Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il presente sito web è:
Dott.ssa Paola Anna Sacchetti
Psicologa Psicoterapeuta
Iscritta all’Ordine degli Psicologi della Toscana, n. 5486
Studio: Viale Belfiore 40, 50144 Firenze
Email: info@dottoressasacchetti.com
Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il titolare all’indirizzo email sopra indicato.
Dati raccolti e finalità del trattamento
Il sito raccoglie dati personali esclusivamente attraverso i canali descritti di seguito.
| Categoria di dati | Come vengono raccolti | Finalità |
|---|---|---|
| Dati di contatto Nome, cognome, indirizzo email |
Form di contatto del sito | Rispondere alla richiesta di contatto e, se richiesto, avviare un rapporto professionale |
| Contenuto del messaggio Testo liberamente inserito dall’utente |
Form di contatto del sito | Comprendere la natura della richiesta e fornire una risposta adeguata |
| Dati di navigazione Indirizzo IP, browser, pagine visitate, orari |
Automaticamente dai server del sito (log) | Garantire il funzionamento tecnico del sito; rilevazione di eventuali anomalie o accessi non autorizzati |
| Dati sanitari Informazioni sulla salute fisica o psicologica |
Comunicati spontaneamente dall’utente nel messaggio | Valutare la richiesta di supporto psicologico. Questi dati sono trattati con massima riservatezza ai sensi dell’art. 9 GDPR e del segreto professionale (art. 11 Codice Deontologico degli Psicologi) |
Nota importante: il sito web non è uno strumento di prestazione psicologica o psicoterapeutica. Il form di contatto ha esclusiva finalità di primo contatto. L’attività clinica ha inizio solo con un colloquio professionale in studio o online, nell’ambito del quale viene fornita separata informativa e acquisito apposito consenso.
Base giuridica del trattamento
Il trattamento dei dati avviene sulla base delle seguenti basi giuridiche ai sensi dell’art. 6 GDPR:
Consenso dell’interessato (art. 6, par. 1, lett. a GDPR): per i dati forniti tramite il form di contatto, il trattamento è subordinato al consenso espresso dell’utente mediante apposita checkbox. Il consenso è libero, specifico, informato e revocabile in qualsiasi momento.
Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR): per i dati di navigazione raccolti automaticamente, ai fini della sicurezza e del corretto funzionamento del sito.
Dati sanitari (art. 9, par. 2, lett. h GDPR): i dati relativi alla salute eventualmente comunicati nell’ambito di una richiesta di prestazione professionale sono trattati per finalità di medicina preventiva, diagnosi o prestazione di assistenza, nel rispetto del segreto professionale.
Tempi di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e GDPR):
Dati del form di contatto: conservati per il tempo necessario a gestire la richiesta e, in caso di avvio di un rapporto professionale, per tutta la durata dello stesso e per i 5 anni successivi alla sua conclusione, come previsto dall’art. 17 del Codice Deontologico degli Psicologi.
Dati di navigazione: conservati per un massimo di 30 giorni nei log del server, salvo necessità di indagini per reati informatici.
Richieste senza seguito professionale: i dati sono eliminati entro 12 mesi dalla ricezione del messaggio, qualora non sia stato avviato alcun rapporto professionale.
Comunicazione e diffusione dei dati
I dati personali non sono ceduti, venduti né comunicati a terzi, salvo nei casi seguenti:
Fornitori tecnici: il sito è ospitato e il servizio email è gestito da Aruba S.p.A., che agisce in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. Aruba tratta i dati esclusivamente per finalità tecniche, su istruzione del titolare, nel rispetto della normativa italiana ed europea sulla protezione dei dati personali.
Obblighi di legge: i dati possono essere comunicati ad autorità competenti esclusivamente nei casi previsti dalla legge (ad es. obbligo di referto o denuncia ai sensi dell’art. 13 del Codice Deontologico degli Psicologi).
Agenzia delle Entrate: ai sensi della normativa sulla fatturazione e, se applicabile, sulla trasmissione dei dati al Sistema Tessera Sanitaria per il 730 precompilato. L’interessato ha diritto di opporsi a tale trasmissione.
