Informativa sul Trattamento dei Dati Personali e Sanitari
Ultimo aggiornamento: Settembre 2026 — Redatta in conformità agli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy novellato dal D.Lgs. 101/2018) e al Codice Deontologico degli Psicologi Italiani.
I dati di contatto inseriti nei moduli online (nome, telefono, email, note di prenotazione) vengono conservati per un massimo di 20 giorni dal ricontatto per la gestione dell'appuntamento, dopodiché vengono cancellati definitivamente dai sistemi telematici.
I dati riguardanti minori (es. alunni con sospetto DSA o difficoltà cognitive) e lo stato di salute sono tutelati da rigoroso segreto professionale e possono essere trasmessi solo dall'esercente la responsabilità genitoriale o tutore legale.
1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è:
Denominazione: Studio arMonia — Psicologia, Neuropsicologia Clinica e Formazione
Sede Montoro (AV): Via Roma 265, 83025 Montoro (AV)
Sede Terzigno (NA): Via Giordano 11, 80040 Terzigno (NA)
Email Segreteria & Privacy: info@studioarmonia.org
Telefono Clinica: 0825 188 8888 / 333 444 5555
2. Tipologie di Dati Trattati
In relazione ai servizi clinici, diagnostici e formativi erogati tramite la piattaforma web, lo Studio tratta:
- Dati Anagrafici e di Contatto (Comuni): Nome, cognome, indirizzo email, recapito telefonico, città/sede di preferenza.
- Dati Relativi alla Salute (Art. 9 GDPR - Categorie Particolari): Motivo della richiesta clinica (es. valutazione neuropsicologica, sospetto DSA, dislessia, discalculia, ADHD, decadimento cognitivo, riabilitazione neuropsicologica, percorsi psicoterapeutici).
- Dati di Soggetti Minori (Art. 8 GDPR): Informazioni anagrafiche, scolastiche o sintomatologiche relative a bambini e adolescenti inserite dai genitori nei moduli di richiesta prima visita o doposcuola specialistico.
- Dati Tecnici di Navigazione: Indirizzi IP pseudonimizzati/anonimizzati e log tecnici strettamente necessari al funzionamento del sito e alla sicurezza informatica.
3. Dati di Minori ed Esercizio della Responsabilità Genitoriale
I servizi diagnostici e riabilitativi per l'età evolutiva (valutazione neuropsicologica, diagnosi DSA ai sensi della Legge 170/2010, potenziamento cognitivo) sono rivolti a minori solo ed esclusivamente previo consenso e richiesta espressa di entrambi i genitori esercenti la responsabilità genitoriale o del legale tutore.
L'utente che compila il modulo telematico inserendo informazioni relative a un minore dichiara e garantisce di essere titolare della relativa responsabilità genitoriale o di aver acquisito il consenso espresso di entrambi i genitori. Nessun dato clinico approfondito o test diagnostico viene somministrato al minore senza il preventivo consenso informato scritto sottoscritto di persona o con firma verificata.
4. Finalità e Base Giuridica del Trattamento
a) Gestione dei Contatti e Prenotazione del Primo Colloquio Clinico
Base Giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6 par. 1 lett. b GDPR) e consenso esplicito per le informazioni relative alla salute (Art. 9 par. 2 lett. a GDPR) finalizzate all'inquadramento dello specialista idoneo (psicologo, neuropsichiatra, logopedista).
b) Finalità di Diagnosi, Cura e Riabilitazione Sanitaria
Base Giuridica: Finalità di medicina preventiva, diagnosi medica, assistenza o terapia sanitaria (Art. 9 par. 2 lett. h GDPR) operata da professionisti sanitari iscritti ai rispettivi Ordini e soggetti al segreto professionale ai sensi dell'art. 622 del Codice Penale.
c) Sicurezza del Sito e Prevenzione Abusi
Base Giuridica: Legittimo interesse del Titolare a tutelare l'integrità dei sistemi e prevenire attacchi informatici (Art. 6 par. 1 lett. f GDPR).
5. Politica di Conservazione dei Dati (Data Retention) — Regola dei 20 Giorni
Cancellazione Automatica dei Contatti Online entro 20 Giorni:
In applicazione del principio di minimizzazione e limitazione della conservazione (Art. 5 par. 1 lett. e GDPR), i recapiti telefonici, gli indirizzi email e le note inviate tramite il modulo contatti o il modulo di prenotazione guidata vengono cancellati in modo irreversibile dai sistemi server entro un termine massimo di 20 (venti) giorni dalla ricezione della richiesta o dalla definizione dell'appuntamento.
Nel caso in cui alla richiesta segua l'effettiva presa in carico clinica del paziente, i dati necessari alla cartella clinica, alla refertazione e alla fatturazione sanitaria saranno custoditi negli archivi sanitari protetti secondo i termini di legge (Art. 2220 c.c. per i dati contabili e tempo indeterminato o decennale per la documentazione sanitaria specialistica).
6. Misure di Sicurezza Tecniche e Organizzative
I dati trattati attraverso il sito web e la piattaforma applicativa beneficiano di elevati standard di sicurezza:
- Trasmissione cifrata con protocollo HTTPS e crittografia TLS 1.3 con HSTS abilitato.
- Database cifrato a riposo (Encryption at Rest) su infrastruttura certificata ISO 27001 e SOC 2 Type II conforme alle clausole contrattuali standard europee (SCC).
- Autenticazione a due fattori (MFA) e policy rigorose di Row Level Security (RLS) che impediscono accessi incrociati o non autorizzati tra utenti.
- Divieto assoluto di cessione o comunicazione dei dati a società terze per finalità promozionali, di marketing o profilazione.
7. Destinatari e Luogo di Trattamento
I dati sono trattati esclusivamente da professionisti sanitari dello Studio arMonia (psicologi, neuropsicologi, logopedisti, neuropsichiatri infantili) formalmente designati e vincolati al segreto d'ufficio e professionale, nonché da fornitori tecnici nominati Responsabili del Trattamento ai sensi dell'Art. 28 GDPR (hosting cloud Vercel e database Supabase residenti nello Spazio Economico Europeo - Francoforte, Germania).
8. Diritti dell'Interessato (Artt. 15-22 GDPR)
In qualsiasi momento, l'interessato o chi ne esercita la responsabilità genitoriale può esercitare i diritti previsti dal GDPR:
- Accesso: Ottenere conferma che sia o meno in corso un trattamento di dati personali.
- Rettifica: Richiedere l'aggiornamento o la correzione dei dati inesatti.
- Cancellazione ("Diritto all'oblio"): Richiedere l'eliminazione immediata dei propri dati dai registri telematici.
- Limitazione e Opposizione: Opporsi in tutto o in parte al trattamento per motivi legittimi.
- Revoca del Consenso: Revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento pregresso.
- Reclamo: Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it).
Per esercitare uno qualsiasi dei diritti sopra descritti, è sufficiente inviare un'email a: info@studioarmonia.org.