Privacy Policy

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è Manuela Filosi, Psicologa iscritta all’Albo degli Psicologi della Provincia di Trento n. 436, con

studio in Via Circonvallazione 16 a Tione di Trento (TN), Partita IVA 02134930227, email [email protected]

2. DATA PROTECTION OFFICER (DPO)

Il titolare non ha obbligo di designazione di un DPO

3. TIPOLOGIE DI DATI PERSONALI TRATTATI

Il Titolare, nell'ambito della navigazione e dell'utilizzo del presente sito web, tratta le seguenti categorie di dati personali:

4.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria: gli indirizzi IP, il tipo di browser, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l'accesso, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.

4.2 Dati forniti volontariamente dall'interessato

Il sito prevede specifici form di contatto e registrazione attraverso i quali l'utente fornisce volontariamente:

• Dati anagrafici e identificativi: nome, cognome, data di nascita, codice fiscale;

• Dati di contatto: indirizzo email, numero di telefono, indirizzo di residenza o domicilio;

• Eventuali dati particolari: laddove il servizio erogato abbia natura sanitaria o psicologica,

potrebbero essere raccolti dati relativi alla salute dell'interessato, nel rigoroso rispetto dell'art. 9 GDPR e solo previo rilascio di consenso esplicito da parte dell'interessato medesimo;

• Ulteriori informazioni e preferenze: eventuali dati inseriti volontariamente dall'utente nei campi aperti dei form o in sede di colloquio conoscitivo.

Tra i form attivi sul sito è compreso quello raggiungibile all'URL: https://manuelafilosi.eu/laguida

Tale form è destinato all'iscrizione ai servizi offerti. I dati raccolti tramite questo specifico form includono i dati anagrafici, i recapiti e ogni altra informazione richiesta in fase di compilazione.

4.3 Dati raccolti tramite canali di messaggistica (WhatsApp e similari)

Qualora l'utente scelga di interagire con il Titolare tramite canali di messaggistica istantanea (es. WhatsApp, Messenger, Telegram), potranno essere trattati i dati forniti nel corso della conversazione, ivi incluso il numero di telefono associato all'account di messaggistica.

4.4 Dati raccolti tramite cookie e tecnologie similari

Per le informazioni relative ai cookie e agli strumenti di tracciamento utilizzati dal sito, si rinvia alla specifica Cookie Policy, accessibile tramite apposito link nel footer del sito e dal banner cookie.

5. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati personali sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche:

Finalità: Evasione delle richieste di contatto e di informazioni pervenute tramite form o canali di messaggistica

Base giuridica (art. 6 GDPR): Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b)

Finalità: Erogazione dei servizi richiesti, ivi inclusi servizi di natura sanitaria o psicologica (se applicabili)

Base giuridica (art. 6 GDPR): Esecuzione del contratto (art. 6, par. 1, lett. b); per dati sulla salute: consenso esplicito (art. 9, par. 2, lett. a)

Finalità: Adempimento di obblighi di legge (es. obblighi contabili, fiscali, amministrativi)

Base giuridica (art. 6 GDPR): Obbligo legale (art. 6, par. 1, lett. c)

Finalità: Invio di comunicazioni commerciali, newsletter e materiale promozionale tramite email, SMS o altri canali

Base giuridica (art. 6 GDPR): Consenso libero, specifico e revocabile dell'interessato (art. 6, par. 1, lett. a)

Finalità: Attività di profilazione dell'utente e analisi delle preferenze per finalità di marketing personalizzato

Base giuridica (art. 6 GDPR): Consenso libero, specifico e revocabile dell'interessato (art. 6, par. 1, lett. a)

Finalità: Esercizio o difesa di diritti in sede giudiziaria

Base giuridica (art. 6 GDPR): Legittimo interesse del Titolare (art. 6, par. 1, lett. f)

Il conferimento dei dati per le finalità di cui alle lettere a), b), c) e d) è necessario per l'erogazione dei servizi richiesti: l'eventuale rifiuto comporta l'impossibilità di dare seguito alla richiesta dell'interessato.

Il conferimento dei dati per le finalità di marketing e profilazione (lettere e) e f)) è facoltativo: il mancato consenso non pregiudica la fruizione dei servizi, ma impedisce esclusivamente l'invio di comunicazioni commerciali e lo svolgimento di attività di profilazione.

6. TRATTAMENTO DI CATEGORIE PARTICOLARI DI DATI (ART. 9 GDPR)

Nei casi in cui i servizi erogati dal Titolare abbiano natura sanitaria o psicologica e richiedano il trattamento di dati relativi alla salute dell'interessato, tale trattamento è effettuato:

• nel rigoroso rispetto dell'art. 9, paragrafo 2, lettera a) del GDPR, previo rilascio di consenso esplicito da parte dell'interessato;

• nel rispetto delle condizioni e garanzie di cui all'art. 9, paragrafo 3, del GDPR, ossia sotto la responsabilità di un professionista sanitario soggetto al segreto professionale;

• in conformità all'art. 2-septies del D.Lgs. 196/2003 (Codice della Privacy) e alle misure di garanzia adottate dal Garante per la protezione dei dati personali con provvedimenti periodici.

L'interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, fermo restando che la revoca potrebbe impedire la prosecuzione del servizio sanitario o psicologico richiesto qualora il consenso costituisca l'unica base giuridica per il trattamento dei dati sulla salute.

