COOKIE POLICY
(ai sensi dell’art. 13 Reg. UE 2016/679 – GDPR e art. 122 D.Lgs. 196/2003)
La presente Cookie Policy descrive le modalità di utilizzo dei cookie e degli strumenti di tracciamento da parte del sito www.tiascoltonline.it (di seguito “Sito”).
1. Titolare del trattamento
Titolare del trattamento è:
Clinica dell’Ascolto del dott. Francesco Castagnozzi
P.IVA: 03049010642
Email: dr.castagnozzi@gmail.com
PEC: francesco.castagnozzi@psypec.it
Il Titolare determina finalità e mezzi del trattamento ai sensi dell’art. 4 n. 7 GDPR
2. Definizione di cookie
I cookie sono piccoli file di testo che i siti web inviano al dispositivo dell’utente, dove vengono memorizzati per essere poi ritrasmessi al sito alla visita successiva.
Sono equiparati ai cookie altri strumenti di tracciamento che svolgono funzioni analoghe (es. pixel, web beacon).
3. Tipologie di cookie utilizzati
3.1 Cookie tecnici (necessari)
Sono cookie indispensabili per il funzionamento del Sito.
Possono includere:
- cookie di sessione
- cookie di sicurezza
- cookie per la memorizzazione delle preferenze privacy
- cookie per la gestione del banner consenso
Tali cookie non richiedono consenso ai sensi dell’art. 122 Codice Privacy.
Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse al corretto funzionamento del sito).
3.2 Cookie analitici
Il Sito può utilizzare strumenti di analisi statistica del traffico (es. Google Analytics o strumenti equivalenti).
Qualora:
- sia attivata l’anonimizzazione dell’indirizzo IP
- non vi sia incrocio con altri dati
- non sia possibile l’identificazione diretta dell’utente
tali cookie sono assimilati ai cookie tecnici.
Diversamente, il loro utilizzo è subordinato al consenso preventivo dell’utente.
Base giuridica: art. 6 par. 1 lett. a GDPR (consenso).
3.3 Cookie di profilazione (eventuali)
Qualora il Sito utilizzi strumenti di profilazione o marketing (es. pixel Meta, strumenti pubblicitari), tali cookie:
- sono installati solo previo consenso esplicito
- non sono attivati di default
- sono bloccati fino alla manifestazione di volontà dell’utente
Il consenso è raccolto mediante banner conforme alle Linee Guida del Garante (meccanismo opt-in).
4. Cookie di terze parti
Il Sito può incorporare servizi forniti da terze parti, tra cui:
- Google (es. Google Analytics, Google Maps)
- Meta Platforms (es. eventuali plugin social)
- eventuali servizi di hosting
Tali soggetti possono installare cookie propri.
L’utente è invitato a consultare le rispettive informative privacy.
Il Titolare non ha controllo diretto sui cookie di terze parti ma ne limita l’uso alle finalità strettamente necessarie.
5. Durata dei cookie
I cookie possono essere:
- di sessione: cancellati alla chiusura del browser
- persistenti: conservati fino alla loro scadenza o cancellazione manuale
Le durate sono proporzionate alla finalità perseguita.
6. Gestione del consenso
Al primo accesso al Sito viene mostrato un banner che:
- consente di accettare tutti i cookie
- consente di rifiutare i cookie non necessari
- consente di personalizzare le preferenze
Il consenso può essere revocato in qualsiasi momento tramite apposito link “Gestisci Cookie” presente nel footer del Sito.
La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
7. Modalità di disabilitazione tramite browser
L’utente può gestire o disabilitare i cookie tramite le impostazioni del proprio browser.
La disabilitazione dei cookie tecnici può compromettere il funzionamento del Sito.
8. Natura dei dati trattati
I cookie possono comportare il trattamento di:
- indirizzo IP
- identificativi online
- dati relativi al dispositivo
- preferenze di navigazione
Non vengono trattati tramite cookie dati sanitari ai sensi dell’art. 9 GDPR.
Il trattamento dei dati sanitari avviene esclusivamente nell’ambito dei servizi clinici secondo quanto descritto nella Privacy Policy e nel Consenso Informato
9. Trasferimenti verso Paesi terzi
L’utilizzo di servizi di terze parti (es. Google, Meta) può comportare trasferimenti di dati verso Paesi extra UE.
Tali trasferimenti avvengono nel rispetto:
- delle Clausole Contrattuali Standard (art. 46 GDPR)
- di eventuali decisioni di adeguatezza della Commissione Europea
10. Diritti dell’interessato
L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) contattando il Titolare ai recapiti sopra indicati.
È sempre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.
(ai sensi dell’art. 13 Regolamento UE 2016/679 – GDPR)
1. Titolare del trattamento
Il Titolare del trattamento è la:
Clinica dell’Ascolto del dott. Francesco Castagnozzi
P.IVA: 03049010642
Email: dr.castagnozzi@gmail.com
PEC: francesco.castagnozzi@psypec.it
Il Titolare determina finalità e mezzi del trattamento ai sensi dell’art. 4 n. 7 GDPR.
