Informativa sul trattamento dei dati personali
Privacy Policy
Ultimo aggiornamento: 30 agosto 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali delle persone che visitano il sito studiopsicoanalisicarretta.it, richiedono informazioni, si iscrivono alla newsletter oppure compilano i moduli predisposti dallo Studio.
L’informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.
1 - Titolare del trattamento
Il Titolare del trattamento è:
Dott.ssa Valentina Carretta
Studio di Psicoanalisi e Psicoterapia
Via Cavour 12 e Piazza Matteotti 11
20063 Cernusco sul Naviglio (MI)
P. IVA 08888130963
E-mail: segreteria@studiopsicoanalisicarretta.it
Sito web: https://studiopsicoanalisicarretta.it/
Per domande relative al trattamento dei dati personali o per esercitare i propri diritti è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.
2 - Ambito di applicazione
La presente informativa riguarda esclusivamente il sito studiopsicoanalisicarretta.it e i servizi messi a disposizione attraverso di esso.
Non riguarda i siti, le applicazioni o i servizi esterni eventualmente raggiungibili mediante collegamenti presenti nel sito. Per tali servizi si invita a consultare le rispettive informative sul trattamento dei dati personali.
3 - Categorie di dati trattati
A seconda del servizio utilizzato, possono essere trattate le seguenti categorie di dati.
3.1 Dati di navigazione
I sistemi informatici che consentono il funzionamento del sito possono acquisire automaticamente alcuni dati, tra cui:
- indirizzo IP;
- data e ora della visita;
- pagine visitate;
- indirizzo della pagina di provenienza;
- tipo di browser e dispositivo utilizzato;
- sistema operativo;
- informazioni tecniche necessarie alla sicurezza e al funzionamento del sito.
Questi dati vengono utilizzati per consentire la navigazione, verificare il corretto funzionamento del sito, prevenire abusi e proteggere i sistemi informatici.
3.2 Dati forniti mediante contatti ed e-mail
Quando una persona contatta lo Studio possono essere raccolti:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- contenuto della comunicazione;
- ulteriori informazioni inserite volontariamente nel messaggio.
Si raccomanda di non trasmettere attraverso normali messaggi e-mail informazioni sanitarie ulteriori rispetto a quelle strettamente necessarie per formulare la richiesta.
3.3 Dati raccolti attraverso il questionario di preparazione alla prima seduta
Il questionario può raccogliere:
- nome e cognome;
- indirizzo e-mail;
- informazioni relative alla richiesta di aiuto;
- difficoltà riferite dalla persona;
- durata e incidenza della difficoltà nella vita quotidiana;
- aspettative rispetto alla prima seduta;
- disponibilità organizzative;
- preferenze relative al percorso;
- altre informazioni fornite volontariamente.
Alcune risposte possono contenere dati relativi alla salute, che appartengono alle categorie particolari di dati personali previste dall’articolo 9 del GDPR.
La compilazione del questionario consente di preparare la prima seduta e di disporre di un primo orientamento sulla richiesta della persona. Non sostituisce il colloquio clinico, non costituisce una diagnosi e non determina automaticamente l’avvio di un percorso.
3.4 Informazioni facoltative per statistiche interne
Il questionario può comprendere alcune domande facoltative relative, per esempio, a:
- fascia di età;
- modalità attraverso la quale la persona ha conosciuto lo Studio;
- aspetti che hanno contribuito alla scelta dello Studio;
- situazione professionale;
- ambito professionale;
- titolo di studio.
La mancata risposta a queste domande non impedisce l’invio del questionario e non incide sulla possibilità di accedere alla prima seduta o a un eventuale percorso.
Le risposte possono essere utilizzate esclusivamente per elaborare statistiche interne in forma anonima e aggregata, finalizzate a comprendere le caratteristiche generali delle persone che si rivolgono allo Studio e a migliorare l’organizzazione e la qualità dei servizi.
