Ultimo aggiornamento: 14 settembre 2026
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) a chi visita il sito, vi crea un account, invia una richiesta di appuntamento, usa l'assistente Serena o il test di orientamento, scarica un ebook o ci scrive.
Il Titolare del trattamento dei dati personali è:
Dott. Piero Sorio
Psicologo - Iscritto all'Albo degli Psicologi Sezione A Emilia-Romagna n. 11341
P. IVA: 03102940347
Sede: Piazzale Sant'Apollonia 7, 43121 Parma (PR), Italia
Email: [email protected]
PEC: [email protected]
Responsabile della protezione dei dati (DPO): non designato. La designazione è obbligatoria, ai sensi dell'art. 37, par. 1, lett. c) del GDPR, quando il trattamento di categorie particolari di dati costituisce l'attività principale ed è svolto su larga scala. Abbiamo svolto questa valutazione e la conserviamo agli atti: alla data odierna la Piattaforma ospita circa trenta professionisti e un numero di utenti registrati dell'ordine delle decine, una dimensione che le Linee guida del Gruppo di lavoro Art. 29 sul responsabile della protezione dei dati (WP243) collocano fuori dalla nozione di larga scala. Non ricorre neppure l'ipotesi della lett. b), perché non svolgiamo monitoraggio regolare e sistematico degli interessati come attività principale. La valutazione sarà ripetuta al crescere del servizio e la designazione avverrà non appena la soglia sarà raggiunta. Per ogni questione sulla protezione dei dati puoi scrivere ai contatti indicati qui sopra.
Questa informativa riguarda chi visita il sito unpostosicuro.com, chi vi crea un account come utente, chi invia una richiesta di appuntamento a uno psicologo, chi usa l'assistente virtuale Serena o il test di orientamento, chi scarica un ebook e chi ci scrive tramite il modulo di assistenza.
Gli psicologi e gli psicoterapeuti presenti sulla vetrina sono una categoria distinta di interessati: per loro vale l'Informativa privacy per i professionisti.
La distinzione dei ruoli è il punto più importante di questo documento.
Per tutto ciò che riguarda la piattaforma in sé: il tuo account, la ricerca dei professionisti, l'invio e la gestione delle richieste di appuntamento, le comunicazioni di servizio, l'assistente Serena, il test di orientamento, la distribuzione degli ebook, l'assistenza, la sicurezza e le misurazioni statistiche del sito.
Per tutto ciò che riguarda la prestazione professionale: il colloquio, il consenso informato alla prestazione, la documentazione clinica, l'eventuale diagnosi, la fatturazione. Su questi trattamenti non decidiamo noi: finalità, basi giuridiche e tempi di conservazione li stabilisce il professionista, che è tenuto a fornirti una propria informativa. Le richieste relative a quei dati vanno rivolte direttamente a lui.
Quando mettiamo a disposizione dello psicologo gli strumenti dell'area riservata con cui lui gestisce i dati dei propri pazienti: l'agenda, le note di visita e i relativi allegati. In quel caso ospitiamo e proteggiamo i dati per conto suo, su sue istruzioni, e non li usiamo per finalità nostre.
L'accordo previsto dall'art. 28 è contenuto nelle Condizioni per i professionisti, che ciascuno accetta prima di poter usare l'area riservata: disciplina oggetto, durata, istruzioni, riservatezza, misure di sicurezza, sub-responsabili, assistenza sui diritti e sulle violazioni, restituzione o cancellazione dei dati al termine e verifiche.
La password è gestita dal nostro fornitore di autenticazione e a noi non è mai visibile in chiaro. Se accedi con Google, riceviamo dal tuo account Google l'indirizzo email e, quando disponibile, il nome completo, con cui creiamo il profilo di base; gli altri dati non ci vengono trasmessi e puoi inserirli quando vuoi dalla pagina Profilo.
Prima di poter usare il test di orientamento, l'assistente Serena e le richieste di appuntamento ti chiediamo di completare il profilo con la data di nascita, il comune e i consensi: sono gli stessi richiesti a chi si registra con email e password, e senza di essi quelle funzioni restano disattivate.
