LogoUnPostoSicuro
SerenaEbookSpecialistiTest
AccediRegistrati
Torna alla Home

Privacy per i professionisti

Ultimo aggiornamento: 14 settembre 2026

Documenti
  • Privacy Policy
  • Termini e Condizioni
  • Cookie Policy
  • Disclaimer IA
  • Condizioni per i professionisti
  • Privacy per i professionisti

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 agli psicologi e agli psicoterapeuti che hanno o stanno attivando un profilo sulla vetrina di UnPostoSicuro. Se sei un utente della piattaforma, l'informativa che ti riguarda è un'altra: la trovi alla pagina Privacy Policy.

Sommario

  1. Chi tratta i tuoi dati
  2. Da dove provengono i tuoi dati
  3. Quali dati trattiamo
  4. Che cosa è pubblico e che cosa no
  5. Finalità, basi giuridiche e conservazione
  6. I dati dei tuoi pazienti: tu titolare, noi responsabili
  7. A chi comunichiamo i tuoi dati
  8. Trasferimenti fuori dall'Unione europea
  9. I tuoi diritti
  10. Reclamo al Garante
  11. Sicurezza
  12. Modifiche

1. Chi tratta i tuoi dati

Il Titolare del trattamento è il Dott. Piero Sorio, Psicologo, iscritto all'Albo degli Psicologi Sezione A Emilia-Romagna n. 11341, P. IVA 03102940347, sede [DA COMPLETARE: indirizzo della sede del Titolare], email [email protected], PEC [email protected].

Per il DPO vale quanto indicato al punto 1 dell'Informativa privacy per gli utenti.

2. Da dove provengono i tuoi dati

I dati provengono da te: dall'account che attivi su nostro invito e dal profilo che compili.

Alcuni dati iniziali - nome, cognome e indirizzo email - ci sono noti prima della tua registrazione, perché sono quelli con cui ti abbiamo contattato per invitarti a entrare nella vetrina. Li abbiamo raccolti dai canali professionali con cui ci hai messo in contatto o da fonti pubbliche relative all'esercizio della professione; questa comunicazione vale anche come informativa ai sensi dell'art. 14 GDPR.

Il profilo diventa pubblicamente consultabile dal momento in cui viene inserito a catalogo, anche prima che tu abbia attivato il tuo account: da quel momento nome, cognome, numero di iscrizione all'Albo e gli altri dati del profilo sono visibili a chiunque visiti il Sito. Puoi chiederci in qualsiasi momento di sospendere la pubblicazione scrivendo ai recapiti del punto 1.

3. Quali dati trattiamo

a) Dati identificativi e professionali

Nome, cognome, indirizzo email, numero di telefono, biografia, aree di competenza, fotografia, numero di iscrizione all'Albo e ordine regionale, curriculum, sedi in cui ricevi (città e indirizzo dello studio).

b) Dati di configurazione del servizio

Durata delle sedute, orizzonte di prenotabilità, anticipo minimo, orari di disponibilità, modalità offerte, stato di attivazione del profilo, data di completamento dell'onboarding.

c) Dati di utilizzo

Data e ora dell'ultimo accesso; pannelli informativi già visualizzati; statistiche sul tuo profilo, tra cui il numero di visualizzazioni della tua scheda e il numero di richieste ricevute per stato.

d) Dati relativi alle richieste di appuntamento

Identità degli utenti che ti scrivono, orari, modalità, esito e motivazione dei rifiuti.

e) Registro di sicurezza

Ogni accesso, creazione, modifica e cancellazione di una nota di visita viene registrato con l'azione compiuta, il momento in cui è avvenuta e l'indirizzo IP da cui è partita.

f) Comunicazioni

Consensi alle email di servizio e alla newsletter, registro degli invii, contenuto delle segnalazioni inviate all'assistenza.

g) Dati dei tuoi pazienti

Presenti in agenda, note di visita e allegati: vedi il punto 6.

4. Che cosa è pubblico e che cosa no

Ti segnaliamo espressamente che le seguenti informazioni sono accessibili a chiunque, anche a chi non è registrato:

  • nome, cognome, biografia, aree di competenza, fotografia, modalità e città;
  • numero di iscrizione all'Albo e ordine regionale, se li valorizzi;
  • curriculum in PDF, se lo carichi;
  • indirizzo email, restituito anche dalle pagine pubbliche del sito.

Fotografia e curriculum sono ospitati in un archivio pubblico: chi ne conosce l'indirizzo diretto può aprirli senza autenticarsi. Ti invitiamo a caricare un curriculum già privo delle informazioni che non intendi rendere pubbliche.

L'indirizzo dello studio è mostrato agli utenti registrati in fase di prenotazione e nella conferma dell'appuntamento.

Non sono pubblici: numero di telefono, dati di configurazione, statistiche, registri di sicurezza, agenda, note di visita e allegati.