3.5 Dati relativi alla newsletter
In caso di iscrizione alla newsletter vengono trattati:
- indirizzo e-mail;
- eventuale nome;
- informazioni tecniche relative all’iscrizione;
- data dell’iscrizione;
- informazioni relative alla consegna e all’interazione con le comunicazioni, nei limiti consentiti dalla normativa e dalle preferenze espresse.
L’iscrizione alla newsletter è volontaria.
4 - Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le finalità e secondo le basi giuridiche indicate di seguito.
4.1 Navigazione, funzionamento e sicurezza del sito
I dati tecnici e di navigazione vengono trattati per:
- rendere accessibile il sito;
- garantirne il corretto funzionamento;
- prevenire accessi abusivi, frodi, attacchi informatici e utilizzi impropri;
- effettuare attività tecniche di manutenzione e sicurezza.
La base giuridica è il legittimo interesse del Titolare alla gestione e alla protezione del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
4.2 Risposta alle richieste di contatto
I dati comunicati volontariamente vengono trattati per:
- rispondere alle richieste;
- fornire informazioni sui servizi dello Studio;
- organizzare un eventuale primo contatto o appuntamento;
- adottare misure precontrattuali richieste dalla persona interessata.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
4.3 Preparazione e gestione della prima seduta
I dati inseriti nel questionario vengono trattati per:
- comprendere preliminarmente la richiesta;
- preparare e organizzare la prima seduta;
- verificare la possibilità di fornire la prestazione richiesta;
- individuare il professionista e le modalità organizzative più adatte;
- gestire gli adempimenti connessi all’eventuale rapporto professionale.
Per i dati personali ordinari, il trattamento si fonda sull’esecuzione di misure precontrattuali richieste dall’interessato e, successivamente, sull’esecuzione del rapporto professionale, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Il trattamento dei dati relativi alla salute è effettuato, nei limiti di quanto necessario, per finalità connesse alla valutazione e all’erogazione di prestazioni sanitarie da parte di professionisti soggetti al segreto professionale, ai sensi dell’articolo 9, paragrafo 2, lettera h), e dell’articolo 9, paragrafo 3, del GDPR.
Quando applicabile, il trattamento può inoltre fondarsi sull’adempimento di obblighi legali ai quali è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
4.4 Elaborazione di statistiche interne
Le risposte alle domande statistiche facoltative vengono trattate per produrre risultati anonimi e aggregati, utili a migliorare l’organizzazione e i servizi dello Studio.
La compilazione di tali campi è libera e facoltativa. Una volta rese effettivamente anonime, le informazioni aggregate non permettono più di identificare le persone e non costituiscono dati personali.
4.5 Invio della newsletter
L’indirizzo e-mail viene utilizzato per inviare aggiornamenti, articoli, iniziative e contenuti informativi dello Studio soltanto previa iscrizione volontaria.
La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.
Il consenso può essere revocato in qualsiasi momento utilizzando il collegamento per la disiscrizione presente in ogni comunicazione oppure scrivendo a segreteria@studiopsicoanalisicarretta.it.
La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
4.6 Adempimenti normativi e tutela dei diritti
I dati possono essere trattati per:
- adempiere obblighi previsti dalla legge, dalla normativa professionale, fiscale o amministrativa;
- rispondere alle richieste delle autorità competenti;
- accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Le basi giuridiche sono l’adempimento di un obbligo legale e, quando applicabile, il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettere c) e f), del GDPR.
5 - Natura del conferimento dei dati
Il conferimento dei dati tecnici indispensabili è necessario per consentire la navigazione e il funzionamento del sito.
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o gestire il servizio richiesto. In mancanza di tali dati potrebbe non essere possibile procedere.
La compilazione delle domande indicate come facoltative, comprese quelle destinate alle statistiche interne, è libera. La loro mancata compilazione non produce conseguenze sull’accesso alla prima seduta o all’eventuale percorso.
L’iscrizione alla newsletter è completamente facoltativa e separata dalla richiesta di una prestazione professionale.
6 - Modalità del trattamento e misure di sicurezza
I dati vengono trattati con strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Sono adottate misure tecniche e organizzative adeguate alla natura dei dati trattati, volte a prevenire:
- accessi non autorizzati;
- perdita o distruzione dei dati;
- divulgazione indebita;
- modifica non autorizzata;
- utilizzi incompatibili con le finalità dichiarate.
