INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679, GDPR, e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018)
Ultimo aggiornamento: 29 luglio 2026
Benvenuta, benvenuto su www.echidelse.it. La protezione dei tuoi dati personali e la riservatezza di ciò che scegli di condividere sono una priorità assoluta, coerentemente con il rigore deontologico e clinico che guida la mia professione. In questa pagina trovi, in modo dettagliato e verificabile, quali dati raccolgo attraverso questo sito, perché li raccolgo, con quali strumenti, per quanto tempo li conservo e quali diritti puoi esercitare in qualsiasi momento.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso questo sito è:
Dott.ssa Ramona Ciulo Psicologa e Psicoterapeuta, iscritta all’Ordine degli Psicologi della Liguria, Sez. A, n. 3717.
Sede: Genova, Italia
E-mail: info@echidelse.it
Sito: www.echidelse.it
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà previsti dall’art. 37 del GDPR. Per ogni questione relativa ai tuoi dati puoi scrivere direttamente all’indirizzo info@echidelse.it.
2. Principi generali
Tratto i tuoi dati secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Non vendo, non cedo e non diffondo i tuoi dati a terzi per finalità commerciali proprie o altrui. I dati relativi alla salute e alla storia personale, quando presenti, sono coperti dal segreto professionale ai sensi dell’art. 11 del Codice Deontologico degli Psicologi Italiani, oltre che dalla normativa sulla protezione dei dati.
3. Quali dati raccolgo e in quali occasioni
3.1 Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, nome a dominio, indirizzi in notazione URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto, codice di risposta del server, altri parametri relativi al dispositivo e al sistema operativo.
Questi dati sono utilizzati al solo fine di consentire la corretta erogazione del sito, ricavarne informazioni statistiche aggregate e verificarne il funzionamento e la sicurezza. Potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
3.2 Modulo di contatto e richiesta di primo colloquio
Il sito utilizza il plugin WPForms per la gestione dei moduli. Quando compili il modulo presente nella pagina Contatti ti vengono richiesti nome, indirizzo e-mail e il testo del messaggio, oltre alla spunta di presa visione della presente informativa. I dati inseriti vengono inviati al mio indirizzo di posta elettronica e possono essere conservati temporaneamente nel database del sito.
Se nel testo del messaggio inserisci spontaneamente informazioni relative alla tua salute, al tuo stato psicologico o alla tua storia personale, si tratta di categorie particolari di dati ai sensi dell’art. 9 del GDPR. Questi dati vengono trattati con il massimo riserbo, sono accessibili esclusivamente a me e sono coperti dal segreto professionale. Ti invito comunque a limitare, nel primo contatto scritto, le informazioni cliniche allo stretto necessario: gli approfondimenti troveranno spazio nel colloquio.
3.3 Iscrizione alla newsletter Scintille del Sé
L’iscrizione alla newsletter avviene tramite moduli forniti dalla piattaforma MailerLite, presenti in alcune pagine del sito e nel modulo Contatti tramite una casella di consenso separata e non preselezionata. Vengono raccolti l’indirizzo e-mail, eventualmente il nome, la data e l’ora del consenso, l’indirizzo IP di iscrizione e di conferma: questi ultimi dati costituiscono la prova del consenso, come richiesto dall’art. 7 del GDPR.
L’iscrizione prevede una conferma esplicita (doppio opt-in) e dà accesso al dono di benvenuto La Prima Scintilla e agli invii periodici. MailerLite rileva inoltre dati di interazione con i messaggi (aperture, clic sui link, dispositivo utilizzato) allo scopo di misurare l’efficacia degli invii e di evitare comunicazioni non pertinenti. Puoi opporti a questa rilevazione in qualsiasi momento scrivendo a info@echidelse.it, oppure cancellarti tramite il link presente in calce a ogni e-mail.
Il consenso alla newsletter è del tutto autonomo rispetto alla richiesta di un colloquio: puoi chiedere un colloquio senza iscriverti e puoi iscriverti senza chiedere un colloquio.
3.4 Prenotazione di appuntamenti tramite Calendly
Alcune pagine del sito propongono un collegamento al servizio Calendly per la prenotazione autonoma di un appuntamento. Il servizio non viene caricato automaticamente: si attiva solo se scegli di cliccare sul relativo pulsante o collegamento. Se decidi di utilizzarlo, i dati che inserisci (nome, indirizzo e-mail, fuso orario, data e ora scelte, eventuali note) sono trattati anche da Calendly nella sua qualità di responsabile del trattamento, secondo la sua informativa.
3.5 Statistiche di navigazione
Il sito utilizza Google Analytics 4 per comprendere in forma aggregata come vengono consultate le pagine e migliorare i contenuti. Lo strumento è integrato tramite un plugin di WordPress e viene attivato solo dopo che hai prestato il consenso ai cookie statistici attraverso il banner. Se non presti il consenso, gli script non vengono eseguiti.