Una breve descrizione facoltativa (fino a 1.000 caratteri) e una foto profilo, se decidi di caricarla. La foto profilo è ospitata in un archivio pubblico: chi conosce il suo indirizzo diretto può visualizzarla anche senza essere registrato. Se preferisci non correre questo rischio, non caricarla.
Le pagine dell'area riservata (profilo, area professionisti, amministrazione, pagine di accesso e recupero password) non sono tracciate.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creare e gestire il tuo account, autenticarti | Art. 6.1.b - esecuzione del contratto | Durata dell'account; fino a 30 giorni dalla richiesta di cancellazione |
| Farti trovare uno psicologo e inviargli una richiesta di appuntamento; notificare entrambe le parti | Art. 6.1.b e, per la componente sanitaria, art. 9.2.a - consenso esplicito | 24 mesi dalla data della seduta o dalla chiusura della richiesta |
| Farti usare l'assistente Serena | Art. 6.1.b e art. 9.2.a | Vedi punto 7 |
| Farti usare il test di orientamento e conservarne l'esito | Art. 9.2.a - consenso esplicito | Fino a revoca del consenso o cancellazione dell'account |
| Rispondere alle tue segnalazioni di assistenza | Art. 6.1.b e art. 6.1.f - legittimo interesse | 24 mesi dalla chiusura della segnalazione |
| Inviarti comunicazioni di servizio sul funzionamento dell'account | Art. 6.1.b e art. 6.1.f | Finché l'account è attivo; disattivabili in ogni momento |
| Inviarti la newsletter editoriale | Art. 6.1.a - consenso | Fino a revoca |
| Proteggere il sito da abusi, registrazioni automatiche e frodi | Art. 6.1.f - legittimo interesse alla sicurezza | 12 mesi |
| Misurare l'utilizzo delle pagine pubbliche | Art. 6.1.a - consenso (Google Analytics) | 14 mesi |
| Difenderci in giudizio e adempiere a obblighi di legge | Art. 6.1.c e art. 6.1.f | Nei termini di prescrizione applicabili |
Comunicazioni di servizio. Al momento della registrazione il canale delle comunicazioni di servizio (avvisi sul funzionamento dell'account, solleciti di verifica dell'indirizzo email, messaggi di riattivazione dopo un lungo periodo di inattività) risulta attivo per impostazione predefinita. Non è marketing e non contiene offerte commerciali. Puoi disattivarlo quando vuoi dal tuo profilo o dal link di disiscrizione presente in ogni email.
Alcune informazioni che ci affidi rivelano il tuo stato di salute e rientrano perciò tra le categorie particolari di dati dell'art. 9 GDPR:
Li trattiamo solo sulla base del tuo consenso esplicito (art. 9.2.a GDPR), che puoi revocare in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento svolto in precedenza. Il consenso ti viene richiesto con spunte distinte, separate le une dalle altre e mai preselezionate.
Chi accede con Google incontra le stesse spunte nella pagina di completamento del profilo, che precede l'uso del test, di Serena e delle richieste di appuntamento. Finché il consenso non è prestato, quelle funzioni restano disattivate anche a livello di sistema, non solo di interfaccia.
Assumiamo inoltre due impegni:
Ti chiediamo di non inserire dati sulla salute nei campi liberi che non sono destinati a raccoglierli, in particolare nella descrizione del profilo e nelle segnalazioni all'assistenza.
Serena è un assistente conversazionale basato su un modello linguistico di intelligenza artificiale. Non è uno psicologo, non formula diagnosi e non eroga prestazioni sanitarie: le sue funzioni e i suoi limiti sono descritti nel Disclaimer IA.
Dal punto di vista dei dati:
Stato attuale: alla data di questa informativa la funzione di salvataggio delle conversazioni è spenta. Nessuna conversazione viene archiviata sui nostri server. Questa informativa verrà aggiornata prima di attivarla.
