Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è la Dott.ssa Rita Scala, Psicologa, P.IVA 04316201203.

E-mail: info@ritascala.it
PEC: ritascala@psypec.it

2. Dati trattati e finalità

Il modulo consente di chiedere un primo contatto informativo. Vengono richiesti nome, indirizzo e-mail e modalità preferita di ricontatto; il telefono è necessario quando si sceglie telefono o WhatsApp. Orario preferito e messaggio sono facoltativi.

La funzione “Richiedi un appuntamento” consente inoltre di selezionare un orario pubblicato e inviare una richiesta, che non costituisce conferma automatica. Sono trattati nome, cognome, e-mail, telefono, indicazione se la richiesta riguarda chi scrive o una persona minorenne, area professionale scelta, modalità online o in presenza, orario richiesto ed eventuale breve messaggio. Il nome della persona minorenne non viene richiesto.

I dati sono utilizzati esclusivamente per ricevere la richiesta, rispondere e valutare insieme la possibilità di un primo incontro. Il primo contatto è distinto dall’eventuale successivo rapporto professionale. Se questo avrà inizio, i trattamenti ulteriori saranno disciplinati dalla relativa documentazione e informativa professionale.

Non sono richiesti diagnosi, referti o informazioni sanitarie dettagliate. Chi scrive è invitato a comunicare soltanto quanto indispensabile. Se vengono inserite spontaneamente informazioni particolari, esse saranno trattate soltanto nella misura necessaria a gestire la richiesta e nel rispetto degli obblighi applicabili alla professionista; la presa visione dell’informativa non costituisce un consenso generico al trattamento di dati sanitari.

Per richieste riguardanti una persona minorenne, il primo contatto deve essere effettuato da un genitore o da chi esercita la responsabilità genitoriale. Il modulo non richiede il nome del minore e non sostituisce consensi o adempimenti professionali eventualmente necessari in seguito.

3. Base giuridica

I dati comuni forniti per il primo contatto sono trattati per dare seguito alla richiesta dell’interessato e adottare, su sua richiesta, misure precontrattuali (art. 6, par. 1, lett. b, GDPR). I dati tecnici strettamente necessari alla sicurezza del sito e alla prevenzione degli abusi sono trattati sulla base del legittimo interesse del titolare a proteggere il sito e il canale di contatto (art. 6, par. 1, lett. f, GDPR).

Non è richiesto un consenso per finalità promozionali: il sito non usa i dati del modulo per marketing o profilazione.

4. Modalità e destinatari

I moduli trasmettono le richieste tramite connessione HTTPS a funzioni server del sito. Dopo i controlli di sicurezza, le comunicazioni vengono inviate mediante Resend alla casella professionale info@ritascala.it, gestita su infrastruttura OVH/Zimbra e inoltrata operativamente alla casella Gmail della titolare.

Le richieste di appuntamento e lo stato degli orari sono conservati nel database D1 del sito per consentire alla titolare di verificare la disponibilità, confermare o rifiutare la richiesta ed evitare sovrapposizioni. Il database non è accessibile pubblicamente; l’area agenda è riservata alla titolare. Il CMS del blog e R2 non ricevono i dati delle richieste di appuntamento.

• Cloudflare fornisce infrastruttura, database D1, protezione e Turnstile per distinguere gli invii legittimi da quelli automatizzati. Turnstile riceve segnali tecnici del browser e della connessione, non il contenuto compilato nel modulo.
• Resend gestisce l’invio transazionale del messaggio. Riceve mittente tecnico, destinatario, indirizzo di risposta, oggetto e contenuto dell’e-mail.
• OVHcloud/Zimbra gestisce la casella professionale destinataria.
• Google tratta la copia inoltrata alla casella Gmail utilizzata operativamente dalla titolare e, per gli appuntamenti online confermati, il collegamento Google Meet comunicato dalla titolare.
• OpenStreetMap Foundation fornisce la mappa dello studio esclusivamente dopo una scelta esplicita. Quando la mappa viene aperta, il browser si collega ai servizi OpenStreetMap, che possono ricevere indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagina di provenienza, data, ora e risorse consultate. OpenStreetMap Foundation opera come titolare autonomo secondo la propria informativa privacy.

I fornitori possono avvalersi di propri sub-responsabili secondo i rispettivi accordi e informative. Il modulo di primo contatto non viene salvato in D1, R2, nel CMS o in un database di contatti del sito; non vengono creati webhook, mailing list o archivi promozionali.

5. Trasferimenti fuori dallo SEE

Alcuni fornitori, in particolare Resend, Cloudflare e Google, possono trattare dati anche negli Stati Uniti o in altri Paesi esterni allo Spazio Economico Europeo. Resend dichiara che i dati dell’account, inclusi metadati, log e registrazioni API, sono conservati negli Stati Uniti anche quando l’invio parte dalla regione europea. I trasferimenti sono disciplinati dalle garanzie dichiarate dai fornitori, tra cui il Data Privacy Framework UE-USA, ove applicabile, e/o le Clausole Contrattuali Standard. È possibile richiedere maggiori informazioni al titolare.

6. Conservazione

Le richieste che non danno origine a un rapporto professionale vengono eliminate dalle caselle, dal database dell’agenda e dalle relative cartelle operative entro 90 giorni dalla conclusione dello scambio, salvo necessità di accertare, esercitare o difendere un diritto o obblighi di legge. Gli orari senza dati personali e lo storico strettamente necessario a evitare sovrapposizioni possono essere conservati più a lungo.

Resend indica una conservazione dei dati delle e-mail pari a 30 giorni sui piani ordinari. I fornitori possono conservare dati tecnici e di sicurezza per periodi ulteriori stabiliti nelle proprie informative o necessari per obblighi di legge. Se dal contatto nasce un rapporto professionale, i trattamenti successivi seguono la specifica informativa consegnata nell’ambito del rapporto.

7. Diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità dei dati. Può inoltre presentare reclamo al Garante per la protezione dei dati personali.

Per esercitare i diritti è possibile scrivere a info@ritascala.it oppure alla PEC ritascala@psypec.it.

8. Assenza di finalità ulteriori

Il sito non utilizza i dati del modulo per analytics, profilazione o marketing. Non sono attivati open tracking o click tracking per i messaggi inviati dal modulo e non vengono effettuate decisioni automatizzate.