Privacy Policy
ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") agli utenti che consultano il sito internet della Dott.ssa Federica Basso, Psicologa, accessibile all'indirizzo www.federicabasso.it
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Dott.ssa Federica Basso
Psicologa – Iscritta all'Ordine degli Psicologi di Bolzano n. 1051
Email: contatto@federicabasso.it
Telefono: +39 376 239 6666
Studio professionale: Via Streiter, 28 – 39100 Bolzano
2. Tipologia di dati trattati
Il Titolare tratta i seguenti dati personali comuni:
- Nome e cognome
- Indirizzo email
- Numero di telefono
Tali dati sono forniti volontariamente dall'utente tramite form di contatto, email o telefono.
Il sito non è destinato alla raccolta di dati particolari (art. 9 GDPR), quali dati relativi alla salute o informazioni cliniche.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Rispondere a richieste di informazioni o contatto
- Gestire appuntamenti o richieste di consulenza
- Adempiere a obblighi di legge o regolamentari
- Tutelare i diritti del Titolare in caso di contenzioso
4. Base giuridica del trattamento
Il trattamento dei dati si basa su:
- Consenso dell'interessato (art. 6, par. 1, lett. a GDPR)
- Esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR)
- Obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR)
Il conferimento dei dati è facoltativo, ma il mancato conferimento può rendere impossibile rispondere alle richieste.
5. Modalità del trattamento
Il trattamento è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza, mediante strumenti informatici e/o cartacei, con misure di sicurezza adeguate ai sensi degli artt. 32 e ss. GDPR.
6. Conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, comunque, nel rispetto dei termini previsti dalla normativa vigente.
7. Comunicazione e diffusione dei dati
I dati personali non saranno diffusi.
Potranno essere comunicati a soggetti terzi esclusivamente per obblighi di legge o per esigenze tecniche (es. provider di hosting), nominati ove necessario Responsabili del trattamento ai sensi dell'art. 28 GDPR.
Sentry (Functional Software, Inc., regione dati UE)
Il Sito utilizza Sentry, strumento tecnico di monitoraggio degli errori applicativi, per individuare e correggere malfunzionamenti e garantire la stabilità e la sicurezza del servizio.
- Finalità: monitoraggio tecnico degli errori, diagnostica e sicurezza/stabilità del Sito (strumento essenziale, nessuna profilazione).
- Dati raccolti: dati tecnici dell'errore (tipo di browser e sistema operativo, pagina interessata, traccia tecnica dell'eccezione). Per impostazione predefinita non sono raccolti dati personali; gli eventuali indirizzi email presenti nei messaggi sono oscurati e non è attiva la registrazione delle sessioni (Session Replay).
- Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6, par. 1, lett. f, GDPR; cfr. Considerando 49). Non sono utilizzati cookie e non è richiesto il consenso.
- Conservazione: gli eventi di errore sono conservati per un periodo limitato secondo le impostazioni di Sentry (tipicamente 90 giorni), al termine del quale sono eliminati.
- Trasferimento: i dati sono ospitati su infrastruttura nell'Unione europea (Francoforte, Germania). L'eventuale accesso da parte del fornitore, con sede negli Stati Uniti, comporta un trasferimento verso un paese terzo. Ove il fornitore aderisca al Data Privacy Framework UE-USA, il trasferimento si fonda sulla relativa decisione di adeguatezza della Commissione europea (art. 45 GDPR); in caso contrario, o qualora tale decisione venga meno, si applicano le Clausole Contrattuali Tipo ex art. 46 GDPR con misure supplementari.
- Privacy policy del fornitore: sentry.io
8. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:
- Accesso ai propri dati
- Rettifica o cancellazione
- Limitazione del trattamento
- Opposizione al trattamento
- Portabilità dei dati
- Revoca del consenso (senza pregiudicare la liceità del trattamento precedente)
Le richieste possono essere inviate al Titolare ai recapiti indicati al punto 1.
9. Reclamo all'Autorità di controllo
L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei dati violi la normativa vigente.
10. Aggiornamenti
La presente Privacy Policy può essere soggetta a modifiche o aggiornamenti. Si invita l'utente a consultarla periodicamente.