Informativa sul Trattamento dei Dati Personali
Versione policy: 2.1.0 — Ultimo aggiornamento: 16 Agosto 2026
Indice dei contenuti
- 1. Titolare del Trattamento
- 2. A chi si rivolge l'Informativa
- 3. Tipologie di Dati Trattati
- 4. Avviso sui Dati relativi alla Salute
- 5. Finalità e Basi Giuridiche (Tabella)
- 6. Natura del Conferimento
- 7. Modalità del Trattamento e Sicurezza
- 8. Destinatari e Responsabili
- 9. Trasferimenti Extra SEE
- 10. Tempi di Conservazione
- 11. Diritti dell'Interessato
- 12. Profilazione e Processi Automatizzati
- 13. Minorenni
- 14. Modifiche alla Policy
1. Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito web è:
Nome e Cognome: Dott.ssa Chiara Brandolini
Qualifica Professionale: Psicologa · Specializzanda in Psicoterapia della Gestalt
Iscrizione Albo: Iscritta all’Ordine degli Psicologi della Lombardia, Sezione A, N. 21287
Partita IVA: P.IVA 02783630185
Domicilio Professionale: Via Porta Calcinara n. 20, 27100 Pavia (PV)
Email Contatto & Privacy: psicochiara.brandolini@gmail.com
2. A chi si rivolge l'Informativa
La presente informativa si rivolge a tutti i visitatori del sito web brandolini.pages.dev ed a coloro che inviano una richiesta di informazioni o di primo colloquio tramite il modulo di contatto o i recapiti pubblicati.
3. Tipologie di Dati Trattati
- Dati inseriti nel modulo di contatto: Nome e cognome, almeno un recapito di risposta (indirizzo email o numero di telefono), motivo generico della richiesta selezionato da menu a tendina, ed eventuale breve messaggio testuale opzionale.
- Dati tecnici di navigazione: Indirizzi IP (pseudonimizzati dal provider di hosting), URI delle risorse richieste, orario della richiesta, codice di stato HTTP della risposta server ed altri parametri tecnici raccolti nei log del server a fini di sicurezza ed erogazione del servizio.
- Preferenze Cookie: Registrazione locale dello stato di consultazione e scelta delle preferenze cookie (`cb_cookie_consent_v2`).
4. Avviso sui Dati relativi alla Salute (Art. 9 GDPR)
Il modulo di contatto presente sul sito non è una cartella clinica, uno strumento diagnostico o un servizio d'emergenza. Si invita espressamente l'utente a non inserire diagnosi, referti medici, farmaci o informazioni sanitarie dettagliate all'interno dei campi di testo libero del modulo web.
Qualora l'utente invii spontaneamente dati rientranti nelle categorie particolari di cui all'Art. 9 GDPR, il Titolare li tratterà con la massima riservatezza deontologica ai soli fini di riscontrare la richiesta, senza utilizzare la checkbox del form come consenso sanitario clinico ex art. 9 GDPR.
5. Finalità del Trattamento e Basi Giuridiche
| Finalità | Dati Trattati | Base Giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Gestione del primo contatto e richiesta di colloquio | Nome, email/telefono, motivo contatto, testo messaggio | Art. 6(1)(b) — Esecuzione di misure precontrattuali su richiesta dell'interessato | Max 180 giorni o fino al primo incontro |
| Erogazione tecnica e sicurezza del sito web | IP pseudonimizzato, log di rete server, User-Agent | Art. 6(1)(f) — Legittimo interesse alla sicurezza ed alla prevenzione DDoS | 30 giorni nei log dell'hoster |
| Memorizzazione preferenze cookie ed accessibilità | Stato consenso cookie (`cb_cookie_consent_v2`), timestamp | Art. 6(1)(c) — Adempimento di un obbligo legale / strumento tecnico essenziale | 365 giorni in LocalStorage |
6. Natura del Conferimento dei Dati
Il conferimento del nome e di almeno un recapito di contatto (email o telefono) è obbligatorio per poter ricevere una risposta dal Titolare. Il conferimento del messaggio breve è facoltativo. L'eventuale rifiuto di fornire i dati di contatto comporta l'impossibilità per la professionista di rispondere alla richiesta.
7. Modalità del Trattamento e Sicurezza
I dati personali sono trattati con strumenti informatici e telematici nel rispetto dei principi di correttezza, lecità, trasparenza e minimizzazione (Art. 5 GDPR). Vengono adottate idonee misure di sicurezza tecniche ed organizzative (Art. 32 GDPR), tra cui la trasmissione crittografata tramite protocollo HTTPS/TLS e l'autenticazione a due fattori (2FA) sulle caselle di posta destinarie.
8. Destinatari e Responsabili del Trattamento
I dati personali inviati tramite il sito non saranno mai venduti o ceduti a terzi per scopi pubblicitari. Possono essere trattati esclusivamente dai seguenti fornitori di servizi tecnici nominati Responsabili del Trattamento ai sensi dell'Art. 28 GDPR:
- Hosting & Infrastruttura: Vercel Inc. (Data Center UE).
- Posta Elettronica: Google Ireland Limited / Google Workspace EU.
* Si precisa che lo sviluppatore o gestore tecnico del sito non riceve alcuna copia delle comunicazioni degli utenti.
9. Trasferimenti di Dati Fuori dallo Spazio Economico Europeo
I dati vengono primariamente conservati all'interno dell'Unione Europea. Per eventuali trasferimenti tecnologici verso le case madri dei provider infrastrutturali statunitensi (Vercel, Google), il trattamento è disciplinato dall'EU-U.S. Data Privacy Framework (DPF) e dalle Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea.
10. Tempi di Conservazione dei Dati
Le richieste di primo contatto vengono conservate per un periodo massimo di 180 giorni dalla ricezione per gestire le comunicazioni organizzative. Decorso tale termine senza che si sia avviato un percorso conoscitivo/clinico, i dati vengono eliminati definitivamente. Nel caso di instaurazione di un rapporto professionale, i dati saranno conservati secondo gli obblighi di legge (10 anni per la documentazione fiscale).
11. Diritti dell'Interessato
In ogni momento, l'utente può esercitare i diritti di cui agli artt. 15-22 GDPR (accesso, rettifica, cancellazione/oblio, limitazione, opposizione e portabilità dei dati) inviando un'email a:
psicochiara.brandolini@gmail.com
L'interessato ha inoltre il diritto di proporre reclamo formale all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
12. Processi Decisionali Automatizzati e Profilazione
Il presente sito web non utilizza alcun processo decisionale automatizzato, algoritmo di triage o attività di profilazione degli utenti.
13. Utenti Minorenni
L'attività pubblicizzata sul presente sito è rivolta ad adulti. Per qualsiasi eventuale colloquio o prestazione rivolta ad un minorenne, è inderogabile l'acquisizione preventiva del consenso informato sottoscritto da entrambi i genitori o dai tutori legali.
14. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa in caso di modifiche normative o tecnologiche. Le modifiche sostanziali saranno rese visibili tramite aggiornamento della data e della versione in questa pagina.