Dati professionali
Titolare del trattamento
Per i trattamenti di dati personali effettuati nell’ambito di questo sito e dei contatti professionali, il riferimento è la Dott.ssa Martina Benedetti, raggiungibile all’indirizzo mb.studiodipsicologia@gmail.com o tramite PEC martina.benedetti@psypec.it.
Quali dati possono essere trattati
- Dati di navigazione: informazioni tecniche eventualmente raccolte dai sistemi che erogano il sito (ad esempio indirizzi IP e log di accesso).
- Dati forniti volontariamente: recapiti, data e contenuto dei messaggi inviati tramite email o WhatsApp e informazioni eventualmente comunicate per telefono, secondo il canale scelto. Le comunicazioni ricevute possono essere conservate dallo studio; l’eventuale documentazione clinica rilevante viene organizzata separatamente in cartelle digitali riservate.
Il sito non presenta un modulo di raccolta dati né un’area pazienti. Evita di inviare informazioni sanitarie dettagliate nel primo messaggio: potremo concordare un canale adatto alla comunicazione.
Finalità e basi giuridiche
I messaggi e i recapiti vengono utilizzati per rispondere alle richieste, gestire le comunicazioni e concordare eventuali appuntamenti. Il trattamento di dati tecnici di navigazione può essere necessario per l’erogazione e la sicurezza del sito.
Per le richieste ordinarie di appuntamento o informazioni possono trovare applicazione le misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR). Per sicurezza e tutela tecnica del sito potrebbe applicarsi il legittimo interesse (art. 6, par. 1, lett. f, GDPR), dopo la relativa verifica. Da definire: basi giuridiche effettive per ogni attività, incluso l’eventuale trattamento di dati relativi alla salute ai sensi dell’art. 9 GDPR; questa pagina non sostituisce la specifica informativa sanitaria.
Fornitori e servizi esterni
Il sito è pubblicato tramite Netlify. Cliccando sui pulsanti per la mappa o per WhatsApp, l’utente apre servizi esterni gestiti dai rispettivi fornitori, ai quali si applicano le loro informative: Google e WhatsApp.
Non sono presenti mappe incorporate, video incorporati o strumenti pubblicitari nel codice consegnato. Netlify fornisce l’hosting e può trattare dati tecnici relativi alle richieste al sito. Il servizio facoltativo Netlify Web Analytics risulta disattivato, in base alla verifica effettuata dalla professionista il 1° novembre 2026. Restano da verificare il Data Processing Agreement (DPA), le modalità e i tempi di conservazione dei log tecnici e gli eventuali trasferimenti extra SEE.
Le email sono gestite attraverso il relativo servizio di posta elettronica; alcune comunicazioni includono homework, fatture, consensi e documentazione inviata dai pazienti. La documentazione clinica viene organizzata in cartelle dedicate sul Mac e può essere sincronizzata su Apple iCloud Drive. Questi servizi sono distinti dal sito web e richiedono una valutazione specifica delle condizioni contrattuali, delle misure di sicurezza e degli eventuali trasferimenti di dati. Il loro utilizzo non è coperto integralmente da questa informativa relativa al sito.
Tempi di conservazione
Comunicazioni email e WhatsApp: le conversazioni sono attualmente conservate dallo studio. Non è stato ancora formalizzato un termine o criterio di cancellazione per le sole richieste organizzative. Eventuali impostazioni di messaggi effimeri WhatsApp non sono ancora state confermate come attive. Le email che contengono homework, consensi, fatture e altri documenti richiedono criteri di archiviazione distinti, considerando il rapporto professionale e gli obblighi applicabili.
Documentazione clinica: la documentazione pertinente al percorso professionale è conservata in cartelle digitali dedicate, anche tramite sincronizzazione con iCloud Drive. I periodi di conservazione non sono stabiliti dalla sola funzione di sincronizzazione e devono essere definiti separatamente nell’informativa relativa al rapporto clinico.
Dati tecnici del sito: la durata di eventuali log e dati trattati da Netlify deve essere verificata nella documentazione contrattuale e nella configurazione del servizio.
Da completare prima della versione definitiva: individuare e applicare periodi o criteri documentati e proporzionati, prevedendo verifiche periodiche e cancellazioni quando non sussistano esigenze o obblighi di conservazione.
Diritti dell’interessato
Nei casi previsti dal GDPR, è possibile chiedere accesso ai dati, rettifica, cancellazione, limitazione, opposizione e portabilità, ove applicabile, rivolgendosi ai recapiti indicati sopra. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Ultimo aggiornamento
1 novembre 2026. Le informazioni sono da aggiornare se cambiano le funzionalità del sito, i fornitori o le procedure di gestione dei dati.