Note Legali e Privacy
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del Trattamento
Dott.ssa Sara Pelizzari
Qualifica: Psicologa (Iscritta all'Albo A degli Psicologi della Lombardia n. 29416)
Sedi: Via Dante Alighieri 24b, Lissone (MB) / Via Albertano da Brescia 8, Brescia
P.IVA: 04745550980
Email: sarapelizzari.psi@gmail.com
PEC: sara.pelizzari@psypec.it
2. Categorie di Dati Personali Trattati
Tramite il presente sito web, il Titolare raccoglie e tratta esclusivamente i dati personali strettamente necessari per gestire le richieste degli utenti. In particolare tramite il modulo di contatto vengono raccolti:
- Dati anagrafici e di contatto: nome, cognome, indirizzo email ed eventuale numero di telefono.
- Contenuto del messaggio: eventuali ulteriori informazioni fornite volontariamente dall'utente.
Avvertenza importante sui dati sanitari (Categorie particolari ex art. 9 GDPR): Il modulo di contatto ha il solo scopo di stabilire un primo contatto informativo. Si richiede espressamente agli utenti di non inserire all'interno dei form informazioni relative al proprio stato di salute, diagnosi, terapie o altre categorie particolari di dati. Il trattamento di tali dati, ove necessario per il percorso psicologico, avverrà solo successivamente in sede di colloquio, previa consegna di apposita informativa, in conformità all'art. 9, par. 2, lett. h del GDPR (finalità di diagnosi, assistenza o terapia sanitaria erogata da professionista soggetto al segreto professionale).
3. Finalità e Basi Giuridiche del Trattamento
Occorre distinguere tra i dati raccolti dal sito e quelli eventualmente trattati nel corso del rapporto professionale. I dati personali forniti verranno trattati per le seguenti finalità:
- a) Rispondere alle richieste di contatto e/o prenotazione (tramite il sito): per fornire informazioni sui servizi o concordare un primo colloquio.
Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b, GDPR). Non è richiesto un consenso specifico per gestire la semplice richiesta. - b) Prestazione psicologica e trattamento di categorie particolari di dati (es. salute): Qualora alla richiesta segua l'avvio di un percorso clinico/psicologico, i dati personali e relativi alla salute verranno trattati nell'ambito di tale rapporto professionale.
Base giuridica: Finalità di diagnosi, assistenza o terapia sanitaria (Art. 9, par. 2, lett. h, GDPR). Essendo la prestazione erogata da un professionista soggetto al segreto professionale, non è richiesto un ulteriore consenso esplicito per il trattamento dei dati necessari all'erogazione della prestazione sanitaria stessa. Tali trattamenti saranno oggetto di separata e dettagliata informativa consegnata in sede di colloquio. - c) Adempimento di obblighi legali: per ottemperare a obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria.
Base giuridica: Obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR).
4. Modalità del Trattamento e Conservazione
Il trattamento dei dati avviene mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati stessi.
I dati personali saranno conservati per il tempo strettamente necessario a gestire e riscontrare la richiesta dell'utente. Nel caso in cui alla richiesta segua l'avvio di un percorso clinico/psicologico, i dati saranno conservati secondo i termini previsti dalla normativa fiscale/amministrativa (ordinariamente 10 anni) e secondo le regole di conservazione della documentazione sanitaria, oggetto di separata informativa.
5. Destinatari dei Dati e Responsabili del Trattamento
I dati personali potranno essere resi accessibili a:
- Soggetti esterni che forniscono servizi IT essenziali per il funzionamento del sito e la gestione delle comunicazioni. Nello specifico, i dati inseriti nel modulo di contatto vengono processati dall'infrastruttura tecnica della piattaforma che ospita il sito web e inoltrati all'indirizzo email professionale del Titolare (sarapelizzari.psi@gmail.com), gestito tramite i servizi di posta di Google. Tali fornitori operano tipicamente in qualità di Responsabili del Trattamento (Art. 28 GDPR).
- Soggetti, enti o autorità a cui sia obbligatorio comunicare i dati in forza di disposizioni di legge.
6. Conservazione e Trasferimento Dati Extra-UE
I dati personali raccolti vengono gestiti avvalendosi di strumenti informatici in rete. Dal momento che la posta elettronica del Titolare è gestita tramite i servizi di Google (Gmail), i dati contenuti nei messaggi di contatto potrebbero essere oggetto di trasferimento verso server situati al di fuori dello Spazio Economico Europeo (es. Stati Uniti). Tale trasferimento avviene in conformità agli artt. 44 e ss. del GDPR, in quanto Google LLC aderisce all'EU-US Data Privacy Framework, che assicura un livello di protezione adeguato ai dati personali.
7. Servizi di Terze Parti
Il sito web utilizza alcune risorse caricate da fornitori esterni per garantire la corretta visualizzazione grafica (es. Google Fonts, Font Awesome, CDN per librerie CSS/JS). Tali servizi potrebbero comportare il transito del Suo indirizzo IP verso i server dei fornitori, che operano come autonomi Titolari. Per i dettagli sull'utilizzo dei cookie, si rimanda all'apposita Cookie Policy.
8. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di chiedere al Titolare del trattamento:
- L'accesso ai propri dati personali;
- La rettifica o la cancellazione degli stessi (diritto all'oblio);
- La limitazione del trattamento;
- La portabilità dei dati, ove applicabile;
- L'opposizione al trattamento.
Per esercitare i propri diritti, l'interessato può inviare una comunicazione scritta all'indirizzo email: sarapelizzari.psi@gmail.com.
Qualora ritenga che il trattamento dei Suoi dati violi la normativa in materia, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie.