Privacy
Informativa sul trattamento dei dati personali
Informazioni rese ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 per l’utilizzo di questo sito e del modulo di primo contatto.
Versione: 2026-08-29-r1 · Ultimo aggiornamento: 29 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento è Dott.ssa Giannalisa Colasuonno, Psicologa Psicoterapeuta · EMDR Practitioner.
Contatto privacy: info@studiocolasuonno.com · +393663055032 · Corso Umberto I n. 28, Grumo Appula (Bari).
2. Dati trattati e finalità
La semplice consultazione del sito comporta il trattamento dei dati tecnici strettamente necessari alla trasmissione e alla sicurezza delle comunicazioni, inclusi indirizzo IP, data e ora della richiesta, risorsa richiesta e informazioni tecniche normalmente contenute nei log del server.
Se utilizzi il modulo di primo contatto, vengono trattati i dati che scegli di fornire: nome, almeno un recapito tra email e telefono, preferenza per modalità e fascia oraria e l’eventuale breve messaggio. Il modulo è destinato esclusivamente a organizzare un primo contatto e non è una cartella clinica.
3. Basi giuridiche
I dati necessari per rispondere a una richiesta di contatto sono trattati per adottare misure richieste dall’interessato prima dell’eventuale instaurazione del rapporto professionale, ai sensi dell’art. 6, par. 1, lett. b), GDPR. I trattamenti tecnici indispensabili alla sicurezza, integrità e disponibilità del sito sono svolti sulla base del legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
Quando, nel contesto della prestazione sanitaria richiesta, sia necessario trattare dati relativi alla salute, il trattamento può ricadere nell’art. 9, par. 2, lett. h), e par. 3, GDPR, in quanto svolto da un professionista sanitario soggetto al segreto professionale. L’invio del modulo non viene subordinato a un consenso privacy generale: la casella presente nel form serve a documentare la presa visione di questa informativa.
4. Natura del conferimento
Il conferimento dei dati nel modulo è facoltativo. Nome e almeno un recapito sono necessari se desideri essere ricontattato/a; in loro assenza non è possibile gestire la richiesta attraverso il sito.
5. Destinatari e responsabili
I dati possono essere trattati dal titolare e da soggetti autorizzati, nonché da fornitori che erogano servizi tecnici strettamente necessari, come hosting, infrastruttura, posta elettronica e manutenzione applicativa, nei limiti delle rispettive funzioni e, quando previsto, in qualità di responsabili del trattamento. I dati possono essere comunicati ad autorità o soggetti legittimati quando ciò sia imposto dalla legge.
L’integrazione ChatGPT prevista dal CMS è limitata alla produzione e gestione editoriale dei contenuti del sito: le richieste di contatto e i dati dei pazienti non sono inviati al sistema di generazione editoriale.
6. Conservazione
Le richieste ricevute tramite il sito sono conservate nel CMS per un massimo di 180 giorni, salvo che sia necessario conservarle più a lungo per gestire una richiesta ancora aperta, adempiere a obblighi di legge o tutelare un diritto. Se viene avviato un rapporto professionale, gli eventuali dati clinici necessari sono gestiti separatamente secondo l’informativa e le regole di conservazione applicabili all’attività sanitaria, non come semplice richiesta web.
I dati tecnici di sicurezza sono conservati per il tempo strettamente necessario alle finalità di sicurezza e diagnosi tecnica, secondo le configurazioni applicative e del provider di hosting, salvo esigenze di accertamento di eventi di sicurezza.
7. Cookie e strumenti di tracciamento
La versione pubblica del sito è configurata per non utilizzare cookie di profilazione, pubblicità comportamentale, fingerprinting o strumenti analytics non strettamente necessari. Non viene quindi mostrato un banner di consenso per finalità di profilazione.
Per le sole finalità di sicurezza, disponibilità e miglioramento editoriale, il sito può produrre statistiche aggregate first-party sulle pagine pubbliche: data UTC, percorso, stato HTTP, categoria tecnica della provenienza e classe dispositivo. Non vengono conservati IP, user-agent o referrer in chiaro, non vengono creati identificatori persistenti e non sono usati pixel o servizi analytics di terzi. Gli aggregati sono soggetti a una retention tecnica limitata, indicata nel pannello amministrativo.
L’area amministrativa utilizza un cookie tecnico di sessione (SCSESSID) strettamente necessario all’autenticazione e alla protezione della sessione. Il cookie è di sessione, HttpOnly, SameSite=Strict e trasmesso con flag Secure su HTTPS.
8. Sicurezza
Il sito adotta misure tecniche e organizzative orientate alla minimizzazione e alla protezione dei dati, tra cui HTTPS, autenticazione amministrativa con MFA, segregazione delle API, limitazione dei tentativi, protezioni di sessione, logging con minimizzazione dell’indirizzo IP e controlli di accesso.
9. Diritti dell’interessato
Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Puoi esercitare i diritti contattando il titolare all’indirizzo indicato sopra. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Trasferimenti e decisioni automatizzate
Il sito non utilizza processi decisionali automatizzati o profilazione relativi alle richieste di primo contatto. Eventuali trasferimenti di dati verso Paesi terzi dipendenti da fornitori tecnici sono gestiti, ove applicabili, nel rispetto del Capo V del GDPR e delle garanzie previste dalla normativa.
11. Aggiornamenti
Questa informativa può essere aggiornata quando cambiano le funzionalità del sito, i fornitori o i trattamenti. La versione e la data riportate in alto consentono di identificare il testo applicabile.