Privacy Policy
(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 — GDPR)
Ultimo aggiornamento: Luglio 2026
11. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito officinepsicologiche.it è:
Officine Psicologiche APS Associazione di Promozione Sociale — Ente del Terzo Settore Sede legale: Via Ippolito Nievo 61, 00153 Roma Codice Fiscale: 97914190588 Partita IVA: 14406881004 Iscrizione al RUNTS (Registro Unico Nazionale del Terzo Settore) n. 111214 Telefono: +39 351 977 2552 E-mail: info@officinepsicologiche.it
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere a info@officinepsicologiche.it.
2. Ambito di applicazione
La presente informativa riguarda esclusivamente i trattamenti effettuati attraverso il sito web.
I trattamenti connessi all’erogazione dei servizi dell’Associazione (supporto psicologico e psicoterapia, tutoraggio DSA, sportelli e progetti nelle scuole, counseling aziendale) — che possono comportare il trattamento di dati relativi alla salute — sono disciplinati da informative specifiche, consegnate direttamente all’interessato al momento della presa in carico, prima dell’avvio di qualsiasi attività.
3. Tipologie di dati trattati
3.1 Dati forniti volontariamente dall’Utente
L’Utente può contattare il Titolare attraverso:
- il modulo di contatto presente sul sito, che richiede: nome, cognome e indirizzo e-mail, oltre al contenuto del messaggio eventualmente inserito dall’Utente;
- l’indirizzo e-mail pubblicato sul sito;
- il numero di telefono pubblicato sul sito.
In tutti questi casi il Titolare acquisisce i dati identificativi e di contatto del mittente, nonché ogni ulteriore informazione contenuta nella comunicazione.
Avvertenza importante. Il modulo di contatto e la posta elettronica non sono canali idonei alla trasmissione di dati relativi alla salute o ad altre categorie particolari di dati (art. 9 GDPR). Si invita l’Utente a non inserire nel messaggio informazioni relative al proprio stato di salute, a quello di terzi o di minori, e a limitarsi a richiedere un contatto. Ogni approfondimento avverrà nel corso del primo colloquio, nel rispetto delle garanzie previste dal segreto professionale e dal Codice Deontologico degli Psicologi Italiani. Eventuali dati particolari comunicati spontaneamente dall’Utente saranno trattati con la massima riservatezza e cancellati qualora non necessari.
3.2 Dati di navigazione (dati di utilizzo)
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta, in particolare, di: indirizzi IP, tipo di browser e sistema operativo, nomi a dominio, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice di stato della risposta.
Questi dati sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza del sito e di ricavare informazioni statistiche anonime sul suo utilizzo. Possono essere impiegati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
3.3 Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie analoghe. Per il dettaglio si rinvia alla Cookie Policy.
4. Finalità del trattamento, basi giuridiche e conservazione
| # | Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|---|
| a | Riscontro alle richieste di informazioni e appuntamento ricevute tramite modulo, e-mail o telefono | Nome, cognome, e-mail, contenuto della comunicazione | Art. 6.1.b GDPR — esecuzione di misure precontrattuali adottate su richiesta dell’interessato | Per il tempo necessario a dare riscontro e, successivamente, per 12 mesi dall’ultimo contatto utile. In caso di avvio di un rapporto di servizio, i dati confluiscono nel relativo fascicolo e sono soggetti all’informativa specifica |
| b | Sicurezza del sito, prevenzione di abusi, accessi non autorizzati e attacchi informatici | Indirizzo IP, log di accesso e di sicurezza | Art. 6.1.f GDPR — legittimo interesse del Titolare a proteggere le proprie infrastrutture e i dati degli utenti | 30 giorni, salvo necessità di conservazione ulteriore per l’accertamento di un incidente di sicurezza in corso |
| c | Corretto funzionamento tecnico del sito e gestione dell’infrastruttura | Dati di navigazione, cookie tecnici | Art. 6.1.f GDPR — legittimo interesse | Durata della sessione o del singolo cookie tecnico. I log di sistema del fornitore di hosting sono conservati secondo le policy di quest’ultimo. |
| d | Analisi statistica e misurazione delle prestazioni del sito e del comportamento degli utenti | Dati di utilizzo raccolti tramite Google Analytics | Art. 6.1.a GDPR — consenso dell’interessato, prestato tramite banner | 14 mesi (periodo massimo impostabile sulle proprietà Google Analytics 4) |
| e | Visualizzazione delle mappe presenti sul sito | Indirizzo IP, dati tecnici del browser | Art. 6.1.f GDPR — legittimo interesse a mostrare la localizzazione delle attività. Le mappe sono realizzate con la libreria Leaflet e utilizzano cartografia OpenStreetMap: non depositano cookie e non profilano l’Utente | Nessuna conservazione da parte del Titolare. I log del fornitore della cartografia sono conservati secondo le policy di quest’ultimo |
| f | Gestione del consenso ai cookie e conservazione della relativa prova | Identificativo del consenso, indirizzo IP anonimizzato, preferenze espresse, data e ora | Art. 7.1 GDPR — obbligo di dimostrare il consenso | 12 mesi, allo scadere dei quali il consenso viene nuovamente richiesto |
| g | Adempimento di obblighi di legge e difesa in giudizio | Tutti i dati sopra indicati | Artt. 6.1.c e 6.1.f GDPR | Termini di prescrizione previsti dalla legge |
5. Natura del conferimento
Il conferimento dei dati richiesti nel modulo di contatto (nome, cognome, e-mail) è facoltativo, ma necessario per ottenere un riscontro: in assenza, il Titolare non è in grado di rispondere alla richiesta.
