporre l'analisi richiesta.
Il conferimento degli altri dati — in particolare gli allegati sul portafoglio, i codici ISIN e i dati inseriti nei campi liberi — è facoltativo: la loro assenza rende il confronto meno preciso, ma non impedisce il contatto.
Il consenso al trattamento per finalità di marketing è sempre facoltativo e revocabile in qualsiasi momento, senza conseguenze sulla possibilità di ricevere riscontro alle tue richieste.
5. Destinatari dei dati e responsabili del trattamento
I dati possono essere conosciuti dal Titolare e, ove necessario, comunicati a soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, nominati con apposito atto, appartenenti alle seguenti categorie:
- fornitori di servizi di hosting, manutenzione e sicurezza del sito;
- fornitori di servizi di posta elettronica, gestione dei moduli e archiviazione documentale in cloud;
- fornitori di piattaforme per l'invio di comunicazioni informative, in caso di consenso;
- consulenti contabili, fiscali e legali, per gli adempimenti di rispettiva competenza.
I dati possono inoltre essere comunicati ad autorità pubbliche, organi di vigilanza e autorità giudiziarie quando previsto dalla legge. Qualora tu decida di avviare un rapporto con l'intermediario mandante, i dati necessari saranno trattati da quest'ultimo in qualità di autonomo titolare, sulla base della propria informativa.
I dati non sono oggetto di diffusione e non vengono ceduti a terzi per finalità commerciali proprie di questi ultimi.
Elenco aggiornato dei responsabili del trattamento: disponibile su richiesta scrivendo ai contatti indicati al punto 1.
6. Trasferimenti verso Paesi extra UE
Il trattamento avviene di norma all'interno dello Spazio Economico Europeo. Alcuni fornitori tecnologici possono tuttavia comportare un trasferimento di dati verso Paesi terzi.
In tal caso il trasferimento avviene esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR: una decisione di adeguatezza della Commissione europea (art. 45) oppure clausole contrattuali tipo approvate dalla Commissione (art. 46), accompagnate ove necessario da misure supplementari. Puoi richiedere copia delle garanzie adottate scrivendo ai contatti indicati al punto 1.
Il sito richiama i caratteri tipografici tramite Google Fonts, come indicato nella Cookie Policy: è l'unica risorsa esterna caricata dalle pagine.
7. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i criteri indicati nella tabella al punto 3.1, e successivamente cancellati o resi anonimi in modo irreversibile.
Al termine del periodo di conservazione i dati possono essere mantenuti solo per il tempo necessario ad adempiere obblighi di legge o a far valere un diritto in sede giudiziaria.
8. Diritti dell'interessato
In qualità di interessato puoi esercitare, nei limiti e alle condizioni previsti dagli articoli 15-22 del GDPR, i seguenti diritti:
- Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati che ti riguardano.
- Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti.
- Cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti, il cosiddetto diritto all'oblio.
- Limitazione (art. 18): chiedere che il trattamento sia limitato in presenza dei presupposti di legge.
- Portabilità (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati sulla base del consenso o del contratto, e trasmetterli ad altro titolare.
- Opposizione (art. 21): opporti in qualsiasi momento al trattamento fondato sul legittimo interesse e, in ogni caso e senza necessità di motivazione, al trattamento per finalità di marketing diretto.
- Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Decisioni automatizzate (art. 22): non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo.
8.1 Come esercitare i diritti
Puoi esercitare i tuoi diritti scrivendo all'indirizzo e-mail o all'indirizzo postale indicati al punto 1, allegando copia di un documento di identità qualora sia necessario per verificare la tua identità.
Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità, dandone comunicazione motivata. L'esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dall'art. 12, par. 5 GDPR.
9. Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), autorità di controllo dello Stato italiano, oppure di ricorrere all'autorità giudiziaria competente (art. 79 GDPR).
Il Garante è contattabile ai recapiti pubblicati sul proprio sito istituzionale, ai quali sono disponibili anche i modelli per la presentazione del reclamo.
10. Processo decisionale automatizzato e profilazione
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona.
La valutazione delle informazioni che trasmetti tramite il questionario è svolta da una persona e serve unicamente a preparare un colloquio: non genera automaticamente alcuna proposta né alcuna decisione.
11. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura del trattamento e dei rischi per i diritti e le libertà degli interessati.
12. Modifiche alla presente informativa
La presente informativa può essere aggiornata per adeguarla a modifiche normative, organizzative o tecniche del sito. La versione applicabile è quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in apertura. In caso di modifiche sostanziali che incidano sui trattamenti fondati sul consenso, ne sarà data comunicazione agli interessati.
Vedi anche il Disclaimer e la Cookie Policy.