Privacy nel form preventivo: dati di progetto, foto e note pratiche
Indirizzi, foto di interni, metrature, allegati: come raccolgo i dati in un preventivo online riducendo rischi inutili — senza legalese da template.
Un form preventivo raccoglie più di un nome: indirizzi, foto di interni, piani, a volte documenti. Non sono avvocato né DPO — lo dico subito — ma costruendo questi sistemi vedo sempre gli stessi errori: campi che invitano a scrivere troppo, upload senza limiti, policy scollegate. Ecco le pratiche che imposto di default.
Raccogli solo ciò che ti serve per rispondere
Ogni campo in più è un pezzo di dato da proteggere. Se non ti serve il codice fiscale al primo contatto, non lo chiedere. Se l’indirizzo preciso può aspettare il sopralluogo, basta CAP o comune. Minimizzazione: banale, raramente applicata.
Nel copy del campo libero scrivo cosa non mandare: documenti di identità, dati di terzi, referti, password. Se ti servono dopo, li chiedi su un canale più adatto — non in un textarea pubblico del sito.
Foto e allegati: utili, ma governati
Upload con tipi limitati (jpg/png/pdf), peso massimo, numero massimo. Istruzioni: “inquadra il problema, evita volti di minori e documenti leggibili sullo sfondo”. Non è paranoia: è rispetto per chi ti apre casa via pixel.
Retention: le richieste non devono vivere per sempre in una cartella Digita-tutto. Definiamo quanto tenere i lead non convertiti e come cancellarli. Backup sì; archivio eterno di bagni altrui no.
Informativa chiara, checkbox separate
Collego informativa aggiornata, contatto del titolare, finalità chiare: “gestire la tua richiesta di preventivo”, non un mega-consenso marketing nascosto. Newsletter = checkbox separata, non pre-spuntata.
HTTPS ovunque, protezione antispam senza frizioni assurde, niente pixel invasivi sulla pagina contatti se non servono. Analytics e cookie restano allineati alla policy del sito.
Accesso interno: chi vede cosa
Le foto del bagno del cliente non devono finire in una chat di gruppo da quindici persone “per curiosità”. Notifiche a chi gestisce i preventivi; link con accesso limitato dove possibile.
Se usi un foglio o una casella condivisa, chiudiamo l’anello: chi legge, chi cancella, chi risponde. La privacy fallisce spesso per abitudine operativa, non per mancanza di banner.
Cosa non faccio io (e perché te lo dico)
Non redigo pareri legali, DPIA o nomina responsabili al posto del tuo consulente. Allineo il sito a buone pratiche tecniche e UX privacy-aware; la conformità formale resta a titolare e professionisti del settore.
Ambiti delicati (sanità, minori, dati giudiziari): form all’osso o “richiedi richiamo”. Meglio pochi campi che un questionario che invita a scrivere cose che non dovrebbero stare in una mail. Per progettare il flusso: servizio preventivi online o contatti.
Domande frequenti
- Il consenso è obbligatorio per un preventivo?
- La base giuridica può essere l’esecuzione di misure precontrattuali su richiesta dell’interessato — ma serve comunque informativa chiara. Checkbox marketing = altro discorso. Fatti validare il testo dal tuo consulente.
- Dove finiscono le foto caricate?
- Su storage che definiamo nel progetto (hosting, email o servizio file), con accesso limitato a chi gestisce i preventivi. Te lo documento in fase di setup.
- Posso chiedere la carta d’identità nel form?
- Di norma no, non al primo contatto. Se serve per contratto, la chiedi dopo su canale controllato — non in un upload libero del sito pubblico.
- Cosa metto in privacy policy se uso un form preventivo?
- Finalità, tipi di dati (anche immagini), tempi di conservazione, destinatari, diritti dell’interessato. Io ti aiuto a elencare cosa fa tecnicamente il sito; il testo legale lo valida chi di dovere.
Preventivi online: pagine locali
Pagine localizzate per le città più popolate. Stesso metodo, territorio diverso.