INFORMAZIONI LEGALI

Informativa sulla privacy

Questa informativa riguarda la navigazione del sito e l'utilizzo del modulo per richiedere un appuntamento.

1. Titolare del trattamento

Il titolare del trattamento è la Dott.ssa Irene Scala, psicologa, iscritta all’Ordine delle Psicologhe e degli Psicologi del Veneto al n. 15294, Partita IVA 03827610837. La professionista offre consulenze online e in presenza presso Studio Delfi, Piazzetta Gasparotto Cesira, 8, 35131 Padova (PD). Per richieste relative al trattamento dei dati personali è possibile scrivere a Dottoressascala@gmail.com.

Prima dell’uso operativo, la titolare deve verificare che i dati identificativi e i recapiti qui indicati soddisfino tutti gli obblighi informativi applicabili. Non viene pubblicato un indirizzo privato.

2. Quali dati vengono raccolti

Se utilizzi il modulo di prenotazione, il sito richiede nome e cognome, indirizzo email, numero di telefono e data e orario scelti. Il sistema tratta inoltre i dati tecnici necessari a fornire e proteggere il servizio, che possono essere registrati dai fornitori dell'infrastruttura.

Il modulo non richiede informazioni cliniche. Non inserire diagnosi, sintomi o altri dettagli relativi alla salute nei campi di prenotazione.

3. Finalità e base giuridica

I dati sono utilizzati per gestire la richiesta, registrare l'appuntamento e inviare le comunicazioni organizzative correlate. La titolare deve confermare la base giuridica corretta per ciascuna finalità. Poiché una prenotazione presso una psicologa può, a seconda del contesto, rivelare informazioni sulla salute, prima dell'uso operativo va verificata anche l'eventuale applicazione dell'art. 9 GDPR e individuata la relativa condizione giuridica, se necessaria.

4. Conferimento dei dati

Nome, email, telefono e orario sono necessari per inviare una prenotazione attraverso il modulo. Se non vengono forniti, non è possibile completare la prenotazione online. Non inviare dati ulteriori rispetto a quelli richiesti.

5. Come vengono trattati e chi può riceverli

Il codice del sito invia i dati di prenotazione a Supabase per verificare le disponibilità e registrare l'appuntamento. Il sito è pubblicato tramite Netlify. Il backend utilizza inoltre Resend per inviare email automatiche relative alla prenotazione. Questi fornitori possono trattare dati tecnici e/o dati necessari alla funzione che svolgono. Prima dell'uso operativo, la titolare deve verificare i ruoli privacy di ciascun fornitore, gli accordi sul trattamento, le regioni in cui sono trattati o conservati i dati, gli eventuali trasferimenti fuori dallo Spazio economico europeo e le relative garanzie.

I dati possono essere accessibili alla titolare e alle persone autorizzate che ne abbiano necessità per gestire il servizio, nel rispetto degli obblighi di riservatezza. Non devono essere comunicati a fini pubblicitari.

6. Tempi di conservazione

La documentazione che riguarda il rapporto professionale è conservata per almeno cinque anni dalla sua conclusione, in conformità all'art. 17 del Codice Deontologico degli psicologi italiani pubblicato dal CNOP, salvo termini diversi previsti da norme specifiche. I dati delle prenotazioni annullate che non danno luogo a un rapporto professionale sono destinati a essere cancellati o resi anonimi entro 12 mesi dall'annullamento, salvo controversie o altri obblighi che ne giustifichino la conservazione. I documenti fiscali e contabili sono conservati separatamente per il periodo previsto dalla normativa applicabile, ordinariamente dieci anni ai sensi dell'art. 2220 del Codice civile. Questi termini descrivono la regola di conservazione da applicare: prima di usare il sistema per prenotazioni reali, la titolare deve verificare e attivare una procedura effettiva di cancellazione nei database, nelle email e negli eventuali backup, tenendo conto degli obblighi specifici del caso.

7. Sicurezza

La chiave pubblica utilizzata dal browser serve a chiamare l'endpoint di prenotazione; le credenziali privilegiate devono restare esclusivamente lato server. Non è stato possibile verificare da questo repository le policy di accesso del database, le autorizzazioni effettive, i log, i backup e le configurazioni dei fornitori. Questi controlli devono essere completati prima di utilizzare il sito per prenotazioni reali.

8. Diritti dell'interessato

Nei casi previsti dal GDPR, puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, opporti al trattamento o richiedere la portabilità. Puoi contattare la titolare all'indirizzo Dottoressascala@gmail.com. Resta possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Aggiornamenti

Questa informativa deve essere aggiornata se cambiano le funzionalità del sito, i fornitori, le finalità o i tempi di conservazione. La data di aggiornamento va inserita dopo la verifica finale.