INFORMATIVA PRIVACY

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che navigano sul sito www.irenerizzi.it di cui Irene Rizzi è proprietaria, e di coloro che entrano in contatto con la Professionista, ivi inclusi i dati raccolti durante le chiamate conoscitive e nell'ambito del successivo rapporto professionale.
Il Sito è ospitato su hosting gestito da ServerPlan.

1. TITOLARE DEL TRATTAMENTO

Irene Rizzi

• Iscritta all'Ordine degli Psicologi della Regione Friuli Venezia Giulia al n. 2114
• Studio professionale: Viale Ungheria 147 – 33100 Udine (UD)
• C.F. RZZRNI83E61D962R – P.IVA 02874610302
• Email: info@irenerizzi.it
• PEC: irenerizzi@psypec.it

(di seguito, il "Titolare" o la "Professionista")

2. DATI PERSONALI OGGETTO DI TRATTAMENTO

Il Titolare tratta le seguenti categorie di dati personali, raccolte in momenti e contesti diversi:

A) Dati raccolti durante la navigazione sul sito

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano: indirizzo IP, tipo di browser, sistema operativo, data e ora della visita, pagine visitate, tempo di permanenza, provenienza geografica. Tali dati sono trattati in forma aggregata e anonima per finalità statistiche e di sicurezza.

Dati forniti tramite modulo di contatto generico: nome, cognome, indirizzo email ed eventuali ulteriori informazioni che l'utente decide spontaneamente di includere nel messaggio. Il modulo è distinto da quello di prenotazione della chiamata conoscitiva e consente all'utente di richiedere informazioni generali sui servizi offerti.

Dati forniti per la prenotazione della chiamata conoscitiva: nome, cognome, indirizzo email, numero di telefono e le informazioni contenute nel questionario preliminare (età, situazione lavorativa, situazione familiare/affettiva, descrizione del momento di vita attuale, motivazioni, eventuali percorsi precedenti, dubbi e aspettative).

Dati forniti per l'iscrizione alla newsletter: nome, cognome e indirizzo email.

Dati forniti tramite commenti ai post del blog: qualora il sito preveda una sezione blog con possibilità di commento, i dati raccolti includono il nome (o nickname), l'indirizzo email, il contenuto del commento, l'indirizzo IP e lo user agent del browser, al fine di consentire la pubblicazione del commento e prevenire attività di spam.

Google Fonts: il sito utilizza Google Fonts per la visualizzazione uniforme dei caratteri tipografici. Durante il caricamento delle pagine, il browser dell'utente potrebbe inviare a Google l'indirizzo IP e altre informazioni tecniche necessarie al caricamento dei font. I dati sono trattati da Google LLC in qualità di titolare autonomo e sono soggetti alla privacy policy di Google.

Google Analytics (con IP anonimizzato): il sito utilizza Google Analytics con funzionalità di anonimizzazione dell'indirizzo IP attivata. Ciò significa che l'indirizzo IP dell'utente viene troncato da Google all'interno dell'Unione Europea o dello Spazio Economico Europeo prima di essere trasmesso a server situati in altri Paesi. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì troncato. Google utilizza queste informazioni per analizzare l'utilizzo del sito, compilare report sulle attività e fornire altri servizi al Titolare. L'indirizzo IP trasmesso dal browser nell'ambito di Google Analytics non viene associato ad altri dati in possesso di Google.

Meta Pixel (Facebook Pixel): il sito utilizza il Pixel di Meta Platforms Ireland Ltd. per finalità di marketing e ottimizzazione delle campagne. Il Pixel consente di tracciare le azioni degli utenti sul sito (es. pagine visitate, azioni compiute) per mostrare annunci pertinenti sulle piattaforme Meta (Facebook, Instagram) agli utenti che hanno visitato il sito. I dati raccolti sono trattati da Meta in qualità di titolare autonomo e sono soggetti alla privacy policy di Meta.

Google reCAPTCHA v3: il sito utilizza il servizio reCAPTCHA v3 di Google per proteggere i moduli di contatto da spam e abusi automatizzati. reCAPTCHA v3 analizza il comportamento dell'utente durante la navigazione e l'interazione con i moduli, senza richiedere azioni esplicite (es. selezione di immagini). I dati raccolti includono l'indirizzo IP, informazioni sul browser, sistema operativo, movimenti del mouse, tempo di permanenza sulla pagina e altre metriche comportamentali. I dati sono trattati da Google LLC in qualità di titolare autonomo e sono soggetti alla privacy policy di Google.

Recensioni e testimonianze
Il sito può ospitare una sezione dedicata alle recensioni e alle testimonianze di persone che hanno scelto liberamente di condividere la propria esperienza. Nel pieno rispetto del segreto professionale (art. 11 del Codice Deontologico degli delle Psicologhe e degli Psicologi Italiani) e della normativa sulla protezione dei dati personali, tutte le recensioni sono pubblicate esclusivamente in forma anonima, utilizzando iniziali o nomi di fantasia, senza alcun elemento che possa ricondurre all'identità della persona.

Ogni testo è pubblicato solo previa autorizzazione scritta dell'interessata, che riceve in anticipo il contenuto esatto che sarà pubblicato e presta il proprio consenso informato alla diffusione in forma anonima. Il consenso può essere revocato in qualsiasi momento, con conseguente rimozione immediata della recensione dal sito.

Per maggiori dettagli sui cookie e sugli strumenti di tracciamento utilizzati, si rinvia alla Cookie Policy.

B) Dati raccolti durante la chiamata conoscitiva

Nel corso della chiamata conoscitiva gratuita, il Titolare raccoglie ulteriori informazioni condivise volontariamente dall'interessato, funzionali a valutarne le esigenze e l'idoneità al percorso proposto.

