Ultimo aggiornamento e entrata in vigore: 31 ottobre 2026
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 agli psicologi e agli psicoterapeuti che hanno o stanno attivando un profilo sulla vetrina di UnPostoSicuro. Se sei un utente della piattaforma, l'informativa che ti riguarda è un'altra: la trovi alla pagina Privacy Policy.
Il Titolare del trattamento è il Dott. Piero Sorio, Psicologo, iscritto all'Albo degli Psicologi Sezione A Emilia-Romagna n. 11341, P. IVA 03102940347, sede Piazzale Sant'Apollonia 7, 43121 Parma (PR), Italia, email [email protected], PEC [email protected].
Per il DPO vale quanto indicato al punto 1 dell'Informativa privacy per gli utenti.
I dati provengono da te: dall'account che attivi su nostro invito e dal profilo che compili.
Se ti iscrivi alla lista d'attesa o invii una candidatura dal modulo del Sito, i dati vengono dal modulo che compili (punto 3, lettera n). Per la candidatura consultiamo anche l'albo pubblico del Consiglio Nazionale dell'Ordine degli Psicologi, per verificare che l'iscrizione dichiarata risulti.
Alcuni dati iniziali - nome, cognome e indirizzo email - ci sono noti prima della tua registrazione, perché sono quelli con cui ti abbiamo contattato per invitarti a entrare nella vetrina. Li abbiamo raccolti dai canali professionali con cui ci hai messo in contatto o da fonti pubbliche relative all'esercizio della professione; questa comunicazione vale anche come informativa ai sensi dell'art. 14 GDPR.
Il profilo diventa pubblicamente consultabile dal momento in cui viene inserito a catalogo, anche prima che tu abbia attivato il tuo account: da quel momento nome, cognome, numero di iscrizione all'Albo e gli altri dati del profilo sono visibili a chiunque visiti il Sito. Puoi chiederci in qualsiasi momento di sospendere la pubblicazione scrivendo ai recapiti del punto 1.
Oltre che nel catalogo, la tua card (nome, fotografia, aree di competenza, modalità, città in cui ricevi e tariffe) compare nelle pagine per città, per tema e online del Sito (per esempio "Psicologi a Pisa"), insieme alle card dei colleghi con le stesse caratteristiche. Le stesse pagine riportano dati aggregati ricavati dai profili del catalogo, come il numero di psicologi presenti, l'intervallo delle tariffe e quanti offrono il primo colloquio gratuito: non contengono dati che non siano già visibili nella tua scheda.
Alcuni dati che ti riguardano non li fornisci tu: le recensioni che gli utenti scrivono sulla tua scheda (punto 3, lettera i) e i dati che ricaviamo noi dal funzionamento del servizio, come la tua posizione giornaliera nel catalogo, il numero di richieste ricevute e l'esito dei controlli automatici sulla tua fotografia (punto 3, lettere h e l).
Nome, cognome, indirizzo email, numero di telefono, biografia, aree di competenza, fotografia, numero di iscrizione all'Albo e ordine regionale, curriculum, sedi in cui ricevi (città e indirizzo dello studio); se li indichi, approccio, persone a cui ti rivolgi, lingue, formazione e adesione al Bonus psicologo.
Durata delle sedute, orizzonte di prenotabilità, anticipo minimo, orari di disponibilità, modalità offerte, stato di attivazione del profilo, data di completamento dell'onboarding.
Data e ora dell'ultimo accesso; pannelli informativi già visualizzati; statistiche sul tuo profilo, tra cui il numero di visualizzazioni della tua scheda e il numero di richieste ricevute per stato.
Identità degli utenti che ti scrivono, orari, modalità, esito e motivazione dei rifiuti.
Ogni accesso, creazione, modifica e cancellazione di una nota di visita viene registrato con l'azione compiuta, il momento in cui è avvenuta e l'indirizzo IP da cui è partita.
Consensi alle email di servizio e alla newsletter, registro degli invii, contenuto delle segnalazioni inviate all'assistenza.