7. MODALITÀ DI TRATTAMENTO E DESTINATARI DEI DATI

Il trattamento dei dati è effettuato mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto dell'art. 32 del GDPR.

I dati personali possono essere comunicati a:

• collaboratori, dipendenti e incaricati del Titolare, espressamente autorizzati al trattamento e vincolati da obblighi di riservatezza;

• professionisti e consulenti (es. commercialista, avvocato) per l'adempimento di obblighi normativi o per l'esercizio e la difesa di diritti in sede giudiziaria;

• autorità pubbliche e di controllo, nei casi previsti dalla legge;

• fornitori di servizi informatici, piattaforme di email marketing e gestionali, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

L'elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesto all'indirizzo: Via Circonvallazione 16 a Tione di Trento (TN)

I dati personali non sono oggetto di diffusione né di trasferimento verso paesi terzi o organizzazioni internazionali al di fuori dello Spazio Economico Europeo, salvo che ciò sia necessario per l'esecuzione di servizi richiesti dall'interessato e previa adozione delle garanzie di cui agli artt. 44 e ss. del GDPR.

8. MODALITÀ DI CONSERVAZIONE E TEMPI DI DATA RETENTION

I dati personali sono conservati in archivi cartacei e/o informatici situati nel territorio dell'Unione Europea per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti. In particolare:

• Dati di navigazione: non persistono oltre la durata della sessione di navigazione e sono cancellati dopo la relativa elaborazione statistica in forma anonima, salvo eventuali necessità di accertamento di responsabilità in caso di reati informatici.

• Dati raccolti tramite form di contatto/registrazione: conservati per il periodo necessario all'erogazione del servizio richiesto e, successivamente, per l'adempimento degli obblighi di legge (es. obblighi civilistici, contabili e fiscali), di norma 10 anni dalla cessazione del rapporto contrattuale.

• Dati di natura sanitaria/psicologica: conservati per il periodo previsto dalla normativa di settore e dalle linee guida degli ordini professionali competenti, nel rispetto del principio di minimizzazione.

• Dati trattati per finalità di marketing e profilazione: conservati per un periodo massimo di 5 ANNI dalla raccolta del consenso, salvo rinnovo dello stesso. L'interessato può revocare il consenso in qualsiasi momento.

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

9. TRASFERIMENTO DI DATI VERSO PAESI TERZI (EXTRA-UE)

I dati personali raccolti tramite il Sito possono essere trasferiti verso server situati negli Stati Uniti d'America, paese terzo rispetto allo Spazio Economico Europeo.

Forepsy S.r.l., in qualità di responsabile del trattamento, ha condotto una TIA (Transfer Impact Assessment) ai sensi degli artt. 44 e ss. GDPR, con i seguenti esiti:

• GoHighLevel (GHL) : è in corso la verifica dell'adesione di GHL al EU-US Data Privacy Framework (DPF). In attesa dell'esito, il trasferimento è basato su Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea con Decisione 2021/914/UE, integrate da misure tecniche supplementari (crittografia in transito TLS 1.3; pseudonimizzazione degli identificatori; minimizzazione dei dati trasferiti). L'analisi conclude che — con le misure supplementari adottate —

il livello di protezione è sostanzialmente equivalente a quello garantito nell'Unione Europea.

• Google LLC (Google Analytics) : Google ha aderito al EU-US Data Privacy Framework, come da elenco DPF del Dipartimento del Commercio USA. Il trasferimento è lecito ai sensi dell'art. 45 GDPR.

• Meta Platforms Inc. (Facebook Pixel) : Meta ha aderito al EU-US Data Privacy Framework. Il trasferimento è lecito ai sensi dell'art. 45 GDPR.

10. DIRITTI DEGLI INTERESSATI (ARTT. 15-22 GDPR)

L'interessato può esercitare in qualsiasi momento, gratuitamente e senza formalità, i seguenti diritti nei confronti del Titolare del trattamento:

• Diritto di accesso (art. 15 GDPR): ottenere la conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano e, in tal caso, l'accesso ai dati e alle informazioni relative alle finalità, categorie di dati, destinatari, periodo di conservazione, nonché il diritto di proporre reclamo a un'autorità di controllo.

• Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati personali inesatti che lo riguardano e l'integrazione dei dati incompleti.

• Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla legge.

• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento al ricorrere delle ipotesi previste dalla legge.

• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, nonché trasmetterli direttamente a un altro titolare, ove tecnicamente fattibile.

• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, ivi incluso il trattamento per finalità di marketing diretto.

• Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici significativi.

• Diritto di revocare il consenso (art. 7, par. 3, GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

• Diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR): presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, email: [email protected], PEC: [email protected]) qualora si ritenga che il trattamento violi il GDPR.

11. MODALITÀ DI ESERCIZIO DEI DIRITTI

Per l'esercizio dei diritti sopra elencati, l'interessato può rivolgersi in qualsiasi momento:

• al Titolare del trattamento, mediante raccomandata all’indirizzo specificato al punto 1

che provvederà a gestire la richiesta garantendo un riscontro entro il termine di 30 giorni, prorogabile di ulteriori 60 giorni in casi di particolare complessità, previa informativa all'interessato.

Ultimo aggiornamento: 14/08/2026

Il Titolare si riserva di aggiornare la presente informativa nel tempo, dandone adeguata pubblicità sul sito web. L'interessato è invitato a consultare periodicamente la presente pagina.