Privacy Policy

Ultimo aggiornamento: 14 marzo 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è la Dott.ssa Antonietta Masullo, Psicologa iscritta all'Albo degli Psicologi della Regione Marche n. 717.

• Sede: Via delle Tavernelle, 148 - 60131 Ancona (AN)
• Email: antoniettamasullopsicologa@gmail.com
• PEC: antonietta.masullo.604@psypec.it
• P.IVA: 02957480425
• Codice Attività: 869030 (Attività degli psicologi)
• Inizio Attività: 01/06/2023

2. Tipologia di Dati Raccolti

Attraverso questo sito web possono essere raccolti i seguenti dati personali:

• Dati identificativi: nome, cognome, data di nascita, luogo di nascita, codice fiscale
• Dati di contatto: indirizzo email, numero di telefono, indirizzo di residenza (via, città, CAP, provincia)
• Dati relativi alla richiesta: informazioni fornite nei form di contatto e nel questionario, motivo della richiesta, preferenze su modalità e orari dei colloqui
• Per richieste relative a minori: dati anagrafici del minore (nome, cognome, data e luogo di nascita, codice fiscale), qualifica del genitore/tutore (madre, padre, tutore legale), estremi del documento di identità del genitore/tutore (tipo, numero, ente e data di rilascio)
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate

Nota: I dati anagrafici completi (inclusi codice fiscale e indirizzo) sono necessari per la generazione del Consenso Informato e della Pattuizione del Compenso, documenti obbligatori ai sensi dell'Art. 24 del Codice Deontologico degli Psicologi.

3. Trattamento dei Dati Sanitari (Dati Particolari)

I dati sanitari raccolti attraverso il questionario sono trattati esclusivamente per:

• Valutare preliminarmente le tue esigenze psicologiche
• Preparare adeguatamente il primo colloquio clinico
• Fornire un servizio professionale personalizzato

Base giuridica: Consenso esplicito dell'interessato (Art. 9, comma 2, lett. a) GDPR e Art. 9-bis del Codice Deontologico degli Psicologi Italiani.

4. Trattamento Dati di Minori - Dichiarazione di Maggiore Età e Responsabilità Genitoriale

4.1 Normativa Applicabile

In base al D.Lgs. 101/2018 (recepimento GDPR in Italia) e al Codice Civile (Art. 320):

• Maggiorenni (18+ anni): Possono autonomamente prestare il consenso al trattamento dei propri dati personali e richiedere una consulenza psicologica
• Minori (sotto i 18 anni): È necessario il consenso di chi esercita la responsabilità genitoriale (genitore) o del tutore legaledesignato dal Tribunale
• Genitori separati con affido condiviso: È necessario il consenso di entrambi i genitori, salvo diversa disposizione dell'Autorità Giudiziaria

4.2 Dichiarazione Obbligatoria

Al momento della compilazione del questionario online, è obbligatorio prestare la seguente dichiarazione:

Questa dichiarazione è necessaria per garantire:

• La legittimità del trattamento dei dati del minore (Art. 6 e 9 GDPR)
• Il rispetto del Codice Deontologico degli Psicologi (Art. 31 - consenso informato)
• La conformità agli obblighi di legge in materia di responsabilità genitoriale

4.3 Verifica e Documentazione

Al momento della compilazione del questionario per un minore, vengono richiesti obbligatoriamente i seguenti dati del genitore/tutore che presta il consenso:

• Dati anagrafici completi (nome, cognome, data e luogo di nascita, codice fiscale, residenza)
• Qualifica (madre, padre, tutore legale, affidatario)
• Estremi del documento di identità (tipo, numero, ente e data di rilascio)

La Dott.ssa Masullo si riserva inoltre il diritto di richiedere, al primo colloquio o in fase preliminare:

• Visione del documento di identità del genitore/tutore per verifica della corrispondenza con i dati dichiarati
• Documentazione attestante la responsabilità genitoriale o la tutela legale (es. sentenza di affidamento, decreto di nomina tutore)
• In caso di genitori separati: documentazione relativa all'affido (esclusivo o condiviso) e, se necessario, consenso scritto di entrambi i genitori

Nota: In assenza di documentazione adeguata o in caso di dubbi sulla legittimità del consenso prestato, la Dott.ssa Masullo potrà sospendere l'erogazione del servizio fino alla regolarizzazione della posizione, in conformità agli obblighi deontologici e di legge.

