Statistiche di navigazione
Con il consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, Google Analytics 4 riceve dati tecnici di navigazione, identificativi pseudonimi, provenienza del traffico e interazioni commerciali. La misurazione avanzata è attiva; i normali parametri analytics non includono intenzionalmente nomi, email, contenuti dei campi, token, identificativi di pazienti o dati clinici. I parametri degli eventi commerciali sono limitati a piano, periodicità e modalità di contatto. Google Signals non è attivato. La raccolta di dati forniti dagli utenti è predisposta, con rilevamento automatico e integrazione dell’email professionale verificata, per le conversioni avanzate e l’abbinamento dei pubblici Google. Richiede il consenso pubblicitario distinto e il collegamento dell’account Google Ads, ancora da completare. Nei soli passaggi commerciali possono essere trattati email, numero di telefono, nome e dati di indirizzo forniti dal professionista. I campi identificativi supportati, come email e telefono, vengono normalizzati e sottoposti a hashing SHA-256 prima della trasmissione; le componenti territoriali dell’indirizzo, quali città, provincia, CAP e paese, possono essere utilizzate nel formato previsto da Google. L’hashing non rende questi dati anonimi: Google può abbinarli agli account dei propri utenti. Il rifiuto non impedisce la registrazione o l’uso del servizio. Con un consenso aggiuntivo e separato alla Pubblicità personalizzata, le visite e gli eventi commerciali possono essere utilizzati per creare pubblici e per il remarketing del gestionale in Google Ads, quando viene collegato un account pubblicitario. La personalizzazione pubblicitaria della proprietà GA4 è limitata ai paesi dell’Unione Europea. Non utilizziamo dati dei pazienti, contenuti clinici o dati ottenuti dall’integrazione Google Calendar per pubblicità.
Cloudflare Web Analytics riceve dati di navigazione e prestazioni del solo sito commerciale e non imposta cookie analytics. In questa configurazione anche questo strumento richiede il consenso alle statistiche. Il rifiuto non limita la navigazione o l’uso del servizio. Il consenso può essere revocato da Preferenze cookie; la revoca impedisce nuove misurazioni e rimuove i cookie Google Analytics gestiti dal sito. La conservazione GA4 dei dati associati a utenti ed eventi per le esplorazioni è impostata a 14 mesi, senza rinnovo del termine per nuova attività; questa impostazione non determina la conservazione dei report aggregati. Per Cloudflare si applicano i periodi di disponibilità delle metriche del servizio. I dati già raccolti seguono tali termini e i diritti dell’interessato.
Le scelte sono conservate nei cookie necessari pmb_analytics_consent e pmb_advertising_consent per 180 giorni e sono condivise tra il sito Business e la relativa registrazione. I cookie Google Analytics _ga e _ga_P4E69WFT9D hanno durata massima configurata di 180 giorni. Per evitare di conteggiare più volte la stessa attivazione, dopo il consenso viene usata anche una registrazione tecnica in sessionStorage, limitata alla sessione del browser.
Programma creator e attribuzione degli inviti
Il programma è riservato a creator e partner approvati. Con consenso facoltativo alla navigazione viene conservato il riferimento del creator nella finestra indicata nell’informativa cookie. Il codice inserito volontariamente al signup permette l’attribuzione anche senza tale consenso. Il rifiuto non limita l’accesso al servizio e il referral non comporta uno sconto automatico.
L’associazione confermata, gli incassi, le condizioni e le commissioni sono trattati per eseguire gli accordi del programma, adempiere agli obblighi contabili e prevenire abusi. I creator ricevono soltanto statistiche aggregate: non vedono nomi, email o dati clinici dei professionisti invitati. Per i creator vengono trattati email, dati fiscali, beneficiario, IBAN e documenti di payout; la documentazione è accessibile al personale finanziario autorizzato.
Le evidenze di navigazione scadono al termine della finestra di attribuzione; le statistiche giornaliere sono conservate per 24 mesi. Il registro finanziario, l’audit e i documenti contabili restano conservati almeno dieci anni dall’ultima registrazione pertinente, con estensione per controversie. La revoca impedisce ulteriore tracking e cancella il riferimento di navigazione; non elimina le registrazioni contabili già necessarie.
1. Titolare e ruoli
PRG COMETA S.R.L. unipersonale, società a responsabilità limitata unipersonale, con sede legale in Via Bosco Li Foj 46/A, 85100 Potenza (PZ), Italia, C.F. e P.IVA 02229940768, iscritta al Registro Imprese della Basilicata al n. 02229940768, REA PZ-222926, PEC prgcometa@pec.it, email amministrazione@psicologomio.it (di seguito anche “PRG COMETA” o “Gestore”). La società non è soggetta ad attività di direzione e coordinamento di terzi.