I dati non sono in alcun caso oggetto di diffusione indiscriminata.
Trasferimento dei dati all’estero
I dati personali sono trattati e conservati esclusivamente su server ubicati in Italia. Il sito web e il servizio di posta elettronica sono gestiti da Aruba S.p.A. (P.IVA 01573850516, sede legale: Via San Clemente 53, 24036 Ponte San Pietro – BG), provider italiano con data center certificati e conformi al Regolamento UE 2016/679 (GDPR). Non è previsto alcun trasferimento di dati al di fuori del territorio dell’Unione Europea.
Diritti dell’interessato
Ai sensi degli articoli 15–22 del GDPR, l’interessato ha il diritto di esercitare, in qualsiasi momento, i seguenti diritti nei confronti del titolare del trattamento:
Diritto di accesso (art. 15)
Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedervi.
Diritto di rettifica (art. 16)
Ottenere la correzione di dati personali inesatti o incompleti.
Diritto alla cancellazione (art. 17)
Ottenere la cancellazione dei dati personali, nei casi previsti dalla normativa e compatibilmente con gli obblighi di conservazione previsti dalla legge e dal Codice Deontologico.
Diritto di limitazione (art. 18)
Ottenere la limitazione del trattamento in determinati casi (es. contestazione dell’esattezza dei dati).
Diritto alla portabilità (art. 20)
Ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico.
Diritto di opposizione (art. 21)
Opporsi al trattamento dei propri dati personali, in particolare qualora basato su legittimo interesse.
Revoca del consenso
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Diritto di reclamo (art. 77)
Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) qualora si ritenga che il trattamento violi il GDPR.
Per esercitare i propri diritti è sufficiente inviare una richiesta scritta a info@dottoressasacchetti.com. Il titolare risponde entro 30 giorni dalla ricezione della richiesta, come previsto dall’art. 12 GDPR.
Cookie e dati di navigazione
Il presente sito utilizza esclusivamente cookie tecnici, necessari al funzionamento delle pagine (es. gestione della sessione, preferenze di navigazione). Non vengono utilizzati cookie di profilazione né cookie di terze parti a fini pubblicitari.
I dati di navigazione (indirizzo IP, tipo di browser, pagine visitate, orario di accesso) vengono raccolti automaticamente dai sistemi informatici del sito e utilizzati esclusivamente per finalità statistiche anonime e per garantire la sicurezza del sistema.
L’utente può in qualsiasi momento disabilitare i cookie tecnici tramite le impostazioni del proprio browser; tale operazione potrebbe tuttavia compromettere il corretto funzionamento di alcune funzionalità del sito.
Il sito non utilizza Google Analytics, pixel di tracciamento pubblicitario, pulsanti social con funzionalità di tracciamento, né altri strumenti di raccolta dati a fini di marketing.
Sicurezza dei dati
Il titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 GDPR, tra cui:
Connessione cifrata: il sito è dotato di certificato SSL/TLS, pertanto tutte le comunicazioni tra il browser dell’utente e il server avvengono in modalità crittografata (HTTPS).
Accesso limitato: i dati sono accessibili esclusivamente al titolare del trattamento e, per finalità strettamente tecniche, al provider di hosting.
Conservazione sicura: i messaggi ricevuti tramite il form di contatto sono conservati in casella di posta elettronica protetta da autenticazione a due fattori.
In caso di violazione dei dati personali (data breach) che possa comportare rischi per i diritti e le libertà degli interessati, il titolare provvederà alla notifica al Garante entro 72 ore, ai sensi dell’art. 33 GDPR.
Modifiche alla presente informativa
La presente informativa può essere aggiornata in qualsiasi momento per adeguarsi a modifiche normative o a variazioni nelle modalità di trattamento dei dati. La data dell’ultimo aggiornamento è indicata in cima alla pagina.
Si invita pertanto l’utente a consultare periodicamente questa pagina. In caso di modifiche sostanziali, il titolare si riserva di darne comunicazione attraverso il sito.
La presente informativa è redatta in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, nonché al Codice Deontologico degli Psicologi Italiani.