Data di efficacia: 14 settembre 2026
Ultimo aggiornamento: 14 settembre 2026
La presente informativa è resa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) e descrive il trattamento dei dati personali effettuato attraverso il presente sito web e i relativi canali di contatto. Non riguarda i siti esterni raggiungibili tramite collegamenti.
1. Titolare del trattamento
Il Titolare del trattamento è il Dott. Francesco Subrani, psicologo e psicoterapeuta, con studio in Via XX Settembre 439, 67051 Avezzano (AQ).
Contatto per informazioni ed esercizio dei diritti: francesco.subrani@gmail.com.
2. Ambito dell’informativa
Questa informativa riguarda la navigazione del sito e il primo contatto effettuato tramite modulo, email o telefono. Qualora venga avviato un rapporto professionale, il trattamento dei dati necessario alla prestazione psicologica o psicoterapeutica sarà disciplinato anche da una specifica informativa sanitaria fornita all’interessato.
3. Dati trattati
Dati di navigazione
I sistemi informatici e le procedure software che consentono il funzionamento del sito possono acquisire dati tecnici la cui trasmissione è implicita nell’uso di Internet, tra cui indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser e dispositivo, sistema operativo e dati tecnici di sicurezza. Tali informazioni sono normalmente trattate in forma aggregata o per il tempo necessario alla sicurezza e al funzionamento del sito.
Dati forniti tramite i contatti
Il modulo di contatto raccoglie nome e indirizzo email come campi obbligatori. Cognome, numero di telefono, percorso di interesse e contenuto del messaggio sono facoltativi. Possono inoltre essere trattati i dati comunicati spontaneamente tramite email o telefono.
I campi obbligatori (nome ed email) sono necessari per identificare e gestire la richiesta; tutti gli altri campi sono facoltativi e devono essere compilati soltanto se utili al primo contatto.
Dati relativi alla salute
La scelta facoltativa del percorso o il testo facoltativo del messaggio potrebbero rivelare informazioni relative alla salute, che costituiscono categorie particolari di dati ai sensi dell’art. 9 GDPR. Si invita a non inserire nel modulo informazioni sanitarie di dettaglio non necessarie.
Qualora dati sulla salute siano comunicati e risultino strettamente necessari alla prestazione sanitaria richiesta, saranno trattati dal professionista soggetto al segreto professionale per finalità di cura, ai sensi dell’art. 9, par. 2, lett. h), e par. 3 GDPR e delle disposizioni nazionali applicabili. I dati sanitari non necessari al primo contatto non saranno ulteriormente utilizzati e saranno cancellati appena ragionevolmente possibile.
Cookie e preferenze
Il sito tratta le preferenze espresse tramite il banner CookieYes e può utilizzare cookie o strumenti esterni secondo le scelte dell’utente. Informazioni complete sono disponibili nella Cookie Policy.
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Visualizzare il sito, garantirne funzionamento, sicurezza e prevenire abusi | Dati di navigazione e log tecnici | Legittimo interesse del Titolare alla sicurezza e corretta erogazione del servizio, art. 6, par. 1, lett. f) GDPR |
| Rispondere a richieste di informazioni, ricontattare l’utente e organizzare un eventuale primo colloquio | Nome ed email; se forniti, cognome, telefono, percorso scelto e messaggio | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR |
| Trattare dati sulla salute strettamente necessari alla prestazione richiesta | Eventuali dati sanitari pertinenti | Art. 6, par. 1, lett. b) GDPR e art. 9, par. 2, lett. h), e par. 3 GDPR, per finalità di assistenza o terapia sanitaria da parte di un professionista soggetto al segreto professionale |
| Adempiere obblighi normativi, fiscali o richieste dell’autorità e tutelare diritti in sede giudiziaria | Dati pertinenti all’obbligo o alla controversia | Obbligo legale, art. 6, par. 1, lett. c), o legittimo interesse alla tutela dei diritti, art. 6, par. 1, lett. f) GDPR |
| Attivare cookie o contenuti esterni non necessari, come Google Maps | Identificatori online e dati tecnici | Consenso, art. 6, par. 1, lett. a) GDPR e art. 122 del D.Lgs. 196/2003 |
La casella “Dichiaro di aver letto l’informativa privacy” presente nel modulo attesta esclusivamente la presa visione della presente informativa: non costituisce consenso al trattamento. Il trattamento necessario a rispondere alla richiesta si fonda sulle misure precontrattuali richieste dall’utente.
5. Natura del conferimento
Il conferimento di nome ed email è necessario per inviare e gestire la richiesta. Il mancato conferimento impedisce l’invio del modulo o la possibilità di fornire una risposta. Cognome, telefono, percorso e messaggio sono facoltativi.
6. Modalità e sicurezza del trattamento
I dati sono trattati prevalentemente con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui connessione HTTPS, limitazione degli accessi, aggiornamento dei sistemi, procedure di backup e misure di protezione degli account.