Presenti in agenda, note di visita e allegati: vedi il punto 6.
Per l'ordine del giorno descritto al punto 10 delle Condizioni per i professionisti registriamo, giorno per giorno, la posizione in cui è comparso il tuo profilo; usiamo il numero delle richieste di seduta e di contatto che hai ricevuto negli ultimi 60 giorni, la data del tuo ingresso nel catalogo e il punteggio di completezza del profilo. Non usiamo recensioni, voti, articoli né dati dei pazienti.
Le recensioni che gli utenti scrivono su di te, con voto, testo e data, e le tue risposte; le segnalazioni che invii o che riguardano le tue risposte. Le risposte alle domande, gli articoli (con le bozze, le date di invio, la dichiarazione che accetti a ogni invio e le note della revisione), il sito web che indichi e le impostazioni e i testi del sito personale.
Quando carichi o sostituisci la foto, i nostri server la normalizzano (senza i dati EXIF), ne staccano lo sfondo e la ricompongono sul fondale del catalogo, e la sottopongono a un controllo automatico: individuazione del volto e di alcuni punti di riferimento (occhi, naso, bocca) per verificare inquadratura, posa e nitidezza, e misura degli oggetti rimasti dallo sfondo, come mobili o schermi. Conserviamo l'originale normalizzato, la maschera dello scontorno, la foto pubblicata e le misure del controllo. Le elaborazioni girano sui nostri server, senza inviare la foto a terzi. Non è un riconoscimento facciale: non confrontiamo il tuo volto con altri e non ti identifichiamo, e il controllo non valuta il tuo aspetto. Ripetiamo il controllo periodicamente sulle foto del catalogo. L'esito incide sul punteggio di completezza e sull'accesso alla prima riga del catalogo (punto 10 delle Condizioni): se pensi che il controllo abbia sbagliato, scrivici e una persona del nostro team lo riesamina.
Il numero giornaliero di clic sul tuo link personale per canale (link, bio, QR, post, firma, biglietto, cartello, riquadro sul tuo sito). Di chi clicca non salviamo nulla.
Per la lista d'attesa: nome, indirizzo email, data di iscrizione e, se ti invitiamo a candidarti, la data dell'invito e la sua scadenza (del link personale conserviamo solo un'impronta cifrata). Per la candidatura: titolo, nome, cognome, email, telefono, numero di iscrizione all'Albo e ordine regionale, biografia, aree di competenza, fotografia con i controlli automatici descritti alla lettera l, curriculum se lo alleghi, partita IVA (o il nome dello studio associato o della società con cui fatturi), compagnia, numero e scadenza della polizza di responsabilità civile professionale, la dichiarazione sui requisiti con la data in cui l'hai resa, e l'esito della verifica sull'albo pubblico del CNOP (se il nominativo risulta, e con quale ordine). Conserviamo anche l'esito della valutazione e l'eventuale nota con cui ti chiediamo modifiche.
Ti segnaliamo espressamente che le seguenti informazioni sono accessibili a chiunque, anche a chi non è registrato:
Fotografia e curriculum sono ospitati in un archivio pubblico: chi ne conosce l'indirizzo diretto può aprirli senza autenticarsi. Ti invitiamo a caricare un curriculum già privo delle informazioni che non intendi rendere pubbliche.
L'indirizzo dello studio è mostrato agli utenti registrati in fase di prenotazione, a chi prenota senza account dopo che ha confermato la propria email, e nella conferma dell'appuntamento.
