1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Dott. Piero Sorio
Psicologo - Iscritto all'Albo degli Psicologi Sezione A Emilia-Romagna n. 11341
P. IVA: 03102940347
Email: [email protected]
PEC: [email protected]
2. Normativa di riferimento
Il trattamento dei dati personali avviene nel rispetto di:
- Regolamento (UE) 2016/679 (GDPR)
- D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018
- Linee guida del Garante per la protezione dei dati personali
3. Tipologie di dati trattati
La Piattaforma può trattare le seguenti categorie di dati:
a) Dati identificativi e di contatto
- nome e cognome
- indirizzo email
- eventuali informazioni inserite volontariamente dall'utente
b) Dati relativi all'utilizzo della piattaforma
- dati di navigazione
- log tecnici
- interazioni con il sito
c) Dati forniti tramite test e strumenti di orientamento
- risposte a questionari psicologici
- informazioni relative allo stato emotivo o psicologico
Tali dati possono rientrare nelle categorie particolari di dati personali ai sensi dell'art. 9 GDPR (dati relativi alla salute).
4. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Erogazione del servizio
- consentire l'accesso alla piattaforma
- fornire strumenti di orientamento (es. test)
- suggerire professionisti
b) Gestione delle richieste dell'utente
- rispondere a richieste di contatto
- facilitare l'interazione con i professionisti
c) Miglioramento del servizio
- analisi statistiche anonime
- ottimizzazione dell'esperienza utente
d) Adempimenti legali
- obblighi normativi e fiscali
e) Eventuale marketing (solo con consenso)
- invio di comunicazioni informative o promozionali
5. Base giuridica del trattamento
- consenso dell'interessato (art. 6 e art. 9 GDPR) per dati sensibili e test
- esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR)
- adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR)
- legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), limitatamente a miglioramento del servizio e sicurezza
6. Trattamento di dati particolari (art. 9 GDPR)
Eventuali dati relativi alla salute o allo stato psicologico:
- sono trattati esclusivamente previo consenso esplicito dell'utente;
- sono limitati a quanto strettamente necessario;
- non sono utilizzati per finalità diverse da quelle dichiarate;
- non vengono comunicati a terzi senza ulteriore consenso.
7. Interazione con sistemi di Intelligenza Artificiale
La Piattaforma può utilizzare sistemi di Intelligenza Artificiale (es. assistente "Serena") per:
- fornire risposte automatiche;
- supportare l'orientamento dell'utente;
- migliorare l'esperienza di navigazione.
I dati inseriti dall'utente:
- possono essere elaborati da sistemi automatizzati;
- non sono utilizzati per decisioni automatizzate con effetti giuridici (art. 22 GDPR);
- sono trattati nel rispetto dei principi di minimizzazione e sicurezza.
L'utente è informato che:
- le risposte generate da IA non costituiscono consulenza professionale;
- l'utilizzo dell'IA è facoltativo.
8. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti:
- informatici e telematici
- con logiche strettamente correlate alle finalità indicate
Sono adottate misure di sicurezza adeguate ai sensi dell'art. 32 GDPR, tra cui:
- protezione tramite autenticazione
- sistemi di cifratura ove necessario
- limitazione degli accessi ai dati
9. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, in particolare:
- dati di contatto: fino a richiesta di cancellazione
- dati del test: per un periodo limitato e coerente con finalità di orientamento
- dati per obblighi legali: secondo termini di legge
10. Comunicazione dei dati
I dati possono essere comunicati a:
- professionisti presenti sulla piattaforma (solo su richiesta dell'utente o con consenso)
- fornitori tecnici (hosting, servizi IT) nominati responsabili del trattamento ai sensi dell'art. 28 GDPR
I dati non sono oggetto di diffusione.
11. Trasferimento dei dati extra UE
Eventuali trasferimenti di dati verso Paesi extra UE avvengono nel rispetto degli artt. 44 e ss. GDPR, mediante:
- decisioni di adeguatezza
- clausole contrattuali standard
12. Diritti dell'interessato
L'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai dati
- rettifica
- cancellazione
- limitazione del trattamento
- portabilità
- opposizione
Può inoltre revocare il consenso in qualsiasi momento. Le richieste possono essere inviate ai recapiti del Titolare indicati al punto 1.
13. Cookie
Per informazioni sull'utilizzo dei cookie si rimanda alla Cookie Policy.
14. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate sul sito.