1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è:
Dott. Giuseppe Iseo
Psicologo Clinico – DSA Homework Tutor®
Iscritto all’Ordine degli Psicologi
della Regione Campania n. 10962-A
Studio:
Via Magna Grecia 136
Capaccio Paestum (SA)
Email:
dr.giuseppeiseo@gmail.com
Telefono:
320 195 2884
Sito web:
https://www.psicologoiseo.it/
2. AMBITO DI APPLICAZIONE
La presente informativa descrive le modalitĂ con cui vengono trattati i dati personali degli utenti che consultano il sito www.psicologoiseo.it, utilizzano i moduli di contatto e richiesta appuntamento, il chatbot informativo o interagiscono con le funzionalitĂ disponibili sul sito.
L’informativa riguarda esclusivamente i trattamenti effettuati attraverso questo sito e i relativi strumenti gestionali.
Gli eventuali trattamenti effettuati nell’ambito di una successiva prestazione professionale potranno essere disciplinati anche da specifiche informative e documenti forniti direttamente all’interessato.
3. DATI TRATTATI
Durante l’utilizzo del sito possono essere trattate le seguenti categorie di dati.
Dati forniti tramite i moduli di richiesta appuntamento:
- nome e cognome;
- indirizzo email;
- numero di telefono, se indicato;
- modalitĂ preferita di contatto o incontro, ove prevista dal modulo;
- motivo del contatto o servizio selezionato;
- data preferita;
- fascia oraria;
- eventuale messaggio libero;
- data e ora della presa visione dell’Informativa Privacy.
Alcuni campi sono facoltativi e possono essere lasciati vuoti.
Si invita l’utente a non inserire nel messaggio libero diagnosi, referti, documentazione sanitaria o altre informazioni relative alla salute che non siano strettamente necessarie al primo contatto.
Dati relativi agli appuntamenti:
possono essere trattati nome, recapiti, data, ora, modalitĂ
dell’appuntamento, stato organizzativo e collegamento con l’eventuale richiesta originaria.
Dati relativi alle comunicazioni email:
il sistema può registrare esclusivamente metadati relativi
all’invio, quali destinatario, tipo di comunicazione, esito tecnico dell’invio, data e ora,
eventuale riferimento alla richiesta o all’appuntamento e amministratore che ha effettuato
l’operazione.
Il sistema non archivia nella cronologia email l’oggetto o il corpo dei messaggi.
Dati di navigazione:
i sistemi informatici e il fornitore dell’infrastruttura possono trattare
dati tecnici normalmente connessi all’utilizzo di servizi web, quali indirizzo IP, data e ora della
richiesta, informazioni sul browser e dati necessari alla sicurezza e al corretto funzionamento del
servizio.
Il codice applicativo del modulo di richiesta non registra nel database l’indirizzo IP o lo user agent dell’utente.
4. FINALITĂ€ DEL TRATTAMENTO
I dati sono trattati per:
- rispondere alle richieste di informazioni;
- ricevere e gestire richieste di appuntamento;
- ricontattare l’interessato;
- organizzare, confermare, riprogrammare o annullare appuntamenti;
- inviare ricevute e comunicazioni relative alle richieste e agli appuntamenti;
- consentire al professionista di gestire le richieste attraverso l’area amministrativa;
- garantire sicurezza, prevenzione di abusi, duplicazioni e utilizzi impropri dei moduli;
- adempiere a obblighi normativi, professionali o di legge;
- tutelare i diritti del Titolare quando necessario.
5. BASE GIURIDICA
Il trattamento dei dati necessari alla gestione di richieste di informazioni e appuntamenti trova fondamento nell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, successivamente, nell’esecuzione del rapporto professionale, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
I trattamenti necessari all’adempimento di obblighi normativi trovano fondamento nell’art. 6, par. 1, lett. c) del GDPR.
I trattamenti strettamente necessari alla sicurezza del sito e alla tutela da utilizzi abusivi possono essere effettuati sulla base del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, nel rispetto dei diritti e delle libertà degli interessati.
Qualora vengano trattati dati relativi alla salute e il trattamento sia strettamente necessario all’erogazione di una prestazione professionale sanitaria, il trattamento avviene nel rispetto dell’art. 9, par. 2, lett. h), e par. 3 del GDPR, da parte di un professionista soggetto al segreto professionale.
