Informativa privacy
Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Titolare del trattamento è la Dott.ssa Sabrina Curci, psicologa e psicoterapeuta iscritta all'Ordine degli Psicologi del Lazio, sezione A, n. 9254, con studio in Via Gorizia 17, 00048 Nettuno (RM) — P.IVA 08367901009.
Per qualunque questione relativa ai dati personali è possibile scrivere a sabrina.curci71@gmail.com o telefonare al numero 338 983 0058.
Data la natura individuale dell'attività, non ricorrono i presupposti dell'art. 37 del Regolamento per la nomina di un Responsabile della protezione dei dati.
2. Quali dati vengono trattati
A seconda del rapporto in essere possono essere trattate le seguenti categorie di dati:
- dati anagrafici e di contatto: nome, cognome, recapito telefonico, indirizzo email, e quando necessario per la fatturazione indirizzo, codice fiscale o partita IVA;
- dati relativi alla salute, che il Regolamento qualifica come categorie particolari di dati (art. 9): quanto emerge dai colloqui, la documentazione clinica, i risultati di eventuali test psicodiagnostici, le informazioni su terapie in corso e su altri professionisti coinvolti;
- dati di navigazione del sito, trattati come descritto nella cookie policy;
- quando la persona lo comunica spontaneamente, informazioni riferite a familiari o terzi, di cui la persona stessa è tenuta a garantire la liceità della comunicazione.
3. Finalità del trattamento e basi giuridiche
I dati sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:
- riscontro alle richieste di informazioni e di appuntamento ricevute per email, telefono o tramite il sito: esecuzione di misure precontrattuali richieste dall'interessato, art. 6, par. 1, lett. b) del Regolamento;
- erogazione della prestazione professionale di psicologia e psicoterapia, compresa la tenuta della documentazione clinica: art. 6, par. 1, lett. b) e, per i dati relativi alla salute, art. 9, par. 2, lett. h) del Regolamento — finalità di medicina preventiva, diagnosi e assistenza sanitaria — trattandosi di dati trattati da una professionista soggetta al segreto professionale ai sensi dell'art. 9, par. 3 del Regolamento e degli artt. 11 e seguenti del Codice Deontologico degli Psicologi Italiani;
- adempimenti amministrativi, contabili e fiscali, compresa l'emissione della fattura e la trasmissione dei dati al Sistema Tessera Sanitaria ove dovuta: obbligo legale, art. 6, par. 1, lett. c);
- eventuale accertamento, esercizio o difesa di un diritto in sede giudiziaria: art. 6, par. 1, lett. f) e art. 9, par. 2, lett. f) del Regolamento.
4. Consenso informato alla prestazione
Prima dell'avvio del percorso viene raccolto per iscritto il consenso informato alla prestazione professionale, previsto dal Codice Deontologico degli Psicologi Italiani. Si tratta di un atto distinto dalla presente informativa: riguarda la natura, le modalità e i limiti dell'intervento, mentre questo documento descrive il trattamento dei dati personali.
5. Il modulo di contatto del sito
Il modulo presente nella home page raccoglie nome, indirizzo email, eventuale recapito telefonico, preferenza tra studio e collegamento online e il messaggio scritto liberamente. I dati vengono trasmessi al sito con connessione cifrata, inoltrati per email alla professionista e non vengono salvati in alcun archivio o base di dati del sito.
Si raccomanda di non inserire nel messaggio informazioni dettagliate sul proprio stato di salute: bastano poche righe per fissare un primo colloquio, il resto trova spazio in seduta, dove è protetto dal segreto professionale.
Se il servizio di invio non è disponibile, il modulo propone di aprire il programma di posta della persona, che resta libera di modificare o non inviare il messaggio.
La casella di posta utilizzata è fornita da Google Ireland Ltd., che opera come responsabile del trattamento per il servizio di posta elettronica.
6. Sedute online e prenotazione
Le sedute a distanza si svolgono su Google Meet, servizio fornito da Google Ireland Ltd., che opera come responsabile del trattamento. Le comunicazioni sono cifrate in transito e Google dichiara di non utilizzare i contenuti delle videochiamate per finalità pubblicitarie.
Per partecipare è sufficiente aprire il collegamento ricevuto: non è necessario creare un account. La professionista non attiva la registrazione delle sedute e non ne conserva copia audio o video; l'eventuale registrazione da parte dell'interessato è consentita solo previo accordo esplicito. Nella cartella clinica confluiscono soltanto gli appunti presi dalla professionista, esattamente come per le sedute in studio.
