La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web www.giuseppinafilieri.it, nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Giuseppina Filieri – Psicologa
Sede legale: Via E. Toti, 50 – 35030 Rubano (PD)
Sede operativa: Via Lisbona, 10 – 35127 Padova (PD)
Codice Fiscale: FLRGPP80B41D862I
Partita IVA: 05339260282 E-mail:presidente@fondazionelibra.org
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.
2. Tipologie di dati trattati
Durante la navigazione sul sito possono essere trattati alcuni dati tecnici necessari al funzionamento dei sistemi informatici e dei protocolli Internet, quali indirizzo IP, tipo di browser, dispositivo utilizzato, data e ora della richiesta, pagine visitate e informazioni tecniche relative alla connessione.
Qualora l’utente utilizzi un modulo di contatto, invii un’e-mail o richieda informazioni o un appuntamento, potranno inoltre essere trattati i dati forniti volontariamente, come nome e cognome, indirizzo e-mail, numero di telefono e contenuto del messaggio.
Si invita l’utente a non inserire all’interno di moduli di contatto generici informazioni dettagliate relative al proprio stato di salute o altre informazioni particolarmente riservate, salvo quando ciò sia effettivamente necessario nell’ambito del rapporto professionale.
Gli eventuali dati relativi alla salute acquisiti nell’ambito dell’attività professionale della psicologa sono soggetti a una disciplina specifica e a specifiche misure di tutela. Il Garante ha chiarito che i professionisti sanitari possono trattare i dati relativi alla salute necessari alle finalità di cura nei casi previsti dal GDPR senza dover fondare tale trattamento sul consenso del paziente, ferme restando le ulteriori garanzie previste dalla normativa.
3. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per consentire il corretto funzionamento e la sicurezza del sito, prevenire abusi e problemi tecnici, rispondere alle richieste inviate dall’utente, fornire informazioni sui servizi professionali, gestire richieste di contatto o di appuntamento e adempiere a obblighi di legge.
Per le richieste formulate direttamente dall’utente, il trattamento può essere necessario per dare esecuzione a misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b), GDPR. Il trattamento necessario per adempiere a obblighi normativi trova invece fondamento nell’art. 6, par. 1, lett. c), mentre le attività strettamente necessarie alla sicurezza e al corretto funzionamento del sito possono basarsi, ove applicabile, sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR.
Qualora in futuro venissero attivati servizi quali newsletter o comunicazioni promozionali, tali attività saranno svolte sulla base di un’apposita base giuridica e, quando richiesto, del consenso specifico dell’interessato.
4. Dati relativi alla salute e rapporto professionale
La presente Privacy Policy riguarda principalmente i dati trattati attraverso il sito web.
Le informazioni acquisite nell’ambito di un percorso psicologico o psicoterapeutico, della gestione di un appuntamento o della prestazione professionale possono comprendere categorie particolari di dati personali, tra cui dati relativi alla salute.
Tali dati sono trattati esclusivamente quando necessario per lo svolgimento dell’attività professionale, nel rispetto del segreto professionale, del GDPR, della normativa italiana applicabile e delle regole deontologiche della professione.
L’informativa relativa al trattamento dei dati nell’ambito del rapporto professionale potrà pertanto essere fornita separatamente all’interessato.
5. Modalità del trattamento e sicurezza
Il trattamento viene effettuato con strumenti informatici e, ove necessario, con strumenti manuali, adottando misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, divulgazione, modifica o distruzione accidentale.
L’accesso ai dati è limitato ai soggetti che ne abbiano effettiva necessità per le finalità descritte.
6. Periodo di conservazione
I dati raccolti attraverso richieste di informazioni o contatto saranno conservati per il tempo necessario a gestire la richiesta e le eventuali comunicazioni successive e, in assenza dell’instaurazione di un rapporto professionale, secondo criteri di necessità e proporzionalità rispetto alla finalità per cui sono stati raccolti.
I dati tecnici e i log di sicurezza vengono conservati per il periodo strettamente necessario al funzionamento e alla sicurezza del sito, secondo le configurazioni tecniche del servizio di hosting.
Qualora dalla richiesta dell’utente derivi un rapporto professionale, i dati saranno conservati per i diversi periodi previsti dalla normativa applicabile all’attività professionale e agli obblighi fiscali, amministrativi e sanitari.
Il GDPR richiede che l’informativa indichi il periodo di conservazione o, quando non sia possibile determinarlo in anticipo, i criteri utilizzati per stabilirlo.
7. Destinatari dei dati
I dati personali potranno essere trattati, nei limiti delle rispettive funzioni, dal Titolare e da soggetti che forniscono servizi necessari alla gestione del sito e dell’attività professionale, quali provider di hosting, fornitori di servizi informatici, fornitori di posta elettronica, tecnici incaricati della manutenzione del sito e consulenti professionali.
Ove previsto dalla normativa, tali soggetti saranno nominati responsabili del trattamento.
I dati non saranno diffusi né ceduti a soggetti terzi per finalità commerciali estranee a quelle descritte nella presente informativa.
8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni servizi informatici utilizzati dal sito potrebbero essere forniti da società aventi sede o infrastrutture al di fuori dello Spazio Economico Europeo.
Qualora ciò avvenga, il trasferimento dei dati sarà effettuato nel rispetto delle disposizioni previste dal GDPR relative ai trasferimenti internazionali, mediante decisioni di adeguatezza o altre garanzie previste dalla normativa.
Questa sezione dovrà essere verificata in base ai servizi effettivamente utilizzati dal sito.
9. Cookie e strumenti di tracciamento
Il sito può utilizzare cookie tecnici necessari per il proprio funzionamento.
Qualora vengano utilizzati cookie o strumenti di tracciamento non strettamente necessari, come determinati sistemi di analisi, profilazione, marketing o servizi di terze parti, la loro attivazione dovrà avvenire secondo la normativa applicabile e, ove necessario, solo dopo aver acquisito il consenso dell’utente.
Le linee guida del Garante prevedono specifici obblighi di informazione e gestione del consenso per cookie e strumenti di tracciamento non tecnici.
Le informazioni dettagliate sui cookie effettivamente utilizzati potranno essere riportate in una specifica Cookie Policy.
10. Diritti dell’interessato
L’utente può esercitare, quando applicabili, i diritti previsti dagli articoli 15-22 del GDPR, tra cui ottenere conferma dell’esistenza dei propri dati personali, accedere ai dati, richiederne la rettifica, cancellazione o limitazione, opporsi al trattamento e richiedere la portabilità dei dati.
Quando un trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere indirizzate a presidente@fondazionelibra.org
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati violi la normativa applicabile. Queste informazioni rientrano tra quelle che l’art. 13 GDPR richiede di comunicare all’interessato.
11. Modifiche alla Privacy Policy
Il Titolare potrà aggiornare la presente informativa qualora intervengano modifiche normative, tecniche oppure relative ai servizi utilizzati dal sito.