Ultimo aggiornamento: [data di pubblicazione]
1. Titolare del trattamento
Il Titolare del trattamento è il Dott. Cristiano Pedersini, psicologo iscritto all’Ordine degli Psicologi del Friuli Venezia Giulia al n. [DA CRISTIANO: numero di iscrizione], con studio in Via Mazzini 30, 34121 Trieste, P.IVA [DA CRISTIANO: partita IVA], C.F. [DA CRISTIANO: codice fiscale].
Puoi contattarmi per qualsiasi questione relativa ai tuoi dati personali:
- email: info@cristianopedersini.it
- PEC: [DA CRISTIANO: indirizzo PEC]
- telefono / WhatsApp: +39 379 183 4781
- posta: Via Mazzini 30, 34121 Trieste
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone l’obbligo per uno studio professionale individuale.
2. Quali dati tratto
a) Dati di navigazione. Il sito raccoglie, attraverso i sistemi informatici che lo fanno funzionare, alcune informazioni tecniche (indirizzo IP, tipo di browser, pagine visitate, orari di accesso). Sono dati necessari al funzionamento del sito e alla sua sicurezza, e vengono conservati dall’hosting per il tempo strettamente necessario (log di sicurezza: fino a 12 mesi).
b) Dati che mi comunichi tramite il form di contatto, l’email o WhatsApp. Nome, indirizzo email, numero di telefono e il contenuto del messaggio. Ti chiedo di non inserire nel form dettagli sulla tua salute: basta accennare al motivo della richiesta, ne parleremo a voce.
c) Dati relativi alla salute (art. 9 GDPR), se diventi mio paziente. Nell’esercizio della professione raccolgo e conservo nella cartella clinica (cartacea o digitale) i tuoi dati anagrafici e di contatto, il motivo della consultazione, la tua storia personale e clinica, le annotazioni sui colloqui, eventuali test, relazioni, certificati, i contatti del tuo medico o di altri professionisti con cui ti sei autorizzato a farmi collaborare, le fatture emesse. Si tratta di “categorie particolari di dati personali” protette da una tutela rafforzata. Se la consultazione riguarda un minore o una coppia, i dati riguardano anche i genitori o il partner.
d) Dati relativi ai colloqui online. Se scegli i colloqui a distanza, Google Meet tratta i dati tecnici necessari al collegamento (indirizzo IP, identificativo del dispositivo, metadati della chiamata). Il contenuto dei colloqui non viene registrato, né da me né dalla piattaforma.
e) Dati per fini fiscali. Nome, cognome, codice fiscale e indirizzo per l’emissione della fattura e, salvo tua opposizione, per la trasmissione al Sistema Tessera Sanitaria ai fini della dichiarazione dei redditi precompilata.
3. Perché tratto i tuoi dati e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alle tue richieste di informazioni e organizzare il primo contatto | b) | Consenso (art. 6.1.a) espresso con la spunta nel form o con l’invio del messaggio; se nel messaggio inserisci informazioni sulla tua salute, consenso esplicito (art. 9.2.a) |
| Erogare la prestazione psicologica (consulenza e sostegno psicologico) in studio e online, tenere la cartella clinica | c), d) | Esecuzione del contratto professionale (art. 6.1.b) e consenso esplicito al trattamento dei dati relativi alla salute (art. 9.2.a), raccolto per iscritto prima dell’inizio dei colloqui; le finalità di diagnosi, assistenza e cura da parte di un professionista sanitario tenuto al segreto rientrano inoltre nell’art. 9.2.h GDPR e nell’art. 2-septies del Codice privacy |
| Svolgere i colloqui a distanza | d) | Esecuzione del contratto (art. 6.1.b) e consenso informato specifico per le prestazioni a distanza |
| Emettere fattura, adempiere agli obblighi contabili e fiscali, trasmettere i dati al Sistema Tessera Sanitaria | e) | Obbligo di legge (art. 6.1.c); per la trasmissione al Sistema TS puoi opporti al momento del pagamento |
| Adempiere agli obblighi deontologici e di legge (es. tenuta della documentazione, obblighi di referto o segnalazione nei casi previsti dalla legge) | c) | Obbligo di legge (art. 6.1.c; art. 9.2.b e 9.2.g) |
| Tutelare i miei diritti in caso di contestazioni | c), e) | Legittimo interesse (art. 6.1.f; art. 9.2.f) |
| Misurare l’uso del sito con Google Analytics 4 | a) | Consenso (art. 6.1.a), tramite il banner cookie |
Il conferimento dei dati per il form di contatto è facoltativo, ma senza di essi non potrò risponderti. Il conferimento dei dati necessari alla prestazione e alla fatturazione è necessario: senza di essi non posso erogare la prestazione.
4. Come tratto i dati e per quanto tempo li conservo
I dati sono trattati con strumenti cartacei e digitali, con misure adeguate a garantirne riservatezza e integrità: cartella cartacea custodita in armadio chiuso a chiave nello studio; archivi digitali su dispositivi protetti da password e cifratura, con copie di sicurezza; accesso riservato al solo Titolare. Sono tenuto al segreto professionale (art. 11 Codice Deontologico; art. 622 c.p.).
Tempi di conservazione:
- Dati del form di contatto, email e messaggi WhatsApp di chi non diventa paziente: 12 mesi dall’ultimo contatto, poi cancellati.
- Cartella clinica e documentazione dei colloqui: [DA CRISTIANO: anni di conservazione; minimo 5 anni dalla conclusione del percorso ai sensi dell’art. 17 del Codice Deontologico; si consiglia di indicare 10 anni per uniformità con la documentazione fiscale e con i termini ordinari di prescrizione]. Per i minori il termine decorre dal raggiungimento della maggiore età.
