Privacy Policy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) a coloro che accedono al sito web albertosolazzo.it (di seguito, “Sito”) e a coloro che prenotano e usufruiscono dei servizi di consulenza e sostegno psicologico, in videochiamata.

Il titolare del trattamento è Dr Alberto Solazzo, Psicologo, iscritto all’albo: Ordine degli Psicologi della Puglia, n. 6941. Si può contattare via email all’indirizzo: admin@albertosolazzo.it

Tramite il Sito e i servizi connessi possono essere raccolti i seguenti dati personali:

• Dati identificativi e di contatto: nome e cognome, email e telefono nel modulo di prenotazione (l’email serve solo per la videochiamata, perché il link arriva per email; il telefono non è mai obbligatorio); data e luogo di nascita, codice fiscale e residenza nel consenso informato
• Dati della prenotazione: data, ora e luogo dell’incontro (videochiamata), tipo di appuntamento, stato del pagamento e del consenso. Riferiti a una prestazione psicologica, possono rivelare informazioni sulla salute e sono trattati come dati particolari ai sensi dell’art. 9 GDPR
• Dati relativi allo stato di salute psicologica e mentale, raccolti direttamente nell’ambito della prestazione professionale: dati particolari ai sensi dell’art. 9 GDPR
• Dati di pagamento: il pagamento con carta è gestito da Stripe. Il Sito non vede e non conserva i dati della carta, ma solo l’importo e l’esito del pagamento
• Area personale (facoltativa): se scegli una password, il Sito la conserva solo in forma non leggibile e ti mostra i tuoi appuntamenti e il documento del consenso che hai firmato. Chi non crea l’area personale continua a gestire gli incontri con i link ricevuti per email
• Contenuto delle comunicazioni inviate volontariamente dall’utente
• Firma apposta online sul Consenso Informato e relativo documento in PDF
• Dati tecnici di navigazione per statistiche aggregate (indirizzo IP trasformato in un codice che cambia ogni giorno, browser, sistema, tipo di dispositivo, area geografica approssimativa, sito di provenienza, pagine visitate, data e ora), raccolti dal Sito senza cookie e conservati sul server del titolare
• Dati di navigazione raccolti da Google Analytics 4, solo se accetti i cookie di analisi dal banner: identificativi online (cookie), tipo di dispositivo, browser e sistema, pagine visitate e interazioni con il Sito, provenienza e area geografica approssimativa. L’indirizzo IP non viene registrato da Google Analytics 4
• Nome e indirizzo email di chi si iscrive alla newsletter

I dati sono trattati per le seguenti finalità:

• Rispondere a richieste di informazioni e gestire prenotazioni, calendario, promemoria e pagamenti
• Inviare le email di servizio: conferma, promemoria, link per spostare, annullare o pagare un incontro, link della videochiamata
• Inviare, solo se lo hai attivato tu nella tua area riservata, un’email dopo ogni incontro a pagamento con le indicazioni per prenotare il prossimo appuntamento
• Raccogliere il Consenso Informato online e conservarne il documento firmato
• Valutare le richieste di rimborso fondate su certificato medico: lo uso solo per decidere e poi lo cancello
• Consentire l’accesso all’area personale a chi lo sceglie
• Erogare prestazioni di consulenza e sostegno psicologico, in modalità telepsicologia
• Adempiere agli obblighi derivanti dal Codice Deontologico degli Psicologi Italiani
• Adempiere ad obblighi fiscali, contabili e di legge
• Garantire la sicurezza e il corretto funzionamento tecnico del Sito
• Elaborare statistiche aggregate sull’utilizzo del Sito, per migliorarne i contenuti: con gli strumenti propri del Sito (senza cookie) e, solo se accetti i cookie di analisi, con Google Analytics 4
• Inviare la newsletter a chi si iscrive
• Supervisione clinica in forma esclusivamente anonimizzata

Il trattamento si basa su:

• Il consenso esplicito dell’utente per i dati particolari relativi alla salute (art. 9 GDPR), espresso tramite sottoscrizione del Consenso Informato
• L’esecuzione di un contratto o di misure precontrattuali richieste dall’utente (art. 6, lett. b GDPR) per la gestione delle prenotazioni, dei pagamenti, delle email di servizio, dell’area personale e delle prestazioni
• L’adempimento di obblighi legali e deontologici (art. 6, lett. c GDPR)
• Il consenso dell’utente (art. 6, lett. a GDPR) per l’invio della newsletter
• Il consenso dell’utente (art. 6, lett. a GDPR) per l’email dopo gli incontri a pagamento: si attiva solo dalla tua area riservata ed è spenta di partenza; si può revocare in qualsiasi momento dall’area personale, da un link in fondo al messaggio o scrivendo a chi riceve. La revoca non toglie le email necessarie per gli incontri (conferma, promemoria, link della videochiamata), che servono a eseguire la prenotazione
• Il consenso dell’utente (art. 6, lett. a GDPR) per i cookie di analisi di Google Analytics 4, espresso dal banner dei cookie e revocabile in qualsiasi momento da «Impostazioni cookie», in fondo alle pagine
• Il legittimo interesse del titolare per la sicurezza tecnica del Sito e per le statistiche aggregate proprie del Sito, senza cookie, con dati ridotti al minimo e senza profilazione (art. 6, lett. f GDPR)

Dr Alberto Solazzo è vincolato al segreto professionale ai sensi dell’art. 11 del Codice Deontologico degli Psicologi Italiani. Tutte le informazioni condivise nel contesto della prestazione psicologica sono coperte da riservatezza assoluta.

