Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

• Dott. Alessandro Capezzuto
• Psicologo — Albo Psicologi Campania n. 10891
• Via Luigi Guercio 145, 84134 Salerno (SA)
• P.IVA: 06254730655 — C.F.: CPZLSN94R02H703S
• Email: alessandrocapezzutopsicologo@gmail.com
• Telefono: +39 347 7034678

Per esercitare i tuoi diritti o richiedere informazioni sul trattamento puoi scrivere a: alessandrocapezzutopsicologo@gmail.com.

2. Tipologie di dati trattati

Il Titolare può raccogliere e trattare i seguenti dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, paese di provenienza. Sono raccolti automaticamente dai sistemi informatici del sito e da eventuali strumenti analitici (vedi Cookie Policy).
• Dati di contatto: nome, cognome, indirizzo email, numero di telefono, eventuali messaggi inviati via email o WhatsApp dall'utente per richiedere informazioni o prenotare un colloquio.
• Dati relativi alla salute (categorie particolari ex art. 9 GDPR): nell'ambito della prestazione professionale, il Titolare può trattare informazioni relative allo stato psicologico, alla salute mentale e fisica dell'interessato. Tali dati sono trattati esclusivamente in seduta o tramite canali sicuri e sono coperti dal segreto professionale ai sensi dell'art. 11 del Codice Deontologico degli Psicologi Italiani. L'utente è invitato a non condividere dati sanitari tramite il form di contatto, l'email o WhatsApp.

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

• a) Rispondere alle richieste di contatto e informazioni (email, telefono, WhatsApp) — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• b) Erogazione della prestazione professionale (consulenza, supporto psicologico, training di Biofeedback/Neurofeedback) — base giuridica: esecuzione del contratto professionale (art. 6.1.b GDPR) e, per i dati sanitari, finalità di cura ai sensi dell'art. 9.2.h GDPR.
• c) Adempimento di obblighi di legge (fatturazione, contabilità, tenuta della documentazione clinica) — base giuridica: obbligo legale (art. 6.1.c GDPR).
• d) Analisi statistica del sito tramite cookie analitici (se attivati) — base giuridica: legittimo interesse o consenso dell'utente, a seconda dello strumento utilizzato (vedi Cookie Policy).
• e) Tutela in sede giudiziaria in caso di controversie — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e cartacei, con misure di sicurezza tecniche e organizzative adeguate a garantirne la riservatezza, l'integrità e la disponibilità (crittografia, password, accessi limitati, backup).

La documentazione clinica è conservata in archivi protetti, accessibili solo al Titolare. Le comunicazioni tramite WhatsApp avvengono su canali crittografati end-to-end; l'utente è comunque invitato a non inviare contenuti clinici sensibili tramite questo canale.

5. Periodo di conservazione

• Dati di contatto (richieste informative non seguite da prestazione): 24 mesi.
• Documentazione clinica e cartelle: conservate per il periodo prescritto dalla normativa e dalle linee guida deontologiche (in genere 10 anni dalla conclusione della prestazione, salvo diversi obblighi di legge).
• Dati fiscali e contabili: 10 anni come previsto dalla normativa fiscale.
• Dati di navigazione e cookie: vedi Cookie Policy.

6. Destinatari dei dati

I dati possono essere comunicati a:

• Consulente fiscale / commercialista, per gli adempimenti contabili e fiscali
• Fornitori di servizi informatici (hosting, email, eventuale software gestionale), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR
• Autorità competenti, su richiesta legittima e in adempimento di obblighi di legge

I dati non saranno mai venduti, ceduti per finalità di marketing o diffusi a terzi non autorizzati.

7. Trasferimento dei dati extra-UE

Alcuni servizi di terze parti utilizzati dal sito (es. Google Maps, Google Fonts, eventuali strumenti di analytics) possono comportare il trasferimento di dati di navigazione verso paesi extra-UE, principalmente Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR (Clausole Contrattuali Standard, Data Privacy Framework UE-USA).

8. Diritti dell'interessato

In qualità di interessato hai diritto a:

• Accesso ai tuoi dati personali (art. 15 GDPR)
• Rettifica dei dati inesatti (art. 16 GDPR)
• Cancellazione dei dati ("diritto all'oblio") nei casi previsti (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione al trattamento (art. 21 GDPR)
• Revoca del consenso, ove prestato, in qualsiasi momento
• Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare questi diritti puoi inviare una richiesta scritta a alessandrocapezzutopsicologo@gmail.com. La risposta sarà fornita entro 30 giorni.

9. Comunicazioni via WhatsApp

Il Titolare utilizza WhatsApp Business per ricevere richieste di appuntamento, dare informazioni amministrative e comunicare in modo asincrono con i pazienti. WhatsApp non è un canale clinico: non viene utilizzato per consulenze psicologiche, valutazioni, prescrizioni o discussione di tematiche cliniche dettagliate.

L'utente è invitato a non inviare via WhatsApp informazioni sanitarie particolarmente sensibili. Le conversazioni sono crittografate end-to-end da WhatsApp Inc. ma possono essere salvate sul backup cloud del dispositivo dell'utente.

10. Minori

Il sito non è destinato a minori di 14 anni e non raccoglie consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale. Le prestazioni professionali rivolte a minori richiedono il consenso informato di entrambi i genitori, salvo i casi di affidamento esclusivo previsti dalla legge.

11. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata periodicamente. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultarla regolarmente.