- Fatture e documentazione contabile: 10 anni (art. 2220 c.c.).
- Dati di navigazione e log: fino a 12 mesi.
- Dati di Google Analytics: 2 mesi (impostazione di conservazione scelta nel pannello GA4).
5. A chi comunico i dati
Non vendo né cedo i tuoi dati a terzi. Possono venirne a conoscenza, per le sole finalità indicate e con vincolo di riservatezza:
- Hostinger International Ltd. (hosting del sito e della casella email, server situati nell’Unione Europea [DA CRISTIANO: confermare data center in UE nel pannello Hostinger]), in qualità di responsabile del trattamento;
- Google Ireland Ltd. per Google Meet (colloqui online) e Google Analytics 4 (statistiche del sito); i dati possono essere trasferiti a Google LLC (USA), che aderisce all’EU-US Data Privacy Framework, nel rispetto dell’art. 45 GDPR;
- Meta Platforms Ireland Ltd. per i messaggi che scegli di inviarmi tramite WhatsApp; il servizio è soggetto all’informativa di WhatsApp, e per questo ti chiedo di usarlo solo per fissare o spostare gli appuntamenti, non per comunicare informazioni sulla tua salute;
- [DA CRISTIANO: software di fatturazione elettronica / Sistema Tessera Sanitaria] per gli adempimenti fiscali;
- il commercialista [DA CRISTIANO: nome studio], limitatamente ai dati fiscali;
- il tuo medico di base, psichiatra, nutrizionista o altri professionisti con cui ti sei espressamente autorizzato a farmi collaborare;
- in caso di controversie, consulenti legali e autorità competenti.
Il tuo nome e i contenuti dei colloqui non vengono mai comunicati a terzi senza il tuo consenso scritto, salvo i casi in cui la legge lo imponga (obbligo di referto, tutela di minori, grave pericolo per la vita tua o di altri), come previsto dagli artt. 12 e 13 del Codice Deontologico.
6. Trasferimenti fuori dall’Unione Europea
I dati restano di norma nell’Unione Europea. Per Google (Meet e Analytics) e Meta (WhatsApp) alcuni dati tecnici possono essere trattati negli Stati Uniti: entrambi i fornitori aderiscono all’EU-US Data Privacy Framework, riconosciuto dalla Commissione europea con decisione di adeguatezza del 10 luglio 2023, e sono inoltre vincolati da clausole contrattuali standard. Non trasferisco in alcun modo i contenuti della cartella clinica fuori dall’UE.
7. I tuoi diritti
In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accedere ai tuoi dati e riceverne copia; chiederne la rettifica; chiederne la cancellazione (nei limiti degli obblighi di conservazione previsti dalla legge e dal Codice Deontologico); chiedere la limitazione del trattamento; opporti al trattamento basato sul legittimo interesse; ricevere i dati in formato portabile; revocare il consenso, senza che ciò pregiudichi la liceità del trattamento già effettuato. Hai inoltre diritto a proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma).
Per esercitare i tuoi diritti scrivi a info@cristianopedersini.it o a [DA CRISTIANO: PEC]. Risponderò entro 30 giorni.
L’accesso alla cartella clinica da parte di terzi (familiari, avvocati, assicurazioni) è possibile solo con il tuo consenso scritto o nei casi previsti dalla legge. Per i minori, l’accesso dei genitori è regolato nel rispetto del superiore interesse del minore (art. 31 Codice Deontologico).
8. Form di contatto
Il form presente sul sito (WPForms) raccoglie nome, email e un messaggio. I dati vengono inviati alla casella info@cristianopedersini.it e non vengono archiviati nel database del sito (WPForms Lite non conserva le voci inviate). L’invio è subordinato alla spunta della casella di presa visione di questa informativa. Ti invito a non inserire nel messaggio informazioni dettagliate sulla tua salute: sarà sufficiente accennare al motivo del contatto.
9. Google Analytics 4 (con consenso)
Il sito utilizza Google Analytics 4 (proprietà G-F8Y3F32HQQ) per capire quali pagine vengono visitate e migliorare i contenuti. Lo strumento viene attivato solo dopo il tuo consenso espresso nel banner cookie (Complianz, Google Consent Mode v2); senza consenso non viene installato alcun cookie statistico e non viene inviato alcun dato identificativo. L’indirizzo IP viene troncato, non sono attivi i segnali Google per la pubblicità né la condivisione dei dati con altri prodotti Google, e la conservazione è impostata a 2 mesi. Puoi cambiare idea in ogni momento dal link “Gestisci le preferenze cookie” nel footer.
10. Google Meet per i colloqui online
I colloqui a distanza si svolgono su Google Meet (Google Workspace [DA CRISTIANO: indicare se account Workspace a pagamento o account Google personale; consigliato Workspace, con Data Processing Addendum accettato]). Il collegamento è cifrato in transito; le sedute non vengono registrate; il link della stanza virtuale è personale e non va condiviso. Google tratta i dati tecnici del collegamento come responsabile del trattamento secondo i termini del Google Workspace Data Processing Addendum. Prima del primo colloquio online ti chiederò di firmare un consenso informato specifico, che descrive anche cosa accade in caso di interruzione del collegamento e di emergenza, in conformità alle Linee di indirizzo CNOP per le prestazioni psicologiche a distanza.
11. Minori
Per le prestazioni rivolte a minori di 18 anni è necessario il consenso di entrambi i genitori o di chi esercita la responsabilità genitoriale, raccolto per iscritto prima del primo colloquio. Il form di contatto del sito non è destinato ai minori di 14 anni.
12. Modifiche
Questa informativa può essere aggiornata; la versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in testa. Le modifiche sostanziali vengono comunicate ai pazienti in corso.