L’accesso agli inserimenti del questionario conservati nell’area amministrativa di WordPress è riservato alla Titolare mediante credenziali personali protette.
Le notifiche e-mail relative all’invio del questionario non contengono le risposte sanitarie fornite dalla persona, ma esclusivamente un collegamento all’inserimento conservato nell’area amministrativa protetta del sito.
7 - Luogo del trattamento e hosting
Il sito è ospitato sui servizi di SiteGround.
Il centro dati associato al sito è situato a Eemshaven, nei Paesi Bassi, all’interno dello Spazio Economico Europeo.
Le copie di sicurezza connesse a tale centro dati possono essere conservate nei sistemi europei messi a disposizione dal fornitore, secondo le condizioni contrattuali e le misure di sicurezza previste da SiteGround.
SiteGround tratta i dati per conto del Titolare sulla base del proprio Data Processing Agreement e delle condizioni contrattuali applicabili al servizio.
8 - Soggetti che possono trattare i dati
I dati personali possono essere trattati:
- dalla Titolare;
- da eventuali persone espressamente autorizzate e istruite;
- da professionisti soggetti al segreto professionale, quando il loro coinvolgimento sia necessario per la prestazione richiesta;
- da fornitori di servizi informatici, hosting, manutenzione, sicurezza, posta elettronica e gestione del sito;
- da consulenti professionali, nei limiti necessari allo svolgimento del loro incarico;
- da autorità pubbliche o altri soggetti ai quali la comunicazione sia obbligatoria per legge.
I soggetti che trattano dati personali per conto del Titolare vengono designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, quando richiesto.
I dati non vengono diffusi né resi pubblicamente accessibili.
9 - Fluent Forms e conservazione dei questionari
Il questionario è realizzato mediante il plugin Fluent Forms e gli inserimenti vengono conservati nel database WordPress del sito.
Le risposte sanitarie non vengono inserite nel testo delle notifiche e-mail. La notifica ricevuta dalla Titolare contiene esclusivamente il collegamento necessario per consultare l’inserimento nell’area amministrativa protetta.
Gli inserimenti identificabili raccolti tramite il questionario vengono conservati per un periodo massimo di sei mesi e successivamente cancellati in blocco, indipendentemente dallo svolgimento della prima seduta o dall’avvio di un successivo percorso.
A seguito della cancellazione, i dati possono permanere temporaneamente nelle copie di sicurezza del sito per un periodo massimo ulteriore di 30 giorni, trascorso il quale vengono eliminati attraverso la normale rotazione dei backup.
Possono essere conservati successivamente soltanto risultati statistici effettivamente anonimi e aggregati, privi di:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- altri recapiti;
- risposte cliniche individuali;
- elementi che consentano di risalire alla persona.
L’eventuale documentazione professionale e sanitaria formata successivamente nell’ambito di un rapporto professionale è distinta dall’inserimento conservato in Fluent Forms e segue i termini di conservazione previsti dalla legge e dalle norme deontologiche applicabili.
10 - Conservazione degli altri dati
I dati vengono conservati secondo i seguenti criteri:
- richieste di contatto alle quali non segue un rapporto professionale: per il tempo necessario a gestire la richiesta e, di regola, non oltre sei mesi;
- questionari di preparazione alla prima seduta: massimo sei mesi, oltre all’eventuale permanenza nei backup per ulteriori 30 giorni;
- statistiche anonime e aggregate: possono essere conservate per finalità organizzative e di analisi interna, poiché non consentono più di identificare gli interessati;
- newsletter: fino alla revoca del consenso o alla disiscrizione;
- dati tecnici e di sicurezza: per il tempo necessario alla protezione del sito e secondo i tempi tecnici dei sistemi utilizzati;
- documentazione relativa al rapporto professionale: per almeno cinque anni dalla conclusione del rapporto, fatti salvi termini più lunghi previsti da obblighi normativi, esigenze di tutela o disposizioni professionali;
- documentazione fiscale e amministrativa: per i termini previsti dalla normativa applicabile, normalmente dieci anni.