Le uniche eccezioni previste dalla legge riguardano situazioni di pericolo grave e imminente per la vita propria o di terzi, e gli obblighi di denuncia previsti dalla normativa vigente.

I dati sono trattati in modo lecito, corretto e trasparente, anche con strumenti elettronici, e protetti mediante misure di sicurezza adeguate al rischio. I dati sanitari sono trattati esclusivamente dal titolare e non sono oggetto di comunicazione a terzi, salvo i casi previsti dalla legge.

L’accesso all’area personale è protetto: il link per scegliere la password vale una sola volta e scade dopo 24 ore, la password è conservata solo in forma non leggibile e, dopo cinque password sbagliate, l’accesso si blocca per 15 minuti. Ogni persona vede soltanto i propri dati.

Il titolare tiene inoltre un registro delle giornate in cui riceve nei diversi studi (dove e quando), che non contiene dati dei clienti.

Ogni giorno il titolare fa una copia di sicurezza del database e dei file del Sito, conservata sul server del provider di hosting e sostituita dalla successiva: non viene inviata ad altri servizi.

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati anagrafici, di contatto, di prenotazione e di pagamento: 10 anni dall’ultimo incontro. I documenti contabili e fiscali sono conservati per i tempi previsti dalla legge
• Dati relativi allo stato di salute e documentazione clinica: minimo 5 anni dalla conclusione del percorso, ai sensi dell’art. 17 del Codice Deontologico degli Psicologi Italiani
• Consenso Informato firmato: per lo stesso periodo dei dati del cliente
• Area personale: finché la persona la mantiene e, in ogni caso, non oltre la conservazione dei suoi dati
• Dati tecnici di navigazione per le statistiche: 180 giorni, poi cancellati automaticamente
• Dati di Google Analytics 4: per il periodo impostato nell’account Google Analytics, in ogni caso non oltre 14 mesi
• Dati della newsletter: fino alla revoca dell’iscrizione
• Scelta sui messaggi dopo l’incontro (sì o no, data e testo mostrato): finché si conservano i dati del cliente, come prova del consenso o della revoca

Trascorsi tali termini, i dati saranno anonimizzati irreversibilmente o cancellati in modo sicuro.

Per l’erogazione dei servizi, il titolare si avvale dei seguenti fornitori esterni, ciascuno dei quali tratta i dati per le finalità indicate e con adeguate garanzie di sicurezza:

• Netsons: servizio di hosting del Sito (server in Italia/UE)
• Doxy.me: piattaforma per le videochiamate. Il Sito non la integra e non registra le sessioni: invia soltanto il link per entrare
• Stripe: gestione dei pagamenti con carta
• Posta elettronica: le email di servizio e i promemoria partono dal server di posta del dominio albertosolazzo.it, presso il provider di hosting
• MailPoet: invio della newsletter con il proprio servizio di invio, che registra le aperture e i clic sulle email
• Google Analytics 4 (Google Ireland Limited): statistiche di utilizzo del Sito, solo se accetti i cookie di analisi. Il servizio può trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti
• CookieYes: gestione del consenso ai cookie e registro delle scelte

Alcuni di questi fornitori possono trattare dati anche fuori dallo Spazio economico europeo: in tal caso il trasferimento avviene sulla base delle garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard).

I dati non saranno ceduti a terzi per finalità commerciali o di marketing.

Questo sito utilizza cookie tecnici necessari al suo funzionamento e, solo se li accetti dal banner, cookie di analisi di Google Analytics 4. Non utilizza cookie di profilazione né pubblicitari. Le statistiche proprie del Sito sono elaborate senza cookie e senza inviare dati a terzi (vedi sezione 02).

Cookie tecnici presenti:

• cookieyes-consent: ricorda la scelta fatta sul banner dei cookie (CookieYes)
• preno_sessione: solo se accedi all’area personale; ti mantiene collegato per 30 giorni e non è leggibile da JavaScript
• preno_entrato: solo se accedi all’area personale; ricorda per 30 giorni che hai effettuato l’accesso e non contiene dati personali

Cookie di analisi, solo con il tuo consenso:

• _ga e _ga_ seguito da un codice: Google Analytics 4 li usa per distinguere i visitatori e produrre statistiche aggregate; durano fino a 2 anni

Puoi cambiare la tua scelta in qualsiasi momento da «Impostazioni cookie», in fondo alle pagine. Se non accetti i cookie di analisi, Google Analytics 4 non imposta cookie di questo tipo.

Nella pagina di pagamento, Stripe può usare propri cookie tecnici per la sicurezza della transazione. La gestione del consenso è affidata a CookieYes, che ne conserva una prova, e viene comunicata a Google con la funzione «Consent Mode».

In qualsiasi momento l’utente può esercitare i diritti previsti dagli artt. 15–21 GDPR, tra cui:

• Accedere ai propri dati personali
• Richiederne la rettifica o la cancellazione
• Limitare o opporsi al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca
• Proporre reclamo all’autorità Garante (www.garanteprivacy.it)

Per esercitare i diritti o per qualsiasi informazione relativa al trattamento dei dati, scrivere a: admin@albertosolazzo.it

La presente informativa può essere soggetta a modifiche in seguito a cambiamenti normativi o organizzativi. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in testa. Si invita a consultarla periodicamente.