Modulo di contatto e privacy: cosa serve per essere in regola
Per avere un modulo di contatto in regola sul sito di un'impresa o di un professionista servono quattro cose: un'informativa privacy chiara e raggiungibile dal modulo, la richiesta dei soli dati necessari, un consenso separato (e mai già spuntato) per newsletter e comunicazioni commerciali, e la conservazione sicura dei messaggi ricevuti. A queste si aggiungono, per chi ha partita IVA, il numero di P.IVA visibile sul sito e una cookie policy coerente con gli strumenti davvero installati.
Perché il modulo di contatto è un trattamento di dati personali?
Nome, email, telefono e il testo di un messaggio sono dati personali: chi li raccoglie diventa titolare del trattamento ai sensi del GDPR, anche se è un professionista che lavora da solo. Non serve essere una grande azienda perché le regole si applichino, e un modulo trascurato è spesso il primo punto debole di un sito altrimenti curato.
Cosa deve contenere l'informativa privacy?
L'informativa va resa nel momento in cui si raccolgono i dati (art. 13 GDPR), quindi deve essere collegata direttamente al modulo. In sintesi deve indicare:
- chi è il titolare e come contattarlo;
- quali dati vengono raccolti e per quale scopo (rispondere a una richiesta, fare un preventivo, fissare un appuntamento);
- la base giuridica: per rispondere a chi scrive di solito basta la richiesta stessa (misure precontrattuali), mentre per il marketing serve il consenso;
- per quanto tempo i dati vengono conservati;
- a chi possono essere comunicati: hosting, servizio email, gestionale, consulenti;
- i diritti dell'interessato e la possibilità di reclamo al Garante.
Serve la casella “acconsento al trattamento”?
Per rispondere a una richiesta, il consenso non è la base giuridica corretta: chi compila il modulo sta chiedendo di essere ricontattato. La casella resta utile come presa visione dell'informativa. Diverso il caso delle comunicazioni commerciali e della newsletter: qui serve un consenso specifico, separato da quello per la risposta, facoltativo e mai pre-selezionato.
Quali dati è giusto chiedere?
Il principio è la minimizzazione: si chiede solo quello che serve davvero. Per un primo contatto bastano nome, email e messaggio; telefono, azienda, budget e tempi possono essere facoltativi o proposti con menu a scelta, che aiutano chi scrive e rendono le richieste più ordinate. È meglio evitare campi aperti che inducono a inserire dati particolari, come informazioni sulla salute.
Dove finiscono i messaggi e quanto vanno conservati?
Un modulo che invia solo un'email lascia i dati sparsi tra caselle di posta e dispositivi. Più sicuro è un gestionale o un CRM che raccolga le richieste in un unico posto, con accesso protetto, cronologia e la possibilità di cancellare un contatto su richiesta. Per i tempi di conservazione una scelta ragionevole è tenere le richieste senza seguito per un periodo definito, ad esempio 24 mesi, e i dati legati a un incarico per il tempo richiesto dalle norme fiscali.
Serve il banner dei cookie?
Dipende da cosa c'è sul sito. Se si usano solo cookie tecnici, necessari al funzionamento, il banner non è obbligatorio, ma va comunque pubblicata una cookie policy. Statistiche di terze parti, pixel dei social e strumenti pubblicitari richiedono invece il consenso preventivo, con la possibilità di rifiutare con la stessa facilità con cui si accetta.
Cos'altro controllare sul sito?
- Partita IVA visibile, tipicamente nel footer, se il sito appartiene a un titolare di P.IVA.
- Connessione sicura (HTTPS) su tutte le pagine, modulo compreso.
- Protezione dallo spam senza costringere l'utente a risolvere enigmi: campi nascosti e controlli lato server funzionano bene.
- Un messaggio di conferma chiaro dopo l'invio, che dica cosa succede e in quanto tempo arriva la risposta.
In breve
Un modulo di contatto ben fatto è insieme uno strumento di vendita e un impegno di trasparenza verso chi scrive. Alessandro Congedo, quando realizza un sito, imposta modulo, informativa, cookie policy e CRM come parti di un unico flusso, così ogni richiesta arriva ordinata e gestita nel rispetto delle regole. I testi legali vanno comunque adattati alla singola attività e, nei casi più complessi, verificati con un professionista del settore.