I dati possono essere conservati più a lungo quando ciò sia necessario per adempiere un obbligo di legge, rispondere a una richiesta dell’autorità o accertare, esercitare o difendere un diritto.
11 - Newsletter e MailPoet
La newsletter è gestita mediante MailPoet, servizio collegato all’ambiente WordPress.
MailPoet può trattare l’indirizzo e-mail e le informazioni tecniche connesse all’iscrizione, alla consegna e alla gestione delle comunicazioni.
Il servizio è fornito dal gruppo Automattic/WooCommerce. Per gli utenti dello Spazio Economico Europeo il servizio può essere gestito dalle società europee del gruppo, ferme restando le eventuali attività tecniche svolte da altre società e fornitori indicati nella relativa documentazione contrattuale.
L’iscrizione avviene volontariamente e può prevedere l’invio di un messaggio di conferma all’indirizzo indicato.
È possibile disiscriversi in qualsiasi momento utilizzando l’apposito collegamento contenuto nelle e-mail ricevute.
Informazioni sul trattamento svolto dal fornitore sono disponibili nella relativa informativa:
12 - Google reCAPTCHA
Nella pagina contenente il questionario viene utilizzato Google reCAPTCHA, un servizio di sicurezza fornito da Google, finalizzato a distinguere le persone dagli accessi automatizzati e a proteggere il modulo da spam, abusi e invii fraudolenti.
Il servizio può trattare dati tecnici, tra cui:
- indirizzo IP;
- caratteristiche del browser e del dispositivo;
- data e ora della richiesta;
- modalità di interazione con il sito;
- cookie e altri identificatori necessari all’analisi del rischio.
Google reCAPTCHA può impostare il cookie necessario _GRECAPTCHA per effettuare l’analisi del rischio.
La base giuridica del trattamento effettuato dal Titolare è il legittimo interesse alla sicurezza del sito e alla prevenzione di abusi, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
L’utilizzo di reCAPTCHA è soggetto anche all’informativa sulla privacy e ai termini di servizio di Google:
https://policies.google.com/privacy
https://policies.google.com/terms
Le informazioni specifiche sui cookie e sugli strumenti utilizzati sono riportate nella Cookie Policy del sito.
13 - Google Tag Manager e strumenti di misurazione
Il sito può utilizzare Google Tag Manager per gestire tecnicamente i tag e gli strumenti installati nelle pagine.
Google Tag Manager non determina autonomamente le finalità degli eventuali strumenti caricati. L’attivazione di strumenti statistici o di misurazione non strettamente necessari deve avvenire nel rispetto delle preferenze espresse attraverso il banner dei cookie.
Le informazioni aggiornate sugli strumenti effettivamente utilizzati, sui cookie installati, sulla loro durata e sulle modalità per modificare le preferenze sono disponibili nella Cookie Policy.
Informativa di Google:
14 - Collegamenti, social network e WhatsApp
Il sito può contenere collegamenti verso pagine social dello Studio o verso servizi esterni, compreso WhatsApp.
Quando la persona seleziona volontariamente uno di questi collegamenti lascia il sito e accede al servizio del relativo fornitore. Il successivo trattamento dei dati è disciplinato dall’informativa del servizio utilizzato.
L’eventuale comunicazione tramite WhatsApp è volontaria. Si raccomanda di non utilizzare tale strumento per inviare documentazione sanitaria o informazioni cliniche dettagliate, salvo specifiche indicazioni ricevute dallo Studio.
La semplice presenza di un collegamento non comporta necessariamente la trasmissione di dati al relativo social network. Qualora vengano utilizzati elementi incorporati capaci di raccogliere dati prima dell’interazione, essi devono essere gestiti secondo le preferenze espresse dall’utente attraverso il sistema di consenso ai cookie.
15 - Cookie e altri strumenti di tracciamento
Il sito utilizza cookie tecnici e, quando presenti e autorizzati, strumenti statistici o di terze parti.