5. Finalità e Base Giuridica del Trattamento

I dati personali comuni sono trattati per le seguenti finalità:

• Gestione delle richieste di contatto: per rispondere alle tue richieste e fissare appuntamenti (base giuridica: consenso dell'interessato - Art. 6, comma 1, lett. a) GDPR)
• Erogazione del servizio professionale: per fornire la prestazione psicologica richiesta (base giuridica: esecuzione di un contratto - Art. 6, comma 1, lett. b) GDPR)
• Generazione del Consenso Informato e Pattuizione del Compenso: per produrre il documento di Consenso Informato in formato PDF contenente le informazioni sulla prestazione e la pattuizione del compenso professionale, come richiesto dall'Art. 24 del Codice Deontologico degli Psicologi (base giuridica: obbligo deontologico - Art. 6, comma 1, lett. c) GDPR)
• Obblighi di legge e deontologici: per adempiere agli obblighi previsti dalla normativa vigente in materia di esercizio della professione di psicologo, inclusa la conservazione della documentazione clinica (consenso informato, documentazione sanitaria) per almeno 10 anni (base giuridica: obbligo legale - Art. 6, comma 1, lett. c) GDPR e Art. 9-bis Codice Deontologico)

6. Modalità del Trattamento e Misure di Sicurezza

I dati personali e sanitari sono trattati con strumenti manuali ed elettronici, con logiche strettamente correlate alle finalità indicate.

Misure di sicurezza adottate:

• Comunicazioni sicure: Le email vengono inviate tramite protocollo OAuth2 con cifratura TLS
• Richieste preliminari via web: I dati raccolti tramite il sito (form contatti e questionario) vengono inviati via email cifrata e conservati digitalmente in modo sicuro su Google Workspace con autenticazione a due fattori
• Generazione Consenso Informato: Il documento di Consenso Informato viene generato automaticamente in formato PDF (lato client, nel browser dell'utente) al momento dell'invio del questionario, garantendo la riservatezza dei dati. Una copia non firmata del PDF viene automaticamente allegata all'email inviata alla Dott.ssa Masullo come backup e per facilitare la gestione documentale. Il paziente deve comunque scaricare, firmare e inviare il PDF firmato via email o PEC alla Dott.ssa Masullo entro 48 ore e comunque prima del primo colloquio
• Consensi firmati: I documenti di Consenso Informato firmati ricevuti via email/PEC vengono conservati digitalmente su Google Workspace con autenticazione a due fattori e backup regolari. Una copia può essere conservata anche in formato cartaceo presso lo studio
• Cartelle cliniche: Una volta instaurato il rapporto professionale, la documentazione clinica (incluso il Consenso Informato firmato) viene conservata in formato cartaceopresso lo studio professionale, in armadi chiusi a chiave con accesso riservato esclusivamente alla Dott.ssa Masullo, in conformità alle disposizioni del Codice Deontologico degli Psicologi
• Hosting sicuro: Il sito web è ospitato su Vercel con certificato SSL/TLS e protezione HTTPS obbligatoria
• Accesso limitato: Solo la Dott.ssa Masullo ha accesso ai dati raccolti
• Colloqui online: Le videochiamate sono effettuate tramite Google Meet con crittografia end-to-end, conforme alle normative sulla privacy. Le sessioni non vengono registrate

7. Destinatari dei Dati e Responsabili del Trattamento

I dati personali e sanitari non saranno mai comunicati a terzi senza il tuo consenso esplicito, salvo nei casi previsti dalla legge.