2. Oggetto del trattamento
Il Titolare tratta:
2.1 Dati personali comuni (art. 4 n. 1 GDPR)
- dati identificativi (nome, cognome, codice fiscale)
- dati di contatto (telefono, email)
- dati di pagamento
- dati di navigazione
2.2 Categorie particolari di dati (art. 9 GDPR)
Dati relativi alla salute fisica o mentale dell’interessato, inclusi:
- informazioni fornite nei moduli di contatto
- informazioni emerse nel corso delle consulenze online o ambulatoriali
- valutazioni professionali
Tali dati sono qualificabili come dati sanitari ai sensi dell’art. 4 n. 15 GDPR.
3. Finalità del trattamento
Il trattamento è effettuato per:
a) gestione richieste di contatto
b) gestione prenotazioni e percorsi terapeutici
c) erogazione del servizio “Ti Ascolto”
d) adempimenti contabili e fiscali
e) tutela dei diritti del Titolare in sede giudiziaria
4. Base giuridica del trattamento
4.1 Dati comuni
- art. 6 par. 1 lett. b) GDPR (esecuzione di contratto)
- art. 6 par. 1 lett. c) GDPR (obbligo legale)
- art. 6 par. 1 lett. f) GDPR (legittimo interesse difensivo)
4.2 Dati sanitari
- art. 9 par. 2 lett. a) GDPR (consenso esplicito dell’interessato)
- art. 9 par. 2 lett. h) GDPR (finalità di cura e assistenza sanitaria)
Il consenso viene raccolto in forma scritta mediante apposito modulo di consenso informato
.
5. Modalità del trattamento
Il trattamento avviene mediante:
- strumenti cartacei
- sistemi informatici protetti
- piattaforme di comunicazione a distanza
Nel rispetto dei principi di cui all’art. 5 GDPR.
Sono adottate misure tecniche e organizzative adeguate ex art. 32 GDPR.
6. Utilizzo di Google Meet e Whatsapp
6.1 Inquadramento giuridico
Per l’erogazione di prestazioni online, il Titolare può avvalersi delle seguenti piattaforme:
- Google Meet (Google Ireland Ltd.)
- WhatsApp (WhatsApp Ireland Ltd., Meta Platforms)
Tali soggetti operano quali:
- Responsabili del trattamento ex art. 28 GDPR, ove contrattualmente previsto
oppure - autonomi titolari per i trattamenti connessi ai propri servizi infrastrutturali.
6.2 Trasferimenti extra UE
L’utilizzo di tali piattaforme può comportare trasferimenti di dati verso Paesi terzi (es. Stati Uniti).
Tali trasferimenti avvengono nel rispetto:
- delle Clausole Contrattuali Standard (SCC) ex art. 46 GDPR
- delle eventuali decisioni di adeguatezza della Commissione Europea
Il Titolare verifica la sussistenza di garanzie adeguate.
6.3 Rischi specifici in ambito sanitario
L’uso di piattaforme generaliste di comunicazione comporta potenziali rischi:
- trattamento di metadati (es. orari di connessione, IP)
- eventuale accesso ai dati da parte del provider per finalità tecniche
- rischio residuo di intercettazione in caso di vulnerabilità del dispositivo dell’utente
Per mitigare tali rischi:
- le comunicazioni avvengono in ambiente riservato
- non vengono registrate sessioni audio/video salvo consenso specifico
- è raccomandato l’utilizzo di reti sicure e dispositivi protetti
6.4 Limitazioni
Le piattaforme utilizzate:
- non costituiscono servizio di emergenza
- non garantiscono protezione sanitaria di livello ospedaliero
- sono strumenti tecnologici di supporto alla relazione terapeutica
Il Titolare informa l’utente che l’utilizzo di tali strumenti comporta accettazione dei rischi tecnologici residui.
7. Comunicazione dei dati
I dati possono essere comunicati a:
- collaboratori autorizzati ex art. 29 GDPR
- fornitori IT nominati responsabili ex art. 28 GDPR
- consulenti fiscali/legali
- Autorità competenti
Non è prevista diffusione dei dati.
8. Conservazione
- dati contabili: 10 anni
- dati sanitari: secondo Codice Deontologico e normativa vigente
- dati di contatto non sfociati in contratto: tempo strettamente necessario alla gestione della richiesta
9. Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR l’interessato può esercitare:
- diritto di accesso
- rettifica
- cancellazione
- limitazione
- portabilità
- opposizione
Le richieste vanno indirizzate al Titolare.
È sempre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.
10. Natura del conferimento
Il conferimento dei dati sanitari è necessario per l’erogazione del servizio.
Il mancato conferimento comporta l’impossibilità di erogare la prestazione.