Privacy Policy

Ultimo aggiornamento: 23 gennaio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è la Dott.ssa Antonietta Masullo, Psicologa iscritta all'Albo degli Psicologi della Regione Marche n. 717.

• Sede: Via delle Tavernelle, 148 - 60131 Ancona (AN)
• Email: antoniettamasullopsicologa@gmail.com
• PEC: antonietta.masullo.604@psypec.it
• P.IVA: 02957480425
• Codice Attività: 869030 (Attività degli psicologi)
• Inizio Attività: 01/06/2023

2. Tipologia di Dati Raccolti

Attraverso questo sito web possono essere raccolti i seguenti dati personali:

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo email, numero di telefono (opzionale)
• Dati relativi alla richiesta: informazioni fornite nei form di contatto e nel questionario
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate

3. Trattamento dei Dati Sanitari (Dati Particolari)

I dati sanitari raccolti attraverso il questionario sono trattati esclusivamente per:

• Valutare preliminarmente le tue esigenze psicologiche
• Preparare adeguatamente il primo colloquio clinico
• Fornire un servizio professionale personalizzato

Base giuridica: Consenso esplicito dell'interessato (Art. 9, comma 2, lett. a) GDPR e Art. 9-bis del Codice Deontologico degli Psicologi Italiani.

4. Finalità e Base Giuridica del Trattamento

I dati personali comuni sono trattati per le seguenti finalità:

• Gestione delle richieste di contatto: per rispondere alle tue richieste e fissare appuntamenti (base giuridica: consenso dell'interessato - Art. 6, comma 1, lett. a) GDPR)
• Erogazione del servizio professionale: per fornire la prestazione psicologica richiesta (base giuridica: esecuzione di un contratto - Art. 6, comma 1, lett. b) GDPR)
• Obblighi di legge: per adempiere agli obblighi previsti dalla normativa vigente in materia di esercizio della professione di psicologo, inclusa la conservazione della documentazione clinica (base giuridica: obbligo legale - Art. 6, comma 1, lett. c) GDPR)

5. Modalità del Trattamento e Misure di Sicurezza

I dati personali e sanitari sono trattati con strumenti manuali ed elettronici, con logiche strettamente correlate alle finalità indicate.

Misure di sicurezza adottate:

• Comunicazioni sicure: Le email vengono inviate tramite protocollo OAuth2 con cifratura TLS
• Richieste preliminari via web: I dati raccolti tramite il sito (form contatti e questionario) vengono inviati via email cifrata e conservati digitalmente in modo sicuro su Google Workspace con autenticazione a due fattori
• Cartelle cliniche: Una volta instaurato il rapporto professionale, la documentazione clinica viene conservata in formato cartaceo presso lo studio professionale, in armadi chiusi a chiave con accesso riservato esclusivamente alla Dott.ssa Masullo, in conformità alle disposizioni del Codice Deontologico degli Psicologi
• Hosting sicuro: Il sito web è ospitato su Vercel con certificato SSL/TLS e protezione HTTPS obbligatoria
• Accesso limitato: Solo la Dott.ssa Masullo ha accesso ai dati raccolti
• Colloqui online: Le videochiamate sono effettuate tramite Google Meet con crittografia end-to-end, conforme alle normative sulla privacy. Le sessioni non vengono registrate

6. Destinatari dei Dati e Responsabili del Trattamento

I dati personali e sanitari non saranno mai comunicati a terzi senza il tuo consenso esplicito, salvo nei casi previsti dalla legge.

I dati potrebbero essere trattati dai seguenti Responsabili del Trattamento esterni:

• Google LLC - per servizi di email (Gmail), archiviazione cloud (Google Drive), e videochiamate (Google Meet) - Soggetto certificato GDPR con sede negli USA ma con garanzie adeguate
• Vercel Inc. - per hosting del sito web - Soggetto certificato GDPR
• Autorità competenti - in caso di obbligo di legge (es. Autorità Giudiziaria, Garante Privacy, Ordine degli Psicologi)

Tutti i fornitori di servizi sopra elencati sono stati selezionati per la loro conformità al GDPR e dispongono di adeguate misure di sicurezza.

7. Periodo di Conservazione dei Dati

I dati sono conservati per periodi differenti in base alla tipologia e alla finalità:

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

8. Modalità di Erogazione del Servizio

I colloqui psicologici possono essere svolti in due modalità:

Importante: Le videochiamate non vengono registrate senza il tuo esplicito consenso. I dati delle sessioni online sono trattati con le stesse garanzie di sicurezza delle sessioni in presenza.

9. Diritti dell'Interessato

In qualità di interessato, ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accesso (Art. 15): Ottenere conferma dell'esistenza di tuoi dati e riceverne copia
• Rettifica (Art. 16): Richiedere la correzione di dati inesatti o incompleti
• Cancellazione (Art. 17): Richiedere la cancellazione dei tuoi dati (diritto all'oblio), salvo obblighi di conservazione previsti per legge
• Limitazione (Art. 18): Richiedere la limitazione del trattamento
• Portabilità (Art. 20): Ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione (Art. 21): Opporti al trattamento dei tuoi dati
• Revoca consenso (Art. 7): Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• Reclamo (Art. 77): Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

10. Trasferimento Dati Extra-UE

Alcuni fornitori di servizi utilizzati (Google LLC, Vercel Inc.) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso paesi extra-UE avviene nel rispetto delle seguenti garanzie:

• Google LLC: Aderisce al EU-US Data Privacy Framework e fornisce garanzie adeguate ai sensi dell'Art. 46 GDPR tramite clausole contrattuali standard approvate dalla Commissione Europea
• Vercel Inc.: Fornisce garanzie adeguate tramite clausole contrattuali standard e misure di sicurezza certificate

11. Cookie e Tecnologie di Tracciamento

Questo sito utilizza esclusivamente cookie tecnici necessari al funzionamento del sito stesso.

I cookie tecnici non richiedono il consenso dell'utente ai sensi del Provvedimento del Garante dell'8 maggio 2014.

12. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata periodicamente per riflettere cambiamenti nelle pratiche di trattamento o nella normativa applicabile. Le modifiche sostanziali saranno comunicate tramite avviso sul sito web con indicazione della data di ultimo aggiornamento.

Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato.

13. Riferimenti Normativi

Il trattamento dei dati personali e sanitari è effettuato nel pieno rispetto di:

• Regolamento UE 2016/679 (GDPR): Regolamento Generale sulla Protezione dei Dati
• D.Lgs. 196/2003: Codice in materia di protezione dei dati personali (come modificato dal D.Lgs. 101/2018)
• Codice Deontologico degli Psicologi Italiani: Approvato dal Consiglio Nazionale dell'Ordine degli Psicologi (artt. 9-bis, 11, 13, 28, 29)
• Linee Guida CNOP: Linee guida per il trattamento dei dati personali da parte degli psicologi
• Provvedimenti del Garante Privacy: Inclusi i provvedimenti relativi ai cookie e alle prestazioni sanitarie rese mediante videochiamata