I dati potrebbero essere trattati dai seguenti Responsabili del Trattamento esterni:

• Google LLC - per servizi di email (Gmail), archiviazione cloud (Google Drive), e videochiamate (Google Meet) - Soggetto certificato GDPR con sede negli USA ma con garanzie adeguate
• Vercel Inc. - per hosting del sito web - Soggetto certificato GDPR
• Autorità competenti - in caso di obbligo di legge (es. Autorità Giudiziaria, Garante Privacy, Ordine degli Psicologi)

Tutti i fornitori di servizi sopra elencati sono stati selezionati per la loro conformità al GDPR e dispongono di adeguate misure di sicurezza.

8. Periodo di Conservazione dei Dati

I dati sono conservati per periodi differenti in base alla tipologia e alla finalità:

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

9. Modalità di Erogazione del Servizio

I colloqui psicologici possono essere svolti in due modalità:

Importante: Le videochiamate non vengono registrate senza il tuo esplicito consenso. I dati delle sessioni online sono trattati con le stesse garanzie di sicurezza delle sessioni in presenza.

10. Diritti dell'Interessato

In qualità di interessato, ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accesso (Art. 15): Ottenere conferma dell'esistenza di tuoi dati e riceverne copia
• Rettifica (Art. 16): Richiedere la correzione di dati inesatti o incompleti
• Cancellazione (Art. 17): Richiedere la cancellazione dei tuoi dati (diritto all'oblio), salvo obblighi di conservazione previsti per legge
• Limitazione (Art. 18): Richiedere la limitazione del trattamento
• Portabilità (Art. 20): Ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione (Art. 21): Opporti al trattamento dei tuoi dati
• Revoca consenso (Art. 7): Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• Reclamo (Art. 77): Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

11. Trasferimento Dati Extra-UE

Alcuni fornitori di servizi utilizzati (Google LLC, Vercel Inc.) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso paesi extra-UE avviene nel rispetto delle seguenti garanzie:

• Google LLC: Aderisce al EU-US Data Privacy Framework e fornisce garanzie adeguate ai sensi dell'Art. 46 GDPR tramite clausole contrattuali standard approvate dalla Commissione Europea
• Vercel Inc.: Fornisce garanzie adeguate tramite clausole contrattuali standard e misure di sicurezza certificate

12. Cookie e Tecnologie di Tracciamento

Questo sito utilizza esclusivamente cookie tecnici necessari al funzionamento del sito stesso.

I cookie tecnici non richiedono il consenso dell'utente ai sensi del Provvedimento del Garante dell'8 maggio 2014.

13. Link a Siti Esterni

Il presente sito web può contenere link e collegamenti ipertestuali a siti web di terze parti (ad esempio, articoli di stampa, rassegne giornalistiche, risorse esterne).

La Dott.ssa Masullo non è responsabile per:

• Il contenuto dei siti web di terze parti linkati
• Le pratiche di trattamento dei dati personali adottate da tali siti
• L'uso di cookie o altre tecnologie di tracciamento da parte di siti esterni
• La privacy policy e le condizioni d'uso dei siti di terze parti

Raccomandazione: Ti invitiamo a leggere attentamente l'informativa privacy di ogni sito web che visiti tramite i link presenti su questo sito.

14. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata periodicamente per riflettere cambiamenti nelle pratiche di trattamento o nella normativa applicabile. Le modifiche sostanziali saranno comunicate tramite avviso sul sito web con indicazione della data di ultimo aggiornamento.

Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato.

15. Riferimenti Normativi

Il trattamento dei dati personali e sanitari è effettuato nel pieno rispetto di:

• Regolamento UE 2016/679 (GDPR): Regolamento Generale sulla Protezione dei Dati
• D.Lgs. 196/2003: Codice in materia di protezione dei dati personali (come modificato dal D.Lgs. 101/2018)
• Codice Deontologico degli Psicologi Italiani: Approvato dal Consiglio Nazionale dell'Ordine degli Psicologi (artt. 9-bis, 11, 13, 28, 29)
• Linee Guida CNOP: Linee guida per il trattamento dei dati personali da parte degli psicologi
• Provvedimenti del Garante Privacy: Inclusi i provvedimenti relativi ai cookie e alle prestazioni sanitarie rese mediante videochiamata