La casella presente nei moduli con la dicitura “Dichiaro di aver letto l’Informativa Privacy” documenta la presa visione dell’informativa e non costituisce consenso per finalità di marketing.
Il sito non utilizza i dati raccolti per marketing, profilazione o invio di comunicazioni promozionali.
6. DATI RELATIVI A MINORI
Il sito può riguardare servizi rivolti anche a bambini e adolescenti.
Le richieste relative a minori devono essere effettuate da un genitore, tutore o soggetto legittimato.
L’eventuale avvio di una prestazione professionale nei confronti di un minore è soggetto agli specifici adempimenti professionali e all’acquisizione del consenso informato scritto di entrambi i genitori esercenti la responsabilità genitoriale, salvo i casi diversamente previsti dalla legge o dall’autorità competente, secondo quanto previsto dalla normativa e dalle regole professionali applicabili.
7. MODULO DI RICHIESTA APPUNTAMENTO
Quando l’utente invia un modulo, i dati vengono registrati nel database del sito e messi a disposizione del professionista nell’area amministrativa.
Il sistema utilizza misure tecniche per prevenire invii duplicati, spam e utilizzi impropri.
Dopo il corretto salvataggio può essere inviata:
- una ricevuta all’indirizzo email indicato dall’utente, che conferma esclusivamente la ricezione della richiesta e non la conferma dell’appuntamento;
- una notifica interna al professionista, se le notifiche sono abilitate.
Il messaggio libero inserito dall’utente non viene riportato nella notifica email interna.
L’eventuale motivo del contatto o servizio selezionato può invece essere incluso nella notifica necessaria alla gestione della richiesta.
8. COMUNICAZIONI RELATIVE AGLI APPUNTAMENTI
Il professionista può inviare comunicazioni relative a conferma, riprogrammazione o annullamento dell’appuntamento.
Prima dell’invio tali comunicazioni possono essere modificate manualmente dal professionista.
L’applicazione registra esclusivamente i metadati necessari a documentare l’avvenuto tentativo di invio.
L’indicazione “Inviata” presente nell’area amministrativa significa che il messaggio è stato accettato dal server di posta per l’invio e non costituisce prova dell’effettiva consegna o lettura da parte del destinatario.
9. CHATBOT INFORMATIVO
Il sito mette a disposizione un chatbot esclusivamente informativo.
Il chatbot utilizza un archivio locale di domande e risposte relative ai servizi e alle attivitĂ professionali.
I messaggi:
- vengono inviati al server esclusivamente per elaborare la richiesta e produrre la risposta;
- non vengono archiviati dal sistema applicativo;
- non vengono utilizzati per creare una cronologia delle conversazioni;
- non vengono inviati a servizi di intelligenza artificiale esterni;
- non vengono utilizzati per profilazione.
La conversazione può rimanere visibile temporaneamente nella pagina durante la navigazione corrente, ma non viene recuperata dopo il ricaricamento della pagina.
Si invita a non utilizzare il chatbot per comunicare diagnosi, referti o informazioni sanitarie non necessarie.
I normali sistemi infrastrutturali del provider possono comunque produrre log tecnici delle richieste HTTP secondo le proprie configurazioni di sicurezza e funzionamento.
10. GOOGLE MAPS
La pagina Contatti può mettere a disposizione una mappa fornita da Google Maps.
La mappa non viene caricata automaticamente.
Prima dell’attivazione non viene creato l’iframe Google Maps e il sito non effettua richieste verso il servizio Maps per conto dell’utente.
Solo scegliendo volontariamente “Mostra la mappa” viene caricato il contenuto esterno.
Da quel momento Google può ricevere dati tecnici, come l’indirizzo IP e informazioni sul browser, e può utilizzare cookie o altri identificatori secondo le proprie condizioni e informative.
La disattivazione della mappa rimuove l’iframe dalla pagina ma non può eliminare eventuali cookie già impostati dal fornitore esterno.
11. LINK A SERVIZI ESTERNI
Il sito contiene collegamenti verso servizi e siti esterni, tra cui Instagram, LinkedIn, GuidaPsicologi, WhatsApp e Google Maps.