Non sono pubblici: numero di telefono (salvo che tu scelga di mostrarlo sul sito personale), dati di configurazione, statistiche, storico delle posizioni nel catalogo, punteggio di completezza, esito dei controlli sulla foto, bozze degli articoli, registri di sicurezza, agenda, note di visita e allegati.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Attivare e gestire il tuo account e il profilo pubblico | Art. 6.1.b - esecuzione del rapporto | Durata del rapporto; 30 giorni dalla disattivazione per i dati dell'account |
| Pubblicare il profilo sulla vetrina e consentire agli utenti di trovarti | Art. 6.1.b | Fino alla disattivazione del profilo |
| Verificare l'iscrizione all'Albo e i requisiti di ammissione | Art. 6.1.b e art. 6.1.f - legittimo interesse all'affidabilità della vetrina | Durata del rapporto e 5 anni successivi, a fini di prova |
| Tenerti in lista d'attesa e invitarti a candidarti | Art. 6.1.b - misure precontrattuali richieste da te | 12 mesi dall'iscrizione |
| Valutare la candidatura e verificare iscrizione all'Albo, partita IVA e polizza | Art. 6.1.b - misure precontrattuali, e art. 6.1.f - legittimo interesse all'affidabilità della vetrina | Se la candidatura è accolta, i dati passano al profilo e seguono le righe sopra; se è respinta o ti chiediamo modifiche, 6 mesi dall'esito, con foto e curriculum |
| Ricevere e gestire le richieste di appuntamento, notificare le parti | Art. 6.1.b | 24 mesi |
| Fornirti le statistiche del profilo | Art. 6.1.b | 14 mesi |
| Stabilire l'ordine del giorno del catalogo e mostrarti la tua posizione e il punteggio di completezza | Art. 6.1.b - esecuzione del rapporto, e art. 6.1.f - legittimo interesse a distribuire la visibilità in modo equo | 90 giorni per le posizioni di ogni giorno (il calcolo usa gli ultimi 60, il resto serve a rispondere a un reclamo); il punteggio di completezza, finché resti nel catalogo |
| Scontornare la fotografia e controllarne automaticamente la conformità | Art. 6.1.b e art. 6.1.f - legittimo interesse a un catalogo uniforme e leggibile | Per la foto in uso, finché resta in uso. Controlli e file delle foto precedenti o ritirate: un mese dalla sostituzione o dal ritiro; foto che non approviamo: 6 mesi |
| Pubblicare le recensioni degli utenti sulla tua scheda, con le tue risposte, e gestirne la moderazione | Art. 6.1.f - legittimo interesse degli utenti a informarsi prima di scegliere e nostro a una vetrina affidabile; per le tue risposte, art. 6.1.b | Finché l'autore non le cancella o fino all'eliminazione del tuo account; nascoste: 6 mesi |
| Pubblicare le tue risposte alle domande, i tuoi articoli e il tuo sito personale; rivedere gli articoli prima della pubblicazione | Art. 6.1.b | Finché li tieni pubblicati; bozze e articoli ritirati finché non li cancelli dall'area riservata. In ogni caso fino all'eliminazione dell'account |
| Contare i clic sul tuo link personale per canale | Art. 6.1.b | 14 mesi, come le statistiche del profilo |
| Registrare gli accessi alle note di visita | Art. 6.1.c e art. 32 GDPR - misure di sicurezza | 24 mesi |
| Inviarti comunicazioni di servizio | Art. 6.1.b e art. 6.1.f | Durata del rapporto |
| Inviarti la newsletter | Art. 6.1.a - consenso | Fino a revoca |
| Gestire le tue segnalazioni all'assistenza | Art. 6.1.b | 24 mesi |
| Adempiere a obblighi di legge e difenderci in giudizio | Art. 6.1.c e art. 6.1.f | Nei termini di legge e di prescrizione |
Il numero di iscrizione all'Albo è un dato personale ma non una categoria particolare ai sensi dell'art. 9 GDPR: attiene alla tua attività professionale, non alla tua salute.
Quando usi l'agenda, le note di visita e gli allegati tratti dati dei tuoi pazienti, tra cui dati relativi alla salute.
Su quei trattamenti:
Ti invitiamo a limitare l'uso dei campi liberi e a impiegare etichette identificative minime.
L'accordo è quello contenuto nelle Condizioni per i professionisti, che accetti prima di accedere all'area riservata.