I cookie non strettamente necessari vengono utilizzati soltanto secondo le preferenze espresse dalla persona attraverso il banner dedicato.
La chiusura del banner, la prosecuzione della navigazione o il semplice scorrimento della pagina non equivalgono al consenso all’installazione di cookie non necessari.
Le informazioni complete relative ai cookie utilizzati, ai fornitori, alle finalità, alla durata e alle modalità per modificare o revocare le preferenze sono disponibili nella Cookie Policy:
16 - Trasferimenti di dati fuori dallo Spazio Economico Europeo
L’hosting principale del sito è situato all’interno dello Spazio Economico Europeo.
Alcuni fornitori, in particolare Google e le società appartenenti al gruppo Automattic/WooCommerce, possono avvalersi di infrastrutture, società collegate o sub-responsabili situati anche al di fuori dello Spazio Economico Europeo.
Quando si verifica un trasferimento internazionale di dati personali, esso deve avvenire sulla base di uno degli strumenti previsti dagli articoli 44 e seguenti del GDPR, quali:
- una decisione di adeguatezza della Commissione europea;
- le Clausole Contrattuali Standard approvate dalla Commissione europea;
- eventuali misure supplementari;
- un’altra condizione prevista dalla normativa applicabile.
Ulteriori informazioni possono essere richieste al Titolare oppure consultate nelle informative dei rispettivi fornitori.
17 – Diritti dell’interessato
Nei casi previsti dal GDPR, la persona interessata può chiedere al Titolare:
- la conferma dell’esistenza di un trattamento di dati che la riguarda;
- l’accesso ai propri dati personali;
- la rettifica dei dati inesatti;
- l’integrazione dei dati incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati, quando applicabile;
- l’opposizione al trattamento fondato sul legittimo interesse;
- la revoca del consenso, quando il trattamento è fondato sul consenso;
- informazioni sui soggetti ai quali i dati sono stati comunicati.
L’esercizio di tali diritti può essere limitato quando la conservazione o il trattamento siano necessari per adempiere un obbligo legale, tutelare i diritti di terzi o accertare, esercitare o difendere un diritto.
Le richieste possono essere inviate a:
segreteria@studiopsicoanalisicarretta.it
Il Titolare potrà chiedere le informazioni necessarie a verificare l’identità della persona che presenta la richiesta.
18 - Reclamo al Garante
La persona interessata che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al:
Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
https://www.garanteprivacy.it/
Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.
19 - Comunicazione e diffusione dei dati
I dati personali non vengono venduti.
I dati non vengono diffusi né messi a disposizione di soggetti indeterminati.
Possono essere comunicati esclusivamente ai soggetti e ai fornitori indicati nella presente informativa, quando ciò sia necessario per fornire il servizio richiesto, adempiere obblighi legali o proteggere i diritti e la sicurezza dello Studio e delle persone interessate.
20 - Processi decisionali automatizzati
I dati raccolti attraverso il sito e il questionario non vengono utilizzati per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.
Le risposte al questionario non producono diagnosi automatiche, punteggi clinici decisionali o esclusioni automatiche dall’accesso alla prima seduta.
21 - Trattamento dei dati dei minori
Le pagine e i moduli destinati alle persone maggiorenni devono essere compilati direttamente dall’interessato.
Per le richieste riguardanti minori, i dati devono essere forniti dagli esercenti la responsabilità genitoriale o da chi ne fa legalmente le veci, attraverso le modalità e la documentazione specificamente predisposte dallo Studio.
I minori non devono inviare autonomamente attraverso il sito dati relativi alla propria salute.
22 - Modifiche all’informativa
La presente informativa può essere aggiornata in seguito a:
- modifiche normative;
- introduzione o modifica dei servizi del sito;
- cambiamenti dei fornitori utilizzati;
- aggiornamenti delle modalità di trattamento e conservazione dei dati.
La versione aggiornata è pubblicata a questa pagina con l’indicazione della data dell’ultimo aggiornamento.
In caso di modifiche particolarmente rilevanti potranno essere adottate ulteriori modalità di comunicazione.
Ultimo aggiornamento: 30 agosto 2026