Statistiche di navigazione
Con il consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, Google Analytics 4 riceve dati tecnici di navigazione, identificativi pseudonimi, provenienza del traffico e interazioni commerciali. La misurazione avanzata è attiva; i normali parametri analytics non includono intenzionalmente nomi, email, contenuti dei campi, token, identificativi di pazienti o dati clinici. I parametri degli eventi commerciali sono limitati a piano, periodicità e modalità di contatto. Google Signals non è attivato. La raccolta di dati forniti dagli utenti è predisposta, con rilevamento automatico e integrazione dell’email professionale verificata, per le conversioni avanzate e l’abbinamento dei pubblici Google. Richiede il consenso pubblicitario distinto e il collegamento dell’account Google Ads, ancora da completare. Nei soli passaggi commerciali possono essere trattati email, numero di telefono, nome e dati di indirizzo forniti dal professionista. I campi identificativi supportati, come email e telefono, vengono normalizzati e sottoposti a hashing SHA-256 prima della trasmissione; le componenti territoriali dell’indirizzo, quali città, provincia, CAP e paese, possono essere utilizzate nel formato previsto da Google. L’hashing non rende questi dati anonimi: Google può abbinarli agli account dei propri utenti. Il rifiuto non impedisce la registrazione o l’uso del servizio. Con un consenso aggiuntivo e separato alla Pubblicità personalizzata, le visite e gli eventi commerciali possono essere utilizzati per creare pubblici e per il remarketing del gestionale in Google Ads, quando viene collegato un account pubblicitario. La personalizzazione pubblicitaria della proprietà GA4 è limitata ai paesi dell’Unione Europea. Non utilizziamo dati dei pazienti, contenuti clinici o dati ottenuti dall’integrazione Google Calendar per pubblicità.
Cloudflare Web Analytics riceve dati di navigazione e prestazioni del solo sito commerciale e non imposta cookie analytics. In questa configurazione anche questo strumento richiede il consenso alle statistiche. Il rifiuto non limita la navigazione o l’uso del servizio. Il consenso può essere revocato da Preferenze cookie; la revoca impedisce nuove misurazioni e rimuove i cookie Google Analytics gestiti dal sito. La conservazione GA4 dei dati associati a utenti ed eventi per le esplorazioni è impostata a 14 mesi, senza rinnovo del termine per nuova attività; questa impostazione non determina la conservazione dei report aggregati. Per Cloudflare si applicano i periodi di disponibilità delle metriche del servizio. I dati già raccolti seguono tali termini e i diritti dell’interessato.
Le scelte sono conservate nei cookie necessari pmb_analytics_consent e pmb_advertising_consent per 180 giorni e sono condivise tra il sito Business e la relativa registrazione. I cookie Google Analytics _ga e _ga_P4E69WFT9D hanno durata massima configurata di 180 giorni. Per evitare di conteggiare più volte la stessa attivazione, dopo il consenso viene usata anche una registrazione tecnica in sessionStorage, limitata alla sessione del browser.
1. Titolare del trattamento
PRG COMETA S.R.L. unipersonale, società a responsabilità limitata unipersonale, con sede legale in Via Bosco Li Foj 46/A, 85100 Potenza (PZ), Italia, C.F. e P.IVA 02229940768, iscritta al Registro Imprese della Basilicata al n. 02229940768, REA PZ-222926, PEC prgcometa@pec.it, email amministrazione@psicologomio.it (di seguito anche “PRG COMETA” o “Gestore”). La società non è soggetta ad attività di direzione e coordinamento di terzi.
PRG COMETA non ha nominato un Responsabile della protezione dei dati. Per ogni questione privacy e per l’esercizio dei diritti è possibile contattare il Titolare a amministrazione@psicologomio.it o alla PEC prgcometa@pec.it.
2. Ambito dell’informativa
Questa informativa riguarda la navigazione sul sito business.psicologomio.it e le comunicazioni inviate ai relativi recapiti. L’account professionale, le richieste di prenotazione e i dati trattati per conto degli studi sono disciplinati dalle informative dedicate accessibili dal sito e dall’applicazione.
3. Dati trattati e provenienza
Durante la navigazione sono trattati indirizzo IP, data e ora della richiesta, URL, esito della risposta, informazioni sul browser e sul dispositivo, identificativi tecnici e log necessari a consegnare il sito, proteggerlo e diagnosticare anomalie. Tali dati sono ricevuti direttamente dal dispositivo e dall’infrastruttura di rete.
Quando l’interessato scrive al Gestore sono trattati indirizzo email, nome, organizzazione, contenuto della richiesta e gli eventuali allegati. I dati possono provenire dall’interessato, dal professionista o dal soggetto per conto del quale viene effettuato il contatto.
Il sito commerciale non raccoglie intenzionalmente dati relativi alla salute. L’eventuale pubblicità personalizzata del gestionale richiede un consenso distinto dalle statistiche, come descritto nell’informativa cookie. Con il consenso facoltativo alla categoria Statistiche di navigazione, Google Analytics 4 misura visite, interazioni con le pagine e passaggi commerciali di registrazione e attivazione; Cloudflare Web Analytics misura visite e prestazioni del sito commerciale. Gli strumenti non sono caricati prima del consenso. Sono escluse le pagine cliniche, le pagine dei pazienti e i dati inseriti nei moduli. Si invita a non inserire informazioni cliniche nelle comunicazioni commerciali.
4. Finalità e basi giuridiche
I dati di navigazione sono trattati per erogare il sito e garantirne sicurezza, integrità e disponibilità sulla base dell’esecuzione del servizio richiesto dall’utente e del legittimo interesse del Titolare alla protezione dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. b) e f) GDPR.
Le richieste di informazioni sono trattate per rispondere e adottare misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR. Reclami, richieste privacy e comunicazioni rilevanti sono trattati per adempiere obblighi legali e accertare, esercitare o difendere diritti, ai sensi dell’art. 6, par. 1, lett. c) e f) GDPR.
L’invio di una richiesta non comporta l’iscrizione a comunicazioni promozionali. Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.
5. Destinatari, fornitori e trasferimenti
I dati possono essere trattati da persone autorizzate e da fornitori di hosting, distribuzione dei contenuti, sicurezza, posta elettronica e assistenza nominati responsabili quando richiesto. L’infrastruttura principale è fornita da Amazon Web Services. I dati possono inoltre essere comunicati a consulenti, autorità e soggetti legittimati nei limiti di legge.
Quando un fornitore comporta un trasferimento fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA per i destinatari aderenti o delle clausole contrattuali standard della Commissione europea, integrate dalle misure supplementari appropriate. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.
6. Conservazione
I log di accesso alla distribuzione del sito sono conservati per 30 giorni; i log applicativi e di sicurezza sono conservati fino a 12 mesi, salvo necessità di ulteriore conservazione per investigare un incidente o tutelare un diritto. La corrispondenza informativa e commerciale è conservata per 24 mesi dalla chiusura della richiesta. Le richieste relative ai diritti e la documentazione della loro gestione sono conservate per cinque anni dalla chiusura. I dati necessari a un contenzioso sono conservati fino alla definizione dello stesso e alla scadenza dei termini di impugnazione.
7. Conferimento e diritti
Il conferimento dei dati tecnici è necessario per ricevere il sito; il conferimento dei dati di contatto è necessario per ottenere risposta. L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, quando applicabili, scrivendo a amministrazione@psicologomio.it. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste sono trattate di regola entro un mese, salvo la proroga motivata prevista dall’art. 12 GDPR.
