Informativa sul trattamento dei dati personali

1. Chi tratta i dati e come contattarla

La titolare del trattamento è Alessia Romagnino, psicologa e psicoterapeuta, iscritta all'Albo degli Psicologi della regione Abruzzo, n. A3490, che opera con il nome Romagnino Mind Consulting — RMC.

Per informazioni sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a [email protected].

Questa informativa riguarda la navigazione su https://rmcstudio.it e le richieste di informazioni inviate ai contatti indicati nel sito. L'eventuale avvio di una prestazione psicologica, psicoterapeutica o di un incarico organizzativo comporta informazioni specifiche sul relativo trattamento dei dati.

Riferimento: art. 13, par. 1, lett. a), GDPR.

2. Dati tecnici di navigazione

Per consegnare le pagine al browser e proteggere il servizio, l'infrastruttura riceve dati tecnici come l'indirizzo IP, la data e l'ora della richiesta, il percorso richiesto, l'esito della risposta e informazioni trasmesse dal browser, ad esempio il tipo di browser e il sistema operativo. Possono essere presenti il sito di provenienza, se comunicato dal browser, e informazioni approssimative sul Paese di connessione.

Parte di queste informazioni è registrata nei log di accesso e di sicurezza. L'indirizzo IP può essere registrato in forma completa. I dati sono utilizzati per erogare il sito, individuare errori, prevenire abusi e gestire incidenti; non sono usati da Alessia per ricavare diagnosi o valutazioni psicologiche dei visitatori.

La base giuridica è il legittimo interesse della titolare a rendere disponibile un sito funzionante e a proteggere le comunicazioni e l'infrastruttura, nel rispetto dei diritti e delle libertà delle persone. Il trattamento è limitato ai dati necessari a queste finalità.

Riferimenti: artt. 5, par. 1, lett. c), 6, par. 1, lett. f), e 32, e considerando 49 GDPR. Per le categorie di dati trattati dal proxy: informativa Cloudflare, sezioni 2 e 6.

3. Richieste inviate per email

Se scrivi ad Alessia, vengono trattati il tuo indirizzo email, gli eventuali dati identificativi e di contatto che comunichi e il contenuto del messaggio. Servono a rispondere, fornire informazioni e concordare eventuali passi successivi.

Per richieste relative a una prestazione che desideri ricevere, la base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta. Per i contatti dei referenti di un'organizzazione e per altre comunicazioni informative si applica, quando pertinente, il legittimo interesse a gestire la corrispondenza e le relazioni professionali. Eventuali obblighi di legge sono adempiuti sulla relativa base giuridica e nei limiti dell'obbligo applicabile.

Inviare una richiesta è una tua scelta. Senza un recapito e le informazioni essenziali potrebbe non essere possibile rispondere. Per chiedere disponibilità sono sufficienti i dati organizzativi necessari: evita di allegare referti, documenti di identità o descrizioni cliniche dettagliate che non siano stati richiesti.

Il contatto non comporta l'iscrizione a newsletter o l'invio di pubblicità. Il sito non offre una funzione di iscrizione a comunicazioni promozionali.

Riferimenti: art. 6, par. 1, lett. b), c) e f), e art. 13, par. 2, lett. e), GDPR; per la disciplina delle comunicazioni promozionali, art. 130 del d.lgs. 196/2003, Codice Privacy.

4. Informazioni relative alla salute

La normale navigazione e le scene illustrate non richiedono l'inserimento di sintomi o informazioni sulla salute. Non sono presenti questionari clinici o strumenti che assegnino diagnosi.

Se una comunicazione contiene informazioni sulla salute, queste vengono limitate a quanto necessario alla richiesta. Quando il trattamento è necessario per una prestazione sanitaria richiesta alla professionista, si applicano le condizioni previste per l'assistenza sanitaria e il segreto professionale. Il semplice invio di un messaggio non autorizza utilizzi ulteriori delle informazioni. I dati non necessari non vengono utilizzati per valutazioni o finalità diverse dalla gestione della comunicazione e vengono eliminati quando non occorre conservarli.

La documentazione clinica e la sua conservazione sono disciplinate dall'informativa relativa alla prestazione professionale; il termine previsto qui per le semplici richieste informative non si applica automaticamente alla documentazione di un percorso.

Riferimenti: artt. 5, par. 1, lett. c), 9, par. 2, lett. h), e 9, par. 3, GDPR; artt. 75 e 2-septies del Codice Privacy; chiarimenti del Garante del 7 marzo 2019, doc. 9091942.

5. Per quanto tempo sono conservati i dati

I 12 mesi sono una scelta di conservazione adottata dalla titolare per questa finalità, non un termine imposto dal GDPR. Anche il periodo dei log è un parametro organizzativo e tecnico, non un termine generale stabilito dalla legge per tutti i siti.

Per i dati trattati da Cloudflare per conto della titolare, il DPA indica come criterio la cessazione del servizio o il venir meno della necessità del trattamento per le finalità del servizio, a seconda dell'evento che si verifica prima. Le registrazioni rese disponibili possono avere durate diverse in funzione del servizio attivo. Per i trattamenti che il fornitore svolge come titolare autonomo valgono i criteri dichiarati nella sua informativa. Le informazioni sui tempi applicabili e sulle garanzie possono essere richieste ad Alessia.

Riferimenti: artt. 5, par. 1, lett. e), e 13, par. 2, lett. a), GDPR; DPA Cloudflare, allegato 1, sezione B; informativa Cloudflare, sezione 11.

