Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è Francesco Aveta, Psicologo, iscritto all’Ordine degli Psicologi del Veneto n. 14206.

Per richieste relative alla protezione dei dati personali o per esercitare i propri diritti è possibile scrivere a contatti@francescoaveta.it.

2. A cosa si riferisce questa informativa

Questa informativa riguarda la navigazione su francescoaveta.it e il primo contatto effettuato attraverso il modulo presente nel sito.

Non sostituisce l’informativa privacy, il consenso informato e la documentazione prevista per l’eventuale avvio di una prestazione psicologica, che vengono forniti separatamente.

3. Dati tecnici di navigazione

Durante la normale navigazione possono essere trattati dati tecnici necessari al funzionamento e alla sicurezza del sito, come indirizzo IP, informazioni relative al browser e al dispositivo, data e ora delle richieste e dati tecnici relativi alla comunicazione su Internet.

Il sito è pubblicato tramite Cloudflare Pages e utilizza l’infrastruttura Cloudflare per distribuzione dei contenuti, HTTPS, sicurezza e protezione da traffico automatizzato o malevolo.

La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

4. Dati raccolti attraverso il modulo di contatto

Il modulo può raccogliere:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono, se fornito;
• indicazione generale della persona per cui viene richiesto il supporto;
• tipologia di richiesta;
• modalità preferita di ricontatto.

Il modulo non richiede di descrivere la propria condizione clinica, indicare diagnosi, farmaci, terapie, referti o altra documentazione sanitaria. Si invita pertanto a non trasmettere spontaneamente dati relativi alla salute o altre informazioni particolarmente sensibili attraverso il modulo o nelle prime comunicazioni via e-mail.

I dati vengono utilizzati esclusivamente per rispondere alla richiesta, fornire le informazioni richieste e, se opportuno, organizzare un breve contatto conoscitivo o un primo colloquio.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. La checkbox presente nel modulo attesta la presa visione di questa informativa e non costituisce un consenso a finalità ulteriori.

5. Richieste relative a persone minorenni

Quando la richiesta riguarda una persona minorenne, il primo contatto attraverso il sito dovrebbe essere effettuato da un genitore o da chi esercita la responsabilità genitoriale.

Il modulo non è progettato per raccogliere informazioni cliniche o sanitarie relative a minori. Le modalità di trattamento dei dati necessarie nell’ambito di un eventuale rapporto professionale verranno illustrate attraverso una specifica informativa.

6. Protezione antispam tramite Cloudflare Turnstile

Il modulo è protetto tramite Cloudflare Turnstile, utilizzato per distinguere richieste legittime da traffico automatizzato e ridurre spam e abusi.

Turnstile tratta dati tecnici necessari alla verifica di sicurezza. Il contenuto dei campi compilati nel modulo non viene inviato a Turnstile ai fini della verifica antispam.

La base giuridica è il legittimo interesse del Titolare alla sicurezza del sito e alla prevenzione di utilizzi abusivi.

7. Invio e ricezione delle richieste

Il sito non utilizza un database destinato alla conservazione delle richieste inviate attraverso il modulo.

I dati vengono elaborati da una funzione server-side ospitata sull’infrastruttura Cloudflare e trasformati in un messaggio e-mail indirizzato al Titolare. Le comunicazioni vengono poi gestite attraverso servizi di posta elettronica Google/Gmail.

Cloudflare e Google possono pertanto trattare dati personali nella misura necessaria alla fornitura dei rispettivi servizi, secondo le condizioni e le informative applicabili.

8. Conservazione

Quando il contatto non porta all’avvio di un rapporto professionale, le comunicazioni vengono conservate per il tempo necessario a gestire la richiesta e, indicativamente, per un periodo non superiore a 12 mesi dall’ultima comunicazione, salvo necessità di ulteriore conservazione per la tutela di diritti o per obblighi di legge.

Se viene avviato un rapporto professionale, il trattamento e i tempi di conservazione dei dati relativi alla prestazione psicologica saranno disciplinati dalla specifica informativa fornita nell’ambito della presa in carico.

9. Destinatari e fornitori tecnici

I dati possono essere trattati esclusivamente da soggetti necessari al funzionamento del sito e alla gestione delle comunicazioni, in particolare:

• Cloudflare, per hosting statico, sicurezza, Turnstile e gestione tecnica dell’invio del modulo;
• Google, per la gestione della casella di posta elettronica di destinazione e, soltanto previo consenso dell’utente, per il servizio Google Analytics 4.

I dati non vengono venduti, ceduti per finalità di marketing o utilizzati per pubblicità comportamentale.

10. Trasferimenti internazionali

Alcuni fornitori tecnologici utilizzati operano a livello internazionale. Il trattamento di dati tecnici o delle comunicazioni può quindi comportare trasferimenti verso Paesi situati al di fuori dello Spazio Economico Europeo.

Tali trasferimenti sono gestiti dai fornitori secondo i meccanismi previsti dalla normativa applicabile. Per maggiori dettagli è possibile consultare le informative e la documentazione sui trasferimenti internazionali pubblicate da Cloudflare e Google.

11. Statistiche di utilizzo tramite Google Analytics 4

Il sito utilizza Google Analytics 4 (GA4) esclusivamente dopo che l’utente ha espresso una scelta positiva attraverso il banner dedicato.

Prima dell’accettazione il tag Google Analytics non viene caricato e non vengono trasmessi dati a Google tramite GA4. In caso di rifiuto, la navigazione continua normalmente senza l’attivazione dello strumento analytics.

Quando l’utente accetta, GA4 può raccogliere informazioni statistiche relative all’utilizzo del sito, come pagine visitate, durata e caratteristiche generali della sessione, localizzazione approssimativa, browser e dispositivo, oltre ad alcuni eventi di interazione abilitati attraverso la misurazione avanzata. Il sito non invia intenzionalmente a Google Analytics nome, indirizzo e-mail, numero di telefono o contenuti del modulo di contatto.

La finalità è comprendere in forma statistica come viene utilizzato il sito e migliorare contenuti, navigazione e prestazioni. La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

La scelta può essere modificata in qualunque momento attraverso il comando “Gestisci cookie” presente nel footer. Le informazioni di dettaglio sui cookie utilizzati da GA4 sono riportate nella Cookie Policy.

12. Link verso servizi esterni

Il sito contiene collegamenti verso servizi e siti esterni, ad esempio Spotify, LinkedIn, associazioni o altri progetti. Il semplice collegamento non comporta il caricamento automatico dei contenuti di tali piattaforme.

Quando l’utente segue un link e lascia francescoaveta.it, il trattamento dei dati è regolato dal servizio esterno visitato.

13. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità ove applicabile oppure opporsi al trattamento nei casi previsti dalla normativa.

Le richieste possono essere inviate a contatti@francescoaveta.it.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali qualora si ritenga che il trattamento avvenga in violazione della normativa applicabile.

14. Sicurezza

Sono adottate misure tecniche e organizzative finalizzate a limitare accessi non autorizzati, perdita, alterazione o uso improprio dei dati. Il sito utilizza HTTPS, protezioni Cloudflare e verifica antispam del modulo.

15. Aggiornamenti

Questa informativa può essere aggiornata in conseguenza di modifiche normative, organizzative o tecniche del sito. La versione pubblicata riporta sempre la data dell’ultimo aggiornamento.