5. Finalità, basi giuridiche e conservazione

FinalitàBase giuridicaConservazione
Attivare e gestire il tuo account e il profilo pubblicoArt. 6.1.b - esecuzione del rapportoDurata del rapporto; 30 giorni dalla disattivazione per i dati dell'account
Pubblicare il profilo sulla vetrina e consentire agli utenti di trovartiArt. 6.1.bFino alla disattivazione del profilo
Verificare l'iscrizione all'Albo e i requisiti di ammissioneArt. 6.1.b e art. 6.1.f - legittimo interesse all'affidabilità della vetrinaDurata del rapporto e 5 anni successivi, a fini di prova
Ricevere e gestire le richieste di appuntamento, notificare le partiArt. 6.1.b24 mesi
Fornirti le statistiche del profiloArt. 6.1.b14 mesi
Registrare gli accessi alle note di visitaArt. 6.1.c e art. 32 GDPR - misure di sicurezza24 mesi
Inviarti comunicazioni di servizioArt. 6.1.b e art. 6.1.fDurata del rapporto
Inviarti la newsletterArt. 6.1.a - consensoFino a revoca
Gestire le tue segnalazioni all'assistenzaArt. 6.1.b24 mesi
Adempiere a obblighi di legge e difenderci in giudizioArt. 6.1.c e art. 6.1.fNei termini di legge e di prescrizione

Il numero di iscrizione all'Albo è un dato personale ma non una categoria particolare ai sensi dell'art. 9 GDPR: attiene alla tua attività professionale, non alla tua salute.

6. I dati dei tuoi pazienti: tu titolare, noi responsabili

Quando usi l'agenda, le note di visita e gli allegati tratti dati dei tuoi pazienti, tra cui dati relativi alla salute.

Su quei trattamenti:

  • il Titolare sei tu. Decidi tu finalità, basi giuridiche - di norma l'art. 9.2.h GDPR per le finalità di cura, unito al segreto professionale - e tempi di conservazione. Raccogli tu le informative e i consensi e rispondi tu alle richieste dei pazienti;
  • noi siamo Responsabili ai sensi dell'art. 28 GDPR: ospitiamo e proteggiamo quei dati per tuo conto, su tue istruzioni, e non li utilizziamo per finalità nostre;
  • l'accesso applicativo alle note di visita è riservato al tuo account: nessun altro professionista e nessun utente della Piattaforma può leggerle. L'accesso amministrativo all'infrastruttura che le ospita resta tecnicamente possibile per il personale autorizzato del Titolare, è limitato al numero minimo di persone necessarie, vincolato a obbligo di riservatezza e consentito solo per manutenzione, sicurezza e assistenza;
  • gli allegati sono conservati in un archivio privato, accessibile solo tramite link temporanei di durata molto breve;
  • alla cessazione del rapporto li esporti o ci dai istruzioni per la loro cancellazione, secondo il punto 12 delle Condizioni per i professionisti.

Ti invitiamo a limitare l'uso dei campi liberi e a impiegare etichette identificative minime.

L'accordo è quello contenuto nelle Condizioni per i professionisti, che accetti prima di accedere all'area riservata.

7. A chi comunichiamo i tuoi dati

Valgono i fornitori elencati al punto 10 dell'Informativa privacy per gli utenti: Supabase (database, autenticazione, archivi, email di sistema), Resend (email), Render (hosting), Google (statistiche e accesso con account Google), Cloudflare (sicurezza) e Groq (assistente Serena).

L'assistente Serena non tratta dati dei professionisti al di là della loro presenza nel catalogo pubblico dei profili suggeribili.

Comunichiamo il tuo nome e il tuo indirizzo email all'utente quando accetti la sua richiesta di appuntamento.

I dati possono essere comunicati ad autorità e Ordini professionali quando la legge lo impone, e ai nostri consulenti quando necessario.

8. Trasferimenti fuori dall'Unione europea

Alcuni fornitori trattano dati negli Stati Uniti. Valgono le garanzie descritte al punto 11 dell'Informativa privacy per gli utenti.

9. I tuoi diritti

Hai i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti fondati sul legittimo interesse e revoca dei consensi prestati.

Molti puoi esercitarli direttamente: aggiornare o rimuovere le informazioni del profilo, sostituire o eliminare fotografia e curriculum, modificare le preferenze sulle comunicazioni. Per il resto, inclusa la disattivazione del profilo, scrivi a [email protected] o alla PEC indicata al punto 1.

I diritti relativi ai dati dei tuoi pazienti li esercitano i pazienti nei tuoi confronti: noi ti assistiamo nella risposta, come responsabili.

10. Reclamo al Garante

Puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma - [email protected] - www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.

11. Sicurezza

Adottiamo le misure descritte al punto 15 dell'Informativa privacy per gli utenti. Per l'area riservata dei professionisti valgono in più: isolamento dei dati per proprietario a livello di database, archiviazione privata degli allegati con link temporanei, registrazione degli accessi alle note di visita.

Per trasparenza: l'isolamento per proprietario opera sugli accessi effettuati dall'applicazione con le credenziali del tuo account. L'accesso amministrativo diretto all'infrastruttura che ospita i dati clinici resta tecnicamente possibile per il personale autorizzato del Titolare e per il fornitore di hosting: è limitato al numero minimo di persone necessarie, vincolato a obbligo di riservatezza e consentito solo per manutenzione, sicurezza e assistenza.

12. Modifiche

Questa informativa può essere aggiornata. La versione vigente è pubblicata su questa pagina con la data di ultimo aggiornamento; le modifiche sostanziali ti vengono comunicate via email.