Quando verrà attivato il calendario di prenotazione online, il servizio esterno prescelto (ad esempio Calendly o Cal.com) tratterà i dati inseriti in fase di prenotazione secondo la propria informativa, in qualità di responsabile del trattamento, e sul calendario della professionista confluiranno i soli dati necessari all'appuntamento.
7. Minori
Per le prestazioni rivolte a persone minorenni il trattamento presuppone il consenso di entrambi i genitori o di chi esercita la responsabilità genitoriale, che va documentato prima dell'avvio del percorso. Nei casi di affidamento esclusivo o di provvedimenti dell'autorità giudiziaria, va esibita la documentazione relativa.
8. Natura del conferimento
Il conferimento dei dati anagrafici e di contatto è necessario per fissare e gestire gli appuntamenti; il conferimento dei dati relativi alla salute è necessario per erogare la prestazione professionale. Il rifiuto di fornirli rende impossibile la presa in carico. Il conferimento dei dati richiesti per gli adempimenti fiscali è obbligatorio per legge.
9. Chi può venire a conoscenza dei dati
I dati non sono diffusi e non sono comunicati a terzi, salvo che ciò sia necessario per le finalità sopra indicate o imposto dalla legge. Possono venirne a conoscenza:
- il professionista incaricato degli adempimenti contabili e fiscali, nominato responsabile del trattamento;
- Google Ireland Ltd., per la posta elettronica e per le videochiamate su Google Meet, in qualità di responsabile del trattamento;
- il fornitore del servizio di posta transazionale che recapita i messaggi inviati dal modulo di contatto, nominato responsabile del trattamento;
- i fornitori dei servizi informatici utilizzati per l'archiviazione dei documenti e per l'hosting di questo sito, nominati responsabili del trattamento;
- l'autorità giudiziaria e le pubbliche amministrazioni, nei soli casi previsti dalla legge;
- altri professionisti sanitari, esclusivamente su richiesta o con il consenso dell'interessato, nei limiti di quanto necessario alla continuità della cura.
10. Trasferimenti fuori dall'Unione europea
Alcuni fornitori di servizi informatici, tra cui Google, possono trattare i dati anche al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea — per gli Stati Uniti, il quadro EU-US Data Privacy Framework — oppure delle clausole contrattuali tipo previste dall'art. 46 del Regolamento, con le garanzie supplementari eventualmente necessarie.
La documentazione clinica non viene trasferita fuori dall'Unione europea.
11. Per quanto tempo vengono conservati
La documentazione relativa al percorso è conservata per almeno cinque anni dalla conclusione della prestazione, in conformità agli obblighi di conservazione previsti dal Codice Deontologico degli Psicologi Italiani, e comunque per il tempo necessario a garantire la tutela della professionista e dell'interessato in caso di contenzioso.
I documenti fiscali sono conservati per dieci anni, ai sensi dell'art. 2220 del Codice civile e della normativa tributaria.
I messaggi di chi ha chiesto informazioni senza avviare un percorso sono cancellati entro dodici mesi.
Trascorsi tali termini i dati sono cancellati o resi anonimi in modo sicuro.
12. Come sono protetti
La documentazione cartacea è custodita in archivi chiusi a chiave accessibili alla sola professionista; quella digitale è protetta da dispositivi con accesso a credenziali, cifratura del disco e copie di sicurezza. Le comunicazioni con l'interessato avvengono sui recapiti da lui indicati e le informazioni cliniche non vengono scambiate tramite canali non protetti.
La professionista è tenuta al segreto professionale: quanto emerge in seduta non è condiviso con nessuno, salvo i casi eccezionali previsti dalla legge e dal Codice Deontologico.
13. I diritti dell'interessato
In ogni momento è possibile esercitare i diritti previsti dagli artt. 15-22 del Regolamento: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, nei limiti in cui tali diritti siano applicabili ai dati trattati per finalità di cura e agli obblighi di conservazione di legge.
Le richieste vanno inviate a sabrina.curci71@gmail.com e ricevono riscontro entro un mese.
Chi ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garante@gpdp.it), oppure ricorso all'autorità giudiziaria.
14. Decisioni automatizzate
Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 del Regolamento.
15. Modifiche
La presente informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.
Per l'uso dei cookie e dei contenuti di terze parti si rimanda alla cookie policy.
Ultimo aggiornamento: settembre 2026.