Le richieste che le persone ti inviano dal modulo di contatto della tua scheda seguono una regola diversa: le raccogliamo e te le inoltriamo come Titolare autonomo, sulla base del consenso esplicito di chi scrive, e le conserviamo nella tua area riservata per 6 mesi. Una volta ricevute, sei Titolare autonomo anche tu dei dati che contengono, per rispondere alla persona e per l'eventuale rapporto professionale (punto 4 delle Condizioni per i professionisti). Se elimini il tuo account, le richieste conservate nella tua area riservata vengono cancellate.
Valgono i fornitori elencati al punto 10 dell'Informativa privacy per gli utenti: Supabase (database, autenticazione, archivi, email di sistema), Hetzner (server dei servizi applicativi, dove girano anche i controlli sulle foto), Resend (email), Render (hosting), Google (statistiche, caratteri tipografici e accesso con account Google), Cloudflare (sicurezza e instradamento dei siti personali) e Groq (assistente Serena).
L'assistente Serena non tratta dati dei professionisti al di là della loro presenza nel catalogo pubblico dei profili suggeribili.
Comunichiamo il tuo nome e il tuo indirizzo email all'utente quando accetti la sua richiesta di appuntamento.
I dati possono essere comunicati ad autorità e Ordini professionali quando la legge lo impone, e ai nostri consulenti quando necessario.
Alcuni fornitori trattano dati negli Stati Uniti. Valgono le garanzie descritte al punto 11 dell'Informativa privacy per gli utenti.
Hai i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti fondati sul legittimo interesse e revoca dei consensi prestati.
Molti puoi esercitarli direttamente: aggiornare o rimuovere le informazioni del profilo, sostituire o eliminare fotografia e curriculum, modificare le preferenze sulle comunicazioni, ritirare articoli e risposte, togliere dalla rete il sito personale, mettere in pausa il profilo ed eliminare l'account dall'Area Specialista, sezione Account. Per il resto scrivi a [email protected] o alla PEC indicata al punto 1.
Sulle recensioni che ti riguardano puoi rispondere pubblicamente e segnalarle alla moderazione; puoi inoltre opporti al loro trattamento per motivi legati alla tua situazione particolare (art. 21 GDPR). Valutiamo ogni richiesta bilanciando i tuoi diritti con quelli di chi ha scritto e degli utenti che cercano informazioni: non rimuoviamo una recensione solo perché è negativa.
I diritti relativi ai dati dei tuoi pazienti li esercitano i pazienti nei tuoi confronti: noi ti assistiamo nella risposta, come responsabili.
Puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma - [email protected] - www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.
Adottiamo le misure descritte al punto 15 dell'Informativa privacy per gli utenti. Per l'area riservata dei professionisti valgono in più: isolamento dei dati per proprietario a livello di database, archiviazione privata degli allegati con link temporanei, registrazione degli accessi alle note di visita.
Per trasparenza: l'isolamento per proprietario opera sugli accessi effettuati dall'applicazione con le credenziali del tuo account. L'accesso amministrativo diretto all'infrastruttura che ospita i dati clinici resta tecnicamente possibile per il personale autorizzato del Titolare e per il fornitore di hosting: è limitato al numero minimo di persone necessarie, vincolato a obbligo di riservatezza e consentito solo per manutenzione, sicurezza e assistenza.
Questa informativa può essere aggiornata. La versione vigente è pubblicata su questa pagina con la data di ultimo aggiornamento; le modifiche sostanziali ti vengono comunicate via email.
Informativa sui cookie
Usiamo cookie tecnici, necessari al funzionamento del sito. Solo se acconsenti usiamo anche Google Analytics, per capire come viene usato il sito, e Google Ads, per sapere se i nostri annunci portano richieste di colloquio. Non facciamo remarketing e non usiamo cookie di profilazione. Puoi cambiare idea in qualsiasi momento dalla Cookie Policy.
Leggi la Cookie Policy