3.6 Protezione dei moduli da abusi
Per prevenire l’invio automatizzato di messaggi indesiderati il sito si avvale di Google reCAPTCHA, che analizza il comportamento di navigazione al fine di distinguere gli utenti umani dai sistemi automatici. L’utilizzo di questo servizio comporta il trattamento dell’indirizzo IP e di dati relativi all’interazione con la pagina da parte di Google, secondo la sua informativa.
3.7 Contenuti incorporati e collegamenti esterni
Alcune pagine possono incorporare o collegare contenuti ospitati su piattaforme terze: video di YouTube, episodi del podcast Le Porte del Sé su Spotify, Apple Podcasts e Amazon Music, i numeri di I Diari del Sé su Substack, i profili social Instagram, Facebook, YouTube e Pinterest. L’interazione con questi contenuti comporta un trattamento di dati da parte dei rispettivi gestori, che agiscono come titolari autonomi. Ti invito a leggere le loro informative: non ho alcun controllo sui dati che raccolgono.
I caratteri tipografici utilizzati dal sito sono ospitati direttamente sui server del sito: la loro visualizzazione non comporta alcuna connessione a server esterni né la comunicazione del tuo indirizzo IP a terzi.
3.8 Commenti agli articoli del blog
Se il blog consente l’inserimento di commenti, i dati che inserisci nel modulo (nome, indirizzo e-mail e testo del commento) sono trattati al solo fine di pubblicare e moderare il commento, sulla base del tuo consenso. Il sito è configurato in modo da non conservare dati personali aggiuntivi collegati alla funzione commenti di WordPress.
3.9 Dati non raccolti
Attraverso questo sito non vengono effettuati pagamenti e non sono attivi sistemi di pagamento online. Non svolgo profilazione pubblicitaria, non pratico remarketing e non utilizzo processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona.
4. Finalità e basi giuridiche
Ogni trattamento ha una base giuridica precisa.
Erogazione e sicurezza del sito, dati di navigazione e cookie tecnici: legittimo interesse del Titolare a fornire un sito funzionante e sicuro (art. 6.1.f GDPR) e, per i cookie strettamente necessari, art. 122 del Codice Privacy.
Riscontro alle richieste inviate tramite modulo di contatto: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR). Per le eventuali informazioni sulla salute contenute nel messaggio: finalità di medicina preventiva, diagnosi e cura, o comunque gestione di servizi di cura, ai sensi dell’art. 9.2.h GDPR, oppure consenso esplicito ai sensi dell’art. 9.2.a.
Presa in carico ed erogazione della prestazione professionale: esecuzione del contratto (art. 6.1.b GDPR) e art. 9.2.h GDPR per i dati relativi alla salute, con vincolo di segreto professionale.
Invio della newsletter Scintille del Sé e delle comunicazioni editoriali collegate: consenso libero, specifico, informato e revocabile (art. 6.1.a GDPR, art. 130 Codice Privacy).
Statistiche di navigazione tramite cookie e strumenti analoghi: consenso prestato tramite il banner (art. 6.1.a GDPR, art. 122 Codice Privacy).
Prevenzione di abusi e spam sui moduli: legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6.1.f GDPR).
Adempimento di obblighi fiscali, contabili, amministrativi e deontologici: obbligo di legge (art. 6.1.c GDPR).
Accertamento, esercizio o difesa di un diritto in sede giudiziaria: legittimo interesse (art. 6.1.f GDPR) e art. 9.2.f GDPR per le categorie particolari di dati.
5. Natura del conferimento
Il conferimento dei dati di navigazione è necessario al funzionamento del sito. Il conferimento dei dati richiesti nel modulo di contatto è facoltativo, ma il rifiuto rende impossibile ricevere una risposta. Il conferimento dell’indirizzo e-mail per la newsletter è facoltativo e il rifiuto non comporta alcuna conseguenza, salvo l’impossibilità di ricevere gli invii.
6. Modalità di trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici e, ove necessario, cartacei, con logiche strettamente correlate alle finalità indicate e con misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR: connessione cifrata al sito tramite protocollo HTTPS, credenziali di accesso personali e riservate, aggiornamento regolare della piattaforma e dei plugin, copie di sicurezza, accesso ai dati clinici riservato esclusivamente a me.
I dati clinici e la documentazione professionale non sono conservati sul sito internet né su piattaforme di marketing.
7. Destinatari dei dati
I tuoi dati possono essere trattati, per mio conto e su mie istruzioni, dai soggetti di seguito indicati, nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR o autonomi titolari nei casi specificati.
Aruba S.p.A.: fornitore del servizio di hosting del sito, di posta elettronica e di conservazione dei log tecnici. Server situati nell’Unione Europea.
MailerLite: piattaforma di email marketing utilizzata per la gestione della lista iscritti, l’invio della newsletter Scintille del Sé e le automazioni collegate, limitatamente all’indirizzo e-mail, all’eventuale nome, ai dati di consenso e ai dati di interazione con i messaggi.
