Informativa sulla privacy

Il Titolare del trattamento è il Dott. Gabriele Lenti, Psicologo e Psicoterapeuta, iscritto all'Albo degli Psicologi della Liguria, Sez. A, n. 528.

• Studio di Genova Centro: Via XX Settembre 21/7, Genova
• Studio di Genova-Voltri: Via Chiaramone 12/1, Genova
• Email di contatto: gabrielelenti@gmail.com
• Codice fiscale: LNTGRL63D19A182M
• Partita IVA: 03308380108

Non è stato designato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 GDPR, trattandosi di un libero professionista che non effettua trattamenti su larga scala.

2.1 Dati di navigazione (log di server)

Per il solo funzionamento e per la sicurezza del sito, l'infrastruttura di hosting registra automaticamente alcuni dati tecnici di navigazione, tra cui l'indirizzo IP del dispositivo, la data e l'ora della richiesta e informazioni tecniche sul browser. Questi dati non sono utilizzati per identificare gli utenti né incrociati con altre informazioni a fini di profilazione. Il Titolare non attiva sul sito alcun sistema proprio di raccolta o analisi dei log.

• Finalità: garantire il funzionamento tecnico e la sicurezza del sito (prevenzione di abusi e accessi anomali).
• Base giuridica: legittimo interesse del Titolare alla sicurezza della rete e del servizio (art. 6.1.f GDPR).

2.2 Email inviate dall'utente

Il sito non contiene moduli di contatto: gli unici canali sono i recapiti pubblicati (telefono e indirizzo email). Se l'utente sceglie di scrivere, il Titolare tratta i dati contenuti nel messaggio (indirizzo email, contenuto, eventuali ulteriori dati forniti spontaneamente) per rispondere e dare seguito alla richiesta.

• Finalità: riscontro alla richiesta ed eventuali contatti preliminari all'avvio di un rapporto professionale.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
• Conferimento: facoltativo. Inviare un'email è una libera scelta dell'utente; senza, semplicemente non sarà possibile dare riscontro.

2.3 Eventuali dati relativi alla salute contenuti nelle email

Dato il contesto (studio di psicoterapia), un'email spontanea dell'utente potrebbe contenere informazioni riconducibili al suo stato di salute. Si invita a non inserire dati sensibili non necessari in un primo contatto. Qualora tali dati siano comunque presenti, il loro trattamento trova base giuridica nelle finalità di assistenza o terapia sanitaria, ad opera di un professionista soggetto al segreto professionale (art. 9.2.h GDPR), nel rispetto delle misure di garanzia previste dall'ordinamento per i dati sulla salute.

Il Titolare adotta cautele particolari su questa categoria di dati anche quando non vengano raccolti in modo esplicito, considerando che il contesto del sito può di per sé far inferire informazioni sulla salute.

2.4 Assenza di profilazione e decisioni automatizzate

Il sito non effettua alcun processo decisionale automatizzato né attività di profilazione (art. 13.2.f e art. 22 GDPR).

Il sito non installa cookie né altri strumenti di tracciamento sul dispositivo dell'utente. Di conseguenza non è richiesto alcun consenso e non viene mostrato alcun banner cookie.

I dettagli sono descritti nella Cookie Policy dedicata.

Per indicare la sede degli studi, la pagina Dove sono integra una mappa basata su OpenStreetMap. La mappa non si carica automaticamente: viene visualizzata solo dopo un'azione esplicita dell'utente (click o tap sul pulsante «Carica mappa»).

Fino a quel momento nessun dato dell'utente viene trasmesso ai server della mappa. Solo dopo l'attivazione volontaria il browser dell'utente si collega ai server di tile della OpenStreetMap Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, B72 1JU, Regno Unito, che riceve l'indirizzo IP e le informazioni tecniche del browser per fornire le immagini cartografiche. Rispetto a questa trasmissione la OSMF opera come titolare autonomo del trattamento: si rinvia alla Privacy Policy di OpenStreetMap Foundation. L'utente che non desidera questo trasferimento può semplicemente non caricare la mappa: tutte le informazioni sulla sede restano disponibili in forma testuale.

I dati non sono diffusi né comunicati a terzi per finalità proprie di questi ultimi, salvo i soggetti di seguito indicati.

Fornitore di hosting (Responsabile del trattamento). Il sito è ospitato su infrastruttura Microsoft Azure (servizio Static Web Apps, regione West Europe). Microsoft tratta i dati come Responsabile del trattamento per conto del Titolare, sulla base di un accordo che soddisfa i requisiti dell'art. 28 GDPR. L'entità contraente per i clienti dell'area europea è Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda).

Trasferimenti verso Paesi terzi. I dati sono trattati di norma all'interno dell'Unione Europea (data center in Europa). Nell'ambito del servizio, Microsoft può effettuare trasferimenti di dati verso gli Stati Uniti. Tali trasferimenti sono coperti da:

• la decisione di adeguatezza della Commissione europea relativa al EU-US Data Privacy Framework, cui Microsoft aderisce (art. 45 GDPR);
• in via residuale, le Clausole Contrattuali Tipo (SCC) adottate dalla Commissione europea, incorporate nell'accordo con Microsoft quali garanzie adeguate (art. 46 GDPR).

Oltre a quanto sopra, il sito non si appoggia ad alcun servizio di terze parti: non sono presenti strumenti di analisi statistica, font esterni (i caratteri tipografici sono serviti dallo stesso dominio del sito), widget social o reti di distribuzione di contenuti diverse da quella dell'hosting. L'unica connessione esterna è quella verso i server cartografici descritta al punto 4, che avviene solo su richiesta esplicita dell'utente.

Alcune pagine contengono collegamenti a siti esterni (ad esempio il profilo professionale del Titolare su piattaforme di prenotazione). Si tratta di semplici link: nessun dato viene trasmesso a tali siti finché l'utente non decide di seguirli. Una volta raggiunto il sito di destinazione, il trattamento è disciplinato dall'informativa di quel sito, di cui il Titolare non risponde.

L'utente può esercitare in qualsiasi momento i seguenti diritti, scrivendo ai recapiti del Titolare indicati al punto 1:

• accesso ai propri dati (art. 15 GDPR);
• rettifica dei dati inesatti (art. 16 GDPR);
• cancellazione (art. 17 GDPR);
• limitazione del trattamento (art. 18 GDPR);
• opposizione al trattamento fondato sul legittimo interesse, in particolare ai log di sicurezza (art. 21 GDPR).

Il diritto alla portabilità (art. 20 GDPR) si applica ai soli trattamenti effettuati con mezzi automatizzati sulla base del consenso o di un contratto e, data la configurazione del sito, ha rilievo marginale.

Fatta salva ogni altra azione, l'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), con sede in Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.