Il semplice caricamento delle pagine del sito non incorpora i relativi contenuti social.
Il trasferimento dell’utente verso tali servizi avviene soltanto quando viene selezionato il relativo collegamento.
Dal momento dell’apertura del sito esterno, il trattamento dei dati è regolato dalle condizioni e informative del relativo fornitore.
12. HOSTING E FORNITORI TECNICI
Il sito www.psicologoiseo.it è ospitato su infrastruttura Aruba.
Aruba può trattare dati tecnici e dati ospitati nell’infrastruttura per conto del Titolare, nei limiti dei servizi contrattualmente forniti e degli accordi applicabili.
Il servizio di posta elettronica utilizzato per le comunicazioni può essere fornito da Aruba o da altro provider configurato dal Titolare.
I fornitori che trattano dati personali per conto del Titolare sono utilizzati nel rispetto dell’art. 28 del GDPR, ove applicabile.
I dati possono inoltre essere trattati da soggetti autorizzati dal Titolare e, quando previsto dalla legge, comunicati ad autoritĂ pubbliche o altri soggetti legittimati.
13. TRASFERIMENTI VERSO PAESI EXTRA SEE
L’infrastruttura principale di hosting utilizzata dal sito è fornita da Aruba.
L’utilizzo volontario di servizi esterni, come Google Maps, WhatsApp, Instagram o LinkedIn, può comportare trattamenti effettuati dai rispettivi fornitori anche mediante infrastrutture situate fuori dallo Spazio Economico Europeo.
Tali trattamenti sono disciplinati direttamente dalle informative e dalle garanzie adottate dai rispettivi fornitori.
14. CONSERVAZIONE DEI DATI
I dati vengono conservati secondo criteri di necessitĂ , proporzionalitĂ e minimizzazione.
In particolare:
- richieste non trasformate in appuntamento: fino a 12 mesi dall’ultimo aggiornamento;
- dati organizzativi relativi agli appuntamenti gestiti dal sito: fino a 24 mesi dall’ultimo aggiornamento;
- cronologia tecnica degli invii email: fino a 24 mesi.
Restano salvi periodi di conservazione piĂą lunghi quando necessari per obblighi di legge, tutela dei diritti del Titolare o specifici obblighi professionali.
I periodi indicati riguardano i dati organizzativi gestiti dal sito e non sostituiscono gli eventuali diversi obblighi di conservazione applicabili alla documentazione professionale o sanitaria.
Le email presenti nelle caselle di posta seguono le modalitĂ di conservazione adottate dal Titolare e dal relativo fornitore di posta.
I log tecnici e i backup dell’infrastruttura sono conservati per i tempi necessari alle relative finalità tecniche e di sicurezza secondo le configurazioni e condizioni del fornitore.
15. MODALITĂ€ E SICUREZZA DEL TRATTAMENTO
I dati sono trattati principalmente con strumenti informatici.
Sono adottate misure tecniche e organizzative volte a ridurre il rischio di accesso non autorizzato, perdita, modifica o divulgazione dei dati.
L’area amministrativa è protetta da autenticazione e sessioni dedicate.
Le credenziali SMTP non sono memorizzate in chiaro nel database: la password del servizio di posta è conservata in forma cifrata e la relativa chiave di cifratura è mantenuta separatamente dall’archivio dati.
16. NATURA DEL CONFERIMENTO
Il conferimento di nome, indirizzo email e presa visione dell’informativa è necessario per poter inviare una richiesta attraverso il modulo.
Il mancato conferimento impedisce l’invio della richiesta.
Gli altri dati indicati come facoltativi possono essere omessi.
17. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
Il sito non utilizza processi decisionali automatizzati ai sensi dell’art. 22 del GDPR.
Non vengono effettuate attivitĂ di profilazione, marketing comportamentale o pubblicitĂ personalizzata.
18. DIRITTI DELL’INTERESSATO
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti di:
- accesso ai propri dati personali;
- rettifica dei dati inesatti;
- cancellazione;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilitĂ dei dati, ove applicabile.
Le richieste possono essere inviate a:
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
19. MODIFICHE ALL’INFORMATIVA
La presente informativa può essere aggiornata in conseguenza di modifiche normative, organizzative o tecniche del sito.
La versione aggiornata è pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.