calafelett

1. Finalità del trattamento

Il Regolamento Generale sulla Protezione dei Dati (GDPR) tutela i diritti e le libertà fondamentali delle persone fisiche in relazione al trattamento dei loro dati personali.

Cala Psiche si impegna a trattare i dati personali degli utenti nel pieno rispetto della normativa vigente, garantendo trasparenza, liceità e correttezza.

2. Tipologie di dati trattati

I dati personali trattati includono:

Dati comuni: nome, cognome, indirizzo email, indirizzo IP
Dati particolari (ex art. 9 GDPR): informazioni relative allo stato di salute psicologica, condivise durante le sessioni di consulenza

Il trattamento di dati particolari avviene esclusivamente con il consenso esplicito dell'interessato e per finalità strettamente connesse all'erogazione del servizio psicologico.

3. Base giuridica del trattamento

Il trattamento dei dati personali si fonda su:

Art. 6, par. 1, lett. a) GDPR: consenso esplicito dell'interessato
Art. 6, par. 1, lett. b) GDPR: esecuzione di un contratto di cui l'interessato è parte
Art. 9, par. 2, lett. a) GDPR: consenso esplicito per il trattamento di dati relativi alla salute
Art. 9, par. 2, lett. h) GDPR: finalità di medicina preventiva o di medicina del lavoro

4. Modalità del trattamento

I dati personali sono trattati con strumenti automatizzati e manuali, con logiche strettamente correlate alle finalità indicate, e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il trattamento avviene presso la sede del Titolare e presso i server dei fornitori di servizi tecnici, situati all'interno dell'Unione Europea.

5. Periodo di conservazione

I dati personali vengono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti:

Dati di contatto: fino alla revoca del consenso o richiesta di cancellazione
Dati relativi alle sessioni: 10 anni dalla conclusione del rapporto professionale, in conformità con le normative deontologiche applicabili
Dati contabili: 10 anni, per adempimento di obblighi fiscali

6. Comunicazione e diffusione

I dati personali non vengono diffusi pubblicamente.

Possono essere comunicati a:

Responsabili del trattamento (fornitori di servizi tecnici, piattaforme di videochiamata)
Autorità pubbliche per adempimenti di legge
Consulenti professionali (commercialisti, avvocati) vincolati da obbligo di riservatezza

7. Diritti dell'interessato

In conformità agli articoli 15-22 del GDPR, l'interessato ha il diritto di:

Art. 15: Accesso ai dati personali
Art. 16: Rettifica dei dati inesatti
Art. 17: Cancellazione dei dati (diritto all'oblio)
Art. 18: Limitazione del trattamento
Art. 20: Portabilità dei dati
Art. 21: Opposizione al trattamento
Art. 22: Non essere sottoposto a decisioni automatizzate

Per esercitare questi diritti, è possibile inviare una richiesta via email a: [email protected]

8. Revoca del consenso

L'interessato può revocare il consenso al trattamento dei dati in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

La revoca può essere comunicata via email all'indirizzo: [email protected]

9. Reclamo all'Autorità Garante

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali, qualora ritenga che il trattamento dei propri dati violi il GDPR.

Autorità Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio n. 121
00186 Roma
Email: [email protected]
Sito web: www.garanteprivacy.it

10. Misure di sicurezza

Sono adottate misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

Crittografia delle comunicazioni (protocollo HTTPS, connessioni sicure)
Controllo degli accessi ai sistemi informatici
Formazione del personale sulla protezione dei dati
Procedure di backup e disaster recovery

11. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. L'ultima versione è sempre disponibile su questa pagina.

Data ultimo aggiornamento: 1 luglio 2026