L’accesso ai dati è consentito al Titolare e, quando necessario, a soggetti autorizzati o vincolati da obblighi di riservatezza.
7. Destinatari e fornitori
I dati possono essere trattati, nei limiti necessari, dalle seguenti categorie di destinatari:
- fornitori di hosting, infrastruttura, backup e manutenzione del sito, tra cui Aruba S.p.A.;
- fornitori del servizio di posta elettronica, tra cui Google/Gmail;
- fornitori di servizi web e gestione del consenso, inclusi WordPress, Contact Form 7 e CookieYes, secondo il ruolo effettivamente svolto;
- consulenti tecnici, professionali, legali o fiscali, ove necessario e soggetti a obblighi di riservatezza;
- autorità pubbliche o altri soggetti quando la comunicazione sia prevista dalla legge o da un ordine legittimo.
I soggetti che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove richiesto. I dati non sono diffusi né ceduti per finalità commerciali.
8. Servizi esterni e collegamenti
Google Maps
La mappa presente nella pagina Contatti è bloccata fino al consenso alla categoria “Funzionali”. Dopo il consenso, il browser comunica direttamente con Google e può trasmettere indirizzo IP, dati del dispositivo e ulteriori informazioni determinate da Google. Per maggiori dettagli consultare le Norme sulla privacy di Google.
Caratteri tipografici
Il carattere tipografico Marcellus utilizzato dall’interfaccia è ospitato sul dominio del sito e non comporta connessioni a Google Fonts. Solo dopo il consenso alla categoria “Funzionali”, Google Maps può richiedere proprie risorse tipografiche ai server di Google nell’ambito dell’erogazione della mappa.
Social network e siti esterni
I collegamenti a Facebook, Instagram o altri siti non comportano, di per sé, l’invio dei dati inseriti nel modulo. Se l’utente apre tali collegamenti, il trattamento successivo è regolato dalle informative dei rispettivi gestori, che operano come autonomi titolari.
9. Trasferimenti verso Paesi terzi
L’utilizzo di Google Maps e del servizio Google/Gmail può comportare il trattamento di dati negli Stati Uniti o in altri Paesi esterni allo Spazio Economico Europeo. Ove il destinatario statunitense sia certificato, il trasferimento può fondarsi sulla decisione di adeguatezza relativa al Data Privacy Framework UE-USA; negli altri casi vengono utilizzate le Clausole Contrattuali Standard approvate dalla Commissione europea o un altro meccanismo previsto dagli artt. 45-49 GDPR. Informazioni sulle garanzie applicate e, quando disponibile, copia delle stesse possono essere richieste al Titolare. Ulteriori dettagli sono disponibili nelle informazioni di Google sui trasferimenti.
10. Tempi di conservazione
- Log tecnici e di sicurezza: di norma fino a 30 giorni, salvo necessità di accertare incidenti, abusi o illeciti.
- Richieste di contatto che non danno origine a un rapporto professionale: per il tempo necessario alla risposta e, di norma, non oltre 12 mesi dall’ultimo contatto.
- Dati relativi a un rapporto professionale: secondo i termini indicati nell’informativa sanitaria dedicata e per il periodo imposto dalle norme civili, fiscali, sanitarie e professionali applicabili.
- Documenti amministrativi e fiscali: per i periodi previsti dalla legge, generalmente 10 anni quando applicabile.
- Preferenze CookieYes: fino a 365 giorni, salvo cancellazione anticipata o modifica delle preferenze.
- Contenzioso: per il tempo necessario alla tutela dei diritti e nei limiti dei termini di prescrizione applicabili.
Alla scadenza, i dati sono cancellati o resi anonimi, compatibilmente con i tempi tecnici dei sistemi e dei backup.
11. Diritti dell’interessato
Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere:
- l’accesso ai propri dati e una copia degli stessi;
- la rettifica o l’integrazione dei dati inesatti o incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati, quando applicabile;
- l’opposizione ai trattamenti fondati sul legittimo interesse;
- la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a francesco.subrani@gmail.com. Il Titolare risponde senza ingiustificato ritardo e, di norma, entro un mese, salvo proroghe consentite dall’art. 12 GDPR.
12. Reclamo e tutela giudiziaria
L’interessato può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, oppure rivolgersi all’autorità giudiziaria competente.
13. Decisioni automatizzate e profilazione
Il Titolare non utilizza i dati raccolti tramite il sito per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, né svolge attività di profilazione commerciale.
14. Minori
Il sito non è destinato a raccogliere direttamente dati personali di minori tramite il modulo senza il coinvolgimento di chi esercita la responsabilità genitoriale. Le richieste relative a un minore devono essere presentate da un genitore o tutore, fornendo solo le informazioni strettamente necessarie. L’eventuale prestazione professionale a favore di minori è soggetta alle specifiche regole applicabili e a informativa dedicata.
15. Aggiornamenti
La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche. La versione vigente è pubblicata su questa pagina con l’indicazione della data di aggiornamento.