La redazione automatica degli identificatori è una misura di minimizzazione efficace ma non è un'anonimizzazione perfetta: non può riconoscere i nomi di terze persone che tu citassi nel discorso. Per questo la raccolta resta subordinata al consenso esplicito e l'accesso agli archivi è limitato al personale tecnico autorizzato.
Il test presente sul sito è uno strumento informativo e di orientamento. Non è un test psicodiagnostico, non è uno strumento riservato ai sensi della L. 56/1989 e il suo esito non è una diagnosi.
L'esito non viene usato per abbinarti a un professionista. I tre profili che compaiono in fondo al risultato sono estratti a caso fra chi ha indicato quell'area fra le proprie competenze, l'estrazione cambia a ogni visita e non comporta alcuna valutazione del tuo caso. Non comunichiamo il tuo esito ai Professionisti.
Puoi svolgerlo anche senza registrarti: in quel caso nulla viene salvato sui nostri server e il risultato resta soltanto sul tuo dispositivo per la durata della sessione.
Se sei registrato e presti il consenso esplicito, al termine del test conserviamo l'area di disagio prevalente, il livello corrispondente, l'eventuale area secondaria e i punteggi ottenuti per ciascuna area, collegati al tuo account. Puoi chiederne la cancellazione in qualsiasi momento.
Il sito utilizza cookie e tecnologie di archiviazione locale. Le categorie, le finalità, i fornitori e le modalità per prestare, modificare o revocare il consenso sono descritti nella Cookie Policy.
I tuoi dati sono accessibili al personale autorizzato del Titolare e sono comunicati ai seguenti soggetti, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR o come titolari autonomi dove indicato.
| Fornitore | Cosa fa | Ruolo |
|---|---|---|
| Supabase Inc. | Ospita il database, l'autenticazione e gli archivi dei file; invia le email di sistema legate all'account | Responsabile |
| Hetzner Online GmbH | Ospita i server che erogano i servizi applicativi del sito | Responsabile |
| Groq Inc. | Esegue il modello linguistico che genera le risposte di Serena | Responsabile |
| Resend | Invia le email transazionali e la newsletter | Responsabile |
| Render | Ospita il sito web (parte pubblica) | Responsabile |
| Cloudflare | Fornisce il controllo anti-abuso presente nel modulo di registrazione | Responsabile |
| Google Ireland Ltd. / Google LLC | Fornisce l'accesso con account Google, il servizio di statistiche Google Analytics e i caratteri tipografici del sito | Titolare autonomo per l'accesso con Google; responsabile per le statistiche |
Comunichiamo inoltre il tuo nome e il tuo indirizzo email allo psicologo a cui invii una richiesta di appuntamento: è ciò che gli consente di riconoscerti e di risponderti. Specularmente, quando la richiesta viene accettata, comunichiamo a te il nome e l'indirizzo email dello psicologo.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie.
I dati possono infine essere comunicati ad autorità giudiziarie o amministrative quando la legge lo impone, e ai nostri consulenti legali, contabili e informatici quando è necessario per la gestione del rapporto.
Il database, l'autenticazione, gli archivi dei file e i server applicativi restano nell'Unione europea: il progetto Supabase è ospitato in una regione europea e i servizi applicativi girano su server di Hetzner Online GmbH, anch'essi nell'Unione. Vi risiedono l'account, le richieste di appuntamento, gli esiti del test e le note di visita dei professionisti.
Escono invece dallo Spazio economico europeo: il contenuto delle conversazioni con Serena - che può contenere dati sulla salute - trasmesso a Groq Inc., negli Stati Uniti, e i dati necessari all'invio delle email e alle statistiche di Google, per le parti trattate da fornitori statunitensi. A Serena inviamo il testo del messaggio, il tuo nome di battesimo e la città: non trasmettiamo il tuo indirizzo email.
Questi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure clausole contrattuali tipo adottate dalla Commissione ai sensi dell'art. 46.2.c, integrate dalle misure supplementari raccomandate dall'EDPB (Raccomandazioni 01/2020).
Restano soggetti a verifica periodica, da parte nostra, l'adesione di ciascun fornitore extra-UE all'EU-U.S. Data Privacy Framework e l'archiviazione delle clausole contrattuali tipo dove necessario.