Google Ireland Limited e Google LLC: servizi Google Analytics 4 (statistiche di navigazione, previo consenso) e Google reCAPTCHA (protezione dei moduli dagli invii automatizzati).
Calendly LLC: piattaforma di prenotazione appuntamenti, attivata solo su tua iniziativa.
Complianz B.V.: fornitore del sistema di gestione del consenso ai cookie utilizzato sul sito. Il registro dei consensi è conservato sul sito stesso.
Fornitori di servizi tecnici e informatici incaricati della manutenzione del sito, ove nominati.
Consulente fiscale e contabile, limitatamente ai dati necessari agli adempimenti amministrativi e fiscali.
Autorità e organi di vigilanza, quando la comunicazione è imposta dalla legge.
Agiscono invece come titolari autonomi le piattaforme sulle quali sono ospitati contenuti che puoi scegliere di consultare: YouTube, Spotify, Apple Podcasts, Amazon Music, Substack, Instagram, Facebook e Pinterest. Di due di queste, YouTube e Spotify, i lettori sono incorporati direttamente in alcune pagine di questo sito: restano bloccati finché non presti il consenso, e solo da quel momento possono registrare cookie sul tuo dispositivo e trattare i tuoi dati secondo le proprie informative.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@echidelse.it.
8. Trasferimento dei dati fuori dall’Unione Europea
Alcuni dei fornitori sopra indicati, in particolare Google e Calendly, hanno sede negli Stati Uniti o possono avvalersi di sub responsabili situati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-US Data Privacy Framework, quando il fornitore vi aderisce, oppure sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell’art. 46.2.c del GDPR, accompagnate da misure supplementari di sicurezza. Puoi chiedere copia delle garanzie adottate scrivendo a info@echidelse.it.
9. Periodo di conservazione
Dati di navigazione e log del server: fino a 12 mesi, salvo ulteriore conservazione in caso di accertamento di reati.
Messaggi ricevuti tramite il modulo di contatto senza seguito professionale: fino a 12 mesi dalla risposta, poi cancellati.
Documentazione relativa a un percorso professionale avviato: per almeno 5 anni dalla conclusione della prestazione, ai sensi dell’art. 17 del Codice Deontologico degli Psicologi Italiani, e comunque per il tempo previsto dalla normativa applicabile.
Documentazione fiscale e contabile: 10 anni, ai sensi dell’art. 2220 del Codice Civile e della normativa tributaria.
Dati della newsletter: fino alla revoca del consenso o alla cancellazione dell’iscrizione. Dopo la cancellazione l’indirizzo può essere conservato in una lista di esclusione, al solo fine di non ricevere ulteriori invii e di dimostrare la revoca.
Dati di prenotazione tramite Calendly: per il tempo necessario alla gestione dell’appuntamento e, se il percorso non prosegue, non oltre 12 mesi.
Dati statistici raccolti tramite Google Analytics 4: secondo il periodo di conservazione impostato nella piattaforma, comunque non superiore a 14 mesi.
Registro dei consensi ai cookie: 12 mesi, come richiesto ai fini della prova del consenso.
10. I tuoi diritti
Ai sensi degli artt. 15 e seguenti del GDPR hai il diritto di:
- ottenere la conferma dell’esistenza di dati che ti riguardano e accedervi (art. 15);
- ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati, nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati che ti riguardano in formato strutturato e trasmetterli a un altro titolare (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21);
- opporti in qualsiasi momento all’invio di comunicazioni promozionali;
- revocare il consenso prestato, in qualsiasi momento e senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3);
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22), fattispecie comunque non praticata su questo sito.
Per esercitare i tuoi diritti è sufficiente scrivere a info@echidelse.it. Risponderò senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi in casi di particolare complessità.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o di ricorrere all’autorità giudiziaria.
11. Minori
I servizi offerti attraverso questo sito non sono rivolti a persone di età inferiore ai 16 anni, che non possono iscriversi alla newsletter né inviare richieste tramite i moduli senza il consenso di chi esercita la responsabilità genitoriale. Qualora un percorso professionale riguardi una persona minorenne, il consenso al trattamento dei dati è raccolto separatamente e in forma scritta da chi esercita la responsabilità genitoriale o la tutela.
12. Collegamenti a siti terzi
Questo sito contiene collegamenti a siti e piattaforme esterni. La presente informativa non si applica a tali siti: ti invito a consultare le rispettive informative prima di conferire i tuoi dati.
13. Cookie
L’uso di cookie e tecnologie analoghe è descritto in modo specifico nella Cookie Policy, che costituisce parte integrante della presente informativa.
14. Modifiche
La presente informativa può essere aggiornata per adeguamenti normativi o per variazioni degli strumenti utilizzati. La data dell’ultimo aggiornamento è indicata in apertura. Ti invito a consultarla periodicamente. In caso di modifiche sostanziali che riguardino trattamenti fondati sul consenso, ne darò comunicazione tramite il sito o via e-mail.