PRG COMETA non ha nominato un Responsabile della protezione dei dati. Il contatto privacy è amministrazione@psicologomio.it. PRG COMETA opera come titolare per i trattamenti descritti in questa informativa e come responsabile ai sensi dell’art. 28 GDPR per i dati che il professionista inserisce e gestisce per conto del proprio studio, secondo il DPA.
2. Dati trattati e provenienza
Sono trattati dati anagrafici e di contatto, codice fiscale e P.IVA, iscrizione professionale dichiarata, indirizzi di studio, dati di fatturazione, piano e utilizzo delle quote, stato dei pagamenti, preferenze, comunicazioni di assistenza, identificativi dell’account, eventi di autenticazione, indirizzi IP, dati di dispositivo e log di sicurezza.
I dati provengono dal professionista, dal personale autorizzato del Gestore, dai sistemi utilizzati per erogare il servizio e, per pagamenti e integrazioni, dal fornitore dei servizi di pagamento, AWS, Twilio, Meta e Google. Le informazioni relative all’Albo sono dichiarate dal professionista e non comportano un’attestazione automatica della qualifica da parte del Gestore.
3. Finalità, basi giuridiche e conferimento
Creazione dell’account, onboarding, erogazione del SaaS, gestione dei piani, assistenza contrattuale e comunicazioni di servizio si fondano sull’esecuzione del contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) GDPR. Il conferimento dei dati contrassegnati come necessari è obbligatorio per attivare e utilizzare il servizio.
Fatturazione, contabilità, gestione fiscale e risposta alle autorità si fondano su obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) GDPR. Sicurezza, prevenzione di abusi e frodi, tutela del servizio e difesa dei diritti si fondano sul legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, previa valutazione di bilanciamento. Per impedire account e prove ripetute, codice fiscale e partita IVA sono normalizzati e confrontati tramite impronte crittografiche non reversibili; nome e cognome sono usati come elementi di riscontro e non, da soli, come chiave di blocco.
Non vengono utilizzati i dati clinici dei pazienti per marketing, profilazione commerciale o addestramento di modelli di intelligenza artificiale. Non sono adottate decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi sul professionista.
4. Pagamenti e integrazioni
Il fornitore dei servizi di pagamento gestisce checkout, carta, abbonamenti e ricariche; il Gestore riceve identificativi, stato delle operazioni, importi, dati fiscali e informazioni necessarie alla riconciliazione, ma non conserva il numero completo della carta. Il fornitore dei servizi di pagamento può operare come responsabile o titolare autonomo per gli obblighi propri indicati nella sua informativa.
Quando attivati, Google Calendar tratta token OAuth, calendari selezionati, intervalli occupati ed eventi sincronizzati; Twilio e Meta trattano recapiti, contenuto dei modelli autorizzati e stati dei promemoria WhatsApp. L’attivazione è facoltativa e può essere revocata dalle impostazioni, senza incidere sui trattamenti già eseguiti.
5. Destinatari e trasferimenti
I dati sono accessibili al personale autorizzato e, nei limiti necessari, ad Amazon Web Services per infrastruttura e posta, il fornitore dei servizi di pagamento, Twilio e Meta per WhatsApp, Google per Calendar, consulenti contabili, legali e tecnici, istituti finanziari, Sistema di Interscambio e autorità competenti. I fornitori sono vincolati contrattualmente secondo il ruolo ricoperto.
Gli eventuali trasferimenti fuori dallo Spazio economico europeo avvengono sulla base di decisioni di adeguatezza, Data Privacy Framework UE-USA per destinatari aderenti o clausole contrattuali standard, con misure supplementari adeguate. È possibile richiedere informazioni sulle garanzie applicabili al contatto privacy.
6. Conservazione
I dati dell’account e le configurazioni sono conservati per la durata del contratto e per i due anni successivi in modalità di consultazione ed esportazione. Al termine sono cancellati entro 30 giorni, salvo le categorie necessarie per obblighi legali o difesa. Le copie di backup cessano di essere disponibili entro ulteriori 35 giorni.
Contratti, accettazioni, fatture, note di credito e registrazioni contabili sono conservati per dieci anni dalla relativa registrazione, oltre il maggior periodo richiesto da verifiche o contenziosi. Le richieste di assistenza sono conservate per 24 mesi dalla chiusura; la gestione dei diritti per cinque anni; i log applicativi e di sicurezza fino a 12 mesi, salvo incidenti o difesa.
7. Diritti
Il professionista può esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dagli artt. 15–22 GDPR scrivendo a amministrazione@psicologomio.it. Può proporre reclamo al Garante per la protezione dei dati personali. Le richieste dei pazienti riguardanti i dati gestiti dallo studio devono essere rivolte al professionista titolare; PRG COMETA lo assiste nei limiti del DPA.
8. Aggiornamenti
Le modifiche sostanziali dell’informativa sono comunicate tramite email o avviso nell’area riservata prima della loro efficacia. Le versioni precedenti e le evidenze della messa a disposizione restano archiviate per il periodo necessario a dimostrare gli adempimenti.