Puoi chiederci copia delle garanzie adottate scrivendo ai recapiti del punto 1.
I tempi di conservazione per ciascuna finalità sono indicati nella tabella del punto 5. In sintesi:
Alla scadenza i dati sono cancellati o resi definitivamente non attribuibili a una persona identificabile, salvo che debbano essere conservati per accertare, esercitare o difendere un diritto in sede giudiziaria.
Nota di trasparenza: alcune di queste cancellazioni sono oggi eseguite su richiesta e con procedura manuale, perché la cancellazione automatica non è ancora attiva su tutti gli archivi. Stiamo completando l'automazione. Se ci scrivi, procediamo entro i termini indicati.
Nei limiti previsti dagli artt. 15-22 GDPR hai diritto di:
Alcuni diritti puoi esercitarli direttamente dal sito: modificare i tuoi dati anagrafici e la descrizione del profilo, attivare o disattivare le comunicazioni di servizio e la newsletter, autorizzare o revocare il salvataggio delle conversazioni con Serena, annullare una richiesta di appuntamento.
Per tutto il resto - inclusa la cancellazione dell'account, che oggi non è disponibile come funzione automatica e viene eseguita da noi su tua richiesta - scrivi a [email protected] oppure alla PEC indicata al punto 1. Ti rispondiamo entro un mese dalla ricezione, prorogabile di due mesi in casi complessi con avviso motivato.
Ricorda che i dati relativi alla prestazione professionale sono trattati dallo psicologo come titolare autonomo: per quelli devi rivolgerti a lui.
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma - [email protected] - [email protected] - www.garanteprivacy.it), oppure ricorrere all'autorità giudiziaria.
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: cifratura delle comunicazioni, separazione degli ambienti, controlli di accesso basati sui ruoli, regole di isolamento a livello di database che impediscono a un utente di leggere i dati di un altro, archiviazione privata degli allegati clinici con link temporanei di durata limitata, limiti di frequenza sulle richieste, controllo anti-abuso in registrazione e registrazione degli accessi alle aree sensibili.
Se dovesse verificarsi una violazione dei dati personali che comporta un rischio elevato per i tuoi diritti, te ne daremo comunicazione ai sensi dell'art. 34 GDPR.
La piattaforma è riservata a chi ha almeno 18 anni. Se ti registri con email e password, la data di nascita ti viene richiesta e il modulo rifiuta chi non ha compiuto 18 anni. Se accedi con Google non riceviamo la data di nascita e non possiamo verificarla: in quel caso il requisito dei 18 anni è un obbligo che assumi accettando i Termini e Condizioni. Se veniamo a conoscenza di un account creato da un minore, lo rimuoviamo.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te o incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR.
Gli strumenti automatici presenti sul sito - l'ordinamento dei risultati di ricerca, i suggerimenti di Serena, l'esito del test, il filtro di sicurezza sui messaggi - hanno funzione informativa e di supporto: non selezionano un professionista al posto tuo, non ti attribuiscono alcuna qualificazione clinica e puoi sempre ignorarne l'esito.
Non esiste alcun abbinamento fra te e i professionisti che ti vengono mostrati. I profili proposti in fondo al test sono estratti a caso fra chi ha dichiarato quell'area di competenza; quelli che Serena può citare sono selezionati da un confronto automatico fra le parole del tuo messaggio e il testo delle schede. Nessuno dei due meccanismi valuta la tua situazione, nessuno dei due è un orientamento clinico e nessuno dei due tiene conto di pagamenti. I criteri completi sono descritti al punto 7 della Parte 2 dei Termini e Condizioni.
Puoi comunque chiederci informazioni sulla logica utilizzata e un riesame umano scrivendo ai recapiti del punto 1.
Possiamo aggiornare questa informativa per adeguarla a modifiche del servizio o della normativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento. Se le modifiche sono sostanziali - in particolare se riguardano nuove finalità o nuovi trattamenti di dati sulla salute - te ne daremo avviso e, dove necessario, ti chiederemo un nuovo consenso.