6. Chi può ricevere i dati

Nei limiti delle rispettive attività, i dati possono essere trattati da persone autorizzate e da fornitori di hosting, manutenzione e sicurezza informatica e dal fornitore della posta elettronica. I soggetti che operano per conto della titolare sono vincolati da istruzioni e dagli accordi previsti per responsabili e sub-responsabili.

Sono coinvolti:

• il gestore tecnico incaricato dell'hosting e della manutenzione;
• Northhost, per l'infrastruttura del server;
• Cloudflare, per la distribuzione e la protezione del traffico web;
• il fornitore della posta Aruba, per il servizio email.

Cloudflare distingue i trattamenti svolti per conto del cliente, come quelli sui contenuti trasmessi e sui Customer Logs, da quelli per i quali determina proprie finalità, descritti nella sua informativa. L'indicazione del servizio non implica che ogni sua attività abbia lo stesso ruolo giuridico.

I dati possono inoltre essere comunicati alle autorità competenti quando esiste uno specifico obbligo o un valido presupposto giuridico. I dati di contatto e i messaggi ricevuti non vengono pubblicati sul sito.

Riferimenti: artt. 13, par. 1, lett. e), 28 e 29 GDPR; DPA Northhost; DPA Cloudflare, sezione 2; informativa Cloudflare, sezione 6.

7. Trattamenti fuori dallo Spazio economico europeo

L'utilizzo della rete internazionale di Cloudflare può comportare il trattamento di dati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Per tali trasferimenti il DPA del fornitore prevede, nei rispettivi ambiti di applicazione, il Data Privacy Framework UE-USA e, per i trasferimenti soggetti a garanzie contrattuali, le clausole contrattuali tipo della Commissione europea e le ulteriori misure previste dal contratto.

Puoi chiedere ad Alessia informazioni sui destinatari e sui Paesi interessati e una copia o indicazione delle garanzie applicabili, nei limiti previsti dalla legge.

Riferimenti: artt. 13, par. 1, lett. f), 44, 45 e 46 GDPR; DPA Cloudflare, sezione 6.

8. Cookie e funzionamento delle scene

Il codice del sito non imposta cookie pubblicitari o di profilazione e non integra strumenti di analisi del comportamento dei visitatori. Le scelte nelle scene illustrate restano nello stato temporaneo della pagina: non sono salvate in localStorage o sessionStorage e non sono inserite nelle email di contatto. Font, illustrazioni, ritratto e logo PayPal sono file del sito; il logo non incorpora un servizio di pagamento o un tracciatore PayPal.

Le protezioni Cloudflare possono utilizzare cookie strettamente necessari alle funzioni di sicurezza attive, per esempio per distinguere il traffico legittimo da quello automatizzato o ricordare il superamento di una verifica di sicurezza. Alessia non utilizza questi strumenti per finalità pubblicitarie. La documentazione del fornitore descrive le singole tipologie e il loro impiego; la loro presenza dipende dalle funzioni effettivamente abilitate.

Per soli strumenti strettamente necessari il consenso preventivo non è richiesto; resta dovuta l'informazione. Eventuali strumenti non necessari richiedono una valutazione specifica e, quando previsto, il consenso prima dell'attivazione. La sola prosecuzione della navigazione non costituisce consenso.

Riferimenti: art. 122 del Codice Privacy; Linee guida del Garante del 10 giugno 2021, sezioni 4, 6 e 8; documentazione dei cookie Cloudflare.

9. Collegamenti email e servizi esterni

I pulsanti di contatto aprono l'app di posta del tuo dispositivo con un messaggio modificabile. Nessun messaggio viene inviato dal sito senza la tua azione nell'app di posta. Il tasto di copia scrive negli appunti soltanto l'indirizzo email visualizzato.

Se scegli di seguire un collegamento a un sito esterno, ad esempio una fonte citata in un articolo, il servizio di destinazione gestisce la navigazione secondo la propria informativa. Gli incontri e le eventuali videochiamate sono concordati separatamente; il sito non incorpora una piattaforma per lo svolgimento dei colloqui.

Riferimenti per l'informazione sui trattamenti e la loro delimitazione: artt. 5, par. 1, lett. a), e 12–13 GDPR. Le modalità descritte sono caratteristiche del codice, non obblighi tecnici imposti da questi articoli.

10. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione e limitazione del trattamento. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. La portabilità si applica quando ne ricorrono i presupposti, tra cui il trattamento automatizzato basato su consenso o contratto. Se uno specifico trattamento è fondato sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento già effettuato.

Per esercitare i diritti scrivi a [email protected]. Il riscontro è fornito senza ingiustificato ritardo e di regola entro un mese; nei casi previsti può essere prorogato, con comunicazione dei motivi. Se esistono ragionevoli dubbi sull'identità, possono essere richieste soltanto le informazioni necessarie a verificarla.

Puoi proporre reclamo al Garante per la protezione dei dati personali, attraverso i canali indicati su garanteprivacy.it, o all'autorità competente del luogo in cui risiedi abitualmente, lavori o ritieni si sia verificata la violazione. Resta il diritto alla tutela giudiziaria.

Il sito non utilizza i dati per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulla persona, né per profilazione psicologica. Le protezioni tecniche possono filtrare automaticamente traffico ritenuto anomalo.

Riferimenti: artt. 12, 15–22, 77 e 79 GDPR; guida del Garante all'esercizio dei diritti.

11. Aggiornamenti

L'informativa viene aggiornata quando cambiano i trattamenti o i servizi utilizzati. La versione pubblicata riporta la data di aggiornamento. Per eventuali nuove finalità vengono fornite le informazioni richieste prima del relativo trattamento.

Riferimento: art. 13, par. 3, GDPR.