Il conferimento dei dati per le finalità statistiche (lett. d) e per la visualizzazione di contenuti esterni (lett. e) è libero e facoltativo: il rifiuto non pregiudica in alcun modo la navigazione né l’accesso ai contenuti del sito.
6. Minori
Il sito non è destinato a minori di età e non raccoglie consapevolmente dati di minori.
Le richieste relative a servizi rivolti a bambini e ragazzi (tutoraggio DSA, supporto in età evolutiva) devono essere inoltrate esclusivamente da un genitore o da chi esercita la responsabilità genitoriale, che è invitato a non inserire nel modulo i dati identificativi del minore.
7. Destinatari dei dati e responsabili del trattamento
I dati non sono oggetto di diffusione. Possono venirne a conoscenza:
- i soci, i consulenti e i collaboratori dell’Associazione autorizzati al trattamento e vincolati al segreto professionale;
- i fornitori di servizi tecnici, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
Elenco dei principali fornitori:
| Fornitore | Servizio | Ubicazione dati |
|---|---|---|
| Register S.p.A. | Hosting del sito e caselle di posta elettronica | Unione Europea (Italia) |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 (attivo solo previo consenso), Google Search Console | Unione Europea (Irlanda) |
| OpenStreetMap Foundation | Cartografia delle mappe visualizzate sul sito. Non deposita cookie e non effettua profilazione | Regno Unito e Unione Europea, (Irlanda e Paesi Bassi) |
| Defiant Inc. (Wordfence) | Firewall applicativo e protezione del sito. I dati di navigazione e i log generati dal plugin sono conservati nel database del sito, ospitato in UE. La comunicazione verso l’infrastruttura del fornitore negli Stati Uniti è limitata ai dati necessari alla sicurezza (aggiornamento delle firme e delle regole del firewall; indirizzi IP che manifestano comportamenti malevoli) | Unione Europea (dati del sito) / Stati Uniti (dati di sicurezza) |
Un elenco sempre aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@officinepsicologiche.it.
8. Trasferimento dei dati fuori dall’Unione Europea
Il fornitore della cartografia ha sede nel Regno Unito, Paese per il quale la Commissione Europea ha adottato una decisione di adeguatezza: il trasferimento non richiede pertanto ulteriori garanzie.
Alcuni degli altri fornitori sopra indicati hanno sede negli Stati Uniti d’America. In tali casi il trasferimento avviene sulla base di:
- la decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, per i fornitori aderenti al programma; e/o
- le Clausole Contrattuali Standard adottate dalla Commissione Europea, integrate da misure supplementari.
Si precisa che tali trasferimenti non riguardano la generalità dei dati di navigazione degli utenti, che restano ospitati su infrastrutture situate nell’Unione Europea, ma sono circoscritti a specifiche funzioni tecniche (analisi statistica previo consenso; aggiornamento delle regole di sicurezza del firewall applicativo).
9. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: connessione cifrata HTTPS, sistemi di protezione perimetrale e firewall applicativo, controllo degli accessi, aggiornamento periodico delle componenti software, backup periodici.
10. Diritti dell’interessato
L’interessato ha diritto, in qualunque momento, di:
- accedere ai propri dati personali (art. 15);
- ottenerne la rettifica (art. 16) o la cancellazione (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i propri dati in formato strutturato e ottenerne la portabilità (art. 20);
- opporsi al trattamento fondato sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7.3). Per i cookie, la revoca avviene tramite il pannello di gestione delle preferenze richiamabile dal sito.
Le richieste vanno indirizzate a info@officinepsicologiche.it. Il Titolare risponde entro un mese dal ricevimento.
11. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it) oppure di adire le opportune sedi giudiziarie.
12. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