C) Dati trattati nell'ambito del rapporto professionale

Qualora si instauri un rapporto professionale, il Titolare tratta:

• Dati anagrafici e di contatto: nome, cognome, data e luogo di nascita, residenza, codice fiscale, numero di telefono, indirizzo email;
• Dati relativi alla salute: anamnesi, diagnosi, note cliniche, relazioni terapeutiche e ogni altra informazione inerente allo stato di salute emersa nel corso del rapporto professionale (art. 9, par. 1, GDPR);
• Dati relativi alla vita privata e familiare: informazioni sulla sfera personale, familiare, affettiva e relazionale condivise nel contesto terapeutico;
• Dati di fatturazione e pagamento: dati necessari all'emissione della documentazione fiscale e alla gestione dei pagamenti;
• Registrazioni audio/video: solo ove la Professionista ne ravvisi l'utilità clinica e previo consenso esplicito e documentato dell'interessato.

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

4. MODALITÀ DI TRATTAMENTO E MISURE DI SICUREZZA

Il trattamento dei dati personali è effettuato mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto dell'art. 32 GDPR e delle misure di garanzia di cui all'art. 2-septies del Codice Privacy.
In particolare, il Titolare adotta misure tecniche e organizzative adeguate per:

• garantire la riservatezza, l'integrità e la disponibilità dei dati;
• prevenire l'accesso non autorizzato, la perdita, la distruzione o la diffusione illecita dei dati;
• garantire che l'accesso ai dati sanitari sia consentito esclusivamente alle persone autorizzate al trattamento sotto l'autorità diretta del Titolare, ai sensi dell'art. 2-quaterdecies del Codice Privacy;
• assicurare che i dati relativi alla salute siano trattati separatamente da altri dati personali.

In conformità all'art. 77 del Codice Privacy, il Titolare si avvale delle modalità particolari previste per gli esercenti le professioni sanitarie per informare l'interessato e per il trattamento dei dati.

5. COMUNICAZIONE E DIFFUSIONE DEI DATI

I dati personali non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari alle finalità di trattamento, ai seguenti soggetti:

5.1 Servizi di terze parti che trattano dati per conto del Titolare (art. 28 GDPR)

5.2 Titolari autonomi del trattamento

I seguenti servizi di terze parti raccolgono e trattano dati per il tramite del sito in qualità di titolari autonomi del trattamento. Per maggiori informazioni, si rinvia alle rispettive privacy policy:

5.3 Altri soggetti

Tutti i dati personali sono trattati esclusivamente da persone autorizzate al trattamento che operano sotto l'autorità diretta del Titolare, ai sensi dell'art. 2-quaterdecies del Codice Privacy, e che hanno ricevuto specifiche istruzioni in materia di protezione dei dati.

6. PERIODO DI CONSERVAZIONE

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

Decorsi i termini di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

7. CONFERIMENTO DEI DATI E CONSEGUENZE DEL MANCATO CONFERIMENTO

Il conferimento dei dati per le finalità di risposta alle richieste di contatto, prenotazione della chiamata conoscitiva, esecuzione del rapporto professionale e adempimenti fiscali è necessario. L'eventuale rifiuto comporta l'impossibilità di dare seguito alla richiesta o di instaurare il rapporto professionale.
Il conferimento dei dati per la newsletter e per eventuali registrazioni audio/video è facoltativo. Il mancato conferimento non pregiudica l'instaurazione o la prosecuzione del rapporto professionale, ma impedisce esclusivamente l'erogazione del servizio specifico (invio newsletter / registrazione sedute).
Il conferimento dei dati per la pubblicazione di commenti al blog è facoltativo. In mancanza, l'utente non potrà pubblicare il commento ma potrà comunque fruire dei contenuti del blog.

8. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

Alcuni dei servizi utilizzati dal Titolare comportano il trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti d'America.
Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR e, in particolare:

• sulla base di una decisione di adeguatezza della Commissione Europea, ove esistente (es. EU-US Data Privacy Framework per i soggetti certificati);
• in mancanza, sulla base di Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c), GDPR, integrate da misure supplementari ove necessario.

L'elenco aggiornato dei servizi che comportano trasferimenti extra-UE e delle relative garanzie è disponibile su richiesta scrivendo al Titolare.

9. DIRITTI DELL'INTERESSATO

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato può esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di trattamenti di dati che lo riguardano e, in tal caso, accedere ai dati e alle informazioni previste dalla norma;
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti;
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti dalla legge (c.d. "diritto all'oblio");
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento al ricorrere delle condizioni di legge;
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato i dati che lo riguardano e trasmetterli ad altro titolare, nei casi previsti;
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento dei dati per motivi connessi alla propria situazione particolare, nei casi in cui il trattamento si basi sul legittimo interesse del Titolare;
• Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• Diritto di proporre reclamo all'Autorità di controllo (art. 77 GDPR), che in Italia è il Garante per la Protezione dei Dati Personali ( https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali ).

Per esercitare i propri diritti, l'interessato può contattare il Titolare:

• via email: info@irenerizzi.it
• via PEC: irenerizzi@psypec.it

Il Titolare risponde senza ingiustificato ritardo e, comunque, entro 30 giorni dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità (art. 12, par. 3, GDPR).

10. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Ai sensi dell'art. 37 GDPR, il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti di obbligatorietà previsti dalla norma.

11. MODIFICHE ALLA PRESENTE INFORMATIVA

La presente informativa può essere soggetta a modifiche nel tempo, anche in conseguenza di modifiche normative o di evoluzioni dei servizi offerti. La versione aggiornata sarà pubblicata sul sito e si raccomanda di consultarla periodicamente.
Le modifiche non avranno effetto retroattivo sui trattamenti già in corso.